• 废止
  • 已被废除、停止使用,并不再更新
  • 2015-01-05 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27040:2015 EN Information technology - Security techniques - Storage security_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 27040:2015 EN
  • 标准名称:信息技术 安全技术 存储安全
  • 英文名称:Information technology — Security techniques — Storage security
  • 标准状态:废止
  • 发布日期:2015-01-05

文档简介

ISO/IEC27040:2015ENInformationtechnology—Securitytechniques—Storagesecurity标准主要涵盖了存储安全的相关内容。它主要关注的是存储系统的设计、实施和维护,以确保数据的保密性、完整性和可用性。

该标准的主要内容包括:

1.存储设备的安全:应选择具有适当加密和访问控制功能的存储设备,以防止未经授权的访问。

2.访问控制:应实施严格的访问控制策略,以限制只有经过授权的人员才能访问存储的数据。

3.数据备份和恢复:应定期备份数据,并制定适当的恢复策略,以便在发生意外情况下可以迅速恢复数据。

4.加密:对于需要高度保护的数据,应实施适当的加密技术,以确保即使数据被窃取或丢失,也不会泄露敏感信息。

5.监控和日志记录:应实施监控系统,记录所有对存储系统的访问和操作,以便进行审计和故障排除。

6.安全更新和补丁:应定期检查存储系统的安全更新和补丁,以确保系统始终保持最新状态,防止漏洞被利用。

7.人员安全:应对存储系统的操作人员进行适当的安全培训,并实施安全意识教育,以减少人为错误和漏洞。

ISO/IEC27040:2015ENInformationtechnology—Securitytechniques—Storagesecurity标准是关于存储系统安全的重要指南,它涵盖

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论