【正文】 RTO1=20 分鐘S4RTO1=20 分鐘RTO2=40 分鐘RPO=3 分鐘S4N4P3F3M3RTO1=30 分鐘RTO2=12 小時RPO=10 分鐘S3N3P2F3M214 / 22等 級 子等級備份數(shù)據(jù) 備份系統(tǒng)本地 同城 異地 本地?zé)醾湎到y(tǒng) 本地溫備或冷備系統(tǒng) 同城備份系統(tǒng) 異地備份系統(tǒng)A4 D3 D3 D3 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時RPO=5 分鐘S4N4P3F3M3RTO1=1 小時RTO2=12 小時RPO=10 分鐘S3N3P2F2M2A3 D2 D2 P1F1M1 D3 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=20 分鐘RTO2=40 分鐘RPO=3 分鐘S4N4P3F3M3A2 D2 D2 P1F1M1 D3 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=45 分鐘RTO2=2 小時RPO=5 分鐘S4N4P3F3M3A1 D3 D3 D2 P1F1M1 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時RPO=5 分鐘S4N4P3F3M3B5 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=20 分鐘RTO2=40 分鐘S4N4P3F3M3RTO1=30 分鐘RTO2=12 小時S3N3P2F2M2B4 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時S4N4P3F3M3RTO1=1 小時RTO2=12 小時S3N3P2F2M2B3 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=20 分鐘RTO2=40 分鐘S4N4P3F3M3B2 RTO1=5 分鐘S5 RTO1=20 分鐘S4 RTO1=45 分鐘RTO2=2 小時S4N4P3F3M3B1 RTO1=5 分鐘S5 RTO1=20 分鐘S4RTO1=45 分鐘RTO2=2 小時S4N4P3F3M3C5 D3 D3 D2 RTO1=30 分鐘S4RTO1=30 分鐘RTO2=1 小時RPO=0S4N4P3F3M3RTO1=1 小時RTO2=12 小時RPO=0S3N3P2F3M215 / 22等 級 子等級備份數(shù)據(jù) 備份系統(tǒng)本地 同城 異地 本地?zé)醾湎到y(tǒng) 本地溫備或冷備系統(tǒng) 同城備份系統(tǒng) 異地備份系統(tǒng)C4 D3 D3 D2 RTO1=45 分鐘S4RTO1=50 分鐘RTO2=2 小時RPO=0S4N4P3F3M3RTO1=1 小時RTO2=12 小時RPO=10 分鐘S3N3P2F2M2C3 D3 D3 D2 RTO1=50 分鐘S4RTO1=1 小時RTO2=2 小時RPO=30 分鐘S4N4P3F3M3RTO1=2 小時RTO2=12 小時RPO=1 小時S3N3P2F2M2C2 D2 D2 P1F1M1 D2 RTO1=1 小時S4 RTO1=2 小時RTO2=12 小時RPO=15 分鐘S4N4P3F3M3第三級C1 D3 D3 D2 P1F1M1 RTO1=1 小時S4RTO1=1 小時RTO2=2 小時RPO=30 分鐘S4N4P3F3M3A D2 D2 D2 RTO1=1 小時S3RTO1=2 小時RTO2=6 小時S3N3P3F3M3RTO1=4 小時RTO2=24 小時S2N2P2F2M2B RTO1=1 小時S3 RTO1=4 小時RTO2=24 小時S2N2P2F2M2C D2 D2 P1F1M1 D2 RTO1=2 小時S3 RTO1=8 小時RTO2=24 小時S2N2P2F2M2第二級D RTO1=2 小時S2RTO1=4 小時RTO2=36 小時,S2N2P1F1M1第一級 // D2 D2 P1F1M1 D1 P1F1M1 16 / 22附錄 B （資料性附錄）證券期貨業(yè)重要信息系統(tǒng)備份能力最低要求 證券期貨業(yè)重要信息系統(tǒng)備份能力最低要求（模板）機(jī)構(gòu)類型 重要信息系統(tǒng)名稱 等 級 子等級 備注證券交易所期貨交易所中國證券登記結(jié)算公司證券交易所通信公司證券期貨交易所下屬信息公司中國證券投資者保護(hù)基金公司中國期貨保證金監(jiān)控中心公司證券公司基金管理公司期貨公司17 / 22附錄 C （規(guī)范性附錄）服務(wù)外包提供商及其數(shù)據(jù)中心基本要求行業(yè)機(jī)構(gòu)應(yīng)與外包服務(wù)提供商簽訂服務(wù)水平協(xié)議、保密協(xié)議，明確服務(wù)外包提供商的職責(zé)和應(yīng)承擔(dān)的責(zé)任，并定期評審協(xié)議的適用性，定期驗(yàn)證服務(wù)外包提供商的服務(wù)水平和能力。服務(wù)外包提供商應(yīng)符合國家和行業(yè)的相關(guān)服務(wù)資質(zhì)要求，應(yīng)至少符合以下要求，國家另有規(guī)定的應(yīng)從其規(guī)定：（一）在中華人民共和國境內(nèi)注冊的法人機(jī)構(gòu)。（二）并具有三年以上災(zāi)難備份外包服務(wù)經(jīng)驗(yàn)，服務(wù)的災(zāi)難備份外包客戶不少于三家。（三）具有完整的服務(wù)質(zhì)量保證體系（見ISO/IEC 202201:2022）和信息安全管理體系（見ISO/IEC 27001:2022），通過相關(guān)權(quán)威認(rèn)證。（四）數(shù)據(jù)中心機(jī)房獨(dú)立運(yùn)營管理，且年度可用性（見GB/T ）%。服務(wù)外包提供商的數(shù)據(jù)中心應(yīng)滿足要求：（一）在中華人民共和國境內(nèi)。（二）具有相應(yīng)的基礎(chǔ)保障條件、通信線路和網(wǎng)絡(luò)設(shè)備，并滿足所托管重要信息系統(tǒng)備份能力等級的有關(guān)要求。（三）保證行業(yè)機(jī)構(gòu)托管的信息處理設(shè)備與其他托管用戶設(shè)備的安全隔離。（四）具備確保數(shù)據(jù)中心的正常運(yùn)行的人員：a）有 7ｘ24 小時專職計(jì)算機(jī)機(jī)房管理人員；b）有 7ｘ24 小時專職網(wǎng)絡(luò)技術(shù)支持人員；c）有 7ｘ24 小時專職水電空調(diào)維護(hù)工程師。18 / 22附錄 D （資料性附錄）災(zāi)難恢復(fù)預(yù)案框架D1 目標(biāo)和范圍定義災(zāi)難恢復(fù)預(yù)案中的相關(guān)術(shù)語和方法論，并說明災(zāi)難恢復(fù)的目標(biāo)，如故障恢復(fù)時間目標(biāo)（RTO1）、災(zāi)難恢復(fù)時間目標(biāo)（RTO2）和恢復(fù)點(diǎn)目標(biāo)（RPO）。說明預(yù)案的作用范圍，解決哪些問題，不解決哪些問題。D2 組織和職責(zé)描述災(zāi)難恢復(fù)組織的組成、各個崗位的職責(zé)和人員名單。災(zāi)難恢復(fù)組織應(yīng)包括應(yīng)急決策與響應(yīng)組、災(zāi)難恢復(fù)組等。D3 聯(lián)絡(luò)與通訊列出災(zāi)難恢復(fù)相關(guān)人員和組織的聯(lián)絡(luò)表。包含災(zāi)難恢復(fù)團(tuán)隊(duì)、運(yùn)營商、廠商、主管部門、媒體、員工家屬等。聯(lián)絡(luò)方式包括固定電話、移動電話、對講機(jī)、電子郵件和住址等。D4 應(yīng)急響應(yīng)流程 1）事件報(bào)告流程明確事件類型、級別、及相應(yīng)報(bào)告路徑，在發(fā)現(xiàn)緊急事件時，按預(yù)定流程與要求進(jìn)行報(bào)告。人員疏散針對一些災(zāi)難，例如火災(zāi)、煙毀等，應(yīng)建立人員疏散計(jì)劃；明確人員集合地點(diǎn)和替代的集合地點(diǎn)，通知人員撤離的辦法，撤離的組織和步驟，不愿撤離人員的處置等。2）預(yù)警流程建立與災(zāi)難備份中心的預(yù)警流程，在必要情況下通知災(zāi)難備份中心做好信息系統(tǒng)切換準(zhǔn)備。如果緊急事件涉及外部服務(wù)供應(yīng)商，根據(jù)服務(wù)供應(yīng)商的服務(wù)協(xié)議進(jìn)行聯(lián)絡(luò)，要求其參與前期的損失評估、應(yīng)急等方面工作。3）損害評估 在緊急事件發(fā)生后，應(yīng)由應(yīng)急響應(yīng)組的損害評估人員，確定事態(tài)的嚴(yán)重程度。由災(zāi)難恢復(fù)責(zé)任人召集相應(yīng)的專業(yè)人員對緊急事件進(jìn)行慎重評估，確認(rèn)緊急事件影響范圍、程度，初步診斷緊急事件原因，判斷恢復(fù)業(yè)務(wù)功能所需時間，以及確定下一步將要采取的行動。一旦系統(tǒng)的影響被確定，將最新信息按照預(yù)定的通告流程通知給相應(yīng)的團(tuán)隊(duì)。4）災(zāi)難宣告 預(yù)先明確災(zāi)難恢復(fù)預(yù)案啟動的條件。當(dāng)損害評估的結(jié)果達(dá)到一項(xiàng)或多項(xiàng)啟動條件時，組織將正式發(fā)出災(zāi)難宣告，宣布啟動災(zāi)難恢復(fù)預(yù)案，并根據(jù)宣告流程通知或上報(bào)各有關(guān)部門，包括外部業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)、監(jiān)管部門，必要時通過媒體向社會公告，與此同時，注意做好客戶解釋與安撫工作。D5 恢復(fù)及重續(xù)運(yùn)行流程 1）恢復(fù)按照業(yè)務(wù)影響分析中確定的優(yōu)先順序，在災(zāi)難備份中心恢復(fù)支持關(guān)鍵業(yè)務(wù)功能的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。描述時間、地點(diǎn)、人員、設(shè)備和每一步的詳細(xì)操作步驟，同時還包括特定情況發(fā)生時各團(tuán)隊(duì)之間進(jìn)行協(xié)調(diào)的指令。 2）重續(xù)運(yùn)行災(zāi)難備份中心的系統(tǒng)替代主系統(tǒng)，支持關(guān)鍵業(yè)務(wù)功能。這一階段包含主系統(tǒng)運(yùn)行管理所涉及的主要工作，包含重續(xù)運(yùn)行的所有操作流程和規(guī)章制度。D6 災(zāi)后重建和回切19 / 22最后階段是主中心的重建與業(yè)務(wù)回切，業(yè)務(wù)回切到主中心后，災(zāi)難備份系統(tǒng)不再支持業(yè)務(wù)功能，重回備用狀態(tài)?；厍兄饕獌?nèi)容包括：1)重建系統(tǒng)的測試及狀態(tài)確認(rèn)；2)網(wǎng)絡(luò)的回切；3)系統(tǒng)的回切；4)業(yè)務(wù)功能的切換；5)數(shù)據(jù)安全處理；6)災(zāi)難備份系統(tǒng)恢復(fù)為備用狀態(tài)。D7 預(yù)案的保障條件1）專業(yè)技術(shù)保障；2）通信保障；3）后勤保障。D8 預(yù)案附錄1）人員疏散計(jì)劃；2）產(chǎn)品說明書；3）信息系統(tǒng)標(biāo)準(zhǔn)操作流程；4）服務(wù)級別協(xié)議和備忘錄；5）資源清單；6）業(yè)務(wù)影響分析報(bào)告；7）預(yù)案的保存和分發(fā)。