Контрольный журнал - Audit trail

An контрольный журнал (также называемый журнал аудита) представляет собой относящуюся к безопасности хронологическую запись, набор записей и / или место назначения и источник записей, которые предоставляют документальные свидетельства последовательности действий, которые в любой момент повлияли на конкретную операцию, процедуру или событие.[1][2] Записи аудита обычно являются результатом таких действий, как финансовые операции,[3] научное исследование и транзакции данных здравоохранения,[4] или же коммуникации отдельными людьми, системами, учетными записями или другими организациями.

Обычно требуется, чтобы процесс, создающий контрольный журнал, всегда выполнялся в привилегированный режим, поэтому он может получать доступ и контролировать все действия всех пользователей; обычному пользователю не должно быть разрешено останавливать / изменять его. Кроме того, по той же причине файл следа или таблица базы данных со следом не должны быть доступны обычным пользователям. Другой способ решения этой проблемы - использование в программном обеспечении ролевой модели безопасности.[5] Программное обеспечение может работать с элементами управления с обратной связью или какзакрытая система ', как того требуют многие компании при использовании функции контрольного журнала.

Промышленность использует

В телекоммуникации, термин означает запись как выполненных, так и попыток доступа и обслуживания, или данные формирование логического пути, связывающего последовательность событий, используемых для отслеживания транзакций, которые повлияли на содержимое записи.

В Информация или же безопасность связи, информационный аудит означает хронологическую запись система действия, позволяющие реконструировать и исследовать последовательность событий и / или изменений в событии. Информация, хранящаяся или передаваемая в парной структуре, может зависеть от корт. Журнал аудита - это последовательность записей компьютерных данных о рабочей среде, приложении или клиентских упражнениях. В компьютерных фреймворках может быть несколько контрольных журналов, каждая из которых предназначена для определенного типа действий.[6][циркулярная ссылка ]. Связанные с надлежащими устройствами и системами, контрольные журналы могут помочь в выявлении нарушений безопасности, проблем выполнения и проблем приложений. Регулярные аудиты журналов и расследования важны для выявления эпизодов безопасности, нарушения подхода, ложного перемещения и операционных проблем вскоре после того, как они произошли, а также для предоставления информации, полезной для решения таких проблем.[7] Журналы аудита также могут быть полезны для выполнения судебно-медицинское расследование, поддерживая ассоциации внутри экзаменов, устанавливая исходные условия и различая рабочие модели и долгосрочные проблемы.

В медсестринские исследования, это относится к ведению текущего журнала или журнал решений, связанных с исследовательским проектом, тем самым разъясняя предпринятые шаги и изменения, внесенные в исходный протокол.

В бухгалтерский учет, это относится к документация подробных транзакций, подтверждающих сводку бухгалтерская книга записи. Эта документация может быть на бумаге или в электронном виде.

В онлайн-проверка, это относится к история версий произведения искусства, дизайна, фотографии, видео или доказательства веб-дизайна в проекте.

В клинические исследования, серверные системы, такие как системы управления клиническими испытаниями (CTMS) требуют контрольных журналов. Что-либо нормативное или QA / QC related также требует контрольных журналов.

В голосование, а документальный журнал, проверенный избирателями это метод обратной связи с избирателями с использованием без баллона система голосования.

Рекомендации

  1. ^ «Национальный глоссарий по обеспечению информации (IA)» (PDF). Комитет по системам национальной безопасности. 7 августа 1996 г. с. 4. Архивировано из оригинал (PDF) 27 февраля 2012 г.. Получено 7 марта 2012.
  2. ^ «Глоссарий ATIS Telecom 2012 - контрольный след». Альянс по решениям для телекоммуникационной отрасли (ATIS) Комитет PRQC. 2012. Архивировано с оригинал 13 марта 2013 г.. Получено 7 марта 2012.
  3. ^ «Комиссия по ценным бумагам и биржам предлагает объединенную систему аудиторского следа для лучшего отслеживания рыночных сделок». НАС. Комиссия по ценным бумагам и биржам. 26 мая 2010. Получено 7 марта 2012.
  4. ^ «Электронный свод федеральных правил - раздел 21: Продукты питания и лекарства - Часть 11: Электронные записи; электронные подписи». Типография правительства США. Архивировано из оригинал 8 июня 2010 г.. Получено 2 марта 2012.
  5. ^ Бранчик, Кеннет С. (2007). «Глава 2: Сопутствующие исследования по инсайдерскому компьютерному мошенничеству и средствам контроля информационной безопасности». Инсайдерское компьютерное мошенничество: всесторонняя структура для обнаружения и защиты от инсайдерских ИТ-атак. CRC Press. С. 18–19. ISBN  1-4200-4659-4.
  6. ^ Информационный аудит
  7. ^ Хайме Кэмпбелл; Алекс Петерсон, Руководство для экспертов Intuit QuickBooks Enterprise Edition 12.0, 2012 г.