GB 中华人民共和国国家标准

　　GB/T20988-2007

　　信息安全技术

　　信息系统灾难恢复规范

　　Informationsecuritytechnology

　　Disasterrecoveryspecificationsforinformationsystems

　　2007-06-14发布

　　2007-11-01实施

　　中华人民共和国国家质量监督检验检疫总局

　　中国国家标准化管理委员会发布

　　

 
　　6.3.6运行维护管理能力
 
　　组织应根据灾难恢复目标，按照成本风险平衡原则，确定灾难备份中心运行维护管理要求，包括运行
 
　　维护管理组织架构、人员的数量和素质、运行维护管理制度等要求。
 
　　6.3.7灾难恢复预案
 
　　组织应根据需求分析的结果，按照成本风险平衡原则，明确灾难恢复预案的：
 
　　——整体要求；
 
　　——制定过程的要求；
 
　　——教育、培训和演练要求；
 
　　——管理要求。
 
　　7灾难恢复策略的实现
 
　　7.1灾难备份系统技术方案的实现
 
　　7.1.1技术方案的设计
 
　　根据灾难恢复策略制定相应的灾难备份系统技术方案，包含数据备份系统、备用数据处理系统和备用
 
　　的网络系统。技术方案中所设计的系统，应：
 
　　——获得同主系统相当的安全保护；
 
　　——具有可扩展性；
 
　　——考虑其对主系统可用性和性能的影响。
 
　　7.1.2技术方案的验证、确认和系统开发
 
　　为确保技术方案满足灾难恢复策略的要求，应由组织的相关部门对技术方案进行确认和验证，并记录
 
　　和保存验证及确认的结果。
 
　　按照确认的灾难备份系统技术方案进行开发，实现所要求的数据备份系统、备用数据处理系统和备用
 
　　网络系统。
 
　　7.1.3系统安装和测试
 
　　按照经过确认的技术方案，灾难恢复规划实施组应制定各阶段的系统安装及测试计划，以及支持不同
 
　　关键业务功能的系统安装及测试计划，并组织最终用户共同进行测试。确认以下各项功能可正确实现：
 
　　——数据备份及数据恢复功能；
 
　　——在限定的时间内，利用备份数据正确恢复系统、应用软件及各类数据，并可正确恢复各项关键业
 
　　务功能；
 
　　——客户端可与备用数据处理系统通信正常。
 
　　7.2灾难备份中心的选择和建设
 
　　7.2.1选址原则
 
　　选择或建设灾难备份中心时，应根据风险分析的结果，避免灾难备份中心与主中心同时遭受同类风险。
 
　　灾难备份中心包括同城和异地两种类型，以规避不同影响范围的灾难风险。
 
　　灾难备份中心应具有数据备份和灾难恢复所需的通信、电力等资源，以及方便灾难恢复人员和设备到
 
　　达的交通条件。
 
　　灾难备份中心应根据统筹规划、资源共享、平战结合的原则，合理地布局。
 
　　7.2.2基础设施的要求
 
　　新建或选用灾难备份中心的基础设施时：
 
　　——计算机机房应符合有关国家标准的要求；
 
　　——工作辅助设施和生活设施应符合灾难恢复目标的要求。
 
　　7.3专业技术支持能力的实现
 
　　组织应根据灾难恢复策略的要求，获取对灾难备份系统的专业技术支持能力。
 
　　灾难备份中心应建立相应的技术支持组织，定期对技术支持人员进行技能培训。
 
　　7.4运行维护管理能力的实现
 
　　为了达到灾难恢复目标，灾难备份中心应建立各种操作规程和管理制度，用以保证：
 
　　——数据备份的及时性和有效性；
 
　　——备用数据处理系统和备用网络系统处于正常状态，并与主系统的参数保持一致；
 
　　——有效的应急响应、处理能力。
 
　　7.5灾难恢复预案的实现
 
　　7.5.1灾难恢复预案的制定
 
　　灾难恢复预案的制定应遵循以下原则：
 
　　——完整性：灾难恢复预案（以下称预案）应包含灾难恢复的整个过程，以及灾难恢复所需的尽可能