5.1 災難恢復服務生命周期概述

5.1 災難恢復服務生命周期概述

災難恢復服務能力成熟度模型是依據災難恢復服務生命周期,災難恢復服務提供方向災難恢復服務需求方提供包括災難恢復系統的規劃設計、建設實施和安全運維管理，以及生產系統的災后重建和回退等服務為主線，對能提供單個、多個過程域以及整個生命周期災難服務的提供方整個組織的服務能力等級的評估模型。災難恢復服務生命周期框架流程圖參見圖1。

信息系統災難恢復服務過程除了實現信息系統的災難恢復目標和策略外，還需進行災難恢復服務過程的信息安全考慮，包括對災難恢復系統進行信息安全的需求分析、安全設計與實現，對災難恢復服務過程的項目與組織過程的信息安全管理等。

目前災難恢復服務的形式呈現多樣化，本標準意在闡述從災難恢復系統的規劃設計、建設實施和安全運維管理等全生命周期各階段的災難恢復服務過程為主線，對能提供單個、多個過程域以及整個生命周期災難恢復服務的提供方從其服務過程中的資源配置、技術服務過程和項目與組織過程等服務能力要素對災難服務提供方的服務能力成熟度進行等級評估。對于在具體災難恢復服務的過程中不是針對整個生命周期進行服務的情況，可以對具體的服務過程域進行災難恢復服務的能力等級進行評估。