Introduccion a La Base De Datos

INTRODUCCION A BASES DE DATOS

La gran difusión de los Sistemas de Gestión de Bases de Datos (SGBD), junto con la consagración de los datos como uno de los recursos fundamentales de las empresas,ha hecho que los temas relativos a su control interno y auditoria cobren, cada día, mayor interés. Como ya se ha comentado, normalmente la auditoria informática se aplica dedos formas distintas; por unlado, se auditan las principales áreas del departamento de informática: explotación, dirección, metodología de desarrollo, sistema operativo, telecomunicaciones, bases de datos, etc.; y, por otro, seauditan las aplicaciones (desarrolladas internamente, subcontratadas o adquiridas) que funcionan en la empresa. La importancia de la auditoria del entorno de bases de datos radica en que es el puntode partida para poder realizar la auditoria de las aplicaciones que utiliza esta tecnología.

METODOLOGÍA PARA LA AUDITORÍA DE BASE DE DATOS.
Aunque existen distintas metodologías que se aplican enauditoria informática (prácticamente cada firma de auditores y cada empresa desarrolla la suya propia) se pueden agrupar en dos clases.

 METODOLOGÍA TRADICIONAL
El auditor revisa el entorno conla ayuda de una lista de control (Checklist), que
Consta de una serie de cuestiones a verificar, registrando los resultados de su
Investigación. En esta investigación se confecciona una lista decontrol de todos los
Aspectos a tener en cuenta.

 METODOLOGÍA DE EVALUACÍON DE RIEGOS
Este tipo de metodología, conocida también por Risk oriented approach es la que
Propone la ISACA y empiezafijando los objetivos de control que minimizan los
Riesgos potenciales ha los que está sometido el entorno.

CSONSIDERANDO LOS RIEGOS DE:
 Dependencia por la concentración de Datos
 Accesos norestringidos en la figura del DBA
 Incompatibilidades entre el sistema de seguridad de accesos del SGBD y el
 general de instalación
 Impactos de los errores en Datos y programas
 Rupturas de...