Administracin de Proyectos de desarrollo de Software

Ciclo de vida de un proyecto

Enfoque moderno
Temas
Controles de Teleprocesamiento
Seguridad en Terminales
Hardware
Software
Identificacin de los Usuarios y las Terminales
Identificacin de Terminales

CONTROLES DE TELEPROCESAMIENTO

Administracin de Proyectos de desarrollo de Software
Ciclo de vida de un proyecto
Enfoque moderno
Fin de la presentacin


Contine en la siguiente actividad
CONTROLES DE TELEPROCESAMIENTO

CONTROLES DE TELEPROCESAMIENTO
Controles de Teleprocesamiento
Al utilizar las ventajas de las capacidades de comunicacin
inevitablemente se cae en el riesgo de que los datos puedan
ser transmitidos en forma incorrecta no autorizada y fuera
de tiempo
CONTROLES DE TELEPROCESAMIENTO
Controles de Teleprocesamiento
El auditor deber evaluar el impacto de estos riesgos y
ajustar el proceso de auditora de acuerdo a ellos
CONTROLES DE TELEPROCESAMIENTO
Seguridad en Terminales

Significan la comunicacin de datos para programadores
usuarios internos y clientes
Aumento en controles de acceso y transmisin
Controles orientados tanto a hardware como a
software
CONTROLES DE TELEPROCESAMIENTO
Hardware

Llaves de seguridad
Teclados controlados por sistemas
Nmero de identificacin nico de la conexin de la
terminal
Lectores de identificacin del operador (tarjeta, voz,
huellas digitales)
CONTROLES DE TELEPROCESAMIENTO
Hardware

Configuradores de ruta y lneas alternas
Transmisin de datos sincrnica
Verificacin de paridad
Fuentes encriptadoras
CONTROLES DE TELEPROCESAMIENTO
Software

Candados de control de tiempo del da
Verificaciones de identificacin y autenticidad
Procedimientos automticos de revocacin
Pruebas de actividades autorizadas
CONTROLES DE TELEPROCESAMIENTO
Software


Bitcoras de seguridad
Algoritmos de encriptacin
Salida del sistema automtica por tiempo
CONTROLES DE TELEPROCESAMIENTO
Identificacin de los usuarios y las terminales

Asegurar que slo personal autorizado tiene acceso a la
informacin en lnea
CONTROLES DE TELEPROCESAMIENTO
Identificacin de los usuarios y las terminales

La restriccin de accesos puede hacerse mediante identificacin y
autentificacin de todas las terminales a travs de cdigos nicos de
usuarios, tarjetas de cinta magntica, distintivos, llaves o passwords,
guardias de seguridad o dispositivos fsicos
CONTROLES DE TELEPROCESAMIENTO
Identificacin de Terminales

Conectadas al sistema por modems, telfonos o acopladores
acsticos en lneas pblicas o rentadas
Identificadas por dos niveles de nmeros codificados de
identificacin especial
CONTROLES DE TELEPROCESAMIENTO
Identificacin de Terminales
Definir el impacto de las comunicaciones de datos en sistemas de
aplicacin

Evaluar los controles generales de comunicacin de datos
CONTROLES DE TELEPROCESAMIENTO
Identificacin de Terminales
Evaluar los controles de comunicacin de datos que
gobiernan el sistema de aplicacin

Determinar cuando los controles de comunicacin de datos
son confiables