Langkah pertama adalah melakukan pengaturan dan verifikasi, langkah ini terdiri dari:Â
1. Seorang auditor harus mendapatkan jenis basis data untuk  dapat dibandingkan dengan  persyaratan dan kebijakan perusahaan, kemudian lakukan pemeriksaan database untuk meyakinkan bahwa penggunaan jenis perangkat lunak database oleh perusahaan selalu di backup oleh pihak ketiga (Vendor).
2. Lakukan pemeriksaan terhadap prosedur dan peraturan perusahaan terkait patch, hal ini dilakukan untuk identifikasi ketersediaan patch dan kapan sebaiknya pacth diterapkan. Selain itu harus dipastikan semua pemasangan patch telah diketahui dan disetujui oleh manajemen dan sesuai dengan ketetapan manajemen terkait dengan basis data.
3. Auditor harus dapat menentukan apakah pembangunan sistem database yang baru telah sesuai dengan standar sistem database dan apakah baselinenya sudah mempunyai sistem pengaturan keamanan yang baik.
Langkah kedua adalah mengaudit sistem keamanan operasi, langkah ini terdiri dari :Â
1. Pastikan akses ke dalam sistem operasi telah dilakukan pembatasan dengan baik dan benar.
2.  Pastikan direktori tempat penginstalan database  telah memiliki izin dan untuk file database telah dilakukan pembatasan dengan baik dan benar.
3. Â Pastikan untuk penggunaan kunci registri pada database telah memiliki izin dan dibatasi dengan baik dan benar.
Langkah ketiga adalah mengaudit manajemen akun dan perizinan pada database, langkah ini terdiri dari :
1. Memeriksa akun database itu sendiri.
2. Â Memeriksa dan mengevaluasi prosedur pembuatan akun untuk pengguna, hal ini dilakukan untuk memastikan bahwa pembuatan akun dilakukan hanya untuk kepentingan bisnis perusahaan.
