16 备份与复管理办法.docVIP

PAGE \* MERGEFORMAT 5 PAGE \* MERGEFORMAT 1 信息备份与恢复管理办法 总 则 为保障公司应用系统的安全、稳定运行，切实防范和化解系统运行的风险，加强各应用系统数据备份和恢复管理，根据公司的有关规章制度，结合各应用系统实际情况，特制订本办法。 本办法适用于公司所管理的所有当前业务系统和以后新增加的IT系统。 人员和职责 数据备份包括数据库备份和虚拟化应用系统备份。 数据库备份由数据库管理员负责实施。 应用系统备份由安全管理员负责实施。 数据库备份 数据库备份的范围包括数据库的日志文件、数据文件。 数据库日志文件包括告警日志文件和跟踪文件。 在安装数据库补丁、应用系统补丁、数据库升级或其它导致数据库改变的操作发生前必须备份完整的数据库数据文件, 通过快照技术连同应用系统统一同备份. 数据库每天进行增量备份，定期进行完全备份。 定期进行异地备份。 应用系统备份 应用系统备份包括应用系统程序文件、并发日志和并发输出文件。 应用系统程序文件、并发日志和并发输出文件应每月至少备份1次。 在安装应用系统补丁前后必须备份应用系统。 定期进行异地备份。 数据备份和恢复 系统的数据备份方式分为完全备份和增量备份 。 系统的数据备份方式又可以分为定期备份和临时备份。 定期备份应采用定期运行的NBU备份软件备份的方式； 临时备份一般采用手工操作的方式。 除数据库归档日志文件、应用系统并发日志文件、数据文件和输出文件可采用增量备份方式外，应用系统程序文件应采用完全备方式。 应用系统按照实际情况制定详细的定期备份计划，包括日备份、周备份、月结备份、年结备份和可预见的临时备份。 应用管理员应根据业务需要每月进行备份计划的复核并进行相关修订。 备份操作人员包括数据库管理员、应用系统管理员，应按维护作业计划要求进行备份，检查备份有效性，填写备份作业计划执行记录，并签字确认。 如果发现备份失败，备份操作人员应检查失败原因，编写故障报告，并尽快安排重新备份。 应用管理员应每月至少对备份记录进行一次进行审核，并签字确认。 备份数据完整性和可读性检查应不影响生产环境的运行。 备份操作人员应确认备份数据的可读性、完整性和可执行性，并填写《公司数据备份异常记录表》，签字确认并存档。 如备份数据检查失败，备份操作人员应检查失败原因，编写故障报告，并尽快备份并再次复核。 备份介质管理 应根据日常备份的需要提前估算并购买备份介质的容量，并及时检查备份介质的可用量，避免备份介质写满或者容量不足的情况发生。 备份介质达到使用年限后，应对备份介质上保存的数据进行审核，如需继续保存，则应由备份操作人员将数据装移到新的备份介质上，并做完整性和可读性检查。 备份操作人员在完成恢复性测试后应将新旧备份介质移交备份介质管理员，备份介质管理员应在半年后销毁旧备份介质，记录更换信息，并签字确认。销毁方式参见《公司介质安全管理办法》。 备份数据负责人每月对备份介质更换记录进行审核，并签字确认。 介质管理员应负责随时接收备份操作人员交来的备份介质，在《公司数据备份异常记录表》内登记，并按照规定妥善存放。 备份介质的存放地点应存放在有一定安全级别的区域（参见《公司介质安全管理办法》）。 存有备份数据的备份介质应贴好标签，明确写明： 备份介质编号 备份介质有效期截止日 备份日期 备份操作人员 备份环境名称 备份内容 备份用途 备份数据保存时间 存有备份数据的备份介质必须按周进行存放，存放地点须具备以下要求： 不要和数据源放置同一区域； 符合防潮、防火和防震的要求，环境温度低于20摄氏度，湿度低于40%。 安全管理员在执行完异地存放后应及时记录，并在《公司数据备份异常记录表》签字确认； 所有备份介质应由介质管理员负责保管。 对备份介质的访问应进行严格控制，本地备份介质应保存在本地专用存储柜中，只有经过介质管理员授权的备份操作人员才能接触系统备份介质。 备份存档介质应保存在有环境监控及物理准入设施的库房中，库房钥匙（或门禁卡等）应仅由安全管理员掌握。 安全管理员应定期核对备份介质的访问情况，保证备份介质数量完整。 信息安全工作组领导应定期对备份介质访问记录进行审核，并签字确认。 数据备份恢复演练，应每年进行一次数据恢复的演练，通过演练不断完善数据备份恢复管理制度，同时需要准备演练方案和演练后的报告。 数据备份的保存周期至少两年。 附则 本办法由公司信息安全工作组制定，并负责解释和修订。 本办法自发布之日起执行。 PAGE \* MERGEFORMAT 7 PAGE \* MERGEFORMAT 6 附件1 公司数据备份异常记录表 序号 时间 系统说明 数据库种类 存放介质 操作人 安全审计员 责任处室