等保2.0三级系统备份数据防篡改,解析关键卡点
等保2.0三级系统备份数据防篡改,中科热备解析关键卡点 很多单位做等保测评,应用系统、网络安全、主机安全一轮下来都挺顺,偏偏倒在备份这个看起来最不起眼的地方。测评老师打开备份管理界面,问一句「备份管理员能不能删备份数据」,你犹豫三秒钟,这分就没了。 等保2.0三级对数据备份恢复的要求散落在几个测评项里,真正卡人的是「备份数据防篡改」这一条。原文表述是:应采用技术手段保证重要数据在存储过程中的完整性。放到备份场景里,就是备份数据本身不能被随意修改、删除、覆盖。测评老师核查的时候,看的不是你有没有做备份,而是你做完备份之后,这批数据是不是处于一个「动不了」的状态。 我过去十年里跟过不少政务云、国企...