信息系統(tǒng)災難備份與恢復服務(wù)資質(zhì)認證自評價表

1、信息系統(tǒng)災難備份與恢復服務(wù)資質(zhì)認證自評估表組織名稱申報級別口資源服務(wù)類A類口技術(shù)服務(wù)類B類評估時間評估部門/人員序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合1.技術(shù)服務(wù)建立信息系統(tǒng)災難備份與恢復服務(wù)流程。按照相關(guān)標準建立信息系統(tǒng)災難備份與恢復服務(wù)流程，流程圖中應包括每個階段對應的職責、輸入輸出等。2.要求制定信息系統(tǒng)災難備份與恢復服務(wù)規(guī)范并按照規(guī)范實施。信息系統(tǒng)災難備份與恢復服務(wù)規(guī)范。3.資源服務(wù)類（A類）要求-災備中心場地資源要求擁有至少1個可用于災備中心的場地，位置避免處于地質(zhì)沉降地帶，交通便禾1、抗震等級按照國家規(guī)定的該地區(qū)抗震設(shè)防烈度執(zhí)行，抗震設(shè)防類別為兩類及以上。介紹所

2、屬各個災備中心的分布與建設(shè)情況，包括但不限于災備中心地理位置、物理環(huán)境、建設(shè)與完工時間、基礎(chǔ)建設(shè)、信息系統(tǒng)建設(shè)、主要承擔業(yè)務(wù)等情況；提供災備中心選址情況說明、災備中心抗震等級、自然環(huán)境4.僅二級/一級要求：擁有至少2個在小同地域的可用于災備中心的場地資源，抗震設(shè)防烈度按照國家規(guī)定的該地區(qū)抗女a(chǎn)JAW陰d工寺。序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合震設(shè)防烈度執(zhí)行，抗震設(shè)防類別為乙類及以上。5.僅一級要求：擁有至少2個在小同地域且處十/、同的風險區(qū)域的災備中心，滿足異地災備場地要求。6.三級/二級/一級分別要求：用于和可用于災備中心IT運行區(qū)的高架地板面積不彳氐于1000/20

3、00/5000平米。災備中心詳細地址、產(chǎn)權(quán)關(guān)系，提供災備中心IT運行區(qū)的高架地板建筑和使用面積等。7.機房設(shè)置7X24小時門禁系統(tǒng)，所有進入機房的外部人員均需獲得授權(quán)。介紹災備中心機房門禁管理制度和訪問控制程序。8.提供7X24小時閉路電視監(jiān)控，其中公共區(qū)域的監(jiān)控數(shù)據(jù)保留1個月以上，機房區(qū)域的監(jiān)控數(shù)據(jù)保留2個月以上。災備中心配備監(jiān)控設(shè)備、監(jiān)控影像數(shù)據(jù)保存要求。9.具備較高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng)，可實現(xiàn)分區(qū)火火和定點報警。災備中心功能區(qū)與公共區(qū)域防火預警措施和管理制度，提供園區(qū)內(nèi)防火設(shè)備設(shè)施清單、區(qū)域布防情況。10.災備中心建筑耐火等級達到二級及以上。災備中心建筑耐火等級證明材料。11.

4、僅一級要求：災備中心建筑耐火等級達到一級。12.僅二級/一級要求：災備中心建設(shè)等級滿足國標A及或國際T3以上機房要求。提供災備中心機房建設(shè)情況；提供災備中心機房環(huán)境達到相應要求的證序號要點條款需提供證明材料明材料。自評估結(jié)論證明材料清單符合不符合13.僅一級要求：災備中心應符合環(huán)保要求，采用高效新風換氣系統(tǒng)，機房內(nèi)正壓，確保機房潔凈度。14.僅二級/一級要求：具備氣體滅火的消防系統(tǒng)，并具備早期報警系統(tǒng)/溫感和煙感系統(tǒng)兩級報警。災備中心機房氣體滅火消防系統(tǒng)設(shè)施配置情況。15.僅一級要求：用于災備中心的場地應自有產(chǎn)權(quán)，或者簽署有剩余期限不少于5年的長期租賃合同。提供災備中心的土地使用證或長期租賃合

5、同。16.僅一級要求：至少米用園區(qū)保安、機房門衛(wèi)、前臺二重審核的外部保安措施。災備中心園區(qū)各個區(qū)域保安措施和安全管理方案。17.僅一級要求：災備中心的所有通道、機房內(nèi)均設(shè)置CCTV攝像頭和7X24小時監(jiān)控，并且可以按照客戶的要求提供更長的保存期限。災備中心監(jiān)控區(qū)域分布、人員值守情況，視頻數(shù)據(jù)保存管理要求。18.資源服務(wù)類（A類）要求-災備中心基礎(chǔ)設(shè)施要求擁啟災備中心基礎(chǔ)保障設(shè)施，包括但不限于供配電設(shè)施、空調(diào)暖通設(shè)施、給排水設(shè)施、監(jiān)控設(shè)施、貨運設(shè)施等，并定期檢查。介紹災備中心供配電設(shè)施、空調(diào)暖通設(shè)施、給排水設(shè)施、監(jiān)控設(shè)施、貨運設(shè)施等基礎(chǔ)保障設(shè)施的配備情況，提供基礎(chǔ)保障設(shè)施檢查和巡檢制度和措施。序

6、號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合19.擁有災備中心基礎(chǔ)配套設(shè)施，包括但不限于災難恢復指揮中心、災難恢復坐席、辦公區(qū)、新聞發(fā)布中心、會議室、培訓教室、模擬演練室等。介紹災備中心災難恢復指揮中心、災難恢復坐席、辦公區(qū)、新聞發(fā)布中心、會議室、培訓教室、模擬演練室等配套設(shè)施配備情況。20.擁有災備中心基礎(chǔ)生活設(shè)施，包括但不限于日常運維人員生活所需宿舍、食堂、活動室等。介紹災備中心保障日常運維所配備生活設(shè)施情況，包括但不限于人員宿舍、食堂、活動室等。21.擁啟災備中心運行所需工作環(huán)境，包括但不限于計算機機房、主操作室、通訊機房、介質(zhì)機房、信息系統(tǒng)設(shè)備測試維修機房等。介紹災備中心數(shù)

7、據(jù)機房、主操作室、通訊機房、介質(zhì)機房、信息系統(tǒng)設(shè)備測試維修機房等運行工作環(huán)境情況。22.具備單路高壓供電和獨立UPS間斷電源保障。災備中心外部供電系統(tǒng)及UPSt源供電模式，提供災備中心UPSfe源供電設(shè)備清單。23.米用精密空調(diào)系統(tǒng)，并具備恒溫恒濕要求。介紹災備中心機房制冷設(shè)備、設(shè)施配備情況；提供空調(diào)系統(tǒng)在溫濕度方面的具體參數(shù)。24.僅二級/一級要求：米用精密空調(diào)系統(tǒng)，機房溫度應達到22°C及°C,濕度應達到45%-65%25.僅二級/一級要求：建立并運行基礎(chǔ)設(shè)施日常巡檢、監(jiān)控、檢查、維護、性能和容量管理、系統(tǒng)優(yōu)化、應急與故障演災備中心基礎(chǔ)設(shè)施巡檢、監(jiān)控、檢查、維護、性能和

8、容量管理制度，應急與故障演練制度和流程，包括但不限于序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合練制度和流程。災備中心運維整體規(guī)劃、運維管理層制度、實施層制度和操作層制度等。26.僅二級/一級要求：具備雙路高壓供電和雙路UP軟電，擁后后備發(fā)電機組，并能在UP必備時間內(nèi)提供電力供應，滿足全部負荷連續(xù)運行48小時以上。災備中心雙路高壓及雙路UP聯(lián)電設(shè)計方案，介紹UP跳電能力。27.僅一級要求：高壓電來自兩個獨立的變電站的雙路設(shè)計。提供災備中心高壓電路設(shè)計方案，達到雙路供電要求。28.僅一級要求：后備發(fā)電機組具有不停機補充燃料的能力，并且與燃料供應商簽署燃料供應保障協(xié)議，保障燃料數(shù)量和

9、質(zhì)量要求，UPSW由機可自動切換。介紹災備中心發(fā)電機組及燃料油庫相關(guān)情況，提供實際切換記錄。29.資源服務(wù)類（A類）要求-災備中心運維管理要求擁啟災備中心運維組織架構(gòu)和運行管理團隊，建立災備中心機房運行管理和信息安全管理制度，并有效運行。災備中心組織架構(gòu)、崗位職責及運行維護管理團隊名單，提供災備中心機房運行管理制度和信息安全管理制度。30.建立災備中心信息系統(tǒng)運行監(jiān)控平臺，及時發(fā)現(xiàn)災備系統(tǒng)運行的故障并進行故障定位、診斷和審計，保存相關(guān)記錄。災備中心信息系統(tǒng)運行監(jiān)控平臺建設(shè)和運行管理情況，包括但不限于監(jiān)控范圍、預警、故障處理等；提供災備系統(tǒng)故障應急處置預案。序號要點條款需提供證明材料自評估結(jié)論證

10、明材料清單符合不符合31.建立信息系統(tǒng)災難恢復指揮系統(tǒng)，保障災難恢復效率。災備中心災難恢復指揮系統(tǒng)方案和指揮協(xié)調(diào)程序，包括但不限于指揮系統(tǒng)組織架構(gòu)、崗位職責、匯報流程、指揮協(xié)調(diào)工作方法與管理機制等。32.建立災備中心與生產(chǎn)中心統(tǒng)一變更流程。災難備份中心與生產(chǎn)中心間的變更流程，包括但不限于事先評估生產(chǎn)中心的艾更和倜整對災難備份中心可能造成的影響，并規(guī)劃災難備份中心的變更方案和計劃等。33.定期開展數(shù)據(jù)驗證工作，確保生產(chǎn)與災備數(shù)據(jù)的一致性、完整性和可用性。災備中心數(shù)據(jù)驗證程序和相關(guān)策略，包括但不限于定期演練、基準核對、子系統(tǒng)驗證等，保障在災難發(fā)生時，災難備份系統(tǒng)及時接替生產(chǎn)系統(tǒng)運行。34.僅二級/

11、一級要求：災備中心建立與生產(chǎn)中心統(tǒng)一的運維管理流程，實現(xiàn)兩個中心聯(lián)動運維。介紹兩地雙中心聯(lián)動運維管理制度和運行程序。35.僅二級/一級要求：災備中心建立完整的電子化IT資產(chǎn)管理系統(tǒng)，能動態(tài)跟蹤災備中心IT資產(chǎn)艾更。介紹災備中心資產(chǎn)管理制度和資產(chǎn)管理平臺情況，包括但不限于資產(chǎn)清單、資產(chǎn)選型、配置管埋、變更管理、資產(chǎn)處置等。序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合36.僅二級/一級要求：災備中心提供統(tǒng)一的客戶服務(wù)平臺，集中受理客戶服務(wù)請求。介紹災備中心客戶服務(wù)臺情況，包括但不限于提供服務(wù)熱線、崗位職責、人員配置、服務(wù)時效、工作接口等。37.僅二級/一級要求：妥善保管運維記錄，所有

12、文檔應滿足客戶監(jiān)管機構(gòu)要求。災備中心設(shè)備運行維護管理流程圖、主要設(shè)備操作手冊、設(shè)備運維過程記錄模板、運維管理平臺或業(yè)務(wù)系統(tǒng)等。38.僅一級要求：米用運維監(jiān)控和流程管理工具，實現(xiàn)對多數(shù)據(jù)中心資源的統(tǒng)一監(jiān)控和自動化管理。39.僅二級/一級要求：定期開展災難恢復模擬切換演練工作，確保發(fā)生災難時，災備系統(tǒng)能夠接替生產(chǎn)系統(tǒng)運行。提供災備中心災難恢復演練程序和步驟，包括但不限于演練前動員、演練培訓、演練范圍、參演人員角色及職責分配、演練場景設(shè)計、演練報告與總結(jié)等。40.41.僅一級要求：針對特定的災難場景進行災難恢復真實切換演練，并能接替生產(chǎn)完成至少2個小時的真實交易，并能在規(guī)定時間內(nèi)進行回切。僅一級要求

13、：具備真實切換演練的方案設(shè)計、培訓、實施管理和應急處置能力。多場景演練的方案和演練記錄，具備實際切換和回切能力，同時針對實際切換演練要制定完善的方案、進行全面培訓和各種事件的應急處置預案，確保演練不對系統(tǒng)運行造成影響。序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合42.僅一級要求：定期維護災難恢復預案，及時更新和分發(fā)預案文檔，確保預案體系持續(xù)有效。信息系統(tǒng)災難恢復預案體系，包括應急預案和恢復預案，提供預案維護過程記錄，包括日常修訂和每次演練后的修訂與完善。43.僅一級要求：建立災備中心應急管理體系，確保災備系統(tǒng)穩(wěn)定運行。提供災備中心應急管理制度、應急處直預案，包括但不限于服務(wù)臺、應

14、急處置時間、應急響應團隊、溝通協(xié)調(diào)機制、資源調(diào)配等。44.技術(shù)服務(wù)類（B類）要求-方家設(shè)計要求開展災難恢復系統(tǒng)建設(shè)需求調(diào)研，并進行需求分析。提供項目需求分析報告，包括但不限于分析客戶業(yè)務(wù)系統(tǒng)運行環(huán)境與背景、分析客戶在災備系統(tǒng)建設(shè)方面的投入能力，進行安全風險分析等。45.僅二級/一級要求：按照不向災難恢復等級對資源的要求，確定災備中心基礎(chǔ)設(shè)施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)系統(tǒng)等方面的需求，形成調(diào)研報告。46.按照災難恢復規(guī)劃和客戶的投入能力，制定災難備份與恢復系統(tǒng)技術(shù)方案、實施方柔。提供災備系統(tǒng)建設(shè)技術(shù)方案和實施方案，技術(shù)方案包括但不限于系統(tǒng)架構(gòu)、產(chǎn)品選型、設(shè)備功能、性能指標、參數(shù)配

15、置等；實施方案包括但不限于時間進度、人員配置、實施環(huán)境評估、主線任務(wù)演進計劃、收尾驗收標準。序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合47.僅二級/一級要求：對業(yè)務(wù)系統(tǒng)中斷后的損失進行分析，制定業(yè)務(wù)系統(tǒng)的最大可容忍業(yè)務(wù)中斷時間（RTO、最大可容忍中斷時間點（RPO。災備系統(tǒng)建設(shè)技術(shù)方案中應明確RTO、RPO”數(shù)。48.僅二級/一級要求：依據(jù)系統(tǒng)建設(shè)要求和技術(shù)方案，制定系統(tǒng)測試方案。災備系統(tǒng)測試方案，通過測試驗證數(shù)據(jù)備份、數(shù)據(jù)恢復、網(wǎng)絡(luò)通信等功能達到相關(guān)要求，測試方案包括但不限于測試功能模塊、性能指標、測試步驟、測試方法等。49.僅一級要求：識別客戶的信息資產(chǎn)及具脆弱性和威脅，對

16、基礎(chǔ)設(shè)施和信息系統(tǒng)進行風險評估，制定本地風險控制策略和災難恢復策略。識別生產(chǎn)中心的各種外界威脅和內(nèi)部存在的脆弱性，進行全面的風險評估與分析，結(jié)合業(yè)務(wù)運行要求，進行業(yè)務(wù)連續(xù)性分析，制定針對業(yè)務(wù)恢復指標和優(yōu)先順序。50.僅一級要求：分析業(yè)務(wù)系統(tǒng)與應用系統(tǒng)之間的關(guān)聯(lián)關(guān)系，確定應用系統(tǒng)災難恢復指標和恢復優(yōu)先級別。51.技術(shù)服務(wù)類（B類）依據(jù)災難備份與恢復實施方案，實施災難備份與恢復系統(tǒng)建設(shè)。災備系統(tǒng)建設(shè)實施過程記錄，包括但不限于項目時間進度計劃、人員安52.要求-余統(tǒng)建設(shè)與管妥善保存災難備份與恢復系統(tǒng)建設(shè)過程記錄文檔。排、質(zhì)里要求、施工日志、項目周/日報等。序號要點理要求條款需提供證明材料自評估結(jié)論證

17、明材料清單符合不符合53.僅二級/一級要求：依據(jù)測試方案，組織實施系統(tǒng)測試，并詳細記錄。災備系統(tǒng)測試記錄和測試報告，包括但不限于災備系統(tǒng)功能、性能和安全性測試情況。54.僅二級/一級要求：制定災難備份與恢復系統(tǒng)試運行方案，并詳細記錄試運行過程情況。災備系統(tǒng)試運行方案，包括但不限于運行時限、試運行過程記錄、故障處理方案、試運行性過程演練情況。55.僅一級要求：建立系統(tǒng)運行維護管理制度，實時監(jiān)控災難備份中心運行狀況，及時響應和處理異常情況，分析異常產(chǎn)生的原因，并依據(jù)流程升級和上報?；A(chǔ)設(shè)施運行管理制度，包括但不限于設(shè)備清單、運行狀況監(jiān)測、事件處理策略、問題上報流程等。56.僅一級要求：建立存儲介質(zhì)

18、和數(shù)據(jù)管理制度，規(guī)范數(shù)據(jù)傳輸和復制過程，定期檢查和驗證存儲介質(zhì)和數(shù)據(jù)。存儲介質(zhì)及數(shù)據(jù)管理制度，包括但不限于建立存儲介質(zhì)目錄、容量管理、驗證與評估策略、數(shù)據(jù)存儲規(guī)范、介質(zhì)銷毀等。57.技術(shù)服務(wù)類（B類）要求-預案制定與演練要求制定信息系統(tǒng)災難恢復預案。災難恢復預案，包括但不限于對基礎(chǔ)設(shè)施、網(wǎng)絡(luò)系統(tǒng)、應用系統(tǒng)等進行的響應和恢復過程。58.開展信息系統(tǒng)災難恢復桌面推演，并詳細記錄。災難恢復演練記錄，詳細記錄演練過程并進行演練總結(jié)。59.結(jié)合項目需要，組織開展災難恢復預案培訓。序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合60.僅二級/一級要求：制定系統(tǒng)演練方案，明確演練范圍、人員、場景、步驟等內(nèi)容。災備系統(tǒng)演練方案，包括桌面演練、模擬切換演練。61.僅二級/一級要求：組織演練培訓和動員，明確參演人員角色、職責和具體任務(wù)。提供演練前動員培訓過程記錄、參演人員角色、職責分，、演練場景設(shè)計、演練步驟等。62.僅二級/一級要求：設(shè)計多種演練場景并組織推演，詳細記錄演練過程。63.技術(shù)服務(wù)類（B類）要求-預案制定與演練要求