Calidad

2
Colaboradores:
1. M.C. María Micaela López Monterrosas
2. Elena González Martínez
3. Osvaldo Castañeda Hernández
3
UNIDAD II
DESARROLLO DE LA AUDITORIA INFORMÁTICA
OBJETIVO.- El alumno examinará las distintas áreas de T.I., utilizando
metodologías establecidas para detectar áreas de oportunidad dentro del área
de T.I. de la organización.
2.1 PLANEACIÓN DE LA AUDITORIA INFORMÁTICA
Alestudiar las leyes de la naturaleza con frecuencia tropezamos con magnitudes
constantes y magnitudes variables.
Definición de AUDITORIA.- “Examen sistemático independiente y
documentado para obtener evidencias y evaluarlas objetivamente a fin de determinar
hasta qué punto los criterios de auditoria se cumplen”. (ISO 9000:2000 ISO 19011)
HERRAMIENTA
“AUDITORIA INFORMÁTICA”
DEFINICIONESNORMA ISO 9000:2000
4
2.1.1. NORMAS Y ESTÁNDARES.
Algunas normas y estándares relacionados con proyectos de Tecnologías de la
Información se presentan a continuación.
Existen entidades internacionales reconocidas, que se preocupan por realizar
metodologías, normas, estándares, modelos y/o directrices, enfocados a los
desarrolladores como a los adquiridores de software. Entre las principales sepuede mencionar a:
• SEI (Software Engineering Institute - Instituto de Ingeniería de Software)
• IEEE (Institute of Electrical and Electronics Engineers - Instituto de
Ingenieros Eléctricos y Electrónicos)
• ISO (International Organization for Standarization - Organización
Internacional de Estandarización)
• SPICE (Software Process Improvement and Capability dEtermination –
Mejoramientode procesos de Software y determinación de capacidad).
5
Dentro de los desarrollos del SEI podemos describir a SW-CMM (SEI 1993)
(Software Capability Maturity Model - Modelo de Madurez de Capacidad de
Software), SA-CMM (SEI 2002a) (Software Acquisition Capability Maturity
Model - Modelo de Madurez de Capacidad para la Adquisición de Software),
CMMI (SEI 2002b, SEI 2002c) (Capability MaturityModel Integrated - Modelo
de Capacidad de Madurez Integrado) y CMMI – AM (SEI 2005) (CMMI
Adquisition Module -l Modulo de Adquisición para CMMI).
El IEEE presenta muchos estándares relacionados o involucrados con la
calidad de software como son: 610.12-1990 que es el glosario estándar de
terminología de ingeniería de software, 730-1998 que es el estándar para
planes de seguridad de calidadde software, 829-1998 estándares para
documentar la evaluación de software, 830-1998 practicas recomendadas para
especificación de requerimientos de software, 1012-1998 estándar para la
verificación y validación de software, 1016-1998 practicas recomendadas para
la descripción de diseño de software, 1062a-1998 practicas recomendadas
para la adquisición de software y muchas otras más.
Otroestándar importante es SPICE (Software Process Improvement and
Capability dEtermination) que también es conocido como ISO/IEC 15504 es un
modelo de madurez de procesos internacional que proporciona un marco de
trabajo para la evaluación de procesos de software.
Sin embargo, iniciaremos RECORDANDO la norma más común a nivel
internacional:
ISO 9000
La norma ISO 900 surge debido a laretroalimentación de los usuarios, el
desarrollo de los modelos de evaluación y mejora continua, así como las
críticas especializadas que requieren un estándar con las siguientes
CARACTERÍSTICAS:
• Emplee una aproximación de gestión basada en el proceso.
• Sea compatible con otros sistemas de gestión.
• Incluya requisitos para la mejora continua del sistema de calidad.
• Coincida con las necesidades delos participantes externos.
• Sea amigable al usuario y al cliente.
ISO 9000 constituye las Normas para la gestión y garantía de la calidad.
La familia ISO está formada por:
• ISO 9001, Modelo para la garantía de la calidad en diseño/desarrollo,
producción, instalación y servicio.
• ISO 9002, Modelado para garantizar la calidad en producción y servicios.
6
• ISO 9003, Modelos para...