系統(tǒng)備份恢復管理辦法系統(tǒng)備份恢復管理辦法系統(tǒng)備份恢復管理辦法系統(tǒng)備份恢復管理辦法編制僅供參考審核批準生效日期地址：電話：傳真:郵編:《XXXX安全管理制度匯編》系統(tǒng)備份恢復管理辦法文件名稱系統(tǒng)備份恢復管理辦法密級內(nèi)部文件編號版本號編寫部門XXX部門編寫人審批人發(fā)布時間目錄TOC\o"1-3"\h\z編制說明 3第一章總則 4第二章備份管理 4第三章系統(tǒng)備份的存放和更換 6第四章備份具體過程及要求 6第五章備份介質(zhì)管理 7第六章備份恢復管理 8第七章附則 9第一節(jié)文擋信息 9第二節(jié)版本控制 9第三節(jié)其他信息 9編制說明為進一步貫徹黨中央和國務院批準的《國家信息化領導小組關于加強信息安全保障工作的意見》及其“重點保護基礎信息網(wǎng)絡和重要信息系統(tǒng)安全”的思想、貫徹信息產(chǎn)業(yè)部“積極預防、及時發(fā)現(xiàn)、快速反應、確?；謴汀钡姆结樅汀巴揭?guī)劃、同步建設、同步運行”的要求，特制定本制度。本制度依據(jù)我國信息安全的有關法律法規(guī)，結(jié)合XXXX的自身業(yè)務特點、并參考國際有關信息安全標準制定的?？倓t制度目標：確保計算機及網(wǎng)絡系統(tǒng)硬件和軟件正常使用，保證業(yè)務數(shù)據(jù)的安全，維護系統(tǒng)穩(wěn)定運行。適用范圍：應用軟件的備份，業(yè)務數(shù)據(jù)的備份，系統(tǒng)備份，邏輯日志備份，LOG文件備份，系統(tǒng)配置文件備份。備份管理本管理辦法由各業(yè)務系統(tǒng)的管理人員負責執(zhí)行：（一）系統(tǒng)管理員:對所負責主機系統(tǒng)進行備份、恢復。（二）數(shù)據(jù)庫系統(tǒng)管理員:對所負責數(shù)據(jù)庫系統(tǒng)進行備份、恢復。（三）應用系統(tǒng)管理員:對所負責應用系統(tǒng)進行備份、恢復。（四）網(wǎng)絡管理員：對所負責網(wǎng)絡系統(tǒng)進行備份、恢復。業(yè)務系統(tǒng)備份采取定期備份與動態(tài)備份相結(jié)合的原則。定期備份按一定周期有計劃進行；動態(tài)備份是指當操作系統(tǒng)、應用系統(tǒng)發(fā)生較大變動后，實時進行的備份。操作系統(tǒng)和數(shù)據(jù)庫數(shù)據(jù)定期進行備份，在系統(tǒng)變更或較大應用調(diào)整前進行一次操作系統(tǒng)和應用軟件備份，并同時同步備份機上相關內(nèi)容；對系統(tǒng)和應用的配置備份定期進行。業(yè)務系統(tǒng)管理人員或其授權(quán)人員應填寫《附錄一：業(yè)務系統(tǒng)備份數(shù)據(jù)清單》，并由業(yè)務系統(tǒng)主管領導審批簽字，以確保業(yè)務系統(tǒng)的所有網(wǎng)絡設備、操作系統(tǒng)的系統(tǒng)配置數(shù)據(jù)及核心業(yè)務數(shù)據(jù)定期進行備份，備份策略正確。數(shù)據(jù)備份采用0級備份或增量備份。數(shù)據(jù)備份策略的制定應綜合系統(tǒng)性能、存儲容量、數(shù)據(jù)量增長速度、業(yè)務需求、備份方式、存儲介質(zhì)、存儲介質(zhì)型號、有效期等因素。備份策略的制定應考慮在特殊日、版本升級日增加備份。數(shù)據(jù)備份應采用性能可靠、不宜損壞的介質(zhì)，如磁帶、光盤等。備份數(shù)據(jù)的物理介質(zhì)應注明數(shù)據(jù)的來源、備份日期、恢復步驟等信息，并置于安全環(huán)境保管。數(shù)據(jù)備份時，要仔細檢查備份作業(yè)或備份程序的執(zhí)行結(jié)果，核實目標備份與源備份內(nèi)容一致，確保備份數(shù)據(jù)的完整性和正確性。數(shù)據(jù)備份時，應及時記錄備份情況，包括備份作業(yè)，備份周期、時間、內(nèi)容、數(shù)據(jù)保存期限，介質(zhì)型號、介質(zhì)容量、業(yè)務種類、轉(zhuǎn)存情況、異地備份記錄、相關變更記錄等信息，并進行當日備份的問題記錄。操作系統(tǒng)備份要求：1) 操作系統(tǒng)層的備份范圍包括操作系統(tǒng)和系統(tǒng)運行所產(chǎn)生的登錄和操作日志文件。2) 操作系統(tǒng)應每半年至少備份一次。3) 操作系統(tǒng)運行所產(chǎn)生的登錄和操作日志文件應每月至少備份一次。4) 在操作系統(tǒng)安裝系統(tǒng)補丁，進行系統(tǒng)升級，修改系統(tǒng)配置或其它可導致系統(tǒng)改變的情況發(fā)生前后必須進行操作系統(tǒng)備份。5) 操作系統(tǒng)層的備份由系統(tǒng)管理員負責實施。6) 所有操作系統(tǒng)層的備份完成后應至少保留三個月。數(shù)據(jù)庫備份要求：1) 數(shù)據(jù)庫層的備份范圍包括數(shù)據(jù)庫的日志文件、數(shù)據(jù)文件和系統(tǒng)程序文件。2) 數(shù)據(jù)庫日志文件包括歸檔日志文件、告警日志文件和跟蹤文件。3) 在安裝數(shù)據(jù)庫補丁、應用系統(tǒng)補丁、數(shù)據(jù)庫升級或其它導致數(shù)據(jù)庫改變的操作發(fā)生前后必須備份完整的數(shù)據(jù)庫數(shù)據(jù)文件和數(shù)據(jù)庫程序文件，備份后應執(zhí)行備份介質(zhì)異地存放。4) 數(shù)據(jù)庫數(shù)據(jù)文件應每周至少備份一次。5) 數(shù)據(jù)庫歸檔日志應每天進行增量備份。6) 當數(shù)據(jù)庫發(fā)生故障時，如需進行系統(tǒng)恢復，應先備份故障數(shù)據(jù)庫的數(shù)據(jù)文件。7) 數(shù)據(jù)庫層備份由數(shù)據(jù)庫管理員負責實施。8) 所有備份的數(shù)據(jù)庫日志文件和數(shù)據(jù)庫程序文件備份應至少保留三個月。應用系統(tǒng)備份要求：1) 應用系統(tǒng)層備份包括應用系統(tǒng)程序文件和日志文件。2) 應用系統(tǒng)程序文件和日志文件應每月至少備份一次，備份后應執(zhí)行備份介質(zhì)異地存放。3) 根據(jù)補丁級別，在安裝應用系統(tǒng)補丁前后視要求執(zhí)行系統(tǒng)備份。4) 應用系統(tǒng)備份由應用系統(tǒng)管理員負責實施。5) 所有的應用系統(tǒng)備份應至少保留三個月。系統(tǒng)備份的存放和更換系統(tǒng)備份為一式二份，每月備份一次。如有可能把需要永久保管的備份做成光盤保存。類別備份時間保管周期份數(shù)操作系統(tǒng)一次性錄制備份永久2系統(tǒng)軟件一次性錄制備份永久2數(shù)據(jù)庫管理系統(tǒng)一次性錄制備份永久2所有的應用軟件系統(tǒng)更新前系統(tǒng)更新后更新后永久（保存兩種版本）2網(wǎng)絡配置文件系統(tǒng)更新前系統(tǒng)更新后更新后永久（保存兩種版本）2備份具體過程及要求應用軟件的備份：由業(yè)務部門自行備份，每月第一個工作日交于網(wǎng)管部門，并填妥備份管理表格，包括時間、提交備份人、由統(tǒng)一檢查，填寫備份結(jié)果后，入庫保存。業(yè)務數(shù)據(jù)的備份：值班人員每天登錄完畢后進行備份，備份結(jié)束后查看出錯信息，確定備份是否正確完成，并把完成后的磁帶放入保險箱中，認真填寫值班記錄表，統(tǒng)一將磁帶放回磁帶庫中；每天早上檢查日志文件查看備份是否正常完成。系統(tǒng)備份：對系統(tǒng)進行備份后，做好登記，入庫保存。LOG文件備份：每個月第一工作日備份一次日志。做好登記，入庫保存。系統(tǒng)配置文件備份：備份所有服務器上的hosts、sqlhosts、services、onconfig.*等系統(tǒng)配置文件，做好登記入庫保存。備份介質(zhì)管理對備份的數(shù)據(jù)需定期進行抽檢，采用將備份數(shù)據(jù)恢復到測試環(huán)境的方式對備份數(shù)據(jù)的正確性進行驗證。備份管理人員應對本地備份數(shù)據(jù)情況進行每天一次的檢查，并填寫《本地備份登記記錄》，相關業(yè)務系統(tǒng)主管領導應每月對《本地備份登記記錄》簽字審核。為盡快恢復故障，應在本地（主場所）保留備份介質(zhì)，同時為了避免主場所的災難所導致的破壞，還應做好異地備份。異地備份場所的物理和環(huán)境保護級別不能低于主場所，主場所所采用的媒介控制措施應當擴展涵蓋備用場所。備份管理人員應及時對冷備介質(zhì)進行異地存放，并填寫《異地備份登記記錄》，業(yè)務系統(tǒng)主管領導應每月對《異地備份登記記錄》簽字審核。備份管理人員應制定詳細可操作的備份恢復操作方案，并由業(yè)務系統(tǒng)主管領導審批簽字。備份管理人員根據(jù)方案每半年對本地和異地備份的業(yè)務數(shù)據(jù)在測試環(huán)境下進行一次恢復性測試，確保演練備份恢復時間在預定時間內(nèi)，以及備份介質(zhì)沒有過期，備份數(shù)據(jù)可用、完整。恢復測試完畢后，及時填寫《備份恢復測試記錄》。備份管理人員應根據(jù)備份數(shù)據(jù)須保存最長期限的要求在備份介質(zhì)使用壽命到期之前及時更換備份介質(zhì)，并在更換后填寫《備份介質(zhì)更換記錄》，相關業(yè)務系統(tǒng)主管領導應每半年對《備份介質(zhì)更換記錄》簽字審核一次。正式的備份數(shù)據(jù)恢復以及過期的備份數(shù)據(jù)銷毀必須經(jīng)相關業(yè)務系統(tǒng)部門主管領導認可后方可進行。本地備份介質(zhì)保存在本地機房中，只有本地經(jīng)過授權(quán)進入機房的人員才能接觸系統(tǒng)備份磁帶。異地備份介質(zhì)保存在異地專用庫房中，庫房鑰匙（或門禁卡等）只有負責異地存放備份介質(zhì)的維護人員掌握。應根據(jù)日常備份的需要提前估算并購買備份介質(zhì)的數(shù)量，并及時檢查備份介質(zhì)的可用量，避免備份介質(zhì)寫滿或者容量不足的情況發(fā)生。備份介質(zhì)達到使用年限后，應對備份介質(zhì)上保存的數(shù)據(jù)進行審核，如需繼續(xù)保存，則應由備份管理員將數(shù)據(jù)裝移到新的備份介質(zhì)上，并做恢復性測試，并簽字確認。安全管理員應每月對備份介質(zhì)進行審核，并簽字確認。備份恢復管理在解決故障的過程中，如需恢復生產(chǎn)系統(tǒng)中的數(shù)據(jù)庫環(huán)境，必須首先提出申請，獲得資料服務室負責人的批準后才可實施。數(shù)據(jù)恢復前，必須根據(jù)情況對所需要恢復的數(shù)據(jù)進行必要的備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復必須嚴格按照操作手冊執(zhí)行，出現(xiàn)問題時由資料服務室相關人員進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。由數(shù)據(jù)備份人員根據(jù)不同業(yè)務系統(tǒng)的實際擬定需要測試的備份數(shù)據(jù)項目以及測試的周期。對于因設備故障、操作失誤等造成的一般故障，需要恢復部分設備上的備份數(shù)據(jù)，遵循異常事件處理流程，由設備管理員或數(shù)據(jù)庫管理員負責恢復。對于因災難等原因造成的重大事故，遵循持續(xù)性管理流程，啟動災難恢復計劃進行恢復。附則文擋信息本制度由業(yè)務科技處制定，并負責解釋和修訂。由信息安全工作組討論通過，發(fā)布執(zhí)行。本制度自發(fā)布之日起執(zhí)行。版本控制對本制度所有修改及審批、發(fā)布都按時間順序記錄在此。修改人審批人文檔定稿其他信息