標準解讀

《GB/T 36957-2018 信息安全技術 災難恢復服務要求》是中華人民共和國國家標準之一，由國家市場監督管理總局、中國國家標準化管理委員會于2018年發布。該標準主要針對災難恢復服務提出了具體的要求和指導原則，旨在幫助組織建立有效的災難恢復計劃，確保在遭遇自然災害或人為事故導致的信息系統中斷后能夠迅速恢復正常運行。

根據文檔內容，《GB/T 36957-2018》涵蓋了多個方面：

  • 術語定義：首先明確了與災難恢復相關的專業術語及其含義，為后續章節的理解奠定基礎。
  • 基本原則：提出了實施災難恢復服務應遵循的基本原則，包括但不限于持續性、有效性、安全性等。
  • 需求分析：強調了進行詳盡的需求分析的重要性，通過評估業務流程對IT系統的依賴程度來確定關鍵信息系統，并據此制定相應的恢復策略。
  • 恢復目標：設定了恢復時間目標（RTO）與恢復點目標（RPO），用以衡量不同級別數據丟失及服務中斷對企業運營的影響。
  • 方案設計：基于需求分析的結果，規劃合理的災難恢復架構，選擇合適的備份技術和服務提供商。
  • 測試演練：定期執行災難恢復計劃的測試與模擬演練，驗證其可行性和有效性。
  • 維護更新：隨著企業環境的變化和技術的發展，及時調整和完善現有的災難恢復策略。
  • 文檔記錄：保持所有相關活動的良好記錄，包括但不限于風險評估報告、恢復計劃文檔等。

此外，該標準還特別指出了對于敏感信息處理時的安全性考量，以及如何在保障業務連續性的前提下保護個人隱私權等問題。通過遵循上述指南，可以幫助各類機構建立起符合自身特點且具有較強適應性的災難恢復體系。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2018-12-28 頒布
  • 2019-07-01 實施
?正版授權
GB/T 36957-2018信息安全技術災難恢復服務要求_第1頁
GB/T 36957-2018信息安全技術災難恢復服務要求_第2頁
GB/T 36957-2018信息安全技術災難恢復服務要求_第3頁
GB/T 36957-2018信息安全技術災難恢復服務要求_第4頁
免費預覽已結束，剩余24頁可下載查看

下載本文檔

GB/T 36957-2018信息安全技術災難恢復服務要求-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標準

GB/T36957—2018

信息安全技術災難恢復服務要求

Informationsecuritytechnology—Requirementsfordisasterrecoveryservice

2018-12-28發布2019-07-01實施

國家市場監督管理總局發布

中國國家標準化管理委員會

GB/T36957—2018

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

災難恢復服務總體要求

4…………………3

災難恢復服務資源配置要求

5……………4

資源配置總體要求

5.1…………………4

場地資源配置要求

5.2…………………4

災難恢復系統資源配置要求

5.3………………………5

災難恢復服務團隊要求

5.4……………7

災難恢復服務過程要求

6…………………7

災難恢復服務過程概述

6.1……………7

災難恢復規劃設計服務過程要求

6.2…………………7

災難恢復系統建設實施服務過程要求

6.3……………10

災難恢復運行維護服務過程要求

6.4…………………11

災難恢復服務項目組織管理要求

7………………………15

項目組織管理內容

7.1…………………15

項目質量管理要求

7.2…………………15

項目的管理配置要求

7.3………………16

項目風險管理要求

7.4…………………17

項目規劃要求

7.5………………………18

項目監控要求

7.6………………………18

系統工程支持環境管理要求

7.7………………………19

技能與知識提升服務要求

7.8…………20

災難恢復服務保密要求

7.9……………21

與供應商協調要求

7.10………………21

參考文獻

……………………23

GB/T36957—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準主要起草單位中國網絡安全審查技術與認證中心中國信息安全測評中心萬國數據服務

:、、

有限公司北京中金云網科技有限公司中國銀行股份有限公司上海期貨交易所中信銀行卡中心中

、、、、、

國電子信息產業發展研究院中國民生銀行北京市政務信息安全應急處置中心北京郵電大學北京時

、、、、

代新威信息技術有限公司太極計算機股份有限公司南京南瑞信息通信科技有限公司首都信息科技

、、、

發展有限公司國網信通億力科技有限責任公司北京藍快拓展信息技術有限公司北京安碼科技有限

、、、

公司

。

本標準主要起草人張劍關繼錚魏立茹程瑜琦張斌趙倩倩孫明亮位華王琰楊志國

:、、、、、、、、、、

王新杰程燕郭濤李東南徐雷鳴吳新穎支曉繁衛飛張珣劉權高獻華王琪魏彬張勇辛陽

、、、、、、、、、、、、、、、

汪琪秦楠熊海晉聶慶節張磊劉賽丁金富李志超茍曉軍徐勤

、、、、、、、、、。

Ⅰ

GB/T36957—2018

信息安全技術災難恢復服務要求

1范圍

本標準規定了災難恢復服務資源配置災難恢復服務過程和災難恢復服務項目管理三個方面的災

、

難恢復服務要求

。

本標準適用于災難恢復服務需求方以下簡稱服務需求方對災難恢復服務提供方以下簡稱服

(“”)(“

務提供方提出服務要求可供相關行業和企事業單位選擇災難恢復服務時參考

”),。

本標準也可用于規范服務提供方開展的災難恢復服務工作

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術信息安全風險評估規范

GB/T20984

信息技術安全技術信息安全事件管理第部分事件管理原理

GB/T20985.11:

信息安全技術信息系統災難恢復規范

GB/T20988—2007

信息安全技術災難備份中心建設與運維管理規范

GB/T30285—2013

信息技術用戶建筑群布纜的路徑和空間

GB/T31240—2014

信息技術安全技術信息安全風險管理

GB/T31722—2015

火災自動報警設計規范

GB50116—2013

氣體滅火系統設計規范

GB50370—2005

3術語和定義

界定的以及下列術語和定義適用于本文件為了便于使用以下重復列出了

GB/T20988—2007,,

中的一些術語和定義

GB/T20988—2007。

31

.

災難disaster

由于人為或自然的原因造成信息系統嚴重故障或癱瘓使信息系統的業務功能停頓或服務水平不

,,

可接受達到特定的時間的突發性時間通常導致信息系統需要切換到災難備份中心運行

、

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論