等保测评三级2.0——【安全计算环境】2.服务器设备_Windows 五、恶意代码防范 ；六、可信验证；七、数据备份恢复

服务器设备_Windows（七个测评单元（控制项））

Windows三级共 控制点，二级共 控制点，其中高危控制点为 个。

五、恶意代码防范

应采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为,并将其有效阻断。

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

六、可信验证

可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警,并将验证结果形成审计记录送至安全管理中心。

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

七、数据备份恢复

**a)应提供重要数据的本地数据备份与恢复功能; **

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

b)应提供异地实时备份功能,利用通信网络将重要数据实时备份至备份场地;

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

c)应提供重要数据处理系统的热冗余,保证系统的高可用性。

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：