[分享]資料庫系統稽核實務

分享至

[分享]資料庫系統稽核實務

榮譽勳章：

初學者

點數：410

2008-04-11 11:07:51

一般常見的資料庫稽核要項包含存取控制與備份控制的有效性，以下則簡要說明這兩項控制要點。存取控制：存取控制的目的為；預防未授權人員瀏覽、擷取、篡改或破壞實體資料。備份控制：資料庫系統的目標是資料共享，因此特別容易被單一的使用者破壞。

回覆會員暱稱：3a
點數：1980
等級：研究生

榮譽勳章：研究生
發文篇數：94
回文時間：2008-04-25 10:57:35

電腦稽核人員對於備份控制之稽核目標為：檢查資訊資源的控制是否足夠維持資料庫中整合與實體的安全。稽核應檢查備份程序有定期執行，實際資料庫應定期備份。取捨的平衡點應著眼在：（1）備份頻率高所造成的不便和（2）災難後重建資料庫重建作業造成企業瓦解危機。稽核人員應檢查自動備份程序是否正常作用，並且將備份資料放在異地安全的地方。

回覆會員暱稱：3a
點數：1980
等級：研究生

榮譽勳章：研究生
發文篇數：94
回文時間：2008-04-25 10:57:28

備份控制： A. 一個未授權的程序、惡意的行為或是程式錯誤，都會影響到所有的使用者使用資訊資源。而且因為資料集中，一個小的災難，像是磁碟錯誤就會影響許多或全部使用者。當錯誤事件發生時需要重建資料庫回到錯誤發生前狀態，前提是要有正確的備份。一般而言，備份控制的目的為：確認因為授權存取、設備故障、或天然災害所引起的資料遺失事故，組織可以復原它的資料庫。