Please enable JavaScript.

Coggle requires JavaScript to display documents.

ADQUISICIÓN, DESARROLLO E IMPLEMENTACIÓN DE SISTEMAS - Coggle Diagram

- - - - debe analizar los riesgos y exposiciones asociados inherentes a cada etapa del SDLC (ciclo de vida del desarrollo de sistemas)
        
        y debe asegurar
        
        que estén establecidos los mecanismos apropiados de control para minimizar los riesgos eficientemente y tener en cuenta el costo/beneficio de los controles
- - - - Cuando finaliza el proyecto, algunas veces durante el proyecto
  - - - para
        
        asegurar que se hayan implementado los controles
        
        que cumplan
        
        con los requerimientos del usuario y del negocio y que se siga la metodología de desarrollo de sistemas
      - La información de rastreo/ seguimiento en un sistema de gestión de cambios incluye:
        
        Historial de inicios y fines de sesión de programadores
        
        Historial de eliminaciones del programa
        
        Historial de toda la actividad de las órdenes de trabajo
        
        Ejemplo
        
        fecha de la orden de trabajo, asignación del programador, los cambios efectuados y la fecha en que se cerró
- - - - ejemplo
        
        procesamiento de fin de mes , fin de año
    - - Ejemplo
        
        en la definición de los escenarios de pruebas y/o la aprobación de los resultados obtenidos y considerar una repetición de la ejecución de la pruebas críticas
    - - para verificar
        
        si se atienden nuevos métodos, los nuevos procedimientos y las instrucciones de operación
  - - - funcione como se anticipó y que los controles internos trabajen como se pretendía
- - - - ejemplo
        
        transformaciones, descripciones de datos
    - - para asegurar
        
        que se hayan definido las especificaciones de control
- - - - para
        
        determinar si la decisión de adquirir una solución fue apropiada
- - - - el auditor se enteró de la siguiente información
        
        Esos registros utilizan encriptación de protección alámbrica equivalente (WEB)
        
        El servidor de aplicación, ubicado por lo general en el medio del área del servicio al cliente
        
        El vendedor usa registros de venta inalámbricos de puntos de venta que se conectan con servidores de aplicaciones ubicados en cada tienda
        
        Envía los datos de venta a través de una red de frame relay a los servidores de bases de datos, utilizan encriptación fuerte a través de una red privada virtual de internet (VPN) al procesador de tarjetas de crédito para aprobación de la venta
        
        Según las preguntas del caso de estudio se determinó que:
        
        Los registros inalámbricos de puntos de venta usan encriptación web
        
        El uso de la encriptación web presentaría el riesgo más significativo ya que WEB usa una clave secreta fija que es fácil de romper
        
        Los servidores de aplicación de la tienda deberían estar ubicados en un área segura
        
        Ubicar los servidores de aplicación en un área insegura crea un riesgo significativo para el vendedor, ya que los datos de los tarjetahabientes pueden ser retenidos en el servidor
  - - - Se anticiparon y se llevaban a cabo adaptaciones considerables con método por etapas de los productos parciales
      - Estos productos son liberados a los usuarios para uso piloto en datos reales y proyectos reales
      - Después de un periodo de ajuste inicial los usuarios piloto comienzan a experimentar serias dificultades a pesar de los resultados positivos de pruebas, las transacciones colgaban durante la ejecución, cada vez con mas frecuencia
      - El auditor indica al director del comité de dirección del proyecto
        
        La naturaleza de los problemas iniciales es tal como para llevar a dudar respecto a la adecuación y confiabilidad de la plataforma, es necesario una revisión técnica inmediata tanto en hardware y de software
        
        Para contribuir más directamente a resolver la situación, el auditor debe investigar los problemas más para identificar las causas originales y definir las contramedidas apropiadas