Auditoria En Informatica

Auditoria de la física – lógica

Diferencie entre seguridad lógica, seguridad física y seguridad de las comunicaciones, poniendo varios ejemplos de cada tipo.

La diferencia radica en que la seguridad lógica, consiste en desarrollar estrategias o procedimientos que resguarden el acceso a los datos y sólo se permita acceder a ellos a las personas autorizadas para hacerlo, en cambio la seguridad física hace referencia a las barreras físicas y mecanismos de control en el entorno de un sistema informático, para proteger el hardware de amenazas producidas tanto por el hombre como por la naturaleza

Ejemplo – Seguridad Física

- Tener extintores por eventuales incendios.

- Instalación de cámaras de seguridad.

- Guardia humana.

- Control permanente del sistema eléctrico, de ventilación, etc.

Ejemplo de Seguridad Logica

Restringir al acceso a programas y archivos mediante clave

Tener un sistema de copias de seguridad de la información, es decir una aplicación que le saque de acuerdo a una determinado ítem una copia.

Auditoria ofimática

La auditoría de ofimática se distingue de los otros entornos por que revisa, controla y evalúa todo lo relacionado al equipamiento hardware y software utilizados en las oficinas para desarrollar digitalmente tareas.

¿Qué mecanismos de seguridad de los que conoce se pueden aplicar a los computadores personales?

Para proteger un computador personal recomendamos aplicar lo siguiente:

1) Instalar parches de seguridad recomendados para cada uno de los softwares que uno usa.

2) Instalar un buen antivirus, cuya base de datos de virus debe actualizarse regularmente (todas las semanas).

3) Firewall Personal que bloquee conexiones de red a su sistema.

4) No abrir correos que reciba de personas no confiables, sobre todo no ejecutar ningún archivo que reciba en un mensaje o por otro medio, a menos que esté seguro de que el contenido es inofensivo.

5) Cambiar su Clave de acceso a Internet y de sus sistemas regularmente.

Auditoria de la dirección

Descríbanse las actividades a realizar por un auditor para evaluar un plan estratégico de sistemas de información.

Las actividades que realiza el auditor para evaluar un plan estratégico son:

Planificar:

...