数据安全及备份恢复测评指导书.doc

数据安全及备份恢复测评指导书 数据安全及备份恢复安全测评 序号 测评指标 测评项 检查方法 预期结果 1 数据完整性 a)检查操作系统、数据库管理系统的管理数据、鉴别信息和用户数据在传输和保存过程中的完整性保护情况。 访谈： 询问数据传输完整性保护措施采用的方法，并验证功能。 信息系统的数据已经采用了合适的方法实现保护传输完整性。 b)检查操作系统、数据库管理系统的管理数据、鉴别信息和用户数据在传输和保存过程中的完整性保护情况。 访谈： 询问数据存储完整性保护措施采用的方法，并验证功能。 1)管理员会定期对备份的数据生成校验值确保完整性； 2)部署有第三方产品保护数据的完整性。 2 数据保密性 a)检查操作系统和数据库管理系统的管理数据、鉴别信息和用户数据在传输和保存过程中的保密性保护情况。 访谈： 询问数据传输保密性保护措施采用的方法，并验证功能。 采用加密传输方式保证数据的传输保密性 b)检查操作系统和数据库管理系统的管理数据、鉴别信息和用户数据在传输和保存过程中的保密性保护情况。 访谈： 询问数据存储保密性保护措施采用的方法，并验证功能。 1)阵列柜前端部署有加密机保证存储数据的保密性； 2)系统管理数据、鉴别信息和重要业务数据采用加密方式存储。 3 备份与恢复 a)检查信息系统的安全备份情况，如重要信息的备份、硬件和线路的冗余等。 访谈： 询问对备份的数据和介质的备份机制和有无定期的可用性测试。 管理员会定期备份数据并检测备份数据的可用性。 b)检查信息系统的安全备份情况，如重要信息的备份、硬件和线路的冗余等。 访谈： 询问有无异地备份和备份的数据和介质。 管理员会定期将重要数据备份到异地的备份机房。 c)检查信息系统的安全备份情况，如重要信息的备份、硬件和线路的冗余等。 检查： 查看网络拓扑结构，看是否采用了冗余技术来避免关键节点存在单点故障。 网络中采用了冗余技术来避免关键节点存在单点故障。 d)检查信息系统的安全备份情况，如重要信息的备份、硬件和线路的冗余等。 检查： 查看主要网络设备、通信线路和数据处理系统的硬件是否有冗余。 主要网络设备、通信线路和数据处理系统的硬件均有冗余，保证系统的高可用性。