Clase - No.7 - Evaluacion Proceso de Datos y Equipos de Computo

EVALUACIÓN DE PROCESO DE DATOS Y
EQUIPOS DE COMPUTO.
MRR/Homologación 2012 #1
Evaluación Proceso de datos.
Evaluación Proceso de datos:
Los datos son uno de los recursos más valiosos de

las organizaciones, y, aunque son intangibles,
necesitan ser controlados y auditados con el
mismo cuidado que los demás inventarios de la
organización, por lo cual se debe tener presente;
1) La responsabilidad de los datos es compartida

conjuntamente por alguna función determinada
de la organización y la dirección de
informática.
2) Un problema que se debe considerar es el que

se origina por la duplicidad de los datos, el
cual consiste en poder determinar los
propietarios o usuarios posibles
(principalmente en redes o banco de datos) y la
responsabilidad de su actualización y
consistencia.
2) Los datos deben tener una clasificación

estándar y un mecanismo de identificación que
permita detectar duplicidad y redundancia
dentro de una aplicación y de todas las
aplicaciones en general.
3) Se deben relacionar los elementos de los datos

con las bases de datos donde están
almacenados, así como los reportes y grupos
de procesos donde son generados.
Todo centro de informática se debe contar con

una serie de políticas que permitan la mejor
operación de los sistemas
Políticas de respaldos.
Políticas de respaldos:
Los respaldos de la información debe realizarse

mensual, semanal o diario.
1) Contar con políticas formales por escrito para

efectuar los respaldos.
2) Todos los medios magnéticos de respaldo no
deben estar almacenados en el mismo lugar.
3) Debe tenerse acceso restringido al área en
donde se tienen almacenados los medio
magnéticos, tanto de operación como de
respaldo.
4) Se deben tener identificados los medios de

respaldo por fecha, concepto y consecutivo
relacionar el contenido de los datos de registro
y los responsables d efectuarlos.
5) Se debe contar con una política que indique los

procedimientos a seguir en cuanto al
almacenamiento de las cintas de respaldo en
un lugar diferente al de la ubicación del site,
donde se pueda tener acceso las 24 horas del
dia asignado responsables de mantener
actualizada la información.
Políticas y procedimientos.
Políticas y procedimientos:
No contar con políticas y procedimientos

actualizados que rijan la administración del área
de sistemas podría ocasionar:
• Administración inadecuada de la operación.

• Relajamiento en el cumplimiento de las
obligaciones del personal.
• Inadecuada división de valores.
Las políticas y procedimientos deben incluir los

siguientes puntos:
• Seguridad de la información (Física y Lógica).

• Adquisición de hardware y software.
• Operación de centro de cómputo.
Lo recomendable es que se documenten todos los

procedimientos de las diversas actividades.
Éstos, al igual que las normas y políticas, se

manifestarán por escrito en manuales de
operación, al proceder se esta manera se obtienen
las siguientes ventajas:
1. Se tiene una base uniforme, estable y formal

para capacitación, consulta y supervisión y se
fomenta la eficiencia del personal en sus
funciones.
2. Ante la rotación de personal, se evita el

desvirtuamiento de las normas y procedimientos
originales creados.
3. Se precisa la responsabilidad individual de los

participantes en una operación en caso de errores
y omisiones.

Clase - No.7 - Evaluacion Proceso de Datos y Equipos de Computo

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Clase - No.7 - Evaluacion Proceso de Datos y Equipos de Computo

Cargado por

Copyright:

Formatos disponibles

EVALUACIÓN DE PROCESO DE DATOS Y

Los datos son uno de los recursos más valiosos de

1) La responsabilidad de los datos es compartida

2) Un problema que se debe considerar es el que

2) Los datos deben tener una clasificación

3) Se deben relacionar los elementos de los datos

Todo centro de informática se debe contar con

Los respaldos de la información debe realizarse

1) Contar con políticas formales por escrito para

4) Se deben tener identificados los medios de

5) Se debe contar con una política que indique los

No contar con políticas y procedimientos

• Administración inadecuada de la operación.

Las políticas y procedimientos deben incluir los

• Seguridad de la información (Física y Lógica).

Lo recomendable es que se documenten todos los

Éstos, al igual que las normas y políticas, se

1. Se tiene una base uniforme, estable y formal

2. Ante la rotación de personal, se evita el

3. Se precisa la responsabilidad individual de los

También podría gustarte