Seguridad de sistemas informáticos

UNIVERSIDAD PANAMERICANA
REGIONAL DE AHUACHAPAN







MATERIA:
AUDITORIA DE SISTEMAS


CATEDRATICO:
LICDO. EDGARDO ENRIQUE CASTILLO.


TEMA:
EVALUACIÓN DE LA SEGURIDAD DE LOS SISTEMAS INFORMATICOS.


ALUMNO:
JUDITH ESTER ALVAREZ PINEDA.
ROXANA JANETH CACERES ALTUVE.
VIDAL OVED CRUZ MULATILLO.
DANILO ERNESTO HERRERA SINTIGO.
LESBIA SORAIDA SANCHEZ OSORIO.AHUACHAPAN, 14 DE MAYO DE 2009.
INDICE



CONTENIDO PAGINA


1. Introducción. 3
2. Evaluacion de la seguridad de los sistemas de información. 4
3. Evaluación de la seguridad física de los sistemas. 5
4. Evaluación de la seguridad lógica del sistema. 6
5. Evaluación de la seguridad del personal del área de sistemas. 7
6. Evaluación de laseguridad de la información y las bases de datos. 8
7. Evaluación de la seguridad en el acceso y uso del software. 11
8. Evaluación de la seguridad en la operación del hardware. 15
9. Evaluación de la seguridad en las telecomunicaciones. 17



















INTRODUCCION


En toda actividad se hace necesario, no sólo planear y ejecutar las actidades,sino efectuar procedimientos de control que vayan encaminados a asegurar que dichas actividades han sido ejecutadas de acuerdo a los parámetos que se habían establecido con anterioridad.
En el caso particular de la Auditoría de Sistemas, se sigue el mismo proceso y si no se realiza una evaluación consciente con respecto a lo realizado, se corre el peligro que se violenten los principios deseguridad establecidos.
En vista de ellos, se hace necesario evaluar la seguridad de los sistemas de información en diferentes aspectos y referidos al centro de cómputo.
Entre estos aspectos podemos mencionar la seguridad física, la cual hace referencia al cuidado físico de cada uno de los componentes que intervienen e interactúan en el área de informática, tales como hardware, software, personal yotros.
Al hablar de la seguridad lógica, nos referimos a que cada uno de los componentes mencionados a continuación sigan de manera correcta y metódica los procesos para los cuales fueron diseñados.
Al referirnos a la seguridad del personal, se debe verificar que el personal esté seguro físicamente, así como tabién, esté capacitado y en las condiciones psicológicas adecuadas para que esté realizandosu trabajo de manera efectiva.
También hay aspectos referidos al hardware y software, con relación a los cuales se presenta un cuestionario escueto sobre algunos aspectos que sería determinate realizar la evaluación, ya que darían una respuestacon respecto al criterio sobre el buen uso de dichos componentes.
En última instancia, se presentan aspectos sobre la seguridad de las bases de datos yde las comunicaciones, aspectos en los cuales la seguridad debe estar bien definida para responder así a las necesidades de la entidad.




EVALUACION DE LA SEGURIDAD DE LOS SISTEMAS DE INFORMACIÓN.


Uno de los rubros que están incrementando su popularidad dentro del ambiente informático, es el relacionado con la seguridad del área de sistemas; con ello se incrementa cada día más lanecesidad de evaluar la seguridad y protección de los sistemas, ya sea en los accesos a los centros de cómputo, en el ingreso y utilización de los propios sistemas y en la consulta y manipulación de la información contenida en sus archivos, la seguridad de las instalaciones, del personal y los usuarios de sistemas, así como de todo lo relacionado con el resguardo de los sistemas computacionales.
Esevidente que uno de los aspectos básicos que se deben contemplar en la evaluación de sistemas, es precisamente la protección y resguardo de la información de la empresa, tanto en el hardware como en el software, así como de los equipos adicionales que ayudan al adecuado funcionamiento de los sistemas.
En esta evaluación también se incluyen el acceso al área de sistemas, el acceso al sistema, la...