灾备技术产业联盟 标准 数据备份 与恢复服务能力成熟度测评 规范 The Test and Evaluation Specification s for Data Backup and Recovery Server Capability Maturity 2018-12-01发布 2019-01-01实施 北京信息灾备技术产业联盟 发布 T/ZBLM 0001 -2018 T/ZBLM 0001—2018 I 目 次 目次 ................................ ................................ ................. I 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语、定义和缩略语 ................................ ................................ . 1 3.1 术语和定义 ................................ ................................ ..... 1 3.2 缩略语 ................................ ................................ ......... 3 4 概述 ................................ ................................ ............... 4 4.1 能力成熟度 ................................ ................................ ..... 4 4.2 成熟度等级划分 ................................ ................................ . 4 4.3 数据等级划分 ................................ ................................ ... 5 5 基本要求 ................................ ................................ ........... 5 5.1 管理要求 ................................ ................................ ....... 5 5.2 技术要求 ................................ ................................ ....... 6 6 测评方法 ................................ ................................ ........... 9 6.1 管理要求 ................................ ................................ ....... 9 6.2 技术要求 ................................ ................................ ...... 10 7 评级要求 ................................ ................................ .......... 16 II 前 言 本部分按照 GB/T 1.1 —2009给出的规则起草。 本标准由 北京信息灾备技术 产业联盟提出并归口。 本标准主要起草单位： 国家电子计算机质量监督检验中心 （北京尊冠科技有限公司 ）、国家金 卡工程信息存储系统测评中心、厦门纳网科技股份 有限公司、华为技术有限公司、 灾备技术 国家工 程实验室、 北京邮电大学 、北京众享比特科技有限公司、 中兴通讯股份有限公司 、北京银河七星 科 技有限公司 、中国大唐集团科学技术研究院有限公司 、北京星云泰科技有限公司 。 本标准主要起草人：阳小珊、田雄军、陈迎锋、李辉、曾宪章、周景才、杨晓平、 李正文、杨 光灿、陈鸿刚、刘根、杨长清、李志立、 张伟、赵廷涛。 T/ZBLM 0001—2018 1 数据备份与恢复服务能力成熟度 测评规范 1 范围 本标准规定了企业或 组织（以下统称组织） 进行电子数据备份所达到的数据 备份恢复 服务能力 成熟度的评测标准。 本标准适用于任何 组织对电子数据备份所达到的 数据保护能力 的评估。 本标准仅适用于电子数据的备份和恢复，不包括应用高可用、业务容灾等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本 文件。凡是不注日期的引用文 件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20988 -2007 信息安全技术 信息系统灾难恢复规 范 GB/T 29765 -2013 信息安全技术 数据备份与恢复产品技术要求与测试评价方法 3 术语、定义和缩略语 3.1 术语和定义 GB/T 20988 -2007 和 GB/T 29765-2013 界定的以及 下列术语和定义适用于本文件。 3.1.1 数据 Data 泛指组织信息系统相关数据，包括业务数据、应用系统、中间件 和操作系统等。 3.1.2 数据备份 Data Backup 数据备份是指拷贝或归档数 据的过程，以便于在数据丢 失时能够恢复原始数据。 3.1.3 数据恢复 Data Restore 数据恢复是指利用数据备份所产生的 备份数据将目标数据还原为某一备份 时间点的内容或状 态的过程。 3.1.4 备份对象 Backup Object 备份对象是指需要进 行备份的数据集合。可以是文件、数据库、虚拟机、操作系统 、容器等。 3.1.5 T/ZBLM 0001—2018 2 备份介质 Backup Media 备份介质是指用于存放备份数据的物理载体，如磁盘、磁带、光盘等。 3.1.6 备份系统 Backup System 备份系统是指实现数据备份和数据恢复 的相关软件和硬件所组成的系 统。 3.1.7 云备份 Cloud Backup 云备份是指 以云计算的形式为用户提供备份恢复服务 。 3.1.8 全量备份 Full Backup 备份所有指定的数据对象的 过程,不论这些数据自上次 备份后是否被更改。完全备份是增量备 份的基础。 3.1.9 差异备份 Differential Backup 仅备份自上次 全量备份以后发生变化的所有数据对象。使用 差异备份进行恢复时，只需要上次 完全备份和自上次完 全备份后的累积增量备份。 3.1.10 增量备份 Incremental Backup 备份自上次完全备份或增量备 份后更改过的数据对象。使用 增量备份恢复数据时 ,需要最新的 完全备份和自最新完全备 份后的所有增量备份。 3.1.11 热备 Hot Backup 又称在线备份（ Online Backup ），指在系 统运行过程 中直接备份，对 正在运行的系统没有任 何影响，并保证 备份数据的一致性。 3.1.12 冷备 Code Backup 又称离线备份（ Offline Backup ），指在系统停止运行的情况下进行备份。 3.1.13 暖备 Warm Backup 指在系统运行的情况下进行备份，会对业务系统有一定的影响，如通过加锁等方式保证数据的 一致性。 3.1.14 数据加密 Data Encryp tion 数据加密是指利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息安全的作用。 T/ZBLM 0001—2018 3 3.1.15 安全审计 Security Audit 信息安全审计主要是 指对系统中与安全有 关的活动的相关信息进行识别、记录、存储和分析。 信息安全审计的记录用 于检查网络上发生了哪些与安全有关的活动，谁（哪个用户）对这个活动负 责。 3.1.16 灾难恢复预案 Disaster Recovery Plan 定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件。用于指导相关人员在预 定的 灾难恢复目标内恢复信息 系统支持的关键业务功能。 
 3.1.17 演练 Exercise 为训练人员和提高灾难恢复能力而根据灾难