P. Rico-Sin controles Sistema Electrónico de Apuestas de la Administración de la Industria y el Deporte Hípico

San Juan, 23 abr (INS).- La Contraloría de Puerto Rico detectó falta de controles internos, así como en la administración de la seguridad y el procesamiento y salida de datos relacionados con el Sistema de Video Juego (SVJ) y el Sistema Electrónico de Apuestas (SEA Hípico) de la Administración de la Industria y el Deporte Hípico.
El informe revela la falta de un análisis de riesgos de los sistemas de información computadorizados de la Administración de la Industria y el Deporte Hípico.
“Este análisis es necesario para determinar las medidas de seguridad y los controles que deben ser implementados para disminuir o evitar que ocurran riesgos y se puedan proteger los activos”, señaló la Contraloría.
La auditoría señala que la Administración de la Industria y el Deporte Hípico “no contaba con un plan de continuidad de negocios por lo cual, en caso de emergencia, existe el riesgo de que se tomen medidas inapropiadas y sin orden alguno en la restauración de los sistemas de información”.
Además, establece que “las políticas administrativas para el respaldo de datos (“backup”), no incluía detalles específicos sobre: el procedimiento y persona responsable del respaldo, ni el lugar en el cual se mantendría almacenado ni tampoco la información a respaldar”.
Igualmente, el informe indica que contrario a la política sobre la seguridad de los sistemas de información de la carta circular 77-05, la Administración no documentaba por escrito la creación, modificación, y eliminación de las cuentas de acceso y de los privilegios otorgados.
En su lugar, la directora de recursos humanos realizaba la gestión de crear o eliminar una cuenta de acceso en persona o por teléfono, con el oficial principal de informática de la entidad.
El informe cubre el periodo del 31 de mayo al 15 de diciembre de 2016.INS
lp