AUDITORÍA INFORMÁTICA

Sistemas de Información
1. Son un conjunto de elementos relacionados entre si porque ayuda a administrar, recolectar. procesar y controlar información para la toma de decisiones de la empresa.
  1. Ciclo de vida del (SI)
    1. 1. Planificación
    2. 2. Análisis de requerimientos
    3. 3. Diseño
    4. 4. Desarrollo
    5. 5. Integración y pruebas
    6. 6. Implementación
    7. 7. Mantenimiento
2. Tipos de (SI)
  1. Sistema de procesamiento de transacciones (TPS)
    1. Sistema de información gerencial (MIS)
      1. Sistema de soportes de decisiones (DSS)
        Sistema de apoyo a ejecutivos (ESS)
La auditoria informática es la revisión y evaluación de los controles y sistemas de informática, así como su utilización, eficiencia y seguridad en la empresa.
1. Objetivos
  1. - Realizar una evaluación con personal multidisciplinario y capacitado en el área de sistema
  2. Hacer una evaluación sobre el uso de los recursos financieros en las áreas del centro de información
2. Tipos de auditoría informática
  1. Auditoría Informática de Explotación
  2. Auditoría Informática de Sistemas
  3. Auditoría de Comunicaciones y Redes
  4. Auditoria informática de desarrollo de proyectos
3. Síntomas de necesidad de la auditoría informática
  1. Síntomas de descoordinación y desorganización
  2. Síntomas de mala imagen e insatisfacción de los usuarios
  3. Síntomas de debilidades económicas - financieras
  4. Síntomas de Inseguridad: Evaluación de nivel de riesgos
Infraestructura tecnológica
1. Es el conjunto de hardware, software, redes, instalaciones, etc. (incluyendo todo el equipo relacionado con la información tecnológica) usado para desarrollar, probar, entregar, monitorear, controlar y dar soporte a los servicios de TI.
  1. Switching
    1. Routers
      1. Firewalls
        Servidores
        Data center
        Planta física
        Personal
Ingenieria social
1. Es un conjunto de técnicas que usan los cibercriminales para engañar a los usuarios incautos para que les envíen datos confidenciales, infecten sus computadoras con malware o abran enlaces a sitios infectados.
  1. Ataques de cibernéticos
    1. Phishing, Baiting, Spear phishing, Scareware, Pretexting, Tailgaiting
Data Warehouse
1. Es una base de datos corporativa que se caracteriza por integrar y depurar información de una o más fuentes distintas, para luego procesarla permitiendo su análisis desde infinidad de perspectivas y con grandes velocidades de respuesta
Delito informático
1. Son actividades ilícitas, que se las comete a través de medios y dispositivos tecnológicos y de comunicación, cuyo objetivo es causar algún daño, provocar pérdidas o impedir el uso de sistemas informáticos.
  1. Delitos informáticos
    1. Pornografía infantil
    2. Fraudes informáticos
    3. Actividades terroristas.

Nächster

AUDITORÍA INFORMÁTICA

Beschreibung

Zusammenfassung der Ressource

Medienanhänge

ähnlicher Inhalt

	Erstellt von Evelyn Chafla vor mehr als 3 Jahre