Herramienta Web para la Gestión de Auditorías a Sistemas gestores de Base de Datos

Abstract

La Empresa de Telecomunicaciones de Cuba (ETECSA), dedicada a brindar este servicio en todo el país, maneja grandes volúmenes de información, cuya integridad y correcta gestión es indispensable para el funcionamiento de sus actividades comerciales. Con el objetivo de verificar cuán vulnerables son sus servicios, la empresa cuenta con un Departamento de Seguridad informática el cual realiza auditorías a sus Sistemas Informáticos. Con el fin de automatizar el proceso surge un convenio con la Universidad de las Ciencias Informáticas y se desarrolló el Sistema para Realizar Auditorías a Sistemas Gestores de Bases de Datos (SASGBD). Desarrollado en el Centro TLM usando el lenguaje de programación Java, el sistema cuenta con un módulo encargado de las auditorías a Bases de Datos. Se implementó una versión Web del Módulo de Base de Datos (BD) de SASGBD utilizando Python como lenguaje de desarrollo y Django como marco de trabajo. La herramienta permite al igual que el Módulo, la gestión y evaluación de las auditorías a Sistemas Gestores de Bases de Datos. Entre sus funcionalidades está crear un script de revisión usado por el administrador de la BD para realizar la auditoría. También permite importar un script resultado de la auditoría con el cual se conforma un informe con el resultado final de la auditoría. La versión surge debido a la búsqueda de la estandarización tecnológica en la que está inmerso el Centro TLM. Esta nueva versión permite al Centro TLM brindarle una mayor posibilidad de mantenimiento y soporte a la herramienta y así alargar la vida útil del software.