Auditoria de sistemas

Solo disponible en BuenasTareas
  • Páginas : 21 (5123 palabras )
  • Descarga(s) : 4
  • Publicado : 24 de febrero de 2010
Leer documento completo
Vista previa del texto
UNIVERSIDAD TECNOLÓGICA NACIONAL

Facultad Regional Córdoba

Ingeniería en Sistemas de Información

Curso: 5k2

Profesor: Ing. Antonelli Matterson

JTP: Ing. Spesso

Cátedra: AUDITORÍA DE SISTEMAS DE INFORMACIÓN

AUDITORÍA DE BASES DE DATOS

Grupo Nº:
Leg.

Loza, Patricia A. 41393

Cargnelutti, Pablo R.45990

Sosa Agüero, Paula 33432

Córdoba, Mayo de 2008

Índice:

Introducción ...............................................................................................3

La Auditoría de BD es importante porque ......................................................4

¿Qué es la Auditoría de BD?.........................................................................4

Objetivos Generales de la Auditoría de BD.....................................................4

Aspectos Claves ..........................................................................................5

Mediante la auditoría de bases de datos se evaluará ......................................5

Metodologías para la auditoría de Base deDatos ...........................................6

Planificación de la Auditoria de BD ................................................................6

Metadatos .......................................................................................................... 7

Consideraciones Generales......................................................................... 12

Objetivosde Control en el ciclo de vida de una Base de Datos ...................... 12

Estudio previo y Plan de Trabajo ................................................................ 12

Concepción de la Base de Datos y Selección del Equipo................................ 14

Diseño y Carga ......................................................................................... 15Explotación y Mantenimiento...................................................................... 15

Revisión post-implantación......................................................................... 16

Sistema de Gestión de Base de Datos SGBD ................................................ 17

Introducción

Las bases de datos son el activo más importante para lasorganizaciones, ya que poseen toda la información de la empresa, datos confidenciales que en manos ajenas puede ser muy riesgoso. Por ello se deben controlar aspectos cruciales en la seguridad de la misma, conceder privilegios respecto a los usuarios de los datos y también denegarlos. Con la auditoría de bases de datos se busca monitorear y garantizar que la informaciónestá segura, además de brindar ayuda a la organización para detectar posibles puntos débiles y así tomar precauciones para resguardar aún más los datos.

¿Qué es la Auditoría de BD?
Es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información almacenada en las bases de datos incluyendo la capacidad
de determinar:

– Quién accede a losdatos
– Cuándo se accedió a los datos
– Desde qué tipo de dispositivo/aplicación
– Desde que ubicación en la Red
– Cuál fue la sentencia SQL ejecutada
– Cuál fue el efecto del acceso a la base de datos

Es uno de los procesos fundamentales para apoyar la responsabilidad delegada a IT
por la organización frente a las regulaciones y su entorno de negocios o actividad.

ObjetivosGenerales de la Auditoría de BD

Disponer de mecanismos que permitan tener trazas de auditoría completas y automáticas relacionadas con el acceso a las bases de datos incluyendo la capacidad
de generar alertas con el objetivo de:

– Mitigar los riesgos asociados con el manejo inadecuado de los datos
– Apoyar el cumplimiento regulatorio.
– Satisfacer los requerimientos de los...
tracking img