等保年检被扣12分后,我才把云灾备的防篡改条款逐字读了一遍
等保年检被扣12分后,我才把中科热备云灾备的防篡改条款逐字读了一遍 去年秋天,某市级政务云平台等保三级年检,62个控制项里栽在备份数据防篡改上,一次扣了12分。整改通知下来那天,运维负责人给我打电话,第一句话是:我们天天做备份,怎么还能栽在备份上? 我看完他们的扣分清单,问题不在备份本身。他们每天凌晨全量备份,增量每4小时跑一次,备份成功率99.7%。问题在于,备份服务器上有个域管理员账号,能一键清空备份目录。测评机构模拟了一次内部越权操作,3分钟把过去30天的备份集全部删除,系统没有任何拦截,操作日志还被同一个账号顺手清了。 等保2.0三级系统对数据备份的要求,不是「有备份」就完事。GB/T...