保险业信息系统灾难恢复管理规范.pdfVIP

ICS03.060

CCSA11

JR

中华人民共和国金融行业标准

JR/T0327—2025

保险业信息系统灾难恢复管理规范

Managementspecificationofinformationsystemdisasterrecoveryfor

insurance

2025-04-11发布2025-04-11实施

国家金融监督管理总局发布

JR/T0327—2025

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4灾难恢复综述2

4.1灾难恢复目标2

4.2灾难恢复工作内容2

5灾难恢复组织机构2

5.1组织机构设立2

5.2组织机构构成3

6灾难恢复规划5

6.1风险分析5

6.2业务影响分析6

6.3灾难恢复策略7

7灾难备份中心建设9

7.1灾难备份中心布局9

7.2灾难备份中心基础设施建设9

7.3灾难备份系统建设10

8灾难备份中心运行与维护管理11

8.1基本要求11

8.2运维组织和职能12

8.3运行与管理要求12

9灾难恢复预案管理及演练13

9.1灾难恢复预案管理13

9.2灾难恢复预案演练15

10审计报告16

10.1审计要求16

10.2审计内容和报告17

参考文献18

I

JR/T0327—2025

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国金融标准化技术委员会保险分技术委员会（SAC/TC180/SC1）提出并归口。

本文件起草单位：中国太平保险集团有限责任公司、中国人民保险集团股份有限公司、中国太平洋

保险（集团）股份有限公司。

本文件主要起草人：孔祥林、胡冰、黄彪、胡罡、丁先明、廖俊平、王洋、李石利、张柏青、陈明

坚、关胜、吴国安、刘强。

本文件为首次制定。

II

JR/T0327—2025

保险业信息系统灾难恢复管理规范

1范围

本文件规定了信息系统灾难恢复的组织管理、灾难备份中心的规划建设和运营、灾难恢复的预案管

理及演练等管理要求。

本文件适用于中国境内保险机构，保险行业信息共享平台运营机构、保险集团所属的其他金融企业

亦可参照使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而成为本文件的条款。其中，注日期的引用文件，仅该日

期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20984信息安全技术信息安全风险评估规范

GB/T20988信息安全技术信息系统灾难恢复规范

GB/T36957信息安全技术灾难恢复服务要求

GB50174数据中心设计规范

3术语和定义

下列术语和定义适用本文件。