5.12信息系統(tǒng)數(shù)據(jù)備份與管理辦法

1、數(shù)據(jù)備份與恢復(fù)管理辦法修訂記錄版本編號修訂日期主要修訂摘要審核記錄審核人員屬于部門審核日期第一章 總則第一條 為加強公司信息系統(tǒng)數(shù)據(jù)的備份與管理，避免信息系統(tǒng)數(shù)據(jù)的丟失，確保生產(chǎn)、經(jīng)營、管理等應(yīng)用系統(tǒng)的安全穩(wěn)定運行和歷史數(shù)據(jù)的有效保存，特制定本管理辦法。第二條 數(shù)據(jù)是信息系統(tǒng)的基礎(chǔ)，是企業(yè)的重要資源。數(shù)據(jù)備份是保證數(shù)據(jù)安全的有效技術(shù)手段，是信息安全體系的重要組成部分。數(shù)據(jù)備份的內(nèi)容應(yīng)包括企業(yè)生產(chǎn)、經(jīng)營、管理等信息系統(tǒng)中的所有關(guān)鍵數(shù)據(jù)，具體是指計算機和網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)、應(yīng)用軟件、系統(tǒng)數(shù)據(jù)和應(yīng)用數(shù)據(jù)。第三條 數(shù)據(jù)備份與管理應(yīng)遵循“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一建設(shè)、分級管理”的原則。第四條

2、本管理辦法適用于公司所有數(shù)據(jù)備份和恢復(fù)操作。第二章 組織機構(gòu)與職責(zé)第五條 信息中心負(fù)責(zé)公司信息系統(tǒng)的數(shù)據(jù)備份、運行維護與管理。第六條 信息中心是數(shù)據(jù)備份的歸口管理部門，負(fù)責(zé)公司信息系統(tǒng)的數(shù)據(jù)備份、運行維護與管理工作。第七條 信息中心設(shè)立數(shù)據(jù)備份崗位，并實行主、副崗制度，具體負(fù)責(zé)本單位數(shù)據(jù)備份工作的日常管理，包括檢查、監(jiān)督、考核和統(tǒng)計等工作。第八條 公司應(yīng)明確各種信息系統(tǒng)業(yè)務(wù)主管部門和運行管理部門的責(zé)任，已正式投運的信息系統(tǒng)，其數(shù)據(jù)備份與管理工作由信息中心負(fù)責(zé)；正在建設(shè)但未經(jīng)正式驗收投運的信息系統(tǒng)，其數(shù)據(jù)備份與管理工作原則上由該信息系統(tǒng)的業(yè)務(wù)主管部門委托開發(fā)商進行，信息中心給予必要的配合。第九條

3、 數(shù)據(jù)備份技術(shù)及相關(guān)人員上崗前要進行培訓(xùn)，具備必要的技能。設(shè)備或技術(shù)更新，或者備份策略和恢復(fù)預(yù)案發(fā)生變化后，要及時進行培訓(xùn)。第三章 數(shù)據(jù)備份第十條 數(shù)據(jù)備份應(yīng)根據(jù)系統(tǒng)情況和備份內(nèi)容，采用不同的備份方式：1. 完全備份：對備份的內(nèi)容進行整體備份。2. 增量備份：僅備份相對于上一次備份后新增加和修改過的數(shù)據(jù)。3. 差分備份: 僅備份相對于上一次完全備份之后新增加和修改過的數(shù)據(jù)。4. 按需備份：僅備份應(yīng)用系統(tǒng)需要的部分?jǐn)?shù)據(jù)。具體所采取的備份方式，應(yīng)能確保真實重現(xiàn)被備份系統(tǒng)的運行環(huán)境和數(shù)據(jù)。第十一條 在規(guī)劃設(shè)計以及新建信息系統(tǒng)時應(yīng)充分考慮系統(tǒng)的備份需求，填寫數(shù)據(jù)備份需求登記表（附錄1，）在系統(tǒng)投運前完

4、成備份策略（附錄2）和恢復(fù)預(yù)案的制定并在系統(tǒng)投運后同時開始執(zhí)行；已投運的信息系統(tǒng)備份需求發(fā)生變化時，要及時調(diào)整數(shù)據(jù)備份策略和恢復(fù)預(yù)案。備份策略和恢復(fù)預(yù)案的制定與調(diào)整需報主管領(lǐng)導(dǎo)批準(zhǔn)。第十二條 信息中心在對計算機和設(shè)備進行軟件安裝、系統(tǒng)升級改造或更改配置時，應(yīng)進行系統(tǒng)、數(shù)據(jù)和設(shè)備參數(shù)的完全備份；系統(tǒng)更新后，應(yīng)實現(xiàn)數(shù)據(jù)的遷移或轉(zhuǎn)換，確保歷史數(shù)據(jù)的完整性，并對原系統(tǒng)及其數(shù)據(jù)進行完全備份。第十三條 數(shù)據(jù)備份系統(tǒng)的建設(shè)應(yīng)統(tǒng)一納入信息化發(fā)展規(guī)劃并按分層分級組織實施。第十四條 數(shù)據(jù)備份系統(tǒng)及介質(zhì)的選型要滿足各系統(tǒng)的備份策略及保存要求，包括安全可靠性、性能和服務(wù)質(zhì)量、冗余等，確保通過數(shù)據(jù)備份能及時恢復(fù)各種故障

5、情況下造成的數(shù)據(jù)丟失。第十五條 信息中心應(yīng)制定相關(guān)運行和維護管理制度，加強對數(shù)據(jù)備份系統(tǒng)的運行和維護管理，確保數(shù)據(jù)備份系統(tǒng)可靠運行。第十六條 應(yīng)對數(shù)據(jù)備份操作進行記錄，填寫數(shù)據(jù)備份記錄表（附錄3），操作可能影響到信息應(yīng)用系統(tǒng)正常運行的，要報該信息系統(tǒng)業(yè)務(wù)主管部門和信息中心審查，并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。第十七條 數(shù)據(jù)備份工作人員要認(rèn)真做好數(shù)據(jù)備份的文檔工作，完整地記錄備份系統(tǒng)的配置和備份數(shù)據(jù)源的系統(tǒng)配置；做好備份工作的運行日志和維護日志；建立備份文件檔案及檔案庫，詳細(xì)記錄備份數(shù)據(jù)的信息。要做好數(shù)據(jù)備份的文卷管理，所有備份應(yīng)有明確標(biāo)識，包括卷名、運行環(huán)境、備份人。卷名按統(tǒng)一的規(guī)則來命名，即由“系統(tǒng)名稱（

6、數(shù)據(jù)類型+備份方式+存儲介質(zhì)）備份時間序號”組成。系統(tǒng)名稱數(shù)據(jù)類型備份方式存儲介質(zhì)備份時間序號ABC 0 操作系統(tǒng) 0 完全備份 1 光盤 YYYYMMDD XXX1 應(yīng)用軟件 1 增量備份 2 硬盤2 應(yīng)用數(shù)據(jù) 2 差分備份 3 其它3 其它 3 按需備份 4 其它如某備份資料文卷管理中記錄的信息為：卷名：OA系統(tǒng)22120040628001（表示所備份的資料是：OA系統(tǒng)的應(yīng)用數(shù)據(jù)，以差分備份方式備份在光盤上，備份時間為2004 年6 月28 日，序號001）。運行環(huán)境：操作系統(tǒng)名稱、版本號，數(shù)據(jù)庫名稱、版本號等。其所在部門及備份人：（部署部門名稱和備份人姓名）。第十八條 重要信息系統(tǒng)數(shù)據(jù)備

7、份應(yīng)保留兩份拷貝，一份在現(xiàn)使用場所保存，以保證數(shù)據(jù)的正?？焖倩謴?fù)和數(shù)據(jù)查詢，另一份異地保存，避免發(fā)生災(zāi)難事件后數(shù)據(jù)無法恢復(fù)。第十九條 保留周期在一年以內(nèi)的數(shù)據(jù)完全備份拷貝由信息中心自行保管，保留周期超過一年的數(shù)據(jù)完全備份拷貝，應(yīng)按照有關(guān)規(guī)定移交至本單位檔案管理部門統(tǒng)一保管。第二十條 加強對存儲介質(zhì)的管理，建立介質(zhì)的管理制度和廢棄介質(zhì)的處理制度，并符合有關(guān)保密管理規(guī)定。存儲介質(zhì)應(yīng)存放在適于保存的安全環(huán)境（如防盜、防潮、防鼠害、磁性介質(zhì)遠(yuǎn)離磁場、輻射性物質(zhì)等），并有嚴(yán)格的存取控制。信息中心對備份了數(shù)據(jù)的存儲介質(zhì)要進行定期檢查，確認(rèn)所備份數(shù)據(jù)的完整性、正確性和有效性。第四章 數(shù)據(jù)恢復(fù)第二十一條 當(dāng)出

8、現(xiàn)故障而導(dǎo)致系統(tǒng)或數(shù)據(jù)損壞并無法修復(fù)時，信息中心應(yīng)根據(jù)恢復(fù)預(yù)案和實際情況編制詳細(xì)的恢復(fù)實施方案，報信息系統(tǒng)業(yè)務(wù)主管部門審查，并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)后，方可對系統(tǒng)進行恢復(fù)操作?；謴?fù)操作不得影響對故障原因的追查和故障的處理。第二十二條 恢復(fù)操作前，信息中心須通知所有相關(guān)信息系統(tǒng)的管理員到場，并經(jīng)其同意后，方可進行操作。操作時，應(yīng)先備份現(xiàn)場系統(tǒng)、數(shù)據(jù)和運行環(huán)境，再按照恢復(fù)方案的要求進行恢復(fù)操作。第二十三條 系統(tǒng)恢復(fù)后，應(yīng)由相關(guān)信息系統(tǒng)的管理員進行測試，同時再進行一次備份，恢復(fù)的情況應(yīng)報告信息中心及相關(guān)信息系統(tǒng)的業(yè)務(wù)主管部門。第二十四條 對于重要業(yè)務(wù)系統(tǒng)，每年應(yīng)至少進行一次備份數(shù)據(jù)的恢復(fù)演練。第五章 備份系

9、統(tǒng)巡檢第二十五條 巡檢員每周一對備份系統(tǒng)進行巡檢。第二十六條 巡檢員必須對巡檢結(jié)果進行記錄，特別要詳細(xì)記錄出現(xiàn)的問題和故障，并通知相關(guān)人員進行處理。第二十七條 巡檢內(nèi)容主要是檢查備份日志，查看備份介質(zhì)池，是否存在備份異常等情況。備份數(shù)據(jù)有效性檢測：1. 每年按2%的比例對離線備份介質(zhì)抽查檢測，發(fā)現(xiàn)備份介質(zhì)有問題時，繼續(xù)按2%的比例抽查檢測。檢測方法：2. 檢驗備份介質(zhì)是否可正常讀取，包括檢查readme.txt是否可正常打開，壓縮文件能否正常解壓，并填寫離線備份介質(zhì)抽檢登記表。3. 將備份數(shù)據(jù)還原至測試系統(tǒng)中進行恢復(fù)驗證，并填寫業(yè)務(wù)數(shù)據(jù)導(dǎo)入測試環(huán)境操作記錄表。 4. 根據(jù)介質(zhì)使用期限及時遷移數(shù)

10、據(jù)，并填寫離線備份介質(zhì)遷移登記表。第六章 統(tǒng)計和考核第二十八條 信息中心應(yīng)加強對數(shù)據(jù)備份工作的管理和考核，建立相應(yīng)的管理和考核制度。如因未嚴(yán)格遵守本規(guī)定造成備份系統(tǒng)等發(fā)生故障，或數(shù)據(jù)丟失、泄密，或?qū)е滦畔⑾到y(tǒng)無法正常運行的，應(yīng)核實造成的損失，查明事故原因和責(zé)任人，按照有關(guān)管理制度和考核辦法進行處理。第二十九條 信息中心負(fù)責(zé)將本單位每月的數(shù)據(jù)備份工作情況寫入信息化工作簡報，并抄報業(yè)務(wù)系統(tǒng)主管部門。第七章 附則第三十條 本管理辦法由信息中心負(fù)責(zé)解釋。第三十一條 本管理辦法自發(fā)布之日起實施。附錄1：數(shù)據(jù)備份需求登記表數(shù)據(jù)備份需求登記表編號： 時間：申請單位申請人備份介質(zhì)類型介質(zhì)編號備份介質(zhì)名稱/型號

11、備份介質(zhì)容量大小備份數(shù)據(jù)日期備份數(shù)據(jù)時間備份周期備份有效期限備份內(nèi)容備份數(shù)據(jù)大小涉及業(yè)務(wù)系統(tǒng)備份操作相關(guān)部門意見備注附錄2 備份策略一、數(shù)據(jù)庫備份1.自動備份采用工具：SQL Server自動備份備份方式：完全備份備份介質(zhì)：分別備份至服務(wù)器本地硬盤和移動硬盤備份路徑：備份文件名： 備份頻率：每周2次備份時間：每天早晨上班前一小時執(zhí)行人：總部信息中心備份管理人員、站點備份管理人員檢查人：總部信息中心備份管理人員、站點備份管理人員2.手動備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質(zhì)：分別備份至服務(wù)器本地硬盤和移動硬盤備份路徑：備份文件名： 備份頻率：每周1次備份時間：在系統(tǒng)負(fù)載量

12、較小時間段內(nèi)完成執(zhí)行人：總部信息中心備份管理人員、站點備份管理人員檢查人：總部信息中心備份管理人員、站點備份管理人員3.異地備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質(zhì)：各站點數(shù)據(jù)備份至總部服務(wù)器硬盤，總部數(shù)據(jù)備份保存在錦繡大地辦公區(qū)備份路徑：備份文件名： 備份頻率：每7-15天一次備份時間：下班后執(zhí)行人：總部信息中心備份管理人員檢查人：總部信息中心備份管理人員4.備份恢復(fù)測試針對系統(tǒng)自動備份，信息中心備份管理人員每月對其進行恢復(fù)測試，確保數(shù)據(jù)的完整性和可用性。針對手動備份，在每次備份結(jié)束后，備份操作人員負(fù)責(zé)進行恢復(fù)測試，確保數(shù)據(jù)的完整性和可用性。二、操作系統(tǒng)和應(yīng)用程序備份1.操作系統(tǒng)備份日常備份：信息中心備份管理人員每三個月對服務(wù)器主機操作系統(tǒng)進行Ghost備份，備份至服務(wù)器本地硬盤或移動硬盤。特殊日期備份：信息中心備份管理人員在操作系統(tǒng)發(fā)生重大變更之前，對原操作系統(tǒng)進行Ghost備份，備份至服務(wù)器本地硬盤或移動硬盤。2.應(yīng)用程序備份（包括應(yīng)用程序以及站點自定義文件，例如系統(tǒng)配置文件和自定義報表）日常備份：信息中心備份管理人員每