制度體系之---備份管理制度.doc

China Advanced Construction Materials Group信息技術(shù)管理制度制度體系之 - 備份管理制度第一節(jié) 總則第一條 為規(guī)范備份管理工作，合理存儲(chǔ)歷史數(shù)據(jù)及保證數(shù)據(jù)的安全性，特制定本管理制度。第二條 備份管理工作應(yīng)由信息技術(shù)部門安排專人負(fù)責(zé)。備份管理人員負(fù)責(zé)制訂備份、恢復(fù)策略，組織實(shí)施備份、恢復(fù)操作，指導(dǎo)備份介質(zhì)的取放、更換和登記工作。日常備份操作可由備份管理人員或機(jī)房值班人員完成。第三條 本制度適用范圍為信息技術(shù)部所有關(guān)鍵系統(tǒng)的備份管理工作。第二節(jié) 備份策略第四條 備份頻率：一. 對(duì)于與財(cái)務(wù)報(bào)告相關(guān)的 各種業(yè)務(wù)和財(cái)務(wù)系統(tǒng)數(shù)據(jù)須每天進(jìn)行備份；二. 數(shù)據(jù)被大規(guī)模更新前后，須對(duì)數(shù)據(jù)進(jìn)行備份；三. 在操作系統(tǒng)和應(yīng)用程序發(fā)生重大改變前后，須對(duì)系統(tǒng)和應(yīng)用程序進(jìn)行備份。四. 具體備份策略請(qǐng)參見附件一。第五條 備份數(shù)據(jù)保留時(shí)間：與財(cái)務(wù)報(bào)告相關(guān)的各種業(yè)務(wù)數(shù)據(jù)須保存十年。第六條 備份存儲(chǔ)和備份介質(zhì)管理：一. 對(duì)數(shù)據(jù)、操作系統(tǒng)以及程序的備份，須保存在兩份介質(zhì)中，一份存放在本地，另一份存放在異地；二. 備份介質(zhì)，無論是存放在本地還是異地，須確保存放場(chǎng)所的安全，保證只有授權(quán)人員可以訪問；三. 在備份介質(zhì)上，須有唯一標(biāo)識(shí)，標(biāo)明備份的內(nèi)容和日期；四. 在本地和異地建立一份備份介質(zhì)目錄清單，用以記錄備份介質(zhì)的位置、內(nèi)容和數(shù)據(jù)保留期限等。第七條 備份恢復(fù)測(cè)試：備份介質(zhì)中的數(shù)據(jù)須至少每個(gè)月進(jìn)行恢復(fù)測(cè)試，以確保備份的有效性和備份恢復(fù)的可行性。第八條 備份截至銷毀：一. 備份介質(zhì)銷毀必須經(jīng)過相關(guān)管理人員授權(quán)后才可執(zhí)行，并由專人對(duì)該銷毀行為進(jìn)行記錄；二. 若備份介質(zhì)中存放機(jī)密數(shù)據(jù)，在銷毀之前，須對(duì)備份介質(zhì)進(jìn)行處理，使備份介質(zhì)中的數(shù)據(jù)處于不可讀取狀態(tài)；三. 備份介質(zhì)銷毀后，須在備份介質(zhì)登記表（附件五）中注明已銷毀。第三節(jié) 備份操作管理第九條 備份申請(qǐng)及備份策略的制定需要經(jīng)過申請(qǐng)部門填寫數(shù)據(jù)備份申請(qǐng)表（附件二），提出具體的備份要求，包括備份內(nèi)容、備份周期等，交由申請(qǐng)部門負(fù)責(zé)人及信息技術(shù)部門相關(guān)負(fù)責(zé)人審批后方可執(zhí)行。第十條 信息技術(shù)部如需下屬各站點(diǎn)配合備份工作，需要填寫數(shù)據(jù)備份通知表（附件三），提出具體的備份要求，包括備份內(nèi)容、備份周期等，在信息技術(shù)部門相關(guān)負(fù)責(zé)人審批后，以通知形式下發(fā)至個(gè)站點(diǎn)數(shù)據(jù)備份負(fù)責(zé)人執(zhí)行操作。第十一條 需按照數(shù)據(jù)的重要程度對(duì)不同備份對(duì)象進(jìn)行分類，對(duì)不同的備份對(duì)象根據(jù)類別制定備份策略。第十二條 備份策略制定后應(yīng)制訂相應(yīng)的備份操作手冊(cè)（包含備份失敗的處理辦法）指導(dǎo)備份工作。同時(shí)備份操作日志也應(yīng)進(jìn)行備份。第十三條 備份操作人員須檢查每次備份是否成功，并填寫備份工作匯總記錄（附件四），對(duì)備份結(jié)果以及失敗的備份操作處理需進(jìn)行記錄、匯報(bào)及跟進(jìn)。第十四條 備份對(duì)象發(fā)生變更后，應(yīng)及時(shí)評(píng)估和調(diào)整備份策略、備份操作手冊(cè)。備份策略的變更應(yīng)得到申請(qǐng)部門以及信息技術(shù)部相關(guān)負(fù)責(zé)人審批。第十五條 數(shù)據(jù)備份申請(qǐng)表和備份工作匯總記錄必須由專人妥善保管，信息技術(shù)部負(fù)責(zé)人每半年安排專人對(duì)備份工作進(jìn)行審核，核對(duì)系統(tǒng)中的備份策略與備份申請(qǐng)是否吻合，以保證備份是按照要求進(jìn)行的；核對(duì)系統(tǒng)中的備份日志與備份工作匯總記錄，以保證備份的有效性、完整性以及出現(xiàn)的問題能得到適當(dāng)?shù)奶幚?。第四?jié) 備份介質(zhì)的存放和管理第十六條 所有備份介質(zhì)一律不準(zhǔn)外借，不準(zhǔn)流出公司，任何人員不得擅自取用，若要取用需經(jīng)信息技術(shù)部門相關(guān)負(fù)責(zé)人批準(zhǔn)，并填寫備份介質(zhì)借用登記表（附件六）。借用人員使用完介質(zhì)后，應(yīng)立即歸還。由備份管理員檢查，確認(rèn)介質(zhì)完好。備份管理人員及借用人員須分別在備份介質(zhì)借用登記表上簽字確認(rèn)介質(zhì)歸還。第十七條 備份介質(zhì)要每半年進(jìn)行檢查，以確認(rèn)介質(zhì)能否繼續(xù)使用、備份內(nèi)容是否正確。一旦發(fā)現(xiàn)介質(zhì)損壞，應(yīng)立即更換，并對(duì)損壞介質(zhì)進(jìn)行銷毀處理。第十八條 長(zhǎng)期保存的備份介質(zhì)，必須按照制造廠商確定的存儲(chǔ)壽命定期轉(zhuǎn)儲(chǔ)，磁盤、磁帶、光盤等介質(zhì)使用有效期規(guī)定為三年，三年后更換新介質(zhì)進(jìn)行備份。需要長(zhǎng)期保存的數(shù)據(jù)，應(yīng)在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效。第十九條 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)；標(biāo)識(shí)必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號(hào)、備份內(nèi)容、備份日期、備份時(shí)間、磁帶的啟用日期和保留期限等重要信息（如有備份軟件，可采用備份軟件編碼規(guī)則）。編碼規(guī)則：一. 系統(tǒng)：SYS+機(jī)構(gòu)代碼+主機(jī)名+編號(hào)+備份日期+保留期限二. 應(yīng)用系統(tǒng)：系統(tǒng)名稱+版本+機(jī)構(gòu)代碼+主機(jī)名+編號(hào)+備份日期+保留期限三. 數(shù)據(jù)庫(kù)：數(shù)據(jù)庫(kù)名稱+機(jī)構(gòu)代碼+主機(jī)名+系統(tǒng)名稱+編號(hào)+備份日期+保留期限四. 其他文件 文件名稱+機(jī)構(gòu)代碼+主機(jī)名+編號(hào)+備份日期+保留期限+用途第二十條 備份介質(zhì)的運(yùn)送（本地和異地備份介質(zhì)）應(yīng)由專責(zé)人員負(fù)責(zé)，備份介質(zhì)的存放應(yīng)由專責(zé)人員負(fù)責(zé)，此人員必須不同于運(yùn)送人員。本地和異地的備份介質(zhì)均需填寫備份介質(zhì)登記表（附件五）。第二十一條 備份介質(zhì)存放場(chǎng)所必須滿足防火、防水、防潮、防磁、防盜、防鼠等要求。備份介質(zhì)必須有由專人負(fù)責(zé)進(jìn)行存取，其他人員未經(jīng)批準(zhǔn)不能操作。第二十二條 存放生產(chǎn)數(shù)據(jù)的介質(zhì)需要廢棄或銷毀時(shí)，應(yīng)填寫介質(zhì)沖洗/銷毀登記表（附件七），并履行審批、登記和交接手續(xù)，銷毀時(shí)須雙人以上在場(chǎng)，防止生產(chǎn)數(shù)據(jù)的泄漏。第五節(jié) 備份恢復(fù)第二十三條 信息技術(shù)部負(fù)責(zé)人應(yīng)制定相應(yīng)的備份恢復(fù)計(jì)劃，包括由于業(yè)務(wù)需求發(fā)起的備份恢復(fù)以及測(cè)試性的恢復(fù)計(jì)劃。計(jì)劃中應(yīng)遵循數(shù)據(jù)重要性等級(jí)分類，保證按照優(yōu)先級(jí)對(duì)備份數(shù)據(jù)進(jìn)行恢復(fù)。第二十四條 需要恢復(fù)備份數(shù)據(jù)時(shí)，需求部門應(yīng)填寫數(shù)據(jù)恢復(fù)申請(qǐng)表（附件八），內(nèi)容包括數(shù)據(jù)內(nèi)容、恢復(fù)原因、恢復(fù)數(shù)據(jù)來源、計(jì)劃恢復(fù)時(shí)間、恢復(fù)方案等，由需求部門以及信息技術(shù)部門相關(guān)負(fù)責(zé)人審批。第二十五條 備份管理員需按照備份恢復(fù)計(jì)劃制定詳細(xì)的備份恢復(fù)操作手冊(cè)，手冊(cè)應(yīng)包含備份恢復(fù)的操作步驟、恢復(fù)前的準(zhǔn)備工作、恢復(fù)失敗的處理方法和跟進(jìn)步驟、驗(yàn)收標(biāo)準(zhǔn)等。第二十六條 備份管理員應(yīng)每個(gè)月對(duì)備份數(shù)據(jù)進(jìn)行恢復(fù)測(cè)試工作，確保備份恢復(fù)工作能夠按照備份恢復(fù)操作手冊(cè)順利進(jìn)行，備份恢復(fù)測(cè)試應(yīng)作明細(xì)的紀(jì)錄，填寫備份恢復(fù)測(cè)試表（附件九）根據(jù)測(cè)試結(jié)果更新備份恢復(fù)操作步驟。第二十七條 信息技術(shù)部應(yīng)指派專人對(duì)數(shù)據(jù)恢復(fù)申請(qǐng)表、備份恢復(fù)測(cè)試表以及備份恢復(fù)的系統(tǒng)日志記錄進(jìn)行保存和歸檔，信息技術(shù)部相關(guān)負(fù)責(zé)人應(yīng)每半年對(duì)上述文檔進(jìn)行審閱，確保備份恢復(fù)工作的合規(guī)性。第六節(jié) 附則第二十八條 本制度由公司總部信息技術(shù)部負(fù)責(zé)解釋和修訂。第二十九條 本制度自發(fā)布之日起開始執(zhí)行。第4頁(yè)，共14頁(yè)China Advanced Construction Materials Group信息技術(shù)管理制度附件一 備份策略一、數(shù)據(jù)庫(kù)備份1. 自動(dòng)備份采用工具：SQL Server自動(dòng)備份備份方式：完全備份備份介質(zhì)：分別備份至服務(wù)器本地硬盤和移動(dòng)硬盤備份路徑：備份文件名： 備份頻率：每周2次備份時(shí)間：每天早晨上班前一小時(shí)執(zhí)行人：總部信息技術(shù)部備份管理人員、站點(diǎn)備份管理人員檢查人：總部信息技術(shù)部備份管理人員、站點(diǎn)備份管理人員2. 手動(dòng)備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質(zhì)：分別備份至服務(wù)器本地硬盤和移動(dòng)硬盤備份路徑：備份文件名： 備份頻率：每周1次備份時(shí)間：在系統(tǒng)負(fù)載量較小時(shí)間段內(nèi)完成執(zhí)行人：總部信息技術(shù)部備份管理人員、站點(diǎn)備份管理人員檢查人：總部信息技術(shù)部備份管理人員、站點(diǎn)備份管理人員3. 異地備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質(zhì)：各站點(diǎn)數(shù)據(jù)備份至總部服務(wù)器硬盤，總部數(shù)據(jù)備份保存在錦繡大地辦公區(qū)備份路徑：備份文件名： 備份頻率：每7-15天一次備份時(shí)間：下班后執(zhí)行人：總部信息技術(shù)部備份管理人員檢查人：總部信息技術(shù)部備份管理人員4. 備份恢復(fù)測(cè)試針對(duì)系統(tǒng)自動(dòng)備份，信息技術(shù)部備份管理人員每月對(duì)其進(jìn)行恢復(fù)測(cè)試，確保數(shù)據(jù)的完整性和可用性。針對(duì)手動(dòng)備份，在每次備份結(jié)束后，備份操作人員負(fù)責(zé)進(jìn)行恢復(fù)測(cè)試，確保數(shù)據(jù)的完整性和可用性。二、操作系統(tǒng)和應(yīng)用程序備份1. 操作系統(tǒng)備份日常備份：信息技術(shù)部備份管理人員每三個(gè)月對(duì)服務(wù)器主機(jī)操作系統(tǒng)進(jìn)行Ghost備份，備份至服務(wù)器本地硬盤或移動(dòng)硬盤。特殊日期備份：信息技術(shù)部備份管理人員在操作系統(tǒng)發(fā)生重大變更之前，對(duì)原操作系統(tǒng)進(jìn)行Ghost備份，備份至服務(wù)器本地硬盤或移動(dòng)硬盤。2. 應(yīng)用程序備份（包括應(yīng)用程序以及站點(diǎn)自定義文件，例如系統(tǒng)配置文件和自定義報(bào)表）日常備份：信息技術(shù)部備份管理人員每三個(gè)月對(duì)應(yīng)用程序及站點(diǎn)自定義文件進(jìn)行手動(dòng)備份，備份至服務(wù)器本地硬盤或移動(dòng)硬盤。特殊日期備份：信息技術(shù)部備份管理人員在操作系統(tǒng)或應(yīng)用程序發(fā)生重大變更之前，對(duì)原應(yīng)用程序及站點(diǎn)自定義文件進(jìn)行手動(dòng)備份，備份至服務(wù)器本地硬盤或移動(dòng)硬盤。附件二 數(shù)據(jù)備份申請(qǐng)表數(shù)據(jù)備份申請(qǐng)表應(yīng)用系統(tǒng)名稱申請(qǐng)部門申請(qǐng)日期申請(qǐng)人申請(qǐng)描述備份內(nèi)容備份要求（備份頻率、數(shù)據(jù)保留時(shí)間、建議完成時(shí)間等）申請(qǐng)部門負(fù)責(zé)人簽字申請(qǐng)審批備份策略信息技術(shù)部備份操作人員簽字： 日期：審批意見 信息技術(shù)部負(fù)責(zé)人簽字： 日期：申請(qǐng)部門負(fù)責(zé)人確認(rèn)簽字處理日期附件三 數(shù)據(jù)備份通知表數(shù)據(jù)備份通知表應(yīng)用系統(tǒng)名稱適用單位備份要求備份內(nèi)容備份要求（備份頻率、數(shù)據(jù)保留時(shí)間、建議完成時(shí)間等）備份策略信息技術(shù)部負(fù)責(zé)人意見 信息技術(shù)部負(fù)責(zé)人簽字： 日期：執(zhí)行部門負(fù)責(zé)人意見 執(zhí)行部門負(fù)責(zé)人簽字： 日期：執(zhí)行狀態(tài)及反饋 執(zhí)行人簽字： 執(zhí)行日期：附件四備份工作匯總記錄備份工作匯總記錄備份日期備份內(nèi)容備份結(jié)果問題跟進(jìn)備份負(fù)責(zé)人簽字備注附件五 備份介質(zhì)登記表備份介質(zhì)登記表序號(hào)介質(zhì)標(biāo)識(shí)號(hào)備份日期備份內(nèi)容介質(zhì)位置介質(zhì)運(yùn)送人員簽字介質(zhì)保管人員簽字備注附件六備份介質(zhì)借用登記表備份介質(zhì)借用登記表借用部門借用日期借用人預(yù)計(jì)歸還日期借用介質(zhì)標(biāo)識(shí)編號(hào)借用原因說明申請(qǐng)部門負(fù)責(zé)人簽字日期信息技術(shù)部負(fù)責(zé)人簽字日期介質(zhì)保管人簽字實(shí)際歸還日期歸還檢查借用申請(qǐng)人簽字日期介質(zhì)保管人簽字日期附件七介質(zhì)沖洗/銷毀登記表介質(zhì)沖洗/銷毀登記表序號(hào)介質(zhì)標(biāo)識(shí)編號(hào)備份內(nèi)容存放位置最近備份日期沖洗/銷毀原因操作人操作日期附件八 數(shù)據(jù)恢復(fù)申請(qǐng)表數(shù)據(jù)恢復(fù)申請(qǐng)表應(yīng)用系統(tǒng)名稱申請(qǐng)日期申請(qǐng)部門申請(qǐng)人優(yōu)先級(jí)緊急 快 標(biāo)準(zhǔn)使用的備份數(shù)據(jù)日申請(qǐng)描述恢