SZSD 0020-2024 災(zāi)備節(jié)點(diǎn)技術(shù)要求

SZSDSZSD0020—2024災(zāi)備節(jié)點(diǎn)技術(shù)要求Technicalrequirementsfordisasterrecoverynode2024-04-15發(fā)布2024-06-01實(shí)施山東省大數(shù)據(jù)局發(fā)布I 2 26.3災(zāi)難恢復(fù)管理 2 2 39.3安全技術(shù)防護(hù) 3 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保GB/T30285—2013信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)3.2系統(tǒng)運(yùn)行，抵御導(dǎo)致生產(chǎn)系統(tǒng)（3.1）全部或部分不可用的災(zāi)難，對政務(wù)部門重要信息26.2數(shù)據(jù)備份管理b)應(yīng)提供實(shí)例的狀態(tài)信息、健康運(yùn)行狀態(tài)信息，以及實(shí)例關(guān)聯(lián)的備份計劃信息的獲取和分析等e)應(yīng)支持備份作業(yè)、日志訪問、策略管理、備份數(shù)據(jù)訪問等涉及安全相關(guān)的所有操作進(jìn)行訪問6.4災(zāi)備服務(wù)門戶3災(zāi)備節(jié)點(diǎn)的基礎(chǔ)設(shè)施運(yùn)維管理應(yīng)滿足GB/T30285—2013的8.3.2節(jié)要求，災(zāi)備節(jié)9.2安全管理要求a)建立安全應(yīng)急保障機(jī)制，制定安全事件日常監(jiān)測和應(yīng)急處置流程，有效預(yù)防和應(yīng)對安全事件b)建立安全評估與審計機(jī)制，對災(zāi)備節(jié)點(diǎn)的安全狀況進(jìn)行深入全面完整的評估和審計，及時發(fā)c)建立安全自查與演練機(jī)制，應(yīng)符合SZSD0019—2024的第7章規(guī)定，定期組織災(zāi)備節(jié)點(diǎn)安全自查工作，并組織對安全事件應(yīng)急預(yù)案及處置措施進(jìn)行實(shí)戰(zhàn)演練，持續(xù)保持各項(xiàng)安全措施的d)建立信息安全保密機(jī)制，針對重要數(shù)據(jù)的使用、傳遞和保存應(yīng)制定嚴(yán)格的管理制度，防止重9.3安全技術(shù)防護(hù)a)網(wǎng)絡(luò)隔離要求：對于多個生產(chǎn)系統(tǒng)共享的災(zāi)備節(jié)點(diǎn)，建設(shè)時應(yīng)對不同生產(chǎn)系統(tǒng)的通信進(jìn)行安b)存儲安全要求：應(yīng)根據(jù)有承載數(shù)據(jù)業(yè)務(wù)的安全需求，制定合理的存儲策略，不同安全級別的