- 现行
- 正在执行有效
- 2007-06-14 颁布
- 2007-11-01 实施
下载本文档
文档简介
ICS35.040L80中华人民共和国国家标准GB/T20988—2007信息安全技术信息系统灾难恢复规范Informationsecuritytechnology-Disasterrecoveryspecificationsforinformationsystems2007-06-14发布2007-11-01实施中华人民共和国国家质量监督检验检疫总局发布中国国家标准化管理委员会
GB/T20988-2007三前言引言1范围2规范性引用文件3术语和定义……4灰难恢复概述4.1灾难恢复的工作范围4.2灾难恢复的组织机构4.3灾难恢复规划的管理4.4灾难恢复的外部协作4.5灾难恢复的审计和备案5灾难恢复需求的确定5.1风险分析·…5.2业务影响分析5.3确定灾难恢复目标6灾难恢复策略的制定6.1灾难恢复策略制定的要素6.2灾难恢复资源的获取方式6.3灾难恢复资源的要求灾难恢复策略的实现7.1灾难备份系统技术方案的实现7.2灾难备份中心的选择和建设7.3专业技术支持能力的实现7.4运行维护管理能力的实现7.5灾难恢复预案的实现·附录A(规范性附录)灾难恢复能力等级划分附录B(资料性附录)灾难恢复预案框架附录C(资料性附录)某行业RTO/RPO与灾难恢复能力等级的关系示例
GB/T20988一2007前本标准的附录A是规范性附录.附录B和附录C是资料性附录。本标准由全国信息安全标准化技术委员会提出并归口。本标准起草单位:中国信息安全产品评测认证中心。本标准主要起草人:汪琪、熊四、张利、刘艳、郸全明、许强、李伟华、李建彬、谈松、刘建明、刘祖沈、江志强、徐强、冷愿、刘山泉、黄伟、于健、刘东红、上官晓丽
GB/T20988—2007本标准参照和借鉴GB/T19716《信息技术信息安全管理实用规则》、GB/T20984《信息安全技术信息安全风险评估规范》、DRIInternational(国际灾难恢复协会)ProfessionalPracticesforBusinessContinuityPlanners》和《BusinessContinuityGlossary)、ISACA(信息系统审计与控制协会)《COBITManagementGuidelines)、NIST(美国国家标准和技术学会)<SP800-34ContingencyPlanningGuideforInformationTechnologySystems和在1992年SHARE78会议议题M028上提出的远程站点分级等的有关内容和思想,结合国家重要信息系统行业技术发展和实践经验制定而成,信息系统灾难恢复能力等级与恢复时间目标(RTO)和恢复点目标(RPO)具有一定的对应关系,各行业可根据行业特点和信息技术的应用情况制定相应的灾难恢复能力等级要求和指标体系。
GB/T20988—2007信息安全技术信息系统灾难恢复规范1范围本标准规定了信息系统灾难恢复应遵循的基本要求本标准适用于信息系统灾难恢复的规划、审批、实施和管理2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勒误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。GB/T5271.8信息技术词汇第8部分:安全GB/T20984信信息安全技术信息安全风险评估规范术语和定义GB/T5271.8确立的以及下列术语和定义适用于本标准。灾难备份中心bbackupcenterfordisasterrecovery备用站点alternatesite用于灾难发生后接替主系统进行数据处理和支持关键业务功能(3.6)运作的场所,可提供灾难备份系统(3.3)、备用的基础设施和专业技术支持及运行维护管理能力,此场所内或周边可提供备用的生活设施3.2文难备份backupfordisasterrecovery为了灾难恢复(3.9)而对数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份的过程3.3灾难备份系统Sbackupsystemfordisasterrecovery用于灾难恢复(3.9)目的,由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统3.4业务连续管理businesscontinuitymanagementBCM为保护组织的利益、声誉、品牌和价值创造活动.找出对组织有潜在影响的威胁.提供建设组织有效反应恢复能力的框架的整体管理过程。包括组织在面临灾难时对恢复或连续性的管理,以及为保证业务
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 芝麻病虫害调查类型及内容全套
- 基因测序技术在传染病诊断中的应用
- 权证购房合同
- 2024年事业单位招聘考试新疆克拉玛依市职业能力倾向测验题库含答案解析
- 2024年事业单位招聘考试吉林省白城市职业能力倾向测验题库含答案解析【易错题和难点汇编】
- 2024年广东揭阳市高考二模数学模拟试卷试题答案(精校)
- 2023年化妆品计划书总结
- 2023年化学教师的工作总结
- 井中声波透视仪行业相关投资计划提议范本
- 保健抗菌净化剂行业相关投资计划提议范本
- 湘教版高中美术选修:美术鉴赏 第一单元 第一课 什么是美术作品 课件(共16张PPT)
- 智慧树食品安全答案
- 大猫英语分级阅读 二级2 My exercise diary 课件
- 最新部编版五年级语文下册第五单元教材分析
- 砼检查井自动计算表格Excel
- 新概念英语第三册课文下载
- 村卫生服务一体化管理实施方案
- 20T龙门吊基础设计计算书
- 《液压电梯安装过程检验记录》
- 高炉无水压入泥浆施工方案
- GA526-2010监室门
评论
0/150
提交评论