銀行信息系統(tǒng)數(shù)據(jù)備份管理辦法模版

**銀行信息系統(tǒng)數(shù)據(jù)備份管理辦法第一章總則為規(guī)范我行信息系統(tǒng)數(shù)據(jù)備份管理，建立數(shù)據(jù)強制備份機制，保障信息系統(tǒng)數(shù)據(jù)安全，提高計算機系統(tǒng)抗風(fēng)險能力，特制定本辦法。本辦法適用于總行電腦中心生產(chǎn)運行信息系統(tǒng)的數(shù)據(jù)備份管理。災(zāi)難備份中心信息系統(tǒng)的數(shù)據(jù)備份按災(zāi)難備份中心運營管理相關(guān)制度執(zhí)行，無制度規(guī)定的，在總行信息技術(shù)部指導(dǎo)下，參照本辦法執(zhí)行。分行信息技術(shù)部門應(yīng)根據(jù)本辦法制定實施細則，規(guī)范分行生產(chǎn)運行信息系統(tǒng)的數(shù)據(jù)備份管理。非生產(chǎn)運行信息系統(tǒng)的數(shù)據(jù)備份管理可參照本辦法執(zhí)行。名詞解釋：常規(guī)備份是指在指定時間進行、具有固定備份內(nèi)容和操作流程的數(shù)據(jù)備份，包括日備份、月備份、年備份等。特殊備份是指不定期進行、具有特定備份目的的數(shù)據(jù)備份，包括應(yīng)用系統(tǒng)軟件備份、數(shù)據(jù)清檔備份和指定數(shù)據(jù)備份等。全量備份是指備份生產(chǎn)系統(tǒng)當(dāng)前所有的數(shù)據(jù)。增量備份是指備份自從上次備份操作以來新產(chǎn)生或更新的數(shù)據(jù)。全系統(tǒng)備份是指備份整個計算機系統(tǒng)的所有關(guān)鍵數(shù)據(jù)，包括操作系統(tǒng)、應(yīng)用程序、應(yīng)用數(shù)據(jù)、數(shù)據(jù)庫數(shù)據(jù)等保障系統(tǒng)恢復(fù)的必要數(shù)據(jù)。第二章數(shù)據(jù)備份分類和保存期限數(shù)據(jù)備份分為常規(guī)備份和特殊備份。各生產(chǎn)系統(tǒng)應(yīng)根據(jù)業(yè)務(wù)連續(xù)性、系統(tǒng)實際運行情況及系統(tǒng)數(shù)據(jù)安全等級要求制定備份策略，日備份可采取全量備份或增量備份方式，定期進行一次全量備份，最長間隔不超過1個月。各生產(chǎn)系統(tǒng)須每天進行日備份。日備份內(nèi)容包括每天業(yè)務(wù)操作或批處理影響到的文件、能保障系統(tǒng)快速恢復(fù)所需的其它參數(shù)文件和數(shù)據(jù)文件。各生產(chǎn)系統(tǒng)日備份一式兩份，保存期限不少于一個月。各生產(chǎn)系統(tǒng)須根據(jù)業(yè)務(wù)和系統(tǒng)運行要求，每月完成一次月備份，月備份采用全量備份方式，具體備份時間須在備份策略中明確。備份內(nèi)容應(yīng)包括恢復(fù)生產(chǎn)所需的應(yīng)用程序、數(shù)據(jù)庫、數(shù)據(jù)庫日志及相關(guān)目標程序。生產(chǎn)系統(tǒng)月備份一式兩份，長期保存或按業(yè)務(wù)要求時間保存。下列情況須進行全系統(tǒng)備份：1、根據(jù)業(yè)務(wù)和系統(tǒng)運行要求，每年至少完成一次年備份，具體備份時間在備份策略中明確。2、進行操作系統(tǒng)升級、安裝系統(tǒng)補丁程序、系統(tǒng)配置重大修改前，進行全系統(tǒng)備份。3、新系統(tǒng)上線、系統(tǒng)退出服務(wù)或改變用途、系統(tǒng)發(fā)生故障需保留故障現(xiàn)場數(shù)據(jù)時，進行全系統(tǒng)備份。全系統(tǒng)備份一式兩份，長期保存或按業(yè)務(wù)要求時間保存。生產(chǎn)系統(tǒng)進行數(shù)據(jù)清檔前須進行清檔數(shù)據(jù)備份，備份內(nèi)容包括但不限于需要進行清檔的數(shù)據(jù)文件。清檔數(shù)據(jù)備份一式兩份,長期保存或按業(yè)務(wù)要求時間保存。在進行業(yè)務(wù)差錯處理、程序或文件變更、安全評估等操作前，或有特殊數(shù)據(jù)備份需求時，須對受影響的內(nèi)容或指定內(nèi)容進行特殊備份。特殊備份保存期限須按業(yè)務(wù)要求時間保存，無明確業(yè)務(wù)要求時間的特殊備份保存期限不少于一年。生產(chǎn)系統(tǒng)每月至少一次進行系統(tǒng)審計日志和數(shù)據(jù)庫日志的備份。日志備份一式兩份，長期保存。第三章數(shù)據(jù)備份策略系統(tǒng)管理員須在系統(tǒng)上線前，根據(jù)系統(tǒng)架構(gòu)、備份設(shè)備、業(yè)務(wù)連續(xù)性、監(jiān)管等要求，制定系統(tǒng)數(shù)據(jù)備份策略和備份操作手冊。備份策略應(yīng)明確該系統(tǒng)的各備份種類及備份時間、備份內(nèi)容、備份頻度、備份方法、備份檢查周期、備份保存期限、備份職責(zé)分工等，數(shù)據(jù)備份策略應(yīng)合理、有效并可操作。系統(tǒng)數(shù)據(jù)備份策略經(jīng)信息技術(shù)部運行處審核，信息技術(shù)部審批同意后執(zhí)行。系統(tǒng)管理員每年對信息系統(tǒng)數(shù)據(jù)備份策略完成一次例行評估，修訂數(shù)據(jù)備份操作手冊，保障數(shù)據(jù)備份與恢復(fù)。當(dāng)系統(tǒng)架構(gòu)、備份設(shè)備、業(yè)務(wù)連續(xù)性要求等發(fā)生變化時，系統(tǒng)管理員須對信息系統(tǒng)數(shù)據(jù)備份策略進行評估，修訂數(shù)據(jù)備份操作手冊，保障數(shù)據(jù)備份與恢復(fù)。系統(tǒng)數(shù)據(jù)備份策略調(diào)整須經(jīng)信息技術(shù)部運行處和研發(fā)處審核，信息技術(shù)部審批同意后執(zhí)行。當(dāng)系統(tǒng)監(jiān)管要求發(fā)生變化時，系統(tǒng)管理員須對信息系統(tǒng)數(shù)據(jù)備份策略進行評估，修訂數(shù)據(jù)備份操作手冊，保障數(shù)據(jù)備份與恢復(fù)。系統(tǒng)數(shù)據(jù)備份策略調(diào)整須經(jīng)信息技術(shù)部運行處、研發(fā)處和信息安全處審核，信息技術(shù)部審批同意后執(zhí)行。當(dāng)總行電腦中心信息系統(tǒng)數(shù)據(jù)備份策略發(fā)生變化時，災(zāi)難備份中心信息系統(tǒng)數(shù)據(jù)備份策略應(yīng)同步進行更新。系統(tǒng)數(shù)據(jù)備份執(zhí)行人進行數(shù)據(jù)備份前應(yīng)檢查備份設(shè)備和備份介質(zhì)的可用性，按照數(shù)據(jù)備份操作手冊進行信息系統(tǒng)數(shù)據(jù)備份，保障數(shù)據(jù)備份內(nèi)容的完整性和可恢復(fù)性。第四章數(shù)據(jù)備份檢查數(shù)據(jù)備份執(zhí)行人必須使用符合標準、質(zhì)量合格的介質(zhì)進行備份數(shù)據(jù)，數(shù)據(jù)備份前應(yīng)對數(shù)據(jù)備份介質(zhì)可用性進行檢查。數(shù)據(jù)備份執(zhí)行人完成數(shù)據(jù)備份后，須進行數(shù)據(jù)備份內(nèi)容檢查，確認備份內(nèi)容的準確性和完整性。系統(tǒng)管理員每月對上月兩份月備介質(zhì)進行可用性檢查，如備份介質(zhì)不可用，須在兩個自然日內(nèi)重新進行備份，確保備份數(shù)據(jù)完整性。系統(tǒng)管理員應(yīng)每月一次檢查、清潔、維護數(shù)據(jù)備份設(shè)備，確保數(shù)據(jù)備份設(shè)備可用性，根據(jù)實際情況升級備份設(shè)備的驅(qū)動程序或微碼版本。系統(tǒng)管理員和數(shù)據(jù)備份介質(zhì)管理崗每年對當(dāng)年的數(shù)據(jù)備份介質(zhì)進行抽查，每個信息系統(tǒng)應(yīng)至少抽查每季度一份月備份數(shù)據(jù)，進行數(shù)據(jù)恢復(fù)測試，確認數(shù)據(jù)備份的可用性和有效性。第五章數(shù)據(jù)備份介質(zhì)命名規(guī)則AS/400系統(tǒng)數(shù)據(jù)備份介質(zhì)的命名按照以下規(guī)則執(zhí)行：1、數(shù)據(jù)備份介質(zhì)命名分為二部份，第一部分是標識碼（OwnerId），第二部分是卷標識（VolumeId）；2、標識碼（OwnerId）10位字符長。第1位為類別碼，表示不同的備份種類。類別碼有：“D”表示日備份（DailyBackup）；“M”表示月備份（MonthlyBackup）；“Y”表示年備份（YearlyBackup）；“E”表示全系統(tǒng)備份（EntireSystemBackup）；“A”表示應(yīng)用系統(tǒng)軟件備份（ApplicationSoftwareBackup）；“C”表示清檔備份（ClearFilesBackup）；“S”表示特殊備份（SpecialBackup）。第2位為份數(shù)，表示第幾份數(shù)據(jù)備份拷貝。第3-8位為備份日期，格式為“YYMMDD”。第9-10位為備份種類，第9位，“S”表示綜合業(yè)務(wù)系統(tǒng)（SASB），“Y”表示一戶通系統(tǒng)（YiHuTong），“L”表示清算和電子匯兌系統(tǒng)（LiquidationandConversion），“C”表示信用卡系統(tǒng)（CreditCard）；第10位，“B”表示批前備份（Beforebatchbackup），“I”表示批中備份（Inbatchbackup），“A”表示批后備份（Afterbatchbackup）。3、卷標識（VolumeId）6位字符長。第1-4位為AS/400主機系統(tǒng)名后四位數(shù)字，第5-6位為本次數(shù)據(jù)備份介質(zhì)的序號。開放平臺系統(tǒng)數(shù)據(jù)備份介質(zhì)的命名按照以下規(guī)則執(zhí)行：1、數(shù)據(jù)備份介質(zhì)命名分為二部份，第一部分是標識碼（OwnerId），第二部分是卷標識（VolumeId）。2、標識碼（OwnerId）10位字符長。第1位為類別碼，表示不同的備份種類。類別碼有：“D”表示日備份（DailyBackup）；“M”表示月備份（MonthlyBackup）；“Y”表示年備份（YearlyBackup）；“E”表示全系統(tǒng)備份（EntireSystemBackup）；“A”表示應(yīng)用系統(tǒng)軟件備份（ApplicationSoftwareBackup）；“C”表示清檔備份（ClearFilesBackup）；“S”表示特殊備份（SpecialBackup）。第2位為份數(shù)，表示第幾份備份。第3-8位為備份日期，格式為“YYMMDD”。第9-10位為備份指令說明，“TA”表示采用Tar命令備份，“BA”表示使用Backup命令備份，“PA”表示使用PAX命令備份，“DB”表示使用DB2backup命令備份，IA表示使用InformixOntape命令備份。3、卷標識（VolumeId）8位字符長。第1-6位為系統(tǒng)簡稱和該系統(tǒng)具體的機器標識，第7-8位為本次數(shù)據(jù)備份介質(zhì)的序號。第六章數(shù)據(jù)備份介質(zhì)管理生產(chǎn)系統(tǒng)數(shù)據(jù)由總行數(shù)據(jù)中心和災(zāi)備中心分別備份?？傂袛?shù)據(jù)中心的生產(chǎn)系統(tǒng)數(shù)據(jù)備份介質(zhì)存放在主、備兩個生產(chǎn)數(shù)據(jù)備份介質(zhì)庫房，兩個備份介質(zhì)庫房須在不同的建筑物中。一式兩份的數(shù)據(jù)備份介質(zhì)分別存放在兩個備份介質(zhì)庫房，只有一份的數(shù)據(jù)備份介質(zhì)存放在主備份介質(zhì)庫房。災(zāi)備中心的生產(chǎn)數(shù)據(jù)備份介質(zhì)存放在VIP機房內(nèi)專用磁帶柜中。數(shù)據(jù)備份介質(zhì)庫房環(huán)境須符合以下要求：1、遠離加油站、化工廠等各類危險建筑。2、有數(shù)據(jù)介質(zhì)的保存環(huán)境須達到國家A級機房標準，溫度在18至25攝氏度，相對濕度在40%-70%；空白介質(zhì)的保存環(huán)境須達到國家B級機房標準，溫度在15至30攝氏度，相對濕度在20%-80%。3、有出入控制措施和訪問安全制度。4、使用有門鎖或密碼鎖控制的介質(zhì)存放柜保存數(shù)據(jù)備份介質(zhì)。信息技術(shù)部須設(shè)置數(shù)據(jù)備份介質(zhì)管理崗，配備專職人員負責(zé)數(shù)據(jù)備份介質(zhì)管理工作，工作內(nèi)容包括但不限于以下：1、數(shù)據(jù)備份介質(zhì)保管室、存放柜的管理；2、數(shù)據(jù)備份介質(zhì)的分類、編碼及歸檔；3、數(shù)據(jù)備份介質(zhì)的使用記錄及催收；4、提交數(shù)據(jù)備份的統(tǒng)計報表及定期檢查清單；5、編制空白介質(zhì)使用計劃。除數(shù)據(jù)備份介質(zhì)管理崗和環(huán)境保障崗?fù)?，其他人員禁止進入數(shù)據(jù)備份介質(zhì)庫房。如因設(shè)備維修、空間調(diào)整等工作需要進入，應(yīng)由數(shù)據(jù)備份介質(zhì)管理崗或環(huán)境保障崗提出申請，經(jīng)信息技術(shù)部運行處審批同意后，在數(shù)據(jù)備份介質(zhì)管理崗或環(huán)境保障崗陪同下方能進入。人員出入數(shù)據(jù)備份介質(zhì)庫房須登記。信息技術(shù)部運行處在總行數(shù)據(jù)中心機房封存一張擁有進入數(shù)據(jù)備份介質(zhì)室權(quán)限的門禁卡，非工作時間發(fā)現(xiàn)數(shù)據(jù)備份介質(zhì)室發(fā)生冒煙、起火、漏水等緊急狀況時，值班操作員須立即向運行處主管報告，運行處主管指揮值班操作班長及操作員啟用封存門禁卡，進入數(shù)據(jù)備份介質(zhì)室處理緊急狀況。運行處主管接報后須立即向部門領(lǐng)導(dǎo)報告事故情況，在一個自然日內(nèi)重新封存該門禁卡，補辦封存門禁卡啟用的書面審批手續(xù)。長期保存的數(shù)據(jù)備份介質(zhì)須將備份介質(zhì)設(shè)置成寫保護狀態(tài)。數(shù)據(jù)備份介質(zhì)管理崗負責(zé)建立數(shù)據(jù)備份介質(zhì)臺帳，記錄數(shù)據(jù)備份介質(zhì)的介質(zhì)屬性（存放位置、介質(zhì)類別、用戶標識、卷標識）、備份內(nèi)容屬性（備份內(nèi)容描述、備份檢查周期、備份保存期）、管理情況（入庫日期、檢查日期）、使用情況（出庫時間、借用人、用途、歸還日期）等信息，對備份介質(zhì)的全生命周期進行管理。數(shù)據(jù)備份介質(zhì)管理崗每月匯總提交《**銀行數(shù)據(jù)備份介質(zhì)室出入登記表》，由信息技術(shù)部運行處主管負責(zé)審核。數(shù)據(jù)備份執(zhí)行人完成備份工作后須將備份介質(zhì)交數(shù)據(jù)備份介質(zhì)管理崗歸檔入庫?？傂须娔X中心接受外界數(shù)據(jù)時，數(shù)據(jù)備份介質(zhì)管理崗負責(zé)與數(shù)據(jù)備份介質(zhì)提交人進行數(shù)據(jù)備份介質(zhì)交接，并將備份介質(zhì)入庫。生產(chǎn)系統(tǒng)的數(shù)據(jù)備份介質(zhì)須在一個自然日內(nèi)將第二份數(shù)據(jù)備份送到備庫房進行保存。數(shù)據(jù)備份介質(zhì)借出須履行審批手續(xù)。介質(zhì)出庫時，由數(shù)據(jù)備份介質(zhì)借用人填寫《數(shù)據(jù)備份介質(zhì)使用登記表》，寫明介質(zhì)標識、卷標識、內(nèi)容描述、使用目的、借出時間、使用時間等，經(jīng)信息技術(shù)部運行處審批同意后，由數(shù)據(jù)備份介質(zhì)管理管理員將數(shù)據(jù)備份介質(zhì)出庫，并與借用人進行數(shù)據(jù)備份介質(zhì)交接，交接雙方在《數(shù)據(jù)備份介質(zhì)使用登記表》簽名確認。數(shù)據(jù)備份介質(zhì)借出期間，借用人須妥善保管，對數(shù)據(jù)備份介質(zhì)及內(nèi)容的安全負責(zé)。使用前須確認數(shù)據(jù)備份介質(zhì)設(shè)置成寫保護狀態(tài)，保障數(shù)據(jù)安全，使用后歸還；借用期間需臨時保管時須交接給當(dāng)班操作員，統(tǒng)一放入臨時保管柜中保管。數(shù)據(jù)備份介質(zhì)管理崗須對歸還的數(shù)據(jù)備份介質(zhì)進行檢查，確認沒有物理損壞和備份內(nèi)容可讀后在《數(shù)據(jù)備份介質(zhì)使用登記表》記錄歸還日期，交接雙方簽名確認。數(shù)據(jù)備份介質(zhì)管理崗每天檢查數(shù)據(jù)備份介質(zhì)出入庫情況，如發(fā)現(xiàn)有按當(dāng)前數(shù)據(jù)備份策略已備份但還未入庫或借出逾期未還的數(shù)據(jù)備份介質(zhì)，須及時向數(shù)據(jù)備份執(zhí)行人員或借出人員催收。數(shù)據(jù)備份介質(zhì)管理崗每月制定數(shù)據(jù)備份介質(zhì)統(tǒng)計報表和檢查清單，統(tǒng)計出各類數(shù)據(jù)備份的數(shù)量，列出下個月即將到期（包括但不限于：備份檢查周期、備份保存期、介質(zhì)有效期）的介質(zhì)清單。系統(tǒng)管理員負責(zé)對清單上的介質(zhì)進行相應(yīng)處理。符合下列條件之一的數(shù)據(jù)備份介質(zhì)須進行銷毀。銷毀前，須經(jīng)過完全格式化和消磁處理，并做好記錄。被銷毀介質(zhì)上的備份內(nèi)容如果尚未到達備份保存期限，備份內(nèi)容須復(fù)制到較新的介質(zhì)上，并將復(fù)制后的介質(zhì)歸檔。1、物理損壞；2、讀寫次數(shù)超過介質(zhì)讀寫壽命的四分之三；3、使用期限超過介質(zhì)有效期的四分之三。數(shù)據(jù)備份介質(zhì)內(nèi)容每隔3年由數(shù)據(jù)備份介質(zhì)管理崗負責(zé)組織實施重新拷貝。重新復(fù)制的數(shù)據(jù)備份介質(zhì)由數(shù)據(jù)備份介質(zhì)管理崗歸檔保存。舊備份介質(zhì)要檢查介質(zhì)的可續(xù)用性，銷毀不適于繼續(xù)使用的介質(zhì)，可續(xù)用的介質(zhì)須進行完全格式化后作為空白介質(zhì)繼續(xù)使用。數(shù)據(jù)備份介質(zhì)管理崗每季度制定并提交空白介質(zhì)使用計劃，負責(zé)空白介質(zhì)出入庫登記管理。數(shù)據(jù)備份介質(zhì)管理崗須對新購或循環(huán)使用的空白介質(zhì)進行入庫登記。數(shù)據(jù)備份介質(zhì)管理崗每年一次對數(shù)據(jù)備份介質(zhì)和空白介質(zhì)進行盤點。第七章文檔管理數(shù)據(jù)備份介質(zhì)管理崗每季度整理《備份介質(zhì)使用登記表》等文檔，提交信息技術(shù)部運行處存檔，永久保存。審批后的各生產(chǎn)系統(tǒng)《數(shù)據(jù)備份策略審批表》由信息技術(shù)部運行處存檔，永久保存。第八章附則本辦法由總行信息技術(shù)部負責(zé)解釋。本辦法自公布之日起執(zhí)行?！?*銀行信息系統(tǒng)數(shù)據(jù)備份暫行管理辦法》（**銀科字[2005]0357號）同時廢止。附件：