公司數(shù)據(jù)備份與災(zāi)難恢復(fù)管理制度.doc
下載文檔
上傳人:職z****i
編號:1121020
2024-09-07
10頁
97.54KB
1、公司數(shù)據(jù)備份與災(zāi)難恢復(fù)管理制度編 制: 審 核: 批 準(zhǔn): 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準(zhǔn): 版 本 號: 數(shù)據(jù)備份與災(zāi)難恢復(fù)管理制度1.0 目的為了規(guī)范公司重要數(shù)據(jù)備份清單的建立、備份的職責(zé)、備份的檢查、以及系統(tǒng)受到破壞后的恢復(fù)工作,合理防范計算機(jī)及信息系統(tǒng)使用過程中的風(fēng)險,特制定本制度。2.0 適用范圍本制度適用于*公司。3.0 定義災(zāi)難恢復(fù),指自然或人為災(zāi)害后,重新啟用信息系統(tǒng)的數(shù)據(jù)、硬件及軟件設(shè)備,恢復(fù)正常商業(yè)運(yùn)作的過程。災(zāi)難恢復(fù)規(guī)劃是涵蓋面更廣的業(yè)務(wù)連續(xù)規(guī)劃的一部分,其核心即對企業(yè)或機(jī)構(gòu)的災(zāi)難性風(fēng)險做出評估、防范,特別是對關(guān)鍵性業(yè)務(wù)數(shù)據(jù)、流程予以及時2、記錄、備份、保護(hù)。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ),是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失,而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其它的存儲介質(zhì)的過程。4.0 關(guān)鍵控制點4.1 在與重要硬件設(shè)備或軟件系統(tǒng)供應(yīng)商簽訂的采購合同中,應(yīng)有相關(guān)備份與災(zāi)害恢復(fù)的技術(shù)支持條款。4.2 各部門應(yīng)建立相應(yīng)的重要信息備份清單,在此基礎(chǔ)上形成公司重要信息備份清單,并定期更新。 5.0 規(guī)范和要求5.1 職責(zé)5.1.1電腦部是公司信息備份的歸口管理部門,負(fù)責(zé)公司所有重要信息備份的管理和協(xié)調(diào)。5.1.2 各部門負(fù)責(zé)人是確定本部門重要備份數(shù)據(jù)的責(zé)任人,部門負(fù)責(zé)人應(yīng)定期向電腦部提供本部門重要數(shù)據(jù)的備份或最新的備3、份數(shù)據(jù)清單。5.2 備份清單建立和維護(hù)5.2.1 各部門人員將需要備份的數(shù)據(jù)清單填到部門數(shù)據(jù)備份清單中,然后提交到電腦部,并確保每天下班前存放到電腦部指定的網(wǎng)絡(luò)存儲位置。電腦部匯總各部門上報的部門數(shù)據(jù)備份清單,并核對網(wǎng)絡(luò)上的存儲數(shù)據(jù),形成公司數(shù)據(jù)備份清單。5.2.2 下列數(shù)據(jù)應(yīng)包含在公司數(shù)據(jù)備份清單中:n 信息系統(tǒng)(包括:ERP系統(tǒng)、工資系統(tǒng)、考勤系統(tǒng)、安保系統(tǒng)、飯卡系統(tǒng)等);n 郵件系統(tǒng);n OA系統(tǒng);n 軟件系統(tǒng)開發(fā)的相關(guān)代碼和文檔;n 重要網(wǎng)絡(luò)設(shè)備的配置數(shù)據(jù)和文檔;n 其他重要的數(shù)據(jù)。5.2.3 備份方式:電腦部負(fù)責(zé)根據(jù)數(shù)據(jù)的重要性及保存期限等情況,為各類數(shù)據(jù)設(shè)定適當(dāng)?shù)膫浞莘绞健浞莘绞?、有:服務(wù)器備份、在線備份、光盤備份。5.2.4 備份頻率:凡是采用日備份的,應(yīng)采用循環(huán)覆蓋方法,以節(jié)約存儲設(shè)備;但每月要保存一份月末的完整數(shù)據(jù)。具體規(guī)定如下:序號備份內(nèi)容備份部門備份頻率備份地點備注1信息系統(tǒng)數(shù)據(jù)庫備份電腦部每天1次;公司服務(wù)器對新增內(nèi)容進(jìn)行備份2各部門電腦上的重要文檔數(shù)據(jù)電腦部每天1次公司服務(wù)器3郵件數(shù)據(jù)電腦部每天1次萬網(wǎng)服務(wù)器4其它重要數(shù)據(jù)各部門按需按需5.2.5 為了加大數(shù)據(jù)備份的相對安全電腦部應(yīng)定期(每年至少1次)通過光盤或其他存儲設(shè)施做永久性備份。不同時期的各備份介質(zhì)作好相應(yīng)的編號及相關(guān)說明,并移交公司檔案室存檔。5.2.6 數(shù)據(jù)備份的保存:備份數(shù)據(jù)應(yīng)妥善保存在安全可5、靠的地方,保存地點應(yīng)能防火、防盜、防潮。5.2.7 數(shù)據(jù)備份的檢查:n 電腦部應(yīng)定期(每年至少1次)檢查各類備份資料的情況,及時更新或銷毀過期的資料,并作好檢查記錄;n 對損毀的備份資料,要及時與使用部門聯(lián)系,共同研究補(bǔ)救措施和方法;n 對于到達(dá)資料保存期限的備份資料,應(yīng)在得到經(jīng)營負(fù)責(zé)人批準(zhǔn)后及時銷毀。5.3 災(zāi)害恢復(fù)計劃5.3.1 硬件的災(zāi)害恢復(fù):n 電腦部應(yīng)保存公司所有計算機(jī)、服務(wù)器及其輔助設(shè)備清單,具體可參見固定資產(chǎn)編號及臺賬管理制度。n 電腦部應(yīng)保留所有硬件的供應(yīng)商目錄及詳細(xì)資料,一旦發(fā)生災(zāi)害,供應(yīng)商在接到公司的通知后應(yīng)在一定的時間內(nèi)將設(shè)備配備到位。n 在與信息系統(tǒng)供應(yīng)商簽定的采購合同6、中,必須有相關(guān)備份與災(zāi)害恢復(fù)與技術(shù)支持條款,并要求供應(yīng)商出具安全保密承諾書。n 計算機(jī)系統(tǒng)硬件受到破壞,使得系統(tǒng)無法正常工作時,各部門應(yīng)及時將情況反饋給電腦部,并協(xié)助電腦部做好原因調(diào)查工作,屬于設(shè)備供應(yīng)商問題的,應(yīng)追究設(shè)備供應(yīng)商的賠償責(zé)任。n 同時,電腦部及時提出所需設(shè)備的采購申請,并將這些設(shè)備安裝到公司事先指定備用辦公地點或依據(jù)當(dāng)時情況指定臨時地點,以便盡快恢復(fù)正常業(yè)務(wù)。5.3.2 軟件的災(zāi)害恢復(fù):n 公司信息系統(tǒng)及計算機(jī)所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進(jìn)行,一旦發(fā)生系統(tǒng)災(zāi)害,負(fù)責(zé)系統(tǒng)管理的人員通過災(zāi)害發(fā)生前或其他信息系統(tǒng)所保存的各種備份介質(zhì),依據(jù)備份標(biāo)記進(jìn)行目的性的恢復(fù)。n 對所有發(fā)生的硬件和軟件災(zāi)害。必須對災(zāi)害發(fā)生及恢復(fù)情況進(jìn)行書面記錄,對于重大災(zāi)害,應(yīng)立即報告分管副總和總經(jīng)理。5.3.3 公司應(yīng)定期(每年至少1次)對公司信息系統(tǒng)的相關(guān)風(fēng)險及所采取的風(fēng)險管理實施是否充分、適當(dāng)進(jìn)行評估,該項工作由電腦部牽頭,各部門相關(guān)人員參加。6.0 流程圖及表單n 1-1 部門數(shù)據(jù)備份清單n 1-2 公司數(shù)據(jù)備份清單7.0 附錄n 附錄 版本1-1 部門數(shù)據(jù)備份清單序號部門備份內(nèi)容備份頻率備注編制人: 審核: 日期:1-2 公司數(shù)據(jù)備份清單序號備份內(nèi)容備份頻率備份方式備注
管理運(yùn)營
上傳時間:2024-12-17
36份
管理運(yùn)營
上傳時間:2024-12-17
14份
管理運(yùn)營
上傳時間:2024-12-16
31份
管理運(yùn)營
上傳時間:2024-12-18
12份
管理運(yùn)營
上傳時間:2024-12-17
46份
管理運(yùn)營
上傳時間:2024-12-17
18份