[分享]DB查核中，IT稽核人員須知稽核是否獨立

分享至

榮譽勳章：

菜鳥

知識長

點數：5900

2009-11-14 14:37:17

請問在DB查核中

IT稽核人員如何知道稽核是否獨立?

感謝

回覆會員姓暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-11-14 14:47:48

為了確保稽核的公正性，整個稽核過程必須獨立於被稽核的DB Server和DBA。由於DBA和DB Server均在被稽核的系統範圍之內，因此不應讓其對自身進行稽核。例如，一個能夠連線稽核記錄的惡意管理員可以輕易地篡改稽核記錄，從而掩蓋自己的行為。同樣，非管理員可以利用資料庫漏洞，提升自己的許可權並篡改稽核記錄。

回覆會員暱稱：玉米
點數：7050
等級：知識長

榮譽勳章：知識長
發文篇數：344
回文時間：2009-11-14 14:48:33

獨立性對稽核系統的設計提出了3個要求： 1. 稽核責任應與資料庫管理相分離。2. 稽核資料的收集應獨立於資料庫軟體自身功能。3. 外部稽核方案可滿足獨立性，但更為重要的是要確保稽核不依賴於任何資料庫軟體自身功能。