Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Logs no llevados y mantenidos para totales batch y de control para todas
las fases del procesamiento.
Informes de salidas que no son útiles a los usuarios: datos relevantes y
útiles, informes necesarios, distribución apropiada, formato y frecuencia
adecuados, acceso en línea a los informes considerados.
Datos transmitidos sin controles adicionales, incluyendo:
- Accesos de envío y recepción de transmisiones limitados.
- Autorización e identificación apropiadas del emisor y del receptor.
- Medios seguros de transmisión.
- Encriptación de los datos transmitidos y algoritmos de decodificación
apropiados.
- Pruebas de integridad de la transmisión en cuanto a su suficiencia.
- Procedimientos de retransmisión.
Contratos de proveedores con controles inexistentes como servicios de
destrucción.
Deficiencias fuera del sitio con respecto a las amenazas tales como fuego,
agua, fallos eléctricos y accesos no autorizados.
DS 12 Administrar las Infraestructuras
OBJETIVOS DE CONTROL:BJETIVOS DE CONTROL
1 Seguridad Física.
2 Perfil difuso del lugar de las TI.
3 Vigilancia al Visitante.
4 Salud y Seguridad del Personal.
5 Protección frente a los Factores Ambientales.
6 Suministro Ininterrumpido de Energía.
TANTO LOS OBJETIVOS DE CONTROL DETALLADOS COMO LOS DE
ALTO NIVEL SON AUDITADOS MEDIANTE:
Obtención de un entendimiento a través de:
• Entrevistas:
Anexos Lic. Horacio Kuna 453