Manual de Auditoria



Auditoria
Informática


Ernesto Rangel Santana
erspuma@yahoo.com.mx




REGLAS DE CLASE:
HORA DE PASE DE ASISTENCIA: 10 min. de tolerancia
NUMERO MÁXIMO DE INASISTENCIAS POR PARCIAL: 3 (TRES)
NO HAY RETARDOS


EVALUACIÓN:

PRIMER EXAMEN PARCIAL
(TEÓRICO)
SEGUNDO EXAMEN PARCIAL
(TEÓRICO)
TERCER EXAMEN PARCIAL
(PROYECTO)
Examen
Firmas
Examen
Firmas
ExamenProyecto
70%
30%
70%
30%
50%
50%


EXENTAR: 25 puntos




CLASE 1
AUDITORIA INFORMÁTICA

REGLAS ADICIONALES DE CLASE:
Aspectos generales de la impartición de cátedra.
Asistencia.
Evaluaciones.
Exámenes.
Justificantes.
Autoridad-respeto.

REGLAMENTO DE UIN A NIVEL LICENCIATURA.

AUDITORIA INFORMÁTICA

OBJETIVO:
Conocer y aplicar las técnicas de auditoria informáticaa centros de cómputo y desarrollo de sistemas.

METODOLOGÍA:
Materia teórica, que se impartirá por el profesor, con colaboración activa de los alumnos., se realizarán ejercicios y prácticas de cada tema, con el fin de reforzar lo expuesto.

UBICACIÓN DE LA MATERIA:
Materia sin seriación académica.
Materias predecesoras recomendables:
Ingeniería de software I
Ingeniería de software IIIngeniería de software III
Materias subsecuentes involucradas:


RECURSOS UTILIZADOS EN LA MATERIA:
Información proporcionada por el profesor (obligatorio en cada sesión para cada alumno).
Correo electrónico.

BIBLIOGRAFÍA PARA EL CURSO (Si tienes algún libro que deba ser incluido en esta lista por favor comentarlo)
Análisis y Diseño de Sistemas de Información.
KENDALL & KENDALL
Ed.Prentice Hall, 1991
Sistemas de Información.
JAMES CH.
Ed. Pearson
Auditoria Informática.
ALONSO RIVAS, GONZALO
Auditoria de los Sistemas de Información.
BERNAL MONTAÑÉS, RAFAEL y COLTELL SIMON, ÓSCAR
Universidad Politécnica de Valencia.



CLASE 2
INTRODUCCIÓN A LA AUDITORIA INFORMÁTICA

Revisión tarea: Conceptos de auditoria.

Auditoria:
Es unexamen crítico pero no mecánico que no implica la preexistencia de fallas en la entidad pero si percibe el fin de evaluar y mejorar la eficacia y la eficiencia de una sección u organismo











Se puede considerar AI como la intersección de cuatro disciplinas: Auditoria Tradicional, Ciencias del Comportamiento, Gestión de Sistemas de Información e InformáticaPropósito de Auditoria Informática
La función de AI es garantizar que los sistemas de ordenador:

1. *Salva guarda los bienes de la empresa
2. *Integridad de los datos
3. *Que alcance los objetivos de la organización











Necesidad de Control
Estando en un medio informático en el que el ordenador realiza de forma automática las tareas tendremos que controlar silo que hace es lo que realmente queremos que haga.

Los ordenadores juegan un papel muy importante al ayudarnos en el proceso de datos, por lo que hay que controlar su uso, ya que en el procesamiento de datos es uno de los puntos donde se puede producir el fraude con mayor facilidad.

Estos controles son necesarios ya que los medios abusan de la capacidad del proceso de datos, dando lugara intercambio de datos privados entre empresas o fraudes por falta de controles en los sistemas, por ejemplo.

Además con el aumento de la potencia de los ordenadores se puede ver incrementado el denominado “abuso informático”. Definiremos el abuso informático un poco más adelante, en este mismo tema.
Por todo ello, es necesario establecer mecanismo de Control y Auditoria de Ordenadores enlas organizaciones.

1.-Costo en la pérdida de datos en la organización
2.-Privacidad de los datos
3.-Toma de decisiones incorrectas
4.-Abuso informático, Abuso del ordenador
5.-Saturacion de la red

Tipos de Auditoria:
Auditoria externa: Se centra en objetivos de seguridad, Salva guarda de bienes e integridad de datos principalmente se caracteriza o recae en una entidad externa o no...