Laboratorio CEP3

Identificación de la información que corre en los flujos de datos

ENTIDADES:

Cliente

PROCESOS

11 Requiere Servicio.

2 Verificar Lugares.

3 Verificar Precio del Boleto.

4 Registrar Boleto Vendido.

FLUJO DE DATOS

F1 Solicita Servicio

F2 Verifica Disponibilidad

F3 Consulta Disponibilidad, Confirma Disponibilidad

F4 Verifica Precio de Boleto

F5 Consulta Tarifa, Confirma Tarifa

F6 Registra Venta

F7 Registra Pago

F8 Entrega Boleto

ALMACENES

A1 Listado de Cupos

A2 Tarifas

Elaboración del Rastreo de Auditoria

Cada Empleado de Servicio al Cliente/Ventas debe de contar con un número de registro para identificar el empleado que realizo la transacción, de igual manera los lugares disponibles siempre son los mismos, lo que cambia son las “Funciones”, horarios y las fechas, se debe asignar un correlativo a cada función, según la cantidad de funciones por día, por ejemplo:

Correlativo Nombre Función Día Mes Año

0001 Obra Niños "XY" 01 15 5 2014

0025 Obra Adultos "XY" 04 15 6 2014

0001-01-15-05-2014

0025-04-15-06-2014

Debido a los riesgos que conlleva realizar cada transacción por medio de los medios electrónicos, dentro de ellos se pueden enumerar los siguientes:

• Suplantación de información o robo de identidades (cuentas de usuarios).

• Fraude económico este puede darse más con el pago de tarjetas de Crédito/Debito.

• Alteración de bases de datos para robo de efectivo.

• Amenazas de Hackers.

• Amenazas de Crackers.

Todos los usuarios que utilizan el sistema para la venta de boletos, desea que el sistema posea las siguientes características:

Integridad

Confiabilidad

Accesibilidad

Autenticación

Seguridad

Seriedad en la presentación de los servicios prestados.

Por lo cual este sistema está desarrollado para que cumpla con todas las características ya citadas.

Elaboración del Rastreo de Auditoria

Elaboración de los informes de Auditoría por cada punto de Control que instale

• Informe de Transacciones por empleado Consultas/Ventas

• Informe Cuadre de Monto Total Vendido al momento de terminar la “Función” contra localidades y precios.

• Informe Lugares y Boletos Vendidos y “No Vendidos”

• Informe de Ventas por empleado para cálculo de comisiones

• Informe de satisfacción al cliente

Seguridad Física (Equipo, Mobiliario, instalaciones)

Cumplir con la Ley 109-96 de Conred de seguridad industrial.

Para ello se deben abarcar todos los puntos de la GUIA PARA LA ELABORACION DE PLAN EMPRESARIAS RESPUESTA

Link

http://conred.gob.gt/www/planes/Guia-PER.pdf

Seguridad de Datos (Proceso y Almacenamiento)

Manejar perfiles de usuario con Niveles de seguridad, perfiles de Ventas únicamente para efectos de reportera, un Administrador para la base de datos que asigne las políticas a cada usuario, unidades de almacenamiento de respaldo para evitar perdida de información es caso de emergencias, antivirus que protejan la información y bloquee el ingreso a usuarios no autorizados (hackers y crackers).

Seguridad de Procedimientos.

Velar que los usuarios sigan correctamente los procedimientos para operar, designar la responsabilidad a un jefe o encargado de

...