DB37_T 2636-2014信息安全技术 信息系统灾备服务规范.pdf

ICS 35. 020L 80DB37山 長东省地國方标准DB37/T2636—2014信息安全技术信息系统灾备服务规范2014-12-15发布2015-01-15实施山东省质量技术监督局发布 DB37/T 2636—2014前言本标准按照GB/T1.1—2009给出的规则起草。本标准由山东省信息标准化技术委员会提出并归口。本标准起草单位：山东省计算中心（国家超级计算济南中心）、山东省数据灾备服务中心、山东华迪智能技术有限公司、华为技术有限公司、山东亿云信息技术有限公司、威海北洋电气集团股份有限公司、山东正中计算机网络技术咨询有限公司。本标准主要起草人：李刚、周鸣乐、顾卫东、王平、李旺、李钊、孙忠周、冯正乾、刘瑜、田松、王玮、刘波、杨晓晖、李敏、金峰、宋佐江、刘文臣、朱男。 DB37/T 2636—201410.1.3.1机构应建立、审议信息系统灾备服务结束通报制度。10.1.3.2机构应向用户提供结束通报信息，内容应包括：a)信息系统灾备服务的级别：服务对应的预案信息；信息系统灾备服务处置的过程情况：信息系统灾备服务结束申请的处理意见：e)信息系统灾备服务结束通报的范围和涉及接受者。10. 2服务总结服务总结应包含：a)灾难事件发生的原因分析：b)灾备服务的处理过程和结果：c)评估信息系统灾备服务造成的影响：d)研究制定降低灾难发生频率和减轻损害的方法。10.3服务体系的保持10.3.1体系保持措施为保证信息系统灾备服务的有效性，机构应对信息系统灾备服务体系进行维护和审核，10.3.2体系维护10.3.2.1机构应建立明确的服务体系维护计划，确保任何影响到灾备应急处置与灾难恢复的重大变更都能被识别出来，同时采取必要的措施对这些变更进行分析，并对服务体系做出相应调整，这种调整涉及灾备服务内容、灾备预案和资源配置。10.3.2.2体系维护的结果应包括：a）体系维护活动的文档记录：b)确保灾备服务的相关人员都已经明确体系的调整内容，并接受必要的培训：c)当需要对项目组架构、人员配备进行调整时，保留必要的文档记录。10.3.3体系审核10. 3. 3. 1机构应按照预定的时间间隔对信息系统灾备服务体系进行审核，以确保体系具有持续的适用性。信息系统灾备服务体系审核应包括评估体系不足和改进建议。10. 3. 3. 2体系审核的内容应包括：a)相关利益方的要求和反馈：b)项目组所采纳的用于支持灾备服务的各种技术、产品和流程：c)应急预案的测试结果及实际执行效果：d)可能影响信息系统灾备服务体系的各种业务变更e)近期在处置信息系统灾备服务过程中的经验和教训：f)培训的结果和反馈。10.3.3.3体系审核的结果应包括：a)信息系统灾备服务体系的改进目标：改进信息系统灾备服务体系的有效性c)所需的各种资源清单，包括人员、软硬件、资金等。8 DB37/T 2636—2014 DB37/T 2636—2014引言信息系统灾备建设完成后，信息系统灾备服务是确保系统可用性、进行数据备份、确保灾难备份网络系统的可用性、支持运营管理的最有效手段，本标准对信息系统灾备服务进行研究，制定明确、合理的信息系统灾备服务规范，指导灾备服务的实施，保证信息系统灾备服务的可用性、稳定性和持续性。II DB37/T 2636—2014信息安全技术信息系统灾备服务规范1范围本标准规定了信息系统灾备服务的术语和定义、参考模型、服务准备、灾难备份服务、灾难应急处置服务、灾难恢复服务、演练服务、服务总结与维持，本标准适用于提供信息系统灾备服务的机构（以下简称“机构”）及灾备需求用户（以下简称“用户”）.2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件，凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件，GB/T20988—2007信.息安全技术信息系统灾难恢复规范3术语和定义GB/T20988一2007中确立的以及下列术语和定义适用于本文件3. 1信息系统灾备服务能满足用户在灾难发生时，对数据和系统恢复所提供的一种保障。3. 2信息系统灾难应急处置为了应对灾难的发生所做的准备，以及在灾难发生后所采取的措施灾备服务参考模型为保障信息系统灾备服务的顺利进行，本标准的主要内容包括如下几个方面，关系如图1所示：对信息系统灾备服务准备内容作出一般性规定，包括灾备服务内容、服务项目组、灾难恢复能力等级、灾备预案、环境建设、培训和咨询：b)对信息系统灾备服务实施内容作出一股性规定，包括灾难备份服务、灾难应急处置服务、灾难恢复服务和演练服务：c)对信息系统灾备服务总结内容作出一般性规定，包括服务总结、体系维护和体系审核。1 DB37/T 2636—2014用户需求准备用户满意度5服务准务业务需求业务结果新服务或变