HYK-MS-221 重要信息管理及备份控制程序.docVIP

第PAGE\*Arabic6页共8页

第PAGE\*Arabic1页共6页

深圳市企启信息科技有限公司

重要信息管理及备份控制程序

文档编号：HYK-MS-221

版本信息：V1.0

创建人：信息安全与隐私安全小组

审核者：周静

批准人：黄伟

编制日期：2022年5月10日

批准日期：2022年5月10日

文件变更记录

版本

变更描述

日期

修订人

批准日期

批准人

V1.0

初始版本，文档建立

2022年5月10日

周静

2022年5月10日

黄伟

目录

TOC\o1-2\h\u142751.目的 4

221912.范围 4

122253.职责 4

293093.1业务部门 4

128393.2各部门 4

180474.相关文件 4

37485.程序 5

269085.1备份对象 5

147685.2安全要求 5

322365.3备份策略 5

198365.4备份工作记录要求 5

39575.5备份的维护与监控 6

264345.6恢复测试 6

142435.7异地备份 7

277315.8备份的标识 7

54345.9备份系统的评估 7

236345.10介质管理 7

157586.记录 8

1.目的

为确保所有重要业务数据和软件能在灾难(如地震、火灾)或存储介质损坏之后得以恢复,保证信息处理及生产数据的完整性与可用性，特制定本程序。

2.范围

本程序适用于本公司重要数据及软件的备份管理。

3.职责

3.1业务部门

负责全组织信息备份工作的技术指导及对本部门维护的重要信息资产的数据和软件实施备份。

3.2各部门

负责对本部门维护的重要信息资产的数据和软件实施备份。

4.相关文件

《HYK-MS-220信息分类管理程序》

《HYK-MS-209信息系统设备设施管理程序》

《HYK-MS-221-S01信息密级标注及处理规定》

《HYK-MS-221-S02信息系统生产数据管理规定》

《HYK-MS-221-S03信息系统源代码控制管理规定》

《HYK-MS-221-S04信息系统密码密钥管理规定》

5.程序

5.1备份对象

针对各部门的重要信息，决定备份对象为：服务器的操作系统和安装工具软件的所有软件光盘，服务器中的数据库，配置管理工具数据库；根据以上备份对象，制定相应的备份周期。

5.2安全要求

信息备份的安全要求包括：

根据风险评估的结果，备份方案采取本地备份与异地备份两种方式同时进行；

本地备份每按需求每日或者每周进行备份，异地备份也同时进行，备份介质为移动硬盘或者其它计算机主机。

5.3备份策略

5.3.1各部门根据风险评估的结果，制定《HYK-MS-221-R01重要信息备份周期一览表》，在其中明确规定备份周期、备份方式、备份介质及备份负责人。

5.3.2数据备份系统管理员按照审批后的实施计划部署备份策略并进行测试。测试完成后正式上线运行，并通知数据备份需求申请人。

5.3.3原则上信息技术系统数据备份由预定的备份策略配置自动执行，但在操作系统软件和应用软件发生变更前必须进行手工触发备份作业。

5.3.4在以下两种情况下，信息技术系统维护人员应提出备份策略变更申请，经部门相关负责人审批后，提交给数据备份系统管理员：

在业务规定、系统维护要求等发生变化时，信息技术系统维护人员有变更需求；

根据半年度备份策略配置表和评估报告，信息技术系统维护人员有变更需求。

5.4备份工作记录要求

《HYK-MS-221-R01重要信息备份周期一览表》经部门负责人批准后予以实施；对于人工备份应填写《HYK-MS-221-R02重要信息备份记录》，信息备份的记录应予以保存。

当软件发生更改时，应进行备份。

5.5备份的维护与监控

5.5.1日常维护作业计划：

巡检备份系统（包括备份系统应用软件、服务器、交换机、备份数据库等）的软硬件运行是否正常。

巡检数据备份作业执行是否正常；对于执行异常的备份作业进行分析，定位故障发生的原因。

系统维护人员要及时、准确、完整、如实地填写日维护作业记录。

5.5.2数据备份系统管理员或值班人员必须按照数据备份维护作业计划对备份结果进行检查和记录，每月由部门相关负责人审阅。如果数据备份系统管理员或值班人员发现备份作业失败，需立即处理。

5.5.3数据备份系统管理员负责备份系统运行状况的监测和分析，定期分析备份系统的软硬件、备份作业的运行质量情况，发现薄弱环节，及时采取解决措施，保证系统的良好运行，并编写运行维护报告。

5.6恢复测试

5.6.1数据备份系统管理员至少每季