计算机化系统，电脑操作记录查询

yht9001 · 发表于 2017-11-30 10:50:53

您需要登录才可以下载或查看，没有帐号？立即注册

x

计算机化系统验证中有要求：
计算机进行登录退出、设定或更改参数、修改密码等活动，观察操作活动相关信息（时间、参数、操作人员ID、结束时间）可以被正确跟踪。这个是怎么看的，
而且看到一些企业飞检被查到修改电脑时间篡改验证数据，那些检查的老师是怎么查出来的？

套路 · 发表于 2017-11-30 10:58:09

只要动手脚，就有痕迹

论坛发金币帖子任意门
https://www.ouryao.com/forum.php? ... &fromuid=295574
论坛秘笈：每周赚1000积分不再是神话
https://www.ouryao.com/forum.php? ... &fromuid=295574
新手30分钟赚取200积分标准操作规程
https://www.ouryao.com/forum.php? ... &fromuid=295574

chen580231 · 发表于 2017-11-30 10:53:55

看你这么问就知道你想作假

chen580231 · 发表于 2017-11-30 10:56:58

以W7为例右键计算机-管理-事件查看器-WINDOWS日志-系统这里记录了你的一些重要操作，时间的修改可以被全部记录下来，而且这个日志只能被删除不能修改

chmail01 · 发表于 2017-11-30 10:58:16

查审计追踪、电脑日志都能发现

yht9001 · 发表于 2017-11-30 11:02:55

chen580231 发表于 2017-11-30 10:56
以W7为例右键计算机-管理-事件查看器-WINDOWS日志-系统这里记录了你的一些重要操作，时间的修改可以被 ...

学习了解一下，为以后公司计算机系统验证做准备。

as5191268 · 发表于 2017-11-30 11:03:58

查系统日志，无论是bios改过时间，还是在系统中改过时间，还是windows同步时间都会被记录，而且日志只能全部删除，不能修改。。。

yht9001 · 发表于 2017-11-30 11:13:09

chmail01 发表于 2017-11-30 10:58
查审计追踪、电脑日志都能发现

审计追踪在哪里可以看

yht9001 · 发表于 2017-11-30 11:15:53

as5191268 发表于 2017-11-30 11:03
查系统日志，无论是bios改过时间，还是在系统中改过时间，还是windows同步时间都会被记录，而且日志只能全 ...

学到了学到了

一片红云 · 发表于 2017-11-30 13:00:45

好好学习，学的要比审计官更好

Rocco-乐哥 · 发表于 2017-11-30 13:42:09

审核系统事件 ID 520

chmail01 · 发表于 2017-12-1 09:28:42

yht9001 发表于 2017-11-30 11:13
审计追踪在哪里可以看

审计追踪一般是软件，操作系统的一般查系统日志

tcrygck · 发表于 2017-12-18 11:31:31

系统有日志记录的啊

qinyue · 发表于 2018-1-4 20:08:27

如果不能保证生产过程的全部数据都合格、管理到位，真不建议上自动化，上了，基本上没有修改数据的空间

yht9001 · 发表于 2018-1-5 12:11:22

qinyue 发表于 2018-1-4 20:08
如果不能保证生产过程的全部数据都合格、管理到位，真不建议上自动化，上了，基本上没有修改数据的空间

这是个难题，每次做验证或多或少会出问题

静水蓝心 · 发表于 2018-1-5 12:25:32

百度搜搜，有很多

[生产信息化] 计算机化系统，电脑操作记录查询