Auditoria Ejemplo

INFORME DE AUDITORIA

Fecha del Informe: 12 / 06 / 2000

Nombre de la Entidad: Seguros S.A

AUDITORIA DE UNA BASE DE DATOS

Objetivo

Controlar la definición y existencia de los objetos necesarios para la normal utilización de una BD y para mejorar su performance.

Lugar de la Auditoría: Area de Sistemas

Grupo de Trabajo de Auditoría: Lic. Jorge Gorostiza

Lic. Gustavo Barrientos

Fecha de Inicio de la Auditoría: 12 / 05 / 2000

Tiempo estimado del proceso de revisión: 30 hs

Fecha de Finalización de la Auditoría: 19 / 05 / 2000

Herramientas utilizadas

- Metodología de auditoría de objetivos de control

- Utilitarios estándar

Alcance

Controlar la definición y existencia de todos los objetos que son necesarios en la BD y que son utilizados por los distintos sistemas de la empresa.

Procedimientos a aplicar:

Objetos

- ¿Las tablas definidas en el diseño coinciden con las fueron creadas en la BD teniendo en cuenta nombres de las tablas, columnas y tipos de datos de las columnas?

- ¿Están definidas las claves primarias (PK) y claves externas (FK) de c/ tabla existente?

- ¿Existen las secuencias (sequences) correspondientes a la clave primaria (PK) de c/ tabla definida?

- ¿La BD tiene vistas (views) respecto de algunas tablas?

- Para mejorar el performance del sistema, ¿el DBA definió que sean necesarios según los casos?

- ¿Existe documentación actualizada respecto del diseño e implementación de la BD?

Datos

- ¿Con qué frecuencia se realiza una copia de resguardo (backup) respecto de la BD?

- ¿Cada cuánto tiempo se realiza una actualización de los datos existentes?

Usuarios

- ¿Cuántos usuarios tienen acceso a la BD?

- ¿Cuántos usuarios actúan como desarrolladores respecto de la BD?

- ¿Cuántos usuarios son usuarios finales de la BD?

- ¿Cuáles son los roles y privilegios establecidos por el DBA?

- ¿Todos los usuarios tienen definido un rol determinado?

Informe de las debilidades detectadas

Situación Actual

Recomendación

Comentario de la Gcia de Sistemas

No existen índices que permitan mejorar el performance del sistema

Crear los índices que correspondan de acuerdo con las aplicaciones que fueron desarrolladas.

De acuerdo

(Sr. Gte de Sistemas)

Se realiza

...