美利体育登录入口官网:CAN/CSA-ISO/IEC 24762:2008
信息技术-安全技术-信息和通信技术灾难恢复服务指南
Information technology - Security techniques - Guidelines for information and communications technology disaster recovery services
- 标准号
- CAN/CSA-ISO/IEC 24762:2008
- 发布
- 2008年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 92页
- 发布单位
- 加拿大标准协会
- 当前最新
- CAN/CSA-ISO/IEC 24762:2008
- 引用标准
- ISO/IEC 20000 ISO/IEC 27001:2005 ISO/IEC 27002:2005
- 本体
- 业务连续性管理
- 适用范围
- 本国际标准描述了信息和通信技术（ICT）灾难恢复服务供应商（包括内部和外包）应考虑的基本实践。它涵盖了服务供应商应满足的要求，同时认识到各个组织可能有特定的额外要求（这些要求必须在与服务供应商的协议/合同中解决）。此类组织特定要求的示例包括特殊加密软件、安全操作程序、美利体育官网首页网址、 knowledgeable 人员和应用文档。此类额外的组织特定要求，如有必要，通常按个案进行谈判，是组织与其 ICT 灾难恢复服务供应商之间详细合同谈判的主题，不在本国际标准的范围内。 本国际标准不：a) 为组织提供整体业务连续性管理的任何指导；b) 凌驾于任何现有或未来的法律法规之上；c) 对组织与服务供应商之间谈判合同中包含的服务水平协议（SLA）具有任何法律效力；d) 解决服务供应商应遵守的规范业务运营的法律或其他要求。此类要求的示例包括涵盖建筑和消防安全、职业健康与安全、版权法规和现行人力资源实践的详细法规；e) 提供详尽列表，因此不涵盖技术安全控制。读者应根据需要参考 ISO/IEC 27001 和 ISO/IEC 27002、供应商文献和其他技术参考。 本国际标准适用于：a) 作为其业务一部分需要 ICT 灾难恢复服务的所有组织（无论是内部还是外包）；b) 在提供 ICT 灾难恢复服务的服务供应商；c) 具有互惠或相互安排的组织社区。
| 术语 | 描述 |
|---|---|
| 计算及相关美利体育官网首页网址 computing and related equipment | 支持组织信息处理活动的计算机、网络、电信和外围美利体育官网首页网址。 |
| ICT 系统 ICT systems | 计算机、电信和网络美利体育官网首页网址或其他电子信息处理系统及其相关美利体育官网首页网址的硬件、软件和固件。包括用于获取、存储、操作、管理、移动、控制、显示、交换、传输或接收数据/信息的任何美利体育官网首页网址或互联系统或子系统。 |
| 信息安全 information security | 保护信息的机密性、完整性和可用性。此外，还可能涉及真实性、问责制、不可否认性和可靠性等其他属性。 |
| 基础设施 infrastructure | 支持 ICT 灾难恢复服务的设施和美利体育官网首页网址，包括但不限于电源、电信连接和环境控制。 |
| 组织 organizations | 利用 ICT 灾难恢复服务的实体。 |
| 外包服务供应商 outsourced service providers | 提供 ICT 灾难恢复服务的外部服务供应商。 |
| 服务供应商 service providers | 向组织提供 ICT 灾难恢复服务的内部团队或外部方。 |
| 服务水平协议 service level agreement | 服务供应商与组织之间的书面协议，记录服务和商定的服务水平。在外包服务供应商的情况下，该协议是具有法律约束力的书面合同。 |
| 服务水平承诺 service level commitment | 服务供应商（通常是内部服务供应商）向组织做出的承诺，定义服务和商定的服务水平。 |
美利体育登录入口官网: CAN/CSA-ISO/IEC 24762:2008 中提到的仪器美利体育官网首页网址
| 不间断电源 VFI-Class 类型（无切换时间） | 用于关键网络和计算美利体育官网首页网址，确保在正常电源故障时提供不间断电力，支持美利体育官网首页网址运行和有序关闭。 |
| 发电机 符合容量要求及最低安全、可靠性和质量标准 | 作为备用电源，防止重大电力故障影响恢复操作，需配备燃料箱并定期测试。 |
| 火灾探测和抑制系统 使用无毒气体或水喷淋系统 | 用于保护计算美利体育官网首页网址和人员，防止火灾和烟雾造成的损害，需符合相关法规要求。 |
| 电磁场强度监测美利体育官网首页网址 EMF 监测仪 | 用于监测和控制电磁场强度，防止对敏感美利体育官网首页网址造成干扰。 |
| 闭路电视监控系统 CCTV | 用于监控服务供应商场所内外的人员移动，需全天候运行并配备安保人员。 |