Değiştirilemez Denetim Kaydı Nedir? Doküman Yönetiminde Rolü

Değiştirilemez denetim kaydı, sistemde olan her olayın sonradan silinemeyecek ve düzeltilemeyecek biçimde saklanmasıdır. Doküman yönetiminde kimin neyi ne zaman yaptığını tartışmasız kanıtlar. Aşağıda mantığı, gerekliliği ve doğru sistemi seçerken bakacağınız noktaları bulacaksınız.

Değiştirilemez denetim kaydı tam olarak ne demek?

Denetim kaydı, sistemdeki işlemlerin günlüğüdür: bir belge açıldı, indirildi, güncellendi, bir kullanıcının yetkisi değişti. Sıradan günlüklerde bu satırlar bir veritabanı tablosunda durur. Erişimi olan biri satırı silebilir ya da değiştirebilir.

Değiştirilemez kayıtta ise her satır bir öncekine matematiksel olarak bağlanır. Bir satırı değiştirdiğinizde bağ bozulur ve müdahale ortaya çıkar. Kayıt değiştirilemez olmaz ama değiştirildiği saklanamaz hale gelir.

Zincirleme özet yöntemi nasıl çalışır?

Her olay kaydedilirken bir önceki kaydın HMAC SHA-256 özeti hesaba katılır. Özet, verinin parmak izi gibidir: veri bir harf değişse bile tamamen farklı bir değer çıkar. HMAC ise bu hesabı gizli bir anahtarla yapar, dolayısıyla anahtarı bilmeyen biri tutarlı bir sahte zincir üretemez.

Sonuç bir zincirdir. Ortadaki bir kaydı silerseniz sonraki kaydın bağlandığı özet artık eşleşmez. Zincir kırılır ve sistem bunu anında raporlar. Yani tespit, yıllar sonraki bir incelemeye kalmaz.

Sıradan log ile değiştirilemez kayıt arasındaki fark nedir?

Fark, güvenin kime dayandığındadır. Sıradan günlükte yöneticilere güvenirsiniz. Zincirli kayıtta ise güveni teknik bir mekanizma sağlar; yönetici dahil kimse iz bırakmadan müdahale edemez.

Aşağıdaki tablo iki yaklaşımı yan yana koyar.

Doküman yönetiminde bu kayıt neden gerekir?

Belgeler kararların, sözleşmelerin ve prosedürlerin dayanağıdır. Bir talimatın hangi sürümünün ne zaman yayınlandığı ya da kimin onayladığı sorulduğunda cevabınızın güvenilir olması gerekir. Cevap yalnızca bir yöneticinin hafızasına dayanıyorsa zayıftır.

Kalite sistemi denetimlerinde de bu önem taşır. Denetçi bir belgenin geçmişini sorduğunda, düzenlenmemiş olduğu kanıtlanabilen bir kayıt göstermek tartışmayı kısaltır. İç anlaşmazlıklarda da aynı şey geçerlidir: kayıt taraf tutmaz.

Hangi olaylar kayda alınmalı?

Yalnızca belge düzenlemeyi kaydetmek yetmez. Yetki değişikliği ve oturum hareketleri de en az o kadar önemlidir. Çünkü çoğu kötüye kullanım, önce bir yetkinin sessizce genişletilmesiyle başlar.

Piküp'ün yaklaşımında belge hareketleri, oturumlar ve yetki değişiklikleri aynı zincire bağlanır. Böylece olayların sırası tek bir bütün olarak okunabilir.

• Belge görüntüleme, indirme, düzenleme ve silme
• Yeni sürüm yayınlama ve onay adımları
• Oturum açma ve kapatma
• Kullanıcı yetkisi verme, değiştirme ve geri alma

Sistem seçerken nelere bakmalısınız?

Satıcıya ilk soru basit olsun: Veritabanı yöneticisi bir kaydı silerse ne olur? Cevap 'yetkimiz yok' ise bu bir kural, teknik koruma değildir. Cevap 'zincir kırılır ve raporlanır' ise mekanizma vardır.

Sık yapılan hata, denetim kaydını yalnızca bir rapor ekranı sanmaktır. Asıl değer, kaydın nasıl üretildiği ve doğrulandığıdır. Kayıtları görmek yetmez; bütünlüğünü doğrulayabilmeniz gerekir.

• Her kayıt öncekine kriptografik olarak bağlı mı?
• Zincir kırıldığında sistem sizi uyarıyor mu?
• Yönetici hesapları da aynı kuralın içinde mi?
• Yetki ve oturum olayları da kaydediliyor mu?

Bugün hangi adımı atmalısınız?

Önce mevcut sisteminizde bir deneme yapın: yetkili bir kullanıcının bir günlük satırını silip silemeyeceğini sorgulayın. Silinebiliyorsa ve fark edilmiyorsa kayıtlarınız kanıt olarak zayıftır.

Kalite ve doküman süreçlerinizi bu güvenceyle yürütmek istiyorsanız Filezonia kalite ve doküman yönetimi sayfasında yaklaşımı inceleyebilirsiniz. Ardından kendi denetim senaryolarınızı çıkarıp sistem değerlendirmesine bu listeyle gidin.