[分享]查核 IBM DB2時需要關注的議題

分享至

榮譽勳章：

山上人

實習生

點數：1430

2008-10-26 16:38:42

以下的議題是查核所需關注的：

n 資訊科技的策略

n 組織的議題

n 系統發展和維持

n 運作(包括對於系統和資料的存取)

n 系統、方法和程序的文件化

n 實體層的安全

n 備援和一致性規劃

資料來源：
Audit Guideline for DB2  ,  by ISACA  

回覆會員暱稱：山上人
點數：1430
等級：實習生

榮譽勳章：實習生
發文篇數：71
回文時間：2008-10-26 17:05:17

運作(包括對於系統和資料的存取) 這個部份包含了以下的項目：1.最初的控制 2.停止DB2時的控制 3.作業規畫 4.監控 5.一般情況中的安全管理 6.ACCESS THROUGH UTILITIES 7.對於實體資料集安全性的控制 8.從不統系統中存取DB2時的控制系統、方法和程序的文件評估在建構和使用DB2時的文件是否是完整且有符合標準的，而且當組織有需要時這些文件是不是可以被取得。這些文件應該包括：作業文件、使用者文件、系統文件和測試文件等。實體安全實體安全可分成好幾個部分，但他們有個共同的目標是確保資產安全。因此組織中的資料和處理能力應該被維持在作業情況中，並且不能被沒有權限的人使用。備援和意外情況規畫完整的備份由全部表格的拷貝(full imagecopy)、對於表格最新異動的拷貝(incremental imagecopy)和最後的記錄包括對於表格所有的異動構成，而不管是full imagecopy還是incremental imagecopy都被記錄在SYSIBM.SYSCOPY中。而DB2的意外情況規畫是組織中意外情況規劃的一部分，意外情況規畫使用於在一些災害情況中小量資料(或表格)的損失。

資料來源：
Audit Guideline for DB2 by ISACA

回覆會員暱稱：山上人
點數：1430
等級：實習生

榮譽勳章：實習生
發文篇數：71
回文時間：2008-10-26 16:49:02

資訊科技策略與政策管理階級為資訊科技的使用設立了目標和策略，通常都以對於資訊科技功能一般需求的資訊科技策略型式存在。這些需求需要確保能符合公司現實的企業目標，公司應該去檢視與評估其策略以決定是否使用DB2。組織的議題在建立各功能部門間的職責區分時，組織結構扮演了關鍵性的角色。因此其資訊的處理必須是安全且有被控管的。這部分檢視的重點在於那些涉及安裝、客製化、測試和維修DB2部門的員工，當然也包括運作、監控和管理DB2資源。系統發展和維護一般來說，系統的設計人員必須為資料的模組負責。而資料庫的管理者需要為檢視資料庫的設計負責。接著在實體設計中，系統設計人員需要對轉換資料模式成為登入系統和形成DDL(Data Define Language)負責。接著在完成測試中，這些不同的特性被轉換成產出。當DB2授權的帳號建立一個資料庫或者一個表格時，必須注意的是令這個資料庫或表格呈現的方式是與正式的程序和指導方針一致的。

資料來源：
Audit Guideline for DB2 by ISACA

回覆會員暱稱：咩
點數：2050
等級：專家

榮譽勳章：
發文篇數：99
回文時間：2008-10-26 16:39:42

你好，可以再進一步說明嗎