信息系統(tǒng)災難備份與恢復服務資質(zhì)認證自表

1、信息系統(tǒng)災難備份與恢復服務資質(zhì)認證自評估表組織名稱申報級別資源服務類A類 技術(shù)服務類B類評估時間評估部門/人員序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合1.技術(shù)服務要求建立信息系統(tǒng)災難備份與恢復服務流程。按照相關(guān)標準建立信息系統(tǒng)災難備份與恢復服務流程，流程圖中應包括每個階段對應的職責、輸入輸出等。2.制定信息系統(tǒng)災難備份與恢復服務規(guī)范并按照規(guī)范實施。信息系統(tǒng)災難備份與恢復服務規(guī)范。3.資源服務類（A類）要求-災備中心場地資源要求擁有至少1個可用于災備中心的場地，位置避免處于地質(zhì)沉降地帶，交通便利、抗震等級按照國家規(guī)定的該地區(qū)抗震設防烈度執(zhí)行，抗震設防類別為丙類及以上。介紹所屬各

2、個災備中心的分布與建設情況，包括但不限于災備中心地理位置、物理環(huán)境、建設與完工時間、基礎(chǔ)建設、信息系統(tǒng)建設、主要承擔業(yè)務等情況；提供災備中心選址情況說明、災備中心抗震等級、自然環(huán)境安全風險防控等。4.僅二級/一級要求：擁有至少2個在不同地域的可用于災備中心的場地資源，抗震設防烈度按照國家規(guī)定的該地區(qū)抗震設防烈度執(zhí)行，抗震設防類別為乙類及以上。5.僅一級要求：擁有至少2個在不同地域且處于不同的風險區(qū)域的災備中心，滿足異地災備場地要求。6.三級/二級/一級分別要求：用于和可用于災備中心IT運行區(qū)的高架地板面積不低于1000/2000/5000平米。災備中心詳細地址、產(chǎn)權(quán)關(guān)系，提供災備中心IT運行區(qū)

3、的高架地板建筑和使用面積等。7.機房設置7×24小時門禁系統(tǒng)，所有進入機房的外部人員均需獲得授權(quán)。介紹災備中心機房門禁管理制度和訪問控制程序。8.提供7×24小時閉路電視監(jiān)控，其中公共區(qū)域的監(jiān)控數(shù)據(jù)保留1個月以上，機房區(qū)域的監(jiān)控數(shù)據(jù)保留2個月以上。災備中心配備監(jiān)控設備、監(jiān)控影像數(shù)據(jù)保存要求。9.具備較高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng)，可實現(xiàn)分區(qū)滅火和定點報警。災備中心功能區(qū)與公共區(qū)域防火預警措施和管理制度，提供園區(qū)內(nèi)防火設備設施清單、區(qū)域布防情況。 10.災備中心建筑耐火等級達到二級及以上。災備中心建筑耐火等級證明材料。11.僅一級要求：災備中心建筑耐火等級達到一級。12.

4、僅二級/一級要求：災備中心建設等級滿足國標A級或國際T3以上機房要求。提供災備中心機房建設情況；提供災備中心機房環(huán)境達到相應要求的證明材料。13.僅一級要求：災備中心應符合環(huán)保要求，采用高效新風換氣系統(tǒng)，機房內(nèi)正壓，確保機房潔凈度。14.僅二級/一級要求：具備氣體滅火的消防系統(tǒng)，并具備早期報警系統(tǒng)/溫感和煙感系統(tǒng)兩級報警。災備中心機房氣體滅火消防系統(tǒng)設施配置情況。15.僅一級要求：用于災備中心的場地應自有產(chǎn)權(quán)，或者簽署有剩余期限不少于5年的長期租賃合同。提供災備中心的土地使用證或長期租賃合同。16.僅一級要求：至少采用園區(qū)保安、機房門衛(wèi)、前臺三重審核的外部保安措施。災備中心園區(qū)各個區(qū)域保安措施

5、和安全管理方案。17.僅一級要求：災備中心的所有通道、機房內(nèi)均設置 CCTV 攝像頭和7X24小時監(jiān)控，并且可以按照客戶的要求提供更長的保存期限。災備中心監(jiān)控區(qū)域分布、人員值守情況，視頻數(shù)據(jù)保存管理要求。18.資源服務類（A類）要求-災備中心基礎(chǔ)設施要求擁有災備中心基礎(chǔ)保障設施，包括但不限于供配電設施、空調(diào)暖通設施、給排水設施、監(jiān)控設施、貨運設施等，并定期檢查。介紹災備中心供配電設施、空調(diào)暖通設施、給排水設施、監(jiān)控設施、貨運設施等基礎(chǔ)保障設施的配備情況，提供基礎(chǔ)保障設施檢查和巡檢制度和措施。19.擁有災備中心基礎(chǔ)配套設施，包括但不限于災難恢復指揮中心、災難恢復坐席、辦公區(qū)、新聞發(fā)布中心、會議室

6、、培訓教室、模擬演練室等。介紹災備中心災難恢復指揮中心、災難恢復坐席、辦公區(qū)、新聞發(fā)布中心、會議室、培訓教室、模擬演練室等配套設施配備情況。20.擁有災備中心基礎(chǔ)生活設施，包括但不限于日常運維人員生活所需宿舍、食堂、活動室等。介紹災備中心保障日常運維所配備生活設施情況，包括但不限于人員宿舍、食堂、活動室等。21.擁有災備中心運行所需工作環(huán)境，包括但不限于計算機機房、主操作室、通訊機房、介質(zhì)機房、信息系統(tǒng)設備測試維修機房等。介紹災備中心數(shù)據(jù)機房、主操作室、通訊機房、介質(zhì)機房、信息系統(tǒng)設備測試維修機房等運行工作環(huán)境情況。22.具備單路高壓供電和獨立UPS不間斷電源保障。災備中心外部供電系統(tǒng)及UPS

7、電源供電模式，提供災備中心UPS電源供電設備清單。23.采用精密空調(diào)系統(tǒng)，并具備恒溫恒濕要求。介紹災備中心機房制冷設備、設施配備情況；提供空調(diào)系統(tǒng)在溫濕度方面的具體參數(shù)。24.僅二級/一級要求：采用精密空調(diào)系統(tǒng)，機房溫度應達到 22°C±2°C，濕度應達到45%-65%。25.僅二級/一級要求：建立并運行基礎(chǔ)設施日常巡檢、監(jiān)控、檢查、維護、性能和容量管理、系統(tǒng)優(yōu)化、應急與故障演練制度和流程。災備中心基礎(chǔ)設施巡檢、監(jiān)控、檢查、維護、性能和容量管理制度，應急與故障演練制度和流程，包括但不限于災備中心運維整體規(guī)劃、運維管理層制度、實施層制度和操作層制度等。26.僅二級/

8、一級要求：具備雙路高壓供電和雙路UPS供電，擁有后備發(fā)電機組，并能在UPS后備時間內(nèi)提供電力供應，滿足全部負荷連續(xù)運行48小時以上。災備中心雙路高壓及雙路UPS供電設計方案，介紹UPS供電能力。27.僅一級要求：高壓電來自兩個獨立的變電站的雙路設計。提供災備中心高壓電路設計方案，達到雙路供電要求。28.僅一級要求：后備發(fā)電機組具有不停機補充燃料的能力，并且與燃料供應商簽署燃料供應保障協(xié)議，保障燃料數(shù)量和質(zhì)量要求，UPS和油機可自動切換。介紹災備中心發(fā)電機組及燃料油庫相關(guān)情況，提供實際切換記錄。29.資源服務類（A類）要求-災備中心運維管理要求擁有災備中心運維組織架構(gòu)和運行管理團隊，建立災備中心

9、機房運行管理和信息安全管理制度，并有效運行。災備中心組織架構(gòu)、崗位職責及運行維護管理團隊名單，提供災備中心機房運行管理制度和信息安全管理制度。30.建立災備中心信息系統(tǒng)運行監(jiān)控平臺，及時發(fā)現(xiàn)災備系統(tǒng)運行的故障并進行故障定位、診斷和審計，保存相關(guān)記錄。災備中心信息系統(tǒng)運行監(jiān)控平臺建設和運行管理情況，包括但不限于監(jiān)控范圍、預警、故障處理等；提供災備系統(tǒng)故障應急處置預案。31.建立信息系統(tǒng)災難恢復指揮系統(tǒng)，保障災難恢復效率。災備中心災難恢復指揮系統(tǒng)方案和指揮協(xié)調(diào)程序，包括但不限于指揮系統(tǒng)組織架構(gòu)、崗位職責、匯報流程、指揮協(xié)調(diào)工作方法與管理機制等。32.建立災備中心與生產(chǎn)中心統(tǒng)一變更流程。災難備份中心

10、與生產(chǎn)中心間的變更流程，包括但不限于事先評估生產(chǎn)中心的變更和調(diào)整對災難備份中心可能造成的影響，并規(guī)劃災難備份中心的變更方案和計劃等。33.定期開展數(shù)據(jù)驗證工作，確保生產(chǎn)與災備數(shù)據(jù)的一致性、完整性和可用性。災備中心數(shù)據(jù)驗證程序和相關(guān)策略，包括但不限于定期演練、基準核對、子系統(tǒng)驗證等，保障在災難發(fā)生時，災難備份系統(tǒng)及時接替生產(chǎn)系統(tǒng)運行。34.僅二級/一級要求：災備中心建立與生產(chǎn)中心統(tǒng)一的運維管理流程，實現(xiàn)兩個中心聯(lián)動運維。介紹兩地雙中心聯(lián)動運維管理制度和運行程序。35.僅二級/一級要求：災備中心建立完整的電子化IT資產(chǎn)管理系統(tǒng)，能動態(tài)跟蹤災備中心IT資產(chǎn)變更。介紹災備中心資產(chǎn)管理制度和資產(chǎn)管理平臺

11、情況，包括但不限于資產(chǎn)清單、資產(chǎn)選型、配置管理、變更管理、資產(chǎn)處置等。36.僅二級/一級要求：災備中心提供統(tǒng)一的客戶服務平臺，集中受理客戶服務請求。介紹災備中心客戶服務臺情況，包括但不限于提供服務熱線、崗位職責、人員配置、服務時效、工作接口等。37.僅二級/一級要求：妥善保管運維記錄，所有文檔應滿足客戶監(jiān)管機構(gòu)要求。災備中心設備運行維護管理流程圖、主要設備操作手冊、設備運維過程記錄模板、運維管理平臺或業(yè)務系統(tǒng)等。38.僅一級要求：采用運維監(jiān)控和流程管理工具，實現(xiàn)對多數(shù)據(jù)中心資源的統(tǒng)一監(jiān)控和自動化管理。39.僅二級/一級要求：定期開展災難恢復模擬切換演練工作，確保發(fā)生災難時，災備系統(tǒng)能夠接替生產(chǎn)

12、系統(tǒng)運行。提供災備中心災難恢復演練程序和步驟，包括但不限于演練前動員、演練培訓、演練范圍、參演人員角色及職責分配、演練場景設計、演練報告與總結(jié)等。40.僅一級要求：針對特定的災難場景進行災難恢復真實切換演練，并能接替生產(chǎn)完成至少2個小時的真實交易，并能在規(guī)定時間內(nèi)進行回切。多場景演練的方案和演練記錄，具備實際切換和回切能力，同時針對實際切換演練要制定完善的方案、進行全面培訓和各種事件的應急處置預案，確保演練不對系統(tǒng)運行造成影響。41.僅一級要求：具備真實切換演練的方案設計、培訓、實施管理和應急處置能力。42.僅一級要求：定期維護災難恢復預案，及時更新和分發(fā)預案文檔，確保預案體系持續(xù)有效。信息系

13、統(tǒng)災難恢復預案體系，包括應急預案和恢復預案，提供預案維護過程記錄，包括日常修訂和每次演練后的修訂與完善。43.僅一級要求：建立災備中心應急管理體系，確保災備系統(tǒng)穩(wěn)定運行。提供災備中心應急管理制度、應急處置預案，包括但不限于服務臺、應急處置時間、應急響應團隊、溝通協(xié)調(diào)機制、資源調(diào)配等。44.技術(shù)服務類（B類）要求-方案設計要求開展災難恢復系統(tǒng)建設需求調(diào)研，并進行需求分析。提供項目需求分析報告，包括但不限于分析客戶業(yè)務系統(tǒng)運行環(huán)境與背景、分析客戶在災備系統(tǒng)建設方面的投入能力，進行安全風險分析等。45.僅二級/一級要求：按照不同災難恢復等級對資源的要求，確定災備中心基礎(chǔ)設施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處

14、理系統(tǒng)和備用網(wǎng)絡系統(tǒng)等方面的需求，形成調(diào)研報告。46.按照災難恢復規(guī)劃和客戶的投入能力，制定災難備份與恢復系統(tǒng)技術(shù)方案、實施方案。提供災備系統(tǒng)建設技術(shù)方案和實施方案，技術(shù)方案包括但不限于系統(tǒng)架構(gòu)、產(chǎn)品選型、設備功能、性能指標、參數(shù)配置等；實施方案包括但不限于時間進度、人員配置、實施環(huán)境評估、主線任務演進計劃、收尾驗收標準。47.僅二級/一級要求：對業(yè)務系統(tǒng)中斷后的損失進行分析，制定業(yè)務系統(tǒng)的最大可容忍業(yè)務中斷時間（RTO）、最大可容忍中斷時間點（RPO）。災備系統(tǒng)建設技術(shù)方案中應明確RTO、RPO等參數(shù)。48.僅二級/一級要求：依據(jù)系統(tǒng)建設要求和技術(shù)方案，制定系統(tǒng)測試方案。災備系統(tǒng)測試方案，通

15、過測試驗證數(shù)據(jù)備份、數(shù)據(jù)恢復、網(wǎng)絡通信等功能達到相關(guān)要求,測試方案包括但不限于測試功能模塊、性能指標、測試步驟、測試方法等。49.僅一級要求：識別客戶的信息資產(chǎn)及其脆弱性和威脅，對基礎(chǔ)設施和信息系統(tǒng)進行風險評估，制定本地風險控制策略和災難恢復策略。識別生產(chǎn)中心的各種外界威脅和內(nèi)部存在的脆弱性，進行全面的風險評估與分析，結(jié)合業(yè)務運行要求，進行業(yè)務連續(xù)性分析，制定針對業(yè)務恢復指標和優(yōu)先順序。50.僅一級要求：分析業(yè)務系統(tǒng)與應用系統(tǒng)之間的關(guān)聯(lián)關(guān)系，確定應用系統(tǒng)災難恢復指標和恢復優(yōu)先級別。51.技術(shù)服務類（B類）要求-系統(tǒng)建設與管理要求依據(jù)災難備份與恢復實施方案，實施災難備份與恢復系統(tǒng)建設。災備系統(tǒng)建

16、設實施過程記錄，包括但不限于項目時間進度計劃、人員安排、質(zhì)量要求、施工日志、項目周/日報等。52.妥善保存災難備份與恢復系統(tǒng)建設過程記錄文檔。53.僅二級/一級要求：依據(jù)測試方案，組織實施系統(tǒng)測試，并詳細記錄。災備系統(tǒng)測試記錄和測試報告，包括但不限于災備系統(tǒng)功能、性能和安全性測試情況。54.僅二級/一級要求：制定災難備份與恢復系統(tǒng)試運行方案，并詳細記錄試運行過程情況。災備系統(tǒng)試運行方案，包括但不限于運行時限、試運行過程記錄、故障處理方案、試運行性過程演練情況。55.僅一級要求：建立系統(tǒng)運行維護管理制度，實時監(jiān)控災難備份中心運行狀況，及時響應和處理異常情況，分析異常產(chǎn)生的原因，并依據(jù)流程升級和上

17、報?；A(chǔ)設施運行管理制度，包括但不限于設備清單、運行狀況監(jiān)測、事件處理策略、問題上報流程等。56.僅一級要求：建立存儲介質(zhì)和數(shù)據(jù)管理制度，規(guī)范數(shù)據(jù)傳輸和復制過程，定期檢查和驗證存儲介質(zhì)和數(shù)據(jù)。存儲介質(zhì)及數(shù)據(jù)管理制度，包括但不限于建立存儲介質(zhì)目錄、容量管理、驗證與評估策略、數(shù)據(jù)存儲規(guī)范、介質(zhì)銷毀等。57.技術(shù)服務類（B類）要求-預案制定與演練要求制定信息系統(tǒng)災難恢復預案。災難恢復預案，包括但不限于對基礎(chǔ)設施、網(wǎng)絡系統(tǒng)、應用系統(tǒng)等進行的響應和恢復過程。58.開展信息系統(tǒng)災難恢復桌面推演，并詳細記錄。災難恢復演練記錄，詳細記錄演練過程并進行演練總結(jié)。59.結(jié)合項目需要，組織開展災難恢復預案培訓。60

18、.僅二級/一級要求：制定系統(tǒng)演練方案，明確演練范圍、人員、場景、步驟等內(nèi)容。災備系統(tǒng)演練方案，包括桌面演練、模擬切換演練。61.僅二級/一級要求：組織演練培訓和動員，明確參演人員角色、職責和具體任務。提供演練前動員培訓過程記錄、參演人員角色、職責分工、演練場景設計、演練步驟等。62.僅二級/一級要求：設計多種演練場景并組織推演，詳細記錄演練過程。63.技術(shù)服務類（B類）要求-預案制定與演練要求僅一級要求：制定信息系統(tǒng)災難恢復預案體系，包括應急預案和恢復預案。災難恢復預案體系，包括應急預案和恢復預案，應急預案包括但不限于應急組織管理，緊急事件發(fā)現(xiàn)、報告和處置，損害評估，恢復和審核等；恢復預案包括但不限于，包括災難恢復組織管理，災難宣告，災難恢復，重續(xù)運行，重建、回退處理流程等；結(jié)合演練過程及時完善預案體系。提供應急和恢復預案體系的運行記錄。64.僅一級要求：詳細記錄演練過程并進行總結(jié)，及時修訂應急和恢復預案體系。65.僅一級要求：基于特定的演練場景，制定詳細的切換演練方案。針對特定場景的實際切換演練方案, 并定期開展實際切換演練，驗證災難備份中心實際切換與真實生產(chǎn)任務的接管能力。提供切換演練方案