Dasar Keselamatan ICT ILKAP - Institut Latihan Kehakiman Dan ...

DASAR KESELAMATAN ICT ILKAPVersi:2.0Muka surat:61 dari 92Sistem ICT.061002 Jejak AuditSetiap sistem mestilah mempunyai jejak audit (audit trail).Jejak audit merekod aktiviti-aktiviti yang berlaku dalam sistemsecara kronologi bagi membenarkan pemeriksaan danpembinaan semula dilakukan bagi susunan dan perubahandalam sesuatu acara. Jejak audit hendaklah mengandungimaklumat-maklumat berikut:PentadbirSistem ICTa. Rekod setiap aktiviti transaksi;b. Maklumat jejak audit mengandungi identiti pengguna,sumber yang digunakan, perubahan maklumat, tarikh danmasa aktiviti, rangkaian dan aplikasi yang digunakan;c. Aktiviti capaian pengguna ke atas sistem ICT sama adasecara sah atau sebaliknya; dand. Maklumat aktiviti sistem yang tidak normal atau aktivitiyang tidak mempunyai ciri-ciri keselamatan.Jejak audit hendaklah disimpan untuk tempoh masa sepertiyang disarankan oleh Arahan Teknologi Maklumat dan AktaArkib Negara. Pentadbir Sistem ICT hendaklah menyemakcatatan jejak audit dari semasa ke semasa dan menyediakanlaporan jika perlu. Ini akan dapat membantu mengesan aktivitiyang tidak normal dengan lebih awal. Jejak audit juga perludilindungi dari kerosakan, kehilangan, penghapusan,pemalsuan dan pengubahsuaian yang tidak dibenarkan.Institut Latihan Kehakiman dan Perundangan (ILKAP), JPMTarikh Akhir Kemaskini:01 Mei 2012