典尚

  • 典尚
  • 百度
  • 360
首页   当前位置：全部素材 > 规范图集 > 图标图集
GBT31500-2015信息安全技术 存储介质数据恢复服务要求PDF文本

ICS35.040L80GB中华人民共和国国家标准GB/T31500-2015信息安全技术存储介质数据恢复服务要求篇tecoo,SCRequirement of data recovery service for storage media2015-05-15发布2016-01-01实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布興素付网Z.ZS心
GB/T31500-2015目次前言…I1范围12规范性引用文件3术语和定义14服务原则……25服务条件要求........25.1从业机构5.2从业人员…25.3服务场所及机房…25.4设备配置36服务过程要求36.1概述36.2介质接收36.3介质检测46.4数据恢复6.5数据交付6.6数据销毁7服务管理要求47.1人员47.2设备7.3机房57.4存储介质7.5质量控制5筑素荷网
GB/T31500-2015前言本标准按照GB/T1.1一2009给出的规则起草。本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归。本标准起草单位：国家信息中心、国家保密科学技术研究所、中国信息安全认证中心。本标准主要起草人：叶红、王笑强、马朝斌、陈晓桦、魏连、张羽、蔡平、张翔、范晓明、邓本瑜、胡志德、张毅、陈都。I理素村网Z.ZC.ET
GB/T31500-2015信息安全技术存储介质数据恢复服务要求1范围本标准规定了实施存储介质数据恢复服务所需的服务原则、服务条件、服务过程要求及管理要求。本标准适用于指导提供存储介质数据恢复服务机构针对非涉及国家秘密的数据恢复服务实施和管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB50073一2001洁净厂房设计规范GB50174一2008电子信息系统机房设计规范3术语和定义J.NE可下列术语和定义适用于本文件。3.1电子数据digital data基于计算机应用和通信等电子化技术手段形成的客观资料，一般用以表示文字、图形符号、多媒体等信息，包括以电子形式存储、处理或传输的静态数据和动态数据。3.2存储介质storage medium承载电子数据的各类载体或设备，包括但不限于计算机硬盘、磁带、软盘、光盘、各种形式的存储卡等。3.3数据恢复data recovery通过专门的计算机软硬件技术，修复存储介质内无法正常读取的电子数据的过程。3.4镜像imaging逐比特复制存储介质内电子数据的过程。3.5硬件故障physical damage由于存储介质硬件损坏而造成数据无法访问的故障，一般是指电路故障、机械故障、固件故障、存储介质缺陷等。3.6软件故障logical damage由于存储介质中用户数据损坏而造成数据无法访问的故障，一般是指操作系统故障、应用软件故障、用户误操作、计算机病毒破坏等。1莲素荷网ZI
GB/T31500-20153.7开盘修复interior disk repairing打开硬盘盘体或拆取存储芯片，排除存储介质硬件故障的操作。3.8数据销毁data destruction使用覆盖、消磁等技术手段，清除存储介质上所有数据的操作。3.9写保护write blocked保证存储介质中电子数据无法被修改的防护措施。3.10远程数据恢复remote data recovery通过网络实现不同区域之间的数据恢复服务方式。4服务原则存储介质数据恢复服务应在安全保密的前提下，将无法正常读取的数据从存储介质中复原，使其可正常使用。实施存储介质数据恢复服务应当遵循如下基本原则：a)可用性原则：恢复的数据可正常使用；b)保密性原则：服务过程中应按照合同对客户个人信息及用户数据严格保密；?)完整性原则：数据恢复过程中确保客户送修存储介质中的数据不被篡改：d可核查原则应确保数据恢复过程中对存储介质的操作可追湖。儿。门正丁5服务条件要求5.1从业机构从业机构应符合如下要求：a)应具有合法经营资格和专业的技术团队。b)应制定管理制度并采取防止数据泄露的技术措施保护客户数据安全。5.2从业人员从事数据恢复服务的人员应该具备如下条件：a).遵守国家法律法规，与从业机构签署劳动合同和保密协议，承担保密义务；b)具有良好的计算机应用知识，熟悉计算机系统结构、数据存储原理等专业知识；c)实施存储介质软件故障恢复的技术人员应掌握各种应用操作系统、文件系统的基础理论知识和相关软件和设备使用方法，具有处理软件故障的能力；)实施存储介质硬件故障恢复的技术人员应掌握各类电路板、硬盘结构、存储芯片的基础理论知识和相关软件和设备使用方法，具有处理硬件故障的能力。5.3服务场所及机房5.3.1服务场所数据恢复服务机构应具有独立的、面积适宜的、配备相关设备和消防设施的服务场所；应根据不同的功能划分相互独立的客户接待区、机房和管理办公区。2理素村网ZC.ET
GB/T31500-20155.3.2机房数据恢复服务机构应具备独立的机房，专门用于数据恢复的技术实施。实施硬盘开盘操作应当在不低于六级洁净等级的洁净环境中进行。洁净环境设要求应按GB50073一2001，机房设要求应按GB50174-2008。5.4设备配置实施数据恢复服务应配备的软、硬件工具基本要求见表1。表1数据恢复服务软、硬件工具基本配置要求序号工具类别配置要求性质数据恢复工作专用计)配置基本的正版操作系统和正版软件工作环境及必要的硬件配套设备；算机及配套设备必备b)写保护设备必须有明确的写保护方向标识2数据镜像工具必须具有写保护功能，或该工具的物理接可以与写保护设备相连必备3数据销毁工具必须支持逐比特数据覆盖功能必备4软件操作工具配置正版的软件工具，包括文件系统恢复工具、数据文件恢复工具、十六进制编辑工具等必备5维尚应具备可用于硬件故降恢复的，可替代存储介质故障部分的零部件硬件故障恢复等备品备件个内∠，ZO:但必备硬件操作工具洁净工作台、显微镜、开盘工具、焊接设备、固件操作工具、万用表等硬件故障恢复6必备6服务过程要求6.1概述存储介质数据恢复的实施过程可分为介质接收、介质检测、数据恢复、数据交付、数据销毁5个主要环节，其主要工作内容包括：a)介质接收：接收存储介质并记录存储介质情况；b)介质检测：判断存储介质故障类型，制定数据恢复方案；?)数据恢复：排除存储介质故障，提取可用数据；)数据交付：将数据恢复结果交付给客户；)数据销毁：销毁数据恢复结果和数据恢复操作过程中产生的所有相关数据信息。上述各环节责任人应对操作及结果进行记录并签字。6.2介质接收介质接收环节的实施要求如下：)检查送修存储介质，记录其基本情况，包括类型、品牌、型号、序列号及外观特征；b)指导客户描述送修存储介质的故障现象，包括故障出现前后的操作、故障表现，并记录上述信息；莲素村网Z.ZC.ET
GB/T31500-2015c)指导客户描述需要恢复的数据特征，并记录上述信息；d)告知客户数据恢复实施的相关风险及后果、客户及数据恢复服务机构的职责；?)客户与数据恢复服务机构应签署服务协议，协议基本内容包括存储介质的基本情况、修复需求、修复风险及各方责任和义务。6.3介质检测介质检测环节的实施要求如下：)检测送修存储介质故障类型，判断本机构是否具备实施条件，若不具备实施条件，应中止数据恢复操作并返还给客户送修存储介质，并对客户说明无法实施的原因，b)对于具备实施条件的，应根据故障类型制定恢复方案，方案包括技术路线、使用方法、软硬件工具、人员时间安排和操作方法等。6.4数据恢复数据恢复环节的实施要求如下：)根据存储介质检测结果实施数据恢复操作，需要实施硬盘开盘操作应获得客户书面授权，并在符合要求的洁净环境中实施；b)i当存储介质可正常读取后，采用写保护措施对原始存储介质实施镜像，镜像完成后，软件故障的排除需要在镜像数据上进行；c)恢复出的可用数据需保存在专用数据存储设备中，不得覆盖镜像数据或客户的原始数据；)实施远程数据恢复时，双方均需在符合本标准机房要求的环境中进行，并由专人相互配合，共同完成数据恢复技宋操作，系个小闪∠.∠○U。N上?)实施远程数据恢复时，需采取保证系统安全及信息传输安全的技术措施；D应对原始数据进行保护，不得更改和删除原始存储介质上的数据。6.5数据交付数据交付环节的实施要求如下：)数据恢复实施方案完成后，需根据客户描述确认数据的可用率，并将结果如实告知客户，由客户对恢复结果进行确认；b)将数据恢复结果按照客户指定方式进行数据交付：c)数据交付时，应完整归还客户送修的存储介质。6.6数据销毁数据销毁环节实施要求数据交付完成后，应根据协议约定及时销毁数据恢复结果及操作过程中产生的所有相关数据信息。7服务管理要求7.1人员人员管理要求：a)人员管理应当权责分明，对所有人员定岗定责：b)数据恢复服务机构有义务对员工进行职业道德教育和技能培训，每年至少两次，并对培训过程及结果进行记录。4筑素村网Z.ZC
GB/T31500-20157.2设备数据恢复设备管理要求：a)应立设备维护和管理制度；b)所有设备应做到专机专用，不得安装使用与数据恢复无关的应用程序；c)在数据恢复过程中，除用于远程数据恢复的计算机外，其他设备不得连接互联网；d)未经批准，不得改变现有设备的配置。对软硬件配置的重大变更，应先形成方案文件，经讨论并获得相关负责人批准后，由具备资格的技术人员进行更改，并保留更改和操作记录；ε)未经批准，不得在现有设备网络中加入外来移动存储介质；D未经批准，不得将存储介质带出机房；g)通过网络传输的数据文件需要经过加密；h)专用设备只能由指定人员进行操作；)定期检测设备运转情况，进行必要的升级维护，保障设备运转正常。7.3机房机房管理要求：)机房应安装门禁系统，只允许数据恢复工作人员进人，其他人员进入需要经过审批；b)机房应安装录像监控系统，监控范围应覆盖整个机房，且录像记录应至少保存1个月；?)机房应对不同功能区域进行物理划分，并立访问登记制度；)确定责任人定期检查机房设备设施的运转情况，查验相关日志信息，及时排查故障隐患；)机房内的资料数据配置参数等信息应妥善保管，未经批准不得以任何形式提供给其他无关人员。7.4存储介质存储介质管理要求：a)存储介质管理包括客户盘、工作盘、备件盘；b)存储介质管理应遵循易取易存原则，集中存放、分类管理，应立专用的存储介质库并安排专人管理；?)应立存储介质档案，对存储介质逐一编号，详细记录其品牌、型号、容量、序列号及性能等信息；d)客户存储介质应粘贴唯一性标签，同一工作单的客户存储介质应集中放置一处，并在专门防磁、防静电的存储环境中保存：?)存储介质管理员负责对存储介质库的维护和管理工作，应立出入库登记制度，并定期盘点。7.5质量控制7.5.1抽查应制定并实行质量抽查制度，按月对数据恢复进度和结果以及服务承诺进行抽查，抽样数量不低于当月总业务量的5%，抽查结果应详细记录。7.5.2投诉处理应立良好的投诉处理机制：)应在网站和服务场所显著位置公布投诉电话，为客户提供投诉渠道，包括邮件、电话、信函和面5筑素村网Z.Z心
GB/T31500-2015谈等形式；b)接受客户投诉时，需记录并核对如下信息：投诉人的姓名、地址和联系方式、投诉的原因、目的、要求等投诉细节；?)受理投诉后，应核实投诉人所叙述的投诉细节是否属实，对于投诉属实的应确定相关事件责任人，并组织整改。7.5.3客户回访数据恢复服务完成后，应对客户进行回访，了解数据恢复服务质量，并根据回访情况实行服务改进。6興尚莲筑素村网Z.ZC.ET
J.NE中华人民共和国国家标准信息安全技术存储介质数据恢复服务要求GB/T31500-2015中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址www.spc.net.cn总编室：(010)68533533发行中心：(010)51780238读者服务部：(010)68523946中国标准出版社秦皇岛印刷厂印刷各地新华书店经销开本880×12301/16印张0.75字数14千字2015年5月第一版2015年5月第一次印刷书号：155066·1-51148定价16.00元如有印装差错由本社发行中心调换版权专有侵权必究GB/T31500-2015举报电话：(010)68510107打印日期：2015年6月21日F009筑素荷网Z.Z心.ET
评星:

  • 顶

    0

  • 踩

    0

作品评论(0)

登录 后参与讨论
相关推荐：
本站所有资源由用户上传，仅供学习和交流之用；未经授权，禁止商用，否则产生的一切后果将由您自己承担！素材版权归原作者所有，如有侵权请立即与我们联系,我们将及时删除
收藏 免注册直接免费下载
下载地址二：下载
下载出错?
浏览：149 次数：0
下载：免费下载 收藏：0
等级：
编号：201245 2
文件格式：pdf文本
文件大小：690.78KB
投稿：1001 进入
上传时间：2022/8/16 8:06:48
如有侵权请联系删除

您可能在找这些：

GBT31447-2015预镀锌公路护栏GBT31299-2014家用储热式室内加热器 性能测试方法GBT31265-2014混凝土模板用木工字梁GBT31004.3-2014声学 建筑和建筑构件隔声声强法测量 第3部分：低频段的实验室测量GBT31004.2-2014声学 建筑和建筑构件隔声声强法测量 第2部分：现场测量GBT30593-2014外墙内保温复合板系统GBT29487-2013中大功率瓦斯发电机组GBT28627-2012抹灰石膏GBT28590-2012城市地下空间设施分类与代码GBT26263-2010 通信用风能电源系统GBT26262-2010 通信产品节能分级导则GBT26261-2010 旧通信设备鉴定通用技术要求GBT26260-2010 接入网设备与远端模块电源系统的综合再利用GBT26259-2010 废弃通信产品再使用技术要求GBT26256-2010 2.4GHz频段无线电通信设备的相互干扰限制与共存要求及测试方法GBT25993-2010 透水路面砖和透水路面板
技术措施 09版-规划·建筑·景观 纠错表 幕墙检测收费标准2015年执行 木质防火门---1999沪J613 闽3003J101塑钢门窗 闽2010-J-34 福建 酚醛保温板外墙保温隔热建筑构造 闽2010-J-34 酚醛保温板外墙保温隔热建筑构造 闽2010-J-31建筑硅质刚性防水构造(DBJT13-85)1 闽2007G119 先张法预应力高强混凝土管桩 闽2006J10福建省蒸压砂加气混凝土砌块建筑构造 闽2006J10 蒸压砂加气混凝土砌块建筑构造 闽2005J03 平屋面建筑构造 闽2005J02坡屋面建筑构造 闽2005J02 坡屋面建筑构造 闽2004J05楼梯栏杆（DBJT13-70） 闽2004J05 楼梯栏杆 闽2004J04-A 福建省村镇住宅A型通用图 闽2004J02 闽2004J02 顶棚 闽2004G108 闽2004G108 锚杆静压桩

网站首页 典尚平台 建筑素材 三维模型 室内装修 视频素材网 上传教程 帮助中心 热门搜索 版权申明 关于我们 联系典尚

Copyright © 2000-2020 www.jzsc.net.粤ICP备07047611号 All Rights Reserved.

客服QQ:609470690 客服电话:0755-83549300 深圳市典尚风设计有限公司

Copyright© 2016典尚平台 JZSC.NET

网站推荐使用腾讯、Chrome浏览器浏览，不推荐360,很卡

粤公网安备 44030302000908号

◆
QQ咨询
◆
推广分享
×
复制本页url网址

推广详情

如您已登录，分享网址将自动加载您的推广编号，您将获得2元/注册用户的奖励。

推广记录  积分记录

◆
网站首页
◆
回顶部