Auditoria Informatica Cuestiones De Repaso Cap. 15 Y 16

UNIVERSIDAD AUTONOMA DE QUITO – UNAQ
AUDITORIA INFORMATICA
PROFESOR : Ing. Fernando Andrade
ALUMNO

: Jesús Cisneros Valle

FECHA

: Quito, 03 de Octubre del 2012

CURSO

: 10ASM

RESPONDER LAS CUESTIONES DE REPASO DE LOS CAPITULOS 15 y 16 DEL
LIBRO “AUDITORIA INFORMATICA” Un enfoque práctico.

CAPITULO 15
AUDITORIA DE TECNICA DE SISTEMAS
Cuestiones de Repaso:
1. Qué ámbitoabarca actualmente la técnica de sistemas?
El ámbito de tarea de TS, obliga a acotar con claridad la materia para después
establecer las correspondientes actividades de control. Se puede determinar cómo
ámbito la infraestructura informática, es decir el conjunto de instalaciones, equipos de
proceso y el llamado software de base, desde los puntos antes citados.
Instalaciones: Este apartadoincluye salas de proceso, con sus sistemas de seguridad y
control, así como elementos de conexión y cableado.
Equipos de proceso: Como las computadoras, los periféricos y los dispositivos de
conmutación y comunicaciones.
Software de base: son los sistemas operativos, compiladores, traductores e intérpretes
de comandos y programas junto con los gestores de datos.
Considerando infraestructura todocuanto hemos detallado, es decir, todo lo necesario
para que las aplicaciones funcionen, esto sería en si el ámbito de la TS.
2. Defina nivel de servicio?
Se entiende por nivel de servicio una serie de parámetros cuya medición es capaz de
determinar objetivamente el mayor o menor grado de eficacia del servicio prestado. No
hay duda de que la obtención de dicho nivel se ve afectada por lasincidencias de
1

UNIVERSIDAD AUTONOMA DE QUITO – UNAQ
cualquier tipo, que impactan el normal desenvolvimiento de la actividad de los Sistema
de Información.
El nivel de servicio obliga a determinar los puntos críticos que afectan la actividad de
SI y prever su fallo y planificar los controles y acciones correspondientes para
subsanarlo.
3. Qué procedimientos deberían existir para lainstalación y puesta en servicio de un
equipo?
Comprendería las siguientes actividades:
• Planificación: procedimiento general del suministrador adaptado a la instalación
concreta.
• Documentación: Inventario de componentes del elemento y normas de
actualización.
• Parametrización: Parámetros del sistema en función del resto de elementos
planificados.
• Pruebas: Verificaciones a realizar y susresultados.
4. Enumere los principales aspectos a contemplar en la resolución de incidencias?
Procedimientos para registrar, analizar, diagnosticar, calificar y seguir las incidencias
que se produzcan con relación al elemento en cuestión con el objetivo de su resolución.
1.
2.
3.
4.
5.
6.

Registrar
Analizar
Diagnosticar
Calificar
Resolución
Seguimiento

5. Con qué criteriosauditaría un plan de infraestructura tecnológica?
1. Eficacia
2. Eficiencia
3. Confidencialidad
4. Integridad
5. Disponibilidad
6. Legalidad
7. fiabilidad
6. Como afecta la heterogeneidad de los entornos a la auditoría de sistemas?
En entornos heterogéneos se requiere conocimientos específicos de cada sistema
operativo, gestor de base de datos, herramientas de desarrollo, administración,monitorización y seguridad.

2

UNIVERSIDAD AUTONOMA DE QUITO – UNAQ
La auditoría debe hacerse desde dos perspectivas diferentes y con equipos de personas
distintas:
• Equipo de organización con conocimientos generales de chequeo de aspectos
operativos, como establecimiento y reparación de entornos y los procedimientos
inherentes a dicha separación y a las funciones generales comoresolución de
incidencias, planes de contingencia, niveles de servicio o informes periódicos de
técnicas de sistemas sobre el desarrollo de la tarea.
• Equipos expertos en entornos específicos que sean capaces de analizar los
parámetros claves del software de base en sus distintas concepciones: SO, gestores
de bases de datos y herramientas varias.
7. Porqué son peligrosas algunas utilidades que...