# data[].attributes.body
Se refiere a la seguridad de uso del software, a la
protección de los datos, procesos y programas, así como la del ordenado y autorizado acceso de los usuarios a la información.

# data[].attributes.body
Se refiere a la protección del hardware y de los soportes de datos, así como los edificios e instalaciones que los albergan. Contempla las situaciones de incendios, sabotajes, robos, catástrofes naturales, etc. Igualmente, a este ámbito pertenece la política de seguros.

# data[].attributes.headline
5. Auditoría de la seguridad informática:

# data[].attributes.subject
5. Auditoría de la seguridad informática:

# data[].attributes.body
La seguridad en la informática abarca los conceptos de seguridad física y seguridad lógica:

# data[].attributes.headline
4. Auditoría informática de comunicaciones y redes

# data[].attributes.subject
4. Auditoría informática de comunicaciones y redes

# data[].attributes.body
Consiste en el análisis del entramado conceptual que constituyen las redes nodales, líneas, concentradores, multiplexores, redes locales, etc., no son sino el soporte físico-lógico del tiempo real. En este caso es normal que el auditor requiera de especialistas o expertos en comunicaciones y redes.

# data[].attributes.body
El diseño de las bases de datos, sean relaciones o jerárquicas, se ha convertido en una actividad muy compleja y sofisticada. La administración tendría que estar a cargo de explotación. El auditorde base de datos debería asegurarse cuál explotación conoce suficientemente las que son accedidas por los procedimientos que ella ejecuta; de analizar los sistemas de salvaguarda existentes, que competen igualmente a explotación; y de revisar finalmente la integridad y consistencia de los datos, así como la ausencia de redundancias entre ellos.

# data[].attributes.headline
e. Optimización de los sistemas y subsistemas

# data[].attributes.subject
e. Optimización de los sistemas y subsistemas

# data[].attributes.body
Acciones permanentes de optimización como consecuencia de la información diaria obtenida a través de Log, Account-ing, etc. Actúa igualmente como consecuencia de la realización de tunnings preprogramado o específico.

# data[].attributes.body
Es el conjunto de técnicas de observación y de medidas encaminadas a la evaluación del comportamiento de los subsistemas y del sistema en su conjunto.

# data[].attributes.body
(tiempo real). No se incluye en software básico por su especialidad e importancia.

# data[].attributes.body
Es fundamental para el auditor conocer los productos de software básico que han sido facturados, además del computador. En cuanto al software desarrollado por el personal informático de la empresa, el auditor debe verificar que este no agreda ni condicione al sistema.

# data[].attributes.body
Engloba los subsistemas de teleproceso, entrada/salida, etc. Debe verificarse en primer lugar que los sistemas están actualizados con las últimas versiones del fabricante, indagando las causas de las omisiones si las hubiera.

# data[].attributes.body
Se encarga de analizar la actividad que se conoce como Técnica de Sistemas en todas sus facetas.

# data[].attributes.headline
d. Control de procesos y ejecuciones de programas críticos

# data[].attributes.subject
d. Control de procesos y ejecuciones de programas críticos

# data[].attributes.body
Se ha de comprobar la correspondencia biunívoca y exclusiva entre el programa codificado y su compilación. Si los programas fuente y los programas módulo, no coincidieran podría provocar graves y altos costos de mantenimiento, hasta fraudes, pasando por acciones de sabotaje, espionaje industrial informativo, etc.

# data[].attributes.body
Una Aplicación técnicamente eficiente y bien desarrollada, deberá considerarse fracasada, si no sirve a los intereses del usuario ue la solicitó. La aceptación por parte del usuario proporciona grandes ventajas posteriores, ya que evitará reprogramaciones y disminuirá el mantenimiento de la aplicación.

# data[].attributes.body
Se deberán revisar las mismas fase que presuntamente ha debido seguir el área correspondiente de Desarrollo:
Estudio de viabilidad de la aplicación.
* Definición lógica de la aplicación.
*Desarrollo técnico de la aplicación.
*Diseño de programas.
*Métodos de pruebas.
*Documentación.
Equipo de Programación.

# data[].attributes.headline
a. Revisión de las metodologías utilizadas.

# data[].attributes.subject
a. Revisión de las metodologías utilizadas.

# data[].attributes.body
Se analizarán estas, de modo que se asegure la modularidad de las posibles futuras ampliaciones de la aplicación y el fácil mantenimiento de las mismas.

# data[].attributes.headline
2. Auditoría informática de desarrollo de proyectos o aplicaciones

# data[].attributes.subject
2. Auditoría informática de desarrollo de proyectos o aplicaciones

# data[].attributes.body
Con esta se realiza una revisión del proceso completo de desarrollo de proyectos por parte de la empresa auditada. El análisis se basa en cuatro aspectos fundamentales:

# data[].attributes.body
La explotación informática se encarga de producir resultados informáticos como: listados impresos, ficheros soportados magnéticamente para otros informáticos, ordenes automatizadas para lanzar o modificar procesos industriales, etc.
La explotación informática se puede considerar como una fábrica con ciertas peculiaridades que la distinguen de las reales. Para realizar la explotación informática se dispone de una materia prima, los datos, el cual es necesario transformar, y someter previamente a controles de integridad y calidad.

# data[].attributes.body
Dentro de las áreas generales, es posible establecer las siguientes divisiones: