醫(yī)院信息系統(tǒng)數(shù)據(jù)備份與恢復(fù)管理規(guī)定

醫(yī)院信息系統(tǒng)數(shù)據(jù)備份與恢復(fù)管理規(guī)定醫(yī)院信息系統(tǒng)數(shù)據(jù)備份與恢復(fù)管理規(guī)定醫(yī)院信息系統(tǒng)數(shù)據(jù)備份與恢復(fù)管理規(guī)定資料僅供參考文件編號：2022年4月醫(yī)院信息系統(tǒng)數(shù)據(jù)備份與恢復(fù)管理規(guī)定版本號：A修改號：1頁次：1.0審核：批準(zhǔn):發(fā)布日期：某某醫(yī)院信息系統(tǒng)數(shù)據(jù)備份與恢復(fù)管理規(guī)定總則為加強某某醫(yī)院信息系統(tǒng)的數(shù)據(jù)備份與恢復(fù)管理工作，防止信息數(shù)據(jù)丟失，確保應(yīng)用系統(tǒng)的安全穩(wěn)定運行和歷史數(shù)據(jù)的保存，特制定本規(guī)定。本規(guī)定適用于某某醫(yī)院。職責(zé)與分工系統(tǒng)平臺管理員負(fù)責(zé)某某醫(yī)院信息系統(tǒng)的數(shù)據(jù)備份與恢復(fù)管理工作。數(shù)據(jù)備份與恢復(fù)管理應(yīng)嚴(yán)格按照以該項數(shù)據(jù)信息應(yīng)用管理部門為主要責(zé)任部門的原則。數(shù)據(jù)備份方式數(shù)據(jù)備份應(yīng)根據(jù)系統(tǒng)情況和備份內(nèi)容，采用不同的備份方式：1、完全備份：對備份的內(nèi)容進(jìn)行整體備份。2、增量備份：僅備份相對于上一次備份后新增加和修改過的數(shù)據(jù)。3、差分備份：僅備份相對于上一次完全備份之后新增加和修改過的數(shù)據(jù)。4、按需備份：僅備份應(yīng)用系統(tǒng)需要的部分?jǐn)?shù)據(jù)。為確保所備份的內(nèi)容可再現(xiàn)系統(tǒng)的運行環(huán)境，數(shù)據(jù)備份內(nèi)容應(yīng)包括所有關(guān)鍵業(yè)務(wù)數(shù)據(jù)。備份數(shù)據(jù)可選擇硬盤、光盤、磁帶等存儲介質(zhì)，要確保備份數(shù)據(jù)的可恢復(fù)性。存儲介質(zhì)應(yīng)存放在遠(yuǎn)離磁性、輻射性的安全環(huán)境。數(shù)據(jù)備份與恢復(fù)的管理應(yīng)建立健全數(shù)據(jù)備份與恢復(fù)的管理制度，明確備份與恢復(fù)的工作流程，完善數(shù)據(jù)備份與恢復(fù)的技術(shù)措施，采取有效的安全運行技術(shù)方案，保證數(shù)據(jù)安全。應(yīng)根據(jù)各種數(shù)據(jù)的重要性及其容量，制訂數(shù)據(jù)備份與恢復(fù)策略：確定應(yīng)用系統(tǒng)的備份內(nèi)容、備份的方式、備份存儲介質(zhì)、備份周期和保留周期等內(nèi)容。各辦公終端數(shù)據(jù)備份由該辦公終端使用者負(fù)責(zé)，定期使用備份介質(zhì)進(jìn)行數(shù)據(jù)備份。建立備份文件檔案及檔案庫，詳細(xì)記錄備份數(shù)據(jù)的信息。要做好數(shù)據(jù)備份的文卷管理，所有備份應(yīng)有明確標(biāo)識，包括卷包、運行環(huán)境、備份人。數(shù)據(jù)備份至少應(yīng)保留兩份拷貝，一份在現(xiàn)辦公地址保存，以保證數(shù)據(jù)的正?？焖倩謴?fù)和數(shù)據(jù)查詢，另一份異地保存，避免災(zāi)難發(fā)生后數(shù)據(jù)無法恢復(fù)。定期對長期保存的備份進(jìn)行校驗，以防止在需要時備份不可用的情況發(fā)生。校驗應(yīng)使用專業(yè)的校驗工具進(jìn)行。對備份磁帶要進(jìn)行有效安全的保護(hù)。應(yīng)隨時將磁帶庫上鎖，同時，在可能的情況下防止非相關(guān)人員接觸備份系統(tǒng)。應(yīng)該嚴(yán)密保存?zhèn)浞菹到y(tǒng)管理者的口令，以防止有人無意或惡意對備份系統(tǒng)進(jìn)行破壞。異常事件發(fā)生后，應(yīng)做到認(rèn)真分析事件發(fā)生的原因，形成事件分析報告；依據(jù)分析報告，制訂恢復(fù)計劃；對現(xiàn)有的數(shù)據(jù)作相應(yīng)的備份，以防止在恢復(fù)的過程中發(fā)生更進(jìn)一步的錯誤；同時與有關(guān)部門進(jìn)行溝通和通知有關(guān)部門進(jìn)行恢復(fù)前的準(zhǔn)備工作?；謴?fù)計劃應(yīng)包括恢復(fù)的內(nèi)容、恢復(fù)的時間、恢復(fù)的操作步驟、恢復(fù)對應(yīng)用造成的影響等因素。此計劃應(yīng)得到主管負(fù)責(zé)同志批準(zhǔn)。進(jìn)行恢復(fù)操作前，備份系統(tǒng)管理者與相應(yīng)系統(tǒng)管理者應(yīng)再次確認(rèn)恢復(fù)計劃的可行性及造成的后果，確認(rèn)無誤后進(jìn)入到實際的恢復(fù)操作。進(jìn)行恢復(fù)操作時應(yīng)將每一步的執(zhí)行過程記錄下來?；謴?fù)操作后，必須測試數(shù)據(jù)恢復(fù)的結(jié)果；對恢復(fù)后的系統(tǒng)進(jìn)行相應(yīng)備份；將執(zhí)行恢復(fù)操作的操作及管理者、恢復(fù)操作的時間、過程、完成的狀況等情況形成恢復(fù)操作報告；同時通