ICS JR A11 备案号： 中华人民共和国金融行业标准 JR/T00442008 银行业信息系统灾难恢复管理规范 Management specification of information system disaster recovery for banks 2008-02-04发布 2008-02-04实施 中国人民银行发布 JR/T00442008 目 次 前 言. I IV 引 1范围. 2规范性引用文件 3术语和定义， 4银行业信息系统灾难恢复综述 4.1灾难恢复工作内容. 4.2灾难恢复的周期性工作 4.3机构间合作.. 5组织机构设立和职责， 5.1组织机构设立. 5.2组织机构的组成和职责. 6灾难恢复需求分析 6.1风险分析. 6.2业务影响分析. 6.3确定灾难恢复需求. 7灾难恢复策略制定. 7.1成本风险分析和策略的确定， 7.2灾难恢复能力等级. 7.3灾难备份中心的布局. 7.4资源、服务的获取和保障 8灾难备份中心的建设. 8.1基础设施建设 8.2灾难备份系统建设. 8.3项目监理. 9灾难备份中心的运行维护管理。 9.1管理制度建设. 9.2运行维护工作内容. 10 9.3运行维护的资源保障. 10灾难恢复预案的制订、演练与管理， 10 10.1灾难恢复预案的制订， 10.2灾难恢复预案的演练， 11 10.3灾难恢复预案的管理， 11应急响应和灾难恢复 12 11.1应急响应. 12 11.2灾难恢复 12 11.3重建与回退. 13 12监督管理. 13 12.1审计 13 1 JR/T 00442008 12.2备案 13 附录 A （资料性附录） 应急响应和灾难恢复工作要点 15 附录B （资料性附录） RTO/RPO与灾难恢复能力等级的关系 II JR/T00442008 前言 本标准是对银行业信息系统灾难恢复管理要求的描述。 本标准由中国人民银行提出，由全国金融标准化技术委员会归口管理。 本标准由中国人民银行批准。 本标准负责起草单位：中国人民银行。 本标准参加起草单位：万国数据服务（深圳）有限公司。 本标准主要起草人：文四立、李晓枫、杨、郭全明、曹旭辉、李健、袁慧萍、汪琪、于健、何政、 刘东红、高勇、陈天晴、康潭云、王铮、张艳、竺毅强、周恒、王雄、刘鹏鹏。 III JR/T00442008 引言 为规范和引导银行业信息系统灾难恢复工作，有效防范银行业信息系统风险，保护银行业客户的合 法权益，特制定本规范。 IV JR/T00442008 银行业信息系统灾难恢复管理规范 1范围 本规范规定了银行业信息系统灾难恢复应遵循的管理要求。 本规范适用于中国人民银行，以及在中华人民共和国境内设立的银行业金融机构（包括外资银行， 以下简称“单位”）。 2规范性引用文件 下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的 修改单（不包含勘误的内容）或修订版均不适用于本规范。凡是不注日期的引用文件，其最新版本适用 于本规范。 GB/T20988-2007信息安全技术信息系统灾难恢复规范 3术语和定义 3. 1 信息系统informationsystem 由计算机系统、网络系统软硬件及其相关的设备、设施和应用软件等构成的，按照一定的应用目标 和规则对信息进行采集、加工、存储、传输和检索等处理的人机系统。 3. 2 灾难disaster 由于人为或自然的原因，造成信息系统严重故障、瘫痪或其数据严重受损，使信息系统支持的业务 功能停顿或服务水平达到不可接受的程度，并持续特定时间的突发性事件。 3. 3 灾难恢复 disasterrecovery DR 为了将信息系统从灾难造成的不可运行状态或不可接受状态恢复到可正常运行状态，并将其支持的 业务功能从灾难造成的不正常状态恢复到可接受状态而设计的活动和流程。 3. 4 灾难恢复规划 disaster recovery planning DRP 为了规避灾难带来的损失和保证信息系统所支持的关键业务功能在灾难发生后能及时恢复和继续 运作所做的事前计划和安排。 3. 5 区域性灾难regionaldisaster 造成所在地区或有紧密联系的邻近地区的通信、电力、交通及其它关键基础设施受到严重破坏，或 大规模人口疏散的事件，导致无法维持信息系统正常运行。例如：地震、大型公共卫生事件、恐怖袭击、 区域性通信网故障、区域性电网故障等。 3. 6 风险分析 Trisk analysis RA 1