积极推进国内灾备政策规范和技术准则.pdfVIP

积极推进国内灾备 政策规范和技术准则 ■  文/孙成昊 王琰 李斌 当前，信息系统灾难恢复工作作为信息 电信网、广电传输网和互联网三个基础信息网 安全保障工作不可或缺的重要内容，国家发改 络，必须建立相应的灾难恢复系统。 委、原国务院信息办、国家信息化专家专家咨 针对灾难恢复工作与建设，确定了“谁主 询委员会等相关职能部门针对信息系统灾难恢 管，谁负责；谁运行，谁负责”的方针和“统 复工作进行了深入地研究与探讨，先后出台了 筹规划、资源共享、平战结合”的原则。 《信息系统国家灾难恢复体系建设有关问题的 针对灾难恢复服务的社会化、专业化发 研究及建议》、《国家重要信息系统灾难恢复 展，提出了鼓励社会力量参与灾难恢复设施建 体系研究》等重要科研成果。 设和提供专业服务，促进自主可控的技术产品 近年来我国出台了一系列有关信息系统 产业化发展的政策导向，特别是在自建、共建 灾难恢复的政策文件和技术标准，用以加强和 和外包三种模式中，在确保安全的前提下，大 规范灾难恢复工作，各级政府以及人民银行、 力提倡灾难恢复服务外包的模式。 C E 银监会、证监会、保监会等主管部门对灾难恢 S T 复建设的要求也越来越严格，已经出台多项灾 I N C 备中心管理规范，应急管理指引和应急演练要 求。中国信息安全测评中心作为国家信息安全 保障的重要基础设施及职能部门，开展了一系 列工作以落实国家有关政策规范，推进国家信 息系统灾难恢复工作。 （国家灾难恢复体系） 国内灾备政策标准概况 我国政府十分重视标准在信息系统灾难恢 2003年以来，党中央和国务院有关部门陆续 复建设中的规范性和指导性作用。国务院信息 下发了《国家信息化领导小组关于加强信息安全 化工作办公室于2005年4月份下发了《重要信息 保障工作的意见》、《关于做好重要信息系统灾 系统灾难恢复指南》(国信办[2005]8号)，明确了 难备份工作的通知》、《国家信息安全战略报 灾难恢复工作的流程、灾难恢复能力的等级划 告》、《国家信息安全“十一五”规划》等政策 分及灾难恢复预案的制定。2007年6月，国家质 性、指导性文件，对我国灾难恢复工作和国家灾 量监督检验检疫总局以国家标准的形式正式发 难恢复体系建设，制定了基本目标、任务和原 布了《信息安全技术信息系统灾难恢复规范》 则，其政策精神主要包括以下几点： （GB/T 20988—2007），该标准规定了信息系 确定了建设国家灾难恢复体系这一总体目 统灾难恢复应遵循的基本要求，为信息系统灾 标，并将国家灾难恢复体系的地位和作用，提