首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
電腦稽核 >> 電腦稽核軟體討論區 >>[求助]後端數據庫的Access
[求助]後端數據庫的Access

我們審計部門用ACL和SQL程式產生生產資料。這種方法已經用很年了。我們的 IT 部門想防止後端 Oracle 資料庫的所有使用者的訪問。結果,這會阻止我們從生產資料導入對生產資料庫的 ACL 和配電網運行 SQL 程式。因為對各種資料庫需要相當大的努力設置新的使用者,它建議我們為他們設置SQL 程式,它將代表我們的運行程式。如果我們需要業務資料的摘錄,他們會提供的資料,我們可以再載入到ACL軟體裡去分析。


2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:27
回文時間:2012-02-06 11:33:36

當使用工具觀看dbs通常有可以更改唯讀寫,這樣唯一安全的方法是在 db 級別設置此功能。作為一名稽核師是很難的,我認為應有一個我不會推薦的生產系統的業務訪問。傷一的好處是可以使用定時的 SQL ETLs 與 ACL 的刷新。我考慮的事情是:組織中的其他人如何使用他們的資料-可能會發現它建立了存取方法例如財務ODBC連接 / AS400 傳輸等,已經有了所需的安裝程式完成 ;其他可能的來源如資料倉庫轉儲蓄或做我做那是複製和移動到我自己的伺服器,然後處理生產備份是它真的難在設置唯讀存取權限。
   
回文 #2
回覆會員暱稱:小蔡
點數:2860
等級:大師

榮譽勳章:大師
發文篇數:126
回文時間:2012-02-06 11:32:34

我近 4 年來看了 ORACLE、 DB2 的生產資料庫。我觀看時不使用 SQL 腳本。相反,它使用ACLSE 模組提供的ACL的唯讀存取權限。結果是生產資料庫可編寫腳本訪問。而我正在進行的程式運行在我下班時間。所以我在正常工作時間內取得資料用此安裝程式。4 年我一直在做這,一直沒有重大問題造成的 ACL 的生產資料庫。由於觀看是唯讀的它是一個較可取的解決方案。然而,尚不清楚我的 ACLSE 模組是作為獨立的、purchasable模組仍然可用。最近我們生產資料庫的一個重大的問題,而原因竟然是被創造和更改產品的開發而不是SQL 過程的使用者,我很明白他們想利用SQL來防止這種部使用者的觀看。
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策