数据备份与恢复管理方案计划办法

数据备份与恢复管理办法

第一章总则

第一条为加强对系统数据的规范管理，确保数据的安全性、可用性和保密性，有效控制可能发生的各种风险，制定本办法。

第二条本办法属于“管理办法”，适用于技术部。

第三条系统数据管理主要包括系统数据的备份、归档保管、提取使用及销毁等环节的规范管理，以确保数据妥善保管、安全存放、规范使用及防止毁损、散失、泄密。

第二章数据的备份及管理

第四条数据备份可分为对系统配置参数的备份、应用软件的备份及业务数据的备份。

第五条系统配置参数备份

（一）系统安装完毕投入运行前或对系统核心参数进行调整后，由系统管理人员进行系统配置参数备份。备份至少一式两份，并使用介质作永久保存。

系统配置参数包括操作系统配置参数和数据库配置参数。

在对系统核心参数进行调整前应该做好相关配置文件的更名备份工作；

（二）运行值班人员监督并记录《维护操作、授权登记簿》（见附件4）

（三）介质备份完毕做好标签，详细标注备份内容、备份时间、介质顺序等内容，交档案管理员入介质库统一管理，并登记《介质入库交接登记簿》（见附件2）。

第六条应用软件备份

（一）应用软件投产时或升级前由应用维护人员对应用软件进行完全备份。备份至少一式两份，并使用介质作永久保存。

（二）应用软件部分更新前，应用维护人员应将被更新的软件进行更名备份。

（三）运行值班人员监督，并登记《维护操作、授权登记簿》。

（四）介质备份操作完成后，由应用维护人员在介质上详细标注备份内容、备份时间、介质顺序等项内容，交档案管理员保管且登记《介质入库交接登记簿》，并对介质做永久存储。

第七条业务数据备份

（一）应用维护人员提出、安排系统业务数据备份计划。备份计划包括日常业务数据备份内容、备份时点。备份时点分为每日和关键日期，关键日期为：（1）业务系统在系统处理模式或数据结构等进行重大调整时；

（2）业务系统数据库进行定期或手工清理时；

（3）业务规定的关键日期如：月末、季末、年末及其它对业务影响较大的政策实施日等。

（二）应用维护人员必须将自动或手动备份计划及备份程序提交技术部负责

人审核批准。

（三）应用维护人员根据备份计划启动备份程序，在相应时间点完成数据备份后将备份数据传送到指定备份设备，并定期转储到介质上，转储的周期不得超过一周。

（四）介质转储操作由双人、在指定备份专用设备上完成，并审核数据的有效性。备份介质一式两份，本、异地存放，由备份人员在介质和《数据备份登记簿》（见附件3）上详细标注备份内容、备份时间、介质顺序等项内容，交档案管理员保管且登记《介质入库交接登记簿》，并对介质做永久存储。

第八条其异地数据介质存放点应建立符合介质存放条件的介质管理库，设专柜分类存放，双人双锁管理。

第九条备份介质保存应符合下列条件：

（一）一式两份的介质备份必须进行异地安全存放，一份存放于本公司，另一份存放于其它地点。

（二）备份介质应该存放在具有防火、防潮、防电磁场及防盗等功能的保险柜或专用介质柜中，介质柜应有双锁管理，由技术部负责人指定不兼容岗位管理人员实行双人管理。

第十条备份介质的运输

（一）档案管理员将异地备份介质用保密信封封存。信封上应注明备份内容、备份时间及备份人等项内容，并在信封封口处加盖备份人印签。

（二）档案管理员负责定期将备份介质押送到异地存放库，并填写《介质入库交接登记簿》。

第十一条建档保管的介质，专用于业务数据、系统恢复和审计查看历史记录，应严格确定使用权限，未经技术部负责人批准，专管员不得向任何人提供。介质使用

应严格填写《介质借用登记簿》（见附件1），记录

介质编号、名称、借用时间、借用部门负责人签名、归还时间、专管员、技术部负责人签名。借用者必须妥善保管、使用所借用的介质，一律不得外借和携带出行，禁止非法使用和超越权限使用。介质借用原则上应当日归还，最长不能超过7天。专管员

必须严格核收外借的介质，保证介质的

安全完整，发现介质不完整或损坏的，应及时报告技术部负责人做相应处理。

第十二条对永久保存的有效数据介质，应在介质质量保证期内定期进行检查和必要的转储，防止介质保存过久产生数据丢失。

第十三条对超过数据保存期的介质，介质专管员要定期提出销毁请求，并按照第四章“数据的销毁”相关管理办法进行销毁。

第三章数据的提取

第十四条数据提取可分为外公司调阅本公司业务数据、公司内部数据使用部门调用本公司业务数据及技术部调用数据。数据调用公司必须对获取的数据妥善保管，遵循“谁借用、谁负责”的保密原则。对外公司提取数据，主办公司须提请数据接收公司负责数据的安全保密。

第十五条外公司调阅本公司业务数据：

（一）外公司调阅本公司业务数据，应经公司相关部门审核。

（二）公司相关业务部门审核所提取业务数据的内容。

（三）经公司相关部门审核后的数据提取申请，由技术部负责人审批后，交运行维护人员处理。

（四）完成提取数据工作后，将提取结果交付申请公司，并登记《技术部数据提取登记簿》（见附件5）中的交付日期、交付方式、接收人等项内容。

第十六条公司内部数据使用部门调用数据：

（一）数据使用公司按系统维护受理流程填写《业务数据维护申请表》

（见附件8），提出数据调用申请

（二）调用申请须由公司相关管理部门（如会计科、业务部、等）审

核。

（三）技术部负责人审批后转相应维护人员处理。

（四）完成提取数据工作，并将提取结果交付申请公司，并登记《公司技术部数据提取登记簿》中的交付日期、交付方式、接收人等项内容。

第十七条测试数据的提取和使用

（一）在确认没有其他数据备选方案，需提取数据进行开发或测试工作时，应填写《软件开发及测试提取数据申请表》（见附件6），提交技术部负责人审批。

（二）技术部负责人审核测试数据提取的必要性，并将申请表转交运行维护人员处理。

（三）运行维护人员负责提取测试数据，并在屏蔽客户名称、密码等本公司重要商密和客户重要信息后，向数据申请人提供该测试数据。

（四）数据申请人获取其申请的测试数据之后，填写《公司软件开发及测试提取生产数据备案表》（见附件7），并提交档案管理员备案。

（五）数据申请人在所申请的测试数据使用完毕后，需进行数据销毁。运行维护人员需监督数据销毁过程。

第四章备份数据的销毁

第十八条对存有各类数据的损坏、废弃以及其他过程性中间介质（包括存储器、光盘、磁盘、打印的纸介质等），档案管理员应及时提出销毁申请并进行数据销毁。