2019年10月23日,在北京市万寿宾馆B座一层迎宾厅室,尊冠科技(国家电子计算机质量监督检验中心,灾备技术产业联盟副理事长单位)的阳小珊博士代表联盟参加由工业和信息化部倡导的2019年《百项团体标准应用示范项目》的答辩工作。
我中心阳小珊博士作为联盟代表参加答辩工作
2019年《百项团体标准应用示范目》的评审是为贯彻落实工业和信息化部《关于培育发展工业通信团体标准的实施意见》(工信部科【2017】324号),大力培育发展团体标准,支持先进团体标准的推广应用而开展的。
《数据备份与恢复服务能力成熟度测评规范》的编制背景
我国的信息灾备行业,一直都缺少一套科学的测试和评价体系来对信息灾备服务企业的能力成熟度等进行测试和评估。同时,信息灾备系统的使用者(即用户)也迫切需要一套完整、科学的灾难备份与恢复服务能力的测试与评价规范,用来对国内外的信息灾备服务有一个更加全面的认识和了解,帮助其在选购产品的时候更具有针对性和目的性。因此,制定一套较为全面和科学的数据灾备服务能力成熟度评价规范已经成为目前亟待解决的问题。
为此,我中心阳小珊博士主编了《数据备份与恢复服务能力成熟度测评规范》,北京信息灾备技术产业联盟参与了此次了,该标准不仅能够进一步完善我国的信息灾备技术体系,而且也是我国信息技术可持续发展的重要环节之一。
《数据备份与恢复服务能力成熟度测评规范》的主要内容
《数据备份与恢复服务能力成熟度测评规范》标准规定了企业或组织进行电子数据备份所达到的数据备份恢复服务能力成熟度的评测标准,适用于任何组织对电子数据备份所达到的数据保护能力的评估。
首先,标准定义了能力成熟度,并结合多个维度定义了能力成熟度的六个等级;
然后,按照数据的机密性、完整性和可用性将组织数据资产划分为三个等级,并给出了数据资产的评估方法;
再次,从管理要求和技术要求两方面分别提出了基本要求,明确了每项评估指标的要求;
第四,根据本标准提出的要求,给出了详细的测评方法,包括预置条件、测评步骤和预期结果等;
最后,定义了评级的要求,即每项评估结果达到的能力与级别的映射关系,指导评估和定级。
《数据备份与恢复服务能力成熟度测评规范》的主要作用
目前信息灾备领域的知名国际标准如 SHARE78,ISO 22301,BS 25999从信息灾备的宏观方面指出业务连续性,并没有提出数据成熟度的概念和对数据成熟度从各个方面进行详细且全面的定义和要求,此标准填补了目前国际和国内在此方面的空白。
目前信息灾备领域的知名国际标准如 SHARE78,ISO 22301,BS 25999从信息灾备的宏观方面指出业务连续性,并没有提出数据成熟度的概念和对数据成熟度从各个方面进行详细且全面的定义和要求,此标准填补了目前国际和国内在此方面的空白。
国家标准 GB/T 20988-2007《信息安全技术信息系统灾难恢复规范》,GB/T 30146-2013《公共安全业务连续性管理体系要求》,GB/T 31595-2015《公共安全业务连续性管理体系指南》,GB/T 29765-2013《数据备份与恢复产品技术要求与测试评价方法》等并没有对灾备领域特别是数据备份与恢复服务能力成熟度方面进行要求、测评和划分,对数据备份与恢复服务能力缺少一套科学的测试和评价体系。
因此,该标准的建立填补了国家标准或行业标准空白。
《数据备份与恢复服务能力成熟度测评规范》的意义
该标准从数据备份与恢复服务能力成熟度的角度出发,建立起了一套能够完整科学的等级划分与评价规范,并能够帮助相关灾备企业依据此团标制定不同等级数据备份与恢复服务能力,通过以测促建、以评促建来提升企业的服务能力,规范行业的发展,并帮助用户在选购产品和服务的时候更具有针对性和目的性,减少不必要的浪费和投资。
业务联系方式
电话:010-89055269/6038
邮箱:market@nctc.org.cn
------End-----
科学公正 诚信服务 准确高效 共享价值
长按识别二维码 关注我们