Tesis itba kuna - Iidia.com.ar

More documents

Recommendations

Info

Asistente para la realización de auditoría de sistemas en organismos públicos o privados 4.5.PLANIFICACIÓN DEL SISTEMA DE INFORMACIÓN En la actualidad, la mayoría de las organizaciones suelen disponer, en mayor o menor grado, de una política de seguridad. Esta política constituirá el punto de partida de la interfaz de seguridad, completándola o adaptándola en aquellos aspectos que así lo requieran. Si la organización no dispone de ella será necesario realizar un esfuerzo suplementario dirigido a la identificación de los objetivos de seguridad ya que su determinación no es una tarea trivial. La planificación influirá en las decisiones adoptadas en el proceso de Planificación de Sistemas de Información al igual que otros aspectos tales como la calidad, ya que debe ser un parámetro mas a contemplar en el análisis y evaluación de soluciones. 240 Plan de seguridad en Sistemas de Información Dado que ITAUDIT no se desarrolla dentro del ámbito de ninguna organización, no se identifican objetivos de seguridad en la planificación de sistemas de información 4.5.1. ESTUDIO DE VIABILIDAD DEL SISTEMA La primera actividad de la interfaz de seguridad que debe abordarse en el proceso de Estudio de Viabilidad del Sistema es el estudio de la seguridad requerida en este proceso, seleccionando a continuación a los miembros del equipo de seguridad para los procesos de Estudio de Viabilidad, Análisis, Diseño, Construcción e Implantación del Sistema de Información. Se trata de una tarea de vital importancia para las siguientes actividades de seguridad, tanto las relativas a la seguridad del sistema de información, como para las concernientes a la seguridad del proceso de desarrollo. Es importante que tanto el Responsable de Seguridad como el equipo de seguridad se basen en la política de seguridad de la organización y en la seguridad para el plan de acción (PSI-SEG 3.1). Si no se ha realizado el proceso Planificación del Sistema de Información y las actividades de la Interfaz de Seguridad correspondiente al mismo, se partirá de la política de seguridad de la Organización y el nivel de riesgo aceptable. Plan de seguridad requerida para el proceso Estudio de Viabilidad Dado que ITAUDIT no se desarrolla dentro del ámbito de ninguna organización, no se identifican objetivos de seguridad para el proceso de estudio de viabilidad del sistema de información Lic. Horacio Kuna Interfaz de Seguridad
Asistente para la realización de auditoría de sistemas en organismos públicos o privados 4.5.2.ANÁLISIS DEL SISTEMA DE INFORMACIÓN En las actividades de la interfaz de seguridad que se realizan durante el proceso de Análisis del Sistema de Información se hace referencia a lo que se denomina “función de seguridad” y “mecanismo de seguridad”. El entendimiento de ambos conceptos es fundamental para comprender su papel dentro del trabajo de desarrollo de un sistema de información: Una función de seguridad se define como “un servicio que garantiza la seguridad del sistema de información” Un mecanismo de seguridad se define como “ la lógica o el algoritmo que implementa una función de seguridad, ya sea en hardware o en software” Las funciones y mecanismos adicionales de seguridad definidos en las actividades de interfaz se implementarán en el sistema a través de Métrica III, al igual que los demás requisitos de seguridad. Plan de seguridad requerida para el proceso de análisis del sistema de información Dado que ITAUDIT es un prototipo que se desarrolla como trabajo de tesis, no es necesario determinar niveles de seguridad dentro del marco de los procesos de análisis sistemas de información. 4.5.3.DISEÑO DEL SISTEMA DE INFORMACIÓN Seguridad requerida en el proceso de diseño de Sistemas de Información – El sistema se desarrollará en un entorno Web, por lo tanto se prevén todas las políticas de seguridad relacionadas con este entorno, firewall, seguridad del sistema operativo, etc. Se analizará la alternativa de crear un sitio seguro. – Perfiles de usuario: El sistema prevé tres perfiles de usuario, Administrador, auditor señor, auditor junior. El perfil administrador, accede a todo el sistema incluyendo el módulo de administración que asigna roles de usuarios y permite la carga de checklist. El perfil de auditor Señor accede a todos los módulos menos el de administración. El perfil de auditor junior, accede a todos los módulos menos el de administrador, pero solo en modo consulta. – Base de datos: El desarrollo se realizará utilizando la base de datos FireBird que posee control de transacciones, que evita la perdida de datos en caso de cortes de luz. La base de datos incorpora logs de transacciones que brindan pistas de auditoría. Interfaz de Seguridad Lic. Horacio Kuna 241
Page 1 and 2:
TESIS DE MAGISTER EN INGENIERÍA DE
Page 3 and 4:
Asistente para la realización de a
Page 5 and 6:
INDICE Capítulo 1 Introducción 15
Page 7 and 8:
4.2.2.1.1.Tarea ASI 1.1: Determinac
Page 9 and 10:
4.2.4.3. Actividad CSI 3: Ejecució
Page 11 and 12:
4.6.2.2.Actividad GC 2: Identificac
Page 13:
egresión 4.7.6.3.1.Tarea MSI-CAL 3
Page 16 and 17:
Page 18 and 19:
Page 20 and 21:
Page 22 and 23:
Page 24 and 25:
Page 26 and 27:
Page 28 and 29:
Page 30 and 31:
Page 32 and 33:
Page 34 and 35:
Page 36 and 37:
Page 38 and 39:
Page 40 and 41:
Page 42 and 43:
Page 44 and 45:
Page 46 and 47:
Page 48 and 49:
Page 51 and 52:
Page 53:
Page 56 and 57:
Page 58 and 59:
Page 60 and 61:
Page 62 and 63:
Page 64 and 65:
Page 66 and 67:
Page 68 and 69:
Page 70 and 71:
Page 72 and 73:
Page 74 and 75:
Page 76 and 77:
Page 78 and 79:
Page 80 and 81:
Page 82 and 83:
Page 84 and 85:
Page 86 and 87:
Page 88 and 89:
Page 90 and 91:
Page 92 and 93:
Page 94 and 95:
Page 96 and 97:
Page 98 and 99:
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
Page 108 and 109:
Page 110 and 111:
Page 112 and 113:
Page 114 and 115:
Page 116 and 117:
Page 118 and 119:
Page 120 and 121:
Page 122 and 123:
Page 124 and 125:
Page 126 and 127:
Page 128 and 129:
Page 130 and 131:
Page 132 and 133:
Page 134 and 135:
Page 136 and 137:
Page 138 and 139:
Page 140 and 141:
Page 142 and 143:
Page 144 and 145:
Page 146 and 147:
Page 148 and 149:
Page 150 and 151:
Page 152 and 153:
Page 154 and 155:
Page 156 and 157:
Page 158 and 159:
Page 160 and 161:
Page 162 and 163:
Page 164 and 165:
Page 166 and 167:
Page 168 and 169:
Page 170 and 171:
Page 172 and 173:
Page 174 and 175:
Page 176 and 177:
Page 178 and 179:
Page 180 and 181:
Page 182 and 183:
Page 184 and 185:
Page 186 and 187:
Page 188 and 189:
Page 190 and 191: Asistente para la realización de a
Page 290 and 291:
Page 292 and 293:
Page 294 and 295:
Page 296 and 297:
Page 298 and 299:
Page 300 and 301:
Page 302 and 303:
Page 304 and 305:
Page 306 and 307:
Page 308 and 309:
Page 310 and 311:
Page 312 and 313:
Page 314 and 315:
Page 316 and 317:
Page 318 and 319:
Page 320 and 321:
Page 322 and 323:
Page 324 and 325:
Page 326 and 327:
Page 328 and 329:
Page 330 and 331:
Page 332 and 333:
Page 334 and 335:
Page 336 and 337:
Page 338 and 339:
Page 340 and 341:
Page 342 and 343:
Page 344 and 345:
Page 346 and 347:
Page 348 and 349:
Page 350 and 351:
Page 352 and 353:
Page 354 and 355:
Page 356 and 357:
Page 358 and 359:
Page 360 and 361:
Page 362 and 363:
Page 364 and 365:
Page 366 and 367:
Page 368 and 369:
Page 370 and 371:
Page 372 and 373:
Page 374 and 375:
Page 376 and 377:
Page 378 and 379:
Page 380 and 381:
Page 382 and 383:
Page 384 and 385:
Page 386 and 387:
Page 388 and 389:
Page 390 and 391:
Page 392 and 393:
Page 394 and 395:
Page 396 and 397:
Page 398 and 399:
Page 400 and 401:
Page 402 and 403:
Page 404 and 405:
Page 406 and 407:
Page 408 and 409:
Page 410 and 411:
Page 412 and 413:
Page 414 and 415:
Page 416 and 417:
Page 418 and 419:
Page 420 and 421:
Page 422 and 423:
Page 424 and 425:
Page 426 and 427:
Page 428 and 429:
Page 430 and 431:
Page 432 and 433:
Page 434 and 435:
Page 436 and 437:
Page 438 and 439:
Page 440 and 441:
Page 442 and 443:
Page 444 and 445:
Page 446 and 447:
Page 448 and 449:
Page 450 and 451:
Page 452 and 453:
Page 454 and 455:
Page 456 and 457:
Page 458 and 459:
Page 460 and 461:
Page 462 and 463:
Page 464 and 465:
Page 466 and 467:
Page 468 and 469:
Page 470 and 471:
Page 472 and 473:
Page 474 and 475:
Page 476 and 477:
Page 478 and 479:
Page 480 and 481:
Page 482 and 483:
Page 484 and 485:
Page 486 and 487:
Page 488 and 489:
Page 490 and 491:
Page 492 and 493:
Page 494 and 495:
Page 496 and 497:
Page 498 and 499:
Page 500 and 501:
Page 502 and 503:
Page 504 and 505:
Page 506 and 507:
Page 508 and 509:
Page 510 and 511:
Page 512 and 513:
Page 514 and 515:
Page 516 and 517:
Page 518 and 519:
Page 520 and 521:
Page 522 and 523:
Page 524 and 525:
Page 526 and 527:
Page 528 and 529:
Page 530 and 531:
Page 532 and 533:
Page 534 and 535:
Page 536 and 537:
Page 538 and 539:
Page 540 and 541:
Page 542 and 543:
Page 544 and 545:
Page 546 and 547:
Page 548 and 549:
Page 550 and 551:
Page 552 and 553:
Page 554 and 555:
Page 556 and 557:
Page 558 and 559:
Page 560 and 561:
Page 562 and 563:
Page 564 and 565:
Page 566 and 567:
show all

Tesis itba kuna - Iidia.com.ar

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?