ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T30285—2013

信息安全技術(shù)

災(zāi)難恢復(fù)中心建設(shè)與運維管理規(guī)范

Informationsecuritytechnology—

Constructionandsustainmanagementspecificationsofdisasterrecoverycenter

2013-12-31發(fā)布2014-07-15實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T30285—2013

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

建設(shè)與運維管理概述

4……………………2

建設(shè)與運維管理原則

4.1………………2

建設(shè)與運維管理的生命周期模型

4.2…………………3

建設(shè)與運維管理的內(nèi)容

4.3……………4

災(zāi)難恢復(fù)中心組織機(jī)構(gòu)及崗位的設(shè)立

4.4……………5

災(zāi)難恢復(fù)中心規(guī)劃

5………………………5

災(zāi)難恢復(fù)中心需求分析

5.1……………5

災(zāi)難恢復(fù)中心的規(guī)劃

5.2………………6

災(zāi)難恢復(fù)中心的建設(shè)管理

6………………9

基礎(chǔ)設(shè)施建設(shè)管理

6.1…………………9

災(zāi)難備份系統(tǒng)的建設(shè)管理

6.2…………10

預(yù)案體系建設(shè)管理

6.3…………………10

災(zāi)難恢復(fù)中心交付管理

7…………………11

基礎(chǔ)設(shè)施的驗收和移交

7.1……………11

災(zāi)難備份系統(tǒng)的有效性驗證

7.2………………………12

災(zāi)難恢復(fù)預(yù)案的驗證

7.3………………13

災(zāi)難恢復(fù)中心與生產(chǎn)中心的協(xié)作管理

7.4……………13

災(zāi)難恢復(fù)中心運行維護(hù)管理

8……………13

運行維護(hù)管理原則

8.1…………………13

運行維護(hù)管理的組織

8.2………………14

災(zāi)難恢復(fù)中心運行維護(hù)管理內(nèi)容和要求

8.3…………15

災(zāi)難恢復(fù)中心管理的審核與驗證

8.4…………………19

Ⅰ

GB/T30285—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位北京萬國長安容災(zāi)備份服務(wù)有限公司

:。

本標(biāo)準(zhǔn)主要起草人汪琪王娜熊四皓李愛東吳曉軍李丹何瑜周云峰劉書明劉建明王軍

:、、、、、、、、、、、

黃偉劉東紅關(guān)繼錚高勇楊海濤劉洋上官曉麗

、、、、、、。

Ⅲ

GB/T30285—2013

信息安全技術(shù)

災(zāi)難恢復(fù)中心建設(shè)與運維管理規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了災(zāi)難恢復(fù)中心建設(shè)與運維的管理過程

。

本標(biāo)準(zhǔn)適用于開展信息系統(tǒng)災(zāi)難恢復(fù)及業(yè)務(wù)連續(xù)性活動的機(jī)構(gòu)或提供信息系統(tǒng)災(zāi)難恢復(fù)及業(yè)務(wù)連

續(xù)性服務(wù)的服務(wù)機(jī)構(gòu)以下簡稱機(jī)構(gòu)

(“”)。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息安全風(fēng)險評估規(guī)范

GB/T20984—2007

信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

GB/T20988—2007

電子信息系統(tǒng)機(jī)房設(shè)計規(guī)范

GB50174—2008

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

生產(chǎn)系統(tǒng)productionsystem

正常情況下支持機(jī)構(gòu)日常運作的信息系統(tǒng)

。

32

.

災(zāi)難備份系統(tǒng)disasterrecoverysystem

用于災(zāi)難恢復(fù)目的當(dāng)災(zāi)難發(fā)生導(dǎo)致生產(chǎn)系統(tǒng)不可用時用于接替生產(chǎn)運行的信息系統(tǒng)以滿足機(jī)構(gòu)

,,

業(yè)務(wù)運營的連續(xù)性要求

。

33

.

數(shù)據(jù)中心datacenter

用于支撐信息系統(tǒng)運行的場地和環(huán)境一般由電力保障系統(tǒng)空氣調(diào)節(jié)系統(tǒng)安全保障系統(tǒng)監(jiān)控系

,、、、

統(tǒng)消防系統(tǒng)機(jī)柜及橋架辦公及生活保障設(shè)施等構(gòu)成

、、、。

34

.

生產(chǎn)中心productioncenter

利用數(shù)據(jù)中心場地和環(huán)境支撐機(jī)構(gòu)生產(chǎn)系統(tǒng)運行對機(jī)構(gòu)的重要信息進(jìn)行集中管理和處理的場所

,

和組織

。

35