auditoria de sistemas

UNIVERSIDAD TECNOLÓGICA PASO DEL NORTE


SEP

CGUTyP



“AUDITORIA DE INFORMÁTICA”




EQUIPO QUE PRESENTA:
CARLOS DAVID GARCÍA HERNADEZ
SAMANTHA RUBI MARTÍNEZ MOLINAR
CARLOS DANIEL PIÑA HERNANDEZ



MATERIA:
AUDITORIA DE SISTEMAS EN T.I

ING. LAURA FABIOLA MEZA GALLEGOSCD. JUÁREZ, CHIH. 19 DE MAYO DEL 2015
CAPITULO 1: NORMAS Y ESTANDARES 2
Validación de HTML 2
ELEMENTOS DE UNA AUDITORIA EN INFORMÁTICA 3
Objetivos particulares de tipos de auditoría 4
Objetivos de la auditoría externa 4
Objetivos de la auditoría interna 4
Objetivos de la auditoría integral 5
Objetivos de la auditoría de sistemas 5
Normas generales deauditoría 6
LISTA DE VERIFICACIÓN 7
CAPITUTLO 2: 8
2.4 EVALUACION DE LA SEGURIDAD DE LA INFORMACION Y LAS BASES DE DATOS. 11
2.5 EVALUACION DE LA SEGURIDAD EN EL USO DEL SOFTWARE. 12
Primero se define la vulnerabilidad del software que se está usando para trabajar con la página de internet. Lo que se hace es primeramente identificar a que productos afecta la vulnerabilidad, si es a una sola versióno a toda una rama. 12
Capítulo 3: Selección de Proveedores. 13
Directorio de proveedores. 13
Formatos 13
Lista de Precios: 13



CAPITULO 1: NORMAS Y ESTANDARES

La entidad encargada del tema es el Word Wide Web (www) que se encarga de velar por las mejoras en la tecnología y por hacer avanzar los estándares y que los programas visualizadores cumplan efectivamente con mostrar lo que el lenguajeHTML permite construir.
Dentro de los estándares que más interesa cumplir, se cuentan dos que tienen que ver con la forma de hacer la presentación de contenidos en un Sitio Web y que se detallan a continuación:

Validación de HTML
Es un sistema basado en Internet y presentado en el propio sitio del W3C y que permite detectar errores en la forma de utilizar el lenguaje HTML y XML en la construcciónde un Sitio Web. Lo interesante del programa es que muestra en detalle los errores del código en la página que se pruebe, con lo cual se puede llegar a una directa corrección de los problemas que se hayan detectado.
La importancia de tener un código correctamente validado es que se asegura, a partir de esa certificación, que la página web puede ser vista sin problemas, desde cualquier programavisualizador que cumpla con los estándares internacionales en la materia.
Las normas a cumplir para conseguir la Accesibilidad de un sitio, y por lo tanto atender a este tipo de audiencias, están separadas en tres áreas a las que se les asigna diferente nivel de Prioridad. Estas son consecutivas y pueden certificarse individualmente.
Prioridad 1
Los puntos de verificación de esta prioridad tienenque ser satisfechos, porque, de lo contrario, uno o más grupos de usuarios encontrarán imposible acceder a la información del documento. Satisfacer este punto de verificación es un requerimiento básico para que algunos grupos puedan usar estos documentos Web.




Prioridad 2
Los puntos de verificación de esta prioridad deben ser satisfechos, porque, de lo contrario, uno o más grupos tendrándificultades en el acceso a la información del documento. Satisfacer este punto de verificación eliminará importantes barreras de acceso a los documentos Web.
Prioridad 3
Los puntos de verificación de esta prioridad pueden ser satisfechos, porque, de lo contrario, uno o más grupos de usuarios encontrarán alguna dificultad para acceder a la información del documento. Satisfacer este punto de verificaciónmejorará la accesibilidad de los documentos Web.

ELEMENTOS DE UNA AUDITORIA EN INFORMÁTICA
Auditoría es la revisión independiente que realiza un auditor profesional, aplicando técnicas, métodos y procedimientos especializados, a fin de evaluar el cumplimento de las funciones, actividades, tareas y procedimientos de una entidad administrativa, así como dictaminar sobre el resultado de dicha...