Las auditorias de los sistemas.

Las auditorias de los sistemas permiten conocer en el momento la realizacióncual es la situación exacta de activos de información, en cuanto a protección, control ymedidas de seguridad. Una auditoria de sistemas es una radiografía completa de lasituación de sistemas.

Los servicios de auditoría comprenden el estudio de los sistemas para gestionar las vulnerabilidades que pudieran estar presentes en los sistemas. Una vez localizadas,las anomalías se documentan, se informa de los resultados a los responsables y seestablecen medidas preactivas de refuerzo, siguiendo siempre un proceso secuencial que permita que los sistemas mejoren su seguridad aprendiendo de los errores pasados.

Tipos de auditoría:

Los servicios de auditoría pueden ser de distinta índole:

Auditoría interna.

En este tipo de auditoría se contrasta el nivel de seguridad y privacidad de las redes locales y corporativas de carácter interno

Auditoria perimetral.

En este tipo de estudio se analiza el perímetro de la red local ocorporativa, y se estudia el grado de seguridad que ofrece a las entradas exteriores.

Test de intrusión.

El test de intrusión es un método de auditoría mediante el cual seintenta acceder a los sistemas, para comprobar el nivel de resistencia a la intrusión nodeseada. Es un complemento interesante a la auditoría perimetral.

Otro concepto de auditoria de sistema, ve cual queda mejor y es mas convincente, a continuacion:

Es la revisión técnica, especializada y exhaustiva que se realiza a los sistemas computacionales, software e información utilizados en una empresa, sean individuales, compartidos o de redes, asi como sus instalaciones, telecomunicaciones, mobiliario, equipos periféricos y demás componentes.

Dicha revisión se realizara de tal manera a la gestión de informática, el aprovechamiento de sus recursos, las medidas de seguridad y los bienes de consumos necesarios para el funcionamiento del centro de cómputo.

Proposito de la auditoria de sistema: El propósito fundamental es evaluar el uso adecuado de los sistemas para el correcto ingreso de los datos, el procesamiento adecuado de la información y la emisión oportuna de sus resultados de la información, incluyendo la evaluación en el cumplimiento de las funciones, actividades y operaciones de funcionarios, empleados y usuarios involucrados con los servicios que proporcionan los sistemas computaciones a la empresa.

...