Mati, personalmente el DBA debe tener permisos de Sysadmin, ya que él es
quien administra la/las base/s.
Se debe llevar un control de cambios como cualquier otro proceso de la
compañía.
Este persona debe saber y conocer de bases como ningun otro, ademas de ser
de confianza, o sea, si tenes alguna duda de la persona, o no te inspira
confianza, capas debes poner otra mas.
Saludos,
Eduardo.
El 26 de enero de 2012 12:48, Mati Pigigio <mpigi...@gmail.com> escribió:
> Hola estimados amigos, tengo un problema en la institucion que
> trabajo, respecto a las modificaciones realizadas directamente en la
> Base de Datos por parte del DBA y del cual espero sus valiosas
> sugerencias:
> El DBA posee contraseña de administrador en la Base, lo que le da
> privilegios para modificar cualquier registro de esta, por lo que
> solicito ayuda para resolver los siguientes cuestionamientos:
> 1-.¿Cual sería un CONTROL PREVENTIVO que evite que el DBA no ejecute
> ninguna acción sobre la DB a menos que haya sido debidamente
> autorizado?
> 2.- Tenemos habilitada la función de auditoría para el Oracle pero se
> encuentra habilitada únicamente sobre ciertas tablas, las cuales en mi
> opinión, no son de Mayor relevancia. El departamento de TI justifica
> que el crecimiento de la Base sería demasiada carga para el
> almacenamiento por lo que únicamente se ha habilitado sobre tablas de
> parámetros y no sobre tablas que mantienen los registros del CORE del
> negocio. ¿Que acción correctiva podría realizar al respecto?
> Saludos,
> Matti
> --
> Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
> www.segu-info.com.ar
> Si quieres publicar en este grupo, envía un mensaje de correo electrónico
> a forosi@googlegroups.com
> Para anular la suscripción a este grupo, envía un mensaje a
> forosi+unsubscribe@googlegroups.com
> Para obtener más opciones, visita este grupo en
> http://groups.google.com/group/forosi
> Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
> http://www.segu-info.com.ar/netiquette.htm
