系统备份恢复管理办法.doc

《系统备份恢复管理办法.doc》由会员分享，可在线阅读，更多相关《系统备份恢复管理办法.doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XXX安全管理制度汇编系统备份恢复管理办法文件名称系统备份恢复管理办法密级内部文件编号版 本号V1、0编写部门XXX部门编写人审 批人发布时间目 录编制说明3第一章 总则4第二章 备份管理4第三章系统备份得存放与更换6第四章 备份具体过程及要求6第五章 备份介质管理7第六章备份恢复管理8第七章附则第一节文挡信息9第二节 版本控制第三节 其她信息9编制说明为进一步贯彻党中央与国务院批准得国家信息化领导小组关于加强信息安全保障工作得意见及其“重点保护基础信息网络与重要信息系统安全”得思想、贯彻信息产业部“积极预防、及时发现、快速反应、确保恢复得方针与“同步规划、同步建设、同步运行”得要求，特制定本

2、制度。本制度依据我国信息安全得有关法律法规,结合XXXX得自身业务特点、并参考国际有关信息安全标准制定得.第一章 总则第一条 制度目标：确保计算机及网络系统硬件与软件正常使用，保证业务数据得安全,维护系统稳定运行.第二条 适用范围:应用软件得备份，业务数据得备份,系统备份,逻辑日志备份,LOG文件备份,系统配置文件备份。第二章 备份管理第三条 本管理办法由各业务系统得管理人员负责执行：(一）系统管理员:对所负责主机系统进行备份、恢复。(二)数据库系统管理员：对所负责数据库系统进行备份、恢复。(三）应用系统管理员：对所负责应用系统进行备份、恢复.（四）网络管理员：对所负责网络系统进行备份、恢复。

3、第四条 业务系统备份采取定期备份与动态备份相结合得原则。定期备份按一定周期有计划进行；动态备份就是指当操作系统、应用系统发生较大变动后，实时进行得备份。操作系统与数据库数据定期进行备份,在系统变更或较大应用调整前进行一次操作系统与应用软件备份，并同时同步备份机上相关内容；对系统与应用得配置备份定期进行。第五条 业务系统管理人员或其授权人员应填写附录一：业务系统备份数据清单,并由业务系统主管领导审批签字，以确保业务系统得所有网络设备、操作系统得系统配置数据及核心业务数据定期进行备份,备份策略正确。第六条 数据备份采用0级备份或增量备份。数据备份策略得制定应综合系统性能、存储容量、数据量增长速度、

4、业务需求、备份方式、存储介质、存储介质型号、有效期等因素。备份策略得制定应考虑在特殊日、版本升级日增加备份。第七条 数据备份应采用性能可靠、不宜损坏得介质，如磁带、光盘等.备份数据得物理介质应注明数据得来源、备份日期、恢复步骤等信息,并置于安全环境保管。第八条 数据备份时,要仔细检查备份作业或备份程序得执行结果,核实目标备份与源备份内容一致，确保备份数据得完整性与正确性。第九条 数据备份时,应及时记录备份情况，包括备份作业,备份周期、时间、内容、数据保存期限，介质型号、介质容量、业务种类、转存情况、异地备份记录、相关变更记录等信息，并进行当日备份得问题记录。第十条 操作系统备份要求：)操作系统

5、层得备份范围包括操作系统与系统运行所产生得登录与操作日志文件。2）操作系统应每半年至少备份一次。3）操作系统运行所产生得登录与操作日志文件应每月至少备份一次。4)在操作系统安装系统补丁，进行系统升级，修改系统配置或其它可导致系统改变得情况发生前后必须进行操作系统备份.5）操作系统层得备份由系统管理员负责实施.）所有操作系统层得备份完成后应至少保留三个月。第十一条 数据库备份要求:1)数据库层得备份范围包括数据库得日志文件、数据文件与系统程序文件。2）数据库日志文件包括归档日志文件、告警日志文件与跟踪文件。）在安装数据库补丁、应用系统补丁、数据库升级或其它导致数据库改变得操作发生前后必须备份完整

6、得数据库数据文件与数据库程序文件，备份后应执行备份介质异地存放.4）数据库数据文件应每周至少备份一次。）数据库归档日志应每天进行增量备份。6)当数据库发生故障时，如需进行系统恢复，应先备份故障数据库得数据文件。7)数据库层备份由数据库管理员负责实施。8)所有备份得数据库日志文件与数据库程序文件备份应至少保留三个月。第十二条 应用系统备份要求：1）应用系统层备份包括应用系统程序文件与日志文件。2）应用系统程序文件与日志文件应每月至少备份一次,备份后应执行备份介质异地存放。3）根据补丁级别，在安装应用系统补丁前后视要求执行系统备份。4)应用系统备份由应用系统管理员负责实施.5)所有得应用系统备份应

7、至少保留三个月。第三章 系统备份得存放与更换第十三条 系统备份为一式二份,每月备份一次。第十四条 如有可能把需要永久保管得备份做成光盘保存。类别备份时间保管周期份数操作系统一次性录制备份永久系统软件一次性录制备份永久2数据库管理系统一次性录制备份永久2所有得应用软件系统更新前系统更新后更新后永久(保存两种版本）2网络配置文件系统更新前系统更新后更新后永久(保存两种版本)2第四章 备份具体过程及要求第十五条 应用软件得备份：由业务部门自行备份，每月第一个工作日交于网管部门，并填妥备份管理表格,包括时间、提交备份人、由统一检查，填写备份结果后,入库保存。第十六条 业务数据得备份:值班人员每天登录完

8、毕后进行备份，备份结束后查瞧出错信息，确定备份就是否正确完成，并把完成后得磁带放入保险箱中，认真填写值班记录表，统一将磁带放回磁带库中；每天早上检查日志文件查瞧备份就是否正常完成。第十七条 系统备份:对系统进行备份后,做好登记,入库保存.第十八条 G文件备份:每个月第一工作日备份一次日志。做好登记，入库保存。第十九条 系统配置文件备份:备份所有服务器上得hosts、sqlosts、srvces、ocof、等系统配置文件,做好登记入库保存。第五章 备份介质管理第二十条 对备份得数据需定期进行抽检,采用将备份数据恢复到测试环境得方式对备份数据得正确性进行验证。第二十一条 备份管理人员应对本地备份数

9、据情况进行每天一次得检查，并填写本地备份登记记录,相关业务系统主管领导应每月对本地备份登记记录签字审核。第二十二条 为尽快恢复故障，应在本地(主场所）保留备份介质,同时为了避免主场所得灾难所导致得破坏，还应做好异地备份.异地备份场所得物理与环境保护级别不能低于主场所,主场所所采用得媒介控制措施应当扩展涵盖备用场所.第二十三条 备份管理人员应及时对冷备介质进行异地存放，并填写异地备份登记记录，业务系统主管领导应每月对异地备份登记记录签字审核。第二十四条 备份管理人员应制定详细可操作得备份恢复操作方案，并由业务系统主管领导审批签字。第二十五条 备份管理人员根据方案每半年对本地与异地备份得业务数据在

10、测试环境下进行一次恢复性测试,确保演练备份恢复时间在预定时间内，以及备份介质没有过期，备份数据可用、完整。恢复测试完毕后，及时填写备份恢复测试记录。第二十六条 备份管理人员应根据备份数据须保存最长期限得要求在备份介质使用寿命到期之前及时更换备份介质,并在更换后填写备份介质更换记录,相关业务系统主管领导应每半年对备份介质更换记录签字审核一次。第二十七条 正式得备份数据恢复以及过期得备份数据销毁必须经相关业务系统部门主管领导认可后方可进行。第二十八条 本地备份介质保存在本地机房中,只有本地经过授权进入机房得人员才能接触系统备份磁带.第二十九条 异地备份介质保存在异地专用库房中,库房钥匙（或门禁卡等

11、）只有负责异地存放备份介质得维护人员掌握.第三十条 应根据日常备份得需要提前估算并购买备份介质得数量，并及时检查备份介质得可用量，避免备份介质写满或者容量不足得情况发生。第三十一条 备份介质达到使用年限后,应对备份介质上保存得数据进行审核，如需继续保存，则应由备份管理员将数据装移到新得备份介质上,并做恢复性测试,并签字确认。第三十二条 安全管理员应每月对备份介质进行审核,并签字确认。第六章 备份恢复管理第三十三条 在解决故障得过程中，如需恢复生产系统中得数据库环境，必须首先提出申请,获得资料服务室负责人得批准后才可实施。第三十四条 数据恢复前，必须根据情况对所需要恢复得数据进行必要得备份,防止

12、有用数据得丢失。第三十五条 数据恢复必须严格按照操作手册执行，出现问题时由资料服务室相关人员进行现场技术支持。第三十六条 数据恢复后，必须进行验证、确认,确保数据恢复得完整性与可用性。第三十七条 由数据备份人员根据不同业务系统得实际拟定需要测试得备份数据项目以及测试得周期。第三十八条 对于因设备故障、操作失误等造成得一般故障,需要恢复部分设备上得备份数据，遵循异常事件处理流程，由设备管理员或数据库管理员负责恢复。第三十九条 对于因灾难等原因造成得重大事故,遵循持续性管理流程，启动灾难恢复计划进行恢复。第七章 附则第一节 文挡信息第四十条 本制度由业务科技处制定，并负责解释与修订。由信息安全工作

13、组讨论通过，发布执行。第四十一条 本制度自发布之日起执行.第二节 版本控制第四十二条 对本制度所有修改及审批、发布都按时间顺序记录在此。V1、0文档定稿第三节 其她信息第四十三条 本制度中所称得人员角色职责由各部门人员分别担任,可能现有岗位得职工在不同时期所担任得角色不同，甚至身兼多种角色,这种情况下该职工应该履行所兼每种角色得安全职责.第四十四条 XX安全管理制度汇编定义了信息安全体系得整体结构、安全组织及各角色岗位得职责、以及覆盖各项安全内容得安全管理制度。所有职工均应把XXX安全管理制度汇编得规定作为信息安全工作得基本要求，其内容一经颁布将在一定时间内长期有效,其涉及得所有部门或个人均需对其负责。