-
资源简介
摘要：本文件规定了灾难恢复服务能力建设和评估的总体原则、能力项及成熟度等级要求。本文件适用于为信息系统提供灾难恢复服务的组织进行灾难恢复服务能力的建设与评估，也适用于需要选择灾难恢复服务的组织对灾难恢复服务提供商的服务能力进行评估。
Title：Information security technology - Assessment criteria for disaster recovery service capability
中国标准分类号：L80
国际标准分类号：35.040 -
封面预览
-
拓展解读
GBT 37046-2018 主要内容
《GBT 37046-2018 信息安全技术 灾难恢复服务能力评估准则》旨在规范灾难恢复服务的能力评估标准，确保相关服务能够有效应对各类灾难事件，保障信息系统的安全性和连续性。
- 服务要求: 明确了灾难恢复服务的基本要求，包括服务的可用性、完整性、保密性和可审计性。
- 能力评估: 提供了一套全面的能力评估体系，涵盖人员、技术、流程和资源等多个维度。
- 风险管理: 强调在灾难恢复过程中对风险的识别、分析和控制。
- 持续改进: 要求服务提供方建立持续改进机制，不断提升服务能力。
与老版本的变化
相比老版本，GBT 37046-2018 在多个方面进行了更新和优化：
- 更严格的服务要求: 新版标准对服务的可用性和安全性提出了更高的要求。
- 新增内容: 增加了关于云计算环境下的灾难恢复服务的相关内容。
- 细化评估指标: 对能力评估的具体指标进行了细化，使评估更加科学和准确。
- 强化风险管理: 更加注重灾难恢复过程中的风险管理和应急响应能力。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。