d) 以上场地应保持7 x 24运作。 在备用场地有： A.4.5 技术支持 a) 7 x 24专职计算机机房管理人员； b) 专职数据备份技术支持人员； c) 专职硬件、网络技术支持人员。 a) 有介质存取、验证和转储管理制度； b) 按介质特性对备份数据进行定期的有效性验A.4.6 运行维护支持 证； c) 有备用计算机机房运行管理制度； d) 有硬件和网络运行管理制度； e) 有电子传输数据备份系统运行管理制度。 A.4.7 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案。 A.5 第5级 实时数据传输及完整设备支持
第五级灾难恢复应具有技术和管理支持如表A．5所示。
表 A. 5 第5级灾难恢复的技术和管理支持
要素 要求 a) 完全数据备份至少每天一次； A.5.1 数据备份系统 b) 备份介质场外存放； c) 采用远程数据复制技术，并利用通信网络将关键数据实时复制到备份场地。 A.5.2 备用数据处理系a) 配备灾难恢复所需的全部数据处理设备，并统 处于就绪或运行状态。 a) 配备灾难恢复所需的通信线路； A.5.3 备用网络系统 b) 配备灾难恢复所需的网络设备，并处于就绪状态； c) 具备通信网络自动或集中切换能力。 A.5.4 备用基础设施 a) 有符合介质存放条件的备用场地； b) 有符合备用数据处理系统和备用网络设备运行要求的场地； c) 有满足关键业务功能恢复运作要求的场地； a) 以上场地应保持7 x 24运作。 在备用场地有： A.5.5 技术支持 a) 7 x 24专职计算机机房管理人员； b) 7 x 24专职数据备份技术支持人员； c) 7 x 24专职硬件、网络技术支持人员。 a) 有介质存取、验证和转储管理制度； b) 按介质特性对备份数据进行定期的有效性验A.5.6 运行维护支持 证； c) 有备用计算机机房运行管理制度； d) 有硬件和网络运行管理制度； e) 有实时数据备份系统运行管理制度。 A.5.7 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案。 A.6 第6级 数据零丢失和远程集群支持
第六级灾难恢复应具有技术和管理支持如表A．6所示。
表 A. 6 第6级灾难恢复的技术和管理支持
要素 要求 a) 完全数据备份至少每天一次； A.6.1 数据备份系统 b) 备份介质场外存放； c) 远程实时备份，实现数据零丢失。 a) 备用数据处理系统具备与生产数据处理系统备用数据处理系统 一致的处理能力并完全兼容； b) 应用软件是“集群的”，可实时无缝切换； c) 具备远程集群系统的实时监控和自动切换能力。 A.6.3 备用网络系统 a) 配备与生产系统相同等级的通信线路和网络设备； A.6.2 b) 备用网络处于运行状态； c) 最终用户可通过网络同时接入主、备中心。 a) 有符合介质存放条件的备用场地； b) 有符合备用数据处理系统和备用网络设备运A.6.4 备用基础设施 行要求的场地； c) 有满足关键业务功能恢复运作要求的场地； d) 以上场地应保持7 x 24运作。 在备用场地有： a) 7 x 24专职计算机机房管理人员； A.6.5 技术支持 b) 7 x 24专职数据备份技术支持人员； c) 7 x 24专职硬件、网络技术支持人员； d) 7 x 24专职操作系统、数据库和应用软件技术支持人员。 a) 有介质存取、验证和转储管理制度； b) 按介质特性对备份数据进行定期的有效性验证； A.6.6 运行维护支持 c) 有备用计算机机房运行管理制度； d) 有硬件和网络运行管理制度； e) 有实时数据备份系统运行管理制度； f) 有操作系统、数据库和应用软件运行管理制度。 A.6.7 灾难恢复预案 A.7 灾难恢复等级评定原则
如要达到某个灾难恢复等级，应同时满足该等级中7个要素的要求。
有相应的经过完整测试和演练的灾难恢复预案。 A.8 容灾中心的等级
容灾中心的等级等于其可以支持的灾难恢复最高等级。 示例：可支持1至5级的灾难备份中心的级别为5级。
二、灾备项目建设流程
随着信息化技术的发展，灾备项目建设目标已经从对灾难的预防向保证业务连续性转变，如何能保证各项业务在灾难发生后连续运行成为灾备项目建设围绕的核心。参照业务连续性的十个最佳实践，一个完整的灾备项目建设应包括以下几个阶段
1、项目启动和管理
确定业务持续计划（BCP）实施过程的相关需求，包括获得管理支持、以及组织和管理项目使其符合时间和预算的限制要求。
2、风险评估和控制
确定可能造成机构及其设施中断的灾难、具有负面影响的事件和周边环境因素，以及事件可能造成的损失、防止或减少潜在损失影响的控制措施，提供成本效益分析以调整控制措施方面的投资，达到消减风险的目的。同时，由于风险会随着系统的发展而变化，所以风险管理过程也必须是动态的。
3、业务影响分析
确定由于中断和预期灾难可能对机构造成的影响，以及用来定量和定性分析这种影响的技术。确定关键功能、恢复优先顺序和相关性以便确定恢复时间。
4、制定业务连续性策略
确定和指导备用业务恢复运行策略的选择，以便在恢复时间目标范围内恢复业务和信息技术，并维持机构的关键功能。
5、 应急响应和运作
制定和实施用于事件响应以及对事件所引起状况进行稳定的规程，包括建立和管理紧急事件运作中心，该中心用于在紧急事件中发布命令。
6、设计、制定和实施业务连续性计划
设计、制定和实施业务连续性计划，以便在恢复时间目标范围内完成恢复。 7、知识培养和培训项目
准备建立对机构人员进行意识培养和技能培训的项目，以便业务连续性计划能够得到制定、实施、维护和执行。
8、维护和演练业务连续性计划
相关推荐：
loading