按照安全备份策略,需要每天对主机的数据作增量备份,每周做全备份,并且要求备份管理员每天检査备份完成情况,审核时发现,备份日志中存在大量错误日志,表明某些系统的备份没有成功,这些错误日志已经持续超过2周。当问及管理员如何处理这些错误时,管理员说,不用处理,因为这些错误总是出现,到现在也没出什么事情,所以肯定没有问题。
不符合条款:ISO/IEC20000-1:2018标准8.6.3条款“组织应进行根本原因分析和确定潜在的行动,以预防事件的发生和再发生。” 不符合事实:公司备份日志中存在大量错误日志,某些系统的备份没有成功,管理员说:不用处理,因为这些错误总是出现。
【喵呜刷题小喵解析】:根据题目描述,公司按照安全备份策略,需要每天对主机的数据作增量备份,每周做全备份,并且要求备份管理员每天检查备份完成情况。然而,在审核时发现,备份日志中存在大量错误日志,表明某些系统的备份没有成功,并且这些错误日志已经持续超过2周。当问及管理员如何处理这些错误时,管理员说不用处理,因为这些错误总是出现,到现在也没出什么事情,所以肯定没有问题。根据ISO/IEC20000-1:2018标准8.6.3条款,组织应进行根本原因分析和确定潜在的行动,以预防事件的发生和再发生。然而,在这个案例中,备份日志中存在大量错误日志,并且这些错误已经持续超过2周,这表明备份策略存在严重的问题。管理员对于错误的处理方式也不符合标准,因为管理员认为错误总是出现,并且没有出问题,所以不用处理。这种态度忽视了问题的严重性,可能会导致备份失败,进而影响业务的连续性。因此,根据ISO/IEC20000-1:2018标准8.6.3条款,公司应该进行根本原因分析,找出备份失败的原因,并采取相应的措施来预防事件的再发生。同时,管理员也应该认识到错误的严重性,及时采取措施解决问题,确保备份的可靠性和业务的连续性。