ICS35.240.40 CCSA11JR 中华人民共和国金融行业标准 JR/T0264—2024 金融数据中心容灾建设指引 Guidelinesforfinancialdatacenterdisastertolerancebuilding 2024-07-29发布 2024-07-29实施 中国人民银行 发布JR/T0264—2024 I目次 前言.................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4概述................................................................................3 5组织保障............................................................................3 6需求分析............................................................................4 7体系规划............................................................................6 8建设要求............................................................................7 9运维管理............................................................................8 附录（资料性）两地三中心和多地多中心架构实例.........................................11 参考文献.............................................................................13JR/T0264—2024 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国人民银行科技司提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。JR/T0264—2024 1金融数据中心容灾建设指引 1范围 本文件提供了金融数据中心容灾建设中组织保障、需求分析、体系规划、建设要求、运维管理方面 的指引。 本文件适用于金融数据中心容灾的建设和管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20984信息安全技术信息安全风险评估方法 GB/T20988信息安全技术信息系统灾难恢复规范 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T51314数据中心基础设施运行维护标准 JR/T0071.2金融行业网络安全等级保护实施指引第2部分：基本要求 JR/T0265金融数据中心能力建设指引 3术语和定义 下列术语和定义适用于本文件。 3.1 数据中心datacenter 由计算机场地（机房）、机房基础设施、信息系统硬件（物理和虚拟资源）、信息系统软件、信息 资源（数据）和人员以及相应的规章制度组成的组织。 [来源：GB/T33136，3.1.1，有修改] 3.2 金融数据中心financialdatacenter 支持金融服务的数据中心。 3.3 灾难disaster 导致功能停顿或服务水平达到不可接受的程度，并持续特定时间的突发性事件。JR/T0264—2024 2[来源：GB/T20988，3.8，有修改] 3.4 容灾disastertolerance 灾难发生时，保证数据尽可能少丢失，系统不间断运行或尽快恢复正常运行的能力。 3.5 灾难恢复disasterrecovery 为将数据中心从灾难造成的故障状态或瘫痪状态恢复到可正常运行状态，并将业务功能从灾难造成 的非正常状态恢复到可接受状态而设计的活动或流程。 3.6 灾难备份backupfordisasterrecovery 为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力 进行备份的过程。 3.7 应急响应emergencyresponse 为应对突发事件，最大化减少突发事件对业务运行的影响而采取的紧急行动。 3.8 生产中心productioncenter 支撑生产系统运行，对系统信息进行集中管理和处理的数据中心。 3.9 容灾中心disastertolerancecenter 支撑灾难备份系统运行，抵御导致生产中心部分或全部不可用的灾难，用以接替生产中心部分或全 部职能的数据中心。 3.10 威胁threat 可能导致对系统或组织危害的不希望事故潜在起因。 [来源：GB/T20984，3.17] 3.11 脆弱性vulnerability 可能被威胁所利用的资产或若干资产的薄弱环节。 [来源：GB/T20984，3.18]JR/T0264—2024 34概述 4.1容灾建设工作内容 金融数据中心容灾建设主要包括以下内容。 a）组织保障。 b）容灾中心需求分析。 c）容灾体系规划。 d）容灾中心建设。 e）容灾中心运维管理。 4.2容灾建设基本原则 4.2.1安全性 应保证容灾中心安全、可靠，业务持续稳定运行。 4.2.2协同性 应与生产中心整体规划、统一部署和管理。 4.2.3经济性 应根据成本风险平衡原则，在满足容灾需求的基础上，降低容灾中心建设、运营成本，建设经济适 用的容灾中心。 4.2.4先进性 宜选用先进且成熟的产品和技术，保证容灾中心稳定高效运行，满足和适应信息系统快速变化和发 展的要求。 4.2.5扩展性 在规划与制定策略时应具备按需扩展的能力，方便进行技术升级和设备更新。 5组织保障 5.1组织机构 金融机构应根据自身的发展战略、业务特点及信息系统运行平台特点，明确金融数据中心容灾组织 机构的职能定位。金融数据中心容灾组织机构可划分为决策层、管理层及执行层，各层级应明确职能、 岗位、职责，确保层级清晰、权责统一，为生产系统稳定运行提供有力保障。 5.2组织职责 5.2.1决策层 决策层主要由金融机构高层管理者组成，决策金融数据中心容灾建设的重大事宜，主要职责应包括 以下内容。 a）确定金融数据中心容灾战略。 b）审核批准金融数据中心容灾策略。JR/T0264—2024 4c）审核批准金融数据中心容灾经费预算。 d）审核批准金融数据中心容灾建设方案。 e）审核批准金融数据中心灾难恢复预案。 f）批准启动金融数据中心灾难恢复预案。 g）决策应急响应与灾难恢复重大事宜。 h）审核批准对外情况通报和信息发布。 5.2.2管理层 管理层主要由金融机构的业务部门、技术部门、后勤部门等相关部门负责人组成，在决策层领导下 开展工作，负责金融数据中心容灾建设前期规划、建设以及后期管理和协调，主要职责应包括以下内容。 a）组织制定金融数据中心容灾策略。 b）编制金融数据中心容灾经费预算。 c）负责金融数据中心容灾规划、设计、施工、测试、试运行、交付的管理工作。 d）负责金融数据中心容灾运维的管理工作。 e）组织制定金融数据中心灾难恢复预案。 f）组织实施金融数据中心灾难恢复预案的演练。 g）协调内外部容灾资源。 h）指挥和协调应急响应与灾难恢复工作。 i）负责内部信息通报和沟通。 j）组织和管理对外情况通报和信息发布工作。 k）监督、检查和总结金融数据中心容灾建设工作。 5.2.3执行层 执行层主要由金融机构的技术部门工作人员牵头，业务部门、后勤部门等相关部门工作人员配合。 执行层在管理层的领导下，负责金融数据中心容灾建设的具体实施工作，主要职责应包括以下内容。 a）提出金融数据中心容灾需求和策略建议。 b）实施金融数据中心容灾设计、施工、测试、试运行、交付等工作。 c）实施金融数据中心容灾运维工作。 d）提供金融数据中心容灾的专业技术支持。 e）负责灾难恢复预案的制定、测试、培训、演练和管理。 f）实施应急响应和灾难恢复工作。 g）负责灾难恢复过程的记录、报告和通讯联络。 h）承担灾难发生后的抢修、挽救和损害评估。 i）负责资源保障和供应。 j）负责灾难发生后的外部协作。 k）分析和总结金融数据中心容灾工作。 6需求分析 6.1目标 金融机构应根据长期可持续发展的战略目标，对金融数据中心的生产系统、基础设施、业务系统等 方面进行综合分析，确定金融数据中心容灾建设需求。