高清、正式版 JR/T 0044-2008 银行业信息系统灾难恢复管理规范.pdf

ICS35.240.40 A11 JR 中华人民共和国金融行业标准 JR/T0044—2008 20071930 银行业信息系统灾难恢复管理规范 Management specification of information system disaster recovery for banks 2008-02-04发布 2008-02-04实施 中国人民银行发布 JR/T0044—2008 目次 前：言 III 引言 IV 1范围.. ...1 2规范性引用文件. ...1 3术语和定义. .1 4银行业信息系统灾难恢复综述.... .3 4.1灾难恢复工作内容.. 3 4.2灾难恢复的周期性工作 ..........3 4.3机构间合作.. 4 5组织机构设立和职责 4 5.1组织机构设立. 4 5.2组织机构的组成和职责. 4 6灾难恢复需求分析.. ”* 6 6.1风险分析... 5 6.2业务影响分析.... 6 6.3确定灾难恢复需求.. 6 7灾难恢复策略制定.. 7 7.1成本风险分析和策略的确定......... 7.2灾难恢复能力等级... . 7 7.3灾难备份中心的布局............ ..8 7.4资源、服务的获取和保障....... 8 8灾难备份中心的建设. 4 9 8.1基础设施建设.. 444 9 8.2灾难备份系统建设. .. 9 8.3项目监理. 9 9灾难备份中心的运行维护管理... 9 9.1管理制度建设.. .9 9.2运行维护工作内容.. ..10 9.3运行维护的资源保障... ..10 10灾难恢复预案的制订、演练与管理 ..10 10.1灾难恢复预案的制订.. ...10 10.2灾难恢复预案的演练......... .11 10.3灾难恢复预案的管理. .12 11应急响应和灾难恢复. 0.7....12 11.1应急响应 .12 11.2灾难恢复..... ......12 11.3重建与回退... .13 12监督管理....... ....13 12.1审计 13 I JR/T0044-2008 12.2备案. .13 附录A(资料性附录)应急响应和灾难恢复工作要点 .15 附录B (资料性附录)RTO/RPO与灾难恢复能力等级的关系.............17 ...