DB37/T 2636-2014 信息安全技术 信息系统灾备服务规范

ICS35.020

L80

DB37

山东省地方标准

DB37/T2636—2014

信息安全技术信息系统灾备服务规范

2014-12-15发布2015-01-15实施

山东省质量技术监督局发布

DB37/T2636—2014

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准由山东省信息标准化技术委员会提出并归口。

本标准起草单位：山东省计算中心（国家超级计算济南中心）、山东省数据灾备服务中心、山东华

迪智能技术有限公司、华为技术有限公司、山东亿云信息技术有限公司、威海北洋电气集团股份有限公

司、山东正中计算机网络技术咨询有限公司。

本标准主要起草人：李刚、周鸣乐、顾卫东、王平、李旺、李钊、孙忠周、冯正乾、刘瑜、田松、

王玮、刘波、杨晓晖、李敏、金峰、宋佐江、刘文臣、朱勇。

I

DB37/T2636—2014

引言

信息系统灾备建设完成后，信息系统灾备服务是确保系统可用性、进行数据备份、确保灾难备份网

络系统的可用性、支持运营管理的最有效手段，本标准对信息系统灾备服务进行研究，制定明确、合理

的信息系统灾备服务规范，指导灾备服务的实施，保证信息系统灾备服务的可用性、稳定性和持续性。

II

DB37/T2636—2014

信息安全技术信息系统灾备服务规范

1范围

本标准规定了信息系统灾备服务的术语和定义、参考模型、服务准备、灾难备份服务、灾难应急处

置服务、灾难恢复服务、演练服务、服务总结与维持。

本标准适用于提供信息系统灾备服务的机构（以下简称“机构”）及灾备需求用户（以下简称“用

户”）。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20988—2007信息安全技术信息系统灾难恢复规范

3术语和定义

GB/T20988—2007中确立的以及下列术语和定义适用于本文件。

3.1

信息系统灾备服务

能满足用户在灾难发生时，对数据和系统恢复所提供的一种保障。

3.2

信息系统灾难应急处置

为了应对灾难的发生所做的准备，以及在灾难发生后所采取的措施。

4灾备服务参考模型

为保障信息系统灾备服务的顺利进行，本标准的主要内容包括如下几个方面，关系如图1所示：

a)对信息系统灾备服务准备内容作出一般性规定，包括灾备服务内容、服务项目组、灾难恢复能

力等级、灾备预案、环境建设、培训和咨询；

b)对信息系统灾备服务实施内容作出一般性规定，包括灾难备份服务、灾难应急处置服务、灾难

恢复服务和演练服务；

c)对信息系统灾备服务总结内容作出一般性规定，包括服务总结、体系维护和体系审核。

1

DB37/T2636—2014

图1信息系统灾备服务参考模型

5灾备服务准备

5.1服务内容确定

5.1.1机构在提供灾备服务前，应就灾备服务内容与用户达成一致。

5.1.2灾备服务内容应包括：

a)机构进行灾备服务的目标；

b)机构进行灾备服务的原则；

c)机构进行灾备服务的范围；

d)用户信息系统的灾难恢复能力等级；

e)机构与用户的沟通方式与沟通内容。

5.1.3机构与用户应按照约定时间对灾备服务内容进行评审。当用户业务环境发生变化时，机构与用

户应对灾备服务内容进行调整。

5.2服务项目组建立

5.2.1为确保提供的信息系统灾备预案在灾难应急处置及恢复阶段被有效运行，机构应建立内部灾备

服务项目组，明确规定灾备服务各相关方面的角色及关系，项目组结构示意图如图2所示：

图2灾备服务项目组结构示意图

5.2.2服务项目组内各角色的人员职责包括：

a)应急指挥——灾备服务和处理的负责人，协调机构的内部资源与外部资源，组成应