資料庫稽核五大關鍵問題

法律法規日益要求正規企業擴大稽核範圍,將 IT 資源納入其中。稽核人員尤其關心資料庫中與企業應用程式的管制資料,而 SOX、HIPAA、PC 和其他法規條例更要求實施最佳控制措施來保護敏感資料。 資料庫稽核人員必讀,資料庫稽核五大關鍵問題 作者/IMPERVA公司亞太區技術總監 周達偉編輯/Ciphertech 亞利安科技 徐福祥 在資料庫稽核中,IT 專業人員必須對以下這五個問題做出回答,以據此檢查合規性: 1. 稽核過程與被稽核的資料庫系統是否相互獨立?2. 稽核記錄是否設立了用戶責任?3....