重要信息系统灾害恢复指南
信息系统应急预案范文
信息系统应急预案范文根据公司的信息系统应急预案，以下是我们对于信息系统发生意外事件时的处理流程和应对措施：一、事件描述1.若发生信息系统受损的意外事件，立即通知相关负责人员和技术人员进行紧急处理。
2.在第一时间了解并确认系统受损的程度和范围，例如数据损坏、系统崩溃或网络中断等情况。
二、紧急处理措施1.在确认系统受损后，关闭相关资源或服务，以避免进一步的损失。
2.调动技术团队成员，立即对系统进行检修和维护，尽快恢复系统的正常运行状态。
3.对于数据库的损坏情况，立即启用备份数据进行恢复或修复。
三、通知沟通1.在处理过程中，要及时向公司领导、业务相关部门以及相关人员通报事故情况和处理进展。
2.积极与供应商或合作伙伴联系，沟通合作解决方案，减少受损范围。
四、故障恢复1.在信息系统处理完毕后，进行全面的测试，确保系统已经完全恢复正常运行状态。
2.对于受损数据的处理，要进行数据恢复和数据库修复，尽量减少数据丢失和影响。
五、事故总结1.对于事件发生后，成立应急响应小组，对事件的处理过程进行详细的总结和分析，发现问题并提出改进方案。
2.及时修改应急预案，更新相关措施和流程，以便更好地应对未来可能发生的意外事件。
在日常工作中，我们将持续加强对信息系统的管理和维护，确保系统安全运行，同时加强员工的信息安全意识教育，共同维护公司的信息系统安全和稳定运行。
另外，为了更好地应对未来可能发生的意外事件，我们还将加强以下措施：1.定期演练：定期组织信息系统应急演练，模拟各种可能发生的意外事件，提高员工对应急预案的熟悉度和应对能力，确保在实际发生意外事件时能够迅速、有效地应对。
2.技术监控：加强对信息系统的监控和预警机制，及时发现并解决潜在的风险和故障，减少意外事件发生的可能性，提高信息系统运行的稳定性和可靠性。
3.安全备份：建立完善的备份机制，定期对关键数据和系统进行备份和存档，确保在发生意外事件时能够快速恢复数据和系统，减少损失和影响。
信息系统地震应急预案
信息系统地震应急预案
一、地震发生后，首先要确保人员安全，迅速进行疏散和转移，避免在可能的楼层坍塌的建筑中逗留。
二、及时切断天然气、电力、自来水等大功率设备，确保设备安全。
三、开展地震应急救援行动，包括搜救受困人员、抢救伤员等。
四、组织相关人员对建筑物、桥梁、道路等基础设施进行初步评估，确保安全。
五、及时发布地震预警信息，指导民众采取相应措施，减少次生灾害的发生。
六、调动相关部门力量，开展灾后重建工作，恢复正常生产生活秩序。
信息系统地震灾害应急预案
信息系统地震灾害应急预案
一、灾害发生时的预警和响应措施
1. 灾害发生时的快速预警机制
2. 紧急响应指挥系统的建立和完善
3. 政府与社会组织的合作机制
二、地震灾害发生后的信息采集和处理
1. 灾情信息的采集和发布
2. 灾害信息的分类和整理
3. 快速传播灾情信息的途径和措施
三、应急救援和资源调配
1. 救援队伍的组建和训练
2. 物资储备和调配机制
3. 应急救援物资和设备的配备和更新
四、应急通讯和联络机制
1. 应急通信网络的搭建和维护
2. 不同部门和单位之间的联络机制
3. 通讯设备和应急通讯方式的选择和应用
五、风险评估和应急预案的动态调整
1. 灾害风险评估和预测
2. 应急预案的定期演练和调整
3. 灾后总结和经验反馈机制
六、社会宣传和心理疏导
1. 灾害防范知识的宣传和教育
2. 灾后心理疏导服务的提供
3. 公众心理疏导与社会稳定的维护。
医院容灾备份系统设计、实施与日常运维
1、医疗行业业务系统特点与存在的痛点随着医疗行业信息化的进程的加深，对医疗数据进行高效地存储和管理，以便提供安全有效地数据与信息的快速访问和利用成为医疗行业数据存储的主要发展趋势，在医院众多的信息化系统中，HIS作为最重要的医院信息系统，贯穿了业务流程的各个环节，起着核心支撑作用，包含财务、人事、住院、门诊、挂号、医技、收费、分诊、药品管理等多个子系统，是医疗服务和医院管理的核心。
现在医院对信息系统的依赖性越来越大，除了HIS系统，医院其他关键业务还包括PACS、EMR、LIS和CIS等应用系统。
这些业务系统包含了大量的医疗影像信息、病人电子病历信息、临床信息和检验信息等。
但随着医院的不断发展，庞大的数据量和后台服务器的软硬件保护成为医院信息化建设面临的一大难题。
任何的系统停机或数据丢失轻则降低患者的满意度，重则损害医院信誉。
如何避免数据丢失，当遇到数据灾难时如何快速地恢复数据，保障医院业务开展的连续性，已成为影响医院业务发展的关键因素。
经过多次对医院的相关技术人员的访谈，总结出以下急需解决的问题：1、HIS、PACS、EMR、LIS和CIS等应用系统虽然实现了本地的数据级备份通过备份软件定期把数据备份到磁盘阵列或是带库上，但无法应对设备的硬件故障，生产机房火灾、漏水等突发情况，存在数据安全的隐患，需要建立同城容灾中心保障数据安全提升业务连续性。
2、建设同城容灾中心后有条件需要建设异地容灾中心，可以避免水灾、地震等其它的大范围的自然灾害，使得数据和应用的安全等级得到进一步的提升。
3、现有的备份系统没有建立相应的运维方案和管理制度，没有相应的备份恢复演练计划，备份后的数据是否可用无法得到保障。
2、医疗行业业务系统容灾备份需求分析在确定医院关于业务系统容灾备份需求之前先明确几个后文会经常用到的关键词：容灾备份系统，也称灾难备份系统，就是通过建立和维护与原系统完全相同或相似的一个或多个冗余系统，利用地理上分散性或数据系统的冗余性来保证数据抵御灾难的能力。
IT应急预案
IT应急预案引言概述：IT应急预案是指为了应对各类IT系统故障、网络安全事件以及自然灾害等突发情况而制定的一系列应急措施和预案。
它的目的是在紧急情况下，能够快速、有效地恢复IT系统的正常运行，保障业务的连续性和安全性。
本文将从五个方面详细阐述IT应急预案的内容。
一、风险评估与预警1.1 定期进行系统漏洞扫描和安全评估，及时发现潜在的安全风险。
1.2 建立完善的监测系统，实时监控网络流量、服务器负载和系统运行状态，及时预警异常情况。
1.3 对各类风险进行分类和评估，制定相应的应对措施和预案。
二、数据备份与恢复2.1 建立完善的数据备份机制，包括定期备份、增量备份和镜像备份等方式，确保数据的安全性和完整性。
2.2 定期测试和验证备份数据的可用性，确保在灾难发生时能够及时恢复数据。
2.3 制定数据恢复流程和步骤，明确责任人和时间节点，确保数据恢复的效率和准确性。
三、应急响应与处理3.1 建立应急响应团队，明确各成员的职责和权限，确保在紧急情况下能够快速响应和处理。
3.2 制定应急响应流程和指南，包括事件的报告、分类、分级和处理等步骤，确保应急响应的规范性和高效性。
3.3 进行应急演练和摹拟演练，提高团队成员的应急响应能力和协同配合能力。
四、系统恢复与重建4.1 制定系统恢复流程和步骤，包括硬件设备的更换、系统软件的重新安装和配置等，确保系统能够快速恢复正常运行。
4.2 建立备用设备和备用环境，以备系统故障或者灾难发生时的紧急切换和恢复。
4.3 对系统进行持续监控和优化，及时发现和解决潜在问题，提高系统的稳定性和可靠性。
五、应急预案的评估与改进5.1 定期对应急预案进行评估和检查，发现问题并及时改进和完善。
5.2 建立应急预案的更新机制，根据业务需求和技术发展的变化，及时更新和优化应急预案。
5.3 加强应急预案的培训和教育，提高员工的应急意识和应对能力，确保应急预案的有效性和可执行性。
总结：IT应急预案是保障IT系统安全和业务连续性的重要措施，通过风险评估与预警、数据备份与恢复、应急响应与处理、系统恢复与重建以及应急预案的评估与改进等五个方面的内容，能够有效应对各类突发情况，最大程度地减少损失和影响。
11-CISP0304应急响应与灾难恢复(知识点标注版)_v3.0
网络攻击事件：DOS、后门攻击、扫描、钓鱼等
信息破坏事件：信息被篡改、假冒、窃取等 信息内容安全事件：危害国家安全、社会稳定等 设备设施故障：软硬件自身故障和人为非技术破坏等 灾害性事件：自然灾害、战争等 其他信息安全事件：不能归为以上6个类别的事件
文件系统
数据恢复、隐藏文件、加密文件、系统日志
应用系统
系统日志
26
计算机取证-分析及提交
证据在什么地方？
日志、删除的文件、临时文件、缓存
从证据中能发现什么？ 如何关联证据？ 电子取证提交
必须与现实取证结合，文档化很重要
27
知识域：信息系统灾难恢复
知识子域： 灾难恢复概况
GB/T 24363-2009 《信息安全应急响应计划规范》
GB/T 20988-2007 《信息系统灾难恢复规范》
GB/Z 20985-2007 《信息安全事件管理指南》 GB/Z 20986-2007 《信息安全事件分类分级指南》
9
我国信息安全事件分类方法
GB/Z 20986-2007《信息安全事件分级分类指南》
编制和管理应急响应计划
应急响应计划，是指在突发/重大信息安全事件后对 包括计算机运行在内的业务运行进行维持或恢复的策 略和规程 应急响应计划的制定是一个周而复始、持续改进的过 程，包含以下几个阶段
（1）应急响应需求分析和应急响应策略的确定
（2）编制应急响应计划文档 （3）应急响应计划的测试、培训、演练和维护
为了灾难恢复而对数据、数据处理系统、网络系统、基础 设施、专业技术支持能力和运行管理能力进行备份的过程
灾难恢复(disaster recovery)
灾难恢复规范标准
业务影响分析（BIA） business impact analysis 分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能 的影响的过程。 恢复时间目标（RTO） recovery time objective 灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。 恢复点目标（RPO） recovery point objective 灾难发生后，系统和数据必须恢复到的时间点要求。 关键业务功能 critical business functions 如果中断一定时间，将显著影响单位运作的服务或职能。 生产系统 production system 正常情况下支持单位日常业务运作的信息系统,包括生产数据、生产 数据处理系统和生产网络。
数据安全问题
互联网的重要性已经影响到社会生活的稳定,甚至成为敌我双方争夺 的目标.而互联网中的核心资源是存储在互联网中的数据资源。 随着互联网的高速发展，数据的存储、备份、恢复技术也发生了巨 大的变化，主要体现在：
存储容量急剧膨胀。（数据存储技术的发展和数据存储量的增 长也基本符合摩尔定律，200% / 18个月）
8、市场和客户关系组：负责对外进行信息发布、制定相 应应急措施应对客户疑问等。
各小组共同职能： a） 负责计划的执行 b） 与其它组之间进行信息交流，监督计划的测试和执行 c） 所有或是某一个成员可能领导特定的组 d） 协调恢复过程 e） 评估灾难，执行恢复计划，联系组长 f） 监控并记录恢复的过程
网络恢复阶段的主要针对以下几点进行：
关键商业应用系统的内部局域网和网络设备的支持 外部广域网和电信服务 待恢复系统和终端用户（公司同事）间的通讯 此阶段由数据恢复组同设备支持组共同执行。
8 数据容灾与应用
8.1 容灾系统概述
８.1.1 容灾系统的定义
RTO是指“将信息系统从灾难造成的故障或瘫痪状态恢复 到可正常运行状态，并将其支持的业务功能从灾难造成的 不正常状态恢复到可接受状态”所需时间，其中包括备份 数据恢复到可用状态所需时间、数据处理系统切换时间、 以及备用网络切换时间等，该指标用以衡量容灾方案的业 务恢复能力。
8.1 容灾系统概述
８.1.3 容灾备份的关键技术——快照技术
远程镜像技术往往同快照技术结合起来实现远程备份,即通过 镜像把数据备份到远程存储系统中,再用快照技术把远程存储 系统中的信息备份到远程的磁带库,光盘库中。
快照是通过软件对要备份的磁盘子系统的数据快速扫描,建立 一个要备份数据的快照逻辑单元号lun和快照Cache.在快速扫 描时 把备份过程中即将要修改的数据块同时快速复制到快照 Cache中。
8.1 容灾系统概述
８.1.1 容灾系统的定义
导致系统灾难原因 （1）硬件故障。 （2）人为错误 （3）软件故障。 （4）病毒影响。 （5）自然灾难。
人为错误 操作失误或恶意破坏
32%
病 7%
毒
计算机
病毒
44%
14% 应用软件故 障
3% 场地灾 害
系统软硬件 故障
8.1 容灾系统概述
８.1.2 容灾系统的分类
8.1 容灾系统概述
８.1.3 容灾备份的关键技术——远程镜像技术
异步远程镜像（异步复制技术）则由本地存储系统提供给 请求镜像主机的I/O操作完成确认信息，保证在更新远程存储 视图前完成向本地存储系统输出/输入数据的基本操作。它采
用了“存储转化（store-and-forward）”技术，所有的I/O操作
）、
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重要信息系统灾难恢复指南 国务院信息化工作办公室 ２００５年４月 ＸＸＸ１—ＸＸＸＸ 目次前言．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．ＩＶ引言．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．Ｖ1 范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１2 规范性引用文件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１3 术语和定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１４灾难恢复规划的管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．２4.1 灾难恢复规划的过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．２4.2 灾难恢复规划的组织机构及其职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３4.2.1 组织机构的设立．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３4.2.2 组织机构的职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３4.3 灾难恢复规划的管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．３4.4 灾难恢复规划的外部协作．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４4.5 灾难恢复规划的审计和监理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４5 灾难恢复需求的分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４5.1 风险分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４5.2 业务影响分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４5.2.1 分析业务功能和相关资源配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４5.2.2 评估中断影响．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４5.3 确定灾难恢复目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４６灾难恢复策略的制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４６．１灾难恢复策略制定的过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４6.1.1 要素分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４6.1.2 成本风险分析和策略的确定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．４6.2 确定灾难恢复资源的获取方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.1 数据备份系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.2 备用基础设施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.3 备用数据处理系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.4 备用网络系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.5 技术支持能力．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.6 运行维护管理能力．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.2.7 灾难恢复预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．５6.3 确定灾难恢复等级各要素的要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６6.3.1 数据备份系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６6.3.2 备用基础设施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６6.3.3 备用数据处理系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６IＸＸＸ１—ＸＸＸＸ 6.3.4 备用网络系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６6.3.5 技术支持能力．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６6.3.6 运行维护管理能力．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６6.3.7 灾难恢复预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６7 灾难恢复策略的实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６7.1 灾难备份中心的选择和建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６7.1.1 选址原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６7.1.2 基础设施的要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.2 灾难备份系统技术方案的实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.2.1 技术方案的设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.2.2 技术方案的验证、确认和系统开发．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.2.3 系统安装和测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.3 技术支持能力的实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.4 运行维护管理能力的实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７7.5 灾难恢复预案的实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７8 灾难恢复预案的制订、落实和管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７8.1 灾难恢复预案的制订．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７8.1.1 制订原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７8.1.2 制订过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８8.2 灾难恢复预案的教育、培训和演练．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８8.3 灾难恢复预案的管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８8.3.1 保存与分发．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．８8.3.2 维护和变更管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．９附录A (规范性附录) 灾难恢复的等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０A.1 第1级基本支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０A.2 第2级备用场地支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０A.3 第3级电子传输和部分设备支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１０A.4 第4级电子传输及完整设备支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１１A.5 第5级实时数据传输及完整设备支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１１A.6 第6级数据零丢失和远程集群支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２A.7 灾难恢复等级评定原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２A.8 灾难备份中心的等级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１２附录B （资料性附录）灾难恢复预案框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．１ 目标和范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．２ 组织和职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．３ 联络与通讯．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．４ 紧急响应流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．４．１灾难预警．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．４．２ 人员疏散．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３II ＸＸＸ１—ＸＸＸＸ Ｂ．４．３ 损害评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．４．４ 研判和灾难宣告．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．５ 恢复及重续运行流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．５．１恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．５．２ 重续运行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１３Ｂ．６ 灾后重建和回退．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１４B.7 预案的保障条件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１４B.8 预案附录．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１４参考文献．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．１５ 表 A. 1 第１级灾难恢复的技术和管理支持 (10)表 A. 2 第２级灾难恢复的技术和管理支持 (10)表 A. 3 第３级灾难恢复的技术和管理支持 (10)表 A. 4 第４级灾难恢复的技术和管理支持 (11)表 A. 5 第５级灾难恢复的技术和管理支持 (11)表 A. 6 第６级灾难恢复的技术和管理支持 (12)IIIＸＸＸ１—ＸＸＸＸ 前 言 本指南是对重要信息系统灾难恢复的规划和准备工作基本要求的描述。