YD_T 2914-2015信息系统灾难恢复能力评估指标体系.pdf

ICS 35.040L 80YD中华人民共和国通信行业标准YD/息系统灾难恢复能力评估指标体系Evaluation indexof informationsystemdisasterrecovery capability2015-07-14发布2015-10-01实施中华人民共和国工业和信息化部发布 YD/T2914-2015中华人民共和国通信行业标准信息系统灾难恢复能力评估指标体系YD/T人民邮电出版社出版发行北京市丰台区成寿寺路11号都电出版大厦邮改编码：100164北京康利胶印广印别版权所有有不得翻印+开本：880×12301/162015年12月第1般2015年12月北京第1次印朗字数：18千字15115 · 833定价：10元本书如有印装质量问题，请与本社联系电话：(010 YD/T次前言.范围规范性引用文件术语和定义灾难恢复能力评估方法+*+*- 1灾难恢复能力评估指标体系5.1信息系统灾难恢复能力评估指标体系..25.2信息系统灾难恢复体系规划设计能力评估指标域5.3信息系统灾难恢复体系建设实施能力评估指标城..5.4信息系统灾难恢复体系运行维护能力评估指标域. YD/T 2914-2015前言本标准按照GB/T1.1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国通信标准化协会提出并归口。主要起草单位：北京邮电大学、中国科学院计算技术研究所、中国信息通信研究院、国防科学技术大学计算机学院。主要起草人：刘建毅、关继铮、高翊、王枞、古恒、张思悦、宋囊、余宏亮、郑伟民、武水卫、王飞、杨树强、落红卫。II YD/T2914-2015信息系统灾难恢复能力评估指标体系1范围本标准规定了信息系统灾难恢复能力的评估指标体系。本标准适用于针对信息系统的灾难恢复服务。2规范性引用文件.下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB/T20984信息安全技术信息安全风险评估观范GB/T20988信息安全技术信借息系绕灾难恢复规范3术语和定义GB/T20988中界定的以及下列术语和定义适用本文件。3.1指标体系IndicatorSystem由若干个主要特征定义的指标构成反映该现象本质的系统。注：指标体系是系统的、具有累密联系的、反映评价对象整体的一组指标或且体指标的集合，3.2灾难恢复体系DisasterRecoverySystem机构为达到其灾难恢复能力所需建立的灾难恢复场地资源、技术资源、人力资源及灾难恢复所需的制度、流程及文档的有机体。3.3业务持续计划Business Continuity Planning企业在信息系统支持中断的情况下继续经营的能力以及发生灾难性事件情况下的生存能力。4灾难恢复能力评估方法信息系统的灾难恢复体系建设是一项复杂的系统工程，它包括灾难恢复规划和实鹿、灾难备份中心的日常运行、灾难发生后的应急响应、关键业务功能在灾难各份中心的恢复和重续运行，以及生产系统的灾后重建和回退工作。信息系统灾难恢复体系的建立和维护是一个循序渐进、持续改进、逐步完善的过程。信息系统灾难恢复能力评估就是对信息系统灾难恢复体系的各个方面进行全面、准确、客观、综合的评估，找出机构灾难恢复体系中存在的缺失和问题，为机构不断改进和完善灾难恢复体系提供帮助。为使评估工作能接盖信息系统灾难恢复体系的各个层面和各个角度，需要建立规范化、层次化的评估指标体系以全面反映机构灾难恢复的能力，1 YD/T 291420155灾难恢复能力评估指标体系5.1信息系统灾难恢复能力评估指标体系信息系统灾难恢复评估指标体系包括信息系统灾难恢复体系的规划设计能力评估指标域、信息系统灾难恢复体系的建设实施能力评估指标域及信息系统灾难恢复体系运行维护能力评估指标域三个部分。图1为信息系统灾难恢复评估指标体系结构，包括3个一级指标项，8个二级指标项，25个三级指标项。完收定体系的服划设计能力评估图1信息系统灾难恢复能力评估指标5.2信息系统灾难恢复体系规划设计能力评估指标域信息系统灾难恢复体系的规划设计是机构灾难恢复体系的基础性工作，规划设计对灾难恢复体系的建设实施及运行维护起着至关重要的指导作用，灾难恢复体系的规划设计能力集中体现了机构的灾难恢复体系是否满足机构的业务恢复、信息系统恢复的要求，对灾难恢复体系的规划设计能力的评估主要包括灾难恢复的需求分析能力、灾难恢复的策略制定能力、灾难恢复的技术规划能力，以及灾难恢复的资源规划能力。信息系统灾难恢复体系的规划设计能力评估指标域如表1所示，表1