EV归档审计课件.pptxVIP

EV方案介绍保护和管理非结构化数据是非常困难的趋势挑战不断增长的内网和外网威胁信息在任何地方都是风险内部数据丢失问题日益严重信息数据的海量增长IT 预算的紧缩存储的需求大于IT预算电子数据有哪些信誉好的足球投注网站的时间和成本问题信息无处不在成本是存储数据的2000倍信息的审计和法规遵从信息难以审计信息审计法规遵从的挑战非结构化数据Presentation Identifier Goes Here法规名称相关规定信息产业部电子公文归档管理实施办法 (2006年4月1号实施)第四条 电子公文归档管理的原则是：遵循电子公文形成特点和规律，维护电子公文的真实性、完整性、安全性和可识别性，便于电子公文的科学保管和长期有效利用。中华人民共和国电子签名法 (２００４年８月２８日第十届全国人民代表大会常务委员会第 十一次会议通过 )第五条 符合下列条件的数据电文，视为满足法律、法规规定的原件形式要求： ?（一）能够有效地表现所载内容并可供随时调取查用； ?（二）能够可靠地保证自最终形成时起，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。 第六条 符合下列条件的数据电文，视为满足法律、法规规定的文件保存要求： ?（一）能够有效地表现所载内容并可供随时调取查用； 上海证券交易所上市公司内部控制指引(2006年7月1日实行)第十条 公司使用计算机信息系统的，还应制定信息管理的内控制度。信息管理的内控制度至少应涵盖程序及资料的存取、数据处理的控制以及档案、设备、信息的安全控制 企业内部控制基本规范（2009年7月1日正式执行）基本规范的具体要求建立完善的内部审计和反舞弊机制（第二章）对信息有效的控制措施（第四章）实现企业内部控制自我评估（第六章）Information Foundation国内关于法规遵从的现状各行业归档状况国际关于法规遵从的现状临床试验及FDA批准35年食品—生产 / 加工 / 包装正式商业发售后不少于两年21 CFR Part 11 (生命科学)药品—生产 / 加工 / 包装正式商业发售后不少于三年生物产品的生产生产结束后5 年儿科医疗记录21 年HIPAA (卫生保健)成人医疗记录病人死亡后两年安全制度实施的相关文件从建立之日起6年Sarbanes-Oxley (所有上市公司)所有与设计和评估有关的记录得出审计/评估结论后七年*所有账户记录销户后6年SEC 17a-4 (金融服务)3年，前两年便于访问财务结算表, 交易记录, 及通讯信息∞成员注册及其他公司文档企业运营期*SOX states a 5 year retention period, but the SEC implementation ruling of 7 years supercedes the SOX mandateRestoreProductionMoveProductionArchive EnvironmentReadRead备份和归档的差别备份？为了恢复数据Backup EnvironmentProductionCopyBackup EnvironmentProduction用户归档？调整数据访问等级历史数据法规发现Archive Environment用户Presentation Identifier Goes Here设定一个时间线，把文件分成常用数据和历史数据两个部分定期进行归档操作,把历史数据存放于归档存储归档后的文件/邮件在原处可留下存根用户访问存根，归档文件/邮件自动回调归档后，只需要对常用数据进行备份。大大减少备份数据量。只要恢复常用数据，系统就能工作，大大降低恢复时间主存储归档存储常用数据1到4年文件存根历史数据归档存储历史数据回调4到N年归档Presentation Identifier Goes Here如何进行文件/邮件归档Symantec归档审计解决方案Enterprise VaultPresentation Identifier Goes Here信息归档领域连续10年市场排名第一拥有全球最大邮箱归档的部署规模ATT 32万邮箱用户，华为18万邮箱用户支持最广泛的归档数据源和应用全球财富500强中90%以上客户在使用EV微软官方公布exchange2010归档的最佳实践EV核心价值-管理Presentation Identifier Goes Here文件服务器优化，提升访问性能及备份恢复速度针对windows文件服务器、NetApp、EMC NAS基于策略的数据迁移，彻底解决访问性能和备份速度问题针对历史文件的快速检索和发现用户访问完全透明长期不访问的文件直接归档到磁带中邮箱管理解决邮箱配额问题消除PST文件夹和NSF文件无需为邮件系统扩容用户可放心删除自己的邮件用户