RivadeneiraSinthia TiposAI

UNIVERSIDAD TÉCNICA DE AMBATO
FACULTAD DE INGENIERÍA EN SISTEMAS, ELECTRÓNICA E INDUSTRIAL
INGENIERÍA EN SISTEMAS COMPUTACIONALES E INFORMÁTICOS
Auditoría y Evaluación de Sistemas
Nombre: RivadeneiraSinthia, Jara Santiago
Nivel: Noveno Sistemas

Fecha: 13-Abril-2015

Tipos de Auditoría Informática
Existen varios tipos de auditoría los mismos que están clasificados en auditoría de área
general yauditoría de área específica.
La Auditoría del área específica engloba la Auditoría de Base de Datos, Auditoría de
Desarrollo y Auditoría de Redes.
La Auditoría de Base de Datos se encarga demonitorear, medir, asegurar y registrar
el acceso a la información de las Bases de Datos, su función es controlar la seguridad de
las bases de datos, es decir, evitar el acceso externo, e interno de usuariosdesconocidos
o no autorizados, así como también autorizar el acceso solo a los usuarios autorizados.
Para realizar esta auditoría se debe tomar en cuenta tres puntos fundamentales que son
lainvestigación preliminar, grupos de riesgos y la evaluación del estado de control.
La Auditoría de Desarrollo incluye todo el ciclo de vida del software excepto el
mantenimiento y las aplicaciones que esténfuera de servicio, para realizar esta
auditoría es necesario definir las funciones o tareas que se realizan en el área como:
planificación, desarrollo de nuevos sistemas, Estudio de nuevos lenguajes,metodologías,
estándares, establecer un plan de formación así como también normas y controles para
todas las actividades que se realizan en el área.
La Auditoría de Redes son mecanismos que prueban unared informática en la que se
evalúa la seguridad y el desempeño, logrando mayor eficiencia y asegurando la
información, está auditoria se la realiza en la estructura física y lógica.
La Auditoría deAplicaciones se la realiza en función del funcionamiento teniendo en
cuenta el cumplimiento de los objetivos para las que fueron creadas, procesos como
registros, procesos de cálculo, almacenamiento...