《[企业管理]灾难恢复服务能力评估准则》由会员分享，可在线阅读，更多相关《[企业管理]灾难恢复服务能力评估准则（177页珍藏版）》请在金锄头文库上搜索。
1、国家信息安全服务资质灾难恢复服务能力评估准则（试行）版权2008中国信息全安全测评中心2008年5月1日- II -目录1 范围12 规范性引用文件23 术语、定义和缩略语33.1 术语和定义33.2 缩略语54 概述64.1 信息安全灾难恢复服务介绍64.2 信息安全灾难恢复能力成熟度模型84.3 如何使用标准155 灾难恢复过程域215.1 PA01灾难恢复需求225.2 PA02灾难恢复策略制定265.3 PA03灾难恢复资源获取295.4 PA04灾难恢复资源要求375.5 PA05灾难备份系统技术方案实现455.6 PA06灾难备份中心的选择和建设495.7 PA07技术支持能力的实
2、现525.8 PA08运行维护管理能力的实现545.9 PA09灾难恢复预案的制定565.10 PA10灾难恢复预案的教育、培训和演练595.11 PA11灾难恢复预案的管理616 项目和组织的基本实践过程域646.1 PA12保证质量656.2 PA13管理配置736.3 PA14管理项目风险796.4 PA15监控技术活动866.5 PA16规划技术活动936.6 PA17定义组织的系统工程过程1046.7 PA18改进组织的系统工程过程1096.8 PA19管理产品生产线演进1146.9 PA20管理系统工程支撑环境1206.10 PA21提供现时的技能和知识1286.11 PA22供应
3、商协调1377 信息安全灾难恢复能力级别1437.1 能力级别1 非正式实施1447.2 能力级别2 计划和跟踪1487.3 能力级别3 充分定义1567.4 能力级别4 定量控制1637.5 能力级别5 持续改进168参考文献173中国信息全安全测评中心灾难恢复服务能力评估准则（试行）1 范围本标准适用于评估机构对提供信息安全灾难恢复服务的组织进行信息安全灾难恢复服务能力的测评。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注明日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的
4、最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。GB/T 5271.82001 信息技术 词汇 第8部分：安全GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范3 术语、定义和缩略语3.1 术语和定义过程域 process area（PA）一个过程域（PA）是一组相关系统工程过程的性质，当这些性质全部实施后则能够达到过程域定义的目的。基本实践 base practices（BP）一个过程域由基本实践(BP)组成。这些基本实践是系统工程过程中必须存在的性质，只有当所有这些性质完全实现后，才可说满足了这个过程域的要求。通用实践 generic practices（GP）
5、在评估中用于确定任何过程的能力。恢复时间目标 recovery time objective（RTO）灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。恢复点目标 recovery point objective（RPO）灾难发生后，系统和数据必须恢复到的时间点要求。灾难 disaster 由于人为或自然的原因，造成信息系统严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心运行。灾难恢复 disaster recovery 为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从
6、灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。灾难恢复规划 disaster recovery planning （DRP）为了减少灾难带来的损失和保证信息系统所支持的关键业务功能在灾难发生后能及时恢复和继续运作所做的事前计划和安排。业务影响分析 business impact analysis（BIA）分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。关键业务功能 critical business functions如果中断一定时间，将显著影响组织运作的服务或职能。主系统primary system生产系统 production system正常情况下支
7、持组织日常运作的信息系统。包括主数据、主数据处理系统和主网络。主中心 primary center主站点 primary site生产中心 production center主系统所在的数据中心。灾难备份 backup for disaster recovery为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。灾难备份系统backup system for disaster recovery用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统。灾难备份中心 backup center for disaster reco
8、very备用站点 alternate site用于灾难发生后接替主系统进行数据处理和支持关键业务功能运作的场所，可提供灾难备份系统、备用的基础设施和技术支持及运行维护管理能力，此场所内或周边可提供备用的生活设施。数据备份策略 data backup strategy为了达到数据恢复和重建目标所确定的备份步骤和行为。通过确定备份时间、技术、介质和场外存放方式，以保证达到恢复时间目标和恢复点目标。灾难恢复预案 disaster recovery plan定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件。用于指导相关人员在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。演练 exer
9、cise演习 drill为训练人员和提高灾难恢复能力而根据灾难恢复预案进行活动的过程。包括桌面演练、模拟演练、重点演练和完全演练等。场外存放 offsite storage将存储介质存放到离主中心有一定安全距离的物理地点的过程。3.2 缩略语BIA：业务影响分析（Business Impact Analysis）BP：基本实践（Base Practices）CMM：能力成熟度模型（Capability Maturity Model）DRP：灾难恢复规划（Disaster Recovery Planning）DRP-CMM：灾难恢复服务能力成熟度模型（Disaster Recovery Plan
10、ning Capability Maturity Model）GP：通用实践（Generic Practices）PA：过程域（Process Area）RTO：恢复时间目标（Recovery Time Objective）RTP：恢复点目标（Recovery Point Objective）SSE-CMM：系统安全工程能力成熟度模型（System Security Engineering Capability Maturity Model）4 概述4.1 信息安全灾难恢复服务介绍信息系统的灾难恢复工作，包括灾难恢复规划和灾难备份中心的日常运行，还包括灾难发生后的应急响应、关键业务功能在灾难备
11、份中心的恢复和重续运行，以及生产系统的灾后重建和回退工作。其中，灾难恢复规划是一个周而复始、持续改进的过程，包含以下几个阶段：l 灾难恢复需求的确定；l 灾难恢复策略的制定；l 灾难恢复策略的实现；l 灾难恢复预案的制定、落实和管理。4.1.1 组织机构单位应结合其日常组织机构的具体情况建立灾难恢复规划组织机构，并明确其职责。其中一些人可负责两种或多种职责，一些职位可由多人担任（灾难恢复预案中应明确他们的替代顺序）。灾难恢复规划的组织机构由管理、业务、技术和行政后勤等人员组成，分为灾难恢复规划领导小组、灾难恢复规划实施组和灾难恢复规划日常运行组。其中，实施组的人员在实施任务完成后可成为日常运行
12、组的成员。单位可聘请外部专家协助灾难恢复规划工作，也可委托外部机构承担实施组和运行组的部分或全部工作。灾难恢复管理的组织结构图如下：图41：灾难恢复管理的组织机构在灾难恢复管理组织结构的职责如下：l 灾难恢复规划领导小组灾难恢复规划领导小组是实施灾难恢复规划工作的组织领导机构，组长应由单位高层领导担任，领导和决策灾难恢复规划重大事宜，其主要职责如下：n 审核并批准经费预算；n 审核并批准灾难恢复策略；n 审核并批准灾难恢复预案；n 组织灾难恢复预案的测试和演练；n 批准灾难恢复预案的执行。l 灾难恢复规划实施组灾难恢复实施组的主要职责是负责：n 灾难恢复的需求分析；n 提出灾难恢复策略和等级；
13、n 灾难恢复策略的实现；n 制订灾难恢复预案；l 灾难恢复规划日常运行组灾难恢复日常运行组的主要职责是负责：n 灾难备份中心日常管理；n 灾难备份系统的运行和维护；n 灾难恢复的技术支持；n 灾难恢复预案的教育、培训和演练；n 维护和管理灾难恢复预案；n 突发事件发生时的损失控制和损害评估；n 灾难发生后信息系统和业务功能的恢复；n 灾难发生后的外部协作。4.1.2 灾难恢复管理过程在灾难恢复管理过程中，描述了开发和维护有效灾难恢复预案的过程。这里所描述的过程对所有IT系统都是通用的。下面列出了灾难恢复管理过程的四个主要过程步骤：l 灾难恢复需求分析：灾难恢复需求分析步骤包括风险分析（RA）、
14、业务影响分析（BIA）和确定灾难恢复目标三个子步骤，通过需求分析这三个子步骤了解信息系统的风险、综合对业务的考虑并确定关键业务功能及恢复的优先顺序和灾难恢复RTO/RPO灾难恢复时间范围指标。l 灾难恢复策略制定：灾难恢复策略制定步骤基于风险和损失平衡的原则，确定每项关键业务功能的灾难恢复策略，并将这些策略正式文档化。l 灾难恢复策略实现：灾难恢复策略实现步骤根据灾难恢复的策略，选择和建设灾难备份中心、实现灾备系统技术方案并实现技术支持和维护能力。l 灾难恢复预案制定和管理：灾难恢复预案制定和管理步骤负责编制灾难恢复预案、对灾难恢复预案进行教育、培训和演练，并负责灾难恢复预案的保存、分发以及维护和变更管理。这些步骤代表了一个全面的灾难恢复管理能力的关键要素。整个开发过程的责任是由灾难恢复实施组所具体负责，图42图42显示了灾难恢复管理的过程。图42：灾难恢复管理过程4.2 信息安全灾难恢复能力成熟度模型4.2.1 能力成熟度模型的概念能力成熟度模型（CMM）提供了一套业界范围内(包括政府及工业)的标准度量体系，其目的在于建立和促进安全工程成为一种成熟的、可度量的科目。能力成熟度模型及评定方法确保了安全是处理硬件、软件、系统和组织安全问题的工程实施活动后得到的一个完整结果。该模型定义了一个安全工程过程应有的特征。这个安全工程对于任何工程活动均是清晰定义的、可管
