P. Rico-Sin controles la Corporación del Centro de las Bellas Artes: Contraloría detecta cinco computadoras con 68 programas que no fueron autorizados ni tenían relación con labor

San Juan, 16 abr (INS).- La Contraloría detectó irregularidades en los controles internos y en la administración de la seguridad de los equipos computadorizados de la Corporación del Centro de las Bellas Artes de Puerto Rico.
El informe revela que la Corporación no había preparado un informe de análisis de riesgos de los sistemas de información computadorizados, lo cual, según la Contraloría, impide desarrollar un plan de continuidad de negocios con las correspondientes medidas de control.
Además, el documento establece la falta de un plan de continuidad de negocios y de un centro alterno para recuperar sus operaciones en caso de emergencia, lo que “puede propiciar la improvisación y afectar el pronto restablecimiento de las funciones de la Corporación”.
La auditoría señala múltiples deficiencias relacionadas con las cuentas de acceso y el control de los respaldos de información.
“Nuestros auditores identificaron cuentas de e empleados sin desactivar y que fueron utilizadas luego de su fecha de separación. Además, no se realizaban respaldos de los eventos de seguridad de los sistemas operativos y del 2010 al 2015 no se enviaron los respaldos de información a la compañía externa que los guarda en la caja de seguridad”, indica el informe.
Además, afirma que “el analista de la Corporación no suministró para examen los documentos justificantes autorizados para otorgar privilegios de administrador a las cinco cuentas de acceso que los tenían asignados. Estos privilegios permite a los usuarios iniciar o cancelar servicios, configurar la seguridad del sistema y administrar las cuentas de acceso”.
Igualmente, la auditoría detectó cinco computadoras con 68 programas que no fueron autorizados ni tenían relación con los trabajos, falta de adiestramientos necesarios para que el analista pueda ejercer sus funciones y que la Corporación no cumplió con las recomendaciones realizadas en otros informes de auditoría.
El informe dado a conocer hoy cubre el periodo del 13 de mayo de 2015 al 27 de mayo de 2016.INS
lp