ICS35.240.40 CCSA11JR 中华人民共和国金融行业标准 JR/T0205—2020 分布式数据库技术金融应用规范 灾难恢复要求 Financialapplicationspecificationofdistributeddatabasetechnology— Disasterrecoveryrequirements 2020-11-26发布 2020-11-26实施 中国人民银行发布JR/T0205—2020 I目  次 前言.......................................................................................................................................................................II 引言.....................................................................................................................................................................III 1范围...................................................................................................................................................................1 2规范性引用文件..............................................................................................................................................1 3术语和定义.......................................................................................................................................................1 4缩略语...............................................................................................................................................................3 5概述...................................................................................................................................................................3 6容灾能力分级...................................................................................................................................................4 7灾备技术要求...................................................................................................................................................5 8灾备管理流程...................................................................................................................................................7JR/T0205—2020 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由中国人民银行提出。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识 别这些专利的责任。 本文件由全国金融标准化技术委员会（SAC/TC 180）归口。JR/T0205—2020 III引  言 随着金融领域分布式架构的转型升级，分布式数据库技术在金融领域应用逐步深入。为规范分布式 数据库技术在金融领域应用，强化分布式数据库技术对金融服务的技术支撑，提升分布式数据库技术对 业务连续性和信息安全的保障能力，特编制本文件。 本文件是分布式数据库技术金融应用系列标准之一，分布式数据库技术金融应用系列标准包括： ——《分布式数据库技术金融应用规范技术架构》； ——《分布式数据库技术金融应用规范安全技术要求》； ——《分布式数据库技术金融应用规范灾难恢复要求》。JR/T0205—2020 1分布式数据库技术金融应用规范灾难恢复要求 1范围 本文件规定了金融领域分布式事务数据库的灾难恢复要求，涵盖容灾能力分级、灾备技术要求和灾 备管理流程。 本文件适用于金融领域分布式事务数据库的研发、测试、评估、应用、运维和管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20988—2007信息安全技术信息系统灾难恢复规范 GB/T22240—2008信息安全技术信息系统安全等级保护定级指南 GB/T30146—2013公共安全业务连续性管理体系要求 JR/T0044—2008银行业信息系统灾难恢复管理规范 JR/T0203—2020分布式数据库技术金融应用规范技术架构 3术语和定义 JR/T0203—2020界定的以及下列的术语和定义适用于本文件。 3.1 灾难disaster 由于人为或自然的原因，造成信息系统严重故障、瘫痪或其数据严重受损，使信息系统支持的业务 功能停顿或服务水平达到不可接受的程度，并持续特定时间的突发性事件。 [来源：JR/T0044—2008，3.2] 3.2 灾难恢复disasterrecovery 为了将信息系统从灾难造成的不可运行状态或不可接受状态恢复到可正常运行状态，并将其支持的 业务功能从灾难造成的不正常状态恢复到可接受的状态而设计的活动和流程。 [来源：JR/T0044—2008，3.3] 3.3 灾难恢复能力disasterrecoverycapability 在灾难发生后利用灾难恢复资源和灾难恢复预案及时恢复和继续运作的能力。JR/T0205—2020 23.4 灾难恢复预案disasterrecoveryplan 定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件。 注：用于指导相关人员在预定的灾难恢复目标内恢复信息系统支撑的关键业务功能。 [来源：JR/T0044—2008，3.14] 3.5 风险分析riskanalysis 确定影响信息系统正常运行的风险，评估对单位业务运营至关重要的功能，定义降低潜在危险控制 手段的流程。 注：风险分析经常涉及对特殊事件发生可能性的评估。 [来源：JR/T0044—2008，3.6] 3.6 业务影响分析businessimpactanalysis 分析业务功能及其相关信息系统资源，评估特定灾难对各业务功能的影响，确定信息系统可接受的 RTO和RPO目标。 [来源：JR/T0044—2008，3.7] 3.7 业务连续性businesscontinuity 在中断事件发生后，组织在预先确定的可接受的水平上连续交付产品或提供服务的能力。 [来源：GB/T30146—2013，3.3] 3.8 恢复时间目标recoverytimeobjective；RTO 灾难发生后，信息系统从停顿到必须恢复的时间要求。 [来源：JR/T0044—2008，3.17] 3.9 恢复点目标recoverypointobjective；RPO 灾难发生后，数据必须恢复到的时间点要求。 [来源：JR/T0044—2008，3.18] 3.10 系统可用性systemavailability 在要求的外部资源得到保证的前提下，分布式事务数据库在规定的条件下和规定的时刻或时间区间 内（不包括计划内服务中断时间）处于可执行规定功能状态的能力。 注：一般按允许计划外年服务中断时间、可用程度至少达到“n个九”来衡量。JR/T0205—2020 33.11 生产系统productionsystem 正常情况下支持单位生产运行的信息系统。包括主数据、主数据处理系统和主网络。 [来源：JR/T0044—2008，3.9] 3.12 生产中心productioncenter 生产系统所在的数据中心。 [来源：JR/T0044—2008，3.10] 3.13 同城数据中心datacenterinthesamecity 能够抵御因供电供水中断、水淹、火灾、网络故障、硬件损毁、交通中断