METODOLOGIA : COBIT

AUDITORIA DE BASE DE DATOS

CID
CONFIDENCIALIDAD=ACCESOS
INTEGRIDAD=RELACION DE LAS TABLAS EN LA DB
DISPONIBILIDAD=BACKUP Y PLANES DE CONTINGENCIA

COMO AUDITOR SE SOLICITA Y SE VERIFICA

1ERA PASO PARA HACER AUDITORIA :

PLAN DE REQUERIMIENTOS
-INVENTARIO DE BASE DE DATOS(CLASIFICACION(GERENCIAL/TACTICA/OPERATIVA))
NRO,USO, PRIORIZACION
-PLAN DE CONTINGENCIA
-PLAN DE BACKUPS
-PERFIL DE USUARIOS
-CURRICULUM DE ADMINISTRADORES DE BD (CAPACITACION)
-DISE�O DE LA BASE DE DATOS (INTEGRIDAD)

2DO PASO CHECK LIST (LISTAR LO QUE DEBERIA CONTAR LA BASE DE DATOS)
-SE REALIZA BACKUP? SI/NO
-? SI/ NO
? SI/NO
?

3ER PASO REVISION

DOCUMENTACION VS REALIDAD

REVISAMOS LAS BASE DE DATOS QUE CUENTAN CON PISTAS DE AUDITORIA Y SI TENEMOS
SOFTWARE
LO INSTALAMOS, DE LO CONTRARIO INGRESAMOS A LA BASE DE DATOS Y VERIFICAMOS LOS
DATOS