GB_T 20988-2025《网络安全技术 信息系统灾难恢复规范》解读.pptxVIP

GB/T20988-2025·国家标准解读信息系统灾难恢复规范解读

CONTENTS·目录十章内容，从标准到实践01标准概述与修订背景灾难恢复定义、业务代价、新旧对比02基本原则与生命周期五大原则、六阶段生命周期模型03组织机构与职责组织架构、关键岗位职责04风险分析与业务影响分析风险识别、BIA、RTO/RPO目标05灾难恢复策略制定06灾难恢复策略实现技术方案、数据备份、备用基础设施07灾难恢复能力等级划分六级详解、RTO/RPO对比、适用场景08测试、演练与维护测试类型、演练组织、持续改进09云灾备新要求云灾备模式、安全合规要求10落地实施与总结

01标准概述与修订背景

01·标准概述与修订背景什么是灾难恢复：从业务中断到恢复运行的全过程标准定义灾难恢复是指为了降低灾难事件对业务运行造成的影响，确保信息系统能够恢复到约定的服务水平，而采取的一系列预先规划、准备和响应活动。三个核心要素技术要素：备份系统、备用场地、数据复制管理要素：组织架构、预案流程、演练机制业务要素：业务影响分析、恢复优先级、RTO/RPO常见灾难类型（不限于）自然灾害（地震、洪水、台风）·设备故障（服务器、存储、网络）·人为失误（误操作、配置错误）·网络攻击（勒索病毒、DDoS）·公共卫生事件·电力中断·火灾爆炸

01·标准概述与修订背景为什么要重视：系统中断的代价