1、數(shù)據(jù)退役管理方案日期章節(jié)版本說明修訂人2018/2/1ALLV1.0目錄TOC o 1-5 h z HYPERLINK l bookmark4 一、方案目標(biāo)3 HYPERLINK l bookmark6 二、部門職能3 HYPERLINK l bookmark8 三、退役計(jì)劃3概述和建議3業(yè)務(wù)流程描述4退役方法4數(shù)據(jù)與記錄的遷移4存檔和銷毀4驗(yàn)證方法5系統(tǒng)維護(hù)和支持終止5退役實(shí)施和系統(tǒng)歸檔5數(shù)據(jù)退役報(bào)告5 HYPERLINK l bookmark10 四、數(shù)據(jù)退役內(nèi)容5數(shù)據(jù)退役條件5數(shù)據(jù)退役申請6數(shù)據(jù)撤銷6數(shù)據(jù)撤銷6數(shù)據(jù)銷毀6數(shù)據(jù)遷移6數(shù)據(jù)恢復(fù)7數(shù)據(jù)退役異常恢復(fù)7主機(jī)異常恢復(fù)7存儲異常恢復(fù)7一

2、、方案目標(biāo)數(shù)據(jù)退役是對歷史數(shù)據(jù)的管理，根據(jù)法律法規(guī)、業(yè)務(wù)、技術(shù)等方面需求對歷史數(shù)據(jù)的保留和銷毀，執(zhí)行歷史數(shù)據(jù)的歸檔、遷移和銷毀工作，確保組織對歷史數(shù)據(jù)的管理符合外部監(jiān)管機(jī)構(gòu)和內(nèi)部業(yè)務(wù)用戶的需求，而非僅滿足信息技術(shù)需求。二、部門職能數(shù)據(jù)退役管理規(guī)范制定用于保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的撤銷、退役、銷毀不影響數(shù)據(jù)的安全及完整性。（1）數(shù)據(jù)（業(yè)務(wù)系統(tǒng)）交付部門：負(fù)責(zé)業(yè)務(wù)平臺的數(shù)據(jù)退役、撤銷、銷毀、數(shù)據(jù)遷移和數(shù)據(jù)及時(shí)恢復(fù)等工作內(nèi)容。（2）數(shù)據(jù)運(yùn)維部門：配合數(shù)據(jù)交付部門參與配合數(shù)據(jù)退役實(shí)施。（3）業(yè)主單位/使用部門：在數(shù)據(jù)交付部門、數(shù)據(jù)運(yùn)維部門指導(dǎo)下，協(xié)助業(yè)務(wù)系統(tǒng)數(shù)據(jù)退役管理。三、退役計(jì)劃數(shù)據(jù)（業(yè)務(wù)系統(tǒng)）交付部門按

3、照數(shù)據(jù)退役管理規(guī)范制定完整的數(shù)據(jù)退役計(jì)劃，計(jì)劃內(nèi)容涵蓋概述和建議，業(yè)務(wù)流程描述，退役方法，數(shù)據(jù)與記錄的遷移、存檔和銷毀，驗(yàn)證方法，系統(tǒng)維護(hù)和支持終止，退役實(shí)施和系統(tǒng)歸檔等退役內(nèi)容。3.1概述和建議（1）策略把對整個(gè)技術(shù)策略所帶來的影響以文件形式存檔，然后對文件進(jìn)行更新或采取其他必要措施。（2）流程支持業(yè)務(wù)流程進(jìn)行中的影響描述（3）技術(shù)一一即將退役的系統(tǒng)范圍和邊界都應(yīng)清楚識別出，并以文件形式存檔。同時(shí)應(yīng)該以文件形式存檔的還有系統(tǒng)退役的原因及其理由。識別與即將退役的系統(tǒng)有接門的其他系統(tǒng)、儀器或者設(shè)備。數(shù)據(jù)或者信息來源可能被存放在各種系統(tǒng)間。識別需要從系統(tǒng)中分離的基礎(chǔ)結(jié)構(gòu)組件人員-一描述對用戶群的影

4、響業(yè)務(wù)流程描述退役前的業(yè)務(wù)流程應(yīng)從流程、用戶群和數(shù)據(jù)/記錄等幾個(gè)方面進(jìn)行考慮與文件化。尤其是業(yè)務(wù)流程和用戶群方面的變化，以及數(shù)據(jù)/記錄的影響，以及存儲位置的變化退役方法退役方法作為生命周期的一部分，需要識別該階段所有的輸入、輸出、標(biāo)準(zhǔn)、活動和交付物。數(shù)據(jù)與記錄的遷移數(shù)據(jù)從系統(tǒng)中移除，或?qū)?shù)據(jù)存檔之前，應(yīng)有相應(yīng)的數(shù)據(jù)檢索獲取流程并且此流程應(yīng)經(jīng)過測試；應(yīng)根據(jù)供應(yīng)商的建議及所需的環(huán)境條件來保管數(shù)據(jù)存儲媒介；如需要將數(shù)據(jù)和記錄遷移到替換系統(tǒng)中，應(yīng)制定實(shí)施遷移計(jì)劃，然后執(zhí)行，由使用部門進(jìn)行驗(yàn)證，以確保數(shù)據(jù)完整性。在數(shù)據(jù)遷出之前，應(yīng)對遷移流程進(jìn)行測試或確認(rèn)。如果需要把數(shù)據(jù)遷移到替代系統(tǒng)中，應(yīng)確定用來驗(yàn)證遷

5、移活動的測試策略。若使用自動化遷移/轉(zhuǎn)換工具，應(yīng)確保工具符合其預(yù)定用途方法以文件形式存擋。存檔和銷毀應(yīng)識別出哪些需要遷移、存儲或銷毀。應(yīng)根據(jù)預(yù)期訪問頻率、重新處理需求、記錄的風(fēng)險(xiǎn)等級以及存儲媒介的耐用程度來決定數(shù)據(jù)遷移和存檔的方法。采用的方法中應(yīng)該考慮：如需要保留的數(shù)據(jù)，應(yīng)根據(jù)每個(gè)數(shù)據(jù)的保留時(shí)同表及相關(guān)文件的要求進(jìn)行備份與存儲。驗(yàn)證方法詳見計(jì)算機(jī)化系統(tǒng)驗(yàn)證管理規(guī)程(SMP-QA-068)系統(tǒng)維護(hù)和支持終止應(yīng)計(jì)劃所有和內(nèi)部、外部支持合同的修改/終止、系統(tǒng)運(yùn)行、備份和恢復(fù)、災(zāi)難恢夏和業(yè)務(wù)持續(xù)性計(jì)劃、技術(shù)支持、安全防護(hù)、用戶管理、配置管理計(jì)劃相關(guān)的必要措施退役實(shí)施和系統(tǒng)歸檔退役實(shí)施需要考慮退役的時(shí)機(jī)

6、。可能就同時(shí)包括向替換系統(tǒng)的切換(可能是分階段進(jìn)行的，也可能是同時(shí)進(jìn)行的，或者是直接切換過去)。所有相關(guān)文件，均參照檔案管理標(biāo)準(zhǔn)操作規(guī)程SOP/10-20-001要求進(jìn)行歸檔。旦所有受影響的清單、規(guī)程或其他文件都應(yīng)該及時(shí)的進(jìn)行更新數(shù)據(jù)退役報(bào)告在實(shí)施完成系統(tǒng)退役計(jì)劃后，需要一個(gè)總結(jié)報(bào)告來描述計(jì)劃的實(shí)施過程及其結(jié)果，確認(rèn)是否按要求正確實(shí)施引退活動。如果在退役過程中進(jìn)行了測試或驗(yàn)證，在報(bào)告中也要總結(jié)測試結(jié)果，在說明相關(guān)偏差的同時(shí)說明響應(yīng)的解決方法。四、數(shù)據(jù)退役內(nèi)容數(shù)據(jù)退役條件系統(tǒng)的現(xiàn)行功能實(shí)施不再適用，或執(zhí)行一個(gè)新系統(tǒng)替代現(xiàn)有系統(tǒng)的功能時(shí)，該系統(tǒng)就從實(shí)際使用中引退。包括系統(tǒng)撤銷、系統(tǒng)銷毀、數(shù)據(jù)遷移等

7、。4.2數(shù)據(jù)退役申請4.2數(shù)據(jù)退役申請4.5數(shù)據(jù)恢復(fù)4.5數(shù)據(jù)恢復(fù)系統(tǒng)退役時(shí)，需由業(yè)主單位或使用部門提出退役中請，填寫退役申請表，并經(jīng)過部門負(fù)責(zé)人、分管領(lǐng)導(dǎo)、相關(guān)管理部門審批，質(zhì)量受權(quán)人批準(zhǔn)。4.3數(shù)據(jù)撤銷4.3.1數(shù)據(jù)撤銷系統(tǒng)退出運(yùn)行階段。解散用戶、切斷接口。從這個(gè)角度來說，不應(yīng)有數(shù)據(jù)新增到系統(tǒng)，但應(yīng)保留對系統(tǒng)的特殊訪問路徑用于進(jìn)行數(shù)據(jù)報(bào)告、結(jié)果分析與支持。對退出使用的系統(tǒng)，需要進(jìn)行可控的停機(jī)4.3.2數(shù)據(jù)銷毀為了加強(qiáng)對數(shù)據(jù)的控制，防止數(shù)據(jù)的非預(yù)期使用、加工、轉(zhuǎn)序和出廠，維護(hù)使用單位的合法權(quán)益，采用一定的技術(shù)手段，把數(shù)據(jù)徹底的刪除，即使是專業(yè)人員也無法將數(shù)據(jù)恢復(fù)。數(shù)據(jù)銷毀辦法有很多種具體取決

8、于對文件的銷毀程度，從軟件來說，有的程序能夠覆蓋寫已經(jīng)刪除的數(shù)據(jù)。1、消磁：該方法僅限于磁帶與硬盤驅(qū)動器上信息的銷毀，使用一定強(qiáng)度的磁場將磁盤或磁帶上的數(shù)據(jù)片段次序打亂，造成信息的失效。2、物理銷毀：將數(shù)據(jù)刪除、覆寫后在京硬盤等硬件設(shè)備徹底的融化、焚燒等。數(shù)據(jù)、文件、軟件或硬件可能在不同時(shí)間被永久性銷毀，或保留至所規(guī)定的保留期限。4.4數(shù)據(jù)遷移當(dāng)新系統(tǒng)替換現(xiàn)有系統(tǒng)時(shí)，當(dāng)操作系統(tǒng)經(jīng)歷重要變更時(shí)，或者當(dāng)系統(tǒng)使用的范圍發(fā)生改變時(shí)，就需要進(jìn)行數(shù)據(jù)遷移。遷移流程應(yīng)該準(zhǔn)確、完整驅(qū)并經(jīng)過驗(yàn)證。4.5.1數(shù)據(jù)退役異常恢復(fù)數(shù)據(jù)異常是指應(yīng)用程序BUG,誤操作導(dǎo)致的數(shù)據(jù)的不一致性，數(shù)據(jù)不完整，可以使用OracleFlashback閃回查詢特性進(jìn)行恢復(fù)，恢復(fù)到某一時(shí)刻的數(shù)據(jù)，這樣方式簡單，快速，但是具有局限性。如果OracleFlashback不能滿足需求或者不能從Undo中讀取更多數(shù)據(jù)時(shí)，利用數(shù)據(jù)庫備份和歸檔日志，實(shí)現(xiàn)Oracle基于時(shí)間點(diǎn)的恢復(fù)。4.5.2主機(jī)異常恢復(fù)Oracle數(shù)據(jù)庫采用RAC集群