• 现行
  • 正在执行有效
  • 2018-11-12 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 21878:2018 EN Information technology - Security techniques - Security guidelines for design and implementation of virtualized servers_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 21878:2018 EN
  • 标准名称:信息技术 安全技术 设计和实施虚拟化服务器的安全准则
  • 英文名称:Information technology — Security techniques — Security guidelines for design and implementation of virtualized servers
  • 标准状态:现行
  • 发布日期:2018-11-12

文档简介

ISO/IEC21878标准是一套针对虚拟化服务器的设计和实现的通用安全指南,它旨在提供一套全面的安全策略和最佳实践,以确保虚拟化服务器的安全性和稳定性。该标准主要关注以下几个方面:

1.物理安全:该标准强调了物理安全的重要性,包括对服务器硬件的保护和隔离,以防止未经授权的访问和破坏。

2.访问控制:该标准强调了访问控制的重要性,包括对虚拟化服务器的用户权限和访问控制策略的管理。它要求对服务器进行精细的权限分配,避免未经授权的访问。

3.备份与恢复:该标准建议定期备份虚拟化服务器的重要数据和配置,并制定相应的恢复策略,以确保在意外事件发生时能够迅速恢复服务。

4.加密与密钥管理:该标准建议对虚拟化服务器的关键数据进行加密,并采用适当的密钥管理策略,以确保数据的安全性和机密性。

5.漏洞管理与更新:该标准强调了漏洞管理和更新的重要性,包括定期扫描和检测服务器潜在的安全漏洞,并及时更新系统和软件以修复漏洞。

6.审计与日志管理:该标准要求对虚拟化服务器的操作和活动进行详细的审计,并记录所有重要事件和操作,以便进行事后审查和合规性检查。

ISO/IEC21878标准提供了一套全面的虚拟化服务器安全指南,涵盖了物理、访问、备份与恢复、加密、漏洞管理、更新、审计和日志管理等各个方面。这些最佳实践有助于确保

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论