Короткий ответ Неизменяемый контрольный журнал — это криптографически защищенная запись системных событий, доступная только для добавления, которую невозможно изменить или удалить после создания, что обеспечивает проверяемую целостность и хронологическую отчетность для нормативных, судебных органов...
Короткий ответ
Неизменяемый контрольный журнал — это криптографически защищенная запись системных событий, доступная только для добавления, которую невозможно изменить или удалить после создания, что обеспечивает проверяемую целостность и хронологическую отчетность для нормативных, криминалистических и эксплуатационных целей.
ТЛ;ДР
Неизменяемые журналы аудита основаны на криптографическом хешировании (например, SHA-256), деревьях Меркла или консенсусе в стиле блокчейна для предотвращения взлома.
Они требуются стандартами ISO/IEC 27001:2022 (A.8.2.3), NIST SP 800-92 и статьей 32 GDPR (гарантии целостности и конфиденциальности).
Модели IBM Granite, развернутые в регулируемых средах, поддерживают интеграцию с неизменяемыми серверами ведения журналов (например, Hyperledger Fabric, IBM Cloud Log Analysis с хранилищем однократной записи).
Неизменяемость обеспечивается на уровне инфраструктуры, а не логики приложения, с помощью хранилища WORM (однократная запись, многократное чтение) или служб журналов, поддерживаемых реестрами.
Отметка времени должна быть синхронизирована с надежным источником (например, NTP с возможностью отслеживания NIST), чтобы гарантировать невозможность отказа.
В отличие от обычных журналов, неизменяемые журналы обеспечивают криптографическое подтверждение последовательности и целостности событий посредством хеш-цепочек или цифровых подписей.
Что нужно сделать, чтобы проверить след?
Неизменность - это не