信息系统安全的流程化管理探讨

《信息系统安全的流程化管理探讨》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国信息安全认证中心发布××××-××-××实施××××-××-××发布信息技术信息安全数据备份与恢复产品认证技术规范Technicalrequirementsforinformationsystemdisasterrecorverproducts（备案送审稿）ISCCCXXXXXX-2007数据备份与恢复产品认证技术规范beij20目次目次2前言51范围62规范性引用文件63术语和定义63.1备份数据63.2数据备份63.3数据恢复63.4数据卷63.5快照73.6备份对象73.7备份介质73.8备份系统73.9备份

2、服务器73.10备份客户端73.11备份存储节点73.12完全备份73.13增量备份73.14差量备份(即差分备份)83.15NDMP83.16BMR84功能要求84.1备份目标84.1.1数据库备份84.1.2应用系统备份84.1.3数据卷备份84.1.4文件备份84.1.5操作系统94.2运行平台94.2.1备份服务器运行平台94.2.2备份客户端运行平台94.2.3存储节点运行平台94.3备份模式94.3.1基于本机备份恢复94.3.2基于网络备份恢复94.3.3LAN-free备份94.3.4server-le

3、ss备份104.3.5server-free备份104.3.6NDMP支持104.3.7桌面备份与恢复104.4存储介质管理10204.4.1支持磁带格式104.4.2磁带管理104.4.3设备监控104.4.4磁盘支持104.5备份增强功能114.5.1备份方式支持114.5.2快照支持114.5.3多数据流备份114.5.4合成备份114.5.5宏多路备份114.5.6磁盘缓存114.5.7压缩传输114.5.8压缩存储114.5.9带宽控制114.5.10断点持续备份124.6恢复增强功能124.6.1恢复自动化

4、124.6.2BMR124.6.3恢复重定向124.6.4恢复时间点选择124.6.5恢复内容选择124.6.6恢复缺失文件124.6.7断点持续恢复124.7系统管理功能134.7.1策略定制134.7.2策略管理134.7.3管理协议134.7.4管理界面134.7.5远程管理134.7.6提供报表134.7.7集中管理134.7.8强制结束134.7.9作业监控135性能要求145.1处理能力145.1.1备份速度145.1.2恢复速度145.1.3占用资源145.2边界能力145.2.1最大驱动器数145.2.

5、2最大磁带槽位145.2.3最大磁带数145.2.4最大并发流量145.2.5最大并发流数15205.2.6最大客户端数155.2.7最大存储节点数155.2.8单次备份最大文件数155.2.9支持最大文件156安全要求156.1安全功能组件156.2安全审计166.2.1FAU_GEN.1审计数据产生166.2.2FAU_GEN.2用户身份关联176.2.3FAU_SAA.1潜在侵害分析176.2.4FAU_SAR.1审计查阅176.2.5FAU_SAR.2有限审计查阅176.2.6FAU_SAR.3可选审计查阅17

6、6.2.7FAU_STG..1受保护的审计数据存储176.2.8FAU_STG.2审计数据可用性保证176.3用户数据保护186.3.1FDP_ACC.1安全相关操作访问控制186.3.2FDP_ACC.2完全访问控制186.3.3FDP_ACF.1基于安全属性的访问控制186.3.4FDP_DAU.1基本数据鉴别186.3.5FDP_SDI.1存储数据完整性监视186.3.6FDP_UCT.1基本的数据交换保密性186.3.7FDP_DSE.1基本的数据存储保密性186.4标识和鉴别196.4.1FIA_UID.2任

7、何行动前的用户标识196.4.2FIA_AFL.1鉴别失败处理196.4.3FIA_UAU.1授权管理员的基本鉴别196.4.4FIA_UAU.2一次性鉴别机制196.5安全管理196.5.1FIA_MSA.1安全属性的管理196.5.2FIA_SMR.1安全角色196.6安全功能保护206.6.1FPT_FLS.1失败保护206.6.2FPT_RCV.1手工恢复206.6.3FPT_RCV.2自动恢复206.6.4FPT_TST.1TSF检测206.6.5FTP_TRR.1可信路径207保证要求20数据备份与恢复技术

8、产品的安全保证要求按照《信息技术安全技术信息技术安全性评估准则－第三部分：安全保证要求》（GB/T18336.3-2001）中规定的第三级（EAL3）执行2020前言本标准规定了数据备份与恢复产品的技术要求。本标准由……提出。本标准由……归口管理。本标准由……负责起草。本标准主要起草人：……。本标准委托……负责解释。201范围本标