Base de datos y comunicaciones en los sistemas de información.

BASE DE DATOS Y COMUNICACIONES EN LOS SISTEMAS DE INFORMACIÓN

Facilitador Neomar Hernández

Autores

•Adrianis Ramirez 27182795 •Alexire Lira 30366943 •Kreisimar sosa 24038493 •María Blanco 28579482 •Siover Malave 28623814 •Yesnieris Matey 27940315

Día, Junio 2024

LA AUDITORIA DE SISTEMAS DE INFORMACIÓN

EDITORIAL

La digitalización supone un cambio importante en el mundo, en nuestras cotidianas vidas y en las organizaciones, debido a que el mundo es cada vez más digitalizado. Y es que, aunque no nos demos cuenta, interactuamos continuamente con programas, aplicaciones o herramientas tecnológicas, entre otros. Todos tienen un punto en común: necesitan una base de datos para funcionar correctamente, como es en el caso de los sistemas de información , ya que, una base de datos es esencial de igual manera la comunicación pues desempeñan un papel fundamental dentro de los sistemas de información, para garantizar el flujo fluido de datos e información dentro de las organizaciones.

El interés de esta «REVISTA DIGITAL» es especificar porqué es importante, una base de datos, los tipos de bases de datos que existen, su relación con los sistemas de información, así como también la Auditoria en los sistemas de información.

Para así brindar información aquellos interesados que inundan los campos empresariales, estudiantiles y sociales.

AUTORES Christopher J. Date

"Una base de datos es un conjunto de datos persistentes que es utilizado por los sistemas de aplicación de alguna empresa dada."

Mario Piattini “Colección o depósito de datos integrados, almacenados en soporte secundario (no volátil) y con redundancia controlada. Los datos, que han de ser compartidos por diferentes usuarios y aplicaciones, deben mantenerse independientes de ellos, y su definición (estructura de la base de datos) única y almacenada junto con los datos, se ha de apoyar en un modelo de datos, el cual ha de permitir captar las interrelaciones y restricciones existentes en el mundo real. Los procedimientos de actualización y recuperación, comunes y bien determinados, facilitarán la seguridad del conjunto de los datos”.

BASE DE DATOS Una base de datos es una herramienta para recopilar y organizar datos pertenecientes a un mismo contexto y almacenados sistemáticamente para su posterior uso. En las bases de datos, se puede almacenar información sobre personas, productos, pedidos, o cualquier otra cosa.

Fuente:https://prezi.com/cos0gmazvgzf/definiciones-de-base-de-datos-y-sus-autores/

CARACTERÍSTICAS DE UNA BASE DE DATOS

Lo que ha avanzado vertiginosamente también necesita ser almacenado y gestionado de forma organizada y estructurada.

Para ello, nacen las bases de datos que tienen el objetivo de registrar gran cantidad de información sistemáticamente.

ACCESIBLE A DISTINTOS TIPOS DE USUARIOS Se busca que haya concurrencia, es decir, que varios usuarios tengan acceso a la misma información.

CONSISTENCIA DE DATOS Una base de datos ayuda a evitar que existan redundancia de datos o de información dentro de la misma base. De esta manera se logra evitar inconsistencias dentro del sistema.

SEGURIDAD Debe contar con métodos de seguridad que sean capaces de proteger los datos almacenados en sus columnas. Esto permite que no cualquiera pueda tener acceso a estos datos y así sufrir pérdidas, filtraciones o manipulaciones.

ACCESO A TRAVÉS DE LENGUAJE DE PROGRAMACIÓN Se puede acceder a estas bases de datos para su administración, control y mantenimiento a través del lenguaje de programación que se usó a la hora de crear dicha base.

FIABILIDAD: Los sistemas de base de datos deben de ser fiables con la información almacenada, sin importar si hay caídas dentro del sistema o si hay intentos de acceder sin autorización. En última instancia, una base de datos no debe de causar resultados anómalos para evitar dañar a la empresa o al individuo.

Fuente:https://kodigo.org/caracteristicas-de-una-base-de-datos/

ESTRUCTURA DE UNA BASE DE DATOS

La estructura de una base de datos hace referencia a los tipos de datos, los vínculos o relaciones y las restricciones que deben cumplir esos datos (integridad de datos y redundancia de datos). La estructura de una base de datos es diseñada o descripta empleando algún tipo de modelo de datos.

Por lo tanto, un sistema de base de datos se encuentra dividido en módulos cada uno de los cuales controla una parte de la responsabilidad total de sistema. En la mayoría de los casos, el sistema operativo proporciona únicamente los servicios más básicos y el sistema de la base de datos debe partir de esa base y controlar además el manejo correcto de los datos. Así el diseño de un sistema de base de datos debe incluir la interfaz entre el sistema de base de datos y el sistema operativo.

Fuente:https://kodigo.org/caracteristicas-de-una-base-de-datos/

ESTRUCTURA DE UNA BASE DE DATOS

GESTOR DE BASE DE DATOS: Es el interface entre los datos de bajo nivel almacenados en la BD y los programas de aplicaciones y consultas de datos.

PROCESADOR DE CONSULTAS: Traduce las posiciones del lenguaje de consultas a instrucciones de bajo nivel para las entidad del gestor de base datos. además el procesador de consultas trata de traducir una petición del usuario a otro equivalente pero mas eficiente.

COMPILADOR DDL Convierte las proposiciones DDL en un conjunto de tablas que contienen metadatos.

FICHEROS DE DATOS: Almacenan la información (los datos).

DICCIONARIO DE DATOS: Almacena información referida a la estructura de la BD. Se usa continuamente. Se debe poner un gran énfasis en un buen diseño y una implementación adecuada del diccionario de DATOS.

Fuente:https: https://fundamentosdebasededatos.fandom.com/es/wiki/Estructura_General_de_una_Base_de_Datos

TIPOS DE BASES DE DATOS Y SUS APLICACIONES.

Existen muchos tipos de bases de datos, cada una con características y aplicaciones específicas.

Diseñada para satisfacer necesidades específicas y cada una con sus propias fortalezas y debilidades.

Algunos de los tipos más comunes son los siguientes: 1- BASES DE DATOS RELACIONALES

2- BASE DE DATOS NOSQL

Son las más utilizadas en la actualidad y se basan en el modelo relacional. Se componen de tablas que se relacionan entre sí mediante claves o índices. Son ampliamente utilizadas en aplicaciones empresariales, de finanzas y comerciales. Ofreciendo así una gran flexibilidad en cuanto a la forma en que se pueden consultar los datos.

Se utilizan para manejar grandes volúmenes de datos no estructurados o semiestructurados. Están diseñadas para ser escalables y para trabajar con alta disponibilidad y rendimiento. Son ampliamente utilizadas en aplicaciones web, redes sociales y Big Data.Y ofrecen un rendimiento excelente para grandes conjuntos de datos no estructurados

3- BASES DE DATOS ESPACIALES

4-BASE DE DATOS DISTRIBUIDA

Se utilizan para gestionar información geográfica y espacial.

Se utilizan en aplicaciones de cartografía, sistemas de navegación, urbanismo y análisis de datos medioambientales.

Son aquellas en las que la información no reside en un único servidor de bases de datos, sino que existen diversos servidores, a menudo en redes distintas, que mantienen una porción de los datos.

Debido a su característica distribuida, las bases de datos están alojadas en diversos nodos y se produce un trasiego de la información continuo entre ellos.

Fuente: https://www.inabaweb.com/que-es-una-base-de-datos-y-cual-es-su-importancia/

TIPOS DE BASES DE DATOS Y SUS APLICACIONES.

5- BASE DE DATOS ORIENTADA A OBJETOS Son un modelo de bases de datos en las que la información se almacena mediante objetos.

Los objetos son conjuntos heterogéneos de datos, tan complejos como sea necesario para modelizar aquella información que se necesite.

6- Bases de datos en memoria

Las bases de datos en memoria son una forma de base de datos que almacena datos directamente en la memoria de la computadora, en lugar de en el disco duro. Esto les permite ofrecer un rendimiento excepcionalmente rápido para aplicaciones que requieren acceso instantáneo a los datos, como juegos en línea o aplicaciones de trading de alta frecuencia.

Además, de ser las más modernas, especialmente por su gran capacidad y potencia. Una de sus principales características es que en ellas no se guarda información detallada sobre el objeto, ya que se almacena por completo al mismo.

Elegir el tipo de base de datos adecuado es una parte importante del proceso de diseño de cualquier sistema de información. Cada tipo de base de datos tiene sus propias fortalezas y debilidades, y elegir el tipo adecuado para la tarea en cuestión puede marcar una gran diferencia en la eficiencia y eficacia del sistema.

Al elegir la base de datos adecuada, es importante tener en cuenta los requisitos del sistema en cuanto al rendimiento, escalabilidad, estructura de datos y seguridad, así como la experiencia del usuario.

Fuente: https://www.arsys.es/blog/tipos-de-bases-de-datos-que-existen

BASE DE DATOS Y COMUNICACIONES EN LOS SISTEMAS DE INFORMACIÓN

En el ámbito de los sistemas de información, las bases de datos y la comunicación desempeñan un papel fundamental para garantizar el flujo fluido de datos e información dentro de las organizaciones. Las bases de datos sirven como columna vertebral del almacenamiento y gestión de la información, mientras que los sistemas de comunicación facilitan el intercambio de esta información entre los usuarios. La integración de bases de datos y sistemas de comunicación es fundamental para optimizar el rendimiento de los sistemas de información.

Por lo cual, las bases de datos son una parte esencial de cualquier sistema de información moderno ahora que todo gira entorno a la transformación digital y el Big Data. Desde aplicaciones de escritorio hasta aplicaciones web y móviles, todas ellas dependen de la capacidad de almacenar, acceder y manipular grandes cantidades de datos.

Por otra parte, en el ámbito de los sistemas de información, la comunicación sirve como un componente crucial para garantizar que los datos se transmitan e interpreten con precisión.

Pues juega un papel vital en el funcionamiento eficiente de los sistemas de información. Su eficacia dentro de los sistemas de información garantiza el intercambio preciso de datos, mejora los procesos de toma de decisiones y fomenta la colaboración entre los miembros del equipo.

Debido a que. las bases de datos en las empresas se han convertido en un elemento imprescindible, siendo consideradas por algunos como una de las mayores aportaciones de la informática al mundo laboral. Por su capacidad de almacenar una gran cantidad de información relacionada entre sí y de una manera ordenada, lo que para las empresas es algo extraordinario, ya que les ahorra muchísimo tiempo y dinero.

Por esta facilidad de manejo de datos junto a las posibilidades de negocio que abren, hace que las bases de datos en las empresas sean realmente importantes y valiosas.

Fuente: https://ce.entel.cl/articulos/base-de-datos-de-empresas/

IMPORTANCIA DE UNA BASE DE DATOS EN UNA EMPRESA

En el acelerado entorno empresarial actual, la gestión eficaz de los datos y las comunicaciones desempeña un papel crucial en el éxito de las organizaciones.

Las bases de datos sirven de almacenamiento y recuperación de información, mientras que la comunicación mantiene unidos a los equipos. Las bases de datos son esenciales para las organizaciones, ya que proporcionan una forma estructurada y eficiente de almacenar y recuperar datos. Al centralizar la información en un sistema de base de datos, las organizaciones pueden acceder a los datos rápidamente y tomar decisiones informadas de manera oportuna.

Además, las bases de datos mejoran la seguridad de los datos al proporcionar controles de acceso y mecanismos de cifrado para proteger la información confidencial del acceso no autorizado.

Esto garantiza la integridad y confidencialidad de los datos de la organización, protegiéndolos contra posibles violaciones o pérdida de datos.

Debido a que. las bases de datos en las empresas se han convertido en un elemento imprescindible, siendo consideradas por algunos como una de las mayores aportaciones de la informática al mundo laboral. Por su capacidad de almacenar una gran cantidad de información relacionada entre sí y de una manera ordenada, lo que para las empresas es algo extraordinario, ya que les ahorra muchísimo tiempo y dinero.

Por esta facilidad de manejo de datos junto a las posibilidades de negocio que abren, hace que las bases de datos en las empresas sean realmente importantes y valiosas.

Fuente: https://www.adsalsa.com/importancia-de-las-bases-de-datos/

IMPORTANCIA DE UNA BASE DE DATOS EN UNA EMPRESA

Al usar base de datos, es posible definir la estructura de la misma y determinar cuáles serán las funciones y responsabilidades entre los diferentes miembros de la empresa. Sin duda, es de gran utilidad a la hora de crear el equilibrio en relación a la integración y co-participación del equipo de trabajo; también favorece el acceso inmediato a los datos históricos de la empresa que muchas veces quedan en el olvido por no contar con bases de datos efectivas.

LA AUDITORIA DE SISTEMAS DE INFORMACIÓN Como la tecnología se ha integrado cada vez más en la mayoría de los aspectos de la vida empresarial, es cada vez más importante garantizar que los sistemas de información sean seguros, eficientes y cumplan con los estándares de la industria.

La auditoría de sistemas de información es la herramienta perfecta para lograr esto. Puesto que es un proceso de análisis de los sistemas de la información de una organización con el objetivo de evaluar su estado y el nivel de seguridad existente.

Debido a su complejidad es necesario contar con ciertas habilidades que te permitan a provechar al máximo este tipo de auditorias y hacer que su uso sea el adecuado y obtener el beneficio de adquirir con la práctica la habilidad necesaria para realizar una correcta auditoría de sistemas de información.

Fuente: https:https://www.gestiopolis.com/auditoria-de-sistemas-informacion/

LA AUDITORIA DE SISTEMAS DE INFORMACIÓN

Una auditoria de SI es diferente de una auditoria de estados financieros. Mientras que una auditoria financiera su propósito es evaluar si una organización está cumpliendo con las prácticas contables habituales, los efectos de una auditoria de SI deben evaluar el diseño del sistema de control interno y la eficacia.

Puesto que busca, establecer mecanismos que permitan minimizar los riesgos en los SI es una tarea difícil y costosa, sobre todo cuando se carece, por ejemplo, de experiencia para definir el perfil de la función auditora dentro de la estructura organizativa, contar con los insumos y recursos financieros para captar el talento humano formado para el área, o cuando se dificulta contextualizar los niveles de responsabilidad adecuado; no obstante a ello, existen organizaciones que ya tienen implementada su función de control hacia los SI, gestión que favorece atender oportuna y efectivamente cualquier incidente en toda la red y, siendo que esta, continuamente demanda operatividad y resultados en línea.

FUNCIÓN ❖ Velar por la eficacia y eficiencia del SI, de forma que éste alcance con el menor costo posible los objetivos. ❖ Verificar el cumplimiento de las normas y estándares vigentes en la organización (leyes de firma electrónica, de protección de datos de carácter personal, de propiedad intelectual del software, etc.). ❖ Supervisar el control interno ejercido sobre los SI conducente a la protección de los activos de información de información de la organización: recursos humanos, locales e instalaciones, infraestructuras tecnológicas, sistemas y aplicaciones, información tributaria.

Fuente: https:https://www.gestiopolis.com/auditoria-de-sistemas-informacion/

LA AUDITORIA DE SISTEMAS DE INFORMACIÓN

OBJETIVOS De acuerdo a (Ahumada, 2016) los principales objetivos que debe de perseguir la auditoria de sistemas de información son los siguientes: ❖ Verificar toda la información que posee la empresa, ya sea que se encuentre en medios físicos como papeles, documentos o carpetas, en medios electrónicos como bases de datos de las computadoras e inclusive en la mente de los colaboradores. ❖ Los medios que hacen que la información esté disponible para los colaboradores que la requieran para la toma de decisiones. ❖ Auditar a los colaboradores encargados del manejo de la información para lograr llegar a las metas planteadas. ❖ La forma en que se utiliza la información dentro de la organización. ❖ Las herramientas y procesos que se usan para poder usar la información.

Fuente: https:https://www.gestiopolis.com/auditoria-de-sistemas-informacion/

LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN

PROGRAMA

En un sistema de información, el programa de auditoría se trata de un conjunto de procedimientos y actividades diseñados para evaluar la seguridad, integridad y confiabilidad de los sistemas de información de una organización. Este programa incluye la revisión de controles de seguridad, pruebas de acceso y autenticación, evaluar políticas y procedimientos, revisión de registros y logs, entre otros aspectos que son de la gestión y protección de la información. La meta es identificar posibles vulnerabilidades, riesgos, deficiencias en el sistema de información y proponer recomendaciones para mejorar su seguridad y eficacia.

CONTENIDO DE UN INFORME

PERFIL DE AUDITOR

Documento que detalla la evaluación hecha por el auditor. Es importante que el informe de auditoría esté redactado de manera clara y concisa, con un lenguaje comprensible para los destinatarios, porque lo usa la alta dirección e interesados para tomar decisiones para mejora en seguridad y confiabilidad de SI. Su contenido es:

Debe combina habilidades y conocimientos en SI de una organización. Algunas de las características y habilidades importantes son:

•Introducción: Breve descripción general del alcance y metas de la auditoría, la organización auditada y a los SI evaluados.

•Conocimientos técnicos

•Metodología: Se detalla el enfoque y los métodos usados en la auditoría, como herramientas, técnicas y pruebas elaboradas para evaluar la seguridad y confiabilidad.

•Hallazgos: Se trata de los resultados de la auditoría, incluyendo deficiencia, vulnerabilidad o incumplimiento identificado en los SI. Se clasifican por categorías y con una descripción detallada de cada uno.

•Conclusiones: Observaciones clave derivadas de los hallazgos, y se evalúa el impacto potencial de las deficiencias identificadas en la seguridad y confiabilidad de los SI. •Recomendaciones: Se detallan las acciones mejoras sugeridas para abordar las deficiencias identificadas. Suelen estar acompañadas de un plan de acción que explique los pasos específicos que la organización debe seguir.

•Experiencia en seguridad de la información •Habilidades analíticas •Conocimiento de regulaciones y cumplimiento •Habilidades de comunicación •Pensamiento crítico

•Certificaciones

•Conclusiones finales: Se presenta un resumen general de la auditoría, destacando aspectos relevantes y proporcionando una evaluación general del estado de la seguridad y confiabilidad de los SI. •Anexos: Se pueden incluir anexos con información adicional, como detalles técnicos, evidencia recopilada durante la auditoría, listas de verificación utilizadas, entre otros

Fuente: https:https://www.gestiopolis.com/auditoria-de-sistemas-informacion/