Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Todos los elementos de la configuración se encuentran bajo control.
Las políticas y procedimientos relacionados con el informe sobre la
configuración están actualizados y son precisos.
Se cumple con los estándares de resultado con respecto al mantenimiento e
informe de la configuración.
Se lleva a cabo una comparación entre el inventario físico del equipo y los
registros de contabilidad de los activos.
Existe independencia de la migración de pruebas a producción, y registro de
los cambios.
Para una selección de salidas básicas:
Se tiene una base precisa, apropiada y aprobada de los elementos de la
configuración.
Los registros de la configuración reflejan el estado actual de todos los
elementos de la configuración, incluyendo la historia de los cambios.
La administración revisa y evalúa periódicamente la consistencia de la
configuración, y que se lleven a cabo acciones correctivas.
Las librerías de archivos han sido definidas conveniente y adecuadamente y
en las diferentes fases del ciclo de vida de desarrollo de los sistemas.
Para todos los ordenadores personales que tienen software no autorizado
se informa sobre las violaciones y la administración lleva a cabo las
acciones correctivas oportunas.
Los registros de la configuración con respecto al producto, versión y
modificaciones de los recursos proporcionados por los proveedores son
precisos.
Los registros históricos de los cambios de la configuración son precisos.
Existen mecanismos para asegurar que no existe un software no autorizado
en los ordenadores, incluyendo:
- Políticas y estatutos.
- Formación y conciencia de las responsabilidades potenciales (legales y de
producto).
- Formas firmadas de cumplimiento por parte de todo el personal que utilice
los ordenadores.
- Control centralizado del software informático.
- Revisión continua del software informático.
- Informes de los resultados de la revisión.
434
Lic. Horacio Kuna Anexos