Databasen är idag en viktig del i företag, organisationer och myndigheter. En databas kan vara sluten eller öppen. Varje databas skapas för ett visst ändamål. Utifrån det måste man bestämma vilket databashanteringssystem som ska användas. Valet av databashanteringssystem kräver noggrann planering, bland annat hur användningen ska se ut i framtiden, hur den ska administreras, i vilket syfte den ska användas, för vilka användare och hur ofta den ska användas.

This report describes a final thesis done during the spring of 2008 as part of the bachelor degree in computer engineering degree at the School of Engineering in Jönköping.The client is working in the consulting business and is involved in, amongst others, work regarding information security. Within this field they perform so called Threat, Risk and Vulnerability assessments. Today these assessments are done by a predefined method, but many details are controlled by the person documenting the project. A wish was made that the implementation was standardized, it should also ease the task of estimating the need for time and money. The solution for this seems to be a software tool.