o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Es necesario verificar que cada usuario solo pueda acceder a los recursos a los que autorice el
propietario, aunque sea de forma genérica, según su función y con las posibilidades que el
propietario haya fijado: lectura, modificación, borrado, ejecución, traslados a los sistemas lo
que representaríamos en una matriz de accesos en la que figuran los sujetos: grupos de
usuarios o sistemas, los objetos que pueden ser accedidos con mayor o menor granularidad:
un disco, una aplicación, una base de datos, una librería de programas, un tipo de transacción,
un programa, las posibilidades que se le otorgan lectura, modificación, borrado y ejecución.
En cuanto a la autenticación, hasta tanto no se abaraten más y generalicen los sistemas
basados en la biométrica, el método más usado es la contraseña cuyas características serán
acordes con las normas y estándares de la entidad.
Herramientas y Técnicas para la Auditoría Informática
Las metodologías son necesarias para desarrollar cualquier proyecto que se proponga de
manera ordenada y eficaz.
Un método eficaz para proteger sistemas de computación es el software de control de acceso.
Dicho simplemente, los paquetes de control de acceso protegen contra el acceso no
autorizado, pues piden del usuario una contraseña antes de permitirle el acceso a información
confidencial. Dichos paquetes han sido populares desde hace muchos años en el mundo de las
computadoras grandes, y los principales proveedores ponen a disposición de clientes algunos
de estos paquetes.
Se menciona algunos tipos de instrumentos de metodologías de evaluación como son los
siguientes:
Entrevista
Sondeos
Checklist o cuestionarios
Análisis comparativo de los Instrumentos de evaluación.
INSTRUMENTOS DE EVALUACIÓN
INSTRUMENTOS VENTAJAS DESVENTAJAS
Bajo costo, Mayor rapidez en la obtención de Requiere para su diseño de profesionales con buenos
SONDEO
resultado, técnica más utilizada y permite obtener conocimientos de teoría, es necesario dar un margen
información de casi cualquier tipo de población.
de confiabilidad de los datos.
ENTREVISTA
CUESTIONARIO
Se puede llegar a todo público, seguridad de un mayor
número de informaciones y flexibilidad en su
desarrollo.
Facilitan la recopilación de información, evitan la
dispersión de la información y hacen impersonal la
aportación de respuestas
Fuente: Elaboración Propia.
Alto costo por persona entrevistada, personas no
estén dispuestas a conceder la entrevista, las
respuestas del entrevistado dependen del
entrevistador.
Falta de profundidad en las respuestas, se necesita
una buena elección del universo y de las muestras
utilizadas y la interpretación y el análisis de los
datos pueden ser muy simples.
Un instrumento de la metodología de evaluación muy importante en la auditoría de seguridad
son los cuestionarios ya que este instrumento de investigación, se utiliza, en el desarrollo de
una auditoría ya que es una técnica ampliamente aplicada en la investigación del auditor de
carácter cualitativa, para poder obtener resultados acerca de la información de una empresa,
no obstante lo anterior, su construcción, aplicación y tabulación poseen un alto grado
científico y objetivo. Elaborar un Cuestionario válido no es una cuestión fácil; implica
controlar una serie de variables.
2901