信息安全技術(shù)-災(zāi)難恢復(fù)服務(wù)要求

GB/TXXXX-XXXXPAGE3GB/TXXXX-XXXXPAGE6信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求范圍本標(biāo)準(zhǔn)提出了災(zāi)難恢復(fù)服務(wù)的要求。本標(biāo)準(zhǔn)適用于災(zāi)難恢復(fù)服務(wù)需求方（以下簡(jiǎn)稱(chēng)”服務(wù)需求方“）對(duì)災(zāi)難恢復(fù)服務(wù)提供方（以下簡(jiǎn)稱(chēng)”服務(wù)提供方“）進(jìn)行服務(wù)能力評(píng)估，可供相關(guān)行業(yè)和企事業(yè)單位選擇災(zāi)難恢復(fù)服務(wù)時(shí)參考，也可作為災(zāi)難恢復(fù)服務(wù)提供方開(kāi)展能力自評(píng)估的參考依據(jù)。規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是標(biāo)注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T20984-2007信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范GB/T30285-2013信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)與運(yùn)維管理規(guī)范GB/T2887-2011計(jì)算機(jī)場(chǎng)地通用規(guī)范GB/T14715信息技術(shù)設(shè)備用不間斷電源通用技術(shù)條件GB50116-2013火災(zāi)自動(dòng)報(bào)警設(shè)計(jì)規(guī)范GB50370-2005氣體滅火系統(tǒng)設(shè)計(jì)規(guī)范GB8624-2006建筑材料及制品燃燒性能分級(jí)GB/T18233-2008信息技術(shù)用戶(hù)建筑群的通用布纜術(shù)語(yǔ)和定義GB/T20988-2007界定的以及下列術(shù)語(yǔ)和定義適用于本文件，為了便于使用，以下重復(fù)列出了GB/T20988-2007中的某些術(shù)語(yǔ)和定義。災(zāi)難備份中心BackupCenterForDisasterRecovery備用站點(diǎn)AlternateSite用于災(zāi)難發(fā)生后接替主系統(tǒng)進(jìn)行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能運(yùn)作的場(chǎng)所，可提供災(zāi)難備份系統(tǒng)、備用的基礎(chǔ)設(shè)施和技術(shù)支持及運(yùn)行維護(hù)管理能力，此場(chǎng)所內(nèi)或周邊可提供備用的生活設(shè)施。［GB/T20988—2007，術(shù)語(yǔ)和定義3.1］災(zāi)難備份BackupForDisasterRecovery為了災(zāi)難恢復(fù)而對(duì)數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、技術(shù)支持能力和運(yùn)行管理能力進(jìn)行備份的過(guò)程。［GB/T20988—2007，術(shù)語(yǔ)和定義3.2］災(zāi)難備份系統(tǒng)BackupSystemForDisasterRecovery用于災(zāi)難恢復(fù)目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng)。［GB/T20988—2007，術(shù)語(yǔ)和定義3.3］業(yè)務(wù)影響分析businessimpactanalysisBIA分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評(píng)估特定災(zāi)難對(duì)各種業(yè)務(wù)功能的影響的過(guò)程。［GB/T20988-2007，術(shù)語(yǔ)和定義3.5］關(guān)鍵業(yè)務(wù)功能CriticalBusinessFunctions如果中斷一定時(shí)間，將顯著影響組織的正常運(yùn)作，導(dǎo)致組織的主要職能或服務(wù)無(wú)法展開(kāi)。［GB/T20988—2007，術(shù)語(yǔ)和定義3.6］災(zāi)難disaster由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時(shí)間的突發(fā)性時(shí)間。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運(yùn)行。［GB/T20988-2007，術(shù)語(yǔ)和定義3.8］災(zāi)難恢復(fù)disasterrecovery為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動(dòng)和流程。［GB/T20988-2007，術(shù)語(yǔ)和定義3.9］災(zāi)難恢復(fù)預(yù)案disasterrecoveryplan定義信息系統(tǒng)災(zāi)難恢復(fù)過(guò)程中所需的任務(wù)、行動(dòng)、數(shù)據(jù)和資源的文件。用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支撐的關(guān)鍵業(yè)務(wù)功能。［GB/T20988-2007，術(shù)語(yǔ)和定義3.10］災(zāi)難恢復(fù)規(guī)劃disasterrecoveryplanningDRP為了減少災(zāi)難帶來(lái)的損失和保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能(3.6)在災(zāi)難發(fā)生后能及時(shí)恢復(fù)和繼續(xù)運(yùn)作所做的事前計(jì)劃和安排。［GB/T20988-2007，術(shù)語(yǔ)和定義3.11］災(zāi)難恢復(fù)能力disasterrecoverycapability在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力。［GB/T20988-2007，術(shù)語(yǔ)和定義3.12］演練exercise為訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)災(zāi)難恢復(fù)預(yù)案(3.10)進(jìn)行活動(dòng)的過(guò)程。包括桌面演練、模擬演練、重點(diǎn)演練和完整演練等。［GB/T20988-2007，術(shù)語(yǔ)和定義3.13］主中心primarycenter主站點(diǎn)primarysite生產(chǎn)中心productioncenter主系統(tǒng)所在的數(shù)據(jù)中心。［GB/T20988-2007，術(shù)語(yǔ)和定義3.15］主系統(tǒng)primarysystem生產(chǎn)系統(tǒng)productionsystem正常情況下支持組織日常運(yùn)作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò)。［GB/T20988-2007，術(shù)語(yǔ)和定義3.16］災(zāi)難恢復(fù)服務(wù)disasterandrecoveryservices災(zāi)難恢復(fù)服務(wù)是指為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行的狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)而進(jìn)行的分析、設(shè)計(jì)、實(shí)施、運(yùn)行、維護(hù)及組織管理等活動(dòng)和流程。災(zāi)難恢復(fù)服務(wù)需求方customerofdisasterrecoveryservice需要通過(guò)第三方專(zhuān)業(yè)服務(wù)和資源實(shí)現(xiàn)災(zāi)難恢復(fù)的組織或部門(mén)，簡(jiǎn)稱(chēng)服務(wù)需求方。災(zāi)難恢復(fù)服務(wù)提供方serviceproviderofdisasterrecovery具有專(zhuān)業(yè)的災(zāi)難恢復(fù)服務(wù)團(tuán)隊(duì)和資源，并能提供災(zāi)難恢復(fù)服務(wù)的組織或部門(mén)，簡(jiǎn)稱(chēng)服務(wù)提供方。桌面演練deskexercise采用場(chǎng)景模擬、分組討論、專(zhuān)家點(diǎn)評(píng)等形式，對(duì)可能發(fā)生的災(zāi)難情景進(jìn)行應(yīng)急響應(yīng)和處置的過(guò)程。模擬切換演練simulationswitchingexercise根據(jù)信息系統(tǒng)災(zāi)難恢復(fù)預(yù)案，在確保生產(chǎn)正常運(yùn)行的基礎(chǔ)上建立模擬演練環(huán)境，對(duì)災(zāi)難恢復(fù)系統(tǒng)、業(yè)務(wù)恢復(fù)環(huán)境、災(zāi)難恢復(fù)預(yù)案、業(yè)務(wù)恢復(fù)預(yù)案及服務(wù)團(tuán)隊(duì)進(jìn)行的能力檢驗(yàn)的過(guò)程。實(shí)際切換演練actualswitchingexercise在預(yù)先設(shè)定的災(zāi)難場(chǎng)景下，將實(shí)際的業(yè)務(wù)應(yīng)用從生產(chǎn)中心切換至災(zāi)難備份中心，由備份系統(tǒng)及資源提供業(yè)務(wù)服務(wù)，生產(chǎn)中心進(jìn)行系統(tǒng)恢復(fù)后，再將業(yè)務(wù)應(yīng)用從災(zāi)難備份中心切換至生產(chǎn)中心，由此對(duì)恢復(fù)環(huán)境、系統(tǒng)、預(yù)案、流程及服務(wù)能力進(jìn)行驗(yàn)證的過(guò)程。風(fēng)險(xiǎn)分析riskanalysisRA系統(tǒng)的使用信息，辨識(shí)并估算風(fēng)險(xiǎn)的過(guò)程。災(zāi)難恢復(fù)服務(wù)總體要求服務(wù)提供方向服務(wù)需求方提供災(zāi)難恢復(fù)服務(wù)包括兩類(lèi)，一是災(zāi)難恢復(fù)外包服務(wù)，二是災(zāi)難恢復(fù)保障服務(wù)，其中：災(zāi)難恢復(fù)外包服務(wù)是指服務(wù)提供方具備服務(wù)需求方所需的災(zāi)難恢復(fù)服務(wù)的全部能力，其服務(wù)范圍包括但不限于災(zāi)難恢復(fù)場(chǎng)地、設(shè)備、系統(tǒng)、工具、人力資源和環(huán)境等，當(dāng)災(zāi)難發(fā)生時(shí)，服務(wù)提供方能夠利用自身的資源獨(dú)立接替服務(wù)需求方的全部或部分生產(chǎn)業(yè)務(wù)運(yùn)行。災(zāi)難恢復(fù)保障服務(wù)是指服務(wù)提供方向服務(wù)需求方提供部分災(zāi)難恢復(fù)服務(wù)，并能夠在服務(wù)需求方的災(zāi)難恢復(fù)過(guò)程中提供相關(guān)支持和保障工作，以協(xié)助服務(wù)需求方完成災(zāi)難恢復(fù)工作。災(zāi)難恢復(fù)保障服務(wù)包括但不限于規(guī)劃設(shè)計(jì)服務(wù)、建設(shè)實(shí)施服務(wù)、運(yùn)行維護(hù)服務(wù)，服務(wù)提供方可具備上述全部服務(wù)能力或部分服務(wù)能力。為規(guī)范信息系統(tǒng)災(zāi)難恢復(fù)服務(wù)，服務(wù)提供方應(yīng)具備專(zhuān)業(yè)化的災(zāi)難恢復(fù)組織架構(gòu)、完善的災(zāi)難恢復(fù)資源和規(guī)范的災(zāi)難恢復(fù)管理體系，以便為服務(wù)需求方提供有效、專(zhuān)業(yè)的災(zāi)難恢復(fù)服務(wù)。服務(wù)提供方應(yīng)按照以下模型提供服務(wù)。災(zāi)難恢復(fù)服務(wù)能力要求災(zāi)難恢復(fù)服務(wù)能力要求包括災(zāi)難恢復(fù)服務(wù)的資源配置要求、災(zāi)難恢復(fù)的服務(wù)過(guò)程要求和災(zāi)難恢復(fù)服務(wù)項(xiàng)目的組織管理要求。災(zāi)難恢復(fù)服務(wù)資源配置要求災(zāi)難恢復(fù)外包服務(wù)資源配置要求災(zāi)難恢復(fù)外包服務(wù)資源配置要求包括災(zāi)難備份中心場(chǎng)地資源要求、災(zāi)難備份系統(tǒng)資源要求和災(zāi)難恢復(fù)服務(wù)團(tuán)隊(duì)要求。災(zāi)難備份中心場(chǎng)地資源配置要求服務(wù)提供方應(yīng)提供災(zāi)難恢復(fù)所需的災(zāi)難備份中心場(chǎng)地環(huán)境，確保服務(wù)需求方的災(zāi)難備份系統(tǒng)在雙方約定的服務(wù)期限內(nèi)穩(wěn)定運(yùn)行，并能在災(zāi)難發(fā)生時(shí)接管生產(chǎn)系統(tǒng)運(yùn)行。災(zāi)難備份中心場(chǎng)地資源還需滿(mǎn)足國(guó)家相關(guān)規(guī)范要求，具備符合安全管理要求的管理控制措施，包括物理安全、數(shù)據(jù)安全、運(yùn)行安全、人員安全等安全管控措施，并進(jìn)行安全審計(jì)。災(zāi)難備份中心場(chǎng)地資源配置要求包括：場(chǎng)地位置要求服務(wù)提供方的災(zāi)難備份中心場(chǎng)地位置應(yīng)滿(mǎn)足以下要求：滿(mǎn)足GB/T30285-2013標(biāo)準(zhǔn)中的場(chǎng)地選址要求；地處交通便利，周邊的生活設(shè)施齊全的區(qū)域，且不能與服務(wù)需求方的生產(chǎn)中心場(chǎng)地同處于一個(gè)風(fēng)險(xiǎn)區(qū)域內(nèi)；應(yīng)避開(kāi)粉塵、油煙、有害氣體源、低洼、潮濕、落雷、重鹽害、強(qiáng)振動(dòng)源、強(qiáng)噪音源、強(qiáng)電磁場(chǎng)，遠(yuǎn)離核輻射源等區(qū)域；不能與酒店、食堂、商店等生活設(shè)施同處一個(gè)建筑物內(nèi)；與鐵路及高速公路距離應(yīng)大于800m，以保證降低化學(xué)物質(zhì)濺落危險(xiǎn)；與軍事基地距離應(yīng)大于800m，與核設(shè)施、國(guó)防設(shè)施等大于1600m。場(chǎng)地布局要求服務(wù)提供方的災(zāi)難備份中心場(chǎng)地應(yīng)符合GB/T30285-2013標(biāo)準(zhǔn)中基礎(chǔ)設(shè)施建設(shè)管理的要求，并具備以下功能區(qū)：災(zāi)難備份中心場(chǎng)地應(yīng)包括工作設(shè)施、輔助設(shè)施、生活設(shè)施和其他配套設(shè)施等；工作設(shè)施應(yīng)包括信息系統(tǒng)工作設(shè)施和保障系統(tǒng)工作設(shè)施等。例如：計(jì)算機(jī)機(jī)房、主操作室、通訊機(jī)房、介質(zhì)機(jī)房、信息系統(tǒng)設(shè)備測(cè)試維修機(jī)房等屬信息系統(tǒng)工作設(shè)施；供配電設(shè)施、空調(diào)暖通設(shè)施、給排水設(shè)施、消防設(shè)施、監(jiān)控設(shè)施、貨運(yùn)設(shè)施等屬于保障系統(tǒng)工作設(shè)施；輔助設(shè)施應(yīng)包括日常運(yùn)行輔助設(shè)施、應(yīng)急與災(zāi)難恢復(fù)輔助設(shè)施、災(zāi)難恢復(fù)培訓(xùn)設(shè)施等。其中辦公室、會(huì)議室、資料室、值班室、倉(cāng)庫(kù)、接待室、休息室、訪問(wèn)活動(dòng)區(qū)域、停車(chē)場(chǎng)、貨物裝卸區(qū)等屬于日常運(yùn)行輔助設(shè)施；災(zāi)難恢復(fù)指揮中心、災(zāi)難恢復(fù)坐席區(qū)、辦公區(qū)、新聞發(fā)布中心（多媒體室）、會(huì)議室、打印傳真室等屬于應(yīng)急與災(zāi)難恢復(fù)輔助設(shè)施；培訓(xùn)教室、模擬演練室等屬于災(zāi)難恢復(fù)培訓(xùn)設(shè)施；生活設(shè)施應(yīng)包括日常保障人員生活設(shè)施和災(zāi)難恢復(fù)人員生活設(shè)施等。例如：宿舍、食堂、活動(dòng)室等。建筑結(jié)構(gòu)要求服務(wù)提供方的災(zāi)難恢復(fù)場(chǎng)地的建筑物應(yīng)滿(mǎn)足以下要求：滿(mǎn)足GB/T2887-2011計(jì)算機(jī)場(chǎng)地通用規(guī)范和GB/T9361-2011計(jì)算機(jī)場(chǎng)地安全要求；抗震設(shè)防標(biāo)準(zhǔn)應(yīng)達(dá)到服務(wù)需求方的生產(chǎn)中心當(dāng)?shù)乜拐鹪O(shè)防標(biāo)準(zhǔn)；機(jī)房樓板荷重應(yīng)大于800kg/m2；建筑物的入口至機(jī)房的應(yīng)設(shè)通道，通道凈寬不應(yīng)小于1.5m；考慮機(jī)房區(qū)樓板沉降設(shè)計(jì)，機(jī)房活動(dòng)地板的高度與通道高度一致。電力設(shè)施要求服務(wù)提供方的災(zāi)難恢復(fù)場(chǎng)地的電力設(shè)施應(yīng)滿(mǎn)足以下要求：具備與生產(chǎn)中心相當(dāng)?shù)墓┡潆娤到y(tǒng)、不間斷電源系統(tǒng)、應(yīng)急電源（發(fā)電機(jī)組）、照明系統(tǒng)等；滿(mǎn)足災(zāi)難恢復(fù)系統(tǒng)所涉及的IT設(shè)備的電能質(zhì)量要求，并采用冗余設(shè)計(jì)；優(yōu)先選用節(jié)能環(huán)保型設(shè)備；具備高溫保護(hù)系統(tǒng)及火災(zāi)報(bào)警系統(tǒng)；符合國(guó)家標(biāo)準(zhǔn)GB/T14715的規(guī)定。消防設(shè)施要求服務(wù)提供方的災(zāi)難恢復(fù)場(chǎng)地的消防設(shè)施應(yīng)滿(mǎn)足以下要求：火災(zāi)自動(dòng)報(bào)警系統(tǒng)符合GB50116的規(guī)定；應(yīng)安裝自動(dòng)滅火系統(tǒng)，且自動(dòng)滅火系統(tǒng)應(yīng)符合GB50116的要求；采用潔凈氣體滅火系統(tǒng)，并符合GB50370的規(guī)定；設(shè)置安全出口指示標(biāo)志和應(yīng)急照明燈具；裝修材料的燃燒性能應(yīng)不低于國(guó)家標(biāo)準(zhǔn)GB8624-2006B級(jí)的要求。制冷設(shè)施要求服務(wù)提供方的災(zāi)難恢復(fù)場(chǎng)地的制冷設(shè)施應(yīng)滿(mǎn)足以下要求：包括制冷機(jī)（泵）、風(fēng)機(jī)、冷凝（冷卻）器、管路、閥門(mén)、傳感控制器等；采用冗余設(shè)計(jì)，并選用節(jié)能環(huán)保型設(shè)備；在建筑空間、結(jié)構(gòu)承重、電源系統(tǒng)、空調(diào)冷卻方式、機(jī)架結(jié)構(gòu)等方面采取相應(yīng)的技術(shù)措施，合理進(jìn)行設(shè)計(jì)，解決局部熱點(diǎn)；制冷設(shè)備應(yīng)滿(mǎn)足與服務(wù)需求方生產(chǎn)中心相同的溫濕度的要求。綜合布線(xiàn)要求服務(wù)提供方的災(zāi)難恢復(fù)場(chǎng)地的綜合布線(xiàn)系統(tǒng)應(yīng)滿(mǎn)足以下要求：包括配線(xiàn)架、主線(xiàn)纜、水平線(xiàn)纜、匯接點(diǎn)、管理等；遵循GB/T18233-2008的規(guī)定，布纜的路徑和空間應(yīng)遵循GB/T31240-2014的規(guī)定。災(zāi)難備份系統(tǒng)資源配置要求服務(wù)提供方應(yīng)提供專(zhuān)業(yè)的服務(wù)設(shè)備和設(shè)施，或能夠協(xié)助服務(wù)需求方提供災(zāi)難恢復(fù)服務(wù)設(shè)備與設(shè)施，并確保服務(wù)需求方能使用服務(wù)設(shè)備和設(shè)施完成災(zāi)難恢復(fù)工作。服務(wù)的設(shè)備和設(shè)施應(yīng)包括但不限于數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、災(zāi)難恢復(fù)服務(wù)工具等。數(shù)據(jù)備份系統(tǒng)要求服務(wù)提供方提供的數(shù)據(jù)備份系統(tǒng)應(yīng)滿(mǎn)足以下要求：按照服務(wù)需求方各應(yīng)用系統(tǒng)的數(shù)據(jù)容量要求進(jìn)行備份存儲(chǔ)的容量配置，備份容量應(yīng)滿(mǎn)足服務(wù)需求方的應(yīng)用程序、業(yè)務(wù)數(shù)據(jù)、驗(yàn)證數(shù)據(jù)等方面的容量要求；備份介質(zhì)可采用磁盤(pán)陣列、虛擬帶庫(kù)、物理帶庫(kù)等；按照服務(wù)需求方生產(chǎn)系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)和等級(jí)要求提供備份軟件或工具；盡可能采用虛擬化存儲(chǔ)的方式提供備份存儲(chǔ)，對(duì)于無(wú)法進(jìn)行存儲(chǔ)虛擬化的應(yīng)用系統(tǒng)，其備用存儲(chǔ)系統(tǒng)可采用傳統(tǒng)物理存儲(chǔ)方式提供，但應(yīng)提供統(tǒng)一的資源管理平臺(tái)對(duì)虛擬存儲(chǔ)和物理存儲(chǔ)進(jìn)行管理。備用處理系統(tǒng)要求為滿(mǎn)足服務(wù)需求方的業(yè)務(wù)持續(xù)性運(yùn)行的要求，服務(wù)提供方提供的備用處理系統(tǒng)應(yīng)滿(mǎn)足以下要求：按照服務(wù)需求方應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)和等級(jí)提供備用處理資源；系統(tǒng)運(yùn)行環(huán)境和軟件版本等方面與服務(wù)需求方的生產(chǎn)系統(tǒng)完全兼容，以確保災(zāi)難恢復(fù)系統(tǒng)具備接管生產(chǎn)系統(tǒng)運(yùn)行的能力；按照服務(wù)需求方的生產(chǎn)處理系統(tǒng)的配置要求進(jìn)行對(duì)等或降配配置，其性能和容量不低于生產(chǎn)處理系統(tǒng)的60%；盡可能采用虛擬機(jī)的方式進(jìn)行部署，對(duì)于無(wú)法進(jìn)行虛擬化的應(yīng)用系統(tǒng)，其備用處理系統(tǒng)可采用傳統(tǒng)物理機(jī)方式提供，但應(yīng)提供統(tǒng)一的資源管理平臺(tái)對(duì)虛擬機(jī)和物理機(jī)進(jìn)行管理。備用網(wǎng)絡(luò)系統(tǒng)要求服務(wù)提供方提供的備用網(wǎng)絡(luò)系統(tǒng)應(yīng)滿(mǎn)足以下要求：按照服務(wù)需求方的生產(chǎn)網(wǎng)絡(luò)架構(gòu)、設(shè)備配置、安全策略進(jìn)行備用網(wǎng)絡(luò)和安全系統(tǒng)配置；按照服務(wù)需求方的生產(chǎn)網(wǎng)絡(luò)架構(gòu)進(jìn)行網(wǎng)絡(luò)區(qū)域劃分和邊界安全策略設(shè)計(jì)；采用光纖、專(zhuān)線(xiàn)等方式實(shí)現(xiàn)災(zāi)難恢復(fù)中心與服務(wù)需求方生產(chǎn)中心之間的高速互連，以滿(mǎn)足數(shù)據(jù)備份、應(yīng)用切換和統(tǒng)一監(jiān)控管理要求；按照部署的應(yīng)用系統(tǒng)外聯(lián)交易要求配置災(zāi)難恢復(fù)中心的外聯(lián)線(xiàn)路，并能實(shí)現(xiàn)與服務(wù)需求方生產(chǎn)中心外聯(lián)線(xiàn)路進(jìn)行自動(dòng)切換；盡可能采用虛擬化的方式提供備份網(wǎng)絡(luò)，對(duì)于無(wú)法進(jìn)行虛擬化或有安全等級(jí)保護(hù)要求的應(yīng)用系統(tǒng)，其備用網(wǎng)絡(luò)系統(tǒng)可采用傳統(tǒng)物理網(wǎng)絡(luò)方式提供，但應(yīng)提供統(tǒng)一的資源管理平臺(tái)對(duì)虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)進(jìn)行管理。災(zāi)難恢復(fù)服務(wù)工具要求服務(wù)提供方提供的災(zāi)難恢復(fù)服務(wù)工具應(yīng)滿(mǎn)足以下要求：具備對(duì)服務(wù)需求方的災(zāi)難恢復(fù)資源進(jìn)行監(jiān)控能力，監(jiān)控范圍包括對(duì)備用處理資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源等；具備對(duì)服務(wù)需求方生產(chǎn)系統(tǒng)到災(zāi)難恢復(fù)系統(tǒng)的數(shù)據(jù)備份過(guò)程進(jìn)行監(jiān)控能力，實(shí)時(shí)反映數(shù)據(jù)備份容量、故障、性能等；具備對(duì)服務(wù)需求方災(zāi)難恢復(fù)系統(tǒng)的日常管理能力，包括基準(zhǔn)管理、數(shù)據(jù)驗(yàn)證管理、系統(tǒng)切換與回切管理、預(yù)案管理、演練管理等；具備對(duì)服務(wù)需求方應(yīng)急與災(zāi)難恢復(fù)管理能力，包括應(yīng)急流程、診斷、處置等。災(zāi)難恢復(fù)外包服務(wù)團(tuán)隊(duì)要求服務(wù)團(tuán)隊(duì)組成服務(wù)提供方應(yīng)提供災(zāi)難恢復(fù)服務(wù)團(tuán)隊(duì)?wèi)?yīng)包括但不限于以下崗位的專(zhuān)業(yè)服務(wù)人員：數(shù)據(jù)中心場(chǎng)地和基礎(chǔ)設(shè)施管理人員災(zāi)難恢復(fù)咨詢(xún)工程師系統(tǒng)工程師網(wǎng)絡(luò)與安全工程師數(shù)據(jù)庫(kù)工程師災(zāi)難恢復(fù)運(yùn)維工程師應(yīng)用軟件維護(hù)人員服務(wù)團(tuán)隊(duì)的技能要求服務(wù)提供方的服務(wù)團(tuán)隊(duì)人員應(yīng)經(jīng)過(guò)災(zāi)難恢復(fù)的相關(guān)培訓(xùn)，并具備災(zāi)難恢復(fù)服務(wù)經(jīng)驗(yàn)、專(zhuān)業(yè)知識(shí)和資質(zhì)。其中：數(shù)據(jù)中心場(chǎng)地和基礎(chǔ)設(shè)施管理人員應(yīng)是從事數(shù)據(jù)中心場(chǎng)地及基礎(chǔ)設(shè)施維護(hù)人員，并經(jīng)過(guò)應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與基礎(chǔ)設(shè)施相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程。災(zāi)難恢復(fù)咨詢(xún)工程師應(yīng)具備信息安全的基本理論，并對(duì)災(zāi)難恢復(fù)的相關(guān)政策、法規(guī)和標(biāo)準(zhǔn)有深入地了解，具備國(guó)際或國(guó)內(nèi)災(zāi)難恢復(fù)相關(guān)認(rèn)證，熟悉應(yīng)用系統(tǒng)的運(yùn)行特點(diǎn)。系統(tǒng)工程師應(yīng)具備主機(jī)系統(tǒng)、存儲(chǔ)系統(tǒng)和數(shù)據(jù)備份系統(tǒng)的專(zhuān)業(yè)知識(shí)和技能，并經(jīng)過(guò)應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與IT系統(tǒng)相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程。網(wǎng)絡(luò)與安全工程師應(yīng)具備網(wǎng)絡(luò)與安全系統(tǒng)的專(zhuān)業(yè)知識(shí)和技能，并經(jīng)過(guò)應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與網(wǎng)絡(luò)與安全相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程；數(shù)據(jù)庫(kù)工程師應(yīng)具備數(shù)據(jù)庫(kù)系統(tǒng)專(zhuān)業(yè)知識(shí)和技能，并經(jīng)過(guò)應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與數(shù)據(jù)庫(kù)系統(tǒng)相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程；災(zāi)難恢復(fù)運(yùn)維工程師應(yīng)具備數(shù)據(jù)中心運(yùn)維的專(zhuān)業(yè)知識(shí)和技能，并經(jīng)過(guò)災(zāi)難恢復(fù)運(yùn)維管理制度與流程培訓(xùn)，熟悉災(zāi)難恢復(fù)日常運(yùn)維和應(yīng)急管理的操作流程；應(yīng)用軟件維護(hù)人員應(yīng)具備應(yīng)用軟件的維護(hù)能力，并經(jīng)過(guò)應(yīng)急與災(zāi)難恢復(fù)相關(guān)培訓(xùn)，熟悉與應(yīng)用軟件相關(guān)的應(yīng)急與災(zāi)難恢復(fù)操作流程。服務(wù)團(tuán)隊(duì)的組織架構(gòu)和編制要求服務(wù)提供方所組建的服務(wù)團(tuán)隊(duì)?wèi)?yīng)包括服務(wù)經(jīng)理、基礎(chǔ)設(shè)施服務(wù)團(tuán)隊(duì)、系統(tǒng)技術(shù)支持團(tuán)隊(duì)、網(wǎng)絡(luò)與安全技術(shù)支持團(tuán)隊(duì)、運(yùn)維管理團(tuán)隊(duì)和運(yùn)維操作團(tuán)隊(duì)等專(zhuān)業(yè)服務(wù)團(tuán)隊(duì)，關(guān)鍵服務(wù)崗位應(yīng)配備AB角。各專(zhuān)業(yè)服務(wù)團(tuán)隊(duì)?wèi)?yīng)建立規(guī)范的服務(wù)流程和制度、良好的溝通協(xié)調(diào)機(jī)制清晰的責(zé)任機(jī)制，確保服務(wù)的規(guī)范性、安全性、有效性。災(zāi)難恢復(fù)保障服務(wù)資源配置要求按照災(zāi)難恢復(fù)服務(wù)的生命周期模型，災(zāi)難恢復(fù)保障服務(wù)資源配置要求包括災(zāi)難恢復(fù)規(guī)劃設(shè)計(jì)服務(wù)的資源配置要求、災(zāi)難恢復(fù)建設(shè)實(shí)施服務(wù)的資源配置要求和災(zāi)難恢復(fù)運(yùn)行維護(hù)服務(wù)的資源配置要求。災(zāi)難恢復(fù)規(guī)劃設(shè)計(jì)服務(wù)資源配置要求規(guī)劃設(shè)計(jì)資源配置要求是對(duì)從事災(zāi)難恢復(fù)規(guī)劃設(shè)計(jì)的服務(wù)提供方的咨詢(xún)服務(wù)團(tuán)隊(duì)提出要求，服務(wù)提供方的咨詢(xún)服務(wù)團(tuán)隊(duì)?wèi)?yīng)包括項(xiàng)目經(jīng)理、咨詢(xún)顧問(wèn)和質(zhì)量審核員，其中：項(xiàng)目經(jīng)理負(fù)責(zé)與服務(wù)需求方進(jìn)行溝通，了解項(xiàng)目需求，并組織項(xiàng)目團(tuán)隊(duì)按照項(xiàng)目的計(jì)劃和質(zhì)量要求完成項(xiàng)目的交付，項(xiàng)目經(jīng)理應(yīng)具備項(xiàng)目管理相關(guān)認(rèn)證，具備災(zāi)難恢復(fù)咨詢(xún)項(xiàng)目管理經(jīng)驗(yàn)；咨詢(xún)顧問(wèn)負(fù)責(zé)按照服務(wù)需求方的服務(wù)期限和質(zhì)量要求，完成規(guī)劃設(shè)計(jì)服務(wù)，咨詢(xún)顧問(wèn)應(yīng)具備災(zāi)難恢復(fù)相關(guān)認(rèn)證（CBCP），了解國(guó)家標(biāo)準(zhǔn)及服務(wù)需求方相關(guān)行業(yè)的災(zāi)難恢復(fù)監(jiān)管要求，熟悉服務(wù)需求方的業(yè)務(wù)框架，了解服務(wù)需求方的業(yè)務(wù)流程，并具備豐富的項(xiàng)目咨詢(xún)服務(wù)經(jīng)驗(yàn)；質(zhì)量審核員負(fù)責(zé)對(duì)交付給服務(wù)需求方的交付物進(jìn)行內(nèi)部質(zhì)量審核，質(zhì)量審核員應(yīng)對(duì)國(guó)家標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求有深入了解，主持或參與過(guò)大型咨詢(xún)項(xiàng)目實(shí)施工作，具備CBCP或以上證書(shū)。災(zāi)難恢復(fù)建設(shè)實(shí)施服務(wù)資源配置要求實(shí)施服務(wù)資源配置要求是對(duì)從事災(zāi)難恢復(fù)建設(shè)實(shí)施的服務(wù)提供方的實(shí)施服務(wù)團(tuán)隊(duì)提出要求，服務(wù)提供方的實(shí)施服務(wù)團(tuán)隊(duì)?wèi)?yīng)包括項(xiàng)目經(jīng)理、技術(shù)實(shí)施工程師、預(yù)案開(kāi)發(fā)人員和質(zhì)量審核員，其中：項(xiàng)目經(jīng)理負(fù)責(zé)與服務(wù)需求方進(jìn)行溝通，了解項(xiàng)目需求，并組織項(xiàng)目團(tuán)隊(duì)按照項(xiàng)目的計(jì)劃和質(zhì)量要求完成項(xiàng)目的交付，項(xiàng)目經(jīng)理應(yīng)具備項(xiàng)目管理相關(guān)認(rèn)證，具備項(xiàng)目實(shí)施管理經(jīng)驗(yàn)；技術(shù)實(shí)施工程師負(fù)責(zé)按照服務(wù)需求方的服務(wù)期限和質(zhì)量要求進(jìn)行項(xiàng)目實(shí)施和交付，技術(shù)實(shí)施工程師應(yīng)具備與服務(wù)需求方系統(tǒng)相關(guān)的設(shè)備廠商認(rèn)證，具備豐富的災(zāi)備技術(shù)實(shí)施服務(wù)經(jīng)驗(yàn)，技術(shù)實(shí)施團(tuán)隊(duì)?wèi)?yīng)包括主機(jī)、存儲(chǔ)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)和安全等各個(gè)方面的技術(shù)實(shí)施服務(wù)人員，并具備項(xiàng)目實(shí)施方案的設(shè)計(jì)、系統(tǒng)安裝調(diào)試、系統(tǒng)測(cè)試等方面的能力；預(yù)案開(kāi)發(fā)人員負(fù)責(zé)協(xié)助服務(wù)需求方建立災(zāi)難恢復(fù)預(yù)案體系，并在項(xiàng)目實(shí)施過(guò)程中開(kāi)發(fā)相關(guān)預(yù)案，預(yù)案開(kāi)發(fā)人員應(yīng)具備災(zāi)難恢復(fù)相關(guān)認(rèn)證（CBCP），了解國(guó)家標(biāo)準(zhǔn)及服務(wù)需求方相關(guān)行業(yè)的災(zāi)難恢復(fù)監(jiān)管要求，并具備豐富的預(yù)案開(kāi)發(fā)經(jīng)驗(yàn)；質(zhì)量審核員負(fù)責(zé)對(duì)交付給服務(wù)需求方的交付物進(jìn)行內(nèi)部質(zhì)量審核，質(zhì)量審核員應(yīng)對(duì)國(guó)家標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求有深入了解，主持或參與過(guò)大型項(xiàng)目技術(shù)實(shí)施工作。災(zāi)難恢復(fù)運(yùn)行維護(hù)服務(wù)資源配置要求運(yùn)行維護(hù)服務(wù)資源配置要求是對(duì)從事災(zāi)難恢復(fù)運(yùn)行維護(hù)的服務(wù)提供方的服務(wù)團(tuán)隊(duì)和服務(wù)工具提出要求。服務(wù)團(tuán)隊(duì)要求服務(wù)提供方的災(zāi)難恢復(fù)運(yùn)行維護(hù)服務(wù)團(tuán)隊(duì)?wèi)?yīng)滿(mǎn)足以下要求：運(yùn)維服務(wù)團(tuán)隊(duì)?wèi)?yīng)包括運(yùn)維經(jīng)理、值班工程師、技術(shù)支持工程師、災(zāi)難恢復(fù)專(zhuān)家和質(zhì)量審核員；運(yùn)維經(jīng)理作為服務(wù)需求方的服務(wù)接口，負(fù)責(zé)運(yùn)維過(guò)程中事件、問(wèn)題、變更相關(guān)工作的跟蹤落實(shí)，協(xié)調(diào)服務(wù)提供方資源，完成災(zāi)難備份系統(tǒng)的運(yùn)維管理工作，組織開(kāi)發(fā)災(zāi)難備份中心運(yùn)維管理制度的開(kāi)發(fā)，編制服務(wù)報(bào)告，并向服務(wù)需求方匯報(bào)和提交，運(yùn)維經(jīng)理應(yīng)具備數(shù)據(jù)中心運(yùn)維管理經(jīng)驗(yàn)，并具備ITIL相關(guān)認(rèn)證；值班工程師負(fù)責(zé)災(zāi)難備份中心的基礎(chǔ)運(yùn)維工作，包括設(shè)備和系統(tǒng)的日常巡檢和監(jiān)控，災(zāi)難備份中心的授權(quán)操作，并協(xié)助解決災(zāi)難備份系統(tǒng)運(yùn)行的故障；技術(shù)支持工程師負(fù)責(zé)災(zāi)難備份系統(tǒng)和網(wǎng)絡(luò)的日常維護(hù)和故障響應(yīng)，并提供基準(zhǔn)維護(hù)、系統(tǒng)驗(yàn)證、應(yīng)急與災(zāi)難恢復(fù)、預(yù)案的維護(hù)和管理、切換演練的實(shí)施，以及生產(chǎn)中心發(fā)生災(zāi)難時(shí)的接替生產(chǎn)運(yùn)行工作并協(xié)調(diào)相關(guān)廠商解決系統(tǒng)故障，技術(shù)支持工程師應(yīng)具備數(shù)據(jù)中心技術(shù)支持服務(wù)經(jīng)驗(yàn)，具備主流廠商的產(chǎn)品和服務(wù)認(rèn)證；災(zāi)難恢復(fù)專(zhuān)家負(fù)責(zé)制定災(zāi)難恢復(fù)運(yùn)維管理制度與流程，建立生產(chǎn)中心與災(zāi)難備份中心的IT基準(zhǔn)，組織災(zāi)難恢復(fù)演練，維護(hù)災(zāi)難恢復(fù)預(yù)案，災(zāi)難恢復(fù)專(zhuān)家應(yīng)具備CBCP或以上認(rèn)證；質(zhì)量審核員負(fù)責(zé)建立災(zāi)難恢復(fù)系統(tǒng)運(yùn)維的內(nèi)控機(jī)制，對(duì)災(zāi)難備份系統(tǒng)的運(yùn)維制度和流程進(jìn)行內(nèi)部審核，配合服務(wù)需求方組織的合規(guī)性審計(jì)。服務(wù)工具要求服務(wù)提供的災(zāi)難恢復(fù)服務(wù)工具應(yīng)滿(mǎn)足以下要求：系統(tǒng)監(jiān)控工具：對(duì)支撐災(zāi)難恢復(fù)系統(tǒng)運(yùn)行的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全、數(shù)據(jù)庫(kù)進(jìn)行實(shí)時(shí)監(jiān)控和告警，對(duì)生產(chǎn)中心與災(zāi)難恢復(fù)中心的數(shù)據(jù)復(fù)制進(jìn)行實(shí)時(shí)監(jiān)控，并定期提供系統(tǒng)運(yùn)維報(bào)表；流程管理工具：采用流程管理工具對(duì)災(zāi)難恢復(fù)中心的運(yùn)維管理進(jìn)行流程定制，包括事件管理流程、問(wèn)題管理流程、變更管理流程、發(fā)布管理流程等，定期提供流程管理報(bào)告；與生產(chǎn)中心聯(lián)動(dòng)：上述工具應(yīng)與生產(chǎn)中心的系統(tǒng)監(jiān)控平臺(tái)和流程管理平臺(tái)進(jìn)行無(wú)縫集成。災(zāi)難恢復(fù)服務(wù)過(guò)程要求無(wú)論是災(zāi)難恢復(fù)外包服務(wù)，還是保障服務(wù)，災(zāi)難恢復(fù)的服務(wù)過(guò)程都涵蓋了災(zāi)難恢復(fù)規(guī)劃設(shè)計(jì)、建設(shè)實(shí)施和運(yùn)行維護(hù)，災(zāi)難恢復(fù)服務(wù)提供方應(yīng)通過(guò)外包服務(wù)或保障服務(wù)滿(mǎn)足服務(wù)需求方的災(zāi)難恢復(fù)服務(wù)要求。災(zāi)難恢復(fù)規(guī)劃設(shè)計(jì)服務(wù)過(guò)程要求災(zāi)難恢復(fù)規(guī)劃設(shè)計(jì)服務(wù)過(guò)程包括需求分析服務(wù)過(guò)程、災(zāi)難恢復(fù)資源獲取方式分析服務(wù)過(guò)程、災(zāi)難備份中心選址分析、災(zāi)難恢復(fù)目標(biāo)與策略制定服務(wù)過(guò)程、災(zāi)難恢復(fù)方案設(shè)計(jì)服務(wù)過(guò)程、災(zāi)難恢復(fù)成本效益評(píng)估服務(wù)過(guò)程。需求分析服務(wù)過(guò)程要求災(zāi)難恢復(fù)需求分析服務(wù)過(guò)程包括風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析服務(wù)過(guò)程。風(fēng)險(xiǎn)分析服務(wù)過(guò)程要求服務(wù)提供方在風(fēng)險(xiǎn)分析服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)依據(jù)《信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（GB/T20984-2007）國(guó)家標(biāo)準(zhǔn)的要求，針對(duì)服務(wù)需求方的數(shù)據(jù)中心信息資產(chǎn)開(kāi)展風(fēng)險(xiǎn)評(píng)估工作；服務(wù)提供方應(yīng)通過(guò)對(duì)服務(wù)需求方IT部門(mén)的調(diào)研訪談，識(shí)別服務(wù)需求方的資產(chǎn)、威脅和脆弱性，并進(jìn)行賦值；服務(wù)提供方應(yīng)依據(jù)資產(chǎn)價(jià)值、威脅和脆弱性賦值，按照科學(xué)、成熟的模型計(jì)算安全事件發(fā)生的可能性和安全事件造成的損失，并據(jù)此進(jìn)行風(fēng)險(xiǎn)定級(jí)；依據(jù)不同等級(jí)的制定風(fēng)管控措施和風(fēng)險(xiǎn)處置方案。業(yè)務(wù)影響分析服務(wù)過(guò)程要求服務(wù)提供方在業(yè)務(wù)影響分析服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)基于服務(wù)需求方的業(yè)務(wù)現(xiàn)狀，并參照國(guó)家標(biāo)準(zhǔn)和相關(guān)行業(yè)監(jiān)管要求，開(kāi)展業(yè)務(wù)影響分析服務(wù)工作；服務(wù)提供方應(yīng)通過(guò)對(duì)服務(wù)需求方業(yè)務(wù)部門(mén)的調(diào)研訪談，了解和識(shí)別信息系統(tǒng)的業(yè)務(wù)功能、關(guān)聯(lián)關(guān)系，并采用定量/定性的方法分析業(yè)務(wù)中斷對(duì)服務(wù)需求方造成的財(cái)務(wù)和非財(cái)務(wù)影響，確定信息系統(tǒng)災(zāi)難恢復(fù)指標(biāo)（RTO/RPO）、災(zāi)難恢復(fù)優(yōu)先級(jí)別和災(zāi)難恢復(fù)資源需求。災(zāi)難恢復(fù)資源獲取方式分析服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)資源獲取方式分析服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)基于服務(wù)需求方的災(zāi)難恢復(fù)需求，并參照國(guó)家標(biāo)準(zhǔn)和相關(guān)行業(yè)監(jiān)管要求，結(jié)合服務(wù)需求方的資源配置現(xiàn)狀及災(zāi)難恢復(fù)資源投入情況，對(duì)進(jìn)行資源獲取方式分析；服務(wù)提供方應(yīng)從財(cái)務(wù)分析、保障能力、效率分析、實(shí)踐經(jīng)驗(yàn)、人員要求、技術(shù)和資源要求等方面建立分析模型，提出資源獲取方式建議；災(zāi)難恢復(fù)資源獲取方式分析應(yīng)包括對(duì)數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、專(zhuān)業(yè)技術(shù)支持能力、運(yùn)行維護(hù)管理能力和災(zāi)難恢復(fù)預(yù)案等資源進(jìn)行分析。災(zāi)難備份中心選址分析服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難備份中心選址分析服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)綜合分析災(zāi)備中心所在城市及區(qū)域的自然環(huán)境條件、地方配套條件、區(qū)域經(jīng)濟(jì)環(huán)境、專(zhuān)業(yè)支持保障能力、政策環(huán)境和成本等各方面因素建立選址分析模型和指標(biāo)體系；服務(wù)提供方應(yīng)基于服務(wù)需求方的資源，本著滿(mǎn)足需求、立足發(fā)展、綠色節(jié)能的原則進(jìn)行災(zāi)難備份中心的選址分析。災(zāi)難恢復(fù)目標(biāo)與策略制定服務(wù)過(guò)程要求災(zāi)難恢復(fù)目標(biāo)與策略的制定是依據(jù)國(guó)家標(biāo)準(zhǔn)和相關(guān)行業(yè)監(jiān)管要求，以及風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析的結(jié)論，確定各災(zāi)難恢復(fù)范圍、應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)等級(jí)，并依據(jù)應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)等級(jí)確定災(zāi)難恢復(fù)技術(shù)策略和資源配置策略，為災(zāi)難恢復(fù)技術(shù)方案提供設(shè)計(jì)依據(jù)。災(zāi)難恢復(fù)目標(biāo)與策略制定的服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)從信息系統(tǒng)的重要性、關(guān)聯(lián)性、中斷后的業(yè)務(wù)替代能力等方面確定信息系統(tǒng)災(zāi)難恢復(fù)范圍；服務(wù)提供方應(yīng)按照《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）國(guó)家標(biāo)準(zhǔn)的要求，通過(guò)與服務(wù)需求方管理層及相關(guān)業(yè)務(wù)部門(mén)進(jìn)行充分溝通，結(jié)合應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)，確定災(zāi)難恢復(fù)范圍內(nèi)各應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)等級(jí)；服務(wù)提供方應(yīng)按照《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）國(guó)家標(biāo)準(zhǔn)中對(duì)不同災(zāi)難恢復(fù)等級(jí)的資源要求，確定各應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)技術(shù)策略和資源配置策略。災(zāi)難恢復(fù)方案設(shè)計(jì)服務(wù)過(guò)程要求災(zāi)難恢復(fù)方案設(shè)計(jì)是依據(jù)災(zāi)難恢復(fù)目標(biāo)和策略的要求，確定災(zāi)難恢復(fù)建設(shè)和運(yùn)維過(guò)程中技術(shù)架構(gòu)、資源配置及管理方案，災(zāi)難恢復(fù)方案的內(nèi)容包括災(zāi)難恢復(fù)技術(shù)方案、災(zāi)難恢復(fù)建設(shè)實(shí)施方案和災(zāi)難恢復(fù)運(yùn)行維護(hù)方案。災(zāi)難恢復(fù)技術(shù)方案設(shè)計(jì)服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)技術(shù)方案設(shè)計(jì)服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：災(zāi)難恢復(fù)目標(biāo)和策略要求，服務(wù)提供方應(yīng)結(jié)合服務(wù)需求方生產(chǎn)系統(tǒng)的技術(shù)架構(gòu)進(jìn)行災(zāi)難恢復(fù)技術(shù)架構(gòu)規(guī)劃；服務(wù)提供方應(yīng)站在第三方的立場(chǎng)上，對(duì)業(yè)界各類(lèi)災(zāi)難恢復(fù)技術(shù)進(jìn)行客觀評(píng)價(jià)，并結(jié)合服務(wù)需求方的災(zāi)難恢復(fù)技術(shù)架構(gòu)進(jìn)行災(zāi)難恢復(fù)技術(shù)的適應(yīng)性分析，為確定災(zāi)難恢復(fù)技術(shù)方案提供依據(jù)；服務(wù)提供方應(yīng)按照災(zāi)難恢復(fù)技術(shù)架構(gòu)和所選擇的技術(shù)產(chǎn)品，對(duì)災(zāi)難恢復(fù)技術(shù)方案進(jìn)行詳細(xì)設(shè)計(jì)，其內(nèi)容應(yīng)包括數(shù)據(jù)復(fù)制/備份/恢復(fù)方案、網(wǎng)絡(luò)與安全方案、服務(wù)器（虛擬機(jī)）部署方案、存儲(chǔ)設(shè)備（存儲(chǔ)池）配置方案、應(yīng)用部署與切換方案。服務(wù)提供方應(yīng)依據(jù)災(zāi)難恢復(fù)技術(shù)方案的要求，確定災(zāi)難恢復(fù)資源配置，包括備用處理資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、安全資源等設(shè)備的配置，各類(lèi)軟件的型號(hào)、配置及版本、災(zāi)難恢復(fù)中心基礎(chǔ)設(shè)施的資源配置等。災(zāi)難恢復(fù)建設(shè)實(shí)施方案設(shè)計(jì)服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)建設(shè)實(shí)施方案設(shè)計(jì)服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：按照服務(wù)需求方項(xiàng)目的整體實(shí)施規(guī)劃，服務(wù)提供方應(yīng)制定詳細(xì)的實(shí)施計(jì)劃，實(shí)施計(jì)劃需明確項(xiàng)目實(shí)施的各項(xiàng)工作目標(biāo)、內(nèi)容、起始時(shí)間、各階段交付物、實(shí)施的人員及需要服務(wù)需求方提供的資源；服務(wù)提供方應(yīng)依據(jù)災(zāi)難恢復(fù)技術(shù)方案的要求，組織相關(guān)產(chǎn)品的廠商和服務(wù)商編寫(xiě)詳細(xì)的實(shí)施方案，實(shí)施方案應(yīng)列出每項(xiàng)實(shí)施的內(nèi)容、步驟和方法；服務(wù)提供方應(yīng)按照項(xiàng)目實(shí)施的要求，起草項(xiàng)目實(shí)施文檔模板，以確保實(shí)施的標(biāo)準(zhǔn)化與規(guī)范化。災(zāi)難恢復(fù)運(yùn)行維護(hù)方案設(shè)計(jì)服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)運(yùn)行維護(hù)方案設(shè)計(jì)服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)按照國(guó)內(nèi)外運(yùn)維管理的最佳實(shí)踐，結(jié)合服務(wù)需求方災(zāi)難恢復(fù)系統(tǒng)的特點(diǎn)，進(jìn)行運(yùn)行維護(hù)方案的設(shè)計(jì)；運(yùn)維方案的內(nèi)容應(yīng)包括運(yùn)維組織管理架構(gòu)設(shè)計(jì)、運(yùn)維管理制度和流程體系設(shè)計(jì)、運(yùn)維管理文檔模板設(shè)計(jì)等；為確保運(yùn)維方案具備可操作性，服務(wù)提供方應(yīng)在設(shè)計(jì)過(guò)程中與服務(wù)需求方的相關(guān)部門(mén)進(jìn)行充分地溝通，了解服務(wù)需求方的運(yùn)維要求，并在文檔開(kāi)發(fā)的每個(gè)關(guān)鍵環(huán)節(jié)都應(yīng)征求服務(wù)需求方的意見(jiàn)。災(zāi)難恢復(fù)成本效益評(píng)估服務(wù)過(guò)程要求災(zāi)難恢復(fù)成本效益評(píng)估服務(wù)是通過(guò)災(zāi)難恢復(fù)的成本和效益進(jìn)行科學(xué)、客觀評(píng)估分析，為服務(wù)需求方在災(zāi)難恢復(fù)預(yù)算、資源配置及資源獲取方式等方面提供依據(jù)，災(zāi)難恢復(fù)成本效益評(píng)估服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)識(shí)別災(zāi)難恢復(fù)的各類(lèi)成本，并對(duì)災(zāi)難恢復(fù)的經(jīng)濟(jì)效益和社會(huì)效益進(jìn)行綜合評(píng)估，確定成本效益最佳的資源配置方案和資源獲取方式；服務(wù)提供方應(yīng)明確成本效益評(píng)估的目標(biāo)、范圍、數(shù)據(jù)采集和分析方法、成本效益管理方法；服務(wù)提供方應(yīng)全面識(shí)別災(zāi)難恢復(fù)的規(guī)劃成本、設(shè)計(jì)成本、實(shí)施成本、運(yùn)維成本、廢棄成本等多項(xiàng)成本，并按照生命周期方法進(jìn)行成本計(jì)算；服務(wù)提供方應(yīng)通過(guò)科學(xué)的經(jīng)濟(jì)效益來(lái)源分類(lèi)方法獲取可量化的直接經(jīng)濟(jì)效益和間接經(jīng)濟(jì)效益數(shù)據(jù)；服務(wù)提供方應(yīng)通過(guò)科學(xué)的社會(huì)效益分類(lèi)方法進(jìn)行社會(huì)經(jīng)濟(jì)效益、政治效益和社會(huì)滿(mǎn)足度評(píng)價(jià)；服務(wù)提供方應(yīng)依據(jù)成本效益評(píng)估的結(jié)果，確定服務(wù)需求方對(duì)災(zāi)難恢復(fù)系統(tǒng)管理的策略，包括投資計(jì)劃、資源配置方式和資源獲取方式等。災(zāi)難恢復(fù)建設(shè)實(shí)施服務(wù)過(guò)程要求災(zāi)難恢復(fù)建設(shè)實(shí)施服務(wù)過(guò)程包括災(zāi)難備份系統(tǒng)部署實(shí)施、系統(tǒng)驗(yàn)證、災(zāi)難恢復(fù)預(yù)案開(kāi)發(fā)、災(zāi)難恢復(fù)演練等。災(zāi)難備份系統(tǒng)部署實(shí)施服務(wù)過(guò)程要求災(zāi)難備份系統(tǒng)的部署實(shí)施應(yīng)依據(jù)災(zāi)難恢復(fù)實(shí)施和運(yùn)維方案的要求，結(jié)合產(chǎn)品和解決方案的特點(diǎn)進(jìn)行實(shí)施工作，其工作內(nèi)容包括生產(chǎn)系統(tǒng)的改造實(shí)施、災(zāi)難備份系統(tǒng)的安裝調(diào)試、設(shè)備的網(wǎng)絡(luò)連接、軟件的安裝部署、實(shí)施前后的系統(tǒng)測(cè)試、實(shí)施文檔開(kāi)發(fā)等，災(zāi)難備份系統(tǒng)部署實(shí)施服務(wù)過(guò)程要求：服務(wù)提供方應(yīng)在確保服務(wù)需求方生產(chǎn)系統(tǒng)和數(shù)據(jù)安全的情況下進(jìn)行實(shí)施工作，避免對(duì)生產(chǎn)系統(tǒng)運(yùn)行造成影響；服務(wù)提供方應(yīng)嚴(yán)格按照實(shí)施方案的要求進(jìn)行實(shí)施操作和實(shí)施文檔編寫(xiě)，確保實(shí)施的規(guī)范性；服務(wù)提供方應(yīng)做好災(zāi)備實(shí)施的準(zhǔn)備工作，包括場(chǎng)地環(huán)境的確認(rèn)、設(shè)備上架安裝、關(guān)鍵技術(shù)測(cè)試、數(shù)據(jù)備份、系統(tǒng)上電自檢等；服務(wù)提供方應(yīng)在實(shí)施過(guò)程中避免造成服務(wù)需求方系統(tǒng)中斷和數(shù)據(jù)丟失、損壞；服務(wù)提供方應(yīng)制定實(shí)施過(guò)程中的應(yīng)急處置和回退計(jì)劃；服務(wù)提供方應(yīng)加強(qiáng)在實(shí)施過(guò)程中的項(xiàng)目培訓(xùn)和知識(shí)轉(zhuǎn)移。系統(tǒng)驗(yàn)證服務(wù)過(guò)程要求災(zāi)難備份系統(tǒng)的驗(yàn)證是對(duì)災(zāi)難備份系統(tǒng)部署實(shí)施的結(jié)果進(jìn)行驗(yàn)證，驗(yàn)證服務(wù)的內(nèi)容包括生產(chǎn)中心與災(zāi)難備份中心的數(shù)據(jù)一致性和完整性驗(yàn)證、災(zāi)難備份系統(tǒng)的數(shù)據(jù)可用性驗(yàn)證、災(zāi)難備份系統(tǒng)的可用性驗(yàn)證、災(zāi)難備份系統(tǒng)的切換與回切驗(yàn)證、外部服務(wù)需求方端對(duì)災(zāi)難備份系統(tǒng)的訪問(wèn)性能等，災(zāi)難備份系統(tǒng)驗(yàn)證服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)制定詳細(xì)的驗(yàn)證測(cè)試方案，明確測(cè)試驗(yàn)證的目標(biāo)、范圍、工作內(nèi)容、驗(yàn)證環(huán)境要求、驗(yàn)證人員、驗(yàn)證方法和步驟等；服務(wù)提供方應(yīng)建立獨(dú)立的系統(tǒng)測(cè)試環(huán)境，并與生產(chǎn)運(yùn)行環(huán)境及開(kāi)發(fā)環(huán)境相隔離，以避免系統(tǒng)驗(yàn)證對(duì)服務(wù)需求方生產(chǎn)系統(tǒng)正常運(yùn)行的影響；服務(wù)提供方應(yīng)按照應(yīng)用系統(tǒng)運(yùn)行的特點(diǎn)提供多種測(cè)試方式，包括單系統(tǒng)測(cè)試、應(yīng)用組測(cè)試、集成測(cè)試；服務(wù)提供方應(yīng)組織相關(guān)設(shè)備與產(chǎn)品廠商進(jìn)行系統(tǒng)驗(yàn)證，并詳細(xì)、如實(shí)記錄和統(tǒng)計(jì)測(cè)試過(guò)程和結(jié)果數(shù)據(jù)；服務(wù)提供方應(yīng)在系統(tǒng)驗(yàn)證測(cè)試中出現(xiàn)的問(wèn)題應(yīng)協(xié)調(diào)相關(guān)廠商及時(shí)解決，對(duì)于未達(dá)到預(yù)期的測(cè)試結(jié)果，應(yīng)組織相關(guān)廠商找出問(wèn)題的根源并及時(shí)解決，同時(shí)對(duì)于已解決的問(wèn)題應(yīng)再次進(jìn)行測(cè)試驗(yàn)證，直至驗(yàn)證結(jié)果達(dá)到預(yù)期。災(zāi)難恢復(fù)預(yù)案開(kāi)發(fā)服務(wù)過(guò)程要求災(zāi)難恢復(fù)預(yù)案體系應(yīng)包括兩部分，一是總體預(yù)案，即服務(wù)需求方最高層需要協(xié)調(diào)執(zhí)行的預(yù)案；二是專(zhuān)項(xiàng)預(yù)案，專(zhuān)項(xiàng)預(yù)案包括兩部分，一是基于場(chǎng)景的專(zhuān)項(xiàng)預(yù)案，二是信息系統(tǒng)專(zhuān)項(xiàng)預(yù)案。災(zāi)難恢復(fù)預(yù)案開(kāi)發(fā)服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)建立預(yù)案的開(kāi)發(fā)與管理規(guī)范，確保預(yù)案的開(kāi)發(fā)及運(yùn)維過(guò)程中預(yù)案管理的規(guī)范性；所有預(yù)案應(yīng)包括但不限于應(yīng)急與災(zāi)難恢復(fù)的組織管理、工作流程（包括災(zāi)難切換、回退和重續(xù)運(yùn)行）、處置方法、審核與問(wèn)責(zé)等，同時(shí)應(yīng)將組織架構(gòu)中各方人員的聯(lián)系方式作為附件包含在預(yù)案文檔中；服務(wù)提供方應(yīng)與服務(wù)需求方的最高管理層溝通并確定總體預(yù)案的內(nèi)容，總體預(yù)案應(yīng)得到服務(wù)需求方最高管理層的認(rèn)可后方可頒布實(shí)施；基于災(zāi)難場(chǎng)景的專(zhuān)項(xiàng)預(yù)案應(yīng)依據(jù)場(chǎng)景的類(lèi)型與服務(wù)需求方相關(guān)部門(mén)進(jìn)行溝通確定內(nèi)容，信息系統(tǒng)專(zhuān)項(xiàng)預(yù)案應(yīng)與服務(wù)需求方信息系統(tǒng)主管部門(mén)進(jìn)行溝通確定內(nèi)容，每套專(zhuān)項(xiàng)預(yù)案都應(yīng)包括配套的切換和維護(hù)手冊(cè)，因此服務(wù)提供方應(yīng)提供手冊(cè)模板，并協(xié)調(diào)相關(guān)廠商完成手冊(cè)的開(kāi)發(fā)災(zāi)難恢復(fù)演練服務(wù)過(guò)程要求服務(wù)提供方在完成災(zāi)難備份系統(tǒng)部署和預(yù)案開(kāi)發(fā)后，應(yīng)進(jìn)行災(zāi)難恢復(fù)首次演練，以避免災(zāi)難備份系統(tǒng)的技術(shù)缺陷，并驗(yàn)證預(yù)案的有效性和可操作性，災(zāi)難恢復(fù)演練服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)依據(jù)災(zāi)難恢復(fù)預(yù)案的內(nèi)容，制定詳細(xì)的演練方案，包括演練場(chǎng)景、范圍、內(nèi)容、計(jì)劃、流程、方法、演練控制表、演練結(jié)果驗(yàn)證標(biāo)準(zhǔn)、文檔模板系統(tǒng)等；服務(wù)提供方應(yīng)對(duì)參與演練的人員進(jìn)行演練培訓(xùn)，明確演練內(nèi)容、時(shí)間要求及各方的職責(zé)；服務(wù)提供方應(yīng)在演練過(guò)程中擔(dān)任主持人，并控制整個(gè)演練的過(guò)程；服務(wù)提供方應(yīng)對(duì)演練過(guò)程進(jìn)行詳細(xì)記錄；演練結(jié)束后，服務(wù)提供方應(yīng)依據(jù)演練過(guò)程記錄，對(duì)演練過(guò)程進(jìn)行回顧，并對(duì)結(jié)果進(jìn)行評(píng)估；如通過(guò)演練發(fā)現(xiàn)預(yù)案存在問(wèn)題，應(yīng)向服務(wù)需求方提交預(yù)案修訂申請(qǐng)，得到服務(wù)需求方認(rèn)可后，依據(jù)演練結(jié)果對(duì)預(yù)案進(jìn)行修訂和完善，并更新預(yù)案版本。災(zāi)難恢復(fù)運(yùn)行維護(hù)服務(wù)過(guò)程要求災(zāi)難恢復(fù)運(yùn)行維護(hù)服務(wù)過(guò)程包括日常運(yùn)行維護(hù)服務(wù)過(guò)程和應(yīng)急與災(zāi)難恢復(fù)運(yùn)行維護(hù)服務(wù)過(guò)程。日常運(yùn)行維護(hù)服務(wù)過(guò)程要求日常運(yùn)行維護(hù)服務(wù)包括災(zāi)難備份系統(tǒng)的物理巡檢服務(wù)、健康檢查服務(wù)、監(jiān)控服務(wù)、災(zāi)難恢復(fù)IT資產(chǎn)管理服務(wù)、基準(zhǔn)管理服務(wù)、數(shù)據(jù)驗(yàn)證服務(wù)、桌面演練服務(wù)、模擬切換演練服務(wù)、真實(shí)切換演練服務(wù)和預(yù)案維護(hù)服務(wù)。災(zāi)難備份系統(tǒng)的物理巡檢服務(wù)過(guò)程要求物理巡檢服務(wù)是檢查承載災(zāi)難備份系統(tǒng)運(yùn)行的物理設(shè)備狀態(tài)，包括各類(lèi)指示燈、告警燈等，發(fā)現(xiàn)設(shè)備異常立即通知服務(wù)需求方，并協(xié)調(diào)設(shè)備廠商及時(shí)解決。物理巡檢服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)按照既定的巡檢頻率，在明確巡檢范圍和工作內(nèi)容的前提下對(duì)物理設(shè)備進(jìn)行巡檢；服務(wù)提供方應(yīng)建立巡檢排班制度，確保各時(shí)段均有巡檢人員；巡檢人員應(yīng)按標(biāo)準(zhǔn)的巡檢表做好巡檢記錄；針對(duì)巡檢中發(fā)現(xiàn)的問(wèn)題，服務(wù)提供方應(yīng)及時(shí)通知服務(wù)需求方，不得瞞報(bào)、謊報(bào)、漏報(bào)。災(zāi)難備份系統(tǒng)健康檢查服務(wù)過(guò)程要求為及時(shí)發(fā)現(xiàn)災(zāi)難恢復(fù)系統(tǒng)的系統(tǒng)錯(cuò)誤，應(yīng)定期對(duì)災(zāi)難恢復(fù)系統(tǒng)進(jìn)行健康檢查，確保系統(tǒng)的性能和容量滿(mǎn)足災(zāi)難恢復(fù)系統(tǒng)的運(yùn)行要求。系統(tǒng)健康檢查的服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)按照既定的頻率定期對(duì)系統(tǒng)進(jìn)行健康檢查；在服務(wù)需求方的授權(quán)下，服務(wù)提供方應(yīng)按照服務(wù)需求方分配的系統(tǒng)管理員賬號(hào)登錄系統(tǒng)進(jìn)行健康檢查；服務(wù)提供方應(yīng)針對(duì)不同的系統(tǒng)制定標(biāo)準(zhǔn)的系統(tǒng)檢查表，并在檢查過(guò)程中應(yīng)做好記錄，檢查結(jié)束后應(yīng)向服務(wù)需求方提交系統(tǒng)檢查報(bào)告；對(duì)于檢查過(guò)程中發(fā)現(xiàn)的系統(tǒng)潛在問(wèn)題，針對(duì)不同的系統(tǒng)及時(shí)通知服務(wù)需求方，并協(xié)助廠商解決問(wèn)題，避免故障的發(fā)生和擴(kuò)散。系統(tǒng)監(jiān)控服務(wù)過(guò)程要求通過(guò)系統(tǒng)監(jiān)控平臺(tái)對(duì)災(zāi)難恢復(fù)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)災(zāi)難恢復(fù)系統(tǒng)運(yùn)行過(guò)程中存在的性能和容量問(wèn)題，系統(tǒng)監(jiān)控服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)使用監(jiān)控工具發(fā)現(xiàn)系統(tǒng)的安全性事件，收集并處理來(lái)自不同系統(tǒng)的事件和報(bào)警信息；服務(wù)提供方應(yīng)通過(guò)對(duì)災(zāi)難恢復(fù)系統(tǒng)資源的監(jiān)控，盡早發(fā)現(xiàn)系統(tǒng)資源的容量瓶頸或者潛在問(wèn)題；服務(wù)提供方應(yīng)依據(jù)監(jiān)控平臺(tái)的能力對(duì)災(zāi)難備份中心的IT系統(tǒng)的性能進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)潛在的系統(tǒng)性能問(wèn)題；服務(wù)提供方應(yīng)通過(guò)監(jiān)控平臺(tái)的能力對(duì)數(shù)據(jù)復(fù)制/備份線(xiàn)路及狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，確保生產(chǎn)中心與災(zāi)難備份中心的數(shù)據(jù)一致性和完整性。IT資產(chǎn)管理服務(wù)過(guò)程要求建立生產(chǎn)中心與災(zāi)難恢復(fù)中心統(tǒng)一的資產(chǎn)配置庫(kù)，確保資產(chǎn)標(biāo)識(shí)的規(guī)范性和唯一性、資產(chǎn)維護(hù)的有效性和資產(chǎn)變更的及時(shí)性，IT資產(chǎn)管理服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方梳理災(zāi)難備份中心的IT資產(chǎn)，建立資產(chǎn)配置庫(kù)；服務(wù)提供方應(yīng)及時(shí)響應(yīng)生產(chǎn)中的資產(chǎn)變更，同步更新災(zāi)難備份中心的資產(chǎn)配置；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方進(jìn)行資產(chǎn)登記和資產(chǎn)整理。基準(zhǔn)管理服務(wù)過(guò)程要求為確保災(zāi)難備份系統(tǒng)能夠在災(zāi)難發(fā)生時(shí)接管生產(chǎn)系統(tǒng)運(yùn)行，應(yīng)建立生產(chǎn)中心與災(zāi)難備份中心的IT基準(zhǔn)，并進(jìn)行維護(hù)，確保兩端IT基準(zhǔn)的一致性和完整性。IT基準(zhǔn)管理服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)依據(jù)IT系統(tǒng)的類(lèi)型和用途，配合用戶(hù)梳理各類(lèi)IT系統(tǒng)的軟硬件配置信息，并建立標(biāo)準(zhǔn)規(guī)范的IT基準(zhǔn)文件；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方建立基準(zhǔn)維護(hù)策略，定期進(jìn)行IT基準(zhǔn)核對(duì)，保證災(zāi)難恢復(fù)系統(tǒng)與生產(chǎn)系統(tǒng)的IT基準(zhǔn)的一致性；服務(wù)提供方應(yīng)如實(shí)、準(zhǔn)確、完整地基準(zhǔn)變更記錄，詳細(xì)記錄變更內(nèi)容；服務(wù)提供方應(yīng)定期向服務(wù)需求方提交IT基準(zhǔn)信息核對(duì)文檔，并進(jìn)行版本控制。數(shù)據(jù)驗(yàn)證服務(wù)過(guò)程要求為確保生產(chǎn)系統(tǒng)與災(zāi)難備份系統(tǒng)業(yè)務(wù)數(shù)據(jù)的一致性、完整性和可用性，應(yīng)定期進(jìn)行數(shù)據(jù)驗(yàn)證工作。數(shù)據(jù)驗(yàn)證服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)依據(jù)數(shù)據(jù)復(fù)制/備份技術(shù)要求，制定數(shù)據(jù)驗(yàn)證方案，包括數(shù)據(jù)驗(yàn)證策略、驗(yàn)證工具、驗(yàn)證周期和驗(yàn)證標(biāo)準(zhǔn)；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方搭建數(shù)據(jù)驗(yàn)證環(huán)境，并檢查數(shù)據(jù)備份環(huán)境和鏈路。系統(tǒng)驗(yàn)證服務(wù)過(guò)程要求為確保災(zāi)難恢復(fù)系統(tǒng)能接管生產(chǎn)系統(tǒng)運(yùn)行，應(yīng)定期進(jìn)行系統(tǒng)驗(yàn)證工作。系統(tǒng)驗(yàn)證服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)制定詳細(xì)的系統(tǒng)驗(yàn)證方案，明確驗(yàn)證范圍、驗(yàn)證計(jì)劃、驗(yàn)證環(huán)境、驗(yàn)證方法和驗(yàn)證標(biāo)準(zhǔn)等；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方搭建系統(tǒng)驗(yàn)證環(huán)境，并檢查災(zāi)難恢復(fù)系統(tǒng)運(yùn)行的軟硬件環(huán)境和系統(tǒng)切換鏈路。桌面演練服務(wù)過(guò)程要求為確保服務(wù)需求方的相關(guān)人員了解災(zāi)難恢復(fù)預(yù)案的內(nèi)容和職責(zé)，應(yīng)通過(guò)桌面推演的方式對(duì)預(yù)案中的災(zāi)難恢復(fù)流程進(jìn)行培訓(xùn)和演練。桌面演練服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)基于災(zāi)難恢復(fù)預(yù)案，編寫(xiě)桌面演練文檔，包括：桌面演練方案、演練培訓(xùn)材料、演練流程控制表、演練流程及責(zé)任機(jī)制、演練職責(zé)說(shuō)明等；服務(wù)提供方應(yīng)委派災(zāi)難恢復(fù)方面的專(zhuān)家作為桌面推演的主持人，控制演練的流程，指導(dǎo)演練工作開(kāi)展；服務(wù)提供方應(yīng)委派專(zhuān)人對(duì)桌面演練過(guò)程進(jìn)行全程記錄，并進(jìn)行分析和評(píng)估；服務(wù)提供方應(yīng)結(jié)合演練過(guò)程中存在的問(wèn)題，形成桌面演練總結(jié)報(bào)告及預(yù)案修訂意見(jiàn)。模擬切換演練服務(wù)過(guò)程要求為確保IT系統(tǒng)切換技術(shù)滿(mǎn)足災(zāi)難恢復(fù)預(yù)案要求和應(yīng)用系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)，應(yīng)通過(guò)模擬切換演練的方式對(duì)預(yù)案中的災(zāi)難恢復(fù)技術(shù)進(jìn)行驗(yàn)證。模擬切換演練服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)基于災(zāi)難恢復(fù)預(yù)案，制定詳細(xì)的模擬切換演練方案，包括切換步驟、系統(tǒng)切換技術(shù)、數(shù)據(jù)復(fù)制技術(shù)、業(yè)務(wù)驗(yàn)證方式等；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方準(zhǔn)備演練數(shù)據(jù)，并在演練結(jié)束后刪除演練數(shù)據(jù)；服務(wù)提供方應(yīng)依據(jù)服務(wù)需求方業(yè)務(wù)部門(mén)的業(yè)務(wù)驗(yàn)證案例及相關(guān)要求，進(jìn)行業(yè)務(wù)驗(yàn)證；服務(wù)提供方應(yīng)委派專(zhuān)人主持演練，并對(duì)切換演練過(guò)程中進(jìn)行詳細(xì)記錄，對(duì)演練結(jié)果進(jìn)行分析和評(píng)估。真實(shí)切換演練服務(wù)過(guò)程要求在桌面演練和模擬切換演練的基礎(chǔ)上，基于特定的災(zāi)難場(chǎng)景，按照?qǐng)鼍邦A(yù)案中的流程要求，進(jìn)行真實(shí)切換演練，真實(shí)切換演練時(shí)將服務(wù)需求方的部分或全部應(yīng)用系統(tǒng)切換到災(zāi)難恢復(fù)中心運(yùn)行一段時(shí)間進(jìn)行交易，驗(yàn)證災(zāi)難恢復(fù)系統(tǒng)是否可以接替生產(chǎn)系統(tǒng)運(yùn)行，然后再將災(zāi)難恢復(fù)系統(tǒng)回切到生產(chǎn)系統(tǒng)，并退回到切花前的狀態(tài)。真實(shí)切換演練服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)基于災(zāi)難恢復(fù)預(yù)案，編制真實(shí)切換演練文檔，包括演練的場(chǎng)景分析、災(zāi)備環(huán)境分析、演練計(jì)劃、演練流程、演練組織管理、演練技術(shù)方案、演練操作手冊(cè)等；服務(wù)提供方應(yīng)在真實(shí)切換演練前對(duì)參演人員進(jìn)行動(dòng)員和培訓(xùn)，確保演練人員明確各自職責(zé)和整個(gè)演練流程；服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方對(duì)災(zāi)難恢復(fù)系統(tǒng)的運(yùn)行狀態(tài)和資源進(jìn)行確認(rèn)，保證災(zāi)難恢復(fù)系統(tǒng)后能繼續(xù)支撐業(yè)務(wù)系統(tǒng)運(yùn)行；服務(wù)提供方應(yīng)委派專(zhuān)人主持演練，并對(duì)切換演練過(guò)程中進(jìn)行詳細(xì)記錄，對(duì)演練結(jié)果進(jìn)行分析和評(píng)估。預(yù)案維護(hù)服務(wù)過(guò)程要求針對(duì)演練發(fā)現(xiàn)預(yù)案中的問(wèn)題以及系統(tǒng)變更對(duì)預(yù)案修訂的要求，需要對(duì)預(yù)案進(jìn)行及時(shí)修訂和完善，采用生命周期管理方法進(jìn)行預(yù)案維護(hù)工作，預(yù)案維護(hù)服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方建立災(zāi)難恢復(fù)預(yù)案管理制度和流程，對(duì)預(yù)案的開(kāi)發(fā)、版本控制、修訂、審批、頒發(fā)、歸檔、廢止、銷(xiāo)毀進(jìn)行全過(guò)程規(guī)范化管理；服務(wù)提供方應(yīng)建立預(yù)案標(biāo)識(shí)規(guī)范，對(duì)所有預(yù)案文檔進(jìn)行分類(lèi)管理。應(yīng)急與災(zāi)難恢復(fù)服務(wù)要求應(yīng)急與災(zāi)難恢復(fù)服務(wù)是在災(zāi)難發(fā)生時(shí)，服務(wù)提供方按照預(yù)定的應(yīng)急流程，并在接到服務(wù)需求方的切換指令后接管啟用災(zāi)難恢復(fù)系統(tǒng)，并接管生產(chǎn)系統(tǒng)運(yùn)行，并當(dāng)生產(chǎn)系統(tǒng)修復(fù)后，進(jìn)行災(zāi)難回切，恢復(fù)到災(zāi)難發(fā)生前的狀態(tài)的全部服務(wù)活動(dòng)。應(yīng)急與災(zāi)難恢復(fù)服務(wù)包括災(zāi)難事件的發(fā)現(xiàn)與初始響應(yīng)、災(zāi)難恢復(fù)啟動(dòng)、災(zāi)難恢復(fù)實(shí)施服務(wù)、災(zāi)難恢復(fù)系統(tǒng)回切與生產(chǎn)系統(tǒng)重續(xù)運(yùn)行服務(wù)、災(zāi)難恢復(fù)工作總結(jié)等服務(wù)活動(dòng)。災(zāi)難事件的發(fā)現(xiàn)與初始響應(yīng)服務(wù)過(guò)程要求事件發(fā)現(xiàn)和初始響應(yīng)的主要目標(biāo)是及時(shí)發(fā)現(xiàn)危害數(shù)據(jù)中心信息系統(tǒng)正常運(yùn)行的突發(fā)事件，及時(shí)評(píng)估、判斷和確定突發(fā)事件性質(zhì)和級(jí)別，并根據(jù)預(yù)定策略啟動(dòng)日常事件處理流程或應(yīng)急響應(yīng)預(yù)案，及時(shí)進(jìn)行搶修和搶救工作，使事件影響降到最低。災(zāi)難事件的發(fā)現(xiàn)與初始響應(yīng)服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)協(xié)助服務(wù)需求方根據(jù)突發(fā)事件的影響范圍、持續(xù)時(shí)間和事件性質(zhì)等因素判斷災(zāi)難事件的等級(jí)，并按照不同等級(jí)的通知流程及時(shí)上報(bào)；服務(wù)提供方應(yīng)按照?qǐng)鼍邦A(yù)案的要求，對(duì)災(zāi)難事件進(jìn)行初始響應(yīng)；服務(wù)提供方應(yīng)檢查災(zāi)難恢復(fù)系統(tǒng)的運(yùn)行狀態(tài)，確保災(zāi)難恢復(fù)系統(tǒng)具備接管生產(chǎn)運(yùn)行的條件。災(zāi)難恢復(fù)啟動(dòng)服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)啟動(dòng)服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)提供災(zāi)難備份中心數(shù)據(jù)驗(yàn)證和系統(tǒng)驗(yàn)證服務(wù)；服務(wù)提供方應(yīng)通知服務(wù)需求方協(xié)調(diào)相關(guān)業(yè)務(wù)部門(mén)進(jìn)行業(yè)務(wù)數(shù)據(jù)備份，避免操作過(guò)程中造成業(yè)務(wù)數(shù)據(jù)丟失或損壞；服務(wù)提供方應(yīng)對(duì)各類(lèi)災(zāi)備技術(shù)等進(jìn)行驗(yàn)證，避免災(zāi)難恢復(fù)過(guò)程出現(xiàn)技術(shù)缺陷；服務(wù)提供方應(yīng)檢查災(zāi)難恢復(fù)中心的廣域網(wǎng)線(xiàn)路連通性和端口流量；對(duì)于檢查和驗(yàn)證過(guò)程中發(fā)現(xiàn)的問(wèn)題應(yīng)及時(shí)上報(bào)；啟動(dòng)災(zāi)難恢復(fù)程序。災(zāi)難恢復(fù)切換實(shí)施服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)系統(tǒng)切換實(shí)施服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)按照恢復(fù)預(yù)案或?qū)嵤┓桨钢械牧鞒毯筒襟E實(shí)施災(zāi)難恢復(fù)操作；服務(wù)提供方應(yīng)委派專(zhuān)人實(shí)施災(zāi)難恢復(fù)，確保實(shí)施過(guò)程中的故障得到及時(shí)解決；當(dāng)災(zāi)難恢復(fù)啟動(dòng)失敗，并需要回退流程時(shí)，服務(wù)提供方應(yīng)先組織業(yè)務(wù)部門(mén)進(jìn)行回退的業(yè)務(wù)驗(yàn)證，確保業(yè)務(wù)已回退到系統(tǒng)實(shí)施前的狀態(tài)，再進(jìn)行系統(tǒng)回退操作，回退操作完成后編寫(xiě)系統(tǒng)回退實(shí)施總結(jié)報(bào)告，詳細(xì)描述系統(tǒng)回退手段和回退結(jié)果；災(zāi)難恢復(fù)完成后，服務(wù)提供方應(yīng)編寫(xiě)災(zāi)難恢復(fù)實(shí)施報(bào)告，詳細(xì)記錄實(shí)施的過(guò)程、處理手段和操作結(jié)果。災(zāi)難備份系統(tǒng)回切與生產(chǎn)系統(tǒng)重續(xù)運(yùn)行服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難備份系統(tǒng)回切與生產(chǎn)系統(tǒng)重續(xù)運(yùn)行服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)在災(zāi)難恢復(fù)數(shù)據(jù)與生產(chǎn)數(shù)據(jù)一致的前提下，組織相關(guān)廠商完成系統(tǒng)回切工作；服務(wù)提供方應(yīng)驗(yàn)證系統(tǒng)回切后的數(shù)據(jù)一致性和完整性；服務(wù)提供方應(yīng)啟動(dòng)生產(chǎn)系統(tǒng)，并重新建立數(shù)據(jù)復(fù)制/備份環(huán)境；在驗(yàn)證生產(chǎn)中心運(yùn)行正常后，服務(wù)提供方應(yīng)按照災(zāi)難恢復(fù)實(shí)施預(yù)案及策略要求，將系統(tǒng)回切至生產(chǎn)中心。災(zāi)難恢復(fù)工作總結(jié)服務(wù)過(guò)程要求服務(wù)提供方在災(zāi)難恢復(fù)工作總結(jié)服務(wù)過(guò)程中應(yīng)提供以下服務(wù)：服務(wù)提供方應(yīng)整理并歸檔災(zāi)難恢復(fù)過(guò)程記錄，客觀、務(wù)實(shí)地編寫(xiě)災(zāi)難恢復(fù)總結(jié)報(bào)告；服務(wù)提供方應(yīng)提出預(yù)案修訂意見(jiàn)，完善預(yù)案的內(nèi)容，并進(jìn)行預(yù)案版本更新。災(zāi)難恢復(fù)能力持續(xù)改進(jìn)服務(wù)過(guò)程要求為確保服務(wù)需求方的災(zāi)難恢復(fù)能力得到不斷提升，服務(wù)提供方應(yīng)在運(yùn)行維護(hù)服務(wù)過(guò)程中為服務(wù)需求方提供災(zāi)難恢復(fù)服務(wù)能力評(píng)估，并能依據(jù)服務(wù)需求方的信息系統(tǒng)和IT架構(gòu)變化進(jìn)行定期評(píng)估，以確保服務(wù)需求方的災(zāi)難備份系統(tǒng)得以持續(xù)改進(jìn)，災(zāi)難恢復(fù)能力持續(xù)改進(jìn)服務(wù)過(guò)程要求如下：服務(wù)提供方應(yīng)每年對(duì)服務(wù)需求方的災(zāi)難備份系統(tǒng)進(jìn)行能力評(píng)估，找出技術(shù)和管理的脆弱點(diǎn)，并提出改進(jìn)建議；服務(wù)提供方應(yīng)應(yīng)按照生命周期法對(duì)災(zāi)難備份系統(tǒng)規(guī)劃設(shè)計(jì)、建設(shè)實(shí)施和運(yùn)行維護(hù)各個(gè)階段進(jìn)行評(píng)估，發(fā)現(xiàn)問(wèn)題，并提出解決方案；服務(wù)提供方應(yīng)建立規(guī)范標(biāo)準(zhǔn)的評(píng)估模型和指標(biāo)體系，并依據(jù)信息系統(tǒng)的災(zāi)難恢復(fù)需求建立評(píng)估基線(xiàn)，對(duì)現(xiàn)有災(zāi)難備份系統(tǒng)進(jìn)行差距評(píng)估；服務(wù)提供方應(yīng)針對(duì)災(zāi)難備份系統(tǒng)存在的問(wèn)題，并依據(jù)問(wèn)題發(fā)生時(shí)對(duì)服務(wù)需求方信息系統(tǒng)造成的潛在影響（影響范圍和影響程度），確定解決問(wèn)題的緊迫性和時(shí)效性；服務(wù)提供方應(yīng)針對(duì)災(zāi)難備份系統(tǒng)存在的問(wèn)題，并依據(jù)問(wèn)題發(fā)生時(shí)對(duì)服務(wù)需求方信息系統(tǒng)造成的潛在影響（影響范圍和影響程度），確定解決問(wèn)題的緊迫性和時(shí)效性。災(zāi)難恢復(fù)服務(wù)項(xiàng)目組織管理要求項(xiàng)目質(zhì)量管理要求為確保災(zāi)難恢復(fù)服務(wù)滿(mǎn)足服務(wù)需求方信息系統(tǒng)的災(zāi)難恢復(fù)需求，服務(wù)提供方應(yīng)加強(qiáng)對(duì)服務(wù)各階段的質(zhì)量審核和控制，項(xiàng)目質(zhì)量管理的內(nèi)容包括服務(wù)交付物的質(zhì)量審核、服務(wù)過(guò)程的質(zhì)量監(jiān)督和質(zhì)量問(wèn)題的分析與糾正。服務(wù)交付物的質(zhì)量審核服務(wù)提供方的質(zhì)量審核員應(yīng)對(duì)服務(wù)過(guò)程中向服務(wù)需求方提供的所有交付物進(jìn)行質(zhì)量審核，使其滿(mǎn)足服務(wù)需求方的服務(wù)要求，服務(wù)交付物質(zhì)量審核要求如下：審核規(guī)劃設(shè)計(jì)階段的系統(tǒng)調(diào)研及需求分析文檔，以確保文檔能真實(shí)反映服務(wù)需求方的系統(tǒng)現(xiàn)狀和災(zāi)難恢復(fù)要求；審核規(guī)劃設(shè)計(jì)階段的系統(tǒng)規(guī)劃和設(shè)計(jì)方案，避免方案存在技術(shù)缺陷，確保方案滿(mǎn)足服務(wù)需求方的信息系統(tǒng)災(zāi)難恢復(fù)指標(biāo)，并具備可實(shí)施性和可操作性；審核規(guī)劃設(shè)計(jì)階段的實(shí)施和運(yùn)維方案，避免方案存在技術(shù)和管理缺陷，確保實(shí)施和運(yùn)維方案符合系統(tǒng)規(guī)劃設(shè)計(jì)要求；審核建設(shè)實(shí)施階段的各類(lèi)文檔，檢查建設(shè)實(shí)施管理的規(guī)范性和實(shí)施目標(biāo)的可達(dá)性；審核運(yùn)行維護(hù)階段的各類(lèi)文檔，檢查運(yùn)行維護(hù)管理的規(guī)范性和運(yùn)維目標(biāo)的可達(dá)性。服務(wù)過(guò)程的質(zhì)量監(jiān)督服務(wù)提供方的質(zhì)量審核員應(yīng)依據(jù)服務(wù)內(nèi)容和服務(wù)計(jì)劃的要求，通過(guò)內(nèi)部評(píng)審的方式在服務(wù)各階段里程碑交付前對(duì)該階段的服務(wù)過(guò)程進(jìn)行回顧和審核，服務(wù)過(guò)程的質(zhì)量監(jiān)督要求如下：對(duì)服務(wù)計(jì)劃的合理性進(jìn)行評(píng)估，及時(shí)調(diào)整影響服務(wù)計(jì)劃和服務(wù)資源，確保服務(wù)能按計(jì)劃完成；對(duì)服務(wù)流程的可操作性進(jìn)行審核，及時(shí)調(diào)整和優(yōu)化服務(wù)流程，確保服務(wù)的交付能做到規(guī)范管理、責(zé)任到人；對(duì)服務(wù)各階段的技術(shù)實(shí)施方法進(jìn)行審核，及時(shí)調(diào)整和優(yōu)化實(shí)施方案，提高服務(wù)交付質(zhì)量。質(zhì)量問(wèn)題分析與糾正服務(wù)提供方的質(zhì)量審核員對(duì)審核過(guò)程中發(fā)現(xiàn)的問(wèn)題，應(yīng)及時(shí)上報(bào)項(xiàng)目經(jīng)理，重大質(zhì)量問(wèn)題應(yīng)上報(bào)服務(wù)需求方的主管人員，共同對(duì)質(zhì)量問(wèn)題進(jìn)行分析評(píng)估，并提出糾正和改進(jìn)措施，避免問(wèn)題的擴(kuò)散。服務(wù)質(zhì)量問(wèn)題的分析與糾正要求如下：對(duì)質(zhì)量問(wèn)題進(jìn)行分析，找出導(dǎo)出質(zhì)量問(wèn)題的根源和責(zé)任人；制定質(zhì)量問(wèn)題糾正和改進(jìn)方案，并進(jìn)行內(nèi)部評(píng)審，以降低改進(jìn)方案實(shí)施的風(fēng)險(xiǎn)；制定質(zhì)量改進(jìn)實(shí)施計(jì)劃，明確實(shí)施的時(shí)間、所需的資源和實(shí)施目標(biāo)。項(xiàng)目的管理配置要求為確保災(zāi)難恢復(fù)服務(wù)資源滿(mǎn)足服務(wù)需求方信息系統(tǒng)災(zāi)難恢復(fù)的資源需求，服務(wù)提供方應(yīng)加強(qiáng)對(duì)服務(wù)資源配置的管理，項(xiàng)目管理配置的內(nèi)容包括建立服務(wù)資源配置基線(xiàn)、服務(wù)資源配置基線(xiàn)維護(hù)和服務(wù)配置管控。服務(wù)資源配置基線(xiàn)要求服務(wù)提供方的項(xiàng)目經(jīng)理應(yīng)依據(jù)災(zāi)難恢復(fù)服務(wù)的內(nèi)容確定服務(wù)資源的配置基線(xiàn)，配置基線(xiàn)應(yīng)明確滿(mǎn)足服務(wù)質(zhì)量和服務(wù)水平要求的資源配置，包括災(zāi)難備份中心場(chǎng)地、災(zāi)難備份系統(tǒng)、服務(wù)團(tuán)隊(duì)和服務(wù)工具等。服務(wù)資源配置基線(xiàn)要求如下：服務(wù)資源配置基線(xiàn)應(yīng)為滿(mǎn)足災(zāi)難恢復(fù)服務(wù)質(zhì)量和服務(wù)水平要求的量化配置單元的組合，配置單元應(yīng)為滿(mǎn)足某項(xiàng)服務(wù)要求的完整、獨(dú)立的資源配置；每個(gè)配置單元應(yīng)依據(jù)該項(xiàng)服務(wù)需求進(jìn)行合理配置，既要滿(mǎn)足服務(wù)要求，也要避免資源浪費(fèi)；配置單元應(yīng)包括確保服務(wù)質(zhì)量和服務(wù)水平要求的場(chǎng)地資源、系統(tǒng)資源和人力資源。服務(wù)資源配置基線(xiàn)維護(hù)要求服務(wù)提供方的項(xiàng)目經(jīng)理應(yīng)制定專(zhuān)人維護(hù)服務(wù)資源配置基線(xiàn)，依據(jù)服務(wù)需求的變化，對(duì)基線(xiàn)內(nèi)的配置單元進(jìn)行增加或刪除，以保證配置基線(xiàn)不斷適應(yīng)服務(wù)需求的變化。服務(wù)資源配置基線(xiàn)維護(hù)要求如下：服務(wù)提供方應(yīng)與服務(wù)需求方共同協(xié)商確定服務(wù)資源配置基線(xiàn)，明確基線(xiàn)中各配置單元的配置項(xiàng)；服務(wù)提供方應(yīng)依據(jù)服務(wù)需求的變化通過(guò)增加或刪除基線(xiàn)內(nèi)的配置單元進(jìn)行配置基線(xiàn)的修改和完善，使其適應(yīng)服務(wù)需求的變化；服務(wù)提供方應(yīng)定期跟蹤和監(jiān)視配置基線(xiàn)對(duì)服務(wù)需求的滿(mǎn)足程度，并及時(shí)調(diào)整配置基線(xiàn)；服務(wù)提供方應(yīng)根據(jù)配置基線(xiàn)的調(diào)整方案及時(shí)對(duì)服務(wù)資源進(jìn)行調(diào)整，確保其滿(mǎn)足服務(wù)需求。服務(wù)資源配置管控要求服務(wù)提供方的項(xiàng)目經(jīng)理應(yīng)定期組織評(píng)估配置基線(xiàn)修改方案實(shí)施的可行性和風(fēng)險(xiǎn)，縮小服務(wù)配置修改對(duì)服務(wù)質(zhì)量和服務(wù)水平造成的影響。服務(wù)資源配置管控要求如下：服務(wù)提供方應(yīng)依據(jù)服務(wù)需求的變化向服務(wù)需求方提供配置基線(xiàn)修改建議，明確基線(xiàn)修改方案和服務(wù)資源配置調(diào)整的可行性和風(fēng)險(xiǎn)，得到服務(wù)需求方認(rèn)可后方可進(jìn)行配置調(diào)整；配置調(diào)整實(shí)施過(guò)程中應(yīng)嚴(yán)格控制調(diào)整實(shí)施對(duì)現(xiàn)有服務(wù)質(zhì)量、進(jìn)度和服務(wù)水平的影響；配置調(diào)整實(shí)施后需經(jīng)過(guò)服務(wù)需求方確認(rèn)后方可確定新的配置基線(xiàn)。項(xiàng)目風(fēng)險(xiǎn)管理要求為控制災(zāi)難恢復(fù)服務(wù)項(xiàng)目風(fēng)險(xiǎn)，服務(wù)提供方應(yīng)對(duì)持續(xù)6個(gè)月以上的服務(wù)項(xiàng)目進(jìn)行風(fēng)險(xiǎn)評(píng)估，并提出管控建議，以降低服務(wù)項(xiàng)目風(fēng)險(xiǎn)，項(xiàng)目風(fēng)險(xiǎn)管理的內(nèi)容包括風(fēng)險(xiǎn)識(shí)別與評(píng)估、制定和實(shí)施風(fēng)險(xiǎn)管控計(jì)劃和跟蹤風(fēng)險(xiǎn)管控實(shí)施效果。風(fēng)險(xiǎn)識(shí)別與評(píng)估要求服務(wù)提供方應(yīng)充分識(shí)別項(xiàng)目服務(wù)風(fēng)險(xiǎn)，并對(duì)風(fēng)險(xiǎn)發(fā)生對(duì)服務(wù)需求方造成的影響進(jìn)行充分評(píng)估，以便制定有效的風(fēng)險(xiǎn)防范措施。風(fēng)險(xiǎn)識(shí)別與評(píng)估要求如下：服務(wù)提供方應(yīng)從技術(shù)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)兩個(gè)角度識(shí)別服務(wù)項(xiàng)目風(fēng)險(xiǎn)，其中技術(shù)風(fēng)險(xiǎn)包括所采用的技術(shù)和工具對(duì)原有環(huán)境的影響、技術(shù)可行性和成熟性、技術(shù)實(shí)施的難度、技術(shù)實(shí)施對(duì)現(xiàn)有系統(tǒng)造成的潛在影響等；管理風(fēng)險(xiǎn)包括其他參與方的協(xié)調(diào)配合、服務(wù)團(tuán)隊(duì)的技能、服務(wù)團(tuán)隊(duì)的穩(wěn)定性對(duì)項(xiàng)目計(jì)劃和服務(wù)質(zhì)量的影響等；服務(wù)提供方應(yīng)對(duì)項(xiàng)目風(fēng)險(xiǎn)造成的影響范圍和程度進(jìn)行充分評(píng)估，并進(jìn)行風(fēng)險(xiǎn)等級(jí)劃分，以便制定差異化的風(fēng)險(xiǎn)管控措施；服務(wù)提供方應(yīng)依據(jù)技術(shù)脆弱性和管理脆弱性發(fā)生的頻率，結(jié)合脆弱性發(fā)生對(duì)項(xiàng)目影響的范圍和程度確定風(fēng)險(xiǎn)等級(jí)。風(fēng)險(xiǎn)管控計(jì)劃要求服務(wù)提供方應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)要求，制定差異化的管控計(jì)劃，確保風(fēng)險(xiǎn)處置按計(jì)劃執(zhí)行。風(fēng)險(xiǎn)管控計(jì)劃要求如下：風(fēng)險(xiǎn)管控計(jì)劃應(yīng)明確各類(lèi)風(fēng)險(xiǎn)處置的及時(shí)性和緊迫性，以控制風(fēng)險(xiǎn)影響程度和范圍，風(fēng)險(xiǎn)處置的緊迫程度從高到低應(yīng)包括立即處置、在不影響系統(tǒng)正常運(yùn)行的情況下處置、密切觀察暫不處置等；風(fēng)險(xiǎn)管控計(jì)劃應(yīng)明確各類(lèi)風(fēng)險(xiǎn)的處置策略和技術(shù)方案，并對(duì)技術(shù)方案的可行性進(jìn)行評(píng)估；風(fēng)險(xiǎn)管控計(jì)劃應(yīng)明確各類(lèi)風(fēng)險(xiǎn)處置所需的資源，包括場(chǎng)地資源、設(shè)備資源、軟件資源和人力資源；風(fēng)險(xiǎn)管控計(jì)劃應(yīng)得到服務(wù)需求方認(rèn)可后方可實(shí)施。風(fēng)險(xiǎn)管控跟蹤要求服務(wù)提供方應(yīng)實(shí)時(shí)跟蹤風(fēng)險(xiǎn)處置策略執(zhí)行的效果，并定期評(píng)估風(fēng)險(xiǎn)處置方案實(shí)施后的殘余風(fēng)險(xiǎn)，及時(shí)采取有效措施控制風(fēng)險(xiǎn)的蔓延。風(fēng)險(xiǎn)管控跟蹤要求如下：服務(wù)提供方應(yīng)在風(fēng)險(xiǎn)處置方案實(shí)施后評(píng)估風(fēng)險(xiǎn)處置是否達(dá)到預(yù)期效果，對(duì)于未到達(dá)預(yù)期效果的處置方案應(yīng)及時(shí)修改和調(diào)整；服務(wù)提供方應(yīng)對(duì)風(fēng)險(xiǎn)處置方案實(shí)施后的殘余風(fēng)險(xiǎn)進(jìn)行評(píng)估，及時(shí)采取有效措施控制風(fēng)險(xiǎn)蔓延，包括風(fēng)險(xiǎn)規(guī)避和風(fēng)險(xiǎn)轉(zhuǎn)移；上述風(fēng)險(xiǎn)評(píng)估方案和風(fēng)險(xiǎn)管控措施應(yīng)及時(shí)服務(wù)需求方進(jìn)行溝通匯報(bào)。項(xiàng)目規(guī)劃要求項(xiàng)目規(guī)劃是服務(wù)提供方制定的項(xiàng)目服務(wù)計(jì)劃和技術(shù)規(guī)劃，內(nèi)容包括項(xiàng)目計(jì)劃、技術(shù)規(guī)劃、資源投入與費(fèi)用預(yù)算，以及項(xiàng)目跟蹤與監(jiān)控計(jì)劃等。項(xiàng)目規(guī)劃要求包括項(xiàng)目計(jì)劃管理要求和項(xiàng)目計(jì)劃規(guī)劃要求。項(xiàng)目計(jì)劃管理要求服務(wù)提供方應(yīng)按照服務(wù)需求方的服務(wù)要求和工作內(nèi)容制定項(xiàng)目計(jì)劃，落實(shí)項(xiàng)目計(jì)劃、任務(wù)分配、所需的關(guān)鍵資源及費(fèi)用等。項(xiàng)目計(jì)劃管理要求如下：服務(wù)提供方應(yīng)為服務(wù)需求方制定詳細(xì)的項(xiàng)目計(jì)劃管理方案，明確服務(wù)目標(biāo)和范圍、項(xiàng)目計(jì)劃、關(guān)鍵資源、質(zhì)量標(biāo)準(zhǔn)、測(cè)試驗(yàn)收及費(fèi)用預(yù)算等；項(xiàng)目計(jì)劃應(yīng)明確項(xiàng)目的階段劃分，并制定各階段的時(shí)間計(jì)劃和里程碑；服務(wù)提供方應(yīng)明確項(xiàng)目各階段的服務(wù)目標(biāo)、范圍、工作任務(wù)、責(zé)任機(jī)制和交付物，并與時(shí)間計(jì)劃相對(duì)應(yīng)；服務(wù)提供方應(yīng)按照項(xiàng)目的時(shí)間計(jì)劃要求，明確服務(wù)所需的資源的到位時(shí)間、期限和組織管理方式；服務(wù)提供方應(yīng)依據(jù)項(xiàng)目各時(shí)間點(diǎn)的資源投入計(jì)劃，提出項(xiàng)目所需的費(fèi)用。項(xiàng)目技術(shù)規(guī)劃要求服務(wù)提供方應(yīng)按照項(xiàng)目計(jì)劃管理方案的要求制定項(xiàng)目技術(shù)規(guī)劃方案，明確項(xiàng)目各階段的關(guān)鍵技術(shù)、實(shí)施方法和流程。項(xiàng)目技術(shù)規(guī)劃要求如下：服務(wù)提供方應(yīng)為服務(wù)需求方制定詳細(xì)的項(xiàng)目技術(shù)規(guī)劃方案，明確項(xiàng)目各階段的技術(shù)架構(gòu)、產(chǎn)品與解決方案，以及實(shí)施方法和步驟等；項(xiàng)目技術(shù)規(guī)劃方案應(yīng)通過(guò)服務(wù)需求方組織的專(zhuān)家評(píng)審后方可實(shí)施；針對(duì)技術(shù)規(guī)劃方案中的關(guān)鍵技術(shù)，服務(wù)提供方應(yīng)組織產(chǎn)品和解決方案廠商進(jìn)行技術(shù)測(cè)試，確保實(shí)施過(guò)程中無(wú)技術(shù)缺陷；服務(wù)提供方應(yīng)對(duì)服務(wù)需求方進(jìn)行技術(shù)實(shí)施方案培訓(xùn)，包括技術(shù)指標(biāo)、實(shí)施與測(cè)試的方法和步驟等。項(xiàng)目監(jiān)控要求項(xiàng)目監(jiān)控是服務(wù)提供方按照災(zāi)難恢復(fù)的服務(wù)需求，通過(guò)檢查、監(jiān)督的方式，確保項(xiàng)目執(zhí)行過(guò)程滿(mǎn)足項(xiàng)目規(guī)劃的要求，并對(duì)服務(wù)過(guò)程中發(fā)生的嚴(yán)重偏差進(jìn)行及時(shí)修正。項(xiàng)目監(jiān)控要求包括項(xiàng)目的監(jiān)督要求、問(wèn)題分析與修正要求。項(xiàng)目監(jiān)督要求服務(wù)提供方應(yīng)在項(xiàng)目實(shí)施過(guò)程中進(jìn)行跟蹤監(jiān)督，發(fā)現(xiàn)不符合進(jìn)度要求的問(wèn)題應(yīng)及時(shí)查明原因，提出解決方案，并向服務(wù)需求方匯報(bào)，項(xiàng)目監(jiān)督要求包括：服務(wù)提供方的項(xiàng)目經(jīng)理應(yīng)定期組織內(nèi)部項(xiàng)目評(píng)審會(huì)，審核項(xiàng)目服務(wù)偏差、存在的問(wèn)題，并提出改進(jìn)計(jì)劃和建議；服務(wù)提供方應(yīng)定期監(jiān)督項(xiàng)目實(shí)施進(jìn)度，檢查項(xiàng)目完成情況與項(xiàng)目計(jì)劃的偏差，如發(fā)現(xiàn)任務(wù)完成滯后于項(xiàng)目計(jì)劃，應(yīng)及時(shí)查明原因，并提出解決方案，減少整體實(shí)施進(jìn)度的偏差；服務(wù)提供方應(yīng)定期檢查項(xiàng)目實(shí)施質(zhì)量，分析項(xiàng)目實(shí)施質(zhì)量與項(xiàng)目質(zhì)量計(jì)劃的偏差，提出改進(jìn)建議并實(shí)施，避免后期項(xiàng)目存在質(zhì)量問(wèn)題。問(wèn)題分析與修正要求服務(wù)提供方應(yīng)針對(duì)項(xiàng)目監(jiān)督檢查結(jié)果中的問(wèn)題，提出修正、調(diào)整和優(yōu)化建議，如需要變更服務(wù)計(jì)劃，則應(yīng)及時(shí)通報(bào)服務(wù)需求方。問(wèn)題分析與修正要求包括：針對(duì)項(xiàng)目進(jìn)度拖延問(wèn)題，服務(wù)提供方應(yīng)分析項(xiàng)目滯后的原因，提出解決方案。如因產(chǎn)品質(zhì)量和服務(wù)問(wèn)題導(dǎo)致的項(xiàng)目滯后，服務(wù)提供方應(yīng)及時(shí)與產(chǎn)品廠商協(xié)商解決；如因服務(wù)資源問(wèn)題導(dǎo)致的項(xiàng)目滯后，服務(wù)提供方應(yīng)及時(shí)補(bǔ)充相關(guān)資源；如因服務(wù)需求方的原因?qū)е碌捻?xiàng)目滯后，服務(wù)提供方應(yīng)與服務(wù)需求方協(xié)商調(diào)整項(xiàng)目服務(wù)計(jì)劃；針對(duì)項(xiàng)目質(zhì)量問(wèn)題，服務(wù)提供方應(yīng)分析產(chǎn)生質(zhì)量問(wèn)題的原因，提出技術(shù)優(yōu)化建議。如因產(chǎn)品質(zhì)量和服務(wù)問(wèn)題導(dǎo)致的項(xiàng)目質(zhì)量問(wèn)題，服務(wù)提供方應(yīng)及時(shí)與產(chǎn)品廠商協(xié)商更換產(chǎn)品；如因服務(wù)資源問(wèn)題導(dǎo)致的項(xiàng)目滯后，服務(wù)提供方應(yīng)及時(shí)調(diào)整相關(guān)資源；如需調(diào)整服務(wù)計(jì)劃，則應(yīng)與服務(wù)需求方協(xié)商解決。系統(tǒng)工程支持環(huán)境管理要求作為災(zāi)難恢復(fù)服務(wù)的輔助手段，服務(wù)提供方可在服務(wù)過(guò)程中系統(tǒng)工程支持環(huán)境，以提升服務(wù)效率和質(zhì)量，系統(tǒng)工程支持環(huán)境包括計(jì)算機(jī)、通信、測(cè)試工具、軟件工具等，加強(qiáng)對(duì)系統(tǒng)工程支持環(huán)境的管理有助于提升服務(wù)提供方的管理能力、技術(shù)水平、工作效率和服務(wù)安全性。系統(tǒng)工程支持環(huán)境管理要求包括系統(tǒng)工程支持環(huán)境的確認(rèn)和系統(tǒng)工程支持環(huán)境的獲取與維護(hù)。系統(tǒng)工程支持環(huán)境的確認(rèn)為確保服務(wù)的安全性，服務(wù)提供方所使用的支持環(huán)境應(yīng)得到服務(wù)需求方的確認(rèn)后方可使用，服務(wù)提供方應(yīng)對(duì)其提供的系統(tǒng)工程支持環(huán)境做出如下承諾：系統(tǒng)工程支持環(huán)境能滿(mǎn)足或促進(jìn)服務(wù)的交付進(jìn)度和質(zhì)量；系統(tǒng)工程支持環(huán)境不會(huì)導(dǎo)致服務(wù)需求方的數(shù)據(jù)丟失、損壞，不會(huì)造成信息安全問(wèn)題；系統(tǒng)工程支持環(huán)境不會(huì)對(duì)服務(wù)需求方的信息系統(tǒng)運(yùn)行造成影響；系統(tǒng)工程支持環(huán)境不會(huì)導(dǎo)致服務(wù)需求方的信息系統(tǒng)性能突降；系統(tǒng)工程支持環(huán)境的使用不會(huì)改變服務(wù)需求方的災(zāi)備系統(tǒng)技術(shù)架構(gòu)。系統(tǒng)工程支持環(huán)境的