MH 0026-2005民用航空重要信息系统灾难备份与恢复管理规范.pdf

ICS 35. 020L 07MH备案号：中华人民共和国民用航空行业标准MH/T用航空重要信息系统灾难备份与恢复管理规范Management specification forimportant information system ofcivil aviation disaster backup recovery2005-01-20发布2005-05-01实施中国民用航空总局发布 MH/T次前言1范围2术语和定义3机构与职责.·3. 1机构3. 2职责风险评估与业务影响分析4. 1确定重要信息系统相关资源4. 2风险评估4. 3业务影响分析4. 4成本效益分析4. 5确定灾难备份目标和灾难备份等级4. 6确定灾难恢复目标和优先顺序灾难备份5. 1灾难备份等级5. 2灾难备份方案5. 3灾难备份管理灾难恢复6. 1灾难恢复预案的制定6. 2灾难恢复预案的测试和演练6. 3灾难恢复预案的维护6. 4灾难恢复的执行7培训7. 1培训对象7. 2培训内容7. 3培训实施 MH/T华人民共和国民用航空行业标准民用航空重要信息系统灾难备份与恢复管理规范MH/T 0026—2005*中国民航出版社出版发行（北京市朝阳区光黑门北星甲31号楼）—邱政编码：100028—北京华正印朗广印刷版权专有不得翻印开本880×12301/16印张0.75字数13平字2005年4月第1版2005年4月第1次印别印数1500量统—书号：1580110·260定价，10.00元 MH/T言本标准由中国民用航空总局人事科教司提出并负责解释。本标准由中国民用航空总局航空安全技术中心归口。本标准起章单位：中国航空结算中心，本标准主要起草人：刘继平，钱农、江志强、杜伟军、陈鸿、祁水平、杨献峰、马艳锋。 MH/T 0026—2005民用航空重要信息系统灾难备份与恢复管理规范1范围本标准规定了民用航空重要信息系统灾难备份与恢复的管理规范。本标准适用于民用航空重要信息系统灾难备份与恢复的实施。2术语和定义下列术语和定义适用于本标准。2. 1重要信息系统important information system受到破坏后会对国家或行业安全、社会秩序、公共利益造成较大损害或带来严重经济损失的信息系统.2. 2灾难disaster造成重要信息系统部分或全部的计算机软件、硬件设备、附属设备、数据、文档或机房环境损坏以至于严重影响业务正常运行的事件。2. 3灾难恢复disaster recovery将重要信息系统支持的组织功能从灾难造成的停顿状态恢复到可以接受的运行状态。2. 4灾难备份disaster backup为确保灾难恢复的顺利实施，利用技术、管理手投以及相关资源对已有的关键信息技术服务进行有效备份的过程。2. 5灾难备份等级disaster backup class为确保灾难备份的顺利实施，按灾难备份范图、系统备份方式等将灾难备份划分为多个级别，2. 6灾难备份中心disaster backup center灾难发生时，接替原数据处理中心行的备份处理中心。2. 7灾难恢复预案disaster recovery plan为确保关健信息技术服务能够持续进行，描述重要信息系统在灾难发生后业务恢复过程的预案，包括所需资源、应采取的行动、需完成的任务以及所需的数据。2. 8恢复时间目标recovery time objective从灾难发生到关键业务功能恢复所需的时间要求，2. 9恢复点目标recovery point objective灾难发生后，系统和数据必须恢复到的时间点要求， MH/T 0026—20053机构与职责3.1机构3. 1. 1民航各单位应成立重要信息系统灾难备份与恢复领导小组（以下简称领导小组）、重要信息系统灾难备份与恢复专家小组（以下简称专家小组）、重要信息系统灾难备份与恢复建设组（以下简称建设组）、重要信息系统灾难备份与恢复运行维护组（以下简称运维组）和重要信息系统灾难恢复组（以下筒称恢复组）来负责本单位的灾难备份与灾难恢复工作。3-1.2领导小组的成员应由高级管理层人员组成，并由单位的法人作为第一责任人，3.2职责3. 2. 1领导小组负责灾难备份与恢复项目的筹备、立项，组建专家小组、建设组、运维组和恢复组，审批灾难备份方案和灾难恢复预案。3.2.2专家小组负责审核灾难备份方案和灾难恢复预案，并为实施灾难备份与恢复的相关人员提供指导。3.2.3建设组负责灾难备份与恢复过程中的建设工作，包括对重要信息系统进行风险评估和业务影响分析，编写并维护灾难备份方案和灾难恢复预案，监督指导灾难恢复预案的测试和演练，负责灾难备份的实施、灾难备份申心的建设和对相关人员的培训，3.2.4