Sistema para la gestión de auditorías en bases de datos

Abstract

RESUMEN Para el proceso de auditoría de las TI, se requieren conocimientos tanto técnicos como administrativos, donde los procesos técnicos requieren un alto conocimiento de las herramientas sobre los que son implementados. Este trabajo pretende resolver el caso particular de las herramientas del motor de base de datos Oracle® 10g (FGA, auditoria basada en valores y auditoría estándar), donde a través de un sistema de información, se podrán implementar los diferentes métodos anteriormente mencionados, de manera que la ejecución de las auditorias de carácter técnico no sean una dificultad para los auditores que no conocen dichas herramientas. Basado en el análisis de varios expertos en el tema, las buenas prácticas de COBIT®, y el apoyo de la ingeniería de software, se presentan una serie de definiciones generales y los diferentes modelos que permiten la construcción de este sistema de información y adicionalmente se detallan las implementaciones utilizadas para las herramientas de Oracle® Database 10g.

ABSTRACT

For auditing process of IT, it is required to have technical and administrative knowledgements, where technical process needs to have high level of comprehension about the tools and the implementation of them. This work pretends to solve a particular scenario about the Oracle auditing tool (FGA, value-based auditing and standard auditing), where through Information system could be implemented different Oracle auditing methods recently called, thus the execution of technical auditing do not establish a difficult for auditors that are not aware of the these tools. Bases on the Analysis of several experts on the subject, the best COBIT practices and the support of software engineering, emerge a set of general definitions and the different models that allowed the construction of this information system and additionally it details the implementation use for the Oracle Database 10g tools.