YD_T 2880-2015域名服务业务连续性管理要求.pdf

ICS 35.100.70L 79YO中华人民共和国通信行业标准YD/T2880-2015域名服务业务连续性管理要求Requirementsfordomainnameservicebusinesscontinuitymanagement2015-07-14发布2015-10-01实施中华人民共和国工业和信息化部发布 YD/T 2880-2015组织在发生事故或业务中断时保证业务连续的方法。3.1.13业务影响分析Business lmpact Analysis (BlA)分析业务功能及相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。3.1.14恢复时间目标Recovery Time Objective (RTO)灾难发生后，信息系统或业务功能从停领到必须恢复的时间要求。注：可简单的理解为灾难发生后，组织能够容恶多长时间的业务中断时间。3.1.15恢复点目标Recovery Point Objective(RPO)灾难发生后，系统和数据必须恢复到的时间点要求，注：可简单的理解为灾难发生后，组织能够容忍丢失多长时间的数据量。3.1.16关健业务Critical Business如果中断一定时间，将显著影响组织运作的服务或职能。3.1.17关键活动Critical Activities组织产品或服务所必需执行的活动。3.1.18演练Exercise对业务连续性计划的部分或全部内容进行预演，以保证计划真正付诸实施时能够达到预期效果。注：演练可能会真正启动业务连续性计划，但更多可晚是模拟一个事故，通过评估参与者角色的渠作，来发现可能出现的间函并进行改正，3.1.19事故管理计划 Incident Management Plan (IMP)明确定义的用来用来应对和处置事款的计划文件，通常包括实施事故管理过程所需的关键人员、资源、服务或活动。3.1.20启动Invocation组织宣布业务连续性计划需要付诸实施，以继续提供关键产品和服务。3.1.21重续Resumption灾难备份中心替代主数据中心，支持关键业务重新运作的过程，3.1.22健壮度Resilience组织承受事故影响的能力。3.1.23 YD/T险评估Risk Assessment风险识别、风险分析和风险评价的繁个过程。3.1.24利益相关方Stakeholders组织成果的所有既得利益获得方。3.1.25最高管理层Top Management在组织的最高层实施指导和控制的个人或小组，注：在大整组织，最高管理者可不直接参与，但其他管理者需要通过行政管理系统承担相应职责：在小型组织，业主或经营者可作为最高管理层。3.2缩略语下列缩略语适用于本文件。DDOSDistributed Denial of Service分布式拒绝服务DNSDomain Name System域名系统DOSDenial of service拒绝服务BCMBusiness Continuity Management业务连续性管理BCPBusiness Continuity Plan业务连续性计划BIABusiness Impact Analysis业务影响分析IMPIncident Management Plan事故管理计划RTORecovery Time Objective恢复时间目标RPORecovery Point Objective恢复点目标ICANNThe Internet Corporation for Assigned Names and Numbers互联网名称与数字地址分配机构4概述业务连续性管理是一个由业务而非技术驱动的过程，目标是建立符合预定业务连续性目标的战略和操作据架，其目的一般包括：a）提高组织抵抗业务中断的能力。b）为事故发生后组织在预设时间内按预设水平恢复提供其关键产品或服务的能力提供方法，e）展示经过证明的管理业务中断的能力，以保护组织的信誉和品牌。而随着互联网的不断发展，域名服务作为互联网重要的基确设施也成为影响互联网安全稳定的重要因素。对域名服务来说，保障其“可用性”是其核心目标，对域名服务实现业务连续性管理是保障域名服务可用性、抵抗并管理业务中断的最佳方式。域名服务组织应参照本标准实施业务连续性管理，满足标准相关要求。参考业务连续性管理国际标准和中国域名服务运营经验，结合域名服务的现实情况和发展趋势，域名服务组织实施业务连续性管理主要包如下内a）业务连续性管理方针：建设组织在业务连续性管理上的整体方针文件。b）业务影响分析：通过业务影响分析识别组织的关键业务和关键活动，分析其中断影响，从而制订业务连续性管理目标。4 YD/T 2880-2015c）风险评估：识别业务所面临的主要风险并进行处置。d）业务连续性管理策路：为保证业务