您现在的位置:首页 » 知识库 » 等保2.0 等保2.0
等保2.0中对于数据备份和恢复的要求
发布日期:2019-12-27

在新的标准中,对于数据备份和灾难恢复有了新的变化,我们先来看一看新标准中的规定:

 

下面我们来看一下和老的标准相比,二者的区别:

一级

技术要求:

1.0

应能够对重要信息进行备份和恢复。

2.0

应提供重要数据的本地数据备份与恢复功能

管理要求:

1.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应规定备份信息的备份方式、备份频度、存储介质、保存期等。

2.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应规定备份信息的备份方式、备份频度、存储介质、保存期等。

注:一级基本上没有大的变化,只是技术部分多了本地两个字。要求提供重要数据的本地备份和恢复。

二级

技术要求:

1.0

  1. 应能够对重要信息进行备份和恢复;

  2. 应提供关键网络设备、通信线路和数据处理系统的硬件冗余,保证系统的可用性。

2.0

  1. 应提供重要数据的本地数据备份与恢复功能;

  2. 应提供异地数据备份功能,利用通信网络能将重要数据定时批量传送至备用场地。

管理要求:

1.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应规定备份信息的备份方式、备份频度、存储介质、保存期等;

  3. 应根据数据的重要性及其对系统运行的影响,制定数据的备份策略和恢复策略,备份策略指明备份数据的放置场所、文件命名规则、介质替换频率和数据离站运输方法

 

2.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应规定备份信息的备份方式、备份频度、存储介质、保存期等。

  3. 应根据数据的重要性和数据对系统运行的影响,制定数据的备份策略和恢复策略、备份程序和恢复程序等

 在二级中的技术部分,去掉了对业务系统的高可用要求,将该要求移到三级部分,增加了异地备份的要求,要求定时批量将数据传送到异地保存。

三级

技术要求:

1.0

  1. 应提供本地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放;

  2. 应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地;

  3. 应采用冗余技术设计网络拓扑结构,避免关键节点存在单点故障;

  4. 应提供主要网络设备、通信线路和数据处理系统的硬件冗余,保证系统的高可用性。

2.0

  1. 应提供重要数据的本地数据备份与恢复功能

  2. 应提供异地实时备份功能,利用通信网络能将重要数据 实时备份至备份场地

  3. 应提供重要数据处理系统的热冗余,保证系统的高可用性

管理要求:

1.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应建立备份与恢复管理相关的安全管理制度,对备份信息的备份方式、备份频度、存储介质和保存期等进行规范;

  3. 应根据数据的重要性和数据对系统运行的影响,制定数据的备份策略和恢复策略,备份策略须指明备份数据的放置场所、文件命名规则、介质替换频率和将数据离站运输的方法

  4. 应建立控制数据备份和恢复过程的程序,对备份过程进行记录,所有文件和记录应妥善保存;

  5. 应定期执行恢复程序,检查和测试备份介质的有效性,确保可以在恢复程序规定的时间内完成备份的恢复。

 

2.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应规定备份信息的备份方式、备份频度、存储介质、保存期等。

  3. 应根据数据的重要性和数据对系统运行的影响,制定数据的备份策略和恢复策略、备份程序和恢复程序等

三级中,技术部分中取消了对网络架构和通信链路的冗余要求。对异地备份的要求改为了实时。对管理部分的要求中对于备份恢复策略、备份恢复程和恢复演练的要求都去掉了,统一为制定相应的策略和过程,这些都是恢复策略中的一部分。

四级

技术要求:

1.0

  1. 应提供数据本地备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放

  2. 应建立异地灾难备份中心,配备灾难恢复所需的通信线路、网络设备和数据处理设备,提供业务应用的实时无缝切换;

  3. 应提供异地实时备份功能,利用通信网络将数据实时备份至灾难备份中心;

  4. 应采用冗余技术设计网络拓扑结构,避免存在网络单点故障;

  5. 应提供主要网络设备、通信线路和数据处理系统的硬件冗余,保证系统的高可用性。

 

2.0

  1. 应提供重要数据的本地数据备份与恢复功能

  2. 应提供异地实时备份功能,利用通信网络能将重要数据定时批量传送至备用场地

  3. 应提供重要数据处理系统的热冗余,保证系统的高可用性

  4. 应建立异地灾备中心,提供业务应用的实时切换

管理要求:

1.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应建立备份与恢复管理相关的安全管理制度,对备份信息的备份方式、备份频度、存储介质和保存期等进行规定;

  3. 应根据数据的重要性和数据对系统运行的影响,制定数据的备份策略和恢复策略,备份策略须指明备份数据的放置场所、文件命名规则、介质替换频率和将数据离站运输的方法;

  4. 应建立控制数据备份和恢复过程的程序,记录备份过程,对需要采取加密或数据隐藏处理的备份数据,进行备份和加密操作时要求两名工作人员在场,所有文件和记录应妥善保存;

  5. 应定期执行恢复程序,检查和测试备份介质的有效性,确保可以在恢复程序规定的时间内完成备份的恢复;

  6. 应根据信息系统的备份技术要求,制定相应的灾难恢复计划,并对其进行测试以确保各个恢复规程的正确性和计划整体的有效性,测试内容包括运行系统恢复、人员协调、备用系统性能测试、通信连接等,根据测试结果,对不适用的规定进行修改或更新。

 

2.0

  1. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

  2. 应规定备份信息的备份方式、备份频度、存储介质、保存期等。

  3. 应根据数据的重要性和数据对系统运行的影响,制定数据的备份策略和恢复策略、备份程序和恢复程序等

 四级的技术要求中去掉了关于网络和链路高可用的要求,改为有本地高可用和异地业务容灾系统,对于备份的一些具体要求也去掉了,因为这也属于备份策略中的一部分。所以都归到了管理部分的备份策略中。管理部分具体的备份和恢复策略都去掉了,改为制定恢复策略和程序,即制定灾难恢复计划。

对比


我们把一到四级的技术要求放在一起对比一下(增加部分用加粗标注):

级别

要求

一级

本地备份与恢复

二级

本地备份与恢复+异地定时备份

三级

本地备份与恢复+异地数据实时备份+本地业务高可用

四级

本地备份与恢复+异地数据实时备份+本地业务高可用+异地业务高可用

一到四级管理要求对比:

级别 要求

一级

a.应识别需要定期备份的重要业务信息、系统数据及软件系统等;

b.应规定备份信息的备份方式、备份频度、存储介质、保存期等。

二级

a. 应识别需要定期备份的重要业务信息、系统数据及软件系统等;

b. 应规定备份信息的备份方式、备份频度、存储介质、保存期等。

c. 应根据数据的重要性和数据对系统运行的影响,制定数据的备份策略和恢复策略、备份程序和恢复程序等。 

三级

同二级

四级

同二级


总结


总结一下等保中关于数据备份和灾难恢复的几个关键点:

1、本地的备份和恢复是基础,不管几级都要有。

2、级别越高,对数据和业务的连续性要求越高,除了备份之外,还要有数据和业务系统的本地高可用和异地容灾手段。

3、备份的内容包括重要业务信息、系统数据及软件系统

业务数据是指业务应用程序运行所产生的数据包括:数据库、文档、图像影像等。

系统数据是指操作系统和应用系统在运行时所需要的配置信息,包括:应用程序及配置文件、中间件配置文件、数据库系统备份、操作系统配置信息等

软件系统是指为满足业务需要所运行的软件,包括:操作系统、应用软件等。

4、二到四级的从字面上看管理要求是一样的,都是要求制定灾难恢复计划(包括备份与恢复策略以及备份与恢复程序),但不同级别对于灾难恢复计划的内容是不一样的。



  • 1.公司登记注册于2003年1月27日,清远市桑达电子网络媒体有限公司
    2.公司2006年起成为清远市政府定点协议供货商,电子采购供货商
    3.公司2007年被清远市相关政府部门评为安防行业状元
    4.公司2007年起成为长城电脑清远如意服务站(SP368)
    5.公司2007年承建清远市横河路口电子警察工程,开创清远电子警察先河。
  • 6.公司2007年起成为IBM合作伙伴、公司2010年底成为金蝶软件清远金牌代理(伙伴编号:30030013)
    7.公司组团队参加南方都市报组织的创富评选,获广东80强。公司申请多项软件著作权、专利权
    8.2016年起公司成为粤东西北地区为数不多的双软企业,确立“让软件驱动世界,让智能改变生活!"企业理想
    9.2016-01-29更名为广东互动电子网络媒体有限公司
    10.2021-01-13更名为广东互动电子有限公司
  • 投资合作咨询热线电话:0763-3391888 3323588
  • 做一个负责任的百年企业! 天行健,君子以自强不息;地势坤,君子以厚德载物;
    为用户创造价值! 让软件驱动世界; 让智能改变生活; 超越顾客期望,帮助顾客成功;
    对客户负责,对员工负责,对企业命运负责!帮助支持公司的客户成功;帮助忠诚于公司的员工成功!
  • 联系电话:0763-3391888 3323588 3318977
    服务热线:18023314222 QQ:529623964
  • 工作QQ:2501204690 商务QQ: 602045550
    投资及业务投诉QQ: 529623964
    微信:小米哥 微信号:qysed3391888
    腾讯微博:桑达网络-基石与起点
  • E-MAIL:222#QYSED.CN ok3391888#163.com (请用@替换#)
在线客服
  • 系统集成咨询
    点击这里给我发消息
  • 网站\微信\软件咨询
    点击这里给我发消息
  • 售后服务
    点击这里给我发消息
  • 投资合作
    点击这里给我发消息