Temas

Controles de Teleprocesamiento
Seguridad en Terminales
Hardware
Software
Identificacin de los Usuarios y las Terminales
Identificacin de Terminales

Administracin de Proyectos de desarrollo de Software

CONTROLES DE TELEPROCESAMIENTO
Ciclo de vida de un proyecto
Enfoque moderno

Fin de la presentacin

Contine en la siguiente actividad

Administracin de Proyectos de desarrollo de Software

CONTROLES DE TELEPROCESAMIENTO
Ciclo de vida de un proyecto
Enfoque moderno

CONTROLES DE TELEPROCESAMIENTO

Controles de Teleprocesamiento
Al utilizar las ventajas de las capacidades de comunicacin
inevitablemente se cae en el riesgo de que los datos puedan
ser transmitidos en forma incorrecta no autorizada y fuera
de tiempo

CONTROLES DE TELEPROCESAMIENTO

Controles de Teleprocesamiento

El auditor deber evaluar el impacto de estos riesgos y

ajustar el proceso de auditora de acuerdo a ellos

CONTROLES DE TELEPROCESAMIENTO

Seguridad en Terminales

Significan la comunicacin de datos para programadores

usuarios internos y clientes
Aumento en controles de acceso
y transmisin
Controles orientados tanto a hardware
como a
software

CONTROLES DE TELEPROCESAMIENTO

Hardware

Llaves de seguridad
Teclados controlados por sistemas
Nmero de identificacin nico de la conexin de la
terminal
Lectores de identificacin del operador (tarjeta, voz,
huellas digitales)

CONTROLES DE TELEPROCESAMIENTO

Hardware

Configuradores de ruta y lneas alternas

Transmisin de datos sincrnica
Verificacin de paridad
Fuentes encriptadoras

CONTROLES DE TELEPROCESAMIENTO

Software

Candados de control de tiempo del da

Verificaciones de identificacin y autenticidad
Procedimientos automticos de revocacin
Pruebas de actividades autorizadas

CONTROLES DE TELEPROCESAMIENTO

Software

Bitcoras de seguridad
Algoritmos de encriptacin
Salida del sistema automtica por tiempo

CONTROLES DE TELEPROCESAMIENTO

Identificacin de los usuarios y las terminales

Asegurar que slo personal autorizado tiene acceso a la

informacin en lnea

CONTROLES DE TELEPROCESAMIENTO

Identificacin de los usuarios y las terminales

La restriccin de accesos puede hacerse mediante identificacin y

autentificacin de todas las terminales a travs de cdigos nicos de
usuarios, tarjetas de cinta magntica, distintivos, llaves o passwords,
guardias de seguridad o dispositivos fsicos

CONTROLES DE TELEPROCESAMIENTO

Identificacin de Terminales

Conectadas al sistema por modems, telfonos o acopladores

acsticos en lneas pblicas o rentadas
Identificadas por dos niveles de nmeros codificados de
identificacin especial

CONTROLES DE TELEPROCESAMIENTO

Identificacin de Terminales

Definir el impacto de las comunicaciones de datos en sistemas de

aplicacin
Evaluar los controles generales de comunicacin de datos

CONTROLES DE TELEPROCESAMIENTO

Identificacin de Terminales

Evaluar los controles de comunicacin de datos que

gobiernan el sistema de aplicacin
Determinar cuando los controles de comunicacin de datos
son confiables