TIN CẬY

Nhật ký kiểm toán & bằng chứng

Tạo bằng chứng có thể rà soát cho các hành động nhạy cảm, quyết định chính sách, thay đổi cấu hình và kết quả tích hợp.

Chủ sở hữu: Vận hành Bảo mật & Tuân thủ
Phạm vi: Hành động dịch vụ cần trách nhiệm giải trình
Trạng thái: Tuyên bố kiểm soát công khai

01 / KIỂM SOÁT

Mô hình kiểm soát

Tác nhân & ngữ cảnh

Ai/cái gì đã thực hiện hành động, tổ chức/không gian làm việc, chủ thể/ngữ cảnh và mức độ đảm bảo xác thực khi cần.

Quyết định

Hành động được yêu cầu, kết quả phân quyền/chính sách và nhóm lý do.

Cấu hình

Phiên bản chính sách/cấu hình/mô hình/giao diện liên quan đến hành động khi có ý nghĩa trọng yếu.

Kết quả

Dấu thời gian, mã tương quan, thành công/thất bại và trạng thái kết quả/bằng chứng phê duyệt.

02 / RANH GIỚI

Ranh giới trách nhiệm

Bằng chứng kiểm toán được kiểm soát truy cập và khác với sổ Bằng chứng Công khai; dữ liệu người bệnh và khóa bí mật không được công bố.

03 / LIÊN HỆ

Bằng chứng và chuyển cấp

Yêu cầu cung cấp bằng chứng được xử lý theo quyền hạn, mục đích và chính sách lưu giữ; website công khai không phải là kênh xuất nhật ký kiểm toán trực tiếp.

MÔ HÌNH SỰ KIỆN

Nhật ký kiểm toán trả lời câu hỏi ai đã làm gì, với đối tượng nào, khi nào và vì sao

Mô hình bằng chứng cần tách biệt xác thực, truy cập, quyết định nghiệp vụ và thay đổi trạng thái, nhưng dùng chung mã tương quan để dựng lại hành động từ đầu đến cuối.

Người thực hiện & phiên

Ghi nhận người thực hiện/tác vụ hệ thống đã xác thực, tổ chức/không gian làm việc và ngữ cảnh phiên/thiết bị phù hợp với sự kiện.

Đối tượng & hành động

Xác định người bệnh/chỉ định/tài liệu/tài nguyên dữ liệu hoặc đối tượng cấu hình bị tác động cùng hành động/quyết định.

Thời gian & mã tương quan

Dùng dấu thời gian tin cậy cùng mã tương quan của yêu cầu/quy trình để ghép các sự kiện phân tán mà không sao chép dữ liệu (payload) nhạy cảm vào nhật ký.

Kết quả & lý do

Ghi nhận thành công/thất bại; với phê duyệt, điều chỉnh thủ công hoặc hiệu chỉnh cần có lý do hoặc tham chiếu theo chính sách.

CHUỖI BẰNG CHỨNG

Từ phát sinh sự kiện đến bằng chứng có thể rà soát

Nhật ký kiểm toán chỉ có giá trị khi việc thu thập, truy cập và lưu giữ được kiểm soát.

Phát sinhỨng dụng/dịch vụ phát sự kiện tại ranh giới trách nhiệm của quyết định hoặc thay đổi trạng thái.

Chuẩn hóaÁp dụng lược đồ người thực hiện/đối tượng/hành động/thời gian/mã tương quan nhất quán mà không làm mất ý nghĩa nghiệp vụ.

Bảo vệGiới hạn quyền ghi/quản trị và tách hoạt động kiểm toán/bằng chứng khỏi việc chỉnh sửa nghiệp vụ thông thường khi triển khai hỗ trợ.

Lưu & lưu giữÁp dụng kiểm soát lưu giữ/lưu trữ phù hợp với loại sự kiện và chính sách của kho lưu trữ.

Truy vấnNgười rà soát được cấp quyền có thể tìm theo người thực hiện, đối tượng, thời gian, mã tương quan mà không có quyền đọc nội dung không liên quan.

Xuất / điều traTạo gói bằng chứng theo phạm vi cho sự cố, tranh chấp hoặc rà soát tuân thủ, đồng thời giữ nguyên chuỗi liên kết và ngữ cảnh.