CONTRALORÍA REVELA DEFICIENCIAS DE CONTROL INTERNO EN LA CÁMARA DE REPRESENTANTES

La Contraloría de Puerto Rico emitió una opinión cualificada de las operaciones de la Oficina de Tecnología e Informática (OTI) de la Cámara de Representantes de la Asamblea Legislativa de Puerto Rico. Una opinión cualificada se emite cuando los incumplimientos individuales o en conjunto son significativos, pero no generalizados.

El Informe revela que el administrador de la red no revisaba periódicamente los registros de seguridad (security event log) que el sistema operativo del servidor principal provee. Esta revisión es necesaria para detectar posibles violaciones de seguridad y que se tomen las medidas preventivas y correctivas necesarias.

Por ejemplo, los auditores de la Contraloría detectaron que la cuenta de acceso de una exempleada fue utilizada 23 días después de su fecha de separación.  Sin embargo, la transacción de esta cuenta no se pudo examinar ya que la OTI no pudo proveer el registro de eventos de seguridad.

La auditoría de dos hallazgos señala que exconsultores y exempleados de la Cámara, tenían sus cuentas de acceso activas a pesar de haber transcurrido hasta dos años y cinco meses desde que terminaran sus contratos y cese de funciones. Además, la oficina de Capital Humano, tardó hasta dos años y siete meses, en notificarle a la OTI la separación de los empleados.

Estas situaciones, contrarias a la reglamentación vigente, impiden mantener un control de los usuarios autorizados a acceder los sistemas de información, y propicia que personas no autorizadas logren acceso a información confidencial.

El informe cubre el periodo del 28 de febrero al 18 de septiembre de 2019, y está disponible en  www.ocpr.gov.pr.

Deja tu comentario:

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Next Post

COSSEC anuncia la venta de activos y pasivos de la Cooperativa de Ahorro y Crédito de Añasco

La Corporación para la Supervisión y Seguro de Cooperativas de Puerto Rico (COSSEC) dio a conocer la terminación de la transacción de venta de los […]
¡Suscríbete!

para recibir el Periódico Visión gratis cada semana en tu correo electrónico

A %d blogueros les gusta esto: