信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

1、前言本標(biāo)準(zhǔn)的附錄A是規(guī)范性附錄，附錄B和附錄C是資料性附錄。本標(biāo)準(zhǔn)是由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。本標(biāo)準(zhǔn)起草單位：中國信息安全產(chǎn)品評測認(rèn)證中心。本標(biāo)準(zhǔn)主要起草人：汪琪、熊四皓、張利、劉艷、郭全明、許強、李偉華、李建彬、談松、劉建明、劉祖瀧、江志強、徐強、冷飚、劉山泉、黃偉、于健、劉東紅、上官曉麗。引言本標(biāo)準(zhǔn)參照和借鑒GB/T19716信息技術(shù) 信息安全管理實用規(guī)則、GB/T20984信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范、DRJ International（國際災(zāi)難恢復(fù)協(xié)會）Professional Practices for Business Continuity Planners和

2、Business Continuity Glossary、ISACA（信息系統(tǒng)審計與控制協(xié)會）、NIST（美國國家標(biāo)準(zhǔn)和技術(shù)學(xué)會）SP 800-34 Contingency Planning Guide for Information Technology Systems和在1992年SHARE78會議議題M028上提出的遠(yuǎn)程站點分級等的有關(guān)內(nèi)容和思想，結(jié)合國家重要信息系統(tǒng)行業(yè)技術(shù)發(fā)展和實踐經(jīng)驗制定而成。信息系統(tǒng)災(zāi)難恢復(fù)能力等級與恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點目標(biāo)（RPO）具有一定的對應(yīng)關(guān)系，各行業(yè)可根據(jù)行業(yè)特點和信息技術(shù)的應(yīng)用情況制定相應(yīng)的災(zāi)難恢復(fù)能力等級要求和指標(biāo)體系。信息安全技術(shù)信息系統(tǒng)

3、災(zāi)難恢復(fù)規(guī)范1 范圍本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求。本標(biāo)準(zhǔn)適用于信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃、審批、實施和管理。2 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T 5271.8 信息技術(shù) 詞匯 第8部分：安全GB/T 20984 信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范3 術(shù)語和定義GB/T 5271.8確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1 災(zāi)難備份中心 b

4、ackup center for disaster recovery 備用站點 alternate site 用于災(zāi)難發(fā)生后接替主系統(tǒng)進(jìn)行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能（3.6）運作的場所，可提供災(zāi)難備份系統(tǒng)（3.3）、備用的基礎(chǔ)設(shè)施和專業(yè)技術(shù)支持及運行維護(hù)管理能力，此場所內(nèi)或周邊可提供備用的生活設(shè)施。3.2 災(zāi)難備份 backup for disaster recovery 為了災(zāi)難恢復(fù)（3.9）而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運行管理能力進(jìn)行備份的過程。3.3 災(zāi)難備份系統(tǒng) backup system for disaster recovery 用于災(zāi)難恢復(fù)（3.

5、9）目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng)。3.4 業(yè)務(wù)連續(xù)管理 business continuity management BCM 為了保護(hù)組織的利益、聲譽、品牌和價值創(chuàng)造活動，找出對組織有潛在影響的威脅，提供建設(shè)組織有效反應(yīng)恢復(fù)能力的框架的整體管理過程。包括組織在面臨災(zāi)難時對恢復(fù)或連續(xù)性的管理，以及為保護(hù)業(yè)務(wù)連續(xù)計劃或災(zāi)難恢復(fù)預(yù)案的有效性的培訓(xùn)、演練和檢查的全部過程。3.5 業(yè)務(wù)影響分析 business impact analysis BIA 分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定災(zāi)難對各種業(yè)務(wù)功能的影響的過程。3.6 關(guān)鍵業(yè)務(wù)功能 critical bu

6、siness functions 如果中斷一定時間，將顯著影響組織的正常運行、導(dǎo)致組織的主要職能或服務(wù)無法開展。3.7 數(shù)據(jù)備份策略 data backup strategy 為了達(dá)到數(shù)據(jù)恢復(fù)和重建目標(biāo)所確定的備份步驟和行為。通過確定備份時間、技術(shù)、介質(zhì)和場外存放方式、以保證達(dá)到恢復(fù)時間目標(biāo)（3.18）和恢復(fù)點目標(biāo)（3.19）。3.8 災(zāi)難 disaster 由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到待定的時間的突發(fā)性事件。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心（3.1）運行。3.9 災(zāi)難恢復(fù) disaster recovery 為了

7、將信息系統(tǒng)從災(zāi)難（3.8）造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計的活動和流程。3.10 災(zāi)難恢復(fù)預(yù)案 disaster recovery plan 定義信息系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù)、行動、數(shù)據(jù)和資源的文件。用于指導(dǎo)相關(guān)人員在預(yù)定災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。3.11 災(zāi)難恢復(fù)規(guī)劃 disaster recovery planning DRP 為了減少災(zāi)難帶來的損失和保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能（3.6）在災(zāi)難發(fā)生后能及時恢復(fù)和繼續(xù)運作所做的事前計劃和安排。3.12 災(zāi)難恢復(fù)能力 disaster re

8、covery capability 在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時恢復(fù)和繼續(xù)運作的能力。3.13 演練 exercise 為了訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)災(zāi)難恢復(fù)預(yù)案（3.10）進(jìn)行活動的過程。包括桌面演練、模擬演練、重點演練和完整演練等。3.14 場外存放 offsite storage 將存儲介質(zhì)存放到離主中心（3.15）有一定安全距離的物理地點的過程。3.15 主中心 primary center 主站點 primary site 生產(chǎn)中心 production center 主系統(tǒng)所在的數(shù)據(jù)中心。3.16 主系統(tǒng) primary system 生產(chǎn)系統(tǒng) produc

9、tion system 正常情況下支持組織日常運作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò)。3.17 區(qū)域性災(zāi)難 regional disaster 造成所在地區(qū)或有緊密聯(lián)系的臨近地區(qū)的交通、通信、能源及其他關(guān)鍵基礎(chǔ)設(shè)施受到重要破壞，或大規(guī)模人口疏散的實事件。3.18 恢復(fù)時間目標(biāo) recovery time objective RTO 災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時間要求。3.19 恢復(fù)點目標(biāo) recovery point objective RPO 災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時間點要求。3.20 重續(xù) resumption 災(zāi)難備份中心（3.1）替代主中心

10、（3.15），支持關(guān)鍵業(yè)務(wù)功能（3.6）重新運作的過程。3.21 回退 return 復(fù)原 restoration 支持業(yè)務(wù)運作的信息系統(tǒng)從災(zāi)難備份中心（3.1）重新回到主中心（3.15）運行的過程。4 災(zāi)難恢復(fù)概述4.1 災(zāi)難恢復(fù)的工作范圍 信息系統(tǒng)的災(zāi)難恢復(fù)工作，包括災(zāi)難恢復(fù)規(guī)劃和災(zāi)難備份中心的日常運行、關(guān)鍵業(yè)務(wù)功能在災(zāi)難備份中心的恢復(fù)和重續(xù)運行，以及主系統(tǒng)的災(zāi)后重建和回退工作，還涉及突發(fā)事件發(fā)生后的應(yīng)急響應(yīng)。 其中，災(zāi)難恢復(fù)規(guī)劃是一個周而復(fù)始、持續(xù)改進(jìn)的過程，包括以下幾個階段： -災(zāi)難恢復(fù)需求的確定； -災(zāi)難恢復(fù)策略的制定； -災(zāi)難恢復(fù)策略的實現(xiàn)； -災(zāi)難恢復(fù)預(yù)案的制定、落實和管理。4.

11、2 災(zāi)難恢復(fù)的組織機構(gòu)4.2.1 組織機構(gòu)的設(shè)立 信息系統(tǒng)的使用或管理組織（以下簡稱“組織”）應(yīng)結(jié)合其具體情況建立災(zāi)難恢復(fù)的組織機構(gòu)，并明確其職責(zé)。其中一些人可負(fù)責(zé)兩種或多種職責(zé)，一些職位可由多人擔(dān)任（災(zāi)難恢復(fù)預(yù)案中應(yīng)明確他們的替代順序）。 組織可聘請具有相應(yīng)資質(zhì)的外部專家協(xié)助災(zāi)難恢復(fù)實施工作，也可委托具有相應(yīng)資質(zhì)的外部機構(gòu)承擔(dān)實施組以及日常運行的部分或全部工作。4.2.2 組織機構(gòu)的職責(zé)4.2.2.1 災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組 災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組是信息系統(tǒng)災(zāi)難恢復(fù)工作的組織領(lǐng)導(dǎo)機構(gòu)，組長應(yīng)由組織最高管理層成員擔(dān)任。；領(lǐng)導(dǎo)小組的職責(zé)是領(lǐng)導(dǎo)和對策信息系統(tǒng)災(zāi)難恢復(fù)的重大事宜，主要如下： -審核并批準(zhǔn)經(jīng)費預(yù)算

12、； -審核并批準(zhǔn)災(zāi)難恢復(fù)策略； -審核并批準(zhǔn)災(zāi)難恢復(fù)預(yù)案；-批準(zhǔn)災(zāi)難恢復(fù)預(yù)案的執(zhí)行。4.2.2.2 災(zāi)難恢復(fù)規(guī)劃實施組 災(zāi)難恢復(fù)規(guī)劃實施組的主要職責(zé)是負(fù)責(zé)： -災(zāi)難恢復(fù)的需求分析； -提出災(zāi)難恢復(fù)策略和等級； -災(zāi)難恢復(fù)策略的實現(xiàn)； -制定災(zāi)難恢復(fù)預(yù)案； -組織災(zāi)難恢復(fù)預(yù)案的測試和演練。4.2.2.3 災(zāi)難恢復(fù)日常運行組 災(zāi)難恢復(fù)日常運行組的主要職責(zé)是負(fù)責(zé)： -協(xié)助災(zāi)難恢復(fù)系統(tǒng)實施； -災(zāi)難備份中心日常管理；-災(zāi)難恢復(fù)的專業(yè)技術(shù)支持；-參與和協(xié)助災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練；-維護(hù)和管理災(zāi)難恢復(fù)預(yù)案； -突發(fā)事件發(fā)生時的損失控制和損害評估； -災(zāi)難發(fā)生后信息系統(tǒng)和業(yè)務(wù)功能的恢復(fù)； -災(zāi)難發(fā)生

13、后的外部協(xié)作。4.3 災(zāi)難恢復(fù)規(guī)劃的管理 組織應(yīng)評估災(zāi)難恢復(fù)規(guī)劃過過程的風(fēng)險、籌備所需資源、確定詳細(xì)任務(wù)及時間表、監(jiān)督和管理規(guī)劃活動、跟蹤和報告任務(wù)進(jìn)展以及進(jìn)行問題管理和變更管理。4.4 災(zāi)難恢復(fù)的外部協(xié)作 組織應(yīng)與相關(guān)管理部門、設(shè)備及服務(wù)提供商、電信、電力和新聞媒體等保持聯(lián)絡(luò)和協(xié)作，以確保災(zāi)難在發(fā)生時能及時通報準(zhǔn)確情況和獲得適當(dāng)支持。4.5 災(zāi)難恢復(fù)的審計和備案 災(zāi)難恢復(fù)的等級評定、災(zāi)難恢復(fù)預(yù)案的制定，應(yīng)按有關(guān)規(guī)定進(jìn)行審計和備案。5 災(zāi)難恢復(fù)需求的確定5.1 風(fēng)險分析 風(fēng)險分析的主要內(nèi)容包括：標(biāo)識信息系統(tǒng)的資產(chǎn)價值，識別信息系統(tǒng)面臨的自然的和人為的威脅，識別信息系統(tǒng)的脆弱性，分析各種威脅發(fā)生

14、的可能性并定量或定性描述可能造成的損失，識別現(xiàn)有的風(fēng)險防范和控制措施。通過技術(shù)和管理手段，防范或控制信息系統(tǒng)的風(fēng)險。依據(jù)防范或控制風(fēng)險的可行性和殘余風(fēng)險的可接受程度，確定對風(fēng)險的防范和控制措施。信息系統(tǒng)風(fēng)險評估方法可參考GB/T 20984。5.2 業(yè)務(wù)影響分析5.2.1 分析業(yè)務(wù)功能和相關(guān)資源配置 對組織的各項業(yè)務(wù)功能及各項業(yè)務(wù)功能之間的相關(guān)性進(jìn)行分析，確定支持業(yè)務(wù)功能的相應(yīng)信息系統(tǒng)資源及其他資源，明確相關(guān)信息的保密性、完整性和可用性要求。5.2.2 評估中斷影響 應(yīng)采用如下的定量和/或定性的方法，對各種業(yè)務(wù)功能的中斷造成的影響進(jìn)行評估： -定量分析：以量化方法，評估業(yè)務(wù)功能的中斷可能給組織

15、帶來的直接經(jīng)濟(jì)損失和間接經(jīng)濟(jì)損失； -定性分析：運用歸納與演繹、分析與綜合以及抽象與概括等方法，評估業(yè)務(wù)功能的中斷可能給組織帶來的非經(jīng)濟(jì)損失，包括組織的聲譽、顧客的忠誠度、員工的信心、社會和政治影響等。5.3 確定災(zāi)難恢復(fù)目標(biāo) 根據(jù)風(fēng)險分析和業(yè)務(wù)影響分析的結(jié)果，確定災(zāi)難恢復(fù)目標(biāo)，包括： -關(guān)鍵業(yè)務(wù)功能及恢復(fù)的優(yōu)先順序； -災(zāi)難恢復(fù)時間范圍，即RTO和RPO的范圍。6 災(zāi)難恢復(fù)策略制定的要素6.1 災(zāi)難恢復(fù)策略制定的要素6.1.1 災(zāi)難恢復(fù)資源要素 支持災(zāi)難恢復(fù)各個等級所需的資源（以下簡稱“災(zāi)難恢復(fù)資源”）可分為如下7個要素： -數(shù)據(jù)備份系統(tǒng)：一般由數(shù)據(jù)本分的硬件、軟件和數(shù)據(jù)備份介質(zhì)（以下簡稱“

16、介質(zhì)”）組成，如果是依靠電子傳輸?shù)臄?shù)據(jù)備份系統(tǒng)，還包括數(shù)據(jù)備份線路和相應(yīng)的通信設(shè)備； -備份數(shù)據(jù)處理系統(tǒng)：指備用的計算機、外圍設(shè)備和軟件； -備用網(wǎng)絡(luò)系統(tǒng)：最終用戶用來訪問備用數(shù)據(jù)處理系統(tǒng)的網(wǎng)絡(luò)，包括備用網(wǎng)絡(luò)通信設(shè)備和備用數(shù)據(jù)通信線路； -備用基礎(chǔ)設(shè)施：災(zāi)難恢復(fù)所需的、支持災(zāi)難備份系統(tǒng)運行的建筑、設(shè)備和組織，包括介質(zhì)的場外存放場所、備用的機房及災(zāi)難恢復(fù)工作輔助設(shè)施，以及容許災(zāi)難恢復(fù)人員連續(xù)停留的生活設(shè)施； -專業(yè)技術(shù)支持能力：對災(zāi)難恢復(fù)系統(tǒng)的運轉(zhuǎn)提供支撐和綜合保障的能力，以實現(xiàn)災(zāi)難恢復(fù)系統(tǒng)的預(yù)期目標(biāo)。包括硬件、系統(tǒng)軟件和應(yīng)用軟件的問題分析和處理能力、網(wǎng)絡(luò)系統(tǒng)安全運行管理能力、溝通協(xié)調(diào)能力等；

17、-運行維護(hù)管理能力：包括運行環(huán)境管理、系統(tǒng)管理、安全管理和變更管理等； -災(zāi)難恢復(fù)預(yù)案。6.1.2 成本效益分析原則 根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照災(zāi)難恢復(fù)資源的成本與風(fēng)險可能造成的損失之間取得平衡的原則（以下簡稱“成本風(fēng)險平衡原則”）確定每項關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)策略，不同的業(yè)務(wù)功能可采用不同的災(zāi)難恢復(fù)策略。6.1.3 災(zāi)難恢復(fù)策略的組成 災(zāi)難恢復(fù)策略主要包括： -災(zāi)難恢復(fù)資源的獲取方式； -災(zāi)難恢復(fù)能力等級（見附錄A），或災(zāi)難恢復(fù)資源各要素的具體要求。6.2 災(zāi)難恢復(fù)資源的獲取方式6.2.1 數(shù)據(jù)備份系統(tǒng) 數(shù)據(jù)備份系統(tǒng)可由組織自行建設(shè)，也可通過租用其他機構(gòu)的系統(tǒng)而獲取。6.2.2 備用數(shù)據(jù)處理系統(tǒng)

18、 可選用以下三種方式之一來獲取備用數(shù)據(jù)處理系統(tǒng)： -事先與廠商簽訂緊急供貨協(xié)議； -事先購買所需的數(shù)據(jù)處理設(shè)備并存放在災(zāi)難備份中心或安全的設(shè)備倉庫； -利用商業(yè)化災(zāi)難備份中心或簽訂有互惠協(xié)議的機構(gòu)已有的兼容設(shè)備。6.2.3 備用網(wǎng)絡(luò)系統(tǒng) 備用網(wǎng)絡(luò)通信設(shè)備可通過6.2.2所述的方式獲?。粋溆脭?shù)據(jù)通信線路可使用自有數(shù)據(jù)通信線路或租用公用數(shù)據(jù)通信線路。6.2.4 備用基礎(chǔ)設(shè)施 可選用以下三種方式獲取備用技術(shù)設(shè)施： -由組織所有或運行； -多方共建或通過互惠協(xié)議獲??； -租用商業(yè)化災(zāi)難備份中心的基礎(chǔ)設(shè)施。6.2.5 專業(yè)技術(shù)支持功能 可選用以下幾種方式獲取專業(yè)技術(shù)支持能力： -災(zāi)難備份中心設(shè)置專職技術(shù)

19、支持人員； -與廠商簽訂技術(shù)支持或服務(wù)合同； -由主中心技術(shù)支持人員兼任；但對于RTO較短的關(guān)鍵業(yè)務(wù)功能，應(yīng)考慮到災(zāi)難發(fā)生時交通和通信的不正常，造成技術(shù)支持人員無法提供有效支持的情況。6.2.6 運行維護(hù)管理能力 可選用以下對災(zāi)難備份中心的運行維護(hù)管理模式： -自行運行和維護(hù)； -委托其他機構(gòu)運行和維護(hù)。6.2.7 災(zāi)難恢復(fù)預(yù)案 可選用以下方式，完成災(zāi)難恢復(fù)預(yù)案的制定、落實和管理： -由組織獨立完成； -聘請具有相應(yīng)資質(zhì)的外部專家指導(dǎo)完成； -委托具有相應(yīng)資質(zhì)的外部機構(gòu)完成。6.3 災(zāi)難恢復(fù)資源的要求 6.3.1 數(shù)據(jù)備份系統(tǒng) 組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定： -數(shù)據(jù)備份的

20、范圍； -數(shù)據(jù)備份的時間間隔； -數(shù)據(jù)備份的技術(shù)及介質(zhì)； -數(shù)據(jù)備份線路的速率及相關(guān)通信設(shè)備的規(guī)格和要求。6.3.2 備用數(shù)據(jù)處理系統(tǒng) 組織應(yīng)根據(jù)關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)對備用數(shù)據(jù)處理的要求和未來發(fā)展的需要，按照成本風(fēng)險平衡原則，確定備用數(shù)據(jù)處理系統(tǒng)的： -數(shù)據(jù)處理能力； -與主系統(tǒng)的兼容性要求； -平時處于就緒還是運行狀態(tài)。6.3.3 備用網(wǎng)絡(luò)系統(tǒng) 組織應(yīng)根據(jù)關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)對網(wǎng)絡(luò)容量及切換時間的要求和未來發(fā)展的需要，按照成本風(fēng)險平衡原則，選擇備用數(shù)據(jù)通信的技術(shù)和線路帶寬，確定網(wǎng)絡(luò)通信設(shè)備的功能和容量，保證災(zāi)難恢復(fù)時，最終用戶能以一定速率連接到備用數(shù)據(jù)處理系統(tǒng)。6.3.4 備用基礎(chǔ)設(shè)施

21、組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定對備用基礎(chǔ)設(shè)施的要求，包括： -與主中心的距離要求； -場地和環(huán)境（如面積、溫度、濕度、防火、電力和工作時間等）要求； -運行維護(hù)和管理要求。6.3.5 專業(yè)技術(shù)支持能力 組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定災(zāi)難備份中心在軟件、硬件和網(wǎng)絡(luò)等方面的技術(shù)支持要求，包括技術(shù)支持的組織架構(gòu)、各類技術(shù)支持人員的數(shù)量和素質(zhì)等要求。6.3.6 運行維護(hù)管理能力 組織應(yīng)根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則，確定災(zāi)難備份中心運行維護(hù)管理要求，包括運行維護(hù)管理組織架構(gòu)、人員的數(shù)量和素質(zhì)、運行維護(hù)管理制度等要求。6.3.7 災(zāi)難恢復(fù)預(yù)案 組織應(yīng)根據(jù)需

22、求分析的結(jié)果，按照成本風(fēng)險平衡原則，明確災(zāi)難恢復(fù)預(yù)案的： -整體要求； -制定過程的要求； -教育、培訓(xùn)和演練要求； -管理要求。7 災(zāi)難恢復(fù)策略的實現(xiàn)7.1 災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn)7.1.1 技術(shù)方案的設(shè)計 根據(jù)災(zāi)難恢復(fù)策略制定相應(yīng)的災(zāi)難備份系統(tǒng)技術(shù)方案，包括數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)。技術(shù)方案中所設(shè)計的系統(tǒng)，應(yīng)： -獲得同主系統(tǒng)相當(dāng)?shù)陌踩Ｗo(hù)； -具有可擴展性； -考慮其對主系統(tǒng)可用性和性能的影響。7.1.2 技術(shù)方案的驗證、確認(rèn)和系統(tǒng)開發(fā) 為確保技術(shù)方案滿足災(zāi)難恢復(fù)策略的要求，應(yīng)由組織的相關(guān)部門對技術(shù)方案進(jìn)行確認(rèn)和驗證，并記錄和保存驗證及確認(rèn)的結(jié)果。 按照確認(rèn)的災(zāi)

23、難備份系統(tǒng)技術(shù)方案進(jìn)行開發(fā)，實現(xiàn)所要求的數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)系統(tǒng)。7.1.3 系統(tǒng)安裝和測試 按照經(jīng)過確認(rèn)的技術(shù)方案，災(zāi)難恢復(fù)規(guī)劃實施組應(yīng)制定各階段的系統(tǒng)安裝及測試計劃，以及支持不同關(guān)鍵業(yè)務(wù)功能的系統(tǒng)安裝及測試計劃，并組織最終用戶共同進(jìn)行測試，確認(rèn)以下各項功能可正確實現(xiàn)： -數(shù)據(jù)備份及數(shù)據(jù)恢復(fù)功能； -在限定的時間內(nèi)，利用備份數(shù)據(jù)正確恢復(fù)系統(tǒng)、應(yīng)用軟件及各類數(shù)據(jù)，并可正確恢復(fù)各項關(guān)鍵業(yè)務(wù)功能； -客戶端可與備用數(shù)據(jù)處理系統(tǒng)通信正常。7.2 災(zāi)難備份中心的選擇和建設(shè)7.2.1 選址原則選擇或建設(shè)災(zāi)難備份中心時，應(yīng)根據(jù)風(fēng)險分析的結(jié)果，避免災(zāi)難備份中心與主中心同事遭受同類風(fēng)險。災(zāi)

24、難備份中心包括同城和異地兩種類型，以規(guī)避不同影響范圍的災(zāi)難風(fēng)險。 災(zāi)難備份中心應(yīng)具有數(shù)據(jù)備份和災(zāi)難恢復(fù)所需的通信、電力等資源，以及方便災(zāi)難恢復(fù)人員和設(shè)備到達(dá)的交通條件。 災(zāi)難備份中心應(yīng)根據(jù)統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合的原則，合理地布局。7.2.2 基礎(chǔ)設(shè)施的要求 新建或選用災(zāi)難備份中心的基礎(chǔ)設(shè)施時： -計算機機房應(yīng)符合有關(guān)國家標(biāo)準(zhǔn)的要求； -工作輔助設(shè)施和生活設(shè)施應(yīng)符合災(zāi)難恢復(fù)目標(biāo)的要求。7.3 專業(yè)技術(shù)支持能力的實現(xiàn) 組織應(yīng)根據(jù)災(zāi)難恢復(fù)策略的要求，獲取對災(zāi)難備份系統(tǒng)的專業(yè)技術(shù)支持能力。 災(zāi)難備份中心應(yīng)簡歷相應(yīng)的技術(shù)支持組織，定期對技術(shù)支持人員進(jìn)行技能培訓(xùn)。 7.4 運行維護(hù)管理能力的實現(xiàn) 為

25、了達(dá)到災(zāi)難恢復(fù)目標(biāo)，災(zāi)難備份中心應(yīng)建立各種操作規(guī)程和管理制度，用以保證： -數(shù)據(jù)備份的及時性和有效性； -備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)系統(tǒng)處于正常狀態(tài)，并與主系統(tǒng)的參數(shù)保持一致； -有效的應(yīng)急響應(yīng)、處理能力。7.5 災(zāi)難恢復(fù)預(yù)案的實現(xiàn)7.5.1 自安安恢復(fù)預(yù)案的制定 災(zāi)難恢復(fù)預(yù)案的制定應(yīng)遵循以下原則： -完整性：災(zāi)難恢復(fù)預(yù)案（以下簡稱預(yù)案）應(yīng)包含災(zāi)難恢復(fù)的整個過程，以及災(zāi)難恢復(fù)所需的盡可能全面的數(shù)據(jù)和資料； -易用性：預(yù)案應(yīng)運用易于理解的語言和圖表，并適合在緊急情況下使用； -明確性：預(yù)案應(yīng)采用清晰的結(jié)構(gòu)，對資源進(jìn)行清楚的描述，工作內(nèi)容和步驟應(yīng)具體，每項工作應(yīng)有明確的責(zé)任人； -有效性：預(yù)案應(yīng)盡

26、可能滿足災(zāi)難發(fā)生時進(jìn)行恢復(fù)的實際需要，并保持與實際系統(tǒng)和人員組織的同步更新； -兼容性：災(zāi)難恢復(fù)預(yù)案應(yīng)與其他應(yīng)急預(yù)案體系有機結(jié)合。 在災(zāi)難恢復(fù)預(yù)案制定原則的指導(dǎo)下，其制定過程如下： -起草：參照附錄B災(zāi)難恢復(fù)預(yù)案框架，按照風(fēng)險分析和業(yè)務(wù)影響分析所確定的災(zāi)難恢復(fù)內(nèi)容，根據(jù)災(zāi)難恢復(fù)能力等級的要求，結(jié)合組織其他相關(guān)的應(yīng)急預(yù)案，撰寫出災(zāi)難恢復(fù)預(yù)案的初稿； -評審：組織應(yīng)對災(zāi)難恢復(fù)預(yù)案初稿的完整性、易用性、明確性、有效性和兼容性進(jìn)行嚴(yán)格的評審。評審應(yīng)有相應(yīng)的流程保證 -測試：應(yīng)預(yù)先制定測試計劃，在計劃中說明測試的案例。測試應(yīng)包含基本單元測試、關(guān)聯(lián)測試和整體測試。測試的整個過程應(yīng)有詳細(xì)的記錄，并形成測試報

27、告； -完善：根據(jù)評審和測試結(jié)果，糾正在初稿評審過程和測試中發(fā)現(xiàn)的問題和缺陷，形成預(yù)案的審批稿； -審核和批準(zhǔn)：由災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組對審批稿進(jìn)行審核和批準(zhǔn)，確定為預(yù)案的執(zhí)行稿。7.5.2 災(zāi)難恢復(fù)遠(yuǎn)的教育、培訓(xùn)和演練 為了使相關(guān)人員勒戒信息系統(tǒng)災(zāi)難恢復(fù)的目標(biāo)和流程，熟悉災(zāi)難恢復(fù)的操作規(guī)程，組織應(yīng)按以下要求，組織災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練： -在災(zāi)難恢復(fù)規(guī)劃的初期就應(yīng)開始災(zāi)難恢復(fù)觀念的宣傳教育工作 -預(yù)先對培訓(xùn)需求進(jìn)行評估，包括培訓(xùn)的頻次和范圍，開發(fā)和落實相應(yīng)的培訓(xùn)/教育課程，保證課程內(nèi)容與預(yù)案的要求一致，事后保留培訓(xùn)的記錄； -預(yù)先制定演練計劃，在計劃中說明演練的場景； -演練的整個過程應(yīng)用

28、詳細(xì)的記錄，并形成報告； -每年應(yīng)至少完成一次有最終用戶參與的完整演練。 7.5.3 災(zāi)難恢復(fù)預(yù)案的管理 經(jīng)過審核和批準(zhǔn)的災(zāi)難恢復(fù)預(yù)案，應(yīng)按照以下原則進(jìn)行保存和分發(fā)： -由專人負(fù)責(zé)； -具有多份拷貝在不同的地點保存； -分發(fā)給參與災(zāi)難恢復(fù)工作的所有人員； -在每次修訂后所有拷貝統(tǒng)一更新，并保留一套，以備查閱； -舊版本應(yīng)按有關(guān)規(guī)定銷毀。 為了保證災(zāi)難恢復(fù)預(yù)案的有效性，應(yīng)從以下方面對災(zāi)難恢復(fù)預(yù)案進(jìn)行嚴(yán)格的維護(hù)和變更管理： -業(yè)務(wù)流程的變化、信息系統(tǒng)的變更、人員的變更都應(yīng)在災(zāi)難恢復(fù)預(yù)案中及時反映； -預(yù)案在測試、演練和災(zāi)難發(fā)生后實際執(zhí)行時，其過程均應(yīng)有詳細(xì)的記錄，并應(yīng)對測試、演練和執(zhí)行的效果進(jìn)行評

29、估，同時對預(yù)案進(jìn)行相應(yīng)的修訂； -災(zāi)難恢復(fù)預(yù)案應(yīng)定期評審和修訂，至少每年一次。附錄A（規(guī)范性附錄）災(zāi)難恢復(fù)能力等級劃分A 1 第1級 基本支持第1級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持，如表A.1所示。表A.1 第1級-基本支持要素要求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每周一次；b) 備份介質(zhì)場外存放。備用數(shù)據(jù)處理系統(tǒng)-備用網(wǎng)站系統(tǒng)-備用基礎(chǔ)設(shè)施有符合介質(zhì)存放條件的場地專業(yè)技術(shù)支持能力-運行維護(hù)管理能力a) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；b) 按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案注：“-”表示不作要求。A 2 第2級 備用場地支持第2級災(zāi)

30、難恢復(fù)能力應(yīng)具有技術(shù)和管理支持，如表A.2所示。表A.2 第2級-備用場地支持要素要求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每周一次；b) 備份介質(zhì)場外存放。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的部分?jǐn)?shù)據(jù)處理設(shè)備，或災(zāi)難發(fā)生后能在預(yù)定時間內(nèi)調(diào)配所需的數(shù)據(jù)處理設(shè)備到備用場地。備用網(wǎng)絡(luò)系統(tǒng)配備部分通信線路和相應(yīng)的網(wǎng)絡(luò)設(shè)備，或災(zāi)難發(fā)生后能在預(yù)定時間內(nèi)調(diào)配所需的通信線路和網(wǎng)絡(luò)設(shè)備到備用場地。備用基礎(chǔ)設(shè)施a) 有符合介質(zhì)存放條件的場地；b) 有滿足信息系統(tǒng)和關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地。專業(yè)技術(shù)支持能力-運行維護(hù)管理能力a) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；b) 按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；c)

31、 有備用站點管理制度；d) 與相關(guān)廠商有符合災(zāi)難恢復(fù)時間要求的緊急供貨協(xié)議；e) 與相關(guān)運營商有符合災(zāi)難恢復(fù)時間要求的備用通信線路協(xié)議。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。注：“-”表示不作要求。A 3 第3級 電子傳輸和部分設(shè)備支持第3級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持，如表A.3所示。表A.3 第3級-電子傳輸和部分設(shè)備支持要素要求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每天一次；b) 備份介質(zhì)場外存放；c) 每天多次利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的部分?jǐn)?shù)據(jù)處理設(shè)備。備用網(wǎng)絡(luò)系統(tǒng)配備部分通信線路和相應(yīng)的網(wǎng)絡(luò)設(shè)備。備用基礎(chǔ)設(shè)施a)

32、有符合介質(zhì)存放條件的場地；b) 有滿足信息系統(tǒng)和關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地。專業(yè)技術(shù)支持能力在災(zāi)難備份中心專職的計算機機房運行管理人員。運行維護(hù)管理能力a) 按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；b) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；c) 有備用計算機機房管理制度；d) 有備用處理設(shè)備硬件維護(hù)管理制度；e) 有電子傳輸數(shù)據(jù)備份系統(tǒng)運行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。A 4 第4級 電子傳輸及完整設(shè)備支持第4級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持，如表A.4所示。表A.4 第4級-電子傳輸及完整設(shè)備支持要素要求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每天一次；b)

33、備份介質(zhì)場外存放；c) 每天多次利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備，并處于就緒狀態(tài)或運行狀態(tài)。備用網(wǎng)絡(luò)系統(tǒng)a) 配備災(zāi)難恢復(fù)所需的通信線路；b) 配備災(zāi)難恢復(fù)所需的網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)。備用基礎(chǔ)設(shè)施a) 有符合介質(zhì)存放條件的場地；b) 有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運行要求的場地；c) 有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地；d) 以上場地應(yīng)保持7X24h運作。專業(yè)技術(shù)支持能力在災(zāi)難備份中心有：a) 7X24h專職計算機機房管理人員；b) 專職數(shù)據(jù)備份技術(shù)支持人員；c) 專職硬件、網(wǎng)絡(luò)技術(shù)支持人員。運行維護(hù)管理能力a) 有介

34、質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；b) 按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；c) 有備用計算機機房運行管理制度；d) 有硬件和網(wǎng)絡(luò)運行管理制度；e) 有電子傳輸數(shù)據(jù)備份系統(tǒng)運行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。A.5 第5級 實時數(shù)據(jù)傳輸及完整設(shè)備支持第5級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持，如表A.5所示。表A.5 第5級-實時數(shù)據(jù)傳輸及完整設(shè)備支持要素要求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每天一次；b) 備份介質(zhì)場外存放；c) 采用遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，并利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實時復(fù)制到備用場地。備用數(shù)據(jù)處理系統(tǒng)配備災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備，并處于就緒或運行狀

35、態(tài)。備用網(wǎng)絡(luò)系統(tǒng)a) 配備災(zāi)難恢復(fù)所需的通信線路；b) 配備災(zāi)難恢復(fù)所需的網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)；c) 具備通信網(wǎng)絡(luò)自動或集中切換能力。備用基礎(chǔ)設(shè)施a) 有符合介質(zhì)存放條件的場地；b) 有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運行要求的場地；c) 有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地；d) 以上場地應(yīng)保持7X24h運作。專業(yè)技術(shù)支持能力在災(zāi)難備份中心7X24h有專職的：a) 計算機機房管理人員；b) 數(shù)據(jù)備份技術(shù)支持人員；c) 硬件、網(wǎng)絡(luò)技術(shù)支持人員。運行維護(hù)管理能力a) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；b) 按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；c) 有備用計算機機房運行管理制度；d) 有

36、硬件和網(wǎng)絡(luò)運行管理制度；e) 有實時數(shù)據(jù)備份系統(tǒng)運行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。A.6 第6級 數(shù)據(jù)零丟失和遠(yuǎn)程集群支持第6級災(zāi)難恢復(fù)能力應(yīng)具有技術(shù)和管理支持，如表A.6所示。表A.6 第6級-數(shù)據(jù)零丟失和遠(yuǎn)程集群支持要素要求數(shù)據(jù)備份系統(tǒng)a) 完全數(shù)據(jù)備份至少每天一次；b) 備份介質(zhì)場外存放；c) 遠(yuǎn)程實時備份，實現(xiàn)數(shù)據(jù)零丟失。備份數(shù)據(jù)處理系統(tǒng)a) 備用數(shù)據(jù)吃處理系統(tǒng)具備與生產(chǎn)數(shù)據(jù)處理系統(tǒng)一致的處理能力并完全兼容；b) 應(yīng)用軟件是“集群的”，可實時無縫切換；c) 具備遠(yuǎn)程急群系統(tǒng)的實時監(jiān)控和自動切換能力。備用網(wǎng)絡(luò)系統(tǒng)a) 配備與主系統(tǒng)相同等級的通信線路和網(wǎng)絡(luò)

37、設(shè)備；b) 備用網(wǎng)絡(luò)處于運行系統(tǒng)；c) 最終用戶可通過網(wǎng)絡(luò)同時接入主、備中心。備用基礎(chǔ)設(shè)施a) 有符合介質(zhì)存放條件的場地；b) 又符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運行要求的場地；c) 有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地；d)以上應(yīng)保持7X24h運作。專業(yè)技術(shù)支持能力在災(zāi)難備份中心7X24h有專職的：a) 計算機機房管理人員；b) 專職數(shù)據(jù)備份技術(shù)支持人員；c) 專職硬件、網(wǎng)絡(luò)技術(shù)支持人員；d) 專職操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件技術(shù)支持人員。運行維護(hù)管理能力a) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；b) 按介質(zhì)特性對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；c) 有備用計算機機房運行管理制度；d) 有硬件和網(wǎng)絡(luò)運行管理制度；e) 有實時數(shù)據(jù)備份系統(tǒng)運行管理制度；f) 有操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件運行管理制度。災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。A 7 災(zāi)難恢復(fù)能力等級評定原則 如果達(dá)到某個災(zāi)難恢復(fù)能力等級，應(yīng)同時滿足該等級中7個要素的相應(yīng)要求。A 8 災(zāi)難備份中心的等級