信息系统灾难备份与恢复服务资质认证自表.docx

CCRC-QOT-0431-B/4 信息系统灾难备份与恢复服务资质认证自评估表 信息系统灾难备份与恢复服务资质认证自评估表 组织名称 申报级别 □资源服务类 A 类 □技术服务类 B 类 评估时间 评估部门/人员 序 号 要点 条款 需提供证明材料 自评估 结论 证明材料清单 序 号 要点 条款 需提供证明材料 符 合 不 符 合 证明材料清单 1. 技术服务 要求 建立信息系统灾难备份与恢复服务流 程。 按照相关标准建立信息系统灾难备 份与恢复服务流程，流程图中应包 括每个阶段对应的职责、输入输出 等。 2. 技术服务 要求 制定信息系统灾难备份与恢复服务规 范并按照规范实施。 信息系统灾难备份与恢复服务规范。 3. 资源服务 类（A 类） 要求-灾备 中心场地 资源要求 拥有至少1个可用于灾备中心的场地， 位置避免处于地质沉降地带，交通便 利、抗震等级按照国家规定的该地区 抗震设防烈度执行，抗震设防类别为 丙类及以上。 介绍所属各个灾备中心的分布与建 设情况，包括但不限于灾备中心地 理位置、物理环境、建设与完工时 间、基础建设、信息系统建设、主 要承担业务等情况；提供灾备中心 选址情况说明、灾备中心抗震等级、 自然环境安全风险防控等。 4. 资源服务 类（A 类） 要求-灾备 中心场地 资源要求 仅二级/一级要求：拥有至少2个在不同 地域的可用于灾备中心的场地资源， 介绍所属各个灾备中心的分布与建 设情况，包括但不限于灾备中心地 理位置、物理环境、建设与完工时 间、基础建设、信息系统建设、主 要承担业务等情况；提供灾备中心 选址情况说明、灾备中心抗震等级、 自然环境安全风险防控等。 中国网络安全审查技术与认证中心 制  第 1 页 共 14 页 CCRC-QOT-0431-B/4 信息系统灾难备份与恢复服务资质认证自评估表 序 号 要点 条款 需提供证明材料 自评估 结论 证明材料清单 序 号 要点 条款 需提供证明材料 符 合 不 符 合 证明材料清单 抗震设防烈度按照国家规定的该地区 抗震设防烈度执行，抗震设防类别为 乙类及以上。 5. 仅一级要求：拥有至少2个在不同地域 且处于不同的风险区域的灾备中心， 满足异地灾备场地要求。 6. 三级/二级/一级分别要求：用于和可用 于灾备中心IT运行区的高架地板面积 不低于1000/2000/5000平米。 灾备中心详细地址、产权关系，提 供灾备中心IT运行区的高架地板建 筑和使用面积等。 7. 机房设置7×24小时门禁系统，所有进 入机房的外部人员均需获得授权。 介绍灾备中心机房门禁管理制度和 访问控制程序。 8. 提供7×24小时闭路电视监控，其中公 共区域的监控数据保留1个月以上，机 房区域的监控数据保留2个月以上。 灾备中心配备监控设备、监控影像 数据保存要求。 9. 具备较高灵敏度的烟雾探测系统和消 防系统，可实现分区灭火和定点报警。 灾备中心功能区与公共区域防火预 警措施和管理制度，提供园区内防 火设备设施清单、区域布防情况。 10. 灾备中心建筑耐火等级达到二级及以 上。 灾备中心建筑耐火等级证明材料。 11. 仅一级要求：灾备中心建筑耐火等级 达到一级。 灾备中心建筑耐火等级证明材料。 中国网络安全审查技术与认证中心 制  第 2 页 共 14 页 CCRC-QOT-0431-B/4 信息系统灾难备份与恢复服务资质认证自评估表 序 号 要点 条款 需提供证明材料 自评估 结论 证明材料清单 序 号 要点 条款 需提供证明材料 符 合 不 符 合 证明材料清单 12. 仅二级/一级要求：灾备中心建设等级 满足国标A级或国际T3以上机房要求。 提供灾备中心机房建设情况；提供 灾备中心机房环境达到相应要求的 证明材料。 13. 仅一级要求：灾备中心应符合环保要 求，采用高效新风换气系统，机房内 正压，确保机房洁净度。 提供灾备中心机房建设情况；提供 灾备中心机房环境达到相应要求的 证明材料。 14. 仅二级/一级要求：具备气体灭火的消 防系统，并具备早期报警系统/温感和 烟感系统两级报警。 灾备中心机房气体灭火消防系统设 施配置情况。 15. 仅一级要求：用于灾备中心的场地应 自有产权，或者签署有剩余期限不少 于5年的长期租赁合同。 提供灾备中心的土地使用证或长期 租赁合同。 16. 仅一级要求：至少采用园区保安、机 房门卫、前台三重审核的外部保安措 施。 灾备中心园区各个区域保安措施和 安全管理方案。 17. 仅一级要求：灾备中心的所有通道、 机房内均设置 CCTV 摄像头和7X24小 时监控，并且可以按照客户的要求提 供更长的保存期限。 灾备中心监控区域分布、人员值守 情况，视频数据保存管理要求。 18. 资源服务 类（A 类） 要求-灾备 中心基础