信息安全灾难备份与恢复服务资质三级评价要求

信息系统灾难备份与恢复服务分为两类,即提供灾难备份与恢复资源服务为资源服务类(A类),
提供灾难备份与恢复系统设计、实施为技术服务类(B类),其专业评价要求分别如下:
D1资源服务类(A类)要求
D1.1 信息安全灾难备份与恢复服务资质三级评价要求
D1.1.1灾备中心场地资源要求
a) 拥有至少1个可用于灾备中心的场地,位置避免处于地质沉降地带,交通便利、抗震等级按
照国家规定的该地区抗震设防烈度执行,抗震设防类别为丙类及以上。
b) 用于和可用于灾备中心IT运行区的高架地板面积不少于1000平米。
c) 机房设置7×24小时门禁系统,所有进入机房的外部人员均需获得授权。
d) 提供7×24小时闭路电视监控,其中公共区域的监控数据保留1个月以上,机房区域的监控
数据保留2个月以上。
e) 具备较高灵敏度的烟雾探测系统和消防系统,可实现分区灭火和定点报警。
f) 灾备中心建筑耐火等级达到二级及以上。
D1.1.2灾备中心基础设施要求
a) 拥有灾备中心基础保障设施,包括但不限于供配电设施、空调暖通设施、给排水设施、监
控设施、货运设施等,并定期检查。
b) 拥有灾备中心基础配套设施,包括但不限于灾难恢复指挥中心、灾难恢复坐席、办公区、
新闻发布中心、会议室、培训教室、模拟演练室等。
c) 拥有灾备中心基础生活设施,包括但不限于日常运维人员生活所需宿舍、食堂、活动室等。
d) 拥有灾备中心运行所需工作环境,包括但不限于计算机机房、主操作室、通讯机房、介质
机房、信息系统设备测试维修机房等。
e) 具备单路高压供电和独立UPS不间断电源保障。
f) 采用精密空调系统,并具备恒温恒湿要求。
D1.1.3灾备中心运维管理要求
a) 拥有灾备中心运维组织架构和运行管理团队,建立灾备中心机房运行管理和信息安全管理
制度,并有效运行。
b) 建立灾备中心信息系统运行监控平台,及时发现灾备系统运行的故障并进行故障定位、诊
断和审计,保存相关记录。
c) 建立信息系统灾难恢复指挥系统,保障灾难恢复效率。
d) 建立灾备中心与生产中心统一变更流程。
e) 定期开展数据验证工作,确保生产与灾备数据的一致性、完整性和可用性。

安信达咨询可为您提供专业周到的信息安全服务资质、CCRC资质、信息安全灾难备份与恢复服务资质三级申请咨询与代办服务,欢迎与我们联系。134-1861-1761 孙经理。