Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Inventario del contenido del almacenamiento fuera de las instalaciones –
equipo, archivos, manuales y formas – incluyendo material en manos de los
proveedores.
Evaluación de los controles:
• Considerando si:
El proceso para crear y controlar las bases de la configuración (el punto en el
diseño y desarrollo de un elemento de la configuración más allá del cual no se
producen más avances sin llevar a cabo un estricto control de la configuración)
es apropiado.
Existen funciones para mantener la base de la configuración.
Existe un proceso para controlar el estado de los recursos adquiridos y
arrendados, incluyendo entradas, salidas e integración con otros procesos.
Los procedimientos de control de la configuración incluyen:
Integridad en la base de la configuración.
Controles de autorización de acceso programados en el sistema de
administración de cambios.
La recuperación de los elementos de la configuración y las solicitudes de
cambios en cualquier momento.
La terminación de la configuración y de los informes que evalúan lo
adecuado de los procedimientos de registro de la configuración.
Evaluaciones periódicas del registro de la configuración.
El personal responsable de la revisión de que el control de la configuración
satisfaga los requerimientos de conocimientos, destrezas y habilidades.
La existencia de procedimientos para revisar el acceso a las bases del
software.
Los resultados de las revisiones proporcionados a la dirección para llevar a
cabo acciones correctivas.
Se lleva a cabo regularmente una revisión periódica de la configuración con
registros del inventario y de las cuentas.
La configuración cuenta con historia suficiente para realizar un seguimiento de
los cambios.
Existen procedimientos de control de cambios del software para:
Establecer y mantener una librería de programas con licencia.
432
Lic. Horacio Kuna Anexos