等保测评3级技术评测要求
等级保护三级技术类测评控制点(S3A3G3)类别 及备 份恢 复 130. 序号 (G3) 应能够检测到系统管理数据、鉴别信息和重要 业务数据在存储过程中完整性受到破坏,并在 检测到完整性错误时采取必要的恢复措施 。 (G3) 测 评 内 容 测评方法 设计/验收文档,相关证明性材料 (如证书、检验报告等)。 结果记录 符合情况 Y N
数据 保密 性
131.
132.
应采用加密或其他有效措施实现系统管理数 访谈,检查,测试。 据、 鉴别信息和重要业务数据传输保密性。 (G3) 系统管理员,网络管理员
,安全管 理员,数据库管理员,应用系统, 应采用加密或其他保护措施实现系统管理数 设计/验收文档,相关证明性材料 据、 鉴别信息和重要业务数据存储保密性。 (G3) (如证书、检验报告等) 应提供本地数据备份与恢复功能,完全数据备 份至少每天一次,备份介质场外存放。 (G3) 应提供异地数据备份功能,利用通信网络将关 键数据定时批量传送至备用场地。 (G3) 应采用冗余技术设计网络拓扑结构,避免关键 节点存在单点故障。 (G3) 应提供主要网络设备、通信线路和数据处理系 统的硬件冗余,保证系统的高可用性。 (G2) 访谈,检查,测试。 系统管理员,网络管理员,数据库 管理员,安全管理员,主机操作系 统,网络设备操作系统,数据库管 理系统, 应用系统, 设计/验收文档, 网络拓扑结构。
133. 备份 和恢 复 134. 135. 136.
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说教育文库等保测评3级-技术测评要求(14)在线全文阅读。
相关推荐: