银行业信息系统灾难恢复管理规范..pdfVIP

银行业信息系统灾难恢复管理规范.--第1页

JRICS

A11

备案号:

中华人民共和国金融行业标准

JR/T0044—2008

银行业信息系统灾难恢复管理规范Managementspecificationofinformation

systemdisasterrecoveryforbanks

2008-02-04发布2008-02-04实施

中国人民银行发布

1

JR/T0044—2008

目次

前言III引

言IV

1范围(1

2规范性引用文件(1

3术语和定义(1

4银行业信息系统灾难恢复综述(3

4.1灾难恢复工作内容(3

银行业信息系统灾难恢复管理规范.--第1页

银行业信息系统灾难恢复管理规范.--第2页

4.2灾难恢复的周期性工作(3

4.3机构间合作(4

5组织机构设立和职责(4

5.1组织机构设立(4

5.2组织机构的组成和职责(4

6灾难恢复需求分析(5

6.1风险分析(5

6.2业务影响分析(6

6.3确定灾难恢复需求(6

7灾难恢复策略制定(7

7.1成本风险分析和策略的确定(7

7.2灾难恢复能力等级(7

7.3灾难备份中心的布局(8

7.4资源、服务的获取和保障(8

8灾难备份中心的建设(9

8.1基础设施建设(9

8.2灾难备份系统建设(9

8.3项目监理(9

9灾难备份中心的运行维护管理(9

银行业信息系统灾难恢复管理规范.--第2页

银行业信息系统灾难恢复管理规范.--第3页

9.1管理制度建设(9

9.2运行维护工作内容(10

9.3运行维护的资源保障(10

10灾难恢复预案的制订、演练与管理(10

10.1灾难恢复预案的制订(10

10.2灾难恢复预案的演练(11

10.3灾难恢复预案的管理(12

11应急响应和灾难恢复(12

11.1应急响应(12

11.2灾难恢复(12

11.3重建与回退(13

12监督管理(13

12.1审计(13

I

JR/T0044—2008

12.2备案(13

附录A(资料性附录应急响应和灾难恢复工作要点(15

附录B(资料性附录RTO/RPO与灾难恢复能力等级的关系(17

II

银行业信息系统灾难恢复管理规范.--第3页

银行业信息系统灾难恢复管理规范.--第4页

JR/T0044—2