近日，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/T 20988-2025《網(wǎng)絡(luò)安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》，該標(biāo)準(zhǔn)將于發(fā)布6個(gè)月后正式實(shí)施。

這是繼2007版國(guó)標(biāo)后18年來的首次全面升級(jí)，標(biāo)志著我國(guó)災(zāi)備體系建設(shè)進(jìn)入云化、智能化、體系化的新階段！

航天壹進(jìn)制作為全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)的成員單位，深度參與了這一重要標(biāo)準(zhǔn)的起草與修訂工作，確保標(biāo)準(zhǔn)能夠緊密貼合市場(chǎng)需求，指導(dǎo)組織企業(yè)高效、規(guī)范地構(gòu)建信息系統(tǒng)災(zāi)難恢復(fù)，為推動(dòng)行業(yè)的標(biāo)準(zhǔn)化與技術(shù)革新注入強(qiáng)勁動(dòng)力。  

新國(guó)標(biāo)新革新：直擊數(shù)字化轉(zhuǎn)型痛點(diǎn)

此次新國(guó)標(biāo)帶來了諸多重大變化：

1、第4章明確災(zāi)難恢復(fù)目標(biāo)，提出全新的災(zāi)難恢復(fù)生命周期概念與模型，推動(dòng)災(zāi)備從單點(diǎn)技術(shù)升級(jí)為系統(tǒng)性戰(zhàn)略能力。

2、增加第5章節(jié)災(zāi)難恢復(fù)的組織機(jī)構(gòu)設(shè)置，從設(shè)立到職責(zé)進(jìn)行全面規(guī)范，體現(xiàn)出組織機(jī)構(gòu)設(shè)立的重要性。

3、在第6章更新風(fēng)險(xiǎn)評(píng)估方法、突出對(duì)業(yè)務(wù)連續(xù)性的考量，納入云災(zāi)備等新興領(lǐng)域內(nèi)容規(guī)劃設(shè)計(jì)。

4、第7章對(duì)災(zāi)難恢復(fù)生命周期中建設(shè)實(shí)施階段進(jìn)行規(guī)范細(xì)化，提高建設(shè)實(shí)施過程的規(guī)范性與可操作性。

5、增加第8章災(zāi)難恢復(fù)系統(tǒng)的安全建設(shè)，涵蓋數(shù)據(jù)安全、供應(yīng)鏈安全等，滿足對(duì)災(zāi)難恢復(fù)系統(tǒng)安全性的高標(biāo)準(zhǔn)需求。

6、第9章規(guī)范運(yùn)行維護(hù)管理，突出運(yùn)維內(nèi)容實(shí)現(xiàn)閉環(huán)控制與改進(jìn)，確保災(zāi)難恢復(fù)系統(tǒng)在運(yùn)行過程中的可靠性與穩(wěn)定性。

7、增加第10章測(cè)試評(píng)價(jià)方法，構(gòu)化出了災(zāi)難恢復(fù)測(cè)試評(píng)價(jià)的總體方法論，填補(bǔ)了原標(biāo)準(zhǔn)在測(cè)試評(píng)價(jià)方面的空白。

8、附錄調(diào)整了災(zāi)難恢復(fù)能力等級(jí)部分內(nèi)容、增加了某行業(yè)信息系統(tǒng)需求分類、云技術(shù)災(zāi)難恢復(fù)服務(wù)示例更多樣等，使標(biāo)準(zhǔn)更具實(shí)用性和針對(duì)性。

新國(guó)標(biāo)引入災(zāi)難恢復(fù)生命周期概念、增加業(yè)務(wù)連續(xù)性理念、云災(zāi)備新技術(shù)應(yīng)用和災(zāi)難恢復(fù)系統(tǒng)安全性考量等一系列舉措，精準(zhǔn)契合時(shí)代需求，有力表明體系化災(zāi)備建設(shè)不再是可選項(xiàng)，而是保障數(shù)據(jù)安全與業(yè)務(wù)穩(wěn)定運(yùn)行的剛需。

航天壹進(jìn)制以體系化災(zāi)備精準(zhǔn)對(duì)標(biāo)新國(guó)標(biāo)

面對(duì)新國(guó)標(biāo)，航天壹進(jìn)制早已開啟全面布局，以新國(guó)標(biāo)為指引，創(chuàng)新性地打造了涵蓋咨詢服務(wù)頂層規(guī)劃設(shè)計(jì)、分步建設(shè)實(shí)施和專業(yè)運(yùn)行管理等全生命周期的災(zāi)備體系化建設(shè)，依托新一代數(shù)據(jù)與業(yè)務(wù)保護(hù)平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)級(jí)、應(yīng)用級(jí)災(zāi)難恢復(fù)，保障數(shù)據(jù)的完整性、可用性和業(yè)務(wù)的連續(xù)性，滿足客戶在新標(biāo)準(zhǔn)下的實(shí)際需求。基于災(zāi)備管理平臺(tái)DRM持續(xù)優(yōu)化運(yùn)維體系，通過引入運(yùn)維體系規(guī)劃、建立災(zāi)難管理制度、災(zāi)難恢復(fù)預(yù)案制定、定期開展演練等措施，不斷提升業(yè)務(wù)韌性與恢復(fù)力。其匯聚的副本數(shù)據(jù)同時(shí)也成為組織多功能數(shù)據(jù)基座，支持各類數(shù)據(jù)要素價(jià)值釋放、數(shù)據(jù)可信流通利用以及人工智能訓(xùn)練應(yīng)用等，實(shí)現(xiàn)數(shù)據(jù)資源的多元利用，賦能新質(zhì)生產(chǎn)力。

>>>災(zāi)備體系化項(xiàng)目最佳實(shí)踐案例

以某能源央企為例，方案聚焦20+應(yīng)用系統(tǒng)的建設(shè)范疇，服務(wù)周期6個(gè)月。服務(wù)內(nèi)容涵蓋業(yè)務(wù)連續(xù)性及災(zāi)備建設(shè)咨詢?cè)O(shè)計(jì)服務(wù)、數(shù)據(jù)級(jí)災(zāi)備實(shí)施服務(wù)等方面，已交付《信息系統(tǒng)現(xiàn)狀調(diào)研報(bào)告》《信息系統(tǒng)風(fēng)險(xiǎn)分析報(bào)告》《應(yīng)用系統(tǒng)容災(zāi)建設(shè)和切換方案》《信息系統(tǒng)災(zāi)備建設(shè)總體技術(shù)方案》等成果文件。方案對(duì)用戶X86平臺(tái)、物理機(jī)、易捷行云、華為云混合架構(gòu)，以及Oracle、Sql Server、Gbsae等數(shù)據(jù)庫(kù)進(jìn)行全方位保障，確保信息系統(tǒng)穩(wěn)定運(yùn)行與數(shù)據(jù)安全，為行業(yè)體系化災(zāi)備建設(shè)提供了優(yōu)秀范例。

總結(jié)

數(shù)據(jù)災(zāi)備是保障數(shù)據(jù)安全的“最后一道防線”，也是提高數(shù)字化韌性水平的必要環(huán)節(jié)。展望未來，航天壹進(jìn)制將不斷深化自身在災(zāi)備領(lǐng)域的技術(shù)研究，積極投身于相關(guān)標(biāo)準(zhǔn)的制定與生態(tài)體系的構(gòu)建中，協(xié)助信安委不斷完善信息安全相關(guān)標(biāo)準(zhǔn)，助力我國(guó)信息安全產(chǎn)業(yè)建設(shè)與發(fā)展。