审计跟踪

　　审计跟踪（audit trail）是系统活动的流水记录。该记录按事件从始至终的途径，顺序检查、审查和检验每个事件的环境及活动。审计跟踪通过书面方式提供应负责任人员的活动证据以支持职能的实现。审计跟踪记录系统活动和用户活动。系统活动包括操作系统和应用程序进程的活动；用户活动包括用户在操作系统中和应用程序中的活动。通过借助适当的工具和规程，审计跟踪可以发现违反安全策略的活动、影响运行效率的问题以及程序中的错误。

　　审计跟踪可以做为对正常系统操作的一种支持，也可以做为一种保证策略或前两者兼而有之。做为保证策略，所维护的审计跟踪只在需要时使用，比如系统中断。做为对操作的支持，审计跟踪用于帮助系统管理员确保系统及其资源免遭黑客、内部使用者或技术故障的伤害。

　　在很大程度上，信息的完整性和机密性取决于使用人的职能。也就是说，人们必须为他们的行为负责。这是一种探测和威慑机制。首先应该制定一系列行为标准，使用人必须认可这些行为标准；还要由较高级别的管理者对违反标准的人进行处罚。让用户知道自己的行为被监控也可以阻止潜在的破坏者对安全的侵害。用户职能可以通过策略、授权方案、识别和鉴别机制、访问控制、审计跟踪和审计实现。