備災、應變、復原和防災政策 (DPR3)

舊金山市縣(CCSF) 需要製定以IT 為重點的災難準備、應變、復原和彈性(DPR3) 政策，並制定適用於所有市政府部門的明確、一致和可實現的標準，以確保在災害期間和災害期間提供公共服務。需要製定以 IT 為中心的全面 DPR3 政策，指導各部門如何成功準備、回應災難（人為或自然）並從中恢復，以確保 CCSF 在災難發生時做好為公眾服務的準備。

舊金山市和縣（市）致力於為自然災害（例如地震、洪水）和人為災害（例​​如網路、主動攻擊）以及可能對城市業務運營產生不利影響的各種事件做好準備。我們準備工作的關鍵要素是 IT 系統的彈性，透過對這些系統及其環境進行適當的預防和保護，以及在應用程式、系統或基礎設施環境發生故障時快速恢復它們的能力。以 IT 為重點的災難準備、反應、復原和復原力 (DPR3) 政策為紐約市的 IT 復原力提供了清晰、一致且可實現的標準，適用於災難之前、期間和之後的所有城市部門。這些標準旨在確保持續提供關鍵的、依賴 IT 的公共服務，以應對任何事件。

目的和範圍

DPR3 政策要求所有城市部門針對由城市部門管理和支援的所有關鍵 IT 系統/應用程式製定、測試和維護以部門 IT 為中心的營運連續性計劃 (IT COOP)，也稱為 IT 應急計劃，以滿足發生中斷時關鍵系統操作的需求。
IT COOP 的目標包括：

1. 保護和恢復數據
2. 保護硬體、軟體和設施
3. 透過高可用性和自動/手動故障轉移復原策略來恢復關鍵業務流程

政策聲明

DPR3 政策要求所有部門：

1. 指定 IT COOP/DR 主管和/或備災協調員 (DPC) 聯絡員來協調 DPR3 政策要求的規劃和實施
2. 識別並評估關鍵系統的彈性
3. 採用並實施 IT COOP 美國國家標準技術研究院 (NIST) 框架
4. 每年審查和更新部門 IT COOP，每半年審查和更新每個關鍵系統的災難復原計畫 (DRP)
5. 至少每年執行一次 IT COOP，並每半年對每個關鍵系統執行一次主動災難復原 (DR) 測試
6. 部門主管負責確保遵守本政策

2018年11月15日核准