016-數(shù)據(jù)備份控制程序

1、數(shù)據(jù)備份控制程序撰寫： 發(fā)布：2021年4月1日文件編號：YJF-SP-016版本：A1文檔秘級：秘密版本歷史序號版本修訂內(nèi)容修訂部門/人修訂時間1A0制定2020-8-12A1制定2021-4-13451范圍本標準規(guī)定了*數(shù)據(jù)備份的申請、策略制定、運行管理、恢復(fù)等 過程的控制要求。2規(guī)范性引用文件以下文件中的條款通過本標準的引用而成為本標準的條款。但凡注日期的引用文 件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓 勵各部門研究是否可使用這些文件的最新版本。但凡不注日期的引用文件，其最新版本 適用于本標準。3術(shù)語和定義無4職責和權(quán)限1系統(tǒng)運維部我司企業(yè)網(wǎng)數(shù)據(jù)備份系

2、統(tǒng)的管理部門，負責網(wǎng)絡(luò)存儲、磁帶庫、磁帶介質(zhì)、備份軟 件的統(tǒng)一管理工作。4.2各業(yè)務(wù)部門負責提出本部門相關(guān)數(shù)據(jù)備份的要求，并與系統(tǒng)運維部商定備份策略，包括備份周 期、保存時間等。4.3計算機用戶負責個人計算機系統(tǒng)的數(shù)據(jù)備份。5活動描述5. 1數(shù)據(jù)備份方式分類1. 1根據(jù)應(yīng)用系統(tǒng)情況和備份內(nèi)容，可采用以下四類不同的備份方式：a）完全備份：對備份的內(nèi)容進行整體備份b）增量備份：僅備份相對于上一次備份后新增加和修改過的數(shù)據(jù)c）差分備份：僅備份相對于上一次完全備份之后新增加和修改過的數(shù)據(jù)d）按需備份：僅備份應(yīng)用系統(tǒng)需要的局部數(shù)據(jù)e）異地備份：每晚凌晨自動深圳、西安兩地數(shù)據(jù)同步備份1.2所有的數(shù)據(jù)文件應(yīng)

3、以完全備份的方式進行備份，要求如下：a）文件管理系統(tǒng)服務(wù)器上的數(shù)據(jù)文件每天晚上十二點自動全部備份。b）財務(wù)服務(wù)器的帳套每季度至少備份一次，并定期做好數(shù)據(jù)庫備份。c）各部門的工作記錄、報告等數(shù)據(jù)文件應(yīng)根據(jù)類型按每周、每月進行手工的完全 備份。數(shù)據(jù)備份控制要求. 1備份需求的提出各部門應(yīng)根據(jù)本部門的數(shù)據(jù)信息的重要性，明確備份要求，向系統(tǒng)運維部提出申請。2.2策略的制定各應(yīng)用系統(tǒng)的備份對象、備份周期、保存時間和備份方式等策略，應(yīng)根據(jù)數(shù)據(jù)重要 程度、有效利用周期、應(yīng)用忙閑情況和應(yīng)用數(shù)據(jù)量等實際情況，由系統(tǒng)運維部和相關(guān)部 門協(xié)商確定。備份策略應(yīng)根據(jù)備份系統(tǒng)的運行情況，逐步進行優(yōu)化和調(diào)整。2.3運行管理未

4、經(jīng)系統(tǒng)運維部許可，任何個人均不得停止、卸載、刪除或修改安裝在被備份主機 系統(tǒng)上的備份軟件和備份腳本程序。因系統(tǒng)升級等其它原因確實需要停止或卸載備份軟 件的，報告總部信息管理中心并協(xié)助做相應(yīng)的處理。2.4介質(zhì)a）備份數(shù)據(jù)可選擇硬盤、光盤、磁帶等存儲介質(zhì)。加強對存儲介質(zhì)的管理，存儲 介質(zhì)應(yīng)存放在平安的環(huán)境（如防盜、防潮、防鼠害、遠離磁性、輻射性等），并有嚴格 的存取控制。b）重要系統(tǒng)的數(shù)據(jù)備份應(yīng)該盡可能采用兩種不同的備份方式和備份介質(zhì)進行備份, 以防止因單一備份方式備份失敗或單一備份介質(zhì)損壞導(dǎo)致在需要數(shù)據(jù)恢復(fù)時無法進行 恢復(fù)。5. 2.5文檔和日志認真做好數(shù)據(jù)備份的文檔工作，完整地記錄好備份數(shù)據(jù)源

5、的系統(tǒng)配置；記錄好備份 系統(tǒng)的配置以及日常的運維日志；對于手工備份，所有備份應(yīng)有明確標識，包括應(yīng)用系 統(tǒng)名稱、備份介質(zhì)、備份數(shù)據(jù)類型（操作系統(tǒng)、應(yīng)用軟件、應(yīng)用系統(tǒng)數(shù)據(jù)等）、備份方 式、備份時間、序號等；對于自動備份系統(tǒng)，要保存其運行日志一年。2. 6校驗對于磁帶介質(zhì)備份數(shù)據(jù)，應(yīng)定期進行磁帶校驗，在條件許可的情況下應(yīng)定期進行恢 復(fù)測試。5.3數(shù)據(jù)恢復(fù)控制要求3. 1數(shù)據(jù)恢復(fù)需求的提出系統(tǒng)出現(xiàn)數(shù)據(jù)喪失或損壞時，首先由該系統(tǒng)的系統(tǒng)管理員或數(shù)據(jù)庫管理員確認造成 喪失或損壞的原因并形成故障分析報告。在排除了系統(tǒng)軟硬件問題后，由應(yīng)用系統(tǒng)主管 部門根據(jù)數(shù)據(jù)喪失或損壞情況確認是否需要進行數(shù)據(jù)恢復(fù)。3.2數(shù)據(jù)恢

6、復(fù)計劃在應(yīng)用系統(tǒng)主管部門確認需要進行數(shù)據(jù)恢復(fù)的操作后，與備份系統(tǒng)管理部門共同制 定詳細的書面恢復(fù)計劃（包括恢復(fù)的內(nèi)容、時間、操作步驟、可行性、造成的影響以及 準備工作等等），由雙方部門領(lǐng)導(dǎo)審核后進行。3.3數(shù)據(jù)恢復(fù)進行數(shù)據(jù)恢復(fù)前，應(yīng)先對現(xiàn)存的系統(tǒng)進行備份。進行恢復(fù)時應(yīng)該嚴格按照恢復(fù)計劃 進行，不允許備份系統(tǒng)管理員單獨進行恢復(fù)操作，必須有該系統(tǒng)的系統(tǒng)管理員或數(shù)據(jù)庫 管理員同時在場方能進行。數(shù)據(jù)備份系統(tǒng)管理員和系統(tǒng)管理員或數(shù)據(jù)庫管理員應(yīng)再次確 認恢復(fù)計劃的可行性及可能造成的后果，確認無誤后方可進入實際的恢復(fù)操作。3.4測試恢復(fù)結(jié)果完成恢復(fù)操作后，應(yīng)測試恢復(fù)的結(jié)果。恢復(fù)操作的執(zhí)行過程應(yīng)記錄備查。應(yīng)將

7、恢復(fù) 的執(zhí)行者、恢復(fù)操作時間、過程、完成的情況等形成書面報告，并和故障分析報告、恢 復(fù)計劃一起存檔備案。4隱私管理IT應(yīng)制定策略，以滿足PH的備份，恢復(fù)和恢復(fù)要求。PII的具體職責可能取決于客戶。公司應(yīng)確保已向客戶通知有關(guān)備份的服務(wù)限制。如果公司明確向客戶提供備份和還原服務(wù)，公司向他們提供有關(guān)備份和恢復(fù)PH功 能的明確信息。一些司法管轄區(qū)對PH的備份頻率，審查頻次，測試和恢復(fù)頻率或者相應(yīng)的恢復(fù)規(guī) 程提出了具體的要求，公司應(yīng)證明符合這些要求?？赡苡捎谙到y(tǒng)故障、攻擊或災(zāi)難，當PH恢復(fù)時，需要建立確保PH恢復(fù)到可以確 保PH完整行的狀態(tài)，和或識別PH不準確和或不完整的狀態(tài)以及解決這些問題的流程。公司應(yīng)該有PH恢復(fù)工作的規(guī)程和日志，至少，PH恢復(fù)的日志應(yīng)包含：負責恢復(fù)的人的姓名已恢復(fù)的PII的說明些司法管轄區(qū)規(guī)