Gobierno de TI - Terminos base Parte 16

Demodulación

El proceso de convertir una señal de telecomunicaciones analógica en una señal de computadora digital.

Demográfico

Un hecho determinado al medir y analizar datos sobre una población; se basa en gran medida en la investigación de encuestas y los datos del censo.

Ataque de denegación de servicio (DoS)

Un asalto a un servicio de una sola fuente que lo inunda con tantas solicitudes que se ve abrumado y se detiene por completo o funciona a un ritmo significativamente reducido.

Depreciación

El proceso de asignación de costos que asigna el costo original del equipo a los períodos beneficiados.

Controles IS detallados

Controles sobre la adquisición, implementación, entrega y soporte de sistemas y servicios de SI compuestos por controles de aplicación más aquellos controles generales no incluidos en los controles generalizados.

Controles de aplicaciones de detección

Diseñado para detectar errores que puedan haber ocurrido en base a una lógica o reglas de negocio predefinidas. Por lo general, se ejecuta después de que ha tenido lugar una acción y, a menudo, cubre un grupo de transacciones.

control de detectives

Existe para detectar e informar cuando ocurren errores, omisiones y usos o entradas no autorizados.

Dispositivo

Término genérico para un subsistema informático, como una impresora, un puerto serie o una unidad de disco. Con frecuencia, un dispositivo requiere su propio software de control, llamado controlador de dispositivo.

devolución de llamada

Se utiliza como control sobre las líneas de telecomunicaciones de acceso telefónico. El enlace de telecomunicaciones establecido a través del acceso telefónico a la computadora desde una ubicación remota se interrumpe para que la computadora pueda volver a llamar a la persona que llama. El enlace solo se permite si la persona que llama llama desde un número de teléfono válido o un canal de telecomunicaciones.

Control de acceso telefónico

Evita el acceso no autorizado de usuarios remotos que intentan acceder a un entorno seguro. Varía desde un control de devolución de llamada hasta la autenticación remota de usuarios.

Certificación digital

Un proceso para autenticar (o certificar) la firma digital de una parte; realizados por terceros de confianza.

Firma de código digital

El proceso de firma digital del código informático para garantizar su integridad.

Firma digital

Una pieza de información, una forma digitalizada de firma, que brinda autenticidad al remitente, integridad del mensaje y no repudio. Se genera una firma digital utilizando la clave privada del remitente o aplicando una función hash unidireccional.

Compromiso de informes directos

Un compromiso en el que la administración no hace una afirmación por escrito sobre la efectividad de sus procedimientos de control y un auditor de SI brinda una opinión sobre el tema directamente, como la efectividad de los procedimientos de control.

Desastre

Un evento calamitoso repentino y no planificado que causa grandes daños o pérdidas. Cualquier evento que crea una incapacidad por parte de una organización para proporcionar funciones comerciales críticas durante un período de tiempo predeterminado. Términos similares son interrupción del negocio, corte y catástrofe.

Declaración de desastre

La comunicación a las partes internas y externas apropiadas de que el plan de recuperación ante desastres (DRP) se está poniendo en funcionamiento.

Tarifa de notificación de desastre

La tarifa que cobra el proveedor del sitio de recuperación cuando el cliente le notifica que se ha producido un desastre y se requiere el sitio de recuperación.

Recuperación de desastres

Actividades y programas diseñados para devolver la empresa a una condición aceptable. La capacidad de responder a una interrupción en los servicios mediante la implementación de un plan de recuperación ante desastres (DRP) para restaurar las funciones comerciales críticas de una empresa.

Plan de recuperación ante desastres (DRP)

Conjunto de recursos humanos, físicos, técnicos y procedimentales para recuperar, en un tiempo y costo definido, una actividad interrumpida por una emergencia o desastre.

Comprobación de escritorio del plan de recuperación de desastres (DRP)

Por lo general, una lectura completa de un plan de recuperación ante desastres (DRP) sin que se lleve a cabo ninguna acción real.