國家標(biāo)準(zhǔn)《存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)規(guī)范》編制說明

工作簡況任務(wù)來源《存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)規(guī)范》是國家標(biāo)準(zhǔn)化管理委員會2011年下達(dá)的信息安全國家標(biāo)準(zhǔn)制定項(xiàng)目，國標(biāo)計劃號為：20111601-T-469，由國家信息中心承擔(dān)起草任務(wù)。主要工作過程1、2008年12月，國家信息中心承擔(dān)了信息安全國家標(biāo)準(zhǔn)預(yù)編制項(xiàng)目《數(shù)據(jù)恢復(fù)技術(shù)服務(wù)規(guī)范》；2008年12月，成立編寫組并進(jìn)行課題調(diào)研，2009年12月，開始標(biāo)準(zhǔn)預(yù)編制編寫工作，經(jīng)過多輪討論反復(fù)修改并征求專家和同行意見，形成了《存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)規(guī)范》（預(yù)編制），2010年4月項(xiàng)目通過驗(yàn)收。2、2010年4月，國家信息中心向安標(biāo)委提交《數(shù)據(jù)恢復(fù)技術(shù)服務(wù)規(guī)范》國標(biāo)立項(xiàng)申請。2010年12月獲得批準(zhǔn)。2011年4月，簽訂任務(wù)書，開始標(biāo)準(zhǔn)研制工作。3、2011年4月，召開標(biāo)準(zhǔn)編制啟動會。會上，對標(biāo)準(zhǔn)編制的組織形式及任務(wù)分工進(jìn)行了安排，任務(wù)分工確定為:國家信息中心負(fù)責(zé)組織標(biāo)準(zhǔn)編制、咨詢和評審驗(yàn)收工作；中國信息安全認(rèn)證中心及國家保密科學(xué)技術(shù)研究所參與標(biāo)準(zhǔn)編制，負(fù)責(zé)標(biāo)準(zhǔn)咨詢；行業(yè)內(nèi)相關(guān)企業(yè)參與標(biāo)準(zhǔn)驗(yàn)證，反饋相關(guān)意見。4、2011年5月，在《存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)規(guī)范》（預(yù)編制）的基礎(chǔ)上，編制組反復(fù)討論對標(biāo)準(zhǔn)大綱進(jìn)行了調(diào)整和修改，使其結(jié)構(gòu)更加合理，內(nèi)容針對性更強(qiáng)。5、2011年5月-10月，標(biāo)準(zhǔn)編制階段。6、2011年11月，召開內(nèi)部專家評審會，對大綱結(jié)構(gòu)和標(biāo)準(zhǔn)內(nèi)容進(jìn)行評審，編制組根據(jù)意見對相關(guān)內(nèi)容進(jìn)行了修改；7、2012年1月-3月，在行業(yè)內(nèi)相關(guān)企業(yè)中開展標(biāo)準(zhǔn)驗(yàn)證工作，測試標(biāo)準(zhǔn)內(nèi)容的適用性。8、2012年3月，向WG7工作組匯報標(biāo)準(zhǔn)項(xiàng)目的進(jìn)展情況以及下一步工作計劃9、2012年4日，開展標(biāo)準(zhǔn)試點(diǎn)工作。10、2012年10月，征求行業(yè)內(nèi)相關(guān)企業(yè)的意見，收到反饋意見12條，并根據(jù)反饋結(jié)果修改標(biāo)準(zhǔn)草案。11、2012年12月，召開安標(biāo)委WG7組的草案專家審查會。專家組聽取了編制組關(guān)于標(biāo)準(zhǔn)編制過程的匯報，審閱了標(biāo)準(zhǔn)文本，提出鑒于本標(biāo)準(zhǔn)編寫目的和核心內(nèi)容，建議將標(biāo)準(zhǔn)名稱更改為《信息安全技術(shù)存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)要求》。12、2013年1月15日，召開安標(biāo)委WG7組的組內(nèi)投票會。WG7組根據(jù)編制組對編制過程匯報和標(biāo)準(zhǔn)的具體內(nèi)容,同意將標(biāo)準(zhǔn)名稱更改為《信息安全技術(shù)存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)要求》并通過全組投票。編制原則和主要內(nèi)容2.1編制原則《存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)要求》是將國家信息中心十多年的數(shù)據(jù)恢復(fù)工作經(jīng)驗(yàn)和客戶體驗(yàn)進(jìn)行歸納整理，針對目前我國數(shù)據(jù)恢復(fù)服務(wù)行業(yè)存在的問題，從提高服務(wù)質(zhì)量，保證客戶數(shù)據(jù)安全的角度，對數(shù)據(jù)恢復(fù)服務(wù)從技術(shù)和管理兩方面提出基本要求。同時，根據(jù)存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)的特點(diǎn)，明確指出存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)實(shí)施應(yīng)當(dāng)遵循可用性、保密性、完整性和可核查原則。2.2主要內(nèi)容本標(biāo)準(zhǔn)規(guī)定了實(shí)施存儲介質(zhì)數(shù)據(jù)恢復(fù)的基本原則,并對服務(wù)包條件、過程以及服務(wù)管理提出要求。本標(biāo)準(zhǔn)適用于指導(dǎo)存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)機(jī)構(gòu)進(jìn)行技術(shù)實(shí)施和服務(wù)管理。本標(biāo)準(zhǔn)主要框架如下：TOC\h\z\t"前言、引言標(biāo)題,1,參考文獻(xiàn)、索引標(biāo)題,1,章標(biāo)題,1,參考文獻(xiàn),1,附錄標(biāo)識,1,一級條標(biāo)題,3"前言 1范圍 2規(guī)范性引用文件 3術(shù)語和定義 4服務(wù)原則 5服務(wù)條件要求 5.1從業(yè)機(jī)構(gòu) 5.2從業(yè)人員 5.3服務(wù)場所及機(jī)房 5.4設(shè)備配置 6服務(wù)過程要求 6.1概述 6.2介質(zhì)接收 6.3介質(zhì)檢測 6.4數(shù)據(jù)恢復(fù) 6.5數(shù)據(jù)交付 6.6數(shù)據(jù)銷毀 7服務(wù)管理要求 7.1人員 7.2設(shè)備 7.3機(jī)房 7.4存儲介質(zhì) 7.5質(zhì)量控制 2.3關(guān)鍵內(nèi)容說明2.3.1數(shù)據(jù)恢復(fù)基本概念及基本原則存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)應(yīng)在安全保密的前提下，將無法正常讀取的數(shù)據(jù)從存儲介質(zhì)中復(fù)原，使其可正常使用。實(shí)施存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)應(yīng)當(dāng)遵循如下基本原則：a) 可用性原則：恢復(fù)的數(shù)據(jù)可正常使用；b) 保密性原則：服務(wù)過程中應(yīng)按照合同對客戶個人信息及用戶數(shù)據(jù)嚴(yán)格保密；c) 完整性原則：數(shù)據(jù)恢復(fù)過程中確?？蛻羲托薮鎯橘|(zhì)中的數(shù)據(jù)不被篡改；d) 可核查原則:應(yīng)確保數(shù)據(jù)恢復(fù)過程中對存儲介質(zhì)的操作可追溯。2.3.2數(shù)據(jù)恢復(fù)主要實(shí)施環(huán)節(jié)根據(jù)多年的數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)，進(jìn)行安全有效的存儲介質(zhì)數(shù)據(jù)恢復(fù)的實(shí)施應(yīng)該至少包括可介質(zhì)接收、介質(zhì)檢測、數(shù)據(jù)恢復(fù)、數(shù)據(jù)交付、數(shù)據(jù)銷毀5個主要環(huán)節(jié)，5個環(huán)節(jié)的主要工作內(nèi)容包括：介質(zhì)接收：接收存儲介質(zhì)并記錄存儲介質(zhì)情況；介質(zhì)檢測：判斷存儲介質(zhì)故障類型，制定數(shù)據(jù)恢復(fù)方案；數(shù)據(jù)恢復(fù)：排除存儲介質(zhì)故障，提取可用數(shù)據(jù)；數(shù)據(jù)交付：將數(shù)據(jù)恢復(fù)結(jié)果交付給客戶；數(shù)據(jù)銷毀：銷毀數(shù)據(jù)恢復(fù)結(jié)果和數(shù)據(jù)恢復(fù)操作過程中產(chǎn)生的所有相關(guān)數(shù)據(jù)信息。上述所有環(huán)節(jié)中都有具體的操作內(nèi)容和操作要求，標(biāo)準(zhǔn)