Sistema De Imformacion

IMPORTANCIA DE LA SEGURIDAD DE LA INFORMACIÓN CONTABLE

La importancia de la seguridad de la información es un elemento de significante y creciente preocupación en las organizaciones modernas y constituye un activo altamente apreciable que puede hacer la diferencia entre el éxito y el fracaso de una organización. A continuación se describirán algunos conceptos referentes al tema enfocado desde la perspectiva contable-administrativa.

Las secciones que contiene el trabajo se enumeran a continuación.

1- Concepto de Seguridad

2- La importancia de la seguridad de los sistemas contables informáticos

3- Objetivo de la seguridad de los sistemas contables informáticos

4- Evaluación de la seguridad de los sistemas informáticos

5- Conclusión

1. Concepto de seguridad

La palabra seguridad es normalmente asociada con el concepto de protección, si bien los dos tienen definiciones levemente diferentes, en el marco de este trabajo haremos lo mismo; se utilizará indistintamente las palabras protección y seguridad haciendo referencia a un estado ideal en el que cualquier empresa desearía trabajar.

Definiendo seguridad en el contexto del manejo de información por medios tecnológicos podemos citar la definición dada por la Federación Internacional de Contadores (IFAC por sus siglas en ingles) que fue publicada en su manual Guía de la Información Tecnológica Internacional (1998) que dice: "El concepto de seguridad aplica a todo tipo de información y hace referencia a la protección de valiosos activos y su resguardo contra perdidas y daños". Se debe aclarar que en esta definición la IFAC hace referencia a la información grabada, procesada, almacenada y transmitida por medios electrónicos como "valiosos activos" haciendo hincapié en la importancia que representa para el área contable la protección de los datos que manejan. Si bien es una definición aceptable, no es la más completa, es cierto que los datos deben ser protegidos y resguardados, pero ¿de quienes? Estas es la pregunta que se debe hacer para llegar a una definición más completa. Joy y Bank (1992) definieron la seguridad de los sistemas informáticos como sigue: "La habilidad de asegurar el legitimo derecho que tienen las compañías de resguardad las entradas, lecturas y salidas de información de todas aquellas personas que no estén legalmente autorizadas a manipularlas". Si analizamos estas dos definiciones veremos que una se refiere a seguridad informática en sistemas contables computarizados y la otra a sistemas informáticos en general, pero ambas hacer referencia a información, así que son fácilmente combinables. Por tanto podemos hacer una definición que en su conjunto englobe los conceptos básicos de seguridad y contabilidad computarizada.

El concepto de seguridad en los sistemas contables computarizados aplica a todo tipo de información y hace referencia a la protección de valiosos activos y su resguardo contra perdidas, daños y revelaciones hechas por y para personas no autorizadas a su accesos.

2. La importancia de la seguridad de los sistemas contables informáticos

Una vez definido el concepto de seguridad informática dentro del área de la contabilidad computarizada podemos empezara a hablar de su importancia dentro de las organizaciones modernas.

"La seguridad de la información se ha convertido en uno de los temas más importantes en la mayoría de las organizaciones desde que la supervivencia y éxito de las mismas depende, en gran medida, en la confidencialidad, exactitud, integridad y disponibilidad de los datos que manejan. Encuestas recientes muestran que la seguridad de los sistemas informáticos esta ranqueada en los niveles mas altos entre los factores críticos de éxito en la mayoría de las organizaciones." (Abu-Musa, 2002). Organizaciones internacionales han puesto los ojos sobre el tema debido a la importancia que hoy día representa la información en el comercio, no solo local sino global. La Organización para la Cooperación y el Desarrollo Económico (OECD por sus siglas en ingles) en varios estudios que ha realizado confirma el creciente interés que las organizaciones a nivel mundial le están dando al tema del bueno manejo de la información. En febrero de 1992 esta la OECD, a través de su Comité de Información y Comunicación ha aprobado una serie de lineamientos básicos que hacen referencia al los sistemas de información contable computarizada. Estos lineamientos proveen fundamentemos, a partir del cual, los gobiernos y el sector privado de cada país, pueden basarse con el objetos de modelar en conjunto un marco de trabajo enfocado a la seguridad de los sistemas contables computarizados. Marco de trabajo incluye leyes, códigos de conducta, medidas técnicas, prácticas de gerenciamiento y educación pública. Esta guía se basa en siete puntos:

• Creciente utilización y valor de mercado de los sistemas informáticos, que incluyen computadoras, instalaciones de comunicación, redes de computadoras. También incluyen datos e información que debe ser almacenada, procesada, recibida y transmitida a través de los sistemas informáticos que a su vez son controlados por programas, especificaciones y procedimientos, mantenimiento y uso correcto.

• Naturaleza internacional de los sistemas informáticos y su proliferación alrededor del mundo.

• Aumento de la significancia del rol de los sistemas informáticos y la creciente dependencia que el comercio y las economías nacionales e internacionales tienen sobre los mismos.

• Ausencia de reglas apropiadas que resguarden los datos e información procesada por medios computacionales. Estos datos son sensiblemente vulnerables en comparación con los basados en sistemas impresos ya que los documentos escritos están regulados por un vasto conjunto de leyes.

• Falta de conciencia sobre el riesgo que representa la ausencia de controles de seguridad en los sistemas informáticos.

• Las medidas actuales de protección, prácticas, procedimientos e instituciones reguladoras no reúnen los requerimientos de claridad, precisión y uniformidad que es necesario para alcanzar estándares satisfactorios en cuanto al manejo computarizados de la información.

• Falta de coordinación y cooperación entre organismos internacionales con el fin de afrontar la problemática de la seguridad de los sistemas informáticos desde una perspectiva

...