數(shù)據(jù)備份與恢復(fù)管理辦法介質(zhì)管理和備份管理

1、數(shù)據(jù)備份與恢復(fù)管理辦法第一章總則第一條為加強(qiáng)對(duì)系統(tǒng)數(shù)據(jù)的規(guī)范管理，確保數(shù)據(jù)的安全性、可用性和保密性，有效控制可能發(fā)生的各種風(fēng)險(xiǎn)，制定本辦法。第二條本辦法屬于“管理辦法”，適用于技術(shù)部。第三條系統(tǒng)數(shù)據(jù)管理主要包括系統(tǒng)數(shù)據(jù)的備份、歸檔保管、提取使用及銷毀等環(huán)節(jié)的規(guī)范管理，以確保數(shù)據(jù)妥善保管、安全存放、規(guī)范使用及防止毀損、散失、泄密。第二章數(shù)據(jù)的備份及管理第四條數(shù)據(jù)備份可分為對(duì)系統(tǒng)配置參數(shù)的備份、應(yīng)用軟件的備份及業(yè)務(wù)數(shù)據(jù)的備份。第五條系統(tǒng)配置參數(shù)備份（一）系統(tǒng)安裝完畢投入運(yùn)行前或?qū)ο到y(tǒng)核心參數(shù)進(jìn)行調(diào)整后，由系統(tǒng)管理人員進(jìn)行系統(tǒng)配置參數(shù)備份。備份至少一式兩份，并使用介質(zhì)作永久保存。系統(tǒng)配置參數(shù)包括操作

2、系統(tǒng)配置參數(shù)和數(shù)據(jù)庫(kù)配置參數(shù)。在對(duì)系統(tǒng)核心參數(shù)進(jìn)行調(diào)整前應(yīng)該做好相關(guān)配置文件的更名備份工作；（二）運(yùn)行值班人員監(jiān)督并記錄維護(hù)操作、授權(quán)登記簿（見(jiàn)附件4）（三）介質(zhì)備份完畢做好標(biāo)簽，詳細(xì)標(biāo)注備份內(nèi)容、備份時(shí)間、介質(zhì)順序等內(nèi)容，交檔案管理員入介質(zhì)庫(kù)統(tǒng)一管理，并登記介質(zhì)入庫(kù)交接登記簿（見(jiàn)附件2）。第六條應(yīng)用軟件備份（一）應(yīng)用軟件投產(chǎn)時(shí)或升級(jí)前由應(yīng)用維護(hù)人員對(duì)應(yīng)用軟件進(jìn)行完全備份。備份至少一式兩份，并使用介質(zhì)作永久保存。（二）應(yīng)用軟件部分更新前，應(yīng)用維護(hù)人員應(yīng)將被更新的軟件進(jìn)行更名備份。（三）運(yùn)行值班人員監(jiān)督，并登記維護(hù)操作、授權(quán)登記簿。（四）介質(zhì)備份操作完成后，由應(yīng)用維護(hù)人員在介質(zhì)上詳細(xì)標(biāo)注備份內(nèi)容

3、、備份時(shí)間、介質(zhì)順序等項(xiàng)內(nèi)容，交檔案管理員保管且登記介質(zhì)入庫(kù)交接登記簿，并對(duì)介質(zhì)做永久存儲(chǔ)。第七條業(yè)務(wù)數(shù)據(jù)備份（一）應(yīng)用維護(hù)人員提出、安排系統(tǒng)業(yè)務(wù)數(shù)據(jù)備份計(jì)劃。備份計(jì)劃包括日常業(yè)務(wù)數(shù)據(jù)備份內(nèi)容、備份時(shí)點(diǎn)。備份時(shí)點(diǎn)分為每日和關(guān)鍵日期，關(guān)鍵日期為：（1）業(yè)務(wù)系統(tǒng)在系統(tǒng)處理模式或數(shù)據(jù)結(jié)構(gòu)等進(jìn)行重大調(diào)整時(shí)；（2）業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行定期或手工清理時(shí)；（3）業(yè)務(wù)規(guī)定的關(guān)鍵日期如：月末、季末、年末及其它對(duì)業(yè)務(wù)影響較大的政策實(shí)施日等。（二）應(yīng)用維護(hù)人員必須將自動(dòng)或手動(dòng)備份計(jì)劃及備份程序提交技術(shù)部負(fù)責(zé)人審核批準(zhǔn)。（三）應(yīng)用維護(hù)人員根據(jù)備份計(jì)劃啟動(dòng)備份程序，在相應(yīng)時(shí)間點(diǎn)完成數(shù)據(jù)備份后將備份數(shù)據(jù)傳送到指定備份設(shè)備，

4、并定期轉(zhuǎn)儲(chǔ)到介質(zhì)上，轉(zhuǎn)儲(chǔ)的周期不得超過(guò)一周。（四）介質(zhì)轉(zhuǎn)儲(chǔ)操作由雙人、在指定備份專用設(shè)備上完成，并審核數(shù)據(jù)的有效性。備份介質(zhì)一式兩份，本、異地存放，由備份人員在介質(zhì)和數(shù)據(jù)備份登記簿（見(jiàn)附件3）上詳細(xì)標(biāo)注備份內(nèi)容、備份時(shí)間、介質(zhì)順序等項(xiàng)內(nèi)容，交檔案管理員保管且登記介質(zhì)入庫(kù)交接登記簿，并對(duì)介質(zhì)做永久存儲(chǔ)。第八條其異地?cái)?shù)據(jù)介質(zhì)存放點(diǎn)應(yīng)建立符合介質(zhì)存放條件的介質(zhì)管理庫(kù)，設(shè)專柜分類存放，雙人雙鎖管理。第九條備份介質(zhì)保存應(yīng)符合下列條件：（一）一式兩份的介質(zhì)備份必須進(jìn)行異地安全存放，一份存放于本公司，另一份存放于其它地點(diǎn)。（二）備份介質(zhì)應(yīng)該存放在具有防火、防潮、防電磁場(chǎng)及防盜等功能的保險(xiǎn)柜或?qū)Ｓ媒橘|(zhì)柜中，介

5、質(zhì)柜應(yīng)有雙鎖管理，由技術(shù)部負(fù)責(zé)人指定不兼容崗位管理人員實(shí)行雙人管理。第十條備份介質(zhì)的運(yùn)輸（一）檔案管理員將異地備份介質(zhì)用保密信封封存。信封上應(yīng)注明備份內(nèi)容、備份時(shí)間及備份人等項(xiàng)內(nèi)容，并在信封封口處加蓋備份人印簽。（二）檔案管理員負(fù)責(zé)定期將備份介質(zhì)押送到異地存放庫(kù)，并填寫介質(zhì)入庫(kù)交接登記簿。第十一條建檔保管的介質(zhì)，專用于業(yè)務(wù)數(shù)據(jù)、系統(tǒng)恢復(fù)和審計(jì)查看歷史記錄，應(yīng)嚴(yán)格確定使用權(quán)限，未經(jīng)技術(shù)部負(fù)責(zé)人批準(zhǔn)，專管員不得向任何人提供。介質(zhì)使用應(yīng)嚴(yán)格填寫介質(zhì)借用登記簿（見(jiàn)附件1）,記錄介質(zhì)編號(hào)、名稱、借用時(shí)間、借用部門負(fù)責(zé)人簽名、歸還時(shí)間、專管員、技術(shù)部負(fù)責(zé)人簽名。借用者必須妥善保管、使用所借用的介質(zhì)，一律不

6、得外借和攜帶出行，禁止非法使用和超越權(quán)限使用。介質(zhì)借用原則上應(yīng)當(dāng)日歸還，最長(zhǎng)不能超過(guò)7天。專管員必須嚴(yán)格核收外借的介質(zhì)，保證介質(zhì)的安全完整，發(fā)現(xiàn)介質(zhì)不完整或損壞的，應(yīng)及時(shí)報(bào)告技術(shù)部負(fù)責(zé)人做相應(yīng)處理。第十二條對(duì)永久保存的有效數(shù)據(jù)介質(zhì)，應(yīng)在介質(zhì)質(zhì)量保證期內(nèi)定期進(jìn)行檢查和必要的轉(zhuǎn)儲(chǔ)，防止介質(zhì)保存過(guò)久產(chǎn)生數(shù)據(jù)丟失。第十三條對(duì)超過(guò)數(shù)據(jù)保存期的介質(zhì)，介質(zhì)專管員要定期提出銷毀請(qǐng)求，并按照第四章“數(shù)據(jù)的銷毀”相關(guān)管理辦法進(jìn)行銷毀。第三章數(shù)據(jù)的提取第十四條數(shù)據(jù)提取可分為外公司調(diào)閱本公司業(yè)務(wù)數(shù)據(jù)、公司內(nèi)部數(shù)據(jù)使用部門調(diào)用本公司業(yè)務(wù)數(shù)據(jù)及技術(shù)部調(diào)用數(shù)據(jù)。數(shù)據(jù)調(diào)用公司必須對(duì)獲取的數(shù)據(jù)妥善保管，遵循“誰(shuí)借用、誰(shuí)負(fù)責(zé)”的

7、保密原則。對(duì)外公司提取數(shù)據(jù)，主辦公司須提請(qǐng)數(shù)據(jù)接收公司負(fù)責(zé)數(shù)據(jù)的安全保密。第十五條外公司調(diào)閱本公司業(yè)務(wù)數(shù)據(jù)：（一）外公司調(diào)閱本公司業(yè)務(wù)數(shù)據(jù)，應(yīng)經(jīng)公司相關(guān)部門審核。（二）公司相關(guān)業(yè)務(wù)部門審核所提取業(yè)務(wù)數(shù)據(jù)的內(nèi)容。（三）經(jīng)公司相關(guān)部門審核后的數(shù)據(jù)提取申請(qǐng)，由技術(shù)部負(fù)責(zé)人審批后，交運(yùn)行維護(hù)人員處理。（四）完成提取數(shù)據(jù)工作后，將提取結(jié)果交付申請(qǐng)公司，并登記技術(shù)部數(shù)據(jù)提取登記簿（見(jiàn)附件5）中的交付日期、交付方式、接收人等項(xiàng)內(nèi)容。第十六條公司內(nèi)部數(shù)據(jù)使用部門調(diào)用數(shù)據(jù)：（一）數(shù)據(jù)使用公司按系統(tǒng)維護(hù)受理流程填寫業(yè)務(wù)數(shù)據(jù)維護(hù)申請(qǐng)表（見(jiàn)附件8）,提出數(shù)據(jù)調(diào)用申請(qǐng)（二）調(diào)用申請(qǐng)須由公司相關(guān)管理部門（如會(huì)計(jì)科、業(yè)務(wù)部

8、、等）審核。（三）技術(shù)部負(fù)責(zé)人審批后轉(zhuǎn)相應(yīng)維護(hù)人員處理。（四）完成提取數(shù)據(jù)工作，并將提取結(jié)果交付申請(qǐng)公司，并登記公司技術(shù)部數(shù)據(jù)提取登記簿中的交付日期、交付方式、接收人等項(xiàng)內(nèi)容。第十七條測(cè)試數(shù)據(jù)的提取和使用（一）在確認(rèn)沒(méi)有其他數(shù)據(jù)備選方案，需提取數(shù)據(jù)進(jìn)行開(kāi)發(fā)或測(cè)試工作時(shí)，應(yīng)填寫軟件開(kāi)發(fā)及測(cè)試提取數(shù)據(jù)申請(qǐng)表（見(jiàn)附件6）,提交技術(shù)部負(fù)責(zé)人審批。（二）技術(shù)部負(fù)責(zé)人審核測(cè)試數(shù)據(jù)提取的必要性，并將申請(qǐng)表轉(zhuǎn)交運(yùn)行維護(hù)人員處理。（三）運(yùn)行維護(hù)人員負(fù)責(zé)提取測(cè)試數(shù)據(jù)，并在屏蔽客戶名稱、密碼等本公司重要商密和客戶重要信息后，向數(shù)據(jù)申請(qǐng)人提供該測(cè)試數(shù)據(jù)。（四）數(shù)據(jù)申請(qǐng)人獲取其申請(qǐng)的測(cè)試數(shù)據(jù)之后，填寫公司軟件開(kāi)發(fā)及測(cè)試

9、提取生產(chǎn)數(shù)據(jù)備案表（見(jiàn)附件7）,并提交檔案管理員備案。（五）數(shù)據(jù)申請(qǐng)人在所申請(qǐng)的測(cè)試數(shù)據(jù)使用完畢后，需進(jìn)行數(shù)據(jù)銷毀。運(yùn)行維護(hù)人員需監(jiān)督數(shù)據(jù)銷毀過(guò)程。第四章備份數(shù)據(jù)的銷毀第十八條對(duì)存有各類數(shù)據(jù)的損壞、廢棄以及其他過(guò)程性中間介質(zhì)（包括存儲(chǔ)器、光盤、磁盤、打印的紙介質(zhì)等），檔案管理員應(yīng)及時(shí)提出銷毀申請(qǐng)并進(jìn)行數(shù)據(jù)銷毀。第十九條數(shù)據(jù)備份介質(zhì)銷毀的程序如下：（一）技術(shù)部會(huì)同待銷毀備份介質(zhì)的保管公司編制待銷毀清冊(cè)，并制定銷毀方案，報(bào)公司技術(shù)部負(fù)責(zé)人審批。（二）技術(shù)部指定專人，并由公司業(yè)務(wù)或待銷毀備份介質(zhì)的保管部門共同派人現(xiàn)場(chǎng)監(jiān)銷，并在銷毀清冊(cè)上簽章確認(rèn)。第二十條銷毀標(biāo)記為普通商密以上級(jí)別的備份數(shù)據(jù)的紙介質(zhì)，

10、必須逐一登記造冊(cè)，經(jīng)公司技術(shù)部審核、局領(lǐng)導(dǎo)批準(zhǔn)后，辦理銷毀手續(xù)，并由二人以上監(jiān)銷。第五章備份恢復(fù)管理第二H一條技術(shù)部負(fù)責(zé)人應(yīng)制定相應(yīng)的備份恢復(fù)計(jì)劃，包括由于業(yè)務(wù)需求發(fā)起的備份恢復(fù)以及測(cè)試性的恢復(fù)計(jì)劃。計(jì)劃中應(yīng)遵循數(shù)據(jù)重要性等級(jí)分類，保證按照優(yōu)先級(jí)對(duì)備份數(shù)據(jù)進(jìn)行恢復(fù)。第二十二條需要恢復(fù)備份數(shù)據(jù)時(shí)，需求部門應(yīng)提出書面申請(qǐng)，內(nèi)容包括數(shù)據(jù)內(nèi)容、恢復(fù)原因、恢復(fù)數(shù)據(jù)來(lái)源、計(jì)劃恢復(fù)時(shí)間、恢復(fù)方案等，由需求部門以及技術(shù)部相關(guān)負(fù)責(zé)人審批。第二十三條備份管理員需按照備份恢復(fù)計(jì)劃制定詳細(xì)的備份恢復(fù)操作手冊(cè)，手冊(cè)應(yīng)包含備份恢復(fù)的操作步驟、恢復(fù)前的準(zhǔn)備工作、恢復(fù)失敗的處理方法和跟進(jìn)步驟、驗(yàn)收標(biāo)準(zhǔn)等。第二十四條備份管理員

11、應(yīng)每個(gè)月對(duì)備份數(shù)據(jù)進(jìn)行恢復(fù)測(cè)試工作，確保備份恢復(fù)工作能夠按照備份恢復(fù)操作手冊(cè)順利進(jìn)行，備份恢復(fù)測(cè)試應(yīng)作明細(xì)的記錄，根據(jù)測(cè)試結(jié)果更新備份恢復(fù)操作步驟。第二十五條技術(shù)部應(yīng)指派專人對(duì)備份恢復(fù)的相關(guān)文檔進(jìn)行保存和歸檔，技術(shù)部相關(guān)負(fù)責(zé)人應(yīng)每半年對(duì)上述文檔進(jìn)行審閱，確保備份恢復(fù)工作的合規(guī)性。第六章附則第二十一條本辦法由北京三得電子技術(shù)有限公司制定，由技術(shù)部負(fù)責(zé)解釋和維護(hù)管理。第二十二條技術(shù)部可根據(jù)本公司情況制定具體實(shí)施細(xì)則。第二十三條本辦法自印發(fā)之日起施行。附件：1、公司介質(zhì)借用登記簿2、介質(zhì)入庫(kù)交接登記簿3、數(shù)據(jù)備份登記簿4、維護(hù)操作、授權(quán)登記簿5、技術(shù)部數(shù)據(jù)提取登記簿6、軟件開(kāi)發(fā)及測(cè)試提取數(shù)據(jù)申請(qǐng)表7

12、、軟件開(kāi)發(fā)及測(cè)試提取數(shù)據(jù)備案表8、業(yè)務(wù)數(shù)據(jù)維護(hù)申請(qǐng)表公司介質(zhì)借用登記簿編號(hào)日期申請(qǐng)公司（部門）申請(qǐng)人提取內(nèi)容用途領(lǐng)導(dǎo)意見(jiàn)經(jīng)辦人歸還時(shí)間介質(zhì)入庫(kù)交接登記簿X年第X季度序號(hào)經(jīng)辦人申請(qǐng)時(shí)間介質(zhì)種類/數(shù)量申請(qǐng)數(shù)據(jù)概況描述批準(zhǔn)人數(shù)據(jù)備份登記簿備份數(shù)據(jù)的交易日期年月日備份數(shù)據(jù)內(nèi)容備份完成以及內(nèi)容審核情況數(shù)據(jù)備份編號(hào)操作人員操作人員復(fù)核人員日期日期入庫(kù)執(zhí)行情況入庫(kù)人員1入庫(kù)人員2日期日期維護(hù)操作、授權(quán)登記簿序號(hào)日期維護(hù)內(nèi)容申請(qǐng)機(jī)構(gòu)批準(zhǔn)人授權(quán)人操作人備注注：1、類型填寫：查詢、故障排除、例行維護(hù)、數(shù)據(jù)提取、軟件更新、參數(shù)配置、網(wǎng)絡(luò)維護(hù)。2、如果是有維護(hù)申請(qǐng)表的，請(qǐng)?jiān)趥渥谔顚懢S護(hù)申請(qǐng)表的編號(hào)技術(shù)部數(shù)據(jù)提取登記簿編號(hào)日期申請(qǐng)公司（部門）聯(lián)系人提取內(nèi)容電子文檔口紙質(zhì)文檔口領(lǐng)導(dǎo)意見(jiàn)經(jīng)辦人審核人數(shù)據(jù)交付方式電子文檔口紙質(zhì)文檔口接收人時(shí)間軟件開(kāi)發(fā)及測(cè)試提取數(shù)據(jù)申請(qǐng)表申清日期：編號(hào):申請(qǐng)部門（項(xiàng)目組）時(shí)限要求數(shù)據(jù)申請(qǐng)人聯(lián)系電話數(shù)據(jù)管理員聯(lián)系電話申請(qǐng)事由申請(qǐng)數(shù)據(jù)描述（時(shí)點(diǎn)、庫(kù)表、字段、記錄條件等內(nèi)容）部門負(fù)責(zé)人（項(xiàng)目經(jīng)理）意見(jiàn)：簽字：數(shù)據(jù)管理員意見(jiàn)：簽字：負(fù)責(zé)人意見(jiàn):簽字:軟件開(kāi)發(fā)及測(cè)試提取數(shù)據(jù)備案表備案日期:對(duì)應(yīng)申請(qǐng)表編號(hào):（項(xiàng)目組）申請(qǐng)人數(shù)據(jù)保管情況描