保險(xiǎn)業(yè)災(zāi)備建設(shè)基本要求

T/IACXXXXX—XXXXI前??言本標(biāo)準(zhǔn)按照GB/T1.1-2009給出的規(guī)則起草。本標(biāo)準(zhǔn)由中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)提出并歸口。本標(biāo)準(zhǔn)起草單位：本標(biāo)準(zhǔn)主要起草人：

引??言隨著保險(xiǎn)業(yè)務(wù)快速增長(zhǎng)以及保險(xiǎn)業(yè)監(jiān)管力度的提高，考慮業(yè)務(wù)運(yùn)營(yíng)與創(chuàng)新對(duì)信息系統(tǒng)愈發(fā)高度依賴、數(shù)據(jù)集中帶來的數(shù)據(jù)中心風(fēng)險(xiǎn)的高度集中，為有效防范保險(xiǎn)業(yè)信息系統(tǒng)風(fēng)險(xiǎn)，保護(hù)行業(yè)客戶的合法權(quán)益，本規(guī)范對(duì)未來保險(xiǎn)業(yè)災(zāi)備建設(shè)提出了全面要求，用于指導(dǎo)未來保險(xiǎn)業(yè)災(zāi)備建設(shè)，規(guī)范保險(xiǎn)業(yè)的業(yè)務(wù)連續(xù)性發(fā)展。保險(xiǎn)業(yè)災(zāi)備建設(shè)基本要求范圍本標(biāo)準(zhǔn)規(guī)定了保險(xiǎn)業(yè)災(zāi)備建設(shè)的基本原則、工作流程、機(jī)構(gòu)與人員、建設(shè)要求、災(zāi)備中心日常運(yùn)維要求。本標(biāo)準(zhǔn)適用于保險(xiǎn)業(yè)災(zāi)備工作的建設(shè)與管理。規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T9361計(jì)算機(jī)場(chǎng)地安全要求保監(jiān)發(fā)〔2008〕20號(hào)保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引縮略語下列縮略語適用于本文件。RTO（RecoveryTimeObjective）：恢復(fù)時(shí)間目標(biāo)，指業(yè)務(wù)系統(tǒng)從中斷狀態(tài)到重新恢復(fù)至正常運(yùn)營(yíng)狀態(tài)所需要的時(shí)間RPO（RecoveryPointObjective）：恢復(fù)點(diǎn)目標(biāo)，業(yè)務(wù)系統(tǒng)發(fā)生運(yùn)營(yíng)中斷事件后，信息系統(tǒng)中現(xiàn)存可用業(yè)務(wù)數(shù)據(jù)的時(shí)間戳距離業(yè)務(wù)中斷點(diǎn)的時(shí)間差概述基本原則適用性災(zāi)備建設(shè)策略與規(guī)劃應(yīng)符合信息系統(tǒng)現(xiàn)狀、符合業(yè)務(wù)發(fā)展和IT建設(shè)需要。一體化在災(zāi)備建設(shè)中，應(yīng)考慮數(shù)據(jù)及系統(tǒng)的災(zāi)難備份，規(guī)范災(zāi)難恢復(fù)管理流程，實(shí)現(xiàn)生產(chǎn)與災(zāi)備系統(tǒng)一體化管理。可靠性與穩(wěn)定性災(zāi)備系統(tǒng)作為生產(chǎn)的備用系統(tǒng)，在生產(chǎn)中心發(fā)生意外時(shí)可能接管業(yè)務(wù)運(yùn)行，并持續(xù)一定時(shí)間。災(zāi)備系統(tǒng)需具備與生產(chǎn)環(huán)境相當(dāng)?shù)目煽啃耘c穩(wěn)定性。擴(kuò)展性在系統(tǒng)規(guī)劃與策略設(shè)計(jì)時(shí)應(yīng)考慮系統(tǒng)擴(kuò)容因素、體系擴(kuò)容演進(jìn)方法。生產(chǎn)災(zāi)備同步性災(zāi)備系統(tǒng)規(guī)劃要與生產(chǎn)環(huán)境規(guī)劃保持同步性，根據(jù)規(guī)劃進(jìn)行災(zāi)備系統(tǒng)建設(shè)。災(zāi)備建設(shè)的基本內(nèi)容數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份系統(tǒng)主要包括但不限于:數(shù)據(jù)備份硬件數(shù)據(jù)備份軟件；數(shù)據(jù)備份介質(zhì)；依靠電子傳輸?shù)臄?shù)據(jù)備份系統(tǒng)，主要包括：數(shù)據(jù)備份線路、相應(yīng)的通信設(shè)備。備用數(shù)據(jù)處理系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)主要包括但不限于:備用計(jì)算機(jī)；外圍設(shè)備；軟件。備用網(wǎng)絡(luò)系統(tǒng)備用網(wǎng)絡(luò)系統(tǒng)是指最終用戶用來訪問備用數(shù)據(jù)處理系統(tǒng)的網(wǎng)絡(luò)，主要包括但不限于：備用網(wǎng)絡(luò)通信設(shè)備；備用數(shù)據(jù)通信線路。備用基礎(chǔ)設(shè)施備用基礎(chǔ)設(shè)施災(zāi)難是指恢復(fù)所需的、支持災(zāi)難備份系統(tǒng)運(yùn)行的建筑、設(shè)備和組織，主要包括但不限于：介質(zhì)的場(chǎng)外存放場(chǎng)所；備用的機(jī)房；災(zāi)難恢復(fù)工作輔助設(shè)施；容許災(zāi)難恢復(fù)人員連續(xù)停留的生活設(shè)施。專業(yè)技術(shù)支持能力對(duì)災(zāi)難恢復(fù)系統(tǒng)的運(yùn)轉(zhuǎn)提供支撐和綜合保障的能力，以實(shí)現(xiàn)災(zāi)難恢復(fù)系統(tǒng)的預(yù)期目標(biāo)，主要包括但不限于：硬件、系統(tǒng)軟件和應(yīng)用軟件的問題分析和處理能力；網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理能力；溝通協(xié)調(diào)能力。運(yùn)行維護(hù)管理能力運(yùn)行維護(hù)管理能力主要包括但不限于：運(yùn)行環(huán)境管理；系統(tǒng)管理；安全管理；變更管理。災(zāi)備建設(shè)工作流程災(zāi)備建設(shè)階段劃分根據(jù)災(zāi)備建設(shè)工作的目標(biāo)和側(cè)重點(diǎn)，災(zāi)備工作主要包括以下階段：分析階段；設(shè)計(jì)階段；實(shí)施階段。分析階段分析階段主要是對(duì)災(zāi)害潛在損失、各種影響、及現(xiàn)行恢復(fù)能力等方面定性及定量分析評(píng)估，包含風(fēng)險(xiǎn)分析、業(yè)務(wù)影響分析、回復(fù)能力評(píng)估等內(nèi)容。分析階段應(yīng)符合以下要求：對(duì)于保險(xiǎn)業(yè)核心業(yè)務(wù)系統(tǒng)及部分周邊系統(tǒng)的應(yīng)用級(jí)災(zāi)備,要求業(yè)務(wù)能夠在RTO規(guī)定時(shí)間內(nèi)，啟動(dòng)災(zāi)備中心并能夠持續(xù)運(yùn)行；根據(jù)RPO要求選擇適當(dāng)?shù)臄?shù)據(jù)復(fù)制或備份策略。RTO取值越小，則表示業(yè)務(wù)連續(xù)性管理系統(tǒng)的業(yè)務(wù)恢復(fù)能力越強(qiáng)。RPO指標(biāo)主要反映業(yè)務(wù)連續(xù)性管理體系下備用數(shù)據(jù)的時(shí)效性，RTO取值越小，表示系統(tǒng)對(duì)數(shù)據(jù)完整性的保護(hù)能力越強(qiáng)。對(duì)于數(shù)據(jù)級(jí)災(zāi)備的業(yè)務(wù)系統(tǒng),要求災(zāi)備中心能夠獲得生產(chǎn)系統(tǒng)數(shù)據(jù)，數(shù)據(jù)差異滿足RPO要求，宜做數(shù)據(jù)可用性校驗(yàn)；服務(wù)器及網(wǎng)絡(luò)環(huán)境滿足系統(tǒng)運(yùn)行要求后，能夠恢復(fù)業(yè)務(wù)的運(yùn)行。設(shè)計(jì)階段設(shè)計(jì)階段根據(jù)分析階段結(jié)果制定組織恢復(fù)策略，設(shè)計(jì)為實(shí)現(xiàn)組織業(yè)務(wù)持續(xù)所必需的解決方案和實(shí)施計(jì)劃，達(dá)到組織在人員結(jié)構(gòu)、流程及技術(shù)等層面的恢復(fù)需求。設(shè)計(jì)階段應(yīng)符合以下要求：建立覆蓋日常管理、應(yīng)急響應(yīng)、切換回切操作、演練管理的全面的災(zāi)難恢復(fù)流程；應(yīng)急響應(yīng)和切換回切操作流程應(yīng)滿足RTO和RPO要求；保證流程可操作性和正確性。實(shí)施階段實(shí)施階段主要是建立業(yè)務(wù)持續(xù)計(jì)劃、實(shí)施業(yè)務(wù)持續(xù)計(jì)劃的桌面演練、執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃及災(zāi)難恢復(fù)測(cè)試、執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃維護(hù)方案。機(jī)構(gòu)與人員組織機(jī)構(gòu)災(zāi)難恢復(fù)組織機(jī)構(gòu)包括且不限于：災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組；災(zāi)難恢復(fù)管理小組；災(zāi)難恢復(fù)規(guī)劃實(shí)施小組；災(zāi)難恢復(fù)日常運(yùn)行小組。災(zāi)難恢復(fù)機(jī)構(gòu)的具體情況需要在災(zāi)難恢復(fù)計(jì)劃中準(zhǔn)確說明。災(zāi)難恢復(fù)的職能架構(gòu)和職責(zé)必須先定義，其中一些職位可由多人擔(dān)任，一些人可負(fù)責(zé)兩種或多種職責(zé)。災(zāi)備職能架構(gòu)可以是常設(shè)機(jī)構(gòu)，也可以是根據(jù)災(zāi)難恢復(fù)規(guī)劃的要求臨時(shí)設(shè)立。組織職責(zé)災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組是災(zāi)難恢復(fù)工作的組織領(lǐng)導(dǎo)機(jī)構(gòu)，組長(zhǎng)應(yīng)由公司的最高管理層成員擔(dān)任主，主要職責(zé)是領(lǐng)導(dǎo)和決策災(zāi)難恢復(fù)的重大事宜，制訂災(zāi)難恢復(fù)體系的目標(biāo)災(zāi)難恢復(fù)管理小組災(zāi)難恢復(fù)管理小組是常設(shè)辦公機(jī)構(gòu)，向上對(duì)災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組提出審批要求，向下負(fù)責(zé)災(zāi)難恢復(fù)體系的日常管理工作。災(zāi)難恢復(fù)日常運(yùn)行小組災(zāi)難恢復(fù)日常運(yùn)行小組支持災(zāi)備中心日常運(yùn)維的管理，為災(zāi)難恢復(fù)提供技術(shù)支持，同時(shí)在災(zāi)難發(fā)生后，執(zhí)行系統(tǒng)恢復(fù)、業(yè)務(wù)恢復(fù)、外部協(xié)作等具體工作事項(xiàng)。災(zāi)備建設(shè)要求災(zāi)備恢復(fù)資源要求災(zāi)備中心場(chǎng)地資源要求根據(jù)保監(jiān)會(huì)《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引指引》要求災(zāi)難備份中心機(jī)房環(huán)境應(yīng)達(dá)到GB/T9361中B類機(jī)房標(biāo)準(zhǔn)，并通過當(dāng)?shù)叵啦块T驗(yàn)收。災(zāi)備中心地理位置建設(shè)要求同城災(zāi)備中心能夠抵御小范圍區(qū)域內(nèi)的災(zāi)難，距離為數(shù)十公里左右。異地災(zāi)備中心，能夠抵御較大范圍區(qū)域內(nèi)的災(zāi)難，距離為數(shù)百公里以上。災(zāi)備中心運(yùn)維要求災(zāi)備架構(gòu)中關(guān)鍵的數(shù)據(jù)復(fù)制備份過程以及生產(chǎn)災(zāi)備一體化運(yùn)維應(yīng)由保險(xiǎn)公司災(zāi)備相關(guān)崗位人員負(fù)責(zé)和管理，對(duì)于災(zāi)備中心應(yīng)用級(jí)災(zāi)備的業(yè)務(wù)層面運(yùn)維由保險(xiǎn)公司信息技術(shù)人員運(yùn)維人員遠(yuǎn)程訪問方式實(shí)施。災(zāi)備恢復(fù)要求災(zāi)難恢復(fù)預(yù)案框架的開發(fā)、制定、桌面演練及預(yù)案管理制度應(yīng)由保險(xiǎn)公司信息技術(shù)人員及相關(guān)業(yè)務(wù)部門人員提供必要的協(xié)助支持。預(yù)案的落實(shí)（基于災(zāi)備技術(shù)方案實(shí)現(xiàn)的災(zāi)備切換操作流程）、維護(hù)更新及實(shí)際災(zāi)備演練，由保險(xiǎn)公司災(zāi)難恢復(fù)組織內(nèi)定義的相關(guān)崗位負(fù)責(zé)組織與實(shí)施。災(zāi)備系統(tǒng)基礎(chǔ)架構(gòu)技術(shù)要求數(shù)據(jù)備份與數(shù)據(jù)復(fù)制要求根據(jù)保監(jiān)會(huì)《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引指引》，確定了不同應(yīng)用系統(tǒng)的災(zāi)備等級(jí)與災(zāi)備目標(biāo)。根據(jù)不同的災(zāi)備指標(biāo)組合，宜采取適當(dāng)?shù)臄?shù)據(jù)復(fù)制技術(shù)策略支持，降低建設(shè)、運(yùn)維成本以及系統(tǒng)技術(shù)復(fù)雜性。災(zāi)備系統(tǒng)網(wǎng)絡(luò)建設(shè)要求災(zāi)備系統(tǒng)部署須具備涉及業(yè)務(wù)系統(tǒng)所需的基礎(chǔ)網(wǎng)絡(luò)、內(nèi)部分支公司的廣域網(wǎng)鏈路、外聯(lián)單位的廣域網(wǎng)鏈路，以保證發(fā)生災(zāi)難切換后，業(yè)務(wù)系統(tǒng)能夠?yàn)橄嚓P(guān)內(nèi)聯(lián)機(jī)構(gòu)、外聯(lián)機(jī)構(gòu)提供業(yè)務(wù)訪問和服務(wù)。災(zāi)備中心的網(wǎng)絡(luò)應(yīng)參考生產(chǎn)中心的建設(shè)標(biāo)準(zhǔn)、網(wǎng)絡(luò)架構(gòu)、區(qū)域劃分，考慮網(wǎng)絡(luò)的可靠性、冗余性、安全性、擴(kuò)展性，以提供業(yè)務(wù)支撐為目標(biāo)的策略規(guī)劃。應(yīng)用部署要求災(zāi)備中心與生產(chǎn)中心應(yīng)用系統(tǒng)版本須保持一致，可以適當(dāng)降低高可用性和承載能力要求。主機(jī)及虛擬化建設(shè)要求災(zāi)備中心主機(jī)的部署要求以能接管業(yè)務(wù)為標(biāo)準(zhǔn)，同時(shí)注重節(jié)約建設(shè)和運(yùn)營(yíng)成本，宜將生產(chǎn)中心高可用性結(jié)構(gòu)如HA、RAC等改變成單機(jī)結(jié)構(gòu)。存儲(chǔ)部署要求災(zāi)備中心的存儲(chǔ)要求可用存儲(chǔ)空間至少應(yīng)與生產(chǎn)中心一致，當(dāng)生產(chǎn)中心的應(yīng)用對(duì)存儲(chǔ)提出更多容量空間要求時(shí)候，容災(zāi)中心同樣能夠滿足變更條件。主備系統(tǒng)時(shí)間同步要求災(zāi)備中心和主中心須引入時(shí)間同步功能模塊，保證主備中心的相關(guān)服務(wù)器的系統(tǒng)時(shí)間同步。主備系統(tǒng)聯(lián)動(dòng)變更要求災(zāi)備體系至少是由主備中心兩套以上IT基礎(chǔ)架構(gòu)組成，關(guān)鍵IT元素在主備中心的“對(duì)稱性部署”，是保證災(zāi)備系統(tǒng)隨時(shí)具備切換和回切能力的必要條件。災(zāi)備系統(tǒng)切換要求災(zāi)備系統(tǒng)切換需滿足RTO和RPO指標(biāo)要求，按照切換預(yù)案及既定步驟操作，并制定應(yīng)急預(yù)案處理切換過程中出現(xiàn)的異常情況。所有災(zāi)備切換操作應(yīng)統(tǒng)一指揮，對(duì)整個(gè)切換過程的指令及執(zhí)行情況進(jìn)行詳細(xì)記錄。災(zāi)難恢復(fù)流程要求災(zāi)備中心除與生產(chǎn)中心相同的日常運(yùn)維流程外，還需制定一套生產(chǎn)與災(zāi)備環(huán)境的災(zāi)難恢復(fù)流程，指導(dǎo)災(zāi)難發(fā)生時(shí)的數(shù)據(jù)中心間業(yè)務(wù)系統(tǒng)的切換。保險(xiǎn)業(yè)在災(zāi)難恢復(fù)階段需要考慮從應(yīng)急響應(yīng)，到災(zāi)難切換、到計(jì)劃回切的整體流程。災(zāi)備中心日常運(yùn)維要求應(yīng)急響應(yīng)要求制定應(yīng)急通告流程應(yīng)急通告是在災(zāi)難即將或剛發(fā)生時(shí)所采取的通知。在應(yīng)急通告流程需要明確規(guī)定通知流程、通知策略和通知內(nèi)容等。通知中所傳遞的信息類型和內(nèi)容應(yīng)明確清晰，所傳遞的信息數(shù)量和詳細(xì)程度可依據(jù)被通知的對(duì)象確定。制定損害評(píng)估流程災(zāi)難發(fā)生時(shí)，損害評(píng)估人員應(yīng)盡快到達(dá)災(zāi)難現(xiàn)場(chǎng)查看災(zāi)難狀況和確定事態(tài)的嚴(yán)重程度，召集相應(yīng)的專業(yè)人員對(duì)災(zāi)難事件進(jìn)行評(píng)估，確認(rèn)災(zāi)難對(duì)信息系統(tǒng)造成的影響，確定下一步行動(dòng)。損害評(píng)估結(jié)果確定后，應(yīng)將最新信息按照預(yù)定通告流程通知相應(yīng)的團(tuán)隊(duì)。制定災(zāi)難決策流程制定災(zāi)難決策時(shí)應(yīng)確定災(zāi)難恢復(fù)計(jì)劃啟動(dòng)的條件。當(dāng)損害評(píng)估結(jié)果達(dá)到一項(xiàng)或多項(xiàng)啟動(dòng)條件時(shí)，將由被企業(yè)授權(quán)的人員正式發(fā)出災(zāi)難宣告。啟動(dòng)條件的確定宜基于以下方面：評(píng)估損失狀況；執(zhí)行災(zāi)難恢復(fù)流程的資源需求；損失是否足以構(gòu)成立即宣布災(zāi)難；轉(zhuǎn)移至災(zāi)備中心是否比修復(fù)花費(fèi)更多時(shí)間；災(zāi)備中心系統(tǒng)運(yùn)行的健康狀態(tài)；受影響的關(guān)鍵服務(wù)的恢復(fù)時(shí)間。制定災(zāi)難宣告流程災(zāi)難宣告是區(qū)分災(zāi)難和一般性應(yīng)急問題的重要標(biāo)識(shí)。災(zāi)難的正式宣告要求企業(yè)內(nèi)部相關(guān)部門提供恢復(fù)所需的資源策。根據(jù)災(zāi)難決策的結(jié)果，由授權(quán)的災(zāi)難宣告人員發(fā)出災(zāi)難宣告，宣布啟動(dòng)災(zāi)難恢復(fù)計(jì)劃，并通知各有關(guān)部門。災(zāi)難切換要求災(zāi)難切換的順序在切換復(fù)雜系統(tǒng)時(shí)，如涉及多個(gè)獨(dú)立應(yīng)用系統(tǒng)的業(yè)務(wù)系統(tǒng)，切換進(jìn)程應(yīng)反映出業(yè)務(wù)影響分析中所確定的系統(tǒng)優(yōu)先順序，優(yōu)先恢復(fù)重要和關(guān)鍵的系統(tǒng)。災(zāi)難恢復(fù)演練要求保險(xiǎn)公司每年至少執(zhí)行一次桌面演練和一次真實(shí)演練，確保災(zāi)備系統(tǒng)有效性。參?考?文?獻(xiàn)[1]