《重要信息系统灾难恢复规划指南》
银监会信息系统现场检查指南
银监会信息系统现场检查指南信息系统现场检查指南（架构）为了规范和指导信息系统现场检查工作，提高信息系统现场检查的水平，确保信息系统现场检查的质量，特制定本指南。
一、检查目的（一）了解和掌握银行业金融机构信息系统管理组织体系、工作制和科技制度建设情况，以及从业人员有关业务、技术和安全培训情况，评价其信息科技管理组织水平；（二）了解和掌握银行业金融机构信息安全保障体系和内部控制规程，信息系统风险管理岗位责任制度和监督落实情况，评价其计算机安全管理水平；（三）了解和掌握银行业金融机构信息系统在研发过程中项目管理和变更管理情况，关注规划、需求、分析、设计、编程、测试和投产以及外包等产生风险的环节，评价其管理水平；（四）了解和掌握银行业金融机构信息系统在信息系统运行和操作制度建设和执行情况，促进银行业金融机构完善内控环境，控制和化解操作风险；（五）了解和掌握银行业．金融机构信息系统在业务持续性计划方面制度建设和执行情况，促进银行业金融机构信息系统信息科技风险管理涵盖管理、维护的每个环节。
二、检查要点（一）检查信息系统风险管理架构、内部组织结构和工作机制、岗位职责和制度的完善性和有效性，评估信息科技规划和管理的水平，了解信息科技人才管理机制，分析业务、技术和安全培训工作的及时性和有效性，确保合理及时地防范和控制信息系统组织、规划风险。
（二）检查信息安全管理的流程情况，分析相关系统用户管理制度、密码管理制度及网络安全制度，测试系统所涉及操作系统和数据库及防火墙等安全设施的安全性，评估被检查银行是否采取有效安全的保护措施保障信息的保密性、完整性和可用性。
（三）检查分析软件及项目开发管理制度，了解信息科技部门档案管理流程，审阅外包项目涉及的软件质量验收标准，检查银行业金融机构信息系统风险管理效率及水平，评估系统开发的流程、质量及安全的管理情况。
（四）检查信息系统运行和操作管理情况，检查系统监控层面的处理流程及各类系统参数、生产环境变更的受控方式，评估系统运行和操作管理的风险状况，促进运行操作管理的科学化、制度化和规范化，确保信息系统安全可靠的运行。
《网络安全法》解读
三、网络运行安全
网络安全等级保护制度
第二十一条规定，国家实行网络安全等级保护制度。安全保护义务包括： 1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任； 2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
3）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网
2010年6月 在伊朗的纳坦兹核电站中潜藏三年的Stuxnet蠕虫病毒被首次曝光
2016年4月孟加拉国央行被黑客攻击。原本想窃取至少10亿美元的黑客，由于拼写错误最终 只转走了8100万美元
2016 年10 月 21 日，美国近一半的互联网因DDOS攻击瘫痪
2014年8月1日晚上7点，黑客攻击温州46.5万台机顶盒 播放反动图文
三、网络运行安全 国家网络安全检查操作指南
2016年6月，中央网信办颁布的《网络安全检查操作指南》中，其明确提
出《关键信息基础设施确定指南（试行） 》。
关键信息基础设施主要涵盖14大行业： （1）能源；（2）金融；（3）交通；（4）水利；（5）医疗卫生；（6）
环境保护；（7）工业制造（原材料、装备、消费品、电子制造）；（8）
3、生产业务类，如办公和业务系统、工业控制系统、大型数据
中心、云计算平台、电视转播系统等。
三、网络运行安全
《国家网络空间安全战略》
2016年12月27日，中央网信办批准，国家互联网信息办公室发布
《国家网络空间安全战略》指出，国家关键信息基础设施是指关
系国家安全、国计民生，一旦数据泄露、遭提 供公共通信、广播电视传输等服务的基础信息网络，能源、金融、 交通、教育、科研、水利、工业制造、医疗卫生、社会保障、公
医院容灾备份系统设计、实施与日常运维
1、医疗行业业务系统特点与存在的痛点随着医疗行业信息化的进程的加深，对医疗数据进行高效地存储和管理，以便提供安全有效地数据与信息的快速访问和利用成为医疗行业数据存储的主要发展趋势，在医院众多的信息化系统中，HIS作为最重要的医院信息系统，贯穿了业务流程的各个环节，起着核心支撑作用，包含财务、人事、住院、门诊、挂号、医技、收费、分诊、药品管理等多个子系统，是医疗服务和医院管理的核心。
现在医院对信息系统的依赖性越来越大，除了HIS系统，医院其他关键业务还包括PACS、EMR、LIS和CIS等应用系统。
这些业务系统包含了大量的医疗影像信息、病人电子病历信息、临床信息和检验信息等。
但随着医院的不断发展，庞大的数据量和后台服务器的软硬件保护成为医院信息化建设面临的一大难题。
任何的系统停机或数据丢失轻则降低患者的满意度，重则损害医院信誉。
如何避免数据丢失，当遇到数据灾难时如何快速地恢复数据，保障医院业务开展的连续性，已成为影响医院业务发展的关键因素。
经过多次对医院的相关技术人员的访谈，总结出以下急需解决的问题：1、HIS、PACS、EMR、LIS和CIS等应用系统虽然实现了本地的数据级备份通过备份软件定期把数据备份到磁盘阵列或是带库上，但无法应对设备的硬件故障，生产机房火灾、漏水等突发情况，存在数据安全的隐患，需要建立同城容灾中心保障数据安全提升业务连续性。
2、建设同城容灾中心后有条件需要建设异地容灾中心，可以避免水灾、地震等其它的大范围的自然灾害，使得数据和应用的安全等级得到进一步的提升。
3、现有的备份系统没有建立相应的运维方案和管理制度，没有相应的备份恢复演练计划，备份后的数据是否可用无法得到保障。
2、医疗行业业务系统容灾备份需求分析在确定医院关于业务系统容灾备份需求之前先明确几个后文会经常用到的关键词：容灾备份系统，也称灾难备份系统，就是通过建立和维护与原系统完全相同或相似的一个或多个冗余系统，利用地理上分散性或数据系统的冗余性来保证数据抵御灾难的能力。
2020年公需科目专业技术人员继续教育——信息技术与信息安全考试试题答案
远程教育——信息技术安全试题一一、判断题1.根据IS0 13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
正确2.信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用。
错误3. 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
错误4. 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
正确5.2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
正确6.在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
错误7.安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
正确8.Windows 2000／xp系统提供了口令安全策略，以对帐户口令安全进行保护。
正确9.信息安全等同于网络安全。
错误10.GB 17859与目前等级保护所规定的安全等级的含义不同，GB 17859中等级划分为现在的等级保护奠定了基础。
正确11.口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
正确12.PKI系统所有的安全操作都是通过数字证书来实现的。
正确13.PKI系统使用了非对称算法、对称算法和散列算法。
正确14.一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、响应(Reaction)、恢复Restoration)五个主要环节。
正确15.信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
正确16. 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
信息系统灾难备份技术综述
信息系统灾难备份技术综述灾备是确保数据和信息系统安全、稳定运行的一个极为重要的因素,对支撑管理起到十分重要的作用。
本文介绍了信息系统建设与灾难备份的背景,讨论了灾备系统的主要指标和基本类型,在此基础上论述了灾备系统的关键技术和实现方法,提出了灾备技术未来的发展方向和趋势。
1 背景党中央和国务院十分重视信息安全工作。
2003年，中办发[2003127号文《国家信息化领导小组关于加强信息安全保障工作的意见》，要求各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案。
2004年，国家网络与信息安全协调小组办公室发12004]11号文《关于做好重要信息系统灾难备份工作的通知》。
明确指出，提高抵御灾难和重大事故的能力，减少灾难打击和重大事故造成的损失、确保重要信息系统的数据安全和作业连续性，避免引起社会重要服务功能的严重中断，保障社会经济的稳定。
2005年，国务院信息化工作办公室出台了《重要信息系统灾难恢复规划指南》，为灾难恢复工作提供了一个操作性较强的参考思路。
2007年，国家标准《信息系统灾难恢复规范》(GB／T20988—2007)正式颁布，这是灾备建设中具有里程碑意义的重要大事。
该标准对灾难备份、灾难恢复相关术语进行了规范和梳理，指明了灾难恢复工作的流程，明确了灾难恢复的等级和相关要素，制订了灾难恢复工作的主要环节及各环节具体工作等。
在2010年召开的第五届中国灾难恢复行业高层论坛上，提出了我国将全面启动灾难恢复体系建设，制定强制性灾备建设规范，完善灾备标准体系并及时出台灾难恢复服务资质管理办法，以促进政府相关部门、行业用户、企业灾难恢复保障体系的发展。
目前，许多政府部门和重要行业已经开始积极有序进行应急管理、灾难备份与恢复体系的建设工作。
近十年来，国土资源信息化建设发展十分迅猛，数据积累不断丰富，政务信息系统日渐增多，其安全性和稳定性显得愈来愈重要。
一旦发生人为或自然等突发性灾难，造成数据丢失或信息系统严重故障或瘫痪，将会直接影响到国土资源管理工作的正常运转以及一些企业和广大民众的利益。
灾难恢复行业国家标准《信息系统灾难恢复规范》正式出台
灾难恢复行业国家标准《信息系统灾难恢复规范》正式出台2007年7月，国务院信息化工作办公室领导编制的《重要信息系统灾难恢复指南》正式升级成为国家标准《信息系统灾难恢复规范》（GB/T 20988-2007 ）。
这是中国灾难备份与恢复行业的第一个国家标准，并于2007年11月1日开始正式实施。
《信息系统灾难恢复规范》规定了信息系统灾难恢复应遵循的基本要求，适用于信息系统灾难恢复的规划、审批、实施和管理。
《规范》具体对灾难恢复行业相应的术语和定义、灾难恢复概述（包括灾难恢复的工作范围、灾难恢复的组织机构、灾难恢复的规划管理、灾难恢复的外部协作、灾难恢复的审计和备案）、灾难恢复需求的确定（包括风险分析、业务影响分析、确定灾难恢复目标）、灾难恢复策略的制定（包括灾难恢复策略制定的要素、灾难恢复资源的获取方式、灾难恢复资源的要求）和灾难恢复策略的实现（包括灾难备份系统计数方案的实现、灾难备份中心的选择和建设、专业技术支持能力的实现、运行维护管理能力的实现、灾难恢复预案的实现）等内容作了具体描述。
同时，在附录A对灾难恢复能力作了等级划分（共6级：第1级基本支持，第2级备用场地支持，第3级电子传输和部分设备支持，第4级电子传输及完整设备支持，第5级实时数据传输及完整设备支持，第6级数据零丢失和远程集群支持）；附录A对灾难恢复能力等级评定原则、灾难备份中心的等级等也作了规范要求。
附录B对灾难恢复预案框架、附录C对相应行业RTO/RPO与灾难恢复能力等级的关系比例作了规范要求。
信息系统灾难恢复能力等级与恢复时间目标（RTO）和恢复点目标（RPO）具有一定的对应关系，各行业可根据行业特点和信息技术的应用情况制定相应的灾难恢复能力等级要求和指标体系。
2005年4月，国务院信息化工作办公室联合银行、电力、民航、铁路、证券、税务、海关、保险等国内八大重点行业及北京、上海、广东三地政府和GDS万国数据服务有限公司共同编制的《重要信息系统灾难恢复指南》正式出台。
信息安全等级保护政策体系
第2部分
信息安全等级保护政策体系和标准体系
2.信息安全等级保护标准体系
（1）信息安全等级保护相关标准类别 产品类标准 10）交换机 《网络交换机安全技术要求》（GB/T 21050—2007）、《交换机安全测评要求》（GA/T 685—2007）。 11）其他产品 《终端计算机系统安全等级技术要求》（GA/T 671—2006）、《终端计算机系统测评方法》（GA/T 671-2006）； 《审计产品技术要求和测评方法》（GB/T 20945—2006）；《虹膜特征识别技术要求》（GB/T 20979—2007）； 《虚拟专网安全技术要求》（GA/T 686—2007）；《应用软件系统安全等级保护通用技术指南》（GA/T 711— 2007）； 《应用软件系统安全等级保护通用测试指南》（GA/T 712—2007）； 《网络和终端设备隔离部件测试评价方法》（GB/T 20277—2006）； 《网络脆弱性扫描产品测评方法》（GB/T 20280—2006）。
2.信息安全等级保护标准体系
（1）信息安全等级保护相关标准类别 产品类标准 1）操作系统 《操作系统安全技术要求》（GB/T 20272—2006） 《操作系统安全评估准则》（GB/T 20008—2005） 2）数据库 《数据库管理系统安全技术要求》（GB/T 20273—2006） 《数据库管理系统安全评估准则》（GB/T 20009—2005）
第2部分
信息安全等级保护政策体系和标准体系
2.信息安全等级保护标准体系
（1）信息安全等级保护相关标准类别 产品类标准 4）PKI 《公钥基础设施安全技术要求》（GA/T 687—2007） 《PKI 系统安全等级保护技术要求》（GB/T 21053—2007） 5）网关 《网关安全技术要求》（GA/T 681—2007） 6）服务器 《服务器安全技术要求》（GB/T 21028—2007） 7）入侵检测 《入侵检测系统技术要求和检测方法》（GB/T 20275—2006） 《计算机网络入侵分级要求》（GA/T 700—2007）
BCP方案-v1.1
我部认为，通过开展业务连续性项目建设，贵机构能完成以下工作目标： Î 建立健全企业业务连续性的人员组织执行团队和管理制度，建立完整的防
范灾难的业务操作和管理体系。关键人员在经过培训后，拥有可以有效率 的处理危险和灾难事件的能力； Î 建设信息技术系统的灾难备份系统，完成对信息系统在灾难情况下对企业 的信息资产和业务流程的全面保护，使中心的信息技术系统能在灾难发生
7. 培养和培训阶段，完成对机构人员进行培养和技能培训的项目，以使业务 连续性计划能够市里制订、实施、维护和执行。
8. 维护和演练业务连续性计划，对预先计划和计划间的协调性进行演练、并 评估和记录计划演练的结果。制定维持连续性能力，维护更新 BCP 文档， 使其与机构的策略保持一致。
9. 公共关系和危机通信，制定、协调、评价和演练在危机情况下与媒体等公 共机构的交流的计划；制定、协调、评价和演练与员工及其家庭、主要客 户、关键供应商、业主／股东以及机构管理层进行沟通的方案计划，确保 所有利益群体能够得到所需的信息。
10. 与监管和公共部门的协调，建立适用的规程和策略，用于同监管和公共部 门协调响应业务连续性的恢复活动，以确保符合现行的法令和法规。 我部认为，建设业务连续性项目需要结合贵公司的具体业务特点，配合公司
的业务发展的步伐，分阶段逐步实现。结合我公司的信息化建设的现状和整体规 划，我部建议公司分为四个阶段实施业务连续性规划，具体为：
工作结果 所需公司资源
预计时间周期
根据咨询项目提交的《风险分析报告》和《业务影响分析报告》
制订公司《业务连续性项目实施目标和实施策略》
财务投入 根据市场同等规模公司实施类似项目情况，包括公司内
部人员投入和外部专业公司咨询费用的整体投入，估算
8 数据容灾与应用
8.1 容灾系统概述
８.1.1 容灾系统的定义
RTO是指“将信息系统从灾难造成的故障或瘫痪状态恢复 到可正常运行状态，并将其支持的业务功能从灾难造成的 不正常状态恢复到可接受状态”所需时间，其中包括备份 数据恢复到可用状态所需时间、数据处理系统切换时间、 以及备用网络切换时间等，该指标用以衡量容灾方案的业 务恢复能力。
8.1 容灾系统概述
８.1.3 容灾备份的关键技术——快照技术
远程镜像技术往往同快照技术结合起来实现远程备份,即通过 镜像把数据备份到远程存储系统中,再用快照技术把远程存储 系统中的信息备份到远程的磁带库,光盘库中。
快照是通过软件对要备份的磁盘子系统的数据快速扫描,建立 一个要备份数据的快照逻辑单元号lun和快照Cache.在快速扫 描时 把备份过程中即将要修改的数据块同时快速复制到快照 Cache中。
8.1 容灾系统概述
８.1.1 容灾系统的定义
导致系统灾难原因 （1）硬件故障。 （2）人为错误 （3）软件故障。 （4）病毒影响。 （5）自然灾难。
人为错误 操作失误或恶意破坏
32%
病 7%
毒
计算机
病毒
44%
14% 应用软件故 障
3% 场地灾 害
系统软硬件 故障
8.1 容灾系统概述
８.1.2 容灾系统的分类
8.1 容灾系统概述
８.1.3 容灾备份的关键技术——远程镜像技术
异步远程镜像（异步复制技术）则由本地存储系统提供给 请求镜像主机的I/O操作完成确认信息，保证在更新远程存储 视图前完成向本地存储系统输出/输入数据的基本操作。它采
用了“存储转化（store-and-forward）”技术，所有的I/O操作
）、
信息系统灾难恢复规范
信息安全技术信息系统灾难恢复规范Information security technology-Disaster recovery specifications for information systems目次前言 (II)引言 (III)1 范围 (1)2 规范性引用文件 (1)3 术语和定义 (1)4 灾难恢复概述 (3)4.1 灾难恢复的工作范围 (3)4.2 灾难恢复的组织机构 (3)4.3 灾难恢复规划的管理 (4)4.4 灾难恢复的外部协作 (4)4.5 灾难恢复的审计和备案 (4)5 灾难恢复需求的确定 (4)5.1 风险分析 (4)5.2 业务影响分析 (4)5.3 确定灾难恢复目标 (5)6 灾难恢复策略的制定 (5)6.1 灾难恢复策略制定的要素 (5)6.2 灾难恢复资源的获取方式 (5)6.3 灾难恢复资源的要求 (6)7 灾难恢复策略的实现 (7)7.1 灾难备份系统技术方案的实现 (7)7.2 灾难备份中心的选择和建设 (7)7.3 专业技术支持能力的实现 (7)7.4 运行维护管理能力的实现 (7)7.5 灾难恢复预案的实现 (8)附录A （规范性附录）灾难恢复能力等级划分 (10)附录B （资料性附录）灾难恢复预案框架 (14)附录C （资料性附录）某行业RTO/RPO与灾难恢复能力等级的关系示例 (16)信息系统灾难恢复规范1 范围本标准规定了信息系统灾难恢复应遵循的基本要求。
本标准适用于信息系统灾难恢复的规划、审批、实施和管理。
2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T 5271.8-2001 信息技术词汇第8部分：安全GB/T 20984 信息安全技术信息安全风险评估规范3 术语和定义GB/T 5271.8-2001确立的以及下列术语和定义适用于本标准。
军工企业建设数据备份及容灾系统分析
总经 理 非 常 自信地 说 ： 有 了 这套 数 据 ， 可 以两 周 内在 “ 我 国 内任 何 一座城 市 组建 新 的公 司。 ”这家私 营企 业 对数据
灾 方面 发展迅 速 。如北 京 市 “ 十一 五 ” 间重点 建 设项 目 期 “ 政府 应 急 信 息 异地 容 灾备 份 中心 ” 海 关总 暑 “ ０ ０ 市 、 Ｈ２ ０ 系统 异地 容 灾 中心 ” 国税 总 局 “ 、 金税 工 程 容 灾 系统 ”等 ，
由原 先 的 ３ ０家 变成 １０家 ， 外 ２ ０家企 业 由于 重要 ５ ５ 另 ０
关 内容 ， 根据 我 国 当前 信息 系统 安全 的 发展 现状 ， 制定 出 对 我 国现 阶段 信 息 系统 灾难 恢 复规 划 具有 指 导意 义 的指
南 文档 。 事 实上 ， 早在 ２ ０ ０ ３年 ， 中共 中央办 公 厅 、 国务 院办 公
３ 国 防 安 全 ， 求 军 工 企 业 重 视 数 据 的 备 份 及 要 容灾
关 键 词 ： 工 企 业 ； 据 安 全 ； 据 备 份 ； 灾 系统 军 数 数 容
中图分类 号 ： Ｐ ０ Ｔ ３９
文献标 识码 ： Ａ
文章编 号 ：０ ９ ２ ７ ２ １ ） １ ０ ８ － ２ １０ — ３４（ ０ １ ０ — ０ １ ０
１ 惨痛 的教 训 ， 对军 工企 业 的警 醒
２ １ 年第 Ｏ ０ １ １期 （ 总第 １ ２期 ） ７
中阂高新技术企业
Ｉ ｆＨ ｛ Ｉ ｆ ｌ ， Ｆ ｆ ｔＥ ｆ Ｅ ｃ； Ｉ ｑ
Ｎｏ ． ２０１１ ０１．
信息安全管理与监管
信息安全管理与监管信息安全管理与监管宗勇云南大学网络与信息中心主任信息安全管理与使用技术知识第二章，信息安全管理与监管。
本章包含五题内容。
技术与管理的关系一直是信息安全工作的热点问题，从BISS公布的数据看，超过70%的信息安全事故如果事先加强管理都是可以得到避免的，也就是三分技术，七分管理，二者并重。
一、信息安全管理组织、人员和制度第一题，信息安全管理组织、人员和制度。
信息安全的组织机构是实施信息安全管理的必要保证。
如图所示，信息安全管理组织主要包括安全审查和决策机构、安全主管机构、安全运行维护机构、安全审计机构、安全培训和安全工作人员。
通常用信息安全问题是由单位内部的专门机构控制和管理的，必要时，应与外部相关组织进行沟通协调，各单位在进行自身信息安全管理工作时应与与公安机关公共信息网络安全监察部门密切配合。
主要体现如图所示的三个层次。
符合性（合律意识、安全技能等几方面进行，应试具有政治可靠、思想进步、作风正派、技术合格等基本素质，关键岗位人员的审查标准。
信息系统的关键岗位人员的审查标准应具有以下几个方面，一般必须是单位组织的正式员工、必须经过严格的政审、背景和资历调查、必须经过业务能力的综合考核、不得出现在其他关键岗位兼职的情况。
应根据单位、组织相关秘密保护办法与信息安全工作人员签订保密协议，通过保密协议约定工作范围、工作期限以及处罚和审查事项等。
同时应定期对安全工作人员进行法律法规、方针政策、操作流程和技能的训练与考核。
培训内容主要有三个方面，第一基本安全教育及基本概念可能存在的威胁和风险、理解相关方针和规章制度、提高安全意识、掌握基本安全操作概念。
二、专业安全方面的培训及职业道德教育与岗位相关安全技术理论培训、岗位职能和操作技能培训。
第三方面，安全的高级培训及国家和行业相关法律法规、全面的安全技术理论和知识、全面的安全管理理论、安全工程理论、关键岗位职能与责任的培训。
定期的考核，岗位安全考核，主要是从思想政治和业务表现两方面进行。
《重要信息系统灾难恢复规划指南》解释
《重要信息系统灾难恢复规划指南》解释灾难备份与灾难恢复，对于中国金融业，并非一个崭新的命题。
然而，当金融业越来越依赖于信息系统开展业务及落实管理时，面对随时都有可能发生的自然或人为的灾难，做好数据备份、系统恢复及业务连续性管理，也变得越来越紧迫和重要。
于是，灾难恢复已经不只是信息技术部门关心的事，而是上升到金融企业掌门人需要给予高度关注的事。
那么，究竟应当怎样对系统的灾难性故障进行迅速的响应和处置?如何制定适合自身实际的灾难恢复规划?5月26日，在广东南海召开的“首届中国灾难恢复行业高层论坛”，为上述问题给出了答案，被业界称为中国灾难恢复行业里程碑式的重要会议。
这一论坛由中国信息产业商会信息安全产业分会主办、国务院信息化办公室支持、广东省地税局和GDS公司协办，集合了来自政府、行业、厂商、专家等各方人士，他们就在中国开展灾难恢复业务将面临的主要挑战和实战方法，展开了深入而切实的讨论。
同时，对于灾备建设中最重要的标准化问题，国务院信息化办公室借本次论坛对近日出台的指导文件《重要信息系统灾难恢复规划指南》，进行了宣讲和解释。
《指南》的来龙去脉“为加强对信息系统安全的管理，规范对信息系统灾难性故障的响应和处置，需要制定相应的对灾难恢复具有指导意义的规范性文档。
信息系统灾难恢复规划作为一项周密的系统，需要按照科学的流程开展规划和实施。
”国务院信息化办公室网络安全组王渝次司长在会上介绍了《指南》出台的来龙去脉，“考虑到灾备工作在我国刚开始起步，一些重要信息系统主管部门和运行单位感到缺乏经验，无从下手，迫切希望国家出台相应的工作指南。
2004年10月开始，国务院信息办组织中国人民银行等8个国家重要信息系统主管部门以及中办、信息产业部、北京市信息办、上海市信息委、广东省信息办、GDS公司等有关单位成立了《指南》起草组。
起草组既参考了有关国际标准，又结合了我国信息安全保障的实际情况，经过几个月紧锣密鼓的调研，终于于4月份出台了《指南》”。
信息系统灾难恢复规范
信息系统灾难恢复规范（GB/T 20988-2007，2007年11月1日开始正式实施）目次前言III1 范围12 规范性引用文件13 术语和定义14 灾难恢复概述24.1 灾难恢复的工作范围24.2 灾难恢复的组织机构34.3 灾难恢复规划的管理34.4 灾难恢复的外部协作44.5 灾难恢复的审计和备案45 灾难恢复需求的确定45.1 风险分析45.2 业务影响分析45.3 确定灾难恢复目标46 灾难恢复策略的制定46.1 灾难恢复策略制定的过程46.2 灾难恢复资源的获取方式56.3 灾难恢复资源的要求57 灾难恢复策略的实现67.1 灾难备份系统技术方案的实现67.2 灾难备份中心的选择和建设77.3 技术支持能力的实现77.4 运行维护管理能力的实现77.5 灾难恢复预案的实现78 灾难恢复预案的制定、落实和管理78.1 灾难恢复预案的制定78.2 灾难恢复预案的教育、培训和演练88.3 灾难恢复预案的管理8附录 A （规范性附录）灾难恢复的等级划分9 A.1 第1级基本支持9A.2 第2级备用场地支持9A.3 第3级电子传输和部分设备支持9A.4 第4级电子传输及完整设备支持10A.5 第5级实时数据传输及完整设备支持11A.6 第6级数据零丢失和远程集群支持11A.7 灾难恢复等级评定原则12A.8 灾难备份中心的等级12附录 B （资料性附录）灾难恢复预案框架13 B.1 目标和范围13B.2 组织和职责13B.3 联络与通讯13B.4 应急响应流程13B.4.1 事件通告13B.4.2 人员疏散13B.4.3 损害评估13B.4.4 灾难宣告13B.5 恢复及重续运行流程13B.5.1 恢复13B.5.2 重续运行13B.6 灾后重建和回退13B.7 预案的保障条件14B.8 预案附录14前言本标准的附录A是规范性附录，附录B是资料性附录。
本标准由xxxxx提出。
本标准由xxxxx归口。
证券期货业信息系统备份工作指引
证券期货业信息系统备份工作指引Guidance for Backing upSecurities & Futures’ Information Systems2005 -××-××发布2006 -××-××实施中国证券监督管理委员会发布I目次前言............................................................................................................................................................................................. I V 引言.. (V)1范围 (1)2规范性引用文件 (1)3术语和定义 (1)4证券期货业信息系统备份的工作内容 (3)5组织机构和职责 (4)5.1组织机构设定 (4)5.2人员的职责 (4)5.2.1决策层 (4)5.2.2管理层 (5)5.2.3执行层 (5)5.3外部协作 (6)6备份的需求分析 (6)6.1风险分析 (6)6.1.1风险分析的准备 (7)6.1.2资产识别 (8)6.1.3威胁识别 (8)6.1.4脆弱性识别 (9)6.1.5已有安全措施确认 (9)6.1.6风险分析 (9)业务影响分析 (10)6.2 (10)6.2.1证券期货行业关键业务 (10)6.2.2分析业务功能和相关资源配置 (11)6.2.3评估中断影响 (11)6.3确定备份需求 (12)6.3.1确定业务系统的备份恢复目标 (12)6.3.2确定恢复顺序和流程需求 (12)7备份的策略 (12)7.1概述 (12)7.2资源和服务的获取方式 (12)I7.2.1资源的获取方式 (12)7.2.2专业服务的获取方式 (13)7.3备份场所的布局 (13)7.3.1布局的原则 (13)7.3.2布局的模式 (14)8备份策略的实现 (14)8.1备份策略实现的内容和要求 (14)8.2备份策略的实现过程 (15)8.2.1备份方案设计 (15)8.2.2备份技术方案 (15)8.2.3备份应急预案制定 (15)8.2.4备份管理制度制定 (16)8.2.5方案的批准 (17)8.2.6方案实施 (17)8.2.7方案备案 (17)9备份工作的日常管理 (17)9.1日常管理的主要内容 (17)9.2运营维护人员的组成和工作职责 (18)9.3运营维护的规范化管理 (19)9.4备份应急预案的演练 (19)9.4.1演练的目的 (19)9.4.2演练的种类 (19)9.4.3演练周期 (19)9.4.4演练的评估 (20)9.5备份应急预案的管理 (20)9.5.1预案管理的目的 (20)9.5.2备份应急预案保管与分发 (20)9.5.3审计 (21)9.5.4备案 (21)10备份系统的启用 (22)10.1启用关键要素 (22)10.2备份启动管理规范 (22)10.3备份系统启用后检查 (22)11生产系统的重建与回切 (22)11.1人员组织 (23)11.2原生产中心可用性评估流程 (23)11.3生产中心重建规划流程 (23)II11.4生产中心回切的工作要点 (23)12备份工作的完善 (24)12.1备份策略的完善 (24)12.2备份应急预案的完善 (24)附录A 信息系统备份等级 (25)等级一：无异地备份 (25)等级二：备份介质异地存放 (25)等级三：备份介质异地存放及备用场地 (26)等级四：备份介质异地存放及备份中心 (27)等级五：定时数据备份及备份中心 (28)等级六：实时数据备份及备份中心 (29)等级七：零数据丢失 (30)备份等级评定原则 (31)III前言为提升中国证券期货行业信息系统应用水平，保障中国证券期货行业平稳安全运行，中国证券监督管理委员会制定本工作指引，要求各从业机构按照本工作指引贯彻执行。
CISP培训-业务连续性规划(BCP)_[全文]
![CISP培训-业务连续性规划(BCP)_[全文]](https://img.taocdn.com/s3/m/776deac3b0717fd5360cdcf3.png)
CISP培训-业务连续性规划（BCP）_[全文] 中启航国际教育学院-CISP培训业务连续性规划(BCP)议程业务连续性管理概述业务连续性管理的开发与实施总结业务连续性管理概述灾难是组织业务连续运作的威胁灾难频发，灾难将损毁组织的基础设施、关键人员、信息系统及关键业务数据等重要资产,直接威胁到组织业务的连续运作。
如何应对灾难，作好准备好了吗, 灾难是无法预知的，最好的保护就是做一个好的计划直接和间接的损失间接损失经济效益公众声誉直接损失数据丢失、设备损坏人员伤害。
法律责任国家职责灾难备份建设的重要性和必要性组织业务连续运作的要求关键信息系统的数据完整性关键信息系统业务处理的连续性解决各种大灾难所造成的关键业务大面积停顿问题行业监管政策的要求BS25999和SHARE 78 -国际标准和最佳实践2003年，中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》-27号文件。
2004年9月份，国信办《关于加强国家重要信息系统灾难备份工作的意见》2005年，国信办《重要信息系统灾难备份与恢复指南》2007年11月，《信息安全技术信息系统灾难恢复规范》(GB/T 20988-2007) 2008年2月，人民银行《银行业信息系统灾难恢复管理规范》 (JR/T 0044—2008) 2008年3月，保监会《保险业信息系统灾难恢复管理指引》 (保监发〔2008〕20号 ) 企业规避风险、健康发展的要求组织进行全球化战略发展和布局、成为世界级企业的要求业务连续性发展历程1970年代在美国起步第一个热备份中心:1979年在美国费城建立的: SunGard Recovery Services Center领先公司:IBM、SunGard、CAPS、EDS、IRON Mountn建有几百间灾难备份中心完备的灾难备份体系和方法论CPM、DRJ专业期刊杂志DRII、BCI等行业协会中国BCM协会，每年的BCM年会和论坛BCP所描述的业务连续过程恢复的时间故障、灾难业务中断紧急响应重定位备份资源在行动恢复操作系统重装载数据库回滚和再同步BCP的实质Ensure Business Continuity As Unusual 几个重要概念灾难由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。
业务持续管理(BCM)概述及应用讲义
➢确定RTO及RPO
7891...0.认维危与知护机外和及沟部培演通机训练构计业的划务协持调续计划➢➢➢➢➢➢➢➢确 制 开 确设 评 制 验➢➢➢定 定 发 认➢➢➢➢➢建 制计 价 定 证制 与 与确 确 编 贯 建认 各 认 其立 定和 演 维B定 各 外定 定 制 彻 立知 种 知 他C与 与协 练 护和 利 部计计 计 业 执 计与认与教外 外调 结 更演 益 机划划划务行划培知培育部部果新B练相构的编的持业分训与训机C机机B危关、计有制结续务发的培的会C构构机者媒划效计的构计持和目训方协的沟的体的性划要和划续控标计法调演通沟的演的求形计制划和的练计通沟练流式划程工流程划通程序具程序
时间线
事前
事中
事后
应急与业务持续
正常状态
事件发生
正常状态恢复
主体功能能力水平
重建
正常状态
事件发生
业务恢复
非正常态 运行
主体功能能力水平
正常状态恢复 重建
时间
不具备业务持续的应急管理
时间
具备业务持续的应急管理
生产能力/运营能力/服务能力 生产能力/运营能力/服务能力
BCM中的各种计划
业务运行 能力
灾难后能得到全面恢复，还要确保关键 业务功能在中断或灾难事件中，能够迅 速地恢复持续运行
灾难的含义
灾难（Disaster）的一般定义
➢ 一个突发的、非计划的、能够导致重大伤害或损失的严重的 不幸事件
灾难对企业的含义
➢ 突发事件造成企业关键业务功能（或流程）的中断时间超过 企业最大可容忍的程度
➢ 通常由恢复时间目标（RTO）值作为判定是否是灾难的依据 ➢ 通过评估，当预计关键业务功能的中断时间将大于预定的
通常由IT部门牵头规划和建设
信息系统灾难恢复规范
信息安全技术信息系统灾难恢复规范Information security technology-Disaster recovery specifications for information systems目次前言 (II)引言 (III)1 范围 (1)2 规范性引用文件 (1)3 术语和定义 (1)4 灾难恢复概述 (3)4.1 灾难恢复的工作范围 (3)4.2 灾难恢复的组织机构 (3)4.3 灾难恢复规划的管理 (4)4.4 灾难恢复的外部协作 (4)4.5 灾难恢复的审计和备案 (4)5 灾难恢复需求的确定 (4)5.1 风险分析 (4)5.2 业务影响分析 (4)5.3 确定灾难恢复目标 (5)6 灾难恢复策略的制定 (5)6.1 灾难恢复策略制定的要素 (5)6.2 灾难恢复资源的获取方式 (5)6.3 灾难恢复资源的要求 (6)7 灾难恢复策略的实现 (7)7.1 灾难备份系统技术方案的实现 (7)7.2 灾难备份中心的选择和建设 (7)7.3 专业技术支持能力的实现 (7)7.4 运行维护管理能力的实现 (7)7.5 灾难恢复预案的实现 (8)附录A （规范性附录）灾难恢复能力等级划分 (10)附录B （资料性附录）灾难恢复预案框架 (14)附录C （资料性附录）某行业RTO/RPO与灾难恢复能力等级的关系示例 (16)信息系统灾难恢复规范1 范围本标准规定了信息系统灾难恢复应遵循的基本要求。
本标准适用于信息系统灾难恢复的规划、审批、实施和管理。
2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T 5271.8-2001 信息技术词汇第8部分：安全GB/T 20984 信息安全技术信息安全风险评估规范3 术语和定义GB/T 5271.8-2001确立的以及下列术语和定义适用于本标准。
工信部《重要信息系统灾难恢复指南》
2019年计算机等级考试三级信息安全技术模拟试题精选
2019年计算机等级考试三级信息安全技术模拟试题精选(总分:87。
00，做题时间:90分钟)一、单项选择题(总题数:87，分数：87.00)1。
代表了当灾难发生后，数据的恢复程度的指标是（分数：1.00）A.RPO √B。
RTOC。
NROD。
SDO解析：2。
代表了当灾难发生后，数据的恢复时间的指标是（分数：1.00)A。
RPOB。
RTO √C.NROD。
SD0解析：3。
我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级.（分数：1。
00)A。
五B.六√C.七D.八解析:4。
容灾的目的和实质是（分数：1.00)A。
数据备份B.心理安慰C。
保持信息系统的业务持续性√D。
系统的有益补充解析：5.目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是（分数：1。
00)A。
磁盘B.磁带√C.光盘D.自软盘解析：6.下列叙述不属于完全备份机制特点描述的是（分数：1.00）A.每次备份的数据量较大B.每次备份所需的时间也就校长C。
不能进行得太频繁D.需要存储空间小√解析：7。
下面不属于容灾内容的是（分数:1.00）A。
灾难预测√B。
灾难演习C.风险分析D.业务影响分析解析：8.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的()属性。
（分数：1.00)A。
保密性B.完整性√C.不可否认性D.可用性解析：9.PDR安全模型属于（）类型。
（分数：1。
00）A。
时间模型√B。
作用模型C。
结构模型D。
关系模型解析：10。
《信息安全国家学说》是（）的信息安全基本纲领性文件。
(分数:1.00）A.法国B.美国C。
俄罗斯√D。
英国解析：11。
下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
（分数:1.00）A.窃取国家秘密√B.非法侵入计算机信息系统C。
破坏计算机信息系统D.利用计算机实施金融诈骗解析：12。
我国刑法（）规定了非法侵入计算机信息系统罪。
（分数：1。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国务Ｘ１—ＸＸＸＸ
目
次
前 言 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．ＩＶ 引 言 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．Ｖ 1 范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１ 2 规范性引用文件 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１ 3 术语和定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１ ４ 灾难恢复规划的管理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．２ 4.1 灾难恢复规划的过程 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．２ 4.2 灾难恢复规划的组织机构及其职责 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３ 4.2.1 组织机构的设立 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３ 4.2.2 组织机构的职责 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３ 4.3 灾难恢复规划的管理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３ 4.4 灾难恢复规划的外部协作 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 4.5 灾难恢复规划的审计和监理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 5 灾难恢复需求的分析 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 5.1 风险分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 5.2 业务影响分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 5.2.1 分析业务功能和相关资源配置 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 5.2.2 评估中断影响 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 5.3 确定灾难恢复目标 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ ６ 灾难恢复策略的制定 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ ６．１ 灾难恢复策略制定的过程 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 6.1.1 要素分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 6.1.2 成本风险分析和策略的确定 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４ 6.2 确定灾难恢复资源的获取方式 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.1 数据备份系统 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.2 备用基础设施 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.3 备用数据处理系统 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.4 备用网络系统 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.5 技术支持能力 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.6 运行维护管理能力 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.2.7 灾难恢复预案 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５ 6.3 确定灾难恢复等级各要素的要求 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 6.3.1 数据备份系统 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 6.3.2 备用基础设施 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 6.3.3 备用数据处理系统 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６
I
ＸＸＸ１—ＸＸＸＸ
6.3.4 备用网络系统 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 6.3.5 技术支持能力 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 6.3.6 运行维护管理能力 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 6.3.7 灾难恢复预案 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 7 灾难恢复策略的实现 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 7.1 灾难备份中心的选择和建设 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 7.1.1 选址原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ 7.1.2 基础设施的要求 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.2 灾难备份系统技术方案的实现 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.2.1 技术方案的设计 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.2.2 技术方案的验证、确认和系统开发 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.2.3 系统安装和测试 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.3 技术支持能力的实现 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.4 运行维护管理能力的实现 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 7.5 灾难恢复预案的实现 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 8 灾难恢复预案的制订、落实和管理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 8.1 灾难恢复预案的制订 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 8.1.1 制订原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７ 8.1.2 制订过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８ 8.2 灾难恢复预案的教育、培训和演练 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８ 8.3 灾难恢复预案的管理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８ 8.3.1 保存与分发 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８ 8.3.2 维护和变更管理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．９ 附录 A (规范性附录) 灾难恢复的等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０ A.1 第 1 级 基本支持 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０ A.2 第 2 级 备用场地支持 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０ A.3 第 3 级 电子传输和部分设备支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０ A.4 第 4 级 电子传输及完整设备支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１１ A.5 第 5 级 实时数据传输及完整设备支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１１ A.6 第 6 级 数据零丢失和远程集群支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２ A.7 灾难恢复等级评定原则 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２ A.8 灾难备份中心的等级 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２ 附录 B （资料性附录）灾难恢复预案框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３ Ｂ．１ 目标和范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３ Ｂ．２ 组织和职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３ Ｂ．３ 联络与通讯．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３ Ｂ．４ 紧急响应流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３ Ｂ．４．１ 灾难预警．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３ Ｂ．４．２ 人员疏散 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３