GB 中华人民共和国国家标准

　　GB/T20988-2007

　　信息安全技术

　　信息系统灾难恢复规范

　　Informationsecuritytechnology

　　Disasterrecoveryspecificationsforinformationsystems

　　2007-06-14发布

　　2007-11-01实施

　　中华人民共和国国家质量监督检验检疫总局

　　中国国家标准化管理委员会发布

　　

 
　　备用数据处理系统
 
　　——
 
　　备用网络系统
 
　　——
 
　　备用基础设施有符合介质存放条件的场地。
 
　　专业技术支持能力
 
　　——
 
　　运行维护管理能力
 
　　a)有介质存取、验证和转储管理制度；
 
　　b)按介质特性对备份数据进行定期的有效性验证。
 
　　灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。
 
　　注：“——”表示不作要求。
 
　　A.2第
 
　　2级备用场地支持
 
　　第
 
　　2级灾难恢复能力应具有技术和管理支持，如表
 
　　A.2所示。
 
　　表
 
　　A.2第
 
　　2级——备用场地支持
 
　　要素要求
 
　　数据备份系统
 
　　a)完全数据备份至少每周一次；
 
　　b)备份介质场外存放。
 
　　备用数据处理系统
 
　　配备灾难恢复所需的部分数据处理设备，或灾难发生后能在预定时间
 
　　内调配所需的数据处理设备到备用场地。
 
　　备用网络系统
 
　　配备部分通信线路和相应的网络设备，或灾难发生后能在预定时间内
 
　　调配所需的通信线路和网络设备到备用场地。
 
　　各用基础设施
 
　　a)有符合介质存放条件的场地；
 
　　b)有满足信息系统和关键业务功能恢复运作要求的场地。
 
　　专业技术支持能力
 
　　——
 
　　运行维护管理能力
 
　　a)有介质存取、验证和转储管理制度；
 
　　b)按介质特性对备份数据进行定期的有效性验证；
 
　　c)有备用站点管理制度；
 
　　d)与相关厂商有符合灾难恢复时间要求的紧急供货协议；
 
　　e)与相关运营商有符合灾难恢复时间要求的备用通信线路协议。
 
　　灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。
 
　　注：“——”表示不作要求。
 
　　A.3第
 
　　3级电子传输和部分设备支持
 
　　第
 
　　3级灾难恢复能力应具有技术和管理支持，如表
 
　　A.3所示。
 
　　表
 
　　A.3第
 
　　3级——电子传输和部分设备支持
 
　　要素要求
 
　　数据备份系统
 
　　a)完全数据备份至少每天一次；
 
　　b)备份介质场外存放；
 
　　c)每天多次利用通信网络将关键数据定时批量传送至备用场地。
 
　　备用数据处理系统配备灾难恢复所需的部分数据处理设备。
 
　　备用网络系统配备部分通信线路和相应的网络设备。
 
　　备用基础设施
 
　　a)有符合介质存放条件的场地；
 
　　b)有满足信息系统和关键业务员功能恢复运作要求的场地。
 
　　专业技术支持能力在灾难备份中有专职的计算机机房运行管理人员
 
　　运行维护管理能力
 
　　a)按介质特性对备份数据进行定期的有效性验证；
 
　　b)有介质存取、验证和转储管理制度；
 
　　c)有备用计算机机房管理制度；
 
　　d)有备用数局处理设备硬性维护管理制度；
 
　　e)有电子传输数据备份系统运行管理制度。
 
　　灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。
 
　　A.4第
 
　　4级电子传输集完整设备支持
 
　　第
 
　　4级灾难恢复能力应具有技术和管理支持，如表
 
　　A.4所示。
 
　　表