1、控制編號(hào)：SGISL/OP-SA73-10信息安全等級(jí)保護(hù)測(cè)評(píng)作業(yè)指導(dǎo)書(shū)數(shù)據(jù)安全（二級(jí)）版 號(hào)：第 2 版修 改 次 數(shù)：第 0 次生 效 日 期：2010年01月06日中國(guó)電力科學(xué)研究院信息安全實(shí)驗(yàn)室修改頁(yè)修訂號(hào)控制編號(hào)版號(hào)/章節(jié)號(hào)修改人修訂原因批準(zhǔn)人批準(zhǔn)日期備注1SGISL/OP-SA73-10李鵬按公安部要求修訂詹雄2010.3.8一、數(shù)據(jù)完整性1數(shù)據(jù)傳輸過(guò)程中完整性測(cè)評(píng)項(xiàng)編號(hào)ADT-SJAQ -01對(duì)應(yīng)要求應(yīng)能夠檢測(cè)到鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞測(cè)評(píng)項(xiàng)名稱(chēng)傳輸過(guò)程中的數(shù)據(jù)完整性測(cè)評(píng)分項(xiàng)1：檢查信息在傳輸過(guò)程中的完整性操作步驟訪談管理員，詢(xún)問(wèn)鑒別信息和業(yè)務(wù)系統(tǒng)數(shù)據(jù)在傳

2、輸過(guò)程中是否有完整性保證措施，具體措施有哪些；檢查操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)管理系統(tǒng)的設(shè)計(jì)/驗(yàn)收文檔或相關(guān)證明性材料（如證書(shū)、檢驗(yàn)報(bào)告等）等，查看其是否有能檢測(cè)/驗(yàn)證到系統(tǒng)管理數(shù)據(jù)（如WINDOWS 域管理、目錄管理數(shù)據(jù)）、鑒別信息（如用戶名和口令）和用戶數(shù)據(jù)（如用戶數(shù)據(jù)文件）在傳輸過(guò)程中完整性受到破壞適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定鑒別信息和業(yè)務(wù)系統(tǒng)數(shù)據(jù)在傳輸過(guò)程中有完整性保證措施，判定結(jié)果為符合；鑒別信息和業(yè)務(wù)系統(tǒng)數(shù)據(jù)在傳輸過(guò)程中無(wú)完整性保證措施，判定結(jié)果為不符合。二、數(shù)據(jù)保密性1鑒別信息的存儲(chǔ)保密性測(cè)評(píng)項(xiàng)編號(hào)ADT-SJAQ -02對(duì)應(yīng)要求應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn)鑒別信息的存儲(chǔ)保

3、密性測(cè)評(píng)項(xiàng)名稱(chēng)鑒別信息的存儲(chǔ)保密性測(cè)評(píng)分項(xiàng)1： 檢查是否采用加密或其他保護(hù)措施實(shí)現(xiàn)鑒別信息的存儲(chǔ)保密性操作步驟訪談安全管理員，詢(xún)問(wèn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過(guò)程中是否采取保密措施（如在通信雙方建立連接之前利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證，在通信過(guò)程中對(duì)敏感信息字段進(jìn)行加密等），具體措施有哪些，是否所有應(yīng)用系統(tǒng)的通信都采取了上述措施；采用的密碼算法是否符合國(guó)家有關(guān)部門(mén)要求適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定采取了加密或其他有效措施來(lái)保證存儲(chǔ)過(guò)程中的數(shù)據(jù)保密性，判定結(jié)果為符合；沒(méi)有采取加密或其他有效措施來(lái)保證存儲(chǔ)過(guò)程中的數(shù)據(jù)保密性，判定結(jié)果為不符合。三、備份與恢復(fù)1重要信息備份和恢復(fù)

4、測(cè)評(píng)項(xiàng)編號(hào)ADT-SJAQ -03對(duì)應(yīng)要求應(yīng)能夠?qū)χ匾畔⑦M(jìn)行備份和恢復(fù)測(cè)評(píng)項(xiàng)名稱(chēng)重要信息備份和恢復(fù)測(cè)評(píng)分項(xiàng)1： 檢查重要信息是否進(jìn)行備份和恢復(fù)操作步驟訪談管理員，詢(xún)問(wèn)是否有備份和恢復(fù)制度，采用何種備份設(shè)備和恢復(fù)機(jī)制，是否有專(zhuān)門(mén)的備份設(shè)備提供備份；檢查備份設(shè)備是否工作正常適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定存在備份和恢復(fù)制度對(duì)本地?cái)?shù)據(jù)進(jìn)行備份和恢復(fù)，判定結(jié)果為符合；無(wú)備份和恢復(fù)制度對(duì)本地?cái)?shù)據(jù)進(jìn)行備份和恢復(fù)，判定結(jié)果為不符合。2系統(tǒng)的硬件冗余測(cè)評(píng)項(xiàng)編號(hào)ADT-SJAQ -03對(duì)應(yīng)要求應(yīng)提供關(guān)鍵網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的可用性測(cè)評(píng)項(xiàng)名稱(chēng)系統(tǒng)的硬件冗余測(cè)評(píng)分項(xiàng)1： 檢查關(guān)鍵網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余操作步驟訪談管理員是否有通信線路、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)處理的硬件冗余，保證災(zāi)難恢復(fù)時(shí)能正常使用，是否提供自動(dòng)機(jī)制在災(zāi)難發(fā)生時(shí)實(shí)現(xiàn)實(shí)時(shí)無(wú)縫業(yè)務(wù)切換和恢復(fù)的功能適用版本任何版本實(shí)施風(fēng)險(xiǎn)