8.安全计算环境-关键数据类别.pdfVIP

现场测评指导书（三级）

安全计算环境

日期：2019.9.30

8.关键数据类别

日期：2019.9.30

安全控制点控制项检查内容

1)应核查系统设计文档，

鉴别数据、重要业务数据

、重要审计数据、重要配

置数据、重要视频数据和

a）应采用校验技术或密重要个人信息等在传输过

码技术保证重要数据在传程中是否采用了密码技术

输过程中完整性，包括保证完整性；

但不限于鉴别数据、重要2)应测试验证在传输过程

业务数据、重要审计数据中对鉴别数据、重要业务

、重要配置数据、重要视数据、重要审计数据、重

频数据和重要个人信息等要配置数据、重要视频数

；据和重要个人信息等进行

篡改，是否能够检测到数

据在传输过程中完整性

受到破坏并能够及时恢复

。

1)应核查设计文档，是否

采用了密码技术保证鉴别

数据、重要业务数据、重

数据完整性要审计数据、重要配置数

据、重要视频数据和重要

个人信息等在存储过程中

完整性；

b）应采用校验技术或密2)应核查是否采用技术措

码技术保证重要数据在存施（如数据安全保护系统

储过程中完整性，包括等）保证鉴别数据、重要

但不限于鉴别数据、重要业务数据、重要审计数据

业务数据、重要审计数据、重要配