GB-T 20988-2025 网络安全技术 信息系统灾难恢复规范（2026年1月1日实施） - 副本

GB/T20988-2025网络安全技术信息系统灾难恢复规范（2026年1月1日实施）前言GB/T20988-2025《网络安全技术信息系统灾难恢复规范》是我国网络安全灾备领域最新、最权威的基础性国家标准，由国家市场监督管理总局、国家标准化管理委员会于2025年6月30日正式发布，2026年1月1日全面实施。本标准同时替代GB/T20988-2007《信息安全技术信息系统灾难恢复规范》与GB/T30285-2013《信息安全技术灾难恢复中心建设与运维规范》，整合双旧标准核心体系，完成行业灾备规范的统一迭代升级。本标准由全国信息安全标准化技术委员会（SAC/TC260）提出、中国信息安全测评中心牵头归口起草，深度适配《网络安全法》《数据安全法》《个人信息保护法》及网络安全等级保护2.0合规体系，针对数字化转型背景下云计算、大数据、工业控制系统、物联网等新型业务场景的灾备短板，重构灾难恢复全生命周期管理体系。相较于旧版标准，2025版重点强化防勒索灾备能力、数据隔离防护、全流程闭环管控、场景化适配与量化评价体系，彻底解决传统灾备“重建设、轻运维、无校验、无防护”的行业痛点，是政企单位、关键信息基础设施运营者开展灾备建设、合规整改、容灾演练、风险兜底的核心技术依据。1范围本标准规定了信息系统灾难恢复的核心工作原则、全生命周期管理机制、基础技术要求、管理规范、灾难恢复能力等级划分、测试验证与评价方法，明确了不同业务等级、不同技术场景的灾备建设、运维、演练、迭代标准。本标准适用于各级党政机关、企事业单位、关键信息基础设施运营者，开展信息系统灾难恢复体系的规划设计、建设实施、日常运维、应急处置、演练复盘、迭代优化全流程工作；适用于第三方灾备建设服务商、安全测评机构、运维服务机构开展灾备方案设计、工程验收、合规测评、能力评估工作；同时可作为网络安全监管部门开展灾备合规核查、风险督导、能力评级的权威技术依据。本标准覆盖传统基础信息系统、网络设备、服务器、终端、数据资产，全面适配云计算、大数据、移动互联网、物联网、工业控制系统等新型数字化场景的灾难恢复工作。本标准适用于商用通用信息系统，涉密信息系统可结合本标准及涉密灾备专项规范配套落地。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有修改单）均适用于本文件。核心引用文件如下：GB/T25069《信息安全技术术语》（统一灾备领域核心术语定义）GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（等保灾备合规基准依据）GB/T28448-2019《信息安全技术网络安全等级保护测评要求》（灾备合规测评核查依据）GB/T20984-2022《信息安全技术信息安全风险评估方法》（灾备风险研判、等级匹配依据）GB/T20985-2020《信息安全技术信息安全事件管理指南》（灾难事件应急处置协同依据）GB/T34944-2017《信息技术数据中心通用规范》（灾备机房建设硬件依据）ISO/IEC27031:2011《信息技术安全技术信息安全连续性管理体系》（国际容灾标准转化依据）3术语和定义、缩略语3.1术语和定义本标准沿用GB/T25069通用术语，结合新版灾备体系新增专属核心术语，适配新型灾备场景与防护要求：灾难：导致信息系统整体或局部服务中断、数据损毁、设备瘫痪，影响业务正常持续运行的各类突发异常事件，包含自然灾难、人为事故、恶意攻击、系统故障、网络瘫痪、数据篡改丢失等场景。灾难恢复：灾难发生后，通过预设的技术方案、管理制度、应急流程，快速恢复信息系统网络、设备、系统、数据、业务服务，保障业务连续性、数据完整性的全过程工作。灾难恢复生命周期：灾难恢复工作从规划设计、建设部署、日常运维、演练测试、灾难响应、恢复处置、复盘迭代的全周期闭环管理过程，是新版标准核心创新体系。备份：对系统配置、业务数据、应用程序、日志记录等核心资产进行周期性复制、留存、归档的操作，是灾难恢复的基础前置条件。防勒索灾备：通过数据隔离、不可篡改、加密留存、离线备份等技术手段，规避勒索病毒加密、篡改、删除备份数据的专项灾备能力，为2025版标准新增强制性要求。恢复时间目标（RTO）：业务从灾难中断到完全恢复正常运行的最大可容忍时间，是衡量灾备恢复效率的核心量化指标。恢复点目标（RPO）：灾难发生后，可容忍的数据最大丢失量，代表数据备份的时效性与完整性能力。异地容灾：在与生产中心物理隔离的异地节点部署备份系统与数据资源，规避同城区域性灾难导致的整体瘫痪风险的容灾模式。3.2缩略语本标准核心缩略语统一规范如下：RTO：恢复时间目标（RecoveryTimeObjective）RPO：恢复点目标（RecoveryPointObjective）DR：灾难恢复（DisasterRecovery）BC：业务连续性（BusinessContinuity）4灾难恢复总体原则本标准明确六大核心工作原则，贯穿灾备全生命周期，替代旧版单一建设原则，兼顾安全性、合规性、实用性、持续性，适配新时代网络安全风控需求：合规适配，分级匹配：严格对接法律法规与等级保护合规要求，根据业务重要性、风险等级、资产价值，匹配对应等级的灾备能力，杜绝过度建设与防护不足。预防为主，防恢结合：强化日常备份、安全加固、风险排查、防篡改防护，从源头降低灾难发生概率；同时完善应急恢复机制，实现事前预防、事后快速恢复的闭环管控。数据优先，业务为本：以核心数据安全为首要目标，优先保障关键业务连续性，在资源有限情况下，优先恢复核心数据、核心业务，最大限度降低灾难损失。安全可信，抗御攻击：新增灾备安全防护原则，要求备份数据、灾备系统具备防篡改、防删除、防勒索、防非法访问能力，杜绝灾备体系被同源攻击击穿。全程闭环，持续迭代：遵循全生命周期管理理念，通过常态化运维、演练、复盘、整改，持续优化灾备方案，适配业务迭代与安全态势变化。经济高效，兼容适配：结合单位业务规模、运维能力，选用适配的灾备技术架构，兼顾建设成本、运维成本与安全防护能力，适配多场景、多架构系统兼容。5灾难恢复全生命周期管理体系2025版标准核心升级亮点为正式确立灾难恢复全生命周期管理机制，摒弃2007版重建设、轻运维的碎片化模式，将灾备定义为常态化持续优化工作，而非一次性建设项目，整体划分为三大核心阶段、六大关键环节。5.1规划阶段规划阶段是灾备体系科学建设的前置基础，核心目的是精准匹配业务需求、规避盲目建设，核心工作包含：业务与资产梳理：全面梳理信息系统架构、核心业务流程、关键数据资产，划分业务优先级，明确核心资产、重要资产、一般资产分类。风险评估与需求分析：结合GB/T20984风险评估规范，识别自然灾难、人为故障、网络攻击、数据损坏等各类风险，结合业务容忍度，核定适配的RTO、RPO指标。灾备等级与方案规划：根据业务等级、合规要求、风险等级，确定对应灾难恢复能力等级，制定整体灾备建设规划、技术架构、资源配置、预算方案。制度体系规划：搭建适配单位实际的灾备管理制度、运维流程、演练机制、应急处置规范。5.2建设阶段依据规划方案落地灾备体系建设，涵盖技术部署、制度落地、人员储备全维度，核心工作如下：灾备架构部署：完成本地备份、同城容灾、异地容灾等架构搭建，部署备份设备、存储资源、灾备管理平台，配置数据同步、复制、留存策略。安全防护部署：落实新版防勒索专项要求，搭建数据隔离区、部署防篡改机制、开启备份数据加密功能，实现备份数据与生产环境逻辑隔离、权限隔离。制度与团队建设：发布正式灾备管理制度、运维规范、应急预案，组建专职或兼职灾备运维团队，开展专项技能培训。建设验收测试：完成灾备功能测试、数据同步测试、恢复验证测试，确保建设成果符合规划指标与合规要求。5.3运行阶段运行阶段是保障灾备体系持续有效的核心环节，为新版标准重点强化内容，包含常态化运维、演练测试、应急处置、复盘迭代四大闭环环节：日常运维管理：常态化执行数据备份、备份有效性校验、设备运维、策略核查、日志留存工作，定期清理无效备份、优化备份策略，杜绝备份失效、数据损坏问题。常态化演练测试：定期开展桌面推演、模拟恢复演练、全量灾难恢复演练，验证RTO、RPO达标情况，检验团队处置能力与灾备系统可用性。灾难应急处置：发生灾难事件时，启动对应级别应急预案，快速开展故障隔离、数据恢复、业务重启、风险止损工作。复盘迭代优化：针对演练、真实灾难事件开展复盘，深挖灾备体系短板，优化备份策略、架构部署、应急流程，实现持续改进。6灾难恢复能力等级划分规范本标准统一优化五级灾难恢复能力等级体系，替代旧版分级规则，细化各级RTO、RPO、架构能力、安全防护、运维要求，等级从低到高依次为1级（基本支持）至5级（持续容错），精准适配不同等级保护、不同重要性业务系统。6.1一级：基本数据备份级适用于一般业务系统、低风险非核心资产，满足基础合规底线。核心要求：实现本地周期性数据备份，采用人工离线留存方式；无实时同步能力，RTO、RPO容忍度较高；无强制异地容灾、防勒索要求；仅落实基础备份运维与记录留存，满足最低数据留存需求。6.2二级：定时批量恢复级适用于中小型单位普通办公系统、非关键业务系统。核心要求：实现自动化定时批量数据备份，定期校验备份有效性；具备本地快速恢复能力，可在短时内恢复基础业务；建立基础灾备制度与简易演练机制；无强制异地容灾，可按需配置离线备份介质。6.3三级：在线数据备份级适用于等保三级普通业务系统、中型单位核心办公系统，为行业主流合规等级。核心要求：实现在线实时/近实时数据备份，数据同步频率高；强制部署防勒索防护机制，备份数据隔离留存、不可篡改；具备本地快速恢复能力，定期开展专项恢复演练；建立完整运维台账与应急预案，可按需搭建同城容灾节点。6.4四级：同城容灾级适用于关键行业核心业务系统、重要政务系统、高价值数据平台。核心要求：搭建同城双活或主备容灾架构，实现生产与灾备中心数据实时同步；RTO、RPO达到高级别量化指标；全面落实备份数据加密、隔离、防篡改、防勒索防护；常态化开展全场景实战演练，具备同城故障无缝切换能力。6.5五级：异地容错持续级适用于关键信息基础设施、国家级核心业务系统、高等级涉密配套商用系统，为最高灾备等级。核心要求：搭建异地多活容灾架构，实现跨区域多节点数据同步与业务冗余；具备全域灾难容错能力，可抵御区域性重大灾难；数据全程加密、多副本隔离留存、防篡改防攻击；实现业务无感知切换、数据零丢失或极微量丢失，7×24小时不间断运维值守，全年常态化实战演练与体系迭代。7核心技术要求2025版标准大幅强化灾备技术安全性与实用性，新增防勒索、数据隔离、新型场景适配等强制技术要求，核心技术规范如下：7.1备份技术要求备份策略规范：需根据业务等级制定差异化备份策略，核心业务采用实时增量备份+全量周期性备份组合模式；非核心业务采用定时批量备份；所有备份任务需自动化执行、全程日志留存。数据完整性保障：备份过程需校验数据完整性，杜绝备份数据损坏、缺失、不一致问题；定期开展备份文件校验、抽样恢复测试。多副本留存要求：三级及以上灾备等级强制要求多副本留存，包含在线副本、离线副本、异地副本，规避单副本损坏、被攻击风险。7.2防勒索专项防护要求（新版核心新增）本标准将防勒索灾备纳入强制性技术要求，是区别旧版的核心升级点，三级及以上等级必须落地：搭建独立备份隔离区域，实现生产网络与备份网络逻辑、物理双重隔离，杜绝勒索病毒横向渗透感染备份数据。备份数据具备不可篡改特性，禁止随意删除、修改、覆盖，支持数据溯源校验。核心备份数据采用加密存储，密钥独立管控，规避数据泄露、非法访问风险。支持离线冷备份留存，形成攻击兜底能力，应对全域生产环境被加密的极端场景。7.3容灾架构技术要求本地容灾：通过本地冗余设备、冗余存储、多副本备份，解决单设备故障、单数据损坏问题，保障局部故障快速恢复。同城容灾：同城异地节点部署灾备系统，解决单机房火灾、断电、设备集群瘫痪等机房级故障。异地容灾：跨城市部署灾备节点，应对地震、洪水、区域性断电等重大全域灾难，保障业务连续性。7.4恢复技术要求恢复操作需标准化、流程化，区分整机恢复、数据恢复、配置恢复、业务恢复四类场景。恢复过程全程留痕，记录恢复时间、操作人员、恢复内容、校验结果。恢复完成后必须开展完整性、可用性、安全性校验，确认业务正常、数据完整、无安全隐患后方可正式上线。8全维度管理要求新版标准完善灾备管理体系，杜绝重技术、轻管理的行业通病，实现技术与管理双闭环：8.1制度体系管理单位需建立完整的灾难恢复管理制度体系，包含灾备运维管理制度、备份策略管理制度、容灾切换预案、灾难应急处置预案、演练管理制度、数据销毁制度、安全保密制度，制度需定期评审迭代，贴合业务变化与合规要求。8.2人员岗位职责明确灾备负责人、运维人员、应急处置人员岗位职责，落实专人专岗管理；定期开展灾备技术、应急处置、勒索防护专项培训，提升团队实操能力；严格管控灾备系统权限，实行最小权限、分级授权，杜绝越权操作。8.3日常运维管理常态化开展备份任务监控、备份有效性校验、灾备设备巡检、日志留存分析；定期清理过期备份、优化备份策略；建立灾备风险台账，及时整改备份失效、同步异常、权限漏洞等问题。8.4外包与服务商管理采用第三方灾备服务、云灾备服务的单位，需严格审核服务商资质，签订保密协议、服务等级协议；全程监督服务商备份、运维、恢复操作，明确安全责任，杜绝外包服务引发的数据泄露、备份失效风险。9演练、测试与评价规范新版标准细化灾备演练与评价体系，明确演练类型、频次、评价指标，解决旧版演练形式化、无考核、无验收的问题。9.1演练类型与频次桌面推演：每季度至少一次，模拟各类灾难场景，校验预案可行性、人员分工合理性。专项恢复演练：每半年至少一次，针对数据恢复、系统恢复、勒索病毒应急恢复开展专项实操演练。全量灾难演练：三级及以上灾备体系每年至少一次全场景实战演练，模拟机房瘫痪、数据加密、业务中断等极端场景，校验整体容灾能力。9.2测试验证要求所有演练、恢复操作后必须开展量化测试，重点核验RTO、RPO达标情况、数据完整性、业务可用性、防勒索防护有效性，形成测试报告，留存测试数据。9.3能力评价规范标准建立量化评价体系，从架构能力、备份有效性、安全防护能力、演练成效、运维规范性、应急处置能力六个维度，综合判定单位灾难恢复能力等级，作为合规评级、风险评估的核心依据。10新型场景灾备扩展要求2025版标准新增多类新型数字化场景专属灾备规范，填补旧版场景适配空白：云计算场景：规范云主机、云数据库、云存储灾备要求，禁止依赖厂商单一备份，需搭建自主可控的本地+云端双备份体系，强化云备份数据隔离与防篡改。大数据场景：针对海量数据、流式数据制定增量备份、分层备份策略，保障大数据集备份效率与完整性，适配大数据业务快速恢复需求。工业控制系统场景：工控灾备需保障生产连续性，禁止随意中断生产备份，采用离线备份、分时备份模式，强化工控程序、配置参数的专属备份与恢复机制。物联网场景：针对海量感知节点数据开展周期性汇总备份，保障感知数据连续性，适配物联网数据高频采集、实时更新的业务特性。11资料性附录本标准配套多项实操性附录，大幅降低落地难度，统一行业实施口径：附录A灾难恢复生命周期实施指南：细化各阶段落地流程、工作清单、责任划分。附录B五级灾备等级指标对照表：统一各级RTO、RPO、架构、安全、运维量化指标。附录C防勒索灾备建设技术清单：明确隔离、加密、防篡改、离线备份实操技术要求。附录D灾备演练方案与报告模板：标准化演练策划、实施、复盘、归档模板。附录E灾难恢复风险处置清单：汇总高频灾备风险、整改措施、闭环要求。12