El documento describe los pasos para identificar soluciones automatizadas que satisfagan los requerimientos del negocio y de TI. Estos incluyen definir requerimientos técnicos y de negocio, realizar estudios de factibilidad, y aprobar o rechazar los requerimientos y resultados de los estudios de factibilidad en función de su viabilidad técnica y rentabilidad. El objetivo es traducir los requerimientos a un diseño efectivo y eficiente de soluciones automatizadas.

2. ADQUISICIÓN E
IMPLEMENTACIÓN

3. Identificar Soluciones Automatizadas
Asegurar un enfoque efectivo y eficiente para satisfacer los requerimientos del
usuario posibilitado por una identificación y análisis objetivos y claros de las
oportunidades alternativas medidas en contraposición con los requerimientos
del usuario.
Adquirir y Mantener Software de Aplicación.
Proveer funciones automatizadas que soporten efectivamente el proceso del
negocio posibilitado por una definición de declaraciones específicas de
requerimientos funcionales y operativos, y una implementación por fase con
productos claros.
Adquirir y Mantener Infraestructura de Tecnología.
Proveer las plataformas apropiadas para soportar las aplicaciones del negocio
mediante adquisición juiciosa de hardware, estandarización sobre el software,
evaluación del rendimiento del hardware y del software, y administración
consistente del sistema.
Desarrollar y Mantener Procedimientos.
Asegurar el debido uso de las aplicaciones y de las soluciones tecnológicas
establecidas, posibilitado por un enfoque estructurado del desarrollo de
manuales de procedimiento de usuario y de operaciones, requerimientos de
servicio y materiales de entrenamiento.
Adquisición e implementación.
Proveer recursos de TI, incluyendo personas, hardware, software y servicios
cuando sea necesario a través de la definición de procesos de
aprovisionamiento, la selección adecuada de proveedores y la configuración
de condiciones contractuales.

4. IDENTIFICACION SOLUCIONES
AUTOMATIZADAS
Identificar soluciones automatizadas que satisface el
requisito de negocio de TI para traducir los
requerimientos funcionales y de control a un diseño
efectivo y eficiente de soluciones automatizadas
enfocándose en la identificación de soluciones
técnicamente factibles y rentables se logra con:
Definición de los Estudios de Aprobar (o rechazar)
requerimientos factibilidad como los requerimientos y
técnicos y de se define en los los resultados de los
negocio estándares de estudios de
desarrollo factibilidad
SE MIDE CON
Porcentaje de Porcentaje de
estudios de usuarios
Número de factibilidad satisfechos con la
proyectos autorizados por el funcionalidad
propietario del entregada
proceso

5. P La serie de documentos, archivos
I informáticos, y otros elementos de
CONCEPTO información que se examinan durante una
S auditoría, y muestran cómo las
T transacciones son manejadas por una
A empresa de principio a fin.
S
D Proporcionar funciones automatizadas que
E OBJETIVOS soporten efectivamente al negocio con
declaraciones especificas sobre
requerimientos funcionales y operacionales
A
U
D
I Una agrupación de eventos de auditoría.
Las clases de auditoría proporcionan una
T EVIDENCIA forma de seleccionar un grupo de eventos
O que se van a auditar. Para obtener más
R información.
I
A

6. ERRORES POTENCIALES EN TECNOLOGIAS INFORMATICAS
RIESGO PREVENCION
INCIDENTE - ERROR DETECCION
DAÑOS REPRESION
CORRECION RECUPERACION

7. ADMINISTRACION Y DISPONIBILIDAD
CONTROL DE ACCESO
CRIPTOGRAFICA NO DISCRECIONAL
INTEGRIDAD Y DEPENDIENTES Y POR DEFECTOS
CONFIDENCIALIDAD DE DATOS

8. TECNICAS DE CIFRADOS DE CLAVE
PARA GRANTIZAR LA
CONFIDENCIALIDAD DE LA
INFORMACION EN SISTEMAS
DISTRIBUIDOS.
PERMITE QUE AUNQUE LOS DATOS
SUFRAN UN ATAQUE , ESTOS NO
PUEDEN SER CONOCIDOS POR EL
ATACANTE

9. AUTENTICACION: IDENTIFICAR A LOS USUARIOS QUE
INICIEN SECIONES EN SISTEMAS, PARA VERIFICAR LA
IDENTIDAD DEL USUARIO.
AUTORIZACION: UNA VEZ AUTENTICADO EL USUARIO HAY
QUE COMPROBAR SI TIENE LOS PRIVILEGIOS NECESARIOS
PARA REALIZAR LA ACCION QUE HA SOLICITADO
INTEGRIDAD: GARANTIZAR QUE LOS MENSAJES SEAN
AUTENTICOS Y NO SE ALTEREN.

10. SON HABITUALES LOS SITEMAS DE
IDENTIFICACION MEDIANTE
TARJETAS, LOS CAJEROS
AUTOMATICOS DE LOS BANCOS.
EL USUARIO DEBE INSERTAR PRIMERO
LA TARJETA DONDE ESTA CODIFICADA
LA INFORMACION DE SU CUENTA Y
LUEGO UNA PALABRA CLAVE

11. IMPACTO Oportunidad de ventaja
ESTRATEGICO competitiva
Fijación de objetivos,
PLANIFICACION coordinación de toda la
organización.
Toda la empresa;
INVOLUCRAR
Directivos, Trabajadores,
Clientes

12. DOCUMENTACION
MATERIAL DE CONSULTA Y CONTROLES DE APLICACIÓN
SOPORTE PARA USUARIO Y REQUERIMIENTOS
FUNCIONALES
INTERFACE USUARIO
MAQUINA
PRUEBAS FUNCIONALES
REQUERIMIENTO DE
ARCHIVOS

13. Manuales de Manuales de
Procedimientos de Operaciones y
usuarios y controles. controles
Materiales de
entrenamiento Levantamiento del
Proceso

14. Verificar y confirmar que la solución
tecnológica propuesta sea adecuada al
propósito deseado.
CAPACITACION DEL PERSONAL REVISIONES POST-
IMPLEMENTACION
PRUEBAS ESPECIFICAS VALIDACION Y ACREDITACION

15. Minimizar la probabilidad
de interrupciones,
alteraciones y errores a
través de una eficiencia
administrativa del sistema.
•Comprar programas solo a proveedores fiables.
•Usar Productos evaluados.
•Inspeccionar código fuente antes de
inspeccionarlo.
•Controlar el acceso y las modificaciones una vez
instalado