證券有限責任公司信息技術(shù)數(shù)據(jù)管理辦法

1、證券有限責任公司信息技術(shù)數(shù)據(jù)管理辦法第一條 為加強證券有限責任公司的數(shù)據(jù)管理，促進公司在數(shù)據(jù)管理上的規(guī)范化、標準化，特制定本辦法。第二條 本辦法適用于證券有限責任公司總部及各分支機構(gòu)的數(shù)據(jù)管理。第三條 本辦法中管理的數(shù)據(jù)包括公司總部、各分支機構(gòu)的業(yè)務、管理系統(tǒng)相關數(shù)據(jù)，具體分為以下幾類：1、 業(yè)務數(shù)據(jù)，各生產(chǎn)系統(tǒng)相關數(shù)據(jù)；2、 管理系統(tǒng)數(shù)據(jù)，各管理系統(tǒng)相關數(shù)據(jù)； 3、 其它需要納入管理范圍的數(shù)據(jù)。第四條 本辦法中管理的數(shù)據(jù)，均須選擇合適的備份策略進行備份。第五條 對于實時性、完整性要求較高的數(shù)據(jù)，采用專業(yè)的備份軟件實時備份或采取具有容錯功能的方案（如雙機熱備份、群集等）來保證數(shù)據(jù)的安全，其他數(shù)

2、據(jù)則選用備份介質(zhì)做某個時點狀態(tài)的備份。本辦法中所指的備份均為采用備份介質(zhì)的備份。第六條 根據(jù)保留時間的區(qū)別，備份分為臨時備份和永久備份兩種。臨時備份用于變動頻繁的在線數(shù)據(jù)丟失時進行數(shù)據(jù)的恢復，在數(shù)據(jù)發(fā)生較大變動時須進行更新，臨時備份的數(shù)據(jù)的保留時間，由各系統(tǒng)另行規(guī)定。永久備份則是需要保留一年或一年以上的數(shù)據(jù)。第七條 永久備份至少保留兩份，保證一份數(shù)據(jù)異地存放，以防止備份數(shù)據(jù)同時損壞或丟失。第八條 備份一般采用完全備份的方式，以保證數(shù)據(jù)的可用性，易于管理和恢復。對于容量較大的數(shù)據(jù)，可考慮采用增量備份的方式，采用增量備份時，應能確保數(shù)據(jù)恢復使用的需要。第九條 備份介質(zhì)可選用可讀寫光盤、只讀光盤、磁

3、帶、硬盤、活動硬盤等，使用前須作編號。編號規(guī)則如下：1、 格式為：四位系統(tǒng)代碼+三位機構(gòu)代碼+四位年份代碼+四位序列號。2、 系統(tǒng)代碼：四位 系統(tǒng)名稱的漢語拼音縮寫，盡量做到容易分辨，如：集中交易系統(tǒng) jzjy等。3、 機構(gòu)代碼：總部為zb0， 其他各分支機構(gòu)為所在城市的拼音縮寫加上分支機構(gòu)排號，如北京二部為bj2。4、 四位序列號：在一個年度中從“0001”開始遞增； 如：zb020010001，代表本備份介質(zhì)是在總部保存的2001年的第0001號備份。第十條 對于某個具體的備份對象，原則上應僅選擇一種備份策略和備份介質(zhì)實施備份。同時盡可能選擇可移動的備份介質(zhì)，以利于數(shù)據(jù)備份的歸檔管理。除非

4、應用系統(tǒng)有特殊要求，一般情況下不采用硬盤等不可移動的備份介質(zhì)。對于重要歷史數(shù)據(jù)必須至少有一份采用只讀光盤的備份。第十一條 各種按既定策略進行備份的任務必須在數(shù)據(jù)備份任務一覽表（見附件一）上登記備份策略和備份的最新日期等內(nèi)容。備份介質(zhì)在新啟用或用途發(fā)生變更時，須在數(shù)據(jù)備份介質(zhì)內(nèi)容變更登記表（見附件二）上登記。第十二條 對于加密格式的數(shù)據(jù)，如其密鑰可能頻繁更換且易丟失，應盡可能解密后備份。第十三條 數(shù)據(jù)在聯(lián)機備份的操作完成之后，數(shù)據(jù)管理員對移交上來的數(shù)據(jù)進行核對并及時移交技術(shù)資料管理員封存。其中臨時備份存放于臨時保管箱內(nèi)，永久備份須經(jīng)密封處理保存。密封處理時須填寫數(shù)據(jù)備份介質(zhì)密封登記表（見附件三）

5、一式兩份，一份隨備份介質(zhì)及相關附件裝入檔案盒，另外一份登記表貼于檔案盒封面。將檔案盒封口處貼上封條，并蓋上公章。第十四條 備份介質(zhì)由信息技術(shù)部、各分支機構(gòu)指定的技術(shù)資料管理員保管，重要數(shù)據(jù)應保存一份在總部檔案室。第十五條 備份須定期做恢復測試，以檢查其可用性： 1、 對于永久備份，在密封保管前須通過數(shù)據(jù)導出、檢查數(shù)據(jù)完整性的復核；在密封保管后，須每隔一年進行一次數(shù)據(jù)檢查；2、 對于臨時備份，應在經(jīng)過了一到兩個備份周期后進行恢復測試；在備份正常運轉(zhuǎn)后，須每隔三個月進行一次恢復測試。第十六條 因日常備份操作、檢查備份、數(shù)據(jù)查詢、備份銷毀等要求，需要調(diào)用技術(shù)資料管理員保管的備份介質(zhì)，須填寫數(shù)據(jù)操作申

6、請表（見附件四），履行相應的審批手續(xù)。第十七條 本辦法所指的需要作訪問控制的數(shù)據(jù)，指業(yè)務數(shù)據(jù)及財務、人事、oa等要求高保密性的數(shù)據(jù)。第十八條 對于重要系統(tǒng)的數(shù)據(jù)應有訪問控制機制，訪問數(shù)據(jù)必須嚴格執(zhí)行審批流程，其中對電子數(shù)據(jù)的訪問應嚴格留痕，在對數(shù)據(jù)進行查詢或更改前，必須填寫數(shù)據(jù)操作申請表（見附件四），履行相應的審批手續(xù)。第十九條 掌握數(shù)據(jù)庫和加密文件用戶和密碼的系統(tǒng)管理員，與掌握數(shù)據(jù)所在服務器登錄用戶和密碼的系統(tǒng)管理員，不得由一人兼任。第二十條 執(zhí)行備份操作的系統(tǒng)管理員，與保管備份介質(zhì)的技術(shù)資料管理員，不得由一人兼任。未經(jīng)密封處理的備份介質(zhì)，須存放于臨時保管箱內(nèi)，保管箱要求有兩重鎖，鑰匙分別由

7、技術(shù)資料管理員、技術(shù)資料管理員以外的人員（如執(zhí)行備份操作的系統(tǒng)管理員）保管。第二十一條 應嚴格設置服務器文件共享的權(quán)限，保證數(shù)據(jù)文件的安全。第二十二條 在技術(shù)條件允許的情況下，禁止遠程訪問。第二十三條 在技術(shù)條件允許的情況下，應保存所有用戶（包括系統(tǒng)管理員和一般訪問用戶）對其進行查詢和更改的操作日志。操作日志一般以文件形式保存于服務器，并定期轉(zhuǎn)移到備份介質(zhì)上做永久保存。第二十四條 本辦法由信息技術(shù)部負責解釋、修訂。第二十五條 本辦法自頒布之日起實施。附件一：數(shù)據(jù)備份任務一覽表單位、部門任務編號任務名稱數(shù)據(jù)類型（數(shù)據(jù)庫/文件）待添加的隱藏文字內(nèi)容2所在服務器數(shù)據(jù)庫名/文件名備份方式代碼當前使用的

8、備份介質(zhì)編號備份數(shù)據(jù)起始日期備份數(shù)據(jù)終止日期開始備份日期最近備份日期注：（一）本表中的備份方式代碼和備份方式對應如下：1.完全備份；2.增量備份；（二）任務編號規(guī)則如下：格式為：四位系統(tǒng)代碼+三位機構(gòu)代碼+四位序列號。其中機構(gòu)代碼總部為zb0，其他各分支機構(gòu)為所在城市的拼音縮寫加上分支機構(gòu)排號，如北京二部為bj2。三位序列號從“0001”開始遞增；如：zb00001，代表本備份任務為總部的第0001號備份。附件二：數(shù)據(jù)備份介質(zhì)內(nèi)容變更登記表單位、部門 介質(zhì)編號介質(zhì)類型變更日期變更方式代碼具體變更內(nèi)容備注注：（一）介質(zhì)類型：a磁帶；b刻錄光盤（不可擦寫）；c可擦寫光盤；d軟盤。（二）變更方式代碼：a追加備份內(nèi)容；b覆蓋原有備份（不影響介質(zhì)中其它的備份內(nèi)容）；c清除所有備份內(nèi)容。（三）本登記表一式兩份，一份由備份操作員保管，一份由技術(shù)資料管理員連同備份介質(zhì)保管。附件三：數(shù)據(jù)備份介質(zhì)密封登記表單位、部門 信息技術(shù)部領導： 密封操作人： 技術(shù)資料管理員： 備份介質(zhì)內(nèi)容說明序號介質(zhì)編號介質(zhì)類型備份日期內(nèi)容明細備注操作人 簽名復核人 簽名12345附件內(nèi)容說明序號附件內(nèi)容備注12345注：（