CONTROLES DE APLICACIÓN EN

MI EMPRESA
Controles y Seguridad Informática

Jhon Sebastián Martinez Abril

En una empresa al realizar auditoría a un sistema de información, se hace
necesario dividir este sistema en subsistemas que permitan realizar un mayor
análisis a cada uno de estos por lo tanto se realizan Controles de entrada,
controles de salida, controles de teleprocesamiento. Tome como referencia
la empresa donde labora u otra de su elección, allí revise como se realiza el
procesamiento de los datos (como se ingresan los datos al sistema), qué
controles se llevan a cabo para esta captura de datos. Posteriormente
indague como se realiza el procesamiento y salida de estos datos según el
sistema que esté analizando, verificando que controles de procesamiento y
salida se llevan a cabo. Por último, verifique como se realizan los controles de
teleprocesamiento en cuanto a: como es la seguridad en los terminales, en el
hardware y software, y los usuarios que operan las terminales.

1. Controles de Entrada
La forma de captura de datos es a través de entrada directa, ingreso de
datos mediante máquina y tarjetas con código de barras; a través del
sistema se ingresan las notas de los postulantes a la universidad y para
sacar las notas de estos postulantes se utiliza el lector de tarjetas
inteligentes, un lector óptico, el registro de cada postulante se realiza
mediante un software web que sincronizado con el documento
nacional de identidad de cada persona genera los nombres apellidos
de cada postulante; también se registran los datos de cada docente
universitario que supervisara el examen de admisión.
2. Controles de Procesamiento y Salida de Datos

El procesamiento del cálculo de cada ficha óptica es mediante un

programa de lectura y a través de una maquina especializada en la
 lectura de estas cartillas, antes del procesamiento se verifica la
máquina y se realiza un mantenimiento programado; después se usan
hojas de prueba para la calibración del lector de la máquina y verifican
los programas de suma de puntos y notas, para el control de ingreso de
los postulantes se verifica mediante consultas sobre los postulantes
que han cumplido todos los requisitos y los pagos necesarios, después
se realiza una verificación con los documentos en físicos entregados
por el postulante. Aún falta en la mejora de los procedimientos y
minimizar la redundancia de datos en ingresantes y postulantes.

Las salidas son bien representadas en los reportes que emiten cada
módulo del software, sobre los postulantes, notas, ganancias,
cantidades.

3. Controles de Teleprocesamientos

Sobre los controles de acceso, solo se tienen para el registro de

postulantes y cálculo de notas; cada uno cuenta con usuarios
diferentes, debido a que no están interconectados estos módulos para
el registro de docentes observadores no hay criterios de seguridad. No
hay controles de hardware para cada equipo, recién se están
implementando las políticas y lineamientos.