哪种类型的服务器用于保留，等保标准下，用于数据存储的服务器应存储哪些信息

用于数据存储的服务器在等保标准下应保留符合安全要求的服务器类型，存储包括但不限于关键业务数据、用户个人信息、审计日志等敏感信息。

随着信息技术的飞速发展，服务器在各类企业和机构中的应用越来越广泛，作为数据存储和处理的核心设备，服务器承载着大量的敏感信息和重要数据，为了确保国家信息安全和社会稳定，根据《中华人民共和国网络安全法》等法律法规，对于用于数据存储的服务器，必须符合国家等保（等级保护）的要求，本文将探讨等保标准下，用于数据存储的服务器应存储哪些信息。

等保标准概述

等保，即等级保护，是指根据信息系统涉及的国家秘密程度、社会影响、业务连续性等因素，将信息系统划分为不同安全等级，并采取相应的安全保护措施，等保标准主要针对信息系统，包括网络、主机、数据库、应用系统等，根据我国《网络安全法》的规定，等保等级分为五级，分别为：

1、第一级：信息系统涉及国家秘密程度较低，社会影响较小，业务连续性要求一般；

2、第二级：信息系统涉及国家秘密程度较高，社会影响较大，业务连续性要求较高；

3、第三级：信息系统涉及国家秘密程度较高，社会影响很大，业务连续性要求很高；

4、第四级：信息系统涉及国家秘密程度最高，社会影响巨大，业务连续性要求极高；

5、第五级：信息系统涉及国家秘密程度最高，社会影响极其巨大，业务连续性要求极其极高。

用于数据存储的服务器应存储的信息

1、用户信息

（1）用户基本信息：包括用户姓名、性别、出生日期、身份证号码、联系方式等；

（2）用户登录信息：包括用户名、密码、登录IP地址、登录时间等；

（3）用户权限信息：包括用户所属部门、角色、权限等级等。

2、数据信息

（1）数据分类：根据数据的重要程度、敏感性等，对数据进行分类，如绝密、机密、秘密、内部、公开等；

（2）数据存储位置：记录数据的存储路径、存储介质、存储设备等信息；

（3）数据访问日志：记录数据访问者的信息，包括访问时间、访问IP地址、访问内容等；

（4）数据备份与恢复信息：包括备份周期、备份策略、恢复方案等。

3、系统信息

（1）操作系统版本、补丁信息：记录服务器的操作系统版本、已安装的补丁等信息；

（2）网络设备信息：记录服务器连接的网络设备，如交换机、路由器等；

（3）安全设备信息：记录服务器所配置的安全设备，如防火墙、入侵检测系统等；

（4）安全策略信息：记录服务器安全策略的设置，如访问控制、数据加密等。

4、安全事件信息

（1）安全事件记录：记录服务器发生的安全事件，如恶意攻击、病毒感染等；

（2）安全事件处理过程：记录安全事件的处理过程，包括发现、响应、处理、恢复等；

（3）安全事件影响评估：评估安全事件对信息系统的影响程度。

5、系统运维信息

（1）系统运维人员信息：记录系统运维人员的姓名、联系方式、职责等；

（2）系统运维日志：记录系统运维人员的操作记录，如系统升级、配置变更等；

（3）系统运维文档：记录系统运维的相关文档，如运维手册、操作指南等。

在等保标准下，用于数据存储的服务器应存储的信息涵盖了用户信息、数据信息、系统信息、安全事件信息和系统运维信息等多个方面，这些信息的存储有助于确保信息系统的安全稳定运行，保障国家信息安全和社会稳定，企业在选购和运维服务器时，应充分重视等保要求，确保服务器符合相关法律法规和标准。