关于数据备份的ISMS审核案例.PDFVIP

关于数据备份的ISMS 审核案例 魏为民 摘要：在对某证券公司进行 ISMS 第二次监督审核时发现，技术部软 件开发使用 SVN 管理源代码，其备份策略要求备份频率为每日全备 份、备份数据验证周期为 1 年。但其实际仅保留前一天的数据备份， 存 在 源 代 码 不 可 恢 复 的 极 大 风 险 ， 不 符 合 GB/T22080-2016/ISO/IEC27001:2013 条款 ‚A.12.3.1 信息备份：应按 照既定的备份策略，对信息、软件和系统镜像进行备份，并定期测试‛ 的要求。该不符合项的发现令受审核方非常感激并高度重视，经反复 研讨测试改进方案，最终制定了一个比较完善的解决方案。 一、案例背景 推荐机构：中国信息安全认证中心 案例类型：信息安全管理体系（ISMS ） 受审核方：某证券公司 审核类型：第二次监督审核 审核依据：GB/T22080-2016/ISO/IEC27001:2013，SOA 3.0 审 核 组： 组长：魏为民，组员：常琳 二、案例发生的主要过程 受审核方技术部有８个小组，各小组承担不同的项目开发、管理 任务，源代码版本管理工具是Subversion，