網(wǎng)站對歷史發(fā)布信息進(jìn)行備份和查閱的相關(guān)管理制度及執(zhí)行情況的說明.doc

網(wǎng)站對歷史發(fā)布信息進(jìn)行備份和查閱的相關(guān)管理制度及執(zhí)行情況的說明一、歷史發(fā)布信息的備份管理制度1、對信息按照重要性進(jìn)行分類，并對其制定相應(yīng)的安全保護(hù)措施。2、公司信息中心負(fù)責(zé)公司平臺的使用、備份、維護(hù)與管理。2、數(shù)據(jù)庫管理員是數(shù)據(jù)庫管理權(quán)限的唯一所有者。用戶和權(quán)限的申請、變更應(yīng)履行完整審批手續(xù)。3、在制定備份策略時，數(shù)據(jù)庫管理員應(yīng)切實(shí)考慮備份的內(nèi)容、方式和執(zhí)行頻率，同時也應(yīng)考慮數(shù)據(jù)的安全性要求、實(shí)時性要求以及其重要性等因素。4、數(shù)據(jù)庫管理員應(yīng)在每次全局備份之前對原始數(shù)據(jù)進(jìn)行檢查，防止錯誤的原始數(shù)據(jù)被保存下來。5、公司信息中心每半年將備份存儲介質(zhì)轉(zhuǎn)移到應(yīng)用系統(tǒng)所在建筑物之外進(jìn)行異地保存。數(shù)據(jù)庫管理員將備份存儲介質(zhì)存放在防火、防潮的安全地點(diǎn)。只有經(jīng)過公司信息中心授權(quán)的人員可以借出、使用備份數(shù)據(jù)。6、進(jìn)行必要的恢復(fù)備份數(shù)據(jù)測試。測試工作必須在測試環(huán)境中進(jìn)行，嚴(yán)禁在正式使用的系統(tǒng)中測試；恢復(fù)測試內(nèi)容包括備份數(shù)據(jù)恢復(fù)、系統(tǒng)還原、其它故障排除等內(nèi)容，如果發(fā)現(xiàn)不能恢復(fù)的數(shù)據(jù)要及時進(jìn)行檢查，確保備份數(shù)據(jù)的有效性。數(shù)據(jù)恢復(fù)測試結(jié)束后，必須記錄測試的真實(shí)步驟、結(jié)果及改進(jìn)措施等，在確認(rèn)不存在的數(shù)據(jù)恢復(fù)漏洞后，要及時清理測試環(huán)境的臨時存儲數(shù)據(jù)。7、若網(wǎng)站在進(jìn)行信息備份后服務(wù)器遭受攻擊或網(wǎng)絡(luò)病毒侵害后，發(fā)生系統(tǒng)故障或者數(shù)據(jù)破壞等情況，立即聯(lián)系組織相關(guān)人員進(jìn)行備份數(shù)據(jù)的恢復(fù)，迅速還原系統(tǒng)并確保系統(tǒng)正常運(yùn)行。8、網(wǎng)站操作后臺、應(yīng)用系統(tǒng)等在每次修改后需對歷史發(fā)布信息等重新備份并保留最新的版本；如遇系統(tǒng)重大改動或更新，必須在改動前先進(jìn)行備份。9、信息備份流程圖二、歷史發(fā)布信息的查閱管理制度1、安徽*藥業(yè)有限公司網(wǎng)站經(jīng)備份的歷史發(fā)布信息的查閱實(shí)行分級審核、按級查閱、登記歸檔的管理制度。2、根據(jù)備份數(shù)據(jù)的用途，確定工作人員的查閱權(quán)限、查閱方式和審批手續(xù)。2、任何人不得未經(jīng)審批，擅自外借和轉(zhuǎn)移相關(guān)數(shù)據(jù)信息；管理員不得未經(jīng)審批擅自允許他人查閱、打印、拷貝相關(guān)數(shù)據(jù)信息。3、有關(guān)部門依據(jù)法律法規(guī)的規(guī)定，需要查閱涉密信息的，須提供查閱涉密信息的有效批文，并報藥學(xué)專業(yè)人員查驗(yàn)；查驗(yàn)屬實(shí)的，管理員及時填寫查閱人身份、查閱內(nèi)容等登記表，并經(jīng)藥學(xué)專業(yè)人員、查閱人、管理員三方簽字確認(rèn)后歸檔。4、任何人不得未經(jīng)審批和登記，擅自批準(zhǔn)外借安徽*藥業(yè)有限公司網(wǎng)站所有的儲存普通級別數(shù)據(jù)信息的儲存介質(zhì)。5、如需查閱、打印、拷貝可以對外公開的普通級信息，管理員應(yīng)當(dāng)填寫查閱人的身份信息、所查閱內(nèi)容的登記表并歸檔管理。三、執(zhí)行情況說明安徽*藥業(yè)有限公司網(wǎng)站在上線試運(yùn)行以后，組織相關(guān)人員認(rèn)真學(xué)習(xí)計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法、藥品管理法、互聯(lián)網(wǎng)藥品信息服務(wù)管理辦法及公司相關(guān)管理制度 ，使工作人員掌握國家相關(guān)法律法規(guī)要求，提高工作人員維護(hù)網(wǎng)絡(luò)信息安全的警惕性和自覺性，并嚴(yán)格按照網(wǎng)站數(shù)據(jù)備份制度和查閱管理制度執(zhí)行，確保網(wǎng)站歷史發(fā)布信息的安全、有效管理。網(wǎng)站數(shù)據(jù)安全是一個網(wǎng)站正常運(yùn)行的基石，網(wǎng)站自建立以來嚴(yán)格按照網(wǎng)站數(shù)據(jù)備份和查