信息系统灾难恢复指南（国标版）200605

《信息系统灾难恢复指南（国标版）200605》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、GB/T××××—××××国家质量监督检验检疫总局发布2006-××-××实施2006-××-××发布信息系统灾难恢复指南Disasterrecoveryguideforinformationsystems（征求意见稿）GB/T××××—××××中华人民共和国国家标准ICS35.040L801GB/T××××—××××目次前言III1范围12规范性引用文件13术语和定义14灾难恢复概述24.1灾难恢复的工作范围24.2灾难恢复的组织结构34.3灾难恢复规划的管理34.4灾难恢复的外部协作44.5灾难恢复的审计和监理45灾难恢复需求的确定45.1

2、风险分析45.2业务影响分析45.3确定灾难恢复目标46灾难恢复策略的制定46.1灾难恢复策略制定的过程46.2灾难恢复资源的获取方式46.3灾难恢复等级各要素的要求57灾难恢复策略的实现67.1灾难备份系统技术方案的实现67.2灾难备份中心的选择和建设77.3技术支持能力的实现77.4运行维护管理能力的实现77.5灾难恢复预案的实现78灾难恢复预案的制定、落实和管理78.1灾难恢复预案的制定78.2灾难恢复预案的教育、培训和演练78.3灾难恢复预案的管理8附录A（规范性附录）灾难恢复的等级划分9A.1第1级基本支持9A.2第2级备用场地支持9

3、A.3第3级电子传输和部分设备支持10A.4第4级电子传输及完整设备支持10A.5第5级实时数据传输及完整设备支持11A.6第6级数据零丢失和远程集群支持11A.7灾难恢复等级评定原则12A.8灾难备份中心的等级12附录B（资料性附录）灾难恢复预案框架13B.1目标和范围13IIIGB/T××××—××××B.2组织和职责13B.3联络与通讯13B.4紧急响应流程13B.4.1灾难预警13B.4.2人员疏散13B.4.3损害评估13B.4.4灾难宣告13B.5恢复及重续运行流程13B.5.1恢复13B.5.2重续运行13B.5.3灾后重建和回退

4、13B.6预案的保障条件13B.7预案附录14IIIGB/T××××—××××前言本指导性技术文件的附录A是规范性附录，附录B是资料性附录。本指导性技术文件由xxxxx提出。本指导性技术文件由xxxxx归口。本指导性技术文件起草组织：本指导性技术文件主要起草人：IIIGB/T××××—××××信息系统灾难恢复指南1　范围本标准规定了信息系统灾难恢复应遵循的基本要求。本标准可用于指导信息系统的灾难恢复规划和准备工作，也可用于信息系统灾难恢复项目的审批和监督管理。2　规范性引用文件下列文件中的条款通过本标准的引用而成为标准的条款。凡是注日期的引用文

5、件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T5271.8—2001信息技术词汇第8部分：安全3　术语和定义GB/T5271.8-2001确立的术语和定义，以及下列术语和定义适用于本指导性技术文件。3.1灾难disaster由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心(3.10)

6、运行。3.2灾难恢复disasterrecovery为了将信息系统从灾难(3.1)造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。3.3灾难恢复规划disasterrecoverplanningDRP为了减少灾难带来的损失和保证信息系统所支持的关键业务功能(3.7)在灾难发生后能及时恢复和继续运作所做的事前计划和安排。3.4业务影响分析businessimpactanalysisBIA分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。3.5恢复时间

7、目标recoverytimeobjectiveRTO灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。3.6恢复点目标recoverypointobjectiveRPO14GB/T××××—××××灾难发生后，系统和数据必须恢复到的时间点要求。3.7关键业务功能criticalbusinessfunctions如果中断一定时间，将显著影响组织运作的服务或职能。3.8主系统　primarysystem生产系统productionsystem正常情况下支持组织日常运作的信息系统。包括主数据、主数据处理系统和主网络。3.9主中心primary

8、center主站点primarysite生产中心productioncenter主系统（3.8）所在的数据中心。3.10灾难备份中心backupcen