審計軌跡（英語：Audit trail、Audit log），也譯作審計追蹤、審計跟蹤、審計日誌、檔案日誌或軌跡紀錄[1]等名稱，是一種作為資訊系統審計手段的與安全相關的時間順序記錄、記錄集和/或目的地和記錄來源，它們提供了在任何時候影響特定操作，程式的活動順序的檔案證據或事件[2][3]。 審計記錄通常來自一些活動，例如：金融交易[4]、科學研究和醫療保健數據交易[5]，或個人、系統、帳號以及其他實體的通訊等活動。 透過對系統上的活動作時間順序的紀錄，從而監察系統是否存在違規的活動，協助稽核人員快速的找出相關的交易資料。
 | 此條目需要補充更多來源。 (2012年3月1日) |
創建審計跟蹤的過程通常需要始終以特權模式運行，俾使其可以存取和監督所有用戶的所有操作：一般用戶不應被允許去停止或更改它。此外，出於同樣的原因，一般用戶不應該訪問帶有跟蹤的跟蹤檔案或資料庫表[6]。 處理此問題的另一種方法是在軟件中使用基於角色的安全模型。當使用審計跟蹤功能時，軟件可以使用閉環控製或作為「封閉系統」運行，這是許多公司所要求的。
參考文獻
外部連結
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
