GB 中华人民共和国国家标准

　　GB/T20988-2007

　　信息安全技术

　　信息系统灾难恢复规范

　　Informationsecuritytechnology

　　Disasterrecoveryspecificationsforinformationsystems

　　2007-06-14发布

　　2007-11-01实施

　　中华人民共和国国家质量监督检验检疫总局

　　中国国家标准化管理委员会发布

　　

　　A.4第
 
　　4级——电子传输集完整设备支持
 
　　要素要求
 
　　数据备份系统
 
　　a)完全数据备份至少每天一次；
 
　　b)备份介质场外存放；
 
　　c)每天多次利用通信网络将关键数据定时批量传送至备用场地。
 
　　备用数据处理系统
 
　　配备灾难恢复所需的全部数据处理设备，并处于就绪状态或运行状
 
　　态。
 
　　备用网络系统
 
　　a)配备灾难恢复所需的通信线路；
 
　　b)配备灾难恢复所需的网络设备，并处于就绪状态。
 
　　备用基础设施
 
　　a)有符合介质存放条件的场地；
 
　　b)有符合备用数据处理系统和备用网络设备运行要求的场地；
 
　　c)有满足关键业务功能恢复运作要求的场地；
 
　　d)以上场地应保持
 
　　7×24h运作。
 
　　专业技术支持能力
 
　　在灾难备份中心有：
 
　　a)7×24h专职计算机机房管理人员；
 
　　b)专职数据备份技术支持人员；
 
　　c)专职硬件、网络技术支持人员。
 
　　运行维护管理能力
 
　　a)有介质存取、验证和转储管理制度；
 
　　b)按介质特性对备份数据进行定期的有效性验证；
 
　　c)有备用计算机机房运行管理制度；
 
　　d)有硬件和网络运行管理制度；
 
　　e)有电子传输数据备份系统运行管理制度。
 
　　灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。
 
　　A.5第
 
　　5级实时数据传输及完整设备支持
 
　　第
 
　　5级灾难恢复能力应具有技术和管理支持，如表
 
　　A.5所示。
 
　　表
 
　　A.5第
 
　　5级——实时数据传输及完整设备支持
 
　　要素要求
 
　　数据备份系统
 
　　a)完全数据备份至少每天一次；
 
　　b)备份介质场外存放；
 
　　c)采用远程数据复制技术，并利用通信网络将关键数据实时复制到备
 
　　用场地。
 
　　备用数据处理系统配备灾难恢复所需的全部数据处理设备，并处于就绪或运行状态。
 
　　备用网络系统
 
　　a)配备灾难恢复所需的通信线路；
 
　　b)配备灾难恢复所需的网络设备，并处于就绪状态；
 
　　c)具备通信网络自动或集中切换能力。
 
　　备用基础设施
 
　　a)有符合介质存放条件的场地；
 
　　b)有符合备用数据处理系统和备用网络设备运行要求的场地；
 
　　c)有满足关键业务功能恢复运作要求的场地；
 
　　d)以上场地应保持
 
　　7×24h运作。
 
　　专业技术支持能力
 
　　a)计算机机房管理人员；
 
　　b)数据备份技术支持人员；
 
　　c)硬件、网络技术支持人员。
 
　　运行维护管理能力
 
　　a)有介质存取、验证和转储管理制度；
 
　　b)按介质特性对备份数据进行定期的有效性验证；
 
　　c)有备用计算机机房运行管理制度；
 
　　d)有硬件和网络运行管理制度；
 
　　e)有实时数据备份系统运行管理制度。
 
　　灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。
 
　　A.6第
 
　　6级数据零丢失和远程集群支持
 
　　第
 
　　6级灾难恢复能力应具有技术和管理支持，如表
 
　　A.6所示。
 
　　表
 
　　A.6第
 
　　6级——数据零丢失和远程集群支持
 
　　要素要求