NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

审计信息包括成功审计系统活动所需的所有信息，例如审计记录、审计日志设置、审计报告以及可识别个人身份的信息。审计记录工具是用于执行系统审计和记录活动的程序和设备。审计信息的保护侧重于技术保护，并将访问和执行审计记录工具的能力限制在授权人员范围内。审计信息的物理保护通过媒介保护控制以及物理和环境保护控制来实现。