公司數(shù)據(jù)備份管理制度

數(shù)據(jù)備份與恢復(fù)管理制度目的為規(guī)范公司數(shù)據(jù)備份管理工作，合理存儲(chǔ)歷史數(shù)據(jù)及保證數(shù)據(jù)的安全性，防止因硬件故障、意外斷電、病毒等因素造成數(shù)據(jù)的丟失,保障公司正常的知識(shí)產(chǎn)權(quán)利益和技術(shù)資料的儲(chǔ)備。特制定此規(guī)定。使用范圍適用范圍：本制度適用范圍為公司總部及下屬所有分（子）公司所有數(shù)據(jù)的備份與恢復(fù)管理工作。需要備份的內(nèi)容文件服務(wù)器企業(yè)郵箱用友ERP、天思ERP服務(wù)器、數(shù)據(jù)庫(kù)嘉企人事考勤系統(tǒng)、食堂消費(fèi)系統(tǒng)數(shù)據(jù)庫(kù)公司監(jiān)控職責(zé)和權(quán)限IT部負(fù)責(zé)公司數(shù)據(jù)備份的執(zhí)行和控制。定義備份是容災(zāi)的基礎(chǔ)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤(pán)或陣列復(fù)制到其它的存儲(chǔ)介質(zhì)的過(guò)程。災(zāi)難恢復(fù):指自然或人為災(zāi)害后，重新啟用信息系統(tǒng)的數(shù)據(jù)、硬件及軟件設(shè)備，恢復(fù)正常商業(yè)運(yùn)作的過(guò)程。災(zāi)難恢復(fù)規(guī)劃是涵蓋面更廣的業(yè)務(wù)連續(xù)規(guī)劃的一部分，其核心即對(duì)企業(yè)或機(jī)構(gòu)的災(zāi)難性風(fēng)險(xiǎn)做出評(píng)估、防范，特別是對(duì)關(guān)鍵性業(yè)務(wù)數(shù)據(jù)、流程予以及時(shí)記錄、備份、保護(hù)。5.1數(shù)據(jù)備份計(jì)劃備份內(nèi)容備份方法備份所用的軟件備份文件存放路徑備份人員5.2備份數(shù)據(jù)恢復(fù)測(cè)試計(jì)劃見(jiàn)以下表：備份業(yè)務(wù)/系統(tǒng)測(cè)試頻度責(zé)任人測(cè)試方法審核檢查備注備份介質(zhì)的存放和管理6.1備份介質(zhì)的保存:備份介質(zhì)應(yīng)統(tǒng)一保存在安全可靠的地方，保存地點(diǎn)應(yīng)能防火、防盜、防潮。備份介質(zhì)必須有由專(zhuān)人負(fù)責(zé)進(jìn)行存取，其他人員未經(jīng)批準(zhǔn)不能操作。6.2備份介質(zhì)的檢查:信息化管理部應(yīng)定期(每年至少1次)檢查各類(lèi)備份資料的情況,及時(shí)更新或銷(xiāo)毀過(guò)期的資料,并作好檢查記錄;對(duì)損毀的備份資料,要及時(shí)與使用部門(mén)聯(lián)系，共同研究補(bǔ)救措施和方法:對(duì)于到達(dá)資料保存期限的備份資料:應(yīng)在得到相應(yīng)部門(mén)負(fù)責(zé)人批準(zhǔn)后及時(shí)銷(xiāo)毀。6.3所有備份介質(zhì)一律不準(zhǔn)外借，不準(zhǔn)流出公司，任何人員不得擅自取用，若要取用需經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn)。借用人員使用完后，應(yīng)立即歸還。由信息管理員檢查，確認(rèn)完好。6.4長(zhǎng)期保存的備份介質(zhì)，必須按照制造廠商確定的存儲(chǔ)壽命定期轉(zhuǎn)儲(chǔ)。需要長(zhǎng)期保存的數(shù)據(jù)，應(yīng)在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過(guò)期失效。6.5存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí);標(biāo)識(shí)必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號(hào)、備份內(nèi)容、備份日期、備份時(shí)間、保留期限等重要信息。6.6恢復(fù)性測(cè)試:對(duì)于備份系統(tǒng)，應(yīng)至少每月測(cè)試一次(模擬災(zāi)害發(fā)生時(shí)進(jìn)行演練)。7災(zāi)害恢復(fù)7.1硬件的災(zāi)害恢復(fù):信息化管理部應(yīng)保存公司所有計(jì)算機(jī)、服務(wù)器及其輔助設(shè)備清單，信息管理室應(yīng)保留所有硬件的供應(yīng)商目錄及詳細(xì)資料，一旦發(fā)生災(zāi)害，供應(yīng)商在接到公司的通知后應(yīng)在兩個(gè)工作日將設(shè)備配備到位;在與信息系統(tǒng)供應(yīng)商簽定的采購(gòu)合同中，必須有相關(guān)備份與災(zāi)害恢復(fù)與技術(shù)支持條款，并要求供應(yīng)商出具安全保密承諾書(shū);計(jì)算機(jī)系統(tǒng)硬件受到破壞，使得系統(tǒng)無(wú)法正常工作時(shí)，各部門(mén)應(yīng)及時(shí)將情況反饋給信息管理室，并協(xié)助信息管理室做好原因調(diào)查工作，屬于設(shè)備供應(yīng)商問(wèn)題的，應(yīng)追究設(shè)備供應(yīng)商的賠償責(zé)任;同時(shí)，信息管理室及時(shí)提出所需設(shè)備的采購(gòu)申請(qǐng)，并將這些設(shè)備安裝到公司事先指定備用辦公地點(diǎn)或依據(jù)當(dāng)時(shí)情況指定臨時(shí)地點(diǎn)，以便盡快恢復(fù)正常業(yè)務(wù)。7.2軟件的災(zāi)害恢復(fù):公司信息系統(tǒng)及計(jì)算機(jī)所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進(jìn)行，一旦發(fā)生系統(tǒng)災(zāi)害，負(fù)責(zé)系統(tǒng)管理的人員通過(guò)災(zāi)害發(fā)生前或其他信息系統(tǒng)所保存的各種備份介質(zhì)，依據(jù)備份標(biāo)記進(jìn)行目的性的恢復(fù);對(duì)所有發(fā)生的硬件和軟件災(zāi)害，必須對(duì)災(zāi)害發(fā)生及恢復(fù)情況進(jìn)行書(shū)面記錄;對(duì)于重大災(zāi)害，應(yīng)立即報(bào)告分管副總和總經(jīng)理。7.3一般數(shù)據(jù)發(fā)生災(zāi)害時(shí)能恢復(fù)到上月最后一天，重要數(shù)據(jù)發(fā)生災(zāi)害時(shí)能恢復(fù)到前一天0: