網(wǎng)站對歷史發(fā)布信息進行備份和查閱的相關管理制度及執(zhí)行情況的說明.doc

網(wǎng)站對歷史發(fā)布信息進行備份和查閱的相關管理制度及執(zhí)行情況的說明一、歷史發(fā)布信息的備份管理制度1、對信息按照重要性進行分類，并對其制定相應的安全保護措施。2、公司信息中心負責公司平臺的使用、備份、維護與管理。2、數(shù)據(jù)庫管理員是數(shù)據(jù)庫管理權限的唯一所有者。用戶和權限的申請、變更應履行完整審批手續(xù)。3、在制定備份策略時，數(shù)據(jù)庫管理員應切實考慮備份的內容、方式和執(zhí)行頻率，同時也應考慮數(shù)據(jù)的安全性要求、實時性要求以及其重要性等因素。4、數(shù)據(jù)庫管理員應在每次全局備份之前對原始數(shù)據(jù)進行檢查，防止錯誤的原始數(shù)據(jù)被保存下來。5、公司信息中心每半年將備份存儲介質轉移到應用系統(tǒng)所在建筑物之外進行異地保存。數(shù)據(jù)庫管理員將備份存儲介質存放在防火、防潮的安全地點。只有經過公司信息中心授權的人員可以借出、使用備份數(shù)據(jù)。6、進行必要的恢復備份數(shù)據(jù)測試。測試工作必須在測試環(huán)境中進行，嚴禁在正式使用的系統(tǒng)中測試；恢復測試內容包括備份數(shù)據(jù)恢復、系統(tǒng)還原、其它故障排除等內容，如果發(fā)現(xiàn)不能恢復的數(shù)據(jù)要及時進行檢查，確保備份數(shù)據(jù)的有效性。數(shù)據(jù)恢復測試結束后，必須記錄測試的真實步驟、結果及改進措施等，在確認不存在的數(shù)據(jù)恢復漏洞后，要及時清理測試環(huán)境的臨時存儲數(shù)據(jù)。7、若網(wǎng)站在進行信息備份后服務器遭受攻擊或網(wǎng)絡病毒侵害后，發(fā)生系統(tǒng)故障或者數(shù)據(jù)破壞等情況，立即聯(lián)系組織相關人員進行備份數(shù)據(jù)的恢復，迅速還原系統(tǒng)并確保系統(tǒng)正常運行。8、網(wǎng)站操作后臺、應用系統(tǒng)等在每次修改后需對歷史發(fā)布信息等重新備份并保留最新的版本；如遇系統(tǒng)重大改動或更新，必須在改動前先進行備份。9、信息備份流程圖二、歷史發(fā)布信息的查閱管理制度1、安徽*藥業(yè)有限公司網(wǎng)站經備份的歷史發(fā)布信息的查閱實行分級審核、按級查閱、登記歸檔的管理制度。2、根據(jù)備份數(shù)據(jù)的用途，確定工作人員的查閱權限、查閱方式和審批手續(xù)。2、任何人不得未經審批，擅自外借和轉移相關數(shù)據(jù)信息；管理員不得未經審批擅自允許他人查閱、打印、拷貝相關數(shù)據(jù)信息。3、有關部門依據(jù)法律法規(guī)的規(guī)定，需要查閱涉密信息的，須提供查閱涉密信息的有效批文，并報藥學專業(yè)人員查驗；查驗屬實的，管理員及時填寫查閱人身份、查閱內容等登記表，并經藥學專業(yè)人員、查閱人、管理員三方簽字確認后歸檔。4、任何人不得未經審批和登記，擅自批準外借安徽*藥業(yè)有限公司網(wǎng)站所有的儲存普通級別數(shù)據(jù)信息的儲存介質。5、如需查閱、打印、拷貝可以對外公開的普通級信息，管理員應當填寫查閱人的身份信息、所查閱內容的登記表并歸檔管理。三、執(zhí)行情況說明安徽*藥業(yè)有限公司網(wǎng)站在上線試運行以后，組織相關人員認真學習計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法、藥品管理法、互聯(lián)網(wǎng)藥品信息服務管理辦法及公司相關管理制度 ，使工作人員掌握國家相關法律法規(guī)要求，提高工作人員維護網(wǎng)絡信息安全的警惕性和自覺性，并嚴格按照網(wǎng)站數(shù)據(jù)備份制度和查閱管理制度執(zhí)行，確保網(wǎng)站歷史發(fā)布信息的安全、有效管理。網(wǎng)站數(shù)據(jù)安全是一個網(wǎng)站正常運行的基石，網(wǎng)站自建立以來嚴格按照網(wǎng)站數(shù)據(jù)備份和查