Informe De Auditoria

ÍNDICE Alcance.................................................................................2 Objetivos...............................................................................3 Metodología Checklist..........................................................4 Checklist de Repositorio.......................................................5Conclusiones.......................................................................13 Bibliografía.........................................................................14 ALCANCE El Diccionario de Datos o Repositorio de una aplicación, proyecto, etc. Consiste en una Base de Datos o Catálogo de los propios datos de la aplicación a la que pertenece. Por tanto guarda información imprescindible para el funcionamiento de dicha aplicación y parasu uso, o en el caso de un proyecto para el desarrollo del mismo, de ésta forma damos la importancia que se merece al Repositorio y así en los objetivos destacaremos los aspectos fundamentales de la seguridad. OBJETIVO Dada la importancia de los datos incluidos en un Repositorio, se han de establecer unas normas y conductas de utilización y mantenimiento del Repositorio para evitar posibles fallosen su funcionamiento. Los aspectos más destacados los resumiríamos en estos puntos: • Fallo en la máquina o servidor que sostiene el Repositorio. • Fallo en las comunicaciones con la Base de Datos. • Inconsistencias en los datos. • Pérdida de datos. • Accesos no autorizados. • Todo tipo de modificaciones no autorizadas. • Copias diarias de seguridad. • Bloqueos para modificaciones. •Documentación y Ficheros Log de todos los cambios realizados. • Seguimiento de una política de actualización. • ... METODOLOGÍA CHECKLIST Metodología basada en Riesgo vs. Control vs. Coste. El auditor revisa o audita los controles con la ayuda de una lista de control (checklist) que consta de una serie de preguntas o cuestiones a verificar. La evaluación consiste en identificar la existencia de unoscontroles establecidos. Las listas de control suelen utilizarse por los auditores, generalmente por auditores con poca experiencia, como una guía de referencia, para asegurar que se han revisado todos los controles. En nuestro caso particular se ha dividido la lista de control en los siguientes apartados: 1

• Conocimiento del sistema: • Inventario • Software • Pruebas • Planes de contingencia •Repositorio • Seguridad • Proceso de cambio CHECKLIST DEL DICCIONARIO DE DATOS SÍ CONOCIMIENTO DEL SISTEMA: INVENTARIO ¿Hay un inventario en la compañía de Sistemas, Hardware y Datos? ¿Ha hecho revisar el inventario por un especialista (auditor, consultor, experto en informática...) externo a la empresa? ¿Se sabe quiénes son los propietarios de los elementos del inventario? ¿Se sabe quiénes son losusuarios de los elementos del inventario? ¿Existe un criterio para valorar cuáles son los elementos críticos del inventario? ¿Se distingue en ese criterio entre: Riesgos para el negocio, riesgos para el servicio prestado a los clientes y riesgo de parálisis de la gestión de la Compañía? ¿Han validado ese criterio los jefes de Gestión de la Empresa y los jefes de Informática? ¿Se ha realizado, porlo tanto, un ranking de los elementos más críticos? ¿Se van a comenzar las pruebas y actualizaciones, por lo tanto, siguiendo el orden del ranking? SÍ CONOCIMIENTO DEL SISTEMA: SOFTWARE ¿Ha tenido en cuenta las distintas versiones de los elementos Software? ¿Es posible modificar y mejorar el código fuente de sus programas a medida? ¿Está disponible el código fuente? ¿Se han hecho estudioscoste/beneficio sobre si cambiar los sistemas del departamento o mejorarlos? ¿ Se han hecho estudios que revelan cuál es la manera más sencilla y menos costosa de cambiar y mejorar el sistema? ¿Ha identificado qué códigos fuente son propiedad de otras entidades? ¿Existe un contrato de utilización con los propietarios? ¿Va a exigirles a los propietarios de dichos códigos un informe de progresos? ¿Tiene...