烟草行业信息系统容灾备份建设标准

《烟草行业信息系统容灾备份建设标准》编制说明1工作简况任务来源本标准依据《国家烟草专卖局关于印发2021年度烟草行业标准制修订项目打算的通知》（国烟科[2021]115号）下达的任务编制。本标准由国家烟草专卖局提出，由全国烟草标准化技术委员会信息分技术委员会（TC144/SC7）归口技术审查。项目承担单位、协作单位及要紧分工项目牵头承担单位是国家烟草专卖局烟草经济信息中心，协作承担单位为上海烟草集团有限责任公司（中国烟草总公司信息系统上海容灾中心）和杭州新世纪信息技术。国家烟草专卖局烟草经济信息中心要紧负责整体组织和谐、策划、开展调研、征求意见等。中国烟草总公司信息系统上海容灾中心和杭州新世纪信息技术负责参与项目调研、技术研究和标准的编制工作。要紧工作进程2013年4月，在签定标准专项后，国家局信息中心会同各协作单位成立了标准编写项目组，组织开展标准的编制工作。截止到目前，标准编写项目组要紧完成了以下工作：第一，2013年7月至9月，项目组对三十多家行业单位进行现场调研，了解行业单位信息系统现状和信息系统灾难恢复工作大体需求。第二，2014年2月，国家局信息中心运维处完成了对所有行业单位信息系统灾难恢复工作情况的问卷调查，整理编制了《烟草行业灾备系统建设现状#调研#》，把握了已开展信息系统灾备建设行业单位的容灾范围，采纳的技术线路和实现的灾难恢复技术指标。第三，2014年4月至11月，为借鉴国内相关标准的先进体会，项目组别离到中国平安、国家电网、建设银行、国家质检总局等企业进行了调研。项目组结合行业单位和其他企业调研情形，形成了标准的讨论稿。第四，2015年2月，国家局信息中心组织山西省局、江苏省局、湖南省局、云南省局、甘肃省局、清华大学和国家电网公司信息部共7名专家对本标准的初稿进行了研讨，与会专家对行业单位灾备系统的建设模式提出了参考意见。第五，2021年6月至7月，国家局信息中心运维处与上海容灾中心赴安徽省局、安徽中烟、青海省局、云南省局及下属昆明市局、云南中烟及下属红云红河集团、重庆市局等多家单位征询关于本标准初稿的意见。第六，总结意见，修改条款。为了把本标准做好做细，达到有效有效的要求，项目组内部进行了多次讨论，前后对工作组讨论稿进行了十余次修订。第七，2016年7月11日，国家局信息中心组织河北省烟草专卖局、上海烟草集团公司、浙江省烟草专卖局、安徽省烟草专卖局、福建省烟草专卖局、湖南省烟草专卖局、海南省烟草专卖局、四川省烟草专卖局、山东中烟工业有限责任公司、云南中烟工业有限责任公司对本标准修改稿进行研讨。第八，2017年5月，国家局信息中心运维处组织上海容灾中心、杭州新世纪公司、北京联信永益公司对标准进行再次论证。与会人员对标准文本逐条审议后，提出了精简治理内容、修改文字措辞等意见。项目组依照上述意见，对标准进行了修改完善，形成行业征求意见稿。第九，2017年9月，国家局信息中心组织浙江省烟草专卖局、安徽省烟草专卖局、湖南省烟草专卖局、福建中烟工业有限责任公司、山东中烟工业有限责任公司和浙江工商大学运算机与信息工程学院专家对标准（行业征求意见稿）进行了研讨。标准要紧起草人高一军，黄炎，胡庭川，轩松岭，郑捷，杨继东，樊火平，祝玉倩，王华，陆莜蔚，杨威。2相关领域的国、内外标准研究和制修订情形无。3标准编制原那么与要紧内容确信的依据标准适用范围本标准制定了烟草行业信息系统容灾备份建设的技术标准和治理要求。本标准适用于烟草行业信息系统容灾备份建设的分析、计划、建设、交付、运维时期。标准编制原那么烟草行业信息系统灾难恢复工作遵循“统筹计划、分步实施、平战结合、持续保障”的原那么，平稳本钱与风险，制定合理的灾难恢复策略，确保工作实效。一、统筹规划原那么行业信息系统灾难计划与行业信息化进展战略相一致，实现统一技术标准，统一建设治理标准。实现行业级信息系统的应用级灾备爱惜，省级重要信息系统的数据级灾备爱惜，保证行业关键信息系统的数据靠得住性和业务持续性，知足行业进展要求。二、分步实施原那么行业单位遵行灾难备份体系建设方式论和最正确实践，建设符合各行业单位自身要求的信息灾难恢复体系。行业单位在进行灾难备份系统项目建设时，第一应完善数据备份系统的建设，实现“数据不丢”。然后再依照行业单位的业务进展需要，慢慢实现对重要信息系统的“业务不断”。3、平战结合原那么行业单位灾难备份系统的建设，慢慢打破灾备中心“备而不用”的模式，合理有效利用好灾备中心的资源。关于省级自建灾备中心，应合理计划或完善灾备系统建设方案，以建设双活数据中心的最正确实现目标。而关于行业级信息系统，应充分利用好上海容灾中心的资源优势，慢慢实现上海容灾中心由“主备中心”运行模式向“互备中心”运行模式的转换，最终实现双中心同时运行的目标。4、持续保障原那么灾难备份系统建设完成后，应将日常验证和容灾演练工作进行标准化治理，遵循“先测试、后生产，先仿真、后真实，先局部、后全局，先低频、后常态”的大体原那么，通过日常化的验证和常态化的容灾切换实战演练，按期验证灾难恢复预案的正确性和有效性，不断改良和提升行业信息系统的灾难恢复能力。标准要紧内容确信的依据烟草行业容灾中心灾备效劳技术标准的编制依据包括但不限于以下内容：GB/T20988-2007信息平安技术信息系统灾难恢复标准GB/T20984-2007信息平安技术信息平安风险评估指南GB50174-2020电子信息系统机房设计标准国烟办〔2021〕370号烟草行业信息化进展计划（2021—2020年）国烟办〔2016〕339号国家烟草专卖局关于烟草行业信息系统容灾备份工作的指导意见本标准与被修订标准在标准技术内容、水平方面的对照情形。无。4标准预期产生的社会、经济效益本标准是基础性标准，本身不产生直接的经济效益，对标准行业信息网络平安防护工作将会起到踊跃的作用。采纳国际标准和国外先进标准的情形本标准未采纳国际标准与国外先进标准。与有关的现行法律、法规和强制性标准的关系没有与有关的现行法律、法规和强制性标准发生彼此联系，与有关的现行法律、法规和强制性标准是和谐一致的。重大不合意见的处置通过和依据无。推荐性标准建议本标准不涉及应强制执行的内容，可是本标准的发布可对烟草行业信息系统容灾中心的建设标准和指导作用，能提升烟草行业信息灾难恢复工作水平，建议作为推荐性标准进行发布。标准宣贯的要求和建议在行业内进行宣贯和培训，并规定行业各单位在开展信息系统灾难备份建设时，应参照此标准进行系统设计和方案编制。废止现行有关标准的建议本标准为第一次发布，不涉及废止标准。其他应予以说明的事项无。烟草行业信息系统容灾备份建设标准》标准项目组2017年10月19日