《信息安全技术 灾难恢复服务能力评估准则-编制说明》.pdfVIP

国家标准征求意见稿资料 一、工作简况 2011年12月，全国信息安全标准化技术委员会（SAC/TC260）下达了制定《信 息安全灾难恢复服务资质规范》国家标准的专项项目任务书。项目的承担单位是 中国信息安全测评中心。2011年12月，中国信息安全测评中心启动了该项目，开 始编制 《信息安全灾难恢复服务资质规范》标准文档。本标准主要由中国信息安 全测评中心起草，参加单位有：中国信息安全认证中心、中国电子技术标准化研 究院、万国数据服务有限公司、中电长城网际系统应用有限公司、北京华胜天成 科技股份有限公司、北京市太极华青信息系统有限公司、国富瑞数据系统有限公 司、安永 （中国）企业咨询有限公司、清华大学软件学院、中国民航大学、中国 人民解放军61786部队信息安全研究中心、国网电科院国电通公司。 本标准主要起草人：孙明亮、李斌、位华、王琰、刘作康、张晓菲、张剑、 魏立茹、杨建军、许玉娜、关继铮、闵京华、刘洋、闫城、安新亚、李杰、魏刚 毅、刘炜、陆丽、雷缙、叶晓俊、汪涛、武勇、张春光。 为了推动信息安全灾难恢复服务工作的进展，中国信息安全测评中心工作人 员在中心内部立项开始进行有关信息安全灾难恢复服务评估标准和方法的研究 工作。 2011年12月，经全国信息安全标准化委员会专家评审通过，《信息安全灾难 恢复服务资质规范》标准编制项目正式立项。标准编制任务下达后，中国信息安 全测评中心组织相关技术人员立即成立了标准编制小组，正式启动《信息安全灾 难恢复服务资质规范》编制工作。在本中心 《信息安全灾难恢复服务能力评估准 则》文本的基础上，于2012年3月形成《信息安全灾难恢复服务资质规范（初稿）》 第一稿。 2012年3月19日，全国信安标委WG7组在北京组织召开了信息系统灾难恢复服 务资质有关标准工作会议。会议主要就中国信息安全认证中心承担的2010年度国 家标准制定项目《信息系统灾难备份与恢复服务要求与评估方法》和中国信息安 全测评中心承担的2011年度国家标准制定项目《灾难恢复服务资质规范》内容重 复和冲突等问题进行了协商讨论。在会上，标准编制小组就标准的编制情况进行 了介绍。WG7组提出了该标准的后续工作意见。 国家标准征求意见稿资料 2012年4月6日，为进一步研究信息安全服务标准体系框架，梳理现有信息安 全服务相关标准，WG7于在北京召开 “信息安全服务标准研讨会”，会上该标准 编制小组介绍了标准编制情况和标准的定位问题，提出了该标准与已经编制的国 家标准 《信息安全服务能力评估准则》之间的关联关系。 2012年6月，安标委秘书处电话通知该标准编制小组，告知该项目的标准名 称中含有“资质”不合适，需要进行标准名称的适当修改。标准编制小组经过讨 论后把标准名称修改为《信息安全灾难恢复服务能力评估准则》，并电话告知WG7 组秘书处。 2012年6月29日，标准编制小组根据标准名称的变化，进行了由标准主要编 制人员参与的第一次会议，讨论标准名称变化后的编制思路变化和标准内容框架 的变化，形成了《信息安全灾难恢复服务能力评估准则》新的编制思路，并安排 后续标准编制计划，并于2012年10月完成了《信息安全灾难恢复服务能力评估准 则》 （初稿）。 2012年10月24日，标准编制小组进行了第二次内部讨论会，对 《信息安全灾 难恢复服务能力评估准则》（初稿）进行了标准框架和内容的讨论，基本确定了 编制标准的内容框架。 2013年4月，标准编制小组根据确定的标准内容框架对标准完成了标准的编 制，形成了 《信息安全灾难恢复服务能力评估准则》 （内部稿）。 2013年4月24日，标准编制小组召开第一次内部专家评审会，对 《信息安全 灾难恢复服务能力评估准则》（内部稿）进行内部讨论和评审。会议邀请了包括 了万国数据、北京太极华清、清华大学、国富瑞、华胜天成、总参五十一所等在 内的业界灾难恢复技术专家和信息安全专家参加会议，提出了标准编制的意见和 建议。根据专家评审意见，标准名称改为《信息系统灾难恢复服务能力评估准则》。 2013年6月，编制小组根据第一次内部专家评审会的意见对标准进行了修改， 形成了 《信息系统灾难恢复服务能力评估准则》 （内部修改稿）。 2013年6月4日，标准编制小组邀请上述专家召开了第二次内部专家评审会， 对 《信息安全灾难恢复服务能力评估准则》（内部稿修改稿）进行内部评审。与 会专家