SZSD 0020-2024 災(zāi)備節(jié)點技術(shù)要求

SZSDSZSD0020—2024災(zāi)備節(jié)點技術(shù)要求Technicalrequirementsfordisasterrecoverynode2024-04-15發(fā)布2024-06-01實施山東省大數(shù)據(jù)局發(fā)布I 2 26.3災(zāi)難恢復(fù)管理 2 2 39.3安全技術(shù)防護 3 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保GB/T30285—2013信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)3.2系統(tǒng)運行，抵御導(dǎo)致生產(chǎn)系統(tǒng)（3.1）全部或部分不可用的災(zāi)難，對政務(wù)部門重要信息26.2數(shù)據(jù)備份管理b)應(yīng)提供實例的狀態(tài)信息、健康運行狀態(tài)信息，以及實例關(guān)聯(lián)的備份計劃信息的獲取和分析等e)應(yīng)支持備份作業(yè)、日志訪問、策略管理、備份數(shù)據(jù)訪問等涉及安全相關(guān)的所有操作進行訪問6.4災(zāi)備服務(wù)門戶3災(zāi)備節(jié)點的基礎(chǔ)設(shè)施運維管理應(yīng)滿足GB/T30285—2013的8.3.2節(jié)要求，災(zāi)備節(jié)9.2安全管理要求a)建立安全應(yīng)急保障機制，制定安全事件日常監(jiān)測和應(yīng)急處置流程，有效預(yù)防和應(yīng)對安全事件b)建立安全評估與審計機制，對災(zāi)備節(jié)點的安全狀況進行深入全面完整的評估和審計，及時發(fā)c)建立安全自查與演練機制，應(yīng)符合SZSD0019—2024的第7章規(guī)定，定期組織災(zāi)備節(jié)點安全自查工作，并組織對安全事件應(yīng)急預(yù)案及處置措施進行實戰(zhàn)演練，持續(xù)保持各項安全措施的d)建立信息安全保密機制，針對重要數(shù)據(jù)的使用、傳遞和保存應(yīng)制定嚴(yán)格的管理制度，防止重9.3安全技術(shù)防護a)網(wǎng)絡(luò)隔離要求：對于多個生產(chǎn)系統(tǒng)共享的災(zāi)備節(jié)點，建設(shè)時應(yīng)對不同生產(chǎn)系統(tǒng)的通信進行安b)存儲安全要求：應(yīng)根據(jù)有承載數(shù)據(jù)業(yè)務(wù)的安全需求，制定合理的存儲策略，不同安全級別的