GB/T 37046-2018 信息安全技术 灾难恢复服务能力评估准则.pdf

ICS35.040 L80 GB 中华人民共和国国家标雅 GB/T37046-2018 信息安全技术 灾难恢复服务能力评估准则 Information security techniques- Assessment criteria for disaster recovery service capability 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T37046-2018 目 次 前言 Ⅲ 引言 1范围 1 2规范性引用文件 3术语和定义 4缩略语.. 3 5灾难恢复服务能力成熟度模型概述 3 5.1灾难恢复服务生命周期概述 3 5.2灾难恢复服务能力构成要素 4 5.3灾难恢复服务能力成熟度模型5 6灾难恢复服务能力要素 6 6.1灾难恢复服务资源配置 6 6.1.1灾难恢复服务场地资源配置能力 6 6.1.2灾难恢复系统资源配置能力 6.1.3灾难恢复服务团队能力 7 6.2灾难恢复服务过程 7 6.2.1灾难恢复服务过程综述 7 6.2.2PA01一—灾难恢复需求分析7 6.2.3PA02—灾难恢复资源获取 8 6.2.4PA03—灾难备份中心的选择和建设 10 6.2.5PA04—灾难备份系统技术规划及实现 11 6.2.6PA05一灾难备份系统运行维护及技术支持13 6.2.7PA06——灾难恢复预案的开发及管理 13 6.2.8PA07—一突发事件应急响应及灾难接管 15 6.2.9PA08——灾难恢复能力评估 16 6.3灾难恢复服务项目过程和组织过程17 6.3.1灾难恢复服务项目过程与组织过程综述17 6.3.2PA09——质量保证 .17 6.3.3PA10——管理配置 19 6.3.4PA11——管理项目风险 20 6.3.5PA12项自规划.21 6.3.6PA13——项目监控 22 6.3.7PA14—管理系统工程支持环境 23 6.3.8PA15技能和知识提升24 6.3.9PA16—与供应商协调 25 7灾难恢复服务过程能力级别定义 26 7.1灾难恢复服务过程能力概述26 I GB/T37046-2018 7.2能力级别1——基本执行级 27 7.2.1基本执行级综述 27 7.2.2公共特征1.1一—执行基本实施 27 7.3能力级别2——计划与跟踪级 27 7.3.1计划与跟踪级综述 27 7.3.2公共特征2.1——规划执行 28 7.3.3公共特征2.2——规范化执行 29 7.3.4公共特征2.3一—验证执行 30 7.3.5公共特征2.4——跟踪执行 30 7.4能力级别3——充分定义级 31 7.4.1充分定义级综述 31 7.4.2公共特征3.1——定义标准过程 31 7.4.3公共特征3.2—一一执行已定义过程...