ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T 0168—2018 云计算技术金融应用规范 容灾 Financial application specification of cloud computing technology—— Disaster recovery 2018 - 08 - 15 发布 2018 - 08 - 15 实施 中国人民银行 发 布 JR/T 0168—2018 目  次 前言....................................................................................................................................................................... II 1 范围..................................................................................................................................................................... 1 2 规范性引用文件................................................................................................................................................. 1 3 术语和定义......................................................................................................................................................... 1 4 缩略语................................................................................................................................................................. 3 5 概述..................................................................................................................................................................... 3 6 云计算平台容灾能力分级................................................................................................................................. 3 7 预案与演练......................................................................................................................................................... 7 8 组织管理............................................................................................................................................................. 7 9 监控管理............................................................................................................................................................. 8 10 监督管理........................................................................................................................................................... 8 I JR/T 0168—2018 前  言 本标准是云计算技术金融应用系列标准之一，云计算技术金融应用系列标准包括： ——《云计算技术金融应用规范 技术架构》； ——《云计算技术金融应用规范 安全技术要求》； ——《云计算技术金融应用规范 容灾》。 本标准按照GB/T 1.1—2009给出的规则起草。 本标准由中国人民银行提出。 本标准由全国金融标准化技术委员会（SAC/TC 180）归口。 本标准负责起草单位：中国人民银行科技司、中国人民银行福州中心支行。 本标准参加起草单位：中国金融电子化公司、网联清算有限公司、中国互联网金融协会、中国人民 银行泉州市中心支行、北京中金国盛认证有限公司、北京移动金融产业联盟、中金金融认证中心有限公 司、北京银联金卡科技有限公司、北京软件产品质量检测检验中心、财付通支付科技有限公司、蚂蚁金 融服务集团、华为技术有限公司、阿里云计算有限公司、北京百度网讯科技有限公司、新华三技术有限 公司、万国数据服务有限公司、兴业数字金融服务（上海）股份有限公司、亚马逊通技术服务（北京） 有限公司、北京京东金融科技控股有限公司、中国工商银行、中国农业银行、中国银行、中国建设银行、 招商银行、中国光大银行、中国民生银行、平安银行、国泰君安证券股份有限公司、华泰证券股份有限 公司、中国人寿保险（集团）公司、中国人民保险集团股份有限公司、中国银联股份有限公司、天津麒 麟信息技术有限公司、北京三快云计算有限公司。 本标准主要起草人：李伟、李兴锋、邬向阳、张宏基、班廷伦、强群力、杨倩、聂丽琴、林光丰、 郭林、胡达川、朱勇、周国林、辛路、杨彬、陈则栋、林羽、段家钦、傅凯铮、吴永强、吴金海、白阳、 于柳婍、张文涛、符海芳、汪琪、高勇、赵华、郭红英、高志民、高强裔、金怡、孔令斌、杜辉、居未 伟、李明凯、王晓燕、张亮、刘刚、杨俊、郝轶、陈当阳、樊华、罗子强、雷佳杰、许涛、王绍斌、张 荣典、燕冰、曹辉、董亮、苏晗、赵春华、高天游、司渤洋、来宾、种毓鑫、李澍、张洁、陈晨、章彩 红、刘永福、穆冬生、宋杰、瞿红来、黄超、高坤、李荣振、李宝、巩向锋、李国光、谭晓辉、王仕、 王研娟、林春、周亚国、张洋洋、张翰林。 II JR/T 0168—2018 云计算技术金融应用规范 1 容灾 范围 本标准规定了金融领域云计算平台的容灾要求，包括云计算平台容灾能力分级、灾难恢复预案与演 练、组织管理、监控管理、监督管理等内容。 本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20988—2007 信息安全技术 信息系统灾难恢复规范 GB/T 22240—2008 信息安全技术 信息系统安全等级保护定级指南 GB/T 30146—2013 公共安全 业务连续性管理体系 要求 JR/T 0044—2008 银行业信息系统灾难恢复管理规范 JR/T 0166—2018 云计算技术金融应用规范 技术架构 3 术语和定义 JR/T 0166—2018界定的以及下列术语和定义适用于本文件。 3.1 灾难 disaster 由于人为或自然的原因，造成信息系统严重故障、瘫痪或其数据严重受损，使信息系统支持的业务 功能停顿或服务水平达到不可接受的程度，并持续特定时间的突发性事件。 [JR/T 0044—2008，定义3.2] 3.2 容灾 disaster recovery 灾难恢复 为了将信息系统从灾难造成的不可运行状态或不可接受状态恢复到可正常运行状态，并将其支持的 业务功能从灾难造成的不正常状态恢复到可接受的状态而设计的活动和流程。 [JR/T 0044—2008，定义3.3] 3.3 风险分析 risk analysis 确定影响信息系统正常运行的风险，评估对单位业务运营至关重要的功能，定义降低潜在危险控制 手段的流程。风险分析经常会涉及到对特殊事件发生可能性的评估。 1 JR/T 0168—2018 [JR/T 0044—2008，定义3.6] 3.4 业务影响分析 business impact analysis 分析业务功能及其相关信息系统资源，评估特定灾难对各业务功能的影响。 [JR/T 0044—2008，定义3.7] 3.5 业务连续性 business continuity 在中断事件发生后，组织在预先确定的可接受的水平上连续交付产品或提供服务的能力。 [GB/T 30146—2013，定义3.3] 3.6 恢复时间目标 recovery time objective 灾难发生后，信息系统从停顿到必须恢复的时间要求。 [JR/T 0044—2008，定义3.17] 3.7 恢复点目标 recovery point objective 灾难发生后，数据必须恢复到的时间点要求。 [JR/T 0044—2008，定义3.18] 3.8 系统可用性 system availability 指在要求的外部资源得到保证的前提下，云服务在规定的条件下和规定的时刻或时间区间内（不包 括计划内服务中断时间）处于可执行规定功能状态的能力，一般按允许计划外年服务中断时间、可用程 度至少达到“n个9”来衡量。 3.9 可用区 availability zone 在云计算平台中，综合考虑电力、网络、供水等基础设施的容灾因素划分出来的物理区域，区域内 包含空调、电力设施、主机、网络、存储等物理资源。 3.10 同城可用区 availability zone in the same region 能够抵御因供电供水中断、水淹、火灾、网络故障、硬件损毁、交通中断等灾难同时影响