灾备管理如何支撑等级保护合规与审计要求？

1. 等保对数据备份与恢复的要求

网络安全等级保护 2.0（GB/T 22239—2019）对"数据备份与恢复"提出分级要求：各级系统均需具备重要数据的本地备份与恢复能力；三级及以上系统需提供异地实时备份能力，并具备本地业务高可用（热冗余）；四级系统还需建立异地灾备中心、提供业务应用的实时切换。

2. 灾备系统自身的安全与审计

灾备体系不仅服务于合规，其自身也需符合安全要求。GB/T 20988-2025 在附录中明确"灾难恢复系统的安全建设"，要求灾备系统依据网络安全等级保护级别建设自身安全；运行管理阶段则包含灾难恢复审计，对备份、切换与演练过程形成可追溯的记录，满足监管审计需要。