Audit-logning vs. Audit

Hvorfor de er forskellige

Audit-logning er systemets egen registrering af handlinger; en audit er en uafhængig gennemgang af, om kontrollerne virker - og den læser ofte netop de registreringer.

Audit-logning

Styresystemer

Et systems registrering af, hvem der gjorde hvad og hvornår, ved de handlinger, der har betydning for sikkerheden.

Formelt

En slags log, hvor styresystemet eller et program registrerer sikkerhedsrelevante handlinger - login, ændrede rettigheder, åbning af beskyttede filer - hver knyttet til den konto, der udførte den, og beskyttet mod senere ændring.

Forklaret enkelt

Som gæstebogen og adgangskortregistreringen i receptionen på en sikret bygning - ikke hvad der skete i almindelighed, men præcis hvem der gik hvorhen og hvornår.

I praksis

Efter et læk af borgeroplysninger fra en kommune viser audit-loggen i sagssystemet, at en tidligere medarbejders konto, som burde have været lukket, åbnede sagen kl. 22.14 aftenen før.

Hvorfor det betyder noget

Det gør folk ansvarlige for deres handlinger og giver efterforskere og revisorer det bevis, de har brug for; standarder som ISO 27001 forventer det.

Audit

Compliance, styring og lovgivning

En uafhængig gennemgang af, om en organisation faktisk følger sine egne politikker og de krav, den har forpligtet sig til.

Formelt

En planlagt, dokumenteret og upartisk undersøgelse, der indsamler beviser - stikprøver, dokumenter, interview - for at vurdere, om praksis svarer til fastsatte kriterier som politikker, aftaler, love eller en standard, og som rapporterer hver afvigelse som et fund.

Forklaret enkelt

Som når bilen skal til syn - ejeren kan godt sige, at bremserne er i orden, men synsmanden kører bilen op på rullefeltet og tjekker det selv.

I praksis

En intern auditor i en region vælger tyve medarbejdere ud, der stoppede sidste år, og finder, at fire stadig har aktive konti i patientsystemet; rapporten angiver det som et fund med en frist.

Hvorfor det betyder noget

Skrevne regler og den daglige praksis glider langsomt fra hinanden; uden en fast, uafhængig kontrol opdager ingen det, før en hændelse eller en kunde afslører hullet.