2024存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)安全規(guī)范

表A.1所示。數(shù)據(jù)恢復(fù)服務(wù)軟、硬件工具基本配置要求序號工具類別配置要求性質(zhì)1數(shù)據(jù)恢復(fù)工作專用計算機及配套設(shè)備配置基本的正版操作系統(tǒng)和正版軟件工作環(huán)境及必要的硬件配套設(shè)備。寫保護設(shè)備必須有明確的寫保護方向標識。必備2數(shù)據(jù)鏡像工具具備鏡像功能的軟件或硬件工具，其中硬件工具須具備寫保護功能和輸入輸出方向標識。必備3數(shù)據(jù)銷毀工具具備數(shù)據(jù)銷毀功能的軟件或硬件工具。必備4軟件操作工具正版的軟件工具，包括文件系統(tǒng)恢復(fù)工具、文件重構(gòu)工具、文件修復(fù)工具、數(shù)據(jù)庫恢復(fù)工具、磁盤陣列重組工具、遠程數(shù)據(jù)恢復(fù)工具、十六進制編輯工具等。必備5備件應(yīng)建立應(yīng)具備可用于硬件故障恢復(fù)的，可替代存儲介質(zhì)故障部分的零部件等備品備件。硬件故障恢復(fù)必備6硬件操作工具潔凈工作臺、顯微鏡、開盤修復(fù)工具、焊接設(shè)備、固件操作工具、萬用表、穩(wěn)壓電源和拆焊設(shè)備等。硬件故障恢復(fù)必備

（規(guī)范性）

數(shù)據(jù)恢復(fù)服務(wù)安全等級劃分數(shù)據(jù)恢復(fù)服務(wù)安全要求和評價方法定義了兩個安全級別，分別是基本級和增強級。通過數(shù)據(jù)恢復(fù)服務(wù)企業(yè)規(guī)模、數(shù)據(jù)類別和用戶類別等要素判斷該數(shù)據(jù)恢復(fù)服務(wù)的影響力和發(fā)生安全事件后的危害程度，從而確定其應(yīng)滿足的安全級別，為數(shù)據(jù)恢復(fù)服務(wù)提供者開展安全建設(shè)和安全評價提供安全要求分級依據(jù)。數(shù)據(jù)恢復(fù)服務(wù)提供者在滿足以下條件中的任何一種時，均應(yīng)按照增強級開展安全建設(shè)和安全評價：數(shù)據(jù)恢復(fù)服務(wù)企業(yè)規(guī)模達到中、大型企業(yè)規(guī)模要求（企業(yè)的技術(shù)人員規(guī)模，人員能力要求，資質(zhì)）；數(shù)據(jù)恢復(fù)服務(wù)數(shù)據(jù)涉及重要數(shù)據(jù)和核心數(shù)據(jù)（核心數(shù)據(jù)不涉及）；數(shù)據(jù)恢復(fù)服務(wù)用戶類別為政府機關(guān)、大型央企和國有企業(yè)?；炯墤?yīng)滿足安全管理要求和過程安全要求中的所有基本要求，按照基本要求進行評價；增強級應(yīng)滿足安全管理要求和過程安全要求中的所有基本要求和增強要求，按照基本要求和增強要求進行評價。

（資料性）

數(shù)據(jù)恢復(fù)服務(wù)協(xié)議模板XX恢復(fù)中心(以下簡稱”恢復(fù)中心”)與用戶本著自愿、平等的原則，就用戶委托恢復(fù)中心進行數(shù)據(jù)恢復(fù)的相關(guān)事宜，達成以下協(xié)議：一、用戶職責1、用戶需要盡量詳細的提供送修介質(zhì)的相關(guān)信息；2、如用戶送修介質(zhì)為硬件故障，工程師需要使用恢復(fù)中心的備件為用戶進行數(shù)據(jù)恢復(fù)，則用戶只有該備件的使用權(quán)；如備件使用后數(shù)據(jù)恢復(fù)不成功，則用戶無須支付任何費用；如備件使用后數(shù)據(jù)恢復(fù)成功，則用戶需要額外支付備件使用費；3、經(jīng)用戶本人同意，恢復(fù)中心可為用戶提供免費郵寄硬盤服務(wù)（大型設(shè)備另議），郵寄過程中發(fā)生的任何損失由快遞公司按照相關(guān)條款賠償，如用戶需要投保，保費由用戶承擔；4、用戶應(yīng)按照約定支付數(shù)據(jù)恢復(fù)費用。二、恢復(fù)中心職責1、盡力恢復(fù)用戶的數(shù)據(jù)，在數(shù)據(jù)恢復(fù)過程中，保證用戶存儲介質(zhì)的安全；2、承諾對恢復(fù)后的數(shù)據(jù)進行保密，不以任何形式泄露給第三方；3、數(shù)據(jù)恢復(fù)成功后，用戶可當場驗證數(shù)據(jù)，如恢復(fù)中心不具備驗證環(huán)境，則此環(huán)境由用戶提供；4、如未能成功恢復(fù)出用戶所需數(shù)據(jù)，則不收取數(shù)據(jù)恢復(fù)費用（加急費、加班費除外）；5、用戶確認并取走數(shù)據(jù)后，恢復(fù)中心應(yīng)立即銷毀用戶所有數(shù)據(jù)（特殊要求另議）。三、用戶知悉以下信息并同意接受相關(guān)風險及其后果1、恢復(fù)中心盡力保證用戶存儲介質(zhì)送修時的原始狀態(tài)，但不排除在恢復(fù)過程中硬盤可能出現(xiàn)新的物理損壞，一旦發(fā)生意外，恢復(fù)中心對此不承擔相關(guān)責任；2、由于技術(shù)處理的需要，在進行數(shù)據(jù)恢復(fù)過程中可能需要打開用戶送修硬盤盤體，由此導(dǎo)致硬盤保修失效和不能再次使用等相關(guān)問題，恢復(fù)中心對此不承擔相關(guān)責任。四、其他事宜1、恢復(fù)中心進行數(shù)據(jù)恢復(fù)時，不負責恢復(fù)存儲介質(zhì)內(nèi)的操作系統(tǒng)和應(yīng)用軟件；2、恢復(fù)中心在日常工作時間提供加急服務(wù)（一個工作日內(nèi)交付數(shù)據(jù)），加急費為人民幣X元，數(shù)據(jù)恢復(fù)不成功，加急費不退還；日常工作時間以外提供加班服務(wù)，加班費為X元/小時，不足半小時的按X元收取，拷貝數(shù)據(jù)時間算在加班時間之內(nèi)，數(shù)據(jù)恢復(fù)不成功，加班費不退還。3、在恢復(fù)中心保留用戶送修介質(zhì)期間，如果因為不可抗力原因，如戰(zhàn)爭、地震、水災(zāi)等自然災(zāi)害以及其他不可預(yù)料的事件所帶來的意外損失，恢復(fù)中心不承擔相關(guān)責任。4、本協(xié)議自用戶在《數(shù)據(jù)恢復(fù)工作單》（《數(shù)據(jù)恢復(fù)工作單》分三聯(lián)，一聯(lián)客服，一聯(lián)技術(shù)部，一聯(lián)用戶，應(yīng)包括用戶基本信息、送修介質(zhì)基本