等保2.0三级年检扣12分:详解备份数据防篡改隐性扣分点与整改
等保2.0三级年检扣12分:中科热备详解备份数据防篡改隐性扣分点与整改 政务云上一个看似不起眼的备份策略配置,让一家市级单位的等保年检直接扣了12分。问题不在生产系统,也不在边界防护,而是备份数据本身可以被任意修改和删除。这个扣分点比很多人想象得要常见,尤其是在已经通过等保三级测评、运行两三年后的复检场景里。 等保2.0对备份数据防篡改的要求,出处集中在《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019 的第三级安全要求中。具体在「数据备份恢复」控制项里,8.1.4.3条款要求提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地。而防篡改的隐性要求,来自「数...