Identificacion de politicas

Identificación de las políticas y controles aplicables al software y del sistema de una organización

Auditoria de programas
La auditoria de programas es la evaluación de la eficiencia técnica, del uso de diversos recursos (cantidad memoria ) y del tiempo que utilizan los programas, su seguridad y confiabilidad, con el objeto de optimizarlos y evaluar el riesgo que tienen para laorganización.

La auditoria de programas tiene un mayor grado de profundidad y de detalle que la auditoria en informática, ya que analiza y evalúa la parte central del uso de las computadoras, que es el programa, aunque se puede considerar como parte de la auditoria en informática.

Para lograr que la auditoria de programas sea eficiente, las personas que la realicen han de poseer conocimientos profundossobre sistemas operativos, sistemas de administración de base de datos, lenguajes de programación, utilerías, base de datos, medios de comunicación y acerca del equipo en que fue escrito el programa, asimismo, se deberá comenzar con la revisión de la documentación del mismo. Para poder llevar a cabo una auditoria adecuada de los programas se necesita que los sistemas estén trabajando correctamente,y que se obtengan los resultados requeridos, ya que al cambiar de proceso del sistema en general se cambiaran posiblemente los programas de un sistema que no estén funcionando correctamente , para optimizar los programas se deberá tener pleno conocimiento y aceptación del sistema o sistemas que usan ese programa, y disponer de toda la documentación detallada del sistema total

Adquisición deprogramas de computo
Existen diversas formas por medio de las cuales las organizaciones pueden contar con el software necesario para cumplir con sus requerimientos; entre ellas se encuentran:

Elaborado por el usuario, o bien un software comercial. El que el usuario elabore un determinado software tiene las siguientes ventajas: normalmente es desarrollado para cubrir todas las necesidades delusuario; puede ser modificado de acuerdo a las necesidades de la organización; contiene sistemas de seguridad propios. Aunque tiene estas desventajas: es mas costoso; su tiempo de implementación es mas largo, su mantenimiento y actualización, normalmente no se hacen sobre una base periódica.

Software compartido o regalado. Normalmente se trata de un software sencillo elaborado paracomputadoras personales, que puede ser conseguido a bajo costo vía Internet, el peligro de este tipo de software es que puede no cumpla con todas nuestras necesidades, además de que se debe tener cuidado con los programas pirata o con virus.
Se debe considerar la librería de programas de aplicación. Sin importar la forma de desarrollo, los programas siempre son escritos para correr en un determinadosistema operativo. Un elemento importante del sistema operativo es la cantidad y diversidad de programas de aplicación que son escritas en el, lo cual se conoce como la librería de programas de aplicación. Es importante tomar en cuenta el sistema operativo utilizado, ya que puede ser un tipo de sistema operativo conocido como "propietario", el cual solo puede ser usado en maquinas de un determinadoproveedor.

Su buen transportable. Se considera que un software es portable o transportable cuando
1) Tiene diferentes versiones para diferentes sistemas operativos,
2) puede cambiarse entre dos o más sistemas operativos
3) Puede ser fácilmente convertido de un sistema operativo a otro
Un software que es transportable permite, aparentemente, usar el mismo programa de aplicación sin importar elsistema computacional. Se puede usar en una gran computadora (mainframe) O en una mini computadora, O cambiar entre diferentes tipos de minicomputadoras. Una organización que obtiene un software que tiene diferentes versiones, pero que en esencia es el mismo, Lo cual significa que es transportable, ahora tiempo en entrenamiento y en personal, y permite el que fácilmente se mueva de un trabajo a...