China Advanced Construction Materials Group信息技術管理制度制度體系之 - 備份管理制度第一節 總則第一條 為規范備份管理工作，合理存儲歷史數據及保證數據的安全性，特制定本管理制度。第二條 備份管理工作應由信息技術部門安排專人負責。備份管理人員負責制訂備份、恢復策略，組織實施備份、恢復操作，指導備份介質的取放、更換和登記工作。日常備份操作可由備份管理人員或機房值班人員完成。第三條 本制度適用范圍為信息技術部所有關鍵系統的備份管理工作。第二節 備份策略第四條 備份頻率：一. 對于與財務報告相關的 各種業務和財務系統數據須每天進行備份；二. 數據被大規模更新前后，須對數據進行備份；三. 在操作系統和應用程序發生重大改變前后，須對系統和應用程序進行備份。四. 具體備份策略請參見附件一。第五條 備份數據保留時間：與財務報告相關的各種業務數據須保存十年。第六條 備份存儲和備份介質管理：一. 對數據、操作系統以及程序的備份，須保存在兩份介質中，一份存放在本地，另一份存放在異地；二. 備份介質，無論是存放在本地還是異地，須確保存放場所的安全，保證只有授權人員可以訪問；三. 在備份介質上，須有唯一標識，標明備份的內容和日期；四. 在本地和異地建立一份備份介質目錄清單，用以記錄備份介質的位置、內容和數據保留期限等。第七條 備份恢復測試：備份介質中的數據須至少每個月進行恢復測試，以確保備份的有效性和備份恢復的可行性。第八條 備份截至銷毀：一. 備份介質銷毀必須經過相關管理人員授權后才可執行，并由專人對該銷毀行為進行記錄；二. 若備份介質中存放機密數據，在銷毀之前，須對備份介質進行處理，使備份介質中的數據處于不可讀取狀態；三. 備份介質銷毀后，須在備份介質登記表（附件五）中注明已銷毀。第三節 備份操作管理第九條 備份申請及備份策略的制定需要經過申請部門填寫數據備份申請表（附件二），提出具體的備份要求，包括備份內容、備份周期等，交由申請部門負責人及信息技術部門相關負責人審批后方可執行。第十條 信息技術部如需下屬各站點配合備份工作，需要填寫數據備份通知表（附件三），提出具體的備份要求，包括備份內容、備份周期等，在信息技術部門相關負責人審批后，以通知形式下發至個站點數據備份負責人執行操作。第十一條 需按照數據的重要程度對不同備份對象進行分類，對不同的備份對象根據類別制定備份策略。第十二條 備份策略制定后應制訂相應的備份操作手冊（包含備份失敗的處理辦法）指導備份工作。同時備份操作日志也應進行備份。第十三條 備份操作人員須檢查每次備份是否成功，并填寫備份工作匯總記錄（附件四），對備份結果以及失敗的備份操作處理需進行記錄、匯報及跟進。第十四條 備份對象發生變更后，應及時評估和調整備份策略、備份操作手冊。備份策略的變更應得到申請部門以及信息技術部相關負責人審批。第十五條 數據備份申請表和備份工作匯總記錄必須由專人妥善保管，信息技術部負責人每半年安排專人對備份工作進行審核，核對系統中的備份策略與備份申請是否吻合，以保證備份是按照要求進行的；核對系統中的備份日志與備份工作匯總記錄，以保證備份的有效性、完整性以及出現的問題能得到適當的處理。第四節 備份介質的存放和管理第十六條 所有備份介質一律不準外借，不準流出公司，任何人員不得擅自取用，若要取用需經信息技術部門相關負責人批準，并填寫備份介質借用登記表（附件六）。借用人員使用完介質后，應立即歸還。由備份管理員檢查，確認介質完好。備份管理人員及借用人員須分別在備份介質借用登記表上簽字確認介質歸還。第十七條 備份介質要每半年進行檢查，以確認介質能否繼續使用、備份內容是否正確。一旦發現介質損壞，應立即更換，并對損壞介質進行銷毀處理。第十八條 長期保存的備份介質，必須按照制造廠商確定的存儲壽命定期轉儲，磁盤、磁帶、光盤等介質使用有效期規定為三年，三年后更換新介質進行備份。需要長期保存的數據，應在介質有效期內進行轉存，防止存儲介質過期失效。第十九條 存放備份數據的介質必須具有明確的標識；標識必須使用統一的命名規范，注明介質編號、備份內容、備份日期、備份時間、磁帶的啟用日期和保留期限等重要信息（如有備份軟件，可采用備份軟件編碼規則）。編碼規則：一. 系統：SYS+機構代碼+主機名+編號+備份日期+保留期限二. 應用系統：系統名稱+版本+機構代碼+主機名+編號+備份日期+保留期限三. 數據庫：數據庫名稱+機構代碼+主機名+系統名稱+編號+備份日期+保留期限四. 其他文件 文件名稱+機構代碼+主機名+編號+備份日期+保留期限+用途第二十條 備份介質的運送（本地和異地備份介質）應由專責人員負責，備份介質的存放應由專責人員負責，此人員必須不同于運送人員。本地和異地的備份介質均需填寫備份介質登記表（附件五）。第二十一條 備份介質存放場所必須滿足防火、防水、防潮、防磁、防盜、防鼠等要求。備份介質必須有由專人負責進行存取，其他人員未經批準不能操作。第二十二條 存放生產數據的介質需要廢棄或銷毀時，應填寫介質沖洗/銷毀登記表（附件七），并履行審批、登記和交接手續，銷毀時須雙人以上在場，防止生產數據的泄漏。第五節 備份恢復第二十三條 信息技術部負責人應制定相應的備份恢復計劃，包括由于業務需求發起的備份恢復以及測試性的恢復計劃。計劃中應遵循數據重要性等級分類，保證按照優先級對備份數據進行恢復。第二十四條 需要恢復備份數據時，需求部門應填寫數據恢復申請表（附件八），內容包括數據內容、恢復原因、恢復數據來源、計劃恢復時間、恢復方案等，由需求部門以及信息技術部門相關負責人審批。第二十五條 備份管理員需按照備份恢復計劃制定詳細的備份恢復操作手冊，手冊應包含備份恢復的操作步驟、恢復前的準備工作、恢復失敗的處理方法和跟進步驟、驗收標準等。第二十六條 備份管理員應每個月對備份數據進行恢復測試工作，確保備份恢復工作能夠按照備份恢復操作手冊順利進行，備份恢復測試應作明細的紀錄，填寫備份恢復測試表（附件九）根據測試結果更新備份恢復操作步驟。第二十七條 信息技術部應指派專人對數據恢復申請表、備份恢復測試表以及備份恢復的系統日志記錄進行保存和歸檔，信息技術部相關負責人應每半年對上述文檔進行審閱，確保備份恢復工作的合規性。第六節 附則第二十八條 本制度由公司總部信息技術部負責解釋和修訂。第二十九條 本制度自發布之日起開始執行。第4頁，共14頁China Advanced Construction Materials Group信息技術管理制度附件一 備份策略一、數據庫備份1. 自動備份采用工具：SQL Server自動備份備份方式：完全備份備份介質：分別備份至服務器本地硬盤和移動硬盤備份路徑：備份文件名： 備份頻率：每周2次備份時間：每天早晨上班前一小時執行人：總部信息技術部備份管理人員、站點備份管理人員檢查人：總部信息技術部備份管理人員、站點備份管理人員2. 手動備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質：分別備份至服務器本地硬盤和移動硬盤備份路徑：備份文件名： 備份頻率：每周1次備份時間：在系統負載量較小時間段內完成執行人：總部信息技術部備份管理人員、站點備份管理人員檢查人：總部信息技術部備份管理人員、站點備份管理人員3. 異地備份采用工具：CEM2008備份菜單備份方式：完全備份備份介質：各站點數據備份至總部服務器硬盤，總部數據備份保存在錦繡大地辦公區備份路徑：備份文件名： 備份頻率：每7-15天一次備份時間：下班后執行人：總部信息技術部備份管理人員檢查人：總部信息技術部備份管理人員4. 備份恢復測試針對系統自動備份，信息技術部備份管理人員每月對其進行恢復測試，確保數據的完整性和可用性。針對手動備份，在每次備份結束后，備份操作人員負責進行恢復測試，確保數據的完整性和可用性。二、操作系統和應用程序備份1. 操作系統備份日常備份：信息技術部備份管理人員每三個月對服務器主機操作系統進行Ghost備份，備份至服務器本地硬盤或移動硬盤。特殊日期備份：信息技術部備份管理人員在操作系統發生重大變更之前，對原操作系統進行Ghost備份，備份至服務器本地硬盤或移動硬盤。2. 應用程序備份（包括應用程序以及站點自定義文件，例如系統配置文件和自定義報表）日常備份：信息技術部備份管理人員每三個月對應用程序及站點自定義文件進行手動備份，備份至服務器本地硬盤或移動硬盤。特殊日期備份：信息技術部備份管理人員在操作系統或應用程序發生重大變更之前，對原應用程序及站點自定義文件進行手動備份，備份至服務器本地硬盤或移動硬盤。附件二 數據備份申請表數據備份申請表應用系統名稱申請部門申請日期申請人申請描述備份內容備份要求（備份頻率、數據保留時間、建議完成時間等）申請部門負責人簽字申請審批備份策略信息技術部備份操作人員簽字： 日期：審批意見 信息技術部負責人簽字： 日期：申請部門負責人確認簽字處理日期附件三 數據備份通知表數據備份通知表應用系統名稱適用單位備份要求備份內容備份要求（備份頻率、數據保留時間、建議完成時間等）備份策略信息技術部負責人意見 信息技術部負責人簽字： 日期：執行部門負責人意見 執行部門負責人簽字： 日期：執行狀態及反饋 執行人簽字： 執行日期：附件四備份工作匯總記錄備份工作匯總記錄備份日期備份內容備份結果問題跟進備份負責人簽字備注附件五 備份介質登記表備份介質登記表序號介質標識號備份日期備份內容介質位置介質運送人員簽字介質保管人員簽字備注附件六備份介質借用登記表備份介質借用登記表借用部門借用日期借用人預計歸還日期借用介質標識編號借用原因說明申請部門負責人簽字日期信息技術部負責人簽字日期介質保管人簽字實際歸還日期歸還檢查借用申請人簽字日期介質保管人簽字日期附件七介質沖洗/銷毀登記表介質沖洗/銷毀登記表序號介質標識編號備份內容存放位置最近備份日期沖洗/銷毀原因操作人操作日期附件八 數據恢復申請表數據恢復申請表應用系統名稱申請日期申請部門申請人優先級緊急 快 標準使用的備份數據日申請描述恢