suyo
Páginas: 2 (299 palabras)
Publicado: 20 de mayo de 2014
Aspectos Generales de la Auditoria
Conceptos de Auditoria:
Es el examen de todas las anotaciones contables a fin de comprobar su exactitud, así como la veracidad de los estados o situacionesquedichas anotaciones producen.
Es la revisión y examen de una función, cifra, proceso o reporte, efectuados por personal independiente a la operación, para apoyar la función ejecutiva.
Es elexamen críticoy sistemático que realiza una persona o grupo de personas independientes del sistema auditado.
Propósitos de la Auditoria:
La auditoría facilita el registro de la información sobreacciones quepueden afectar la seguridad del sistema. La auditoría registra las acciones realizadas por cualquier usuario que puedan representar un peligro para la seguridad del sistema. La auditoríaregistra lainformación necesaria sobre cada acción y verifica:
* El usuario que ha realizado la acción
* La fecha y hora exactas en la que se ha realizado la acción
* El fallo o éxito de laacción
*El nombre, tipo, dispositivo, ínodo y el ID del sistema de archivos de cualquier objeto de información relacionado
Además, la presencia de la auditoría puede evitar intentos deviolar la seguridadque permite tomar las medidas adecuadas para resolver el problema. Incluso si no se detectan violaciones de la seguridad, la pista de auditoría puede utilizarse para determinar laimportancia decualquier problema de seguridad y solucionarlo.
En la mayoría de los casos, las violaciones de la seguridad se detectan mediante patrones de uso y no por acciones individuales. Porejemplo, si no esposible acceder a un terminal, indica que el usuario tiene un problema al introducir la contraseña. Si se detectan varios intentos de acceder a un terminal puede indicar que elusuario está intentandoadivinar la contraseña. Para detectar dichos patrones, es necesario registrar eventos que forman parte de la actividad diaria normal del sistema.
Alcances de la Auditoria:
Conceptos de Auditoria:
Es el examen de todas las anotaciones contables a fin de comprobar su exactitud, así como la veracidad de los estados o situacionesquedichas anotaciones producen.
Es la revisión y examen de una función, cifra, proceso o reporte, efectuados por personal independiente a la operación, para apoyar la función ejecutiva.
Es elexamen críticoy sistemático que realiza una persona o grupo de personas independientes del sistema auditado.
Propósitos de la Auditoria:
La auditoría facilita el registro de la información sobreacciones quepueden afectar la seguridad del sistema. La auditoría registra las acciones realizadas por cualquier usuario que puedan representar un peligro para la seguridad del sistema. La auditoríaregistra lainformación necesaria sobre cada acción y verifica:
* El usuario que ha realizado la acción
* La fecha y hora exactas en la que se ha realizado la acción
* El fallo o éxito de laacción
*El nombre, tipo, dispositivo, ínodo y el ID del sistema de archivos de cualquier objeto de información relacionado
Además, la presencia de la auditoría puede evitar intentos deviolar la seguridadque permite tomar las medidas adecuadas para resolver el problema. Incluso si no se detectan violaciones de la seguridad, la pista de auditoría puede utilizarse para determinar laimportancia decualquier problema de seguridad y solucionarlo.
En la mayoría de los casos, las violaciones de la seguridad se detectan mediante patrones de uso y no por acciones individuales. Porejemplo, si no esposible acceder a un terminal, indica que el usuario tiene un problema al introducir la contraseña. Si se detectan varios intentos de acceder a un terminal puede indicar que elusuario está intentandoadivinar la contraseña. Para detectar dichos patrones, es necesario registrar eventos que forman parte de la actividad diaria normal del sistema.
Alcances de la Auditoria:
Leer documento completo
Regístrate para leer el documento completo.