監査証跡

監査証跡（監査ログとも呼ばれる）は、セキュリティ関連の時系列記録、記録セット、および/または記録の送信先と送信元であり、特定の操作、手順、イベント、またはデバイスにいつでも影響を与えた一連のアクティビティの証拠文書を提供します。^{[1] [2]監査記録は通常、}金融取引、^[3] 科学研究および医療データ取引、^[4]または個々の人、システム、アカウント、またはその他のエンティティによる 通信などのアクティビティから生成されます。

監査証跡を作成するプロセスは、通常、常に特権モードで実行する必要があります。これにより、すべてのユーザーのすべてのアクションにアクセスして監視できます。通常のユーザーが停止/変更できないようにする必要があります。さらに、同じ理由で、証跡ファイルまたは証跡を含むデータベーステーブルに通常のユーザーがアクセスできないようにする必要があります。この問題に対処する別の方法は、ソフトウェアでロールベースのセキュリティモデルを使用することです。^[5]ソフトウェアは、監査証跡機能を使用する際に多くの企業が要求するように、クローズドループ制御または「クローズドシステム」として動作できます。

電気通信において、この用語は、完了したアクセスと試行されたアクセスおよびサービスの両方の記録、または一連のイベントをリンクする論理パスを形成するデータを意味し、記録の内容に影響を与えたトランザクションを追跡するために使用されます。

情報セキュリティにおいて、データ監査とは、システムアクティビティの時系列記録であり、一連のイベントやイベントの変化の再現と分析を可能にします。法廷で証明できるような二重形式で保存または送信される情報。監査証跡は、オペレーティング システム、アプリケーション、またはユーザー アクティビティに関するコンピューター データの一連の記録です。コンピューター システムには、特定の種類のアクションごとに複数の監査証跡がある場合があります^{[6] [循環参照]}。適切なツールとシステムに関連して、監査証跡は、セキュリティ侵害、パフォーマンスの問題、およびアプリケーションの問題を識別するのに役立ちます。定期的なログ監査と分析は、セキュリティ エピソード、プロセス侵害、偽の動作、および運用上の問題を発生後に識別し、そのような問題の解決に役立つ情報を提供するために役立ちます。^{[7]監査ログは、}フォレンジック調査の実行、調査内の接続のサポート、ベースラインの設定、運用パターンと将来の問題の識別 にも役立ちます。

看護研究では、研究プロジェクトに関連する決定のログやジャーナルを継続して維持する行為を指し、それによって実行された手順と元のプロトコルに加えられた変更を明確にします。

会計では、要約元帳エントリをサポートする詳細な取引の文書を指します。この文書は紙または電子記録で保存されます。

金融の世界では、証券取引に関する注文（証券を購入または売却する意思の明確な表明）追跡システム、または統合監査証跡を指し、注文を受け取った時点から証券注文の注文イベント情報を取得し、さらに注文のルーティング、変更、キャンセル、および注文の執行（全部または一部）のプロセスを通じて注文の存続期間を文書化します。^{[8] [9]}

オンライン校正では、プロジェクト内のアートワーク、デザイン、写真、ビデオ、または Web デザインの校正の バージョン履歴に関係します。

臨床研究では、臨床試験管理システム(CTMS)などのサーバーベースのシステムには監査証跡が必要です。規制やQA/QCに関連するものにも監査証跡が必要です。

医薬品製造では、適正製造基準の規制要件であるソフトウェアが監査証跡を生成しますが、すべてのソフトウェアに監査証跡機能が組み込まれているわけではありません。最初の「汎用」監査証跡生成ソフトウェアは、2021 年後半にリリースされました。 ^{[引用が必要]}このソフトウェアは Audit Trail Control と呼ばれ、医薬品製造で使用されるあらゆるソフトウェアの規制要件を満たすことができます。^{[引用が必要]}

投票において、投票者によって検証された紙の監査証跡は、無投票投票システムを使用する投票者にフィードバックを提供する方法です。