ISMS-B-12重要信息備份管理程序

深圳市恒雙展業(yè)科技有限公司重要信息備份管理程序編號(hào)：ISMS-B-12版本號(hào)：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準(zhǔn)：汪倩日期：2019-11-01受控狀態(tài)1目的為確保所有重要業(yè)務(wù)數(shù)據(jù)和軟件能在災(zāi)難(如地震、火災(zāi))或存儲(chǔ)介質(zhì)損壞之后得以恢復(fù),保證信息處理及生產(chǎn)數(shù)據(jù)的完整性與可用性，特制定本程序。2范圍本程序適用于本公司重要數(shù)據(jù)及軟件的備份管理。3職責(zé)3.1綜合管理部負(fù)責(zé)全組織信息備份工作的技術(shù)指導(dǎo)及對(duì)本部門維護(hù)的重要信息資產(chǎn)的數(shù)據(jù)和軟件實(shí)施備份。3.2各部門負(fù)責(zé)對(duì)本部門維護(hù)的重要信息資產(chǎn)的數(shù)據(jù)和軟件實(shí)施備份。4相關(guān)文件《信息安全管理手冊(cè)》《可移動(dòng)介質(zhì)管理程序》《信息處理設(shè)施維護(hù)管理程序》《信息備份安全策略》5程序5.1備份對(duì)象針對(duì)各部門的重要信息，決定備份對(duì)象為：服務(wù)器的操作系統(tǒng)和安裝工具軟件的所有軟件光盤(pán)，服務(wù)器中的數(shù)據(jù)庫(kù)，配置管理工具數(shù)據(jù)庫(kù)，電腦中重要應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)；根據(jù)以上備份對(duì)象，制定相應(yīng)的備份周期。5.2安全要求信息備份的安全要求包括：根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，備份方案采取本地備份與異地備份兩種方式同時(shí)進(jìn)行；備份周期根據(jù)需要可每周或每月，備份地點(diǎn)可根據(jù)重要程度決定異地或者本地備份。；5.3備份周期各部門根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，制定《重要信息備份周期一覽表》，在其中明確規(guī)定備份周期、備份方式、備份介質(zhì)及備份負(fù)責(zé)人。5.4備份工作記錄要求《重要信息備份周期一覽表》經(jīng)部門負(fù)責(zé)人批準(zhǔn)后予以實(shí)施；對(duì)于人工備份應(yīng)填寫(xiě)《重要信息備份記錄》，信息備份的記錄應(yīng)予以保存。當(dāng)軟件發(fā)生更改時(shí)，當(dāng)備份數(shù)據(jù)恢復(fù)前，更換電腦及操作系統(tǒng)前，應(yīng)進(jìn)行備份。5.5備份的標(biāo)識(shí)各部門應(yīng)采取適宜的方法對(duì)備份信息介質(zhì)進(jìn)行標(biāo)識(shí)，防止備份信息的誤用，標(biāo)識(shí)的內(nèi)容包括：備份信息的名稱；備份的日期；版本號(hào)；必要時(shí)，應(yīng)標(biāo)識(shí)所需采用的備份/還原工具。5.6介質(zhì)管理數(shù)據(jù)備份介質(zhì)應(yīng)保存在適宜的環(huán)境并專人管理；涉及組織秘密的備份介質(zhì)應(yīng)按照《信息分類管理程序》進(jìn)行標(biāo)注，只有授權(quán)的人員才可以訪問(wèn)，并保存在上鎖的文件柜或其他安全儲(chǔ)存場(chǎng)所。重要備份信息使用的介質(zhì)管理請(qǐng)參見(jiàn)《可移動(dòng)介