cisp0304重要信息安全管理过程.ppt

灾难恢复资源要素 灾难恢复要素 描述 数据备份系统 一般由数据备份的硬件、软件和数据备份介质（以下简称“介质”）组成，如果是依靠电子传输的数据备份系统，还包括数据备份线路和相应的通信设备。 备用数据处理系统 指备用的计算机、外围设备和软件。 备用网络系统 最终用户用来访问备用数据处理系统的网络，包含备用网络通信设备和备用数据通信线路。 备用基础设施 灾难恢复所需的、支持灾难备份系统运行的建筑、设备和组织，包括介质的场外存放场所、备用的机房及灾难恢复工作辅助设施，以及容许灾难恢复人员连续停留的生活设施。 技术支持能力 对灾难恢复系统的运转提供支撑和综合保障的能力,以实现灾难恢复系统的预期目标。包括硬件、系统软件和应用软件的问题分析和处理能力、网络系统安全运行管理能力、沟通协调能力等。 运行维护管理能力 包括运行环境管理、系统管理、安全管理和变更管理等。 灾难恢复预案 定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件。用于指导相关人员在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。 * 第1级——基本支持 要素 要求 数据备份系统 完全数据备份至少每周一次； 备份介质场外存放。 备用数据处理系统 — 备用网络系统 — 备用基础设施 有符合介质存放条件的场地 技术支持能力 — 运行维护支持能力 有介质存取、验证和转储管理制度； 按介质特性对备份数据进行定期的有效性验证 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案 * 第2级——备用场地支持 要素 要求 数据备份系统 完全数据备份至少每周一次； 备份介质场外存放。 备用数据处理系统 灾难发生时能在预定时间内调配所需的数据处理设备到场。 备用网络系统 灾难发生时能在预定时间内调配所需的通信线路和网络设备到位。 备用基础设施 有符合介质存放条件的场地； 有满足信息系统和关键业务功能恢复运作要求的场地。 技术支持能力 — 运行维护支持能力 有介质存取、验证和转储管理制度； 按介质特性对备份数据进行定期的有效性验证； 有备用站点管理制度； 与相关厂商有符合灾难恢复时间要求的紧急供货协议； 与相关运营商有符合灾难恢复时间要求的备用通信线路协议。 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案。 第3级——电子传输和部分设备支持 要素 要求 数据备份系统 完全数据备份至少每天一次； 备份介质场外存放； 每天多次利用通信网络将关键数据定时批量传送至备用场地。 备用数据处理系统 配备灾难恢复所需的部分数据处理设备。 备用网络系统 配备部分通信线路和相应的网络设备。 备用基础设施 有符合介质存放条件的场地； 有满足信息系统和关键业务功能恢复运作要求的场地。 * 第3级——电子传输和部分设备支持 要素 要求 技术支持能力 在备用站点有专职的计算机机房运行管理人员。 运行维护支持能力 有介质存取、验证和转储管理制度； 按介质特性对备份数据进行定期的有效性验证； 有备用计算机机房管理制度； 有备用数据处理设备硬件维护管理制度； 有电子传输数据备份系统运行管理制度。 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案。 * 第4级——电子传输及完整设备支持 要素 要求 数据备份系统 完全数据备份至少每天一次； 备份介质场外存放； 每天多次利用通信网络将关键数据定时批量传送至备用场地。 备用数据处理系统 配备灾难恢复所需的全部数据处理设备，并处于就绪状态或运行状态。 备用网络系统 配备灾难恢复所需的通信线路； 配备灾难恢复所需的网络设备，并处于就绪状态。 备用基础设施 有符合介质存放条件的场地； 有符合备用数据处理系统和备用网络设备运行要求的场地； 有满足关键业务功能恢复运作要求的场地； 以上场地应保持7x24小时运作。 * 第4级——电子传输及完整设备支持 要素 要求 技术支持能力 在备用站点有： 7x24小时专职计算机机房管理人员； 专职数据备份技术支持人员； 专职硬件、网络技术支持人员。 运行维护支持能力 有介质存取、验证和转储管理制度； 按介质特性对备份数据进行定期的有效性验证； 有备用计算机机房运行管理制度； 有硬件和网络运行管理制度； 有电子传输数据备份系统运行管理制度。 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案。 * 第5级——实时数据传输及完整设备支持 要素 要求 数据备份系统 完全数据备份至少每天一次； 备份介质场外存放； 采用远程数据复制技术，并利用通信网络将关键数据实时复制到备份场地。 备用数据处理系统 配备灾难恢复所需的全部数据处理设备，并处于就绪或运行状态。 备用网络系统 配备灾难恢复所需的通信线路； 配备灾难恢复所需的网络设备，并处于就绪状态； 具备通信网络自动或集中切换能力。 备用基础设