PHẦN 2 MỤC TIÊU, NGUYÊN TẮC, YÊU CẦU, PHẠM VI CỦA ĐỀ ÁN
d)Sao lưu và phục hồi dữ liệu
- Quá trình sao lƣu và phục hồi dữ liệu đƣợc quy định một cách chi tiết trong nguyên lý vận hành để ngăn chặn các hành động vi phạm tính tồn vẹn của tài liệu số
- Trang thiết bị sao lƣu sẽ đƣợc dùng để thực hiện quy trình sao lƣu và phục hồi;
- Báo cáo sao lƣu cho việc ghi lại hoạt động sao lƣu;
- Sao lƣu thời gian thực sẽ đƣợc thực hiện nếu máy chủ sao lƣu hoặc nơi lƣu trữ ở xa;
- Thời gian phục hồi khẩn cấp sẽ không nhiều hơn thời gian để hồi phục lại dữ liệu nhân bản và dữ liệu sao lƣu thời gian thực;
- Ghi lại lịch sử sao lƣu và hoạt động phục hồi; - Bảo đảm tính nguyên vẹn của dữ liệu;
- Vơ hiệu hóa việc xóa và sửa đổi dữ liệu trong thời gian thời hạn bảo quản; - Ngƣời quản lý của hệ thống bộ nhớ sẽ không thể sửa đổi hoặc xóa dữ liệu đã
đƣợc lƣu trữ trong thời hạn bảo quản;
- Ngƣời điều hành hệ thống bộ nhớ sẽ có thể sửa đổi dữ liệu đặc tả của tài liệu kĩ thuật số chỉ khi có yêu cầu cụ thể và đƣợc xác minh của ngƣời có thẩm quyền;
- Ngƣời điều hành sẽ xóa dữ liệu đƣợc lƣu trữ chỉ khi có thơng báo về sự cho phép đặc biệt của ngƣời quản lý có đủ thẩm quyền;
- Việc tiếp cận tới các trang thiết bị của bộ nhớ hoặc hệ thống chỉ đƣợc thực hiện khi có sự cho phép của ngƣời có thẩm quyền;
- Tính tồn vẹn của thơng tin đƣợc lƣu trữ nên đƣợc kiểm tra và theo dõi thƣờng xuyên;
- Lỗi xảy ra trong quá trình xác nhận tính tồn vẹn sẽ đƣợc báo cáo cho ngƣời quản lý.
- Cơ sở vật chất dùng để sao lƣu phải đƣợc kích hoạt trong thời gian dài hơn thời gian xảy ra lỗi ở máy chủ;
75
- Dịch vụ thích hợp sẽ đƣợc cung cấp khi một phần của trang bị dƣ thừa có lỗi khi điều khiển;
- Cấu trúc dƣ thừa của mỗi hệ thống nhắm tới thành phần song song của mạng lƣới theo sau.
đ) Quản lý bảo mật
- Kiểm tra và phát hiện bị tấn công của tất cả tin đƣợc truyền tải;
- Phát hiện và bảo vệ dữ liệu đối với các kiểu tấn công mới một cách liên tục; - Thông báo cho ngƣời quản trị hệ thống khi có cuộc tấn cơng đƣợc phát hiện; - Ghi lại lịch sử phát hiện truy cập trái phép và các dạng hình thức truy cập
khác.