備份管理辦法

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)黃河財產(chǎn)保險股份有限公司信息系統(tǒng)備份管理辦法（試行）第一章 總 則第一條 為規(guī)范黃河財產(chǎn)保險股份有限公司（以下簡稱公司）備份管理工作，合理存儲歷史數(shù)據(jù)及保證數(shù)據(jù)的安全性，根據(jù)保險公司信息化工作管理指引（試行）保險公司信息系統(tǒng)安全管理指引（試行）等規(guī)定，制定本辦法。第二條 本辦法適用于數(shù)據(jù)庫、操作系統(tǒng)、可執(zhí)行文件、重要文檔及影像資料等各類電子信息的備份管理。第三條 本辦法適用于公司各級機(jī)構(gòu)。第二章 崗位職責(zé)第四條 崗位職責(zé)（一）備份管理員：信息技術(shù)部指定專人管理，負(fù)責(zé)數(shù)據(jù)

2、備份系統(tǒng)的日常管理維護(hù)，制定初步的備份恢復(fù)策略，管理備份介質(zhì)，及時維護(hù)管理日志，定期提交備份報告及恢復(fù)驗證日志。（二）備份申請人：信息技術(shù)部應(yīng)用運維處、各部門綜合管理崗可提出備份需求，經(jīng)本部門負(fù)責(zé)人、信息技術(shù)部負(fù)責(zé)人審批同意后，向備份管理員提出備份申請，確認(rèn)備份策略，并定期確認(rèn)備份結(jié)果。（三）備份監(jiān)督人：信息技術(shù)部負(fù)責(zé)人定期檢查備份及恢復(fù)日志，對備份需求及恢復(fù)驗證過程、結(jié)果及介質(zhì)管理情況進(jìn)行檢查，避免由于關(guān)鍵數(shù)據(jù)未有效進(jìn)行備份恢復(fù)導(dǎo)致丟失的管理風(fēng)險。第三章 備份策略第五條 備份申請及備份策略的制定需要經(jīng)過申請部門以及信息技術(shù)部門相關(guān)負(fù)責(zé)人審批。第六條 信息技術(shù)部門按照數(shù)據(jù)的重要程度對不同備份對

3、象進(jìn)行分類，對不同的備份對象根據(jù)類別制定備份策略。第七條 備份策略應(yīng)包含備份對象、備份要求、備份方法、備份頻率、保存時限等內(nèi)容。備份策略制定后應(yīng)制訂相應(yīng)的備份操作手冊（包含備份失敗的處理辦法）指導(dǎo)備份工作。同時備份操作日志也應(yīng)進(jìn)行備份。第八條 備份操作人員需根據(jù)備份工作填寫備份工作清單，對失敗的備份操作處理需進(jìn)行匯報、跟進(jìn)及記錄。第九條 備份對象發(fā)生變更后，應(yīng)同時評估、調(diào)整備份策略和備份操作手冊。備份策略變更前應(yīng)通過申請部門以及信息技術(shù)部門相關(guān)負(fù)責(zé)人審批。第十條 備份策略是備份工作的主要依據(jù)，應(yīng)根據(jù)公司信息系統(tǒng)的實際情況，確保備份工作的完整性及出現(xiàn)問題已得到適當(dāng)處理。第四章 備份介質(zhì)第十一條

4、所有備份介質(zhì)一律不準(zhǔn)外借，不準(zhǔn)流出公司，任何人員不得擅自取用。因工作需要借用的，需經(jīng)信息技術(shù)部門相關(guān)負(fù)責(zé)人批準(zhǔn)，并填寫借用表格。借用人員使用完介質(zhì)后，應(yīng)立即歸還備份介質(zhì)，由備份管理人員檢查確定介質(zhì)完好，填寫歸還表格，備份管理人員及借用人員應(yīng)當(dāng)分別簽字確認(rèn)介質(zhì)歸還。第十二條 備份介質(zhì)應(yīng)當(dāng)每半年進(jìn)行檢查，一旦發(fā)現(xiàn)介質(zhì)損壞，應(yīng)立即更換。第十三條 長期保存的備份介質(zhì)，必須按照制造廠商確定的存儲壽命定期轉(zhuǎn)儲。磁盤、磁帶、光盤等介質(zhì)使用有效期規(guī)定為三年，三年后更換新介質(zhì)進(jìn)行備份。需要長期保存的數(shù)據(jù)，應(yīng)在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲介質(zhì)過期失效。存儲媒體庫（柜）必須指定專人存取，其他人員未經(jīng)批準(zhǔn)不準(zhǔn)操作。

5、第十四條 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識，標(biāo)識應(yīng)使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號、備份內(nèi)容、備份日期、備份時間、備份介質(zhì)的啟用日期和保留期限等重要信息（如有備份軟件，可采用備份軟件編碼規(guī)則）。編碼規(guī)則如下：（一）（二）應(yīng)用系統(tǒng)：系統(tǒng)名稱+版本+機(jī)構(gòu)代碼+主機(jī)名+編號+備份日期+保留期限；（三）數(shù)據(jù)庫：數(shù)據(jù)庫名稱+機(jī)構(gòu)代碼+主機(jī)名+系統(tǒng)名稱+編號+備份日期+保留期限；（四）其他文件：文件名稱+機(jī)構(gòu)代碼+主機(jī)名+編號+備份日期+保留期限+用途。第十五條 所有庫（柜）必須建立統(tǒng)一格式的目錄清單，編碼規(guī)則如下：（一）（三）（四）第十六條 備份介質(zhì)的運送（本地和異地備份介質(zhì)）和存放應(yīng)分別由專責(zé)人員

6、負(fù)責(zé)，運送人員和存放人員不得為同一人員。第十七條 備份介質(zhì)存放地點要求：防磁、防火、防水、防潮、防盜、防鼠。第十八條 存放生產(chǎn)數(shù)據(jù)的介質(zhì)需要廢棄或銷毀時，應(yīng)填寫介質(zhì)沖洗/銷毀登記表，并履行審批、登記和交接手續(xù)，需兩人以上在場，防止生產(chǎn)數(shù)據(jù)的泄漏。第五章 備份恢復(fù)第十九條 需要恢復(fù)備份數(shù)據(jù)時，需求部門應(yīng)填寫數(shù)據(jù)恢復(fù)申請表，由需求部門以及信息技術(shù)部門相關(guān)負(fù)責(zé)人審批。第二十條 備份管理人員需按照數(shù)據(jù)的重要程度對恢復(fù)對象進(jìn)行分類，以保證能夠按照優(yōu)先級進(jìn)行數(shù)據(jù)恢復(fù)，并制定詳細(xì)的備份恢復(fù)操作手冊，手冊應(yīng)包含備份恢復(fù)的操作步驟、恢復(fù)前的準(zhǔn)備工作、恢復(fù)失敗的處理方法和跟進(jìn)步驟、驗收標(biāo)準(zhǔn)等。第二十一條 備份管理人員應(yīng)每半年對備份恢復(fù)工作進(jìn)行測試，確保備份恢復(fù)工作能根據(jù)備份恢復(fù)操作手冊順利進(jìn)行。備份恢復(fù)測試應(yīng)作明細(xì)的紀(jì)錄，根據(jù)測試結(jié)果更新備份恢復(fù)操作步驟。第二十二條 備份恢復(fù)的審批文檔及備份恢復(fù)工作的系統(tǒng)日志應(yīng)保存歸檔。第二十三條 對