T/HBSEA 010-2024 湖北省信息技术应用创新数据备份系统评估标准

湖北省软件企业协会

团体标准

T/HBSEA010—2024

湖北省信息技术应用创新数据备份系统

评估标准

HubeiEvaluationStandardsforInnovativeDataBackupSystemofInformationTechnology

Application

2024-08-28发布2024-08-29实施

湖北省软件企业协会发布

T/HBSEA010—2024

目录

前言................................................................................1

引言.................................................................................2

信息技术应用创新数据备份系统评估标准.................................................3

1范围...........................................................................3

2规范性引用文件.................................................................3

3术语、定义和缩略语.............................................................3

3.1术语和定义...............................................................3

3.2缩略语...................................................................5

4一般要求.......................................................................5

4.1信息技术应用创新数据备份系统评估标准准入条件............................5

4.2信息技术应用创新数据备份系统评估指标体系................................6

4.3信息技术应用创新数据备份系统评估标准分值计算............................7

4.4信息技术应用创新数据备份系统评估分值分级................................7

5详细要求.......................................................................7

5.1基础评估项指标............................................................7

5.2企业评估项指标............................................................16

5.3附加评估项指标............................................................17

参考文献19

T/HBSEA010—2024

前 言

本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本标准由湖北省软件企业协会提出并归口。

本标准起草单位：武汉理工大学、武汉吧哒科技股份有限公司、工业和信息化部电子第五研究所、

长江鲲鹏生态创新中心、湖北消费金融股份有限公司、武汉大学中南医院、武汉大学人民医院、咸宁职

业技术学院、湖北省软件企业协会。

本标准主要起草人：熊盛武、段鹏飞、董智超、皮崇明、李芳、丁欣、王敦洲、陈亮、雷智、肖辉、

余莎莎、赵幽、冯辉、魏会生、温晖。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本标准于2024年8月首次发布。

1

T/HBSEA010—2024

引言

为全面客观衡量信息技术应用创新数据备份系统的安全评估，构建一套科学的、系统的、有效的评

估模型和方法，特制定本标准。

本标准为企业开展信息技术应用创新数据备份系统评估提供了评估指标体系和评估方法，可用于发

现企业在推进信息技术应用创新数据备份系统评估工作中存在的优势和不足，明确进一步改进的方向，

为持续提高信息技术应用创新数据备份系统评估提供决策参考，也可以用于第二方或第三方在测试、采

购选型中对信息技术应用创新数据备份系统进行评估。

2

T/HBSEA010—2024

信息技术应用创新数据备份系统评估标准

1范围

本文件规定了信息技术应用创新数据备份系统评估中的评估指标体系及评估方法。

本文件适用于任何组织对信息技术应用创新数据备份系统的安全评估准则。

本文件适用于信息技术应用创新数据备份系统的研制、测试和采购选型中，对信息技

术应用创新数据备份系统进行自评估或第三方评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日

期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本

（包括所有的修改单）适用于本文件。

GB/T20988-2007信息安全技术信息系统灾难恢复规范

GB/T29765-2013信息安全技术数据备份与恢复产品技术要求与测试评价方法

3术语、定义和缩略语

3.1术语和定义

GB/T20988-2007、GB/T29765-2013界定的以及下列术语和定义适用于本文件。

3.1.1

泛指信息系统的相关数据，包括业务运行的数据库数据、应用数据、中间件数据、操作

系统数据、PDF图片文档非结构化数据等。

3.1.2

数据备份是指拷贝复制或归档数据的过程，以便于在数据丢失时能够恢复原始数据。

3.1.3

3

T/HBSEA010—2024

数据恢复是指通过一定的技术手段，利用数据备份所产生的备份数据，将目标数据还原

为某一备份时间点的内容或状态的过程。

3.1.4

备份对象是指需要进行备份的数据集合。可以是文件、数据库、虚拟机、操作系统、容

器等。

3.1.5

备份介质是指用于存放备份数据的物理载体，如磁盘、磁带、光盘等。

3.1.6

数据备份系统中提供系统管理和控制服务的部分；

3.1.7

数据备份系统中具体对备份对象进行访问和处理的部分；

3.1.8

数据备份与恢复产品中提供访问和控制备份介质服务的部分；

3.1.9

在用户正常使用的业务系统不受影响的情况下，能够对业务系统中的业务数据进行数据

备份的时间间隔，或者说是用于备份的时间段。

3.1.10

对某一个时间点上所有数据进行的一个完全保护。

3.1.11

4

T/HBSEA010—2024

在一次备份后，每次只需备份与前一次相比增加或者被修改的数据。当存在多个备份且

备份对象之间存在关联关系时，多个备份之间的时间点、顺序应与备份对象一致。

3.1.12

每次备份的数据是相对于上一次全量备份之后新增加的和修改过的数据。当存在多个备份且

备份对象之间存在关联关系时，多个备份之间的时间点、顺序应与备份对象一致。

3.1.13

依托全量备份，将后续的增量备份合成为以一个新的全备份，合成备份也称为永久增量备份。

3.1.14

灾难发生后，从系统宕机导致业务停顿之刻开始，到系统恢复至可以支持业务部门运作，

业务恢复运营之时，此两点之间的时间。

3.1.15

灾难发生后，灾备系统能把数据恢复到灾难发生前时间点的数据，是衡量系统在灾难发

生后会丢失多少生产数据的指标。

3.2缩略语

下列缩略语适用于本文件。

CDP持续数据保护（ContinuousDataProtection）

4一般要求

4.1信息技术应用创新数据备份系统评估标准准入条件

信创数据备份系统应满足相应条件才能按此标准进行安全评估，准入条件如下：

a）由企业自主研发，且拥有该产品的自主知识产权;

b）在信创环境中能够进行安装、运行与卸载；

c）应获得具备CNAS、CMA资质的省级或以上的第三方适配检测机构，出具的检测报告。

5

T/HBSEA010—2024

4.2信息技术应用创新数据备份系统评估指标体系

信创数据备份系统评估指标体系由基础评估项指标、企业评估项指标和附加评估项指标

构成，其中基础评估项指标包含“适配”、“功能”、“性能”、“安全性”共4部分的评估要

素，企业评估项指标包含“基本信息”、“管理能力”和“服务能力”，附加评估项指标主要指

产品研发属性及其他属性评估要素。信创数据备份系统评估指标及权重如图1所示。

图1信创数据备份系统安全评估指标及权重

6

T/HBSEA010—2024

4.3信息技术应用创新数据备份系统评估标准分值计算

按4.2指标体系，采用加权法计算信创数据备份系统评估分值：

S=S1*10%+S2*25%+S3*10%+S4*15%+S5*30%+S6*10%

S——信创数据备份系统分值；

S1——适配评估指标分值，10%为指标权重；

S2——功能评估指标分值，25%为指标权重；

S3——性能评估指标分值，10%为指标权重；

S4——安全性评估指标分值，15%为指标权重；

S5——企业评估指标分值，30%为指标权重；

S6——附加评估指标分值，10%为指标权重；

4.4信息技术应用创新数据备份系统评估分值分级

信创数据备份系统评估分值由基础评估项分值、企业评估项分值和附加评估项分值构

成。分值S在60-80（含60）之间的评估为推荐级，分值S在80-90（含80）之间的评估为

优秀级，分值90以上（含90）的评估为卓越级。

5详细要求

5.1基础评估项指标

基础评估项指标主要包括适配、功能、性能、安全性等四项内容。

5.1.1适配评估指标及方法

表1适配（S1）评估指标

序号一级指标二级指标指标分值指标要求说明

1服务器适配性CPU20应适配2种及以上的信创CPU/

2桌面操作系统10兼容2个及以上的信创桌面操作系统/

操作系统适配

性服务器操作系

320兼容2个及以上的信创服务器操作系统/

统

4数据库适配性数据库25兼容5个及以上的信创数据库产品/

7

T/HBSEA010—2024

序号一级指标二级指标指标分值指标要求说明

虚拟化/超融

5云平台适配性合/大数据等25兼容3个及以上的信创云平台类产品/

平台

服务器适配性检验方法

选择2个及以上的信创CPU服务器，服务器本身能正常且稳定运行：

a）产品组件在指定信创CPU中正常显示、启动；

b）产品能在指定信创CPU的应用服务器中进行常规方式安装部署；

c）产品能够稳定运行，且各功能使用无异常，如有异常应易于识别；

d）产品支持卸载，且卸载完成后无对应残留文件，如有残留文件，则应给出明确提示；

操作系统适配性检验方法

选择2个及以上的信创服务器操作系统、2个及以上的信创桌面操作系统产品，操作系统本身能正常

且稳定运行：

a）产品组件能在操作系统的磁盘分区、路径中存储并显示，且不影响操作系统本身的稳定性（无

黑屏、蓝屏、卡屏等系统崩溃情况，资源平均消耗占比20%以下）；

b）产品能在指定信创操作系统中进行常规方式安装部署；

c）产品能够稳定运行，且各功能使用无异常，产品数据库相关模块功能完备无缺失；

d）产品支持卸载，且卸载完成后无对应残留文件，如有残留文件，则应给出明确提示；

数据库适配性检验方法

选择5个及以上的信创数据库产品，数据库本身能正常且稳定运行：

a）产品能够稳定运行，能正常与数据库进行连接；

b）产品接入指定数据库后，能正常启动，同时获取数据库相关信息与数据传输，产品运行无异常，

产品数据库相关模块功能完备无缺失；

c）产品支持卸载，且卸载完成后无对应残留文件，如有残留文件，则应给出明确提示；

云平台适配性检验方法

选择3个及以上厂商的云平台产品，平台本身能正常且稳定运行：

a）产品能够稳定运行，能正常与大数据平台产品及进行虚拟化/超融合平台产品连接；

b）产品接入指定大数据平台/虚拟化/超融合平台后，能正常启动，同时获取数据库相关信息与数

据传输，产品运行无异常，产品相关模块功能完备无缺失；

c）产品卸载后，大数据平台/超融合/虚拟化平台备份功能无异常，如有残留文件，则应给出明确

8

T/HBSEA010—2024

提示；

5.1.2功能评估项评估方法

表2功能（S2）评估指标

序号一级指标二级指标指标分值指标要求说明

1用户设置3能够增加、修改和删除用户信息/

用户信息管理

能够确保身份标识符在此系统生命周期中的

2用户标识符3/

唯一性。

能够根据设置的备份任务对单个或多个文件

3文件定时备份4/

系统进行定时备份。

能够根据设置的备份任务对单个或多个文件

4文件实时备份5/

系统进行实时备份。

文件备份恢复能恢复己备份的文件到备份目标机的任意路

5本机恢复4/

径。

6异机恢复5能恢复己备份的文件到其它目标机。/

根据备份时间

76能够根据备份时间对文件进行恢复。/

恢复文件

数据库定时备能够根据设置的备份任务对单个或多个数据

84/

份库进行定时备份。

数据库实时备能够根据设置的备份任务对单个或多个数据

95/

份库进行实时备份。

数据库备份恢能恢复己备份的数据库到备份目标机的任意

10本机恢复3/

复路径。

11异机恢复3能恢复己备份的数据库到其它目标机。/

根据备份时间

124能够根据备份时间对数据库进行恢复/

恢复数据库

虚拟化定时备