Cos'è una struttura fuori sede secondo il requisito 9.5.1 PCI DSS?

0

PCI DSS Versione 3.0, il Requisito 9.5.1 afferma che dobbiamo archiviare i backup dei supporti in un luogo sicuro, preferibilmente una struttura esterna come un sito alternativo o di backup o una struttura commerciale di stoccaggio.

Non capisco questo requisito. Che cos'è una struttura fuori sede per la protezione dei dati?

Come si memorizzano i backup multimediali utilizzando una funzione esterna?

Quando ho cercato la funzione offsite per i backup multimediali, ho visto la protezione dei dati offsite nel link sottostante. Protezione dei dati offsite ma non capisco ancora cosa significhi.

    
posta RajeshKannan 10.02.2014 - 11:05
fonte

1 risposta

4

Questo requisito sembra riguardare i supporti di backup (ad esempio nastri / dischi, ecc.) che potresti avere come parte del tuo regime di backup.

L'idea qui è che non si deve archiviare il supporto di backup sullo stesso sito dei sistemi di cui si sta eseguendo il backup, in caso di un'interruzione nel sito principale, potrebbe non essere possibile accedere ai backup (il che rende meno utili per te).

Quindi, se li memorizzi in un'altra posizione fisica, saranno comunque a tua disposizione in caso di disastro nel sito principale.

In termini di conformità con i requisiti, potresti scoprire che una società di disaster recovery o una società di backup (nel Regno Unito Iron Mountain è un buon esempio) fornirà un servizio dove conserveranno i nastri di backup in modo sicuro per te.

Un'alternativa, se hai più sedi fisiche, è quella di archiviare i nastri su altri siti che possiedi. Tuttavia, questo aggiunge alcune complicazioni aggiuntive poiché dovrai assicurarti di trasportare e conservare i nastri in modo sicuro, per evitare il rischio di perderli.

Tutto ciò presuppone che si stia eseguendo il backup su supporti rimovibili. Se stai facendo backup online (ad es. Backup sul cloud) niente di tutto questo è rilevante in quanto non hai un supporto di backup da gestire!

    
risposta data 10.02.2014 - 11:15
fonte

Leggi altre domande sui tag