GB/T 31500-2024網(wǎng)絡安全技術(shù)存儲介質(zhì)數(shù)據(jù)恢復服務安全規(guī)范

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T31500—2024

代替GB/T31500—2015

網(wǎng)絡安全技術(shù)存儲介質(zhì)數(shù)據(jù)恢復服務

安全規(guī)范

Cybersecuritytechnology—Securityspecificationofdatarecoveryservicefor

storagemedia

2024-10-26發(fā)布2025-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T31500—2024

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

原則

4………………………2

總體要求

5…………………3

安全管理要求

6……………3

機構(gòu)

6.1…………………3

人員

6.2…………………3

環(huán)境

6.3…………………4

質(zhì)量控制

6.4……………5

安全審計

6.5……………6

安全實施要求

7……………6

概述

7.1…………………6

介質(zhì)接收

7.2……………6

介質(zhì)檢測

7.3……………7

數(shù)據(jù)恢復

7.4……………7

數(shù)據(jù)交付

7.5……………8

數(shù)據(jù)銷毀

7.6……………8

安全管理評價方法

8………………………8

機構(gòu)

8.1…………………8

人員

8.2…………………9

環(huán)境

8.3…………………10

質(zhì)量控制

8.4……………13

安全審計

8.5……………14

安全實施評價方法

9………………………15

介質(zhì)接收

9.1……………15

介質(zhì)檢測

9.2……………15

數(shù)據(jù)恢復

9.3……………16

數(shù)據(jù)交付

9.4……………16

數(shù)據(jù)銷毀

9.5……………17

附錄規(guī)范性數(shù)據(jù)恢復服務軟硬件工具基本配置要求

A()、…………18

附錄資料性數(shù)據(jù)恢復服務協(xié)議模板

B()………………19

參考文獻

……………………20

Ⅰ

GB/T31500—2024

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)存儲介質(zhì)數(shù)據(jù)恢復服務要求與

GB/T31500—2015《》,GB/T31500—

相比除結(jié)構(gòu)調(diào)整和編輯性改動外主要技術(shù)變化如下

2015,,:

更改了文件的適用范圍見第章年版的第章

a)(1,20151);

增加了邏輯故障鏡像數(shù)據(jù)數(shù)據(jù)恢復服務等術(shù)語和定義更改了存儲介質(zhì)的術(shù)語和定

b)“”“”“”,“”

義見第章

(3);

更改了保密性原則的相關(guān)要求增加了合規(guī)原則和分級原則條款見第章年版

c)“”,“”“”(4,2015

的第章

4);

增加了總體要求見第章

d)(5);

更改了從業(yè)機構(gòu)的相關(guān)要求將要求進一步劃分為兩類并對應細化了條款見年版

e),,(6.1,2015

的

5.1);

更改了從業(yè)人員的相關(guān)要求將要求進一步劃分為兩類并對應細化了條款見年版

f),,(6.2,2015

的

5.2);

更改了環(huán)境的相關(guān)要求細化了服務場所設施設備儲存介質(zhì)的相關(guān)條款見年

g)“”,、、(6.3,2015

版的

5.3、5.4、7.3、7.4);

增加了質(zhì)量控制要求見

h)“”(6.4);

增加了安全審計要求見

i)“”(6.5);

更改了安全實施要求的相關(guān)要求將服務過程要求改為安全實施要求見第章

j)“”,“”“”(7、2015

年版的第章

6);

增加了安全管理評價方法描述了第章安全管理要求的評價方法見第章

k)“”,6(8);

增加了安全實施評價方法描述了第章安全實施要求的評價方法見第章

l)“”,7(9);

增加了規(guī)范性附錄見附錄

m)A(A)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由全國網(wǎng)絡安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位國家信息中心聯(lián)想北京有限公司中國科學院信息工程研究所司法鑒定科學

:、()、、

研究院中國電子技術(shù)標準化研究院中電長城網(wǎng)際系統(tǒng)應用有限公司北京源堡科技有限公司云領(lǐng)信

、、、、

息技術(shù)天津有限公司

()。

本文件主要起草人王笑強王佳慧魏連張羽朱雪峰李汝鑫馮維淼郭弘閔京華高亞楠

:、、、、、、、、、、

李冉趙曉樂王曉振梁露露彌寶鑫劉祎然王慶德楊紹亮李巖趙榛賈成罡劉俊

、、、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2015GB/T31500—2015;

本次為第一次修訂

———。

Ⅲ

GB/T31500—2024

網(wǎng)絡安全技術(shù)存儲介質(zhì)數(shù)據(jù)恢復服務

安全規(guī)范

1范圍

本文件確立了存儲介質(zhì)數(shù)據(jù)恢復服務的安全原則規(guī)定了安全管理要求和安全實施要求描述了滿

、,

足安全管理要求和安全實施要求的評價方法

。

本文件適用于指導存儲介質(zhì)數(shù)據(jù)恢復服務機構(gòu)針對非涉及國家秘密的數(shù)據(jù)恢復服務的實施和管

理存儲介質(zhì)數(shù)據(jù)恢復服務機構(gòu)的自評價和第三方監(jiān)督評審以及存儲服務使用單位采購數(shù)據(jù)恢復服務

、,

的評價

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069—2022

信息安全技術(shù)網(wǎng)絡安全從業(yè)人員能力一般要求

GB/T42446—2023

潔凈廠房設計規(guī)范

GB50073

數(shù)據(jù)中心設計規(guī)范

GB50174

3術(shù)語和定義

界定的以及下列