備份恢復管理制度-等保制度模板

xxxx

備份恢復管理制度（一）資產(chǎn)識別1.收集需要備份的資產(chǎn)相關(guān)信息，主要包括資產(chǎn)的重要性、資產(chǎn)的保護級別等屬性；對確定的重要業(yè)務數(shù)據(jù)、操作系統(tǒng)、應用系統(tǒng)、數(shù)據(jù)庫等進行備份。需要檢查的信息資產(chǎn)可能包括：/業(yè)務運作數(shù)據(jù)；/重要的信息數(shù)據(jù)；/操作系統(tǒng)；,系統(tǒng)配置參數(shù)；/技術(shù)文件；/檔案資料；/應用軟件；/軟件源代碼等。2.無法備份的信息，盡量多使用其復制件，保存原件。（二）制定備份方案根據(jù)資產(chǎn)識別的結(jié)果和備份級別制定《信息備份計劃記錄》，具體包括：1、確定備份周期：根據(jù)信息更新速度、易損壞成度及備份介質(zhì)的有效期，確定周期。2、確定備份介質(zhì)類型：確定備份使用的介質(zhì)，一般是光盤、軟盤或硬盤，要同時考慮本錢與可靠性。3、確定備份方式：一般采用復制、雙系統(tǒng)同步、轉(zhuǎn)儲、壓縮復制等。4、確定備份工具：備份使用的工具，如光盤記錄機、復印機、軟驅(qū)、壓縮軟件等，選擇工具時，要確定在信息失效之前，對應的恢復工具可用。5、確定備份數(shù)量：確定備份的數(shù)量，一般信息備份一份即可，對于特別重要的信息需要備份多份。6、存放位置：備份信息須與原始信息分開存放，要根據(jù)信息保密級別有相應的保密措施。7、責任人：確定備份的責任人。8、備份方案需提交給副總經(jīng)理，經(jīng)副總經(jīng)理確認并審批后予以實施。9、當責任人沒有足夠的工具或條件時，可要求信息技術(shù)崗協(xié)助。（三）備份計劃實施對分散的信息進行整理、歸類；處理信息，在備份信息前，先將其復制到有備份工具的計算機上；執(zhí)行備份程序；檢查備份數(shù)據(jù)的可用性；清理過程數(shù)據(jù)。（四）備份的介質(zhì)標識標識應依據(jù)介質(zhì)本身的特點，加標簽或直接手寫在介質(zhì)上；對于已經(jīng)有標識的紙面文檔的復印件，可不用再另加標識；各崗位應采取適宜的方法對備份信息介質(zhì)進行標識，防止備份信息的誤用，標識的內(nèi)容包括：/備份信息的名稱；/備份的日期；/版本號；/必要時，備份還原工具。（五）備份介質(zhì)的平安存放備份完畢，備份操作員需向崗位負責人或備份管理人員提交備份成果：備份介質(zhì)；備份過程中的相關(guān)文件，如：備份記錄文件、備份恢復工具或軟件、備份恢復指導書等；將備份介質(zhì)保存到指定的位置，需按時間順序存放。介質(zhì)的存儲主要考慮以下幾個方面：/備份介質(zhì)須保存在適宜的環(huán)境中；/對備份介質(zhì)進行異地存儲，以防止主要場地發(fā)生災難時資產(chǎn)受到損壞;/備份介質(zhì)存儲場地的物理和環(huán)境保護；/分配專人對備份介質(zhì)進行管理，對備份介質(zhì)的訪問進行控制。（六）備份介質(zhì)的定期測試要定期測試備份介質(zhì)，以確保應急使用時可以使用這些備份介質(zhì)；須定期檢查和測試恢復程序，以確保能有效完成恢復工作。（七）信息恢復當重要信息被篡改、破壞或喪失時，使用備份數(shù)據(jù)恢復信息；當存在多份備份時，應根據(jù)需要選擇合適的備份；備份信息使用前，應檢查備份信息的完整性和可用性。（八）附表年—月數(shù)據(jù)備份情況檢查日