數據軌跡
審計軌跡(英語:),也譯作審計追蹤、審計跟踪、審計日誌、檔案日誌或軌跡紀錄[1]等名稱,是一種作為資訊系統審計手段的與安全相關的時間順序記錄、記錄集和/或目的地和記錄來源,它們提供了在任何時候影響特定操作,程序的活動順序的文件證據或事件[2][3]。 審計記錄通常來自一些活動,例如:金融交易[4]、科學研究和醫療保健數據交易[5],或個人、系統、帳號以及其他實體的通信等活動。 透過對系統上的活動作時間順序的紀錄,從而監察系統是否存在違規的活動,協助稽核人員快速的找出相關的交易資料。
創建審計跟踪的過程通常需要始終以特權模式運行,俾使其可以存取和監督所有用戶的所有操作:一般用戶不應被允許去停止或更改它。此外,出於同樣的原因,一般用戶不應該訪問帶有跟踪的跟踪文件或数据库表[6]。 處理此問題的另一種方法是在軟件中使用基於角色的安全模型。當使用審計跟踪功能時,軟件可以使用閉環控製或作為“封閉系統”運行,這是許多公司所要求的。
參考文獻
- . 台灣理光. [2019-05-29]. (原始内容存档于2020-02-25) (中文(繁體)).
- [國家信息保障(IA)詞彙表] (PDF). Committee on National Security Systems: 4. 1996-08-07 [2012-03-07]. (原始内容 (PDF)存档于2012-02-27) (英语).
- [ATIS電信詞彙表2012 - 審計線索]. Alliance for Telecommunications Industry Solutions (ATIS) Committee PRQC. 2012 [2012-03-07]. (原始内容存档于2013-03-13) (英语).
- . U.S. Securities and Exchange Commission. 2010-05-26 [2012-03-07]. (原始内容存档于2018-09-04) (英语).
- . U.S. Government Printing Office. [2012-03-02]. (原始内容存档于2010-06-08) (英语).
- Brancik, Kenneth C. . . CRC Press. 2007: 18–19. ISBN 1-4200-4659-4 (英语).
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.