ISO27040光纤通道SAN控制措施_广汇联合（北京）认证服务有限公司，ISO20000信息技术服务认证,ISO27001信息安全管理认证，ISO27040数据存储安全认证

发布时间：2020-06-22 作者：广汇联合来源：广汇联合

一、条款、目标、控制措施

A、使用ACL、绑定列表、FC-SP-2结构策略等技术限制交换机上的服务器访问；

B、使用启用NPIV的hba为虚拟服务器分iso配单个N_Port_id ；

C、使用ACL、绑定列表、FC-SP-2结构策略等技术限制交换机互连；

D、分区应在FC SAN结构中使用，优先使用硬分区；

E、确定基本分区对于目标环境是否是足够强的安全措施，如果不是，请在供应商支持的情况下使用更强大的技术，如FC-SP分区；

F、禁用未使用的交换机端口；
G、请小心使用默认区域和区域集（假定特权最少）；

H、使用最少的访问量配置交换机、扩展器、路由器和网关。

二、企业要做的内容

1.准备《光纤通道（FC）存储安全策略》策略文件；

2. 参照《光纤通道（FC）存储安全策略》上要求实施安全保护。

三、审核员关注的内容

1.是否依据《光纤通道（FC）存储安全策略》实施保护。