Un sistema de información es un conjunto de elementos que interactúan para proveer información a una organización. Realiza cuatro actividades básicas: entrada, almacenamiento, procesamiento y salida de información. Un activo es cualquier recurso hardware o software con el que cuenta una empresa para procesar y transmitir información.

1. SISTEMA DE INFORMACIÓN
Es un conjunto de elementos que interactúan entre sí con un fin común; que permite que la información esté
disponible para satisfacer las necesidades en una organización, un sistema de información no siempre requiere contar
con recuso computacional aunque la disposición del mismo facilita el manejo e interpretación de la información por
los usuarios.
Un Sistema de Información realiza cuatro actividades básicas:
Entrada de información: proceso en el cual el sistema toma los datos que requiere.
Almacenamiento de información: pude hacerse por computadora o archivos físicos para conservar la información.
Procesamiento de la información: permite la transformación de los datos fuente en información que puede ser
utilizada para la toma de decisiones
Salida de información: es la capacidad del sistema para producir la información procesada o sacar los datos de
entrada al exterior.

2. QUÉ ES UN ACTIVO
Son aquellos recursos (hardware y software) con los que cuenta una empresa. Es decir, todo elemento que
compone el proceso completo de comunicación, partiendo desde la información, el emisor, el medio de
transmisión y receptor.
Ejemplo: Servidores, Bases de Datos, Ruters, Racks, Programas Instaladores, Cables de Red, etc.
Es preciso llevar un control de los activos (Hardware y Software) que forman parte del Data Center, como :
Equipos (Monitores, Teclados, Mouse, Gabinetes, Impresoras, Bocinas)
Los componentes (Disco Duro, Tarjetas de Red, Tarjetas de Video, etc.)
Además de señalar su ubicación física (dentro de que equipo se encuentran instalados)

3. QUÉ ES UN EVENTO
Es una acción que es detectada por un programa; éste, a su vez, puede hacer uso del mismo o ignorarlo. Por lo
general, una aplicación cuenta con uno o más hilos de ejecución dedicados a atender los distintos eventos que se
le presenten. Entre las fuentes más comunes de eventos se encuentran:
Acciones del usuario con el teclado o el ratón. Cabe mencionar que cualquier programa tiene el poder de disparar
sus propios eventos, como puede ser comunicar al sistema que ha completado una función en particular.
Suceso que ocurre en un sistema. Eventos pueden ser un clic, doble clic, minimizar una ventana, etc.

4. Se define como un acceso, intento de acceso, uso, divulgación, modificación o destrucción no autorizada de
información; un impedimento en la operación normal de las redes, sistemas o recursos informáticos; o una
violación a la Política de Seguridad de la Información de la alguna entidad financiera, educativa o del estado.
QUÉ ES UN INSIDENTE

5. QUÉ ES UN RIESGO
Se entiende que es un estado de cualquier sistema que nos indica que ese sistema está libre de peligro, daño o
riesgo. Se entiende como peligro o daño todo aquello que pueda afectar su funcionamiento directo o los
resultados que se obtienen del mismo. Para que un sistema se pueda definir como seguro debe tener estas
cuatro características:
Integridad: La información sólo puede ser modificada por quien está autorizado.
Confidencialidad: La información sólo debe ser legible para los autorizados.
Disponibilidad: Debe estar disponible cuando se necesita.
Irrefutabiliad: (No-Rechazo o No Repudio) Que no se pueda negar la autoría. Dependiendo de las fuentes de
amenaza, la seguridad puede dividirse en seguridad lógica y seguridad física.

6. QUE ES UNA AMENAZA
Se puede definir como amenaza a todo elemento o acción capaz de atentar contra la seguridad de la
información.
Las amenazas surgen a partir de la existencia de vulnerabilidades, es decir que una amenaza sólo puede existir
si existe una vulnerabilidad que pueda ser aprovechada, e independientemente de que se comprometa o no la
seguridad de un sistema de información.
Diversas situaciones, tales como el incremento y el perfeccionamiento de las técnicas de ingeniería social, la
falta de capacitación y concientización a los usuarios en el uso de la tecnología, y sobre todo la creciente
rentabilidad de los ataques, han provocado en los últimos años el aumento de amenazas intencionales.

7. Que es Vulnerabilidad
Está íntimamente relacionado con el riesgo y la amenaza, se puede definir
como la debilidad o grado de exposición de un sujeto, objeto o sistema.
También son aquellas fallas, omisiones o deficiencias de seguridad que
puedan ser aprovechadas por los delincuentes. Esta se divide en:

8. Tipos de Activos
La auditoría Informática general se realiza por áreas generales o por áreas específicas. Si se examina por
grandes temas, resulta evidente la mayor calidad y el empleo de más tiempo total y mayores recursos. Cuando
la auditoría se realiza por áreas específicas, se abarcan de una vez todas las peculiaridades que afectan a la
misma, de forma que el resultado se obtiene más rápidamente y con menor calidad.
Técnicas de Trabajo:
- Análisis de la información recabada del auditado.
- Análisis de la información propia.
- Cruzamiento de las informaciones anteriores.
- Entrevistas.
- Simulación.
- Muestreos.
Herramientas:
- Cuestionario general inicial.
- Cuestionario Checklist.
- Estándares.
- Monitores.
- Simuladores (Generadores de datos).
- Paquetes de auditoría (Generadores de Programas).
- Matrices de riesgo.

9. Hablar sobre el Control Interno Informatico
El Control Interno Informático puede definirse como el sistema integrado al
proceso administrativo, en la planeación, organización, dirección y control
de las operaciones con el objeto de asegurar la protección de todos los
recursos informáticos y mejorar los índices de economía, eficiencia y
efectividad de los procesos operativos automatizados.

10. Tipos de Control Interno Informatico
Controles preventivos: Para tratar de evitar el hecho, como un software de
seguridad que impida los accesos no autorizados al sistema.
Controles detectivos: Cuando fallan los preventivos para tratar de conocer
cuanto antes el evento. Por ejemplo, el registro de intentos de acceso no
autorizados, el registro de la actividad diaria para detectar errores u
omisiones etc.
Controles correctivos: Facilitan la suelta a la normalidad cuando se han
producido incidencias. Por ejemplo, la recuperación de un fichero dañado a
partir de las copias de seguridad.

11. Cual es la función del control interno
informático
El Control Interno Informático es una función del departamento de Informática de una organización, cuyo
objetivo es el de controlar que todas las actividades relacionadas a los sistemas de información automatizados
se realicen cumpliendo las normas, estándares, procedimientos y disposiciones legales establecidas interna y
externamente.
Entre sus funciones específicas están:
• Difundir y controlar el cumplimiento de las normas, estándares y procedimientos al personal de
programadores, técnicos y operadores.
• Diseñar la estructura del Sistema de Control Interno de la Dirección de Informática en los siguientes aspectos:
• Desarrollo y mantenimiento del software de aplicación.
• Explotación de servidores principales
• Software de Base
• Redes de Computación
• Seguridad Informática
• Licencias de software
• Relaciones contractuales con terceros
• Cultura de riesgo informático en la organización
Control interno informático (áreas de aplicación)
controles generales organizativos