1 范圍

      本標準規(guī)定了災難恢復服務資源配置、災難恢復服務過程和災難恢復服務項目管理三個方面的災難恢復服務要求。

      本標準適用于災難恢復服務需求方（以下簡稱“服務需求方”）對災難恢復服務提供方（以下簡稱“服務提供方”）提出服務要求，可供相關行業(yè)和企事業(yè)單位選擇災難恢復服務時參考。

      本標準也可用于規(guī)范服務提供方開展的災難恢復服務工作。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20984 信息安全技術 信息安全風險評估規(guī)范

      GB/T 20985.1 信息技術 安全技術 信息安全事件管理 第1部分：事件管理原理

      GB/T 20988-2007 信息安全技術 信息系統(tǒng)災難恢復規(guī)范

      GB/T 30285-2013 信息安全技術 災難備份中心建設與運維管理規(guī)范

      GB/T 31240-2014 信息技術 用戶建筑群布纜的路徑和空間

      GB/T 31722-2015 信息技術 安全技術 信息安全風險管理

      GB 50116-2013 火災自動報警設計規(guī)范

      GB 50370-2005 氣體滅火系統(tǒng)設計規(guī)范

3 術語和定義

      GB/T 20988-2007界定的以及下列術語和定義適用于本文件，為了便于使用，以下重復列出了GB/T 20988-2007中的一些術語和定義。

3.1

      災難 disaster

      由于人為或自然的原因，造成信息系統(tǒng)嚴重故障或癱瘓，使信息系統(tǒng)的業(yè)務功能停頓或服務水平不可接受、達到特定的時間的突發(fā)性時間。通常導致信息系統(tǒng)需要切換到災難備份中心運行。

      ［GB/T 20988-2007，定義3.8］

3.2

      災難恢復服務 disaster and recovery services

      為了將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行的狀態(tài)、并將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)而進行的分析、設計、實施、運行、維護及組織管理等活動和流程。

3.3

      災難恢復服務需求方 customer of disaster recovery service

      需要通過第三方專業(yè)服務和資源實現(xiàn)災難恢復的組織或部門，簡稱服務需求方。

3.4

      災難恢復服務提供方 service provider of disaster recovery

      具有專業(yè)的災難恢復服務團隊和資源，并能提供災難恢復服務的組織或部門，簡稱服務提供方。

3.5

      災難恢復中心 disaster and recovery center

      滿足機構關鍵業(yè)務運營連續(xù)性的要求，利用數(shù)據(jù)中心場地和環(huán)境支撐機構災難備份系統(tǒng)運行，抵御導致生產系統(tǒng)全部或部分不可用的災難，用以接替生產中心部分或全部職能，對機構重要信息進行集中管理和處理的場所和組織。

      注：災難恢復中心也稱為災備中心或容災中心，災難恢復中心按照其風險防范職能及與生產中心的距離，可分為同城災難恢復中心和異地災難恢復中心。

      ［GB/T 30285-2013，定義3.5］

3.6

      災難備份 backup for disaster recovery

      為了災難恢復而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網絡系統(tǒng)、基礎設施、技術支持能力和運行管理能力進行備份的過程。

      ［GB/T 20988-2007，定義3.2］

3.7

      災難備份系統(tǒng) backup system for disaster recovery

      用于災難恢復目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網絡系統(tǒng)組成的信息系統(tǒng)。

      ［GB/T 20988-2007，定義3.3］

3.8

      生產中心 production cente

      主系統(tǒng)所在的數(shù)據(jù)中心。

      ［GB/T 20988-2007，定義3.15］

3.9

      主系統(tǒng) primary system

      生產系統(tǒng) production system

      正常情況下支持組織日常運作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網絡。

      ［GB/T 20988-2007，定義3.16］

3.10

      災難恢復規(guī)劃 disaster recovery planning；DRP

      為了減少災難帶來的損失和保證信息系統(tǒng)所支持的關鍵業(yè)務功能在災難發(fā)生后能及時恢復和繼續(xù)運作所做的事前計劃和安排。

      ［GB/T 20988-2007，定義3.11］

3.11

      災難恢復能力 disaster recovery capability

      在災難發(fā)生后利用災難恢復資源和災難恢復預案及時恢復和繼續(xù)運作的能力。

      ［GB/T 20988-2007，定義3.12］

3.12

      關鍵業(yè)務功能 critical cusiness functions

      如果中斷一定時間，將顯著影響組織的正常運作，導致組織的主要職能或服務無法展開。

      ［GB/T 20988-2007，定義3.6］

3.13

      業(yè)務影響分析 business impact analysis；BIA

      分析業(yè)務功能及其相關信息系統(tǒng)資源、評估特定災難對各種業(yè)務功能的影響的過程。

      ［GB/T 20988-2007，定義3.5］

3.14

      恢復時間目標 recovery time objective；RTO

      災難發(fā)生后，信息系統(tǒng)或業(yè)務功能恢復到最低可用水平的時間段。

      注：改寫GB/T 20988-2007，定義3.18。

3.15

      恢復點目標 recovery point objective；RPO

      災難發(fā)生后，系統(tǒng)和數(shù)據(jù)應恢復到最低可用水平的時間點。

      注：改寫GB/T 20988-2007，定義3.19。

3.16

      風險評估 risk assessment；RA

      風險識別、風險分析和風險評價的整個過程。

      ［GB/T 29246-2017，定義2.71］

3.17

      災難恢復預案 disaster recovery plan

      定義信息系統(tǒng)災難恢復過程中所需的任務、行動、數(shù)據(jù)和資源的文件。用于指導相關人員在預定的災難恢復目標內恢復信息系統(tǒng)支撐的關鍵業(yè)務功能。

      ［GB/T 20988-2007，定義3.10］

3.18

      演練 exercise

      為訓練人員和提高災難恢復能力而根據(jù)災難恢復預案進行活動的過程。包括桌面演練、模擬演練、重點演練和完整演練等。

      [GB/T 2020988-2007，定義3.13］

3.19

      桌面演練 desk exercise

      采用場景模擬、分組討論、專家點評等形式，對可能發(fā)生的災難情景進行應急響應和處置的過程。

3.20

      模擬切換演練 simulation switching exercise

      根據(jù)信息系統(tǒng)災難恢復預案，在確保生產正常運行的基礎上建立模擬演練環(huán)境，對災難恢復系統(tǒng)、業(yè)務恢復環(huán)境、災難恢復預案、業(yè)務恢復預案及服務團隊進行的能力檢驗的過程。

3.21

      真實切換演練 actual switching exercise

      在預先設定的災難場景下，將實際的業(yè)務應用從生產中心切換至災難恢復中心，由備份系統(tǒng)及資源提供業(yè)務服務，生產中心進行系統(tǒng)恢復后，再將業(yè)務應用從災難恢復中心切換至生產中心，由此對恢復環(huán)境、系統(tǒng)、預案、流程及服務能力進行驗證的過程。

4 災難恢復服務總體要求

      災難恢復服務包括災難恢復服務規(guī)劃設計、建設實施和運行維護等環(huán)節(jié)，災難恢復服務提供方可根據(jù)服務需求方的要求提供單個或多個環(huán)節(jié)的災難恢復服務，服務時應滿足災難恢復服務資源配置、災難恢復服務過程和災難恢復服務項目組織管理的要求。

      凡涉及到采用密碼技術解決機密性、完整性、真實性、不可否認性需求的應遵循密碼相關國家標準和行業(yè)標準。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。