《银行业信息系统灾难恢复管理》全文下载及解读

为规范和引导银行业信息系统灾难恢复工作，有效防范银行业信息系统风险，保护银行业客户的合法权益，特制定本规范。中国人民银行在2008-02-04发布《银行业信息系统灾难恢复管理规范》，这一金融行业国家标准的实施，将有力加强金融行业信息安全保障体系建设，规范金融领域信息系统灾难恢复工作。

规范规定了银行业信息系统灾难恢复应遵循的管理要求，对银行业灾备相关术语和定义做了明确说明。

其中提到：

单位应统筹规划信息系统灾难恢复工作，制定统一的灾难恢复策略。三年及以上的灾难恢复策略规划应满足本规范7.2.2描述的最低灾难恢复能力等级要求。三年以下的临时性灾难恢复策略可降低一个灾难恢复能力等级，或部分系统降低一个灾难恢复能力等级。

《银行业信息系统灾难恢复管理规范》全文在线阅读。

目录：

• 前 言
• 引 言
• 1 范围
• 2 规范性引用文件
• 3 术语和定义
• 4 银行业信息系统灾难恢复综述
• 4.1 灾难恢复工作内容
• 4.2 灾难恢复的周期性工作
• 4.3 机构间合作
• 5 组织机构设立和职责
• 5.1 组织机构设立
• 5.2 组织机构的组成和职责
• 6 灾难恢复需求分析
• 6.1 风险分析
• 6.2 业务影响分析
• 6.3 确定灾难恢复需求
• 7 灾难恢复策略制定
• 7.1 成本风险分析和策略的确定
• 7.2 灾难恢复能力等级
• 7.3 灾难备份中心的布局
• 7.4 资源、服务的获取和保障
• 8 灾难备份中心的建设
• 8.1 基础设施建设
• 8.2 灾难备份系统建设
• 8.3 项目监理
• 9 灾难备份中心的运行维护管理
• 9.1 管理制度建设
• 9.2 运行维护工作内容
• 9.3 运行维护的资源保障
• 10 灾难恢复预案的制订、演练与管理
• 10.1 灾难恢复预案的制订
• 10.2 灾难恢复预案的演练
• 10.3 灾难恢复预案的管理
• 11 应急响应和灾难恢复
• 11.1 应急响应
• 11.2 灾难恢复
• 11.3 重建与回退
• 12 监督管理
• 12.1 审计
• 12.2 备案
• 附录A （资料性附录） 应急响应和灾难恢复工作要点
• 附录B （资料性附录） RTO/RPO 与灾难恢复能力等级的关系

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。