IT服务连续性管理规范（完整版）.docxVIP

IT服务连续性管理规范（完整版）

第一章总则

一、规范适用范围

1.适用场景覆盖

本规范适用于所有承载核心业务、支撑用户对外服务的IT系统及配套资源，覆盖金融、政务、互联网、制造、零售等全行业的IT服务运营场景，包含本地机房部署、公有云部署、混合云部署三类架构形态下的连续性管控动作。所有涉及用户数据处理、核心交易流转、公共服务输出的IT服务环节，必须严格执行本规范的全部要求。

2.边界排除说明

面向内部员工的非核心办公工具类服务，如内部公告系统、非涉密文件共享系统等，可参照本规范的简化版要求执行，不受核心指标的强制约束。纯离线的研发测试环境，未接入生产网络、未存储真实用户数据的场景，不纳入本规范的管控范围。

二、编制依据

1.国家层面法规要求

本规范严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国安全生产法》《关键信息基础设施安全保护条例》的相关强制条款，所有管控动作不得与现行法规要求产生冲突，涉及关键信息基础设施的运营单位，管控标准需在本规范基础上提升30%以上。

2.行业标准参考

本规范核心指标对齐GB/T24405.1-2016《信息技术服务运行维护第1部分：通用要求》、GB/T32914-2016《信息安全技术信息服务供应链安全管理规范》、GB/T20988-2007《信息安全技术信息系统灾难恢复规范》、GB/T30