Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Atestiguar la entrega o transmisión real de las salidas sensibles y el
cumplimiento con los procedimientos de procesamiento, distribución y
seguridad.
Confirmar la creación e integridad de las copias de seguridad en asociación
con el procesamiento normal, así como para los requerimientos del plan de
recuperación en caso de desastre.
452
Para la librería de medios:
Revisar el acceso de los usuarios a los servicios sensibles: determinar que el
acceso es apropiado.
Seleccionar una muestra de los medios para destruir y observar el proceso
completo; verificar el cumplimiento de los procedimientos aprobados.
Determinar la adecuación de los controles para los datos en almacenamientos
fuera del sitio y mientras los datos están en tránsito.
Obtener resultados del inventario de la librería de medios más reciente;
confirmar su precisión.
Confirmar que los procesadores de los registros son suficientes para acceder a
los medios necesarios.
Revisar los controles en cuanto a las desviaciones o “bypass” restringidos de
reglas de etiquetado internas y externas.
Probar el cumplimiento de los controles internos y externos vía revisión de los
medios seleccionados.
Revisar los procedimientos para generar copias de seguridad para asegurar la
existencia de datos suficientes en caso de desastre.
Confirmar las inspecciones de la librería de medios por requerimientos del
calendario.
• Identificando:
Cuando se accede a los archivos de producción directamente por los
operadores que “antes” y “después” no crean ni mantienen imágenes de
archivos.
Formas de entrada y salida sensibles (por ejemplo, certificados de reservas)
no protegidas.
Lic. Horacio Kuna Anexos