ISO/IEC 27040存储网络控制措施

存储网络：网络在存储基础设施中发挥着重要作用，这些网络可以包括通用网络技术（如LAN和WAN）、使用这些技术的特定于存储的网络协议以及特定于存储的技术（如光纤通道）。 存储系统使用网络有三个主要目的：1）存储和检索数据，2）保护数据，3）管理存储系统。没有一种用途要求特定的网络技术或方法。 要点：存储区域网络。 一、条款、目标及控制措施 A、尽可能避免

ISO/IEC 27040直连存储控制措施

直连存储（DAS）：DAS设备是直接连接到计算机的存储元件（例如HDD、磁带等） 要点：直连存储（DAS），保护DAS的选项。 一、条款、目的及控制措施： A、DAS应该具有物理安全性； B、为避免未经授权访问DAS上的敏感和高值数据，应使用某种形式的加密来保护静止数据； C、对于涉及敏感或高值数据的所有DAS，应使用介质消毒； D、如果可能，应使用身份验证（如FC-SP-2 AUTH-A身份验证

ISO/IEC 27040存储安全及风险

一、存储安全简介 存储安全涉及物理、技术和管理控制，以及与存储系统和基础设施相关的预防、检测和纠正控制。 A、存储安全还可以强制引入专门技术，如： 媒体杀毒； 虚拟化安全 等； B、为了更好地理解存储的安全问题和含义，我们应该知道存储技术的使用方式和原因。 C、要确保现有和新兴存储技术上存储和访问的数据具有足够的保密性、完整性和可用性。安全工作将

ISO/IEC 27040概述及存储概念

一、概述 计算机数据存储或信息存储，通常称为存储，是指保留电子存储信息（ESI）或数字数据的计算机部件、存储元件、存储设备和存储介质。 二、存储概念 1、直连存储（DAS）: 在过去，存储被简单地看作是硬盘驱动器（HDD）和磁带驱动器连接到计算机来存储数据。这种方法通常称为直连存储（DAS）。 2、网络存储: 随着高度复杂的技术可以提供用于管理、连接、保护、共享

ISO27017云数据的安全为什么至关重要？

一、ISO27017云数据的安全为什么至关重要？ 因为客户希望确保其存储在云中时数据的安全。 ISO/IEC 27017标准允许组织致力于长期目标。 该组织将拥有一个国际标准化框架来建立其云安全。在所需需求的内部化之后，组织将能够减少运营和声誉风险，并朝着可持续的未来努力。 该标准广泛涵盖了以下主题：资产所有权，CSP解散时的恢复措施，具有敏感信息的资产处置，数据的隔离

ISO27017和CSA STAR两种云安全标准的比较

ISO27017和CSA STAR两种云安全标准的比较： 一、CSA STAR CSA云安全联盟，安全信任和保证注册表（ CSA STAR ）是一个计划，包含三个级别的保证（自我评估，第三方认证和持续审核），专门针对支持和评估云服务提供商（ CSP）。 CSA STAR计划基于以下准则： CSA云控制矩阵（CCM）是特定于云的安全控制的元框架，映射到ISO 27001，PCI / DSS，HIPAA，COBIT和其他标准。 旨在提供事实上的云安全保