16備份與恢復(fù)管理辦法

1、行的度，結(jié)合IT 系庫(kù)改應(yīng)用系統(tǒng)信息備份與恢復(fù)管理辦法第一章 總 則第一條 為保障公司應(yīng)用系統(tǒng)的安全、穩(wěn)定運(yùn)行，切實(shí)防范和化解系統(tǒng)運(yùn) 風(fēng)險(xiǎn)，加強(qiáng)各應(yīng)用系統(tǒng)數(shù)據(jù)備份和恢復(fù)管理，根據(jù)公司的有關(guān)規(guī)章制 各應(yīng)用系統(tǒng)實(shí)際情況，特制訂本辦法。第一條 本辦法適用于公司所管理的所有當(dāng)前業(yè)務(wù)系統(tǒng)和以后新增加的 統(tǒng)。人員和職責(zé)第二條 數(shù)據(jù)備份包括數(shù)據(jù)庫(kù)備份和虛擬化應(yīng)用系統(tǒng)備份。第三條 數(shù)據(jù)庫(kù)備份由數(shù)據(jù)庫(kù)管理員負(fù)責(zé)實(shí)施。第四條 應(yīng)用系統(tǒng)備份由安全管理員負(fù)責(zé)實(shí)施。數(shù)據(jù)庫(kù)備份第五條 數(shù)據(jù)庫(kù)備份的范圍包括數(shù)據(jù)庫(kù)的日志文件、數(shù)據(jù)文件。第六條 數(shù)據(jù)庫(kù)日志文件包括告警日志文件和跟蹤文件。第七條 在安裝數(shù)據(jù)庫(kù)補(bǔ)丁、應(yīng)用系統(tǒng)補(bǔ)丁、

2、數(shù)據(jù)庫(kù)升級(jí)或其它導(dǎo)致數(shù)據(jù) 變的操作發(fā)生前必須備份完整的數(shù)據(jù)庫(kù)數(shù)據(jù)文件 , 通過(guò)快照技術(shù)連同 統(tǒng)一同備份 .第八條 數(shù)據(jù)庫(kù)每天進(jìn)行增量備份，定期進(jìn)行完全備份。第九條 定期進(jìn)行異地備份應(yīng)用系統(tǒng)備份第十條 應(yīng)用系統(tǒng)備份包括應(yīng)用系統(tǒng)程序文件、并發(fā)日志和并發(fā)輸出文件。 第十一條 應(yīng)用系統(tǒng)程序文件、并發(fā)日志和并發(fā)輸出文件應(yīng)每月至少備份 1 次。第十二條 在安裝應(yīng)用系統(tǒng)補(bǔ)丁前后必須備份應(yīng)用系統(tǒng)。第十三條 定期進(jìn)行異地備份。數(shù)據(jù)備份和恢復(fù)第十四條 系統(tǒng)的數(shù)據(jù)備份方式分為完全備份和增量備份 。 第十五條 系統(tǒng)的數(shù)據(jù)備 份方式又可以分為定期備份和臨時(shí)備份。（一 ）定期備份應(yīng)采用定期運(yùn)行的 NBU 備份軟件備份的方

3、式；（ 二 ） 臨時(shí)備份一般采用手工操作的方式。第十六條 除數(shù)據(jù)庫(kù)歸檔日志文件、應(yīng)用系統(tǒng)并發(fā)日志文件、數(shù)據(jù)文件和 輸出文件可 采用增量備份方式外，應(yīng)用系統(tǒng)程序文件應(yīng)采用完全備方式。第十七條 應(yīng)用系統(tǒng)按照實(shí)際情況制定詳細(xì)的定期備份計(jì)劃，包括日備 份、周備份、 月結(jié)備份、年結(jié)備份和可預(yù)見(jiàn)的臨時(shí)備份。第十八條 應(yīng)用管理員應(yīng)根據(jù)業(yè)務(wù)需要每月進(jìn)行備份計(jì)劃的復(fù)核并進(jìn)行 相關(guān)修訂。 第十九條 備份操作人員包括數(shù)據(jù)庫(kù)管理員、應(yīng)用系統(tǒng)管理員，應(yīng)按維護(hù) 作業(yè)計(jì)劃要 求進(jìn)行備份，檢查備份有效性，填寫(xiě)備份作業(yè)計(jì)劃執(zhí)行記錄， 并簽字確認(rèn)。第二十條 如果發(fā)現(xiàn)備份失敗，備份操作人員應(yīng)檢查失敗原因，編寫(xiě)故障 報(bào)告，并盡 快安

4、排重新備份。第二十一條 應(yīng)用管理員應(yīng)每月至少對(duì)備份記錄進(jìn)行一次進(jìn)行審核，并簽字 確認(rèn)。 第二十二條備份數(shù)據(jù)完整性和可讀性檢查應(yīng)不影響生產(chǎn)環(huán)境的運(yùn)行。并填寫(xiě)公第二十三條備份操作人員應(yīng)確認(rèn)備份數(shù)據(jù)的可讀性、完整性和可執(zhí)行性， 司數(shù)據(jù)備份異常記錄表，簽字確認(rèn)并存檔。第二十四條 如備份數(shù)據(jù)檢查失敗，備份操作人員應(yīng)檢查失敗原因，編寫(xiě)故 障報(bào)告， 并盡快備份并再次復(fù)核。備份介質(zhì)管理第二十五條 應(yīng)根據(jù)日常備份的需要提前估算并購(gòu)買(mǎi)備份介質(zhì)的容量，并及 時(shí)檢查備 份介質(zhì)的可用量，避免備份介質(zhì)寫(xiě)滿(mǎn)或者容量不足的情況發(fā)生。第二十六條 備份介質(zhì)達(dá)到使用年限后，應(yīng)對(duì)備份介質(zhì)上保存的數(shù)據(jù)進(jìn)行審 核，如需 繼續(xù)保存，則應(yīng)由

5、備份操作人員將數(shù)據(jù)裝移到新的備份介質(zhì)上， 并做完整性和可讀性 檢查。第二十七條備份操作人員在完成恢復(fù)性測(cè)試后應(yīng)將新舊備份介質(zhì)移交備 份介質(zhì)管理 員，備份介質(zhì)管理員應(yīng)在半年后銷(xiāo)毀舊備份介質(zhì)，記錄更換信 息，并簽字確認(rèn)。銷(xiāo)毀 方式參見(jiàn)公司介質(zhì)安全管理辦法。第二十八條 備份數(shù)據(jù)負(fù)責(zé)人每月對(duì)備份介質(zhì)更換記錄進(jìn)行審核，并簽字確認(rèn)。第二十九條 介質(zhì)管理員應(yīng)負(fù)責(zé)隨時(shí)接收備份操作人員交來(lái)的備份介質(zhì)，在公司數(shù)據(jù)備份異常記錄表內(nèi)登記，并按照規(guī)定妥善存放。第三十條 備份介質(zhì)的存放地點(diǎn)應(yīng)存放在有一定安全級(jí)別的區(qū)域（參見(jiàn) 公司介質(zhì)安 全管理辦法）。第三十一條存有備份數(shù)據(jù)的備份介質(zhì)應(yīng)貼好標(biāo)簽，明確寫(xiě)明 :（ 一 ） 備份

6、介質(zhì)編號(hào)（ 二 ） 備份介質(zhì)有效期截止日（ 三 ） 備份日期（ 四 ） 備份操作人員（ 五 ） 備份環(huán)境名稱(chēng)（ 六 ） 備份內(nèi)容（ 七 ） 備份用途（ 八 ） 備份數(shù)據(jù)保存時(shí)間第三十二條 存有備份數(shù)據(jù)的備份介質(zhì)必須按周進(jìn)行存放，存放地點(diǎn)須具備 以下要 求：（ 一） 不要和數(shù)據(jù)源放置同一區(qū)域；（ 二 ） 符合防潮、防火和防震的要求，環(huán)境溫度低于 20 攝氏度，濕 度低于 40%。第三十三條 安全管理員在執(zhí)行完異地存放后應(yīng)及時(shí)記錄，并在公司數(shù)據(jù) 備份異常 記錄表簽字確認(rèn)；第三十四條 所有備份介質(zhì)應(yīng)由介質(zhì)管理員負(fù)責(zé)保管。第三十五條 對(duì)備份介質(zhì)的訪問(wèn)應(yīng)進(jìn)行嚴(yán)格控制，本地備份介質(zhì)應(yīng)保存在本 地專(zhuān)用存 儲(chǔ)柜中，只有經(jīng)過(guò)介質(zhì)管理員授權(quán)的備份操作人員才能接觸系統(tǒng) 備份介質(zhì)。第三十六條 備份存檔介質(zhì)應(yīng)保存在有環(huán)境監(jiān)控及物理準(zhǔn)入設(shè)施的庫(kù)房中， 庫(kù)房鑰匙 （或門(mén)禁卡等）應(yīng)僅由安全管理員掌握。第三十七條 安全管理員應(yīng)定期核對(duì)備份介質(zhì)的訪問(wèn)情況，保證備份介質(zhì)數(shù)量完整。第三十八條 信息安全工作組領(lǐng)導(dǎo)應(yīng)定期對(duì)備份介質(zhì)訪問(wèn)記錄進(jìn)行審核，并簽字確認(rèn)。第三十九條 數(shù)據(jù)備份恢復(fù)演練，應(yīng)每年進(jìn)行一次數(shù)據(jù)恢復(fù)的演練，通過(guò)演 練不 斷完善數(shù)據(jù)備份恢復(fù)管理制度，同時(shí)需要準(zhǔn)備演練方案和演練后的報(bào) 告。 第四十條