T/IAC 7-2017 保险业灾备建设基本要求

ICS03060

A11.

中国保险行业协会标准

T/IAC7—2017

保险业灾备建设基本要求

Basicrequirementoftheconstructionofdisasterpreventionininsuranceindustry

2017-12-29发布2018-06-12实施

中国保险行业协会发布

T/IAC7—2017

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范围………………………

11

规范性引用文件…………………………

21

术语和定义………………

31

概述………………………

41

机构与人员………………

53

灾备建设要求……………

64

灾备中心日常运维要求…………………

75

参考文献………………………

7

T/IAC7—2017

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由中国保险行业协会提出并归口

。

本标准起草单位阳光保险集团股份有限公司中国太平洋保险集团股份有限公司中国人民保

:、()、

险集团股份有限公司

。

本标准主要起草人刘洋陈羊羊刘强关胜

:、、、。

Ⅰ

T/IAC7—2017

引言

随着保险业务快速增长业务运营与创新对信息系统的依赖越来越强数据集中带来的数据中心风

,,

险高度集中为有效防范保险业信息系统风险保护行业客户的合法权益有必要对灾难备份中心的建

,,,

设进行要求和规范为保险业灾备中心建设提供指导和借鉴

,。

Ⅱ

T/IAC7—2017

保险业灾备建设基本要求

1范围

本标准规定了保险业灾难备份建设的基本原则基本内容工作流程机构与人员建设要求和日常

、、、、

运维要求

。

本标准适用于保险业灾难备份的建设与管理

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

计算机场地安全要求

GB/T9361—2011

3术语和定义

下列术语和定义适用于本文件

。

31

.

恢复时间目标recoverytimeobjectiveRTO

;

灾难发生后信息系统或业务功能从停顿到必须恢复的时间要求取值越小表示业务连续

,。RTO,

性管理系统的业务恢复能力越强

。

32

.

恢复点目标recoverypointobjectiveRPO

;

灾难发生后系统和数据必须恢复到的时间点要求指标主要反映业务连续性管理体系下备

,。RPO

用数据的时效性取值越小表示系统对数据完整性的保护能力越强

,RPO,。

4概述

41灾备建议的基本原则

.

411适用性

..

灾备建设前应制定灾备建设策略与规划策略和规划应符合信息系统现状符合业务发展和

,,、IT

建设需要

。

412一体化

..

灾备建设时数据与系统应进行灾难备份并规范灾难恢复管理流程实现生产与灾备系统一体化

,,,

管理

。

413可靠性与稳定性

..

灾备系统作为生产的备用系统在生产中心发生意外时可能接管业务运行并持续一定时间灾备

,,。

1