【正文】 。D7 預(yù)案的保障條件1）專業(yè)技術(shù)保障；2）通信保障；3）后勤保障。D6 災(zāi)后重建和回切19 / 22最后階段是主中心的重建與業(yè)務(wù)回切，業(yè)務(wù)回切到主中心后，災(zāi)難備份系統(tǒng)不再支持業(yè)務(wù)功能，重回備用狀態(tài)。 2）重續(xù)運(yùn)行災(zāi)難備份中心的系統(tǒng)替代主系統(tǒng)，支持關(guān)鍵業(yè)務(wù)功能。D5 恢復(fù)及重續(xù)運(yùn)行流程 1）恢復(fù)按照業(yè)務(wù)影響分析中確定的優(yōu)先順序，在災(zāi)難備份中心恢復(fù)支持關(guān)鍵業(yè)務(wù)功能的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。4）災(zāi)難宣告 預(yù)先明確災(zāi)難恢復(fù)預(yù)案啟動(dòng)的條件。由災(zāi)難恢復(fù)責(zé)任人召集相應(yīng)的專業(yè)人員對(duì)緊急事件進(jìn)行慎重評(píng)估，確認(rèn)緊急事件影響范圍、程度，初步診斷緊急事件原因，判斷恢復(fù)業(yè)務(wù)功能所需時(shí)間，以及確定下一步將要采取的行動(dòng)。如果緊急事件涉及外部服務(wù)供應(yīng)商，根據(jù)服務(wù)供應(yīng)商的服務(wù)協(xié)議進(jìn)行聯(lián)絡(luò)，要求其參與前期的損失評(píng)估、應(yīng)急等方面工作。人員疏散針對(duì)一些災(zāi)難，例如火災(zāi)、煙毀等，應(yīng)建立人員疏散計(jì)劃；明確人員集合地點(diǎn)和替代的集合地點(diǎn)，通知人員撤離的辦法，撤離的組織和步驟，不愿撤離人員的處置等。聯(lián)絡(luò)方式包括固定電話、移動(dòng)電話、對(duì)講機(jī)、電子郵件和住址等。D3 聯(lián)絡(luò)與通訊列出災(zāi)難恢復(fù)相關(guān)人員和組織的聯(lián)絡(luò)表。D2 組織和職責(zé)描述災(zāi)難恢復(fù)組織的組成、各個(gè)崗位的職責(zé)和人員名單。18 / 22附錄 D （資料性附錄）災(zāi)難恢復(fù)預(yù)案框架D1 目標(biāo)和范圍定義災(zāi)難恢復(fù)預(yù)案中的相關(guān)術(shù)語和方法論，并說明災(zāi)難恢復(fù)的目標(biāo)，如故障恢復(fù)時(shí)間目標(biāo)（RTO1）、災(zāi)難恢復(fù)時(shí)間目標(biāo)（RTO2）和恢復(fù)點(diǎn)目標(biāo)（RPO）。（三）保證行業(yè)機(jī)構(gòu)托管的信息處理設(shè)備與其他托管用戶設(shè)備的安全隔離。服務(wù)外包提供商的數(shù)據(jù)中心應(yīng)滿足要求：（一）在中華人民共和國(guó)境內(nèi)。（三）具有完整的服務(wù)質(zhì)量保證體系（見ISO/IEC 202201:2022）和信息安全管理體系（見ISO/IEC 27001:2022），通過相關(guān)權(quán)威認(rèn)證。服務(wù)外包提供商應(yīng)符合國(guó)家和行業(yè)的相關(guān)服務(wù)資質(zhì)要求，應(yīng)至少符合以下要求，國(guó)家另有規(guī)定的應(yīng)從其規(guī)定：（一）在中華人民共和國(guó)境內(nèi)注冊(cè)的法人機(jī)構(gòu)。行業(yè)機(jī)構(gòu)也可參考上述流程，確定本機(jī)構(gòu)的備份能力等級(jí)劃分表及重要信息系統(tǒng)應(yīng)具有的備份能力級(jí)別。證券期貨業(yè)重要信息系統(tǒng)備份能力可采用六級(jí)框架進(jìn)行定義，從高到低分為六個(gè)等級(jí)，依次是：第六級(jí)、第五級(jí)、第四級(jí)、第三級(jí)、第二級(jí)、第一級(jí)，并根據(jù)步驟 3提出的方法，將第六級(jí)細(xì)分為A、B、C 三個(gè)子等級(jí)，將第五級(jí)細(xì)分為 AABBCC1 六個(gè)子等級(jí)，將第四級(jí)和第三級(jí)分別細(xì)分為 AAAAABBBBBCCCCC1 十五個(gè)子等級(jí)，將第二級(jí)細(xì)10 / 22分為 A、B、C、D 四個(gè)子等級(jí)，從而確定出證券期貨行業(yè)重要信息系統(tǒng)備份能力等級(jí)劃分表（見附錄A） ，等級(jí)劃分表明確了每一等級(jí)應(yīng)達(dá)到的具體要求。如果該等級(jí)中要求具有異地備份系統(tǒng)，備份人員（P） 、備份基礎(chǔ)保障條件（F） 、備份管理能力（M）的等級(jí)要求與異地備份系統(tǒng)的要求相同；否則，還應(yīng)確定備份人員（P） 、備份基礎(chǔ)保障條件（F） 、備份管理能力（M）的等級(jí)要求。如果該等級(jí)中要求具有同城備份系統(tǒng)，備份人員（P） 、備份基礎(chǔ)保障條件（F） 、備份管理能力（M）的等級(jí)要求與同城備份系統(tǒng)的要求相同；否則，還應(yīng)確定備份人員（P） 、備份基礎(chǔ)保障條件（F） 、備份管理能力（M）的等級(jí)要求。4. 針對(duì)每一等級(jí)（含子等級(jí)） ，確定重要信息系統(tǒng)的每一種備份方式對(duì)備份資源六要素和恢復(fù)能力指標(biāo)（RTORTORPO）的具體要求：1）對(duì)本地備份數(shù)據(jù)，確定備份資源六要素中備份數(shù)據(jù)（D）的等級(jí)要求。每個(gè)等級(jí)可細(xì)分為 A、B、C、D 四個(gè)子等級(jí)。3. 確定備份能力子等級(jí)。2. 確定備份能力等級(jí)。備份所需資源包括備份數(shù)據(jù)、備份系統(tǒng)、備份網(wǎng)絡(luò)、備份人員、備份基礎(chǔ)保障條件、備份管理能力等六個(gè)要素。備份系統(tǒng)包括本地?zé)醾湎到y(tǒng)、本地溫備或冷備系統(tǒng)、同城備份系統(tǒng)和異地備份系統(tǒng)等四種。其中，備份方式分為備份數(shù)據(jù)和備份系統(tǒng)。表5 備份基礎(chǔ)保障條件級(jí)別 基本要求F1場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫等場(chǎng)所 c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 承重應(yīng)達(dá)到 300公斤每平方米以上f) 有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲害等措施g) 有 7ｘ24 小時(shí)視頻錄像，并保留最近 3個(gè)月的錄像h) 有門禁管理系統(tǒng)供電要求：a) 配備有備用 UPS電源，b) 備用電源持續(xù)供電時(shí)間超過 1個(gè)小時(shí)空調(diào)要求：a) 對(duì)場(chǎng)地溫濕度進(jìn)行監(jiān)控，并做好記錄6 / 22b) 配備有熱容量足夠的空調(diào)F2場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 300公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲害等措施g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，并保留最近 3個(gè)月的錄像h) 機(jī)房有門禁管理系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有實(shí)時(shí)監(jiān)控報(bào)警系統(tǒng)供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 備用電源持續(xù)供電時(shí)間超過 2個(gè)小時(shí)空調(diào)要求：a) 對(duì)機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配有與機(jī)房熱容量匹配的空調(diào)c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施F3場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 500公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲害等措施g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，并保留最近 3個(gè)月的錄像h) 機(jī)房有獨(dú)立門禁系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有監(jiān)控報(bào)警系統(tǒng)k) 水、電、空調(diào)基礎(chǔ)設(shè)施維護(hù)人員 5ｘ8 小時(shí)值守供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 應(yīng)自備或租用發(fā)電機(jī)c) UPS電源實(shí)際持續(xù)供電時(shí)間不少于從電力故障到發(fā)電機(jī)啟用時(shí)間的 2倍d) 發(fā)電機(jī)持續(xù)供電時(shí)間應(yīng)不小于 4個(gè)小時(shí)空調(diào)要求：a) 對(duì)機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配備恒溫、恒濕空調(diào)設(shè)備c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施d) 所有布線應(yīng)置于管道或橋架中F4場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 500公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲害等措施7 / 22g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，保留最近 3個(gè)月以上錄像h) 機(jī)房有獨(dú)立門禁系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有實(shí)時(shí)監(jiān)控報(bào)警系統(tǒng)k) 水、電、空調(diào)基礎(chǔ)設(shè)施維護(hù)人員 5 x 8小時(shí)值守l) 機(jī)房區(qū)域按功能需要安全隔離、其中 UPS應(yīng)在相對(duì)封閉區(qū)域m) 配置有機(jī)房環(huán)境監(jiān)控系統(tǒng)，能監(jiān)控供配電、溫濕度、滲漏、煙霧等n) 場(chǎng)地保持 7ｘ24 小時(shí)運(yùn)作供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 應(yīng)自備或租用發(fā)電機(jī)c) UPS電源實(shí)際持續(xù)供電時(shí)間不少于從電力故障到發(fā)電機(jī)啟用時(shí)間的 2倍d) 發(fā)電機(jī)持續(xù)供電時(shí)間應(yīng)不小于 8個(gè)小時(shí)e) 動(dòng)力設(shè)備關(guān)鍵組件有冗余f) 一路專線一路市電或兩路市電輸入，并具有自動(dòng)或手動(dòng)切換功能空調(diào)要求：a) 對(duì)機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配備有恒溫、恒濕空調(diào)設(shè)備，其容量充足、關(guān)鍵組件冗余c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施d) 所有布線應(yīng)置于管道或橋架中F5場(chǎng)地要求：a) 在中華人民共和國(guó)境內(nèi)b) 遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及具有腐蝕性、易燃、易爆物品的工廠、倉(cāng)庫等場(chǎng)所c) 配有 7ｘ24 小時(shí)值守的保安d) 有符合消防安全要求的火警檢測(cè)、報(bào)警、滅火和應(yīng)急照明設(shè)施e) 機(jī)房承重應(yīng)達(dá)到 500公斤每平方米以上f) 機(jī)房有防水、防火、防雷接地、防靜電、防盜、防鼠、防蟲害等措施g) 機(jī)房有 7ｘ24 小時(shí)視頻錄像，并保留最近 3個(gè)月以上錄像h) 機(jī)房有至少兩個(gè)出入口，有獨(dú)立門禁系統(tǒng)i) 遠(yuǎn)離強(qiáng)震源、強(qiáng)磁場(chǎng)源和強(qiáng)噪聲源，防止無線電電磁干擾j) 水、電、空調(diào)關(guān)鍵基礎(chǔ)設(shè)施有實(shí)時(shí)監(jiān)控報(bào)警系統(tǒng)k) 水、電、空調(diào)基礎(chǔ)設(shè)施維護(hù)人員 7x24小時(shí)值守