Riesgos y Control Interno Informático

Riesgos y Control Interno Informático

1. Control Interno Informàtico

   • VULNERABILIDAD
     • Principales Vulnerabilidades
       • Ejecución de código remoto.
       • Errores de validación de entradas.
       • Desbordes de pila y otros buffers.
       • Symlink races.
       • Secuestro de sesiones
     • son el resultado de :limitaciones tecnológicas yfallos en el sistema
   • AMENAZAS
     • causas
       • intruso
         • personaconsigue acceder a datos o informacion sin permiso
       • Programas maliciosos
         • programas que perjudican el sistema
       • Usuario
         • La mala manipulacion provocaprovoca perdida de material y archivos
       • Siniestro
         • Problema mas frecuente en seguridad informatica
   • RIESGO
     • En auditoria es la posibilidad de que el auditor emita una opinión incorrecta por no haber detectado alguna irregularidad significativa
     • Tipos
       • El riesgo inherente
       • El Riesgo de Control,
       • El Riesgo de no detección
     • a mayor vulnerabilidad mayor riesgo
   • CONTROL INFORMATICO
     • Funcion
       • controlar que todas las actividades relacionadas a los sistemas de información automatizados se realicen cumpliendo las normas, estándares, procedimientos y disposiciones legales establecidas interna y externamente.
     • Control Interno
       • Correctivo
       • Detectivo
       • Preventivo
   • Suobjeto de asegurar la protección de todos los recursos informáticos y mejorar los índices de economía, eficiencia y efectividad de los procesos operativos automatizados

Bilder und Dateien der Mindmap