iii congresso brasileiro de iniciação científica anais 2011 - Unisanta

Sistema de gestão de auditoria TI & C
Maycon Silva de Menezes, Diógenes Ferreira dos Santos,
Marcus Vinicius Veiga Távora, Rogger Borborema da Silva, Luis Antonio
Ferraro Mathias, José Avelino dos Santos Moura
Faculdade de Ciência e Tecnologia, Universidade Santa Cecília
Introdução: As equipes de auditoria de segurança da informação necessitam de
ferramentas que apóiem suas atividades de campo, suportando as atividades de
planejamento e execução, permitindo o adequado registro de evidências e provendo uma
forma sistemática de aplicação de uma metodologia de trabalho que seja orientada à análise
crítica e validação dos requisitos de negócio, cumprimento das normas legais vigentes e de
referência. Objetivos: Desenvolvimento de um sistema informatizado de gestão de
auditorias de tecnologia da informação, de tal forma que sejam elaborados e padronizados
os programas de auditoria que envolvam a área de Tecnologia da Informação. Metodologia:
Durante o desenvolvimento, utilizamos as seguintes tecnologias e ferramentas:• Visual
Studio 2010;• SQL Server 2008;• ASP.NET C#;• Erwin 7.3;• CSS;• Ajax;• Java Script;•
Encriptação de dados (sha1);. Desenvolvimento: O sistema informatizado foi dividido em
quatro módulos: cadastros, montagem do programa de auditoria, execução do programa e
relatórios. O mesmo está sendo desenvolvido em plataforma web, dentro da arquitetura de
três camadas (apresentação, lógica e dados), com integridade referencial implementada no
banco de dados. Etapas já implementadas:• Modelo de dados;• Interface gráfica;• Módulo
de cadastros;• Implementação de segurança através de perfis de usuário;• Menu totalmente
dinâmico;• Montagem de programas de auditoria;Etapas a serem implementadas:•
Armazenamento de evidências em formato digital;• Geração de relatórios;• Acesso às
evidências citadas no relatório através de hiperlink.. Resultados preliminares: O sistema
tem demonstrado ser um grande aliado na elaboração e execução dos Programas de
Auditoria, permitindo cadastro de normas e sua utilização na montagem destes programas,
seguindo os preceitos do Auditor líder, bem como a armazenagem de evidências, a
reutilização dos programas de auditoria e a geração de relatórios das Auditorias realizadas,
que poderão ser acessados via web.
Fontes consultadas
ALBUQUERQUE, Ricardo e RIBEIRO, Bruno. 2002. Segurança no Desenvolvimento de Software –
Como desenvolver sistemas seguros e avaliar a segurança de aplicações desenvolvidas com base
na ISO 15.408. Editora Campus. Rio de Janeiro.
LAUDON, Kenneth C. e LAUDON, Jane P. Sistemas de Informação Gerenciais. Prentice Hall; São
Paulo, 2004.• NBR, ISSO 19011. Diretrizes para auditoria de sistema de gestão da qualidade e/ou
ambiental.
III Congresso Brasileiro de Iniciação Científica, 18 a 19 nov 2011 Página 47