[求助]DB2的查核目標

分享至

[求助]DB2的查核目標

榮譽勳章：

初學者

點數：0

2008-11-18 15:09:34

請問在查核IBM DB2時，有什麼地方是應該注意的呢？

回覆會員姓暱稱：山上人
點數：1430
等級：實習生

榮譽勳章：實習生
發文篇數：71
回文時間：2008-11-18 15:18:20

在查核DB2時所設定的查核目標是為了評估以下幾點：在涉及處理DB2的資源時(包括系統發展和運作)，是否有對資訊科技功能建立合適的責任區分？是否有建立合適的程序或文件以確保妥善管理DB2資源(包括安裝、維護、客製化DB2產品)。是否有對於安全系統和資料建立合適的控制制度使得可以用程式化的控制基礎去稽核資訊系統。

資料來源：
Audit Guideline for DB2 , by ISACA

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：90
回文時間：2009-08-29 12:15:32

制度的執行與否也是查核的重點之一