1、XXXX安全管理制度匯編系統備份恢復管理辦法文件名稱系統備份恢復管理辦法密級內部文件編號版本號編寫部門XXXXXX 部門編寫人審批人發布時間編制說明 錯誤！未定義書簽。第一章 總則 錯誤！未定義書簽。第二章備份管理錯誤！未定義書簽。第三章系統備份的存放和更換錯誤！未定義書簽第四章 備份具體過程及要求 錯誤! !未定義書簽。第五章備份介質管理錯誤！未定義書簽。第六章備份恢復管理錯誤！未定義書簽。第七章 附則 錯誤！未定義書簽。第一節文擋信息錯誤！未定義書簽。第二節版本控制錯誤！未定義書簽。第三節其他信息錯誤！未定義書簽。編制說明為進一步貫徹黨中央和國務院批準的國家信息化領導小組關于加強信息安全保

2、障工作的意見 及其 重點保護基礎信息網絡和重要信息系統安全”的思想、貫徹信息產業部積極預防、及時發現、快速反應、確?；謴?”的方針和 同步規劃、同步建設、同步運行”的要求，特制定本制度。本制度依據我國信息安全的有關法律法規，結合XXXXXXXX 的自身業務特點、并參考國際有關信息安全標準制定的。總則制度目標：確保計算機及網絡系統硬件和軟件正常使用，保證業務數據的安全，維護系統穩定運行。適用范圍：應用軟件的備份，業務數據的備份，系統備份，邏輯日志備份，LOGLOG 文件備份，系統配置文件備份。備份管理本管理辦法由各業務系統的管理人員負責執行：(一) 系統管理員：對所負責主機系統進行備份、恢復。(

3、二) 數據庫系統管理員：對所負責數據庫系統進行備份、恢復。(三) 應用系統管理員：對所負責應用系統進行備份、恢復。(四) 網絡管理員：對所負責網絡系統進行備份、恢復。業務系統備份采取定期備份與動態備份相結合的原則。定期備份按一定周期有計劃進行；動態備份是指當操作系統、應用系統發生較大變動后，實時進行的備份。操作系統和數據庫數據定期進行備份，在系統變更或較大應用調整前進行一次操作系統和應用軟件備份，并同時同步備份機上相關內容；對系統和應用的配置備份定期進行。業務系統管理人員或其授權人員應填寫附錄一：業務系統備份數據清單，并由業務系統主管領導審批簽字，以確保業務系統的所有網絡設備、操作系統的系統配

4、置數據及核心業務數據定期進行備份，備份策略正確。數據備份采用 0 0 級備份或增量備份。數據備份策略的制定應綜合系統性能、存儲容量、數據量增長速度、業務需求、備份方式、存儲介質、存儲介質型號、有效期等因素。備份策略的制定應考 慮在特殊日、版本升級日增加備份。數據備份應采用性能可靠、不宜損壞的介質，如磁帶、光盤等。備份數據的物理介質應注明數據的來源、備份日期、恢復步驟等信息，并置于安全環境保管。數據備份時，要仔細檢查備份作業或備份程序的執行結果，核實目標備份與源備份內容一致，確保備份數據的完整性和正確性。數據備份時，應及時記錄備份情況，包括備份作業，備份周期、時間、內容、數據保存期限，介 質型號

5、、介質容量、業務種類、轉存情況、異地備份記錄、相關變更記錄等信息，并進行當日備 份的問題記錄。操作系統備份要求：1)1)操作系統層的備份范圍包括操作系統和系統運行所產生的登錄和操作日志文件。2)2)操作系統應每半年至少備份一次。3)3)操作系統運行所產生的登錄和操作日志文件應每月至少備份一次。4)4)在操作系統安裝系統補丁，進行系統升級，修改系統配置或其它可導致系統改變的情況發 生前后必須進行操作系統備份。5)5)操作系統層的備份由系統管理員負責實施。6)6)所有操作系統層的備份完成后應至少保留三個月。數據庫備份要求：1)1)數據庫層的備份范圍包括數據庫的日志文件、數據文件和系統程序文件。2)

6、2)數據庫日志文件包括歸檔日志文件、告警日志文件和跟蹤文件。3)3)在安裝數據庫補丁、應用系統補丁、數據庫升級或其它導致數據庫改變的操作發生前后必須備份完整的數據庫數據文件和數據庫程序文件，備份后應執行備份介質異地存放。4)4)數據庫數據文件應每周至少備份一次。5)5)數據庫歸檔日志應每天進行增量備份。6)6)當數據庫發生故障時，如需進行系統恢復，應先備份故障數據庫的數據文件。7)7)數據庫層備份由數據庫管理員負責實施。8)8)所有備份的數據庫日志文件和數據庫程序文件備份應至少保留三個月。應用系統備份要求：1)1)應用系統層備份包括應用系統程序文件和日志文件。2)2)應用系統程序文件和日志文件

7、應每月至少備份一次，備份后應執行備份介質異地存放。3)3)根據補丁級別，在安裝應用系統補丁前后視要求執行系統備份。4)4)應用系統備份由應用系統管理員負責實施。5)5)所有的應用系統備份應至少保留三個月。系統備份的存放和更換系統備份為一式二份，每月備份一次。如有可能把需要永久保管的備份做成光盤保存。類別備份時間保管周期份數操作系統一次性錄制備份永久2 2系統軟件一次性錄制備份永久2 2數據庫管理系統一次性錄制備份永久2 2所有的應用軟件系統更新前 系統更新后 更新后永久（保存兩種版本）2 2網絡配置文件系統更新前 系統更新后更新后永久（保存兩種版本）2 2備份具體過程及要求應用軟件的備份：由業

8、務部門自行備份， 每月第一個工作日交于網管部門，并填妥備份管理表格，包括時間、提交備份人、由統一檢查，填寫備份結果后，入庫保存。業務數據的備份： 值班人員每天登錄完畢后進行備份，備份結束后查看岀錯信息，確定備份是否正確完成，并把完成后的磁帶放入保險箱中，認真填寫值班記錄表，統一將磁帶放回磁帶庫中； 每天早上檢查日志文件查看備份是否正常完成。系統備份：對系統進行備份后，做好登記，入庫保存。LOGLOG 文件備份：每個月第一工作日備份一次日志。做好登記，入庫保存。系統配置文件備份：備份所有服務器上的hostshosts、sqlhostssqlhosts、servicesservices、oncon

9、fig.*onconfig.*等系統配置文件，做好登記入庫保存。備份介質管理對備份的數據需定期進行抽檢，采用將備份數據恢復到測試環境的方式對備份數據的正確性進行驗證。備份管理人員應對本地備份數據情況進行每天一次的檢查，并填寫本地備份登記記錄，相關 業務系統主管領導應每月對本地備份登記記錄簽字審核。為盡快恢復故障，應在本地（主場所）保留備份介質，同時為了避免主場所的災難所導致的破壞，還應做好異地備份。異地備份場所的物理和環境保護級別不能低于主場所，主場所所采用的媒介控制措施應當擴展涵蓋備用場所。備份管理人員應及時對冷備介質進行異地存放，并填寫異地備份登記記錄，業務系統主管領 導應每月對異地備份登

10、記記錄簽字審核。備份管理人員應制定詳細可操作的備份恢復操作方案，并由業務系統主管領導審批簽字。 備份管理人員根據方案每半年對本地和異地備份的業務數據在測試環境下進行一次恢復性測試， 確保演練備份恢復時間在預定時間內，以及備份介質沒有過期，備份數據可用、完整?；謴蜏y試 完畢后，及時填寫備份恢復測試記錄。備份管理人員應根據備份數據須保存最長期限的要求在備份介質使用壽命到期之前及時更換備 份介質，并在更換后填寫備份介質更換記錄，相關業務系統主管領導應每半年對備份介質 更換記錄簽字審核一次。正式的備份數據恢復以及過期的備份數據銷毀必須經相關業務系統部門主管領導認可后方可進 行。本地備份介質保存在本地機

11、房中，只有本地經過授權進入機房的人員才能接觸系統備份磁帶。異地備份介質保存在異地專用庫房中，庫房鑰匙（或門禁卡等）只有負責異地存放備份介質的維護人員掌握。應根據日常備份的需要提前估算并購買備份介質的數量，并及時檢查備份介質的可用量，避免備 份介質寫滿或者容量不足的情況發生。備份介質達到使用年限后，應對備份介質上保存的數據進行審核，如需繼續保存，則應由備份管理員將數據裝移到新的備份介質上，并做恢復性測試，并簽字確認。安全管理員應每月對備份介質進行審核，并簽字確認。備份恢復管理在解決故障的過程中， 如需恢復生產系統中的數據庫環境，必須首先提岀申請， 獲得資料服務室負責人的批準后才可實施。數據恢復前

12、，必須根據情況對所需要恢復的數據進行必要的備份，防止有用數據的丟失。 數據恢復必須嚴格按照操作手冊執行，岀現問題時由資料服務室相關人員進行現場技術支持。 數據恢復后，必須進行驗證、確認，確保數據恢復的完整性和可用性。由數據備份人員根據不同業務系統的實際擬定需要測試的備份數據項目以及測試的周期。對于因設備故障、 操作失誤等造成的一般故障，需要恢復部分設備上的備份數據，遵循異常事件處理流程，由設備管理員或數據庫管理員負責恢復。對于因災難等原因造成的重大事故，遵循持續性管理流程，啟動災難恢復計劃進行恢復。附則 文擋信息 本制度由業務科技處制定，并負責解釋和修訂。由信息安全工作組討論通過，發布執行。 本制度自發布之日起執行。版本控制 對本制度所有修改及審批、發布都按時間順序記錄在此。本制度中所稱的人員角色職責由各部門人員分別擔任，可能現有崗位