等保2.0测评:备份管理员可删备份,解读为何扣12分
等保2.0测评:备份管理员可删备份,中科热备解读为何扣12分 写给正在准备等保年检的运维负责人、信息安全主管,以及被测评机构问懵过的备份管理员。很多单位以为备份只要“有”就行,磁带库扔机房角落、每天凌晨跑个脚本、日志里能看到成功记录,测评就能过。真到现场测评那天,专家问一句“你的备份管理员能不能删掉昨天的备份”,你点头的瞬间,分就没了。这篇文章把等保2.0里关于备份数据防篡改的隐性要求拆开讲清楚,包括条款原文怎么读、扣分逻辑在哪、怎么落地、以及一个真实整改案例。 条款原文里没写“防篡改”,但测评项里处处是它 等保2.0三级系统在“数据备份与恢复”控制点下,条款原文是这样表述的:应提供重要数据的...