Auditoria informatica

se refiere a un examen o revisión práctica que se realiza con carácter objetivo, crítico, sistemático y selectivo sobre los recursos informáticos con que cuenta una entidad, con el fin de evaluar la eficacia y eficiencia de uso adecuado de dichos recursos y emitir un informe o dictamen sobre la situación de la gestión e intentar concluir si están correctamente alineadas con los objetivos y metas del negocio.

Auditoria informatica

Dentro de las áreas generales, es posible establecer las siguientes divisiones:

Base de datos

Desarollo

Redes

Explotacion

Sistemas

Seguridad informatica

Abarcan la:

Seguridad Física Protección del hardware y de los soportes de datos.

Seguridad Lógica Seguridad del software,protección de datos,procesos y programas.

Ejemplo:

Gestión de redes mediantesoftware, y aplicación decableado estructurado

Se encarga de analizar la actividad que se conoce como Técnica de sistemas en todas sus facetas:

Sistemas operativos

Software Básico

Software deTeleproceso

Tunning

Optimización de los sistemas y subsistemas

Administración de base de datos

Ejemplo:

Analizar el software y las bases de datos de una red

Audita los resultados informáticos producidos en la explotación informática como:

Listados

Impresos

Ficheros soportados magnéticamente

órdenes

Ejemplo:

Procesamiento de información o datos

Ejemplo:

Analizar la configuración de los equipos de cada nodo y de los medios de transmisión

Ejemplo:

Gestión de proyectos de investigación

Ejemplo:

Banco financiero para proteccion de usuarios

Consiste en el análisis del entramado conceptual que constituyen las redes nodales, líneas,concentradores, multiplexores, redes locales, etc., soporte físico-lógico del tiempo real

Se realiza una revisión del proceso completo de desarrollo de proyectos por parte de la empresa auditaday su análisis se basa en 4 aspectos como lo son:

Revisión de las metodologías utilizadas

Control interno de las aplicaciones

Satisfacción de usuarios

Control de procesos y ejecuciones de programas críticos

Esta se encarga de monitorear, medir, asegurar y registrar los accesos a toda la información almacenada en las bases de datos.

objetivos:

Evitar el acceso externo

imposibilitar el acceso interno a usuarios no autorizados

Autorizar el acceso solo a los usuarios autorizados