【文章內(nèi)容簡(jiǎn)介】 強(qiáng)弱電布線應(yīng)分開(kāi)b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施F3場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫(kù)等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 500公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲(chóng)害等措施g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，并保留最近 3個(gè)月的錄像h) 機(jī)房有獨(dú)立門(mén)禁系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無(wú)線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有監(jiān)控報(bào)警系統(tǒng)k) 水、電、空調(diào)基礎(chǔ)設(shè)施維護(hù)人員 5ｘ8 小時(shí)值守供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 應(yīng)自備或租用發(fā)電機(jī)c) UPS電源實(shí)際持續(xù)供電時(shí)間不少于從電力故障到發(fā)電機(jī)啟用時(shí)間的 2倍d) 發(fā)電機(jī)持續(xù)供電時(shí)間應(yīng)不小于 4個(gè)小時(shí)空調(diào)要求：a) 對(duì)機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配備恒溫、恒濕空調(diào)設(shè)備c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開(kāi)b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施d) 所有布線應(yīng)置于管道或橋架中F4場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫(kù)等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 500公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲(chóng)害等措施7 / 22g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，保留最近 3個(gè)月以上錄像h) 機(jī)房有獨(dú)立門(mén)禁系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無(wú)線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有實(shí)時(shí)監(jiān)控報(bào)警系統(tǒng)k) 水、電、空調(diào)基礎(chǔ)設(shè)施維護(hù)人員 5 x 8小時(shí)值守l) 機(jī)房區(qū)域按功能需要安全隔離、其中 UPS應(yīng)在相對(duì)封閉區(qū)域m) 配置有機(jī)房環(huán)境監(jiān)控系統(tǒng)，能監(jiān)控供配電、溫濕度、滲漏、煙霧等n) 場(chǎng)地保持 7ｘ24 小時(shí)運(yùn)作供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 應(yīng)自備或租用發(fā)電機(jī)c) UPS電源實(shí)際持續(xù)供電時(shí)間不少于從電力故障到發(fā)電機(jī)啟用時(shí)間的 2倍d) 發(fā)電機(jī)持續(xù)供電時(shí)間應(yīng)不小于 8個(gè)小時(shí)e) 動(dòng)力設(shè)備關(guān)鍵組件有冗余f) 一路專線一路市電或兩路市電輸入，并具有自動(dòng)或手動(dòng)切換功能空調(diào)要求：a) 對(duì)機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配備有恒溫、恒濕空調(diào)設(shè)備，其容量充足、關(guān)鍵組件冗余c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開(kāi)b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施d) 所有布線應(yīng)置于管道或橋架中F5場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫(kù)等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 500公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲(chóng)害等措施g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，并保留最近 3個(gè)月以上錄像h) 機(jī)房有至少兩個(gè)出入口，有獨(dú)立門(mén)禁系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無(wú)線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有實(shí)時(shí)監(jiān)控報(bào)警系統(tǒng)k) 水、電、空調(diào)基礎(chǔ)設(shè)施維護(hù)人員 7x24小時(shí)值守l) 機(jī)房區(qū)域按功能需要安全隔離、其中 UPS應(yīng)在相對(duì)封閉區(qū)域m) 配置有機(jī)房環(huán)境監(jiān)控系統(tǒng)，能監(jiān)控供配電、溫濕度、滲漏、煙霧等n) 機(jī)房具有 8級(jí)抗震能力o) 有滿足信息系統(tǒng)災(zāi)難恢復(fù)運(yùn)作要求的辦公場(chǎng)地、辦公設(shè)施p) 場(chǎng)地保持 7ｘ24 小時(shí)運(yùn)作供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 自備或租用發(fā)電機(jī)c) UPS電源實(shí)際持續(xù)供電時(shí)間不少于從電力故障到發(fā)電機(jī)啟用時(shí)間的 2倍d) 發(fā)電機(jī)持續(xù)供電時(shí)間應(yīng)不小于 12個(gè)小時(shí)e) 動(dòng)力設(shè)備關(guān)鍵組件具有容錯(cuò)能力f) 兩路以上獨(dú)立專線輸入，具有自動(dòng)或手動(dòng)切換功能空調(diào)要求：a) 對(duì)機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配備有恒溫、恒濕空調(diào)設(shè)備,其容量充足、關(guān)鍵組件冗余c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開(kāi)b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施d) 所有布線應(yīng)置于管道或橋架中8 / 22 備份管理能力(M)備份管理能力五個(gè)級(jí)別的具體定義見(jiàn)表6。表6 備份管理能力級(jí)別 基本要求M1a) 有備份數(shù)據(jù)的安全管理制度b) 有介質(zhì)標(biāo)識(shí)、存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)的管理制度c) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期有效性驗(yàn)證d) 有相應(yīng)的經(jīng)過(guò)完整測(cè)試與演練、并驗(yàn)證有效的應(yīng)急預(yù)案和災(zāi)難恢復(fù)預(yù)案e) 每年至少完成一次完整演練f) 有以上運(yùn)行的完整記錄M2a) 有備份數(shù)據(jù)的安全管理制度b) 有介質(zhì)標(biāo)識(shí)、存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)的管理制度c) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期有效性驗(yàn)證d) 有相應(yīng)的經(jīng)過(guò)完整測(cè)試與演練、并驗(yàn)證有效的應(yīng)急預(yù)案和災(zāi)難恢復(fù)預(yù)案e) 每年至少完成一次完整演練f) 有專業(yè)、合格的人員對(duì)備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件進(jìn)行維護(hù)g) 有備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件的巡檢、維護(hù)管理制度h) 與相關(guān)廠商有符合故障恢復(fù)時(shí)間目標(biāo)、災(zāi)難恢復(fù)時(shí)間目標(biāo)要求的緊急供貨協(xié)議i) 有以上運(yùn)行的完整記錄M3a) 有備份數(shù)據(jù)的安全管理制度b) 有介質(zhì)標(biāo)識(shí)、存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)的管理制度c) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期有效性驗(yàn)證d) 有相應(yīng)的經(jīng)過(guò)完整測(cè)試與演練、并驗(yàn)證有效的應(yīng)急預(yù)案和災(zāi)難恢復(fù)預(yù)案e) 每年至少完成一次完整演練，以及至少完成一次主系統(tǒng)和備份系統(tǒng)的切換演練f) 有專業(yè)、合格的人員對(duì)備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件進(jìn)行維護(hù)g) 有備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件的巡檢、維護(hù)管理制度h) 與相關(guān)廠商有符合故障恢復(fù)時(shí)間目標(biāo)、災(zāi)難恢復(fù)時(shí)間目標(biāo)要求的緊急供貨協(xié)議i) 每年要對(duì)備份與恢復(fù)工作進(jìn)行至少一次評(píng)審j) 有以上運(yùn)行的完整記錄M4a) 有備份數(shù)據(jù)的安全管理制度b) 有介質(zhì)標(biāo)識(shí)、存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)的管理制度c) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期有效性驗(yàn)證d) 有相應(yīng)的經(jīng)過(guò)完整測(cè)試與演練、并驗(yàn)證有效的應(yīng)急預(yù)案和災(zāi)難恢復(fù)預(yù)案e) 每年至少完成一次有業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)或最終用戶參與的完整演練，以及至少一次主系統(tǒng)和備份系統(tǒng)的切換演練f) 有專業(yè)、合格的人員對(duì)備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件進(jìn)行維護(hù)g) 有備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件的巡檢、維護(hù)管理制度h) 與相關(guān)廠商有符合故障恢復(fù)時(shí)間目標(biāo)、災(zāi)難恢復(fù)時(shí)間目標(biāo)要求的緊急供貨協(xié)議i) 每年要對(duì)備份與恢復(fù)工作進(jìn)行至少一次評(píng)審j) 使用監(jiān)控系統(tǒng)對(duì)災(zāi)備中心的備份網(wǎng)絡(luò)與備份系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控k) 有全面的災(zāi)備中心管理制度l) 有以上運(yùn)行的完整記錄M5a) 有備份數(shù)據(jù)的安全管理制度b) 有介質(zhì)標(biāo)識(shí)、存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)的管理制度c) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期有效性驗(yàn)證d) 有相應(yīng)的經(jīng)過(guò)完整測(cè)試與演練、并驗(yàn)證有效的應(yīng)急預(yù)案和災(zāi)難恢復(fù)預(yù)案e) 每年至少完成兩次有業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)或最終用戶參與的完整演練，以及至少兩次主系統(tǒng)和備份系統(tǒng)的切換演練f) 有專業(yè)、合格的人員對(duì)備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件進(jìn)行維護(hù)g) 有備份系統(tǒng)、備份網(wǎng)絡(luò)、備份基礎(chǔ)保障條件的維護(hù)管理制度h) 與相關(guān)廠商有符合故障恢復(fù)時(shí)間目標(biāo)、災(zāi)難恢復(fù)時(shí)間目標(biāo)要求的緊急供貨協(xié)議i) 每年要對(duì)備份與恢復(fù)工作進(jìn)行至少兩次評(píng)審j) 使用監(jiān)控系統(tǒng)對(duì)災(zāi)備中心的備份網(wǎng)絡(luò)與備份系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控k) 有全面的災(zāi)備中心管理制度l) 建立有業(yè)務(wù)連續(xù)性管理體系（見(jiàn) BS 259992:2022）m) 有以上運(yùn)行的完整記錄9 / 225 備份能力等級(jí)行業(yè)機(jī)構(gòu)或監(jiān)管部門(mén)可根據(jù)信息系統(tǒng)的重要性，確定備份能力的等級(jí)，根據(jù)信息系統(tǒng)的特點(diǎn)，確定備份能力的子等級(jí)，并從備份方式、恢復(fù)能力指標(biāo)和備份所需資源（六要素組合）三個(gè)方面確定具體的要求。其中，備份方式分為備份數(shù)據(jù)和備份系統(tǒng)。備份數(shù)據(jù)包括本地備份數(shù)據(jù)、同城備份數(shù)據(jù)和異地備份數(shù)據(jù)等三種。備份系統(tǒng)包括本地?zé)醾湎到y(tǒng)、本地溫備或冷備系統(tǒng)、同城備份系統(tǒng)和異地備份系統(tǒng)等四種?；謴?fù)能力指標(biāo)包括故障恢復(fù)時(shí)間目標(biāo)（RTO1） 、災(zāi)難恢復(fù)時(shí)間目標(biāo)（RTO2）和恢復(fù)點(diǎn)目標(biāo)（RPO） 。備份所需資源包括備份數(shù)據(jù)、備份系統(tǒng)、備份網(wǎng)絡(luò)、備份人員、備份基礎(chǔ)保障條件、備份管理能力等六個(gè)要素。信息系統(tǒng)備份能力等級(jí)劃分的一般流程和方法為：1. 通過(guò)業(yè)務(wù)影響分析（見(jiàn) GB/T 20988） ，識(shí)別關(guān)鍵業(yè)務(wù)功能和重要信息系統(tǒng)。2. 確定備份能力等級(jí)。識(shí)別重要信息系統(tǒng)的重要性級(jí)別，劃分重要信息系統(tǒng)的備份能力等級(jí)，重要性級(jí)別越高要求備份能力等級(jí)越高。3. 確定備份能力子等級(jí)。對(duì)重要信息系統(tǒng)的特點(diǎn)進(jìn)行分析，從重要信息系統(tǒng)是否為實(shí)時(shí)系統(tǒng)、是否存儲(chǔ)重要業(yè)務(wù)數(shù)據(jù)兩方面進(jìn)行分析，分為以下 4類系統(tǒng)：A 實(shí)時(shí)性要求高且存儲(chǔ)重要業(yè)務(wù)數(shù)據(jù)、B實(shí)時(shí)性要求高但不存儲(chǔ)重要業(yè)務(wù)數(shù)據(jù)、C 非實(shí)時(shí)系統(tǒng)但存儲(chǔ)重要業(yè)務(wù)數(shù)據(jù)、D 非實(shí)時(shí)系統(tǒng)且不存儲(chǔ)