UNIVERSIDAD DEL CARIBE UNICARIBE Escuela de Informática Programa de Asignatura Nombre de la asignatura : Auditoria de Sistemas Carga académica : 3 créditos Modalidad : Semi-presencial Clave : INF-334 Pre-requisito : INF-208 Fecha de elaboración : Septiembre, 2001 Responsable de elaboración : Lic. Rafael Alexis Arias Presentado a : Lic. José Alberto Uribe Director Escuela de Informática Modificaciones: 1ª: Fecha: Responsable: 2ª: Fecha : Responsable: 3ª: Fecha : Responsable: CONTENIDO:
Justificación Propósitos de unidades Metodología Evaluación Bibliografía 1. JUSTIFICACIÓN La asignatura AUDITORIA DE SISTEMA (INF-334) se ofrece a los estudiantes de Informática para propiciar el desarrollo de una visión conceptual, actitudinal y procedimental sobre el funcionamiento y la importancia de la auditoria en los procesos de sistemas que construyen y usan los humanos. La informática ha sido un área que ha cambiado drásticamente en los últimos años. En una generación, la tecnología ha cambiado tanto que lo que sorprendió algunos años, como la llegada del hombre a la luna, o bien la creación del horno de microondas, hoy nos parece algo muy familiar. En una década hemos visto el cambio en la organización de la informática: si hace poco era algo común la tarjeta perforada, hoy la vemos como algo de un pasado muy remoto, y consideramos como algo normal el uso de microcomputadoras y redes. Esto ha provocado que se tengan especialistas dentro del área de la informática. Ya no podemos pensar en el personal de informática que podía trabajar con microcomputadores y con grades computadoras, o bien en la persona que conocía en detalle sobre bases de datos y de comunicaciones. Ahora se debe tener especialistas en cada una de las áreas. Una de éstas es la auditoria en informática, y en ella debemos de tener especialistas para cada una de las diferentes funciones que se realizaran. Esto sin duda depende del tamaño del área de la informática y de la organización.
2. PROPOSITOS 2.1 Generales Evaluar la función de la informática desde: la parte administrativa del departamento de informática; los recursos materiales y técnicos del área de informática; los sistemas y procedimientos, y la eficiencia de su uso y su relación con las necesidades de la organización y la seguridad en el área de informática. 3. CONTENIDO UNIDAD I : INT. A LA AUDITORIA EN SISTEMAS Propósitos Específicos: Introducir al estudiante en el análisis de los conceptos y procedimientos básicos de auditoria en informática. Analizar los tipos de auditorias. Concepto de auditoria e informática Tipos de auditoria Concepto de auditoria en informática Auditoria de programas UNIDAD II : PLANTACIÓN DE LA AUDITORIA EN INFORMATICA Propósitos Específicos: Estudiar la fase de planeación, Evaluación, investigación y obtención de evidencias. Fases de la auditoria Evaluación de los sistemas Investigación preliminar Personal involucrado UNIDAD III : AUDITORIA DE LA FUNCIÓN DE INFORMATICA Propósitos Específicos: Introducir al estudiante al estudio de la fase de evaluación de la funcionalidad de la planeación estratégica del área informática.
Recopilación de la información organizacional Evaluación de la estructura orgánica Evaluación de los recursos humanos Entrevista con el personal de informática Situación financiera UNIDAD IV: EVALUACIÓN DE LOS SISTEMAS Propósitos Específicos: Describir las técnicas de evaluación y tácticas de control de proyectos informáticos. Desarrollar habilidades para evaluar un proyecto informático en todas las etapas de implantación. 4.1 Introducción a la evaluación de sistema 4.2 Evaluación del análisis y diseño del sistema 4.3 Entrevista a usuarios 4.4 Evaluación del desarrollo del sistema 4.5 Control de proyectos 4.6 Manual de operación 4.7 Forma de implantación 4.8 Derechos de autor y secretos industriales UNIDAD V : EVALUACIÓN DEL PROCESAMIENTO DE DATOS Propósitos Específicos: Desarrollar destrezas para evaluar los procesos, y cómo detectar niveles críticos en los procesamientos. Controles Organización en el centro de computo Evaluación de la configuración del sistema de computo Productividad UNIDAD VI: SEGURIDAD
Propósitos Específicos: Estudiar los sistemas de seguridad. para crear planes de contingencias en caso de desastre. 6.1 Introducción a la seguridad 6.2 Tipos de seguridad 6.3 Seguridad lógica y confidencialidad 6.4 Seguridad en el personal 6.5 Seguridad física 6.6 Seguridad en contra de virus 6.7 Seguros 6.8 Plan de contingencia en caso de desastre Desarrollar conceptos UNIDAD VII: INTERPRETACIÓN DE LA INFORMACIÓN Propósitos Específicos: Confeccionar informes de auditorias. Interpretar informes de auditorias. 7.1 Técnicas para la interpretación de la información 7.2 Evaluación de los sistemas 7.3 Controles 7.4 Presentación 4. METODOLOGIA Investigación Trabajos prácticos Exposiciones en el Aula Presentación de un Trabajo final, incluyendo todos los temas específicos en el contenido descrito anteriormente. 5. EVALUACIÓN
Cada estudiante será evaluado durante todo el proceso de aprendizaje, en los 5 encuentros presenciales con el facilitador y sus compañeros estudiantes, así como en las jornadas de estudio individual y grupal de manera independiente donde no estará el profesor. Aspectos y criterios a evaluar Valor / puntos en cada encuentro 1ro 2do 3ro 4to 5to A- Posee programa, guía y materiales bibliográficos de la asignatura y otros. 3
B- Identifica objetivos y temas de la asignatura y expresa expectativas positivas. 6 C- Se integra y participa con entusiasmo e interés en el grupo de estudio. 3
D- Se desempeña en correspondencia con los objetivos de la asignatura en el desarrollo del tema. 3 8 6 8 4 E-Realiza y acepta reflexiones criticas sobre el trabajo y el progreso propio y de los compañeros F- Demuestra competencias en ejercicios sobre el tema anterior.
G- Realiza las tareas de acuerdo a las orientaciones impartidas por el profesor. H- Hace aportaciones creativas sobre el tema, individuales y en el grupo de trabajo. 4 3 4 4 4
4 I- Demuestra dominio de competencias sobre los temas tratados. mediante prueba oral o escrita 10 J- Demuestra dominio de competencias sobre los temas tratados durante el curso, en ejercicios integradores. 6
K- Domina procedimientos para elaborar y presentar informe como resultado de investigación final oral o escrita. 20 Total/ Encuentro 15 20 16 19 30 6. BIBLIOGRAFÍA
Echenique García, José Antonio: Auditoria en Informática, McGraw-Hill, México, 2da Edición, 2001