国内首份灾难恢复服务资质认证诞生

　　GDS万国数据近日宣布，该公司获得了国内第一份“信息安全服务资质证书（灾难恢复类一级）”（注册号：CNITSEC2008SRV-DR-I-001）。信息安全服务资质认证是中国信息安全产品测评认证中心第一次对灾难恢复服务提供商进行资质认证。

　　该中心是负责国内信息安全产品、系统、服务资质认证的权威政府职能机构。

　　近年来，我国灾难恢复与业务连续性管理服务市场的发展非常迅速。据相关机构不完全统计，灾难恢复服务以及业务连续性管理行业市场的整体规模已经达到数十亿元。特别是2005年4月，国务院信息化工作办公室联合电子政务、银行、电力、铁路、民航、证券、保险、海关、税务等行业联合起草的《重要信息系统灾难恢复指南》的下发，揭开了国家重点行业开展灾难恢复系统建设的序幕。2007年6月国家标准《信息系统灾难恢复规范》的出台则进一步促进了市场需求。

　　作为金融行业重要组成部分的保险行业，对灾难恢复系统建设从未放松要求。为加强保险信息安全基础设施建设，推进行业信息系统灾难恢复工作，中国保监会于近日印发了《保险业信息系统灾难恢复管理指引》，要求各保险公司和保险资产管理公司按照“统筹规划、资源共享、平战结合、等级灾备”的原则，平衡成本与风险并确保保险业信息系统灾难恢复工作的有效性。

　　记者在采访中了解到，国内灾难恢复服务市场在快速发展的同时，也面临一些问题，比如从事灾难恢复建设和服务的企业良莠不齐，部分企业缺乏专业化能力，不具备保证灾难恢复和业务连续性能力，鱼目混珠、弄虚作假者不乏其中。对于用户而言，部分灾难恢复服务提供商既缺乏专业的灾难恢复服务能力，提供的建设方案也不能满足灾难恢复要求，后期的运营和维护工作更得不到保证，但是用户很难通过短时间的接触就能深入了解那些能力不足的灾难恢复服务提供商的“庐山真面目”。

　　如何帮助用户甄选优质、专业的服务提供商，规范和引导新兴的灾难恢复与业务连续性管理行业的健康发展，建立科学、完善的灾难恢复服务能力体系，一直是相关政府职能机构考虑的“头等大事”。为此，中国信息安全产品测评认证中心在近期推出了信息安全服务资质（灾难恢复类）认证。

　　中国信息安全产品测评认证中心组织专家组对GDS万国数据的主要服务人员、灾难恢复工程过程能力、项目管理及组织过程能力、企业资产运营情况进行了全面的、严格的现场审核和评审，最终将将国内第一份“信息安全服务资质证书（灾难恢复类一级）”颁发给了GDS万国数据。

　　业内人士指出，灾难恢复服务资质证书的颁发对整个灾难恢复服务市场的发展具有十分重大的意义。首先，对于灾难恢复建设单位而言，有了选择灾难恢复服务提供商的标准和依据。以前，用户在选择灾难恢复服务提供商时，并没有统一的标准和要求，部分灾难恢复服务提供商既缺乏专业的灾难恢复服务能力，提供的建设方案也不能满足灾难恢复的要求，后期的运营维护工作更得不到保证，但是用户很难通过短期的接触就能有深入的了解。现在，有了灾难恢复服务资质的认证，有助于用户评估和选择灾难恢复服务提供商。

　　其次，灾难恢复服务资质认证是政府职能机构根据灾难恢复市场发展需要为管理、净化市场环境而做出的努力，对于规范灾难恢复市场秩序、引导市场进行良性竞争和可持续发展具有非常重要的现实意义。

　　此外，灾难恢复服务资质认证对于灾难恢复服务提供商而言，也受益颇多。以前，灾难恢复服务提供商通常用专业知识、服务经验“打动”客户，但缺乏权威政府职能机构的认可。现在，通过权威政府职能机构的审核，有了专业、优质的“身份证明”，更加容易获得用户的信赖，从而降低开拓业务的成本。

　　链接：

　　中国信息安全产品测评认证中心是经中央批准成立、国家质量监督检验检疫总局授权、代表国家开展信息安全测评认证工作的职能机构，依据国家有关产品质量认证和信息安全管理的法律法规，管理和运行国家信息安全测评认证体系。

　　“信息安全服务资质认证”是对信息系统安全服务提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估，依据公开的标准和程序，对其安全服务保障能力进行的认证。