国家标准计划《信息安全技术 存储安全技术要求》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 华为技术有限公司 、华中科技大学公安部第三研究所上海交通大学 、浪潮电子信息产业股份有限公司 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
标准范围和主要内容包括: 存储的安全可以从两方面进行考虑,一方面是存储的系统安全,另一方面是存储数据的安全。其中系统安全这部分又可以划分为安全的特性,如认证属于一个安全特性,和特性的安全,如镜像和快照是一个存储的特性,这个特性怎么做安全;数据的安全包括数据加密、数据销毁、存储设备的多租户隔离、一次性多次读(WORM)等安全技术,另外还涉及存储特有的如SCSI、NAS等存储协议的安全以及文件系统的安全要求等。