مسار التدقيق

مسار التدقيق (يُسمى أيضًا سجل التدقيق ) هو سجل زمني ذو صلة بالأمن، ومجموعة من السجلات، و/أو وجهة ومصدر للسجلات التي توفر دليلاً مستنديًا على تسلسل الأنشطة التي أثرت في أي وقت على عملية أو إجراء أو حدث أو جهاز معين. [1] [2] تنتج سجلات التدقيق عادةً عن أنشطة مثل المعاملات المالية ، [3] ومعاملات بيانات البحث العلمي والرعاية الصحية، [4] أو الاتصالات بين الأفراد أو الأنظمة أو الحسابات أو الكيانات الأخرى.

تتطلب العملية التي تنشئ مسار التدقيق عادةً أن تعمل دائمًا في وضع مميز ، حتى تتمكن من الوصول إلى جميع الإجراءات من جميع المستخدمين والإشراف عليها؛ لا ينبغي السماح للمستخدم العادي بإيقافها/تغييرها. علاوة على ذلك، لنفس السبب، لا ينبغي أن يكون ملف المسار أو جدول قاعدة البيانات الذي يحتوي على مسار متاحًا للمستخدمين العاديين. طريقة أخرى للتعامل مع هذه المشكلة هي من خلال استخدام نموذج أمان قائم على الأدوار في البرنامج. [5] يمكن للبرنامج أن يعمل مع عناصر التحكم المغلقة، أو كـ " نظام مغلق "، كما هو مطلوب من قبل العديد من الشركات عند استخدام وظيفة مسار التدقيق.

استخدامات الصناعة

في مجال الاتصالات السلكية واللاسلكية ، يشير المصطلح إلى سجل لكل من عمليات الوصول والخدمة المكتملة والمحاولة، أو البيانات التي تشكل مسارًا منطقيًا يربط بين سلسلة من الأحداث، وتستخدم لتتبع المعاملات التي أثرت على محتويات السجل.

في أمن المعلومات أو الاتصالات ، يعني تدقيق المعلومات سجلاً زمنيًا لأنشطة النظام لتمكين إعادة بناء وفحص تسلسل الأحداث و/أو التغييرات في حدث ما. يتم تخزين المعلومات أو إرسالها في بنية مقترنة يمكن الاعتماد عليها في المحكمة . مسار التدقيق هو سلسلة من سجلات بيانات الكمبيوتر حول إطار عمل أو تطبيق أو أنشطة عميل. قد تحتوي أنظمة الكمبيوتر على عدة مسارات تدقيق يتم تقديم كل منها لنوع معين من النشاط [6] [ مرجع دائري ] . فيما يتعلق بالأجهزة والأنظمة المناسبة، يمكن أن تساعد مسارات التدقيق في التمييز بين انتهاك الأمان ومشاكل التنفيذ ومشاكل التطبيق. تعد عمليات تدقيق السجلات الروتينية والتحقيق مفيدة في التمييز بين حلقات الأمان وانتهاك النهج والحركة المزيفة والمشكلات التشغيلية بعد حدوثها مباشرة، ولإعطاء معلومات مفيدة لحل مثل هذه المشكلات. [7] يمكن أن تكون سجلات التدقيق مفيدة أيضًا لإجراء التحقيق الجنائي ، ودعم الجمعيات داخل التحقيقات، وإعداد خطوط الأساس ، والتمييز بين الأنماط التشغيلية والقضايا طويلة المدى.

في البحث التمريضي ، يشير هذا المصطلح إلى فعل الاحتفاظ بسجل أو مجلة للقرارات المتعلقة بمشروع بحثي، وبالتالي توضيح الخطوات المتخذة والتغييرات التي أجريت على البروتوكول الأصلي .

في المحاسبة ، يشير هذا المصطلح إلى توثيق المعاملات التفصيلية التي تدعم قيود دفتر الأستاذ الموجز . قد يكون هذا التوثيق على ورق أو على سجلات إلكترونية.

في مجال التمويل، يشير هذا المصطلح إلى نظام تتبع الطلبات (أي إشارة أكيدة إلى الرغبة في شراء أو بيع الأوراق المالية)، أو مسار تدقيق موحد، فيما يتعلق بتداول الأوراق المالية، والذي من شأنه التقاط معلومات حدث الطلب للطلبات في الأوراق المالية من وقت استلام الطلب، ثم توثيق عمر الطلب من خلال عملية التوجيه والتعديل والإلغاء والتنفيذ (كليًا أو جزئيًا) للطلب. [8] [9]

في التدقيق الإملائي عبر الإنترنت ، يتعلق الأمر بسجل الإصدارات لقطعة من العمل الفني أو التصميم أو الصورة أو الفيديو أو تصميم الويب في مشروع ما.

في البحث السريري ، تتطلب الأنظمة القائمة على الخادم مثل أنظمة إدارة التجارب السريرية (CTMS) مسارات تدقيق. كما يتطلب أي شيء تنظيمي أو متعلق بضمان الجودة/مراقبة الجودة مسارات تدقيق.

في تصنيع الأدوية ، يعد إنشاء مسارات تدقيق أحد متطلبات تنظيم ممارسات التصنيع الجيدة ، ولكن لا تحتوي جميع البرامج على وظيفة مسار تدقيق مدمجة. صدر أول برنامج "عام" لإنشاء مسارات التدقيق في أواخر عام 2021. [ بحاجة لمصدر ] يُطلق على البرنامج اسم Audit Trail Control، وهو قادر على تلبية المتطلبات التنظيمية لأي برنامج يستخدم في تصنيع الأدوية. [ بحاجة لمصدر ]

في التصويت ، يعتبر مسار التدقيق الورقي الذي تم التحقق منه من قبل الناخبين طريقة لتوفير ردود الفعل للناخبين باستخدام نظام التصويت بدون بطاقة اقتراع .

مراجع

  1. ^ "مصطلحات ضمان المعلومات الوطنية" (PDF) . لجنة أنظمة الأمن الوطني . 7 أغسطس 1996. ص. 4. مؤرشف من الأصل (PDF) في 27 فبراير 2012. تم الاسترجاع في 7 مارس 2012 .
  2. ^ "ATIS Telecom Glossary 2012 - audit trail". Alliance for Telecommunications Industry Solutions (ATIS) Committee PRQC. 2012. مؤرشف من الأصل في 13 مارس 2013. تم الاسترجاع في 7 مارس 2012 .
  3. ^ "SEC Proposes Consolidated Audit Trail System to Better Track Market Trades". هيئة الأوراق المالية والبورصات الأمريكية . 26 مايو 2010. تم الاسترجاع في 7 مارس 2012 .
  4. ^ "القانون الإلكتروني للوائح الفيدرالية - العنوان 21: الأغذية والأدوية - الجزء 11: السجلات الإلكترونية؛ التوقيعات الإلكترونية". مكتب الطباعة الحكومي الأمريكي . مؤرشف من الأصل في 8 يونيو 2010. تم الاسترجاع في 2 مارس 2012 .
  5. ^ برانسيك، كينيث سي. (2007). "الفصل 2: ​​البحوث ذات الصلة في الاحتيال على أجهزة الكمبيوتر من الداخل وضوابط أمن المعلومات". الاحتيال على أجهزة الكمبيوتر من الداخل: إطار عمل متعمق للكشف عن الهجمات الداخلية على تكنولوجيا المعلومات والدفاع ضدها. مطبعة سي آر سي. ص 18-19. رقم ISBN 978-1-4200-4659-5.
  6. ^ تدقيق المعلومات
  7. ^ جايمي كامبل؛ أليكس بيترسون، كتاب الطبخ Intuit QuickBooks Enterprise Edition 12.0 للخبراء، 2012
  8. ^ "الإصدار رقم 34-67457؛ رقم الملف S7-11-10" (PDF) . هيئة الأوراق المالية والبورصات الأمريكية . 2012-10-01. ص 6-7.
  9. ^ "17 CFR § 242.613 - مسار التدقيق الموحد". LII / معهد المعلومات القانونية .
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=مسار_التدقيق&oldid=1242413215"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate