Powerpoint TemplatesPage 1

Unidad 4Evaluación de la Seguridad

Controles para evaluar software de aplicación

Powerpoint TemplatesPage 2

Controles para evaluar software de aplicación

Controles del software de seguridad general .

Controles de software especifico.Software de sistemas operativos.

Software manejador de base de datos.

Powerpoint TemplatesPage 3

Controles para evaluar software de aplicación

Software de consolas o terminales maestras.

Software de librerías.

Software de utilerías.

Software de telecomunicaciones.

Powerpoint TemplatesPage 4

Controles del software de seguridad general

El control de acceso a programas a la

instalación

Vigilar los cambios realizados

Controles de acceso a programas y datos

Cambios realizados.

Powerpoint TemplatesPage 5

Controles de software especifico

El acceso al sistema debe de ser restringido para

individuos no autorizados.

Se debe controlar el acceso a los proceso y a

las aplicaciones.

Se limitara tanto a usuarios como a programadores.

Para asegurar las rutas de acceso deberá restringirse

el acceso.

Powerpoint TemplatesPage 6

Software de sistemas operativos

Los password e identificadores deberán

ser confidenciales

El acceso al software de sistema operativo deberá ser restringido

Los administradores de seguridad deberán ser

los únicos

Powerpoint TemplatesPage 7

Software manejador de base de datos .

El acceso a los archivos de datos

deberá ser restringido.

Deberá controlar el acceso al diccionario

de datos

La base de datos debe ser segura.

Powerpoint TemplatesPage 8

Software de consolas o terminales maestras

Los cambios realizados al software de consolas o

terminales maestras deberán ser protegidas y controlados

Powerpoint TemplatesPage 9

Software de librerías.

Tiene la facilidad de compara dos versiones de

programas en código fuente y reportar las diferencias

Deben limitarse el acceso a programas o datos

almacenados por el software de librerías

los programas de producción deben corresponder a los

programas objetos

Powerpoint TemplatesPage 10

Software de utilerías

Deberán restringirse el acceso a archivos de

utilerías

Asegurar que únicamente personal autorizado tenga

acceso a corre aplicaciones

Powerpoint TemplatesPage 11

Software de telecomunicaciones

Controles de acceso a datos sensibles y recursos de la red

El acceso diario al sistema debe ser

monitoreado y protegido

Powerpoint TemplatesPage 12