數(shù)據(jù)退役方案

數(shù)據(jù)退役方案

數(shù)據(jù)退役管理方案日期：2018/2/1章節(jié)：ALL版本：V1.0說明修訂人：目錄一、方案目標(biāo)二、部門職能三、退役計劃3.1概述和建議3.2業(yè)務(wù)流程描述3.3退役方法3.4數(shù)據(jù)與記錄的遷移3.5存檔和銷毀一、方案目標(biāo)本方案旨在規(guī)范數(shù)據(jù)退役管理流程，確保數(shù)據(jù)安全和合規(guī)性，避免數(shù)據(jù)泄露和濫用等風(fēng)險。二、部門職能各部門需按照本方案要求，對數(shù)據(jù)進行分類、鑒別、處理和存儲，并配合相關(guān)部門完成數(shù)據(jù)的遷移和銷毀等工作。三、退役計劃3.1概述和建議數(shù)據(jù)退役是指對已經(jīng)不再使用或需要保留的數(shù)據(jù)進行處理的過程。本方案建議對數(shù)據(jù)進行分類、鑒別和處理，以確保數(shù)據(jù)安全和合規(guī)性。數(shù)據(jù)的處理包括數(shù)據(jù)遷移和銷毀等操作。3.2業(yè)務(wù)流程描述在數(shù)據(jù)退役過程中，需按照以下流程進行操作：1.數(shù)據(jù)分類：根據(jù)數(shù)據(jù)的類型、重要性和敏感程度等因素，將數(shù)據(jù)進行分類。2.數(shù)據(jù)鑒別：對已經(jīng)分類的數(shù)據(jù)進行鑒別，確認哪些數(shù)據(jù)需要保留，哪些需要銷毀。3.數(shù)據(jù)處理：對需要銷毀的數(shù)據(jù)進行銷毀，并對需要保留的數(shù)據(jù)進行遷移和存檔等操作。4.數(shù)據(jù)銷毀：對已經(jīng)遷移的數(shù)據(jù)進行銷毀，確保數(shù)據(jù)不會被惡意使用或泄露。3.3退役方法數(shù)據(jù)退役的方法包括：1.數(shù)據(jù)遷移：將需要保留的數(shù)據(jù)遷移至指定的存儲介質(zhì)或系統(tǒng)中。2.數(shù)據(jù)銷毀：通過物理或邏輯手段，對需要銷毀的數(shù)據(jù)進行徹底的刪除或破壞，確保數(shù)據(jù)無法恢復(fù)和使用。3.4數(shù)據(jù)與記錄的遷移在數(shù)據(jù)遷移過程中，需注意以下事項：1.確認數(shù)據(jù)的存儲位置和格式，避免數(shù)據(jù)丟失或格式不兼容等問題。2.對數(shù)據(jù)進行備份和加密等操作，確保數(shù)據(jù)安全和完整性。3.記錄數(shù)據(jù)的遷移過程和結(jié)果，以備后續(xù)審計和追溯。3.5存檔和銷毀在數(shù)據(jù)存檔和銷毀過程中，需注意以下事項：1.確認數(shù)據(jù)的存儲位置和格式，避免數(shù)據(jù)丟失或格式不兼容等問題。2.對數(shù)據(jù)進行備份和加密等操作，確保數(shù)據(jù)安全和完整性。3.記錄數(shù)據(jù)的存檔和銷毀過程和結(jié)果，以備后續(xù)審計和追溯。3.6驗證方法在系統(tǒng)退役前，需要進行驗證以確保數(shù)據(jù)的完整性和準(zhǔn)確性。驗證的主要目的是檢查數(shù)據(jù)是否已經(jīng)按照規(guī)定的流程進行了退役。驗證方法包括手動驗證和自動驗證。手動驗證需要人工干預(yù)，而自動驗證則可以通過計算機程序來完成。3.7系統(tǒng)維護和支持終止在系統(tǒng)退役后，需要繼續(xù)對系統(tǒng)進行維護和支持，以確保系統(tǒng)的穩(wěn)定性和安全性。同時，還需要考慮終止對系統(tǒng)的支持和維護。終止支持和維護需要經(jīng)過充分的討論和決策。3.8退役實施和系統(tǒng)歸檔退役實施是指將系統(tǒng)從生產(chǎn)環(huán)境中移除，并將其歸檔。歸檔后的系統(tǒng)需要妥善保管，以備將來需要使用。在退役實施和系統(tǒng)歸檔的過程中，需要考慮數(shù)據(jù)的安全性和保密性。3.9數(shù)據(jù)退役報告數(shù)據(jù)退役報告是對系統(tǒng)退役過程的總結(jié)和評估。報告需要包括系統(tǒng)退役的原因、過程、結(jié)果以及對未來系統(tǒng)退役的建議。數(shù)據(jù)退役報告需要提交給相關(guān)部門和管理人員。四、數(shù)據(jù)退役內(nèi)容4.1數(shù)據(jù)退役條件數(shù)據(jù)退役的條件包括但不限于以下幾點：1）數(shù)據(jù)已經(jīng)過期或失效；2）數(shù)據(jù)已經(jīng)不再需要；3）數(shù)據(jù)存在安全風(fēng)險或法律風(fēng)險；4）數(shù)據(jù)所在的系統(tǒng)已經(jīng)被退役。4.2數(shù)據(jù)退役申請數(shù)據(jù)退役申請需要包括以下內(nèi)容：1）數(shù)據(jù)的基本信息，包括數(shù)據(jù)的名稱、類型、所屬系統(tǒng)等；2）數(shù)據(jù)的退役原因；3）數(shù)據(jù)的退役計劃和時間表；4）數(shù)據(jù)的歸檔要求。4.3數(shù)據(jù)撤銷數(shù)據(jù)撤銷是指在數(shù)據(jù)已經(jīng)退役后，如果發(fā)現(xiàn)數(shù)據(jù)還有用途，可以進行數(shù)據(jù)撤銷操作。數(shù)據(jù)撤銷需要經(jīng)過相關(guān)部門和管理人員的批準(zhǔn)，并且需要保證數(shù)據(jù)的安全性和保密性。4.3.1數(shù)據(jù)撤銷數(shù)據(jù)撤銷需要包括以下步驟：1）確定數(shù)據(jù)的用途和價值；2）評估數(shù)據(jù)的安全性和保密性；3）制定數(shù)據(jù)撤銷計劃和時間表；4）進行數(shù)據(jù)撤銷操作；5）對數(shù)據(jù)進行歸檔和保管。數(shù)據(jù)退役是對歷史數(shù)據(jù)的管理，旨在根據(jù)法律法規(guī)、業(yè)務(wù)和技術(shù)需求，對歷史數(shù)據(jù)進行保留、歸檔、遷移和銷毀。這樣可以確保組織對歷史數(shù)據(jù)的管理符合外部監(jiān)管機構(gòu)和內(nèi)部業(yè)務(wù)用戶的需求，而不僅僅是滿足信息技術(shù)需求。數(shù)據(jù)退役管理規(guī)范的制定是為了保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的撤銷、退役、銷毀不影響數(shù)據(jù)的安全和完整性。在數(shù)據(jù)退役管理中，數(shù)據(jù)交付部門負責(zé)業(yè)務(wù)平臺的數(shù)據(jù)退役、撤銷、銷毀、數(shù)據(jù)遷移和數(shù)據(jù)及時恢復(fù)等工作內(nèi)容。數(shù)據(jù)運維部門配合數(shù)據(jù)交付部門參與配合數(shù)據(jù)退役實施。業(yè)主單位/使用部門在數(shù)據(jù)交付部門和數(shù)據(jù)運維部門的指導(dǎo)下，協(xié)助業(yè)務(wù)系統(tǒng)數(shù)據(jù)退役管理。退役計劃是數(shù)據(jù)退役管理的重要組成部分。在制定退役計劃時，需要考慮數(shù)據(jù)退役的時間、范圍和方式，以及數(shù)據(jù)銷毀、遷移和恢復(fù)的具體措施。同時，還需要制定數(shù)據(jù)退役的監(jiān)測和評估機制，以確保退役計劃的實施效果符合預(yù)期。數(shù)據(jù)銷毀是數(shù)據(jù)退役過程中的重要環(huán)節(jié)。在數(shù)據(jù)銷毀時，應(yīng)該采用安全可靠的方式，確保數(shù)據(jù)不被惡意利用。數(shù)據(jù)遷移是將數(shù)據(jù)從一個系統(tǒng)或存儲設(shè)備轉(zhuǎn)移到另一個系統(tǒng)或存儲設(shè)備的過程，需要保證數(shù)據(jù)的完整性和安全性。數(shù)據(jù)恢復(fù)是在數(shù)據(jù)退役過程中出現(xiàn)異常情況時的重要措施，包括數(shù)據(jù)退役異?；謴?fù)、主機異?；謴?fù)和存儲異常恢復(fù)等。在實施數(shù)據(jù)恢復(fù)時，需要采用有效的措施，確保數(shù)據(jù)的安全和完整性。數(shù)據(jù)（業(yè)務(wù)系統(tǒng)）交付部門應(yīng)按照《數(shù)據(jù)退役管理規(guī)范》制定完整的數(shù)據(jù)退役計劃。該計劃包括概述和建議、業(yè)務(wù)流程描述、退役方法、數(shù)據(jù)與記錄的遷移、存檔和銷毀、驗證方法、系統(tǒng)維護和支持終止，以及退役實施和系統(tǒng)歸檔等退役內(nèi)容。在概述和建議部分，應(yīng)制定策略，將對整個技術(shù)策略所帶來的影響以文件形式存檔，并對文件進行更新或采取其他必要措施。同時，應(yīng)清晰識別即將退役的系統(tǒng)范圍和邊界，并以文件形式存檔。識別與即將退役的系統(tǒng)有接門的其他系統(tǒng)、儀器或者設(shè)備，以及需要從系統(tǒng)中分離的基礎(chǔ)結(jié)構(gòu)組件。還應(yīng)描述對用戶群的影響。在業(yè)務(wù)流程描述部分，應(yīng)從流程、用戶群和數(shù)據(jù)/記錄等幾個方面進行考慮與文件化。尤其是業(yè)務(wù)流程和用戶群方面的變化，以及數(shù)據(jù)/記錄的影響，以及存儲位置的變化。在退役方法部分，需要識別該階段所有的輸入、輸出、標(biāo)準(zhǔn)、活動和交付物。在數(shù)據(jù)與記錄的遷移部分，數(shù)據(jù)從系統(tǒng)中移除，或?qū)?shù)據(jù)存檔之前，應(yīng)有相應(yīng)的數(shù)據(jù)檢索獲取流程并且此流程應(yīng)經(jīng)過測試。應(yīng)根據(jù)供應(yīng)商的建議及所需的環(huán)境條件來保管數(shù)據(jù)存儲媒介。如需要將數(shù)據(jù)和記錄遷移到替換系統(tǒng)中，應(yīng)制定實施遷移計劃，然后執(zhí)行，由使用部門進行驗證，以確保數(shù)據(jù)完整性。在數(shù)據(jù)遷出之前，應(yīng)對遷移流程進行測試或確認。如果需要把數(shù)據(jù)遷移到替代系統(tǒng)中，應(yīng)確定用來驗證遷移活動的測試策略。若使用自動化遷移/轉(zhuǎn)換工具，應(yīng)確保工具符合其預(yù)定用途。在存檔和銷毀部分，應(yīng)識別出哪些需要遷移、存儲或銷毀。應(yīng)根據(jù)預(yù)期訪問頻率、重新處理需求、記錄的風(fēng)險等級以及存儲媒介的耐用程度來決定數(shù)據(jù)遷移和存檔的方法。采用的方法中應(yīng)該考慮：如需要保留的數(shù)據(jù)，應(yīng)根據(jù)每個數(shù)據(jù)的保留時冋表及相關(guān)文件的要求進行備份與存儲。在驗證方法部分，詳見《計算機化系統(tǒng)驗證管理規(guī)程》(SMP-QA-068)。在系統(tǒng)維護和支持終止部分，應(yīng)計劃所有和內(nèi)部、外部支持合同的修改/終止、系統(tǒng)運行、備份和恢復(fù)、災(zāi)難恢夏和業(yè)務(wù)持續(xù)性計劃、技術(shù)支持、安全防護、用戶管理、配置管理計劃相關(guān)的必要措施。最后，在退役實施和系統(tǒng)歸檔部分，需要對退役計劃進行實施，并將系統(tǒng)歸檔。退役實施需要考慮退役的時機，包括向替換系統(tǒng)的切換。所有相關(guān)文件都應(yīng)該按照《檔案管理標(biāo)準(zhǔn)操作規(guī)程》SOP/10-20-001要求進行歸檔，并及時更新所有受影響的清單、規(guī)程或其他文件。在系統(tǒng)退役計劃實施完成后，需要一個總結(jié)報告來描述計劃的實施過程及其結(jié)果，確認是否按要求正確實施引退活動。如果在退役過程中進行了測試或驗證，在報告中也要總結(jié)測試結(jié)果，并說明相關(guān)偏差的解決方法。系統(tǒng)的現(xiàn)行功能實施不再適用，或執(zhí)行一個新系統(tǒng)替代現(xiàn)有系統(tǒng)的功能時，該系統(tǒng)就從實際使用中引退，包括系統(tǒng)撤銷、系統(tǒng)銷毀、數(shù)據(jù)遷移等。在系統(tǒng)退役時，需要由業(yè)主單位或使用部門提出退役申請，并經(jīng)過部門負責(zé)人、分管領(lǐng)導(dǎo)、相關(guān)管理部門審批，質(zhì)量授權(quán)人批準(zhǔn)。數(shù)據(jù)撤銷是指系統(tǒng)退出運行階段，解散用戶、切斷接口。不應(yīng)有數(shù)據(jù)新增到系統(tǒng)，但應(yīng)保留對系統(tǒng)的特殊訪問路徑用于進行數(shù)據(jù)報告、結(jié)果分析與支持。對退出使用的系統(tǒng)，需要進行可控的停機。數(shù)據(jù)銷毀為了加強對數(shù)據(jù)的控制，防止數(shù)據(jù)的非預(yù)期使用、加工、轉(zhuǎn)序和出廠，采用一定的技術(shù)手段，把數(shù)據(jù)徹底的刪除，即使是專業(yè)人員也無法將數(shù)據(jù)恢復(fù)。數(shù)據(jù)銷毀辦法有很多種，具體取決于對文件的銷毀程度。數(shù)據(jù)、文件、軟件或硬件可能在不同時間被永久性銷毀，或保留至所規(guī)定的保留期限。當(dāng)新系統(tǒng)替換現(xiàn)有系統(tǒng)時，當(dāng)操作系統(tǒng)經(jīng)歷重要變更時，或者當(dāng)系統(tǒng)使用的范圍發(fā)生改變時，就需要進行數(shù)據(jù)遷移。遷移流程應(yīng)該準(zhǔn)確、完整，并經(jīng)過驗證。在數(shù)據(jù)退役異?；謴?fù)時，可以使用XXXFlashback閃回查詢特性進行恢復(fù)，恢復(fù)到某一時刻的數(shù)據(jù)，這樣方式簡單、快速，但具有局限性。如果XXXFlashback無法滿足需求或無法從Undo中