AUDITORIA

ÍNDICE

Alcance.................................................................................2

Objetivos...............................................................................3

Metodología Checklist..........................................................4

Checklist de Repositorio.......................................................5

Conclusiones.......................................................................13

Bibliografía.........................................................................14

ALCANCE

El Diccionario de Datos o Repositorio de una aplicación, proyecto, etc. Consiste en una Base de Datos o Catálogo de los propios datos de la aplicación a la que pertenece. Por tanto guarda información imprescindible para el funcionamiento de dicha aplicación y para su uso, o en el caso de un proyecto para el desarrollo del mismo, de ésta forma damos la importancia que se merece al Repositorio y así en los objetivos destacaremos los aspectos fundamentales de la seguridad.

OBJETIVO

Dada la importancia de los datos incluidos en un Repositorio, se han de establecer unas normas y conductas de utilización y mantenimiento del Repositorio para evitar posibles fallos en su funcionamiento. Los aspectos más destacados los resumiríamos en estos puntos:

Fallo en la máquina o servidor que sostiene el Repositorio.• Fallo en las comunicaciones con la Base de Datos.• Inconsistencias en los datos.• Pérdida de datos.• Accesos no autorizados.• Todo tipo de modificaciones no autorizadas.• Copias diarias de seguridad.• Bloqueos para modificaciones.• Documentación y Ficheros Log de todos los cambios realizados.• Seguimiento de una política de actualización.• ...•

METODOLOGÍA CHECKLIST

Metodología basada en Riesgo vs. Control vs. Coste. El auditor revisa o audita los controles con la ayuda de una lista de control (checklist) que consta de una serie de preguntas o cuestiones a verificar. La evaluación consiste en identificar la existencia de unos controles establecidos.

Las listas de control suelen utilizarse por los auditores, generalmente por auditores con poca experiencia, como una guía de referencia, para asegurar que se han revisado todos los controles.

En nuestro caso particular se ha dividido la lista de control en los siguientes

...