Ing Sistemas

**Pagina ejemplo:
http://www.slideshare.net/villarrealino/eq-4-seg-fiis-matriz-de-riesgos
**Ejemplo informe de auditoria
http://www.ub.edu.ar/catedras/ingenieria/auditoria/inf-audit/informe-audit.htm
Ejemplo de un Informe de Auditoría
Situación planteada
En una “Compañía de Seguros” se llevó a cabo la “Auditoría de una Base de Datos”. Esta BD operativa es utilizada por todos los sistemasexistentes en la empresa.
Se cuenta con una BD Oracle 7.3 instalada en un Server, al cual tienen acceso 40 terminales. Existen desarrolladores y usuarios finales que acceden a la misma por medio de la autorización otorgada por el DBA (Administrador de la BD). 
Se observa que:
- la BD tiene los siguientes objetos definidos: tablas, views (vistas) y sequence
-  el personal a cargo delmantenimiento de la BD realiza 1 copia de resguardo al final del día.
- hasta el momento, la BD cuenta con más de 2 millones de registros.
[pic]
INFORME DE AUDITORIA
 Fecha del Informe: 12 / 06 / 2000
 Nombre de la Entidad: Seguros S.A
AUDITORIA DE UNA BASE DE DATOS 
Objetivo
Controlar la definición y existencia de los objetos necesarios para la normal utilización de una BD y para mejorarsu performance. 
Lugar de la Auditoría: Area de Sistemas 
Grupo de Trabajo de Auditoría: Lic. Jorge Gorostiza
Lic. Gustavo Barrientos 
Fecha de Inicio de la Auditoría: 12 / 05 / 2000 
Tiempo estimado del proceso de revisión: 30 hs 
Fecha de Finalización de la Auditoría: 19 / 05 / 2000
Herramientas utilizadas
- Metodología deauditoría de objetivos de control
- Utilitarios estándar 
Alcance
Controlar la definición y existencia de todos los objetos que son necesarios en la BD y que son utilizados por los distintos sistemas de la empresa. 
Procedimientos a aplicar: 
Objetos
     -  ¿Las tablas definidas en el diseño coinciden con las fueron creadas en la BD teniendo en cuenta nombres de las tablas, columnas y tipos dedatos de las columnas?
- ¿Están definidas las claves primarias (PK) y claves externas (FK) de c/ tabla existente?
- ¿Existen las secuencias (sequences) correspondientes a la clave primaria (PK) de c/ tabla definida?
- ¿La BD tiene vistas (views) respecto de algunas tablas?
- Para mejorar el performance del sistema, ¿el DBA definió que sean necesarios según los casos?
- ¿Existedocumentación actualizada respecto del diseño e implementación de la BD?
 Datos
      - ¿Con qué frecuencia se realiza una copia de resguardo (backup) respecto de la BD?
- ¿Cada cuánto tiempo se realiza una actualización de los datos existentes?
 Usuarios
      -  ¿Cuántos usuarios tienen acceso a la BD?
- ¿Cuántos usuarios actúan como desarrolladores respecto de la BD?
- ¿Cuántosusuarios son usuarios finales de la BD?
-  ¿Cuáles son los roles y privilegios establecidos por el DBA?
-  ¿Todos los usuarios tienen definido un rol determinado?
 Informe de las debilidades detectadas 
|Situación Actual |Recomendación |Comentario de la Gcia de |
| ||Sistemas |
| | |  |
|No existen índices que permitan mejorar |Crear los índices que correspondan de acuerdo con las |De acuerdo |
|el performance del sistema |aplicaciones quefueron desarrolladas. |(Sr. Gte de Sistemas) |
|  | | |
|Se realiza una copia diaria de resguardo |Debido al caudal de información que maneja la empresa,|De acuerdo |
|(backup) |se sugiere realizar...