數(shù)據(jù)退役方案

數(shù)據(jù)退役方案

數(shù)據(jù)退役管理方案日期：2018/2/1章節(jié)：ALL版本：V1.0說明修訂人：目錄一、方案目標(biāo)二、部門職能三、退役計(jì)劃3.1概述和建議3.2業(yè)務(wù)流程描述3.3退役方法3.4數(shù)據(jù)與記錄的遷移3.5存檔和銷毀一、方案目標(biāo)本方案旨在規(guī)范數(shù)據(jù)退役管理流程，確保數(shù)據(jù)安全和合規(guī)性，避免數(shù)據(jù)泄露和濫用等風(fēng)險(xiǎn)。二、部門職能各部門需按照本方案要求，對(duì)數(shù)據(jù)進(jìn)行分類、鑒別、處理和存儲(chǔ)，并配合相關(guān)部門完成數(shù)據(jù)的遷移和銷毀等工作。三、退役計(jì)劃3.1概述和建議數(shù)據(jù)退役是指對(duì)已經(jīng)不再使用或需要保留的數(shù)據(jù)進(jìn)行處理的過程。本方案建議對(duì)數(shù)據(jù)進(jìn)行分類、鑒別和處理，以確保數(shù)據(jù)安全和合規(guī)性。數(shù)據(jù)的處理包括數(shù)據(jù)遷移和銷毀等操作。3.2業(yè)務(wù)流程描述在數(shù)據(jù)退役過程中，需按照以下流程進(jìn)行操作：1.數(shù)據(jù)分類：根據(jù)數(shù)據(jù)的類型、重要性和敏感程度等因素，將數(shù)據(jù)進(jìn)行分類。2.數(shù)據(jù)鑒別：對(duì)已經(jīng)分類的數(shù)據(jù)進(jìn)行鑒別，確認(rèn)哪些數(shù)據(jù)需要保留，哪些需要銷毀。3.數(shù)據(jù)處理：對(duì)需要銷毀的數(shù)據(jù)進(jìn)行銷毀，并對(duì)需要保留的數(shù)據(jù)進(jìn)行遷移和存檔等操作。4.數(shù)據(jù)銷毀：對(duì)已經(jīng)遷移的數(shù)據(jù)進(jìn)行銷毀，確保數(shù)據(jù)不會(huì)被惡意使用或泄露。3.3退役方法數(shù)據(jù)退役的方法包括：1.數(shù)據(jù)遷移：將需要保留的數(shù)據(jù)遷移至指定的存儲(chǔ)介質(zhì)或系統(tǒng)中。2.數(shù)據(jù)銷毀：通過物理或邏輯手段，對(duì)需要銷毀的數(shù)據(jù)進(jìn)行徹底的刪除或破壞，確保數(shù)據(jù)無法恢復(fù)和使用。3.4數(shù)據(jù)與記錄的遷移在數(shù)據(jù)遷移過程中，需注意以下事項(xiàng)：1.確認(rèn)數(shù)據(jù)的存儲(chǔ)位置和格式，避免數(shù)據(jù)丟失或格式不兼容等問題。2.對(duì)數(shù)據(jù)進(jìn)行備份和加密等操作，確保數(shù)據(jù)安全和完整性。3.記錄數(shù)據(jù)的遷移過程和結(jié)果，以備后續(xù)審計(jì)和追溯。3.5存檔和銷毀在數(shù)據(jù)存檔和銷毀過程中，需注意以下事項(xiàng)：1.確認(rèn)數(shù)據(jù)的存儲(chǔ)位置和格式，避免數(shù)據(jù)丟失或格式不兼容等問題。2.對(duì)數(shù)據(jù)進(jìn)行備份和加密等操作，確保數(shù)據(jù)安全和完整性。3.記錄數(shù)據(jù)的存檔和銷毀過程和結(jié)果，以備后續(xù)審計(jì)和追溯。3.6驗(yàn)證方法在系統(tǒng)退役前，需要進(jìn)行驗(yàn)證以確保數(shù)據(jù)的完整性和準(zhǔn)確性。驗(yàn)證的主要目的是檢查數(shù)據(jù)是否已經(jīng)按照規(guī)定的流程進(jìn)行了退役。驗(yàn)證方法包括手動(dòng)驗(yàn)證和自動(dòng)驗(yàn)證。手動(dòng)驗(yàn)證需要人工干預(yù)，而自動(dòng)驗(yàn)證則可以通過計(jì)算機(jī)程序來完成。3.7系統(tǒng)維護(hù)和支持終止在系統(tǒng)退役后，需要繼續(xù)對(duì)系統(tǒng)進(jìn)行維護(hù)和支持，以確保系統(tǒng)的穩(wěn)定性和安全性。同時(shí)，還需要考慮終止對(duì)系統(tǒng)的支持和維護(hù)。終止支持和維護(hù)需要經(jīng)過充分的討論和決策。3.8退役實(shí)施和系統(tǒng)歸檔退役實(shí)施是指將系統(tǒng)從生產(chǎn)環(huán)境中移除，并將其歸檔。歸檔后的系統(tǒng)需要妥善保管，以備將來需要使用。在退役實(shí)施和系統(tǒng)歸檔的過程中，需要考慮數(shù)據(jù)的安全性和保密性。3.9數(shù)據(jù)退役報(bào)告數(shù)據(jù)退役報(bào)告是對(duì)系統(tǒng)退役過程的總結(jié)和評(píng)估。報(bào)告需要包括系統(tǒng)退役的原因、過程、結(jié)果以及對(duì)未來系統(tǒng)退役的建議。數(shù)據(jù)退役報(bào)告需要提交給相關(guān)部門和管理人員。四、數(shù)據(jù)退役內(nèi)容4.1數(shù)據(jù)退役條件數(shù)據(jù)退役的條件包括但不限于以下幾點(diǎn)：1）數(shù)據(jù)已經(jīng)過期或失效；2）數(shù)據(jù)已經(jīng)不再需要；3）數(shù)據(jù)存在安全風(fēng)險(xiǎn)或法律風(fēng)險(xiǎn)；4）數(shù)據(jù)所在的系統(tǒng)已經(jīng)被退役。4.2數(shù)據(jù)退役申請(qǐng)數(shù)據(jù)退役申請(qǐng)需要包括以下內(nèi)容：1）數(shù)據(jù)的基本信息，包括數(shù)據(jù)的名稱、類型、所屬系統(tǒng)等；2）數(shù)據(jù)的退役原因；3）數(shù)據(jù)的退役計(jì)劃和時(shí)間表；4）數(shù)據(jù)的歸檔要求。4.3數(shù)據(jù)撤銷數(shù)據(jù)撤銷是指在數(shù)據(jù)已經(jīng)退役后，如果發(fā)現(xiàn)數(shù)據(jù)還有用途，可以進(jìn)行數(shù)據(jù)撤銷操作。數(shù)據(jù)撤銷需要經(jīng)過相關(guān)部門和管理人員的批準(zhǔn)，并且需要保證數(shù)據(jù)的安全性和保密性。4.3.1數(shù)據(jù)撤銷數(shù)據(jù)撤銷需要包括以下步驟：1）確定數(shù)據(jù)的用途和價(jià)值；2）評(píng)估數(shù)據(jù)的安全性和保密性；3）制定數(shù)據(jù)撤銷計(jì)劃和時(shí)間表；4）進(jìn)行數(shù)據(jù)撤銷操作；5）對(duì)數(shù)據(jù)進(jìn)行歸檔和保管。數(shù)據(jù)退役是對(duì)歷史數(shù)據(jù)的管理，旨在根據(jù)法律法規(guī)、業(yè)務(wù)和技術(shù)需求，對(duì)歷史數(shù)據(jù)進(jìn)行保留、歸檔、遷移和銷毀。這樣可以確保組織對(duì)歷史數(shù)據(jù)的管理符合外部監(jiān)管機(jī)構(gòu)和內(nèi)部業(yè)務(wù)用戶的需求，而不僅僅是滿足信息技術(shù)需求。數(shù)據(jù)退役管理規(guī)范的制定是為了保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的撤銷、退役、銷毀不影響數(shù)據(jù)的安全和完整性。在數(shù)據(jù)退役管理中，數(shù)據(jù)交付部門負(fù)責(zé)業(yè)務(wù)平臺(tái)的數(shù)據(jù)退役、撤銷、銷毀、數(shù)據(jù)遷移和數(shù)據(jù)及時(shí)恢復(fù)等工作內(nèi)容。數(shù)據(jù)運(yùn)維部門配合數(shù)據(jù)交付部門參與配合數(shù)據(jù)退役實(shí)施。業(yè)主單位/使用部門在數(shù)據(jù)交付部門和數(shù)據(jù)運(yùn)維部門的指導(dǎo)下，協(xié)助業(yè)務(wù)系統(tǒng)數(shù)據(jù)退役管理。退役計(jì)劃是數(shù)據(jù)退役管理的重要組成部分。在制定退役計(jì)劃時(shí)，需要考慮數(shù)據(jù)退役的時(shí)間、范圍和方式，以及數(shù)據(jù)銷毀、遷移和恢復(fù)的具體措施。同時(shí)，還需要制定數(shù)據(jù)退役的監(jiān)測(cè)和評(píng)估機(jī)制，以確保退役計(jì)劃的實(shí)施效果符合預(yù)期。數(shù)據(jù)銷毀是數(shù)據(jù)退役過程中的重要環(huán)節(jié)。在數(shù)據(jù)銷毀時(shí)，應(yīng)該采用安全可靠的方式，確保數(shù)據(jù)不被惡意利用。數(shù)據(jù)遷移是將數(shù)據(jù)從一個(gè)系統(tǒng)或存儲(chǔ)設(shè)備轉(zhuǎn)移到另一個(gè)系統(tǒng)或存儲(chǔ)設(shè)備的過程，需要保證數(shù)據(jù)的完整性和安全性。數(shù)據(jù)恢復(fù)是在數(shù)據(jù)退役過程中出現(xiàn)異常情況時(shí)的重要措施，包括數(shù)據(jù)退役異?；謴?fù)、主機(jī)異?；謴?fù)和存儲(chǔ)異?；謴?fù)等。在實(shí)施數(shù)據(jù)恢復(fù)時(shí)，需要采用有效的措施，確保數(shù)據(jù)的安全和完整性。數(shù)據(jù)（業(yè)務(wù)系統(tǒng)）交付部門應(yīng)按照《數(shù)據(jù)退役管理規(guī)范》制定完整的數(shù)據(jù)退役計(jì)劃。該計(jì)劃包括概述和建議、業(yè)務(wù)流程描述、退役方法、數(shù)據(jù)與記錄的遷移、存檔和銷毀、驗(yàn)證方法、系統(tǒng)維護(hù)和支持終止，以及退役實(shí)施和系統(tǒng)歸檔等退役內(nèi)容。在概述和建議部分，應(yīng)制定策略，將對(duì)整個(gè)技術(shù)策略所帶來的影響以文件形式存檔，并對(duì)文件進(jìn)行更新或采取其他必要措施。同時(shí)，應(yīng)清晰識(shí)別即將退役的系統(tǒng)范圍和邊界，并以文件形式存檔。識(shí)別與即將退役的系統(tǒng)有接門的其他系統(tǒng)、儀器或者設(shè)備，以及需要從系統(tǒng)中分離的基礎(chǔ)結(jié)構(gòu)組件。還應(yīng)描述對(duì)用戶群的影響。在業(yè)務(wù)流程描述部分，應(yīng)從流程、用戶群和數(shù)據(jù)/記錄等幾個(gè)方面進(jìn)行考慮與文件化。尤其是業(yè)務(wù)流程和用戶群方面的變化，以及數(shù)據(jù)/記錄的影響，以及存儲(chǔ)位置的變化。在退役方法部分，需要識(shí)別該階段所有的輸入、輸出、標(biāo)準(zhǔn)、活動(dòng)和交付物。在數(shù)據(jù)與記錄的遷移部分，數(shù)據(jù)從系統(tǒng)中移除，或?qū)?shù)據(jù)存檔之前，應(yīng)有相應(yīng)的數(shù)據(jù)檢索獲取流程并且此流程應(yīng)經(jīng)過測(cè)試。應(yīng)根據(jù)供應(yīng)商的建議及所需的環(huán)境條件來保管數(shù)據(jù)存儲(chǔ)媒介。如需要將數(shù)據(jù)和記錄遷移到替換系統(tǒng)中，應(yīng)制定實(shí)施遷移計(jì)劃，然后執(zhí)行，由使用部門進(jìn)行驗(yàn)證，以確保數(shù)據(jù)完整性。在數(shù)據(jù)遷出之前，應(yīng)對(duì)遷移流程進(jìn)行測(cè)試或確認(rèn)。如果需要把數(shù)據(jù)遷移到替代系統(tǒng)中，應(yīng)確定用來驗(yàn)證遷移活動(dòng)的測(cè)試策略。若使用自動(dòng)化遷移/轉(zhuǎn)換工具，應(yīng)確保工具符合其預(yù)定用途。在存檔和銷毀部分，應(yīng)識(shí)別出哪些需要遷移、存儲(chǔ)或銷毀。應(yīng)根據(jù)預(yù)期訪問頻率、重新處理需求、記錄的風(fēng)險(xiǎn)等級(jí)以及存儲(chǔ)媒介的耐用程度來決定數(shù)據(jù)遷移和存檔的方法。采用的方法中應(yīng)該考慮：如需要保留的數(shù)據(jù)，應(yīng)根據(jù)每個(gè)數(shù)據(jù)的保留時(shí)冋表及相關(guān)文件的要求進(jìn)行備份與存儲(chǔ)。在驗(yàn)證方法部分，詳見《計(jì)算機(jī)化系統(tǒng)驗(yàn)證管理規(guī)程》(SMP-QA-068)。在系統(tǒng)維護(hù)和支持終止部分，應(yīng)計(jì)劃所有和內(nèi)部、外部支持合同的修改/終止、系統(tǒng)運(yùn)行、備份和恢復(fù)、災(zāi)難恢夏和業(yè)務(wù)持續(xù)性計(jì)劃、技術(shù)支持、安全防護(hù)、用戶管理、配置管理計(jì)劃相關(guān)的必要措施。最后，在退役實(shí)施和系統(tǒng)歸檔部分，需要對(duì)退役計(jì)劃進(jìn)行實(shí)施，并將系統(tǒng)歸檔。退役實(shí)施需要考慮退役的時(shí)機(jī)，包括向替換系統(tǒng)的切換。所有相關(guān)文件都應(yīng)該按照《檔案管理標(biāo)準(zhǔn)操作規(guī)程》SOP/10-20-001要求進(jìn)行歸檔，并及時(shí)更新所有受影響的清單、規(guī)程或其他文件。在系統(tǒng)退役計(jì)劃實(shí)施完成后，需要一個(gè)總結(jié)報(bào)告來描述計(jì)劃的實(shí)施過程及其結(jié)果，確認(rèn)是否按要求正確實(shí)施引退活動(dòng)。如果在退役過程中進(jìn)行了測(cè)試或驗(yàn)證，在報(bào)告中也要總結(jié)測(cè)試結(jié)果，并說明相關(guān)偏差的解決方法。系統(tǒng)的現(xiàn)行功能實(shí)施不再適用，或執(zhí)行一個(gè)新系統(tǒng)替代現(xiàn)有系統(tǒng)的功能時(shí)，該系統(tǒng)就從實(shí)際使用中引退，包括系統(tǒng)撤銷、系統(tǒng)銷毀、數(shù)據(jù)遷移等。在系統(tǒng)退役時(shí)，需要由業(yè)主單位或使用部門提出退役申請(qǐng)，并經(jīng)過部門負(fù)責(zé)人、分管領(lǐng)導(dǎo)、相關(guān)管理部門審批，質(zhì)量授權(quán)人批準(zhǔn)。數(shù)據(jù)撤銷是指系統(tǒng)退出運(yùn)行階段，解散用戶、切斷接口。不應(yīng)有數(shù)據(jù)新增到系統(tǒng)，但應(yīng)保留對(duì)系統(tǒng)的特殊訪問路徑用于進(jìn)行數(shù)據(jù)報(bào)告、結(jié)果分析與支持。對(duì)退出使用的系統(tǒng)，需要進(jìn)行可控的停機(jī)。數(shù)據(jù)銷毀為了加強(qiáng)對(duì)數(shù)據(jù)的控制，防止數(shù)據(jù)的非預(yù)期使用、加工、轉(zhuǎn)序和出廠，采用一定的技術(shù)手段，把數(shù)據(jù)徹底的刪除，即使是專業(yè)人員也無法將數(shù)據(jù)恢復(fù)。數(shù)據(jù)銷毀辦法有很多種，具體取決于對(duì)文件的銷毀程度。數(shù)據(jù)、文件、軟件或硬件可能在不同時(shí)間被永久性銷毀，或保留至所規(guī)定的保留期限。當(dāng)新系統(tǒng)替換現(xiàn)有系統(tǒng)時(shí)，當(dāng)操作系統(tǒng)經(jīng)歷重要變更時(shí)，或者當(dāng)系統(tǒng)使用的范圍發(fā)生改變時(shí)，就需要進(jìn)行數(shù)據(jù)遷移。遷移流程應(yīng)該準(zhǔn)確、完整，并經(jīng)過驗(yàn)證。在數(shù)據(jù)退役異常恢復(fù)時(shí)，可以使用XXXFlashback閃回查詢特性進(jìn)行恢復(fù)，恢復(fù)到某一時(shí)刻的數(shù)據(jù)，這樣方式簡(jiǎn)單、快速，但具有局限性。如果XXXFlashback無法滿足需求或無法從Undo中