GB/T 20988-2025 对灾备管理提出了哪些基本要求？

1. 标准的基本定位

GB/T 20988-2025《网络安全技术 信息系统灾难恢复规范》于 2025 年 6 月 30 日发布、2026 年 1 月 1 日起实施，全面替代 GB/T 20988—2007《信息安全技术 信息系统灾难恢复规范》与 GB/T 30285—2013《信息安全技术 灾难恢复中心建设与运维管理规范》。该标准确立了信息系统灾难恢复的工作原则，给出了灾难恢复生命周期，规定了应遵循的基本要求，并描述了灾难恢复能力等级划分和测试评价方法。

2. 适用对象与核心要求

标准适用于灾难恢复的需求方、服务提供方和评估方等各类组织开展规划设计、建设实施与运行管理。其核心要求包括以灾难恢复生命周期为主线的系统化建设、灾难恢复能力的可度量评价，以及灾备系统自身的安全建设。

3. 较旧版的关键变化

新标准新增了"灾难恢复测试评价方法"，使能力具备可量化验证的手段；强化了灾难恢复系统的安全建设要求，可在附录中依据网络安全等级保护级别确保灾备系统自身安全性；并明确增加了对云计算环境下灾难恢复（云灾备）的适配规范，提升了标准对新技术形态的适应性。