GB/T 30285-2013
基本信息
标准号： GB/T 30285-2013
中文名称：信息安全技术 灾难恢复中心建设与运维管理规范
标准类别：国家标准(GB)
标准状态：现行
出版语种：简体中文
下载格式：.rar .pdf
下载大小：1330KB
相关标签： 信息安全 技术 恢复 中心 建设 运维 管理 规范
标准分类号
关联标准
出版信息
相关单位信息
标准简介
GB/T 30285-2013 信息安全技术 灾难恢复中心建设与运维管理规范
GB/T30285-2013
标准压缩包解压密码：www.bzxz.net
标准图片预览
标准内容
中华人民共和国国家标准
GB/T30285-—2013
信息安全技术
灾难恢复中心建设与运维管理规范Information security technologyConstruction and sustain management specifications of disaster recovery center2013-12-31发布
中华人民共和国国家质量监督检验检疫总局中国国家标推化管理委员会
2014-07-15实施
1范间
2规范性引用文件
术语和定义
建设与运维管理概述
4.1建设与运维管理原则
1.2建设与运维管理的生命周期模型4.3建设与运维管理的内容
灰难恢复中心组织机构及岗位的设4.4
5灾难恢复呷心规划
5.1灾难恢复中心需求分析
5.2灾难恢复中心的规划
6灾雄恢复中心的建设警理
6.！基础设施建设管现
6.2灾难备份系统的建没管理…
预案体系建设管理
7灾难恢复中心交付管理
7.1基础设施的验收和移交
灾难备份系统的有效性验证
7.3灾难恢复预案的验证
7.4灾雄恢复中心与生产中心的协作管理8灾难恢复中心运行维扩管理·
8.！运行维护管理原则
8.2运行维护管理的组织
8.3火难恢复中心运行维护管理内容和要求S.4灾难恢复中心管理的市核与验证次
GB/T 30285—2013
本标准按照GB/T1.1-2C09给出的规则起草本标准由全国信息安全标准化技术委员会（SAC/TC25C)提出并归口。本标准起草单位：北京方国长安容灾备份服务有限公司。GB/T30285-2013
本标准七要起草人：江琪、王娜、熊四皓、李爱东、吴晓军、李丹何瑜、周云峰、刘书明、刘建明、十军、黄伟、刘东红，关继、商勇、杨海涛、刘洋、上官晓丽。1范围
信息安全技术
灾难恢复中心建设与运维管理规范本标准规定了灾难恢复中心建设与运维的普理过程GB/T 30285—2013
本标准适用开魔信息系统灾难恢爱及业务连续性活动的机构感提供危息系统灾难恢复及业务连续性服务的服务机构（以下简称\机构”）。2规范性引用文件
下列文件对于本文件的应用是必不可少的，凡足注H期的引用文件，仪注日期的版本活片于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件，GB/T2C98-120C7信息安全投术信息安全风险评估规范GB/T20988—2007信息安全技术信息系统灾难恢复规范GB01712008自子信息系统机房设计规范3术语和定义
下列术语和定义适用于本文件。3.1
生产系统production system
正常情况下支持机构日带运作的信息系统。3.2
灾难备份系统
disasterrecoverysystem
用」灾难恢复目的，当灾难发生导致生产系统不可用时用下接替生产运行的信息系统，以满足机构业务运营的连续性要求。
数据中心data center
用于支撑信息系统运行的场地和环境，般由电力保障系统、密气调节系统、安全保障系统、监控系统、消防系统、机柜及桥架、办公及生活保障设施等构成。3.4
生产中心
pruductioncenter
利用数据中心场地和环境支撑机构生产系统运行，对机构的重要信息进行集中管职和处的场所和组织。
灾难核复中心disasterrccoverycenten满总机构关业务运营连续性的要求，利用数据中心场地和环境支撑机构灾难备份系统运行，抵御导致生产系统全部或部分不可岸的灾难，用以接替:产中心部分或全部职能，对机构不要信息进行集中节理和处理的盈所和组织。
注：火难医复中心称为灾备守心或窄灾中心。夷雄恢复中心按照其风险防范职能及与生产中心的离，中分为GB/T 30285—2013
同城灾雄恢复中心和异地灾难恢复叶心。3.6
向城灾难恢复中心citydisaslerreoverycenter与生产中心一般处于同-城市.但与生产中心处于不同的风险区域内，能够抵御同一裁市内的小范围停电、建筑物火灾、基础设施设备故障、通信线路故障，软硬件故障以及其他突发事作可能造成的局部交通封锁或守断等小范围灾难的灾炸恢复中心注：同城灾难恢复中心具有还讯成本较低，可实现同步“零数费头”复制，可抵御较小范围风险等特点3.7
异地炭难恢复中心remoledisasterrecovery centcr与生产归心一般处于不同城市，能够抵御人范围停电、地震、战争，洪水、海蒲、滑坡、泥石流、台风、洪水.较大范围的公共卫生事件、社会动孔等较大规模的区域性灾难的灾难恢复中心。注：异地灾难恢复宁心可实现异步复制或是时备份方式，可抵御较大范用的风险等特点，3.8
灾难恢复演练disastcr recnvery exercises为验证灾难备份系统的有效性，确保灾难备份系统能够顺利接替生产系统运行，机构需要遵过演练的方式验证灾难备份系统与牛产系统数抛的一致性和完整性，验证灾难备份系统接替生产系统的能力。注：炎堆恢复演练的形式可分为桌面演练，模拟切换演练和实际划换演练。3.9
灾难备份系统切换disasterrecoverysystemfailoven将生产系统切换到灾难备份系统运行，利用灾难恢复中心接管部分或全部生产中心职能的活动。3.10
灾难备份系统回切disasler recovery system failback将灾难备份系统划换回生产系统，并恢复生产中心职能的活动。4建设与运维管理概述
4.1建设与运维管理原则
灾难恢复中心建设与运维管理原则如下：）预荫为主原则
充分认识兰产中心在使用和替理过程中所面临的风险，及时提出风险处置策略，明确在灾难恢复中心需要解决或处置的灾难事件风险场景，根据成本效莅原则采取必要的拱施降低风险发生的可能性，最天限度地减少可能道成的提害。在灾雄恢复中心选址时，应避免与生产中心同处一个风险区域和环境，以达到风险分散的H的。
b）资源共亨原则免费标准bzxz.net
灾雄恢复中心是在灾难发生时为机构从事灾难恢复活动所提供的专用资源，一般处于闲置或就绪状态，为最大限度地降低灾难恢复中心的总体拥有成本，提尚炭难恢复资源建设的投入费效比，应在保证机构业务、数据安全的前提下利用灾摊恢复中心的闲置资源或利用第三方机构的资源实现机构之间和机构内部功能区之间的资源共享。c）持续保障原则
充分考虑与生产中心的业务和数据处理能力的一致性，保证灾难恢复中心具有接暨生产功心关键信息系统运行的能力。机构应建立-一整套长效保障机制以确保灾难恢复中心资源的完整性和长期有效性。
d）安全保障原则
CB/T 30285—2013
应加强灾难恢复中心的安全保章1作，使灾难恢复中心与生产中心其备同等的安全保障机制，以确保灾难恢复心的信息安全和信息系统的运行安全实现灾发牛时我炸恢复中心对牛产中心的平稳接替。
4.2建设与运维管理的生命周期模型根据灾难恢复体系建设最住实毁，灾难恢复心的建设与遂维管理过程：·般可分为分析、规划、建设、交付和运继丘个阶段，妮图1，为保证灾难恢复中心的功能和水平能够跟随业务发展和灾难恢复需求的变化应楚期对灾炸恢复需求进行重新评估，并根据需求评估约果重复进行规划、建设、交付和运缓等管理活动的升展。
义险分析
》业务影响分折
>关联分折
》推理有造评站
α）分析阶段
》荒脐制定
》源缺收
广资源规剧
案开发
月案实流
持续改进
成急管理
》预案评估
图灾难恢复中心建设与运维管理生命周期模型带
>锥护
>培训
过风险分析,业务影响分析,应用系统关联分析、流程与制度评等需求分析方法获取灰雄恢复中心建设需求，确定建设目标、范围及路线等。b规划阶段
校据需求分析结论，制定炎难恢复策略.进行灾雄恢复中心选址规划、资源获取方式规划、资源获取方式规划、基础设施资源规划、信凹系统规划、运维管理体系规划和灾难备份技术方案设计。e）建设阶段
根据灾难备份技术方案的要求进行火备份系统建设，包括基础设施建设、信息系统建设和预案体系建设.通过灾难恢复中心建设，获取机构灾难恢复所必需的环境、场地、系统、人贝等难恢复资源，d)交付阶段
交付阶段是建设阶段向运维阶段过渡的重要阶段，在此阶段，遍过预案和于册的培训、测试、演练等方式.是灾炸恢复中心的运行管理闭队逐渐熟悉并接灾难恢复中心。确保灾难恢复资源满足机构灾雄恢复能力要求。
e）：运维阶段
道过持续维护、培训、验证、演练等力式保持灾难恢复能力在整个生命固期内的有效性，选步改善提升运行维护管理水平和管理效率当机构的业务模式、管理月标、外围环境.技术架构发生重火变化且对机构求难恢复需求产生亚人3
GH/T 30285—2013
影响时，应重新逆行灾雄恢复需求分析.并根据新的需求进行重新规划、建设、交付和运维，因此灾难恢复中心建设与运维管理是，个循往复、不断改进、不断完善的过程，4.3建设与运维管理的内容
灾难恢复中心建设与运维管理的内容见图2，包括以下几个方面：）灾炸恢复中心的组织体系建设和管理机构应建立··个构架合理、岗位清晰、兴责明确、管理有序、执行高效的灾难恢复管现、实施和运维团队，碗保灾难发生后的恢复过程能够得到有效组织和管理，b）颁案体系的设和管理
预案休系应包括应急响应预案和灾难恢复顶案，通过先的定义和文档化，明确在应急响应和灾难协复过程中的分」职责、决策依据.行动流程、具体染作步骤和行动建议等，清晰明确的预案能够避免应急和恢复过程的无序和泥乱，减少人为差错和时间的浪费，）荧难恢复资源的获敢和维护
灾难恢复资源包括火难恢复中心基硼设施环境、灾难备份系统、备用数据、技术支持等，灾雄恢复资源的获取和维护是衡量机构灾难恢复能力的重要因素，灾难恢复中心则是完成灾雄恢复工作的重要轮体。
d）沈难恢复管理T具
为厂在灾炸恢复中心口常维扩和灾难恢复过程中对人员、预案、系统、设备、环境等实现筑一管现，统一调度，灸雄恢复中心还可以通过建灸难恢复管理技术平台，利用信息技术和管理手段提高灾难恢复中心维护管理的效率和规范性，灾难恢饺
/协调指挥机构
应急响应预索
鑫快策
依复预衣
生甲心
灾难恢友预案
依复预
灾难恢复资源
同航求备中心驿配备中心
通讯帮
汉随环境
灾难恢复管理技术台
薇投取
运摊支技
灾备中心厂断马倍运普
三方间
图2灾难恢复中心建设与运维管理内容为了获取灾难恢复能力并保证其能够持续有效的发择作用，不但应关注灾难恢复小心的建设过程：还应关注灾难恢复中心的管理和维护，特别是灾难恢复中心的规划、资源获取和运行维护，1
GB/T 30235—2013
明确灾恢复中心的建设策略，通过风险分析、业务影响分析等方法明确灾难恢复心闪组织体系，职责分【，恢复日标，恢复范间、恢复水平、恢复次序和优先级，造立灾难频复中心场地，线路，设备、系统、数据等资源获取的渠道和方法根据灾难恢复中心的意设需求和策略，组织规划，建设或通过其他渠道购头，租赞，以获得机构的灾雉恢复能力；
已经获取的灰难恢复能力（包括组织、预案、设施、设备等）进行店期性的验证、检查和演练以确保灾恢复中心能够适成机构管理体系和业务需求的变化：保证机构灾雅恢复能力的持续性和稳定烂。4.4灾难恢复中心组织机构及岗位的设立矶构应银白身的发展战略、结合机构业务特点和信息系统运行平台的特点，本若“合理布局、有效利匝，平战结含，持续架障”的原则对灾难恢复中心进行职能定位。灾难恢复中心除应具备灾雄线复及业务持续运营的基本职能外，还可以根据自身的其休情记,赋予灾难恢复中心以其他辅助积能，如测试并发、统一监控、教育培训等，灾摊恢复中心作为机构业务持续管理的再要纠成部分，应建立由机构高层管理人员领导，各柜关部门参与的炎难恢复心组织构。
灾难恢复中心组织机均应由火摊恢复中心设节理机构、灾雄恢复中心运维管理机构纸成、灭难恢复心建设管理机构值贵爽摊谈复中心的规划、设计，施下，测试，试运行、变付的管遵等主作;灾难恢复中心运维并理机构负责灾炸恢复中心的H常运行维护,应意响应管理、灾难恢复的管理等工作
灾难恢复中心建设理机构应设文规划设计、协调管理、建设实施等岗位，灾难恢复中心运维管理机构虚设立组织管理，运行维护,操作执行等岗位,在灾堆发生时，应设点应急指挥成急管理岗位。霉个岗位都应有专人负试，关键岗位至少应设立两个互为备份的角色，以避免由于岗位缺失导致实施和运继质单的下降，
灾难恢复中心的部分识能可以由外包服务机构承拟，外包服务机构成视外包职能的范间没立内部组织机构履行相应的灾难恢复宁心建设职能和灾难恢复中心运维职能，并与服务对象的灾雄恢复组织机构对接，向时，服务对象机构应指定或设立相应组织负责对外包服务机构进行管理并扭负起相应的管理责任。
5灾难恢复中心规划
5.1灾难恢复中心需求分析
5.1.1生产系统风险分析
应依据GB/T209842C07的要求，识别生产中心信息系统的资产价值、潜在的威助和脆弱性，并对资产价值、威胁和脆弱性进行等级评估，从而确立信息系统风险级别，根不同的风险级附制定可行的风险管挖措施，并对分析实施风险管控措施后的残余风险，提出灾难备份系统建设的必要性，风险分析底根据业务和环境变换的情况至少每一年进行一次，5.1.2基础设施风险分析
为了加强风险防范和管控能力，机构应对其生产小心基础设施进行风险分析，通过对机构兰产：心基研设施资产的威胁和脆竭性识别,按照跪弱点被或协利用时对生产中心所造成的影响范自和影响程度划分风险级别，并对不同级别的风险制定相应的风险管控措施，以及实施风险管挖措施后的残余风险分析，基础设施风险分新的范删应至少涵蓝生产中心可能面临的供电中断、地质灾害、气象灾害、交5
GB/T 30285—2013
道、通信小断以及生产中心基础设施本身的缺陷和弱点。5.1.3业务影响分析
成按照GB/T2C98820C7的要求，分析机构各业务系统中断后对机构所造成的财务影响和非财务影响，确立业务系统的灾难恢复措标（RTO和RFO），通过对业务系统和信息系统的关联分断，逃邮确定信息系统的灾难恢复指标、灾难恢复的优先级别和灾难恢复资源需求。5.1.4应用关联分析
应通过对业务应用逻辑架构和业务功能的分析，明确各应用系统的关联关系，包括数据流间、信息交互方式，交互时段和交互路径等，通过应用系统关联分析，确立机构灾难备份的范用和灾难恢复中心信息系统的部署方试。
5, 1.5 应急流程与运维制度评估成通过对机构生产中心现有的应急流程和运维管理制度的调研分析，按照相关标准和规范的要求制定评估基线，对机构现有的应急流程和运维管理制度行差异分析，提出整改建议和措施。5.2灾难恢复中心的规划
5.2.1灾难恢复策略制定
灾难备份策略制定包括如下的灾难恢复技术策略制定、业务恢复策略制定、灾炸恢复范围确定，灾难备份系统实施策略制定，灾难恢复预案开发策略制定和灭难恢复中心运维管理策略制定等方面：a）业务恢复策略制定
业务恢复策略的制定应包括业务恢复的于段和嵌复流程，数据追补手段和流程，确保发生灾难时业务的持续运行，
b）灾难恢复范围的定
应根据机构的业务特点，按照国家和行业相关规范的要求，依据应用系统关获分析确定信息系统灾炸恢复的范围。
c）灾雄恢复技术策略制定
应根据应用系统灾难恢复措标的要求，制定信息系统灾难恢复等级，按照GB/T209882007中针对不同灾难恢复等级所确定的灾难雄恢复资源需求，制定灾难恢复的找术策酪。d）灾炸备份系统实施策略制定
按照灾难备份系统技术策略的要求.结合灾难恢复的范围，制定灾难备份系统的实施策略，包括实施原则、实施范用、实施方法、实施流程等。e）灾雄恢复预案开发策略制定
按照灾雄恢复的实施策略，结合企业台身的特点制灾难恢复预案开发策略。D）炎难恢复心运维管理策略制定针对灾难备份系统运维的要求：确处灾难备份系统选维模式，运维制度，运维团队和运维流程。5.2.2场地选址规划
考虑场地建设的合规性，机构业务的持续发展和机构现有资源配置状说等多方面因素等，提出场地选址要求。
所在城市的自然条件、政策环境、区域经济环境、配套设施条作、专业支持保障能力、建设成本等多方面的综合评估。
所在城市环境资端、技术资源，人力资源.配套牛活瓷源等方面的整体布局GB/T 30285—2013
考虑灾难恢复中心的场地条件和风险状况·避免灾难恢复中心与生产巾心处了同类风险区域，或发牛与生产中心整似的风险状说，灾难恢复中心场地选址还应综合考患以下因素：a）「然威肺
灾难恢复中心应避免建立在环境灾害高发或高危驰区，例如，助震带、气象灾害高发区、低洼易涝地区等。
b)临近威胁
炭难恢复心的选址虚该避开一些临运的工业和商亚风险。这些风险可能包括：制造危险化学品或爆炸物品的工厂、飞机航线直接经过的地区、「业皮气(粉尘、酸雾)影响地区、高速和高架桥临近区等。
c）交通条件
灾难效复中心的选应考虑交追便利的地区，保证人灵和装备能够顺利地进入目标恢复区域而不会道巡计划外的延返。
d）连威胁
灾难恢复中心应尽量避免临近公儿设施，尽量避免受到公共设施动荡，冲突或被破怀所造成的影响，
e）网络接人
灾难恢复中心的选证应便于不同网络达营商的线路接人，以方便分支机构和合作伙伴的网终接入。5.2.3资源获取规划
通过对炎难恢复心建设的可行性分析，包括财务分析、技术及运维能力分析，确定灾难恢复中心的场地资源的获取方式。
灾炸恢复中心萃础设施资源获取力式，可根据机构的具体情况可采取以下方式获得）自建
机构所有并运行。
bh）购买
购买现有第三方基础设施。
心共建
等个机构共同所有并运行，
d）外包
出具有信息系统灾摊恢复能力的第一方商业矶构提供并负责运行。5.2.4基础设施资源规划
灾难谈复中心基础设施资源规划按照机构灾难恢复中心建设的总体要求和基础设施风险分析的结论，对灾难恢复中心的场地.电力、制冷、网络，消防等基础设施资源配置进行规划，规划的主要内容包括！
按照灾雄恢复中心全生命思期，制延基础设施总体需求：a)
）按照机构管理要求和外部监管要求和信息系统灾难恢复策略要求，提出灾难恢复中心基础设施建设指标体系；
按照灾难恢复中心基础设施建设指标要求，进行灾难恢复中心的功能区划分和容量分析，并进行电力资源、制冷量、安全资源，运维监控，后勤保障等方面的资源规划。在灾难恢复中心基础设施资源规划时应重点考患以下因素：7
GB/T 30285—2013
a）机构业务活动对于信息系统活动依赖程度；b）防范的灾难场景；
c）机构信息系统运行的特点；
d）机构归属行业的蓝管要求；
c）灾烘恢复中心的生部周期，
资源规划应根据灾雄恢复中心基础设施资源需求，结合灾难恢复中心基础设施的地理环境和资源状况逃行灾雉恢复中心机房环境规划和配套设施规划。5,2.5信息系统规划
灾难恢复中心的信息系统规划应根据灾难恢复需求评估结论，结合机构生产中心信息系统的具体情况进行灾难备份技术策略的制定、信息系统资源规划和信息系统资源部署规划。灾难备份技术策略的制定应根据灾难恢复需求评估的结论，结合机构牛产中心信息系统的配置情况，通过对业界主流灾难备份技术的分析，结合（GB/T209882007中关于不同灾难恢复等级的各要素要求，制定适合机构灾难恢复需求的技术策略.包括数据备份策路，数据复制策略、系统切换策略和网络划换策略。
信息系统资源规划是根据灾难备份技术策略的要求，进行灾难恢复巾心信息系统瓷源规划，包括备用数据处理资源规划、数据存储与备份资源规划和备用网络资源规划。信息系统资源部释规划应按照信息系统资源规划中不同信息系统资源的类型和配置的要求，进行信息系统资源部馨规划，多个生产中心共享的灾难恢复中心，在信息系统资源部馨规别时应考患务机构在灾炸恢复中心信息系统资源的安全和可用。信息系统资源部署规划应包括数据备份与复制平台的部署规划、备用数据处理资源部署规划、备用数据存储资源部军规划、备用网络资源部署规划和灾难恢复中心应用系统部署规划
灾难备份系统需考虑信息安全等级保护要求，灾难备份系统的使用单位需按照信息安全等级保护管理规范和技术标准，对灾难备份系统分等级实行安全保护。5.2.6运维管理规划
灾难恢复中心运维管理规划应充分考悬灾难恢复中心的职能定位，按照灾难恢复中心运维管理策路的要求，进行运维管现组织架构和岗位职责规划、运维管理制度体系规划，运维管现流程规划，运维管理体系规划应突出灾难恢复中心专业运维的特点、从纠织管理、岗位职贡、管理制度、流程设计等方面体现灾难恢复中心的运维专业性。运维管理体系规划不仅应考虑未发生灾炸时灾难恢复中心的工作内容和运维流程.还要考发生灾难时的应急响应和灾难恢复的.L作内容和流程。5.2.7方案设计
根据灾难恢复策略，进行灾难恢复小心方案设计。包括灾难恢复中心基确设施方案，灾难恢复技术方案和灾炸恢复心实施方案。详细规定如下：）灾难恢复心基础设跪方案设订根据灾难恢复中心基础设施资源规划·逃行灾恢复中心的基础环境设计和机房设计，其中基础环境设计包括园区建筑物设计；机房设斗包括场地，供配电、空调、安防、网络等方面的设计。所有设计的结论应记人灾炸恢复策路文档，并获得机构高层管理的批准。设计方案应以文档方式留存，以便丁复食和更新。
b）灾难恢复技术方案设计
根据灾雄恢复中心信息系统规划，进行灾恢复中心技术方案设计，包括备用数据处理系统，备用数据存系统，备用网络和要全亲统方案的设计，变雅恢复中心系统资源配置建设：GB/T 30285—2013
灾难恢复技术方案设计应按照灾难恢复的技术策略，制定灾难备份系统的技术架构，包括数据备份与恢复技术架构、数据复制技术架构、网络技术架构,系统切换与切技术架构等。c）灾难恢复中心实施方案设计
按熙炙难恢复技术方案的要求，制定灾难恢复中心实施方案，包括实施计划、实施流程，实施管理方案和实施的风险控制等。
6灾难恢复中心的建设管理
6.1基础设施建设管理
6.1.1建设内容
炭难恢复心基础设施建设可根据机构的建设要求组织实施·其建设内穿包括工作设施、辑助设施、牛活设施和其他必区域等
工作设施包括倍息系统工作设施和保障系统1.作设施等，例如，计算机机房，主操作室、通讯机房，介质机房，信息系统设备测试维修机房等属信息系统工作设施：供配电设施、空调暖迪设施、经排水设施、消防设施，监控设施、货运设施等属于保障系统工作设施，辅功设施包括日带运行辅助设施、灾难恢复辅助设施、灾难恢复培训设施等，例如，灾难恢复中心办公室、会议室、资料室、值班室、仓库接待室、休息室，访问活动区域、停车场、货物装卸区等属于H常运行辅助设施，灾难恢复指择中心灾难恢复坐区、办公区、新闻发布中心（彩媒体室）、会议室，打印传真室等属灾难恢复辅助设施;培训教案、模拟演练空等属于灾难恢复培训设施，生活配套设施包括日常保障人员生活设施和灾难恢复人员生洁设施等。例如，宿舍、食堂、活动幸等，
其他必要区域还包括集合区域，等候区域，人流物流通道等，在灾难恢复中心基础设施建设中，机构应组织成立建设件理团队，并根据国家相关标雅的要求选率具有数据中心建设经验的施工承包单位，施工监理单位等完成建设。机构还应纠织专家或第方评估单位对数据中心建设和验收的过程及亚要点给了专业监督,确保灾难族复中心的建设满足设计和运行要求。6.1.2建设管理要求
基础设施慈设成遵循“统一协调、分工协作、精心组织、严格审核\的原则，按照基础设施规划和设计的要求进行实施，在建设实施的各个阶段应严格按照施工安全标准和项日管理标准组织实施，并Ⅱ在实施过程中对质量安全和进皮进行持续的监控和审查，确保施工与设计月标的一致性。同时灾难恢复中心的建设还应尽可能规避施1的风险，坚待成本效益平衡原则，最人限度地提高资源利用率，并综合考虑技术可行性、技术先进性.可扩展性、可管理性、可持续性：以及环保、节能和社会效益等多个方血。6.1.3建设实施要求
灾难恢复中心基础设施的实施要求如下：a）机构成组建专门的基础设施建设1程项日解现机构，负责对建设1程的全过程进行管理，项日管理机构中应至少包括建设单位代表、监座机构代表和承建单位代表：h）项日管理机构可聘请战委托第三方专业机构提供措导或协助：1我项日管理机构应充分理解需求规划和设计要求，建设过程中发生的重人调整和变史都应被记录川提交灾雄恢复中心建设管理机构进行计市，游免出现与需求和设计目标的偏离：9
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。
GB/T30285-—2013
信息安全技术
灾难恢复中心建设与运维管理规范Information security technologyConstruction and sustain management specifications of disaster recovery center2013-12-31发布
中华人民共和国国家质量监督检验检疫总局中国国家标推化管理委员会
2014-07-15实施
1范间
2规范性引用文件
术语和定义
建设与运维管理概述
4.1建设与运维管理原则
1.2建设与运维管理的生命周期模型4.3建设与运维管理的内容
灰难恢复中心组织机构及岗位的设4.4
5灾难恢复呷心规划
5.1灾难恢复中心需求分析
5.2灾难恢复中心的规划
6灾雄恢复中心的建设警理
6.！基础设施建设管现
6.2灾难备份系统的建没管理…
预案体系建设管理
7灾难恢复中心交付管理
7.1基础设施的验收和移交
灾难备份系统的有效性验证
7.3灾难恢复预案的验证
7.4灾雄恢复中心与生产中心的协作管理8灾难恢复中心运行维扩管理·
8.！运行维护管理原则
8.2运行维护管理的组织
8.3火难恢复中心运行维护管理内容和要求S.4灾难恢复中心管理的市核与验证次
GB/T 30285—2013
本标准按照GB/T1.1-2C09给出的规则起草本标准由全国信息安全标准化技术委员会（SAC/TC25C)提出并归口。本标准起草单位：北京方国长安容灾备份服务有限公司。GB/T30285-2013
本标准七要起草人：江琪、王娜、熊四皓、李爱东、吴晓军、李丹何瑜、周云峰、刘书明、刘建明、十军、黄伟、刘东红，关继、商勇、杨海涛、刘洋、上官晓丽。1范围
信息安全技术
灾难恢复中心建设与运维管理规范本标准规定了灾难恢复中心建设与运维的普理过程GB/T 30285—2013
本标准适用开魔信息系统灾难恢爱及业务连续性活动的机构感提供危息系统灾难恢复及业务连续性服务的服务机构（以下简称\机构”）。2规范性引用文件
下列文件对于本文件的应用是必不可少的，凡足注H期的引用文件，仪注日期的版本活片于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件，GB/T2C98-120C7信息安全投术信息安全风险评估规范GB/T20988—2007信息安全技术信息系统灾难恢复规范GB01712008自子信息系统机房设计规范3术语和定义
下列术语和定义适用于本文件。3.1
生产系统production system
正常情况下支持机构日带运作的信息系统。3.2
灾难备份系统
disasterrecoverysystem
用」灾难恢复目的，当灾难发生导致生产系统不可用时用下接替生产运行的信息系统，以满足机构业务运营的连续性要求。
数据中心data center
用于支撑信息系统运行的场地和环境，般由电力保障系统、密气调节系统、安全保障系统、监控系统、消防系统、机柜及桥架、办公及生活保障设施等构成。3.4
生产中心
pruductioncenter
利用数据中心场地和环境支撑机构生产系统运行，对机构的重要信息进行集中管职和处的场所和组织。
灾难核复中心disasterrccoverycenten满总机构关业务运营连续性的要求，利用数据中心场地和环境支撑机构灾难备份系统运行，抵御导致生产系统全部或部分不可岸的灾难，用以接替:产中心部分或全部职能，对机构不要信息进行集中节理和处理的盈所和组织。
注：火难医复中心称为灾备守心或窄灾中心。夷雄恢复中心按照其风险防范职能及与生产中心的离，中分为GB/T 30285—2013
同城灾雄恢复中心和异地灾难恢复叶心。3.6
向城灾难恢复中心citydisaslerreoverycenter与生产中心一般处于同-城市.但与生产中心处于不同的风险区域内，能够抵御同一裁市内的小范围停电、建筑物火灾、基础设施设备故障、通信线路故障，软硬件故障以及其他突发事作可能造成的局部交通封锁或守断等小范围灾难的灾炸恢复中心注：同城灾难恢复中心具有还讯成本较低，可实现同步“零数费头”复制，可抵御较小范围风险等特点3.7
异地炭难恢复中心remoledisasterrecovery centcr与生产归心一般处于不同城市，能够抵御人范围停电、地震、战争，洪水、海蒲、滑坡、泥石流、台风、洪水.较大范围的公共卫生事件、社会动孔等较大规模的区域性灾难的灾难恢复中心。注：异地灾难恢复宁心可实现异步复制或是时备份方式，可抵御较大范用的风险等特点，3.8
灾难恢复演练disastcr recnvery exercises为验证灾难备份系统的有效性，确保灾难备份系统能够顺利接替生产系统运行，机构需要遵过演练的方式验证灾难备份系统与牛产系统数抛的一致性和完整性，验证灾难备份系统接替生产系统的能力。注：炎堆恢复演练的形式可分为桌面演练，模拟切换演练和实际划换演练。3.9
灾难备份系统切换disasterrecoverysystemfailoven将生产系统切换到灾难备份系统运行，利用灾难恢复中心接管部分或全部生产中心职能的活动。3.10
灾难备份系统回切disasler recovery system failback将灾难备份系统划换回生产系统，并恢复生产中心职能的活动。4建设与运维管理概述
4.1建设与运维管理原则
灾难恢复中心建设与运维管理原则如下：）预荫为主原则
充分认识兰产中心在使用和替理过程中所面临的风险，及时提出风险处置策略，明确在灾难恢复中心需要解决或处置的灾难事件风险场景，根据成本效莅原则采取必要的拱施降低风险发生的可能性，最天限度地减少可能道成的提害。在灾雄恢复中心选址时，应避免与生产中心同处一个风险区域和环境，以达到风险分散的H的。
b）资源共亨原则免费标准bzxz.net
灾雄恢复中心是在灾难发生时为机构从事灾难恢复活动所提供的专用资源，一般处于闲置或就绪状态，为最大限度地降低灾难恢复中心的总体拥有成本，提尚炭难恢复资源建设的投入费效比，应在保证机构业务、数据安全的前提下利用灾摊恢复中心的闲置资源或利用第三方机构的资源实现机构之间和机构内部功能区之间的资源共享。c）持续保障原则
充分考虑与生产中心的业务和数据处理能力的一致性，保证灾难恢复中心具有接暨生产功心关键信息系统运行的能力。机构应建立-一整套长效保障机制以确保灾难恢复中心资源的完整性和长期有效性。
d）安全保障原则
CB/T 30285—2013
应加强灾难恢复中心的安全保章1作，使灾难恢复中心与生产中心其备同等的安全保障机制，以确保灾难恢复心的信息安全和信息系统的运行安全实现灾发牛时我炸恢复中心对牛产中心的平稳接替。
4.2建设与运维管理的生命周期模型根据灾难恢复体系建设最住实毁，灾难恢复心的建设与遂维管理过程：·般可分为分析、规划、建设、交付和运继丘个阶段，妮图1，为保证灾难恢复中心的功能和水平能够跟随业务发展和灾难恢复需求的变化应楚期对灾炸恢复需求进行重新评估，并根据需求评估约果重复进行规划、建设、交付和运缓等管理活动的升展。
义险分析
》业务影响分折
>关联分折
》推理有造评站
α）分析阶段
》荒脐制定
》源缺收
广资源规剧
案开发
月案实流
持续改进
成急管理
》预案评估
图灾难恢复中心建设与运维管理生命周期模型带
>锥护
>培训
过风险分析,业务影响分析,应用系统关联分析、流程与制度评等需求分析方法获取灰雄恢复中心建设需求，确定建设目标、范围及路线等。b规划阶段
校据需求分析结论，制定炎难恢复策略.进行灾雄恢复中心选址规划、资源获取方式规划、资源获取方式规划、基础设施资源规划、信凹系统规划、运维管理体系规划和灾难备份技术方案设计。e）建设阶段
根据灾难备份技术方案的要求进行火备份系统建设，包括基础设施建设、信息系统建设和预案体系建设.通过灾难恢复中心建设，获取机构灾难恢复所必需的环境、场地、系统、人贝等难恢复资源，d)交付阶段
交付阶段是建设阶段向运维阶段过渡的重要阶段，在此阶段，遍过预案和于册的培训、测试、演练等方式.是灾炸恢复中心的运行管理闭队逐渐熟悉并接灾难恢复中心。确保灾难恢复资源满足机构灾雄恢复能力要求。
e）：运维阶段
道过持续维护、培训、验证、演练等力式保持灾难恢复能力在整个生命固期内的有效性，选步改善提升运行维护管理水平和管理效率当机构的业务模式、管理月标、外围环境.技术架构发生重火变化且对机构求难恢复需求产生亚人3
GH/T 30285—2013
影响时，应重新逆行灾雄恢复需求分析.并根据新的需求进行重新规划、建设、交付和运维，因此灾难恢复中心建设与运维管理是，个循往复、不断改进、不断完善的过程，4.3建设与运维管理的内容
灾难恢复中心建设与运维管理的内容见图2，包括以下几个方面：）灾炸恢复中心的组织体系建设和管理机构应建立··个构架合理、岗位清晰、兴责明确、管理有序、执行高效的灾难恢复管现、实施和运维团队，碗保灾难发生后的恢复过程能够得到有效组织和管理，b）颁案体系的设和管理
预案休系应包括应急响应预案和灾难恢复顶案，通过先的定义和文档化，明确在应急响应和灾难协复过程中的分」职责、决策依据.行动流程、具体染作步骤和行动建议等，清晰明确的预案能够避免应急和恢复过程的无序和泥乱，减少人为差错和时间的浪费，）荧难恢复资源的获敢和维护
灾难恢复资源包括火难恢复中心基硼设施环境、灾难备份系统、备用数据、技术支持等，灾雄恢复资源的获取和维护是衡量机构灾难恢复能力的重要因素，灾难恢复中心则是完成灾雄恢复工作的重要轮体。
d）沈难恢复管理T具
为厂在灾炸恢复中心口常维扩和灾难恢复过程中对人员、预案、系统、设备、环境等实现筑一管现，统一调度，灸雄恢复中心还可以通过建灸难恢复管理技术平台，利用信息技术和管理手段提高灾难恢复中心维护管理的效率和规范性，灾难恢饺
/协调指挥机构
应急响应预索
鑫快策
依复预衣
生甲心
灾难恢友预案
依复预
灾难恢复资源
同航求备中心驿配备中心
通讯帮
汉随环境
灾难恢复管理技术台
薇投取
运摊支技
灾备中心厂断马倍运普
三方间
图2灾难恢复中心建设与运维管理内容为了获取灾难恢复能力并保证其能够持续有效的发择作用，不但应关注灾难恢复小心的建设过程：还应关注灾难恢复中心的管理和维护，特别是灾难恢复中心的规划、资源获取和运行维护，1
GB/T 30235—2013
明确灾恢复中心的建设策略，通过风险分析、业务影响分析等方法明确灾难恢复心闪组织体系，职责分【，恢复日标，恢复范间、恢复水平、恢复次序和优先级，造立灾难频复中心场地，线路，设备、系统、数据等资源获取的渠道和方法根据灾难恢复中心的意设需求和策略，组织规划，建设或通过其他渠道购头，租赞，以获得机构的灾雉恢复能力；
已经获取的灰难恢复能力（包括组织、预案、设施、设备等）进行店期性的验证、检查和演练以确保灾恢复中心能够适成机构管理体系和业务需求的变化：保证机构灾雅恢复能力的持续性和稳定烂。4.4灾难恢复中心组织机构及岗位的设立矶构应银白身的发展战略、结合机构业务特点和信息系统运行平台的特点，本若“合理布局、有效利匝，平战结含，持续架障”的原则对灾难恢复中心进行职能定位。灾难恢复中心除应具备灾雄线复及业务持续运营的基本职能外，还可以根据自身的其休情记,赋予灾难恢复中心以其他辅助积能，如测试并发、统一监控、教育培训等，灾摊恢复中心作为机构业务持续管理的再要纠成部分，应建立由机构高层管理人员领导，各柜关部门参与的炎难恢复心组织构。
灾难恢复中心组织机均应由火摊恢复中心设节理机构、灾雄恢复中心运维管理机构纸成、灭难恢复心建设管理机构值贵爽摊谈复中心的规划、设计，施下，测试，试运行、变付的管遵等主作;灾难恢复中心运维并理机构负责灾炸恢复中心的H常运行维护,应意响应管理、灾难恢复的管理等工作
灾难恢复中心建设理机构应设文规划设计、协调管理、建设实施等岗位，灾难恢复中心运维管理机构虚设立组织管理，运行维护,操作执行等岗位,在灾堆发生时，应设点应急指挥成急管理岗位。霉个岗位都应有专人负试，关键岗位至少应设立两个互为备份的角色，以避免由于岗位缺失导致实施和运继质单的下降，
灾难恢复中心的部分识能可以由外包服务机构承拟，外包服务机构成视外包职能的范间没立内部组织机构履行相应的灾难恢复宁心建设职能和灾难恢复中心运维职能，并与服务对象的灾雄恢复组织机构对接，向时，服务对象机构应指定或设立相应组织负责对外包服务机构进行管理并扭负起相应的管理责任。
5灾难恢复中心规划
5.1灾难恢复中心需求分析
5.1.1生产系统风险分析
应依据GB/T209842C07的要求，识别生产中心信息系统的资产价值、潜在的威助和脆弱性，并对资产价值、威胁和脆弱性进行等级评估，从而确立信息系统风险级别，根不同的风险级附制定可行的风险管挖措施，并对分析实施风险管控措施后的残余风险，提出灾难备份系统建设的必要性，风险分析底根据业务和环境变换的情况至少每一年进行一次，5.1.2基础设施风险分析
为了加强风险防范和管控能力，机构应对其生产小心基础设施进行风险分析，通过对机构兰产：心基研设施资产的威胁和脆竭性识别,按照跪弱点被或协利用时对生产中心所造成的影响范自和影响程度划分风险级别，并对不同级别的风险制定相应的风险管控措施，以及实施风险管挖措施后的残余风险分析，基础设施风险分新的范删应至少涵蓝生产中心可能面临的供电中断、地质灾害、气象灾害、交5
GB/T 30285—2013
道、通信小断以及生产中心基础设施本身的缺陷和弱点。5.1.3业务影响分析
成按照GB/T2C98820C7的要求，分析机构各业务系统中断后对机构所造成的财务影响和非财务影响，确立业务系统的灾难恢复措标（RTO和RFO），通过对业务系统和信息系统的关联分断，逃邮确定信息系统的灾难恢复指标、灾难恢复的优先级别和灾难恢复资源需求。5.1.4应用关联分析
应通过对业务应用逻辑架构和业务功能的分析，明确各应用系统的关联关系，包括数据流间、信息交互方式，交互时段和交互路径等，通过应用系统关联分析，确立机构灾难备份的范用和灾难恢复中心信息系统的部署方试。
5, 1.5 应急流程与运维制度评估成通过对机构生产中心现有的应急流程和运维管理制度的调研分析，按照相关标准和规范的要求制定评估基线，对机构现有的应急流程和运维管理制度行差异分析，提出整改建议和措施。5.2灾难恢复中心的规划
5.2.1灾难恢复策略制定
灾难备份策略制定包括如下的灾难恢复技术策略制定、业务恢复策略制定、灾炸恢复范围确定，灾难备份系统实施策略制定，灾难恢复预案开发策略制定和灭难恢复中心运维管理策略制定等方面：a）业务恢复策略制定
业务恢复策略的制定应包括业务恢复的于段和嵌复流程，数据追补手段和流程，确保发生灾难时业务的持续运行，
b）灾难恢复范围的定
应根据机构的业务特点，按照国家和行业相关规范的要求，依据应用系统关获分析确定信息系统灾炸恢复的范围。
c）灾雄恢复技术策略制定
应根据应用系统灾难恢复措标的要求，制定信息系统灾难恢复等级，按照GB/T209882007中针对不同灾难恢复等级所确定的灾难雄恢复资源需求，制定灾难恢复的找术策酪。d）灾炸备份系统实施策略制定
按照灾难备份系统技术策略的要求.结合灾难恢复的范围，制定灾难备份系统的实施策略，包括实施原则、实施范用、实施方法、实施流程等。e）灾雄恢复预案开发策略制定
按照灾雄恢复的实施策略，结合企业台身的特点制灾难恢复预案开发策略。D）炎难恢复心运维管理策略制定针对灾难备份系统运维的要求：确处灾难备份系统选维模式，运维制度，运维团队和运维流程。5.2.2场地选址规划
考虑场地建设的合规性，机构业务的持续发展和机构现有资源配置状说等多方面因素等，提出场地选址要求。
所在城市的自然条件、政策环境、区域经济环境、配套设施条作、专业支持保障能力、建设成本等多方面的综合评估。
所在城市环境资端、技术资源，人力资源.配套牛活瓷源等方面的整体布局GB/T 30285—2013
考虑灾难恢复中心的场地条件和风险状况·避免灾难恢复中心与生产巾心处了同类风险区域，或发牛与生产中心整似的风险状说，灾难恢复中心场地选址还应综合考患以下因素：a）「然威肺
灾难恢复中心应避免建立在环境灾害高发或高危驰区，例如，助震带、气象灾害高发区、低洼易涝地区等。
b)临近威胁
炭难恢复心的选址虚该避开一些临运的工业和商亚风险。这些风险可能包括：制造危险化学品或爆炸物品的工厂、飞机航线直接经过的地区、「业皮气(粉尘、酸雾)影响地区、高速和高架桥临近区等。
c）交通条件
灾难效复中心的选应考虑交追便利的地区，保证人灵和装备能够顺利地进入目标恢复区域而不会道巡计划外的延返。
d）连威胁
灾难恢复中心应尽量避免临近公儿设施，尽量避免受到公共设施动荡，冲突或被破怀所造成的影响，
e）网络接人
灾难恢复中心的选证应便于不同网络达营商的线路接人，以方便分支机构和合作伙伴的网终接入。5.2.3资源获取规划
通过对炎难恢复心建设的可行性分析，包括财务分析、技术及运维能力分析，确定灾难恢复中心的场地资源的获取方式。
灾炸恢复中心萃础设施资源获取力式，可根据机构的具体情况可采取以下方式获得）自建
机构所有并运行。
bh）购买
购买现有第三方基础设施。
心共建
等个机构共同所有并运行，
d）外包
出具有信息系统灾摊恢复能力的第一方商业矶构提供并负责运行。5.2.4基础设施资源规划
灾难谈复中心基础设施资源规划按照机构灾难恢复中心建设的总体要求和基础设施风险分析的结论，对灾难恢复中心的场地.电力、制冷、网络，消防等基础设施资源配置进行规划，规划的主要内容包括！
按照灾雄恢复中心全生命思期，制延基础设施总体需求：a)
）按照机构管理要求和外部监管要求和信息系统灾难恢复策略要求，提出灾难恢复中心基础设施建设指标体系；
按照灾难恢复中心基础设施建设指标要求，进行灾难恢复中心的功能区划分和容量分析，并进行电力资源、制冷量、安全资源，运维监控，后勤保障等方面的资源规划。在灾难恢复中心基础设施资源规划时应重点考患以下因素：7
GB/T 30285—2013
a）机构业务活动对于信息系统活动依赖程度；b）防范的灾难场景；
c）机构信息系统运行的特点；
d）机构归属行业的蓝管要求；
c）灾烘恢复中心的生部周期，
资源规划应根据灾雄恢复中心基础设施资源需求，结合灾难恢复中心基础设施的地理环境和资源状况逃行灾雉恢复中心机房环境规划和配套设施规划。5,2.5信息系统规划
灾难恢复中心的信息系统规划应根据灾难恢复需求评估结论，结合机构生产中心信息系统的具体情况进行灾难备份技术策略的制定、信息系统资源规划和信息系统资源部署规划。灾难备份技术策略的制定应根据灾难恢复需求评估的结论，结合机构牛产中心信息系统的配置情况，通过对业界主流灾难备份技术的分析，结合（GB/T209882007中关于不同灾难恢复等级的各要素要求，制定适合机构灾难恢复需求的技术策略.包括数据备份策路，数据复制策略、系统切换策略和网络划换策略。
信息系统资源规划是根据灾难备份技术策略的要求，进行灾难恢复巾心信息系统瓷源规划，包括备用数据处理资源规划、数据存储与备份资源规划和备用网络资源规划。信息系统资源部释规划应按照信息系统资源规划中不同信息系统资源的类型和配置的要求，进行信息系统资源部馨规划，多个生产中心共享的灾难恢复中心，在信息系统资源部馨规别时应考患务机构在灾炸恢复中心信息系统资源的安全和可用。信息系统资源部署规划应包括数据备份与复制平台的部署规划、备用数据处理资源部署规划、备用数据存储资源部军规划、备用网络资源部署规划和灾难恢复中心应用系统部署规划
灾难备份系统需考虑信息安全等级保护要求，灾难备份系统的使用单位需按照信息安全等级保护管理规范和技术标准，对灾难备份系统分等级实行安全保护。5.2.6运维管理规划
灾难恢复中心运维管理规划应充分考悬灾难恢复中心的职能定位，按照灾难恢复中心运维管理策路的要求，进行运维管现组织架构和岗位职责规划、运维管理制度体系规划，运维管现流程规划，运维管理体系规划应突出灾难恢复中心专业运维的特点、从纠织管理、岗位职贡、管理制度、流程设计等方面体现灾难恢复中心的运维专业性。运维管理体系规划不仅应考虑未发生灾炸时灾难恢复中心的工作内容和运维流程.还要考发生灾难时的应急响应和灾难恢复的.L作内容和流程。5.2.7方案设计
根据灾难恢复策略，进行灾难恢复小心方案设计。包括灾难恢复中心基确设施方案，灾难恢复技术方案和灾炸恢复心实施方案。详细规定如下：）灾难恢复心基础设跪方案设订根据灾难恢复中心基础设施资源规划·逃行灾恢复中心的基础环境设计和机房设计，其中基础环境设计包括园区建筑物设计；机房设斗包括场地，供配电、空调、安防、网络等方面的设计。所有设计的结论应记人灾炸恢复策路文档，并获得机构高层管理的批准。设计方案应以文档方式留存，以便丁复食和更新。
b）灾难恢复技术方案设计
根据灾雄恢复中心信息系统规划，进行灾恢复中心技术方案设计，包括备用数据处理系统，备用数据存系统，备用网络和要全亲统方案的设计，变雅恢复中心系统资源配置建设：GB/T 30285—2013
灾难恢复技术方案设计应按照灾难恢复的技术策略，制定灾难备份系统的技术架构，包括数据备份与恢复技术架构、数据复制技术架构、网络技术架构,系统切换与切技术架构等。c）灾难恢复中心实施方案设计
按熙炙难恢复技术方案的要求，制定灾难恢复中心实施方案，包括实施计划、实施流程，实施管理方案和实施的风险控制等。
6灾难恢复中心的建设管理
6.1基础设施建设管理
6.1.1建设内容
炭难恢复心基础设施建设可根据机构的建设要求组织实施·其建设内穿包括工作设施、辑助设施、牛活设施和其他必区域等
工作设施包括倍息系统工作设施和保障系统1.作设施等，例如，计算机机房，主操作室、通讯机房，介质机房，信息系统设备测试维修机房等属信息系统工作设施：供配电设施、空调暖迪设施、经排水设施、消防设施，监控设施、货运设施等属于保障系统工作设施，辅功设施包括日带运行辅助设施、灾难恢复辅助设施、灾难恢复培训设施等，例如，灾难恢复中心办公室、会议室、资料室、值班室、仓库接待室、休息室，访问活动区域、停车场、货物装卸区等属于H常运行辅助设施，灾难恢复指择中心灾难恢复坐区、办公区、新闻发布中心（彩媒体室）、会议室，打印传真室等属灾难恢复辅助设施;培训教案、模拟演练空等属于灾难恢复培训设施，生活配套设施包括日常保障人员生活设施和灾难恢复人员生洁设施等。例如，宿舍、食堂、活动幸等，
其他必要区域还包括集合区域，等候区域，人流物流通道等，在灾难恢复中心基础设施建设中，机构应组织成立建设件理团队，并根据国家相关标雅的要求选率具有数据中心建设经验的施工承包单位，施工监理单位等完成建设。机构还应纠织专家或第方评估单位对数据中心建设和验收的过程及亚要点给了专业监督,确保灾难族复中心的建设满足设计和运行要求。6.1.2建设管理要求
基础设施慈设成遵循“统一协调、分工协作、精心组织、严格审核\的原则，按照基础设施规划和设计的要求进行实施，在建设实施的各个阶段应严格按照施工安全标准和项日管理标准组织实施，并Ⅱ在实施过程中对质量安全和进皮进行持续的监控和审查，确保施工与设计月标的一致性。同时灾难恢复中心的建设还应尽可能规避施1的风险，坚待成本效益平衡原则，最人限度地提高资源利用率，并综合考虑技术可行性、技术先进性.可扩展性、可管理性、可持续性：以及环保、节能和社会效益等多个方血。6.1.3建设实施要求
灾难恢复中心基础设施的实施要求如下：a）机构成组建专门的基础设施建设1程项日解现机构，负责对建设1程的全过程进行管理，项日管理机构中应至少包括建设单位代表、监座机构代表和承建单位代表：h）项日管理机构可聘请战委托第三方专业机构提供措导或协助：1我项日管理机构应充分理解需求规划和设计要求，建设过程中发生的重人调整和变史都应被记录川提交灾雄恢复中心建设管理机构进行计市，游免出现与需求和设计目标的偏离：9
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。