數(shù)據(jù)備份與恢復(fù)管理辦法修訂記錄版編

修日

主修摘審核記錄審人

屬部

審日第條

第一章總為加強(qiáng)公司信息系統(tǒng)數(shù)據(jù)的備份與管理免信息系統(tǒng)數(shù)據(jù)的丟失保生產(chǎn)、經(jīng)營、管理等應(yīng)用系統(tǒng)的安全穩(wěn)定運行和歷史數(shù)據(jù)的有效保存，特制定本管理辦法。第條

數(shù)據(jù)是信息系統(tǒng)的基礎(chǔ)企業(yè)的重要資源據(jù)備份是保證數(shù)據(jù)安全的有效技術(shù)手段，是信息安全體系的重要組成部分。數(shù)據(jù)備份的內(nèi)容應(yīng)包括企業(yè)生產(chǎn)、經(jīng)營、管理等信息系統(tǒng)中的所有關(guān)鍵數(shù)據(jù)具體是指計算機(jī)和網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)應(yīng)軟件系統(tǒng)數(shù)據(jù)和應(yīng)用數(shù)據(jù)。第條級管理”的原則。第條第條第條

數(shù)據(jù)備份與管理應(yīng)遵循“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一建設(shè)、分本管理辦法適用于公司所有數(shù)據(jù)備份和恢復(fù)操作。第二章組機(jī)構(gòu)與責(zé)信息中心負(fù)責(zé)公司信息系統(tǒng)的數(shù)據(jù)備份、運行維護(hù)與管理。信息中心是數(shù)據(jù)備份的歸口管理部門責(zé)公司信息系統(tǒng)的數(shù)據(jù)備份行維護(hù)與管理工作。第條

信息中心設(shè)立數(shù)據(jù)備份崗位并行主副崗制度體負(fù)責(zé)本單位數(shù)據(jù)備份工作的日常管理，包括檢查、監(jiān)督、考核和統(tǒng)計等工作。第條

公司應(yīng)明確各種信息系統(tǒng)業(yè)務(wù)主管部門和運行管理部門的責(zé)任式運的信息系統(tǒng)其數(shù)據(jù)備份與管工作由信息中心負(fù)責(zé)在建設(shè)但未經(jīng)正式驗收投運的信息系統(tǒng)數(shù)據(jù)備份與管理工作則上由該信息系統(tǒng)的業(yè)務(wù)主管部門委托開發(fā)商進(jìn)行息中心給予必要的配合。第條

數(shù)據(jù)備份技術(shù)及相關(guān)人員上崗前要進(jìn)行培訓(xùn)備要的技能設(shè)備或技術(shù)更新，或者備份策略和恢復(fù)預(yù)案發(fā)生變化后，要及時進(jìn)行培訓(xùn)。

第條

第三章數(shù)備份數(shù)據(jù)備份應(yīng)根據(jù)系統(tǒng)情況和備份內(nèi)容，采用不同的備份方式：1.完備份：對備份的內(nèi)容進(jìn)行整體備份。2.增備份：僅備份相對于上一次備份后新增加和修改過的數(shù)據(jù)。3.差備份:僅份相對于上次完全備份之后新增加和修改過的數(shù)據(jù)。4.按備份：僅備份應(yīng)用系統(tǒng)需要的部分?jǐn)?shù)據(jù)。具體所采取的備份方式，應(yīng)能確保真實重現(xiàn)被備份系統(tǒng)的運行環(huán)境和數(shù)據(jù)。第一

在規(guī)劃設(shè)計以及新建信息系統(tǒng)時應(yīng)充分考慮系統(tǒng)的備份需求，填寫《數(shù)據(jù)備份需求登記表錄1系投運前完成備份策略（附錄2）和恢復(fù)預(yù)案的制定并在系統(tǒng)投運后同時開始執(zhí)行已運的信息系統(tǒng)備份需求發(fā)生變化時要及時調(diào)整數(shù)據(jù)備份策略和恢復(fù)預(yù)案。備份策略和恢復(fù)預(yù)案的制定與調(diào)整需報主管領(lǐng)導(dǎo)批準(zhǔn)。第二

信息中心在對計算機(jī)和設(shè)備進(jìn)行軟件安裝、系統(tǒng)升級改造或更改配置時，應(yīng)進(jìn)行系統(tǒng)、數(shù)據(jù)和設(shè)備參數(shù)的完全備份；系統(tǒng)更新后，應(yīng)實現(xiàn)數(shù)據(jù)的遷移或轉(zhuǎn)換，確保歷史數(shù)據(jù)的完整性，并對原系統(tǒng)及其數(shù)據(jù)進(jìn)行完全備份。第三

數(shù)據(jù)備份系統(tǒng)的建設(shè)應(yīng)統(tǒng)一納入信息化發(fā)展規(guī)劃并按分層分級組織實施。第四

數(shù)據(jù)備份系統(tǒng)及介質(zhì)的選型要滿足各系統(tǒng)的備份策略及保存要求，包括安全可靠性性和服務(wù)質(zhì)量冗等確保通過數(shù)據(jù)備份能及時恢復(fù)各種故障情況下造成的數(shù)據(jù)丟失。第五

信息中心應(yīng)制定相關(guān)運行和維護(hù)管理制度，加強(qiáng)對數(shù)據(jù)備份系統(tǒng)的運行和維護(hù)管理，確保數(shù)據(jù)備份系統(tǒng)可靠運行。第六

應(yīng)對數(shù)據(jù)備份操作進(jìn)行記錄，填寫《數(shù)據(jù)備份記錄表3作可能影響到信息應(yīng)用系統(tǒng)正常運行的報該信息系統(tǒng)業(yè)務(wù)主管部門和信息中心審查經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。第七

數(shù)據(jù)備份工作人員要認(rèn)真做好數(shù)據(jù)備份的文檔工作，完整地記錄備份系統(tǒng)的配置和備份數(shù)據(jù)源的系統(tǒng)配置好份工作的運行日志和維護(hù)日志建立備份文件檔案及檔案庫詳記錄備份數(shù)據(jù)的信息做好數(shù)據(jù)備份的文卷管理所備份應(yīng)有明確標(biāo)識，包括卷名、運行環(huán)境、備份人。卷名按統(tǒng)一的規(guī)則來命名，即由“系統(tǒng)名稱－（數(shù)據(jù)類型備方+存儲介質(zhì)）－備份間－序號”組成。系統(tǒng)名稱

數(shù)據(jù)類型

備份方式

存儲介質(zhì)

備份時間

序號ABC0操作系統(tǒng)0完備份1光YYYYMMDDXXX1應(yīng)軟件1增備份2硬盤2應(yīng)數(shù)據(jù)2差備份3其它3其3按備份

4其如某備份資料文卷管理中記錄的信息為：卷名OA系統(tǒng)－221－20040628－（示所備份的資料是OA系統(tǒng)的應(yīng)用數(shù)據(jù)，以差分備份方式備份在光盤上，備份時間20046月8日，001）。運行環(huán)境：操作系統(tǒng)名稱、版本號，數(shù)據(jù)庫名稱、版本號等。其所在部門及備份人：（部署部門名稱和備份人姓名）。第八

重要信息系統(tǒng)數(shù)據(jù)備份應(yīng)保留兩份拷貝，一份在現(xiàn)使用場所保存，以保證數(shù)據(jù)的正?？焖倩謴?fù)和數(shù)據(jù)查詢，另一份異地保存，避免發(fā)生災(zāi)難事件后數(shù)據(jù)無法恢復(fù)。第九

保留周期在一年以內(nèi)的數(shù)據(jù)完全備份拷貝由信息中心自行保管，保留周期超過一年的數(shù)據(jù)完全備份拷貝，應(yīng)按照有關(guān)規(guī)定移交至本單位檔案管理部門統(tǒng)一保管。第十

加強(qiáng)對存儲介質(zhì)的管理，建立介質(zhì)的管理制度和廢棄介質(zhì)的處理制度，并符合有關(guān)保密管理規(guī)定儲質(zhì)應(yīng)存放在適于保存的安全環(huán)如盜潮鼠、磁性介質(zhì)遠(yuǎn)離磁場、輻射性物質(zhì)等有嚴(yán)格的存取控制。信息中心對備份了數(shù)據(jù)的存儲介質(zhì)要進(jìn)行定期檢查，確認(rèn)所備份數(shù)據(jù)的完整性、正確性和有效性。第四章數(shù)恢復(fù)第十條當(dāng)現(xiàn)故障而導(dǎo)致系統(tǒng)或數(shù)據(jù)壞并無法修復(fù)時，信息中心應(yīng)根據(jù)恢復(fù)預(yù)案和實際情況編制詳細(xì)的恢復(fù)實施方案信息系統(tǒng)業(yè)務(wù)主管部門審查經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)后，方可對系統(tǒng)進(jìn)行恢復(fù)操作。恢復(fù)操作不得影響對故障原因的追查和故障的處理。第十條恢操作前，信息中心須通知有相關(guān)信息系統(tǒng)的管理員到場，并經(jīng)其同意后，方可進(jìn)行操作。操作時，應(yīng)先備份現(xiàn)場系統(tǒng)、數(shù)據(jù)和運行環(huán)境，再按照恢復(fù)方案的要求進(jìn)行恢復(fù)操作。第十條系恢復(fù)后，應(yīng)由相關(guān)信息系的管理員進(jìn)行測試，同時再進(jìn)行一次備份，恢復(fù)的情況應(yīng)報告信息中心及相關(guān)信息系統(tǒng)的業(yè)務(wù)主管部門。第十條對重要業(yè)務(wù)系統(tǒng)，每年應(yīng)至進(jìn)行一次備份數(shù)據(jù)的恢復(fù)演練。第五章備系統(tǒng)巡第十條巡員每周一對備份系統(tǒng)進(jìn)行檢。第十條巡員必須對巡檢結(jié)果進(jìn)行記，特別要詳細(xì)記錄出現(xiàn)的問題和故障，并通知相關(guān)人員進(jìn)行處理。第十條巡內(nèi)容主要是檢查備份日志查看備份介質(zhì)池，是否存在備份異常等情況。備份數(shù)據(jù)有效性檢測：1.每按%的比例對離線備份介質(zhì)抽查檢測現(xiàn)備份介質(zhì)有問題時續(xù)按2%的比例抽查檢測。檢測方法：

2.檢備份介質(zhì)是否可正常讀取括檢查eadme.txt是否可正常打開縮文件能否正常解壓，并填寫《離線備份介質(zhì)抽檢登記表》。3.將份數(shù)據(jù)還原至測試系統(tǒng)中進(jìn)行恢復(fù)驗證填業(yè)務(wù)數(shù)據(jù)導(dǎo)入測試環(huán)境操作記錄表》。4.根介質(zhì)使用期限及時遷移數(shù)據(jù)，并填寫《離線備份介質(zhì)遷移登記表》。第六章統(tǒng)和考核第十條信中心應(yīng)加強(qiáng)對數(shù)據(jù)備份工的管理和考核，建立相應(yīng)的管理和考核制度。如因未嚴(yán)格遵守本規(guī)定造成備份系統(tǒng)等發(fā)生故障，或數(shù)據(jù)丟失、泄密，或?qū)е滦畔⑾到y(tǒng)無法正常運行的應(yīng)實造成損失查明事故原因和責(zé)任人按有關(guān)管理制度和考核辦法進(jìn)行處理。第十條信中心負(fù)責(zé)將本單位每月的據(jù)備份工作情況寫入信息化工作簡報，并抄報業(yè)務(wù)系統(tǒng)主管部門。第七章附第十

本管理辦法由信息中心負(fù)責(zé)解釋。第十條本理辦法自發(fā)布之日起實施

附錄：數(shù)據(jù)備需求登表數(shù)據(jù)備需登記表編號：申請單位備份介質(zhì)類型備份介質(zhì)名稱/型號備份數(shù)據(jù)日期備份周期

時間：申請人介質(zhì)編號備份介質(zhì)容量大小備份數(shù)據(jù)時間備份有效期限備份內(nèi)容備份數(shù)據(jù)大小涉及業(yè)務(wù)系統(tǒng)備份操作相關(guān)部門意見備注

附錄《備份策略一、數(shù)據(jù)庫備份1.自動備份采用工具：SQL自備份備份方式：完全備份備份介質(zhì)：分別備份至服務(wù)器本地硬盤和移動硬盤備份路徑：備份文件名：備份頻率：每周2次備份時間：每天早晨上班前一小時執(zhí)行人：總部信息中心備份管理人員、站點備份管理人員檢查人：總部信息中心備份管理人員、站點備份管理人員2.手動備份采用工具：CEM2008備菜單備份方式：完全備份備份介質(zhì)：分別備份至服務(wù)器本地硬盤和移動硬盤備份路徑：備份文件名：備份頻率：每周1次備份時間：在系統(tǒng)負(fù)載量較小時間段內(nèi)完成執(zhí)行人：總部信息中心備份管理人員、站點備份管理人員檢查人：總部信息中心備份管理人員、站點備份管理人員3.異地備份采用工具：CEM2008備菜單備份方式：完全備份備份介質(zhì)：各站點數(shù)據(jù)備份至總部服務(wù)器硬盤，總部數(shù)據(jù)備份保存在錦繡大地辦公區(qū)備份路徑：備份文件名：備份頻率：7-15天次備份時間：下班后執(zhí)行人：總部信息中心備份管理人員檢查人：總部信息中心備份管理人員4.備份恢復(fù)測試針對系統(tǒng)自動備份信息中心備管理人員每月對其進(jìn)行恢復(fù)測試保數(shù)據(jù)的完整性和可

用性。針對手動備份在次備份結(jié)束備份操作人員負(fù)責(zé)進(jìn)行恢復(fù)測試確保數(shù)據(jù)的完整性和可用性。二、操作系統(tǒng)和應(yīng)用程序備份1.操作系統(tǒng)備份日常備份：信息中心備份管理人員每三個月對服務(wù)器主機(jī)操作系統(tǒng)進(jìn)Ghost備份，備份至服務(wù)器本地硬盤或移動硬盤。特殊日期備份：信息中心備份管理人員在操作系統(tǒng)發(fā)生重大變更之前，對原操作系統(tǒng)進(jìn)行Ghost備，備份至服務(wù)器本地盤或移動硬盤。2.應(yīng)用程序備份（包括應(yīng)用程序以及站點自定義文件，例如系統(tǒng)配置文件和自定義報表）日常備份信息中心備份管理