數(shù)據(jù)備份與恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范

1、數(shù)據(jù)備份與恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范的編制說明（一）制定認(rèn)證技術(shù)規(guī)范的必要性； 本規(guī)范是信息系統(tǒng)災(zāi)難恢復(fù)體系支撐軟環(huán)境的重要組成部分， 開展數(shù)據(jù)備份 與恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范研究工作，是災(zāi)難恢復(fù)體系建設(shè)過程中的一項(xiàng)重要內(nèi) 容。數(shù)據(jù)備份與恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范可以為用戶選擇數(shù)據(jù)備份與恢復(fù)產(chǎn)品提供 合理依據(jù)，也可以用于數(shù)據(jù)備份與恢復(fù)產(chǎn)品的設(shè)計(jì)、生產(chǎn)、測試、評估及認(rèn)證。（二）與相關(guān)法律法規(guī)以及國家有關(guān)規(guī)定的關(guān)系；本認(rèn)證技術(shù)規(guī)范的制定符合國家現(xiàn)行法律法規(guī)的規(guī)定。（三）與現(xiàn)行標(biāo)準(zhǔn)的關(guān)系，包括存在的差異及理由； 目前沒有專門針對數(shù)據(jù)備份與恢復(fù)恢復(fù)產(chǎn)品的國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)， 可供參 考的國家標(biāo)準(zhǔn)主要是GB/T1833

2、6-2001信息技術(shù)安全技術(shù)信息技術(shù)安全性評 估準(zhǔn)則。該標(biāo)準(zhǔn)是一個(gè)針對信息技術(shù)安全性的通用評估準(zhǔn)則，沒有具體針對數(shù) 據(jù)備份與恢復(fù)產(chǎn)品的安全技術(shù)要求。本技術(shù)規(guī)范根據(jù) GB/T18336-2001提出的框 架和通用安全要求， 針對數(shù)據(jù)備份與恢復(fù)產(chǎn)品特點(diǎn)， 提出了具體的安全技術(shù)要求 和性能要求。（四）參與制定認(rèn)證技術(shù)規(guī)范的各方的情況；北京信息安全測評（服務(wù)）中心成立于 2000年 7月，隸屬北京市信息化工 作辦公室，是具有獨(dú)立法人資格的事業(yè)單位， 是北京市信息安全的重要基礎(chǔ)設(shè)施 和技術(shù)保障機(jī)構(gòu)， 是國家保密局涉密信息系統(tǒng)安全保密測評中心系統(tǒng)測評 （北京 市）分中心。 作為北京市信息安全的重要技術(shù)支撐

3、單位， 中心擔(dān)負(fù)著信息安全技 術(shù)支撐和延伸管理的雙重職能， 承擔(dān)信息安全領(lǐng)域相關(guān)標(biāo)準(zhǔn)體系設(shè)計(jì)及配套標(biāo)準(zhǔn) 的編制。擁有一支從事 IT 及信息安全領(lǐng)域研究、實(shí)踐工作多年的高級技術(shù)人才 隊(duì)伍和管理團(tuán)隊(duì)，同時(shí)吸引了若干在國內(nèi)信息安全領(lǐng)域享有極高聲譽(yù)的專家學(xué)者 開展研究和項(xiàng)目合作。 致力于網(wǎng)絡(luò)與信息安全測評、 信息安全產(chǎn)品測試、 信息系 統(tǒng)安全監(jiān)控、 信息安全應(yīng)急支援及災(zāi)難恢復(fù)等信息安全領(lǐng)域， 具備豐富的實(shí)戰(zhàn)經(jīng) 驗(yàn)。清華威視數(shù)據(jù)安全研究所是清華大學(xué)信息技術(shù)研究院專注于數(shù)據(jù)安全和災(zāi) 難恢復(fù)的研究機(jī)構(gòu)。 本所利用產(chǎn)學(xué)研的綜合優(yōu)勢， 開展相關(guān)領(lǐng)域的技術(shù)和工程的 研究，提供相關(guān)咨詢和服務(wù)。近期完成相關(guān)任務(wù)包括磁

4、盤陣列技術(shù)安全要求 的研究和制定、北京市信息系統(tǒng)災(zāi)難恢復(fù)體系規(guī)劃 、以及為外匯管理局、 知識 產(chǎn)權(quán)局等國家大型企事業(yè)單位的災(zāi)難恢復(fù)的體系設(shè)計(jì)和實(shí)施、運(yùn)維等服務(wù)。（五）制定原則、確定主要內(nèi)容的依據(jù)和驗(yàn)證情況；1. 制定原則為使技術(shù)規(guī)范能夠滿足科學(xué)、 規(guī)范地開展認(rèn)證工作的需要， 客觀反映我國數(shù) 據(jù)備份與恢復(fù)產(chǎn)品技術(shù)水平， 并引導(dǎo)技術(shù)發(fā)展， 保證產(chǎn)品安全功能符合要求， 以 及良好的可用性，在技術(shù)規(guī)范制定過程中，主要遵循了如下幾個(gè)原則：（1）要符合國家的有關(guān)政策法規(guī)要求；（2）要與已頒布實(shí)施的相關(guān)標(biāo)準(zhǔn)相協(xié)調(diào)；（3）要充分考慮我國數(shù)據(jù)備份與恢復(fù)產(chǎn)品生產(chǎn)企業(yè)的發(fā)展水平；（4）要基本覆蓋目前市場上主要的數(shù)據(jù)

5、備份與恢復(fù)產(chǎn)品類型；（5）要適度考慮目前處于發(fā)展成熟過程中的技術(shù)，保持一定的前瞻性。2. 確定主要內(nèi)容的依據(jù)主要內(nèi)容的確定基于如下幾個(gè)方面：（1）以GB/T18336-2001信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準(zhǔn)則 為框架和指南。 根據(jù)該標(biāo)準(zhǔn)提出的安全要求， 分析數(shù)據(jù)備份與恢復(fù)產(chǎn) 品的具體特點(diǎn)，形成有針對性的安全技術(shù)要求；（ 2） 研究、分析了市場上主要的數(shù)據(jù)備份與恢復(fù)產(chǎn)品的技術(shù)特點(diǎn)、 發(fā)展趨 勢，以及應(yīng)用案例。在此基礎(chǔ)上，對提出的安全技術(shù)要求進(jìn)行了驗(yàn)證、 細(xì)化和補(bǔ)充，并提出了性能要求。3. 驗(yàn)證情況通過組織專家和廠商研討會， 對技術(shù)規(guī)范的科學(xué)性、 可行性等進(jìn)行了多次論 證、研討，并根據(jù)專家、廠商意見進(jìn)行了多次修訂、完善。（六）制定過程， 包括重大分歧意見的處理經(jīng)過和依據(jù)、 征求和 處理意見的經(jīng)過；（1）2007年 3月成立技術(shù)規(guī)范起草小組；（2）2007年3-5 月起草組組織技術(shù)專家研討會，對國內(nèi)數(shù)據(jù)備份與恢復(fù) 產(chǎn)品進(jìn)行分析，并依據(jù) GB/T18336-2001信息技術(shù) 安全技術(shù) 信息 技術(shù)安全性評估準(zhǔn)則等標(biāo)準(zhǔn)，于 2007年 5月，確定了網(wǎng)站恢復(fù)產(chǎn) 品的安全技術(shù)要求、性能要求和評測方法。（3）2007年 5月完成“數(shù)據(jù)備份與恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范” （討論稿）的 起草；（4）2007年5月 28日在北京召開了數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)規(guī)范研討 會，共有 18 家單