信息系统灾难备份与恢复服务资质认证自评估表填写指南
填写要求：
1.当条款对应的需提供证明材料为制度或项目文档时，在“证明材料清单栏目”填写文档的完整名称。例如《信息系统灾难恢复实施流程图》、《XX 数据中心生产运营管理规范》、《XX 数据中心建设方案》、《XX 系统灾难恢复演练方案》等，并概括地介绍制度或项目文档各章节的主要内容。
2.当条款对应的需提供证明材料为记录文档时，在“证明材料清单栏目”填写记录的完整名称。例如《精密空调维护记录》、《新风系统维护记录》、《发电机组维护记录》、《XX 灾备系统试运行记录》等，并概括地介绍记录文档的主要内容。
3.当条款对应的需提供证明材料为某制度或文档的某章节内容时，在“证明材料清单栏目”填写文档的完整名称及对应的章节编号。例如《XX 公司灾备中心应急预案和恢复预案》第 X 章 应急组织机构和职责、《XX 系统灾难恢复演练方案》第 X 章 参演人员分工等，并对相关内容进行总结概括。
4.所有出现在“证明材料清单”栏目中的文档，都需提供相应的电子版文档或纸质文档的扫描件作为证明材料，并按照条款的序号建立文件夹整理归档，建立文件夹的格式为“序号-条款的考核内容”，例如“1-信息系统灾难恢复实施流程”、“6-灾备中心面积证明材料”、“14-气体灭火系统”、“58-桌面推演方案及记录”等。
以下给出了一份填写样例，供申请组织进行参考。填报组织应按照填写样例的细粒度，进行相关信息的填报。当申请三级服务资质时，仅填写自评估表中与三级相关的条款（具体分两种情况：1、标明适用于三级的；2、未标明属于哪个级别的）；申请二级服务资质时，除填写标明适用于二级的条款之外，还应填写所有属于三级要求的条款；申请一级服务资质时，填写全部条款。
组织名称 XX 公司（全称） 申报级别 □资源服务类 A 类/X 级 □技术服务类 B 类/X 级
评估时间 XX 年 X 月X 日-X 月 X 日 评估部门/人员 XX 部/XX
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
1.
技术服务 要求
建立信息系统灾难备份与恢复服务流程。
按照相关标准建立信息系统灾难备份与恢复服务流程，流程图中应包括每个阶段对应的职责、输入输出等。 制定《信息系统灾难恢复实施流程图》，分别给出系统调
研、需求分析、方案设计、测试验证、应急预案制定、演练（桌面演练、常态化演练、模拟切换演练、实际切换演练）、运行维护、验收等阶段的工作内容。
2.
制定信息系统灾难备份与恢复服务规范并按照规范实施。
信息系统灾难备份与恢复服务规范。 制定《信息系统灾难恢复规范》，第 4 章灾备恢复概述明
确了灾难恢复的工作范围、灾难恢复的组织机构、灾难恢复规划的管理、灾难恢复的外部协作、灾难恢复的审计和备案；第 5 章灾难恢复需求的确定明确了风险分析、
业务影响分析、确定灾难恢复目标；第 6 章灾难恢复策略的制定明确了灾难恢复策略制定的要素、灾难恢复资源的获取方式、灾难恢复资源的要求；第 7 章灾难恢复策略的实现明确了灾难备份系统技术方案的实现、灾难备份中心的选择和建设、专业技术支持能力的实现、运行维护管理能力的实现、灾难恢复预案的实现等内容。
3. 资源服务
类（A 类）要求-灾备 拥有至少1个可用于灾备中心的场地，
位置避免处于地质沉降地带，交通便利、抗震等级按照国家规定的该地区抗 介绍所属各个灾备中心的分布与建
设情况，包括但不限于灾备中心地理位置、物理环境、建设与完工时间、 灾备中心所处地理位置无强地震、洪水、内涝、飓风等
灾难的相关历史记录，且水文、地质、气象等自然条件良好，附近无有害气体源以及腐蚀性物品存放，周围 100
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
中心场地
资源要求 震设防烈度执行，抗震设防类别为丙类
及以上。 基础建设、信息系统建设、主要承担
业务等情况；提供灾备中心选址情况说明、灾备中心抗震等级、自然环境安全风险防控等。 米范围内无加油站、易燃易爆物等。数据中心的抗震设
防等级 X 级，属 X 类。
4.
仅二级/一级要求：拥有至少2个在不同地域的可用于灾备中心的场地资源，抗震设防烈度按照国家规定的该地区抗震设防烈度执行，抗震设防类别为乙类及以上。 场地资源情况：
1.北京 XX 云计算数据中心，数据中心的抗震设防等级 X
级，属 X 类；
2.上海 XX 云计算数据中心，数据中心的抗震设防等级 X
级，属 X 类。
提供《XXX 数据中心建设方案》，作为抗震设防等级的设计证明。
5.
仅一级要求：拥有至少2个在不同地域且处于不同的风险区域的灾备中心，满足异地灾备场地要求。 场地资源情况：
1.北京 XX 云计算数据中心，数据中心的抗震设防等级 X
级，属 X 类；
2.上海 XX 云计算数据中心，数据中心的抗震设防等级 X
级，属 X 类。
提供《XXX 数据中心建设方案》，作为抗震设防等级的设计证明。
6.
三级/二级/一级分别要求：用于和可用于灾备中心IT运行区的高架地板面积不低于1000/2000/5000平米。
灾备中心详细地址、产权关系，提供灾备中心IT运行区的高架地板建筑和使用面积等。 场地资源情况：
XX 云计算数据中心坐落于上海市 XX 路 XX 号。提供
“XX 房屋租赁合同”，出租方为“XX 有限公司”，承租方为“XX 网络有限公司”。建筑面积 XX 平米，机房区域使用面积 XX 平米。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
提供《XXX 数据中心建设方案》，作为机房面积的设计
证明。
7.
机房设置7×24小时门禁系统，所有进入机房的外部人员均需获得授权。
介绍灾备中心机房门禁管理制度和访问控制程序。 提供《XX 数据中心生产运营管理规范》，在“第五章第
二节 门禁管理”中有“门禁卡的管理”、“门禁监控系统”、
“门禁钥匙”、“视频监控系统”等 ，所有进入机房的外部人员均需获得授权。
8.
提供7×24小时闭路电视监控，其中公共区域的监控数据保留1个月以上，机房区域的监控数据保留2个月以上。
灾备中心配备监控设备、监控影像数据保存要求。 提供《XX 数据中心生产运营管理规范》，在“第五章第
二节 门禁管理” 中有“门禁监控数据应做好数据备份，视频监控备份时间应保证 6 个月”要求，监控影像数据存放在 XX 视频服务器上，容量是 XX，XX 时间备份一次。
9.
具备较高灵敏度的烟雾探测系统和消防系统，可实现分区灭火和定点报警。 灾备中心功能区与公共区域防火预警措施和管理制度，提供园区内防火设备设施清单、区域布防情况。 提供 XX 灾备中心功能区与公共区域防火预警措施，使
用 XX 灭火系统，具备烟雾探测系统和消防系统；
提供 XX 消防工程检测有限公司出具的《气体灭火系统检测记录表》。
10.
灾备中心建筑耐火等级达到二级及以上。
灾备中心建筑耐火等级证明材料。 提供《XX 机房验收交付报告》，在报告中的“十二、消
防系统”中确定了“耐火等级为一级，机房墙壁耐火时间为 2 小时，楼板耐火时间为 2 小时，门耐火时间为 1.5
（甲级防火门）小时。”
提供《XXX 数据中心建设方案》，作为灾备中心建筑耐火等级的证明材料。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
11.
仅一级要求：灾备中心建筑耐火等级达到一级。 提供《XX 机房验收交付报告》，在报告中的“十二、消防系统”中确定了“耐火等级为一级，机房墙壁耐火时间为 2 小时，楼板耐火时间为 2 小时，门耐火时间为 1.5
（甲级防火门）小时。”
提供《XXX 数据中心建设方案》，作为灾备中心建筑耐火等级的证明材料。
12. 仅二级/一级要求：灾备中心建设等级
满足国标A级或国际T3以上机房要求。
提供灾备中心机房建设情况；提供灾备中心机房环境达到相应要求的证明材料。 提供《中国电信数据中心星级认证》材料；
提供《国家 A 类机房标准要求的审对结果》。
13.
仅一级要求：灾备中心应符合环保要求，采用高效新风换气系统，机房内正压，确保机房洁净度。 提供《XX 灾备中心场地基础设施介绍》，在 2.2.3 章节中，
有关于新风换气系统的说明“新风系统设计采用高效冷热预处理新风系统，大大减轻了数据中心空调末端的负担。对新风进行温湿度、洁净度处理后才进入数据中心机房。数据中心机房形成正压，有效确保数据中心机房洁净度”。
提供《XXX 数据中心建设方案》，作为相关证明材料。
14. 仅二级/一级要求：具备气体灭火的消防系统，并具备早期报警系统/温感和烟感系统两级报警。
灾备中心机房气体灭火消防系统设施配置情况。 提供《XX 数据中心消防探点图》，展示了温感和烟感系
统的布局，具备有两级报警系统。
提供 XX 消防工程检测有限公司出具的《气体灭火系统检测记录表》。
15. 仅一级要求：用于灾备中心的场地应自
有产权，或者签署有剩余期限不少于5年的长期租赁合同。 提供灾备中心的土地使用证或长期租赁合同。 提供《土地使用证明》、《XX 灾备中心方案设计说明》，
在第二章中，说明该数据中心为 XX 单位自有产权，设计使用年限为 50 年。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
16.
仅一级要求：至少采用园区保安、机房门卫、前台三重审核的外部保安措施。
灾备中心园区各个区域保安措施和安全管理方案。 提供《XX 数据中心安全区域管理指引》，将数据中心工
作的环境划分成四个不同的安全区域，并分别对之制定不同的管控要求。在四个区域采用四种安保设施，园区，机房和前台均需要进行人员审核。
17. 仅一级要求：灾备中心的所有通道、机房内均设置 CCTV 摄像头和7X24小时监控，并且可以按照客户的要求提供更长的保存期限。
灾备中心监控区域分布、人员值守情况，视频数据保存管理要求。 提供《XX 门禁安防及消防系统管理指引》，第 5.2 章节
规定：数据中心园区、各功能区域进出门、走道及机柜前后通道应安装视频监控设备，做到监控无死角。数据保存期不低于 6 个月，并且可以根据客户需求提供更长的保存期限。
18.
资源服务 类（A 类）要求-灾备中心基础 设施要求
拥有灾备中心基础保障设施，包括但不限于供配电设施、空调暖通设施、给排水设施、监控设施、货运设施等，并定期检查。
介绍灾备中心供配电设施、空调暖通设施、给排水设施、监控设施、货运设施等基础保障设施的配备情况，提供基础保障设施检查和巡检制度和措施。 提供《XX 灾备机房验收交付报告》，在报告中覆盖有“电
力供应”，“空调系统”，“安防保卫”，“设备运输”等基础保障设施的配备情况验收。如“电力供应”中有“具备一类市电两路引入”、“具备 3 台发电机机组”、“具备 3个燃油库”“具备 3 套 2+1UPS 系统”等。
提供“塔式 UPS 电源维护记录”、“低压配电系统维护记录”、“普通分体空调维护记录”、“精密空调维护记录”、
“新风系统维护记录”、“发电机组维护记录”。
19. 拥有灾备中心基础配套设施，包括但不
限于灾难恢复指挥中心、灾难恢复坐席、办公区、新闻发布中心、会议室、培训教室、模拟演练室等。 介绍灾备中心灾难恢复指挥中心、灾
难恢复坐席、办公区、新闻发布中心、会议室、培训教室、模拟演练室等配套设施配备情况。 提供《XXX 数据中心建设方案》，作为灾备中心基础配
套设施建设的相关证明材料。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
20. 拥有灾备中心基础生活设施，包括但不
限于日常运维人员生活所需宿舍、食堂、活动室等。 介绍灾备中心保障日常运维所配备
生活设施情况，包括但不限于人员宿舍、食堂、活动室等。 提供《XXX 数据中心建设方案》，作为灾备中心基础生
活设施建设的相关证明材料。
21. 拥有灾备中心运行所需工作环境，包括
但不限于计算机机房、主操作室、通讯机房、介质机房、信息系统设备测试维修机房等。 介绍灾备中心数据机房、主操作室、通讯机房、介质机房、信息系统设备测试维修机房等运行工作环境情况。 提供《XXX 数据中心建设方案》，作为灾备中心工作环
境建设的相关证明材料。
22.
具备单路高压供电和独立UPS不间断电源保障。
灾备中心外部供电系统及UPS电源供电模式，提供灾备中心UPS电源供电设备清单。 灾备中心外部供电系统及 UPS 电源供电情况：
XX 机房具备一类市电两路引入 ，由 XX 变电站 10 千伏引入，XX 大厦的一路来源于 XX，另一路来源于 XX。具备 X 套 2+1UPS 系统，按 XX 冗余模式进行部署，UPS电池电量的储备能力 X 分钟，UPS 电池设计使用寿命 5年。单机架供电为 X 路 UPS 电源输入，分别从 X 套 UPS系统引入，X 架电源列头柜引入。
23.
采用精密空调系统，并具备恒温恒湿要求。
介绍灾备中心机房制冷设备、设施配备情况；提供空调系统在温湿度方面的具体参数。 提供《XX 灾备机房验收交付报告》，“机房所需供冷量为
X 千瓦，配备总可供冷量为 X 千瓦，风冷空调末端采用
XX 品牌，室外机为模块化结构，分别与室内末端匹配。每个机房按 4+1 配备空调，一层 X 台，整个 IDC 机房共
X 台。
24. 仅二级/一级要求：采用精密空调系统，
机房温度应达到 22°C±2°C，湿度应达到 45%-65%。 提供 XX 机房配备的温度和湿度监控平台生成的温湿度
监控记录，作为符合性证明材料。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
提供《XX 数据中心生产运营管理规范》，对数据中心的
生产安全、环境安全和消防安全做了相关规定。在“第
四章 设备维护管理”中的“第一节 日常规定”中有“ 设
备在使用中，必须进行日常的设备巡检及实时的告警监
25. 仅二级/一级要求：建立并运行基础设施日常巡检、监控、检查、维护、性能和容量管理、系统优化、应急与故障演练制度和流程。 灾备中心基础设施巡检、监控、检查、
维护、性能和容量管理制度，应急与故障演练制度和流程，包括但不限于灾备中心运维整体规划、运维管理层制度、实施层制度和操作层制度等。 控，查看设备的运行状态是否正常。”；“按照设备的使用
周期进行安排设备的维护检测，并做好相应的记录”等。提供“塔式 UPS 电源维护记录”、“低压配电系统维护记录”、“普通分体空调维护记录表”、“精密空调维护记录表”、“新风系统维护记录”、“发电机组维护记录”。
提供《XX 灾备中心应急演练预案》，有“数据中心防台
风、雷暴灾害预案”、“防火应急预案”、“防震应急预案”、
“防汛防台应急预案”、“设备爆炸应急预案”、“断电应
急演练”等，提供针对每种预案的演习计划、演练记录。
灾备中心外部供电系统及 UPS 电源供电情况：
XX 机房具备一类市电两路引入 ，由 XX 变电站 10 千伏
26. 仅二级/一级要求：具备双路高压供电和双路UPS供电，拥有后备发电机组，并能在UPS后备时间内提供电力供应，满足全部负荷连续运行48小时以上。
灾备中心双路高压及双路UPS供电设计方案，介绍UPS供电能力。 引入，XX 大厦的一路来源于 XX，另一路来源于 XX。
具备 X 套 2+1UPS 系统，按 XX 冗余模式进行部署，UPS电池电量的储备能力 X 分钟，UPS 电池设计使用寿命 5年。单机架供电为 X 路 UPS 电源输入，分别从 X 套 UPS系统引入，X 架电源列头柜引入。
具备 X 台发电机机组，单台功率为 XX 千瓦，定义功率
XXKVA；油机采用了 XX 品牌，型号为 XX。油机冗余
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
方式为 N+1。油机采用自动启动方式，加载启动时间（满
载）X 分钟。
27. 仅一级要求：高压电来自两个独立的变电站的双路设计。 提供灾备中心高压电路设计方案，达到双路供电要求。 提供《XX 灾备中心场地基础设施介绍》，在 X 章节中有
详细说明：数据中心 X 路市电接入，总装机容量达到 XX，每个模块的供电容量可达 XX。
28. 仅一级要求：后备发电机组具有不停机
补充燃料的能力，并且与燃料供应商签署燃料供应保障协议，保障燃料数量和质量要求，UPS和油机可自动切换。
介绍灾备中心发电机组及燃料油库相关情况，提供实际切换记录。 提供《XX 灾备中心燃料供应合同》。
29.
资源服务 类（A 类）要求-灾备中心运维 管理要求
拥有灾备中心运维组织架构和运行管理团队，建立灾备中心机房运行管理和信息安全管理制度，并有效运行。
灾备中心组织架构、岗位职责及运行维护管理团队名单，提供灾备中心机房运行管理制度和信息安全管理制度。 提供 XX 灾备机房运维团队组织架构图，共分为 XX、XX、
XX、XX 等职能部门，部门的岗位职责为 XX。
提供《XX 数据中心生产运营管理规范》，包括运营管理总则、运营管理分工、人员管理工作、设备维护管理、机房安全管理、故障管理、运营质量管理、运营文档管理、IDC 作业计划等章节。
30. 建立灾备中心信息系统运行监控平台，及时发现灾备系统运行的故障并进行故障定位、诊断和审计，保存相关记录。 灾备中心信息系统运行监控平台建
设和运行管理情况，包括但不限于监控范围、预警、故障处理等；提供灾备系统故障应急处置预案。 XX 灾备机房运维团队使用的 XX 监控平台，能够实时监
控所运维信息系统的各类性能和可用性参数，对故障和异常情况能够即时通过 XX 方式，告知运维人员。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
31.
建立信息系统灾难恢复指挥系统，保障灾难恢复效率。 灾备中心灾难恢复指挥系统方案和指挥协调程序，包括但不限于指挥系统组织架构、岗位职责、汇报流程、指挥协调工作方法与管理机制等。 提供《XX 数据中心防台风、雷暴灾害预案》、《XX 数据
中心防火应急预案》、《XX 数据中心防震应急预案》、《XX数据中心防汛防台应急预案》等预案；
提供 XX 机房应急演练记录（包括断电、防汛、交换机演练、配电柜、消防等）。
32.
建立灾备中心与生产中心统一变更流程。 灾难备份中心与生产中心间的变更
流程，包括但不限于事先评估生产中心的变更和调整对灾难备份中心可能造成的影响，并规划灾难备份中心的变更方案和计划等。 提供《XX 数据中心运维实施项目和需求变更管理制度》
第三章 运维实施需求变更管理规则，对运维的变更流程进行了规定，具体内容如下：……
33.
定期开展数据验证工作，确保生产与灾备数据的一致性、完整性和可用性。 灾备中心数据验证程序和相关策略，
包括但不限于定期演练、基准核对、子系统验证等，保障在灾难发生时，灾难备份系统及时接替生产系统运行。 提供“XX 数据迁移与云备份服务项目”（应用容灾）和
“XX 数据容灾备份服务项目采购及实施项目”（数据容灾）的《XX 项目数据 MD5 校验报告》。
34. 仅二级/一级要求：灾备中心建立与生
产中心统一的运维管理流程，实现两个中心联动运维。 介绍两地双中心联动运维管理制度和运行程序。 提供《XX 两地双中心联动运维管理制度》，制度主要章
节如下：……
35. 仅二级/一级要求：灾备中心建立完整的电子化IT资产管理系统，能动态跟踪灾备中心IT资产变更。 介绍灾备中心资产管理制度和资产
管理平台情况，包括但不限于资产清单、资产选型、配置管理、变更管理、资产处置等。 XX 数据中心采用 XX 资产管理系统，系统的主要功能介
绍如下：……
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
36. 仅二级/一级要求：灾备中心提供统一
的客户服务平台，集中受理客户服务请求。 介绍灾备中心客户服务台情况，包括
但不限于提供服务热线、岗位职责、人员配置、服务时效、工作接口等。 客户服务热线：400 XXXX XXX
提供《XX 公司服务台管理制度》，制度主要章节如下：……
37.
仅二级/一级要求：妥善保管运维记录，所有文档应满足客户监管机构要求。
灾备中心设备运行维护管理流程图、主要设备操作手册、设备运维过程记录模板、运维管理平台或业务系统等。 提供“塔式 UPS 电源维护记录”、“低压配电系统维护记
录”、“普通分体空调维护记录表”、“精密空调维护记录表”、“新风系统维护记录”、“发电机组维护记录”等。
38. 仅一级要求：采用运维监控和流程管理工具，实现对多数据中心资源的统一监控和自动化管理。 XX 灾备机房运维团队使用的 XX 监控及运维管理平台，
平台主要功能包括：能够实时监控所运维信息系统的各类性能和可用性参数，对故障和异常情况能够即时通过
XX 方式，告知运维人员……
39.
仅二级/一级要求：定期开展灾难恢复模拟切换演练工作，确保发生灾难时，灾备系统能够接替生产系统运行。 提供灾备中心灾难恢复演练程序和
步骤，包括但不限于演练前动员、演练培训、演练范围、参演人员角色及职责分配、演练场景设计、演练报告与总结等。 提供“XX 数据迁移与云备份服务项目”的项目文档《灾
备切换演练方案》。
提供“XX 数据迁移与云备份服务项目”的项目文档《灾备切换演练记录》。
40. 仅一级要求：针对特定的灾难场景进行灾难恢复真实切换演练，并能接替生产完成至少2个小时的真实交易，并能在规定时间内进行回切。 多场景演练的方案和演练记录，具备
实际切换和回切能力，同时针对实际切换演练要制定完善的方案、进行全面培训和各种事件的应急处置预案，确保演练不对系统运行造成影响。 提供“XX 数据迁移与云备份服务项目”的项目文档《灾
备切换演练方案》。
提供“XX 数据迁移与云备份服务项目”的项目文档《灾备切换演练记录》，其中 XX 章节的内容能作为“灾备系统接替生产系统完成至少 2 个小时的真实交易”的证明。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
41.
仅一级要求：具备真实切换演练的方案设计、培训、实施管理和应急处置能力。 提供《XX 项目演练方案》，其中“7 切换验证演练”中提供切换演练的具体方案；
提供《演练总结报告》，“3.2 切换演练验证结果”中有具体的实际切换演练截图证明。
42. 仅一级要求：定期维护灾难恢复预案，及时更新和分发预案文档，确保预案体系持续有效。 信息系统灾难恢复预案体系，包括应
急预案和恢复预案，提供预案维护过程记录，包括日常修订和每次演练后的修订与完善。 提供《XX 公司集中式信息系统灾备中心应急预案和恢复
预案》的修订和维护记录。
43.
仅一级要求：建立灾备中心应急管理体系，确保灾备系统稳定运行。
提供灾备中心应急管理制度、应急处置预案，包括但不限于服务台、应急处置时间、应急响应团队、沟通协调机制、资源调配等。 提供《XX 公司集中式信息系统灾备中心应急预案和恢复
预案》，“第 2 章 应急组织机构和职责”包含了应急组织管理的相关内容，“第 3 章 应急响应”中包含了“初始响应，通知通报，人员召集，灾难恢复决策，灾难恢复”等灾难恢复处理过程，“第 4 章 灾备数据恢复技术步骤”中包含了灾难恢复重续运行，重建、回退处理等流程。
44.
技术服务 类（B 类）要求-方案设计要求
开展灾难恢复系统建设需求调研，并进行需求分析。
提供项目需求分析报告，包括但不限于分析客户业务系统运行环境与背景、分析客户在灾备系统建设方面的投入能力，进行安全风险分析等。 提供《XX 项目需求说明书》，在“二、生产中心 XX 系
统基础环境调研分析”中对业务系统的应用现状、物理架构、系统应用做了分析，其中在物理架构中涵盖了安全性风险分析。
45. 仅二级/一级要求：按照不同灾难恢复
等级对资源的要求，确定灾备中心基础设施、数据备份系统、备用数据处理系 提供《XX 项目可行性研究报告》，在 XX 章节中明确了
对灾备中心基础设施、数据备份系统、备用数据处理系统和备用网络系统等方面的总体需求。
序号
要点
条款
需提供证明材料 自评估结论
证明材料清单
符合 不
符合
统和备用网络系统等方面的需求，形成调研报告。
46.
按照灾难恢复规划和客户的投入能力，制定灾难备份与恢复系统技术方案、实施方案。 提供灾备系统建设技术方案和实施方案，技术方案包括但不限于系统架构、产品选型、设备功能、性能指标、参数配置等；实施方案包括但不限于时间进度、人员配置、实施环境评估、主线任务演进计划、收尾验收标准。 提供《XX 公司应用级灾备建设概要设计》、《XX 公司应
用级灾备建设详细设计》，对各个关键业务所需要的产品和设备进行了整体功能设计，在 XX 章节涉及了关键设备的性能指标和参数配置要求。
提供《XX 系统部署方案》， 在 XX 章节对时间进度 |