数据安全测评指导书
测评单位名称：云南信龙科技有限公司
被测单位名称：
年月日
V1.0
一、系统概述
本次需要进行测评的系统是（以下简称）。
已经完成建设和验收工作。为单位规范、高效和系统的管理提供了一个稳定的计算机和网络系统平台，从而需要对该系统进行等级保护工作。
二、安全保护等级
通过自主定级为三级等级保护。本标准依据GB 17859-1999的五个安全保护等级的划分，根据数据安全在信息系统中的作用，规定了各个安全等级的数据安全所需要的基础安全技术的要求。
本标准适用于按等级化的要求进行的数据安全的设计和实现，对按等级化要求进行的数据安全的测试和管理可参照使用。
三、数据安全范围
数据安全的范围包括：数据完整性（S3）、数据保密性（S3）、数据备份和恢复（A3）。
四、测评指标
1、数据完整性（S3）：
a) 应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏，并在检
测到完整性错误时采取必要的恢复措施；
b) 应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检
测到完整性错误时采取必要的恢复措施。
2、数据保密性（S3）：
a) 应采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性；
b) 应采用加密或其他保护措施实现系统管理数据、鉴别信息和重要业务数据存储保密性。
3、数据备份和恢复（A3）：
a) 应提供本地数据备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放；
b) 应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；
c) 应采用冗余技术设计网络拓扑结构，避免关键节点存在单点故障；
d) 应提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。
五、控制点详细
参考文献
【1】G B 17859-1999信息安全技术计算机信息系统安全保护等级划分准则。【2】G B/T 22239-2008 信息安全技术信息系统安全等级保护基本要求。【3】G B/T XXXXX-XXXX 信息安全技术信息系统安全等级保护测评过程指南。