企業灾备服务能力评价方法.docVIP

本标准根据我国企业灾备服务能力的需求，同时考虑到国内灾备服务提供商的实际情况，参考GBZ 20985-2007《信息技术 安全技术 信息安全事件管理指南》、GB20986 《信息技术 安全技术 信息安全事件分类分级指南》、GBT 22080-2008 《信息技术 安全技术 信息安全管理体系要求》、《计算机信息系统集成资质管理办法》、《计算机信息系统集成资质等级评定条件》、GB20988-2007-T《信息安全技术_信息系统灾难恢复规范》、《重要信息系统灾难恢复规划指南》、GB/T 20984-2007《信息安全技术 信息安全风险评估规范》、BS 25777:2008《Information and communications technology continuity management — Code of practice》、BS 25999-1 《Code of practice for business continuity management》、ISO/IEC 24762:2008《Information technology — Security techniques —Guidelines for information and communications technology disaster recovery services》等文件和相关国际国内