Журнал доступа (access log) — запись о том, кто и когда обращался к данным или системе: какой пользователь, в какое время, к какому файлу или разделу. Такой журнал не предотвращает инциденты сам по себе, но помогает расследовать их постфактум — по записям видно, кто и когда получал доступ к данным до и после происшествия.
После инцидента с данными первый вопрос службы безопасности — кто и когда к ним обращался. Ответ на него дают журналы доступа, если их вообще вели.
Где встречается журнал доступа
Журнал доступа — стандартная часть работы почти любой системы, которая хранит чужие данные: облачного сервиса, корпоративной базы, сайта. В него обычно попадает, кто именно обратился к данным, в какое время, к какому файлу или разделу — по описанию из источника, в такую запись обычно добавляют IP-адрес клиента, дату и время запроса, что именно запрашивалось, код ответа сервера и сведения о браузере или приложении.
Такие записи ведут не для того, чтобы наблюдать за пользователем в реальном времени, а для последующей проверки: если случился сбой или подозрение на утечку, по журналу доступа можно восстановить картину — кто и когда обращался к данным до и после происшествия.
| Термин | Что значит | Пример |
|---|---|---|
| Журнал доступа (access log) | запись о том, кто и когда обращался к данным или системе | журнал доступа помогает расследовать инциденты безопасности постфактум |
| Письменная и электронная форма согласия | допустимые по закону способы фиксации согласия субъекта на обработку персональных данных | электронная форма согласия приравнивается к письменной при соблюдении требований закона об электронной подписи |
| Субобработчик данных (subprocessor) | третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными | привлечение субобработчика обычно требует уведомления или согласия по условиям договора |
| GDPR | европейский регламент о защите персональных данных, действующий для компаний, работающих с данными жителей ЕС | GDPR предъявляет более строгие требования к согласию, чем в среднем принято за пределами ЕС |
Зачем спрашивать о нём при выборе сервиса
Для сервисов, которые работают с чувствительными данными — голосовыми записями, документами, персональными сведениями клиентов, — наличие и полнота журнала доступа определяют, можно ли вообще расследовать инцидент, если он случится. Источник описывает такие записи как инструмент мониторинга работы системы, отладки проблем и аудита — то есть именно постфактумный разбор, а не предотвращение проблемы в моменте.
Для профессий, которые по закону обязаны хранить тайну — врачебную, адвокатскую, нотариальную, — вопрос о том, ведёт ли поставщик программы журнал доступа к переданным данным, стоит прямо: это одна из вещей, которую стоит уточнить у разработчика перед тем, как доверять программе чувствительный текст. Это тесно связано с тем, кто выступает оператором персональных данных в такой цепочке и какие сведения закон относит к персональным данным.
Где Поток тут ни при чём
«Поток» — облачный сервис: распознавание идёт на серверах в России, аудиозапись и расшифровка хранятся там же, без интернета сервис не работает. Собственного термина «журнал доступа» в материалах «Потока» нет — это общее понятие информационной безопасности, которое применимо к любому сервису, хранящему чужие данные. Одна подписка «Потока» открывает и приложение для диктовки, и Telegram-бот @potok_now_bot для записей и голосовых.
Частые вопросы
Нет: журнал доступа фиксирует факт обращения к данным, но сам по себе доступ не ограничивает и утечку не останавливает. Его роль — дать возможность расследовать инцидент постфактум, увидев, кто и когда обращался к данным.
Проверить за вечер
Установите «Поток», продиктуйте то, что обычно печатаете, и сравните. 14 дней полного доступа, карта не нужна. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»В подписку «Потока» входит и Telegram-бот @potok_now_bot: перешлите ему голосовое или длинную запись встречи — он вернёт текст. Без подписки в боте 60 минут в месяц бесплатно.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: en.wikipedia.org · support.microsoft.com