Auditoria de bases de datos

DOCENTE :
ING. PATRICIA PEREYDA SALVADOR

CURSO :
AUDITORÍA DE SISTEMAS

CICLO :
VIII – 2010 II

AUTORES :
* ARAUJO VÁSQUEZ, FRANCO
* CÁCERES VÁSQUEZ, ANDRÉ
* GALVEZ GUADALUPE, KELWIN
* LÍAS HERNÁNDEZ, MARINA
* PINTADO ESTELLA, ERIK
* TUPES RUIZ, JOEL
* VÁSQUEZ RAMOS, ANDY

Trujillo – Perú
2010

INDICE
| Pag. |
Introducción | 4 |AUDITORÍA DE BASE DE DATOS | 5 |
I. Definición | 5 |
II. Objetivos | 5 |
III. Aspectos a Evaluar | 6 |
IV. Importancia | 6 |
V. Niveles de Auditoría | 7 |
6.1. Agregada | 7 |
6.2. Detallada | 7 |
6.3. Otros | 7 |
VI. Planificación de la Auditoría de Base de Datos | 7 |
VII. Metodologías para la Auditoria de Bases de Datos | 8 |8.4. Metodología Tradicional | 8 |
8.5. Metodología de Evaluación de Riesgo | 8 |
VIII. Metadatos | 10 |
9.6. Modelos de Datos | 10 |
9.7. Estructuras | 10 |
9.8. Metadatos | 10 |
IX. Objetivos de Control en el Ciclo de Vida de una Base de Datos | 15 |
10.9. Estudio Previo y Plan de Trabajo | 15 |
10.10. Concepción de la base dedatos y selección del equipo | 17 |
10.11. Diseño y Carga | 17 |
10.12. Explotación y Mantenimiento | 18 |
10.13. Revisión post-implantación | 28 |
10.14. Otros procesos Auxiliares | 18 |
X. Auditoría y Control Interno en un Entorno de Base de Datos | 19 |
11.15. Sistema de gestión de base de datos SGBD | 19 |
11.16. Software deAuditoría | 19 |
11.17. Sistema de monitorización y Ajustes | 19 |
11.18. Sistema Operativo | 20 |
11.19. Control de Transacciones | 20 |
11.20. Protocolos y Sistemas Distribuidos | 20 |
11.21. Paquetes de Seguridad | 21 |
11.22. Diccionario de Datos | 21 |
10.9. Herramientas CASE | 21 |
10.10. Lenguajes de Generación de Cuartageneración | 21 |
10.11. Facilidades de Usuario | 22 |
10.12. Herramientas de Minería de Datos | 22 |
10.13. Aplicaciones | 22 |
XI. Técnicas para el control de base de datos | 23 |
Matrices de control | 23 |
Analisis de los caminos de Acceso | 24 |
XII. Informe de auditoría de base de datos | 25 |
CASO APLICATIVO | 26 |CONCLUSIONES | 27 |
BILIOGRAFÍA | 28 |

INTRODUCCIÓN
La gran difusión de los Sistemas de Gestión de Bases de Datos (SGBD), juntocon la consagración de los datos como uno de los recursos fundamentales de lasempresas, ha hecho que los temas relativos a su control interno y auditoría cobren,cada día, mayor interés.
Normalmente la auditoría informática se aplica dedos formas distintas; por un lado,se auditan las principales áreas del departamentode informática: explotación, dirección, metodología de desarrollo, sistema operativo,telecomunicaciones, bases de datos, etc.; y, por otro, se auditan las aplicaciones(desarrolladas internamente, subcontratadas o adquiridas) que funcionan en laempresa. La importancia de la auditoría del entorno de bases de datos radica en quees el punto de partidapara poder realizar la auditoría de las aplicaciones que utilizaesta tecnología.

Podríamos considerar a las bases de datos como el activo más importante para las organizaciones, ya que poseen toda la información de la empresa, datos confidenciales que en manos ajenas puede ser muy riesgoso. Por ello se deben controlar aspectos cruciales en la seguridad de la misma, conceder privilegios respectoa los usuarios de los datos y también denegarlos. Con la auditoría de bases de datos se busca monitorear y garantizar que la información está segura, además de brindar ayuda a la organización para detectar posibles puntos débiles y así tomar precauciones para resguardar aún más los datos.

“Auditoría de Base de Datos”
UNIVERSIDAD CESAR VALLEJO
ESCUELA DE INGENIERÍA DE SISTEMAS
AUDITORÍA...