Inter News Service Agencia de Noticias
El informe cubre el periodo del 27 de enero al 30 de septiembre de 2020./Inter News Service
San Juan, 8 jul (INS).- La Contraloría de Puerto Rico informó que la Comisión para la Seguridad en el Tránsito (CST), a septiembre de 2020, no tenía un análisis de riesgos de los sistemas de información computarizados, sino unas guías para realizar el análisis.
Una situación similar, se había comentado en el Informe de Auditoría TI-12-09 del 2012.
Según la Contraloría, un análisis de riesgo es un proceso que identifica los activos de los sistemas de información, sus vulnerabilidades y amenazas.
Además, establece los controles para proteger los activos y evitar los riesgos.
La auditoría señala que la Comisión no cuenta con un centro alterno, fuera de su ubicación en el Centro Gubernamental de Minillas, para recuperar las operaciones computarizados en caso de desastre.
Por ejemplo, para la emergencia del huracán María, la Comisión continuó sus operaciones en las instalaciones del Departamento de Transportación y Obras Públicas (DTOP), que está ubicado en el mismo edificio y está expuesto a los mismos riesgos, señala el informe.
La directora ejecutiva le indicó a los auditores de la Contraloría que tenían planes de tener un centro alterno en el Parque Educativo para la Seguridad en el Tránsito (PESET) localizado en Arecibo.
Sin embargo, a octubre de 2020, en el PESET había una computadora que estaba obsoleta y no tenían servidores para restablecer las aplicaciones que opera la Comisión, como la Micro Information Products Fund Accounting (MIP) que procesa la nómina, ni el sistema Kronos para el registro de las asistencia y licencias de los empleados.
El informe cubre el periodo del 27 de enero al 30 de septiembre de 2020.INS
lp
