YC_Z 583-2019烟草行业信息系统容灾备份建设指南.pdf

ICS 60.165X 89YC中华人民共和国烟草行业标准化指导性技术文件YC/Z 583—2019烟草行业信息系统容灾备份建设指南Construction specification for disaster backup and recoveryof information system of tobacco industry2019-05-14发布2019-06-15实施国家烟草专卖局发布 中华人民共和国烟草行业标准化指导性技术文件烟草行业信息系统容灾备份建设指南YC/Z 583—2019中国标准出版社出版发行北京市朝阳区和孚里西街甲2号（100029)北京市西城区三里河北街16号(100045)网址 ,cn总编室：(010行中心：(010者服务部：（010国标准出版社泰皇岛印剧厂印制各地新华书店经销开本880×12301/16印张1字数26千字2020年1月第一版2020年1月第一次印期书号：155066·2-34717定价18.00 元如有印装差错由本社发行中心调换版权专有侵权必究举报电话：(010 YC/Z 583—2019难恢复目标内恢复信息系统的关健数据和业务功能。灾难恢复预案开发避循"完整性、易用性、明确性、有效性"原则，并满足以下要求：a)灾难恢复预案应明确灾难发生时进行灾难恢复的组织管理体系，至少应包括灾难恢复的决策体系、指挥体系和执行体系；b)灾难恢复预案应明确灾难恢复的管理和响应流程，应包括：灾难宣告、人员通知和集结、评估和决策、灾难恢复技术操作、灾难恢复成功标志等；c)灾难恢复预案应包括明确的技术操作说明，包括执行权限、操作步骤、操作指令、返回结果、异常处置等，技术操作说明中应明确操作步骤、执行顺序和依赖关系；d)灾难恢复预案应标明最后更新日期和版本号，明确灾难恢复预案的更新、发放管理办法和负责人；新版本灾难恢复预案发布后老版本灾难恢复预案应集中收回并销吸。7.3.2预案组成灾难恢复预案应由《指挥手册》和《操作手册》两部分内容组成，包括《指挥手册》：包含灾难评估、策略制定、灾难宜告等灾难恢复流程，不涉及详细的技术细节，应作为行业单位进行灾难恢复决策和指挥的依据；《操作手册》：包含业务系统由生产中心切换到容灾中心、在容灾中心持续运行以及从容灾中心回切到生产中心过程中所有施加在信息系统上的技术步骤和操作。R交付阶段8.1功能测试行业单位在交付阶段应开展灾备系统的可用性测试和完整性测试，要求如下：a)可用性测试：采用技术手段对灾备系统的可用性进行验证，确保灾难发生后的数据恢复能力；6)完整性测试：采用技术手段对生产系统及灾备系统数据进行一致性比对，确保数据丢失量满足灾难恢复指标要求。8.2预累验证行业单位在灾备系统正式启用前应至少组织一次灾难恢复演练，验证灾难恢复预案的可行性、正确性、有效性，并针对演练过程中出现的间题进行修正和更新。6运维阶段9.1运行维护9.1.1保障数据同步数据级灾备和应用级灾备应保障数据同步，运行维护要求如下：a）应严格执行灾备系统部署及变更管理流程，确保与主中心系统配置一致；应定期检查数据库服务器运行状态，确保灾备系统数据库可随时启用；应实时监测业务数据复制情况，确保灾备系统启动后关键业务系统数据丢失量小于RPO指标；d)中心处于可用状态且版本与主中心保持一致，8 YC/Z583—20199.1.2保障灾备系统可接管应用级灾备在保降数据同步的基础上应保障灾备系统随时可以接管生产系绕的功能，运行维护要求如下：a)应定期检查应用服务器运行状态，确保应用环境稳定、应用系统可随时启用；b)应定期对应用程序版本、系统软件版本、固件程序版本、关链配置参数等与主中心信息系统进行对比与核查，确保灾备系统与生产系统同步；c)d）应定期对灾备系绕进行性能测试，保障主各中心系统性能接近，满足实际使用需求。E'1'6保障网络连通数据级灾备应保障主备中心间的网络连通，应用级灾备还应保障同用户的网络连通，运行维护要求如下：应定期检查网络运行状态，验证容灾中心与生产中心之间、容灾中心与用户单位之间的网络双向连通性：b)应定期进行应用功能测试，模拟业务流程；c)应确保灾备系统启用后，用户单位可正常访问，9.1.4保障生产系统可用灾难切换发生后，灾备系统已经转换为实际运行的生产系统，对于该类系统的运维参照生产中心的管理要求和规范执行。9.2容灾演练9.2.1流练目标容灾演练的目标如下：a)检验灾备系统、容灾技术架构的可用性；b）检验灾难恢复计划的有效性；e）提高灾难恢复管理组织成员完成职责的熟练程度，9.2.2数据验证技术要求每季度至少进行一次灾备系统数据的技术验证，验证主要由信息化部门及相关运维商开展。验证内容包括数据的可用性和