Adquisicion e Implementacion

UNIVERSIDAD CENTRAL DEL ECUADOR

FACULTAD DE CIENCIAS ADMINISTRATIVAS

ESCUELA DE CONTABILIDAD Y AUDITORA

TRABAJO DE AUDITORIA INFORMATICA

ALUMNO: LENIN ALEJANDRO ARIAS QUINTERO

CURSO: CA9-4

Adquisición e ImplementaciónPara llevar a cabo la estrategia de TI, las soluciones deTi deben ser identificadas, desarrolladas o adquiridas,así como implementadas e integradas dentro delproceso del negocio. Además, este dominio cubre loscambios y el mantenimiento realizados a sistemasexistentes.

ALEJANDRO ARIAS CA9-4

AI1. IDENTIFICACION DE SOLUCIONES AUTOMATIZADAS

OBJETIVO:

Asegurar un enfoque efectivo yeficiente para satisfacer losrequerimientos del usuarioposibilitado por unaidentificación y análisisobjetivos y claros de lasoportunidades alternativasmedidas en contraposición conlos requerimientos del usuario.


PISTAS DE AUDITORIASon una serie de registrosde computador sobre lasactividades del sistemaoperativo, de procesos oaplicaciones y/o deusuarios del sistema. Segeneran por un subsistemaque monitoriza lasactividades del sistema,pudiendo ser utilizadas enuna gran variedad defunciones, sobre tododentro del ámbito de laseguridad informática.


CIFRADO DE LA INFORMACIONEl cifrado es un método que permiteaumentar la seguridad de unmensaje o de un archivo mediante lacodificación del contenido, demanera que sólo pueda leerlo lapersona que cuente con la clave decifrado adecuada paradescodificarlo. Por ejemplo, sirealiza una compra a través deInternet, la información de latransacción (como su dirección,número de teléfono y número detarjeta de crédito) suele cifrarse a finde mantenerla a salvo. Use el cifradocuando desee un alto nivel deprotección de la información.


AI2. ADQUISICION Y MANTENIMIENTO DEL SOFTWARE APLICADO

OBJETIVO:

Proveer funciones automatizadas que soportenefectivamente el proceso del negocio posibilitado poruna definición de declaraciones específicas derequerimientos funcionales y operativos, y unaimplementación por fase con productos claros.


AI3. ADQUISICION Y MANTENIMIENTO DE LA INFRAESTRUCTURA TECNOLOGICA

OBJETIVO:Proveer las plataformasapropiadas para soportarlas aplicaciones delnegocio medianteadquisición juiciosa dehardware, estandarizaciónsobre el software,evaluación delrendimiento del hardwarey del software, yadministración consistentedel sistema.


AI4. DESARROLLO Y MANTENIMIENTO DE PROCESOS

OBJETIVO:

Asegurar el debido uso de las aplicaciones y de lassoluciones tecnológicas establecidas, posibilitado porun enfoque estructurado del desarrollo de manuales deprocedimiento de usuario y de operaciones,requerimientos de servicio y materiales deentrenamiento.


AI5. INSTALACION Y ACEPTACION DE LOS SISTEMAS

OBJETIVO:

Proveer recursos de TI,incluyendo personas,hardware, software yservicios cuando seanecesario a través de ladefinición de procesos deaprovisionamiento, laselección adecuada deproveedores y laconfiguración decondiciones contractuales.


AI6. ADMINISTRACION DE LOS CAMBIOSOBJETIVO:

Minimizar la probabilidad de interrupción,alteraciones no autorizadas y errores mediante elanálisis, la implementación y el seguimiento de todoslos cambios solicitados y hechos a la infraestructuraexistente de TI.


Education

Adquisicion e Implementacion