Las bases de datos, su seguridad y auditoría: el caso de MySQL

摘要

El presente Proyecto Fin de Carrera, perteneciente a la titulación de Ingeniería Técnica en Informática de Gestión de la Universidad Carlos III de Madrid, tiene como finalidad el estudio de la Auditoría de la seguridad en un Sistema Gestor de Base de Datos, siendo el caso concreto MySQL. El auditor debe tener la capacidad y los conocimientos necesarios para revisar y evaluar el control interno del entorno en que se desarrolla la base de datos, capacidad para revisar riesgos y controles, evaluar y recomendar mejoras, etc. Como punto importante, la Información es un activo clave en toda organización, por ello, la labor del auditor es de suma importancia. El estudio de la auditoría de la seguridad de MySQL comienza desde el conocimiento general del auditor tanto de la seguridad (políticas, estándares, normas…) como de las bases de datos, y más concretamente de la base de datos MySQL.Finalmente, se aborda la auditoría de un aspecto concreto de MySQL: su seguridad. -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------