6.合規(guī)性審計
時間:2022-03-18 00:21:02 | 來源:行業(yè)動態(tài)
時間:2022-03-18 00:21:02 來源:行業(yè)動態(tài)
合規(guī)性是數(shù)據(jù)安全的另一個方面,側(cè)重于滿足特定受控的行業(yè)(如醫(yī)療保健和金融)保存數(shù)據(jù)的監(jiān)管要求。
通常,兼容系統(tǒng)需要能規(guī)定數(shù)據(jù)的不可變性,提供對象版本控制(以便可以追蹤更改的數(shù)據(jù)),實現(xiàn)對象鎖定或WORM(一寫多讀),再次用于不可變的數(shù)據(jù)。相比塊系統(tǒng)和基于文件的系統(tǒng),大多數(shù)對象存儲不更新數(shù)據(jù)。這一點提供了一定程度的控制權(quán),符合合規(guī)性要求。
審計與合規(guī)性互補,能對數(shù)據(jù)如何在對象存儲系統(tǒng)中存儲進行追蹤。審計追蹤還可以提供附加信息,例如層之間的數(shù)據(jù)遷移,內(nèi)容校驗和驗證(確保無篡改)以及對單個數(shù)據(jù)對象存儲段的所有訪問。