veronica cansigña

12
ADQUISICIÓN E IMPLEMENTACIÓN VERÓNICA CANSIGÑA CA9-4

Upload: flaquitauce

Post on 14-Aug-2015

105 views

Category:

Documents


0 download

TRANSCRIPT

ADQUISICIÓN E IMPLEMENTACIÓN

VERÓNICA CANSIGÑA CA9-4

Identificación de soluciones

automatizada

Adquisición y mantenimiento

de software

Adquisición y mantenimiento de la estructura

tecnológica

Desarrollo y mantenimiento

de procesos

Instalación y aceptación de los

sistemas

Administración de los cambios

ADQUISICIÓN E IMPLEMENTACIÓN

Identificación de

soluciones automatiz

ada

•Asegurar el mejor enfoque •Cumplir con los requerimientos del usuario

Tomando en cuenta las direcciones

del sistemas

•Misión •Visión •Planes •Proyectos•Politicas y prioridades

Pistas de auditoria: son una serio de registro sobre las

actividades del

sistema operativo

Pistas de auditoria evidenci

a

Objetivos de

protección de

seguridad

Pistas de auditoria evolución del riesgo- errores potenciales en la tecnología

Riesgo Incidente erros

Daños recuperación

Pistas de auditoria – Politicas para seguridad para sistemas distribuidos

Varios eventos

necesitan ser auditados y

se los agrupan en seis grupos

Administración y control de acceso

Criptografía

Integridad y confiabilidad

de datos

disponibilidad

No discrecional

Dependientes y por defecto

Técnica de auditoria

Técnica cifrado de

información: clave –

confiabilidad

Técnica de integridad y confiabilidad

Técnica de autenticaci

ón

Adquisición y mantenimiento del software: proporciona funciones automatizadas que soporte efectivamente el negocio

Control de

calidad

Garantía de la calidad

Calida

d total

Adquisición y mantenimiento de la estructura tecnológica: proporciona las plataformas adecuadas para soportar aplicaciones de negocio

Evaluación de tecnología

Mantenimiento preventivo

Seguridad del software de

sistemas

Desarrollo y mantenimiento del proceso

Manuales de procedimientos de usuarios y controle

Manuales de operaciones y controles

Materiales de

entrenamiento

Levantamiento de

procesos

Instalación y aceptación de los sistemas

Capacitación de personal

Pruebas especificas

Revisión post implementación

Conversión carga de datos

Validación y acreditación

Administración de cambio: minimizar la probabilidad de interrupciones t errores

Identificación de cambios

Procedimientos

Evaluación del impacto que provocaran los cambios

Autorización de cambios

Manejo de liberación

Distribución de software