信息系統(tǒng)備份與恢復管理

1、信息系統(tǒng)備份與恢復管理信息系統(tǒng)備份與恢復管理第一章總則第一章總則第一條 為保障公司信息系統(tǒng)的安全，使得在計算機系統(tǒng)失效或數(shù)據丟失時，能依靠備份盡快地恢復系統(tǒng)和數(shù)據，保護關鍵應用和數(shù)據的安全，保證數(shù)據不丟失，特制定本辦法。第二條 對于信息系統(tǒng)涉及到的網絡設備、 網絡線路、 加密設備、 計算機設備、應用系統(tǒng)、數(shù)據庫、維護人員，采取備份措施，確保在需要時有備用資源可供調配和恢復。第三條 本管理辦法中涉及到的設備主要指運行在信息技術部主機房中的網絡設備、加密設備及計算機設備。第四條 信息系統(tǒng)備份手段根據不同信息的重要程度及恢復時間要求分為實時熱備份和冷備份等。同一平臺的系統(tǒng)應盡量使用同樣的備份手段，便

2、于管理和使用。信息技術部負責信息系統(tǒng)的備份與恢復管理，并制定數(shù)據備份計劃，對數(shù)據備份的時間、內容、級別、人員、保管期限、異地存取和銷毀手續(xù)等進行明確規(guī)定。第五條 信息技術部應根據各系統(tǒng)的重要程度、 恢復要求及有關規(guī)定要求制定系統(tǒng)配置、操作系統(tǒng)、各應用系統(tǒng)及數(shù)據庫和數(shù)據文件的備份周期和保存期限。第六條 對于重要系統(tǒng)和數(shù)據的備份周期及備份保存期限應遵循以下原則：(一) 至少要保留一份全系統(tǒng)備份。(二) 每日運行中發(fā)生變更的文件，都應進行備份。(三) 生產系統(tǒng)程序庫要定期做備份，每月至少做一次。(四) 生產系統(tǒng)有變更時，須對變更前后的程序庫進行備份。(五) 批加工若有對主文件的更新操作，則應進行批加

3、工前備份。(六) 每天批加工結束后都要對數(shù)據文件進行批后備份，對核心數(shù)據須進行第二備份。(七) 對批加工生成的報表也要有相應的備份手段，并按規(guī)定的保留期限進行保留。(八) 用于制作給用戶數(shù)據盤的文件應有備份。(九) 各重要業(yè)務系統(tǒng)的月末、半年末、年末以及計息日等特殊日的數(shù)據備份須永久保留。(十) 定期將生產系統(tǒng)的數(shù)據進行刪減壓縮，并將刪減的數(shù)據備份上磁帶，永久保留。(十一) 以上未明確保存期限的各項備份的保存至少應保存一周。第二章第二章設備備份設備備份第七條 信息系統(tǒng)電源設備應盡量保證有兩套電源來源。第八條 對關鍵通訊線路和網點通訊線路必須采用雙通訊線路； 網絡的運行線路和備份線路必須選用不同

4、的網絡服務供應商；重要網絡設備必須有冗余備份。第九條 核心服務器必須采用熱備份方式， 確保在運行機出現(xiàn)故障的時候備機能夠自動接管；重要服務器可根據聯(lián)機服務要求采用熱備份方式或雙機備份及其它冗余、容錯措施。采用雙機熱備份，主機系統(tǒng)的配置要求對稱一致；磁盤采用陣列磁盤，動態(tài)熱備份以及全鏡像的容錯技術，ups 采用并機方式或陣列方式等。第十條對于沒有業(yè)務數(shù)據存放的工作站設備，必須預先安裝好備份機。根據對系統(tǒng)的重要性和影響面考慮，部分系統(tǒng)一套備機只對應一套運行機；其他系統(tǒng)一套備機可以對應多套運行機。第十一條 系統(tǒng)介質做到雙備份，一份由系統(tǒng)維護部門管理，方便及時安裝；一份作災難備份，異地存放。第十二條

5、所有的備機，必須每季度進行檢查，保證備機系統(tǒng)處于可用狀態(tài)。為保證雙機熱備軟件能夠起作用，除了安裝時的測試后，還需要每季度進行切換測試工作。第三章第三章應用系統(tǒng)、程序和數(shù)據備份應用系統(tǒng)、程序和數(shù)據備份第十三條 需要備份的文件和備份周期、備份介質、保留時間：(一) 所有系統(tǒng)的數(shù)據庫文件兩套存儲設備實時鏡像，文件備份周期每日全備份， 備份介質磁帶， 數(shù)據備份文件本地保留一份， 文檔安全服務商保留一份、同城災備中心一份，異地災備中心一份，保留時間永久。(二) 應用系統(tǒng)的配置文件,備份周期每周一次全備份， 備份介質生產磁盤和磁帶，數(shù)據備份文件本地保留一份，文檔安全服務商保留一份、同城災備中心一份，異地災

6、備中心一份，保留時間永久。(三) 郵件數(shù)據庫文件，備份周期每 2 小時一次數(shù)據鏡像，每周一次全備，備份保留時間 1 個月。郵件數(shù)據備份于本地數(shù)據中心郵件歸檔服務器，保留時間永久。(四) 辦公、業(yè)務文件服務器文件共享文件，備份周期每月一次磁帶備份，保留在本地數(shù)據中心，備份介質為備份服務器磁盤，保留時間一個月。(五) 經文件傳輸平臺發(fā)送和接受的投資系統(tǒng)相關行情、估值文件；年金系統(tǒng)相關文件,備份周期每日一次全備份，備份介質為備份服務器磁盤，保留時間永久。數(shù)據備份文件本地保留一份，文檔安全服務商保留一份、同城災備中心一份，異地災備中心一份，保留時間永久。(六) windows、linux 操作系統(tǒng)文件

7、備份，備份周期每周一次全備份，保留在本地數(shù)據中心，保留時間一個月，備份介質為備份服務器磁盤。第十四條 本地數(shù)據備份和異地數(shù)據備份。(一) 本地數(shù)據備份：所有備份文件均在本地保留一份。(二) 同城備份：同城災備中心實現(xiàn)對生產中心投資、年金系統(tǒng)的數(shù)據備份，包括數(shù)據庫文件、應用系統(tǒng)配置文件。(三) 異地備份：異地災備中心實現(xiàn)對生產中心投資、年金系統(tǒng)的數(shù)據備份，包括數(shù)據庫文件、應用系統(tǒng)配置文件、ad 域控服務器備份（計劃在災備三期實現(xiàn)） 。第十五條 信息技術部應充分合理地利用信息系統(tǒng)提供的各種安全機制， 實現(xiàn)系統(tǒng)備份。備份系統(tǒng)在構成和配置上應與生產系統(tǒng)盡量保持一致，并制定有效、可行的切換機制，確保當生

8、產系統(tǒng)出現(xiàn)故障時能迅速接管和承載業(yè)務運行。系統(tǒng)運維崗日常維護應保障生產環(huán)境、備份環(huán)境、生產備份機、備份生產庫的完整性。第十六條 信息技術部系統(tǒng)運維崗應該及時對重要系統(tǒng)或重要數(shù)據的數(shù)據進行備份，防止系統(tǒng)、數(shù)據的丟失；如遇到相同重大改動或更新，應當在當天立即進行完全備份。第十七條 信息系統(tǒng)應用系統(tǒng)、 程序和數(shù)據備份由信息技術部系統(tǒng)運維崗負責相關管理工作。 信息技術部系統(tǒng)運維崗在執(zhí)行軟件系統(tǒng)部署/升級前應檢查軟件系統(tǒng)對應的數(shù)據備份和恢復操作指導 、 系統(tǒng)故障與恢復手冊是否完整，軟件系統(tǒng)首次部署時，應對系統(tǒng)和應用軟件進行全備份；系統(tǒng)配置有更改時要做操作系統(tǒng)的全備份。在對運行機進行系統(tǒng)或應用軟件升級的時

9、候，必須首先進行系統(tǒng)和應用軟件進行的備份，升級完成時應同時對備機進行升級。第十八條 數(shù)據提取和變更的執(zhí)行流程， 應事先做好充分的備份工作， 預防臨時變故的發(fā)生，數(shù)據變更操作后注意跟蹤系統(tǒng)運行情況，如發(fā)生異常則起用變更操作前的應急方案，準備恢復。第十九條網絡設備的配置必須統(tǒng)一備份，網絡設備的日志要統(tǒng)一收集、統(tǒng)一分析、統(tǒng)一備份。第二十條 服務器的日志數(shù)據應該集中收集、 定期分析、 定期備份、 定期銷毀。第二十一條 對設備的維護，特別是磁盤、磁帶設備維護時，首先要做好信息的備份。第二十二條 對數(shù)據庫的數(shù)據文件、 日志文件和控制文件進行定期備份， 原則上每周一次完全備份，每天一次增量備份（目前暫定為全

10、庫備份） 。臨時數(shù)據備份模式可根據情況選擇完整備份、部分備份或使用備份工具進行數(shù)據的卸出和裝載。第二十三條 備份數(shù)據應該嚴格管理，存儲于脫機介質（磁帶） ，并且異地存放妥善保存；備份數(shù)據資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。備份系統(tǒng)和備份數(shù)據必須與原系統(tǒng)/數(shù)據擁有同樣的密級， 并嚴格遵守涉密信息的管理制度。第四章第四章 備份介質和介質庫管理備份介質和介質庫管理第二十四條 介質及介質庫管理應設專人負責。 系統(tǒng)運維崗應制定磁帶用量計劃，每天整理備份磁帶庫內的磁帶使用情況，定期檢查備份執(zhí)行情況，定期檢查永久備份磁帶是否有損壞，并負責對磁帶定期進行重新讀寫。磁帶庫、磁帶機應定期檢修。

11、第二十五條 備份介質應按備份對象分類存放，不得混放、混用，備份磁帶應作標簽，分類擺放在預先安排好的地方，便于查找。第二十六條 異地數(shù)據備份應保證至少 48 小時內的生產數(shù)據，以保障信息系統(tǒng)的數(shù)據安全和備份數(shù)據的有效更新。第二十七條 業(yè)務數(shù)據備份介質必須存放于有保護的特定場所， 并同時對其拷貝進行異地（非同一建筑物）保存。用于存放系統(tǒng)的第二備份磁帶的第二備份磁帶庫應在遠離機房至少十公里以外設立第二備份庫，第二備份磁帶應由專人或專業(yè)數(shù)據公司及時送到第二備份磁庫，嚴格執(zhí)行異地數(shù)據備份交接，交接雙方必須嚴格履行交接手續(xù)，整個操作過程在相應的監(jiān)控設備下進行，并有書面記錄備查。第二十八條 對生產介質的借閱

12、須執(zhí)行嚴格的審批制度。 機房內的磁帶未經許可不許帶出機房， 非本公司使用的磁帶需經批準， 填寫相關手續(xù)后方可帶走。任何人未經授權，不得隨意導入和導出備份介質中的信息和數(shù)據，不得隨意將備份介質或數(shù)據報表帶出機房。第二十九條 介質報廢、 銷毀須符合本規(guī)范保密性要求。 廢棄的備份介質或數(shù)據報表應存放在指定地點，并由專人集中銷毀。第四章第四章系統(tǒng)恢復系統(tǒng)恢復第三十條 對已經建立的備份系統(tǒng)， 應定期進行實際切換演練， 防止生產系統(tǒng)切換到備份系統(tǒng)時，備份系統(tǒng)不能正常工作，使生產系統(tǒng)癱瘓。信息技術部運維崗應定期進行雙機熱備的演練測試，生成測試報告，如果測試不成功 ,應提出相應解決方案；應定期對值班人員進行應

13、急恢復的訓練和實施演習，保證相關人員都能正確進行應急恢復。第三十一條 在系統(tǒng)崩潰或有特殊情況下， 應區(qū)分系統(tǒng)級恢復、 應用級恢復和數(shù)據級恢復，并分別制定不同的策略，同時盡量通過系統(tǒng)備份進行主機系統(tǒng)的恢復。對可能造成停業(yè)的故障，一線人員應立即報告主管領導，并提出相應辦法，必要時啟用備份系統(tǒng)。第三十二條 一旦發(fā)生數(shù)據丟失或數(shù)據破壞等情況， 要由系統(tǒng)運維人員進行備份數(shù)據的恢復，以免造成不必要的麻煩或更大的損失全盤恢復一般應用在服務器發(fā)生意外災難導致數(shù)據全部丟失、系統(tǒng)崩潰或是有計劃的系統(tǒng)升級、系統(tǒng)重組等；個別文件恢復一般用于恢復受損的個別文件，或者在全盤恢復之后追加增量備份的恢復，以得到最新的備份。第三十三條 同城災備中心的啟用： 當本地數(shù)據中心完全癱瘓時， 啟用同城數(shù)據災備中心；異地災備中心的啟用：當本地數(shù)據中心、同城災備中心無法運行時，啟動異地災備中心。第四章第四章人員備份人員備份第三十四條 信息系統(tǒng)關鍵崗位（現(xiàn)階段定義為：項目經理崗、系統(tǒng)運維崗、硬件運維崗）人員的設置應做到職責分明，相互配合。為防止突發(fā)原因引起工作崗位角色缺失，關鍵崗位人員應執(zhí)行備份機制，設置