Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Se utiliza algún proceso para mantener actualizados el diccionario de datos y
las reglas de sintaxis de los datos.
Se utiliza algún medio para distribuir el diccionario de datos para asegurar que
éste sea accesible para las áreas de desarrollo y que los cambios se reflejan
inmediatamente.
Las políticas y procedimientos de los servicios de información dirigen la
clasificación de los datos, incluyendo categorías de seguridad y propiedad de
datos, y si las reglas de acceso para las clases de datos están claras y
apropiadamente definidas.
Los estándares definen la clasificación por defecto de los datos que no
contienen un identificador de clasificación de datos.
Las políticas y procedimientos de los servicios de información dirigen lo
siguiente:
La existencia de un proceso de autorización que requiere que el propietario
de los datos (tal como lo define la política de propiedad de datos) autorice
todos los accesos a éstos datos, así como los atributos de seguridad de los
mismos.
Los niveles de seguridad estén definidos para cada clasificación de datos.
Los niveles de acceso están definidos y son apropiados para la
clasificación de datos. El acceso a datos confidenciales requiere de niveles
de acceso explícitos y que los datos únicamente se proporcionan si existe
una verdadera necesidad de acceder a ellos.
Evaluación de la suficiencia:
• Probando que:
Están identificados los cambios realizados en el modelo de la arquitectura de
la información para confirmar que dichos cambios reflejan la información de los
planes a largo y corto plazo, así como los costes y los riesgos.
La evaluación del impacto de cualquier modificación o cambio realizado en el
diccionario de datos para asegurar que éstos han sido comunicados
efectivamente.
Existen varios sistemas de aplicación operacional y proyectos de desarrollo
para confirmar que el diccionario de datos es utilizado para la definición de
datos.
306
Lic. Horacio Kuna Anexos