Тема 4.4. Регистрация и аудит

Цели изучения темы

• изучить сущность и механизм реализации "регистрации" и "аудита" в целях повышения защищенности информационных систем.

Требования к знаниям и умениям

Студент должен знать:

• защитные свойства механизма регистрации и аудита;

• методы аудита безопасности информационных систем.

Студент должен уметь:

• использовать механизмы регистрации и аудита для анализа защищенности системы.

Ключевой термин

Ключевой термин: регистрация.

Регистрация основана на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности.

Ключевой термин: аудит.

Аудит – это анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день).

Второстепенные термины

• подотчетность системы безопасности;

• регистрационный журнал;

• подозрительная активность.

Структурная схема терминов