等保三级标书存储方案从退回到定稿

我们在交付某政务系统等保三级项目时，技术标书的存储方案第一轮被评审专家退回。退回意见只有一句话："备份策略不满足三级要求，存储加密未体现实现方式。" 这句话背后踩了三个坑，改了三轮才过。下面把整个从退回到定稿的过程拆开讲，给后面写等保标书的人一个参照。

退回原因一：备份策略写得太笼统

第一版标书里，备份方案写的是"采用定期备份机制，确保数据可恢复"。这句话在等保二级项目里能混过去，三级不行。

等保2.0三级测评要求（GB/T 22239-2019）在"数据完整性"和"数据备份恢复"两个控制点有明确指标：

• 本地数据备份：每天至少一次增量备份，每周至少一次全量备份
• 异地数据备份：利用通信网络将关键数据定时批量传送至备用场地
• 数据处理热冗余：关键节点采用双机热冗余或集群部署
• 数据处理异地实时备份：关键节点异地实时备份（可选，看系统定级）

第一版标书的问题在于没有写清楚备份频率、备份介质、备份数保留周期、恢复时间目标（RTO）和恢复点目标（RPO）。评审专家看不到具体数字，没法判断方案是否达标。

修改后的备份方案段落直接把指标列清楚：

> 存储系统采用深信服EDS分布式存储，3节点集群部署。本地备份策略：每日02:00执行增量备份，每周日02:00执行全量备份，备份数据保留30天。RPO≤24小时，RTO≤4小时。异地备份通过存储远程复制功能，每日将增量数据同步至异地机房，带宽50Mbps，同步延迟≤1小时。备份介质采用独立存储池，与生产数据物理隔离。

这段话改完之后，评审意见变成"备份策略基本满足要求，建议补充备份恢复演练计划"。于是又加了一段：每季度执行一次备份恢复演练，演练记录归档保存。

退回原因二：存储加密只写了"支持加密"

第二版标书在安全加固部分写了"存储系统支持数据加密功能"。这句话的问题跟第一个一样——太笼统。等保三级在"剩余信息保护"和"数据保密性"两个控制点要求：

• 保证存放在存储介质上的用户鉴别信息、系统管理配置数据等敏感数据采用密码技术保护
• 保证存放在存储介质上的重要业务数据采用密码技术保护

评审专家要看的是：用什么算法、密钥怎么管、加密在哪个层面实现。

修改后的加密方案段落：

> 存储层加密采用国密SM4算法，加密粒度为卷级别。密钥管理通过EDS内置密钥管理服务，密钥存储在独立的安全分区，与数据分离。管理员访问密钥需通过双因素认证。加密性能损耗控制在5%以内（基于EDS-520型号实测，启用加密后随机读IOPS从85000降至81000，降幅4.7%）。对于特别敏感的鉴别信息字段，在应用层追加国密SM4加密，实现存储层+应用层双重保护。

这段写完，加密方案过了。关键在于写了具体算法（SM4）、具体型号（EDS-520）、具体性能数据（IOPS从85000到81000），评审专家能判断方案可落地，不是空话。

退回原因三：灾备方案没有拓扑图

第三轮退回的理由是"灾备方案缺少网络拓扑和存储架构图"。文字描述再清楚，没有图评审专家也不收。这轮补了两张图：

图1：存储架构拓扑图 — 画了生产机房3节点EDS集群、异地机房1节点远程复制、备份存储池独立部署的网络连接关系，标注了各链路带宽和延迟。

图2：数据流向图 — 从业务系统到存储集群到备份池到异地机房的数据流路径，标注了每段链路的RPO。

图补完之后，存储方案终于过审。

定稿后的存储方案结构

三轮修改下来，最终定稿的存储方案包含六个部分：

1. 存储架构设计

3节点深信服EDS-520分布式存储集群，总裸容量96TB（每节点12块8TB SATA硬盘），配置3副本，可用容量32TB。集群通过万兆交换机互联，存储业务网与管理网物理分离。这个容量规划参考了超融合和分布式存储有什么区别中提到的架构选型思路——分布式存储在扩容时可以单节点增加，不像传统SAN需要整体替换。

2. 数据备份策略

备份类型	频率	保留周期	介质
增量备份	每日02:00	30天	EDS备份存储池
全量备份	每周日02:00	90天	EDS备份存储池
异地复制	每日增量	180天	异地EDS节点
离线归档	每月	1年	移动硬盘离线保管

3. 存储安全加固

• 存储卷加密：国密SM4，卷级别加密
• 访问控制：客户端IP白名单 + CHAP认证
• 审计日志：记录所有管理操作，日志保留180天
• 剩余信息保护：删除卷时执行数据擦除（DoD 5220.22-M标准）

4. 灾备方案

生产机房（A区）到灾备机房（B区）距离32公里，通过裸光纤直连。存储层采用异步远程复制，RPO≤1小时。灾备机房部署1节点EDS，配置2副本，在主站故障时可切换为只读模式提供数据访问。

5. 性能指标承诺

指标	数值	测试方法
随机读IOPS	≥80000	fio 4K随机读
随机写IOPS	≥30000	fio 4K随机写
顺序读带宽	≥1.2GB/s	fio 1M顺序读
顺序写带宽	≥800MB/s	fio 1M顺序写
延迟	≤2ms	4K随机读P99

6. 评审应对要点

标书里专门加了一页"评审指标对照表"，把等保2.0三级标准条款逐条列出，每条对应方案中的实现方式和页码。这一页是第三轮评审时专家建议加的，说"方便评审时快速定位"。后来发现这页在答辩环节也很有用，专家问哪个条款怎么实现，直接翻到对照表指过去。

几个写标书时容易踩的坑

坑一：用产品宣传册的语言写标书。 厂商宣传册写"卓越性能""业界领先"，标书里不能这么写。评审专家要的是具体数字和测试方法。IOPS多少？用什么工具测的？测试条件是什么？写不清楚就是0分。

坑二：灾备方案只写RPO/RTO不写怎么实现。 "RPO=0"写在纸上容易，但怎么实现？同步复制还是异步复制？用什么网络？带宽多少？延迟多少？不写实现方式，评审默认你做不到。

坑三：备份方案不写恢复。 备份和恢复是两件事。标书里写了怎么备份，但没写怎么恢复、恢复演练频率、恢复时间实测数据，评审会认为备份方案不可验证。我们在高校存储60万预算方案里也提过这个问题，预算审核时同样要看恢复计划。

坑四：安全加固写产品功能不写落地措施。 "EDS支持CHAP认证"是产品功能，"配置CHAP认证，账号每月轮换密码，密码复杂度要求12位以上含大小写数字特殊字符"是落地措施。标书要写后者。

从退回到定稿的复盘

三轮退回，每轮改一个工作日。第一轮改备份策略，第二轮改加密方案，第三轮补图。如果第一版就把等保2.0三级标准条款逐条对照着写，可以一轮过。退回的根本原因是写标书的人拿产品手册翻译了一遍，没有对照测评要求逐条落实。

等保三级存储方案的核心不是产品有多强，而是每个测评条款有没有对应的、可验证的技术措施。写标书的时候把GB/T 22239-2019打开，对照着"数据完整性""数据备份恢复""剩余信息保护""数据保密性"四个控制点逐条写，每条写清楚用什么技术、怎么实现、怎么验证，基本能一轮过审。

如需等保三级存储方案评估或标书技术段落撰写支持，联系华南腾飞科技，我们交付过多个等保三级项目的存储方案设计与实施。

<!-- COVER_PROMPT: A realistic data center server room with rack-mounted storage servers, a technician in a blue shirt reviewing technical documents on a tablet, compliance audit checklist papers on a desk, blue LED indicators on servers, dark professional environment, photographic style, no vector art -->