數(shù)據(jù)備份與恢復管理制度

1、湖南有線鼎城網(wǎng)絡有限公司數(shù)據(jù)備份與恢復管理制度第一章 總則第一條 為了規(guī)范公司數(shù)據(jù)備份清單的建立、備份的職責、備份的檢查、以及系統(tǒng)受到破壞后的恢復工作合理防范計算機及信息系統(tǒng)使用過程中的風險特制定本制度。 第二條 適用范圍本制度適用范圍為公司本級和各分公司所有數(shù)據(jù)的備份與恢復管理工作。第二章 職責分工第三條 技術部是公司信息備份的歸口管理部門，負責公司所有重要信息備份的管理和協(xié)調。各部門負責人是確定本部門重要備份數(shù)據(jù)的責任人，部門負責人應定期向技術部提供本部門重要數(shù)據(jù)的備份或最新的備份。第三章 備份清單建立和備份方式第四條 各部門人員將需要備份的數(shù)據(jù)清單填到部門數(shù)據(jù)備份清單中，然后提交到技術部

2、。技術部匯總各部門上報的部門數(shù)據(jù)備份清單，并核對網(wǎng)絡上的存儲數(shù)據(jù)，形成公司數(shù)據(jù)備份清單。 第五條 根據(jù)公司情況和公司數(shù)據(jù)備份清單將數(shù)據(jù)分為一般數(shù)據(jù)和重要數(shù)據(jù)兩種。一般數(shù)據(jù)主要指：個人或部門的各種信息及辦公文檔、電子郵件、人事檔案、考勤管理、監(jiān)控數(shù)據(jù)等。重要數(shù)據(jù)主要包括：各部門日常表單記錄、財務數(shù)據(jù)、技術部門圖紙、標書、合同等。 第六條 備份方式：技術部負責根據(jù)數(shù)據(jù)的重要性及保存期限等情況，為各類數(shù)據(jù)設定適當?shù)膫浞莘绞?。備份方式有服務器備份、在線備份、光盤歸檔備份等。 第七條 一般數(shù)據(jù)由各部門每月自行備份，部門負責人整理歸檔后交技術部和辦公室存檔，技術部每半年對一般數(shù)據(jù)資料進行選擇性收集歸檔。

3、第八條 重要數(shù)據(jù)由各部門和技術部共同負責，實行雙重備份和異地備份機制，重要數(shù)據(jù)每日0：00進行自動備份。服務器的數(shù)據(jù)庫由技術部在服務器硬盤每日做軟件備份。當服務器、交換機及其他系統(tǒng)主要設備配置更新變動，以及服務器應用系統(tǒng)、軟件修改后均要在改動當天進行備份。 第九條 為了加大數(shù)據(jù)備份的相對安全技術部應定期（每年至少1次）通過服務器或光盤做永久性備份。不同時期的各備份介質作好相應的編號及相關說明，并移交公司檔案室存檔。 第十條 自動備份失敗情況下采取手工備份或其它方式及時備份，定期對備份日志的進行檢查，對重要數(shù)據(jù)實現(xiàn)異地備份(或備份介質異地存放)。 第四章 備份介質的存放和管理第十一條 備份介質的

4、保存，備份介質應統(tǒng)一保存在安全可靠的地方，保存地點應能防火、防盜、防潮。備份介質必須有由專人負責進行存取，其他人員未經(jīng)批準不能操作。 第十二條 備份介質的檢查，技術部應定期(每年至少1次)檢查各類備份資料的情況,及時更新或銷毀過期的資料,并作好檢查記錄。對損毀的備份資料,要及時與使用部門聯(lián)系，共同研究補救措施和方法，對于到達資料保存期限的備份資料，應在得到相應部門負責人批準后及時銷毀。 第十三條 所有備份介質一律不準外借，不準流出公司，任何人員不得擅自取用，若要取用需經(jīng)分管領導批準，并填寫備份介質借用登記表。借用人員使用完后，應立即歸還。由管理員檢查確認完好。管理員及借用人員須分別在備份介質借

5、用登記表上簽字確認介質歸還。第十四條 長期保存的備份介質，必須按照制造廠商確定的存儲壽命定期轉儲。需要長期保存的數(shù)據(jù)應在介質有效期內(nèi)進行轉存，防止存儲介質過期失效。 第十五條 存放備份數(shù)據(jù)的介質必須具有明確的標識，標識必須使用統(tǒng)一的命名規(guī)范，注明介質編號、備份內(nèi)容、備份日期、備份時間、保留期限等重要信息。 第十六條 恢復性測試：對于備份系統(tǒng)（應至少每年測試一次）模擬災害發(fā)生時進行演練。第五章 災害恢復第十七條 硬件的災害恢復：技術部應保存公司所有計算機、服務器及其輔助設備清單：技術部應保留所有硬件的供應商目錄及詳細資料，一旦發(fā)生災害，供應商在接到公司的通知后應在兩個工作日將設備配備到位；在與信

6、息系統(tǒng)供應商簽定的采購合同中，必須有相關備份與災害恢復與技術支持條款，并要求供應商出具安全保密承諾書；計算機系統(tǒng)硬件受到破壞，使得系統(tǒng)無法正常工作時，各部門應及時將情況反饋給技術部，并協(xié)助技術部做好原因調查工作，屬于設備供應商問題的，應追究設備供應商的賠償責任；同時，技術部及時提出所需設備的采購申請，并將這些設備安裝到公司事先指定備用辦公地點或依據(jù)當時情況指定臨時地點，以便盡快恢復正常業(yè)務。第十八條 軟件的災害恢復：公司信息系統(tǒng)及計算機所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進行，一旦發(fā)生系統(tǒng)災害，負責系統(tǒng)管理的人員通過災害發(fā)生前或其他信息系統(tǒng)所保存的各種備份介質，依據(jù)備份標記進行目的性的恢復；對所有發(fā)生的硬件和軟件災害，必須對災害發(fā)生及恢復情況進行書面記錄；對于重大災害，應立即報告分管副總和總經(jīng)理。 第十九條 一般數(shù)據(jù)發(fā)生災害時能恢復到上月最后一天，重要數(shù)據(jù)發(fā)生災害時能恢復到前一天0:00 第二十條 公司應定期（每年至少1次）對公司信息系統(tǒng)的相關風險及所采取的風險管理實施是否充分、適當進行評估，該項工作由技術部牽頭，各部門相關人員參加。第二十一條 公司應定期（每年至少1次）對公司信息系統(tǒng)開展系統(tǒng)應急演練，并記錄系統(tǒng)演練情況。該項工作由技術部牽頭，各部門相關人員參加。附件1 部門數(shù)據(jù)備份清單 部門數(shù)據(jù)備份清單序號部門備份內(nèi)容備份頻率數(shù)據(jù)重要性備注編制