息安全保障工作内容中的灾难备份

5.灾难备份

灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从不正常状态恢复到可接受状态而设计的活动和流程。

当前，信息系统灾难恢复工作已经引起了国家、社会和单位的高度重视。灾难恢复是单位保持业务连续运作的需要，长期可持续发展的要求。它是单位加强风险管理，提高市场竞争力的重要手段，同时也是保证国家安全、人民利益、社会稳定和经济发展的需要。国内外一系列已经发生的信息安全事件表明，如果没有应对灾难的准备和一定的恢复能力，重要信息系统一旦发生重大事故或者遭遇突发事件，将严重影响国民经济发展和社会稳定。灾难恢复是为高风险、低概率事件所准备的。在一般情况下，灾难恢复资源处于闲置状态，但当灾难来临时，若灾难备份中心不能正常发挥作用，将对单位和社会造成巨大的损失和影响。而信息系统灾难恢复管理是信息安全保障的重要组成部分，灾难恢复建设是现有信息系统安全保护的延伸，承载灾难恢复系统建设的灾备中心是保障信息安全的重要基础设施。灾难恢复是整个信息安全应急工作的一个重要环节，是信息安全综合保障的最后一道防线。我国政府高度重视重要信息系统的灾难备份和灾难恢复工作，出台了有关政策和指南。