ISO27040:2015數(shù)據(jù)存儲(chǔ)安全管理體系標(biāo)準(zhǔn)總則
發(fā)布時(shí)間:2020-10-26 作者:廣匯聯(lián)合 來(lái)源:廣匯聯(lián)合
計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)或信息存儲(chǔ)(通常稱為存儲(chǔ))是指保留電子存儲(chǔ)信息(ESI)或數(shù)字?jǐn)?shù)據(jù)的計(jì)算機(jī)組件,存儲(chǔ)元件,存儲(chǔ)設(shè)備和存儲(chǔ)介質(zhì)。雖然存在易失性和非易失性存儲(chǔ)形式,但I(xiàn)SO27040:2015國(guó)際標(biāo)準(zhǔn)主要涉及非易失性存儲(chǔ)。存儲(chǔ)是計(jì)算機(jī)的核心功能和基本組件。
要保護(hù)存儲(chǔ)基礎(chǔ)架構(gòu),必須清楚地了解存儲(chǔ)技術(shù)和概念。 此外,安全控制的類(lèi)型以及它們?nèi)绾斡绊懘鎯?chǔ)技術(shù)和與存儲(chǔ)技術(shù)交互的洞察力也很重要。 最后,任何保護(hù)存儲(chǔ)基礎(chǔ)架構(gòu)或單個(gè)存儲(chǔ)系統(tǒng)的努力都會(huì)考慮到對(duì)這種基礎(chǔ)架構(gòu)的威脅以及這些威脅帶來(lái)的主要風(fēng)險(xiǎn)。