Как спроектировать полезный журнал аудита автоматизированного процесса
Метод из шести шагов для регистрации полезных событий, объяснения решений и расследования без лишнего сбора данных.
Полезный журнал аудита — не склад данных и не файл только для специалистов. Он должен позволять уполномоченному человеку быстро понять, что произошло, почему, с каким разрешением и с каким результатом.
Начните с вопросов, на которые должен отвечать журнал
Определите сценарии использования до технических полей. Инцидент, обращение, ошибка и периодическая проверка требуют разных доказательств.
- Что произошло?
- Кто решил или согласовал?
- Какой результат нужно проверить?
Используйте общую схему и идентификаторы корреляции
Все события должны следовать одной грамматике. Идентификатор процесса связывает шаги в разных инструментах без зависимости от неоднозначного свободного текста.
- Единое время UTC
- Нормализованный тип события
- Общий идентификатор процесса
Записывайте полезный контекст без избыточного сбора
Храните ссылки, правила и версии, нужные для объяснения решения. Не записывайте секреты, полное содержимое и персональные данные без ясной цели.
- Источник и версия правила
- Ссылки вместо копий
- Маскирование чувствительных данных
Показывайте согласования, исправления и исключения
Журнал должен различать предложение процесса, решение человека, внесенные изменения, отказ и остановку.
- Первоначальное предложение
- Согласующий и изменение
- Отказ, исключение и причина
Защищайте целостность, доступ и срок хранения
Журнал теряет ценность, если его можно незаметно изменить, читать всем или хранить вечно. Назначьте ответственного и документируйте правила.
- Контролируемая запись и заметные изменения
- Чтение по роли
- Определенные хранение и удаление
Проверьте журнал реальным расследованием
Выберите обычный случай, ошибку и чувствительное действие. Попросите человека, не создававшего систему, восстановить хронологию и указать недостающие доказательства.
- Восстанавливаемая хронология
- Удобные поиск и экспорт
- Регулярная проверка событий
NOVAMIND
Журнал нужен для понимания и решений, а не для хранения всего
Хороший журнал аудита связывает надежные факты в пригодном для работы формате. Он сокращает расследование, делает ответственность ясной и помогает улучшать процесс на основе доказательств.
Общая методическая основа: события, доступ, сроки хранения и доказательства должны соответствовать вашим юридическим требованиям, требованиям безопасности и соответствия.