Contralor revela fallas en Recinto de Mayagüez de la UPR

miércoles, 12 de mayo de 2010
04:52 p.m.
Inter News Service

Una auditoría de la Oficina del Contralor de las operaciones del Centro de Tecnología de Información (CTI) del Recinto Universitario de Mayagüez (RUM), de la Universidad de Puerto Rico (UPR), reveló que las operaciones del Centro en lo que concierne a los controles internos establecidos para la administración del programa de seguridad, no se realizaron conforme a las normas generalmente aceptadas en ese campo.

Tampoco se realizó conforme a las normas el desarrollo y el control de cambios a las aplicaciones, la continuidad de servicio y la documentación del SIE.

En la intervención, que cubrió del 17 de octubre de 2007 al 10 de octubre de 2008, en las operaciones del CTI se encontró la falta de un Informe de Avalúo de Riesgos sobre los sistemas de información computadorizados.

Tampoco había un Plan de Continuidad de Negocios, deficiencias en el Plan de Contingencias, y
falta de documentación en un lugar seguro fuera de las instalaciones del CTI.

La auditoría encontró la falta de procedimientos escritos para la administración, la seguridad y el uso de los sistemas computadorizados, y de aprobación de procedimientos en el CTI del Recinto Universitario de Mayagüez.

También se determinó que habían contratos sin incluir en el Registro de Contratos del RUM, documentación incompleta del SIE y deficiencias en el control y el archivo de las solicitudes de tareas para el SIE.