等保2.0通用部分 | 安全通信网络（三级）测评指导书

测评对象：

路由器、交换机、无线接入设备和防火墙等提供网络通信功能的设备或相关组件。

测评方法及步骤：

1、应核查业务高峰时期一段时间内主要网络设备的CPU使用率和内存使用率是否满足需求；

2、应核查网络设备是否从未出现过因设备性能问题导致的宕机情况；

3、应测试验证设备是否满足业务高峰期需求。

测评对象：

综合网管系统等；

测评方法及步骤：

1、应核查综合网管系统各通信链路宽带是否满足高峰时段的业务流量需要；

2、应测试验证网络带宽是否满足业务高峰期需求。

测评对象：

提供校验技术和密码技术功能的设备或组件；

测评方法及步骤：

1、应核查是否在数据传输过程中使用校验技术或密码技术保证其完整性；

2、应测试验证密码技术设备或组件能否保证通信过程中数据的完整性。

测评对象：

提供密码技术功能的设备或组件；

测评方法及步骤：

1、应核查是否在通信过程中采取保密措施，具体采用哪些技术措施；

2、应测试验证在通信过程中是否对数据进行加密。

测评对象：

提供可信验证的设备或组件、提供集中审计功能的系统。

测评方法及步骤：

1、应核查是否基于可信对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证；

2、应核查是否在应用程序的关键执行环节进行动态可信验证；

3、应测试验证当检测到通信设备的可信性受到破坏后是否进行报警；

4、应测试验证结果是否以审计记录的形式送至安全管理中心。