GB/T 30285-2013信息安全技術災難恢復中心建設與運維管理規(guī)范

ICS35040

L80.

中華人民共和國國家標準

GB/T30285—2013

信息安全技術

災難恢復中心建設與運維管理規(guī)范

Informationsecuritytechnology—

Constructionandsustainmanagementspecificationsofdisasterrecoverycenter

2013-12-31發(fā)布2014-07-15實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T30285—2013

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

建設與運維管理概述

4……………………2

建設與運維管理原則

4.1………………2

建設與運維管理的生命周期模型

4.2…………………3

建設與運維管理的內容

4.3……………4

災難恢復中心組織機構及崗位的設立

4.4……………5

災難恢復中心規(guī)劃

5………………………5

災難恢復中心需求分析

5.1……………5

災難恢復中心的規(guī)劃

5.2………………6

災難恢復中心的建設管理

6………………9

基礎設施建設管理

6.1…………………9

災難備份系統(tǒng)的建設管理

6.2…………10

預案體系建設管理

6.3…………………10

災難恢復中心交付管理

7…………………11

基礎設施的驗收和移交

7.1……………11

災難備份系統(tǒng)的有效性驗證

7.2………………………12

災難恢復預案的驗證

7.3………………13

災難恢復中心與生產中心的協(xié)作管理

7.4……………13

災難恢復中心運行維護管理

8……………13

運行維護管理原則

8.1…………………13

運行維護管理的組織

8.2………………14

災難恢復中心運行維護管理內容和要求

8.3…………15

災難恢復中心管理的審核與驗證

8.4…………………19

Ⅰ

GB/T30285—2013

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位北京萬國長安容災備份服務有限公司

:。

本標準主要起草人汪琪王娜熊四皓李愛東吳曉軍李丹何瑜周云峰劉書明劉建明王軍

:、、、、、、、、、、、

黃偉劉東紅關繼錚高勇楊海濤劉洋上官曉麗

、、、、、、。

Ⅲ

GB/T30285—2013

信息安全技術

災難恢復中心建設與運維管理規(guī)范

1范圍

本標準規(guī)定了災難恢復中心建設與運維的管理過程

。

本標準適用于開展信息系統(tǒng)災難恢復及業(yè)務連續(xù)性活動的機構或提供信息系統(tǒng)災難恢復及業(yè)務連

續(xù)性服務的服務機構以下簡稱機構

(“”)。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術信息安全風險評估規(guī)范

GB/T20984—2007

信息安全技術信息系統(tǒng)災難恢復規(guī)范

GB/T20988—2007

電子信息系統(tǒng)機房設計規(guī)范

GB50174—2008

3術語和定義

下列術語和定義適用于本文件

。

31

.

生產系統(tǒng)productionsystem

正常情況下支持機構日常運作的信息系統(tǒng)

。

32

.

災難備份系統(tǒng)disasterrecoverysystem

用于災難恢復目的當災難發(fā)生導致生產系統(tǒng)不可用時用于接替生產運行的信息系統(tǒng)以滿足機構

,,

業(yè)務運營的連續(xù)性要求

。

33

.

數據中心datacenter

用于支撐信息系統(tǒng)運行的場地和環(huán)境一般由電力保障系統(tǒng)空氣調節(jié)系統(tǒng)安全保障系統(tǒng)監(jiān)控系

,、、、

統(tǒng)消防系統(tǒng)機柜及橋架辦公及生活保障設施等構成

、、、。

34

.

生產中心productioncenter

利用數據中心場地和環(huán)境支撐機構生產系統(tǒng)運行對機構的重要信息進行集中管理和處理的場所

,

和組織

。

35