Kontrolljälg
Kontrolljälg (inglise keeles audit trail) on dokumentide ja metaandmete töötluskäigu kontrolli ja dokumendihaldussüsteemi sisu taastamist võimaldav turvalogi. Kontrolljälge määratletakse kui kirjet, mis näitab, kes on arvutisüsteemi kasutanud, millal toimus sisselogimine ja milliseid toiminguid tehti. Kontrolljälg registreerib kõik kasutaja toimingud, sealhulgas edukad ja ebaõnnestunud sisselogimised, autentimiprotsessid, mis piiravad juurdepääsu rakendustele ning piiravad kasutaja õigusi erinevatele tööprotsessidele. Kontrolljälgedeks loetakse kronoloogilises järjestuses ajatempliga kirjeid kõigi muudatuste kohta, mida kasutajad kirjesse teevad. Kontrolljälg sisaldab ka muudatuse teinud kasutaja nime ja identifitseerimistunnust ning lisaks tavaliselt ka muudatuse põhjust. Oluline on, et kontrolljälg sisaldaks teavet ka tegevuse valdkonnas tehtud juhtimisliini kontrollide ja auditite kohta, võimaldades fikseerida siseauditi ning juhtorganite piisavat või mitte piisavat sekkumist. Õigesti määratletud ja säilitamisnõuetele vastav kontrolljälg on võimas abivahend küberkuritegevuse takistamiseks, kuid sellisel juhul peab see olema kindlate turvaeesmärke tagavate kriteeriumitega, pidevalt jälgitav ning uuendatav. Kontrolljälg on kindlaim pilveturbe turvalisuse tagamise vahend. Pilveturbe ajastul on kasutajatel veendumus, et nende andmed on salvestatud ja ainult neile ligipääsetavad, kuid häkkerite teadmised võimaldavad neil tihti saavutada ligipääsu ka turvatud andmebaasidele. Tehniliselt võimeka kontrolljälje olemasolu korral on süsteemi administraatoritel võimalik rekonstrueerida sissetungi protsess ning ühtlasi taastada vajadusel ka endine andmebaas. Virtualiseeritud võrguühendused loovad petturitele veelgi enam võimalusi andmebaase kahjustada ning sellest lähtuvalt on võimeka kontrolljälje olemasolu andmebaaside turvamisel võtmetähtsusega. Kontrolljälje ülesehitamisel on oluline silmas pidada asjaolu, et kasutajatel oleks neid võimalik hiljem lugeda. Probleemiks võib osutuda virtuaalne lahendus, kus kasutatav tarkvara toimib kellegi teise riistvaral ja kontrolljälje taasesitus kasutajale osutub võimatuks. Kontrolljälg peab alati omama konteksti, ilma kaasneva infota ülejäänud toimingute kohta on kontrolljälg tegelikult kasutu. Kontrolljälg on tänapäeval pigem elektrooniliselt jälgitav teave, kuid võib eksisteerida endiselt ka paberkandjal, mõlemad esitavad ettevõttes tehtud tehingute dokumenteeritud ajalugu. Kontrolljälg on siseauditi fundamentaalne alustala, mis võimaldab vaadelda ettevõtte finantsandmeid algdokumendist pearaamatuni, samuti jälgi ajada võimalikul ettevõttes aset leidnud pettusel. Audiitorifirmade uuringute kohaselt on pettused äriettevõtetes, mittetulundusühingutes ja valitsusasutustes üheks suurimaks murekohaks. Pettuste esinemissagedus ning rahaline mõju näib järjest suurenevat ja paljud organisatsioonid ei ole piisavalt valmis nende ennetamiseks ega ka avastamiseks. Infotehnoloogia arengul on olnud suur mõju ettevõtete süsteemide parendamisel ja ressursside planeerimisel. Enamasti pakuvad ettevõtte süsteemid terviklikku funktsioonikomplekti, mis toetab ja integreerib enamiku äriprotsesse, olgu nendeks siis raamatupidamine, müük, ostmine ja tootmine. Sellistel multifunktsionaalsetel süsteemidel on märkimisväärne mõju ettevõtte raamatupidamisele ja auditeerimisele üldiselt ning eelkõige pettuste kontrollile, kuna võimaldab standardiseeritud andmevahetust, veebipõhist aruandlust ning brauseripõhiseid kasutajaliideseid. Üheks selliseks funktsiooniks ettevõtte süsteemide juures on auditijälg ehk kontrolljälg.