1 范圍

      本標(biāo)準(zhǔn)規(guī)定了災(zāi)難恢復(fù)服務(wù)資源配置、災(zāi)難恢復(fù)服務(wù)過程和災(zāi)難恢復(fù)服務(wù)項目管理三個方面的災(zāi)難恢復(fù)服務(wù)要求。

      本標(biāo)準(zhǔn)適用于災(zāi)難恢復(fù)服務(wù)需求方（以下簡稱“服務(wù)需求方”）對災(zāi)難恢復(fù)服務(wù)提供方（以下簡稱“服務(wù)提供方”）提出服務(wù)要求，可供相關(guān)行業(yè)和企事業(yè)單位選擇災(zāi)難恢復(fù)服務(wù)時參考。

      本標(biāo)準(zhǔn)也可用于規(guī)范服務(wù)提供方開展的災(zāi)難恢復(fù)服務(wù)工作。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20984 信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范

      GB/T 20985.1 信息技術(shù) 安全技術(shù) 信息安全事件管理 第1部分：事件管理原理

      GB/T 20988-2007 信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

      GB/T 30285-2013 信息安全技術(shù) 災(zāi)難備份中心建設(shè)與運維管理規(guī)范

      GB/T 31240-2014 信息技術(shù) 用戶建筑群布纜的路徑和空間

      GB/T 31722-2015 信息技術(shù) 安全技術(shù) 信息安全風(fēng)險管理

      GB 50116-2013 火災(zāi)自動報警設(shè)計規(guī)范

      GB 50370-2005 氣體滅火系統(tǒng)設(shè)計規(guī)范

3 術(shù)語和定義

      GB/T 20988-2007界定的以及下列術(shù)語和定義適用于本文件，為了便于使用，以下重復(fù)列出了GB/T 20988-2007中的一些術(shù)語和定義。

3.1

      災(zāi)難 disaster

      由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時間的突發(fā)性時間。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運行。

      ［GB/T 20988-2007，定義3.8］

3.2

      災(zāi)難恢復(fù)服務(wù) disaster and recovery services

      為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行的狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)而進(jìn)行的分析、設(shè)計、實施、運行、維護(hù)及組織管理等活動和流程。

3.3

      災(zāi)難恢復(fù)服務(wù)需求方 customer of disaster recovery service

      需要通過第三方專業(yè)服務(wù)和資源實現(xiàn)災(zāi)難恢復(fù)的組織或部門，簡稱服務(wù)需求方。

3.4

      災(zāi)難恢復(fù)服務(wù)提供方 service provider of disaster recovery

      具有專業(yè)的災(zāi)難恢復(fù)服務(wù)團(tuán)隊和資源，并能提供災(zāi)難恢復(fù)服務(wù)的組織或部門，簡稱服務(wù)提供方。

3.5

      災(zāi)難恢復(fù)中心 disaster and recovery center

      滿足機(jī)構(gòu)關(guān)鍵業(yè)務(wù)運營連續(xù)性的要求，利用數(shù)據(jù)中心場地和環(huán)境支撐機(jī)構(gòu)災(zāi)難備份系統(tǒng)運行，抵御導(dǎo)致生產(chǎn)系統(tǒng)全部或部分不可用的災(zāi)難，用以接替生產(chǎn)中心部分或全部職能，對機(jī)構(gòu)重要信息進(jìn)行集中管理和處理的場所和組織。

      注：災(zāi)難恢復(fù)中心也稱為災(zāi)備中心或容災(zāi)中心，災(zāi)難恢復(fù)中心按照其風(fēng)險防范職能及與生產(chǎn)中心的距離，可分為同城災(zāi)難恢復(fù)中心和異地災(zāi)難恢復(fù)中心。

      ［GB/T 30285-2013，定義3.5］

3.6

      災(zāi)難備份 backup for disaster recovery

      為了災(zāi)難恢復(fù)而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、技術(shù)支持能力和運行管理能力進(jìn)行備份的過程。

      ［GB/T 20988-2007，定義3.2］

3.7

      災(zāi)難備份系統(tǒng) backup system for disaster recovery

      用于災(zāi)難恢復(fù)目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng)。

      ［GB/T 20988-2007，定義3.3］

3.8

      生產(chǎn)中心 production cente

      主系統(tǒng)所在的數(shù)據(jù)中心。

      ［GB/T 20988-2007，定義3.15］

3.9

      主系統(tǒng) primary system

      生產(chǎn)系統(tǒng) production system

      正常情況下支持組織日常運作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò)。

      ［GB/T 20988-2007，定義3.16］

3.10

      災(zāi)難恢復(fù)規(guī)劃 disaster recovery planning；DRP

      為了減少災(zāi)難帶來的損失和保證信息系統(tǒng)所支持的關(guān)鍵業(yè)務(wù)功能在災(zāi)難發(fā)生后能及時恢復(fù)和繼續(xù)運作所做的事前計劃和安排。

      ［GB/T 20988-2007，定義3.11］

3.11

      災(zāi)難恢復(fù)能力 disaster recovery capability

      在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時恢復(fù)和繼續(xù)運作的能力。

      ［GB/T 20988-2007，定義3.12］

3.12

      關(guān)鍵業(yè)務(wù)功能 critical cusiness functions

      如果中斷一定時間，將顯著影響組織的正常運作，導(dǎo)致組織的主要職能或服務(wù)無法展開。

      ［GB/T 20988-2007，定義3.6］

3.13

      業(yè)務(wù)影響分析 business impact analysis；BIA

      分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定災(zāi)難對各種業(yè)務(wù)功能的影響的過程。

      ［GB/T 20988-2007，定義3.5］

3.14

      恢復(fù)時間目標(biāo) recovery time objective；RTO

      災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能恢復(fù)到最低可用水平的時間段。

      注：改寫GB/T 20988-2007，定義3.18。

3.15

      恢復(fù)點目標(biāo) recovery point objective；RPO

      災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)應(yīng)恢復(fù)到最低可用水平的時間點。

      注：改寫GB/T 20988-2007，定義3.19。

3.16

      風(fēng)險評估 risk assessment；RA

      風(fēng)險識別、風(fēng)險分析和風(fēng)險評價的整個過程。

      ［GB/T 29246-2017，定義2.71］

3.17

      災(zāi)難恢復(fù)預(yù)案 disaster recovery plan

      定義信息系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù)、行動、數(shù)據(jù)和資源的文件。用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支撐的關(guān)鍵業(yè)務(wù)功能。

      ［GB/T 20988-2007，定義3.10］

3.18

      演練 exercise

      為訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)災(zāi)難恢復(fù)預(yù)案進(jìn)行活動的過程。包括桌面演練、模擬演練、重點演練和完整演練等。

      [GB/T 2020988-2007，定義3.13］

3.19

      桌面演練 desk exercise

      采用場景模擬、分組討論、專家點評等形式，對可能發(fā)生的災(zāi)難情景進(jìn)行應(yīng)急響應(yīng)和處置的過程。

3.20

      模擬切換演練 simulation switching exercise

      根據(jù)信息系統(tǒng)災(zāi)難恢復(fù)預(yù)案，在確保生產(chǎn)正常運行的基礎(chǔ)上建立模擬演練環(huán)境，對災(zāi)難恢復(fù)系統(tǒng)、業(yè)務(wù)恢復(fù)環(huán)境、災(zāi)難恢復(fù)預(yù)案、業(yè)務(wù)恢復(fù)預(yù)案及服務(wù)團(tuán)隊進(jìn)行的能力檢驗的過程。

3.21

      真實切換演練 actual switching exercise

      在預(yù)先設(shè)定的災(zāi)難場景下，將實際的業(yè)務(wù)應(yīng)用從生產(chǎn)中心切換至災(zāi)難恢復(fù)中心，由備份系統(tǒng)及資源提供業(yè)務(wù)服務(wù)，生產(chǎn)中心進(jìn)行系統(tǒng)恢復(fù)后，再將業(yè)務(wù)應(yīng)用從災(zāi)難恢復(fù)中心切換至生產(chǎn)中心，由此對恢復(fù)環(huán)境、系統(tǒng)、預(yù)案、流程及服務(wù)能力進(jìn)行驗證的過程。

4 災(zāi)難恢復(fù)服務(wù)總體要求

      災(zāi)難恢復(fù)服務(wù)包括災(zāi)難恢復(fù)服務(wù)規(guī)劃設(shè)計、建設(shè)實施和運行維護(hù)等環(huán)節(jié)，災(zāi)難恢復(fù)服務(wù)提供方可根據(jù)服務(wù)需求方的要求提供單個或多個環(huán)節(jié)的災(zāi)難恢復(fù)服務(wù)，服務(wù)時應(yīng)滿足災(zāi)難恢復(fù)服務(wù)資源配置、災(zāi)難恢復(fù)服務(wù)過程和災(zāi)難恢復(fù)服務(wù)項目組織管理的要求。

      凡涉及到采用密碼技術(shù)解決機(jī)密性、完整性、真實性、不可否認(rèn)性需求的應(yīng)遵循密碼相關(guān)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。