標(biāo)準(zhǔn)解讀

《GB/T 36957-2018 信息安全技術(shù) 災(zāi)難恢復(fù)服務(wù)要求》是中華人民共和國國家標(biāo)準(zhǔn)之一，由國家市場監(jiān)督管理總局、中國國家標(biāo)準(zhǔn)化管理委員會于2018年發(fā)布。該標(biāo)準(zhǔn)主要針對災(zāi)難恢復(fù)服務(wù)提出了具體的要求和指導(dǎo)原則，旨在幫助組織建立有效的災(zāi)難恢復(fù)計劃，確保在遭遇自然災(zāi)害或人為事故導(dǎo)致的信息系統(tǒng)中斷后能夠迅速恢復(fù)正常運行。

根據(jù)文檔內(nèi)容，《GB/T 36957-2018》涵蓋了多個方面：

  • 術(shù)語定義：首先明確了與災(zāi)難恢復(fù)相關(guān)的專業(yè)術(shù)語及其含義，為后續(xù)章節(jié)的理解奠定基礎(chǔ)。
  • 基本原則：提出了實施災(zāi)難恢復(fù)服務(wù)應(yīng)遵循的基本原則，包括但不限于持續(xù)性、有效性、安全性等。
  • 需求分析：強調(diào)了進(jìn)行詳盡的需求分析的重要性，通過評估業(yè)務(wù)流程對IT系統(tǒng)的依賴程度來確定關(guān)鍵信息系統(tǒng)，并據(jù)此制定相應(yīng)的恢復(fù)策略。
  • 恢復(fù)目標(biāo)：設(shè)定了恢復(fù)時間目標(biāo)（RTO）與恢復(fù)點目標(biāo)（RPO），用以衡量不同級別數(shù)據(jù)丟失及服務(wù)中斷對企業(yè)運營的影響。
  • 方案設(shè)計：基于需求分析的結(jié)果，規(guī)劃合理的災(zāi)難恢復(fù)架構(gòu)，選擇合適的備份技術(shù)和服務(wù)提供商。
  • 測試演練：定期執(zhí)行災(zāi)難恢復(fù)計劃的測試與模擬演練，驗證其可行性和有效性。
  • 維護(hù)更新：隨著企業(yè)環(huán)境的變化和技術(shù)的發(fā)展，及時調(diào)整和完善現(xiàn)有的災(zāi)難恢復(fù)策略。
  • 文檔記錄：保持所有相關(guān)活動的良好記錄，包括但不限于風(fēng)險評估報告、恢復(fù)計劃文檔等。

此外，該標(biāo)準(zhǔn)還特別指出了對于敏感信息處理時的安全性考量，以及如何在保障業(yè)務(wù)連續(xù)性的前提下保護(hù)個人隱私權(quán)等問題。通過遵循上述指南，可以幫助各類機構(gòu)建立起符合自身特點且具有較強適應(yīng)性的災(zāi)難恢復(fù)體系。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2018-12-28 頒布
  • 2019-07-01 實施
?正版授權(quán)
GB/T 36957-2018信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求_第1頁
GB/T 36957-2018信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求_第2頁
GB/T 36957-2018信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求_第3頁
GB/T 36957-2018信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求_第4頁
免費預(yù)覽已結(jié)束，剩余24頁可下載查看

下載本文檔

GB/T 36957-2018信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T36957—2018

信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求

Informationsecuritytechnology—Requirementsfordisasterrecoveryservice

2018-12-28發(fā)布2019-07-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T36957—2018

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

災(zāi)難恢復(fù)服務(wù)總體要求

4…………………3

災(zāi)難恢復(fù)服務(wù)資源配置要求

5……………4

資源配置總體要求

5.1…………………4

場地資源配置要求

5.2…………………4

災(zāi)難恢復(fù)系統(tǒng)資源配置要求

5.3………………………5

災(zāi)難恢復(fù)服務(wù)團(tuán)隊要求

5.4……………7

災(zāi)難恢復(fù)服務(wù)過程要求

6…………………7

災(zāi)難恢復(fù)服務(wù)過程概述

6.1……………7

災(zāi)難恢復(fù)規(guī)劃設(shè)計服務(wù)過程要求

6.2…………………7

災(zāi)難恢復(fù)系統(tǒng)建設(shè)實施服務(wù)過程要求

6.3……………10

災(zāi)難恢復(fù)運行維護(hù)服務(wù)過程要求

6.4…………………11

災(zāi)難恢復(fù)服務(wù)項目組織管理要求

7………………………15

項目組織管理內(nèi)容

7.1…………………15

項目質(zhì)量管理要求

7.2…………………15

項目的管理配置要求

7.3………………16

項目風(fēng)險管理要求

7.4…………………17

項目規(guī)劃要求

7.5………………………18

項目監(jiān)控要求

7.6………………………18

系統(tǒng)工程支持環(huán)境管理要求

7.7………………………19

技能與知識提升服務(wù)要求

7.8…………20

災(zāi)難恢復(fù)服務(wù)保密要求

7.9……………21

與供應(yīng)商協(xié)調(diào)要求

7.10………………21

參考文獻(xiàn)

……………………23

GB/T36957—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)主要起草單位中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心中國信息安全測評中心萬國數(shù)據(jù)服務(wù)

:、、

有限公司北京中金云網(wǎng)科技有限公司中國銀行股份有限公司上海期貨交易所中信銀行卡中心中

、、、、、

國電子信息產(chǎn)業(yè)發(fā)展研究院中國民生銀行北京市政務(wù)信息安全應(yīng)急處置中心北京郵電大學(xué)北京時

、、、、

代新威信息技術(shù)有限公司太極計算機股份有限公司南京南瑞信息通信科技有限公司首都信息科技

、、、

發(fā)展有限公司國網(wǎng)信通億力科技有限責(zé)任公司北京藍(lán)快拓展信息技術(shù)有限公司北京安碼科技有限

、、、

公司

。

本標(biāo)準(zhǔn)主要起草人張劍關(guān)繼錚魏立茹程瑜琦張斌趙倩倩孫明亮位華王琰楊志國

:、、、、、、、、、、

王新杰程燕郭濤李東南徐雷鳴吳新穎支曉繁衛(wèi)飛張珣劉權(quán)高獻(xiàn)華王琪魏彬張勇辛陽

、、、、、、、、、、、、、、、

汪琪秦楠熊海晉聶慶節(jié)張磊劉賽丁金富李志超茍曉軍徐勤

、、、、、、、、、。

Ⅰ

GB/T36957—2018

信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了災(zāi)難恢復(fù)服務(wù)資源配置災(zāi)難恢復(fù)服務(wù)過程和災(zāi)難恢復(fù)服務(wù)項目管理三個方面的災(zāi)

、

難恢復(fù)服務(wù)要求

。

本標(biāo)準(zhǔn)適用于災(zāi)難恢復(fù)服務(wù)需求方以下簡稱服務(wù)需求方對災(zāi)難恢復(fù)服務(wù)提供方以下簡稱服

(“”)(“

務(wù)提供方提出服務(wù)要求可供相關(guān)行業(yè)和企事業(yè)單位選擇災(zāi)難恢復(fù)服務(wù)時參考

”),。

本標(biāo)準(zhǔn)也可用于規(guī)范服務(wù)提供方開展的災(zāi)難恢復(fù)服務(wù)工作

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息安全風(fēng)險評估規(guī)范

GB/T20984

信息技術(shù)安全技術(shù)信息安全事件管理第部分事件管理原理

GB/T20985.11:

信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

GB/T20988—2007

信息安全技術(shù)災(zāi)難備份中心建設(shè)與運維管理規(guī)范

GB/T30285—2013

信息技術(shù)用戶建筑群布纜的路徑和空間

GB/T31240—2014

信息技術(shù)安全技術(shù)信息安全風(fēng)險管理

GB/T31722—2015

火災(zāi)自動報警設(shè)計規(guī)范

GB50116—2013

氣體滅火系統(tǒng)設(shè)計規(guī)范

GB50370—2005

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件為了便于使用以下重復(fù)列出了

GB/T20988—2007,,

中的一些術(shù)語和定義

GB/T20988—2007。

31

.

災(zāi)難disaster

由于人為或自然的原因造成信息系統(tǒng)嚴(yán)重故障或癱瘓使信息系統(tǒng)的業(yè)務(wù)功能停頓或服務(wù)水平不

,,

可接受達(dá)到特定的時間的突發(fā)性時間通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運行

、

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論