capitulo5








CAPíTULO
Evaluacion del proceso
de datos y de los equipos
” de cómputo




AI finalizar este capítulo, usted:


Explicará por qué los datos de las organizaciones son valiosos recursos y por qué es necesario tener estrictos controles sobre ellos.
Conocerá los distintos lipos de control que deben ejercerse sobre los datos de las organizaciones.
Describirá las reglas relativas al orden ycuidado que deben observarse en el centro de cómputo.
4. Explicará la importancia de evaluar el grado de eficiencia del sistema opera- tivo para satisfacer las necesidades de una instalación.
Conocerá los puntos principales que deberán ser evaluados en los equipos de cómputo de una organización.
156



CAPiTULO 5 EVALUACIÓN DEL PROCESO
DE DATOS
CONTROLES
Y DE LOS EQUIPOS
DE CÓMPUTO
Los datosson uno de los recursos más valiosos de las organizaciones, y, aunque
son intangibles, necesitan ser controlados y auditados con el mismo cuidado que los demás inventarios de la organización, por lo cual se debe tener presente:

La responsabilidad de los datos es compartida conjuntamente por alguna función determinada de la organización y la dirección de informática.
Un problema que se debeconsiderar es el que se origina por la duplicidad de los datos, el cual consiste en poder determinar los propietarios o usua— rios posibles (principalmente en el caso de redes y banco de datos) y la responsabilidad de su actualización y consistencia.
Los datos deberán tener una clasificación estándar y un mecanismo de iden- tificación que permita detectar duplicidad y redundancia dentro de unaaplicación y de todas las aplicaciones en general.
Se deben relacionar los elementos de los datos conlas bases de datos donde están almacenados, así como los reportes y grupos de procesos donde son generados.

En todo centro de informática se debe contar con una serie de políticas que permitan la mejor operación de los sistemas. Estas políticas son evaluadas du- rante el transcurso de la auditoría, porlo que sólo son mencionadas en esta sección, pero se encuentran estudiadas en detalle en diferentes capítulos.
Entre las políticas de operación del computador se encuentran las siguientes:



Políticas de respaldos

Los respaldos de la información deben realizarse mensual, semanal o diario, y se deben observan los siguientes puntos:

Contar con políticas formales por escrito para efectuar losrespaldos men— suales, semanales y diarios de la información.
Todos los medios magnéticos de respaldo no deben estar almacenados en un mismo lugar, aunque se tengan los medios magnéticos de operación en el site, por lo que si hubiera una contingencia grave (incendio, inundación) no se tendría el riesgo de perder parte o la totalidad de la información, ya que se cuenta en otro lugar con losrespaldos.
Debe tenerse acceso restringido al área en donde se tienen almacenados los medios magnéticos, tanto de operación como de respaldo.
Se cieben tener identificadas las cintas por fecha, concepto y consecutivo, y es converúente elaborar y actualizar una relación sobre las cintas, el conte- nido de los datos de registro y los responsables de efectuarlos.
Se debe contar con una política que indique losprocedimientos a seguir en
cuanto al almacenamiento de las cintas de respaldo en un lugar diferente al
de la ubicación del site, en donde se pueda tener acceso las 24 horas del día y donde se designen responsables de mantener actualizada la información vital de la orgarúzación.



CONTROLES

El hecho de no contar con estas políticas de respaldo que contemplen los puntos anteriores puedeprovocar que no se sigan los procedimientos adecua— clos para realizar los respaldos, que haya riesgo de pérdida de información en caso de alguna contingencia y no tener una disporúbilidad inmediata de la in- formación de respaldo para recuperar la información y conseguir una continui— dad en la organización.
Se debe elaborar por escrito una serie de políócas y procedimientos para la elaboración de...