Controles Específicos De Ciertas Tecnologías

Controles Específicos de Ciertas Tecnologías

En la Auditoría de Sistemas de Información es necesario evaluar, comparar y corregir aquellas actividades que se desarrollan en las organizaciones, garantizando la ejecución de los objetivos y alcanzando las metas institucionales; es por esto que requieren del diseño de estrategias que le permitan controlar y corregir los resultados de sus actividades. Para esto existen diversos controles específicos como son los: Controles en Sistemas de Gestión de Bases de Datos, Controles en informática distribuida y redes, así como los Controles sobre ordenadores personales y redes de área local.

Los controles en S.G.B.D nos aseguraran la integridad del software, las BD y las instrucciones de control que definen el medio ambiente del sistema; lo hacen pronosticando el acceso, estructuración y control sobre datos compartidos. Estos controles minimizan las fallas y ayudan a recuperar la información procesada hasta el punto de caída del servidor, minimizando el tiempo que pueda llegar a tomar una recuperación de datos. Como ejemplo tenemos las transacciones bancarias, hoy en día son muy eficientes porque cuentan con estos controles, si el sistema tiene un fallo, éstas retornan a un punto anterior en el sistema y no sucede ningún percance.

Los Controles en informática distribuida y redes por lo contrario, se comprometen con la compatibilidad de un conjunto de datos entre aplicaciones mientras la red sea distribuida. Y no sólo eso también nos provee de seguridad lógica, ayudando a que exista total control de acceso a la red y establecimiento de perfiles de usuarios para que cada usuario se maneje o desenvuelva en el departamento que debe. En una empresa que exista un Gerente, supervisores, empleados y obreros, ninguno va a tener igual acceso a información, porque referente al papel que desempeñan, son diferentes los datos que necesitan. Un Gerente quiere ver informes, un obrero lo que quiere saber es que material debe usar, cuántos tornillos, etc., la secretaria no necesita saber los resultados de la empresa, basta con que se le proporcione información determinada. Es muy importante manejar los perfiles en la empresa para que haya mayor seguridad y organización.

Por último encontramos los Controles sobre ordenadores personales y redes de área local, estos nos proveen de políticas y procedimientos de desarrollo y adquisición de software de aplicaciones, es decir controlan que el software tenga licencia y que al querer tener acceso a una red, ésta necesite clave para hacer alguna modificación en la configuración de una red. Aparte, recoge la información detallada sobre los mini existentes; es decir la Arquitectura (CPU’s, discos, Streamers, S.O , lenguajes, aplicaciones), Inventario(aplicaciones de la entidad), utilización de discos duros según las políticas. Un ejemplo claro es cuando alguna acción de

...