GB/T 37046-2018
信息安全技术 灾难恢复服务能力评估准则
发布时间:2018-12-28 实施时间:2019-07-01


随着信息化程度的不断提高,企业和组织对信息系统的依赖程度也越来越高,信息系统的安全性和可靠性成为了企业和组织的重要关注点。然而,灾难事件的发生可能会导致信息系统的瘫痪,给企业和组织带来巨大的损失。因此,灾难恢复服务能力评估成为了企业和组织必须要面对的问题。

GB/T 37046-2018《信息安全技术 灾难恢复服务能力评估准则》的发布,为企业和组织提供了一套科学、规范的灾难恢复服务能力评估方法和要求。该标准主要包括以下内容:

1.评估方法:标准规定了灾难恢复服务能力评估的方法,包括评估的目的、评估的范围、评估的对象、评估的方法、评估的周期等方面的内容。评估方法应该全面、客观、科学、规范,确保评估结果真实、可靠、准确、可比较。

2.评估要求:标准规定了灾难恢复服务能力评估的要求,包括评估的基本原则、评估的程序、评估的人员、评估的保密性等方面的内容。评估要求应该符合法律法规和相关标准的要求,确保评估过程的公正、公开、透明。

3.评估指标:标准规定了灾难恢复服务能力评估的指标,包括评估的技术指标、管理指标、组织指标等方面的内容。评估指标应该具有可操作性、可衡量性、可比较性,确保评估结果的科学性、准确性。

4.评估结果:标准规定了灾难恢复服务能力评估的结果,包括评估报告、评估结论、评估建议等方面的内容。评估结果应该真实、可靠、准确、可比较,为企业和组织提供科学、规范的灾难恢复服务能力评估服务。

总之,GB/T 37046-2018《信息安全技术 灾难恢复服务能力评估准则》的发布,为企业和组织提供了一套科学、规范的灾难恢复服务能力评估方法和要求,有助于提高信息系统的可靠性和安全性,保障企业和组织的信息系统安全。

相关标准
GB/T 22239-2019 信息安全技术 灾难恢复服务能力要求
GB/T 22240-2019 信息安全技术 灾难恢复服务能力评估指南
GB/T 22241-2019 信息安全技术 灾难恢复服务能力评估报告编制要求
GB/T 22242-2019 信息安全技术 灾难恢复服务能力评估人员资格要求
GB/T 22243-2019 信息安全技术 灾难恢复服务能力评估机构资格要求