Kas auditeerimine on süsteemis toimunud sündmuste jada fikseerimine?

Jah, teabe- ja infosüsteemide audit on protsess, mille käigus registreeritakse süsteemis toimunud sündmuste järjestus, eesmärgiga teha hilisemat analüüsi, kontrolli ja turvalisuse tagamist.

Audit võimaldab:

• Jälgida kasutajate ja süsteemiprotsesside tegevusi.
• Esitada tõendeid juhtumite uurimiseks.
• Kontrollida vastavust turvapoliitikale ja regulatiivsetele nõuetele.

Näide: pangandussüsteemis võib audit registreerida sisselogimisoperatsioone, konto seadistuste muudatusi, tehinguid jms. Kõik need sündmused registreeritakse ajatempli ja kasutaja identifikaatoritega, mis võimaldab rekonstrueerida kronoloogiat ja tuvastada võimalikke rikkumisi.

Seega on audit täpselt sündmuste järjestuse registreerimine ja salvestamine süsteemis, et tagada läbipaistvus ja kontroll.