推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

GBT 30285-2013 信息安全技术 灾难恢复中心建设与运维管理规范

更新时间:2023-12-16 08:43:29 大小:1M 上传用户:sun2152查看TA发布的资源 标签:信息安全 下载积分:2分 评价赚积分 (如何评价?) 打赏 收藏 评论(0) 举报

资料介绍

GBT 30285-2013 信息安全技术 灾难恢复中心建设与运维管理规范 本标准适用于开展信息系统灾难恢复及业务连续性活动的机构或提供信息系统灾难恢复及业务连续性服务的服务机构(以下简称“机构”)。 规范性引用文件 下列文件对于本文件的应用是必不可少的,凡是注日期的引用文件,仅注日期的版本适用于本文件.凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 20984—2007 信息安全技术 信息安全风险评估规范GB/T 20988--2007 信息安全技术 信息系统灾难恢复规范GB 50174-2008 电子信息系统机房设计规范术语和定义 下列术语和定义适用于本文件。 31生产系统 production system正常情况下支持机构日常运作的信息系统 3.2灾难备份系统 disaster recovery system用于灾难恢复目的,当灾难发生导致生产系统不可用时用于接替生产运行的信息系统,以满足机构业务运营的连续性要求。 3.3数据中心 data center用于支撑信息系统运行的场地和环境,一般由电力保障系统、空气调节系统、安全保障系统、监控系统、消防系统、机柜及桥架、办公及生活保障设施等构成, 3.4生产中心 production center利用数据中心场地和环境支撑机构生产系统运行,对机构的重要信息进行集中管理和处理的场所和组织。 3.5灾难恢复中心 disaster recovery center满足机构关键业务运营连续性的要求,利用数据中心场地和环境支撑机构灾难备份系统运行,抵掏导致生产系统全部或部分不可用的灾难,用以接替生产中心部分或全部职能,对机构重要信息进行集中管理和处理的场所和组织。 注:灾难恢复中心也称为灾备中心或容灾中心,灾难恢复中心按照其风险防范职能及与生产中心的距离,可分为 3.6同城灾难恢复中心 city disaster recovery center与生产中心一般处于同一城市,但与生产中心处于不同的风险区域内,能够抵御同一城市内的小范田停电、建筑物火灾、基础设施设备故障、通信线路故障、软硬件故障以及其他突发事件可能造成的局部交通封锁或中断等小范围灾难的灾难恢复中心。 注:同城灾难恢复中心具有通讯成本较低,可实现问步“零数据丢失”复制,可抵御较小范围风险等特点。 3.7异地灾难恢复中心 remote disaster recovery center与生产中心一般处于不同城市,能够抵狗大范围停电、地震、战争、洪水、海啸、滑坡、泥石流、台风、洪水、较大范围的公共卫生事件、社会动乱等较大规模的区域性灾难的灾难恢复中心。注:异地灾难恢复中心可实现异步复制或定时备份方式,可抵御较大范围的风险等特点 3.8灾难恢复演练 disaster recovery exercises为验证灾难备份系统的有效性,确保灾难备份系统能够顺利接替生产系统运行,机构需要通过演练的方式验证灾难备份系统与生产系统数据的一致性和完整性,验证灾难备份系统接替生产系统的能力注:灾难恢复演练的形式可分为桌面演练、模拟切换演练和实际切换演练。 3.9灾难备份系统切换 disaster recovery system failover将生产系统切换到灾难备份系统运行,利用灾难恢复中心接管部分或全部生产中心职能的活动。 3.10灾难备份系统回切 disaster recovery system failback将灾难备份系统切换回生产系统,并恢复生产中心职能的活动。 建设与运维管理概述 44.1建设与运维管理原则 灾难恢复中心建设与运维管理原则如下:a)预防为主原则 充分认识生产中心在使用和管理过程中所面临的风险,及时提出风险处置策略,明确在灾难恢复中心需要解决或处置的灾难事件风险场景,根据成本效益原则采取必要的措施降低风险发生的可能性,最大限度地减少可能造成的损害。在灾难恢复中心选址时,应避免与生产中心同处一个风险区域和环境,以达到风险分散的目的

部分文件列表

文件名 大小
GBT_30285-2013_信息安全技术_灾难恢复中心建设与运维管理规范.pdf 1M

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载