《信息系统灾难备份与恢复服务资质认证自评估表 (2)》由会员分享，可在线阅读，更多相关《信息系统灾难备份与恢复服务资质认证自评估表 (2)（42页珍藏版）》请在金锄头文库上搜索。
1、细心整理信息系统灾难备份及复原效劳资质认证自评估表组织名称申报级别资源效劳类A类 技术效劳类B类评估时间评估部门/人员序号要点条款需供应证明材料自评估结论证明材料清单符合不符合1.技术效劳要求建立信息系统灾难备份及复原效劳流程。遵照相关标准建立信息系统灾难备份及复原效劳流程，流程图中应包括每个阶段对应的职责、输入输出等。2.制定信息系统灾难备份及复原效劳标准并遵照标准实施。信息系统灾难备份及复原效劳标准。3.资源效劳类A类要求-灾备中心场地资源要求拥有至少1个可用于灾备中心的场地，位置幸免处于地质沉降地带，交通便利、抗震等级遵照国家规定的该地区抗震设防烈度执行，抗震设防类别为丙类及以上。介绍所
2、属各个灾备中心的分布及建立状况，包括但不限于灾备中心地理位置、物理环境、建立及完工时间、根底建立、信息系统建立、主要担当业务等状况；供应灾备中心选址状况说明、灾备中心抗震等级、自然环境平安风险防控等。4.仅二级/一级要求：拥有至少2个在不同地域的可用于灾备中心的场地资源，抗震设防烈度遵照国家规定的该地区抗震设防烈度执行，抗震设防类别为乙类及以上。5.仅一级要求：拥有至少2个在不同地域且处于不同的风险区域的灾备中心，满足异地灾备场地要求。6.三级/二级/一级分别要求：用于和可用于灾备中心IT运行区的高架地板面积不低于1000/2000/5000平米。灾备中心详细地址、产权关系，供应灾备中心IT运
3、行区的高架地板建筑和运用面积等。7.机房设置724小时门禁系统，全部进入机房的外部人员均需获得授权。介绍灾备中心机房门禁管理制度和访问限制程序。8.供应724小时闭路电视监控，其中公共区域的监控数据保存1个月以上，机房区域的监控数据保存2个月以上。灾备中心配备监控设备、监控影像数据保存要求。9.具备较高灵敏度的烟雾探测系统和消防系统，可实现分区灭火和定点报警。灾备中心功能区及公共区域防火预警措施和管理制度，供应园区内防火设备设施清单、区域布防状况。 10.灾备中心建筑耐火等级到达二级及以上。灾备中心建筑耐火等级证明材料。11.仅一级要求：灾备中心建筑耐火等级到达一级。12.仅二级/一级要求：灾
4、备中心建立等级满足国标A级或国际T3以上机房要求。供应灾备中心机房建立状况；供应灾备中心机房环境到达相应要求的证明材料。13.仅一级要求：灾备中心应符合环保要求，接受高效新风换气系统，机房内正压，确保机房干净度。14.仅二级/一级要求：具备气体灭火的消防系统，并具备早期报警系统/温感和烟感系统两级报警。灾备中心机房气体灭火消防系统设施配置状况。15.仅一级要求：用于灾备中心的场地应自有产权，或者签署有剩余期限不少于5年的长期租赁合同。供应灾备中心的土地运用证或长期租赁合同。16.仅一级要求：至少接受园区保安、机房门卫、前台三重审核的外部保安措施。灾备中心园区各个区域保安措施和平安管理方案。17
5、.仅一级要求：灾备中心的全部通道、机房内均设置 CCTV 摄像头和7X24小时监控，并且可以遵照客户的要求供应更长的保存期限。灾备中心监控区域分布、人员值守状况，视频数据保存管理要求。18.资源效劳类A类要求-灾备中心根底设施要求拥有灾备中心根底保障设施，包括但不限于供配电设施、空调暖通设施、给排水设施、监控设施、货运设施等，并定期检查。介绍灾备中心供配电设施、空调暖通设施、给排水设施、监控设施、货运设施等根底保障设施的配备状况，供应根底保障设施检查和巡检制度和措施。19.拥有灾备中心根底配套设施，包括但不限于灾难复原指挥中心、灾难复原坐席、办公区、新闻发布中心、会议室、培训教室、模拟演练室等
6、。介绍灾备中心灾难复原指挥中心、灾难复原坐席、办公区、新闻发布中心、会议室、培训教室、模拟演练室等配套设施配备状况。20.拥有灾备中心根底生活设施，包括但不限于日常运维人员生活所需宿舍、食堂、活动室等。介绍灾备中心保障日常运维所配备生活设施状况，包括但不限于人员宿舍、食堂、活动室等。21.拥有灾备中心运行所需工作环境，包括但不限于计算机机房、主操作室、通讯机房、介质机房、信息系统设备测试修理机房等。介绍灾备中心数据机房、主操作室、通讯机房、介质机房、信息系统设备测试修理机房等运行工作环境状况。22.具备单路高压供电和独立UPS不连续电源保障。灾备中心外部供电系统及UPS电源供电模式，供应灾备中
7、心UPS电源供电设备清单。23.接受精细空调系统，并具备恒温恒湿要求。介绍灾备中心机房制冷设备、设施配备状况；供应空调系统在温湿度方面的详细参数。24.仅二级/一级要求：接受精细空调系统，机房温度应到达 22C2C，湿度应到达45%-65%。25.仅二级/一级要求：建立并运行根底设施日常巡检、监控、检查、维护、性能和容量管理、系统优化、应急及故障演练制度和流程。灾备中心根底设施巡检、监控、检查、维护、性能和容量管理制度，应急及故障演练制度和流程，包括但不限于灾备中心运维整体规划、运维管理层制度、实施层制度和操作层制度等。26.仅二级/一级要求：具备双路高压供电和双路UPS供电，拥有后备发电机组
8、，并能在UPS后备时间内供应电力供应，满足全部负荷连续运行48小时以上。灾备中心双路高压及双路UPS供电设计方案，介绍UPS供电实力。27.仅一级要求：高压电来自两个独立的变电站的双路设计。供应灾备中心高压电路设计方案，到达双路供电要求。28.仅一级要求：后备发电机组具有不停机补充燃料的实力，并且及燃料供应商签署燃料供应保障协议，保障燃料数量和质量要求，UPS和油机可自动切换。介绍灾备中心发电机组及燃料油库相关状况，供应实际切换记录。29.资源效劳类A类要求-灾备中心运维管理要求拥有灾备中心运维组织架构和运行管理团队，建立灾备中心机房运行管理和信息平安管理制度，并有效运行。灾备中心组织架构、岗
9、位职责及运行维护管理团队名单，供应灾备中心机房运行管理制度和信息平安管理制度。30.建立灾备中心信息系统运行监控平台，刚好发觉灾备系统运行的故障并进展故障定位、诊断和审计，保存相关记录。灾备中心信息系统运行监控平台建立和运行管理状况，包括但不限于监控范围、预警、故障处理等；供应灾备系统故障应急处置预案。31.建立信息系统灾难复原指挥系统，保障灾难复原效率。灾备中心灾难复原指挥系统方案和指挥协调程序，包括但不限于指挥系统组织架构、岗位职责、汇报流程、指挥协调工作方法及管理机制等。32.建立灾备中心及生产中心统一变更流程。灾难备份中心及生产中心间的变更流程，包括但不限于事先评估生产中心的变更和调整
10、对灾难备份中心可能造成的影响，并规划灾难备份中心的变更方案和准备等。33.定期开展数据验证工作，确保生产及灾备数据的相同性、完整性和可用性。灾备中心数据验证程序和相关策略，包括但不限于定期演练、基准核对、子系统验证等，保障在灾难发生时，灾难备份系统刚好接替生产系统运行。34.仅二级/一级要求：灾备中心建立及生产中心统一的运维管理流程，实现两个中心联动运维。介绍两地双中心联动运维管理制度和运行程序。35.仅二级/一级要求：灾备中心建立完整的电子化IT资产管理系统，能动态跟踪灾备中心IT资产变更。介绍灾备中心资产管理制度和资产管理平台状况，包括但不限于资产清单、资产选型、配置管理、变更管理、资产处
11、置等。36.仅二级/一级要求：灾备中心供应统一的客户效劳平台，集中受理客户效劳请求。介绍灾备中心客户效劳台状况，包括但不限于供应效劳热线、岗位职责、人员配置、效劳时效、工作接口等。37.仅二级/一级要求：妥当保管运维记录，全部文档应满足客户监管机构要求。灾备中心设备运行维护管理流程图、主要设备操作手册、设备运维过程记录模板、运维管理平台或业务系统等。38.仅一级要求：接受运维监控和流程管理工具，实现对多数据中心资源的统一监控和自动化管理。39.仅二级/一级要求：定期开展灾难复原模拟切换演练工作，确保发生灾难时，灾备系统能够接替生产系统运行。供应灾备中心灾难复原演练程序和步骤，包括但不限于演练前
12、发动、演练培训、演练范围、参演人员角色及职责支配、演练场景设计、演练报告及总结等。40.仅一级要求：针对特定的灾难场景进展灾难复原真实切换演练，并能接替生产完成至少2个小时的真实交易，并能在规定时间内进展回切。多场景演练的方案和演练记录，具备实际切换和回切实力，同时针对实际切换演练要制定完善的方案、进展全面培训和各种事务的应急处置预案，确保演练不对系统运行造成影响。41.仅一级要求：具备真实切换演练的方案设计、培训、实施管理和应急处置实力。42.仅一级要求：定期维护灾难复原预案，刚好更新和分发预案文档，确保预案体系持续有效。信息系统灾难复原预案体系，包括应急预案和复原预案，供应预案维护过程记录
13、，包括日常修订和每次演练后的修订及完善。43.仅一级要求：建立灾备中心应急管理体系，确保灾备系统稳定运行。供应灾备中心应急管理制度、应急处置预案，包括但不限于效劳台、应急处置时间、应急响应团队、沟通协调机制、资源调配等。44.技术效劳类B类要求-方案设计要求开展灾难复原系统建立需求调研，并进展需求分析。供应工程需求分析报告，包括但不限于分析客户业务系统运行环境及背景、分析客户在灾备系统建立方面的投入实力，进展平安风险分析等。45.仅二级/一级要求：遵照不同灾难复原等级对资源的要求，确定灾备中心根底设施、数据备份系统、备用数据处理系统和备用网络系统等方面的需求，形成调研报告。46.遵照灾难复原规
14、划和客户的投入实力，制定灾难备份及复原系统技术方案、实施方案。供应灾备系统建立技术方案和实施方案，技术方案包括但不限于系统架构、产品选型、设备功能、性能指标、参数配置等；实施方案包括但不限于时间进度、人员配置、实施环境评估、主线任务演进准备、收尾验收标准。47.仅二级/一级要求：对业务系统中断后的损失进展分析，制定业务系统的最大可容忍业务中断时间RTO、最大可容忍中断时间点RPO。灾备系统建立技术方案中应明确RTO、RPO等参数。48.仅二级/一级要求：依据系统建立要求和技术方案，制定系统测试方案。灾备系统测试方案，通过测试验证数据备份、数据复原、网络通信等功能到达相关要求,测试方案包括但不限于测试功能模块、性能指标、测试步骤、测试方法等。49.仅一级要求：识别客户的信息资产及其脆弱性和威逼，对根底设施和信息系统进展风险评估，制定本地风险限制策略和灾难复原策略。识别生产中心的各种外界威逼和内部存在的脆弱性，进展全面的风险评估及分析，结合业务运行要求，进展业务连续性分析，制定针对业务复原指标和优先依次。
