poesia

Aspectos Generales de la Auditoria

Conceptos de Auditoria:
Es el examen de todas las anotaciones contables a fin de comprobar su exactitud, así como la veracidad de los estados osituaciones que dichas anotaciones producen.
Es la revisión y examen de una función, cifra, proceso o reporte, efectuados por personal independiente a la operación, para apoyar la función ejecutiva.
Esel examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado.
Propósitos de la Auditoria:

La auditoría facilita el registro de la informaciónsobre acciones que pueden afectar la seguridad del sistema. La auditoría registra las acciones realizadas por cualquier usuario que puedan representar un peligro para la seguridad del sistema.La auditoría registra la información necesaria sobre cada acción y verifica:

* El usuario que ha realizado la acción
* La fecha y hora exactas en la que se ha realizado la acción
* Elfallo o éxito de la acción
* El nombre, tipo, dispositivo, ínodo y el ID del sistema de archivos de cualquier objeto de información relacionado

Además, la presencia de la auditoría puede evitarintentos de violar la seguridad que permite tomar las medidas adecuadas para resolver el problema. Incluso si no se detectan violaciones de la seguridad, la pista de auditoría puede utilizarsepara determinar la importancia de cualquier problema de seguridad y solucionarlo.

En la mayoría de los casos, las violaciones de la seguridad se detectan mediante patrones de uso y no poracciones individuales. Por ejemplo, si no es posible acceder a un terminal, indica que el usuario tiene un problema al introducir la contraseña. Si se detectan varios intentos de acceder a unterminal puede indicar que el usuario está intentando adivinar la contraseña. Para detectar dichos patrones, es necesario registrar eventos que forman parte de la actividad diaria normal del sistema.