灾难备份与恢复

ISCCC-QOT-0456-B/1信息系统灾难备份与恢复服务资质认证自评估表 信息系统灾难备份与恢复服务资质认证自评估表信息系统灾难备份与恢复服务资质认证自评估表 组织名称组织名称 评估时间评估时间 自评估自评估 结论结论 要点要点条款条款需提供证明材料需提供证明材料 不不 符符 符符 合合 合合 介绍所属各个灾备中心的分布与建 设情况，包括但不限于灾备中心地理 位置、物理环境、建设与完工时间、 基础建设、信息系统建设、主要承担 业务等情况；提供灾备中心选址情况 说明、灾备中心抗震等级、自然环境 安全风险防控等。 证明材料清单证明材料清单 申报级别申报级别 评估部门评估部门/ /人员人员 □资源服务类□资源服务类 A A 类类□技术服务类□技术服务类 B B 类类 序序 号号 1. 资 源 服 务 类（A 类） 要求-灾备 2.中 心 场 地 资源要求 拥有至少1个可用于灾备中心的场地， 位置避免处于地质沉降地带，交通便 利、抗震等级按照国家规定的该地区抗 震设防烈度执行，抗震设防类别为丙类 及以上。 仅二级仅二级/ /一级要求一级要求拥有至少2个在不同 地域的可用于灾备中心的场地资源，抗 震设防烈度按照国家规定的该地区抗 震设防烈度执行，抗震设防类别为乙类 及以上。 仅一级要求仅一级要求拥有至少2个在不同地域 且处于不同的风险区域的灾备中心，满 足异地灾备场地要求。 3. 中国信息安全认证中心第 1 页 共 13 页 ISCCC-QOT-0456-B/1信息系统灾难备份与恢复服务资质认证自评估表 序序 号号 自评估自评估 结论结论 要点要点条款条款需提供证明材料需提供证明材料 不不 符符 符符 合合 合合 证明材料清单证明材料清单 4. 三级三级/ /二级二级/ /一级分别要求一级分别要求用于和可用 于灾备中心 IT运行区的高架地板面积 不低于1000/2000/50001000/2000/5000平米。 机房设置724小时门禁系统，所有进 入机房的外部人员均需获得授权。 提供724小时闭路电视监控，其中公 共区域的监控数据保留 1个月以上，机 房区域的监控数据保留6个月以上。 灾备中心详细地址、产权关系，提供 灾备中心 IT运行区的高架地板建筑 和使用面积等。 介绍灾备中心机房门禁管理制度和 访问控制程序。 灾备中心配备监控设备、监控影像数 据保存要求。 5. 6. 7. 灾备中心功能区与公共区域防火预 具备较高灵敏度的烟雾探测系统和消 警措施和管理制度，提供园区内防火 防系统，可实现分区灭火和定点报警。 设备设施清单、区域布防情况。 灾备中心建筑耐火等级达到二级以上。 仅一级要求仅一级要求灾备中心建筑耐火等级达 到一级。 灾备中心建筑耐火等级证明材料。 8. 9. 10. 11. 仅二级仅二级/ /一级要求一级要求灾备中心建设等级 满足国标A级或国际T3以上机房要求。提供灾备中心机房建设情况；提供灾 仅一级要求仅一级要求符合环保要求，采用高效备中心机房环境达到相应要求的证 新风换气系统，机房内正压，确保机房明材料。 洁净度。 仅二级仅二级/ /一级要求一级要求具备气体灭火的消 防系统，并具备早期报警系统 /温感和 灾备中心机房气体灭火消防系统设 施配置情况。 12. 中国信息安全认证中心第 2 页 共 13 页 ISCCC-QOT-0456-B/1信息系统灾难备份与恢复服务资质认证自评估表 序序 号号 自评估自评估 结论结论 要点要点条款条款需提供证明材料需提供证明材料 不不 符符 符符 合合 合合 证明材料清单证明材料清单 烟感系统两级报警。 仅一级要求仅一级要求用于灾备中心的场地应自 有产权，或者签署有剩余期限不少于 5 年的长期租赁合同。 提供灾备中心的土地使用证或长期 租赁合同。 灾备中心监控区域分布、人员值守情 况，视频数据保存管理要求。 13. 14. 仅一级要求仅一级要求至少采用园区保安、机房灾备中心园区各个区域保安措施和 门卫、前台三重审核的外部保安措施。安全管理方案。 仅一级要求仅一级要求灾备中心的所有通道、机 房内均设置 CCTV 摄像头和 7X24小时 监控，并且可以按照客户的要求提供更 长的保存期限。 15. 拥有灾备中心基础保障设施，包括但不 限于供配电设施、空调暖通设施、给排 16.资 源 服 务 水设施、监控设施、货运设施等，并定 类（A 类） 期检查。 要求-灾备 中 心 基 础拥有灾备中心基础配套设施，包括但不 设施要求限于灾难恢复指挥中心、灾难恢复坐 17. 席、办公区、新闻发布中心、会议室、 培训教室、模拟演练室等。 介绍灾备中心供配电设施、空调暖通 设施、给排水设施、监控设施、货运 设施等基础保障设施的配备情况， 提 供基础保障设施检查和巡检制度和 措施。 介绍灾备中心灾难恢复指挥中心、 灾 难恢复坐席、 办公区、 新闻发布中心、 会议室、培训教室、模拟演练室等配 套设施配备情况。 中国信息安全认证中心第 3 页 共 13 页 ISCCC-QOT-0456-B/1信息系统灾难备份与恢复服务资质认证自评估表 序序 号号 自评估自评估 结论结论 要点要点条款条款需提供证明材料需提供证明材料 不不 符符 符符 合合 合合 证明材料清单证明材料清单 18. 拥有灾备中心基础生活设施，包括但不 限于日常运维人员生活所需宿舍、食 堂、活动室等。 拥有灾备中心运行所需工作环境，包括 但不限于计算机机房、主操作室、通讯 机房、介质机房、信息系统设备测试维 修机房等。 具备单路高压供电和独立 UPS 不间断 电源保障。 采用精密空调系统，具备恒温恒湿要 求。 介绍灾备中心保障日常运维所配备 生活设施情况，包括但不限于人员宿 舍、食堂、活动室等。 19. 介绍灾备中心数据机房、主操作室、 通讯机房、介质机房、信息系统设备 测试维修机房等运行工作环境情况。 灾备中心外部供电系统及 UPS电源供 电模式，提供灾备中心 UPS电源供电 设备清单。 20. 21. 22. 介绍灾备中心机房制冷设备、设施配 仅二级仅二级/ /一级要求一级要求采用精密空调系统， 备情况；提供空调系统在温湿度方面 机房温度应达到 22C2C，湿度应的具体参数。 达到45-65。 仅二级仅二级/ /一级要求一级要求建立并运行基础设 施日常巡检、监控、检查、维护、性能 和容量管理、系统优化、应急与故障演 练制度和流程。 灾备中心基础设施巡检、 监控、 检查、 维护、性能和容量管理制度，应急与 故障演练制度和流程，包括但不限于 灾备中心运维整体规划、运维管理层 制度、实施层制度和操作层制度等。 23. 中国信息安全认证中心第 4 页 共 13 页 ISCCC-QOT-0456-B/1信息系统灾难备份与恢复服务资质认证自评估表 序序 号号 自评估自评估 结论结论 要点要点条款条款需提供证明材料需提供证明材料 不不 符符 符符 合合 合合 灾备中心双路高压及双路 UPS供电设 计方案，介绍UPS供电能力。 证明材料清单证明材料清单 24. 仅二级仅二级/ /一级要求一级要求具备双路高压供电 和双路UPS供电，拥有后备发电机组， 并能在UPS后备时间内提供电力