【正文】 RTO1=20 分鐘S4RTO1=20 分鐘RTO2=40 分鐘RPO=3 分鐘S4N4P3F3M3RTO1=30 分鐘RTO2=12 小時(shí)RPO=10 分鐘S3N3P2F3M214 / 22等 級(jí) 子等級(jí)備份數(shù)據(jù) 備份系統(tǒng)本地 同城 異地 本地?zé)醾湎到y(tǒng) 本地溫備或冷備系統(tǒng) 同城備份系統(tǒng) 異地備份系統(tǒng)A4 D3 D3 D3 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時(shí)RPO=5 分鐘S4N4P3F3M3RTO1=1 小時(shí)RTO2=12 小時(shí)RPO=10 分鐘S3N3P2F2M2A3 D2 D2 P1F1M1 D3 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=20 分鐘RTO2=40 分鐘RPO=3 分鐘S4N4P3F3M3A2 D2 D2 P1F1M1 D3 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=45 分鐘RTO2=2 小時(shí)RPO=5 分鐘S4N4P3F3M3A1 D3 D3 D2 P1F1M1 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時(shí)RPO=5 分鐘S4N4P3F3M3B5 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=20 分鐘RTO2=40 分鐘S4N4P3F3M3RTO1=30 分鐘RTO2=12 小時(shí)S3N3P2F2M2B4 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時(shí)S4N4P3F3M3RTO1=1 小時(shí)RTO2=12 小時(shí)S3N3P2F2M2B3 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=20 分鐘RTO2=40 分鐘S4N4P3F3M3B2 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=45 分鐘RTO2=2 小時(shí)S4N4P3F3M3B1 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時(shí)S4N4P3F3M3C5 D3 D3 D2 RTO1=30 分鐘S4RTO1=30 分鐘RTO2=1 小時(shí)RPO=0S4N4P3F3M3RTO1=1 小時(shí)RTO2=12 小時(shí)RPO=0S3N3P2F3M215 / 22等 級(jí) 子等級(jí)備份數(shù)據(jù) 備份系統(tǒng)本地 同城 異地 本地?zé)醾湎到y(tǒng) 本地溫備或冷備系統(tǒng) 同城備份系統(tǒng) 異地備份系統(tǒng)C4 D3 D3 D2 RTO1=45 分鐘S4RTO1=50 分鐘RTO2=2 小時(shí)RPO=0S4N4P3F3M3RTO1=1 小時(shí)RTO2=12 小時(shí)RPO=10 分鐘S3N3P2F2M2C3 D3 D3 D2 RTO1=50 分鐘S4RTO1=1 小時(shí)RTO2=2 小時(shí)RPO=30 分鐘S4N4P3F3M3RTO1=2 小時(shí)RTO2=12 小時(shí)RPO=1 小時(shí)S3N3P2F2M2C2 D2 D2 P1F1M1 D2 RTO1=1 小時(shí)S4 RTO1=2 小時(shí)RTO2=12 小時(shí)RPO=15 分鐘S4N4P3F3M3第三級(jí)C1 D3 D3 D2 P1F1M1 RTO1=1 小時(shí)S4RTO1=1 小時(shí)RTO2=2 小時(shí)RPO=30 分鐘S4N4P3F3M3A D2 D2 D2 RTO1=1 小時(shí)S3RTO1=2 小時(shí)RTO2=6 小時(shí)S3N3P3F3M3RTO1=4 小時(shí)RTO2=24 小時(shí)S2N2P2F2M2B RTO1=1 小時(shí)S3 RTO1=4 小時(shí)RTO2=24 小時(shí)S2N2P2F2M2C D2 D2 P1F1M1 D2 RTO1=2 小時(shí)S3 RTO1=8 小時(shí)RTO2=24 小時(shí)S2N2P2F2M2第二級(jí)D RTO1=2 小時(shí)S2RTO1=4 小時(shí)RTO2=36 小時(shí),S2N2P1F1M1第一級(jí) // D2 D2 P1F1M1 D1 P1F1M1 16 / 22附錄 B （資料性附錄）證券期貨業(yè)重要信息系統(tǒng)備份能力最低要求 證券期貨業(yè)重要信息系統(tǒng)備份能力最低要求（模板）機(jī)構(gòu)類型 重要信息系統(tǒng)名稱 等 級(jí) 子等級(jí) 備注證券交易所期貨交易所中國(guó)證券登記結(jié)算公司證券交易所通信公司證券期貨交易所下屬信息公司中國(guó)證券投資者保護(hù)基金公司中國(guó)期貨保證金監(jiān)控中心公司證券公司基金管理公司期貨公司17 / 22附錄 C （規(guī)范性附錄）服務(wù)外包提供商及其數(shù)據(jù)中心基本要求行業(yè)機(jī)構(gòu)應(yīng)與外包服務(wù)提供商簽訂服務(wù)水平協(xié)議、保密協(xié)議，明確服務(wù)外包提供商的職責(zé)和應(yīng)承擔(dān)的責(zé)任，并定期評(píng)審協(xié)議的適用性，定期驗(yàn)證服務(wù)外包提供商的服務(wù)水平和能力。服務(wù)外包提供商應(yīng)符合國(guó)家和行業(yè)的相關(guān)服務(wù)資質(zhì)要求，應(yīng)至少符合以下要求，國(guó)家另有規(guī)定的應(yīng)從其規(guī)定：（一）在中華人民共和國(guó)境內(nèi)注冊(cè)的法人機(jī)構(gòu)。（二）并具有三年以上災(zāi)難備份外包服務(wù)經(jīng)驗(yàn)，服務(wù)的災(zāi)難備份外包客戶不少于三家。（三）具有完整的服務(wù)質(zhì)量保證體系（見ISO/IEC 202201:2022）和信息安全管理體系（見ISO/IEC 27001:2022），通過相關(guān)權(quán)威認(rèn)證。（四）數(shù)據(jù)中心機(jī)房獨(dú)立運(yùn)營(yíng)管理，且年度可用性（見GB/T ）%。服務(wù)外包提供商的數(shù)據(jù)中心應(yīng)滿足要求：（一）在中華人民共和國(guó)境內(nèi)。（二）具有相應(yīng)的基礎(chǔ)保障條件、通信線路和網(wǎng)絡(luò)設(shè)備，并滿足所托管重要信息系統(tǒng)備份能力等級(jí)的有關(guān)要求。（三）保證行業(yè)機(jī)構(gòu)托管的信息處理設(shè)備與其他托管用戶設(shè)備的安全隔離。（四）具備確保數(shù)據(jù)中心的正常運(yùn)行的人員：a）有 7ｘ24 小時(shí)專職計(jì)算機(jī)機(jī)房管理人員；b）有 7ｘ24 小時(shí)專職網(wǎng)絡(luò)技術(shù)支持人員；c）有 7ｘ24 小時(shí)專職水電空調(diào)維護(hù)工程師。18 / 22附錄 D （資料性附錄）災(zāi)難恢復(fù)預(yù)案框架D1 目標(biāo)和范圍定義災(zāi)難恢復(fù)預(yù)案中的相關(guān)術(shù)語和方法論，并說明災(zāi)難恢復(fù)的目標(biāo)，如故障恢復(fù)時(shí)間目標(biāo)（RTO1）、災(zāi)難恢復(fù)時(shí)間目標(biāo)（RTO2）和恢復(fù)點(diǎn)目標(biāo)（RPO）。說明預(yù)案的作用范圍，解決哪些問題，不解決哪些問題。D2 組織和職責(zé)描述災(zāi)難恢復(fù)組織的組成、各個(gè)崗位的職責(zé)和人員名單。災(zāi)難恢復(fù)組織應(yīng)包括應(yīng)急決策與響應(yīng)組、災(zāi)難恢復(fù)組等。D3 聯(lián)絡(luò)與通訊列出災(zāi)難恢復(fù)相關(guān)人員和組織的聯(lián)絡(luò)表。包含災(zāi)難恢復(fù)團(tuán)隊(duì)、運(yùn)營(yíng)商、廠商、主管部門、媒體、員工家屬等。聯(lián)絡(luò)方式包括固定電話、移動(dòng)電話、對(duì)講機(jī)、電子郵件和住址等。D4 應(yīng)急響應(yīng)流程 1）事件報(bào)告流程明確事件類型、級(jí)別、及相應(yīng)報(bào)告路徑，在發(fā)現(xiàn)緊急事件時(shí)，按預(yù)定流程與要求進(jìn)行報(bào)告。人員疏散針對(duì)一些災(zāi)難，例如火災(zāi)、煙毀等，應(yīng)建立人員疏散計(jì)劃；明確人員集合地點(diǎn)和替代的集合地點(diǎn)，通知人員撤離的辦法，撤離的組織和步驟，不愿撤離人員的處置等。2）預(yù)警流程建立與災(zāi)難備份中心的預(yù)警流程，在必要情況下通知災(zāi)難備份中心做好信息系統(tǒng)切換準(zhǔn)備。如果緊急事件涉及外部服務(wù)供應(yīng)商，根據(jù)服務(wù)供應(yīng)商的服務(wù)協(xié)議進(jìn)行聯(lián)絡(luò)，要求其參與前期的損失評(píng)估、應(yīng)急等方面工作。3）損害評(píng)估 在緊急事件發(fā)生后，應(yīng)由應(yīng)急響應(yīng)組的損害評(píng)估人員，確定事態(tài)的嚴(yán)重程度。由災(zāi)難恢復(fù)責(zé)任人召集相應(yīng)的專業(yè)人員對(duì)緊急事件進(jìn)行慎重評(píng)估，確認(rèn)緊急事件影響范圍、程度，初步診斷緊急事件原因，判斷恢復(fù)業(yè)務(wù)功能所需時(shí)間，以及確定下一步將要采取的行動(dòng)。一旦系統(tǒng)的影響被確定，將最新信息按照預(yù)定的通告流程通知給相應(yīng)的團(tuán)隊(duì)。4）災(zāi)難宣告 預(yù)先明確災(zāi)難恢復(fù)預(yù)案啟動(dòng)的條件。當(dāng)損害評(píng)估的結(jié)果達(dá)到一項(xiàng)或多項(xiàng)啟動(dòng)條件時(shí)，組織將正式發(fā)出災(zāi)難宣告，宣布啟動(dòng)災(zāi)難恢復(fù)預(yù)案，并根據(jù)宣告流程通知或上報(bào)各有關(guān)部門，包括外部業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)、監(jiān)管部門，必要時(shí)通過媒體向社會(huì)公告，與此同時(shí)，注意做好客戶解釋與安撫工作。D5 恢復(fù)及重續(xù)運(yùn)行流程 1）恢復(fù)按照業(yè)務(wù)影響分析中確定的優(yōu)先順序，在災(zāi)難備份中心恢復(fù)支持關(guān)鍵業(yè)務(wù)功能的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。描述時(shí)間、地點(diǎn)、人員、設(shè)備和每一步的詳細(xì)操作步驟，同時(shí)還包括特定情況發(fā)生時(shí)各團(tuán)隊(duì)之間進(jìn)行協(xié)調(diào)的指令。 2）重續(xù)運(yùn)行災(zāi)難備份中心的系統(tǒng)替代主系統(tǒng)，支持關(guān)鍵業(yè)務(wù)功能。這一階段包含主系統(tǒng)運(yùn)行管理所涉及的主要工作，包含重續(xù)運(yùn)行的所有操作流程和規(guī)章制度。D6 災(zāi)后重建和回切19 / 22最后階段是主中心的重建與業(yè)務(wù)回切，業(yè)務(wù)回切到主中心后，災(zāi)難備份系統(tǒng)不再支持業(yè)務(wù)功能，重回備用狀態(tài)?；厍兄饕獌?nèi)容包括：1)重建系統(tǒng)的測(cè)試及狀態(tài)確認(rèn)；2)網(wǎng)絡(luò)的回切；3)系統(tǒng)的回切；4)業(yè)務(wù)功能的切換；5)數(shù)據(jù)安全處理；6)災(zāi)難備份系統(tǒng)恢復(fù)為備用狀態(tài)。D7 預(yù)案的保障條件1）專業(yè)技術(shù)保障；2）通信保障；3）后勤保障。D8 預(yù)案附錄1）人員疏散計(jì)劃；2）產(chǎn)品說明書；3）信息系統(tǒng)標(biāo)準(zhǔn)操作流程；4）服務(wù)級(jí)別協(xié)議和備忘錄；5）資源清單；6）業(yè)務(wù)影響分析報(bào)告；7）預(yù)案的保存和分發(fā)。