国家重要信息系统灾难恢复指南.PDF

重要信息系统灾难恢复指南 国务院信息化工作办公室 2005年4月 XXX1—XXXX 目 次 前 言IV 引 言V 1 范围1 2 规范性引用文件1 3 术语和定义1 4 灾难恢复规划的管理2 4.1 灾难恢复规划的过程2 4.2 灾难恢复规划的组织机构及其职责3 4.2.1 组织机构的设立3 4.2.2 组织机构的职责3 4.3 灾难恢复规划的管理3 4.4 灾难恢复规划的外部协作4 4.5 灾难恢复规划的审计和监理4 5 灾难恢复需求的分析4 5.1 风险分析4 5.2 业务影响分析4 5.2.1 分析业务功能和相关资源配置4 5.2.2 评估中断影响4 5.3 确定灾难恢复目标4 6 灾难恢复策略的制定4 6.1灾难恢复策略制定的过程4 6.1.1 要素分析4 6.1.2 成本风险分析和策略的确定4 6.2 确定灾难恢复资源的获取方式5 6.2.1 数据备份系统5 6.2.2 备用基础设施5 6.2.3 备用数据处理系统5 6.2.4 备用网络系统5 6.2.5 技术支持能力5 6.2.6 运行维护管理能力5 6.2.7 灾难恢复预案5 6.3 确定灾难恢复等级各要素的要求6 6.3.1 数据备份系统6 6.3.2 备用基础设施6 6.3.3 备用数据处理系统6 I XXX1—XXXX 6.3.4 备用网络系统6 6.3.5 技术支持能力6 6.3.6 运行维护管理能力6 6.3.7 灾难恢复预案6 7 灾难恢复策略的实现6 7.1 灾难备份中心的选择和建设6 7.1.1 选址原则6 7.1.2 基础设施的要求7 7.2 灾难备份系统技术方案的实现7 7.2.1 技术方案的设计7 7.2.2 技术方案的验证、确认和系统开发7 7.2.3 系统安装和测试7 7.3 技术支持能力的实现7 7.4 运行维护管理能力的实现7 7.5 灾难恢复预案的实现7 8 灾难恢复预案的制订、落实和管理7 8.1 灾难恢复预案的制订7 8.1.1 制订原则7 8.1.2 制订过程8 8.2 灾难恢复预案的教育、培训和演练8 8.3 灾难恢复预案的管理8 8.3.1 保存与分发8 8.3.2 维护和变更管理9 附录A (规范性附录) 灾难恢复的等级划分10 A.1 第1 级 基本支持 10 A.2 第2 级 备用场地支持 10 A.3 第3 级 电子传输和部分设备支持10 A.4 第4 级 电子传输及完整设备支持11 A.5 第5 级 实时数据传输及完整设备支持11 A.6 第6 级 数据零丢失和远程集群支持12 A.7 灾难恢复等级评定原则 12 A.8 灾难备份中心的等级 12 附录B （资料性附录）灾难恢复预案框架13 B.1目标和范围13 B.2组织和职责13 B.3联络与通讯13 B.4紧急响应流程13 B.4.1灾难预警13 B.4.2人员疏散 13 II XXX1—XXXX B.4.3损害评估 13 B.4.4研判和灾难宣告 13 B.5恢复及重续运行流程13 B.5.1恢复13 B.5.2重续运行 13 B.6灾后重建和回退14 B.7 预案的保障条件 14 B.8 预案附录 14 参考文献15 表 A. 1 第1级灾难恢复的技术和管理支持 10 表 A. 2 第2级灾难恢复的技术和管理支持 10 表 A. 3 第3级灾难恢复的技术和管理支持 10 表 A. 4 第4级灾难恢复的技术和管理支持 11 表 A. 5 第5级灾难恢复的技术和管理支持 11