CONTROL SOBRE LOS SISTEMAS

DE INFORMACION
Importancia de Controlar los S.I.

 Dado el alto grado de

penetración de la informática
en la vida cotidiana doméstica
y organizacional, cualquier tipo
de fallo en los sistemas de
información pueden producir
catástrofes importantes.
Amenazas a los Sistemas de Información:

Problemas de Telecomunicaciones:
Intrusión:
Acceso no autorizado a una red de computadoras.
 Alto Intercambio de información genéricamente “Hackers”.
 Cortes de comunicación inesperado. • Cracker
 Falta de señal en redes inalámbricas. • Phreaker
• Hacker
• Pirata informático
• Carding
• Trashing
Cuando se trata de una intrusión mediante un
programa, esto se conoce como “Virus”.
Amenazas a los Sistemas de Información:

Fallos de hardware
Fallos de Software:
 Rotura de equipos
Errores producidos en el ingreso de los datos.
Virus  Virus
Los errores llevan a una mala calidad de la
información y pueden impactar
negativamente en la toma de decisiones.
Catástrofes:
Incendios
Fallos en el suministro
eléctrico
Inundaciones
Sismos
Tipos de controles: La implementación de controles minimiza
los riesgos a los que están expuestos los S.I.

 CONTROLES GENERALES: Controles de Aplicación:

Controles amplios que monitorean Controles específicos y exclusivos
el funcionamiento eficaz de los de cada una de las aplicaciones
procedimientos programados en computarizadas.
todas las áreas de aplicación.
¿Qué medidas se pueden implementar
para las amenazas existentes?

 Virus: Antivirus, no permitir el uso de disquettes para el traslado de información.

 Personas intrusas: Firewalls, Sistemas de detección de intrusiones.
 Desastres: Resguardos completos y/ó incrementales, Planes de Recuperación en caso de
desastres.
 Fallos de Software: Controles de entrada, Implementar metodología estandarizada para el
desarrollo/mantenimiento de sistemas y efectuar auditorías sobre el uso de la misma, Controles de
salida.
 Problemas de telecomunicación: Cifrado, Firma Digital, Certificado Digital, Integridad del
mensaje.
 Seguridad en Transacc. Electrónicas: Transmisión Electrónica Inviolable (Tarjeta de Crédito), E-
cash
GRACIAS