3
Páginas: 2 (290 palabras)
Publicado: 5 de noviembre de 2015
Seguridad y Auditoría de Sistemas : Evaluación de Sistemas
Evaluación de los Sistemas :
A que se llama realmente sistema? Es realmente un sistema lo que vamos a auditar?
La generación de sistemasobedece a un planeamiento? Están en base a los objetivos de la empresa?
Planeamiento Estratégico
Servicios
Qué servicios se implementarán?
Qué ventajas nos darán ante la situación actual? Y frentea la competencia?
Cuándo estará disponibles para los usuarios?
Que recursos requieren?
Que características tendrá el sistema?
Sistemas
Qué sistemas se desarrollarán? Cuándo se harán?
Que lenguajes ocompiladores se usarán?
Qué herramientas de modelamiento / CASE se usarán?
Qué base de datos se usará?
Qué metodología de desarrollo se aplicará?
Qué recursos humanos son necesarios?
Necesitancapacitación en nuevas tecnologías?
Conocer el presupuesto de inversión de los proyectos
Problemas más comunes en el Proceso de Desarrollo de Sistemas
Falta de estándares
Falta de participación /revisión por parte de la alta gerencia (no se involucran)
Falta de participación del usuario
Revisiones inadecuadas antes de cambiar de etapas (Análisis – Desarrollo - … )
Aparición de nuevas tecnologías enel mercado
Procedimientos de seguridad inadecuados (backup, restore, accesos)
Documentación inadecuada
Problemas en las conversiones (fechas, montos, etc.)
Procedimientos incorrectos
Análisis delSistema : Debemos determinar que …
El proceso se está ejecutando en forma correcta y eficiente?
El proceso puede ser mejorado?
Se deben generar interfaces con otros sistemas?
Existen niveles deseguridad y control adecuados?
Diseño del Sistema : Debemos evaluar …
Entradas, salidas , procesos
Especificaciones de estructuras de datos
Especificaciones del diseño del proceso
Métodos de accesoOperaciones
Tipos de procesos / justificación (porqué se usan?)
Sistemas de seguridad
Sistemas de control
Responsables
Número de usuarios
Diseño del Sistema : Debemos solicitar …
Manuales del...
Evaluación de los Sistemas :
A que se llama realmente sistema? Es realmente un sistema lo que vamos a auditar?
La generación de sistemasobedece a un planeamiento? Están en base a los objetivos de la empresa?
Planeamiento Estratégico
Servicios
Qué servicios se implementarán?
Qué ventajas nos darán ante la situación actual? Y frentea la competencia?
Cuándo estará disponibles para los usuarios?
Que recursos requieren?
Que características tendrá el sistema?
Sistemas
Qué sistemas se desarrollarán? Cuándo se harán?
Que lenguajes ocompiladores se usarán?
Qué herramientas de modelamiento / CASE se usarán?
Qué base de datos se usará?
Qué metodología de desarrollo se aplicará?
Qué recursos humanos son necesarios?
Necesitancapacitación en nuevas tecnologías?
Conocer el presupuesto de inversión de los proyectos
Problemas más comunes en el Proceso de Desarrollo de Sistemas
Falta de estándares
Falta de participación /revisión por parte de la alta gerencia (no se involucran)
Falta de participación del usuario
Revisiones inadecuadas antes de cambiar de etapas (Análisis – Desarrollo - … )
Aparición de nuevas tecnologías enel mercado
Procedimientos de seguridad inadecuados (backup, restore, accesos)
Documentación inadecuada
Problemas en las conversiones (fechas, montos, etc.)
Procedimientos incorrectos
Análisis delSistema : Debemos determinar que …
El proceso se está ejecutando en forma correcta y eficiente?
El proceso puede ser mejorado?
Se deben generar interfaces con otros sistemas?
Existen niveles deseguridad y control adecuados?
Diseño del Sistema : Debemos evaluar …
Entradas, salidas , procesos
Especificaciones de estructuras de datos
Especificaciones del diseño del proceso
Métodos de accesoOperaciones
Tipos de procesos / justificación (porqué se usan?)
Sistemas de seguridad
Sistemas de control
Responsables
Número de usuarios
Diseño del Sistema : Debemos solicitar …
Manuales del...
Leer documento completo
Regístrate para leer el documento completo.