数据备份与恢复产品认证技术规范

1、数据备份与恢复产品认证技术规范的编制说明（一）制定认证技术规范的必要性； 本规范是信息系统灾难恢复体系支撑软环境的重要组成部分， 开展数据备份 与恢复产品认证技术规范研究工作，是灾难恢复体系建设过程中的一项重要内 容。数据备份与恢复产品认证技术规范可以为用户选择数据备份与恢复产品提供 合理依据，也可以用于数据备份与恢复产品的设计、生产、测试、评估及认证。（二）与相关法律法规以及国家有关规定的关系；本认证技术规范的制定符合国家现行法律法规的规定。（三）与现行标准的关系，包括存在的差异及理由； 目前没有专门针对数据备份与恢复恢复产品的国家标准和行业标准， 可供参 考的国家标准主要是GB/T1833

2、6-2001信息技术安全技术信息技术安全性评 估准则。该标准是一个针对信息技术安全性的通用评估准则，没有具体针对数 据备份与恢复产品的安全技术要求。本技术规范根据 GB/T18336-2001提出的框 架和通用安全要求， 针对数据备份与恢复产品特点， 提出了具体的安全技术要求 和性能要求。（四）参与制定认证技术规范的各方的情况；北京信息安全测评（服务）中心成立于 2000年 7月，隶属北京市信息化工 作办公室，是具有独立法人资格的事业单位， 是北京市信息安全的重要基础设施 和技术保障机构， 是国家保密局涉密信息系统安全保密测评中心系统测评 （北京 市）分中心。 作为北京市信息安全的重要技术支撑

3、单位， 中心担负着信息安全技 术支撑和延伸管理的双重职能， 承担信息安全领域相关标准体系设计及配套标准 的编制。拥有一支从事 IT 及信息安全领域研究、实践工作多年的高级技术人才 队伍和管理团队，同时吸引了若干在国内信息安全领域享有极高声誉的专家学者 开展研究和项目合作。 致力于网络与信息安全测评、 信息安全产品测试、 信息系 统安全监控、 信息安全应急支援及灾难恢复等信息安全领域， 具备丰富的实战经 验。清华威视数据安全研究所是清华大学信息技术研究院专注于数据安全和灾 难恢复的研究机构。 本所利用产学研的综合优势， 开展相关领域的技术和工程的 研究，提供相关咨询和服务。近期完成相关任务包括磁

4、盘阵列技术安全要求 的研究和制定、北京市信息系统灾难恢复体系规划 、以及为外汇管理局、 知识 产权局等国家大型企事业单位的灾难恢复的体系设计和实施、运维等服务。（五）制定原则、确定主要内容的依据和验证情况；1. 制定原则为使技术规范能够满足科学、 规范地开展认证工作的需要， 客观反映我国数 据备份与恢复产品技术水平， 并引导技术发展， 保证产品安全功能符合要求， 以 及良好的可用性，在技术规范制定过程中，主要遵循了如下几个原则：（1）要符合国家的有关政策法规要求；（2）要与已颁布实施的相关标准相协调；（3）要充分考虑我国数据备份与恢复产品生产企业的发展水平；（4）要基本覆盖目前市场上主要的数据

5、备份与恢复产品类型；（5）要适度考虑目前处于发展成熟过程中的技术，保持一定的前瞻性。2. 确定主要内容的依据主要内容的确定基于如下几个方面：（1）以GB/T18336-2001信息技术 安全技术 信息技术安全性评估准则 为框架和指南。 根据该标准提出的安全要求， 分析数据备份与恢复产 品的具体特点，形成有针对性的安全技术要求；（ 2） 研究、分析了市场上主要的数据备份与恢复产品的技术特点、 发展趋 势，以及应用案例。在此基础上，对提出的安全技术要求进行了验证、 细化和补充，并提出了性能要求。3. 验证情况通过组织专家和厂商研讨会， 对技术规范的科学性、 可行性等进行了多次论 证、研讨，并根据专家、厂商意见进行了多次修订、完善。（六）制定过程， 包括重大分歧意见的处理经过和依据、 征求和 处理意见的经过；（1）2007年 3月成立技术规范起草小组；（2）2007年3-5 月起草组组织技术专家研讨会，对国内数据备份与恢复 产品进行分析，并依据 GB/T18336-2001信息技术 安全技术 信息 技术安全性评估准则等标准，于 2007年 5月，确定了网站恢复产 品的安全技术要求、性能要求和评测方法。（3）2007年 5月完成“数据备份与恢复产品认证技术规范” （讨论稿）的 起草；（4）2007年5月 28日在北京召开了数据备份与恢复产品技术规范研讨 会，共有 18 家单