CALIDAD DE SOFTWARE

Integrantes:
Andrés Felipe Vivas Ortiz
Andrés Eduardo Núñez
Juan Felipe Castillo
Julián Chalacan
Samuel Suarez

Tecnólogos en Análisis y Desarrollo de Sistemas de

Información

2020
 INDICE
usted fue asignado para negociar la realización y venta de un
desarrollo de cierta aplicación para un cliente, ahora su cliente está
preocupado por los riesgos que representa el proyecto y le ha
solicitado desarrollar un plan de riesgos que le permita a usted y a su
cliente asegurarse de que se tomarán las medidas necesarias para
minorar dichos riesgos.

1. Suponga que el proyecto es para un banco y que se desea trasladar

la operación de los pagos de las tarjetas de crédito a Internet.
Importante: La autentificación, la privacidad de la información y la
disponibilidad del servicio en línea son temas primordiales en este tipo
de aplicaciones.

2. Desarrolle un plan de administración de riesgos siguiendo los

siguientes consejos: (no olvide hacer una conclusión del resultado
obtenido)

 Los problemas: Ejemplo, Problemas inesperados que pueden

afectar el costo, el calendario y los entregables podrían aparecer
repentinamente y sorprender al administrador y al equipo de
trabajo.
 La solución: Desarrollar un plan de administración de riesgos
 Identificar el mayor riesgo del proyecto
 Analizar el riesgo y determine:
o Las perdidas asociadas al riesgo
o La probabilidad de que el riesgo se convierta en un
problema
 Búsqueda de las formas de evitar o controlar el riesgo
 SOLUCION
1- Con el propósito de obtener un adecuado entendimiento de la
implicancia que tiene el uso de la tecnología, las amenazas y
vulnerabilidades, así como las iniciativas del negocio sobre la
seguridad e información del banco, se realizó una investigación
que de las cuales se obtuvo 1 matriz que nos muestra la
implicancia en seguridad de los factores mencionados
anteriormente, así como el estándar o medida a aplicar para
minimizar los riesgos correspondientes

¿Qué problemas se pueden encontrar?

 Actividades vandálicas realizadas por hackers o crackers
Para menorizar estos riesgos se propone:
Encriptar los datos
Establecer los estándares de la ISO 27001