[论文解读] TellTable Spreadsheet Audit: from Technical Possibility to Operating Prototype

John C. Nash, Andy Adler+1 more|ArXiv.org|Mar 12, 2008

Spreadsheets and End-User Computing参考文献 8被引用 5

一句话总结

本文提出 TellTable，一个开源的电子表格审计系统，可捕获并分析 Excel 文件的审计日志，以检测错误并确保数据完整性。通过对电子表格操作进行插桩并集成到服务器端基础设施中，该原型展示了在金融和监管环境中实际部署的技术可行性与运营可行性。

ABSTRACT

At the 2003 EuSpRIG meeting, we presented a framework and software infrastructure to generate and analyse an audit trail for a spreadsheet file. This report describes the results of a pilot implementation of this software (now called TellTable; see www.telltable.com), along with developments in the server infrastructure and availability, extensions to other "Office Suite" files, integration of the audit tool into the server interface, and related developments, licensing and reports. We continue to seek collaborators and partners in what is primarily an open-source project with some shared-source components.

研究动机与目标

• 开发一个用于生成和分析电子表格文件审计日志的技术框架，以提高数据可靠性。
• 将理论上的审计概念转化为可实际部署的原型系统。
• 将审计功能扩展至 Excel 之外的其他 Office 套件文件格式。
• 将审计工具无缝集成到服务器端接口中，以支持企业级应用。
• 通过开源模式和共享源代码组件促进协作，推动更广泛的应用。

提出的方法

• 对电子表格应用程序进行插桩，以记录所有用户操作，包括单元格编辑、公式更改和导航事件。
• 设计服务器端基础设施，用于收集、存储和分析来自多个用户和文件的审计日志数据。
• 实现一种模块化架构，支持扩展至其他 Office 套件文件类型（如 Word 和 PowerPoint）。
• 将审计工具集成到服务器接口中，以实现实时监控和电子表格活动报告。
• 使用开源和共享源代码组件，以确保透明度、可扩展性以及社区协作。
• 应用正式的软件工程实践，以确保审计系统的可维护性和可扩展性。

实验结果

研究问题

• RQ1 能否以支持错误检测和合规性的方式，技术性地捕获并存储电子表格文件的完整审计日志？
• RQ2 在基于服务器的环境中，如何高效地收集、存储和分析审计数据，以支持实时监控？
• RQ3 该审计框架在多大程度上可扩展以支持除 Excel 外的多种 Office 套件文件格式？
• RQ4 哪些架构模式能够实现在不干扰工作流的前提下，将审计功能集成到现有服务器端系统中？
• RQ5 该原型在多大程度上证明了其在受监管或高风险环境中的实际可行性？

主要发现

• TellTable 原型成功捕获了电子表格操作的详细审计日志，包括单元格级别的变更和公式编辑。
• 服务器端基础设施支持来自多个用户和文件的审计数据的可扩展收集与分析。
• 该系统展示了将审计功能扩展至其他 Office 套件格式（如 Word 和 PowerPoint）的可行性。
• 将审计工具集成到服务器接口中，实现了实时监控和报告，增强了可追溯性和问责性。
• 开源模式与共享源代码组件的结合，促进了社区协作与原型的持续优化。
• 该项目已达到实际运行状态，从理论设计成功过渡为功能完整、可部署的系统，其成果已获 EuSpRIG 2004 会议论文集验证。