ICS 35.040 CCS L80 LD 中华人民共和国 劳动和劳动安全 行业标准 LD/T 08—2022 人力资源社会保障 灾备中心 建设和运维管 理规范 Specification for disaster recovery center construction and operation and maintenance management in human resources and social security 2022-09-30发布 2022-12-01实施 中华人民共和 国人力资源和社会保障部 发布 LD/T 08—2022 I 目次 前 言 ................................ ................................ ........... II 引 言 ................................ ................................ .......... III 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ...... 1 3 术语和定义 ................................ ................................ .......... 1 4 灾备中心组织机构 ................................ ................................ .... 2 5 灾备中心需求分析和规划 ................................ .............................. 2 5.1 灾备中心需求分析 ................................ ................................ 2 5.2 灾备中心规划 ................................ ................................ .... 2 6 灾备中心建设管理 ................................ ................................ .... 4 6.1 灾难备份系统建设管理 ................................ ............................ 4 6.2 预案体系建设管理 ................................ ................................ 4 6.3 灾备中心交付管理 ................................ ................................ 4 7 灾备中心运行维护管理 ................................ ................................ 5 7.1 日常运行维护管理 ................................ ................................ 5 7.2 安全管理 ................................ ................................ ........ 6 7.3 应急和切换管理 ................................ ................................ .. 6 7.4 灾备演练管理 ................................ ................................ .... 6 LD/T 08—2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由 人力资源和社会保障部信息中心 提出并归口。 本文件起草单位： 人力资源和社会保障部信息中心 。 本文件主要起草人： 石永辉、 成勇、张博、王祥宇、李笑男 、马丹蕾、耿建军 。 LD/T 08—2022 III 引言 根据《信息系统灾难恢复规范》（ GB/T 20988 -2007），人力资源社会保障 部在2011年制定了《人 力资源和社会保障信息系统灾难恢复指南》（人社信息函 [2011]4号）。为规范和引导 人力资源社会保 障行业灾备中心 建设和运维管理 工作，提高人力资源社会保障信息系统应对突发事件和灾难的能力 ，有 效防范信息系统的风险， 根据《信息系统灾难恢复规范 》（GB/T 20988 -2007）和《灾难恢复中心建设 与运维管理规范 》（GB/T 30285-2013），参考 《人力资源和社会保障信息系统灾难恢复指南》 ，结合 人力资源社会保障行 业灾备建设实际情况，制定本规范。 LD/T 08—2022 1 人力资源社会保障 灾备中心 建设和运维管理规范 1 范围 本文件规定了人力资源社会保障 灾备中心 建设和运维的管理过程。 本文件适用于部本级和省级 人力资源社会保障 部门开展灾备中心 建设和运维管理工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20988 -2007 信息安全技术 信息系统灾难恢复规范 GB/T 30285-2013 信息安全技术 灾难恢复中心建设与运维管理规范 人社信息函 [2011]4号 人力资源和社会保障信息系统灾难恢复指南 3 术语和定义 下列术语和定义适用于本文件。 3.1 生产系统 production system 正常情况下 满足业务运营 的信息系统。 3.2 灾难备份系统 disaster recovery system 用于灾难恢复目的，当灾难发生导致生产系统不可用时用于接替生产运行的信息系统，以满足业务 运营的连续性要求。 3.3 数据中心 data center 用于支撑信息系统运行的场地和环境，一般由电力保障系统、空气调节系统、安全保障系统、监控 系统、消防系统、机柜及桥架、办公及生活保障设施等构成。 3.4 生产中心 production center 利用数据中心场地和环境支撑生产系统运行，对重要信息进行集中管理和处理的 场所和组织。 3.5 灾备中心 disaster recovery center 满足关键业务运营连续性的要求，利用数据中心场地和环境支撑灾难备份系统运行，抵御导致生产 系统全部或部分不可用的灾难，用以接替生产中心部分或全部职能，对重要信息进行集中管理和处理的 场所和组织。 注：灾备中心按照其风险防范职能及与生产中心的距离，可分为同城灾备中心和异地灾备中心。 3.6 同城灾备中心 city disaster recovery center 与生产中心一般处于同一城市，但与生产中心处于不同的风险区域内，能够抵御同一城市内小范围 灾难的灾备中心 。 注：同城灾备中心可实现同步“零数据丢失”复制，抵御较小范围风险。 3.7 异地灾备中心 remote disaster recovery center 与生产中心一般处于不同城市，能够抵御较大规模的区域性灾难的 灾备中心 。 注：异地灾备中心可实现异步复制或定时备份方式，抵御较大范围的风险。 LD/T 08—2022 2 3.8 灾难恢复演练 disaster recovery exercises 为验证灾难备份系统的有效性，确保灾难备份系统能够顺利接替 生产系统运行，需要通过演练的方 式验证灾难备份系统与生产系统数据的一致性和完整性，验证灾难备份系统接替生产系统的能力。 3.9 灾难备份系统切换 disaster recovery system failover 将生产系统切换到灾难备份系统运行，利用 灾备中心 接管部分或全部生产中心职能的活动。 4 灾备中心 组织机构 4.1 机构建立 灾备中心 的组织机构应与生产中心的组织机构统筹规划， 结合本单位实际,建立灾备中心 组织机构 ， 并明确岗位和职责 。 4.2 机构人员 灾备中心 的组织机构 人员包括 管理、业务、技术和行政后勤等 方面人员。 4.3 机构职责 灾备中心的组织机构应负责灾备中心的建设管理和运维管理工作。其中， 建设管理包括灾备中心 的 规划、建设和交付的管理等工作；运维管理 包括灾备中心 的日常运行维护、应急