ICS 35.040 L80 中 华 人 民 共 和 国 国 家 标 准 GB/T 20988 2007 信 息 安 全 技 术 信 息 系 统 灾 难 恢 复 规 范 Information security technology- Disaster recovery specifications for information systems 2007-06-14 发 布 2007-11-01 实 施 中 华 人 民 共 和 国 国 家 质 量 监 督 检 验 检 疫 总 局 中 国 国 家 标 准 化 管 理 委 员 会 发 布

目 次 前 言... II 引 言... III 1 范 围... 1 2 规 范 性 引 用 文 件... 1 3 术 语 和 定 义... 1 4 灾 难 恢 复 概 述... 3 4.1 灾 难 恢 复 的 工 作 范 围... 3 4.2 灾 难 恢 复 的 组 织 机 构... 3 4.3 灾 难 恢 复 规 划 的 管 理... 4 4.4 灾 难 恢 复 的 外 部 协 作... 4 4.5 灾 难 恢 复 的 审 计 和 备 案... 4 5 灾 难 恢 复 需 求 的 确 定... 4 5.1 风 险 分 析... 4 5.2 业 务 影 响 分 析... 4 5.3 确 定 灾 难 恢 复 目 标... 5 6 灾 难 恢 复 策 略 的 制 定... 5 6.1 灾 难 恢 复 策 略 制 定 的 要 素... 5 6.2 灾 难 恢 复 资 源 的 获 取 方 式... 5 6.3 灾 难 恢 复 资 源 的 要 求... 6 7 灾 难 恢 复 策 略 的 实 现... 7 7.1 灾 难 备 份 系 统 技 术 方 案 的 实 现... 7 7.2 灾 难 备 份 中 心 的 选 择 和 建 设... 7 7.3 专 业 技 术 支 持 能 力 的 实 现... 7 7.4 运 行 维 护 管 理 能 力 的 实 现... 7 7.5 灾 难 恢 复 预 案 的 实 现... 8 附 录 A ( 规 范 性 附 录 ) 灾 难 恢 复 能 力 等 级 划 分... 10 附 录 B ( 资 料 性 附 录 ) 灾 难 恢 复 预 案 框 架... 14 附 录 C ( 资 料 性 附 录 ) 某 行 业 RTO/RPO 与 灾 难 恢 复 能 力 等 级 的 关 系 示 例... 16 I

前 言 ( 略 ) II

引 言 本 标 准 参 照 和 借 鉴 GB/T 19716-2005 信 息 技 术 信 息 安 全 管 理 实 用 规 则 GB/T 20984 信 息 安 全 风 险 评 估 指 南 DRI International( 国 际 灾 难 恢 复 协 会 ) Professional Practices for Business Continuity Planners 和 Business Continuity Glossary ISACA( 信 息 系 统 审 计 与 控 制 协 会 ) COBIT Management Guidelines NIST( 美 国 国 家 标 准 和 技 术 学 会 ) SP 800-34 Contingency Planning Guide for Information Technology Systems 和 在 1992 年 SHARE78 会 议 议 题 M028 上 提 出 的 远 程 站 点 分 级 等 的 有 关 内 容 和 思 想, 结 合 国 家 重 要 信 息 系 统 行 业 技 术 发 展 和 实 践 经 验 制 定 而 成 信 息 系 统 灾 难 恢 复 能 力 等 级 与 恢 复 时 间 目 标 (RTO) 和 恢 复 点 目 标 (RPO) 具 有 一 定 的 对 应 关 系, 各 行 业 可 根 据 行 业 特 点 和 信 息 技 术 的 应 用 情 况 制 定 相 应 的 灾 难 恢 复 能 力 等 级 要 求 和 指 标 体 系 III

信 息 系 统 灾 难 恢 复 规 范 1 范 围 本 标 准 规 定 了 信 息 系 统 灾 难 恢 复 应 遵 循 的 基 本 要 求 本 标 准 适 用 于 信 息 系 统 灾 难 恢 复 的 规 划 审 批 实 施 和 管 理 2 规 范 性 引 用 文 件 下 列 文 件 中 的 条 款 通 过 本 标 准 的 引 用 而 成 为 本 标 准 的 条 款 凡 是 注 日 期 的 引 用 文 件, 其 随 后 所 有 的 修 改 单 ( 不 包 括 勘 误 的 内 容 ) 或 修 订 版 均 不 适 用 于 本 标 准, 然 而, 鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究 是 否 可 使 用 这 些 文 件 的 最 新 版 本 凡 是 不 注 日 期 的 引 用 文 件, 其 最 新 版 本 适 用 于 本 标 准 GB/T 5271.8-2001 信 息 技 术 词 汇 第 8 部 分 : 安 全 GB/T 20984 信 息 安 全 技 术 信 息 安 全 风 险 评 估 规 范 3 术 语 和 定 义 GB/T 5271.8-2001 确 立 的 以 及 下 列 术 语 和 定 义 适 用 于 本 标 准 3.1 灾 难 备 份 中 心 backup center for disaster recovery 备 用 站 点 alternate site 用 于 灾 难 发 生 后 接 替 主 系 统 进 行 数 据 处 理 和 支 持 关 键 业 务 功 能 (3.6) 运 作 的 场 所, 可 提 供 灾 难 备 份 系 统 (3.3) 备 用 的 基 础 设 施 和 专 业 技 术 支 持 及 运 行 维 护 管 理 能 力, 此 场 所 内 或 周 边 可 提 供 备 用 的 生 活 设 施 3.2 灾 难 备 份 backup for disaster recovery 为 了 灾 难 恢 复 (3.9) 而 对 数 据 数 据 处 理 系 统 网 络 系 统 基 础 设 施 专 业 技 术 支 持 能 力 和 运 行 管 理 能 力 进 行 备 份 的 过 程 3.3 灾 难 备 份 系 统 backup system for disaster recovery 用 于 灾 难 恢 复 (3.9) 目 的, 由 数 据 备 份 系 统 备 用 数 据 处 理 系 统 和 备 用 的 网 络 系 统 组 成 的 信 息 系 统 3.4 业 务 连 续 管 理 business continuity management BCM 为 保 护 组 织 的 利 益 声 誉 品 牌 和 价 值 创 造 活 动, 找 出 对 组 织 有 潜 在 影 响 的 威 胁, 提 供 建 设 组 织 有 效 反 应 恢 复 能 力 的 框 架 的 整 体 管 理 过 程 包 括 组 织 在 面 临 灾 难 时 对 恢 复 或 连 续 性 的 管 理, 以 及 为 保 证 业 务 连 续 计 划 或 灾 难 恢 复 预 案 的 有 效 性 的 培 训 演 练 和 检 查 的 全 部 过 程 3.5 业 务 影 响 分 析 business impact analysis BIA 分 析 业 务 功 能 及 其 相 关 信 息 系 统 资 源 评 估 特 定 灾 难 对 各 种 业 务 功 能 的 影 响 的 过 程 3.6 关 键 业 务 功 能 critical business functions 1

如 果 中 断 一 定 时 间, 将 显 著 影 响 组 织 运 作 的 服 务 或 职 能 3.7 数 据 备 份 策 略 data backup strategy 为 了 达 到 数 据 恢 复 和 重 建 目 标 所 确 定 的 备 份 步 骤 和 行 为 通 过 确 定 备 份 时 间 技 术 介 质 和 场 外 存 放 方 式, 以 保 证 达 到 恢 复 时 间 目 标 (3.17) 和 恢 复 点 目 标 (3.18) 3.8 灾 难 disaster 由 于 人 为 或 自 然 的 原 因, 造 成 信 息 系 统 严 重 故 障 或 瘫 痪, 使 信 息 系 统 支 持 的 业 务 功 能 停 顿 或 服 务 水 平 不 可 接 受 达 到 特 定 的 时 间 的 突 发 性 事 件 通 常 导 致 信 息 系 统 需 要 切 换 到 灾 难 备 份 中 心 (3.12) 运 行 3.9 灾 难 恢 复 disaster recovery 为 了 将 信 息 系 统 从 灾 难 (3.8) 造 成 的 故 障 或 瘫 痪 状 态 恢 复 到 可 正 常 运 行 状 态 并 将 其 支 持 的 业 务 功 能 从 灾 难 造 成 的 不 正 常 状 态 恢 复 到 可 接 受 状 态, 而 设 计 的 活 动 和 流 程 3.10 灾 难 恢 复 预 案 disaster recovery plan 定 义 信 息 系 统 灾 难 恢 复 过 程 中 所 需 的 任 务 行 动 数 据 和 资 源 的 文 件 用 于 指 导 相 关 人 员 在 预 定 的 灾 难 恢 复 目 标 内 恢 复 信 息 系 统 支 持 的 关 键 业 务 功 能 3.11 灾 难 恢 复 规 划 disaster recovery planning DRP 为 了 减 少 灾 难 带 来 的 损 失 和 保 证 信 息 系 统 所 支 持 的 关 键 业 务 功 能 (3.6) 在 灾 难 发 生 后 能 及 时 恢 复 和 继 续 运 作 所 做 的 事 前 计 划 和 安 排 3.12 灾 难 恢 复 能 力 disaster recovery capability 在 灾 难 发 生 后 利 用 灾 难 恢 复 资 源 和 灾 难 恢 复 预 案 及 时 恢 复 和 继 续 运 作 的 能 力 3.13 演 练 exercise 为 训 练 人 员 和 提 高 灾 难 恢 复 能 力 而 根 据 灾 难 恢 复 预 案 (3.10) 进 行 活 动 的 过 程 包 括 桌 面 演 练 模 拟 演 练 重 点 演 练 和 完 整 演 练 等 3.14 场 外 存 放 offsite storage 将 存 储 介 质 存 放 到 离 主 中 心 (3.14) 有 一 定 安 全 距 离 的 物 理 地 点 的 过 程 3.15 主 中 心 primary center 主 站 点 primary site 生 产 中 心 production center 主 系 统 所 在 的 数 据 中 心 3.16 主 系 统 primary system 生 产 系 统 production system 正 常 情 况 下 支 持 组 织 日 常 运 作 的 信 息 系 统 包 括 主 数 据 主 数 据 处 理 系 统 和 主 网 络 3.17 区 域 性 灾 难 regional disaster 2

造 成 所 在 地 区 或 有 紧 密 联 系 的 邻 近 地 区 的 交 通 通 信 能 源 及 其 它 关 键 基 础 设 施 受 到 严 重 破 坏, 或 大 规 模 人 口 疏 散 的 事 件 3.18 恢 复 时 间 目 标 recovery time objective RTO 灾 难 发 生 后, 信 息 系 统 或 业 务 功 能 从 停 顿 到 必 须 恢 复 的 时 间 要 求 3.19 恢 复 点 目 标 recovery point objective RPO 灾 难 发 生 后, 系 统 和 数 据 必 须 恢 复 到 的 时 间 点 要 求 3.20 重 续 resumption 灾 难 备 份 中 心 (3.1) 替 代 主 中 心 (3.14), 支 持 关 键 业 务 功 能 (3.6) 重 新 运 作 的 过 程 3.21 回 退 return 复 原 restoration 支 持 业 务 运 作 的 信 息 系 统 从 灾 难 备 份 中 心 (3.1) 重 新 回 到 主 中 心 (3.14) 运 行 的 过 程 4 灾 难 恢 复 概 述 4.1 灾 难 恢 复 的 工 作 范 围 信 息 系 统 的 灾 难 恢 复 工 作, 包 括 灾 难 恢 复 规 划 和 灾 难 备 份 中 心 的 日 常 运 行 关 键 业 务 功 能 在 灾 难 备 份 中 心 的 恢 复 和 重 续 运 行, 以 及 主 系 统 的 灾 后 重 建 和 回 退 工 作, 还 涉 及 突 发 事 件 发 生 后 的 应 急 响 应 其 中, 灾 难 恢 复 规 划 是 一 个 周 而 复 始 持 续 改 进 的 过 程, 包 含 以 下 几 个 阶 段 : 灾 难 恢 复 需 求 的 确 定 ; 灾 难 恢 复 策 略 的 制 定 ; 灾 难 恢 复 策 略 的 实 现 ; 灾 难 恢 复 预 案 的 制 定 落 实 和 管 理 4.2 灾 难 恢 复 的 组 织 机 构 4.2.1 组 织 机 构 的 设 立 信 息 系 统 的 使 用 或 管 理 组 织 ( 以 下 简 称 组 织 ) 应 结 合 其 日 常 组 织 机 构 建 立 灾 难 恢 复 的 组 织 机 构, 并 明 确 其 职 责 其 中 一 些 人 可 负 责 两 种 或 多 种 职 责, 一 些 职 位 可 由 多 人 担 任 ( 灾 难 恢 复 预 案 中 应 明 确 他 们 的 替 代 顺 序 ) 灾 难 恢 复 的 组 织 机 构 由 管 理 业 务 技 术 和 行 政 后 勤 等 人 员 组 成, 一 般 可 设 为 灾 难 恢 复 领 导 小 组 灾 难 恢 复 规 划 实 施 组 和 灾 难 恢 复 日 常 运 行 组 组 织 可 聘 请 具 有 相 应 资 质 的 外 部 专 家 协 助 灾 难 恢 复 实 施 工 作, 也 可 委 托 具 有 相 应 资 质 的 外 部 机 构 承 担 实 施 组 以 及 日 常 运 行 组 的 部 分 或 全 部 工 作 4.2.2 组 织 机 构 的 职 责 4.2.2.1 灾 难 恢 复 领 导 小 组 灾 难 恢 复 领 导 小 组 是 信 息 系 统 灾 难 恢 复 工 作 的 组 织 领 导 机 构, 组 长 应 由 组 织 最 高 管 理 层 成 员 担 任 领 导 小 组 的 职 责 是 领 导 和 决 策 信 息 系 统 灾 难 恢 复 的 重 大 事 宜, 主 要 如 下 : 审 核 并 批 准 经 费 预 算 ; 审 核 并 批 准 灾 难 恢 复 策 略 ; 审 核 并 批 准 灾 难 恢 复 预 案 ; 批 准 灾 难 恢 复 预 案 的 执 行 3

4.2.2.2 灾 难 恢 复 规 划 实 施 组 灾 难 恢 复 规 划 实 施 组 的 主 要 职 责 是 负 责 : 灾 难 恢 复 的 需 求 分 析 ; 提 出 灾 难 恢 复 策 略 和 等 级 ; 灾 难 恢 复 策 略 的 实 现 ; 制 定 灾 难 恢 复 预 案 ; 组 织 灾 难 恢 复 预 案 的 测 试 和 演 练 4.2.2.3 灾 难 恢 复 日 常 运 行 组 灾 难 恢 复 日 常 运 行 组 的 主 要 职 责 是 负 责 : 协 助 灾 难 恢 复 系 统 实 施 ; 灾 难 备 份 中 心 日 常 管 理 ; 灾 难 备 份 系 统 的 运 行 和 维 护 ; 灾 难 恢 复 的 专 业 技 术 支 持 ; 参 与 和 协 助 灾 难 恢 复 预 案 的 教 育 培 训 和 演 练 ; 维 护 和 管 理 灾 难 恢 复 预 案 ; 突 发 事 件 发 生 时 的 损 失 控 制 和 损 害 评 估 ; 灾 难 发 生 后 信 息 系 统 和 业 务 功 能 的 恢 复 ; 灾 难 发 生 后 的 外 部 协 作 4.3 灾 难 恢 复 规 划 的 管 理 组 织 应 评 估 灾 难 恢 复 规 划 过 程 的 风 险 筹 备 所 需 资 源 确 定 详 细 任 务 及 时 间 表 监 督 和 管 理 规 划 活 动 跟 踪 和 报 告 任 务 进 展 以 及 进 行 问 题 管 理 和 变 更 管 理 4.4 灾 难 恢 复 的 外 部 协 作 组 织 应 与 相 关 管 理 部 门 设 备 及 服 务 提 供 商 电 信 电 力 和 新 闻 媒 体 等 保 持 联 络 和 协 作, 以 确 保 在 灾 难 发 生 时 能 及 时 通 报 准 确 情 况 和 获 得 适 当 支 持 4.5 灾 难 恢 复 的 审 计 和 备 案 灾 难 恢 复 的 等 级 评 定 灾 难 恢 复 预 案 的 制 定, 应 按 有 关 规 定 进 行 审 计 和 备 案 5 灾 难 恢 复 需 求 的 确 定 5.1 风 险 分 析 标 识 信 息 系 统 的 资 产 价 值, 识 别 信 息 系 统 面 临 的 自 然 的 和 人 为 的 威 胁, 识 别 信 息 系 统 的 脆 弱 性, 分 析 各 种 威 胁 发 生 的 可 能 性 并 定 量 或 定 性 描 述 可 能 造 成 的 损 失, 识 别 现 有 的 风 险 防 范 和 控 制 措 施 通 过 技 术 和 管 理 手 段, 防 范 或 控 制 信 息 系 统 的 风 险 依 据 防 范 或 控 制 风 险 的 可 行 性 和 残 余 风 险 的 可 接 受 程 度, 确 定 对 风 险 的 防 范 和 控 制 措 施 信 息 系 统 风 险 评 估 方 法 可 参 考 GB/T XXX 信 息 安 全 风 险 评 估 指 南 5.2 业 务 影 响 分 析 5.2.1 分 析 业 务 功 能 和 相 关 资 源 配 置 对 组 织 的 各 项 业 务 功 能 及 各 项 业 务 功 能 之 间 的 相 关 性 进 行 分 析, 确 定 支 持 各 种 业 务 功 能 的 相 应 信 息 系 统 资 源 及 其 它 资 源, 明 确 相 关 信 息 的 保 密 性 完 整 性 和 可 用 性 要 求 5.2.2 评 估 中 断 影 响 应 采 用 如 下 的 定 量 和 / 或 定 性 的 方 法, 对 各 种 业 务 功 能 的 中 断 造 成 的 影 响 进 行 评 估 : 定 量 分 析 : 以 量 化 方 法, 评 估 业 务 功 能 的 中 断 可 能 给 组 织 带 来 的 直 接 经 济 损 失 和 间 接 经 济 损 失 ; 定 性 分 析 : 运 用 归 纳 与 演 绎 分 析 与 综 合 以 及 抽 象 与 概 括 等 方 法, 评 估 业 务 功 能 的 中 断 可 能 给 组 织 带 来 的 非 经 济 损 失, 包 括 组 织 的 声 誉 顾 客 的 忠 诚 度 员 工 例 如 的 信 心 社 会 和 政 治 影 4

响 等 5.3 确 定 灾 难 恢 复 目 标 根 据 风 险 分 析 和 业 务 影 响 分 析 的 结 果, 确 定 灾 难 恢 复 目 标, 包 括 : 关 键 业 务 功 能 及 恢 复 的 优 先 顺 序 ; 灾 难 恢 复 时 间 范 围, 即 RTO 和 RPO 的 范 围 6 灾 难 恢 复 策 略 的 制 定 6.1 灾 难 恢 复 策 略 制 定 的 要 素 6.1.1 灾 难 恢 复 资 源 要 素 支 持 灾 难 恢 复 各 个 等 级 所 需 的 资 源 ( 以 下 简 称 灾 难 恢 复 资 源 ) 可 分 为 如 下 7 个 要 素 : 数 据 备 份 系 统 : 一 般 由 数 据 备 份 的 硬 件 软 件 和 数 据 备 份 介 质 ( 以 下 简 称 介 质 ) 组 成, 如 果 是 依 靠 电 子 传 输 的 数 据 备 份 系 统, 还 包 括 数 据 备 份 线 路 和 相 应 的 通 信 设 备 ; 备 用 数 据 处 理 系 统 : 指 备 用 的 计 算 机 外 围 设 备 和 软 件 ; 备 用 网 络 系 统 : 最 终 用 户 用 来 访 问 备 用 数 据 处 理 系 统 的 网 络, 包 含 备 用 网 络 通 信 设 备 和 备 用 数 据 通 信 线 路 ; 备 用 基 础 设 施 : 灾 难 恢 复 所 需 的 支 持 灾 难 备 份 系 统 运 行 的 建 筑 设 备 和 组 织, 包 括 介 质 的 场 外 存 放 场 所 备 用 的 机 房 及 灾 难 恢 复 工 作 辅 助 设 施, 以 及 容 许 灾 难 恢 复 人 员 连 续 停 留 的 生 活 设 施 ; 专 业 技 术 支 持 能 力 : 对 灾 难 恢 复 系 统 的 运 转 提 供 支 撑 和 综 合 保 障 的 能 力, 以 实 现 灾 难 恢 复 系 统 的 预 期 目 标 包 括 硬 件 系 统 软 件 和 应 用 软 件 的 问 题 分 析 和 处 理 能 力 网 络 系 统 安 全 运 行 管 理 能 力 沟 通 协 调 能 力 等 ; 运 行 维 护 管 理 能 力 : 包 括 运 行 环 境 管 理 系 统 管 理 安 全 管 理 和 变 更 管 理 等 ; 灾 难 恢 复 预 案 6.1.2 成 本 效 益 分 析 原 则 根 据 灾 难 恢 复 目 标, 按 照 灾 难 恢 复 资 源 的 成 本 与 风 险 可 能 造 成 的 损 失 之 间 取 得 平 衡 的 原 则 ( 以 下 简 称 成 本 风 险 平 衡 原 则 ) 确 定 每 项 关 键 业 务 功 能 的 灾 难 恢 复 策 略, 不 同 的 业 务 功 能 可 采 用 不 同 的 灾 难 恢 复 策 略 6.1.3 灾 难 恢 复 策 略 的 组 成 灾 难 恢 复 策 略 主 要 包 括 : 灾 难 恢 复 资 源 的 获 取 方 式 ; 灾 难 恢 复 能 力 等 级 ( 见 附 录 A), 或 灾 难 恢 复 资 源 各 要 素 的 具 体 要 求 6.2 灾 难 恢 复 资 源 的 获 取 方 式 6.2.1 数 据 备 份 系 统 数 据 备 份 系 统 可 由 组 织 自 行 建 设, 也 可 通 过 租 用 其 它 机 构 的 系 统 而 获 取 6.2.2 备 用 数 据 处 理 系 统 可 选 用 以 下 三 种 方 式 之 一 来 获 取 备 用 数 据 处 理 系 统 : 事 先 与 厂 商 签 订 紧 急 供 货 协 议 ; 事 先 购 买 所 需 的 数 据 处 理 设 备 并 存 放 在 灾 难 备 份 中 心 或 安 全 的 设 备 仓 库 ; 利 用 商 业 化 灾 难 备 份 中 心 或 签 有 互 惠 协 议 的 机 构 已 有 的 兼 容 设 备 6.2.3 备 用 网 络 系 统 备 用 网 络 通 信 设 备 可 通 过 6.2.2 所 述 的 方 式 获 取 ; 备 用 数 据 通 信 线 路 可 使 用 自 有 数 据 通 信 线 路 或 租 用 公 用 数 据 通 信 线 路 6.2.4 备 用 基 础 设 施 可 选 用 以 下 三 种 方 式 获 取 备 用 基 础 设 施 : 5

由 组 织 所 有 或 运 行 ; 多 方 共 建 或 通 过 互 惠 协 议 获 取 ; 租 用 商 业 化 灾 难 备 份 中 心 的 基 础 设 施 6.2.5 专 业 技 术 支 持 能 力 可 选 用 以 下 几 种 方 式 获 取 专 业 技 术 支 持 能 力 : 灾 难 备 份 中 心 设 置 专 职 技 术 支 持 人 员 ; 与 厂 商 签 订 技 术 支 持 或 服 务 合 同 ; 由 主 中 心 技 术 支 持 人 员 兼 任 ; 但 对 于 RTO 较 短 的 关 键 业 务 功 能, 应 考 虑 到 灾 难 发 生 时 交 通 和 通 信 的 不 正 常, 造 成 技 术 支 持 人 员 无 法 提 供 有 效 支 持 的 情 况 6.2.6 运 行 维 护 管 理 能 力 可 选 用 以 下 对 灾 难 备 份 中 心 的 运 行 维 护 管 理 模 式 : 自 行 运 行 和 维 护 ; 委 托 其 它 机 构 运 行 和 维 护 6.2.7 灾 难 恢 复 预 案 可 选 用 以 下 方 式, 完 成 灾 难 恢 复 预 案 的 制 定 落 实 和 管 理 : 由 组 织 独 立 完 成 ; 聘 请 具 有 相 应 资 质 的 外 部 专 家 指 导 完 成 ; 委 托 具 有 相 应 资 质 的 外 部 机 构 完 成 6.3 灾 难 恢 复 资 源 的 要 求 6.3.1 数 据 备 份 系 统 组 织 应 根 据 灾 难 恢 复 目 标, 按 照 成 本 风 险 平 衡 原 则, 确 定 : 数 据 备 份 的 范 围 ; 数 据 备 份 的 时 间 间 隔 ; 数 据 备 份 的 技 术 及 介 质 ; 数 据 备 份 线 路 的 速 率 及 相 关 通 信 设 备 的 规 格 和 要 求 6.3.2 备 用 数 据 处 理 系 统 组 织 应 根 据 关 键 业 务 功 能 的 灾 难 恢 复 对 备 用 数 据 处 理 系 统 的 要 求 和 未 来 发 展 的 需 要, 按 照 成 本 风 险 平 衡 原 则, 确 定 备 用 数 据 处 理 系 统 的 : 数 据 处 理 能 力 ; 与 主 系 统 的 兼 容 性 要 求 ; 平 时 处 于 就 绪 还 是 运 行 状 态 6.3.3 备 用 网 络 系 统 组 织 应 根 据 关 键 业 务 功 能 的 灾 难 恢 复 对 网 络 容 量 及 切 换 时 间 的 要 求 和 未 来 发 展 的 需 要, 按 照 成 本 风 险 平 衡 原 则, 选 择 备 用 数 据 通 信 的 技 术 和 线 路 带 宽, 确 定 网 络 通 信 设 备 的 功 能 和 容 量, 保 证 灾 难 恢 复 时, 最 终 用 户 能 以 一 定 速 率 连 接 到 备 用 数 据 处 理 系 统 6.3.4 备 用 基 础 设 施 组 织 应 根 据 灾 难 恢 复 目 标, 按 照 成 本 风 险 平 衡 原 则, 确 定 对 备 用 基 础 设 施 的 要 求, 包 括 : 与 主 中 心 的 距 离 要 求 ; 场 地 和 环 境 ( 如 面 积 温 度 湿 度 防 火 电 力 和 工 作 时 间 等 ) 要 求 ; 运 行 维 护 和 管 理 要 求 6.3.5 专 业 技 术 支 持 能 力 组 织 应 根 据 灾 难 恢 复 目 标, 按 照 成 本 风 险 平 衡 原 则, 确 定 灾 难 备 份 中 心 在 软 件 硬 件 和 网 络 等 方 面 的 技 术 支 持 要 求, 包 括 技 术 支 持 的 组 织 架 构 各 类 技 术 支 持 人 员 的 数 量 和 素 质 等 要 求 6.3.6 运 行 维 护 管 理 能 力 6

组 织 应 根 据 灾 难 恢 复 目 标, 按 照 成 本 风 险 平 衡 原 则, 确 定 灾 难 备 份 中 心 运 行 维 护 管 理 要 求, 包 括 运 行 维 护 管 理 组 织 架 构 人 员 的 数 量 和 素 质 运 行 维 护 管 理 制 度 等 要 求 6.3.7 灾 难 恢 复 预 案 组 织 应 根 据 需 求 分 析 的 结 果, 按 照 成 本 风 险 平 衡 原 则, 明 确 灾 难 恢 复 预 案 的 : 整 体 要 求 ; 制 定 过 程 的 要 求 ; 教 育 培 训 和 演 练 要 求 ; 管 理 要 求 7 灾 难 恢 复 策 略 的 实 现 7.1 灾 难 备 份 系 统 技 术 方 案 的 实 现 7.1.1 技 术 方 案 的 设 计 根 据 灾 难 恢 复 策 略 制 定 相 应 的 灾 难 备 份 系 统 技 术 方 案, 包 含 数 据 备 份 系 统 备 用 数 据 处 理 系 统 和 备 用 的 网 络 系 统 技 术 方 案 中 所 设 计 的 系 统, 应 : 获 得 同 主 系 统 相 当 的 安 全 保 护 ; 具 有 可 扩 展 性 ; 考 虑 其 对 主 系 统 可 用 性 和 性 能 的 影 响 7.1.2 技 术 方 案 的 验 证 确 认 和 系 统 开 发 为 确 保 技 术 方 案 满 足 灾 难 恢 复 策 略 的 要 求, 应 由 组 织 的 相 关 部 门 对 技 术 方 案 进 行 确 认 和 验 证, 并 记 录 和 保 存 验 证 及 确 认 的 结 果 按 照 确 认 的 灾 难 备 份 系 统 技 术 方 案 进 行 开 发, 实 现 所 要 求 的 数 据 备 份 系 统 备 用 数 据 处 理 系 统 和 备 用 网 络 系 统 7.1.3 系 统 安 装 和 测 试 按 照 经 过 确 认 的 技 术 方 案, 灾 难 恢 复 规 划 实 施 组 应 制 定 各 阶 段 的 系 统 安 装 及 测 试 计 划, 以 及 支 持 不 同 关 键 业 务 功 能 的 系 统 安 装 及 测 试 计 划, 并 组 织 最 终 用 户 共 同 进 行 测 试 确 认 以 下 各 项 功 能 可 正 确 实 现 : 数 据 备 份 及 数 据 恢 复 功 能 ; 在 限 定 的 时 间 内, 利 用 备 份 数 据 正 确 恢 复 系 统 应 用 软 件 及 各 类 数 据, 并 可 正 确 恢 复 各 项 关 键 业 务 功 能 ; 客 户 端 可 与 备 用 数 据 处 理 系 统 通 信 正 常 7.2 灾 难 备 份 中 心 的 选 择 和 建 设 7.2.1 选 址 原 则 选 择 或 建 设 灾 难 备 份 中 心 时, 应 根 据 风 险 分 析 的 结 果, 避 免 灾 难 备 份 中 心 与 主 中 心 同 时 遭 受 同 类 风 险 灾 难 备 份 中 心 包 括 同 城 和 异 地 两 种 类 型, 以 规 避 不 同 影 响 范 围 的 灾 难 风 险 灾 难 备 份 中 心 应 具 有 数 据 备 份 和 灾 难 恢 复 所 需 的 通 信 电 力 等 资 源, 以 及 方 便 灾 难 恢 复 人 员 和 设 备 到 达 的 交 通 条 件 灾 难 备 份 中 心 应 根 据 统 筹 规 划 资 源 共 享 平 战 结 合 的 原 则, 合 理 地 布 局 7.2.2 基 础 设 施 的 要 求 新 建 或 选 用 灾 难 备 份 中 心 的 基 础 设 施 时 : 计 算 机 机 房 应 符 合 有 关 国 家 标 准 的 要 求 ; 工 作 辅 助 设 施 和 生 活 设 施 应 符 合 灾 难 恢 复 目 标 的 要 求 7.3 专 业 技 术 支 持 能 力 的 实 现 组 织 应 根 据 灾 难 恢 复 策 略 的 要 求, 获 取 对 灾 难 备 份 系 统 的 专 业 技 术 支 持 能 力 灾 难 备 份 中 心 应 建 立 相 应 的 技 术 支 持 组 织, 定 期 对 技 术 支 持 人 员 进 行 技 能 培 训 7.4 运 行 维 护 管 理 能 力 的 实 现 7

为 了 达 到 灾 难 恢 复 目 标, 灾 难 备 份 中 心 应 建 立 各 种 操 作 规 程 和 管 理 制 度, 用 以 保 证 : 数 据 备 份 的 及 时 性 和 有 效 性 ; 备 用 数 据 处 理 系 统 和 备 用 网 络 系 统 处 于 正 常 状 态, 并 与 主 系 统 的 参 数 保 持 一 致 ; 有 效 的 应 急 响 应 处 理 能 力 7.5 灾 难 恢 复 预 案 的 实 现 灾 难 恢 复 的 每 个 等 级 均 应 按 第 8 章 的 具 体 要 求 制 定 相 应 的 灾 难 恢 复 预 案, 并 进 行 落 实 和 管 理 7.5.1 灾 难 恢 复 预 案 的 制 定 灾 难 恢 复 预 案 的 制 定 应 遵 循 以 下 原 则 : 完 整 性 : 灾 难 恢 复 预 案 ( 以 下 称 预 案 ) 应 包 含 灾 难 恢 复 的 整 个 过 程, 以 及 灾 难 恢 复 所 需 的 尽 可 能 全 面 的 数 据 和 资 料 ; 易 用 性 : 预 案 应 运 用 易 于 理 解 语 言 和 图 表, 并 适 合 在 紧 急 情 况 下 使 用 ; 明 确 性 : 预 案 应 采 用 清 晰 的 结 构, 对 资 源 进 行 清 楚 的 描 述, 工 作 内 容 和 步 骤 应 具 体, 每 项 工 作 应 有 明 确 的 责 任 人 ; 有 效 性 : 预 案 应 尽 可 能 满 足 灾 难 发 生 时 进 行 恢 复 的 实 际 需 要, 并 保 持 与 实 际 系 统 和 人 员 组 织 的 同 步 更 新 ; 兼 容 性 : 灾 难 恢 复 预 案 应 与 其 它 应 急 预 案 体 系 有 机 结 合 在 灾 难 恢 复 预 案 制 定 原 则 的 指 导 下, 其 制 定 过 程 如 下 : 起 草 : 参 照 附 录 B 灾 难 恢 复 预 案 框 架, 按 照 风 险 分 析 和 业 务 影 响 分 析 所 确 定 的 灾 难 恢 复 内 容, 根 据 灾 难 恢 复 能 力 等 级 的 要 求, 结 合 组 织 其 它 相 关 的 应 急 预 案, 撰 写 出 灾 难 恢 复 预 案 的 初 稿 ; 评 审 : 组 织 应 对 灾 难 恢 复 预 案 初 稿 的 完 整 性 易 用 性 明 确 性 有 效 性 和 兼 容 性 进 行 严 格 的 评 审 评 审 应 有 相 应 的 流 程 保 证 ; 测 试 : 应 预 先 制 定 测 试 计 划, 在 计 划 中 说 明 测 试 的 案 例 测 试 应 包 含 基 本 单 元 测 试 关 联 测 试 和 整 体 测 试 测 试 的 整 个 过 程 应 有 详 细 的 记 录, 并 形 成 测 试 报 告 ; 完 善 : 根 据 评 审 和 测 试 结 果, 纠 正 在 初 稿 评 审 过 程 和 测 试 中 发 现 的 问 题 和 缺 陷, 形 成 预 案 的 审 批 稿 ; 审 核 和 批 准 : 由 灾 难 恢 复 领 导 小 组 对 审 批 稿 进 行 审 核 和 批 准, 确 定 为 预 案 的 执 行 稿 7.5.2 灾 难 恢 复 预 案 的 教 育 培 训 和 演 练 为 了 使 相 关 人 员 了 解 信 息 系 统 灾 难 恢 复 的 目 标 和 流 程, 熟 悉 灾 难 恢 复 的 操 作 规 程, 组 织 应 按 以 下 要 求, 组 织 灾 难 恢 复 预 案 的 教 育 培 训 和 演 练 : 在 灾 难 恢 复 规 划 的 初 期 就 应 开 始 灾 难 恢 复 观 念 的 宣 传 教 育 工 作 ; 预 先 对 培 训 需 求 进 行 评 估, 包 括 培 训 的 频 次 和 范 围, 开 发 和 落 实 相 应 的 培 训 / 教 育 课 程, 保 证 课 程 内 容 与 预 案 的 要 求 相 一 致, 事 后 保 留 培 训 的 记 录 ; 预 先 制 定 演 练 计 划, 在 计 划 中 说 明 演 练 的 场 景 ; 演 练 的 整 个 过 程 应 有 详 细 的 记 录, 并 形 成 报 告 ; 每 年 应 至 少 完 成 一 次 有 最 终 用 户 参 与 的 完 整 演 练 7.5.3 灾 难 恢 复 预 案 的 管 理 经 过 审 核 和 批 准 的 灾 难 恢 复 预 案, 应 按 照 以 下 原 则 进 行 保 存 和 分 发 : 由 专 人 负 责 ; 具 有 多 份 拷 贝 在 不 同 的 地 点 保 存 ; 分 发 给 参 与 灾 难 恢 复 工 作 的 所 有 人 员 ; 在 每 次 修 订 后 所 有 拷 贝 统 一 更 新, 并 保 留 一 套, 以 备 查 阅 ; 旧 版 本 应 按 有 关 规 定 销 毁 为 了 保 证 灾 难 恢 复 预 案 的 有 效 性, 应 从 以 下 方 面 对 灾 难 恢 复 预 案 进 行 严 格 的 维 护 和 变 更 管 理 : 业 务 流 程 的 变 化 信 息 系 统 的 变 更 人 员 的 变 更 都 应 在 灾 难 恢 复 预 案 中 及 时 反 映 ; 8

预 案 在 测 试 演 练 和 灾 难 发 生 后 实 际 执 行 时, 其 过 程 均 应 有 详 细 的 记 录, 并 应 对 测 试 演 练 和 执 行 的 效 果 进 行 评 估, 同 时 对 预 案 进 行 相 应 的 修 订 ; 灾 难 恢 复 预 案 应 定 期 评 审 和 修 订, 至 少 每 年 一 次 9

附 录 A ( 规 范 性 附 录 ) 灾 难 恢 复 能 力 等 级 划 分 A.1 第 1 级 基 本 支 持 第 1 级 灾 难 恢 复 能 力 应 具 有 技 术 和 管 理 支 持 如 表 A.1 所 示 表 A.1 第 1 级 基 本 支 持 要 素 要 求 数 据 备 份 系 统 a) 完 全 数 据 备 份 至 少 每 周 一 次 ; b) 备 份 介 质 场 外 存 放 备 用 数 据 处 理 系 统 备 用 网 络 系 统 备 用 基 础 设 施 有 符 合 介 质 存 放 条 件 的 场 地 专 业 技 术 支 持 能 力 运 行 维 护 管 理 能 力 a) 有 介 质 存 取 验 证 和 转 储 管 理 制 度 ; b) 按 介 质 特 性 对 备 份 数 据 进 行 定 期 的 有 效 性 验 证 灾 难 恢 复 预 案 有 相 应 的 经 过 完 整 测 试 和 演 练 的 灾 难 恢 复 预 案 注 : 表 示 不 作 要 求 A.2 第 2 级 备 用 场 地 支 持 第 2 级 灾 难 恢 复 能 力 应 具 有 技 术 和 管 理 支 持 如 表 A.2 所 示 表 A.2 第 2 级 备 用 场 地 支 持 要 素 要 求 数 据 备 份 系 统 a) 完 全 数 据 备 份 至 少 每 周 一 次 ; b) 备 份 介 质 场 外 存 放 备 用 数 据 处 理 系 统 配 备 灾 难 恢 复 所 需 的 部 分 数 据 处 理 设 备, 或 灾 难 发 生 后 能 在 预 定 时 间 内 调 配 所 需 的 数 据 处 理 设 备 到 备 用 场 地 备 用 网 络 系 统 配 备 部 分 通 信 线 路 和 相 应 的 网 络 设 备, 或 灾 难 发 生 后 能 在 预 定 时 间 内 调 配 所 需 的 通 信 线 路 和 网 络 设 备 到 备 用 场 地 备 用 基 础 设 施 a) 有 符 合 介 质 存 放 条 件 的 场 地 ; b) 有 满 足 信 息 系 统 和 关 键 业 务 功 能 恢 复 运 作 要 求 的 场 地 专 业 技 术 支 持 能 力 运 行 维 护 管 理 能 力 a) 有 介 质 存 取 验 证 和 转 储 管 理 制 度 ; b) 按 介 质 特 性 对 备 份 数 据 进 行 定 期 的 有 效 性 验 证 ; c) 有 备 用 站 点 管 理 制 度 ; d) 与 相 关 厂 商 有 符 合 灾 难 恢 复 时 间 要 求 的 紧 急 供 货 协 议 ; e) 与 相 关 运 营 商 有 符 合 灾 难 恢 复 时 间 要 求 的 备 用 通 信 线 路 协 议 灾 难 恢 复 预 案 有 相 应 的 经 过 完 整 测 试 和 演 练 的 灾 难 恢 复 预 案 注 : 表 示 不 作 要 求 A.3 第 3 级 电 子 传 输 和 部 分 设 备 支 持 10

第 3 级 灾 难 恢 复 能 力 应 具 有 技 术 和 管 理 支 持 如 表 A.3 所 示 表 A.3 第 3 级 电 子 传 输 和 部 分 设 备 支 持 要 素 要 求 数 据 备 份 系 统 a) 完 全 数 据 备 份 至 少 每 天 一 次 ; b) 备 份 介 质 场 外 存 放 ; c) 每 天 多 次 利 用 通 信 网 络 将 关 键 数 据 定 时 批 量 传 送 至 备 用 场 地 备 用 数 据 处 理 系 统 配 备 灾 难 恢 复 所 需 的 部 分 数 据 处 理 设 备 备 用 网 络 系 统 配 备 部 分 通 信 线 路 和 相 应 的 网 络 设 备 备 用 基 础 设 施 a) 有 符 合 介 质 存 放 条 件 的 场 地 ; b) 有 满 足 信 息 系 统 和 关 键 业 务 功 能 恢 复 运 作 要 求 的 场 地 专 业 技 术 支 持 能 力 在 灾 难 备 份 中 心 有 专 职 的 计 算 机 机 房 运 行 管 理 人 员 运 行 维 护 管 理 能 力 a) 按 介 质 特 性 对 备 份 数 据 进 行 定 期 的 有 效 性 验 证 ; b) 有 介 质 存 取 验 证 和 转 储 管 理 制 度 ; c) 有 备 用 计 算 机 机 房 管 理 制 度 ; d) 有 备 用 数 据 处 理 设 备 硬 件 维 护 管 理 制 度 ; e) 有 电 子 传 输 数 据 备 份 系 统 运 行 管 理 制 度 灾 难 恢 复 预 案 有 相 应 的 经 过 完 整 测 试 和 演 练 的 灾 难 恢 复 预 案 A.4 第 4 级 电 子 传 输 及 完 整 设 备 支 持 第 4 级 灾 难 恢 复 能 力 应 具 有 技 术 和 管 理 支 持 如 表 A.4 所 示 表 A.4 第 4 级 电 子 传 输 及 完 整 设 备 支 持 要 素 要 求 数 据 备 份 系 统 a) 完 全 数 据 备 份 至 少 每 天 一 次 ; b) 备 份 介 质 场 外 存 放 ; c) 每 天 多 次 利 用 通 信 网 络 将 关 键 数 据 定 时 批 量 传 送 至 备 用 场 地 备 用 数 据 处 理 系 统 配 备 灾 难 恢 复 所 需 的 全 部 数 据 处 理 设 备, 并 处 于 就 绪 状 态 或 运 行 状 态 备 用 网 络 系 统 a) 配 备 灾 难 恢 复 所 需 的 通 信 线 路 ; b) 配 备 灾 难 恢 复 所 需 的 网 络 设 备, 并 处 于 就 绪 状 态 备 用 基 础 设 施 a) 有 符 合 介 质 存 放 条 件 的 场 地 ; b) 有 符 合 备 用 数 据 处 理 系 统 和 备 用 网 络 设 备 运 行 要 求 的 场 地 ; c) 有 满 足 关 键 业 务 功 能 恢 复 运 作 要 求 的 场 地 ; d) 以 上 场 地 应 保 持 7x24 小 时 运 作 专 业 技 术 支 持 能 力 在 灾 难 备 份 中 心 有 : a) 7x24 小 时 专 职 计 算 机 机 房 管 理 人 员 ; b) 专 职 数 据 备 份 技 术 支 持 人 员 ; c) 专 职 硬 件 网 络 技 术 支 持 人 员 运 行 维 护 管 理 能 力 a) 有 介 质 存 取 验 证 和 转 储 管 理 制 度 ; b) 按 介 质 特 性 对 备 份 数 据 进 行 定 期 的 有 效 性 验 证 ; c) 有 备 用 计 算 机 机 房 运 行 管 理 制 度 ; 11

d) 有 硬 件 和 网 络 运 行 管 理 制 度 ; e) 有 电 子 传 输 数 据 备 份 系 统 运 行 管 理 制 度 灾 难 恢 复 预 案 有 相 应 的 经 过 完 整 测 试 和 演 练 的 灾 难 恢 复 预 案 A.5 第 5 级 实 时 数 据 传 输 及 完 整 设 备 支 持 第 五 级 灾 难 恢 复 能 力 应 具 有 技 术 和 管 理 支 持 如 表 A.5 所 示 表 A.5 第 5 级 实 时 数 据 传 输 及 完 整 设 备 支 持 要 素 要 求 数 据 备 份 系 统 a) 完 全 数 据 备 份 至 少 每 天 一 次 ; b) 备 份 介 质 场 外 存 放 ; c) 采 用 远 程 数 据 复 制 技 术, 并 利 用 通 信 网 络 将 关 键 数 据 实 时 复 制 到 备 用 场 地 备 用 数 据 处 理 系 统 配 备 灾 难 恢 复 所 需 的 全 部 数 据 处 理 设 备, 并 处 于 就 绪 或 运 行 状 态 备 用 网 络 系 统 a) 配 备 灾 难 恢 复 所 需 的 通 信 线 路 ; b) 配 备 灾 难 恢 复 所 需 的 网 络 设 备, 并 处 于 就 绪 状 态 ; c) 具 备 通 信 网 络 自 动 或 集 中 切 换 能 力 备 用 基 础 设 施 a) 有 符 合 介 质 存 放 条 件 的 场 地 ; b) 有 符 合 备 用 数 据 处 理 系 统 和 备 用 网 络 设 备 运 行 要 求 的 场 地 ; c) 有 满 足 关 键 业 务 功 能 恢 复 运 作 要 求 的 场 地 ; a) 以 上 场 地 应 保 持 7x24 小 时 运 作 专 业 技 术 支 持 能 力 在 灾 难 备 份 中 心 7x24 小 时 有 专 职 的 : a) 计 算 机 机 房 管 理 人 员 ; b) 数 据 备 份 技 术 支 持 人 员 ; c) 硬 件 网 络 技 术 支 持 人 员 运 行 维 护 管 理 能 力 a) 有 介 质 存 取 验 证 和 转 储 管 理 制 度 ; b) 按 介 质 特 性 对 备 份 数 据 进 行 定 期 的 有 效 性 验 证 ; c) 有 备 用 计 算 机 机 房 运 行 管 理 制 度 ; d) 有 硬 件 和 网 络 运 行 管 理 制 度 ; e) 有 实 时 数 据 备 份 系 统 运 行 管 理 制 度 灾 难 恢 复 预 案 有 相 应 的 经 过 完 整 测 试 和 演 练 的 灾 难 恢 复 预 案 A.6 第 6 级 数 据 零 丢 失 和 远 程 集 群 支 持 第 六 级 灾 难 恢 复 能 力 应 具 有 技 术 和 管 理 支 持 如 表 A.6 所 示 表 A.6 第 6 级 数 据 零 丢 失 和 远 程 集 群 支 持 要 素 要 求 数 据 备 份 系 统 a) 完 全 数 据 备 份 至 少 每 天 一 次 ; b) 备 份 介 质 场 外 存 放 ; c) 远 程 实 时 备 份, 实 现 数 据 零 丢 失 备 用 数 据 处 理 系 统 a) 备 用 数 据 处 理 系 统 具 备 与 生 产 数 据 处 理 系 统 一 致 的 处 理 能 力 并 完 全 兼 容 ; b) 应 用 软 件 是 集 群 的, 可 实 时 无 缝 切 换 ; c) 具 备 远 程 集 群 系 统 的 实 时 监 控 和 自 动 切 换 能 力 12

备 用 网 络 系 统 a) 配 备 与 主 系 统 相 同 等 级 的 通 信 线 路 和 网 络 设 备 ; b) 备 用 网 络 处 于 运 行 状 态 ; c) 最 终 用 户 可 通 过 网 络 同 时 接 入 主 备 中 心 备 用 基 础 设 施 a) 有 符 合 介 质 存 放 条 件 的 场 地 ; b) 有 符 合 备 用 数 据 处 理 系 统 和 备 用 网 络 设 备 运 行 要 求 的 场 地 ; c) 有 满 足 关 键 业 务 功 能 恢 复 运 作 要 求 的 场 地 ; d) 以 上 场 地 应 保 持 7x24 小 时 运 作 专 业 技 术 支 持 能 力 在 灾 难 备 份 中 心 7x24 小 时 有 专 职 的 : a) 计 算 机 机 房 管 理 人 员 ; b) 专 职 数 据 备 份 技 术 支 持 人 员 ; c) 专 职 硬 件 网 络 技 术 支 持 人 员 ; d) 专 职 操 作 系 统 数 据 库 和 应 用 软 件 技 术 支 持 人 员 运 行 维 护 管 理 能 力 a) 有 介 质 存 取 验 证 和 转 储 管 理 制 度 ; b) 按 介 质 特 性 对 备 份 数 据 进 行 定 期 的 有 效 性 验 证 ; c) 有 备 用 计 算 机 机 房 运 行 管 理 制 度 ; d) 有 硬 件 和 网 络 运 行 管 理 制 度 ; e) 有 实 时 数 据 备 份 系 统 运 行 管 理 制 度 ; f) 有 操 作 系 统 数 据 库 和 应 用 软 件 运 行 管 理 制 度 灾 难 恢 复 预 案 有 相 应 的 经 过 完 整 测 试 和 演 练 的 灾 难 恢 复 预 案 A.7 灾 难 恢 复 能 力 等 级 评 定 原 则 如 要 达 到 某 个 灾 难 恢 复 能 力 等 级, 应 同 时 满 足 该 等 级 中 7 个 要 素 的 相 应 要 求 A.8 灾 难 备 份 中 心 的 等 级 灾 难 备 份 中 心 的 等 级 等 于 其 可 支 持 的 灾 难 恢 复 最 高 等 级 示 例 : 可 支 持 1 至 5 级 的 灾 难 备 份 中 心 的 级 别 为 5 级 13

附 录 B ( 资 料 性 附 录 ) 灾 难 恢 复 预 案 框 架 B.1 目 标 和 范 围 定 义 灾 难 恢 复 预 案 中 的 相 关 术 语 和 方 法 论, 并 说 明 灾 难 恢 复 的 目 标, 如 恢 复 时 间 目 标 (RTO) 和 恢 复 点 目 标 (RPO) 说 明 预 案 的 作 用 范 围, 解 决 哪 些 问 题, 不 解 决 哪 些 问 题 B.2 组 织 和 职 责 描 述 灾 难 恢 复 组 织 的 组 成 各 个 岗 位 的 职 责 和 人 员 名 单 灾 难 恢 复 组 织 应 包 括 应 急 响 应 组 灾 难 恢 复 组 等 B.3 联 络 与 通 讯 列 出 灾 难 恢 复 相 关 人 员 和 组 织 的 联 络 表 包 含 灾 难 恢 复 团 队 运 营 商 厂 商 主 管 部 门 媒 体 员 工 家 属 等 联 络 方 式 包 括 固 定 电 话 移 动 电 话 对 讲 机 电 子 邮 件 和 住 址 等 B.4 突 发 事 件 响 应 流 程 B.4.1 事 件 通 告 任 何 人 员 在 发 现 信 息 系 统 相 关 突 发 事 件 发 生 或 即 将 发 生 时, 应 按 预 定 的 流 程 报 告 相 关 人 员, 并 由 相 关 人 员 进 行 初 步 判 断 通 知 和 处 置 B.4.2 人 员 疏 散 提 供 指 定 的 集 合 地 点 和 替 代 的 集 合 地 点, 还 包 括 通 知 人 员 撤 离 的 办 法, 撤 离 的 组 织 和 步 骤 等 B.4.3 损 害 评 估 在 突 发 事 件 发 生 后, 应 由 应 急 响 应 组 的 损 害 评 估 人 员, 确 定 事 态 的 严 重 程 度 由 灾 难 恢 复 责 任 人 召 集 相 应 的 专 业 人 员 对 突 发 事 件 进 行 慎 重 评 估, 确 认 突 发 事 件 对 信 息 系 统 造 成 的 影 响 程 度, 确 定 下 一 步 将 要 采 取 的 行 动 一 旦 系 统 的 影 响 被 确 定, 应 将 最 新 信 息 按 照 预 定 的 通 告 流 程 通 知 给 相 应 的 团 队 B.4.4 灾 难 宣 告 应 预 先 制 定 灾 难 恢 复 预 案 启 动 的 条 件 当 损 害 评 估 的 结 果 达 到 一 项 或 多 项 启 动 条 件 时, 组 织 将 正 式 发 出 灾 难 宣 告, 宣 布 启 动 灾 难 恢 复 预 案, 并 根 据 宣 告 流 程 通 知 各 有 关 部 门 B.5 恢 复 及 重 续 运 行 流 程 B.5.1 恢 复 按 照 业 务 影 响 分 析 中 确 定 的 优 先 顺 序, 在 灾 难 备 份 中 心 恢 复 支 持 关 键 业 务 功 能 的 数 据 数 据 处 理 系 统 和 网 络 系 统 描 述 时 间 地 点 人 员 设 备 和 每 一 步 的 详 细 操 作 步 骤, 同 时 还 包 括 特 定 情 况 发 生 时 各 团 队 之 间 进 行 协 调 的 指 令, 以 及 异 常 处 理 流 程 B.5.2 重 续 运 行 14

灾 难 备 份 中 心 的 系 统 替 代 主 系 统, 支 持 关 键 业 务 功 能 的 提 供 这 一 阶 段 包 含 主 系 统 运 行 管 理 所 涉 及 的 主 要 工 作, 包 含 重 续 运 行 的 所 有 操 作 流 程 和 规 章 制 度 B.6 灾 后 重 建 和 回 退 最 后 阶 段 是 主 中 心 的 重 建 工 作, 中 止 灾 难 备 份 系 统 的 运 行, 回 退 到 组 织 的 主 系 统 B.7 预 案 的 保 障 条 件 预 案 的 保 障 条 件 如 下 : 专 业 技 术 保 障 ; 通 信 保 障 ; 后 勤 保 障 B.8 预 案 附 录 预 案 的 附 录 如 下 : 人 员 疏 散 计 划 ; 产 品 说 明 书 ; 信 息 系 统 标 准 操 作 流 程 ; 服 务 级 别 协 议 和 备 忘 录 ; 资 源 清 单 ; 业 务 影 响 分 析 报 告 ; 预 案 的 保 存 和 分 发 办 法 15

附 录 C ( 资 料 性 附 录 ) 某 行 业 RTO/RPO 与 灾 难 恢 复 能 力 等 级 的 关 系 示 例 C.1 RTO/RPO 与 灾 难 恢 复 能 力 等 级 的 关 系 表 C.1 说 明 信 息 系 统 灾 难 恢 复 各 等 级 对 应 的 RTO/RPO 范 围 表 C.1 RTO/RPO 与 灾 难 恢 复 能 力 等 级 的 关 系 灾 难 恢 复 能 力 等 级 RTO RPO 1 2 天 以 上 1 天 至 7 天 2 24 小 时 以 上 1 天 至 7 天 3 12 小 时 以 上 数 小 时 至 1 天 4 数 小 时 至 2 天 数 小 时 至 1 天 5 数 分 钟 至 2 天 0 至 30 分 钟 6 数 分 钟 0 16