制度體系之---備份管理制度.doc

China Advanced Construction Materials Group信息技術管理制度制度體系之 - 備份管理制度第一節(jié) 總則第一條 為規(guī)范備份管理工作，合理存儲歷史數(shù)據(jù)及保證數(shù)據(jù)的安全性，特制定本管理制度。第二條 備份管理工作應由信息技術部門安排專人負責。備份管理人員負責制訂備份、恢復策略，組織實施備份、恢復操作，指導備份介質(zhì)的取放、更換和登記工作。日常備份操作可由備份管理人員或機房值班人員完成。第三條 本制度適用范圍為信息技術部所有關鍵系統(tǒng)的備份管理工作。第二節(jié) 備份策略第四條 備份頻率：一. 對于與財務報告相關的 各種業(yè)務和財務系統(tǒng)數(shù)據(jù)須每天進行備份；二. 數(shù)據(jù)被大規(guī)模更新前后，須對數(shù)據(jù)進行備份；三. 在操作系統(tǒng)和應用程序發(fā)生重大改變前后，須對系統(tǒng)和應用程序進行備份。四. 具體備份策略請參見附件一。第五條 備份數(shù)據(jù)保留時間：與財務報告相關的各種業(yè)務數(shù)據(jù)須保存十年。第六條 備份存儲和備份介質(zhì)管理：一. 對數(shù)據(jù)、操作系統(tǒng)以及程序的備份，須保存在兩份介質(zhì)中，一份存放在本地，另一份存放在異地；二. 備份介質(zhì)，無論是存放在本地還是異地，須確保存放場所的安全，保證只有授權人員可以訪問；三. 在備份介質(zhì)上，須有唯一標識，標明備份的內(nèi)容和日期；四. 在本地和異地建立一份備份介質(zhì)目錄清單，用以記錄備份介質(zhì)的位置、內(nèi)容和數(shù)據(jù)保留期限等。第七條 備份恢復測試：備份介質(zhì)中的數(shù)據(jù)須至少每個月進行恢復測試，以確保備份的有效性和備份恢復的可行性。第八條 備份截至銷毀：一. 備份介質(zhì)銷毀必須經(jīng)過相關管理人員授權后才可執(zhí)行，并由專人對該銷毀行為進行記錄；二. 若備份介質(zhì)中存放機密數(shù)據(jù)，在銷毀之前，須對備份介質(zhì)進行處理，使備份介質(zhì)中的數(shù)據(jù)處于不可讀取狀態(tài)；三. 備份介質(zhì)銷毀后，須在備份介質(zhì)登記表（附件五）中注明已銷毀。第三節(jié) 備份操作管理第九條 備份申請及備份策略的制定需要經(jīng)過申請部門填寫數(shù)據(jù)備份申請表（附件二），提出具體的備份要求，包括備份內(nèi)容、備份周期等，交由申請部門負責人及信息技術部門相關負責人審批后方可執(zhí)行。第十條 信息技術部如需下屬各站點配合備份工作，需要填寫數(shù)據(jù)備份通知表（附件三），提出具體的備份要求，包括備份內(nèi)容、備份周期等，在信息技術部門相關負責人審批后，以通知形式下發(fā)至個站點數(shù)據(jù)備份負責人執(zhí)行操作。第十一條 需按照數(shù)據(jù)的重要程度對不同備份對象進行分類，對不同的備份對象根據(jù)類別制定備份策略。第十二條 備份策略制定后應制訂相應的備份操作手冊（包含備份失敗的處理辦法）指導備份工作。同時備份操作日志也應進行備份。第十三條 備份操作人員須檢查每次備份是否成功，并填寫備份工作匯總記錄（附件四），對備份結果以及失敗的備份操作處理需進行記錄、匯報及跟進。第十四條 備份對象發(fā)生變更后，應及時評估和調(diào)整備份策略、備份操作手冊。備份策略的變更應得到申請部門以及信息技術部相關負責人審批。第十五條 數(shù)據(jù)備份申請表和備份工作匯總記錄必須由專人妥善保管，信息技術部負責人每半年安排專人對備份工作進行審核，核對系統(tǒng)中的備份策略與備份申請是否吻合，以保證備份是按照要求進行的；核對系統(tǒng)中的備份日志與備份工作匯總記錄，以保證備份的有效性、完整性以及出現(xiàn)的問題能得到適當?shù)奶幚?。第四?jié) 備份介質(zhì)的存放和管理第十六條 所有備份介質(zhì)一律不準外借，不準流出公司，任何人員不得擅自取用，若要取用需經(jīng)信息技術部門相關負責人批準，并填寫備份介質(zhì)借用登記表（附件六）。借用人員使用完介質(zhì)后，應立即歸還。由備份管理員檢查，確認介質(zhì)完好。備份管理人員及借用人員須分別在備份介質(zhì)借用登記表上簽字確認介質(zhì)歸還。第十七條 備份介質(zhì)要每半年進行檢查，以確認介質(zhì)能否繼續(xù)使用、備份內(nèi)容是否正確。一旦發(fā)現(xiàn)介質(zhì)損壞，應立即更換，并對損壞介質(zhì)進行銷毀處理。第十八條 長期保存的備份介質(zhì)，必須按照制造廠商確定的存儲壽命定期轉儲，磁盤、磁帶、光盤等介質(zhì)使用有效期規(guī)定為三年，三年后更換新介質(zhì)進行備份。需要長期保存的數(shù)據(jù)，應在介質(zhì)有效期內(nèi)進行轉存，防止存儲介質(zhì)過期失效。第十九條 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識；標識必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號、備份內(nèi)容、備份日期、備份時間、磁帶的啟用日期和保留期限等重要信息（如有備份軟件，可采用備份軟件編碼規(guī)則）。編碼規(guī)則：一. 系統(tǒng)：SYS+機構代碼+主機名+編號+備份日期+保留期限二. 應用系統(tǒng)：系統(tǒng)名稱+版本+機構代碼+主機名+編號+備份日期+保留期限三. 數(shù)據(jù)庫：數(shù)據(jù)庫名稱+機構代碼+主機名+系統(tǒng)名稱+編號+備份日期+保留期限四. 其他文件 文件名稱+機構代碼+主機名+編號+備份日期+保留期限+用途第二十條 備份介質(zhì)的運送（本地和異地備份介質(zhì)）應由專責人員負責，備份介質(zhì)的存放應由專責人員負責，此人員必須不同于運送人員。本地和異地的備份介質(zhì)均需填寫備份介質(zhì)登記表（附件五）。第二十一條 備份介質(zhì)存放場所必須滿足防火、防水、防潮、防磁、防盜、防鼠等要求。備份介質(zhì)必須有由專人負責進行存取，其他人員未經(jīng)批準不能操作。第二十二條 存放生產(chǎn)數(shù)據(jù)的介質(zhì)需要廢棄或銷毀時，應填寫介質(zhì)沖洗/銷毀登記表（附件七），并履行審批、登記和交接手續(xù)，銷毀時須雙人以上在場，防止生產(chǎn)數(shù)據(jù)的泄漏。第五節(jié) 備份恢復第二十三條 信息技術部負責人應制定相應的備份恢復計劃，包括由于業(yè)務需求發(fā)起的備份恢復以及測試性的恢復計劃。計劃中應遵循數(shù)據(jù)重要性等級分類，保證按照優(yōu)先級對備份數(shù)據(jù)進行恢復。第二十四條 需要恢復備份數(shù)據(jù)時，需求部門應填寫數(shù)據(jù)恢復申請表（附件八），內(nèi)容包括數(shù)據(jù)內(nèi)容、恢復原因、恢復數(shù)據(jù)來源、計劃恢復時間、恢復方案等，由需求部門以及信息技術部門相關負責人審批。第二十五條 備份管理員需按照備份恢復計劃制定詳細的備份恢復操作手冊，手冊應包含備份恢復的操作步驟、恢復前的準備工作、恢復失敗的處理方法和跟進步驟、驗收標準等。第二十六條 備份管理員應每個月對備份數(shù)據(jù)進行恢復測試工作，確保備份恢復工作能夠按照備份恢復操作手冊順利進行，備份恢復測試應作明細的紀錄，填寫備份恢復測試表（附件九）根據(jù)測試結果更新備份恢復操作步驟。第二十七條 信息技術部應指派專人對數(shù)據(jù)恢復申請表、備份恢復測試表以及備份恢復的系統(tǒng)日志記錄進行保存和歸檔，信息技術部相關負責人應每半年對上述文檔進行審閱，確保備份恢復工作的合規(guī)性。第六節(jié) 附則第二十八條 本制度由公司總部信息技術部負責解釋和修訂。第二十九條 本制度自發(fā)布之日起開始執(zhí)行。第4頁，共14頁China Advanced Construction Materials Group信息技術管理制度附件一 備份策略一、數(shù)據(jù)庫備份1. 自動備份采用工具：SQL Server自動備份備份方式：完全備份備份介質(zhì)：分別備份至服務器本地硬盤和移動硬盤備份路徑：備份文件名： 備份頻率：每周2次備份時間：每天早晨上班前一小時執(zhí)行人：總部信息技術部備份管理人員、站點備份管理人員檢查人：總部信息技術部備份管理人員、站點備份管理人員2. 手動備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質(zhì)：分別備份至服務器本地硬盤和移動硬盤備份路徑：備份文件名： 備份頻率：每周1次備份時間：在系統(tǒng)負載量較小時間段內(nèi)完成執(zhí)行人：總部信息技術部備份管理人員、站點備份管理人員檢查人：總部信息技術部備份管理人員、站點備份管理人員3. 異地備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質(zhì)：各站點數(shù)據(jù)備份至總部服務器硬盤，總部數(shù)據(jù)備份保存在錦繡大地辦公區(qū)備份路徑：備份文件名： 備份頻率：每7-15天一次備份時間：下班后執(zhí)行人：總部信息技術部備份管理人員檢查人：總部信息技術部備份管理人員4. 備份恢復測試針對系統(tǒng)自動備份，信息技術部備份管理人員每月對其進行恢復測試，確保數(shù)據(jù)的完整性和可用性。針對手動備份，在每次備份結束后，備份操作人員負責進行恢復測試，確保數(shù)據(jù)的完整性和可用性。二、操作系統(tǒng)和應用程序備份1. 操作系統(tǒng)備份日常備份：信息技術部備份管理人員每三個月對服務器主機操作系統(tǒng)進行Ghost備份，備份至服務器本地硬盤或移動硬盤。特殊日期備份：信息技術部備份管理人員在操作系統(tǒng)發(fā)生重大變更之前，對原操作系統(tǒng)進行Ghost備份，備份至服務器本地硬盤或移動硬盤。2. 應用程序備份（包括應用程序以及站點自定義文件，例如系統(tǒng)配置文件和自定義報表）日常備份：信息技術部備份管理人員每三個月對應用程序及站點自定義文件進行手動備份，備份至服務器本地硬盤或移動硬盤。特殊日期備份：信息技術部備份管理人員在操作系統(tǒng)或應用程序發(fā)生重大變更之前，對原應用程序及站點自定義文件進行手動備份，備份至服務器本地硬盤或移動硬盤。附件二 數(shù)據(jù)備份申請表數(shù)據(jù)備份申請表應用系統(tǒng)名稱申請部門申請日期申請人申請描述備份內(nèi)容備份要求（備份頻率、數(shù)據(jù)保留時間、建議完成時間等）申請部門負責人簽字申請審批備份策略信息技術部備份操作人員簽字： 日期：審批意見 信息技術部負責人簽字： 日期：申請部門負責人確認簽字處理日期附件三 數(shù)據(jù)備份通知表數(shù)據(jù)備份通知表應用系統(tǒng)名稱適用單位備份要求備份內(nèi)容備份要求（備份頻率、數(shù)據(jù)保留時間、建議完成時間等）備份策略信息技術部負責人意見 信息技術部負責人簽字： 日期：執(zhí)行部門負責人意見 執(zhí)行部門負責人簽字： 日期：執(zhí)行狀態(tài)及反饋 執(zhí)行人簽字： 執(zhí)行日期：附件四備份工作匯總記錄備份工作匯總記錄備份日期備份內(nèi)容備份結果問題跟進備份負責人簽字備注附件五 備份介質(zhì)登記表備份介質(zhì)登記表序號介質(zhì)標識號備份日期備份內(nèi)容介質(zhì)位置介質(zhì)運送人員簽字介質(zhì)保管人員簽字備注附件六備份介質(zhì)借用登記表備份介質(zhì)借用登記表借用部門借用日期借用人預計歸還日期借用介質(zhì)標識編號借用原因說明申請部門負責人簽字日期信息技術部負責人簽字日期介質(zhì)保管人簽字實際歸還日期歸還檢查借用申請人簽字日期介質(zhì)保管人簽字日期附件七介質(zhì)沖洗/銷毀登記表介質(zhì)沖洗/銷毀登記表序號介質(zhì)標識編號備份內(nèi)容存放位置最近備份日期沖洗/銷毀原因操作人操作日期附件八 數(shù)據(jù)恢復申請表數(shù)據(jù)恢復申請表應用系統(tǒng)名稱申請日期申請部門申請人優(yōu)先級緊急 快 標準使用的備份數(shù)據(jù)日申請描述恢