數(shù)據(jù)備份與恢復(fù)管理制度

1、湖南有線鼎城網(wǎng)絡(luò)有限公司數(shù)據(jù)備份與恢復(fù)管理制度第一章總則第一條為了規(guī)范公司數(shù)據(jù)備份清單的建立、備份的職 責(zé)、備份的檢查、以及系統(tǒng)受到破壞后的恢復(fù)工作合理防范 計(jì)算機(jī)及信息系統(tǒng)使用過程中的風(fēng)險(xiǎn)特制定本制度。第二條 適用范圍本制度適用范圍為公司本級(jí)和各分 公司 所有數(shù)據(jù)的備份與恢復(fù)管理工作。第二章職責(zé)分工第三條 技術(shù)部是公司信息備份的歸口管理部門，負(fù)責(zé) 公 司所有重要信息備份的管理和協(xié)調(diào)。各部門負(fù)責(zé)人是確定 本 部門重要備份數(shù)據(jù)的責(zé)任人，部門負(fù)責(zé)人應(yīng)定期向技術(shù)部 提 供本部門重要數(shù)據(jù)的備份或最新的備份。第三章備份清單建立和備份方式第四條各部門人員將需要備份的數(shù)據(jù)清單填到部門數(shù) 據(jù)備份清單中，然后提

2、交到技術(shù)部。技術(shù)部匯總各部門上 報(bào)的部門數(shù)據(jù)備份清單，并核對(duì)網(wǎng)絡(luò)上的存儲(chǔ)數(shù)據(jù)，形 成公司數(shù)據(jù)備份清單。第五條 根據(jù)公司情況和公司數(shù)據(jù)備份清單將數(shù)據(jù) 分 為一般數(shù)據(jù)和重要數(shù)據(jù)兩種。一般數(shù)據(jù)主要指：個(gè)人或部門 的各種信息及辦公文檔、電子郵件、人事檔案、考勤管理、 監(jiān)控?cái)?shù)據(jù)等。重要數(shù)據(jù)主要包括：各部門日常表單記錄、財(cái) 務(wù)數(shù)據(jù)、技術(shù)部門圖紙、標(biāo)書、合同等。第六條 備份方式：技術(shù)部負(fù)責(zé)根據(jù)數(shù)據(jù)的重要性及保 存 期限等情況，為各類數(shù)據(jù)設(shè)定適當(dāng)?shù)膫浞莘绞健浞莘绞接?服務(wù)器備份、在線備份、光盤歸檔備份等。第七條一般數(shù)據(jù)由各部門每月自行備份，部門負(fù)責(zé)人整 理歸檔后交技術(shù)部和辦公室存檔，技術(shù)部每半年對(duì)一般數(shù)據(jù)

3、資料進(jìn)行選擇性收集歸檔。第八條 重要數(shù)據(jù)由各部門和技術(shù)部共同負(fù)責(zé)，實(shí)行雙 重 備份和異地備份機(jī)制，重要數(shù)據(jù)每日0： 00進(jìn)行自動(dòng)備份。 服務(wù)器的數(shù)據(jù)庫(kù)由技術(shù)部在服務(wù)器硬盤每日做軟件備份。當(dāng) 服務(wù)器、交換機(jī)及其他系統(tǒng)主要設(shè)備配置更新變動(dòng)，以及服 務(wù)器應(yīng)用系統(tǒng)、軟件修改后均要在改動(dòng)當(dāng)天進(jìn)行備份。第九條為了加大數(shù)據(jù)備份的相對(duì)安全技術(shù)部應(yīng)定期（每 年至少1次）通過服務(wù)器或光盤做永久性備份。不同時(shí) 期的 各備份介質(zhì)作好相應(yīng)的編號(hào)及相關(guān)說明，并移交公司檔案室 存檔。第十條自動(dòng)備份失敗情況下采取手工備份或其它方式及 時(shí)備份，定期對(duì)備份日志的進(jìn)行檢查，對(duì)重要數(shù)據(jù)實(shí)現(xiàn) 異地 備份（或備份介質(zhì)異地存放）。第四章備

4、份介質(zhì)的存放和管理第H 條備份介質(zhì)的保存，備份介質(zhì)應(yīng)統(tǒng)一保存在安全 可靠的地方，保存地點(diǎn)應(yīng)能防火、防盜、防潮。備份介質(zhì) 必須有由專人負(fù)責(zé)進(jìn)行存取，其他人員未經(jīng)批準(zhǔn)不能操 作。第十二條 備份介質(zhì)的檢查，技術(shù)部應(yīng)定期（每年至少 1次）檢查各類備份資料的情況，及時(shí)更新或銷毀過期的資 料，并作好檢查記錄。對(duì)損毀的備份資料，要及時(shí)與使用部 門聯(lián)系，共同研究補(bǔ)救措施和方法，對(duì)于到達(dá)資料保存期限 的備份資料，應(yīng)在得到相應(yīng)部門負(fù)責(zé)人批準(zhǔn)后及時(shí)銷毀。第十三條 所有備份介質(zhì)一律不準(zhǔn)外借，不準(zhǔn)流出公司， 任何人員不得擅自取用，若要取用需經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn)，并填 寫備份介質(zhì)借用登記表。借用人員使用完后，應(yīng)立即歸 還。由管

5、理員檢查確認(rèn)完好。管理員及借用人員須分別在備 份介質(zhì)借用登記表上簽字確認(rèn)介質(zhì)歸還。第十四條長(zhǎng)期保存的備份介質(zhì)，必須按照制造廠商確定 的存儲(chǔ)壽命定期轉(zhuǎn)儲(chǔ)。需要長(zhǎng)期保存的數(shù)據(jù)應(yīng)在介質(zhì)有效期 內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效。第十五條存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)，標(biāo) 識(shí)必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號(hào)、備份內(nèi)容、備 份日期、備份時(shí)間、保留期限等重要信息。第十六條 恢復(fù)性測(cè)試：對(duì)于備份系統(tǒng)（應(yīng)至少每年測(cè) 試 一次）模擬災(zāi)害發(fā)生時(shí)進(jìn)行演練。第五章災(zāi)害恢復(fù) 第十七條硬件的災(zāi)害恢復(fù)：技術(shù)部應(yīng)保存公司所有計(jì)算機(jī)、 服務(wù)器及其輔助設(shè)備清單：技術(shù)部應(yīng)保留所有硬件的供應(yīng)商 目錄及詳細(xì)資料，一旦發(fā)生災(zāi)害，

6、供應(yīng)商在接到公司 的通知 后應(yīng)在兩個(gè)工作日將設(shè)備配備到位；在與信息系統(tǒng)供應(yīng)商簽 定的采購(gòu)合同中，必須有相關(guān)備份與災(zāi)害恢復(fù)與技術(shù)支持條 款，并要求供應(yīng)商出具安全保密承諾書；計(jì)算機(jī)系統(tǒng)硬件受 到破壞，使得系統(tǒng)無法正常工作時(shí)，各部門應(yīng)及時(shí)將情況反 饋給技術(shù)部，并協(xié)助技術(shù)部做好原因調(diào)查工作，屬于設(shè)備供 應(yīng)商問題的，應(yīng)追究設(shè)備供應(yīng)商的賠償責(zé)任；同時(shí)，技術(shù)部 及時(shí)提出所需設(shè)備的采購(gòu)申請(qǐng)，并將這些設(shè)備安裝到 公司事 先指定備用辦公地點(diǎn)或依據(jù)當(dāng)時(shí)情況指定臨時(shí)地點(diǎn)，以便盡 快恢復(fù)正常業(yè)務(wù)。第十八條軟件的災(zāi)害恢復(fù)：公司信息系統(tǒng)及計(jì)算機(jī)所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進(jìn)行，一旦發(fā) 生系統(tǒng)災(zāi)害，負(fù)責(zé)系統(tǒng)管

7、理的人員通過災(zāi)害發(fā)生前或其他信 息系統(tǒng)所保存的各種備份介質(zhì)，依據(jù)備份標(biāo)記進(jìn)行目的性的 恢復(fù)；對(duì)所有發(fā)生的硬件和軟件災(zāi)害，必須對(duì)災(zāi)害發(fā)生及恢 復(fù)情況進(jìn)行書面記錄；對(duì)于重大災(zāi)害，應(yīng)立即報(bào)告分管副總 和總經(jīng)理。第十九條一般數(shù)據(jù)發(fā)生災(zāi)害時(shí)能恢復(fù)到上月最后一天,重要數(shù)據(jù)發(fā)生災(zāi)害時(shí)能恢復(fù)到前一天0:00第二十條 公司應(yīng)定期（每年至少1次）對(duì)公司信息系 統(tǒng)的相關(guān)風(fēng)險(xiǎn)及所采取的風(fēng)險(xiǎn)管理實(shí)施是否充分、適當(dāng)進(jìn)行評(píng)估，該項(xiàng)工作由技術(shù)部牽頭，各部門相關(guān)人員參加第二十一條 公司應(yīng)定期（每年至少1次）對(duì)公司信息 系統(tǒng)開展系統(tǒng)應(yīng)急演練，并記錄系統(tǒng)演練情況。該項(xiàng)工作由 技術(shù)部牽頭，各部門相關(guān)人員參加。附件1部門數(shù)據(jù)備份清單部門數(shù)據(jù)備份清單序號(hào)備份內(nèi)容備份頻率數(shù)據(jù)重要性備注序號(hào)備份