【正文】 可委托具有相應(yīng)資質(zhì)的外部機(jī)構(gòu)承 擔(dān)實(shí)施組以及日常運(yùn)行組的部分或全部工作。 .3 災(zāi)難恢復(fù)日常運(yùn)行組 災(zāi)難恢復(fù)日常運(yùn)行組的主要職責(zé)是負(fù)責(zé)： ――協(xié)助災(zāi)難恢復(fù)系統(tǒng)實(shí)施； ――災(zāi)難備份中心日常管理； ――災(zāi)難備份系統(tǒng)的運(yùn)行和維護(hù)； ――災(zāi)難恢復(fù)的專業(yè)技術(shù)支持； ――參與和協(xié)助災(zāi)難恢復(fù)預(yù)案的教育、培訓(xùn)和演練； ――維護(hù)和管理災(zāi)難恢復(fù)預(yù)案； ――突發(fā)事件發(fā)生時(shí)的損失控制和損害評(píng)估； ――災(zāi)難發(fā)生后信息系統(tǒng)和業(yè)務(wù)功能的恢復(fù)； ――災(zāi)難發(fā)生后的外部協(xié)作。 5 災(zāi)難恢復(fù)需求的確定 風(fēng)險(xiǎn)分析 標(biāo)識(shí)信息系統(tǒng)的資產(chǎn)價(jià)值，識(shí)別信息系統(tǒng)面臨的自然的和人為的威脅，識(shí)別信息系統(tǒng)的脆弱性，分 析各種威脅發(fā)生的可能性并定量或定性描述可能造成的損失，識(shí)別現(xiàn)有的風(fēng)險(xiǎn)防范和控制措施。 業(yè)務(wù)影響分析 分析業(yè)務(wù)功能和相關(guān)資源配置 對(duì)組織的各項(xiàng)業(yè)務(wù)功能及各項(xiàng)業(yè)務(wù)功能之間的相關(guān)性進(jìn)行分析，確定支持各種業(yè)務(wù)功能的相應(yīng)信息 系統(tǒng)資源及其它資源，明確相關(guān)信息的保密性、完整性和可用性要求。包括硬件、系統(tǒng)軟件和應(yīng)用軟件的問題分析和處理能力、網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行管理 能力、溝通協(xié)調(diào)能力等； ――運(yùn)行維護(hù)管理能力：包括運(yùn)行環(huán)境管理、系統(tǒng)管理、安全管理和變更管理等； ――災(zāi)難恢復(fù)預(yù)案。 備用數(shù)據(jù)處理系統(tǒng) 可選用以下三種方式之一來獲取備用數(shù)據(jù)處理系統(tǒng)： ――事先與廠商簽訂緊急供貨協(xié)議； ――事先購買所需的數(shù)據(jù)處理設(shè)備并存放在災(zāi)難備份中心或安全的設(shè)備倉庫； ――利用商業(yè)化災(zāi)難備份中心或簽有互惠協(xié)議的機(jī)構(gòu)已有的兼容設(shè)備。 運(yùn)行維護(hù)管理能力 可選用以下對(duì)災(zāi)難備份中心的運(yùn)行維護(hù)管理模式： ――自行運(yùn)行和維護(hù)； ――委托其它機(jī)構(gòu)運(yùn)行和維護(hù)。 備用網(wǎng)絡(luò)系統(tǒng) 組織應(yīng)根據(jù)關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)對(duì)網(wǎng)絡(luò)容量及切換時(shí)間的要求和未來發(fā)展的需要，按照成本風(fēng) 險(xiǎn)平衡原則，選擇備用數(shù)據(jù)通信的技術(shù)和線路帶寬，確定網(wǎng)絡(luò)通信設(shè)備的功能和容量，保證災(zāi)難恢復(fù)時(shí)， 最終用戶能以一定速率連接到備用數(shù)據(jù)處理系統(tǒng)。 災(zāi)難恢復(fù)預(yù)案 組織應(yīng)根據(jù)需求分析的結(jié)果，按照成本風(fēng)險(xiǎn)平衡原則，明確災(zāi)難恢復(fù)預(yù)案的： ――整體要求； ――制定過程的要求； ――教育、培訓(xùn)和演練要求； ――管理要求。 按照確認(rèn)的災(zāi)難備份系統(tǒng)技術(shù)方案進(jìn)行開發(fā)，實(shí)現(xiàn)所要求的數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備 用網(wǎng)絡(luò)系統(tǒng)。災(zāi)難備份中心包括同城和異地兩種類型，以規(guī)避不同影響范圍的災(zāi)難風(fēng)險(xiǎn)。 專業(yè)技術(shù)支持能力的實(shí)現(xiàn) 組織應(yīng)根據(jù)災(zāi)難恢復(fù)策略的要求，獲取對(duì)災(zāi)難備份系統(tǒng)的專業(yè)技術(shù)支持能力。 災(zāi)難恢復(fù)預(yù)案的制定 災(zāi)難恢復(fù)預(yù)案的制定應(yīng)遵循以下原則： ――完整性：災(zāi)難恢復(fù)預(yù)案（以下稱預(yù)案）應(yīng)包含災(zāi)難恢復(fù)的整個(gè)過程，以及災(zāi)難恢復(fù)所需的盡 可能全面的數(shù)據(jù)和資料； ――易用性：預(yù)案應(yīng)運(yùn)用易于理解語言和圖表，并適合在緊急情況下使用； ――明確性：預(yù)案應(yīng)采用清晰的結(jié)構(gòu)，對(duì)資源進(jìn)行清楚的描述，工作內(nèi)容和步驟應(yīng)具體，每項(xiàng)工 作應(yīng)有明確的責(zé)任人； ――有效性：預(yù)案應(yīng)盡可能滿足災(zāi)難發(fā)生時(shí)進(jìn)行恢復(fù)的實(shí)際需要，并保持與實(shí)際系統(tǒng)和人員組織 的同步更新； ――兼容性：災(zāi)難恢復(fù)預(yù)案應(yīng)與其它應(yīng)急預(yù)案體系有機(jī)結(jié)合。測試的整個(gè)過程應(yīng)有詳細(xì)的記錄，并形成測試報(bào)告； ――完善：根據(jù)評(píng)審和測試結(jié)果，糾正在初稿評(píng)審過程和測試中發(fā)現(xiàn)的問題和缺陷，形成預(yù)案的 審批稿； ――審核和批準(zhǔn)：由災(zāi)難恢復(fù)領(lǐng)導(dǎo)小組對(duì)審批稿進(jìn)行審核和批準(zhǔn)，確定為預(yù)案的執(zhí)行稿。 9 GB/T 20988―2007 附 錄 A （規(guī)范性附錄） 災(zāi)難恢復(fù)能力等級(jí)劃分 第1級(jí) 基本支持 。 災(zāi)難恢復(fù)預(yù)案 有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案 注：“―”表示不作要求 第2級(jí) 備用場地支持 。 備用基礎(chǔ)設(shè)施 a 有符合介質(zhì)存放條件的場地； b 有滿足信息系統(tǒng)和關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場地。 表 第3 級(jí)――電子傳輸和部分設(shè)備支持 要素 要求 數(shù)據(jù)備份系統(tǒng) a 完全數(shù)據(jù)備份至少每天一次； b 備份介質(zhì)場外存放； c 每天多次利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備 用場地。 專業(yè)技術(shù)支持能力 在災(zāi)難備份中心有專職的計(jì)算機(jī)機(jī)房運(yùn)行管理人員。 表 第4 級(jí)――電子傳輸及完整設(shè)備支持 要素 要求 數(shù)據(jù)備份系統(tǒng) a 完全數(shù)據(jù)備份至少每天一次； b 備份介質(zhì)場外存放； c 每天多次利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用 場地。 專業(yè)技術(shù)支持能力 在災(zāi)難備份中心有： a 7x24 小時(shí)專職計(jì)算機(jī)機(jī)房管理人員； b 專職數(shù)據(jù)備份技術(shù)支持人員； c 專職硬件、網(wǎng)絡(luò)技術(shù)支持人員。 表 第5 級(jí)――實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持 要素 要求 數(shù)據(jù)備份系統(tǒng) a 完全數(shù)據(jù)備份至少每天一次； b 備份介質(zhì)場外存放； c 采用遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，并利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實(shí) 時(shí)復(fù)制到備用場地。 專業(yè)技術(shù)支持能力 在災(zāi)難備份中心7x24小時(shí)有專職的： a 計(jì)算機(jī)機(jī)房管理人員； b 數(shù)據(jù)備份技術(shù)支持人員； c 硬件、網(wǎng)絡(luò)技術(shù)支持人員。 表 第6 級(jí)――數(shù)據(jù)零丟失和遠(yuǎn)程集群支持 要素 要求 數(shù)據(jù)備份系統(tǒng) a 完全數(shù)據(jù)備份至少每天一次； b 備份介質(zhì)場外存放； c 遠(yuǎn)程實(shí)時(shí)備份，實(shí)現(xiàn)數(shù)據(jù)零丟失。 專業(yè)技術(shù)支持能力 在災(zāi)難備份中心7x24小時(shí)有專職的： a 計(jì)算機(jī)機(jī)房管理人員； b 專職數(shù)據(jù)備份技術(shù)支持人員； c 專職硬件、網(wǎng)絡(luò)技術(shù)支持人員； d 專職操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件技術(shù)支持人員。 災(zāi)難備份中心的等級(jí) 災(zāi)難備份中心的等級(jí)等于其可支持的災(zāi)難恢復(fù)最高等級(jí)。 組織和職責(zé) 描述災(zāi)難恢復(fù)組織的組成、各個(gè)崗位的職責(zé)和人員名單。聯(lián)絡(luò)方式包括固定電話、移動(dòng)電話、對(duì)講機(jī)、電子郵件和住址等。由災(zāi)難恢復(fù)責(zé)任人召 集相應(yīng)的專業(yè)人員對(duì)突發(fā)事件進(jìn)行慎重評(píng)估，確認(rèn)突發(fā)事件對(duì)信息系統(tǒng)造成的影響程度，確定下一步將 要采取的行動(dòng)。 恢復(fù)及重續(xù)運(yùn)行流程 恢復(fù) 按照業(yè)務(wù)影響分析中確定的優(yōu)先順序，在災(zāi)難備份中心恢復(fù)支持關(guān)鍵業(yè)務(wù)功能的數(shù)據(jù)、數(shù)據(jù)處理系 統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。 災(zāi)后重建和回退 最后階段是主中心的重建工作，中止災(zāi)難備份系統(tǒng)的運(yùn)行，回退到組織的主系統(tǒng)。 表 RTO/RPO 與災(zāi)難恢復(fù)能力等級(jí)的關(guān)系 災(zāi)難恢復(fù)能力等 RTO RPO 級(jí) 1 2天以上 1天至7天 2 24小時(shí)以上 1天至7天 3 12小時(shí)以上 數(shù)小時(shí)至1天 4 數(shù)小時(shí)至2天 數(shù)小時(shí)至1天 5 數(shù)分鐘至2天 0至30分鐘 6 數(shù)分鐘 0 16 。 預(yù)案附錄