ICS35.240.40 A11JR 中华人民共和国金融行业标准 JR/T0168—2020 代替JR/T0168—2018 云计算技术金融应用规范容灾 Financialapplicationspecificationofcloudcomputingtechnology—— Disasterrecovery 2020-10-16发布 2020-10-16实施 中国人民银行发布JR/T0168—2020 I目  次 前言.....................................................................................................................................................................II 引言...................................................................................................................................................................III 1范围.................................................................................................................................................................1 2规范性引用文件.............................................................................................................................................1 3术语和定义.....................................................................................................................................................1 4概述.................................................................................................................................................................3 5云计算平台容灾能力分级.............................................................................................................................3 6预案与演练.....................................................................................................................................................7 7组织管理.........................................................................................................................................................7 8监控管理.........................................................................................................................................................8 9监督管理.........................................................................................................................................................8JR/T0168—2020 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替JR/T0168—2018《云计算技术金融应用规范容灾》，与JR/T0168—2018相比，除结 构调整和编辑性改动外，主要技术变化如下： ——增加了金融机构与云服务提供者对于金融云双方容灾方面的协作演练要求（见6.2）； ——更改了灾难恢复审计的频率要求（见9.1，2018年版的10.1）。 本文件由中国人民银行提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。 本文件起草单位：中国人民银行科技司、中国人民银行福州中心支行、中国金融电子化公司、中国 银联股份有限公司、网联清算有限公司、中国工商银行、中国农业银行、中国银行、中国建设银行、招 商银行、中国光大银行、中国民生银行、平安银行、国泰君安证券股份有限公司、华泰证券股份有限公 司、中国人寿保险（集团）公司、中国人民保险集团股份有限公司、中国互联网金融协会、中国人民银 行黄石市中心支行、中国人民银行泉州市中心支行、财付通支付科技有限公司、蚂蚁科技集团股份有限 公司、华为技术有限公司、阿里云计算有限公司、北京百度网讯科技有限公司、新华三技术有限公司、 万国数据服务有限公司、兴业数字金融服务（上海）股份有限公司、亚马逊通技术服务（北京）有限公 司、京东数字科技控股股份有限公司、天津麒麟信息技术有限公司、北京三快云计算有限公司、北京中 金国盛认证有限公司、北京金融科技产业联盟、中金金融认证中心有限公司、北京银联金卡科技有限公 司、北京软件产品质量检测检验中心。 本文件主要起草人：李伟、李兴锋、涂晓军、强群力、张宏基、孙维挺、侯晓晨、邬向阳、班廷伦、 杨倩、聂丽琴、林光丰、郭林、吕苏、任明、张海燕、唐辉、胡达川、朱勇、周国林、辛路、杨彬、陈 则栋、林羽、刘琼瑶、段家钦、傅凯铮、吴永强、吴金海、白阳、于柳婍、刘力慷、薛松源、宋铮、邓 峰、李进、张文涛、符海芳、汪琪、高勇、赵华、郭红英、金怡、孔令斌、杜辉、居未伟、李明凯、王 晓燕、张亮、刘刚、杨俊、郝轶、陈当阳、樊华、罗子强、雷佳杰、许涛、王绍斌、张荣典、燕冰、曹 辉、董亮、苏晗、赵春华、高天游、司渤洋、来宾、种毓鑫、李澍、张洁、陈晨、章彩红、刘永福、穆 冬生、宋杰、渠韶光、贾铮、李博文、瞿红来、黄超、高坤、李荣振、李宝、巩向锋、李国光、谭晓辉、 王仕、王研娟、林春、周亚国、张洋洋、张翰林、焦振新、蔡志玮。 本文件及其所替代文件的历次版本发布情况为： ——2018年首次发布为JR/T0168—2018，本次为第1次修订。JR/T0168—2020 III引  言 本文件是云计算技术金融应用系列标准之一，云计算技术金融应用系列标准包括： ——《云计算技术金融应用规范技术架构》； ——《云计算技术金融应用规范安全技术要求》； ——《云计算技术金融应用规范容灾》。JR/T0168—2020 1云计算技术金融应用规范容灾 1范围 本文件规定了金融领域云计算平台的容灾要求，包括云计算平台容灾能力分级、灾难恢复预案与演 练、组织管理、监控管理、监督管理等内容。 本文件适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20988信息安全技术信息系统灾难恢复规范 GB/T22240信息安全技术网络安全等级保护定级指南 GB/T30146公共安全业务连续性管理体系要求 JR/T0044银行业信息系统灾难恢复管理规范 JR/T0166云计算技术金融应用规范技术架构 3术语和定义 JR/T0166界定的以及下列术语和定义适用于本文件。 3.1 灾难disaster 功能停顿或服务水平达到不可接受的程度，并持续特定时间的突发性事件。 [来源：JR/T0044，3.2] 3.2 容灾disasterrecovery 将信息系统从灾难造成的不可运行状态或不可接受状态恢复到可正常运行状态，并将其支持的业务 功能从灾难造成的不正常状态恢复到可接受的状态而设计的活动和流程。 [来源：JR/T0044，3.3] 3.3 风险分析riskanalysis 确定影响信息系统正常运行的风险，评估对单位业务运营至关重要的功能，定义降低潜在危险控制 手段的流程。 注：风险分析经常会涉及到对特殊事件发生可能性的评估。JR/T0168—2020 2[来源：JR/T0044，3.6] 3.4 业务影响分析businessimpactanalysis 分析业务功能及其相关信息系统资源，评估特定灾难对各业务功能的影响。 [来源：JR/T0044，3.7] 3.5 业