等保测评3级技术评测要求
等级保护三级技术类测评控制点(S3A3G3)类别 及备 份恢 复 130. 序号 (G3) 应能够检测到系统管理数据、鉴别信息和重要 业务数据在存储过程中完整性受到破坏，并在 检测到完整性错误时采取必要的恢复措施 。 (G3) 测 评 内 容 测评方法 设计/验收文档，相关证明性材料 (如证书、检验报告等)。 结果记录 符合情况 Y N
数据 保密 性
131.
132.
应采用加密或其他有效措施实现系统管理数 访谈，检查，测试。 据、 鉴别信息和重要业务数据传输保密性。 (G3) 系统管理员，网络管理员
,安全管 理员，数据库管理员，应用系统， 应采用加密或其他保护措施实现系统管理数 设计/验收文档，相关证明性材料 据、 鉴别信息和重要业务数据存储保密性。 (G3) (如证书、检验报告等) 应提供本地数据备份与恢复功能，完全数据备 份至少每天一次，备份介质场外存放。 (G3) 应提供异地数据备份功能，利用通信网络将关 键数据定时批量传送至备用场地。 (G3) 应采用冗余技术设计网络拓扑结构，避免关键 节点存在单点故障。 (G3) 应提供主要网络设备、通信线路和数据处理系 统的硬件冗余，保证系统的高可用性。 (G2) 访谈，检查，测试。 系统管理员，网络管理员，数据库 管理员，安全管理员，主机操作系 统，网络设备操作系统，数据库管 理系统， 应用系统， 设计/验收文档， 网络拓扑结构。
133. 备份 和恢 复 134. 135. 136.