信息數(shù)據(jù)安全備份管理制度

第1-頁共3頁中國人壽財險安徽省分公司信息數(shù)據(jù)安全備份管理辦法（初稿）（2011版）第一章總則為保障信息數(shù)據(jù)的安全，使得在系統(tǒng)失效或數(shù)據(jù)丟失時，能依靠備份盡快地恢復系統(tǒng)和數(shù)據(jù)，保護關鍵應用和數(shù)據(jù)的安全，保證數(shù)據(jù)不丟失，特制定本管理辦法。本辦法適用于省分公司、各中心支公司及其下級機構(gòu)。第二章名詞定義本辦法中涉及的信息數(shù)據(jù)指的是服務器操作系統(tǒng)、數(shù)據(jù)庫、服務器中重要的數(shù)據(jù)文件、機房網(wǎng)絡設備的配置文件以及個人電腦重要數(shù)據(jù)。信息數(shù)據(jù)安全備份指的是采用有效手段和方法，定期或不定期的對信息數(shù)據(jù)進行拷貝、鏡像處理，并存放在一個及一個以上存儲介質(zhì)中，保證信息數(shù)據(jù)在丟失或更改時，可以快速恢復。信息數(shù)據(jù)安全備份責任人指的是負責制定安全備份策略、具體實施備份方案（個人電腦備份方案由其使用人實施），因沒有按照相關規(guī)定進行信息數(shù)據(jù)安全備份而出現(xiàn)數(shù)據(jù)丟失無法恢復時應承擔相應責任的人員。省公司信息數(shù)據(jù)安全備份責任人為信息技術部硬件網(wǎng)絡運維崗，中心支公司信息數(shù)據(jù)安全備份責任人為中支信息技術崗。第三章備份管理對于信息數(shù)據(jù)（個人電腦除外）安全備份的周期應遵循以下原則：至少要保留一份全備份并永久保留。當信息數(shù)據(jù)發(fā)生更改時，需對變更前后的信息數(shù)據(jù)進行全備份。信息數(shù)據(jù)的備份保存期限至少為一周。信息數(shù)據(jù)安全備份責任人應根據(jù)信息數(shù)據(jù)的重要程度、恢復要求及有關規(guī)定制定具體的信息數(shù)據(jù)備份方案、備份周期、保存期限以及提供至少兩個備份存儲介質(zhì)。各信息數(shù)據(jù)安全備份責任人向省公司信息技術部提供至少一份信息數(shù)據(jù)全備份（個人電腦除外）。個人電腦數(shù)據(jù)備份遵循以下原則：信息數(shù)據(jù)安全備份責任人應向電腦使用人提供具體的備份方案。個人電腦數(shù)據(jù)備份方案應有電腦使用人自行實施。對于已提供備份方案而未采用致使個人電腦數(shù)據(jù)丟失的，責任由電腦使用人自行承擔。個人電腦重要資料原則上不允許存放于系統(tǒng)盤（包括系統(tǒng)電腦桌面、我的文檔等），此種情況的數(shù)據(jù)丟失應由使用人自行承擔。第四章備份恢復各種信息數(shù)據(jù)備份文件應做好相關信息記錄（附件一：信息數(shù)據(jù)備份記錄表），確?？梢约皶r進行信息數(shù)據(jù)備份恢復。對已建立的信息數(shù)據(jù)備份，應定期進行數(shù)據(jù)恢復演練，確保信息數(shù)據(jù)備份可用；應定期對相關人員進行應急恢復的訓練，保證相關人員都能正確進行應急恢復。一旦發(fā)生數(shù)據(jù)丟失或數(shù)據(jù)破壞等情況，要由相關人員進行備份數(shù)據(jù)的恢復，以免造成不必要的麻煩或更大的損失，全盤恢復一般應用在服務器發(fā)生意外災難導致數(shù)據(jù)全部丟失、系統(tǒng)崩潰或是有計劃的系統(tǒng)升級、系統(tǒng)重組等；個別文件恢復一般用于恢復受損的個別文件，或者在全盤恢復之后追加增量備份的恢復，以得到最新的備份。附則本管理辦法由省公司信息技術部負責解釋和指導。本管理辦法自下發(fā)之日起實施。附件一信息數(shù)據(jù)備份記錄表日期：