備份管理制度

1、備份管理制度第一節(jié) 總則第一條為規(guī)范備份管理工作，合理存儲歷史數據及保證數據的安全性，特制定 本管理制度。第二條備份管理工作應安排專人負責。備份管理人員負責制訂備份、恢復策 略，組織實施備份、恢復操作，指導備份介質的取放、更換和登記工 作。日常備份操作可由備份管理人員或計劃任務自動完成。第三條本制度適用范圍為公司內所有關鍵系統(tǒng)的備份管理工作。第二節(jié) 備份策略第四條備份頻率：一 . 數據被大規(guī)模更新前后，須對數據進行備份；二 . 在操作系統(tǒng)和應用程序發(fā)生重大改變前后，須對系統(tǒng)和應用程序進 行備份。三 . 具體備份策略請參見附件一。第五條備份數據保留時間：服務器共有文件數據保存 6 個月，財務數據

2、十年，追溯數據參考公司規(guī)定。第六條備份存儲和備份介質管理：一 . 備份介質，存放必須確保存放場所的安全，保證只有授權人員可以 訪問；二 . 在備份介質上，須有唯一標識，標明備份的內容和日期；三 . 建立一份備份介質目錄清單，用以記錄備份介質的位置、內容和數 據保留期限等。第七條備份恢復測試：備份介質中的數據須至少每季度進行恢復測試，以確保備份的有效性和備份恢復的可行性。第八條 備份截至銷毀：一 . 備份介質銷毀必須經過相關管理人員授權后才可執(zhí)行，并由專人對 該銷毀行為進行記錄；二 . 若備份介質中存放機密數據，在銷毀之前，須對備份介質進行處 理，使備份介質中的數據處于不可讀取狀態(tài)；三 . 備份

3、介質銷毀后，須在備份介質登記表 （附件五）中注明已銷 毀。第三節(jié) 備份操作管理第九條 備份申請及備份策略的制定需要經過申請部門填寫數據備份申請表 （附件二） ，提出具體的備份要求，包括備份內容、備份周期等，交由 申請部門負責人及生產管理部門相關負責人審批后方可執(zhí)行。第十條 IT 人員如需下屬各站點配合備份工作，需要填寫數據備份通知表 （附件三） ，提出具體的備份要求，包括備份內容、備份周期等，在部 門相關負責人審批后，由 IT 人員執(zhí)行數據備份操作。第十一條 按照數據的重要程度對不同備份對象進行分類，對不同的備份對象根據 類別制定備份策略。第十二條 備份策略制定后應制訂相應的備份操作手冊（包含

4、備份失敗的處理辦 法）指導備份工作。同時備份操作日志也應進行備份。第十三條 備份操作人員須檢查每次備份是否成功，并填寫備份工作匯總記錄 （附件四） ，對備份結果以及失敗的備份操作處理需進行記錄、匯報及 跟進。第十四條 備份對象發(fā)生變更后，應及時評估和調整備份策略、備份操作手冊。備 份策略的變更應得到申請部門以及信息技術部相關負責人審批。第十五條 數據備份申請表和備份工作匯總記錄必須由專人妥善保管，生 產管理部負責人每半年安排專人對備份工作進行審核，核對系統(tǒng)中的備 份策略與備份申請是否吻合，以保證備份是按照要求進行的；核對系統(tǒng)中的備份日志與備份工作匯總記錄，以保證備份的有效性、完整性以及 出現的

5、問題能得到適當的處理。第四節(jié) 備份介質的存放和管理第十六條 所有備份介質一律不準外借，不準流出公司，任何人員不得擅自取用，若要取用需經信息技術部門相關負責人批準，并填寫備份介質借用登記表（附件六）。借用人員使用完介質后，應立即歸還。由備份管理員檢查，確認介質完好。備份管理人員及借用人員須分別在備份介質借 用登記表上簽字確認介質歸還。第十七條備份介質要每半年進行檢查，以確認介質能否繼續(xù)使用、備份內容是否正確。一旦發(fā)現介質損壞，應立即更換，并對損壞介質進行銷毀處理。第十八條長期保存的備份介質，必須按照制造廠商確定的存儲壽命定期轉儲，磁盤、磁帶、光盤等介質使用有效期規(guī)定為三年，三年后更換新介質進行備

6、份。需要長期保存的數據，應在介質有效期內進行轉存，防止存儲介 質過期失效。第十九條 存放備份數據的介質必須具有明確的標識；標識必須使用統(tǒng)一的命名規(guī)范，注明介質編號、備份內容、備份日期、備份時間、磁帶的啟用日期 和保留期限等重要信息（如有備份軟件，可采用備份軟件編碼規(guī)則） 。 編碼規(guī)則：一. 系統(tǒng)：SYS+主機名+備份日期+保留期限二. 應用系統(tǒng)：系統(tǒng)名稱 +版本+主機名 +備份日期 +保留期限三. 數據庫：數據庫名稱 +主機名 +系統(tǒng)名稱 +備份日期 +保留期限四. 其他文件 文件名稱 +主機名 +備份日期 +保留期限 +用途第二十條 備份介質存放場所必須滿足防火、防水、防潮、防磁、防盜、防鼠

7、等要求。備份介質必須有由專人負責進行存取，其他人員未經批準不能操作。第二十一條 存放生產數據的介質需要廢棄或銷毀時，應填寫介質沖洗 / 銷毀登記表（附件七） ，并履行審批、登記和交接手續(xù)，銷毀時須雙人以上在場，防止生產數據的泄漏。第二十二條第二十三條第二十四條第二十五條第二十六條第五節(jié) 備份恢復需要恢復備份數據時，需求部門應填寫數據恢復申請表 （附件八）， 內容包括數據內容、恢復原因、恢復數據來源、計劃恢復時間、恢復方 案等，由需求部門以及生產管理部門相關負責人審批。備份管理員應每個月對備份數據進行恢復測試工作，確保備份恢復工作 能夠順利進行，備份恢復測試應作明細的紀錄，填寫備份恢復測試 表（

8、附件九）根據測試結果更新備份恢復操作步驟。由專人對數據恢復申請表 、備份恢復測試表以及備份恢復的系統(tǒng) 日志記錄進行保存和歸檔，部門相關負責人應每半年對上述文檔進行審 閱，確保備份恢復工作的合規(guī)性。第六節(jié) 附則本制度由公司生產管理部 IT 負責解釋和修訂。 本制度自發(fā)布之日起開始執(zhí)行。附件一備份策略一、數據庫備份1. 自動備份采用工具：n tbackup.exe自動備份備份方式：增量備份備份介質：備份至 Ito2 ultrium備份路徑：備份文件名：備份頻率：每周2次、周一和周四備份時間：每天早晨3點。執(zhí)行人：備份管理人員、站點備份管理人員檢查人：備份管理人員、站點備份管理人員2. 手動備份采用

9、工具：n tbackup.exe備份菜單備份方式：完全備份備份介質：備份至 Ito2 ultrium備份路徑：備份文件名：備份頻率：每月1次備份時間：在系統(tǒng)負載量較小時間段內完成執(zhí)行人：備份管理人員、站點備份管理人員檢查人：備份管理人員、站點備份管理人員3. 備份恢復測試 針對系統(tǒng)自動備份，信息技術部備份管理人員每月對其進行恢復測試，確保數據的完整性 和可用性。針對手動備份，在每次備份結束后，備份操作人員負責進行恢復測試，確保數據的完整性 和可用性。二、操作系統(tǒng)和應用程序備份1. 操作系統(tǒng)備份 日常備份：信息技術部備份管理人員每三個月對服務器主機操作系統(tǒng)進行 Ghost 備份，備 份至服務器本

10、地硬盤或移動硬盤。特殊日期備份：信息技術部備份管理人員在操作系統(tǒng)發(fā)生重大變更之前，對原操作系統(tǒng)進 行 Ghost 備份，備份至服務器本地硬盤或移動硬盤。2. 應用程序備份（包括應用程序以及站點自定義文件，例如系統(tǒng)配置文件和自定義報 表）日常備份：信息技術部備份管理人員每三個月對應用程序及站點自定義文件進行手動備 份，備份至服務器本地硬盤或移動硬盤。特殊日期備份：信息技術部備份管理人員在操作系統(tǒng)或應用程序發(fā)生重大變更之前，對原 應用程序及站點自定義文件進行手動備份，備份至服務器本地硬盤或移動硬盤。附件二數據備份申請表數據備份申請表應用系統(tǒng)名稱申請部門申請日期申請人申請描述備份內容備份要求（備份頻

11、率、數據 保留時間、建議完 成時間等）申請部門負責人 簽字申請審批備份策略信息技術部備份操作人員簽字：日期：審批意見信息技術部負責人簽字：日期：申請部門負責人 確認簽字處理日期可編輯范本附件三數據備份通知表數據備份通知表應用系統(tǒng)名稱適用單位備份要求備份內容備份要求（備份頻率、數據 保留時間、建議完 成時間等）備份策略信息技術部負責人 意見信息技術部負責人簽字：日期：執(zhí)行部門負責人 意見執(zhí)行部門負責人簽字：日期：執(zhí)行狀態(tài)及反饋執(zhí)行人簽字： 執(zhí)行日期：附件四備份工作匯總記錄備份工作匯總記錄備份日期備份內容備份結果問題跟進備份負責人 簽字備注附件五備份介質登記表備份介質登記表骨口. 序號介質標識號備份 日期備份內容介質位置介質運送人員 簽字介質保管人員 簽字備注附件六備份介質借用登記表備份介質借用登記表借用部門借用日期借用人預計歸還日期借用介質標識編號借用原因說明申請部門負責人簽字日期信息技術部負責人簽字日期介質保管人簽字實際歸還日期歸還檢查借用申請人簽字日期介質保管人簽字日期附件七介質沖洗/銷毀登記表介質沖洗/銷毀登記表序 號介質標識 編號備份內容存放位置最近備份 日期沖洗/ 銷毀原因操作人操作 日期附件八數據恢復申請表數據恢復申請表應用系統(tǒng)名稱申請日期申請部門申請人優(yōu)先級緊急快標準使用的備份數據日申請描述恢復數據原因：恢復要求（數據要求