diapositivas

Ejemplo de un Informe de Auditoría

Situación planteada
En una “Compañía de Seguros” se llevó a cabo la “Auditoría de una Base de Datos”. Esta BD operativa es utilizada por todos los sistemasexistentes en la empresa.
Se cuenta con una BD Oracle 7.3 instalada en un Server, al cual tienen acceso 40 terminales. Existen desarrolladores y usuarios finales que acceden a la misma por medio de laautorización otorgada por el DBA (Administrador de la BD). 
Se observa que:
- la BD tiene los siguientes objetos definidos: tablas, views (vistas) y sequence
-  el personal a cargodel  mantenimiento de la BD realiza 1 copia de resguardo al final del día.
- hasta el momento, la BD cuenta con más de 2 millones de registros.
















INFORME  DE  AUDITORIA
 Fecha delInforme:   12 / 06 / 2000 
 Nombre de la Entidad:   Seguros S.A 
 AUDITORIA  DE  UNA  BASE  DE  DATOS 
Objetivo
Controlar la definición y existencia de los objetos necesarios para la normal utilizaciónde una BD y para mejorar su performance. 
Lugar de la Auditoría:  Area de Sistemas 
Grupo de Trabajo de Auditoría:  Lic. Jorge Gorostiza
                                                    Lic.Gustavo Barrientos 
Fecha de Inicio de la Auditoría:  12 / 05 / 2000 
Tiempo estimado del proceso de revisión:  30 hs 
Fecha de Finalización de la Auditoría:  19 / 05 / 2000
Herramientas utilizadas-  Metodología de auditoría de objetivos de control
-  Utilitarios estándar 
Alcance
Controlar la definición y existencia de todos los objetos que son necesarios en la BD y que son utilizados porlos distintos sistemas de la empresa. 
Procedimientos a aplicar: 
Objetos
     -  ¿Las tablas definidas en el diseño coinciden con las fueron creadas en la BD teniendo en cuenta nombres de lastablas, columnas y tipos de datos de las columnas?
- ¿Están definidas las claves primarias (PK) y claves externas (FK) de c/ tabla existente?
- ¿Existen las secuencias (sequences) correspondientes a...