少于1分钟
数据与存储类测评对象：NAS/存储设备测评（NFS/SMB/iSCSI 文件与块服务面，root_squash、SMB3 加密与多路径）、 对象存储测评（MinIO/Ceph/S3 网关）、 安全计算环境之数据完整性与保密性测评，含传输与存储的校验机制、加密协议有效性核查 （如 RDP/TLS 版本与算法适用性判定）与常见部分符合项。
NAS/存储设备（网络附加存储、磁盘阵列、SAN/NAS 一体化存储）等保2.0三级现场测评取证命令单：按 GB/T 22239-2019 安全计算环境（8.1.4）为主、安全通信与边界按部署位置双口径映射，覆盖存储拓扑与高可用多路径、身份鉴别（默认账户/匿名共享/口令策略/锁定超时/管理面加密）、访问控制（SMB/NFS 共享与导出、root_squash、guest、主机限制）、安全审计与六个月留意外送、入侵防范（固件与服务最小化）、数据完整性（RAID/scrub/SMB 签名）、数据保密性（SMB3 加密/NFS Kerberos/卷加密）、备份恢复、剩余信息保护与个人信息保护；命令已逐条对照官方手册核验（nfs-utils/Samba/open-iscsi/multipath-tools/微软 SMB），NAS 厂商私有 CLI 一律控制台口径。
安全计算环境之数据完整性与保密性测评：完整性与保密性定义、8.1.4.7 与 8.1.4.8 逐字母项测评方法、数据存储与传输的完整性算法（MD5/SHA-1/SHA-2/SHA-3/HMAC/CRC32）与保密性算法（AES/SM4/3DES/RSA/ECC/SM2）强度分析、口令存储保密性算法口径、核查命令与判定标准，附版本适用性对照表与测评项对照表。
对象存储（MinIO、Ceph RADOS/S3 网关及通用 S3 兼容网关）三级等保现场测评取证命令单：按控制点组织 mc ls/stat/anonymous get、mc admin user list 与 ceph -s/health detail/mon stat/osd tree/df/auth ls 等只读命令，覆盖 MinIO 默认 root 凭据 minioadmin:minioadmin 高风险、Console 动态端口暴露面、匿名访问策略、Ceph caps 分权与 auth ls 输出密钥脱敏、纠删与冗余完整性、TLS 与存储加密口径、快照备份控制台取证，命令逐条对照 MinIO 官方文档/README 与 Ceph 官方文档核验，附判定要点与不适用说明。