首先三级等保要求就是每年进行一次测评的。无论是否转到私有云。一般一年要进行一次评测。另外从公有云转到私有云以后。环境发生了变化。理论上是要在评定的。只不过是因为三级的评测周期比较短。你可以根据周期去转到私有云后在新的一年测评。...

最基础的数据备份。保障事故时数据丢失最少。做好系统应用环境备份。保障故障后业务可恢复。在此基础上有条件的可以做数据的同步镜像存储。达到数据同步备份的目的。可以通过虚拟化集群的方式来实现系统环境的完全备份。...

首先，FTP传输在合规上肯定是无法满足等保要求的。但，就您目前现有的问题:需要使用ftp，同时又要禁止使用21 23 3389这些端口，个人建议您可以利用工具搭建统一的ftp服务器，同时将ftp服务对外监听端口修改为非周知端口，同时ftp脚本里面也不要出现明文。同理，3389和23端口也可以通过...

等级保护中好像和SIEM有直接关系的就是“日志应保存至专用的日志服务器”，主要的目的我认为偏向于审计而不是风险的及时发现。如果仅仅为了合规的目的，那如描述的建立一个日志管理系统就可以了。如果企业需要以风险为中心的话，那推动SOC/SIEM的必要性更强一点。...