信息安全等级保护制度-信息系统备份与恢复管理规定.pdfVIP

XXXX有限公司

信息系统备份与恢复管理规定

第一章总则

第一条为规范XXXX有限公司信息系统备份与恢复行为，根

据《信息安全技术信息系统安全等级保护基本要求》

（GB/T22239-2008），结合XXXX有限公司实际，制定本规定。

第二条本规定由信息化管理部门系统备份管理人员负责执

行：

(一)对主机系统进行备份、恢复；

(二)对数据库系统进行备份、恢复；

(三)对应用系统进行备份、恢复；

(四)对网络系统进行备份、恢复。

第二章备份管理

第三条业务系统备份采取定期备份与动态备份相结合的原

则。定期备份按一定周期有计划进行；动态备份是指当操作系统、

应用系统发生较大变动后，实时进行的备份。操作系统和数据库

数据定期进行备份，在系统变更或较大应用调整前进行一次操作

系统和应用软件备份，并同时同步备份机上相关内容；对系统和

应用的配置备份定期进行。

1

第四条业务系统管理人员或其授权人员应填写《系统备份

数据清单》（详见附件1），并由业务系统主管审批签字，以确保

业务系统的所有网络设备、操作系统的系统配置数据及核心业务

数据定期进行备份，备份策略正确。

第五条数据备份策略的制定应综合系统性能、存储容量、

数据量增长速度、业务需求、备份方式、存储介质、存储介质型

号、有效期等因素。备份策略的制定应考虑在特殊日、版本升级

日增加备份。

第六条数据备份应采用性能可靠、不宜损坏的介质，如磁

带、光盘等。备份数据的物理介质应注明数据的来源、备份日期、

恢复步骤等信息，并置于安全环境保管。

第七条数据备份时，要仔细检查备份作业或备份程序的执

行结果，核实目标备份与源备份内容一致，确保备份数据的完整

性和正确性。

第八条数据备份时，应及时记录备份情况，包括备份作业，

备份周期、时间、内容、数据保存期限，介质型号、介质容量、

业务种类、转存情况、异地备份记录、相关变更记录等信息，并

进行当日备份的问题记录。

第九条操作系统备份要求：

（一）操作系统层的备份范围包括操作系统和系统运行所

产生的登录和操作日志文件；

（二）操作系统应每半年至少备份一次；

2

（三）操作系统运行所产生的登录和操作日志文件应每月

至少备份一次；

（四）在操作系统安装系统补丁，进行系统升级，修改系

统配置或其它可导致系统改变的情况发生前后必须进行操作系

统备份；

（五）操作系统层的备份由系统管理员负责实施；

（六）所有操作系统层的备份完成后应至少保留三个月。

第十条数据库备份要求：

（一）数据库层的备份范围包括数据库的日志文件、数据

文件和系统程序文件；

（二）数据库日志文件包括归档日志文件、告警日志文件

和跟踪文件；

（三）在安装数据库补丁、应用系统补丁、数据库升级或

其它导致数据库改变的操作发生前后必须备份完整的数据库数

据文件和数据库程序文件，备份后应执行备份介质异地存放；

（四）数据库数据文件应每周至少备份一次；

（五）数据库归档日志应每天进行增量备份；

（六）当数据库发生故障时，如需进行系统恢复，应先备

份故障数据库的数据文件；

（七）数据库层备份由数据库管理人员负责实施；

（八）所有备份的数据库日志文件和数据库程序文件备份

应至少保留三个月。

3

第十一条应用系统备份要求：

（一）应用系统层备份包括应用系统程序文件和日志文件；

（二）应用系统程序文件和日志文件应每月至少备份一次，

备份后应执行备份介质异地存放；

（三）根据补丁级别，在安装应用系统补丁前后视要求执

行系统备份；

（四）应用系统备份由应用系统管