數(shù)據(jù)備份與災(zāi)難恢復(fù)管理制度

1、數(shù)據(jù)備份與災(zāi)難恢復(fù)管理制度1.0目的為了規(guī)范公司重要數(shù)據(jù)備份清單的建立、備份的職責(zé)、備份的檢查、以及系統(tǒng)受到破壞后的恢復(fù)工作，合理防范計(jì)算機(jī)及信息系統(tǒng)使用過程中的風(fēng)險(xiǎn)，特制定本制度。2.0適用范圍本制度適用于深圳市泰豐科技有限公司。3.0定義災(zāi)難恢復(fù)，指自然或人為災(zāi)害后，重新啟用信息系統(tǒng)的數(shù)據(jù)、硬件及軟件設(shè)備，恢復(fù)正常商業(yè)運(yùn)作的過程。災(zāi)難恢復(fù)規(guī)劃是涵蓋面更廣的業(yè)務(wù)連續(xù)規(guī)劃的一部分，其核心即對企業(yè)或機(jī)構(gòu)的災(zāi)難性風(fēng)險(xiǎn)做出評估、防范，特別是對關(guān)鍵性業(yè)務(wù)數(shù)據(jù)、流程予以及時記錄、備份、保護(hù)。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部 或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或

2、陣列復(fù)制到其它的存儲介質(zhì)的過程。4.0關(guān)鍵控制點(diǎn)4.1在與重要硬件設(shè)備或軟件系統(tǒng)供應(yīng)商簽訂的采購合同中，應(yīng)有相關(guān)備份與災(zāi)害恢復(fù)的技術(shù)支持條款。4.2各部門應(yīng)建立相應(yīng)的重要信息備份清單，在此基礎(chǔ)上形成公司重要信息備份清單，并定期更新。5.0規(guī)范和要求5.1職責(zé)5.1.1電腦部是公司信息備份的歸口管理部門，負(fù)責(zé)公司所有重要信息備份的管理和協(xié)調(diào)。5.1.2各部門負(fù)責(zé)人是確定本部門重要備份數(shù)據(jù)的責(zé)任人，部門負(fù)責(zé)人應(yīng)定期向電腦部提供本部門重要數(shù)據(jù)的備份或最新的備份數(shù)據(jù)清單。5.2備份清單建立和維護(hù)5.2.1各部門人員將需要備份的數(shù)據(jù)清單填到部門數(shù)據(jù)備份清單中，然后提交到電腦部，并確保每天下班前存放到電腦

3、部指定的網(wǎng)絡(luò)存儲位置。電腦部匯總各部門上報(bào)的部門數(shù)據(jù)備份清單，并核對網(wǎng)絡(luò)上的存儲數(shù)據(jù)，形成公司數(shù)據(jù)備份清單。5.2.2下列數(shù)據(jù)應(yīng)包含在公司數(shù)據(jù)備份清單中：信息系統(tǒng)（包括：ERP系統(tǒng)、工資系統(tǒng)、考勤系統(tǒng)、安保系統(tǒng)、飯卡系統(tǒng)等）郵件系統(tǒng)；OA系統(tǒng)；軟件系統(tǒng)開發(fā)的相關(guān)代碼和文檔；重要網(wǎng)絡(luò)設(shè)備的配置數(shù)據(jù)和文檔；其他重要的數(shù)據(jù)。5.2.3備份方式：電腦部負(fù)責(zé)根據(jù)數(shù)據(jù)的重要性及保存期限等情況，為各類數(shù)據(jù)設(shè)定適當(dāng)?shù)膫浞莘绞?。備份方式有：服?wù)器備份、在線備份、光盤備份。5.2.4備份頻率：凡是采用日備份的，應(yīng)采用循環(huán)覆蓋方法，以節(jié)約存儲設(shè)備；但每月要保存一份月末的完整數(shù)據(jù)。具體規(guī)定如下：序號備份內(nèi)容備份部門備

4、份頻率備份地點(diǎn)備注1信息系統(tǒng)數(shù)據(jù)庫備份電腦部每天1次；公司服務(wù) 器對新增內(nèi)容進(jìn)行備份2各部門電腦上的重要文檔數(shù) 據(jù)電腦部每天1次公司服務(wù) 器3郵件數(shù)據(jù)電腦部每天1次萬網(wǎng)服務(wù) 器4其它重要數(shù)據(jù)各部門按需按需5.2.5為了加大數(shù)據(jù)備份的相對安全電腦部應(yīng)定期（每年至少1次）通過光盤或其他存儲設(shè)施做永久性備份。不同時期的各備份介質(zhì)作好相應(yīng)的編號及相關(guān)說明，并移交公司檔案室存檔。5.2.6數(shù)據(jù)備份的保存：備份數(shù)據(jù)應(yīng)妥善保存在安全可靠的地方，保存地點(diǎn)應(yīng)能防火、防盜、防潮。5.2.7數(shù)據(jù)備份的檢查：電腦部應(yīng)定期（每年至少1次）檢查各類備份資料的情況，及時更新或銷毀過期的資料，并作好檢查記錄；對損毀的備份資料

5、，要及時與使用部門聯(lián)系，共同研究補(bǔ)救措施和方法；對于到達(dá)資料保存期限的備份資料，應(yīng)在得到經(jīng)營負(fù)責(zé)人批準(zhǔn)后及時銷毀。5.3災(zāi)害恢復(fù)計(jì)劃5.3.1硬件的災(zāi)害恢復(fù)：電腦部應(yīng)保存公司所有計(jì)算機(jī)、服務(wù)器及其輔助設(shè)備清單，具體可參見固定資產(chǎn) 編號及臺賬管理制度。電腦部應(yīng)保留所有硬件的供應(yīng)商目錄及詳細(xì)資料，一旦發(fā)生災(zāi)害，供應(yīng)商在接到公 司的通知后應(yīng)在一定的時間內(nèi)將設(shè)備配備到位。在與信息系統(tǒng)供應(yīng)商簽定的采購合同中，必須有相關(guān)備份與災(zāi)害恢復(fù)與技術(shù)支持條 款，并要求供應(yīng)商出具安全保密承諾書。計(jì)算機(jī)系統(tǒng)硬件受到破壞，使得系統(tǒng)無法正常工作時，各部門應(yīng)及時將情況反饋給電腦部，并協(xié)助電腦部做好原因調(diào)查工作，屬于設(shè)備供應(yīng)商

6、問題的，應(yīng)追究設(shè)備供 應(yīng)商的賠償責(zé)任。同時，電胞宿K及時提出所需設(shè)備的采購申請，并將這些設(shè)備安裝到公司事先指定備 用辦公地點(diǎn)或依據(jù)當(dāng)時情況指定臨時地點(diǎn)，以便盡快恢復(fù)正常業(yè)務(wù)。5.3.2軟件的災(zāi)害恢復(fù)：公司信息系統(tǒng)及計(jì)算機(jī)所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進(jìn)行，一 旦發(fā)生系統(tǒng)災(zāi)害，負(fù)責(zé)系統(tǒng)管理的人員通過災(zāi)害發(fā)生前或其他信息系統(tǒng)所保存的各 種備份介質(zhì)，依據(jù)備份標(biāo)記進(jìn)行目的性的恢復(fù)。對所有發(fā)生的硬件和軟件災(zāi)害。必須對災(zāi)害發(fā)生及恢復(fù)情況進(jìn)行書面記錄，對于重 大災(zāi)害，應(yīng)立即報(bào)告分管副總和總經(jīng)理。5.3.3公司應(yīng)定期（每年至少1次）對公司信息系統(tǒng)的相關(guān)風(fēng)險(xiǎn)及所采取的風(fēng)險(xiǎn)管理實(shí)施是否充分、適當(dāng)進(jìn)行評估，該項(xiàng)工作由電腦部牽頭，各部門相關(guān)人員參加。6.0流程圖及表單1-1部門數(shù)據(jù)備份清單