设为首页 | 加入收藏
信息安全服务资质认证 当前您的位置:软件信息产品认证>>信息安全服务资质认证
灾难备份恢复专业评价要求
 

 

信息系统灾难备份与恢复服务资质认证自评估表

 

组织名称  申报级别 □资源服务类A    □技术服务类B
评估时间
  评估部门/人员 

序号 要点 条款 需提供证明材料 自评估结论 证明材料清单
    
符合 不符合 
1. 
技术服务要求 建立信息系统灾难备份与恢复服务流程。 按照相关标准建立信息系统灾难备份与恢复服务流程,流程图中应包括每个阶段对应的职责、输入输出等。   
2. 
制定信息系统灾难备份与恢复服务规范并按照规范实施。 信息系统灾难备份与恢复服务规范。   
3. 
资源服务类(A类)要求-灾备中心场地资源要求 拥有至少1个可用于灾备中心的场地,位置避免处于地质沉降地带,交通便利、抗震等级按照国家规定的该地区抗震设防烈度执行,抗震设防类别为丙类及以上。 介绍所属各个灾备中心的分布与建设情况,包括但不限于灾备中心地理位置、物理环境、建设与完工时间、基础建设、信息系统建设、主要承担业务等情况;提供灾备中心选址情况说明、灾备中心抗震等级、自然环境安全风险防控等。   
4. 
仅二级/一级要求:拥有至少2个在不同地域的可用于灾备中心的场地资源,抗震设防烈度按照国家规定的该地区抗震设防烈度执行,抗震设防类别为乙类及以上。    
5. 
仅一级要求:拥有至少2个在不同地域且处于不同的风险区域的灾备中心,满足异地灾备场地要求。    
6. 
三级/二级/一级分别要求:用于和可用于灾备中心IT运行区的高架地板面积不低于1000/2000/5000平米。 灾备中心详细地址、产权关系,提供灾备中心IT运行区的高架地板建筑和使用面积等。   
7. 
机房设置7×24小时门禁系统,所有进入机房的外部人员均需获得授权。 介绍灾备中心机房门禁管理制度和访问控制程序。   
8. 
提供7×24小时闭路电视监控,其中公共区域的监控数据保留1个月以上,机房区域的监控数据保留2个月以上。 灾备中心配备监控设备、监控影像数据保存要求。   
9. 
具备较高灵敏度的烟雾探测系统和消防系统,可实现分区灭火和定点报警。 灾备中心功能区与公共区域防火预警措施和管理制度,提供园区内防火设备设施清单、区域布防情况。    
10. 
灾备中心建筑耐火等级达到二级及以上。 灾备中心建筑耐火等级证明材料。   
11. 
仅一级要求:灾备中心建筑耐火等级达到一级。    
12. 
仅二级/一级要求:灾备中心建设等级满足国标A级或国际T3以上机房要求。 提供灾备中心机房建设情况;提供灾备中心机房环境达到相应要求的证明材料。   
13. 
仅一级要求:灾备中心应符合环保要求,采用高效新风换气系统,机房内正压,确保机房洁净度。    
14. 
仅二级/一级要求:具备气体灭火的消防系统,并具备早期报警系统/温感和烟感系统两级报警。 灾备中心机房气体灭火消防系统设施配置情况。   
15. 
仅一级要求:用于灾备中心的场地应自有产权,或者签署有剩余期限不少于5年的长期租赁合同。 提供灾备中心的土地使用证或长期租赁合同。   
16. 
仅一级要求:至少采用园区保安、机房门卫、前台三重审核的外部保安措施。 灾备中心园区各个区域保安措施和安全管理方案。   
17. 
仅一级要求:灾备中心的所有通道、机房内均设置 CCTV 摄像头和7X24小时监控,并且可以按照客户的要求提供更长的保存期限。 灾备中心监控区域分布、人员值守情况,视频数据保存管理要求。   
18. 
资源服务类(A类)要求-灾备中心基础设施要求 拥有灾备中心基础保障设施,包括但不限于供配电设施、空调暖通设施、给排水设施、监控设施、货运设施等,并定期检查。 介绍灾备中心供配电设施、空调暖通设施、给排水设施、监控设施、货运设施等基础保障设施的配备情况,提供基础保障设施检查和巡检制度和措施。   
19. 
拥有灾备中心基础配套设施,包括但不限于灾难恢复指挥中心、灾难恢复坐席、办公区、新闻发布中心、会议室、培训教室、模拟演练室等。 介绍灾备中心灾难恢复指挥中心、灾难恢复坐席、办公区、新闻发布中心、会议室、培训教室、模拟演练室等配套设施配备情况。   
20. 
拥有灾备中心基础生活设施,包括但不限于日常运维人员生活所需宿舍、食堂、活动室等。 介绍灾备中心保障日常运维所配备生活设施情况,包括但不限于人员宿舍、食堂、活动室等。   
21. 
拥有灾备中心运行所需工作环境,包括但不限于计算机机房、主操作室、通讯机房、介质机房、信息系统设备测试维修机房等。 介绍灾备中心数据机房、主操作室、通讯机房、介质机房、信息系统设备测试维修机房等运行工作环境情况。   
22. 
具备单路高压供电和独立UPS不间断电源保障。 灾备中心外部供电系统及UPS电源供电模式,提供灾备中心UPS电源供电设备清单。   
23. 
采用精密空调系统,并具备恒温恒湿要求。 介绍灾备中心机房制冷设备、设施配备情况;提供空调系统在温湿度方面的具体参数。   
24. 
仅二级/一级要求:采用精密空调系统,机房温度应达到 22°C±2°C,湿度应达到45%-65%    
25. 
仅二级/一级要求:建立并运行基础设施日常巡检、监控、检查、维护、性能和容量管理、系统优化、应急与故障演练制度和流程。 灾备中心基础设施巡检、监控、检查、维护、性能和容量管理制度,应急与故障演练制度和流程,包括但不限于灾备中心运维整体规划、运维管理层制度、实施层制度和操作层制度等。   
26. 
仅二级/一级要求:具备双路高压供电和双路UPS供电,拥有后备发电机组,并能在UPS后备时间内提供电力供应,满足全部负荷连续运行48小时以上。 灾备中心双路高压及双路UPS供电设计方案,介绍UPS供电能力。   
27. 
仅一级要求:高压电来自两个独立的变电站的双路设计。 提供灾备中心高压电路设计方案,达到双路供电要求。   
28. 
仅一级要求:后备发电机组具有不停机补充燃料的能力,并且与燃料供应商签署燃料供应保障协议,保障燃料数量和质量要求,UPS和油机可自动切换。 介绍灾备中心发电机组及燃料油库相关情况,提供实际切换记录。   
29. 
资源服务类(A类)要求-灾备中心运维管理要求 拥有灾备中心运维组织架构和运行管理团队,建立灾备中心机房运行管理和信息安全管理制度,并有效运行。 灾备中心组织架构、岗位职责及运行维护管理团队名单,提供灾备中心机房运行管理制度和信息安全管理制度。   
30. 
建立灾备中心信息系统运行监控平台,及时发现灾备系统运行的故障并进行故障定位、诊断和审计,保存相关记录。 灾备中心信息系统运行监控平台建设和运行管理情况,包括但不限于监控范围、预警、故障处理等;提供灾备系统故障应急处置预案。   
31. 
建立信息系统灾难恢复指挥系统,保障灾难恢复效率。 灾备中心灾难恢复指挥系统方案和指挥协调程序,包括但不限于指挥系统组织架构、岗位职责、汇报流程、指挥协调工作方法与管理机制等。   
32. 
建立灾备中心与生产中心统一变更流程。 灾难备份中心与生产中心间的变更流程,包括但不限于事先评估生产中心的变更和调整对灾难备份中心可能造成的影响,并规划灾难备份中心的变更方案和计划等。   
33. 
定期开展数据验证工作,确保生产与灾备数据的一致性、完整性和可用性。 灾备中心数据验证程序和相关策略,包括但不限于定期演练、基准核对、子系统验证等,保障在灾难发生时,灾难备份系统及时接替生产系统运行。   
34. 
仅二级/一级要求:灾备中心建立与生产中心统一的运维管理流程,实现两个中心联动运维。 介绍两地双中心联动运维管理制度和运行程序。   
35. 
仅二级/一级要求:灾备中心建立完整的电子化IT资产管理系统,能动态跟踪灾备中心IT资产变更。 介绍灾备中心资产管理制度和资产管理平台情况,包括但不限于资产清单、资产选型、配置管理、变更管理、资产处置等。   
36. 
仅二级/一级要求:灾备中心提供统一的客户服务平台,集中受理客户服务请求。 介绍灾备中心客户服务台情况,包括但不限于提供服务热线、岗位职责、人员配置、服务时效、工作接口等。   
★四川两化融合★四川CMMI认证★四川GJB5000A认证★四川CCRC认证★四川ISO27001认证★四川ISO20000认证★四川ISO22301认证★四川ISO27701认证★四川ITSS认证★四川CS认证★

 

重庆公司地址:重庆市江北区北滨二路江北嘴紫御江山7-8-4    成都公司地址:成都市高新区天府三街峰汇中心1-10-8