controles preinstalacion

EDWIN REVELOVII CONTABILIDAD Y AUDITORIA

Conjunto de disposiciones, cuyo fin es vigilar las funciones y actitudes de las empresas y para ello permite verificar si todo se realiza conforme a los programas adoptados, ordenes impartidas y principios admitidos.

LA NATURALEZA ESPECIALIZADA DE LA AUDITORIS DE LOS SISTEMAS DE INFORMACIÓN Y LAS HABILIDADES NECESARIAS PARA LLEVAR A CABO ESTE TIPO DE AUDITORIAS, REQUIEREN EL DESARROLLO Y DE NORMAS GENERALES PARA LA AUDITORÍA DE LOS

SISTEMAS DE INFORMACIÓN.

Evaluación de los diferentes sistemas en operación (flujo de información, procedimientos, documentación, organización de archivos.Evaluación del avance de los sistemas en desarrollo con el diseño general.Evaluación de prioridades y recursos asignados Seguridad física y lógica de los sistemas, su confidencialidad y respaldos .

CAPACIDADES UTILIZACIÓN NUEVOS PROYECTOS SEGURIDAD FÍSICA Y LÓGICA EVALUACIÓN FÍSICA Y

LÓGICA

LA MÁXIMA AUTORIDAD DEL ÁREA DE INFORMÁTICA DE UNA EMPRESA O INSTITUCIÓN DEBE IMPLANTAR LOS SIGUIENTES CONTROLES QUE SE AGRUPARAN DE LA SIGUIENTE FORMA:

2. CONTROLES DE PREINSTALACIÓN

4. CONTROLES DE ORGANIZACIÓN Y PLANIFICACIÓN

6. CONTROLES DE SISTEMAS EN DESARROLLO Y PRODUCCIÓN

8. CONTROLES DE PROCESAMIENTO

10. CONTROLES DE OPERACIÓN

12. CONTROLES DE USO DE MICROCOMPUTADORES

1.- Controles de PreinstalaciónHacen referencia a procesos y actividades previas a la adquisición

e instalación de un equipo de computación y obviamente a la automatización de los sistemas existentes.

OBJETIVOS

Garantizar que el hardware y software, se adquieran siempre y cuando tengan la seguridad de que los sistemas computarizados proporcionaran mayores beneficios que cualquier otra alternativa.

Garantizar la selección adecuada de equipos y sistemas de computación.

Asegurar la elaboración de un plan de actividades previo a la instalación.

Acciones a seguir:

Elaborar un instructivo con procedimientos a seguir para la selección y adquisición de equipos, programas y servicios computacionales. Este proceso debe enmarcarse en normas y disposiciones legales.

Efectuar las acciones necesarias para una mayor participación de proveedores.

Asegurar respaldo de mantenimiento y asistencia técnica.