加强行业信息系统操作日志管理的必要性

2009年1月至5月间,北京市某市属单位财务部门在清理帐目时发现了大量的虚假记录（均通过信息系统手工补录）,给国家造成巨额的损失。市检察院反渎职侵权局介入调查,因为种种原因,无法准确定位涉嫌的终端电脑。在相关部门的配合下,笔者会同反渎局工作人员经过深入细致的了解,逐步明确了该单位及其下属单位网络架构的概况,以及相关业务管理信息系统的部署、应用、升级等相关情况。我们希望能从数据库中寻找到案发时间段内执行某些操作的终端机算机地址信息,或者从应用服务器的访问记录中查找到这些信息。但遗憾的是,应用服务器系统当时并没有开发记录访问日志的功能,后台数据库所记录的操作者地址信息全部为应用服务器的地址,信息系统本身又没有设计专门记录终端地址信息的功能。这给定位嫌疑终端电脑带来了极大的障碍,初查工作进展缓慢。