Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
El diccionario de datos recoge toda la documentación para confirmar que éste
define los atributos de los datos y los niveles de seguridad para cada uno.
Es apropiada cada clasificación de datos, los niveles de seguridad, los niveles
de acceso y "defaults".
Cada clasificación de datos define claramente:
Quién puede tener acceso.
Quién es responsable de determinar el nivel de acceso apropiado.
La aprobación específica requerida para el acceso.
Los requerimientos especiales para el acceso (por ejemplo, acuerdo
de confidencialidad).
Evaluación del riesgo de que no se cumplan los objetivos de control:
• Llevando a cabo:
Mediciones ("Benchmarking") del modelo de la arquitectura de la información
en relación con organizaciones similares o estándares internacionales y buenas
prácticas reconocidas en la industria del sector.
Una revisión detallada del diccionario de datos para asegurar que está
completo en lo referente a los elementos clave.
Una revisión detallada de los niveles de seguridad definidos para los datos
delicados, con el fin de verificar que se haya obtenido la autorización apropiada
para el acceso y que el acceso sea consistente con los niveles de seguridad
definidos en las políticas y procedimientos de los servicios de información.
• Identificando:
Inconsistencias en el modelo de la arquitectura de la información , en el
modelo y diccionario de datos corporativo, en los sistemas de la información
asociados y en los planes a largo y corto plazo de la tecnología de la
información.
Elementos obsoletos en el diccionario de datos corporativo y reglas de sintaxis
de los datos en las que se haya perdido tiempo debido a cambios realizados
inadecuadamente en el diccionario de datos.
Anexos Lic. Horacio Kuna 307