什麼是稽核軌跡(Audit trail)
使交易或資料從輸入、處理、輸出到保存的流程,以及誰在何時做了什麼,能在事後追蹤並確認的記錄。存取與操作的日誌、處理記錄、核准記錄等都屬於此類。稽核人員循著它確認處理的正當性與正確性。應從系統設計階段就考慮保護它不被竄改或刪除、並保存必要期間的機制。
日文名稱: 監査証跡
「稽核軌跡(Audit trail)」出現在1領域的1道練習題中(IT服務管理與系統稽核等)。
這個名詞所屬的領域: IT服務管理與系統稽核
使交易或資料從輸入、處理、輸出到保存的流程,以及誰在何時做了什麼,能在事後追蹤並確認的記錄。存取與操作的日誌、處理記錄、核准記錄等都屬於此類。稽核人員循著它確認處理的正當性與正確性。應從系統設計階段就考慮保護它不被竄改或刪除、並保存必要期間的機制。
日文名稱: 監査証跡
「稽核軌跡(Audit trail)」出現在1領域的1道練習題中(IT服務管理與系統稽核等)。
這個名詞所屬的領域: IT服務管理與系統稽核
正確答案:C. 使交易從發生到最終記錄的處理流程,以及誰在何時做了什麼,能在事後追蹤確認的記錄
稽核軌跡是使資料從輸入、處理、輸出到保存的流程,以及操作的人員與時刻等,能在事後追蹤確認的記錄。存取與操作的日誌、處理記錄、核准記錄等都屬於此類,稽核人員循著稽核軌跡確認處理的正當性與正確性。從系統設計的階段就考慮如何留下稽核軌跡是很重要的。
稽核軌跡是使資料從輸入、處理、輸出到保存的流程,以及操作的人員與時刻等,能在事後追蹤確認的記錄。
關於稽核軌跡的說明,下列何者適當?內部控制(Internal control) 升級處理(Escalation) 系統稽核(Systems audit) 事件管理(Incident management) 服務台(Service desk) 問題管理(Problem management) 組態管理(Configuration management) 職能分離(Segregation of duties) 變更管理(Change management) BCP(營運持續計畫)