L'enregistrement systématique des actions système et utilisateur dans des journaux immuables et ordonnés dans le temps afin de soutenir la sécurité, la responsabilité, la conformité et les enquêtes judiciaires au sein des systèmes d'application de la loi.

Principe

Capturer suffisamment de détails contextuels — qui, quoi, quand, où et résultat — tout en protégeant l'intégrité des journaux et en restreignant l'accès pour empêcher la falsification et l'exposition de contenus sensibles.

Démonstration

Un système de journalisation qui enregistre les authentifications des agents, l'accès aux dossiers d'enquête, les exportations de pièces à conviction avec des empreintes cryptographiques, et les modifications administratives ; les journaux sont horodatés, en mode append-only et stockés avec contrôles d'accès et règles de conservation.

Mauvaise application

Journaliser excessivement des contenus sensibles (par exemple des images complètes de dossiers médicaux) sans contrôles d'accès, ou désactiver la journalisation pour des raisons de performance, compromettant la responsabilité et la valeur médico-légale.

Conséquence

Capacité améliorée à tracer les actions, détecter les abus ou compromissions, satisfaire les obligations de découverte légale et reconstruire les chronologies pour les enquêtes et revues internes.

Inversion

Opérations silencieuses : systèmes effectuant des changements critiques sans produire de journaux fiables ou produisant des journaux modifiables pouvant être altérés sans détection.

Limite

S'applique aux enregistrements d'événements techniques et aux activités pertinentes pour la sécurité mais se distingue des notes narratives de dossier, des rapports d'enquête ou des autres documents métier ; le contenu des journaux peut être soumis à des contrôles de confidentialité et aux règles de découverte juridique.

Tension sémantique

Tension entre la journalisation complète pour des besoins médico-légaux et la vie privée/confidentialité des informations consignées, qui peuvent inclure des données personnelles sensibles.

Synthèse

La journalisation d'audit est un enregistrement contrôlé et résistant à la falsification des activités système et utilisateur, conçu pour fournir responsabilité et capacité d'enquête tout en équilibrant détail, conservation, contrôles d'accès et protections de la vie privée.