# Что такое журнал аудита? Что в нём фиксируется | Corex360 > Журнал аудита (audit log) фиксирует, кто и когда открыл, изменил или удалил какую запись. В споре или при инциденте запись показывает, что произошло на деле. Источник: https://www.corex360.com/ru/glossariy/zhurnal-audita Последнее обновление: 2026-09-29 --- [Главная](https://www.corex360.com/ru) [Глоссарий](https://www.corex360.com/ru/glossariy) Журнал аудита (audit log) Глоссарий · Процессы, права доступа и безопасность # Что такое журнал аудита (audit log)? Журнал аудита (audit log) – это запись, в которой по порядку хранятся действия в программе: кто, когда, с какой записью и что сделал; его также называют логом или журналом доступа. В него попадают просмотры, изменения, скачивания и удаления. Хороший журнал защищён так, что записи в нём нельзя изменить задним числом. [Запросить демо](https://www.corex360.com/ru/kontakty?konu=governance#form) Зачем нужноКак это работаетПримерВ Corex360Что часто путаютВопросы ## Короткий ответ - Журнал аудита (audit log) – это запись, в которой по порядку хранятся действия в программе: кто, когда, с какой записью и что сделал; его также называют логом или журналом доступа. - Когда удаляется запись клиента, меняется цена или скачивается файл договора, первый вопрос – кто это сделал. - **Часто путают с:** [Ролевая модель доступа](https://www.corex360.com/ru/glossariy/rolevaya-model-dostupa), [Зашифрованное резервное копирование](https://www.corex360.com/ru/glossariy#sifreli-yedekleme) ## Зачем нужен журнал аудита? Когда удаляется [запись клиента](https://www.corex360.com/ru/resheniya/programma-ucheta-klientov), меняется цена или скачивается файл договора, первый вопрос – кто это сделал. Журнал аудита не оставляет ответ людской памяти, а записывает его. Была ли это ошибка, превышение прав или обычная работа, видно из записи. Журнал ещё и предостерегает. Пользователь, который знает, что его действия фиксируются, действует внимательнее. Необычная активность, например вход с нового устройства или несколько неудачных попыток входа подряд, тоже видна из этой записи. ## Что фиксируется в журнале аудита? Журнал аудита фиксирует по каждому действию четыре сведения: кто выполнил действие и с какого устройства, когда оно было выполнено, что было сделано, например просмотр, изменение, скачивание или изменение прав, и с какой записью, файлом или настройкой. Хороший журнал защищён от последующих изменений, хранится установленный срок, а доступ к нему ограничен. - **Кто** Пользователь, совершивший действие, и устройство, если оно известно. - **Когда** Дата и время действия. - **Что** Просмотр, создание, изменение, скачивание, удаление или изменение прав; при изменении значение до и после. - **Где** С какой записью, файлом или настройкой было совершено действие. - **Защита** Хороший журнал защищён от изменения задним числом, хранится установленный срок, а доступ к нему ограничен. ## Пример У дистрибьютора скидка одного дилера изменилась в середине месяца, и счета выставили по заниженной цене. В журнале аудита видно, какой пользователь и в какой день внёс изменение. Пользователь говорит, что сделал это по устному распоряжению руководителя продаж. Отсюда и следующий шаг: изменение скидки ставится за цепочку согласования. Эта страница носит общий информационный характер и не является юридической консультацией; законодательство последний раз проверялось 23 сентября 2026 года. **Официальный текст:** [Закон о защите персональных данных (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5), [Управление по защите персональных данных Турции (kvkk.gov.tr)](https://www.kvkk.gov.tr) ## Как это выглядит в Corex360? Corex360 Security фиксирует каждый вход, устройство и доступ и сообщает владельцу учётной записи о необычных событиях. В [Corex Drive](https://www.corex360.com/ru/moduli/corex-drive) фиксируется каждый просмотр и скачивание. Изменение прав требует согласования руководителя и фиксируется. Каждое согласование записывается с указанием, кто, когда и с какого устройства. [Безопасность и размещение](https://www.corex360.com/ru/bezopasnost)[Работайте на своём сервере](https://www.corex360.com/ru/resheniya/na-svoem-servere) ## Термины, которые часто путают | [Ролевая модель доступа](https://www.corex360.com/ru/glossariy/rolevaya-model-dostupa) | Авторизация работает до действия и определяет, кто что может делать. Журнал аудита работает после действия и показывает, что было сделано. | | [Зашифрованное резервное копирование](https://www.corex360.com/ru/glossariy#sifreli-yedekleme) | Резервная копия – это копия данных, она возвращает утерянные данные. Журнал аудита хранит действия, совершённые с данными; кто удалил запись, резервная копия не скажет. | **Связанные термины:** [Ролевая модель доступа](https://www.corex360.com/ru/glossariy/rolevaya-model-dostupa), [Договор об обработке данных (DPA)](https://www.corex360.com/ru/glossariy/dogovor-ob-obrabotke-dannykh), [Зашифрованное резервное копирование](https://www.corex360.com/ru/glossariy#sifreli-yedekleme) ## Вопросы и ответы ### Сколько нужно хранить журнал аудита? Единого срока нет. Его вместе определяют законодательство, договоры и собственные риски компании; срок должен быть записан в письменной политике. ### Кто должен видеть журнал аудита? Только уполномоченные роли; обычно руководство и ответственный за информационную безопасность. Тот, кто может видеть журнал, не должен иметь возможности его удалить. ### Нужен ли журнал аудита с точки зрения KVKK (турецкого закона о персональных данных)? Способность показать, кто получил доступ к персональным данным, ожидается как часть мер по защите данных. При подозрении на нарушение первым источником, который показывает, что, когда и кем было просмотрено, служит журнал аудита. [Глоссарий программ для бизнеса](https://www.corex360.com/ru/glossariy) Была ли эта страница полезной?