Apunte Sistema De Informacion

Clase n° 1
Conceptos Generales

Sobre la empresa o institución objeto de la auditoria:
Como se constituye?
Como se organiza?
Como se nombra sus ejecutivos?
Como se toman las decisiones?
¿Qué es un sistema?
Un sistema es un conjunto de partes o elementos organizados y relacionados que interactúan entre sí para lograr un objetivo común.
Por lo tanto es importante el apellido, ya que marca elcontexto:
Sistema económico
Sistema político
Sistema informático
Sistema de gestión
Puede ser físico o concreto: ej.: una computadora, un televisor, un humano, o puede ser abstracto o conceptual.
En la visita de un auditor a terreno debe de tener claro el contexto de la revisión, ha de tener una vista del negocio, relacionada con procesos y una vista informática, relacionada con tecnología. Elmérito de un sistema informático es que una ambas vistas, en una herramienta denominada aplicación que debería responder a los procesos de negocios definidos.
Sistema o aplicación informática
Es una herramienta desarrollada con tecnologías de información que responde a los procesos de negocio de una organización (empresa o institución), con el objetivo de realizar la gestión en forma óptima,homogénea y con las mejores prácticas conocidas en el mercado.
Contexto tecnológico
Encontramos en este contexto tecnológico, el tipo de estructura la cual puede ser:
Monolítico: directo desde los terminales a un host
Cliente servidor y,
Multicapas.
Clase n° 2
Ventaja de un sistema WEB
Lógica del sistema y Base de Datos centralizada, lo que conlleva ventajas de mantención y mejoras al sistema.
Basede datos centralizadas y actualizadas para todos los usuarios. Los equipos de los usuarios no requieren de tanta capacidad tecnológica.
Para grandes organizaciones, esta arquitectura provee dos características muy importantes como son la escalabilidad, (capacidad de aumentar las capacidades de rendimiento y almacenamiento cuando se requiera) y la seguridad (autenticación y autorización) paradisminuir los riesgos de hackeo o ataques informáticos.
Que se debe analizar cuando un usuario dice: “El sistema esta malo”
¿Es un problema técnico o tiene que ver con el negocio que soporta el sistema?
Comentarios frecuentes del negocio:
Se debería modificar el sistema para que soporte el proceso que se realiza realmente.
Se deberían incorporar nuevos procesos y módulos al sistema.
Se deberíaintegrar con los sistemas existentes en la organización.
El sistema debería entregar reportes de gestión automáticos.
Desconocimiento del negocio soportado:
No están aprobadas las asignaciones de trabajo para comenzar a trabajar
Los botones no están habilitados porque el usuario no posee el rol para realizar los procedimientos.
El sistema no permite modificar la información porque los procedimientosestán aprobados.
El sistema no permite aprobar un procedimiento porque no tiene la información mínima requerida en el procedimiento.
Comentarios frecuentes del sistema:
No es posible conectarse a la res (restricciones de red del servicio, configuración de la computadora).
El sistema es lento o se queda pegado, (capacidad de la computadora cliente, ancho de banda y filtros del servicio o CGR y potenciade los servidores de CGR).
No se visualizan pantallas emergentes del sistema, por bloqueo de pop-up del navegador.
El sistema no permite trabajar por tiempo de inactividad superado (por seguridad-time out).
El sistema presenta problemas en las páginas por excepciones no manejadas (doble click a botones, caracteres extraños, etc.)
El usuario no recuerda su clave o el cambio de clave.
El sistema noenvía oportunamente las notificaciones vía email.

Riesgo: es cualquier evento que puede afectar de manera negativa el logro de los objetivos del negocio, este comprende tres elementos: amenazas y vulnerabilidades de los procesos y/o activos, impacto en los activos en base a las amenazas y vulnerabilidades y probabilidad y frecuencia que es la probabilidad de amenaza.
¿Qué es dato,...