Temas

Controles de Teleprocesamiento Seguridad en Terminales Hardware Software Identificacin de los Usuarios y las Terminales Identificacin de Terminales

Administracin de Proyectos de desarrollo de Software CONTROLES DE TELEPROCESAMIENTO Ciclo de vida de un proyecto Enfoque moderno

Fin de la presentacin

Contine en la siguiente actividad

Administracin de Proyectos de desarrollo de Software CONTROLES DE TELEPROCESAMIENTO Ciclo de vida de un proyecto Enfoque moderno

CONTROLES DE TELEPROCESAMIENTO

Controles de Teleprocesamiento Al utilizar las ventajas de las capacidades de comunicacin inevitablemente se cae en el riesgo de que los datos puedan ser transmitidos en forma incorrecta no autorizada y fuera de tiempo

CONTROLES DE TELEPROCESAMIENTO

Controles de Teleprocesamiento

El auditor deber evaluar el impacto de estos riesgos y ajustar el proceso de auditora de acuerdo a ellos

CONTROLES DE TELEPROCESAMIENTO

Seguridad en Terminales

Significan la comunicacin de datos para programadores usuarios internos y clientes Aumento en controles de acceso y transmisin Controles orientados tanto a hardware como a software

CONTROLES DE TELEPROCESAMIENTO

Hardware

Llaves de seguridad Teclados controlados por sistemas Nmero de identificacin nico de la conexin de la terminal Lectores de identificacin del operador (tarjeta, voz, huellas digitales)

CONTROLES DE TELEPROCESAMIENTO

Hardware

Configuradores de ruta y lneas alternas Transmisin de datos sincrnica Verificacin de paridad Fuentes encriptadoras

CONTROLES DE TELEPROCESAMIENTO

Software

Candados de control de tiempo del da Verificaciones de identificacin y autenticidad Procedimientos automticos de revocacin Pruebas de actividades autorizadas

CONTROLES DE TELEPROCESAMIENTO

Software

Bitcoras de seguridad Algoritmos de encriptacin Salida del sistema automtica por tiempo

CONTROLES DE TELEPROCESAMIENTO

Identificacin de los usuarios y las terminales

Asegurar que slo personal autorizado tiene acceso a la informacin en lnea

CONTROLES DE TELEPROCESAMIENTO

Identificacin de los usuarios y las terminales

La restriccin de accesos puede hacerse mediante identificacin y autentificacin de todas las terminales a travs de cdigos nicos de usuarios, tarjetas de cinta magntica, distintivos, llaves o passwords, guardias de seguridad o dispositivos fsicos

CONTROLES DE TELEPROCESAMIENTO

Identificacin de Terminales

Conectadas al sistema por modems, telfonos o acopladores acsticos en lneas pblicas o rentadas Identificadas por dos niveles de nmeros codificados de identificacin especial

CONTROLES DE TELEPROCESAMIENTO

Identificacin de Terminales

Definir el impacto de las comunicaciones de datos en sistemas de aplicacin Evaluar los controles generales de comunicacin de datos

CONTROLES DE TELEPROCESAMIENTO

Identificacin de Terminales

Evaluar los controles de comunicacin de datos que gobiernan el sistema de aplicacin

Determinar cuando los controles de comunicacin de datos son confiables