Глоссарий · Процессы, права доступа и безопасность
Что такое журнал аудита (audit log)?
Журнал аудита (audit log) – это запись, в которой по порядку хранятся действия в программе: кто, когда, с какой записью и что сделал; его также называют логом или журналом доступа. В него попадают просмотры, изменения, скачивания и удаления. Хороший журнал защищён так, что записи в нём нельзя изменить задним числом.
Последнее обновление: · Автор: Şevket Erer, Сооснователь, специалист по ИИ
Зачем нужен журнал аудита?
Когда удаляется запись клиента, меняется цена или скачивается файл договора, первый вопрос – кто это сделал. Журнал аудита не оставляет ответ людской памяти, а записывает его. Была ли это ошибка, превышение прав или обычная работа, видно из записи. Журнал ещё и предостерегает. Пользователь, который знает, что его действия фиксируются, действует внимательнее. Необычная активность, например вход с нового устройства или несколько неудачных попыток входа подряд, тоже видна из этой записи.
Что фиксируется в журнале аудита?
Журнал аудита фиксирует по каждому действию четыре сведения: кто выполнил действие и с какого устройства, когда оно было выполнено, что было сделано, например просмотр, изменение, скачивание или изменение прав, и с какой записью, файлом или настройкой. Хороший журнал защищён от последующих изменений, хранится установленный срок, а доступ к нему ограничен.
- Кто
Пользователь, совершивший действие, и устройство, если оно известно.
- Когда
Дата и время действия.
- Что
Просмотр, создание, изменение, скачивание, удаление или изменение прав; при изменении значение до и после.
- Где
С какой записью, файлом или настройкой было совершено действие.
- Защита
Хороший журнал защищён от изменения задним числом, хранится установленный срок, а доступ к нему ограничен.
Пример
У дистрибьютора скидка одного дилера изменилась в середине месяца, и счета выставили по заниженной цене. В журнале аудита видно, какой пользователь и в какой день внёс изменение. Пользователь говорит, что сделал это по устному распоряжению руководителя продаж. Отсюда и следующий шаг: изменение скидки ставится за цепочку согласования.
Эта страница носит общий информационный характер и не является юридической консультацией; законодательство последний раз проверялось 23 сентября 2026 года. Официальный текст: Закон о защите персональных данных (mevzuat.gov.tr), Управление по защите персональных данных Турции (kvkk.gov.tr)
Как это выглядит в Corex360?
Corex360 Security фиксирует каждый вход, устройство и доступ и сообщает владельцу учётной записи о необычных событиях. В Corex Drive фиксируется каждый просмотр и скачивание. Изменение прав требует согласования руководителя и фиксируется. Каждое согласование записывается с указанием, кто, когда и с какого устройства.
Термины, которые часто путают
| Ролевая модель доступа | Авторизация работает до действия и определяет, кто что может делать. Журнал аудита работает после действия и показывает, что было сделано. |
|---|---|
| Зашифрованное резервное копирование | Резервная копия – это копия данных, она возвращает утерянные данные. Журнал аудита хранит действия, совершённые с данными; кто удалил запись, резервная копия не скажет. |
Связанные термины: Ролевая модель доступа, Договор об обработке данных (DPA), Зашифрованное резервное копирование
Вопросы и ответы
Сколько нужно хранить журнал аудита?
Единого срока нет. Его вместе определяют законодательство, договоры и собственные риски компании; срок должен быть записан в письменной политике.
Кто должен видеть журнал аудита?
Только уполномоченные роли; обычно руководство и ответственный за информационную безопасность. Тот, кто может видеть журнал, не должен иметь возможности его удалить.
Нужен ли журнал аудита с точки зрения KVKK (турецкого закона о персональных данных)?
Способность показать, кто получил доступ к персональным данным, ожидается как часть мер по защите данных. При подозрении на нарушение первым источником, который показывает, что, когда и кем было просмотрено, служит журнал аудита.
Была ли эта страница полезной?