《金融數(shù)據(jù)中心容災(zāi)建設(shè)指引》發(fā)布稿

1金融數(shù)據(jù)中心容災(zāi)建設(shè)指引本文件提供了金融數(shù)據(jù)中心容災(zāi)建設(shè)中組織保障、需求分析、體系規(guī)劃、建設(shè)要求、運維管理方面的指引。本文件適用于金融數(shù)據(jù)中心容災(zāi)的建設(shè)和管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款，其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本GB/T20984信息安全技術(shù)信息安全鳳險評估方法GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T51314數(shù)據(jù)中心基礎(chǔ)設(shè)施運行維護標(biāo)準(zhǔn)JR/T0071.2金融行業(yè)網(wǎng)絡(luò)安全等級保護實施指引第2部分：基本要求JR/T0265金融數(shù)據(jù)中心能力建設(shè)指引3術(shù)語和定義下列術(shù)語和定義適用于本文件。數(shù)據(jù)中心datacenter由計算機場地(機房)、機房基礎(chǔ)設(shè)施，信息系統(tǒng)硬件(物理和虛擬資源)、信息系統(tǒng)軟件、信息資源(數(shù)據(jù))和人員以及相應(yīng)的規(guī)章制度組成的組織。金融數(shù)據(jù)中心financialdatacenter支持金融服務(wù)的數(shù)據(jù)中心。導(dǎo)致功能停頓或服務(wù)水平達到不可接受的程度，并持續(xù)特定時間的突發(fā)性事件2災(zāi)難發(fā)生時，保證數(shù)據(jù)盡可能少丟失，系統(tǒng)不間斷運行或盡快恢復(fù)正常運行的能力。為將數(shù)據(jù)中心從災(zāi)難造成的故障狀態(tài)或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài)，并將業(yè)務(wù)功能從災(zāi)難造成的非正常狀態(tài)恢復(fù)到可接受狀態(tài)而設(shè)計的活動或流程。為了災(zāi)難恢復(fù)而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運行管理能力進行備份的過程。為應(yīng)對突發(fā)事件，最大化減少突發(fā)事件對業(yè)務(wù)運行的影響而采取的緊急行動支撐生產(chǎn)系統(tǒng)運行，對系統(tǒng)信息進行集中管理和處理的數(shù)據(jù)中心。支撐災(zāi)難備份系統(tǒng)運行，抵御導(dǎo)致生產(chǎn)中心部分或全部不可用的災(zāi)難，用以接替生產(chǎn)中心部分或全部職能的數(shù)據(jù)中心?？赡軐?dǎo)致對系統(tǒng)或組織危害的不希望事故潛在起因可能被威脅所利用的資產(chǎn)或若干資產(chǎn)的薄弱環(huán)節(jié)。34.1容災(zāi)建設(shè)工作內(nèi)容金融數(shù)據(jù)中心容災(zāi)建設(shè)主要包括以下內(nèi)容。b)容災(zāi)中心需求分析。c)容災(zāi)體系規(guī)劃。d)容災(zāi)中心建設(shè)。e)容災(zāi)中心運維管理。4.2容災(zāi)建設(shè)基本原則應(yīng)保證容災(zāi)中心安全、可靠，業(yè)務(wù)持續(xù)穩(wěn)定運行4.2.2協(xié)同性應(yīng)與生產(chǎn)中心整體規(guī)劃、統(tǒng)一部署和管理。4.2.3經(jīng)濟性應(yīng)根據(jù)成本風(fēng)險平衡原則，在滿足容災(zāi)需求的基礎(chǔ)上，降低容災(zāi)中心建設(shè)、運營成本，建設(shè)經(jīng)濟適用的容災(zāi)中心。宜選用先進且成熟的產(chǎn)品和技術(shù)，保證容災(zāi)中心穩(wěn)定高效運行，滿足和適應(yīng)信息系統(tǒng)快速變化和發(fā)展的要求。在規(guī)劃與制定策略時應(yīng)具備按需擴展的能力，方便進行技術(shù)升級和設(shè)備更新。5.1組織機構(gòu)金融機構(gòu)應(yīng)根據(jù)自身的發(fā)展戰(zhàn)略、業(yè)務(wù)特點及信息系繞運行平臺特點，明確金融數(shù)據(jù)中心容災(zāi)組織機構(gòu)的職能定位。金融數(shù)據(jù)中心容災(zāi)組織機構(gòu)可劃分為決策層、管理層及執(zhí)行層，各層級應(yīng)明確職能、崗位、職責(zé)，確保層級清晰、權(quán)責(zé)統(tǒng)一，為生產(chǎn)系統(tǒng)穩(wěn)定運行提供有力保障5.2組織職責(zé)決策層主要由金融機構(gòu)高層管理者組成，決策金融數(shù)據(jù)中心容災(zāi)建設(shè)的重大事宜，主要職責(zé)應(yīng)包括以下內(nèi)容。a)確定金融數(shù)據(jù)中心容災(zāi)戰(zhàn)略b)審核批準(zhǔn)金融數(shù)據(jù)中心容災(zāi)策略。4c)審核批準(zhǔn)金融數(shù)據(jù)中心容災(zāi)經(jīng)費預(yù)算。d)審核批準(zhǔn)金融數(shù)據(jù)中心容災(zāi)建設(shè)方案e)審核批準(zhǔn)金融數(shù)據(jù)中心災(zāi)難恢復(fù)預(yù)案。f)批準(zhǔn)啟動金融數(shù)據(jù)中心災(zāi)難恢復(fù)預(yù)案。g)決策應(yīng)急響應(yīng)與災(zāi)難恢復(fù)重大事宜。h)審核批準(zhǔn)對外情況通報和信息發(fā)布管理層主要由金融機構(gòu)的業(yè)務(wù)部門、技術(shù)部門、后勤部門等相關(guān)部門負(fù)責(zé)人組成，在決策層領(lǐng)導(dǎo)下開展工作，負(fù)責(zé)金融數(shù)據(jù)中心容災(zāi)建設(shè)前期規(guī)劃、建設(shè)以及后期管理和協(xié)調(diào)，主要職責(zé)應(yīng)包括以下內(nèi)容。a)組織制定金融數(shù)據(jù)中心容災(zāi)策略。b)編制金融數(shù)據(jù)中心容災(zāi)經(jīng)費預(yù)算。c)負(fù)責(zé)金融數(shù)據(jù)中心容災(zāi)規(guī)劃、設(shè)計、施工、測試、試運行、交付的管理工作。d)負(fù)責(zé)金融數(shù)據(jù)中心容災(zāi)運維的管理工作。e)組織制定金融數(shù)據(jù)中心災(zāi)難恢復(fù)預(yù)案。f)組織實施金融數(shù)據(jù)中心災(zāi)難恢復(fù)預(yù)案的演練g)協(xié)調(diào)內(nèi)外部容災(zāi)資源。h)指揮和協(xié)調(diào)應(yīng)急響應(yīng)與災(zāi)難恢復(fù)工作。1)負(fù)責(zé)內(nèi)部信息通報和溝通。3)組織和管理對外情況通報和信息發(fā)布工作。k)監(jiān)督、檢查和總結(jié)金融數(shù)據(jù)中心容災(zāi)建設(shè)工作執(zhí)行層主要由金融機構(gòu)的技術(shù)部門工作人員牽頭，業(yè)務(wù)部門、后勤部門等相關(guān)部門工作人員配合。執(zhí)行層在管理層的領(lǐng)導(dǎo)下，負(fù)責(zé)金融數(shù)據(jù)中心容災(zāi)建設(shè)的具體實施工作，主要職責(zé)應(yīng)包括以下內(nèi)容a)提出金融數(shù)據(jù)中心容災(zāi)需求和策略建議。b)實施金融數(shù)據(jù)中心容災(zāi)設(shè)計、施工、測試、試運行、交付等工作。c)實施金融數(shù)據(jù)中心容災(zāi)運維工作。d)提供金融數(shù)據(jù)中心容災(zāi)的專業(yè)技術(shù)支持。e)負(fù)責(zé)災(zāi)難恢復(fù)預(yù)案的制定，測試、培訓(xùn)、演練和管理f)實施應(yīng)急響應(yīng)和災(zāi)難恢復(fù)工作g)負(fù)責(zé)災(zāi)難恢復(fù)過程的記錄、報告和通訊聯(lián)絡(luò)。h)承擔(dān)災(zāi)難發(fā)生后的搶修、挽救和損害評估。i)負(fù)責(zé)資源保障和供應(yīng)。j)負(fù)責(zé)災(zāi)難發(fā)生后的外部協(xié)作。k)分析和總結(jié)金融數(shù)據(jù)中心容災(zāi)工作6需求分析金融機構(gòu)應(yīng)根據(jù)長期可持續(xù)發(fā)展的戰(zhàn)略目標(biāo)，對金融數(shù)據(jù)中心的生產(chǎn)系統(tǒng)、基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)等方面進行綜合分析，確定金融數(shù)據(jù)中心容災(zāi)建設(shè)需求。5需求分析包括但不限于以下內(nèi)容。a)生產(chǎn)系統(tǒng)風(fēng)險分析：依據(jù)GB/T20984的要求，識別生產(chǎn)系統(tǒng)的資產(chǎn)價值、潛在的威脅和脆弱性并進行等級評估，確立生產(chǎn)系統(tǒng)風(fēng)險級別。根據(jù)不同的風(fēng)險級別制定可行的風(fēng)險管控措施，井分析實施風(fēng)險管控措施后的殘余風(fēng)險，提出災(zāi)難備份系統(tǒng)建設(shè)的必要性。b)基礎(chǔ)設(shè)施風(fēng)險分析：識別生產(chǎn)中心基礎(chǔ)設(shè)施資產(chǎn)的威脅和脆弱性，按照脆弱性被威脅利用時對生產(chǎn)中心所造成的影響范圍和影響程度劃分風(fēng)險級別，并針對不同級別的風(fēng)險制定相應(yīng)的風(fēng)險管控措施，以及分析實施風(fēng)險管控措施后的殘余風(fēng)險?；A(chǔ)設(shè)施風(fēng)險分析的范圍應(yīng)至少涵蓋生產(chǎn)中心可能面臨的供電中斷、地質(zhì)災(zāi)害、氣象災(zāi)害、交通和通信中斷以及生產(chǎn)中心基礎(chǔ)設(shè)施本身的缺陷和弱點。c)業(yè)務(wù)影響分析：依據(jù)GB/T20988的要求，分析各業(yè)務(wù)系統(tǒng)中斷后所造成的直接和間接影響，確立業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)指標(biāo)。通過對各項業(yè)務(wù)功能之間的關(guān)聯(lián)關(guān)系分析、業(yè)務(wù)系統(tǒng)和信息系統(tǒng)關(guān)聯(lián)關(guān)系分析，確定支持各業(yè)務(wù)功能相應(yīng)的信息系統(tǒng)資源及其他資源需求。6.3.1資產(chǎn)識別資產(chǎn)識別應(yīng)對具有價值的信息或資源進行識別。資產(chǎn)是金融機構(gòu)風(fēng)險分析所要保護的對象，可分為有形資產(chǎn)和無形資產(chǎn)，主要包括基礎(chǔ)設(shè)施、硬件、軟件、數(shù)據(jù)、文檔、服務(wù)、聲譽等。金融機構(gòu)應(yīng)根據(jù)資產(chǎn)的重要程度對資產(chǎn)進行分類，確定重要資產(chǎn)的范圍，并且應(yīng)根據(jù)資產(chǎn)對業(yè)務(wù)正常運行的影響程度對資產(chǎn)進行標(biāo)識，確定資產(chǎn)的等級。6.3.2威脅識別威脅識別應(yīng)對資產(chǎn)構(gòu)成潛在破壞的可能性因素進行識別。對威脅的分類主要包括以下方法a)環(huán)境因素和人為因素。b)在控制能力之內(nèi)和在控制能力之外。c)可先期預(yù)警和不可先期預(yù)警。6.3.3脆弱性識別脆弱性識別是對可能被威脅利用的資產(chǎn)的弱點進行識別，脆弱性識別可依據(jù)國際或國家的安全標(biāo)準(zhǔn)，或者行業(yè)規(guī)范、應(yīng)用流程的安全要求。對應(yīng)用在不同環(huán)境中的相同弱點，其脆弱性嚴(yán)重程度是不同的。脆弱性識別所采用的方法主要有問卷調(diào)查、工具檢測，人工核查、文檔查閱、滲透性測試等。脆弱性識別主要從技術(shù)和管理2個方面進行，技術(shù)脆弱性涉及物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各個層面的安全問題：管理脆弱性可分為技術(shù)管理脆弱性和組織管理脆弱性，技術(shù)管理脆弱性與具體技術(shù)活動相關(guān)，組織管理脆弱性與管理環(huán)境相關(guān)6.3.4風(fēng)險計算風(fēng)險計算應(yīng)采用適當(dāng)?shù)姆椒ㄅc工具，確定威脅利用脆弱性導(dǎo)致災(zāi)難發(fā)生的可能性，主要包括以下內(nèi)a)根據(jù)威脅出現(xiàn)的頻率及脆弱性狀況，計算成脅利用脆弱性導(dǎo)致災(zāi)難發(fā)生的可能性b)根據(jù)資產(chǎn)重要程度及脆弱性，計算災(zāi)難發(fā)生后的損失c)根據(jù)計算出的災(zāi)難發(fā)生的可能性以及災(zāi)難的損失，計算風(fēng)險值，并進行風(fēng)險等級劃分。7體系規(guī)劃容災(zāi)體系分為同城容災(zāi)、異地容災(zāi)和極端容災(zāi)3個層次，主要包括以下內(nèi)容。a)同城容災(zāi)：將同一城市中的2個數(shù)據(jù)中心形成“生產(chǎn)中心+容災(zāi)中心”格局，這2個數(shù)據(jù)中心處于同一城市不同風(fēng)險區(qū)域內(nèi)，主要用于防范同一城市內(nèi)的小范圍停電、建筑物火災(zāi)、基礎(chǔ)設(shè)施設(shè)備故障、通信線路設(shè)備故障、軟硬件故障以及其他突發(fā)事件可能造成的局部交通封鎖或中斷等小范圍災(zāi)難的同類鳳險b)異地容災(zāi)：在生產(chǎn)中心所在城市以外的城市選擇或建設(shè)數(shù)據(jù)中心作為生產(chǎn)中心失效后的異地容災(zāi)中心對外提供接續(xù)服務(wù)。異地容災(zāi)中心與生地震、洪水、海嘯、滑坡、泥石流、較大范圍的公共衛(wèi)生事件等較大規(guī)模的區(qū)域性災(zāi)難。c)極端容災(zāi)：在極端情況下，容災(zāi)中心提供最絡(luò)數(shù)據(jù)保全和接續(xù)服務(wù)。極端容災(zāi)中心位置應(yīng)深入內(nèi)陸并具有隱蔽、安全、防核、防化、防磁暴、抵御自然災(zāi)害和突發(fā)事件的能力。7.2選擇體系金融機構(gòu)可依據(jù)成本風(fēng)險平衡原則選擇建設(shè)滿足業(yè)務(wù)需求的容災(zāi)體系，為不同業(yè)務(wù)連差異化容災(zāi)保障能力。容災(zāi)體系的選擇策略主要包括以下內(nèi)容。a)滿足以下條件宜選擇同城容災(zāi)體系：—在遭遇城市小規(guī)模災(zāi)難時具備對外提供接續(xù)服務(wù)、恢復(fù)時間較短、數(shù)據(jù)丟失量接近零的能 b)滿足以下條件宜選擇異地容災(zāi)體系：——在遭遇大規(guī)模區(qū)域性災(zāi)難時具備對外提供接續(xù)服務(wù)的能力?！獦I(yè)務(wù)開展范圍覆蓋全國或較大區(qū)域范圍c)滿足以下條件宜同時選擇同城容災(zāi)體系和異地容災(zāi)體系：——在遭遇城市小規(guī)模災(zāi)難時具備對外提供接續(xù)服務(wù)、恢復(fù)時間較短、數(shù)據(jù)丟失量接近零的能-—在遭遇大規(guī)模區(qū)域性災(zāi)難時具備對外提供接續(xù)服務(wù)的能力-—業(yè)務(wù)開展范圍覆蓋全國或較大區(qū)域范圍d)服務(wù)的中斷或數(shù)據(jù)的丟失會對國家金融穩(wěn)定、金融秩序產(chǎn)生嚴(yán)重影響，宜選擇極端容災(zāi)體系。e)同城容災(zāi)體系中，滿足以下條件宜采用同城雙活模式，通過數(shù)據(jù)復(fù)制、負(fù)載均衡等技術(shù)同時對外提供服務(wù)，保證更可靠的持續(xù)服務(wù)能力和更低的數(shù)據(jù)丟失率-—業(yè)務(wù)恢復(fù)時間要求很高——有同時對外提供服務(wù)需求。f)異地容災(zāi)體系或同時具有同城和異地的容災(zāi)體系中，滿足以下條件宜采用異地多活模式，通過數(shù)據(jù)復(fù)制、負(fù)載均衡等技術(shù)同時對外提供服務(wù)，滿足并發(fā)量高、業(yè)務(wù)邏輯簡單、高的應(yīng)用系統(tǒng)的高性能和高可靠性的服務(wù)需求： 8建設(shè)要求8.1選址布局容災(zāi)中心選址布局應(yīng)符合JR/T0265的要求，同時滿足以下要求。a)金融機構(gòu)應(yīng)根據(jù)成本風(fēng)險平衡原則選擇布局模式，布局可參照附錄。b)同城容災(zāi)中心與生產(chǎn)中心應(yīng)在不同園區(qū)、動力應(yīng)來自不同變電站，避免同一城市內(nèi)的小范圍停電、建筑物火災(zāi)、基礎(chǔ)設(shè)施設(shè)備故障、通信線路設(shè)備故障、軟硬件故障以及其他突發(fā)事件可能造成的局部交通封鎖或中斷等小范圍災(zāi)難的同類風(fēng)險，且直線距離宜大于10公里，同時還應(yīng)符合JR/T0071.2對應(yīng)安全等級保護級別的相關(guān)安全要求c)異地容災(zāi)中心與生產(chǎn)中心不在同一江河流域、地震帶、臺鳳等自然災(zāi)害隱患區(qū)，避免大范圍停電、地震、洪水、海嘯、滑坡、泥石流、較大范圍的公共衛(wèi)生事件等較大規(guī)模的區(qū)域性災(zāi)難的同類風(fēng)險，且直線距離宜大于300公里，同時還應(yīng)符合JR/T0071.2對應(yīng)安全等級保護級別的相關(guān)安全要求。d)在選擇或建設(shè)容災(zāi)中心時，應(yīng)對備選場址進行相關(guān)的場地風(fēng)險評估，充分考慮場址周邊環(huán)境、地質(zhì)地理條件、市政配套條件、電力供應(yīng)條件以及通信服務(wù)商所能提供的服務(wù)能力等諸多因素，全面判斷是否符合容災(zāi)中心的建設(shè)要求。8.2.1基礎(chǔ)環(huán)境建設(shè)內(nèi)容容災(zāi)中心的場地基礎(chǔ)環(huán)境應(yīng)包括工作設(shè)施、輔助設(shè)施、生活配套設(shè)施及其他必要設(shè)施，具體內(nèi)容如a)工作設(shè)施包括信息系統(tǒng)工作設(shè)施和保障系統(tǒng)工作設(shè)施等b)輔助設(shè)施包括口常運行輔助設(shè)施、容災(zāi)輔助設(shè)施、容災(zāi)培訓(xùn)設(shè)施等。c)生活配套設(shè)施包括保障工作人員餐飲、住宿等日常生活需求的設(shè)施。d)其他必要設(shè)施包括集合區(qū)、等候區(qū)、人流物流通道等。8.2.2基礎(chǔ)環(huán)境建設(shè)要求容災(zāi)中心場地基礎(chǔ)環(huán)境的規(guī)劃、設(shè)計、建設(shè)和驗收，應(yīng)符合JR/T0265、GB/T22239、JR/T0071.2等相應(yīng)的要求，同時滿足以下要求a)容災(zāi)中心設(shè)計時宜與生產(chǎn)中心等級相同。b)在容災(zāi)中心場地基礎(chǔ)環(huán)境建設(shè)中，應(yīng)組織成立建設(shè)管理團隊，并根據(jù)國家政策制度和行業(yè)標(biāo)準(zhǔn)的相關(guān)要求選擇具有項目對應(yīng)工程能力證明和數(shù)據(jù)中心建設(shè)經(jīng)驗的相關(guān)單位完成建設(shè)。c)應(yīng)組織專家或第三方機構(gòu)對容災(zāi)中心建設(shè)和驗收的過程及重要節(jié)點給予專業(yè)監(jiān)督，確保容災(zāi)中心的建設(shè)滿足設(shè)計和運行要求d)在建設(shè)的各個階段，應(yīng)嚴(yán)格按照施工安全標(biāo)準(zhǔn)和項目管理標(biāo)準(zhǔn)組織實施，并且在實施過程中對質(zhì)量、安全和進度進行持續(xù)的監(jiān)控和審查，確保施工內(nèi)容與設(shè)計目標(biāo)的一致性。e)容災(zāi)中心的場地基礎(chǔ)環(huán)境建設(shè)應(yīng)盡可能規(guī)避施工的風(fēng)險，堅持成本風(fēng)險平衡原則，最大限度地提高資源利用率，并綜合考慮技術(shù)可行性、技術(shù)先進性、可擴展性、可管理性、可持續(xù)性，以及環(huán)保、節(jié)能和社會效益等多個方面。f)柴油發(fā)電機、變配電設(shè)施、冷源設(shè)施等機電設(shè)施不宜布置在地下室的最底層，當(dāng)布置在地下室的最底層時，應(yīng)采取措施，防范洪水、管道泄漏、消防排水等水患風(fēng)險。并應(yīng)符合防火、防震等相關(guān)要求。g)應(yīng)進行綜合分析和經(jīng)濟比較，有條件時與當(dāng)?shù)仉娏Σ块T或其他機構(gòu)簽署含有優(yōu)先供電的供電協(xié)議或災(zāi)難情況下的應(yīng)急供電協(xié)議。8.3網(wǎng)絡(luò)建設(shè)容災(zāi)中心網(wǎng)絡(luò)建設(shè)應(yīng)符合JR/T0265和JR/T0071.2相應(yīng)的要求，同時滿足以下要求。a)容災(zāi)中心網(wǎng)絡(luò)應(yīng)根據(jù)容災(zāi)中心需求和技術(shù)發(fā)展?fàn)顩r進行規(guī)劃、設(shè)計和建設(shè)b)容災(zāi)中心與生產(chǎn)中心間互聯(lián)網(wǎng)絡(luò)宜提供充足的備份數(shù)據(jù)傳輸帶寬，滿足業(yè)務(wù)連續(xù)性要求高的業(yè)務(wù)數(shù)據(jù)備份峰值所需的帶寬需求。c)主備架構(gòu)模式中，容災(zāi)中心的出口網(wǎng)絡(luò)帶寬應(yīng)至少滿足重要業(yè)務(wù)系統(tǒng)基本對外服務(wù)能力的帶寬需求，宜滿足重要業(yè)務(wù)系統(tǒng)全部對外服務(wù)能力的帶寬需求；同城雙活或異地多活模式中，容災(zāi)中心的出口網(wǎng)絡(luò)帶寬宜與生產(chǎn)中心相同。d)容災(zāi)中心網(wǎng)絡(luò)建設(shè)應(yīng)考慮金融數(shù)據(jù)中心之間互聯(lián)的時延需求。e)容災(zāi)中心網(wǎng)絡(luò)應(yīng)處于就緒狀態(tài)，宜處于運行狀態(tài)f)容災(zāi)中心網(wǎng)絡(luò)應(yīng)至少支持自動或集中切換，宜支持實時無縫切換。g)容災(zāi)中心網(wǎng)絡(luò)宜支持生產(chǎn)中心和容災(zāi)中心的負(fù)載均衡。9.1原則容災(zāi)中心的運維管理應(yīng)遵循以下原則a)制度化原則：應(yīng)建立完善的、可行的運維管理流程和制度，提高運維管理的質(zhì)量、效率和水平。b)關(guān)聯(lián)性原則：容災(zāi)中心運維管理應(yīng)與生產(chǎn)中心運維管理相關(guān)聯(lián)，在人員崗位構(gòu)成、日常管理流程和應(yīng)急恢復(fù)期管理流程的銜接、演練組織等方面都應(yīng)與生產(chǎn)中心相關(guān)聯(lián)c)可用性與有效性原則：容災(zāi)中心運維管理制度應(yīng)通過全面測試和定期的驗證機制，確?？捎眯院陀行浴)安全性原則：容災(zāi)中心安全管理要求應(yīng)與生產(chǎn)中心保持一致，實現(xiàn)災(zāi)難發(fā)生時容災(zāi)中心對生產(chǎn)中心的平穩(wěn)接替。9.2.1日常運維容災(zāi)中心的日常運維管理應(yīng)符合GB/T51314相應(yīng)的要求，同時應(yīng)滿足以下要求。a)應(yīng)定期維護場地環(huán)境，保證容災(zāi)中心工作設(shè)施、輔助設(shè)施和生活設(shè)施等的可用性。b)應(yīng)定期檢測維護備用網(wǎng)絡(luò)系統(tǒng)，包括數(shù)據(jù)網(wǎng)絡(luò)、存儲網(wǎng)絡(luò)等c)運維團隊?wèi)?yīng)具備后備人力資源，在生產(chǎn)中心人員不可用的情況下負(fù)責(zé)容災(zāi)切換、接管生產(chǎn)中心和容災(zāi)中心運行管理工作。d)應(yīng)建立統(tǒng)一協(xié)調(diào)運維管理機制，開展常態(tài)化聯(lián)合運維，實現(xiàn)生產(chǎn)中心和容災(zāi)中心運維人員能力互備。e)應(yīng)由專人承擔(dān)容災(zāi)中心的安全管理職能，以保證在緊急狀況發(fā)生時獲取最優(yōu)的處置效率和最基本的安全保障。f)宜以電子化、自動化、可視化和可監(jiān)控化的方式管理生產(chǎn)中心和容災(zāi)中心日常運行金融機構(gòu)應(yīng)結(jié)合自身實際制定災(zāi)難恢復(fù)預(yù)案。災(zāi)難恢復(fù)預(yù)案至少應(yīng)包括以下內(nèi)容。a)災(zāi)難恢復(fù)范圍、時間和目標(biāo)b)災(zāi)難恢復(fù)的總體章程，包括災(zāi)難恢復(fù)管理組織機構(gòu)、指揮中心決策和授權(quán)的流程。c)突發(fā)事件應(yīng)急響應(yīng)規(guī)程。d)災(zāi)難切換規(guī)程。e)災(zāi)后重續(xù)運行操作指引。f)災(zāi)難切換操作手冊。9.2.2.2