自主可控网络安全技术云灾备平台功能要求.docxVIP

ICS35.030CCSL80

团体标准

T/CIIPA00013—2024

自主可控网络安全技术云灾备平台功能要求

Autonomousandcontrollablecybersecuritytechnology—

Functionalrequirementsforclouddisasterrecoveryplatform

2025?06?09发布2025?06?11实施

中关村华安关键信息基础设施安全保护联盟中国标准出版社

发

发出

布版

Ⅰ

T/CIIPA00013—2024

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 3

5通则 3

6基本功能要求 3

6.1资源管理 3

6.2备份与恢复 4

6.3用户管理 5

6.4鉴别认证 5

6.5监控告警 6

6.6安全审计 6

7拓展功能要求 6

7.1数据传输 6

7.2数据存取 7

7.3数据销毁 7

附录A（资料性）业务重要程度分类标准与灾难恢复能力等级指标对应关系表 8

附录B（资料性）业务连续性要求分级标准与灾难恢复能力等级指标对应关系表 9

附录C（资料性）容灾备份服务类型与灾难恢复能力等级指标对应关系表 11

参考文献 12

T/CIIPA00013—2024

1

自主可控网络安全技术云灾备平台功能要求

1范围

本文件主要规定了自主可控云灾备平台所需提供的基本功能和拓展功能要求。

本文件适用于国产云灾备平台功能的设计、研发和建设等。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GM/T0002

SM4分组密码算法

GM/T0003

SM2椭圆曲线公钥密码算法

GM/T0004

SM3密码杂凑算法

GB/T20988

信息安全技术信息系统灾难恢复规范

GB/T22239—2019

信息安全技术

网络安全等级保护基本要求

GB/T25069—2022

信息安全技术

术语

GB/T29765—2021

信息安全技术

数据备份与恢复产品技术要求与测试评价方法

GB/T32400—2015

信息技术云计算概览与词汇

T/ZISIA01—2024

自主创新型网络安全技术框架

3术语和定义

GB/T25069—2022和GB/T32400—2015中界定的下列术语和定义适用于本文件。3.1

云灾备clouddisasterrecovery

对承载的业务系统和数据进行基于云存储的备份，并在必要时能够实施可靠性恢复的模式。

3.2

云灾备平台clouddisasterrecoveryplatform

以云存储为容灾基础，实施备份和恢复的软件或系统。

3.3

用户user

基于云灾备平台实现灾难备份的数据所有方。

3.4

灾难备份disasterbackup

为了灾难恢复而对数据、数据处理系统、基础设施、专业技术支持能力和运行管理能力进行备份的过程。

2

T/CIIPA00013—2024

3.5

实例信息instanceinformation

用户对备份计划和恢复任务进行实例化的状态信息。

3.6

完全备份trustedfullbackup

备份所有指定的数据对象的过程，不论这些数据自上次备份后是否被更改。

[来源：GB/T29765—2021，3.9]3.7

增量备份incrementalbackup

仅备份自上次备份后更改过的数据对象的过程。

[来源：GB/T29765—2021，3.10]3.8

保密性confidentiality

信息对未授权的个人、实体或过程不可用或不泄露的性质。

[来源：GB/T25069—2022，3.41]3.9

完整性integrity

准确和完备的性质。

[来源：GB/T29246—2