1. REPÚBLICA BOLIVARIANA DE VENEZUELA
INSTITUTO UNIVERSITARIO POLITÉCNICO
“SANTIAGO MARIÑO”
SEDE BARCELONA
Auditoría de la Seguridad en la Teleinformática
Bachilleres:
Br. Georgy Sánchez C.I
26.256.610
Septiembre, 2018

2. Este trabajo se basa en conceptos fundamentales expresados de la
manera más simple posible, pero a su vez siendo precisos. Comenzamos
por introducir la teleinformática, y a su vez, proporcionando un panorama
general del tema. Luego se mencionara de forma genérica los elementos
que integran un sistema teleinformático, desde un simple terminal hasta
una red.
Continuando con las aplicaciones las técnicas fundamentales de
transmisión de datos, para comprender cómo viaja la información de un
sistema a otro a través de los circuitos de telecomunicación, los objetivos
y criterios de la auditoria en el área de teleinformática para lo cual es
necesario para entender desde dentro el mundo de la teleinformática,
pero es importante conocer síntomas de riesgos ya que todo aquello
donde se maneje la información debe ser resguardado, es por esta razón
que se deben manejar ciertas técnicas para mantener una seguridad
dentro de la teleinformática, pero para comenzar tomaremos el tópico
siguiente.
Generalidades de la Seguridad en el área de Teleinformática
En la actualidad tiene una gran trascendencia tanto técnica como
social, lo que se denomina teleinformática: la unión de la informática y las
telecomunicaciones. Tanto en la vida profesional como en las actividades
cotidianas, es habitual el uso de expresiones y conceptos relacionados
con la teleinformática.
Con el paso del tiempo y la evolución tecnológica, la comunicación a
distancia comenzó a ser cada vez más importante. La primera técnica
utilizada surgió con la aparición del telégrafo y el código morse que
permitieron comunicaciones a través de cables a unas distancias
considerables. Posteriormente se desarrolló la técnica que dio origen al
teléfono para la comunicación directa de la voz a larga distancia. Más
tarde la radio y la transmisión de imágenes a través de la televisión

3. habilitaron un gran número de técnicas y métodos que luego fueron muy
importantes a lo que respecta a la comunicación.
Objetivos y criterios de la auditoria en el área de teleinformática
Los principales objetivos que tiene que satisfacer un sistema
teleinformática son los siguientes:
• Reducir tiempo y esfuerzo.
• Capturar datos en su propia fuente.
• Centralizar el control.
• Aumentar la velocidad de entrega de la información.
• Reducir costos de operación y de captura de datos.
• Aumentar la capacidad de las organizaciones, a un costo
incremental razonable.
• Aumentar la calidad y la cantidad de la información.
• Mejorar el sistema administrativo.
Síntomas de riesgos teleinformática
Se trata de identificar riesgos, cuantificar su probabilidad e impacto y
analizar medidas que los eliminen o que disminuyan la probabilidad de
que ocurran los hechos o mitiguen el impacto. Para evaluarlos hay que
considerar el tipo de información almacenada, procesada y transmitida, la
criticidad de las operaciones, la tecnología usada, el marco legal
aplicable, el sector de la entidad, la entidad misma y el momento. Los
riesgos pueden disminuirse (generalmente no pueden eliminarse),
transferirse o asumirse.
Para muchos la seguridad sigue siendo el área principal a auditar,
hasta el punto de que en algunas entidades se creó inicialmente la
función de auditoria informática para revisar la seguridad, aunque
después se hayan ido ampliando los objetivos. Cada día es mayor la
importancia de la información, especialmente relacionada con sistemas
basados en el uso de tecnología de información y comunicaciones, por lo

4. que el impacto de las fallas, los accesos no autorizados, la revelación de
la información, entre otros problemas, tienen un impacto mucho mayor
que hace algunos años.
En la auditoria de otras áreas pueden también surgir revisiones
solapadas con la seguridad; así a la hora de revisar el desarrollo se verá
si se realiza en un entorno seguro, etc.
Los controles directivos. Son los fundamentos de la seguridad:
políticas, planes, funciones, objetivos de control, presupuesto, así como si
existen sistemas y métodos de evaluación periódica de riesgos.
Amenazas físicas externas. Inundaciones, incendios, explosiones,
corte de líneas o suministros, terremotos, terrorismo, huelgas,
computadoras portátiles (incluso fuera de las oficinas); estructura, diseño,
construcción y distribución de edificios.
Control de accesos adecuado. Tanto físicos como lógicos, que se
realicen sólo las operaciones permitidas al usuario: lectura, variación,
ejecución, borrado y copia, y quedando las pistas necesarias para el
control y la auditoria. Uso de contraseñas, cifrado de las mismas,
situaciones de bloqueo.
Protección de datos.
Comunicaciones y redes. Topología y tipo de comunicaciones, posible
uso de cifrado, protecciones ante virus. Cumplimiento de contratos,
outsourcing. El desarrollo de aplicaciones en un entorno seguro, y que se
incorporen controles en los productos desarrollados y que éstos resulten
auditables.
Técnicas y herramientas de auditoría relacionadas con la seguridad
en la teleinformática.

5. Introducir al estudiante en los aspectos técnicos, funcionales y
organizacionales que componen la problemática de seguridad en las
redes teleinformáticas, ilustrando las operaciones, técnicas y
herramientas más usuales para garantizar privacidad, autenticación y
seguridad. Las técnicas de comunicación se estructuran en niveles: físico,
enlace de datos, red, transporte, sesión, presentación y aplicación.
Casos en que los sistemas informáticos, son especialmente aptos para
que utilicen técnicas teleinformáticas:
• Cuando se desea reducir un elevado volumen de correo, de
llamadas telefónicas o de servicios de mensajería.
• En los casos en que se efectúen muy a menudo operaciones
repetitivas, tales como crear o copiar a ser procesados o
directamente duplicar información ya procesada.
• Cuando sea necesario aumentar la velocidad de envío de la
información, mejorando las funciones administrativas.
• En la ejecución de operaciones descentralizadas.
• Para mejorar el control, descentralizando la captura de datos y
centralizando su procesamiento.
• En los casos en que es necesario disminuir riesgos en el
procesamiento de la información, debido a problemas técnicos del
hardware.
• Cuando sea menester mejorar la actividad de planificación en la
organización.
Como se desarrolló cada uno de los puntos anteriores la auditoria
dentro de la teleinformática es igual de importante que otra auditoria, ya
que maneja similitudes e importancias parecida, cabe destacar que toda
empresa que maneje este manejo de informacion debe conocer cada uno
de los objetivos y funciones dentro de dicha auditoria, por muy inexperto
que se esté, solo se debe encontrar los conceptos de cada punto y
analizarlos.

6. Es por esta razón que todas las empresas de telecomunicaciones o
teleinformática deben manejarse en el mundo cambiante logrando
resguardarse dentro y fuera de la organización.

7. Bibliografia
Chacon, J. (2011). Revista De La InFormatica y CompuTacion. [En
linea] Issuu. Disponible en: https://issuu.com/chakon_adolfo/docs/revista.
Emilia, a. (2010). ANA EMILIA. [En linea] Emiliaauditoria.blogspot.com.
Disponible: http://emiliaauditoria.blogspot.com/2010/07/unidad-5-
auditoria-de-la-seguridad-en.html.