ASI1 - Clase de hoy

Se les avisa no habrá clases el dia de hoy, 

Resolver los siguientes temas

1. Los riesgos por no contar con una adecuada segregación de funciones son:

2. Los Controles compensatorios para la falta de segregación de funciones son:

3. De quien es la responsabilidad de la revisión de transacciones no autorizadas

4. Las desiciones de acceso a los datos están basadas en:

5. Los controles sobre el acceso a los datos son provistos mediante una combinación de seguridad física, de sistemas y de aplicaciones, explique como es :
6 . _________________________ se usan para indicar el nivel de sensibilidad de los documentos almacenados electrónicamente.

7.  Estos son utilizados por los gerentes de los departamentos de usuarios ya sea en copia física o electrónica en los que se definan los derechos de acceso de sus empleados. 

8. Estas definirán quién está autorizado para actualizar, modificar, eliminar o consultar datos:

9. Controles compensatorios por falta de segregación de funciones

En negocios pequeños donde el departamento de SI puede estar constituido por sólo cuatro o cinco personas, debe existir medidas de control compensatorio para mitigar el riesgo resultante de una falta de segregación de funciones, Los controles compensatorios incluirían: (expliquelos):  

10   ¿Cuál de las siguientes funciones es más probable que sea realizada por el administrador de seguridad?

1. Aprobar la política de seguridad
2. Probar el software de aplicación
3. Asegurar la integridad de los datos
4. Mantener las reglas de acceso