説明
An application's audit trail is a record of all actions or events that occur within or affect an application, such as user activities, system operations, data changes, errors, exceptions, etc. An audit trail can provide evidence and accountability for an application's functionality andパフォーマンス、監査、監視、トラブルシューティング、および調査の目的をサポートします。適切なセキュリティは、監査証跡の整合性、信頼性、可用性を確実に維持し、行動の痕跡や証拠を隠そうとする攻撃者や内部関係者による改ざんや操作を防ぐのに役立ちます。すべてのデータベース レコードをログに記録することは、アプリケーションの監査証跡の機能の 1 つである可能性がありますが、アプリケーションによってはすべてのデータベース レコードをログに記録することが必要または実行できない場合があり、過剰または無関係なログが生成される可能性があるため、IS 監査人が確認することが最も重要なことではありません。監査証跡の保存または分析に影響を与える可能性のあるデータ。オンラインでアクセスできるかどうかは、アプリケーションの監査証跡の機能の 1 つである可能性がありますが、一部のアプリケーションではオンラインでのアクセスが不要または望ましくなく、アプリケーションにセキュリティまたはプライバシーのリスクが生じる可能性があるため、これは情報情報監査人が保証する最も重要なことではありません。監査証跡。運用効率に影響を与えないことは、アプリケーションの監査証跡の望ましい結果ですが、運用効率はアプリケーションの監査証跡の主な目的や関心事ではない可能性があるため、情報システム監査人が確認する最も重要なことではありません。ストレージ容量、パフォーマンス速度、データ品質などの他の要因やトレードオフに依存します。