信息安全技術(shù)-災(zāi)難恢復(fù)服務(wù)要求

GB/TXXXX-XXXXPAGE3GB/TXXXX-XXXXPAGE6信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求范圍本標(biāo)準(zhǔn)提出了災(zāi)難恢復(fù)服務(wù)的要求。本標(biāo)準(zhǔn)適用于災(zāi)難恢復(fù)服務(wù)需求方（以下簡稱”服務(wù)需求方“）對災(zāi)難恢復(fù)服務(wù)提供方（以下簡稱”服務(wù)提供方“）進行服務(wù)能力評估，可供相關(guān)行業(yè)和企事業(yè)單位選擇災(zāi)難恢復(fù)服務(wù)時參考，也可作為災(zāi)難恢復(fù)服務(wù)提供方開展能力自評估的參考依據(jù)。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是標(biāo)注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T20984-2007信息安全技術(shù)信息安全風(fēng)險評估規(guī)范GB/T30285-2013信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)與運維管理規(guī)范GB/T2887-2011計算機場地通用規(guī)范GB/T14715信息技術(shù)設(shè)備用不間斷電源通用技術(shù)條件GB50116-2013火災(zāi)自動報警設(shè)計規(guī)范GB50370-2005氣體滅火系統(tǒng)設(shè)計規(guī)范GB8624-2006建筑材料及制品燃燒性能分級GB/T18233-2008信息技術(shù)用戶建筑群的通用布纜術(shù)語和定義GB/T20988-2007界定的以及下列術(shù)語和定義適用于本文件，為了便于使用，以下重復(fù)列出了GB/T20988-2007中的某些術(shù)語和定義。災(zāi)難備份中心BackupCenterForDisasterRecovery備用站點AlternateSite用于災(zāi)難發(fā)生后接替主系統(tǒng)進行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能運作的場所，可提供災(zāi)難備份系統(tǒng)、備用的基礎(chǔ)設(shè)施和技術(shù)支持及運行維護管理能力，此場所內(nèi)或周邊可提供備用的生活設(shè)施。［GB/T20988—2007，術(shù)語和定義3.1］災(zāi)難備份BackupForDisasterRecovery為了災(zāi)難恢復(fù)而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、技術(shù)支持能力和運行管理能力進行備份的過程。［GB/T20988—2007，術(shù)語和定義3.2］災(zāi)難備份系統(tǒng)BackupSystemForDisasterRecovery用于災(zāi)難恢復(fù)目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng)。［GB/T20988—2007，術(shù)語和定義3.3］業(yè)務(wù)影響分析businessimpactanalysisBIA分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定災(zāi)難對各種業(yè)務(wù)功能的影響的過程。［GB/T20988-2007，術(shù)語和定義3.5］關(guān)鍵業(yè)務(wù)功能CriticalBusinessFunctions如果中斷一定時間，將顯著影響組織的正常運作，導(dǎo)致組織的主要職能或服務(wù)無法展開。［GB/T20988—2007，術(shù)語和定義3.6］災(zāi)難disaster由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時間的突發(fā)性時間。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運行。［GB/T20988-2007，術(shù)語和定義3.8］災(zāi)難恢復(fù)disasterrecovery為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到正常運行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計的活動和流程。［GB/T20988-2007，術(shù)語和定義3.9］災(zāi)難恢復(fù)預(yù)案disasterrecoveryplan定義信息系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù)、行動、數(shù)據(jù)和資源的文件。用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支撐的關(guān)鍵業(yè)務(wù)功能。［GB/T20988-2007，術(shù)語和定義3.10］災(zāi)難恢復(fù)規(guī)劃disasterrecoveryplanningDRP為了減少災(zāi)難帶來的損失和保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能(3.6)在災(zāi)難發(fā)生后能及時恢復(fù)和繼續(xù)運作所做的事前計劃和安排。［GB/T20988-2007，術(shù)語和定義3.11］災(zāi)難恢復(fù)能力disasterrecoverycapability在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時恢復(fù)和繼續(xù)運作的能力。［GB/T20988-2007，術(shù)語和定義3.12］演練exercise為訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)災(zāi)難恢復(fù)預(yù)案(3.10)進行活動的過程。包括桌面演練、模擬演練、重點演練和完整演練等。［GB/T20988-2007，術(shù)語和定義3.13］主中心primarycenter主站點primarysite生產(chǎn)中心productioncenter主系統(tǒng)所在的數(shù)據(jù)中心。［GB/T20988-2007，術(shù)語和定義3.15］主系統(tǒng)primarysystem生產(chǎn)系統(tǒng)productionsystem正常情況下支持組織日常運作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò)。［GB/T20988-2007，術(shù)語和定義3.16］災(zāi)難恢復(fù)服務(wù)disasterandrecoveryservices災(zāi)難恢復(fù)服務(wù)是指為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行的狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)而進行的分析、設(shè)計、實施、運行、維護及組織管理等活動和流程。災(zāi)難恢復(fù)服務(wù)需求方customerofdisasterrecoveryservice需要通過第三方專業(yè)服務(wù)和資源實現(xiàn)災(zāi)難恢復(fù)的組織或部門，簡稱服務(wù)需求方。災(zāi)難恢復(fù)服務(wù)提供方serviceproviderofdisasterrecovery具有專業(yè)的災(zāi)難恢復(fù)服務(wù)團隊和資源，并能提供災(zāi)難恢復(fù)服務(wù)的組織或部門，簡稱服務(wù)提供方。桌面演練deskexercise采用場景模擬、分組討論、專家點評等形式，對可能發(fā)生的災(zāi)難情景進行應(yīng)急響應(yīng)和處置的過程。模擬切換演練simulationswitchingexercise根據(jù)信息系統(tǒng)災(zāi)難恢復(fù)預(yù)案，在確保生產(chǎn)正常運行的基礎(chǔ)上建立模擬演練環(huán)境，對災(zāi)難恢復(fù)系統(tǒng)、業(yè)務(wù)恢復(fù)環(huán)境、災(zāi)難恢復(fù)預(yù)案、業(yè)務(wù)恢復(fù)預(yù)案及服務(wù)團隊進行的能力檢驗的過程。實際切換演練actualswitchingexercise在預(yù)先設(shè)定的災(zāi)難場景下，將實際的業(yè)務(wù)應(yīng)用從生產(chǎn)中心切換至災(zāi)難備份中心，由備份系統(tǒng)及資源提供業(yè)務(wù)服務(wù)，生產(chǎn)中心進行系統(tǒng)恢復(fù)后，再將業(yè)務(wù)應(yīng)用從災(zāi)難備份中心切換至生產(chǎn)中心，由此對恢復(fù)環(huán)境、系統(tǒng)、預(yù)案、流程及服務(wù)能力進行驗證的過程。風(fēng)險分析riskanalysisRA系統(tǒng)的使用信息，辨識并估算風(fēng)險的過程。災(zāi)難恢復(fù)服務(wù)總體要求服務(wù)提供方向服務(wù)需求方提供災(zāi)難恢復(fù)服務(wù)包括兩類，一是災(zāi)難恢復(fù)外包服務(wù)，二是災(zāi)難恢復(fù)保障服務(wù)，其中：災(zāi)難恢復(fù)外包服務(wù)是指服務(wù)提供方具備服務(wù)需求方所需的災(zāi)難恢復(fù)服務(wù)的全部能力，其服務(wù)范圍包括但不限于災(zāi)難恢復(fù)場地、設(shè)備、系統(tǒng)、工具、人力資源和環(huán)境等，當(dāng)災(zāi)難發(fā)生時，服務(wù)提供方能夠利用自身的資源獨立接替服務(wù)需求方的全部或部分生產(chǎn)業(yè)務(wù)運行。災(zāi)難恢復(fù)保障服務(wù)是指服務(wù)提供方向服務(wù)需求方提供部分災(zāi)難恢復(fù)服務(wù)，并能夠在服務(wù)需求方的災(zāi)難恢復(fù)過程中提供相關(guān)支持和保障工作，以協(xié)助服務(wù)需求方完成災(zāi)難恢復(fù)工作。災(zāi)難恢復(fù)保障服務(wù)包括但不限于規(guī)劃設(shè)計服務(wù)、建設(shè)實施服務(wù)、運行維護服務(wù)，服務(wù)提供方可具備上述全部服務(wù)能力或部分服務(wù)能力。為規(guī)范信息系統(tǒng)災(zāi)難恢復(fù)服務(wù)，服務(wù)提供方應(yīng)具備專業(yè)化的災(zāi)難恢復(fù)組織架構(gòu)、完善的災(zāi)難恢復(fù)資源和規(guī)范的災(zāi)難恢復(fù)管理體系，以便為服務(wù)需求方提供有效、專業(yè)的災(zāi)難恢復(fù)服務(wù)。服務(wù)提供方應(yīng)按照以下模型提供服務(wù)。災(zāi)難恢復(fù)服務(wù)能力要求災(zāi)難恢復(fù)服務(wù)能力要求包括災(zāi)難恢復(fù)服務(wù)的資源配置要求、災(zāi)難恢復(fù)的服務(wù)過程要求和災(zāi)難恢復(fù)服務(wù)項目的組織管理要求。災(zāi)難恢復(fù)服務(wù)資源配置要求災(zāi)難恢復(fù)外包服務(wù)資源配置要求災(zāi)難恢復(fù)外包服務(wù)資源配置要求包括災(zāi)難備份中心場地資源要求、災(zāi)難備份系統(tǒng)資源要求和災(zāi)難恢復(fù)服務(wù)團隊要求。災(zāi)難備份中心場地資源配置要求服務(wù)提供方應(yīng)提供災(zāi)難恢復(fù)所需的災(zāi)難備份中心場地環(huán)境，確保服務(wù)需求方的災(zāi)難備份系統(tǒng)在雙方約定的服務(wù)期限內(nèi)穩(wěn)定運行，并能在災(zāi)難發(fā)生時接管生產(chǎn)系統(tǒng)運行。災(zāi)難備份中心場地資源還需滿足國家相關(guān)規(guī)范要求，具備符合安全管理要求的管理控制措施，包括物理安全、數(shù)據(jù)安全、運行安全、人員安全等安全管控措施，并進行安全審計。災(zāi)難備份中心場地資源配置要求包括：場地位置要求服務(wù)提供方的災(zāi)難備份中心場地位置應(yīng)滿足以下要求：滿足GB/T30285-2013標(biāo)準(zhǔn)中的場地選址要求；地處交通便利，周邊的生活設(shè)施齊全的區(qū)域，且不能與服務(wù)需求方的生產(chǎn)中心場地同處于一個風(fēng)險區(qū)域內(nèi)；應(yīng)避開粉塵、油煙、有害氣體源、低洼、潮濕、落雷、重鹽害、強振動源、強噪音源、強電磁場，遠(yuǎn)離核輻射源等區(qū)域；不能與酒店、食堂、商店等生活設(shè)施同處一個建筑物內(nèi)；與鐵路及高速公路距離應(yīng)大于800m，以保證降低化學(xué)物質(zhì)濺落危險；與軍事基地距離應(yīng)大于800m，與核設(shè)施、國防設(shè)施等大于1600m。場地布局要求服務(wù)提供方的災(zāi)難備份中心場地應(yīng)符合GB/T30285-2013標(biāo)準(zhǔn)中基礎(chǔ)設(shè)施建設(shè)管理的要求，并具備以下功能區(qū)：災(zāi)難備份中心場地應(yīng)包括工作設(shè)施、輔助設(shè)施、生活設(shè)施和其他配套設(shè)施等；工作設(shè)施應(yīng)包括信息系統(tǒng)工作設(shè)施和保障系統(tǒng)工作設(shè)施等。例如：計算機機房、主操作室、通訊機房、介質(zhì)機房、信息系統(tǒng)設(shè)備測試維修機房等屬信息系統(tǒng)工作設(shè)施；供配電設(shè)施、空調(diào)暖通設(shè)施、給排水設(shè)施、消防設(shè)施、監(jiān)控設(shè)施、貨運設(shè)施等屬于保障系統(tǒng)工作設(shè)施；輔助設(shè)施應(yīng)包括日常運行輔助設(shè)施、應(yīng)急與災(zāi)難恢復(fù)輔助設(shè)施、災(zāi)難恢復(fù)培訓(xùn)設(shè)施等。其中辦公室、會議室、資料室、值班室、倉庫、接待室、休息室、訪問活動區(qū)域、停車場、貨物裝卸區(qū)等屬于日常運行輔助設(shè)施；災(zāi)難恢復(fù)指揮中心、災(zāi)難恢復(fù)坐席區(qū)、辦公區(qū)、新聞發(fā)布中心（多媒體室）、會議室、打印傳真室等屬于應(yīng)急與災(zāi)難恢復(fù)輔助設(shè)施；培訓(xùn)教室、模擬演練室等屬于災(zāi)難恢復(fù)培訓(xùn)設(shè)施；生活設(shè)施應(yīng)包括日常保障人員生活設(shè)施和災(zāi)難恢復(fù)人員生活設(shè)施等。例如：宿舍、食堂、活動室等。建筑結(jié)構(gòu)要求服務(wù)提供方的災(zāi)難恢復(fù)場地的建筑物應(yīng)滿足以下要求：滿足GB/T2887-2011計算機場地通用規(guī)范和GB/T9361-2011計算機場地安全要求；抗震設(shè)防標(biāo)準(zhǔn)應(yīng)達(dá)到服務(wù)需求方的生產(chǎn)中心當(dāng)?shù)乜拐鹪O(shè)防標(biāo)準(zhǔn)；機房樓板荷重應(yīng)大于800kg/m2；建筑物的入口至機房的應(yīng)設(shè)通道，通道凈寬不應(yīng)小于1.5m；考慮機房區(qū)樓板沉降設(shè)計，機房活動地板的高度與通道高度一致。電力設(shè)施要求服務(wù)提供方的災(zāi)難恢復(fù)場地的電力設(shè)施應(yīng)滿足以下要求：具備與生產(chǎn)中心相當(dāng)?shù)墓┡潆娤到y(tǒng)、不間斷電源系統(tǒng)、應(yīng)急電源（發(fā)電機組）、照明系統(tǒng)等；滿足災(zāi)難恢復(fù)系統(tǒng)所涉及的IT設(shè)備的電能質(zhì)量要求，并采用冗余設(shè)計；優(yōu)先選用節(jié)能環(huán)保型設(shè)備；具備高溫保護系統(tǒng)及火災(zāi)報警系統(tǒng)；符合國家標(biāo)準(zhǔn)GB/T14715的規(guī)定。消防設(shè)施要求服務(wù)提供方的災(zāi)難恢復(fù)場地的消防設(shè)施應(yīng)滿足以下要求：火災(zāi)自動報警系統(tǒng)符合GB50116的規(guī)定；應(yīng)安裝自動滅火系統(tǒng)，且自動滅火系統(tǒng)應(yīng)符合GB50116的要求；采用潔凈氣體滅火系統(tǒng)，并符合GB50370的規(guī)定；設(shè)置安全出口指示標(biāo)志和應(yīng)急照明燈具；裝修材料的燃燒性能應(yīng)不低于國家標(biāo)準(zhǔn)GB8624-2006B級的要求。制冷設(shè)施要求服務(wù)提供方的災(zāi)難恢復(fù)場地的制冷設(shè)施應(yīng)滿足以下要求：包括制冷機（泵）、風(fēng)機、冷凝（冷卻）器、管路、閥門、傳感控制器等；采用冗余設(shè)計，并選用節(jié)能環(huán)保型設(shè)備；在建筑空間、結(jié)構(gòu)承重、電源系統(tǒng)、空調(diào)冷卻方式、機架結(jié)構(gòu)等方面采取相應(yīng)的技術(shù)措施，合理進行設(shè)計，解決局部熱點；制冷設(shè)備應(yīng)滿足與服務(wù)需求方生產(chǎn)中心相同的溫濕度的要求。綜合布線要求服務(wù)提供方的災(zāi)難恢復(fù)場地的綜合布線系統(tǒng)應(yīng)滿足以下要求：包括配線架、主線纜、水平線纜、匯接點、管理等；遵循GB/T18233-2008的規(guī)定，布纜的路徑和空間應(yīng)遵循GB/T31240-2014的規(guī)定。災(zāi)難備份系統(tǒng)資源配置要求服務(wù)提供方應(yīng)提供專業(yè)的服務(wù)設(shè)備和設(shè)施，或能夠協(xié)助服務(wù)需求方提供災(zāi)難恢復(fù)服務(wù)設(shè)備與設(shè)施，并確保服務(wù)需求方能使用服務(wù)設(shè)備和設(shè)施完成災(zāi)難恢復(fù)工作。服務(wù)的設(shè)備和設(shè)施應(yīng)包括但不限于數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、災(zāi)難恢復(fù)服務(wù)工具等。數(shù)據(jù)備份系統(tǒng)要求服務(wù)提供方提供的數(shù)據(jù)備份系統(tǒng)應(yīng)滿足以下要求：按照服務(wù)需求方各應(yīng)用系統(tǒng)的數(shù)據(jù)容量要求進行備份存儲的容量配置，備份容量應(yīng)滿足服務(wù)需求方的應(yīng)用程序、業(yè)務(wù)數(shù)據(jù)、驗證數(shù)據(jù)等方面的容量要求；備份介質(zhì)可采用磁盤陣列、虛擬帶庫、物理帶庫等；按照服務(wù)需求方生產(chǎn)系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)和等級要求提供備份軟件或工具；盡可能采用虛擬化存儲的方式提供備份存儲，對于無法進行存儲虛擬化的應(yīng)用系統(tǒng)，其備用存儲系統(tǒng)可采用傳統(tǒng)物理存儲方式提供，但應(yīng)提供統(tǒng)一的資源管理平臺對虛擬存儲和物理存儲進行管理。備用處理系統(tǒng)要求為滿足服務(wù)需求方的業(yè)務(wù)持續(xù)性運行的要求，服務(wù)提供方提供的備用處理系統(tǒng)應(yīng)滿足以下要求：按照服務(wù)需求方應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)和等級提供備用處理資源；系統(tǒng)運行環(huán)境和軟件版本等方面與服務(wù)需求方的生產(chǎn)系統(tǒng)完全兼容，以確保災(zāi)難恢復(fù)系統(tǒng)具備接管生產(chǎn)系統(tǒng)運行的能力；按照服務(wù)需求方的生產(chǎn)處理系統(tǒng)的配置要求進行對等或降配配置，其性能和容量不低于生產(chǎn)處理系統(tǒng)的60%；盡可能采用虛擬機的方式進行部署，對于無法進行虛擬化的應(yīng)用系統(tǒng)，其備用處理系統(tǒng)可采用傳統(tǒng)物理機方式提供，但應(yīng)提供統(tǒng)一的資源管理平臺對虛擬機和物理機進行管理。備用網(wǎng)絡(luò)系統(tǒng)要求服務(wù)提供方提供的備用網(wǎng)絡(luò)系統(tǒng)應(yīng)滿足以下要求：按照服務(wù)需求方的生產(chǎn)網(wǎng)絡(luò)架構(gòu)、設(shè)備配置、安全策略進行備用網(wǎng)絡(luò)和安全系統(tǒng)配置；按照服務(wù)需求方的生產(chǎn)網(wǎng)絡(luò)架構(gòu)進行網(wǎng)絡(luò)區(qū)域劃分和邊界安全策略設(shè)計；采用光纖、專線等方式實現(xiàn)災(zāi)難恢復(fù)中心與服務(wù)需求方生產(chǎn)中心之間的高速互連，以滿足數(shù)據(jù)備份、應(yīng)用切換和統(tǒng)一監(jiān)控管理要求；按照部署的應(yīng)用系統(tǒng)外聯(lián)交易要求配置災(zāi)難恢復(fù)中心的外聯(lián)線路，并能實現(xiàn)與服務(wù)需求方生產(chǎn)中心外聯(lián)線路進行自動切換；盡可能采用虛擬化的方式提供備份網(wǎng)絡(luò)，對于無法進行虛擬化或有安全等級保護要求的應(yīng)用系統(tǒng)，其備用網(wǎng)絡(luò)系統(tǒng)可采用傳統(tǒng)物理網(wǎng)絡(luò)方式提供，但應(yīng)提供統(tǒng)一的資源管理平臺對虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)進行管理。災(zāi)難恢復(fù)服務(wù)工具要求服務(wù)提供方提供的災(zāi)難恢復(fù)服務(wù)工具應(yīng)滿足以下要求：具備對服務(wù)需求方的災(zāi)難恢復(fù)資源進行監(jiān)控能力，監(jiān)控范圍包括對備用處理資源、存儲資源和網(wǎng)絡(luò)資源等；具備對服務(wù)需求方生產(chǎn)系統(tǒng)到災(zāi)難恢復(fù)系統(tǒng)的數(shù)據(jù)備份過程進行監(jiān)控能力，實時反映數(shù)據(jù)備份容量、故障、性能等；具備對服務(wù)需求方災(zāi)難恢復(fù)系統(tǒng)的日常管理能力，包括基準(zhǔn)管理、數(shù)據(jù)驗證管理、系統(tǒng)切換與回切管理、預(yù)案管理、演練管理等；具備對服務(wù)需求方應(yīng)急與災(zāi)難恢復(fù)管理能力，包括應(yīng)急流程、診斷、處置等。災(zāi)難恢復(fù)外包服務(wù)團隊要求服務(wù)團隊組成服務(wù)提供方應(yīng)提供災(zāi)難恢復(fù)服務(wù)團隊?wèi)?yīng)包括但不限于以下崗位的專業(yè)服務(wù)人員：數(shù)據(jù)中心場地和基礎(chǔ)設(shè)施管理人員災(zāi)難恢復(fù)咨詢工程師系統(tǒng)工程師網(wǎng)絡(luò)與安全工程師數(shù)據(jù)庫工程師災(zāi)難恢復(fù)運維工程師應(yīng)用軟件維護人員服務(wù)團隊的技能要求服務(wù)提供方的服務(wù)團隊人員應(yīng)經(jīng)過災(zāi)難恢復(fù)的相關(guān)培訓(xùn)，并具備災(zāi)難恢復(fù)服務(wù)經(jīng)驗、專業(yè)知識和資質(zhì)。其中：數(shù)據(jù)中心場地和基礎(chǔ)設(shè)施管理人員應(yīng)是從事數(shù)據(jù)中心場地及基礎(chǔ)設(shè)施維護人員，并經(jīng)過應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與基礎(chǔ)設(shè)施相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程。災(zāi)難恢復(fù)咨詢工程師應(yīng)具備信息安全的基本理論，并對災(zāi)難恢復(fù)的相關(guān)政策、法規(guī)和標(biāo)準(zhǔn)有深入地了解，具備國際或國內(nèi)災(zāi)難恢復(fù)相關(guān)認(rèn)證，熟悉應(yīng)用系統(tǒng)的運行特點。系統(tǒng)工程師應(yīng)具備主機系統(tǒng)、存儲系統(tǒng)和數(shù)據(jù)備份系統(tǒng)的專業(yè)知識和技能，并經(jīng)過應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與IT系統(tǒng)相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程。網(wǎng)絡(luò)與安全工程師應(yīng)具備網(wǎng)絡(luò)與安全系統(tǒng)的專業(yè)知識和技能，并經(jīng)過應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與網(wǎng)絡(luò)與安全相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程；數(shù)據(jù)庫工程師應(yīng)具備數(shù)據(jù)庫系統(tǒng)專業(yè)知識和技能，并經(jīng)過應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與數(shù)據(jù)庫系統(tǒng)相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程；災(zāi)難恢復(fù)運維工程師應(yīng)具備數(shù)據(jù)中心運維的專業(yè)知識和技能，并經(jīng)過災(zāi)難恢復(fù)運維管理制度與流程培訓(xùn)，熟悉災(zāi)難恢復(fù)日常運維和應(yīng)急管理的操作流程；應(yīng)用軟件維護人員應(yīng)具備應(yīng)用軟件的維護能力，并經(jīng)過應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與應(yīng)用軟件相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程。服務(wù)團隊的組織架構(gòu)和編制要求服務(wù)提供方所組建的服務(wù)團隊?wèi)?yīng)包括服務(wù)經(jīng)理、基礎(chǔ)設(shè)施服務(wù)團隊、系統(tǒng)技術(shù)支持團隊、網(wǎng)絡(luò)與安全技術(shù)支持團隊、運維管理團隊和運維操作團隊等專業(yè)服務(wù)團隊，關(guān)鍵服務(wù)崗位應(yīng)配備AB角。各專業(yè)服務(wù)團隊?wèi)?yīng)建立規(guī)范的服務(wù)流程和制度、良好的溝通協(xié)調(diào)機制清晰的責(zé)任機制，確保服務(wù)的規(guī)范性、安全性、有效性。災(zāi)難恢復(fù)保障服務(wù)資源配置要求按照災(zāi)難恢復(fù)服務(wù)的生命周期模型，災(zāi)難恢復(fù)保障服務(wù)資源配置要求包括災(zāi)難恢復(fù)規(guī)劃設(shè)計服務(wù)的資源配置要求、災(zāi)難恢復(fù)建設(shè)實施服務(wù)的資源配置要求和災(zāi)難恢復(fù)運行維護服務(wù)的資源配置要求。災(zāi)難恢復(fù)規(guī)劃設(shè)計服務(wù)資源配置要求規(guī)劃設(shè)計資源配置要求是對從事災(zāi)難恢復(fù)規(guī)劃設(shè)計的服務(wù)提供方的咨詢服務(wù)團隊提出要求，服務(wù)提供方的咨詢服務(wù)團隊?wèi)?yīng)包括項目經(jīng)理、咨詢顧問和質(zhì)量審核員，其中：項目經(jīng)理負(fù)責(zé)與服務(wù)需求方進行溝通，了解項目需求，并組織項目團隊按照項目的計劃和質(zhì)量要求完成項目的交付，項目經(jīng)理應(yīng)具備項目管理相關(guān)認(rèn)證，具備災(zāi)難恢復(fù)咨詢項目管理經(jīng)驗；咨詢顧問負(fù)責(zé)按照服務(wù)需求方的服務(wù)期限和質(zhì)量要求，完成規(guī)劃設(shè)計服務(wù)，咨詢顧問應(yīng)具備災(zāi)難恢復(fù)相關(guān)認(rèn)證（CBCP），了解國家標(biāo)準(zhǔn)及服務(wù)需求方相關(guān)行業(yè)的災(zāi)難恢復(fù)監(jiān)管要求，熟悉服務(wù)需求方的業(yè)務(wù)框架，了解服務(wù)需求方的業(yè)務(wù)流程，并具備豐富的項目咨詢服務(wù)經(jīng)驗；質(zhì)量審核員負(fù)責(zé)對交付給服務(wù)需求方的交付物進行內(nèi)部質(zhì)量審核，質(zhì)量審核員應(yīng)對國家標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求有深入了解，主持或參與過大型咨詢項目實施工作，具備CBCP或以上證書。災(zāi)難恢復(fù)建設(shè)實施服務(wù)資源配置要求實施服務(wù)資源配置要求是對從事災(zāi)難恢復(fù)建設(shè)實施的服務(wù)提供方的實施服務(wù)團隊提出要求，服務(wù)提供方的實施服務(wù)團隊?wèi)?yīng)包括項目經(jīng)理、技術(shù)實施工程師、預(yù)案開發(fā)人員和質(zhì)量審核員，其中：項目經(jīng)理負(fù)責(zé)與服務(wù)需求方進行溝通，了解項目需求，并組織項目團隊按照項目的計劃和質(zhì)量要求完成項目的交付，項目經(jīng)理應(yīng)具備項目管理相關(guān)認(rèn)證，具備項目實施管理經(jīng)驗；技術(shù)實施工程師負(fù)責(zé)按照服務(wù)需求方的服務(wù)期限和質(zhì)量要求進行項目實施和交付，技術(shù)實施工程師應(yīng)具備與服務(wù)需求方系統(tǒng)相關(guān)的設(shè)備廠商認(rèn)證，具備豐富的災(zāi)備技術(shù)實施服務(wù)經(jīng)驗，技術(shù)實施團隊?wèi)?yīng)包括主機、存儲、數(shù)據(jù)庫、網(wǎng)絡(luò)和安全等各個方面的技術(shù)實施服務(wù)人員，并具備項目實施方案的設(shè)計、系統(tǒng)安裝調(diào)試、系統(tǒng)測試等方面的能力；預(yù)案開發(fā)人員負(fù)責(zé)協(xié)助服務(wù)需求方建立災(zāi)難恢復(fù)預(yù)案體系，并在項目實施過程中開發(fā)相關(guān)預(yù)案，預(yù)案開發(fā)人員應(yīng)具備災(zāi)難恢復(fù)相關(guān)認(rèn)證（CBCP），了解國家標(biāo)準(zhǔn)及服務(wù)需求方相關(guān)行業(yè)的災(zāi)難恢復(fù)監(jiān)管要求，并具備豐富的預(yù)案開發(fā)經(jīng)驗；質(zhì)量審核員負(fù)責(zé)對交付給服務(wù)需求方的交付物進行內(nèi)部質(zhì)量審核，質(zhì)量審核員應(yīng)對國家標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求有深入了解，主持或參與過大型項目技術(shù)實施工作。災(zāi)難恢復(fù)運行維護服務(wù)資源配置要求運行維護服務(wù)資源配置要求是對從事災(zāi)難恢復(fù)運行維護的服務(wù)提供方的服務(wù)團隊和服務(wù)工具提出要求。服務(wù)團隊要求服務(wù)提供方的災(zāi)難恢復(fù)運行維護服務(wù)團隊?wèi)?yīng)滿足以下要求：運維服務(wù)團隊?wèi)?yīng)包括運維經(jīng)理、值班工程師、技術(shù)支持工程師、災(zāi)難恢復(fù)專家和質(zhì)量審核員；運維經(jīng)理作為服務(wù)需求方的服務(wù)接口，負(fù)責(zé)運維過程中事件、問題、變更相關(guān)工作的跟蹤落實，協(xié)調(diào)服務(wù)提供方資源，完成災(zāi)難備份系統(tǒng)的運維管理工作，組織開發(fā)災(zāi)難備份中心運維管理制度的開發(fā)，編制服務(wù)報告，并向服務(wù)需求方匯報和提交，運維經(jīng)理應(yīng)具備數(shù)據(jù)中心運維管理經(jīng)驗，并具備ITIL相關(guān)認(rèn)證；值班工程師負(fù)責(zé)災(zāi)難備份中心的基礎(chǔ)運維工作，包括設(shè)備和系統(tǒng)的日常巡檢和監(jiān)控，災(zāi)難備份中心的授權(quán)操作，并協(xié)助解決災(zāi)難備份系統(tǒng)運行的故障；技術(shù)支持工程師負(fù)責(zé)災(zāi)難備份系統(tǒng)和網(wǎng)絡(luò)的日常維護和故障響應(yīng)，并提供基準(zhǔn)維護、系統(tǒng)驗證、應(yīng)急與災(zāi)難恢復(fù)、預(yù)案的維護和管理、切換演練的實施，以及生產(chǎn)中心發(fā)生災(zāi)難時的接替生產(chǎn)運行工作并協(xié)調(diào)相關(guān)廠商解決系統(tǒng)故障，技術(shù)支持工程師應(yīng)具備數(shù)據(jù)中心技術(shù)支持服務(wù)經(jīng)驗，具備主流廠商的產(chǎn)品和服務(wù)認(rèn)證；災(zāi)難恢復(fù)專家負(fù)責(zé)制定災(zāi)難恢復(fù)運維管理制度與流程，建立生產(chǎn)中心與災(zāi)難備份中心的IT基準(zhǔn)，組織災(zāi)難恢復(fù)演練，維護災(zāi)難恢復(fù)預(yù)案，災(zāi)難恢復(fù)專家應(yīng)具備CBCP或以上認(rèn)證；質(zhì)量審核員負(fù)責(zé)建立災(zāi)難恢復(fù)系統(tǒng)運維的內(nèi)控機制，對災(zāi)難備份系統(tǒng)的運維制度和流程進行內(nèi)部審核，配合服務(wù)需求方組織的合規(guī)性審計。服務(wù)工具要求服務(wù)提供的災(zāi)難恢復(fù)服務(wù)工具應(yīng)滿足以下要求：系統(tǒng)監(jiān)控工具：對支撐災(zāi)難恢復(fù)系統(tǒng)運行的服務(wù)器、存儲、網(wǎng)絡(luò)、安全、數(shù)據(jù)庫進行實時監(jiān)控和告警，對生產(chǎn)中心與災(zāi)難恢復(fù)中心的數(shù)據(jù)復(fù)制進行實時監(jiān)控，并定期提供系統(tǒng)運維報表；流程管理工具：采用流程管理工具對災(zāi)難恢復(fù)中心的運維管理進行流程定制，包括事件管理流程、問題管理流程、變更管理流程、發(fā)布管理流程等，定期提供流程管理報告；與生產(chǎn)中心聯(lián)動：上述工具應(yīng)與生產(chǎn)中心的系統(tǒng)監(jiān)控平臺和流程管理平臺進行無縫集成。災(zāi)難恢復(fù)服務(wù)過程要求無論是災(zāi)難恢復(fù)外包服務(wù)，還是保障服務(wù)，災(zāi)難恢復(fù)的服務(wù)過程都涵蓋了災(zāi)難恢復(fù)規(guī)劃設(shè)計、建設(shè)實施和運行維護，災(zāi)難恢復(fù)服務(wù)提供方應(yīng)通過外包服務(wù)或保障服務(wù)滿足服務(wù)需求方的災(zāi)難恢復(fù)服務(wù)要求。災(zāi)難恢復(fù)規(guī)劃設(shè)計服務(wù)過程要求災(zāi)難恢復(fù)規(guī)劃設(shè)計服務(wù)過程包括需求分析服務(wù)過程、災(zāi)難恢復(fù)資源獲取方式分析服務(wù)過程、災(zāi)難備份中心選址分析、災(zāi)難恢復(fù)目標(biāo)與策略制定服務(wù)過程、災(zāi)難恢復(fù)方案設(shè)計服務(wù)過程、災(zāi)難恢復(fù)成本效益評估服務(wù)過程。需求分析服務(wù)過程要求災(zāi)難恢復(fù)需求分析服務(wù)過程包括風(fēng)險分析和業(yè)務(wù)影響分析服務(wù)過程。風(fēng)險分析服務(wù)過程要求服務(wù)提供方在風(fēng)險分析服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)依據(jù)《信息安全風(fēng)險評估規(guī)范》（GB/T20984-2007）國家標(biāo)準(zhǔn)的要求，針對服務(wù)需求方的數(shù)據(jù)中心信息資產(chǎn)開展風(fēng)險評估工作；服務(wù)提供方應(yīng)通過對服務(wù)需求方IT部門的調(diào)研訪談，識別服務(wù)需求方的資產(chǎn)、威脅和脆弱性，并進行賦值；服務(wù)提供方應(yīng)依據(jù)資產(chǎn)價值、威脅和脆弱性賦值，按照科學(xué)、成熟的模型計算安全事件發(fā)生的可能性和安全事件造成的損失，并據(jù)此進行風(fēng)險定級；依據(jù)不同等級的制定風(fēng)管控措施和風(fēng)險處置方案。業(yè)務(wù)影響分析服務(wù)過程要求服務(wù)提供方在業(yè)務(wù)影響分析服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)基于服務(wù)需求方的業(yè)務(wù)現(xiàn)狀，并參照國家標(biāo)準(zhǔn)和相關(guān)行業(yè)監(jiān)管要求，開展業(yè)務(wù)影響分析服務(wù)工作；服務(wù)提供方應(yīng)通過對服務(wù)需求方業(yè)務(wù)部門的調(diào)研訪談，了解和識別信息系統(tǒng)的業(yè)務(wù)功能、關(guān)聯(lián)關(guān)系，并采用定量/定性的方法分析業(yè)務(wù)中斷對服務(wù)需求方造成的財務(wù)和非財務(wù)影響，確定信息系統(tǒng)災(zāi)難恢復(fù)指標(biāo)（RTO/RPO）、災(zāi)難恢復(fù)優(yōu)先級別和災(zāi)難恢復(fù)資源需求。災(zāi)難恢復(fù)資源獲取方式分析服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)資源獲取方式分析服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)基于服務(wù)需求方的災(zāi)難恢復(fù)需求，并參照國家標(biāo)準(zhǔn)和相關(guān)行業(yè)監(jiān)管要求，結(jié)合服務(wù)需求方的資源配置現(xiàn)狀及災(zāi)難恢復(fù)資源投入情況，對進行資源獲取方式分析；服務(wù)提供方應(yīng)從財務(wù)分析、保障能力、效率分析、實踐經(jīng)驗、人員要求、技術(shù)和資源要求等方面建立分析模型，提出資源獲取方式建議；災(zāi)難恢復(fù)資源獲取方式分析應(yīng)包括對數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力、運行維護管理能力和災(zāi)難恢復(fù)預(yù)案等資源進行分析。災(zāi)難備份中心選址分析服務(wù)過程要求服務(wù)提供方在災(zāi)難備份中心選址分析服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)綜合分析災(zāi)備中心所在城市及區(qū)域的自然環(huán)境條件、地方配套條件、區(qū)域經(jīng)濟環(huán)境、專業(yè)支持保障能力、政策環(huán)境和成本等各方面因素建立選址分析模型和指標(biāo)體系；服務(wù)提供方應(yīng)基于服務(wù)需求方的資源，本著滿足需求、立足發(fā)展、綠色節(jié)能的原則進行災(zāi)難備份中心的選址分析。災(zāi)難恢復(fù)目標(biāo)與策略制定服務(wù)過程要求災(zāi)難恢復(fù)目標(biāo)與策略的制定是依據(jù)國家標(biāo)準(zhǔn)和相關(guān)行業(yè)監(jiān)管要求，以及風(fēng)險分析和業(yè)務(wù)影響分析的結(jié)論，確定各災(zāi)難恢復(fù)范圍、應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)等級，并依據(jù)應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)等級確定災(zāi)難恢復(fù)技術(shù)策略和資源配置策略，為災(zāi)難恢復(fù)技術(shù)方案提供設(shè)計依據(jù)。災(zāi)難恢復(fù)目標(biāo)與策略制定的服務(wù)過程要求如下：服務(wù)提供方應(yīng)從信息系統(tǒng)的重要性、關(guān)聯(lián)性、中斷后的業(yè)務(wù)替代能力等方面確定信息系統(tǒng)災(zāi)難恢復(fù)范圍；服務(wù)提供方應(yīng)按照《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）國家標(biāo)準(zhǔn)的要求，通過與服務(wù)需求方管理層及相關(guān)業(yè)務(wù)部門進行充分溝通，結(jié)合應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)，確定災(zāi)難恢復(fù)范圍內(nèi)各應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)等級；服務(wù)提供方應(yīng)按照《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）國家標(biāo)準(zhǔn)中對不同災(zāi)難恢復(fù)等級的資源要求，確定各應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)技術(shù)策略和資源配置策略。災(zāi)難恢復(fù)方案設(shè)計服務(wù)過程要求災(zāi)難恢復(fù)方案設(shè)計是依據(jù)災(zāi)難恢復(fù)目標(biāo)和策略的要求，確定災(zāi)難恢復(fù)建設(shè)和運維過程中技術(shù)架構(gòu)、資源配置及管理方案，災(zāi)難恢復(fù)方案的內(nèi)容包括災(zāi)難恢復(fù)技術(shù)方案、災(zāi)難恢復(fù)建設(shè)實施方案和災(zāi)難恢復(fù)運行維護方案。災(zāi)難恢復(fù)技術(shù)方案設(shè)計服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)技術(shù)方案設(shè)計服務(wù)過程中應(yīng)提供以下服務(wù)：災(zāi)難恢復(fù)目標(biāo)和策略要求，服務(wù)提供方應(yīng)結(jié)合服務(wù)需求方生產(chǎn)系統(tǒng)的技術(shù)架構(gòu)進行災(zāi)難恢復(fù)技術(shù)架構(gòu)規(guī)劃；服務(wù)提供方應(yīng)站在第三方的立場上，對業(yè)界各類災(zāi)難恢復(fù)技術(shù)進行客觀評價，并結(jié)合服務(wù)需求方的災(zāi)難恢復(fù)技術(shù)架構(gòu)進行災(zāi)難恢復(fù)技術(shù)的適應(yīng)性分析，為確定災(zāi)難恢復(fù)技術(shù)方案提供依據(jù)；服務(wù)提供方應(yīng)按照災(zāi)難恢復(fù)技術(shù)架構(gòu)和所選擇的技術(shù)產(chǎn)品，對災(zāi)難恢復(fù)技術(shù)方案進行詳細(xì)設(shè)計，其內(nèi)容應(yīng)包括數(shù)據(jù)復(fù)制/備份/恢復(fù)方案、網(wǎng)絡(luò)與安全方案、服務(wù)器（虛擬機）部署方案、存儲設(shè)備（存儲池）配置方案、應(yīng)用部署與切換方案。服務(wù)提供方應(yīng)依據(jù)災(zāi)難恢復(fù)技術(shù)方案的要求，確定災(zāi)難恢復(fù)資源配置，包括備用處理資源、存儲資源、網(wǎng)絡(luò)資源、安全資源等設(shè)備的配置，各類軟件的型號、配置及版本、災(zāi)難恢復(fù)中心基礎(chǔ)設(shè)施的資源配置等。災(zāi)難恢復(fù)建設(shè)實施方案設(shè)計服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)建設(shè)實施方案設(shè)計服務(wù)過程中應(yīng)提供以下服務(wù)：按照服務(wù)需求方項目的整體實施規(guī)劃，服務(wù)提供方應(yīng)制定詳細(xì)的實施計劃，實施計劃需明確項目實施的各項工作目標(biāo)、內(nèi)容、起始時間、各階段交付物、實施的人員及需要服務(wù)需求方提供的資源；服務(wù)提供方應(yīng)依據(jù)災(zāi)難恢復(fù)技術(shù)方案的要求，組織相關(guān)產(chǎn)品的廠商和服務(wù)商編寫詳細(xì)的實施方案，實施方案應(yīng)列出每項實施的內(nèi)容、步驟和方法；服務(wù)提供方應(yīng)按照項目實施的要求，起草項目實施文檔模板，以確保實施的標(biāo)準(zhǔn)化與規(guī)范化。災(zāi)難恢復(fù)運行維護方案設(shè)計服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)運行維護方案設(shè)計服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)按照國內(nèi)外運維管理的最佳實踐，結(jié)合服務(wù)需求方災(zāi)難恢復(fù)系統(tǒng)的特點，進行運行維護方案的設(shè)計；運維方案的內(nèi)容應(yīng)包括運維組織管理架構(gòu)設(shè)計、運維管理制度和流程體系設(shè)計、運維管理文檔模板設(shè)計等；為確保運維方案具備可操作性，服務(wù)提供方應(yīng)在設(shè)計過程中與服務(wù)需求方的相關(guān)部門進行充分地溝通，了解服務(wù)需求方的運維要求，并在文檔開發(fā)的每個關(guān)鍵環(huán)節(jié)都應(yīng)征求服務(wù)需求方的意見。災(zāi)難恢復(fù)成本效益評估服務(wù)過程要求災(zāi)難恢復(fù)成本效益評估服務(wù)是通過災(zāi)難恢復(fù)的成本和效益進行科學(xué)、客觀評估分析，為服務(wù)需求方在災(zāi)難恢復(fù)預(yù)算、資源配置及資源獲取方式等方面提供依據(jù)，災(zāi)難恢復(fù)成本效益評估服務(wù)過程要求如下：服務(wù)提供方應(yīng)識別災(zāi)難恢復(fù)的各類成本，并對災(zāi)難恢復(fù)的經(jīng)濟效益和社會效益進行綜合評估，確定成本效益最佳的資源配置方案和資源獲取方式；服務(wù)提供方應(yīng)明確成本效益評估的目標(biāo)、范圍、數(shù)據(jù)采集和分析方法、成本效益管理方法；服務(wù)提供方應(yīng)全面識別災(zāi)難恢復(fù)的規(guī)劃成本、設(shè)計成本、實施成本、運維成本、廢棄成本等多項成本，并按照生命周期方法進行成本計算；服務(wù)提供方應(yīng)通過科學(xué)的經(jīng)濟效益來源分類方法獲取可量化的直接經(jīng)濟效益和間接經(jīng)濟效益數(shù)據(jù)；服務(wù)提供方應(yīng)通過科學(xué)的社會效益分類方法進行社會經(jīng)濟效益、政治效益和社會滿足度評價；服務(wù)提供方應(yīng)依據(jù)成本效益評估的結(jié)果，確定服務(wù)需求方對災(zāi)難恢復(fù)系統(tǒng)管理的策略，包括投資計劃、資源配置方式和資源獲取方式等。災(zāi)難恢復(fù)建設(shè)實施服務(wù)過程要求災(zāi)難恢復(fù)建設(shè)實施服務(wù)過程包括災(zāi)難備份系統(tǒng)部署實施、系統(tǒng)驗證、災(zāi)難恢復(fù)預(yù)案開發(fā)、災(zāi)難恢復(fù)演練等。災(zāi)難備份系統(tǒng)部署實施服務(wù)過程要求災(zāi)難備份系統(tǒng)的部署實施應(yīng)依據(jù)災(zāi)難恢復(fù)實施和運維方案的要求，結(jié)合產(chǎn)品和解決方案的特點進行實施工作，其工作內(nèi)容包括生產(chǎn)系統(tǒng)的改造實施、災(zāi)難備份系統(tǒng)的安裝調(diào)試、設(shè)備的網(wǎng)絡(luò)連接、軟件的安裝部署、實施前后的系統(tǒng)測試、實施文檔開發(fā)等，災(zāi)難備份系統(tǒng)部署實施服務(wù)過程要求：服務(wù)提供方應(yīng)在確保服務(wù)需求方生產(chǎn)系統(tǒng)和數(shù)據(jù)安全的情況下進行實施工作，避免對生產(chǎn)系統(tǒng)運行造成影響；服務(wù)提供方應(yīng)嚴(yán)格按照實施方案的要求進行實施操作和實施文檔編寫，確保實施的規(guī)范性；服務(wù)提供方應(yīng)做好災(zāi)備實施的準(zhǔn)備工作，包括場地環(huán)境的確認(rèn)、設(shè)備上架安裝、關(guān)鍵技術(shù)測試、數(shù)據(jù)備份、系統(tǒng)上電自檢等；服務(wù)提供方應(yīng)在實施過程中避免造成服務(wù)需求方系統(tǒng)中斷和數(shù)據(jù)丟失、損壞；服務(wù)提供方應(yīng)制定實施過程中的應(yīng)急處置和回退計劃；服務(wù)提供方應(yīng)加強在實施過程中的項目培訓(xùn)和知識轉(zhuǎn)移。系統(tǒng)驗證服務(wù)過程要求災(zāi)難備份系統(tǒng)的驗證是對災(zāi)難備份系統(tǒng)部署實施的結(jié)果進行驗證，驗證服務(wù)的內(nèi)容包括生產(chǎn)中心與災(zāi)難備份中心的數(shù)據(jù)一致性和完整性驗證、災(zāi)難備份系統(tǒng)的數(shù)據(jù)可用性驗證、災(zāi)難備份系統(tǒng)的可用性驗證、災(zāi)難備份系統(tǒng)的切換與回切驗證、外部服務(wù)需求方端對災(zāi)難備份系統(tǒng)的訪問性能等，災(zāi)難備份系統(tǒng)驗證服務(wù)過程要求如下：服務(wù)提供方應(yīng)制定詳細(xì)的驗證測試方案，明確測試驗證的目標(biāo)、范圍、工作內(nèi)容、驗證環(huán)境要求、驗證人員、驗證方法和步驟等；服務(wù)提供方應(yīng)建立獨立的系統(tǒng)測試環(huán)境，并與生產(chǎn)運行環(huán)境及開發(fā)環(huán)境相隔離，以避免系統(tǒng)驗證對服務(wù)需求方生產(chǎn)系統(tǒng)正常運行的影響；服務(wù)提供方應(yīng)按照應(yīng)用系統(tǒng)運行的特點提供多種測試方式，包括單系統(tǒng)測試、應(yīng)用組測試、集成測試；服務(wù)提供方應(yīng)組織相關(guān)設(shè)備與產(chǎn)品廠商進行系統(tǒng)驗證，并詳細(xì)、如實記錄和統(tǒng)計測試過程和結(jié)果數(shù)據(jù)；服務(wù)提供方應(yīng)在系統(tǒng)驗證測試中出現(xiàn)的問題應(yīng)協(xié)調(diào)相關(guān)廠商及時解決，對于未達(dá)到預(yù)期的測試結(jié)果，應(yīng)組織相關(guān)廠商找出問題的根源并及時解決，同時對于已解決的問題應(yīng)再次進行測試驗證，直至驗證結(jié)果達(dá)到預(yù)期。災(zāi)難恢復(fù)預(yù)案開發(fā)服務(wù)過程要求災(zāi)難恢復(fù)預(yù)案體系應(yīng)包括兩部分，一是總體預(yù)案，即服務(wù)需求方最高層需要協(xié)調(diào)執(zhí)行的預(yù)案；二是專項預(yù)案，專項預(yù)案包括兩部分，一是基于場景的專項預(yù)案，二是信息系統(tǒng)專項預(yù)案。災(zāi)難恢復(fù)預(yù)案開發(fā)服務(wù)過程要求如下：服務(wù)提供方應(yīng)建立預(yù)案的開發(fā)與管理規(guī)范，確保預(yù)案的開發(fā)及運維過程中預(yù)案管理的規(guī)范性；所有預(yù)案應(yīng)包括但不限于應(yīng)急與災(zāi)難恢復(fù)的組織管理、工作流程（包括災(zāi)難切換、回退和重續(xù)運行）、處置方法、審核與問責(zé)等，同時應(yīng)將組織架構(gòu)中各方人員的聯(lián)系方式作為附件包含在預(yù)案文檔中；服務(wù)提供方應(yīng)與服務(wù)需求方的最高管理層溝通并確定總體預(yù)案的內(nèi)容，總體預(yù)案應(yīng)得到服務(wù)需求方最高管理層的認(rèn)可后方可頒布實施；基于災(zāi)難場景的專項預(yù)案應(yīng)依據(jù)場景的類型與服務(wù)需求方相關(guān)部門進行溝通確定內(nèi)容，信息系統(tǒng)專項預(yù)案應(yīng)與服務(wù)需求方信息系統(tǒng)主管部門進行溝通確定內(nèi)容，每套專項預(yù)案都應(yīng)包括配套的切換和維護手冊，因此服務(wù)提供方應(yīng)提供手冊模板，并協(xié)調(diào)相關(guān)廠商完成手冊的開發(fā)災(zāi)難恢復(fù)演練服務(wù)過程要求服務(wù)提供方在完成災(zāi)難備份系統(tǒng)部署和預(yù)案開發(fā)后，應(yīng)進行災(zāi)難恢復(fù)首次演練，以避免災(zāi)難備份系統(tǒng)的技術(shù)缺陷，并驗證預(yù)案的有效性和可操作性，災(zāi)難恢復(fù)演練服務(wù)過程要求如下：服務(wù)提供方應(yīng)依據(jù)災(zāi)難恢復(fù)預(yù)案的內(nèi)容，制定詳細(xì)的演練方案，包括演練場景、范圍、內(nèi)容、計劃、流程、方法、演練控制表、演練結(jié)果驗證標(biāo)準(zhǔn)、文檔模板系統(tǒng)等；服務(wù)提供方應(yīng)對參與演練的人員進行演練培訓(xùn)，明確演練內(nèi)容、時間要求及各方的職責(zé)；服務(wù)提供方應(yīng)在演練過程中擔(dān)任主持人，并控制整個演練的過程；服務(wù)提供方應(yīng)對演練過程進行詳細(xì)記錄；演練結(jié)束后，服務(wù)提供方應(yīng)依據(jù)演練過程記錄，對演練過程進行回顧，并對結(jié)果進行評估；如通過演練發(fā)現(xiàn)預(yù)案存在問題，應(yīng)向服務(wù)需求方提交預(yù)案修訂申請，得到服務(wù)需求方認(rèn)可后，依據(jù)演練結(jié)果對預(yù)案進行修訂和完善，并更新預(yù)案版本。災(zāi)難恢復(fù)運行維護服務(wù)過程要求災(zāi)難恢復(fù)運行維護服務(wù)過程包括日常運行維護服務(wù)過程和應(yīng)急與災(zāi)難恢復(fù)運行維護服務(wù)過程。日常運行維護服務(wù)過程要求日常運行維護服務(wù)包括災(zāi)難備份系統(tǒng)的物理巡檢服務(wù)、健康檢查服務(wù)、監(jiān)控服務(wù)、災(zāi)難恢復(fù)IT資產(chǎn)管理服務(wù)、基準(zhǔn)管理服務(wù)、數(shù)據(jù)驗證服務(wù)、桌面演練服務(wù)、模擬切換演練服務(wù)、真實切換演練服務(wù)和預(yù)案維護服務(wù)。災(zāi)難備份系統(tǒng)的物理巡檢服務(wù)過程要求物理巡檢服務(wù)是檢查承載災(zāi)難備份系統(tǒng)運行的物理設(shè)備狀態(tài)，包括各類指示燈、告警燈等，發(fā)現(xiàn)設(shè)備異常立即通知服務(wù)需求方，并協(xié)調(diào)設(shè)備廠商及時解決。物理巡檢服務(wù)過程要求如下：服務(wù)提供方應(yīng)按照既定的巡檢頻率，在明確巡檢范圍和工作內(nèi)容的前提下對物理設(shè)備進行巡檢；服務(wù)提供方應(yīng)建立巡檢排班制度，確保各時段均有巡檢人員；巡檢人員應(yīng)按標(biāo)準(zhǔn)的巡檢表做好巡檢記錄；針對巡檢中發(fā)現(xiàn)的問題，服務(wù)提供方應(yīng)及時通知服務(wù)需求方，不得瞞報、謊報、漏報。災(zāi)難備份系統(tǒng)健康檢查服務(wù)過程要求為及時發(fā)現(xiàn)災(zāi)難恢復(fù)系統(tǒng)的系統(tǒng)錯誤，應(yīng)定期對災(zāi)難恢復(fù)系統(tǒng)進行健康檢查，確保系統(tǒng)的性能和容量滿足災(zāi)難恢復(fù)系統(tǒng)的運行要求。系統(tǒng)健康檢查的服務(wù)過程要求如下：服務(wù)提供方應(yīng)按照既定的頻率定期對系統(tǒng)進行健康檢查；在服務(wù)需求方的授權(quán)下，服務(wù)提供方應(yīng)按照服務(wù)需求方分配的系統(tǒng)管理員賬號登錄系統(tǒng)進行健康檢查；服務(wù)提供方應(yīng)針對不同的系統(tǒng)制定標(biāo)準(zhǔn)的系統(tǒng)檢查表，并在檢查過程中應(yīng)做好記錄，檢查結(jié)束后應(yīng)向服務(wù)需求方提交系統(tǒng)檢查報告；對于檢查過程中發(fā)現(xiàn)的系統(tǒng)潛在問題，針對不同的系統(tǒng)及時通知服務(wù)需求方，并協(xié)助廠商解決問題，避免故障的發(fā)生和擴散。系統(tǒng)監(jiān)控服務(wù)過程要求通過系統(tǒng)監(jiān)控平臺對災(zāi)難恢復(fù)系統(tǒng)的運行狀態(tài)進行監(jiān)控，及時發(fā)現(xiàn)災(zāi)難恢復(fù)系統(tǒng)運行過程中存在的性能和容量問題，系統(tǒng)監(jiān)控服務(wù)過程要求如下：服務(wù)提供方應(yīng)使用監(jiān)控工具發(fā)現(xiàn)系統(tǒng)的安全性事件，收集并處理來自不同系統(tǒng)的事件和報警信息；服務(wù)提供方應(yīng)通過對災(zāi)難恢復(fù)系統(tǒng)資源的監(jiān)控，盡早發(fā)現(xiàn)系統(tǒng)資源的容量瓶頸或者潛在問題；服務(wù)提供方應(yīng)依據(jù)監(jiān)控平臺的能力對災(zāi)難備份中心的IT系統(tǒng)的性能進行實時監(jiān)控，及時發(fā)現(xiàn)潛在的系統(tǒng)性能問題；服務(wù)提供方應(yīng)通過監(jiān)控平臺的能力對數(shù)據(jù)復(fù)制/備份線路及狀態(tài)進行實時監(jiān)控，確保生產(chǎn)中心與災(zāi)難備份中心的數(shù)據(jù)一致性和完整性。IT資產(chǎn)管理服務(wù)過程要求建立生產(chǎn)中心與災(zāi)難恢復(fù)中心統(tǒng)一的資產(chǎn)配置庫，確保資產(chǎn)標(biāo)識的規(guī)范性和唯一性、資產(chǎn)維護的有效性和資產(chǎn)變更的及時性，IT資產(chǎn)管理服務(wù)過程要求如下：服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方梳理災(zāi)難備份中心的IT資產(chǎn)，建立資產(chǎn)配置庫；服務(wù)提供方應(yīng)及時響應(yīng)生產(chǎn)中的資產(chǎn)變更，同步更新災(zāi)難備份中心的資產(chǎn)配置；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方進行資產(chǎn)登記和資產(chǎn)整理?；鶞?zhǔn)管理服務(wù)過程要求為確保災(zāi)難備份系統(tǒng)能夠在災(zāi)難發(fā)生時接管生產(chǎn)系統(tǒng)運行，應(yīng)建立生產(chǎn)中心與災(zāi)難備份中心的IT基準(zhǔn)，并進行維護，確保兩端IT基準(zhǔn)的一致性和完整性。IT基準(zhǔn)管理服務(wù)過程要求如下：服務(wù)提供方應(yīng)依據(jù)IT系統(tǒng)的類型和用途，配合用戶梳理各類IT系統(tǒng)的軟硬件配置信息，并建立標(biāo)準(zhǔn)規(guī)范的IT基準(zhǔn)文件；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方建立基準(zhǔn)維護策略，定期進行IT基準(zhǔn)核對，保證災(zāi)難恢復(fù)系統(tǒng)與生產(chǎn)系統(tǒng)的IT基準(zhǔn)的一致性；服務(wù)提供方應(yīng)如實、準(zhǔn)確、完整地基準(zhǔn)變更記錄，詳細(xì)記錄變更內(nèi)容；服務(wù)提供方應(yīng)定期向服務(wù)需求方提交IT基準(zhǔn)信息核對文檔，并進行版本控制。數(shù)據(jù)驗證服務(wù)過程要求為確保生產(chǎn)系統(tǒng)與災(zāi)難備份系統(tǒng)業(yè)務(wù)數(shù)據(jù)的一致性、完整性和可用性，應(yīng)定期進行數(shù)據(jù)驗證工作。數(shù)據(jù)驗證服務(wù)過程要求如下：服務(wù)提供方應(yīng)依據(jù)數(shù)據(jù)復(fù)制/備份技術(shù)要求，制定數(shù)據(jù)驗證方案，包括數(shù)據(jù)驗證策略、驗證工具、驗證周期和驗證標(biāo)準(zhǔn)；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方搭建數(shù)據(jù)驗證環(huán)境，并檢查數(shù)據(jù)備份環(huán)境和鏈路。系統(tǒng)驗證服務(wù)過程要求為確保災(zāi)難恢復(fù)系統(tǒng)能接管生產(chǎn)系統(tǒng)運行，應(yīng)定期進行系統(tǒng)驗證工作。系統(tǒng)驗證服務(wù)過程要求如下：服務(wù)提供方應(yīng)制定詳細(xì)的系統(tǒng)驗證方案，明確驗證范圍、驗證計劃、驗證環(huán)境、驗證方法和驗證標(biāo)準(zhǔn)等；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方搭建系統(tǒng)驗證環(huán)境，并檢查災(zāi)難恢復(fù)系統(tǒng)運行的軟硬件環(huán)境和系統(tǒng)切換鏈路。桌面演練服務(wù)過程要求為確保服務(wù)需求方的相關(guān)人員了解災(zāi)難恢復(fù)預(yù)案的內(nèi)容和職責(zé)，應(yīng)通過桌面推演的方式對預(yù)案中的災(zāi)難恢復(fù)流程進行培訓(xùn)和演練。桌面演練服務(wù)過程要求如下：服務(wù)提供方應(yīng)基于災(zāi)難恢復(fù)預(yù)案，編寫桌面演練文檔，包括：桌面演練方案、演練培訓(xùn)材料、演練流程控制表、演練流程及責(zé)任機制、演練職責(zé)說明等；服務(wù)提供方應(yīng)委派災(zāi)難恢復(fù)方面的專家作為桌面推演的主持人，控制演練的流程，指導(dǎo)演練工作開展；服務(wù)提供方應(yīng)委派專人對桌面演練過程進行全程記錄，并進行分析和評估；服務(wù)提供方應(yīng)結(jié)合演練過程中存在的問題，形成桌面演練總結(jié)報告及預(yù)案修訂意見。模擬切換演練服務(wù)過程要求為確保IT系統(tǒng)切換技術(shù)滿足災(zāi)難恢復(fù)預(yù)案要求和應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)，應(yīng)通過模擬切換演練的方式對預(yù)案中的災(zāi)難恢復(fù)技術(shù)進行驗證。模擬切換演練服務(wù)過程要求如下：服務(wù)提供方應(yīng)基于災(zāi)難恢復(fù)預(yù)案，制定詳細(xì)的模擬切換演練方案，包括切換步驟、系統(tǒng)切換技術(shù)、數(shù)據(jù)復(fù)制技術(shù)、業(yè)務(wù)驗證方式等；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方準(zhǔn)備演練數(shù)據(jù)，并在演練結(jié)束后刪除演練數(shù)據(jù)；服務(wù)提供方應(yīng)依據(jù)服務(wù)需求方業(yè)務(wù)部門的業(yè)務(wù)驗證案例及相關(guān)要求，進行業(yè)務(wù)驗證；服務(wù)提供方應(yīng)委派專人主持演練，并對切換演練過程中進行詳細(xì)記錄，對演練結(jié)果進行分析和評估。真實切換演練服務(wù)過程要求在桌面演練和模擬切換演練的基礎(chǔ)上，基于特定的災(zāi)難場景，按照場景預(yù)案中的流程要求，進行真實切換演練，真實切換演練時將服務(wù)需求方的部分或全部應(yīng)用系統(tǒng)切換到災(zāi)難恢復(fù)中心運行一段時間進行交易，驗證災(zāi)難恢復(fù)系統(tǒng)是否可以接替生產(chǎn)系統(tǒng)運行，然后再將災(zāi)難恢復(fù)系統(tǒng)回切到生產(chǎn)系統(tǒng)，并退回到切花前的狀態(tài)。真實切換演練服務(wù)過程要求如下：服務(wù)提供方應(yīng)基于災(zāi)難恢復(fù)預(yù)案，編制真實切換演練文檔，包括演練的場景分析、災(zāi)備環(huán)境分析、演練計劃、演練流程、演練組織管理、演練技術(shù)方案、演練操作手冊等；服務(wù)提供方應(yīng)在真實切換演練前對參演人員進行動員和培訓(xùn)，確保演練人員明確各自職責(zé)和整個演練流程；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方對災(zāi)難恢復(fù)系統(tǒng)的運行狀態(tài)和資源進行確認(rèn)，保證災(zāi)難恢復(fù)系統(tǒng)后能繼續(xù)支撐業(yè)務(wù)系統(tǒng)運行；服務(wù)提供方應(yīng)委派專人主持演練，并對切換演練過程中進行詳細(xì)記錄，對演練結(jié)果進行分析和評估。預(yù)案維護服務(wù)過程要求針對演練發(fā)現(xiàn)預(yù)案中的問題以及系統(tǒng)變更對預(yù)案修訂的要求，需要對預(yù)案進行及時修訂和完善，采用生命周期管理方法進行預(yù)案維護工作，預(yù)案維護服務(wù)過程要求如下：服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方建立災(zāi)難恢復(fù)預(yù)案管理制度和流程，對預(yù)案的開發(fā)、版本控制、修訂、審批、頒發(fā)、歸檔、廢止、銷毀進行全過程規(guī)范化管理；服務(wù)提供方應(yīng)建立預(yù)案標(biāo)識規(guī)范，對所有預(yù)案文檔進行分類管理。應(yīng)急與災(zāi)難恢復(fù)服務(wù)要求應(yīng)急與災(zāi)難恢復(fù)服務(wù)是在災(zāi)難發(fā)生時，服務(wù)提供方按照預(yù)定的應(yīng)急流程，并在接到服務(wù)需求方的切換指令后接管啟用災(zāi)難恢復(fù)系統(tǒng)，并接管生產(chǎn)系統(tǒng)運行，并當(dāng)生產(chǎn)系統(tǒng)修復(fù)后，進行災(zāi)難回切，恢復(fù)到災(zāi)難發(fā)生前的狀態(tài)的全部服務(wù)活動。應(yīng)急與災(zāi)難恢復(fù)服務(wù)包括災(zāi)難事件的發(fā)現(xiàn)與初始響應(yīng)、災(zāi)難恢復(fù)啟動、災(zāi)難恢復(fù)實施服務(wù)、災(zāi)難恢復(fù)系統(tǒng)回切與生產(chǎn)系統(tǒng)重續(xù)運行服務(wù)、災(zāi)難恢復(fù)工作總結(jié)等服務(wù)活動。災(zāi)難事件的發(fā)現(xiàn)與初始響應(yīng)服務(wù)過程要求事件發(fā)現(xiàn)和初始響應(yīng)的主要目標(biāo)是及時發(fā)現(xiàn)危害數(shù)據(jù)中心信息系統(tǒng)正常運行的突發(fā)事件，及時評估、判斷和確定突發(fā)事件性質(zhì)和級別，并根據(jù)預(yù)定策略啟動日常事件處理流程或應(yīng)急響應(yīng)預(yù)案，及時進行搶修和搶救工作，使事件影響降到最低。災(zāi)難事件的發(fā)現(xiàn)與初始響應(yīng)服務(wù)過程要求如下：服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方根據(jù)突發(fā)事件的影響范圍、持續(xù)時間和事件性質(zhì)等因素判斷災(zāi)難事件的等級，并按照不同等級的通知流程及時上報；服務(wù)提供方應(yīng)按照場景預(yù)案的要求，對災(zāi)難事件進行初始響應(yīng)；服務(wù)提供方應(yīng)檢查災(zāi)難恢復(fù)系統(tǒng)的運行狀態(tài)，確保災(zāi)難恢復(fù)系統(tǒng)具備接管生產(chǎn)運行的條件。災(zāi)難恢復(fù)啟動服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)啟動服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)提供災(zāi)難備份中心數(shù)據(jù)驗證和系統(tǒng)驗證服務(wù)；服務(wù)提供方應(yīng)通知服務(wù)需求方協(xié)調(diào)相關(guān)業(yè)務(wù)部門進行業(yè)務(wù)數(shù)據(jù)備份，避免操作過程中造成業(yè)務(wù)數(shù)據(jù)丟失或損壞；服務(wù)提供方應(yīng)對各類災(zāi)備技術(shù)等進行驗證，避免災(zāi)難恢復(fù)過程出現(xiàn)技術(shù)缺陷；服務(wù)提供方應(yīng)檢查災(zāi)難恢復(fù)中心的廣域網(wǎng)線路連通性和端口流量；對于檢查和驗證過程中發(fā)現(xiàn)的問題應(yīng)及時上報；啟動災(zāi)難恢復(fù)程序。災(zāi)難恢復(fù)切換實施服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)系統(tǒng)切換實施服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)按照恢復(fù)預(yù)案或?qū)嵤┓桨钢械牧鞒毯筒襟E實施災(zāi)難恢復(fù)操作；服務(wù)提供方應(yīng)委派專人實施災(zāi)難恢復(fù)，確保實施過程中的故障得到及時解決；當(dāng)災(zāi)難恢復(fù)啟動失敗，并需要回退流程時，服務(wù)提供方應(yīng)先組織業(yè)務(wù)部門進行回退的業(yè)務(wù)驗證，確保業(yè)務(wù)已回退到系統(tǒng)實施前的狀態(tài)，再進行系統(tǒng)回退操作，回退操作完成后編寫系統(tǒng)回退實施總結(jié)報告，詳細(xì)描述系統(tǒng)回退手段和回退結(jié)果；災(zāi)難恢復(fù)完成后，服務(wù)提供方應(yīng)編寫災(zāi)難恢復(fù)實施報告，詳細(xì)記錄實施的過程、處理手段和操作結(jié)果。災(zāi)難備份系統(tǒng)回切與生產(chǎn)系統(tǒng)重續(xù)運行服務(wù)過程要求服務(wù)提供方在災(zāi)難備份系統(tǒng)回切與生產(chǎn)系統(tǒng)重續(xù)運行服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)在災(zāi)難恢復(fù)數(shù)據(jù)與生產(chǎn)數(shù)據(jù)一致的前提下，組織相關(guān)廠商完成系統(tǒng)回切工作；服務(wù)提供方應(yīng)驗證系統(tǒng)回切后的數(shù)據(jù)一致性和完整性；服務(wù)提供方應(yīng)啟動生產(chǎn)系統(tǒng)，并重新建立數(shù)據(jù)復(fù)制/備份環(huán)境；在驗證生產(chǎn)中心運行正常后，服務(wù)提供方應(yīng)按照災(zāi)難恢復(fù)實施預(yù)案及策略要求，將系統(tǒng)回切至生產(chǎn)中心。災(zāi)難恢復(fù)工作總結(jié)服務(wù)過程要求服務(wù)提供方在災(zāi)難恢復(fù)工作總結(jié)服務(wù)過程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)整理并歸檔災(zāi)難恢復(fù)過程記錄，客觀、務(wù)實地編寫災(zāi)難恢復(fù)總結(jié)報告；服務(wù)提供方應(yīng)提出預(yù)案修訂意見，完善預(yù)案的內(nèi)容，并進行預(yù)案版本更新。災(zāi)難恢復(fù)能力持續(xù)改進服務(wù)過程要求為確保服務(wù)需求方的災(zāi)難恢復(fù)能力得到不斷提升，服務(wù)提供方應(yīng)在運行維護服務(wù)過程中為服務(wù)需求方提供災(zāi)難恢復(fù)服務(wù)能力評估，并能依據(jù)服務(wù)需求方的信息系統(tǒng)和IT架構(gòu)變化進行定期評估，以確保服務(wù)需求方的災(zāi)難備份系統(tǒng)得以持續(xù)改進，災(zāi)難恢復(fù)能力持續(xù)改進服務(wù)過程要求如下：服務(wù)提供方應(yīng)每年對服務(wù)需求方的災(zāi)難備份系統(tǒng)進行能力評估，找出技術(shù)和管理的脆弱點，并提出改進建議；服務(wù)提供方應(yīng)應(yīng)按照生命周期法對災(zāi)難備份系統(tǒng)規(guī)劃設(shè)計、建設(shè)實施和運行維護各個階段進行評估，發(fā)現(xiàn)問題，并提出解決方案；服務(wù)提供方應(yīng)建立規(guī)范標(biāo)準(zhǔn)的評估模型和指標(biāo)體系，并依據(jù)信息系統(tǒng)的災(zāi)難恢復(fù)需求建立評估基線，對現(xiàn)有災(zāi)難備份系統(tǒng)進行差距評估；服務(wù)提供方應(yīng)針對災(zāi)難備份系統(tǒng)存在的問題，并依據(jù)問題發(fā)生時對服務(wù)需求方信息系統(tǒng)造成的潛在影響（影響范圍和影響程度），確定解決問題的緊迫性和時效性；服務(wù)提供方應(yīng)針對災(zāi)難備份系統(tǒng)存在的問題，并依據(jù)問題發(fā)生時對服務(wù)需求方信息系統(tǒng)造成的潛在影響（影響范圍和影響程度），確定解決問題的緊迫性和時效性。災(zāi)難恢復(fù)服務(wù)項目組織管理要求項目質(zhì)量管理要求為確保災(zāi)難恢復(fù)服務(wù)滿足服務(wù)需求方信息系統(tǒng)的災(zāi)難恢復(fù)需求，服務(wù)提供方應(yīng)加強對服務(wù)各階段的質(zhì)量審核和控制，項目質(zhì)量管理的內(nèi)容包括服務(wù)交付物的質(zhì)量審核、服務(wù)過程的質(zhì)量監(jiān)督和質(zhì)量問題的分析與糾正。服務(wù)交付物的質(zhì)量審核服務(wù)提供方的質(zhì)量審核員應(yīng)對服務(wù)過程中向服務(wù)需求方提供的所有交付物進行質(zhì)量審核，使其滿足服務(wù)需求方的服務(wù)要求，服務(wù)交付物質(zhì)量審核要求如下：審核規(guī)劃設(shè)計階段的系統(tǒng)調(diào)研及需求分析文檔，以確保文檔能真實反映服務(wù)需求方的系統(tǒng)現(xiàn)狀和災(zāi)難恢復(fù)要求；審核規(guī)劃設(shè)計階段的系統(tǒng)規(guī)劃和設(shè)計方案，避免方案存在技術(shù)缺陷，確保方案滿足服務(wù)需求方的信息系統(tǒng)災(zāi)難恢復(fù)指標(biāo)，并具備可實施性和可操作性；審核規(guī)劃設(shè)計階段的實施和運維方案，避免方案存在技術(shù)和管理缺陷，確保實施和運維方案符合系統(tǒng)規(guī)劃設(shè)計要求；審核建設(shè)實施階段的各類文檔，檢查建設(shè)實施管理的規(guī)范性和實施目標(biāo)的可達(dá)性；審核運行維護階段的各類文檔，檢查運行維護管理的規(guī)范性和運維目標(biāo)的可達(dá)性。服務(wù)過程的質(zhì)量監(jiān)督服務(wù)提供方的質(zhì)量審核員應(yīng)依據(jù)服務(wù)內(nèi)容和服務(wù)計劃的要求，通過內(nèi)部評審的方式在服務(wù)各階段里程碑交付前對該階段的服務(wù)過程進行回顧和審核，服務(wù)過程的質(zhì)量監(jiān)督要求如下：對服務(wù)計劃的合理性進行評估，及時調(diào)整影響服務(wù)計劃和服務(wù)資源，確保服務(wù)能按計劃完成；對服務(wù)流程的可操作性進行審核，及時調(diào)整和優(yōu)化服務(wù)流程，確保服務(wù)的交付能做到規(guī)范管理、責(zé)任到人；對服務(wù)各階段的技術(shù)實施方法進行審核，及時調(diào)整和優(yōu)化實施方案，提高服務(wù)交付質(zhì)量。質(zhì)量問題分析與糾正服務(wù)提供方的質(zhì)量審核員對審核過程中發(fā)現(xiàn)的問題，應(yīng)及時上報項目經(jīng)理，重大質(zhì)量問題應(yīng)上報服務(wù)需求方的主管人員，共同對質(zhì)量問題進行分析評估，并提出糾正和改進措施，避免問題的擴散。服務(wù)質(zhì)量問題的分析與糾正要求如下：對質(zhì)量問題進行分析，找出導(dǎo)出質(zhì)量問題的根源和責(zé)任人；制定質(zhì)量問題糾正和改進方案，并進行內(nèi)部評審，以降低改進方案實施的風(fēng)險；制定質(zhì)量改進實施計劃，明確實施的時間、所需的資源和實施目標(biāo)。項目的管理配置要求為確保災(zāi)難恢復(fù)服務(wù)資源滿足服務(wù)需求方信息系統(tǒng)災(zāi)難恢復(fù)的資源需求，服務(wù)提供方應(yīng)加強對服務(wù)資源配置的管理，項目管理配置的內(nèi)容包括建立服務(wù)資源配置基線、服務(wù)資源配置基線維護和服務(wù)配置管控。服務(wù)資源配置基線要求服務(wù)提供方的項目經(jīng)理應(yīng)依據(jù)災(zāi)難恢復(fù)服務(wù)的內(nèi)容確定服務(wù)資源的配置基線，配置基線應(yīng)明確滿足服務(wù)質(zhì)量和服務(wù)水平要求的資源配置，包括災(zāi)難備份中心場地、災(zāi)難備份系統(tǒng)、服務(wù)團隊和服務(wù)工具等。服務(wù)資源配置基線要求如下：服務(wù)資源配置基線應(yīng)為滿足災(zāi)難恢復(fù)服務(wù)質(zhì)量和服務(wù)水平要求的量化配置單元的組合，配置單元應(yīng)為滿足某項服務(wù)要求的完整、獨立的資源配置；每個配置單元應(yīng)依據(jù)該項服務(wù)需求進行合理配置，既要滿足服務(wù)要求，也要避免資源浪費；配置單元應(yīng)包括確保服務(wù)質(zhì)量和服務(wù)水平要求的場地資源、系統(tǒng)資源和人力資源。服務(wù)資源配置基線維護要求服務(wù)提供方的項目經(jīng)理應(yīng)制定專人維護服務(wù)資源配置基線，依據(jù)服務(wù)需求的變化，對基線內(nèi)的配置單元進行增加或刪除，以保證配置基線不斷適應(yīng)服務(wù)需求的變化。服務(wù)資源配置基線維護要求如下：服務(wù)提供方應(yīng)與服務(wù)需求方共同協(xié)商確定服務(wù)資源配置基線，明確基線中各配置單元的配置項；服務(wù)提供方應(yīng)依據(jù)服務(wù)需求的變化通過增加或刪除基線內(nèi)的配置單元進行配置基線的修改和完善，使其適應(yīng)服務(wù)需求的變化；服務(wù)提供方應(yīng)定期跟蹤和監(jiān)視配置基線對服務(wù)需求的滿足程度，并及時調(diào)整配置基線；服務(wù)提供方應(yīng)根據(jù)配置基線的調(diào)整方案及時對服務(wù)資源進行調(diào)整，確保其滿足服務(wù)需求。服務(wù)資源配置管控要求服務(wù)提供方的項目經(jīng)理應(yīng)定期組織評估配置基線修改方案實施的可行性和風(fēng)險，縮小服務(wù)配置修改對服務(wù)質(zhì)量和服務(wù)水平造成的影響。服務(wù)資源配置管控要求如下：服務(wù)提供方應(yīng)依據(jù)服務(wù)需求的變化向服務(wù)需求方提供配置基線修改建議，明確基線修改方案和服務(wù)資源配置調(diào)整的可行性和風(fēng)險，得到服務(wù)需求方認(rèn)可后方可進行配置調(diào)整；配置調(diào)整實施過程中應(yīng)嚴(yán)格控制調(diào)整實施對現(xiàn)有服務(wù)質(zhì)量、進度和服務(wù)水平的影響；配置調(diào)整實施后需經(jīng)過服務(wù)需求方確認(rèn)后方可確定新的配置基線。項目風(fēng)險管理要求為控制災(zāi)難恢復(fù)服務(wù)項目風(fēng)險，服務(wù)提供方應(yīng)對持續(xù)6個月以上的服務(wù)項目進行風(fēng)險評估，并提出管控建議，以降低服務(wù)項目風(fēng)險，項目風(fēng)險管理的內(nèi)容包括風(fēng)險識別與評估、制定和實施風(fēng)險管控計劃和跟蹤風(fēng)險管控實施效果。風(fēng)險識別與評估要求服務(wù)提供方應(yīng)充分識別項目服務(wù)風(fēng)險，并對風(fēng)險發(fā)生對服務(wù)需求方造成的影響進行充分評估，以便制定有效的風(fēng)險防范措施。風(fēng)險識別與評估要求如下：服務(wù)提供方應(yīng)從技術(shù)風(fēng)險和管理風(fēng)險兩個角度識別服務(wù)項目風(fēng)險，其中技術(shù)風(fēng)險包括所采用的技術(shù)和工具對原有環(huán)境的影響、技術(shù)可行性和成熟性、技術(shù)實施的難度、技術(shù)實施對現(xiàn)有系統(tǒng)造成的潛在影響等；管理風(fēng)險包括其他參與方的協(xié)調(diào)配合、服務(wù)團隊的技能、服務(wù)團隊的穩(wěn)定性對項目計劃和服務(wù)質(zhì)量的影響等；服務(wù)提供方應(yīng)對項目風(fēng)險造成的影響范圍和程度進行充分評估，并進行風(fēng)險等級劃分，以便制定差異化的風(fēng)險管控措施；服務(wù)提供方應(yīng)依據(jù)技術(shù)脆弱性和管理脆弱性發(fā)生的頻率，結(jié)合脆弱性發(fā)生對項目影響的范圍和程度確定風(fēng)險等級。風(fēng)險管控計劃要求服務(wù)提供方應(yīng)依據(jù)風(fēng)險等級要求，制定差異化的管控計劃，確保風(fēng)險處置按計劃執(zhí)行。風(fēng)險管控計劃要求如下：風(fēng)險管控計劃應(yīng)明確各類風(fēng)險處置的及時性和緊迫性，以控制風(fēng)險影響程度和范圍，風(fēng)險處置的緊迫程度從高到低應(yīng)包括立即處置、在不影響系統(tǒng)正常運行的情況下處置、密切觀察暫不處置等；風(fēng)險管控計劃應(yīng)明確各類風(fēng)險的處置策略和技術(shù)方案，并對技術(shù)方案的可行性進行評估；風(fēng)險管控計劃應(yīng)明確各類風(fēng)險處置所需的資源，包括場地資源、設(shè)備資源、軟件資源和人力資源；風(fēng)險管控計劃應(yīng)得到服務(wù)需求方認(rèn)可后方可實施。風(fēng)險管控跟蹤要求服務(wù)提供方應(yīng)實時跟蹤風(fēng)險處置策略執(zhí)行的效果，并定期評估風(fēng)險處置方案實施后的殘余風(fēng)險，及時采取有效措施控制風(fēng)險的蔓延。風(fēng)險管控跟蹤要求如下：服務(wù)提供方應(yīng)在風(fēng)險處置方案實施后評估風(fēng)險處置是否達(dá)到預(yù)期效果，對于未到達(dá)預(yù)期效果的處置方案應(yīng)及時修改和調(diào)整；服務(wù)提供方應(yīng)對風(fēng)險處置方案實施后的殘余風(fēng)險進行評估，及時采取有效措施控制風(fēng)險蔓延，包括風(fēng)險規(guī)避和風(fēng)險轉(zhuǎn)移；上述風(fēng)險評估方案和風(fēng)險管控措施應(yīng)及時服務(wù)需求方進行溝通匯報。項目規(guī)劃要求項目規(guī)劃是服務(wù)提供方制定的項目服務(wù)計劃和技術(shù)規(guī)劃，內(nèi)容包括項目計劃、技術(shù)規(guī)劃、資源投入與費用預(yù)算，以及項目跟蹤與監(jiān)控計劃等。項目規(guī)劃要求包括項目計劃管理要求和項目計劃規(guī)劃要求。項目計劃管理要求服務(wù)提供方應(yīng)按照服務(wù)需求方的服務(wù)要求和工作內(nèi)容制定項目計劃，落實項目計劃、任務(wù)分配、所需的關(guān)鍵資源及費用等。項目計劃管理要求如下：服務(wù)提供方應(yīng)為服務(wù)需求方制定詳細(xì)的項目計劃管理方案，明確服務(wù)目標(biāo)和范圍、項目計劃、關(guān)鍵資源、質(zhì)量標(biāo)準(zhǔn)、測試驗收及費用預(yù)算等；項目計劃應(yīng)明確項目的階段劃分，并制定各階段的時間計劃和里程碑；服務(wù)提供方應(yīng)明確項目各階段的服務(wù)目標(biāo)、范圍、工作任務(wù)、責(zé)任機制和交付物，并與時間計劃相對應(yīng)；服務(wù)提供方應(yīng)按照項目的時間計劃要求，明確服務(wù)所需的資源的到位時間、期限和組織管理方式；服務(wù)提供方應(yīng)依據(jù)項目各時間點的資源投入計劃，提出項目所需的費用。項目技術(shù)規(guī)劃要求服務(wù)提供方應(yīng)按照項目計劃管理方案的要求制定項目技術(shù)規(guī)劃方案，明確項目各階段的關(guān)鍵技術(shù)、實施方法和流程。項目技術(shù)規(guī)劃要求如下：服務(wù)提供方應(yīng)為服務(wù)需求方制定詳細(xì)的項目技術(shù)規(guī)劃方案，明確項目各階段的技術(shù)架構(gòu)、產(chǎn)品與解決方案，以及實施方法和步驟等；項目技術(shù)規(guī)劃方案應(yīng)通過服務(wù)需求方組織的專家評審后方可實施；針對技術(shù)規(guī)劃方案中的關(guān)鍵技術(shù)，服務(wù)提供方應(yīng)組織產(chǎn)品和解決方案廠商進行技術(shù)測試，確保實施過程中無技術(shù)缺陷；服務(wù)提供方應(yīng)對服務(wù)需求方進行技術(shù)實施方案培訓(xùn)，包括技術(shù)指標(biāo)、實施與測試的方法和步驟等。項目監(jiān)控要求項目監(jiān)控是服務(wù)提供方按照災(zāi)難恢復(fù)的服務(wù)需求，通過檢查、監(jiān)督的方式，確保項目執(zhí)行過程滿足項目規(guī)劃的要求，并對服務(wù)過程中發(fā)生的嚴(yán)重偏差進行及時修正。項目監(jiān)控要求包括項目的監(jiān)督要求、問題分析與修正要求。項目監(jiān)督要求服務(wù)提供方應(yīng)在項目實施過程中進行跟蹤監(jiān)督，發(fā)現(xiàn)不符合進度要求的問題應(yīng)及時查明原因，提出解決方案，并向服務(wù)需求方匯報，項目監(jiān)督要求包括：服務(wù)提供方的項目經(jīng)理應(yīng)定期組織內(nèi)部項目評審會，審核項目服務(wù)偏差、存在的問題，并提出改進計劃和建議；服務(wù)提供方應(yīng)定期監(jiān)督項目實施進度，檢查項目完成情況與項目計劃的偏差，如發(fā)現(xiàn)任務(wù)完成滯后于項目計劃，應(yīng)及時查明原因，并提出解決方案，減少整體實施進度的偏差；服務(wù)提供方應(yīng)定期檢查項目實施質(zhì)量，分析項目實施質(zhì)量與項目質(zhì)量計劃的偏差，提出改進建議并實施，避免后期項目存在質(zhì)量問題。問題分析與修正要求服務(wù)提供方應(yīng)針對項目監(jiān)督檢查結(jié)果中的問題，提出修正、調(diào)整和優(yōu)化建議，如需要變更服務(wù)計劃，則應(yīng)及時通報服務(wù)需求方。問題分析與修正要求包括：針對項目進度拖延問題，服務(wù)提供方應(yīng)分析項目滯后的原因，提出解決方案。如因產(chǎn)品質(zhì)量和服務(wù)問題導(dǎo)致的項目滯后，服務(wù)提供方應(yīng)及時與產(chǎn)品廠商協(xié)商解決；如因服務(wù)資源問題導(dǎo)致的項目滯后，服務(wù)提供方應(yīng)及時補充相關(guān)資源；如因服務(wù)需求方的原因?qū)е碌捻椖繙?，服?wù)提供方應(yīng)與服務(wù)需求方協(xié)商調(diào)整項目服務(wù)計劃；針對項目質(zhì)量問題，服務(wù)提供方應(yīng)分析產(chǎn)生質(zhì)量問題的原因，提出技術(shù)優(yōu)化建議。如因產(chǎn)品質(zhì)量和服務(wù)問題導(dǎo)致的項目質(zhì)量問題，服務(wù)提供方應(yīng)及時與產(chǎn)品廠商協(xié)商更換產(chǎn)品；如因服務(wù)資源問題導(dǎo)致的項目滯后，服務(wù)提供方應(yīng)及時調(diào)整相關(guān)資源；如需調(diào)整服務(wù)計劃，則應(yīng)與服務(wù)需求方協(xié)商解決。系統(tǒng)工程支持環(huán)境管理要求作為災(zāi)難恢復(fù)服務(wù)的輔助手段，服務(wù)提供方可在服務(wù)過程中系統(tǒng)工程支持環(huán)境，以提升服務(wù)效率和質(zhì)量，系統(tǒng)工程支持環(huán)境包括計算機、通信、測試工具、軟件工具等，加強對系統(tǒng)工程支持環(huán)境的管理有助于提升服務(wù)提供方的管理能力、技術(shù)水平、工作效率和服務(wù)安全性。系統(tǒng)工程支持環(huán)境管理要求包括系統(tǒng)工程支持環(huán)境的確認(rèn)和系統(tǒng)工程支持環(huán)境的獲取與維護。系統(tǒng)工程支持環(huán)境的確認(rèn)為確保服務(wù)的安全性，服務(wù)提供方所使用的支持環(huán)境應(yīng)得到服務(wù)需求方的確認(rèn)后方可使用，服務(wù)提供方應(yīng)對其提供的系統(tǒng)工程支持環(huán)境做出如下承諾：系統(tǒng)工程支持環(huán)境能滿足或促進服務(wù)的交付進度和質(zhì)量；系統(tǒng)工程支持環(huán)境不會導(dǎo)致服務(wù)需求方的數(shù)據(jù)丟失、損壞，不會造成信息安全問題；系統(tǒng)工程支持環(huán)境不會對服務(wù)需求方的信息系統(tǒng)運行造成影響；系統(tǒng)工程支持環(huán)境不會導(dǎo)致服務(wù)需求方的信息系統(tǒng)性能突降；系統(tǒng)工程支持環(huán)境的使用不會改變服務(wù)需求方的災(zāi)備系統(tǒng)技術(shù)架構(gòu)。系統(tǒng)工程支持環(huán)境的