信息系统灾备与恢复方案.docxVIP

信息系统灾备与恢复方案

文档信息

文档版本：V1.0

编制部门：信息化部门

编制日期：____年__月__日

一、方案总则

1.1编制目的

为防范自然灾害、机房断电、硬件故障、网络中断、人为误操作、勒索病毒、恶意攻击等各类风险造成信息系统停运、数据丢失、业务中断；建立分级灾备、快速恢复机制，明确灾备架构、备份策略、恢复流程、职责分工，保障核心业务连续性，满足RTO（恢复时间目标）、RPO（恢复点目标）要求，符合网络安全等级保护、行业监管、内控审计要求。

1.2适用范围

本方案覆盖单位内部全部信息系统，包括：业务应用系统、数据库、中间件、文件服务、OA、门户网站、监控平台、服务器、存储、网络设备、云主机等；包含本地备份、同城灾备、异地灾备、云灾备等所有灾备资源。

1.3编制依据

《网络安全等级保护基本要求》GB/T22239-2019

《信息安全技术业务连续性管理体系》GB/T30264

《信息安全技术数据备份与恢复产品技术要求与测试评价方法》

本单位信息化总体规划、网络安全管理制度、应急预案

项目合同、技术协议约定的RTO/RPO指标

1.4核心定义

RTO恢复时间目标：灾难发生后，业务恢复正常运行允许的最长中断时间

RPO恢复点目标：灾难发生后，允许丢失的最大数据时间窗口

本地备份：同一机房内备份，应对单台设备故障、误删

同城灾备：同城异地机