發(fā)布日期：2023-03-26 19:45 瀏覽次數(shù)：
本標(biāo)準(zhǔn)規(guī)定了災(zāi)難恢復(fù)服務(wù)資源配置、災(zāi)難恢復(fù)服務(wù)過(guò)程和災(zāi)難恢復(fù)服務(wù)項(xiàng)目管理三個(gè)方面的災(zāi)難恢復(fù)服務(wù)要求。
本標(biāo)準(zhǔn)適用于災(zāi)難恢復(fù)服務(wù)需求方（以下簡(jiǎn)稱“服務(wù)需求方”）對(duì)災(zāi)難恢復(fù)服務(wù)提供方（以下簡(jiǎn)稱“服務(wù)提供方”）提出服務(wù)要求，可供相關(guān)行業(yè)和企事業(yè)單位選擇災(zāi)難恢復(fù)服務(wù)時(shí)參考。
本標(biāo)準(zhǔn)也可用于規(guī)范服務(wù)提供方開(kāi)展的災(zāi)難恢復(fù)服務(wù)工作。
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 20984 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范
GB/T 20985.1 信息技術(shù) 安全技術(shù) 信息安全事件管理 第1部分：事件管理原理
GB/T 20988-2007 信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范
GB/T 30285-2013 信息安全技術(shù) 災(zāi)難備份中心建設(shè)與運(yùn)維管理規(guī)范
GB/T 31240-2014 信息技術(shù) 用戶建筑群布纜的路徑和空間
GB/T 31722-2015 信息技術(shù) 安全技術(shù) 信息安全風(fēng)險(xiǎn)管理
GB 50116-2013 火災(zāi)自動(dòng)報(bào)警設(shè)計(jì)規(guī)范
GB 50370-2005 氣體滅火系統(tǒng)設(shè)計(jì)規(guī)范
GB/T 20988-2007界定的以及下列術(shù)語(yǔ)和定義適用于本文件，為了便于使用，以下重復(fù)列出了GB/T 20988-2007中的一些術(shù)語(yǔ)和定義。
3.1
災(zāi)難 disaster
由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時(shí)間的突發(fā)性時(shí)間。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運(yùn)行。
［GB/T 20988-2007，定義3.8］
3.2
災(zāi)難恢復(fù)服務(wù) disaster and recovery services
為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行的狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)而進(jìn)行的分析、設(shè)計(jì)、實(shí)施、運(yùn)行、維護(hù)及組織管理等活動(dòng)和流程。
3.3
災(zāi)難恢復(fù)服務(wù)需求方 customer of disaster recovery service
需要通過(guò)第三方專業(yè)服務(wù)和資源實(shí)現(xiàn)災(zāi)難恢復(fù)的組織或部門，簡(jiǎn)稱服務(wù)需求方。
3.4
災(zāi)難恢復(fù)服務(wù)提供方 service provider of disaster recovery
具有專業(yè)的災(zāi)難恢復(fù)服務(wù)團(tuán)隊(duì)和資源，并能提供災(zāi)難恢復(fù)服務(wù)的組織或部門，簡(jiǎn)稱服務(wù)提供方。
3.5
災(zāi)難恢復(fù)中心 disaster and recovery center
滿足機(jī)構(gòu)關(guān)鍵業(yè)務(wù)運(yùn)營(yíng)連續(xù)性的要求，利用數(shù)據(jù)中心場(chǎng)地和環(huán)境支撐機(jī)構(gòu)災(zāi)難備份系統(tǒng)運(yùn)行，抵御導(dǎo)致生產(chǎn)系統(tǒng)全部或部分不可用的災(zāi)難，用以接替生產(chǎn)中心部分或全部職能，對(duì)機(jī)構(gòu)重要信息進(jìn)行集中管理和處理的場(chǎng)所和組織。
注：災(zāi)難恢復(fù)中心也稱為災(zāi)備中心或容災(zāi)中心，災(zāi)難恢復(fù)中心按照其風(fēng)險(xiǎn)防范職能及與生產(chǎn)中心的距離，可分為同城災(zāi)難恢復(fù)中心和異地災(zāi)難恢復(fù)中心。
［GB/T 30285-2013，定義3.5］
3.6
災(zāi)難備份 backup for disaster recovery
為了災(zāi)難恢復(fù)而對(duì)數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、技術(shù)支持能力和運(yùn)行管理能力進(jìn)行備份的過(guò)程。
［GB/T 20988-2007，定義3.2］
3.7
災(zāi)難備份系統(tǒng) backup system for disaster recovery
用于災(zāi)難恢復(fù)目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng)。
［GB/T 20988-2007，定義3.3］
3.8
生產(chǎn)中心 production cente
主系統(tǒng)所在的數(shù)據(jù)中心。
［GB/T 20988-2007，定義3.15］
3.9
主系統(tǒng) primary system
生產(chǎn)系統(tǒng) production system
正常情況下支持組織日常運(yùn)作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò)。
［GB/T 20988-2007，定義3.16］
3.10
災(zāi)難恢復(fù)規(guī)劃 disaster recovery planning；DRP
為了減少災(zāi)難帶來(lái)的損失和保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能在災(zāi)難發(fā)生后能及時(shí)恢復(fù)和繼續(xù)運(yùn)作所做的事前計(jì)劃和安排。
［GB/T 20988-2007，定義3.11］
3.11
災(zāi)難恢復(fù)能力 disaster recovery capability
在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力。
［GB/T 20988-2007，定義3.12］
3.12
關(guān)鍵業(yè)務(wù)功能 critical cusiness functions
如果中斷一定時(shí)間，將顯著影響組織的正常運(yùn)作，導(dǎo)致組織的主要職能或服務(wù)無(wú)法展開(kāi)。
［GB/T 20988-2007，定義3.6］
3.13
業(yè)務(wù)影響分析 business impact analysis；BIA
分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評(píng)估特定災(zāi)難對(duì)各種業(yè)務(wù)功能的影響的過(guò)程。
［GB/T 20988-2007，定義3.5］
3.14
恢復(fù)時(shí)間目標(biāo) recovery time objective；RTO
災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能恢復(fù)到最低可用水平的時(shí)間段。
注：改寫GB/T 20988-2007，定義3.18。
3.15
恢復(fù)點(diǎn)目標(biāo) recovery point objective；RPO
災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)應(yīng)恢復(fù)到最低可用水平的時(shí)間點(diǎn)。
注：改寫GB/T 20988-2007，定義3.19。
3.16
風(fēng)險(xiǎn)評(píng)估 risk assessment；RA
風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的整個(gè)過(guò)程。
［GB/T 29246-2017，定義2.71］
3.17
災(zāi)難恢復(fù)預(yù)案 disaster recovery plan
定義信息系統(tǒng)災(zāi)難恢復(fù)過(guò)程中所需的任務(wù)、行動(dòng)、數(shù)據(jù)和資源的文件。用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支撐的關(guān)鍵業(yè)務(wù)功能。
［GB/T 20988-2007，定義3.10］
3.18
演練 exercise
為訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)災(zāi)難恢復(fù)預(yù)案進(jìn)行活動(dòng)的過(guò)程。包括桌面演練、模擬演練、重點(diǎn)演練和完整演練等。
[GB/T 2020988-2007，定義3.13］
3.19
桌面演練 desk exercise
采用場(chǎng)景模擬、分組討論、專家點(diǎn)評(píng)等形式，對(duì)可能發(fā)生的災(zāi)難情景進(jìn)行應(yīng)急響應(yīng)和處置的過(guò)程。
3.20
模擬切換演練 simulation switching exercise
根據(jù)信息系統(tǒng)災(zāi)難恢復(fù)預(yù)案，在確保生產(chǎn)正常運(yùn)行的基礎(chǔ)上建立模擬演練環(huán)境，對(duì)災(zāi)難恢復(fù)系統(tǒng)、業(yè)務(wù)恢復(fù)環(huán)境、災(zāi)難恢復(fù)預(yù)案、業(yè)務(wù)恢復(fù)預(yù)案及服務(wù)團(tuán)隊(duì)進(jìn)行的能力檢驗(yàn)的過(guò)程。
3.21
真實(shí)切換演練 actual switching exercise
在預(yù)先設(shè)定的災(zāi)難場(chǎng)景下，將實(shí)際的業(yè)務(wù)應(yīng)用從生產(chǎn)中心切換至災(zāi)難恢復(fù)中心，由備份系統(tǒng)及資源提供業(yè)務(wù)服務(wù)，生產(chǎn)中心進(jìn)行系統(tǒng)恢復(fù)后，再將業(yè)務(wù)應(yīng)用從災(zāi)難恢復(fù)中心切換至生產(chǎn)中心，由此對(duì)恢復(fù)環(huán)境、系統(tǒng)、預(yù)案、流程及服務(wù)能力進(jìn)行驗(yàn)證的過(guò)程。
災(zāi)難恢復(fù)服務(wù)包括災(zāi)難恢復(fù)服務(wù)規(guī)劃設(shè)計(jì)、建設(shè)實(shí)施和運(yùn)行維護(hù)等環(huán)節(jié)，災(zāi)難恢復(fù)服務(wù)提供方可根據(jù)服務(wù)需求方的要求提供單個(gè)或多個(gè)環(huán)節(jié)的災(zāi)難恢復(fù)服務(wù)，服務(wù)時(shí)應(yīng)滿足災(zāi)難恢復(fù)服務(wù)資源配置、災(zāi)難恢復(fù)服務(wù)過(guò)程和災(zāi)難恢復(fù)服務(wù)項(xiàng)目組織管理的要求。
凡涉及到采用密碼技術(shù)解決機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性需求的應(yīng)遵循密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
