Instrumento de auditoria de bases de datos

METODOLOGIA TRADICIONAL Y DE EVALUACION DE RIESGOS (AUDITORIA AL PRODUCTO)
¿Que SGBD se usan en esta empresa?
¿Qué parámetros utilizaron en la instalación del SGBD?
¿El sistema gestor de base dedatos preserva la confiabilidad de la base de datos?
¿Se han establecido los tipos de usuarios, perfiles y privilegios necesarios para controlar el acceso la base de datos?

OBJETIVOS DE CONTROLEN EL CICLO DE VIDA DE UNA BASE DE DATOS
Auditar las funciones y responsabilidades del administrador de datos y administrador de la base de datos
¿Existe un estudio tecnológico de viabilidad paraalcanzar los objetivos del proyecto?
¿Existe un análisis de coste-beneficio para la aprobación del proyecto?
¿Los Directivos revisaron los informes de los estudios tecnológicos de viabilidad?
¿Sellevo a cabo una gestión de riesgo (valoración, identificación, medida, plan de acción y aceptación) del proyecto?
¿Cumple con los procedimientos generales de gestión del proyecto?
¿Se ha realizado eldiseño conceptual y lógico de la BD?
¿El personal de Sistema durante el desarrollo de aplicaciones es apoyado?
¿Se establecieron estándares de diseño de base de datos, desarrollo del diccionario dedatos?
¿Se diseño la documentación incluida en el diccionario?
¿Se desarrollaron políticas de gestión de datos?
¿Se desarrollaron planes Estratégicos y tácticos para la manipulación de los datos?¿Se desarrollaron normas para la denominación?
¿Se puede controlar la integridad y seguridad de los datos?
¿La evolución de la bases de datos fueron planificadas?
¿Proporciona controles deseguridad?
¿Se realizo el diseño físico de la base de datos?
¿Fueron asesorados en la adquisición de hardware / software ?
¿Estos equipos pueden soportar la SGBD?
¿Cuentan con el personal para resolverproblemas del SGBD y del Software asociado?
¿Se puede monitorear el rendimiento de SGBD?
¿Se puede asegurar la integridad de los datos comprobando que se implantan los controles adecuados?
¿Puede...