1、湖南有線鼎城網(wǎng)絡(luò)有限公司數(shù)據(jù)備份與恢復管理制度第一章 總則第一條 為了規(guī)范公司數(shù)據(jù)備份清單的建立、備份的職責、備份的檢查、以及系統(tǒng)受到破壞后的恢復工作合理防范計算機及信息系統(tǒng)使用過程中的風險特制定本制度。 第二條 適用范圍本制度適用范圍為公司本級和各分公司所有數(shù)據(jù)的備份與恢復管理工作。第二章 職責分工第三條 技術(shù)部是公司信息備份的歸口管理部門，負責公司所有重要信息備份的管理和協(xié)調(diào)。各部門負責人是確定本部門重要備份數(shù)據(jù)的責任人，部門負責人應(yīng)定期向技術(shù)部提供本部門重要數(shù)據(jù)的備份或最新的備份。第三章 備份清單建立和備份方式第四條 各部門人員將需要備份的數(shù)據(jù)清單填到部門數(shù)據(jù)備份清單中，然后提交到技術(shù)部

2、。技術(shù)部匯總各部門上報的部門數(shù)據(jù)備份清單，并核對網(wǎng)絡(luò)上的存儲數(shù)據(jù)，形成公司數(shù)據(jù)備份清單。 第五條 根據(jù)公司情況和公司數(shù)據(jù)備份清單將數(shù)據(jù)分為一般數(shù)據(jù)和重要數(shù)據(jù)兩種。一般數(shù)據(jù)主要指：個人或部門的各種信息及辦公文檔、電子郵件、人事檔案、考勤管理、監(jiān)控數(shù)據(jù)等。重要數(shù)據(jù)主要包括：各部門日常表單記錄、財務(wù)數(shù)據(jù)、技術(shù)部門圖紙、標書、合同等。 第六條 備份方式：技術(shù)部負責根據(jù)數(shù)據(jù)的重要性及保存期限等情況，為各類數(shù)據(jù)設(shè)定適當?shù)膫浞莘绞?。備份方式有服?wù)器備份、在線備份、光盤歸檔備份等。 第七條 一般數(shù)據(jù)由各部門每月自行備份，部門負責人整理歸檔后交技術(shù)部和辦公室存檔，技術(shù)部每半年對一般數(shù)據(jù)資料進行選擇性收集歸檔。

3、第八條 重要數(shù)據(jù)由各部門和技術(shù)部共同負責，實行雙重備份和異地備份機制，重要數(shù)據(jù)每日0：00進行自動備份。服務(wù)器的數(shù)據(jù)庫由技術(shù)部在服務(wù)器硬盤每日做軟件備份。當服務(wù)器、交換機及其他系統(tǒng)主要設(shè)備配置更新變動，以及服務(wù)器應(yīng)用系統(tǒng)、軟件修改后均要在改動當天進行備份。 第九條 為了加大數(shù)據(jù)備份的相對安全技術(shù)部應(yīng)定期（每年至少1次）通過服務(wù)器或光盤做永久性備份。不同時期的各備份介質(zhì)作好相應(yīng)的編號及相關(guān)說明，并移交公司檔案室存檔。 第十條 自動備份失敗情況下采取手工備份或其它方式及時備份，定期對備份日志的進行檢查，對重要數(shù)據(jù)實現(xiàn)異地備份(或備份介質(zhì)異地存放)。 第四章 備份介質(zhì)的存放和管理第十一條 備份介質(zhì)的

4、保存，備份介質(zhì)應(yīng)統(tǒng)一保存在安全可靠的地方，保存地點應(yīng)能防火、防盜、防潮。備份介質(zhì)必須有由專人負責進行存取，其他人員未經(jīng)批準不能操作。 第十二條 備份介質(zhì)的檢查，技術(shù)部應(yīng)定期(每年至少1次)檢查各類備份資料的情況,及時更新或銷毀過期的資料,并作好檢查記錄。對損毀的備份資料,要及時與使用部門聯(lián)系，共同研究補救措施和方法，對于到達資料保存期限的備份資料，應(yīng)在得到相應(yīng)部門負責人批準后及時銷毀。 第十三條 所有備份介質(zhì)一律不準外借，不準流出公司，任何人員不得擅自取用，若要取用需經(jīng)分管領(lǐng)導批準，并填寫備份介質(zhì)借用登記表。借用人員使用完后，應(yīng)立即歸還。由管理員檢查確認完好。管理員及借用人員須分別在備份介質(zhì)借

5、用登記表上簽字確認介質(zhì)歸還。第十四條 長期保存的備份介質(zhì)，必須按照制造廠商確定的存儲壽命定期轉(zhuǎn)儲。需要長期保存的數(shù)據(jù)應(yīng)在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效。 第十五條 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識，標識必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號、備份內(nèi)容、備份日期、備份時間、保留期限等重要信息。 第十六條 恢復性測試：對于備份系統(tǒng)（應(yīng)至少每年測試一次）模擬災(zāi)害發(fā)生時進行演練。第五章 災(zāi)害恢復第十七條 硬件的災(zāi)害恢復：技術(shù)部應(yīng)保存公司所有計算機、服務(wù)器及其輔助設(shè)備清單：技術(shù)部應(yīng)保留所有硬件的供應(yīng)商目錄及詳細資料，一旦發(fā)生災(zāi)害，供應(yīng)商在接到公司的通知后應(yīng)在兩個工作日將設(shè)備配備到位；在與信

6、息系統(tǒng)供應(yīng)商簽定的采購合同中，必須有相關(guān)備份與災(zāi)害恢復與技術(shù)支持條款，并要求供應(yīng)商出具安全保密承諾書；計算機系統(tǒng)硬件受到破壞，使得系統(tǒng)無法正常工作時，各部門應(yīng)及時將情況反饋給技術(shù)部，并協(xié)助技術(shù)部做好原因調(diào)查工作，屬于設(shè)備供應(yīng)商問題的，應(yīng)追究設(shè)備供應(yīng)商的賠償責任；同時，技術(shù)部及時提出所需設(shè)備的采購申請，并將這些設(shè)備安裝到公司事先指定備用辦公地點或依據(jù)當時情況指定臨時地點，以便盡快恢復正常業(yè)務(wù)。第十八條 軟件的災(zāi)害恢復：公司信息系統(tǒng)及計算機所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進行，一旦發(fā)生系統(tǒng)災(zāi)害，負責系統(tǒng)管理的人員通過災(zāi)害發(fā)生前或其他信息系統(tǒng)所保存的各種備份介質(zhì)，依據(jù)備份標記進行目的性的恢復；對所有發(fā)生的硬件和軟件災(zāi)害，必須對災(zāi)害發(fā)生及恢復情況進行書面記錄；對于重大災(zāi)害，應(yīng)立即報告分管副總和總經(jīng)理。 第十九條 一般數(shù)據(jù)發(fā)生災(zāi)害時能恢復到上月最后一天，重要數(shù)據(jù)發(fā)生災(zāi)害時能恢復到前一天0:00 第二十條 公司應(yīng)定期（每年至少1次）對公司信息系統(tǒng)的相關(guān)風險及所采取的風險管理實施是否充分、適當進行評估，該項工作由技術(shù)部牽頭，各部門相關(guān)人員參加。第二十一條 公司應(yīng)定期（每年至少1次）對公司信息系統(tǒng)開展系統(tǒng)應(yīng)急演練，并記錄系統(tǒng)演練情況。該項工作由技術(shù)部牽頭，各部門相關(guān)人員參加。附件1 部門數(shù)據(jù)備份清單 部門數(shù)據(jù)備份清單序號部門備份內(nèi)容備份頻率數(shù)據(jù)重要性備注編制