Auditoria

Tema: Auditoría y Seguridad Informática. Realidades y Perspectivas en Cuba, una mirada del escenario actual.

Autores:

MsC. Alcides Francisco Antúnez Sánchez. Profesor Universidad de Granma. Carrera de Derecho. Facultad de Ciencias Sociales y Humanísticas. Granma. República de Cuba.

Lic. Noria Odoardo Hernández. Profesora asistente adjunta Universidad de Granma. Carrera de Derecho. Sede Municipal Universitaria de Bayamo. Granma. Cuba.

Sumario: I. Introducción. 1. Seguridad Informática, 1.1 Seguridad Informática. Importancia y Tendencias, 1.2 Algunas conductas que atentan contra la Seguridad Informática, 1.3 Tratamiento de la Seguridad Informática a nivel internacional y en el Derecho Comparado. 1.4 Tratamiento de la Seguridad Informática en Cuba. 2. La Auditoria a las Tecnologías de la Información, 2.1 La Auditoría. Criterios conceptuales. 2.2 Visión de la Auditoria en Cuba antes y después del Triunfo de la Revolución, 2.3 Definiciones legales de la Auditoría en Cuba 2.4 La Auditoría a las tecnologías de la información, 4. Compendio Investigativo, 5. Conclusiones. 6. Recomendaciones. 7. Referencias Bibliográficas.

Resumen:

El avance indetenible de la informática en el nuevo siglo ha permitido que la información se convierta en un insumo comercial para muchos países, y en activo de altísimo valor, para otros, que debe protegerse para garantizar su integridad, confidencialidad y disponibilidad. Las medidas conducentes a este fin pueden tener carácter administrativo, organizativo, físico, técnico, legal o educativo.

Con este trabajo perseguimos como objetivo valorar las tendencias actuales a nivel internacional, en el Derecho comparado y en nuestro país en materia de protección jurídica de la seguridad informática, valorando el papel de la auditoría informática.

Hemos estructurado el trabajo en dos capítulos. En el primero expondremos todo lo relativo a la seguridad informática, diferenciando su concepto; las conductas más frecuentes a nivel internacional que la afectan; las regulaciones existentes a nivel internacional, la tendencia en Cuba de la naturaleza de la protección de la seguridad informática y su relación con la auditoría informática. En el Capítulo dos abordaremos las auditorías a las tecnologías de la información, aportando algunos criterios conceptuales, su evolución en Cuba y definiciones legales de la misma.

Utilizamos como método de investigación el análisis exegético, lógico, técnico-jurídico, de revisión bibliográfica, entrevistas a expertos, y el derecho comparado, con los que pudimos arribar a las conclusiones y recomendaciones que contiene el trabajo.

INTRODUCCION:

El vertiginoso avance de la informática con las ventajas que ofrece, así como la posibilidad de conectarse a Internet para obtener la información deseada, efectuar transacciones comerciales, entre otros beneficios que ofrece la conexión; han convertido a la información en un insumo comercial y en activo de altísimo valor para las empresas, gobiernos en red, entidades, centros educacionales, hospitalarios, etc.

De la misma manera que ofrece ventajas tiene sus desventajas al permitir que ciertas personas puedan falsear, apropiarse, alterar o dañar de algún modo la información almacenada. Es por ello que cada entidad que emplea sistemas informáticos debe implementar programas informáticos apropiados que garanticen la seguridad de la información almacenada en sus computadoras. Deviene en obligación, por tanto, la implementación de un sistema de seguridad informática.

Para garantizar la seguridad y privacidad, validez legal de los documentos con formato electrónico, fiscalidad, derechos de propiedad intelectual, etc., se han ofrecido a nivel internacional varias soluciones y regulaciones legales que analizaremos en el presente trabajo, donde, además, abordaremos la protección ofrecida por algunos países en materia de seguridad informática con las tendencias actuales en este sentido. Veremos el tratamiento dado por la legislación vigente en Cuba, enfatizando en el papel de la Auditoría Informática como una herramienta para comprobar el cumplimiento de las regulaciones legales en este sentido, en cuanto apersonas jurídicas y naturales; así como las perspectivas de los operadores del derecho al respecto

SEGURIDAD INFORMATICA.

1.1 .- Seguridad Informática. Importancia y Tendencias.

Un hecho cierto e inevitable del nuevo siglo es el vertiginoso avance de la informática, apenas estamos disfrutando de lo más “actual” en cuanto a tecnología digital y ya se habla del salto hacia una nueva tecnología basada en las propiedades de almacenar la información que tiene la luz, a lo que muchos llaman “computación cuántica”. Los países más desarrollados que cuentan con la tecnología y el nivel científico adecuados, pueden contar, incluso, con una Infraestructura de Información, como Japón, Estados Unidos de América., Singapur, Canadá, por citar algunos ejemplos; dichas infraestructuras están lideradas, mayoritariamente, por el sector privado y tienen como vertiente la Internet, con implicaciones tecno-económicas, competitividad, transferencia de tecnología, gestión del cambio tecnológico y de innovación tecnológica, lamentablemente conducentes a acrecentar la diferencia entre ricos y pobres; entre los países desarrollados y los subdesarrollados.

La información se ha convertido en un insumo comercial para las grandes empresas, corporaciones, centros de estudios, gobiernos en red, etc., por lo que la estructura de información constituye un reto para las sociedades desarrolladas que compiten entre sí por conectar en una red nacional a todas sus entidades estatales y privadas, dependencias de gobierno y hasta el hogar. El “eje” de desarrollo de estas infraestructuras de información por lo general es Internet.

A través de Internet se propicia el intercambio telemático de información entre empresas o entre empresas y consumidores, intercambio que genera relaciones comerciales, conocidas como comercio electrónico, incluyendo la publicidad, la búsqueda de información sobre productos o proveedores, la negociación entre comprador y vendedor sobre las condiciones de la transacción, así como la atención al cliente antes y después de la venta.

El comercio electrónico puede verse afectado ante la probable indefensión de los consumidores por publicidad engañosa o no deseada, contenidos ilegales, fraudes y uso abusivo de datos personales; por ello resulta imprescindible

...