INFORME DE CONTROLES DE APLICACIN

INVESTIGACIN DE CONTROLES DE APLICACIN DE LA EMPRESA DE

PRODUCCIN ALIVAL S.A. EN EL DEPARTAMENTO DE TI

LUISA FERNANDA PREZ GUTIERREZ

06 DE MARZO DE 2016

CONTROLES Y SEGURIDAD INFORMATICA

SENA

En la actualidad las empresas de produccin evolucionan constantemente en el

crecimiento general de sus economas, se van creando de hecho nuevas
oportunidades de negocios que demandan controles ms estrictos para que el
desarrollo y crecimiento institucional vayan continuamente por el camino de la
eficiencia y la proactividad. En aras de esta visin ALIVAL S.A. cuenta con los
siguientes controles para el ingreso, procesamiento y salida de la informacin.
La gestin de control de las aplicaciones informticas utilizadas en ALIVAL S.A.
apunta a los siguientes aspectos:

- Cuando se realiza el ingreso a transacciones

- En la actualizacin de datos aceptados y seguimiento de los rechazados
- En la actualizacin de los archivos
- En el control de acceso a los registros
- En las interfaces que tiene SAP con los otros sistemas

Dispositivos de Captura de Datos

Dispositivos pticos:

Exploradores OCR (Scanners)

Cdigos de Barra
Tabletas y plumas digitalizadoras
Recopilacin de datos de una fuente original

Dispositivos de reconocimiento de caracteres en tinta magntica:

Cintas de datos
Terminales inteligentes
Cdigos de barra

Para el control de entradas se cuenta con verificacin de clave, que fue

diseada para detectar los errores de transcripcin en la introduccin de
datos y dgitos de verificacin, que con sus nmeros de control lo que

permiten es detectar los errores de transcripcin al momento que se

ingresan los datos sobre todo para el rea de facturacin y ventas. En SAP
se utiliza El adaptador da soporte a AEP (Advanced Event Processing)
(Procesamiento Avanzado de Eventos) y ALE (Application Link Enabling)
(Enlazar Aplicacin de Habilitacin) para el proceso de entrada de datos.
Procesamiento de Datos

ALIVAL S.A. trabaja bajo la plataforma de SAP (Sistemas, Aplicaciones y

Productos en procesamiento de datos), este sistema informtico que trabaja a
travs de mdulos integrados, con un software de planificacin de recursos
empresariales, con procesamiento de datos en tiempo real y tres capas de
arquitectura de proceso: bases de datos, servidor de aplicaciones y cliente.
Debido al proceso de integracin de sus mdulos, en cada modificacin en un
mdulo de aplicacin se actualizan automticamente los datos del otro mdulo de
aplicacin afectado. (Es decir trabajan en lnea)
La actualizacin de los datos registrados y procesados se efecta en la base de
datos y que son utilizadas en comn en las aplicaciones por el usuario final. Todos
los mdulos de aplicacin disponen de una arquitectura y una interface de usuario
comn.
Ya al final del procesamiento del dato, el dispatcher (Despachadores que reciben y
trasmiten mensajes) distribuyen las solicitudes (requests) de los usuarios, uno tras
otro, a los procesos de trabajo libres, el proceso del dato se realiza en tiempo
real.
Al final del procesamiento, el resultado de ste regresa mediante el dispatcher al
SAPGUI. El SAPGUI interpreta los datos recibidos y genera el dato procesado de
salida para el usuario.

Salida de Datos
En la salida de datos SAP utiliza la BAPI (Business Application Programming
Interface) (Interfaz de Programacin de Aplicaciones de Negocios), y QISS (Query
Interface for SAP Systems) (Interfaz de Consulta para los Sistemas Sap) para el
proceso de salida del mismo.

Configurndose el adaptador para que realice el proceso de salida y de entrada de

los datos utilizando el asistente de conexin de adaptador para generar objetos de
negocio basados en los servicios que se tienen en el servidor SAP.
Para el proceso de salida, el cliente del adaptador invoca la operacin del
adaptador para crear, actualizar o suprimir datos en el servidor SAP o para
recuperar datos del servidor SAP.

Controles de Teleprocesamiento

En el rea de TI de ALIVAL S.A. La plataforma de trabajo corre en UNIX, y

el sistema operativo es Windows NT. Las mquinas de trabajo son en su mayora
IBM y HP. Cuentan con un servidor de base de datos con tecnologa Oracle, y tres
servidores de aplicaciones. Las comunicaciones se hacen a travs de la red
de fibra ptica de la industria, y en caso de fallas cuentan con el soporte de Cantv.
El ambiente de trabajo tiene tres etapas: preoperacional, operacional y
de pruebas. Este es un sistema costoso, pero que garantiza su uso y rendimiento
gracias a las constantes pruebas que se pueden realizar. Asimismo, est activo 24
horas al da y los 365 das al ao.
La seguridad en terminales utiliza la comunicacin de datos para programadores
ABAP internos, controles de acceso y transmisin.
En Hardware sus controles estn construidos en los mismos circuitos de la
computadora para deteccin de errores que resultan de la manipulacin tales
como: verificacin de validez, verificacin de duplicacin, verificacin de paridad,
llaves de seguridad y fuentes encriptadoras.
En Software los controles los tienen en el sistema operativo y apuntan en gran
parte a las operaciones de entrada/salida. Cuentan con las verificaciones de
longitud, controles de acceso, controles de comparacin de direcciones,
verificacin de errores de lectura/escritura, bitcoras y LOG de seguridad,
verificaciones de identificacin y autenticidad.

CONCLUSIONES

Mediante esta investigacin pudimos conocer los controles de aplicacin utilizados

en ALIVAL S.A. permitiendo analizar si realmente son suficientes y efectivos en la
salvaguarda de activos y en ayudar a mantener la integridad de los datos.

Una vez conocida esta investigacin y evaluado los resultados la organizacin

podr generar planes de accin que basados en los riesgos que se pudieran haber
detectado con el fin de mitigar los mismos.

Garantizar la correcta calidad en la entrada de un dato al sistema determinara la

excelencia en todo el proceso (procesamiento y salida del dato), ya que se
detectan posibles fallos que deben ser arreglados, evitando as una mala gestin
de la informacin recibida.

BIBLIOGRAFIA

http://es.slideshare.net/RoverOportunity2012/control-de-aplicaciones

https://www.dspace.espol.edu.ec/bitstream/123456789/6338/1/Dise%C3%B1o%20de
%20controles%20de%20aplicacion%20generales%20en%20la%20implementacion
%20de%20sistemas%20de%20informacion.pdf

http://es.slideshare.net/lordiaz/auditoria-a-aplicaciones-en-funcionamiento

http://www.auditool.org/blog/auditoria-de-ti/265-na-breve-introduccion-de-comoauditar-controles-de-aplicacion

http://www.monografias.com/trabajos94/modulo-sap-arquitectura/modulo-saparquitectura.shtml#integracia

http://hectoryescas.blogdiario.com/1176213300/

http://www.monografias.com/trabajos94/el-sistema-sap/el-sistemasap.shtml#casodeapla

http://myslide.es/education/contr-teleprocesamiento.html