Запись, коррекция имени или решение о прохождении класса могут изменить курс студента. Поэтому в школьной администрации надежность основы обусловлена не только ее нынешним содержанием. Это также зависит от возможности найти то, что изменилось, когда и под какой ответственностью. В этом заключается роль прослеживаемости данных.
Это расшифровка представляет собой технические и административные гарантии, которые необходимо получить в школьной системе. Он не представляет собой ревизию инструментов, используемых в Ливане, и сам по себе не позволяет сделать вывод о нерегулярности в отдельном файле.
Впечатление показывает состояние, а не всю историю
В качестве точки сравнения можно использовать список, напечатанный на заданную дату. Это указывает, например, какие ученики были включены в класс. Но это не обязательно объясняет, почему линия отличается в более позднем издании. Добавление может быть запоздалой записью, исправлением ошибки или вмешательством, которое требует расследования.
Такая же проблема существует с экспортируемым файлом. Поддержание нескольких версий помогает выявить несоответствия, не всегда идентифицируя человека, который их произвел, или административное обоснование. И наоборот, отсутствие впечатления не свидетельствует об отсутствии какой-либо компьютерной истории. Фактическая система должна быть изучена, прежде чем можно будет сделать этот вывод.
Рекордные операции, связанные с контролем
Компьютерный журнал сохраняет следы активности. Для изменения он должен иметь возможность отслеживать использованную учетную запись, дату, время, характер транзакции и соответствующий файл. Сотворения и удаления значат столько же, сколько исправления. Следует также рассмотреть возможность вмешательства технических администраторов.
Эти следы нуждаются в отдельной защите: человек, способный изменять файлы, не должен иметь возможности свободно стирать историю своих собственных вмешательств. Также необходимо проверить, что запись работает и что журналы остаются разборчивыми. Рекламируемого, но никогда не контролируемого устройства недостаточно.
Коллекция должна быть пропорциональной. Полное воспроизведение студенческих записей в каждом следе неоправданно умножило бы копии персональных данных. Ссылка на файл и соответствующее описание операции могут использоваться для управления без раскрытия всей ее информации.
Увязка поправки с решением
Технический след не заменяет документ, позволяющий внести исправления. В фиктивном примере исправление даты рождения должно быть в состоянии быть согласовано с полученной заявкой, подтверждающим документом и компетентным подтверждением. Затем управление связывает два элемента: что записывает компьютер и что администрация имеет право решать.
Это различие также защищает агентов. Идентифицированная учетная запись сообщает о деятельности, а не о личной ответственности ее владельца. Идентификация совместного использования или компромисса может размыть атрибуцию. Прежде чем говорить о мошенничестве, экспертиза должна охватывать документы, доступ и объяснения заинтересованных лиц.
Ограничьте доступ и подготовьтесь к восстановлению
Права должны соответствовать функциям. Просмотр файла, его исправление и администрирование приложения – это разные задачи. Уход, передача или прекращение замены должны привести к пересмотру разрешений. Общие учетные записи усложняют контроль, в то время как слишком широкая плата увеличивает последствия ошибки.
Резервное копирование удовлетворяет еще одну потребность: возможность восстановления данных после потери или изменения. Они должны быть защищены и их восстановление проверено. Неиспользуемое резервное копирование в момент инцидента не приносит ожидаемой непрерывности. Он также не заменяет подробный дневник операций между двумя копиями.
Чтобы оценить школьный файл, можно начать с четырех вопросов: кто может действовать, какой след остается, какая часть оправдывает изменение и как восстановить надежную версию? Ответы должны быть продемонстрированы проверками, без публикации личной информации студентов. Именно этот контрольный потенциал, а не единственный объем архивов, делает административные данные поддающимися проверке.
Комментарии