IT部制度-機房突發(fā)事件及數(shù)據(jù)庫容災預案管理辦法

1、深圳*科技有限公司Shenzhen ROMOSS Technology .Co. LTD秘密等級：口絕密機密 秘密 內部7 / 6機房突發(fā)事件及數(shù)據(jù)庫容災預案管理辦法一級文件文件編號RMS-IT-BZ-01-2018版本A/0生效日期制訂楊風強審查楊風強會簽核準文件修訂記錄NO版本修訂日期修訂頁次修訂內容摘要修訂者1A/02018-12-206機房突發(fā)事件及數(shù)據(jù)庫容災預案辦法楊風強23451.0目的為妥善應對和處置機房突發(fā)事件，維護公司信息資源正常有效運轉，特制定本應急預 案管理辦法。2.0適用范圍適用于*集團及其關聯(lián)公司。3.0定義定義定義說明突發(fā)性事件是指自然因素或者人為活動引發(fā)的危害機房

2、或機房數(shù)據(jù)安全等有關的災害。主要包括：臺風、地震、火災、儀器設備被盜等非人為因素；服務器系統(tǒng)崩 潰、交換機等設備癱瘓、網絡中斷、病毒入侵等突發(fā)事件。4.0職責4.1 IT部：IT部經理負責本規(guī)范的制定和維護。5.0機房突發(fā)事件處理預案5.1 指導原則“預防為主，積極處置”的原則，進一步完善公司機房管理機制，提高突發(fā)事件的應急 處置能力。5.2組織領導領導組織：突發(fā)或重大事件處理流程：發(fā)現(xiàn) 一*報告_IT重件處理小組響應 4 評價 懲戒 |公告培訓.一備案.5.3 具體預防措施5.3.1 由公司IT部負責，制定一系列的信息安全管理制度，在公司各個部門貫徹實施。5.3.2 加強機房管理人員的知識和

3、技能培訓，提高安全防范意識；制定崗位職責，明確 責任人，落實責任制。5.3.3 機房管理人員要嚴格執(zhí)行公司的機房網絡安全管理制度，規(guī)范計算機機房、服務 器、網絡設備及附屬設備的運行管理，對每臺設備實行登記制度和日志留存。5.3.4 采取多層次的有害信息、惡意攻擊防范與處理措施。各部門員工第一層防線，發(fā) 現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息中心為第二層防線，負責對所有信息 進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息在及時處理的同時向小組領導匯報，并記入 日志5.3.5 發(fā)生重大事件及其他部門加班申請需要配合時，IT部要安排值班人員機房網絡的 運行進行監(jiān)控并及時處理除各類有害信息。5.3.6 切實做好機房

4、硬件設備的防雷、防盜、防臺風和防信號非法接入。5.4 機房突發(fā)事件應處置5.4.1 本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害機房或機房數(shù)據(jù) 安全等有關的災害。主要包括：臺風、地震、火災、儀器設備被盜等非人為因 素；服務器系統(tǒng)崩潰、交換機等設備癱瘓、網絡中斷、病毒入侵等突發(fā)事件。5.4.2 應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、發(fā)揮優(yōu)勢、保障安全。發(fā)生災害后, 由管理員直接報告IT組長，IT組長報告給部門經理，部門經理在必要情況下報 告給公司相關領導。IT組長和部門經理可以在匯報前采取必要的措施。6.0數(shù)據(jù)容災預案6.1 具體預防措施6.1.1 由IT部負責，制定一系列的數(shù)據(jù)安全

5、管理制度并認真貫徹實施。6.1.2 加強機房數(shù)據(jù)管理人員的技能培訓，提高數(shù)據(jù)安全防范意識；制定崗位職責， 明確責任人，落實責任制。6.1.3 機房數(shù)據(jù)管理人員要嚴格執(zhí)行公司的機房網絡安全管理制度，對每臺備份 設備實行登記制度和日志留存。6.1.4 管理員要對重要數(shù)據(jù)及時備份和建立災難性數(shù)據(jù)恢復機制。6.2 異地備份6.2.1 確保業(yè)務的實時以及最大程度減少由于單點故障導致業(yè)務中斷6.2.2 確保數(shù)據(jù)的安全，當生產節(jié)點出現(xiàn)物理故障時能通過異地備份及時的恢復數(shù)據(jù)6.3 恢復性測試6.3.1 數(shù)據(jù)庫管理員每月抽樣一到兩個業(yè)務庫做恢復演習測試，編制數(shù)據(jù)恢復性測試臺賬，記錄數(shù)據(jù)恢復性測試時間、版本、恢復

6、過程及結果記錄6.4 備份監(jiān)控數(shù)據(jù)庫管理員采用監(jiān)控軟件對系統(tǒng)備份情況進行監(jiān)控：6.4.1 管理員每日登陸監(jiān)控軟件檢查備份結果，以確認是否有備份失敗需要重啟備份的數(shù)據(jù)庫6.4.2 當備份發(fā)生異常情況時，數(shù)據(jù)庫管理員需及時排除故障并重新備份，同時登記在數(shù)據(jù)備份記錄表上6.5 數(shù)據(jù)容災響應機制6.5.1 數(shù)據(jù)備份異常：數(shù)據(jù)備份管理員應及時查找原因，不能解決的問題及時與設備服務商聯(lián)系，協(xié)助解決問題。問題解決后做好備份工作。6.5.2 備份數(shù)據(jù)丟失：在查找原因的同時，及時向信息中心主管領導進行匯報，信息 中心主管領導應像公司相關領導進行回報。確定原因后，及時對丟失數(shù)據(jù)進行恢 復。如不能恢復，要做出書面說

7、明進行備案，并請公司相關主管領導批示。6.5.3 處理方案的確定：在數(shù)據(jù)災難出現(xiàn)時，首先要拿出相應的幾套方案去解決問題,以便使災難導致的損失降到最小。在方案的選擇上要綜合考慮各種因素，征求各 方意見，選出最優(yōu)方案，最終目的是把損失降到最小。6.5.4 各方溝通：問題出現(xiàn)后，要及時與公司相關領導、使用人及第三方服務商進行 溝通，尋求最佳解決方案。6.5.5 責任認定：一旦數(shù)據(jù)出現(xiàn)災難性問題，首先要對事件進行定性，對于人為原因 造成的問題，要追究相關責任人的責任。其直接主管領導負間接責任。6.5.6 三級響應機制：數(shù)據(jù)管理員-信息中心主管領導-公司主管領導7.0 IT第三方服務7.1 在機房和數(shù)據(jù)出現(xiàn)突發(fā)性問題時，需尋求第三方服務支持時，應及時聯(lián)系第三 方 服務商，并積極配合服務商做好問題的解決工作。7.2 如果不能及時得到第三方服務或第三方服務不能解決問題時，應及時上報給主 管 領導，尋求其他解決方案。7.3 對第三方服務商提出的解決方案和解決辦法，要及時記錄備案，以防問題的再 次 發(fā)生。8.0相關表單在舁 廳P編號名稱保密等級016.1數(shù)據(jù)恢復性測試臺賬內部級026