《数据备份与恢复管理办法(介质管理和备份管理).pdf》由会员分享，可在线阅读，更多相关《数据备份与恢复管理办法(介质管理和备份管理).pdf（20页珍藏版）》请在三一文库上搜索。
1、. . 数据备份与恢复管理办法 . . 第一章总则 第一条为加强对系统数据的规范管理，确保数据的安全性、可用性 和保密性，有效控制可能发生的各种风险，制定本办法。 第二条本办法属于“管理办法”，适用于技术部。 第三条系统数据管理主要包括系统数据的备份、归档保管、提取使 用及销毁等环节的规范管理，以确保数据妥善保管、安全存放、规范使用 及防止毁损、散失、泄密。 第二章数据的备份及管理 第四条数据备份可分为对系统配置参数的备份、应用软件的备份及 业务数据的备份。 第五条系统配置参数备份 （一）系统安装完毕投入运行前或对系统核心参数进行调整后，由系 统管理人员进行系统配置参数备份。备份至少一式两份，
2、并使用介质作永 久保存。 系统配置参数包括操作系统配置参数和数据库配置参数。 在对系统核心参数进行调整前应该做好相关配置文件的更名备份工 作； （二）运行值班人员监督并记录 维护操作、授权登记簿 （见附件 4） 。 （三）介质备份完毕做好标签，详细标注备份内容、备份时间、介质 顺序等内容，交档案管理员入介质库统一管理，并登记介质入库交接登 记簿 （见附件 2） 。 第六条应用软件备份 . . （一）应用软件投产时或升级前由应用维护人员对应用软件进行完全 备份。备份至少一式两份，并使用介质作永久保存。 （二）应用软件部分更新前，应用维护人员应将被更新的软件进行更 名备份。 （三）运行值班人员监督
3、，并登记维护操作、授权登记簿。 （四）介质备份操作完成后，由应用维护人员在介质上详细标注备份 内容、备份时间、介质顺序等项内容，交档案管理员保管且登记介质入 库交接登记簿，并对介质做永久存储。 第七条业务数据备份 （一）应用维护人员提出、安排系统业务数据备份计划。备份计划包 括日常业务数据备份内容、备份时点。备份时点分为每日和关键日期，关 键日期为： （1）业务系统在系统处理模式或数据结构等进行重大调整时； （2）业务系统数据库进行定期或手工清理时； （3）业务规定的关键日期如： 月末、季末、年末及其它对业务影响较 大的政策实施日等。 （二）应用维护人员必须将自动或手动备份计划及备份程序提交技
4、术 部负责人审核批准。 （三）应用维护人员根据备份计划启动备份程序，在相应时间点完成 数据备份后将备份数据传送到指定备份设备，并定期转储到介质上，转储 的周期不得超过一周。 （四）介质转储操作由双人、在指定备份专用设备上完成，并审核数 据的有效性。备份介质一式两份， 本、异地存放，由备份人员在介质和 数 . . 据备份登记簿（见附件 3）上详细标注备份内容、备份时间、介质顺序等 项内容，交档案管理员保管且登记 介质入库交接登记簿，并对介质做永 久存储。 第八条其异地数据介质存放点应建立符合介质存放条件的介质管理 库，设专柜分类存放，双人双锁管理。 第九条备份介质保存应符合下列条件： （一）一式
5、两份的介质备份必须进行异地安全存放，一份存放于本公 司，另一份存放于其它地点。 （二）备份介质应该存放在具有防火、防潮、防电磁场及防盗等功能 的保险柜或专用介质柜中，介质柜应有双锁管理，由技术部负责人指定不 兼容岗位管理人员实行双人管理。 第十条备份介质的运输 （一）档案管理员将异地备份介质用保密信封封存。信封上应注明备 份内容、备份时间及备份人等项内容，并在信封封口处加盖备份人印签。 （二）档案管理员负责定期将备份介质押送到异地存放库，并填写介 质入库交接登记簿。 第十一条建档保管的介质，专用于业务数据、系统恢复和审计查看 历史记录，应严格确定使用权限，未经技术部负责人批准，专管员不得向 任
6、何人提供。介质使用应严格填写介质借用登记簿（见附件 1） ，记录 介质编号、名称、借用时间、借用部门负责人签名、归还时间、专管员、 技术部负责人签名。借用者必须妥善保管、使用所借用的介质，一律不得 外借和携带出行，禁止非法使用和超越权限使用。介质借用原则上应当日 归还，最长不能超过7 天。专管员必须严格核收外借的介质，保证介质的 . . 安全完整，发现介质不完整或损坏的，应及时报告技术部负责人做相应处 理。 第十二条对永久保存的有效数据介质，应在介质质量保证期内定期 进行检查和必要的转储，防止介质保存过久产生数据丢失。 第十三条对超过数据保存期的介质，介质专管员要定期提出销毁请 求，并按照第四
7、章“数据的销毁”相关管理办法进行销毁。 第三章数据的提取 第十四条数据提取可分为外公司调阅本公司业务数据、公司内部数 据使用部门调用本公司业务数据及技术部调用数据。数据调用公司必须对 获取的数据妥善保管，遵循“谁借用、谁负责”的保密原则。对外公司提 取数据，主办公司须提请数据接收公司负责数据的安全保密。 第十五条外公司调阅本公司业务数据： （一）外公司调阅本公司业务数据，应经公司相关部门审核。 （二）公司相关业务部门审核所提取业务数据的内容。 （三）经公司相关部门审核后的数据提取申请，由技术部负责人审批 后，交运行维护人员处理。 （四）完成提取数据工作后，将提取结果交付申请公司，并登记技 术部
8、数据提取登记簿（见附件 5）中的交付日期、交付方式、接收人等项 内容。 第十六条公司内部数据使用部门调用数据： （一）数据使用公司按系统维护受理流程填写 业务数据维护申请表 （见附件 8） ，提出数据调用申请。 . . （二）调用申请须由公司相关管理部门（如会计科、业务部、等）审 核。 （三）技术部负责人审批后转相应维护人员处理。 （四）完成提取数据工作，并将提取结果交付申请公司，并登记公 司技术部数据提取登记簿中的交付日期、交付方式、接收人等项内容。 第十七条测试数据的提取和使用 （一）在确认没有其他数据备选方案，需提取数据进行开发或测试工 作时，应填写软件开发及测试提取数据申请表（见附件
9、6） ，提交技术 部负责人审批。 （二）技术部负责人审核测试数据提取的必要性，并将申请表转交运 行维护人员处理。 （三）运行维护人员负责提取测试数据，并在屏蔽客户名称、密码等 本公司重要商密和客户重要信息后，向数据申请人提供该测试数据。 （四）数据申请人获取其申请的测试数据之后，填写公司软件开发 及测试提取生产数据备案表 （见附件 7） ，并提交档案管理员备案。 （五）数据申请人在所申请的测试数据使用完毕后，需进行数据销毁。 运行维护人员需监督数据销毁过程。 第四章备份数据的销毁 第十八条对存有各类数据的损坏、废弃以及其他过程性中间介质 （包 括存储器、光盘、磁盘、打印的纸介质等），档案管理员
10、应及时提出销毁申 请并进行数据销毁。 第十九条数据备份介质销毁的程序如下： . . （一）技术部会同待销毁备份介质的保管公司编制待销毁清册，并制 定销毁方案，报公司技术部负责人审批。 （二）技术部指定专人，并由公司业务或待销毁备份介质的保管部门 共同派人现场监销，并在销毁清册上签章确认。 第二十条销毁标记为普通商密以上级别的备份数据的纸介质，必须 逐一登记造册，经公司技术部审核、局领导批准后，办理销毁手续，并由 二人以上监销。 第五章备份恢复管理 第二十一条技术部负责人应制定相应的备份恢复计划，包括由 于业务需求发起的备份恢复以及测试性的恢复计划。计划中应遵循数据重 要性等级分类，保证按照优先
11、级对备份数据进行恢复。 第二十二条需要恢复备份数据时，需求部门应提出书面申请， 内容包括数据内容、恢复原因、恢复数据来源、计划恢复时间、恢复方案 等，由需求部门以及技术部相关负责人审批。 第二十三条备份管理员需按照备份恢复计划制定详细的备份恢 复操作手册，手册应包含备份恢复的操作步骤、恢复前的准备工作、恢复 失败的处理方法和跟进步骤、验收标准等。 第二十四条备份管理员应每个月对备份数据进行恢复测试工 作，确保备份恢复工作能够按照备份恢复操作手册顺利进行，备份恢复测 试应作明细的记录，根据测试结果更新备份恢复操作步骤。 第二十五条技术部应指派专人对备份恢复的相关文档进行保存 和归档，技术部相关负
12、责人应每半年对上述文档进行审阅，确保备份恢复 . . 工作的合规性。 第六章附则 第二十一条本办法由北京三得电子技术有限公司制定，由技术部负 责解释和维护管理。 第二十二条技术部可根据本公司情况制定具体实施细则。 第二十三条本办法自印发之日起施行。 附件： 1、 公司介质借用登记簿 2、 介质入库交接登记簿 3、 数据备份登记簿 4、 维护操作、授权登记簿 5、 技术部数据提取登记簿 6、 软件开发及测试提取数据申请表 7、 软件开发及测试提取数据备案表 8、 业务数据维护申请表 . . 附件 1 公司介质借用登记簿 编号日期 申请公司 （部门） 申请人 提取内容 用途 领导意见 经办人归还时
13、间 . . 附件 2 介质入库交接登记簿 X年第 X季度 序号经办人申请时间介质种类/ 数量申请数据概况描述批准人 . . 附件 3 数据备份登记簿 备份数据的交易日期年月日 备份数据内容 备份完成以及内容审核情况 数据备份编号 操作人员 操作人员 _ 复核人员 _ 日期 _ 日期 _ 入库执行情况 入库人员 1 _ 入库人员 2_ 日期 _ 日期 _ . . 附件 4 维护操作、授权登记簿 序号类型日期维护内容申请机构批准人授权人操作人备注 注：1、类型填写：查询、故障排除、例行维护、数据提取、软件更新、参 数配置、网络维护。 2、如果是有维护申请表的，请在备注栏填写维护申请表的编号。 .
14、. 附件 5 技术部数据提取登记簿 编号日期 申请公司 （部门） 联系人 提取内容 电子文档 纸质文档 领导意见 经办人 审核人 数据 交付方式 电子文档 纸质文档 接收人时间 . . 附件 6 软件开发及测试提取数据申请表 申请日期：编号： 申请部门（项目组）时限要求 数据申请人联系电话 数据管理员联系电话 申请事由 申请数据描述（时点、库表、字段、记录条件等内容） 部门负责人（项目经理）意见： 签字： 数据管理员意见： 签字： . . 负责人意见： 签字： . . 附件 7 软件开发及测试提取数据备案表 备案日期：对应申请表编号： 部门 （项目组） 数据 申请人 数据保管情况描述 服务器： 数据目录及权限设置： 库表及权限设置： . . 销毁情况 销毁时间数据管理员签字 注：“数据目录及权限”、“库表及权限”二项应指明目录及库表允 许哪些用户访问，访问的权限如何。 . . 附件 8 业务数据维护申请表 日期编号： 申请人申请部门 应用系统名称 申请事由： 维护类型：数据提取数据修改程序更新（系统升级） 其他（需表述清楚） _ 管理部门审核意见： 年月日 技术部审批意见： 年月日 . . 应用维护记录 日期时间 应用系统名称 维护人监督人 授权人 1 授权人 2 . .