Esto sono mas a resentimiento o patadas de abogado que de alguien con un comentario constructivo. Pero en fin el POST original lo puedes encontrar aqui

http://world-of-dino.blogspot.com/2009/11/elementos-auditar-en-oracle.html

En donde especifico la labor que estaba ejecutando en una entidad publica de mi Pais, de la cual no voy a traer a colacion y me imagino que su vasto conocimiento le permitira comprender el por que no presento evidencias de lo mismo.

En fin, todo esto no es nada nuevo, son simplemente una recopilacion de buenas practicas de auditoria, procedimientos forenses y de buenas practicas de seguridad, que me permiten conocer el estado actual de la BD, su sistema de auditoria, de control, seguimiento y recopilacion de evidencias.

Para su informacion auditoria no es hacer un checklist y decir “No conformidad” palabra magica de los auditores XDDD

Y lo inivito a q analice detalladamente la definicion y fundamentos de la Auditoria en especial la Iformatica y el tip orientado a la BD.

Mejro dicho para ahorrarle el trabajo le cito a quien lo sabe todo “Wikipedia”
XDD

“La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. También permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es critica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.

Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos. Los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.

Los objetivos de la auditoría Informática son:

* El control de la función informática
* El análisis de la eficiencia de los Sistemas Informáticos
* La verificación del cumplimiento de la Normativa en este ámbito
* La revisión de la eficaz gestión de los recursos informáticos.”

Aun mas,

“Auditoría de las bases de datos: Controles de acceso, de actualización, de integridad y calidad de los datos.”

Y si me equivoque YO, entonces definitivamente se equivocaron los expertos y GuruS de estos temas, por que esto no es nada nuevo!!.

Bytes

Dino

PD: Cuando se desea concluir construtivamente se hace con Bases y Fundamentos no con simples supuestos!!.