在資料庫稽核中,IT 專業人員必須對以下這些問題做出回答,以據此檢查合規性。下面列出這五個問題。
1. 稽核過程與被稽核的資料庫系統是否相互獨立?
2. 稽核記錄是否設立了用戶責任?
3. 稽核記錄是否包含了適當的詳細資訊?
4. 稽核記錄是否識別異於活動基準的重大差異?
5. 稽核記錄的範圍是否足夠廣泛?
採用的稽核機制不同,對這些問題的答案也隨之變化。
很可惜,許多資料庫稽核機制在設計之初,並沒有考慮要滿足稽核人員的
要求,因此也就不能對這些問題做出圓滿解答。
回覆會員姓暱稱:吉米 點數:705 等級: 初學者
榮譽勳章: 發文篇數:29 回文時間:2008-07-09 02:03:16
榮譽勳章: 發文篇數:90 回文時間:2009-08-29 13:10:18