ISO/IEC27040标准逻辑卫生处理
发布时间:2020-06-30 作者:广汇联合 来源:广汇联合
ISO/IEC27040标准逻辑卫生处理
一、条款、目标、控制措施
A、如果逻辑存储是可写的,则应使用覆盖或加密擦除技术进行清理,以清除逻辑存储所使用的底层存储媒体部分;
B、成功应用加密擦除进行清理取决于在逻辑存储上记录数据之前加密处于活动状态;
C、数据保护技术可以包括复制、备份和CDP存储,通常与逻辑存储结合使用,因此应对与数据保护机制相关的存储执行单独的清理操作。
二、企业要做的内容
1. 准备《逻辑存储卫生处理安全策略》
三、审核员关注的内容
1. 是否依据《内容寻址存储(CAS)安全策略》实施保护