Auditoria de base de datos

CONTENIDO

1. Objetivo general
2. Objetivos específicos
3. Introducción
4. Políticas de seguridad
5. Políticas de mantenimiento
6. Políticas de operación
7. Manual de procedimientos de los sistemas
8. Cumplimiento de normas estándares
9. Componentes de un sistema de información
10. Reconocimiento de la estructura del hw y sw de un sistema de información11. Revisión de la seguridad de la BD
12. Integridad de los datos.
13. Análisis de las vulnerabilidades del sistema de información.

OBJETIVOS

1. Objetivo general

* Realizar un informe completo de auditoría a un sistema de información. El cual llevara recomendaciones y análisis de la seguridad informática del sistema.

2. Objetivos específicos

* Identificar loselementos utilizados en una arquitectura de software.
* Identificar los procedimientos y funciones necesarios para el desarrollo de una aplicación.
* Construir procedimientos y funciones, necesarias para manipular la información de la base de datos.
* Identificar los conceptos fundamentales relacionados con la auditoría.
* Argumentar la importancia de la auditoría de sistemaspara las empresas.
* Reconocer las fases de la Auditoría de Sistemas.
* Desarrollar habilidades que le permitan desarrollar procesos de Auditoría de Sistemas en empresas.
* Identificación de los componentes de sistema de información propuesto como objetivo de la auditoría
* Reconocimiento de la estructura del hw y sw de un sistema de información.

INTRODUCCION

Un SI, se puededefinir técnicamente como un conjunto de componentes interrelacionados que permiten capturar procesar, almacenar y distribuir información, para apoyar en la toma de decisiones y el control de la empresa.
En el cual se llevara a cabo un informe de auditoría para verificar si la empresa cumple con los requisitos impuestos al momento de proceder a realizar la auditoria.
La auditoria se realiza con elfin de ayudar a no correr riesgos innecesarios, que nos confirma y certifica que vamos bien, o que nos recomienda modificaciones para alcanzar los objetivos empresariales.
Consiste en un examen y evaluación periódica de los recursos informativos de una organización. Su objetivo es conocer la utilización que se hace de la información, las barreras que se le impone y el establecimiento de procesosde mejora. Uno de los pasos previos a tener presente antes de la ejecución efectiva de una auditoria de la información consiste en el conocimiento de los objetivos y las prioridades de la organización, la estructura que ésta posee, los estilos de gestión que se llevan a cabo y las relaciones con el entorno.

Más allá de las posibilidades de seguridad que brinde el sistema, en la empresa deberíaexistir una política de seguridad adecuadamente establecida y un plan de contingencia que minimice las consecuencias de un imprevisto.

AUDITORÍA DE UN SISTEMA DE INFORMACIÓN

Uno de los aspectos más importantes de un sistema de proveedores esta en aplicar un adecuado plan que aumente la vida útil de estos reduciendo la necesidad de repuestos y minimizando el costo anual del material usado,en el caso de los equipos de computo la mejor manera de llevar a cabo este plan es atraves de programas que corresponde al establecimiento de frecuencia y fijación de fechas para realizar cualquier actividad.
Se busca orientador al lector acerca de las tareas más comunes presentada a las horas de enfrentarse la mantenimiento y reparación del sistema, procedimientos a seguir en cada estado en redsegún la falla o diagnostico presentado.

Con la implementación del nuevo sistema de información e tendría más control de los artículos que se tiene a la venta en la empresa, llevando así un bueno inventario de los artículos de la empresa y teniendo más control en el stock de la bodega.



BASE DE DATOS

A partir de este modelo realizaremos...