Q/SY
中国石油天然气集团有限公司企业标准
Q/SY10332—2019
（2019年确认）
信息系统灾难恢复管理规范
Specifications for information system disaster management
2019—12—05实施
2019—12—05发布
中国石油天然气集团有限公司 发布 Q/SY10332—2019
再版说明
本标准于2019年复审，复审结论为继续有效。 本标准在发市复审结论的同时，按照《关于调整集团公司企业标准编号规则的通知》（中油质
[2016】434号】的要求对标准编号进行了修改。
本次印刷与前一版相比，技术内容与前版完全一致。 本次仅对标准的封面进行了如下修改：
标准编号由Q/SY1332—2010修改为Q/SY10332—2019 一标准发布单位按照企业公章，修改为“中国石油天然气集团有限公司” Q/SY10332—2019
目 次
前言
二
范围 2 规范性引用文件· 3术语和定义 中中国电心 4灾难恢复的组织机构
1
4.1综述.. 4.2构成及职责-*
5灾难恢复需求分析.. 5588838588心
5.1风险分析 5.2业务影响分析 5.3确定灾难恢复需求
-
6灾难恢复策略制定.·· B0488808888
中E45中8EEE中5中0EE心
6.1灾难恢复能力等级 6.2灾难备份中心布局 6.3 灾难备份中心建设模式 6.4对灾难备份中心的要求
...
7灾难备份中心运行维护.·
7. 1 运行维护目的 7. 2 运行维护内容 7. 3 运行维护管理信息系统 7.4 灾难恢复预案的演练
:
中
8 灾难恢复预案
8. 1 预案的目的 8. 2 预案的制定 8.3 预案的管理应急响应和灾难恢复 BE8E
-
中8日888
9
9.1 应急响应流程 9.2 灾难恢复流程· 9.3 重建与回退
10演练及培训*
10.1 灾难恢复演练 10.2 认知与培训
11 13 14 16
附录A（资料性附件） 灾难恢复预案框架参考文献 AS/0 Q/SY10332—2019
前言
本标准是中国石油天然气集团有限公司信息标准体系管理与服务规范系列标准之本标准的附录A为资料性附录。 本标准由中国石油天然气集团有限公司信息技术专业标准化技术委员会提出并归口。 本标准起草单位：中国石油集团东方地球物理勘探有限责任公司。 本标准主要起草人：周晓松、冯梅。王雨。李闻、胡革强、辛麒 于普菏、徐刚、颜伟海、李
颖琦、秦侃、魏占玲。
0
II AS/0 Q/SY 103322019
信息系统灾难恢复管理规范
1范围
本标准规定了信息系统光难恢复系统建设、运行过程中应遵守的基本要求。 本标准适用于中国石油天然气集团有限公司（以下简称“中国石油）总部及所属各企事业单位信
息系统灾难恢复的规划、审批、实施和管理。 2规范性引用文件
下列文件中的条款通过本标准的呼川而质为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内 容）费修订版均不适用于本标准：然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T20984—2007 信息安全技术 信息安全风险评估规范 GB/T20988—2007 信息安全技术 信息余洗灾难恢复规范
3术语和定义
下列术语和定义适用于本标准。
3. 1
灾难disaster 由于人为或自然的原国，造成信息系统运行严重故障或摊，使信息系统支持的业务功能停顿或
服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。
[GB/T20988—2007，定义3.8
3. 2
灾难恢复disasterrecovery（DR）为了将信息系统从灾难造成的故障或爽锁状态恢复到可正常运行 医，并将其支持的业务功能从
L
灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程
[GB/T20988—2007. 定支3.0
3. 3
灾难恢复规划 J disaster recover planning (DRP) 为了减少灾难带来的损光和保证信息器统所支持的关健业务功能，在灾难发生后能及时恢复和继
续运作，所做的事前计划和安排
［GB/T20988—2007，定义3.11]
3. 4
业务影响分析businessimpactanalysis（BIA）分析业务功能及其相关信息系统资源。评估特定灾难对各种业务功能影响的过程。 ［GB/T20988—2007定义3.5
3. 5
恢复时间目标 recovery time objectiwe (RTO) 灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。 ［GB/T20988—2007定义3.18] Q/SY10332—2019
3.6
恢复点目标recoverypoint objective（RPO) 灾难发生后，系统和数据应恢复到的时间点要求。 ［GB/T20988—2007，定义3.19]
3.7
关键业务功能 critical business functions 如果中断一定时间，将显著影响业务运作的服务或职能。 ［GB/T20988—2007，走 36
3.8
信息系统information system 由计算机及其相关的和配套的设备、设施（含国络》构成的。按照一 定的应用自标和规则对信息
进行采集，加工、存储、传输、检素等处理的人机乐统
［GB/Z20986—2007，定义2.]
3.9
生产系统 production system 支持企业日常业务运作的信惠系统，包括生产 数据、生产数据处理系统、生产数据存储系统和生
产网络系统。
[GB/T20988—2007，定支3.16 3.10
生产中心production site 生产系统提供运行环境的数始中心。也你为［GB/T20988—2007，定义3.15]
3.11
灾难备份中心 alternate site 用于灾难发生后，接替生产中心进 数解处理和支特美健业 功能运作的数据中心，包括备用数
据处理中心。备用的工作环境。备用生活设施和技术支持及运行管理人员
[GB/T20988—2007，定义3.1] 3.12
灾难备份backup for disaster recovery 为了灾难恢复而对数据、数据处理系统，国路统，其础设施。技术支持能力和运行管理能力进
行备份的过程。
[GB/T20988—2007，定义3.2 3.13
灾难备份系统backupsystemfordisasterrecowery 用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统。 [GB/T20988—2007，定义3.3]
3.14
数据备份策略 f data backup strategy 为了达到数据恢复和重建目标所确定的备份步骤和行为。通过确定备份时间，技术，介质和场外
存放方式，以保证达到恢复点目标（RPO）和恢复时间目标（RTO)。
［GB/T20988—2007定义3.7] 3.15
灾难恢复预案 disaster recovery plan