Avance 5 Auditor a



AUDITORÍA EN INFORMÁTICA

Auditoría de Sistema MIZAR
Avance 5:
Validación con el responsable.



Profesor: Christian García Marquez

Juan Pablo Ramírez Reyes 38579
Yajaira Guadalupe PérezHernandez 37683
Jesús Omar Cavazos Cerda 37670
10 de julio de 2015




Auditoría de Sistema Mizar (Área Contabilidad) en InverCap
Validación con el responsable.














Pruebas y resultadospreliminares.
El procedimiento de autenticación en la empresa es Single Sign-ON que habilita al usuario para acceder a varios sistemas con una sola instancia de identificación, ya que puede acceder a las diversasaplicaciones con su mismo nombre de usuario de red.

Prueba 1. Verificación de acceso.
Se realizó la prueba de acceso a la aplicación MIZAR con el usuario de red PRAMIREZ y se encontró que al usuarioaún le fue permitido el cambio de contraseña, este hallazgo demuestra que hay una fuga de seguridad ya que el usuario dejó de laborar en el área de Tesorería en noviembre de 2013 y se le permitió elcambio de contraseña. Actualmente el usuario trabaja en un área que no debe tener acceso permitido a la aplicación.












Prueba 2. Validación de cambio de contraseña.
Se realizó la prueba delcambio de contraseña y se comprobó que requiere determinado número de caracteres.










Prueba 3. Acceso a perfil de usuario.
Se determinaron los privilegios y accesos que tiene un usuario deldepartamento de Contabilidad, dicho usuario solo tiene permitido el acceso al modulo de Bancos del sistema Mizar, por lo que se comprueba que cada área tiene acceso sólo a determinado modulo (s) deacuerdo lo requieran sus actividades correspondientes.










Prueba 4. Acceso a perfil de usuario ajeno al área con renovación de password.
Se intentó ingresar con el usuario de red de la Prueba 1 y sedeterminó que el sistema validó el cambio de contraseña y el usuario y no le permitió entrar a la aplicación.






Validación con el responsable del sistema.
Se corroboró con el Administrador del...