ما هي مدة احتفاظ سجلات تدقيق المؤسسة، ومن يمكنه الوصول إليها؟
يمكن أن تحتوي سجلات تدقيق المؤسسة على معلومات ذات صلة بالإدارة والأمان والمساءلة التشغيلية.
يجب على المنظمات أن تفهم السجلات المتاحة، وكيفية التحكم في الوصول، وما هي ترتيبات الاحتفاظ التي تنطبق على بيئة المؤسسة الخاصة بهم.
الوصول إلى التدقيق
يتم تنظيم الوصول إلى معلومات التدقيق بموجب قواعد التفويض المعمول بها على المنصة.
يجب أن يتمكن المستخدمون من الوصول فقط إلى معلومات التدقيق التي لديهم الإذن المناسب لها.
لا يحدد توفر دور المؤسسة تلقائيًا الوصول إلى كل سجل تدقيق.
لماذا يجب تقييد الوصول إلى التدقيق؟
يمكن أن تحتوي سجلات التدقيق على معلومات تشغيلية حساسة.
اعتمادًا على الحدث المسجل، قد تتضمن هذه معلومات حول نشاط المستخدم، أو تغييرات إدارية، أو موارد تجارية، أو أحداث تتعلق بالأمان.
قد يؤدي الوصول غير الضروري إلى كشف معلومات غير مرتبطة بمسؤوليات الموظف.
احتفاظ التدقيق
تشير الاحتفاظ إلى الفترة التي تظل فيها المعلومات المسجلة متاحة.
يجب تحديد فترة الاحتفاظ الدقيقة لسجلات تدقيق المؤسسة من تكوين Polyosync المعمول به، والسياسات المعمول بها، وأي شروط تعاقدية ذات صلة.
لا ينبغي افتراض فترة احتفاظ عالمية.
هل يحتفظ Polyosync بسجلات التدقيق إلى أجل غير مسمى؟
لا ينبغي افتراض مثل هذه الضمانة.
قد تكون الاحتفاظ خاضعة لقيود تقنية أو تعاقدية أو قائمة على السياسات.
هل يمكن لعميل المؤسسة طلب ترتيب احتفاظ محدد؟
يجب على المنظمات التي لديها متطلبات احتفاظ محددة مناقشة هذه المتطلبات مع Polyosync.
تعتمد توفر ترتيب معين على قدرات المنصة المدعومة والاتفاق التعاقدي.
هل يمكن تصدير سجلات التدقيق؟
يجب افتراض وظيفة التصدير فقط حيثما تكون متاحة صراحة في واجهة المؤسسة ذات الصلة أو في التكوين المتفق عليه.
إذا كانت المنظمة بحاجة إلى تصديرات تدقيق لمراجعة داخلية، فيجب عليها تأكيد الخيارات المدعومة مع دعم Polyosync.
هل يمكن للمسؤولين حذف سجلات تدقيق فردية؟
لا ينبغي افتراض القدرة على تعديل أو حذف معلومات التدقيق.
تعتبر سلامة التدقيق اعتبارًا مهمًا للأمان والمساءلة.
كيف يجب على المنظمات تخطيط متطلبات التدقيق الخاصة بها؟
الخطوة 1: تحديد أنواع الأحداث ذات الصلة بالمنظمة.
الخطوة 2: تحديد من يحتاج إلى الوصول.
الخطوة 3: مراجعة تغطية التدقيق المتاحة.
الخطوة 4: تأكيد ترتيبات الاحتفاظ المعمول بها.
الخطوة 5: تحديد أي متطلبات داخلية للاحتفاظ بالسجلات.
الخطوة 6: مراجعة الالتزامات القانونية والتعاقدية المعمول بها.
الخطوة 7: تحديد ما إذا كان يجب الاحتفاظ بأدلة إضافية في أنظمة المنظمة الخاصة.
الخطوة 8: وضع إجراءات للتحقيقات في الحوادث.
هل تسجل تدقيق السجلات الامتثال التنظيمي تلقائيًا؟
لا.
يمكن أن تدعم تسجيلات التدقيق أنشطة الامتثال، ولكن الامتثال التنظيمي يعتمد على مجموعة أوسع من المتطلبات التنظيمية والقانونية والتقنية.
النهج الموصى به
أكد على تغطية التدقيق الفعلية، وأذونات الوصول، وفترة الاحتفاظ، وآليات التصدير المتاحة قبل الاعتماد على سجلات التدقيق لمتطلبات الامتثال الرسمية أو التحقيق.