GB/T 30285-2013信息安全技术　灾难恢复中心建设与运维管理规范.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT30285 2013 信息安全技术 灾难恢复中心建设与运维管理规范 Informationsecurittechnolo — y gy Constructionandsustainmanaementsecificationsofdisasterrecovercenter g p y 2013-12-31发布 2014-07-15实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT30285 2013 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 建设与运维管理概述 …………………………………………………………………………………… 2 4.1 建设与运维管理原则 ……………………………………………………………………………… 2 4.2 建设与运维管理的生命周期模型 ………………………………………………………………… 3 4.3 建设与运维管理的内容 …………………………………………………………………………… 4 4.4 灾难恢复中心组织机构及岗位的设立 …………………………………………………………… 5 5 灾难恢复中心规划 ……………………………………………………………………………………… 5 5.1 灾难恢复中心需求分析 …………………………………………………………………………… 5 5.2 灾难恢复中心的规划 ……………………………………………………………………………… 6 6 灾难恢复中心的建设管理 ……………………………………………………………………………… 9 6.1 基础设施建设管理 ………………………………………………………………………………… 9 6.2 灾难备份系统的建设管理 ………………………………………………………………………… 10 6.3 预案体系建设管理 ………………………………………………………………………………… 10 7 灾难恢复中心交付管理………………………………………………………………………………… 11 7.1 基础设施的验收和移交 …………………………………………………………………………… 11 7.2 灾难备份系统的有效性验证 ……………………………………………………………………… 12 7.3 灾难恢复预案的验证 ……………………………………………………………………………… 13 7.4 灾难恢复中心与生产中心的协作管理 …………………………………………………………… 13 8 灾难恢复中心运行维护管理…………………………………………………………………………… 1