信息系統(tǒng)業(yè)務(wù)連續(xù)性管理辦法

信息系統(tǒng)業(yè)務(wù)連續(xù)性管理辦法第一章總則為加強(qiáng)業(yè)務(wù)信息系統(tǒng)的安全管理，提高應(yīng)用維護(hù)水平，保證我院的業(yè)務(wù)信息系統(tǒng)服務(wù)的連續(xù)性，特制定本辦法。本辦法屬于“管理辦法”，適用于我院信息系統(tǒng)備份恢復(fù)管理和應(yīng)急預(yù)案管理。第二章備份與恢復(fù)為保證重要信息系統(tǒng)數(shù)據(jù)的安全，維護(hù)部門要對(duì)各系統(tǒng)制定詳細(xì)的備份方案，備份方案包括系統(tǒng)名稱、備份周期、備份內(nèi)容、備份步驟、異地備份存放地點(diǎn)等內(nèi)容。維護(hù)人員和部門管理人員要對(duì)備份方案進(jìn)行簽字確認(rèn)。對(duì)每次備份要有備份記錄單進(jìn)行記錄，備份記錄單要包括系統(tǒng)名稱、備份時(shí)間、備份內(nèi)容、備份文件名、異地備份存放地點(diǎn)，維護(hù)人員和部門管理人員要對(duì)每次備份記錄進(jìn)行簽字確認(rèn)。參見《備份登記表》。為保證重要信息系統(tǒng)的系統(tǒng)安全，需要對(duì)操作系統(tǒng)進(jìn)行備份，操作系統(tǒng)的備份原則：備份介質(zhì)至少有兩份，對(duì)操作系統(tǒng)參數(shù)、網(wǎng)絡(luò)設(shè)備的配置、磁盤柜的配置需要備份。數(shù)據(jù)備份基本原則：物理備份和邏輯備份相結(jié)合，確保數(shù)據(jù)的最大安全，物理備份實(shí)現(xiàn)整庫(kù)備份，邏輯備份實(shí)現(xiàn)單表備份；備份數(shù)據(jù)與在線數(shù)據(jù)不能存放在同一個(gè)磁盤介質(zhì)上，系統(tǒng)的本地硬盤只能作臨時(shí)存儲(chǔ)，備份完成之后要對(duì)備份數(shù)據(jù)進(jìn)行轉(zhuǎn)存，要至少保留最近的2次備份數(shù)據(jù)；對(duì)于重要的數(shù)據(jù)要進(jìn)行遠(yuǎn)程異地備份；備份介質(zhì)可以是：磁盤、磁帶和光盤。要根據(jù)數(shù)據(jù)備份的原則和規(guī)范,制定出適合本系統(tǒng)實(shí)際情況切實(shí)可行的備份方案。為保證備份的有效性，必須定期對(duì)備份進(jìn)行恢復(fù)性測(cè)試。測(cè)試后填寫《備份恢復(fù)測(cè)試登記表》。第三章應(yīng)急預(yù)案管理應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容。應(yīng)從人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障。應(yīng)對(duì)系統(tǒng)相關(guān)的人員進(jìn)行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次。應(yīng)定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，并填寫《應(yīng)急演練記錄表》。根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練的周期。參考附件《災(zāi)難恢復(fù)計(jì)劃模板》。隨著系統(tǒng)的運(yùn)行，設(shè)備和系統(tǒng)的變化，及時(shí)調(diào)整應(yīng)急預(yù)案，并按照規(guī)定的實(shí)際內(nèi)容執(zhí)行。第四章附則本辦法由信心中心制定并負(fù)責(zé)解釋和維護(hù)管理。本辦法自印發(fā)之日起施行。附件：1、備份登記表2、備份恢復(fù)測(cè)試登記表3、應(yīng)急演練記錄表

附件1：XX系統(tǒng)備份登記表系統(tǒng)名稱備份內(nèi)容操作系統(tǒng)、數(shù)據(jù)庫(kù)、其他內(nèi)容備份開始時(shí)間備份結(jié)束時(shí)間備份文件大小備份份數(shù)備份存放位置異地備份存放位置操作員審核附件2：XX系統(tǒng)備份恢復(fù)測(cè)試登記表系統(tǒng)名稱恢復(fù)測(cè)試方案恢復(fù)測(cè)試環(huán)境測(cè)試類別：操作系統(tǒng)、數(shù)據(jù)庫(kù)、表、系統(tǒng)參數(shù)。測(cè)試開始時(shí)間測(cè)試結(jié)束時(shí)間測(cè)