備份與恢復(fù)管理相關(guān)的安全管理制度

1、信息系統(tǒng)備份與恢復(fù)管理 第一章 總則第一條 為保障公司信息系統(tǒng)的安全，使得在計(jì)算機(jī)系統(tǒng)失效或數(shù)據(jù)丟失時(shí)，能依靠備 份盡快地恢復(fù)系統(tǒng)和數(shù)據(jù)，保護(hù)關(guān)鍵應(yīng)用和數(shù)據(jù)的安全，保證數(shù)據(jù)不丟失，特制定本 辦法。第二條 對(duì)于信息系統(tǒng)涉及到的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、加密設(shè)備、計(jì)算機(jī)設(shè)備、應(yīng)用系 統(tǒng)、數(shù)據(jù)庫、維護(hù)人員，采取備份措施，確保在需要時(shí)有備用資源可供調(diào)配和恢復(fù)。第三條 本管理辦法中涉及到的設(shè)備主要指運(yùn)行在信息技術(shù)部主機(jī)房中的網(wǎng)絡(luò)設(shè)備、 加 密設(shè)備及計(jì)算機(jī)設(shè)備。第四條 信息系統(tǒng)備份手段根據(jù)不同信息的重要程度及恢復(fù)時(shí)間要求分為實(shí)時(shí)熱備份 和冷備份等。同一平臺(tái)的系統(tǒng)應(yīng)盡量使用同樣的備份手段，便于管理和使用。信息技

2、術(shù)部負(fù)責(zé)信息系統(tǒng)的備份與恢復(fù)管理，并制定數(shù)據(jù)備份計(jì)劃，對(duì)數(shù)據(jù)備份的時(shí)間、內(nèi) 容、級(jí)別、人員、保管期限、異地存取和銷毀手續(xù)等進(jìn)行明確規(guī)定。第五條 信息技術(shù)部應(yīng)根據(jù)各系統(tǒng)的重要程度、 恢復(fù)要求及有關(guān)規(guī)定要求制定系統(tǒng)配置、 操作系統(tǒng)、各應(yīng)用系統(tǒng)及數(shù)據(jù)庫和數(shù)據(jù)文件的備份周期和保存期限。第六條 對(duì)于重要系統(tǒng)和數(shù)據(jù)的備份周期及備份保存期限應(yīng)遵循以下原則：（ 一） 至少要保留一份全系統(tǒng)備份。（ 二） 每日運(yùn)行中發(fā)生變更的文件，都應(yīng)進(jìn)行備份。（ 三） 生產(chǎn)系統(tǒng)程序庫要定期做備份，每月至少做一次。（ 四） 生產(chǎn)系統(tǒng)有變更時(shí)，須對(duì)變更前后的程序庫進(jìn)行備份。（ 五） 批加工若有對(duì)主文件的更新操作，則應(yīng)進(jìn)行批加工前備

3、份。（ 六） 每天批加工結(jié)束后都要對(duì)數(shù)據(jù)文件進(jìn)行批后備份，對(duì)核心數(shù)據(jù)須進(jìn)行第二備份。（ 七） 對(duì)批加工生成的報(bào)表也要有相應(yīng)的備份手段，并按規(guī)定的保留期限進(jìn)行保留。（ 八） 用于制作給用戶數(shù)據(jù)盤的文件應(yīng)有備份。（ 九） 各重要業(yè)務(wù)系統(tǒng)的月末、半年末、年末以及計(jì)息日等特殊日的數(shù)據(jù)備份須永久保 留。（ 十） 定期將生產(chǎn)系統(tǒng)的數(shù)據(jù)進(jìn)行刪減壓縮，并將刪減的數(shù)據(jù)備份上磁帶，永久保留。（ 十一 ） 以上未明確保存期限的各項(xiàng)備份的保存至少應(yīng)保存一周。第二章 設(shè)備備份第七條 信息系統(tǒng)電源設(shè)備應(yīng)盡量保證有兩套電源來源。第八條 對(duì)關(guān)鍵通訊線路和網(wǎng)點(diǎn)通訊線路必須采用雙通訊線路； 網(wǎng)絡(luò)的運(yùn)行線路和備份 線路必須選用不同

4、的網(wǎng)絡(luò)服務(wù)供應(yīng)商；重要網(wǎng)絡(luò)設(shè)備必須有冗余備份。第九條 核心服務(wù)器必須采用熱備份方式， 確保在運(yùn)行機(jī)出現(xiàn)故障的時(shí)候備機(jī)能夠自動(dòng) 接管；重要服務(wù)器可根據(jù)聯(lián)機(jī)服務(wù)要求采用熱備份方式或雙機(jī)備份及其它冗余、容錯(cuò) 措施。采用雙機(jī)熱備份，主機(jī)系統(tǒng)的配置要求對(duì)稱一致；磁盤采用陣列磁盤，動(dòng)態(tài)熱 備份以及全鏡像的容錯(cuò)技術(shù)，UPS采用并機(jī)方式或陣列方式等。第十條 對(duì)于沒有業(yè)務(wù)數(shù)據(jù)存放的工作站設(shè)備，必須預(yù)先安裝好備份機(jī)。根據(jù)對(duì)系統(tǒng) 的重要性和影響面考慮，部分系統(tǒng)一套備機(jī)只對(duì)應(yīng)一套運(yùn)行機(jī)；其他系統(tǒng)一套備機(jī)可 以對(duì)應(yīng)多套運(yùn)行機(jī)。第十一條 系統(tǒng)介質(zhì)做到雙備份，一份由系統(tǒng)維護(hù)部門管理，方便及時(shí)安裝；一份作災(zāi) 難備份，異地存放

5、。第十二條 所有的備機(jī)，必須每季度進(jìn)行檢查，保證備機(jī)系統(tǒng)處于可用狀態(tài)。 為保證雙機(jī)熱備軟件能夠起作用，除了安裝時(shí)的測(cè)試后，還需要每季度進(jìn)行切換測(cè)試 工作。第三章 應(yīng)用系統(tǒng)、程序和數(shù)據(jù)備份第十三條 需要備份的文件和備份周期、備份介質(zhì)、保留時(shí)間：（ 一） 所有系統(tǒng)的數(shù)據(jù)庫文件兩套存儲(chǔ)設(shè)備實(shí)時(shí)鏡像，文件備份周期每日全備份，備份 介質(zhì)：磁帶，數(shù)據(jù)備份文件本地保留一份，文檔安全服務(wù)商保留一份、同城災(zāi)備中心 一份，異地災(zāi)備中心一份，保留時(shí)間永久。（二） 應(yīng)用系統(tǒng)的配置文件 , 備份周期每周一次全備份，備份介質(zhì)：磁盤和磁帶，數(shù)據(jù) 備份文件本地保留一份，文檔安全服務(wù)商保留一份、同城災(zāi)備中心一份，異地災(zāi)備中 心

6、一份，保留時(shí)間永久。（三） 郵件數(shù)據(jù)庫文件，備份周期每 2 小時(shí)一次數(shù)據(jù)鏡像，每周一次全備，備份保留時(shí)間 1 個(gè)月。郵件數(shù)據(jù)備份于本地?cái)?shù)據(jù)中心郵件歸檔服務(wù)器，保留時(shí)間永久。（ 四） 辦公、業(yè)務(wù)文件服務(wù)器文件共享文件，備份周期每月一次磁帶備份，保留在本地 數(shù)據(jù)中心，備份介質(zhì)為備份服務(wù)器磁盤，保留時(shí)間一個(gè)月。（五）經(jīng)文件傳輸平臺(tái)發(fā)送和接受的XX系統(tǒng)相關(guān)行情、估值文件；XX系統(tǒng)相關(guān)文件，備份周期每日一次全備份，備份介質(zhì)為備份服務(wù)器磁盤，保留時(shí)間永久。數(shù)據(jù)備份文 件本地保留一份， 文檔安全服務(wù)商保留一份、 同城災(zāi)備中心一份， 異地災(zāi)備中心一份， 保留時(shí)間永久。（ 六） Windows、 Linux 操

7、作系統(tǒng)文件備份，備份周期每周一次全備份，保留在本地?cái)?shù)據(jù) 中心，保留時(shí)間一個(gè)月，備份介質(zhì)為備份服務(wù)器磁盤。第十四條 本地?cái)?shù)據(jù)備份和異地?cái)?shù)據(jù)備份。（ 一） 本地?cái)?shù)據(jù)備份：所有備份文件均在本地保留一份。（二）同城備份：同城災(zāi)備中心實(shí)現(xiàn)對(duì)XX系統(tǒng)的數(shù)據(jù)備份，包括數(shù)據(jù)庫文件、應(yīng)用系 統(tǒng)配置文件。（三）異地備份：異地災(zāi)備中心實(shí)現(xiàn)對(duì)XX系統(tǒng)的數(shù)據(jù)備份，包括數(shù)據(jù)庫文件、應(yīng)用系 統(tǒng)配置文件、AD域控服務(wù)器備份（計(jì)劃在災(zāi)備三期實(shí)現(xiàn)）。第十五條 信息技術(shù)部應(yīng)充分合理地利用信息系統(tǒng)提供的各種安全機(jī)制， 實(shí)現(xiàn)系統(tǒng)備份。備份系統(tǒng)在構(gòu)成和配置上應(yīng)與XX系統(tǒng)盡量保持一致，并制定有效、可行的切換機(jī)制，確保當(dāng)XX系統(tǒng)出現(xiàn)故障時(shí)能

8、迅速接管和承載業(yè)務(wù)運(yùn)行。系統(tǒng)運(yùn)維崗日常維護(hù)應(yīng)保障 生產(chǎn)環(huán)境、備份環(huán)境、生產(chǎn)備份機(jī)、備份生產(chǎn)庫的完整性。第十六條 信息技術(shù)部系統(tǒng)運(yùn)維崗應(yīng)該及時(shí)對(duì)重要系統(tǒng)或重要數(shù)據(jù)的數(shù)據(jù)進(jìn)行備份， 防 止系統(tǒng)、數(shù)據(jù)的丟失；如遇到相同重大改動(dòng)或更新，應(yīng)當(dāng)在當(dāng)天立即進(jìn)行完全備份。第十七條 信息系統(tǒng)應(yīng)用系統(tǒng)、 程序和數(shù)據(jù)備份由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)相關(guān)管理 工作。信息技術(shù)部系統(tǒng)運(yùn)維崗在執(zhí)行軟件系統(tǒng)部署 / 升級(jí)前應(yīng)檢查軟件系統(tǒng)對(duì)應(yīng)的數(shù) 據(jù)備份和恢復(fù)操作指導(dǎo) 、系統(tǒng)故障與恢復(fù)手冊(cè) 是否完整， 軟件系統(tǒng)首次部署時(shí)， 應(yīng)對(duì)系統(tǒng)和應(yīng)用軟件進(jìn)行全備份；系統(tǒng)配置有更改時(shí)要做操作系統(tǒng)的全備份。在對(duì)運(yùn) 行機(jī)進(jìn)行系統(tǒng)或應(yīng)用軟件升級(jí)的時(shí)

9、候，必須首先進(jìn)行系統(tǒng)和應(yīng)用軟件進(jìn)行的備份，升 級(jí)完成時(shí)應(yīng)同時(shí)對(duì)備機(jī)進(jìn)行升級(jí)。第十八條 數(shù)據(jù)提取和變更的執(zhí)行流程，應(yīng)事先做好充分的備份工作，預(yù)防臨時(shí)變故的 發(fā)生，數(shù)據(jù)變更操作后注意跟蹤系統(tǒng)運(yùn)行情況，如發(fā)生異常則起用變更操作前的應(yīng)急 方案，準(zhǔn)備恢復(fù)。第十九條 網(wǎng)絡(luò)設(shè)備的配置必須統(tǒng)一備份，網(wǎng)絡(luò)設(shè)備的日志要統(tǒng)一收集、統(tǒng)一分析、 統(tǒng)一備份。第二十條 服務(wù)器的日志數(shù)據(jù)應(yīng)該集中收集、定期分析、定期備份、定期銷毀。 第二十一條 對(duì)設(shè)備的維護(hù)，特別是磁盤、磁帶設(shè)備維護(hù)時(shí)，首先要做好信息的備份。 第二十二條 對(duì)數(shù)據(jù)庫的數(shù)據(jù)文件、日志文件和控制文件進(jìn)行定期備份，原則上每周一 次完全備份，每天一次增量備份（目前暫定為

10、全庫備份）。臨時(shí)數(shù)據(jù)備份模式可根據(jù) 情況選擇完整備份、部分備份或使用備份工具進(jìn)行數(shù)據(jù)的卸出和裝載。第二十三條 備份數(shù)據(jù)應(yīng)該嚴(yán)格管理，存儲(chǔ)于脫機(jī)介質(zhì)（磁帶），并且異地存放妥善保 存；備份數(shù)據(jù)資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。備份系 統(tǒng)和備份數(shù)據(jù)必須與原系統(tǒng) / 數(shù)據(jù)擁有同樣的密級(jí)，并嚴(yán)格遵守涉密信息的管理制度。 第四章 備份介質(zhì)和介質(zhì)庫管理第二十四條 介質(zhì)及介質(zhì)庫管理應(yīng)設(shè)專人負(fù)責(zé)。系統(tǒng)運(yùn)維崗應(yīng)制定磁帶用量計(jì)劃，每天 整理備份磁帶庫內(nèi)的磁帶使用情況，定期檢查備份執(zhí)行情況，定期檢查永久備份磁帶 是否有損壞，并負(fù)責(zé)對(duì)磁帶定期進(jìn)行重新讀寫。磁帶庫、磁帶機(jī)應(yīng)定期檢修。第二十五條 備份

11、介質(zhì)應(yīng)按備份對(duì)象分類存放，不得混放、混用，備份磁帶應(yīng)作標(biāo)簽， 分類擺放在預(yù)先安排好的地方，便于查找。第二十六條 異地?cái)?shù)據(jù)備份應(yīng)保證至少 48 小時(shí)內(nèi)的生產(chǎn)數(shù)據(jù)，以保障信息系統(tǒng)的數(shù)據(jù) 安全和備份數(shù)據(jù)的有效更新。第二十七條 業(yè)務(wù)數(shù)據(jù)備份介質(zhì)必須存放于有保護(hù)的特定場所， 并同時(shí)對(duì)其拷貝進(jìn)行異 地（非同一建筑物）保存。用于存放系統(tǒng)的第二備份磁帶的第二備份磁帶庫應(yīng)在遠(yuǎn)離 機(jī)房至少十公里以外設(shè)立第二備份庫，第二備份磁帶應(yīng)由專人或?qū)I(yè)數(shù)據(jù)公司及時(shí)送 到第二備份磁庫，嚴(yán)格執(zhí)行異地?cái)?shù)據(jù)備份交接，交接雙方必須嚴(yán)格履行交接手續(xù)，整 個(gè)操作過程在相應(yīng)的監(jiān)控設(shè)備下進(jìn)行，并有書面記錄備查。第二十八條 對(duì)生產(chǎn)介質(zhì)的借閱須執(zhí)

12、行嚴(yán)格的審批制度。 機(jī)房內(nèi)的磁帶未經(jīng)許可不許帶 出機(jī)房，非本公司使用的磁帶需經(jīng)批準(zhǔn)， 填寫相關(guān)手續(xù)后方可帶走。 任何人未經(jīng)授權(quán)， 不得隨意導(dǎo)入和導(dǎo)出備份介質(zhì)中的信息和數(shù)據(jù)，不得隨意將備份介質(zhì)或數(shù)據(jù)報(bào)表帶出 機(jī)房。第二十九條 介質(zhì)報(bào)廢、銷毀須符合本規(guī)范保密性要求。廢棄的備份介質(zhì)或數(shù)據(jù)報(bào)表應(yīng) 存放在指定地點(diǎn)，并由專人集中銷毀。第四章 系統(tǒng)恢復(fù) 第三十條 對(duì)已經(jīng)建立的備份系統(tǒng)，應(yīng)定期進(jìn)行實(shí)際切換演練，防止生產(chǎn)系統(tǒng)切換到備 份系統(tǒng)時(shí)，備份系統(tǒng)不能正常工作，使生產(chǎn)系統(tǒng)癱瘓。信息技術(shù)部運(yùn)維崗應(yīng)定期進(jìn)行 雙機(jī)熱備的演練測(cè)試，生成測(cè)試報(bào)告，如果測(cè)試不成功 , 應(yīng)提出相應(yīng)解決方案；應(yīng)定期 對(duì)值班人員進(jìn)行應(yīng)急恢復(fù)

13、的訓(xùn)練和實(shí)施演習(xí)，保證相關(guān)人員都能正確進(jìn)行應(yīng)急恢復(fù)。 第三十一條 在系統(tǒng)崩潰或有特殊情況下，應(yīng)區(qū)分系統(tǒng)級(jí)恢復(fù)、應(yīng)用級(jí)恢復(fù)和數(shù)據(jù)級(jí)恢 復(fù)，并分別制定不同的策略，同時(shí)盡量通過系統(tǒng)備份進(jìn)行主機(jī)系統(tǒng)的恢復(fù)。對(duì)可能造 成停業(yè)的故障，一線人員應(yīng)立即報(bào)告主管領(lǐng)導(dǎo)，并提出相應(yīng)辦法，必要時(shí)啟用備份系 統(tǒng)。第三十二條 一旦發(fā)生數(shù)據(jù)丟失或數(shù)據(jù)破壞等情況， 要由系統(tǒng)運(yùn)維人員進(jìn)行備份數(shù)據(jù)的 恢復(fù)，以免造成不必要的麻煩或更大的損失全盤恢復(fù)一般應(yīng)用在服務(wù)器發(fā)生意外災(zāi)難 導(dǎo)致數(shù)據(jù)全部丟失、系統(tǒng)崩潰或是有計(jì)劃的系統(tǒng)升級(jí)、系統(tǒng)重組等；個(gè)別文件恢復(fù)一 般用于恢復(fù)受損的個(gè)別文件，或者在全盤恢復(fù)之后追加增量備份的恢復(fù)，以得到最新 的備份。第三十三條 同城災(zāi)備中心的啟用：當(dāng)本地?cái)?shù)據(jù)中心完全癱瘓時(shí)，啟用同城數(shù)據(jù)災(zāi)備中 心；異地災(zāi)備中心的啟用：當(dāng)本地?cái)?shù)據(jù)中心、同城災(zāi)備中心無法運(yùn)行時(shí)，啟動(dòng)異地災(zāi) 備中心。第四章 人員備份第三十四條 信息系統(tǒng)關(guān)鍵崗位（現(xiàn)階段定義為：項(xiàng)目經(jīng)理崗、系統(tǒng)運(yùn)維崗、硬件運(yùn)維 崗）人員的設(shè)置應(yīng)做到職責(zé)分明， 相互配合。為防止突發(fā)原因引起工作崗位角色缺失， 關(guān)鍵崗位人員應(yīng)執(zhí)行備