信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

1、信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范Information security technology-Disaster recovery specifications for information systems目次前言II引言III范圍1規(guī)范性引用文件1術(shù)語和定義1災(zāi)難恢復(fù)概述3災(zāi)難恢復(fù)的工作范圍3災(zāi)難恢復(fù)的組織機(jī)構(gòu)3災(zāi)難恢復(fù)規(guī)劃的管理4災(zāi)難恢復(fù)的外部協(xié)作4災(zāi)難恢復(fù)的審計和備案4災(zāi)難恢復(fù)需求的確定4風(fēng)險分析4業(yè)務(wù)影響分析4確定災(zāi)難恢復(fù)目標(biāo)5災(zāi)難恢復(fù)策略的制定5災(zāi)難恢復(fù)策略制定的要素5災(zāi)難恢復(fù)資源的獲取方式5災(zāi)難恢復(fù)資源的要求6災(zāi)難恢復(fù)策略的實現(xiàn)7災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn)7災(zāi)難備份中心的選擇和建

2、設(shè)7專業(yè)技術(shù)支持能力的實現(xiàn)7運(yùn)行維護(hù)管理能力的實現(xiàn)7災(zāi)難恢復(fù)預(yù)案的實現(xiàn)8附錄 A （規(guī)范性附錄） 災(zāi)難恢復(fù)能力等級劃分10附錄 B （資料性附錄） 災(zāi)難恢復(fù)預(yù)案框架14附錄 C （資料性附錄） 某行業(yè) RTO/RPO 與災(zāi)難恢復(fù)能力等級的關(guān)系示例16引言本標(biāo)準(zhǔn)參照和借鑒GB/T 19716-2005信息技術(shù) 信息安全管理實用規(guī)則、GB/T 20984信息安全風(fēng)險評估指南、DRI International(國際災(zāi)難恢復(fù)協(xié)會)Professional Practices for Business ContinuityPlanners和Business Continuity Glossary、IS

3、ACA(信息系統(tǒng)審計與控制協(xié)會）COBIT ManagementGuidelines、NIST(美國國家標(biāo)準(zhǔn)和技術(shù)學(xué)會)SP 800-34 Contingency Planning Guide for Information Technology Systems和在1992年SHARE78會議議題M028上提出的遠(yuǎn)程站點分級等的有關(guān)內(nèi)容和思想， 結(jié)合國家重要信息系統(tǒng)行業(yè)技術(shù)發(fā)展和實踐經(jīng)驗制定而成。信息系統(tǒng)災(zāi)難恢復(fù)能力等級與恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點目標(biāo)（RPO）具有一定的對應(yīng)關(guān)系，各行業(yè)可根據(jù)行業(yè)特點和信息技術(shù)的應(yīng)用情況制定相應(yīng)的災(zāi)難恢復(fù)能力等級要求和指標(biāo)體系。信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范范圍本標(biāo)

4、準(zhǔn)規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求。本標(biāo)準(zhǔn)適用于信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃、審批、實施和管理。規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T 5271.8-2001 信息技術(shù) 詞匯 第8部分：安全GB/T 20984 信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范術(shù)語和定義GB/T 5271.8-2001確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。災(zāi)難備份中心backup cente

5、r for disaster recovery備用站點alternate site用于災(zāi)難發(fā)生后接替主系統(tǒng)進(jìn)行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能(3.6)運(yùn)作的場所，可提供災(zāi)難備份系統(tǒng)（3.3）、備用的基礎(chǔ)設(shè)施和專業(yè)技術(shù)支持及運(yùn)行維護(hù)管理能力，此場所內(nèi)或周邊可提供備用的生活設(shè)施。3.2災(zāi)難備份backup for disaster recovery為了災(zāi)難恢復(fù)(3.9)而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運(yùn)行管理能力進(jìn)行備份的過程。3.3災(zāi)難備份系統(tǒng)backup system for disaster recovery用于災(zāi)難恢復(fù)(3.9)目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系

6、統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng)。3.4業(yè)務(wù)連續(xù)管理business continuity managementBCM為保護(hù)組織的利益、聲譽(yù)、品牌和價值創(chuàng)造活動，找出對組織有潛在影響的威脅，提供建設(shè)組織有效反應(yīng)恢復(fù)能力的框架的整體管理過程。包括組織在面臨災(zāi)難時對恢復(fù)或連續(xù)性的管理，以及為保證業(yè)務(wù)連續(xù)計劃或災(zāi)難恢復(fù)預(yù)案的有效性的培訓(xùn)、演練和檢查的全部過程。3.5業(yè)務(wù)影響分析business impact analysisBIA分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定災(zāi)難對各種業(yè)務(wù)功能的影響的過程。3.6關(guān)鍵業(yè)務(wù)功能critical business functions如果中斷一定時間，將顯著影

7、響組織運(yùn)作的服務(wù)或職能。3.7數(shù)據(jù)備份策略data backup strategy為了達(dá)到數(shù)據(jù)恢復(fù)和重建目標(biāo)所確定的備份步驟和行為。通過確定備份時間、技術(shù)、介質(zhì)和場外存放方式，以保證達(dá)到恢復(fù)時間目標(biāo)(3.17)和恢復(fù)點目標(biāo)(3.18)。3.8災(zāi)難disaster由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時間的突發(fā)性事件。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心(3.12)運(yùn)行。3.9災(zāi)難恢復(fù)disaster recovery為了將信息系統(tǒng)從災(zāi)難(3.8)造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正

8、常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計的活動和流程。3.10災(zāi)難恢復(fù)預(yù)案disaster recovery plan定義信息系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù)、行動、數(shù)據(jù)和資源的文件。用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。3.11災(zāi)難恢復(fù)規(guī)劃disaster recovery planningDRP為了減少災(zāi)難帶來的損失和保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能(3.6)在災(zāi)難發(fā)生后能及時恢復(fù)和繼續(xù)運(yùn)作所做的事前計劃和安排。3.12災(zāi)難恢復(fù)能力disaster recovery capability在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時恢復(fù)和繼續(xù)運(yùn)作的能力。3.13演練exe

9、rcise為訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)災(zāi)難恢復(fù)預(yù)案(3.10)進(jìn)行活動的過程。包括桌面演練、模擬演練、重點演練和完整演練等。3.14場外存放offsite storage將存儲介質(zhì)存放到離主中心(3.14)有一定安全距離的物理地點的過程。3.15主中心primary center主站點primary site生產(chǎn)中心production center 主系統(tǒng)所在的數(shù)據(jù)中心。3.16主系統(tǒng)primary system生產(chǎn)系統(tǒng)production system正常情況下支持組織日常運(yùn)作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò)。3.17區(qū)域性災(zāi)難regional disaster造成所在

10、地區(qū)或有緊密聯(lián)系的鄰近地區(qū)的交通、通信、能源及其它關(guān)鍵基礎(chǔ)設(shè)施受到嚴(yán)重破壞，或大規(guī)模人口疏散的事件。3.18恢復(fù)時間目標(biāo)recovery time objectiveRTO災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時間要求。3.19恢復(fù)點目標(biāo)recovery point objectiveRPO災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時間點要求。3.20重續(xù)resumption災(zāi)難備份中心（3.1）替代主中心（3.14），支持關(guān)鍵業(yè)務(wù)功能（3.6）重新運(yùn)作的過程。3.21回退return復(fù)原restoration支持業(yè)務(wù)運(yùn)作的信息系統(tǒng)從災(zāi)難備份中心（3.1）重新回到主中心（3.14）運(yùn)行的過程

11、。災(zāi)難恢復(fù)概述災(zāi)難恢復(fù)的工作范圍信息系統(tǒng)的災(zāi)難恢復(fù)工作，包括災(zāi)難恢復(fù)規(guī)劃和災(zāi)難備份中心的日常運(yùn)行、關(guān)鍵業(yè)務(wù)功能在災(zāi)難備份中心的恢復(fù)和重續(xù)運(yùn)行，以及主系統(tǒng)的災(zāi)后重建和回退工作，還涉及突發(fā)事件發(fā)生后的應(yīng)急響應(yīng)。其中，災(zāi)難恢復(fù)規(guī)劃是一個周而復(fù)始、持續(xù)改進(jìn)的過程，包含以下幾個階段：災(zāi)難恢復(fù)需求的確定；災(zāi)難恢復(fù)策略的制定；災(zāi)難恢復(fù)策略的實現(xiàn)；災(zāi)難恢復(fù)預(yù)案的制定、落實和管理。災(zāi)難恢復(fù)的組織機(jī)構(gòu)組織機(jī)構(gòu)的設(shè)立信息系統(tǒng)的使用或管理組織（以下簡稱“組織”）應(yīng)結(jié)合其日常組織機(jī)構(gòu)建立災(zāi)難恢復(fù)的組織機(jī)構(gòu)， 并明確其職責(zé)。其中一些人可負(fù)責(zé)兩種或多種職責(zé)，一些職位可由多人擔(dān)任（災(zāi)難恢復(fù)預(yù)案中應(yīng)明確他們的替代順序）。災(zāi)難恢

12、復(fù)的組織機(jī)構(gòu)由管理、業(yè)務(wù)、技術(shù)和行政后勤等人員組成，一般可設(shè)為災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組、災(zāi)難恢復(fù)規(guī)劃實施組和災(zāi)難恢復(fù)日常運(yùn)行組。組織可聘請具有相應(yīng)資質(zhì)的外部專家協(xié)助災(zāi)難恢復(fù)實施工作，也可委托具有相應(yīng)資質(zhì)的外部機(jī)構(gòu)承擔(dān)實施組以及日常運(yùn)行組的部分或全部工作。組織機(jī)構(gòu)的職責(zé)災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組是信息系統(tǒng)災(zāi)難恢復(fù)工作的組織領(lǐng)導(dǎo)機(jī)構(gòu)，組長應(yīng)由組織最高管理層成員擔(dān)任。領(lǐng)導(dǎo)小組的職責(zé)是領(lǐng)導(dǎo)和決策信息系統(tǒng)災(zāi)難恢復(fù)的重大事宜，主要如下：審核并批準(zhǔn)經(jīng)費預(yù)算；審核并批準(zhǔn)災(zāi)難恢復(fù)策略；審核并批準(zhǔn)災(zāi)難恢復(fù)預(yù)案；批準(zhǔn)災(zāi)難恢復(fù)預(yù)案的執(zhí)行。災(zāi)難恢復(fù)規(guī)劃實施組災(zāi)難恢復(fù)規(guī)劃實施組的主要職責(zé)是負(fù)責(zé)：災(zāi)難恢復(fù)的需求分析；提出災(zāi)難

13、恢復(fù)策略和等級；災(zāi)難恢復(fù)策略的實現(xiàn)；制定災(zāi)難恢復(fù)預(yù)案；組織災(zāi)難恢復(fù)預(yù)案的測試和演練。災(zāi)難恢復(fù)日常運(yùn)行組災(zāi)難恢復(fù)日常運(yùn)行組的主要職責(zé)是負(fù)責(zé)：協(xié)助災(zāi)難恢復(fù)系統(tǒng)實施；災(zāi)難備份中心日常管理；災(zāi)難備份系統(tǒng)的運(yùn)行和維護(hù)；災(zāi)難恢復(fù)的專業(yè)技術(shù)支持；參與和協(xié)助災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練；維護(hù)和管理災(zāi)難恢復(fù)預(yù)案；突發(fā)事件發(fā)生時的損失控制和損害評估；災(zāi)難發(fā)生后信息系統(tǒng)和業(yè)務(wù)功能的恢復(fù)；災(zāi)難發(fā)生后的外部協(xié)作。災(zāi)難恢復(fù)規(guī)劃的管理組織應(yīng)評估災(zāi)難恢復(fù)規(guī)劃過程的風(fēng)險、籌備所需資源、確定詳細(xì)任務(wù)及時間表、監(jiān)督和管理規(guī)劃活動、跟蹤和報告任務(wù)進(jìn)展以及進(jìn)行問題管理和變更管理。災(zāi)難恢復(fù)的外部協(xié)作組織應(yīng)與相關(guān)管理部門、設(shè)備及服務(wù)提供

14、商、電信、電力和新聞媒體等保持聯(lián)絡(luò)和協(xié)作，以確保在災(zāi)難發(fā)生時能及時通報準(zhǔn)確情況和獲得適當(dāng)支持。災(zāi)難恢復(fù)的審計和備案災(zāi)難恢復(fù)的等級評定、災(zāi)難恢復(fù)預(yù)案的制定，應(yīng)按有關(guān)規(guī)定進(jìn)行審計和備案。災(zāi)難恢復(fù)需求的確定風(fēng)險分析標(biāo)識信息系統(tǒng)的資產(chǎn)價值，識別信息系統(tǒng)面臨的自然的和人為的威脅，識別信息系統(tǒng)的脆弱性，分析各種威脅發(fā)生的可能性并定量或定性描述可能造成的損失，識別現(xiàn)有的風(fēng)險防范和控制措施。通過技術(shù)和管理手段，防范或控制信息系統(tǒng)的風(fēng)險。依據(jù)防范或控制風(fēng)險的可行性和殘余風(fēng)險的可接受程度， 確定對風(fēng)險的防范和控制措施。信息系統(tǒng)風(fēng)險評估方法可參考GB/T XXX信息安全風(fēng)險評估指南。業(yè)務(wù)影響分析分析業(yè)務(wù)功能和相關(guān)資

15、源配置對組織的各項業(yè)務(wù)功能及各項業(yè)務(wù)功能之間的相關(guān)性進(jìn)行分析，確定支持各種業(yè)務(wù)功能的相應(yīng)信息系統(tǒng)資源及其它資源，明確相關(guān)信息的保密性、完整性和可用性要求。評估中斷影響應(yīng)采用如下的定量和/或定性的方法，對各種業(yè)務(wù)功能的中斷造成的影響進(jìn)行評估：定量分析：以量化方法，評估業(yè)務(wù)功能的中斷可能給組織帶來的直接經(jīng)濟(jì)損失和間接經(jīng)濟(jì)損失；定性分析：運(yùn)用歸納與演繹、分析與綜合以及抽象與概括等方法，評估業(yè)務(wù)功能的中斷可能給組織帶來的非經(jīng)濟(jì)損失，包括組織的聲譽(yù)、顧客的忠誠度、員工例如的信心、社會和政治影響等。確定災(zāi)難恢復(fù)目標(biāo)根據(jù)風(fēng)險分析和業(yè)務(wù)影響分析的結(jié)果，確定災(zāi)難恢復(fù)目標(biāo)，包括：關(guān)鍵業(yè)務(wù)功能及恢復(fù)的優(yōu)先順序；災(zāi)難

16、恢復(fù)時間范圍，即 RTO 和 RPO 的范圍。災(zāi)難恢復(fù)策略的制定災(zāi)難恢復(fù)策略制定的要素災(zāi)難恢復(fù)資源要素支持災(zāi)難恢復(fù)各個等級所需的資源（以下簡稱“災(zāi)難恢復(fù)資源”）可分為如下7個要素：數(shù)據(jù)備份系統(tǒng)：一般由數(shù)據(jù)備份的硬件、軟件和數(shù)據(jù)備份介質(zhì)（以下簡稱“介質(zhì)”）組成， 如果是依靠電子傳輸?shù)臄?shù)據(jù)備份系統(tǒng)，還包括數(shù)據(jù)備份線路和相應(yīng)的通信設(shè)備；備用數(shù)據(jù)處理系統(tǒng)：指備用的計算機(jī)、外圍設(shè)備和軟件；備用網(wǎng)絡(luò)系統(tǒng)：最終用戶用來訪問備用數(shù)據(jù)處理系統(tǒng)的網(wǎng)絡(luò)，包含備用網(wǎng)絡(luò)通信設(shè)備和備用數(shù)據(jù)通信線路；備用基礎(chǔ)設(shè)施：災(zāi)難恢復(fù)所需的、支持災(zāi)難備份系統(tǒng)運(yùn)行的建筑、設(shè)備和組織，包括介質(zhì)的場外存放場所、備用的機(jī)房及災(zāi)難恢復(fù)工作輔助設(shè)

17、施，以及容許災(zāi)難恢復(fù)人員連續(xù)停留的生活設(shè)施；專業(yè)技術(shù)支持能力：對災(zāi)難恢復(fù)系統(tǒng)的運(yùn)轉(zhuǎn)提供支撐和綜合保障的能力,以實現(xiàn)災(zāi)難恢復(fù)系統(tǒng)的預(yù)期目標(biāo)。包括硬件、系統(tǒng)軟件和應(yīng)用軟件的問題分析和處理能力、網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理能力、溝通協(xié)調(diào)能力等；運(yùn)行維護(hù)管理能力：包括運(yùn)行環(huán)境管理、系統(tǒng)管理、安全管理和變更管理等；災(zāi)難恢復(fù)預(yù)案。成本效益分析原則根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照災(zāi)難恢復(fù)資源的成本與風(fēng)險可能造成的損失之間取得平衡的原則（以下簡稱“成本風(fēng)險平衡原則”）確定每項關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)策略，不同的業(yè)務(wù)功能可采用不同的災(zāi)難恢復(fù)策略。災(zāi)難恢復(fù)策略的組成災(zāi)難恢復(fù)策略主要包括：災(zāi)難恢復(fù)資源的獲取方式；災(zāi)難恢復(fù)能力等級（見附

18、錄 A），或災(zāi)難恢復(fù)資源各要素的具體要求。災(zāi)難恢復(fù)資源的獲取方式數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份系統(tǒng)可由組織自行建設(shè)，也可通過租用其它機(jī)構(gòu)的系統(tǒng)而獲取。備用數(shù)據(jù)處理系統(tǒng)可選用以下三種方式之一來獲取備用數(shù)據(jù)處理系統(tǒng)：事先與廠商簽訂緊急供貨協(xié)議；事先購買所需的數(shù)據(jù)處理設(shè)備并存放在災(zāi)難備份中心或安全的設(shè)備倉庫；利用商業(yè)化災(zāi)難備份中心或簽有互惠協(xié)議的機(jī)構(gòu)已有的兼容設(shè)備。備用網(wǎng)絡(luò)系統(tǒng)備用網(wǎng)絡(luò)通信設(shè)備可通過6.2.2所述的方式獲??；備用數(shù)據(jù)通信線路可使用自有數(shù)據(jù)通信線路或租用公用數(shù)據(jù)通信線路。備用基礎(chǔ)設(shè)施可選用以下三種方式獲取備用基礎(chǔ)設(shè)施：由組織所有或運(yùn)行；多方共建或通過互惠協(xié)議獲??；租用商業(yè)化災(zāi)難備份中心的基礎(chǔ)設(shè)施

19、。專業(yè)技術(shù)支持能力可選用以下幾種方式獲取專業(yè)技術(shù)支持能力：災(zāi)難備份中心設(shè)置專職技術(shù)支持人員；與廠商簽訂技術(shù)支持或服務(wù)合同；由主中心技術(shù)支持人員兼任；但對于 RTO 較短的關(guān)鍵業(yè)務(wù)功能，應(yīng)考慮到災(zāi)難發(fā)生時交通和通信的不正常，造成技術(shù)支持人員無法提供有效支持的情況。運(yùn)行維護(hù)管理能力可選用以下對災(zāi)難備份中心的運(yùn)行維護(hù)管理模式：自行運(yùn)行和維護(hù)；委托其它機(jī)構(gòu)運(yùn)行和維護(hù)。災(zāi)難恢復(fù)預(yù)案可選用以下方式，完成災(zāi)難恢復(fù)預(yù)案的制定、落實和管理：由組織獨立完成；聘請具有相應(yīng)資質(zhì)的外部專家指導(dǎo)完成；委托具有相應(yīng)資質(zhì)的外部機(jī)構(gòu)完成。災(zāi)難恢復(fù)資源的要求數(shù)據(jù)備份系統(tǒng)組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定：數(shù)據(jù)備份

20、的范圍；數(shù)據(jù)備份的時間間隔；數(shù)據(jù)備份的技術(shù)及介質(zhì)；數(shù)據(jù)備份線路的速率及相關(guān)通信設(shè)備的規(guī)格和要求。備用數(shù)據(jù)處理系統(tǒng)組織應(yīng)根據(jù)關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)對備用數(shù)據(jù)處理系統(tǒng)的要求和未來發(fā)展的需要，按照成本風(fēng)險平衡原則，確定備用數(shù)據(jù)處理系統(tǒng)的：數(shù)據(jù)處理能力；與主系統(tǒng)的兼容性要求；平時處于就緒還是運(yùn)行狀態(tài)。備用網(wǎng)絡(luò)系統(tǒng)組織應(yīng)根據(jù)關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)對網(wǎng)絡(luò)容量及切換時間的要求和未來發(fā)展的需要，按照成本風(fēng)險平衡原則，選擇備用數(shù)據(jù)通信的技術(shù)和線路帶寬，確定網(wǎng)絡(luò)通信設(shè)備的功能和容量，保證災(zāi)難恢復(fù)時， 最終用戶能以一定速率連接到備用數(shù)據(jù)處理系統(tǒng)。備用基礎(chǔ)設(shè)施組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定對備用基

21、礎(chǔ)設(shè)施的要求，包括：與主中心的距離要求；場地和環(huán)境（如面積、溫度、濕度、防火、電力和工作時間等）要求；運(yùn)行維護(hù)和管理要求。專業(yè)技術(shù)支持能力組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定災(zāi)難備份中心在軟件、硬件和網(wǎng)絡(luò)等方面的技術(shù)支持要求，包括技術(shù)支持的組織架構(gòu)、各類技術(shù)支持人員的數(shù)量和素質(zhì)等要求。運(yùn)行維護(hù)管理能力組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定災(zāi)難備份中心運(yùn)行維護(hù)管理要求，包括運(yùn)行維護(hù)管理組織架構(gòu)、人員的數(shù)量和素質(zhì)、運(yùn)行維護(hù)管理制度等要求。災(zāi)難恢復(fù)預(yù)案組織應(yīng)根據(jù)需求分析的結(jié)果，按照成本風(fēng)險平衡原則，明確災(zāi)難恢復(fù)預(yù)案的：整體要求；制定過程的要求；教育、培訓(xùn)和演練要求；管理要求

22、。災(zāi)難恢復(fù)策略的實現(xiàn)災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn)技術(shù)方案的設(shè)計根據(jù)災(zāi)難恢復(fù)策略制定相應(yīng)的災(zāi)難備份系統(tǒng)技術(shù)方案，包含數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)。技術(shù)方案中所設(shè)計的系統(tǒng)，應(yīng)：獲得同主系統(tǒng)相當(dāng)?shù)陌踩Ｗo(hù)；具有可擴(kuò)展性；考慮其對主系統(tǒng)可用性和性能的影響。技術(shù)方案的驗證、確認(rèn)和系統(tǒng)開發(fā)為確保技術(shù)方案滿足災(zāi)難恢復(fù)策略的要求，應(yīng)由組織的相關(guān)部門對技術(shù)方案進(jìn)行確認(rèn)和驗證，并記錄和保存驗證及確認(rèn)的結(jié)果。按照確認(rèn)的災(zāi)難備份系統(tǒng)技術(shù)方案進(jìn)行開發(fā)，實現(xiàn)所要求的數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)安裝和測試按照經(jīng)過確認(rèn)的技術(shù)方案，災(zāi)難恢復(fù)規(guī)劃實施組應(yīng)制定各階段的系統(tǒng)安裝及測試計劃，以及支

23、持不同關(guān)鍵業(yè)務(wù)功能的系統(tǒng)安裝及測試計劃，并組織最終用戶共同進(jìn)行測試。確認(rèn)以下各項功能可正確實現(xiàn)：數(shù)據(jù)備份及數(shù)據(jù)恢復(fù)功能；在限定的時間內(nèi)，利用備份數(shù)據(jù)正確恢復(fù)系統(tǒng)、應(yīng)用軟件及各類數(shù)據(jù)，并可正確恢復(fù)各項關(guān)鍵業(yè)務(wù)功能；客戶端可與備用數(shù)據(jù)處理系統(tǒng)通信正常。災(zāi)難備份中心的選擇和建設(shè)選址原則選擇或建設(shè)災(zāi)難備份中心時，應(yīng)根據(jù)風(fēng)險分析的結(jié)果，避免災(zāi)難備份中心與主中心同時遭受同類風(fēng)險。災(zāi)難備份中心包括同城和異地兩種類型，以規(guī)避不同影響范圍的災(zāi)難風(fēng)險。災(zāi)難備份中心應(yīng)具有數(shù)據(jù)備份和災(zāi)難恢復(fù)所需的通信、電力等資源，以及方便災(zāi)難恢復(fù)人員和設(shè)備到達(dá)的交通條件。災(zāi)難備份中心應(yīng)根據(jù)統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合的原則，合理地布

24、局?；A(chǔ)設(shè)施的要求新建或選用災(zāi)難備份中心的基礎(chǔ)設(shè)施時：計算機(jī)機(jī)房應(yīng)符合有關(guān)國家標(biāo)準(zhǔn)的要求；工作輔助設(shè)施和生活設(shè)施應(yīng)符合災(zāi)難恢復(fù)目標(biāo)的要求。專業(yè)技術(shù)支持能力的實現(xiàn)組織應(yīng)根據(jù)災(zāi)難恢復(fù)策略的要求，獲取對災(zāi)難備份系統(tǒng)的專業(yè)技術(shù)支持能力。 災(zāi)難備份中心應(yīng)建立相應(yīng)的技術(shù)支持組織，定期對技術(shù)支持人員進(jìn)行技能培訓(xùn)。運(yùn)行維護(hù)管理能力的實現(xiàn)為了達(dá)到災(zāi)難恢復(fù)目標(biāo)，災(zāi)難備份中心應(yīng)建立各種操作規(guī)程和管理制度，用以保證：數(shù)據(jù)備份的及時性和有效性；備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)系統(tǒng)處于正常狀態(tài)，并與主系統(tǒng)的參數(shù)保持一致；有效的應(yīng)急響應(yīng)、處理能力。災(zāi)難恢復(fù)預(yù)案的實現(xiàn)災(zāi)難恢復(fù)的每個等級均應(yīng)按第8章的具體要求制定相應(yīng)的災(zāi)難恢復(fù)預(yù)案，

25、并進(jìn)行落實和管理。災(zāi)難恢復(fù)預(yù)案的制定災(zāi)難恢復(fù)預(yù)案的制定應(yīng)遵循以下原則：完整性：災(zāi)難恢復(fù)預(yù)案（以下稱預(yù)案）應(yīng)包含災(zāi)難恢復(fù)的整個過程，以及災(zāi)難恢復(fù)所需的盡可能全面的數(shù)據(jù)和資料；易用性：預(yù)案應(yīng)運(yùn)用易于理解語言和圖表，并適合在緊急情況下使用；明確性：預(yù)案應(yīng)采用清晰的結(jié)構(gòu)，對資源進(jìn)行清楚的描述，工作內(nèi)容和步驟應(yīng)具體，每項工作應(yīng)有明確的責(zé)任人；有效性：預(yù)案應(yīng)盡可能滿足災(zāi)難發(fā)生時進(jìn)行恢復(fù)的實際需要，并保持與實際系統(tǒng)和人員組織的同步更新；兼容性：災(zāi)難恢復(fù)預(yù)案應(yīng)與其它應(yīng)急預(yù)案體系有機(jī)結(jié)合。在災(zāi)難恢復(fù)預(yù)案制定原則的指導(dǎo)下，其制定過程如下：起草：參照附錄 B 災(zāi)難恢復(fù)預(yù)案框架，按照風(fēng)險分析和業(yè)務(wù)影響分析所確定的災(zāi)難

26、恢復(fù)內(nèi)容， 根據(jù)災(zāi)難恢復(fù)能力等級的要求，結(jié)合組織其它相關(guān)的應(yīng)急預(yù)案，撰寫出災(zāi)難恢復(fù)預(yù)案的初稿；評審：組織應(yīng)對災(zāi)難恢復(fù)預(yù)案初稿的完整性、易用性、明確性、有效性和兼容性進(jìn)行嚴(yán)格的評審。評審應(yīng)有相應(yīng)的流程保證；測試：應(yīng)預(yù)先制定測試計劃，在計劃中說明測試的案例。測試應(yīng)包含基本單元測試、關(guān)聯(lián)測試和整體測試。測試的整個過程應(yīng)有詳細(xì)的記錄，并形成測試報告；完善：根據(jù)評審和測試結(jié)果，糾正在初稿評審過程和測試中發(fā)現(xiàn)的問題和缺陷，形成預(yù)案的審批稿；審核和批準(zhǔn)：由災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組對審批稿進(jìn)行審核和批準(zhǔn)，確定為預(yù)案的執(zhí)行稿。災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練為了使相關(guān)人員了解信息系統(tǒng)災(zāi)難恢復(fù)的目標(biāo)和流程，熟悉災(zāi)難恢復(fù)的操

27、作規(guī)程，組織應(yīng)按以下要求，組織災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練：在災(zāi)難恢復(fù)規(guī)劃的初期就應(yīng)開始災(zāi)難恢復(fù)觀念的宣傳教育工作；預(yù)先對培訓(xùn)需求進(jìn)行評估，包括培訓(xùn)的頻次和范圍，開發(fā)和落實相應(yīng)的培訓(xùn)/教育課程，保證課程內(nèi)容與預(yù)案的要求相一致，事后保留培訓(xùn)的記錄；預(yù)先制定演練計劃，在計劃中說明演練的場景；演練的整個過程應(yīng)有詳細(xì)的記錄，并形成報告；每年應(yīng)至少完成一次有最終用戶參與的完整演練。災(zāi)難恢復(fù)預(yù)案的管理經(jīng)過審核和批準(zhǔn)的災(zāi)難恢復(fù)預(yù)案，應(yīng)按照以下原則進(jìn)行保存和分發(fā)：由專人負(fù)責(zé)；具有多份拷貝在不同的地點保存；分發(fā)給參與災(zāi)難恢復(fù)工作的所有人員；在每次修訂后所有拷貝統(tǒng)一更新，并保留一套，以備查閱；舊版本應(yīng)按有關(guān)規(guī)定

28、銷毀。為了保證災(zāi)難恢復(fù)預(yù)案的有效性，應(yīng)從以下方面對災(zāi)難恢復(fù)預(yù)案進(jìn)行嚴(yán)格的維護(hù)和變更管理：業(yè)務(wù)流程的變化、信息系統(tǒng)的變更、人員的變更都應(yīng)在災(zāi)難恢復(fù)預(yù)案中及時反映；預(yù)案在測試、演練和災(zāi)難發(fā)生后實際執(zhí)行時，其過程均應(yīng)有詳細(xì)的記錄，并應(yīng)對測試、演練和執(zhí)行的效果進(jìn)行評估，同時對預(yù)案進(jìn)行相應(yīng)的修訂；災(zāi)難恢復(fù)預(yù)案應(yīng)定期評審和修訂，至少每年一次。附錄A（規(guī)范性附錄） 災(zāi)難恢復(fù)能力等級劃分第1級基本支持第1級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持如表A.1所示。表 A.1第 1 級基本支持要素要求數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每周一次；備份介質(zhì)場外存放。備用數(shù)據(jù)處理系統(tǒng)備用網(wǎng)絡(luò)系統(tǒng)備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條件的場地。

29、專業(yè)技術(shù)支持能力運(yùn)行維護(hù)管理能力有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案注：“”表示不作要求第2級備用場地支持第2級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持如表A.2所示。表 A.2 第 2 級備用場地支持要素要求數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每周一次；備份介質(zhì)場外存放。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的部分?jǐn)?shù)據(jù)處理設(shè)備，或災(zāi)難發(fā)生后能在預(yù)定時間內(nèi)調(diào)配所需的數(shù)據(jù)處理設(shè)備到備用場地。備用網(wǎng)絡(luò)系統(tǒng)配備部分通信線路和相應(yīng)的網(wǎng)絡(luò)設(shè)備，或災(zāi)難發(fā)生后能在預(yù)定時間內(nèi)調(diào)配所需的通信線路和網(wǎng)絡(luò)設(shè)備到備用場地。備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條

30、件的場地；有滿足信息系統(tǒng)和關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場地。專業(yè)技術(shù)支持能力運(yùn)行維護(hù)管理能力有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；有備用站點管理制度；與相關(guān)廠商有符合災(zāi)難恢復(fù)時間要求的緊急供貨協(xié)議；與相關(guān)運(yùn)營商有符合災(zāi)難恢復(fù)時間要求的備用通信線路協(xié)議。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。注：“”表示不作要求第3級電子傳輸和部分設(shè)備支持第3級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持如表A.3所示。表 A.3 第 3 級電子傳輸和部分設(shè)備支持要素要求數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每天一次；備份介質(zhì)場外存放；每天多次利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場

31、地。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的部分?jǐn)?shù)據(jù)處理設(shè)備。備用網(wǎng)絡(luò)系統(tǒng)配備部分通信線路和相應(yīng)的網(wǎng)絡(luò)設(shè)備。備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條件的場地；有滿足信息系統(tǒng)和關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場地。專業(yè)技術(shù)支持能力在災(zāi)難備份中心有專職的計算機(jī)機(jī)房運(yùn)行管理人員。運(yùn)行維護(hù)管理能力按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；有備用計算機(jī)機(jī)房管理制度；有備用數(shù)據(jù)處理設(shè)備硬件維護(hù)管理制度；有電子傳輸數(shù)據(jù)備份系統(tǒng)運(yùn)行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。第4級電子傳輸及完整設(shè)備支持第4級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持如表A.4所示。表 A.4 第 4 級電子

32、傳輸及完整設(shè)備支持要素要求數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每天一次；備份介質(zhì)場外存放；每天多次利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備，并處于就緒狀態(tài)或運(yùn)行狀態(tài)。備用網(wǎng)絡(luò)系統(tǒng)配備災(zāi)難恢復(fù)所需的通信線路；配備災(zāi)難恢復(fù)所需的網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)。備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條件的場地；有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運(yùn)行要求的場地；有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場地；以上場地應(yīng)保持 7x24 小時運(yùn)作。專業(yè)技術(shù)支持能力在災(zāi)難備份中心有：7x24 小時專職計算機(jī)機(jī)房管理人員；專職數(shù)據(jù)備份技術(shù)支持人員；專職硬件、網(wǎng)絡(luò)技術(shù)支持人員。運(yùn)行維護(hù)管理

33、能力有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；有備用計算機(jī)機(jī)房運(yùn)行管理制度；有硬件和網(wǎng)絡(luò)運(yùn)行管理制度；有電子傳輸數(shù)據(jù)備份系統(tǒng)運(yùn)行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。第5級實時數(shù)據(jù)傳輸及完整設(shè)備支持第五級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持如表A.5所示。表 A.5 第 5 級實時數(shù)據(jù)傳輸及完整設(shè)備支持要素要求數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每天一次；備份介質(zhì)場外存放；采用遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，并利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實時復(fù)制到備用場地。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備，并處于就緒或運(yùn)行狀態(tài)。備用網(wǎng)絡(luò)系統(tǒng)配備災(zāi)難恢復(fù)所需的通信線路

34、；配備災(zāi)難恢復(fù)所需的網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)；具備通信網(wǎng)絡(luò)自動或集中切換能力。備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條件的場地；有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運(yùn)行要求的場地；有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場地；a)以上場地應(yīng)保持 7x24 小時運(yùn)作。專業(yè)技術(shù)支持能力在災(zāi)難備份中心7x24小時有專職的：計算機(jī)機(jī)房管理人員；數(shù)據(jù)備份技術(shù)支持人員；硬件、網(wǎng)絡(luò)技術(shù)支持人員。運(yùn)行維護(hù)管理能力有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；有備用計算機(jī)機(jī)房運(yùn)行管理制度；有硬件和網(wǎng)絡(luò)運(yùn)行管理制度；有實時數(shù)據(jù)備份系統(tǒng)運(yùn)行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。第6

35、級數(shù)據(jù)零丟失和遠(yuǎn)程集群支持第六級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持如表A.6所示。表 A.6 第 6 級數(shù)據(jù)零丟失和遠(yuǎn)程集群支持要素要求數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每天一次；備份介質(zhì)場外存放；遠(yuǎn)程實時備份，實現(xiàn)數(shù)據(jù)零丟失。備用數(shù)據(jù)處理系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)具備與生產(chǎn)數(shù)據(jù)處理系統(tǒng)一致的處理能力并完全兼容；應(yīng)用軟件是“集群的”，可實時無縫切換；具備遠(yuǎn)程集群系統(tǒng)的實時監(jiān)控和自動切換能力。備用網(wǎng)絡(luò)系統(tǒng)配備與主系統(tǒng)相同等級的通信線路和網(wǎng)絡(luò)設(shè)備；備用網(wǎng)絡(luò)處于運(yùn)行狀態(tài)；最終用戶可通過網(wǎng)絡(luò)同時接入主、備中心。備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條件的場地；有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運(yùn)行要求的場地；有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場地；以上場地應(yīng)保持 7x24 小時運(yùn)作。專業(yè)技術(shù)支持能力在災(zāi)難備份中心7x24小時有專職的：計算機(jī)機(jī)房管理人員；專職數(shù)據(jù)備份技術(shù)支持人員；專職硬件、網(wǎng)絡(luò)技術(shù)支持人員；專職操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件技術(shù)支持人員。運(yùn)行維護(hù)管理能力有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；有備用計算機(jī)機(jī)房運(yùn)行管理制度；有硬件和網(wǎng)絡(luò)運(yùn)行管理制度；有實時數(shù)據(jù)備份系統(tǒng)運(yùn)行管理制度；有操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件運(yùn)行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。災(zāi)難恢復(fù)能力等級評定原則