16-数据备份与恢复管理规定
以下为《16-数据备份与恢复管理规定》的无排版文字预览，完整内容请下载
数据备份与恢复管理规定
总则
为确保信息安全，加强和规范对信息系统备份与恢复管理，根据国家相关安全管理规定和技术要求，结合*_**实际情况,制定本规定。
本制度适用于信息系统备份与恢复的执行和管理工作。
本制度所指信息系统备份包括关键系统、关键数据、关键设备和电源的备份。
系统服务器端设备、应用系统和关键数据由负责，系统联网终端用户工作信息由用户自行备份。若备份操作需制作存储介质，按存储介质有关安全规定执行。
本规定适用于***机关及各级控***（以下简称“所属企业”）,***机关各部门、所属企业均应遵守本制度，各所属企业也可根据实际情况参照本办法制定具体实施细则。
系统和数据的备份与恢复
网络管理员负责信息系统服务器端备份与恢复相关工作，每天按照审定的备份与恢复策略进行异机系统备份。
应严格管理和妥善保管数据备份介质，保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，不再使用的备份数据存储介质应按有关规定销毁。
应严格控制数据的备份、恢复、转出、转入权限。严禁未经授权将数据备份转给无关人员或单位；严禁未经授权进行数据恢复或转入操作。
一旦发生数据丢失或数据破坏等情况，由系统管理员针对系统和数据受损情况进行备份数据恢复：
（一）全盘恢复一般应在服务器发生意外灾难导致数据全部丢失、系统崩溃或是有计划的系统升级、系统重组等情况下实施；
（二）个别文件恢复一般用于恢复受损的个别文件，或者在全盘恢复之后追加增量备份的恢复，以得到最新的备份。
每月检查一次保存的备份数据能否正常使用，需刻录光盘的数据应经过检验，确保数据备份完整性和可用性。
备份与恢复策略
制定文档化的明确的信息系统备份与恢复策略。
制定能够确保备份与恢复策略正确实施的规章制度。
每年测试备份和恢复策略，以保证其有效性。
根据信息系统资产价值以及系统故障对业务正常开展造成的影响进行相应需求分析，确定系统恢复目标，如关键业务功能、恢复的优先顺序、恢复的时间范围等。
对重要服务器上数据每一个月进行全量备份。
重要信息系统的关键设备（如重要服务器等）应有备份。
重要信息系统根据系统需求，对其中关键设备采用热备份。
按照等级保护三级信息系统的物理安全要求，建立数据备份环境，保证备份数据安全，保证信息系统与备份环境间具有快捷安全的传输通道。
数据备份方法：
（一）文件数据的备份：包括对服务器上的数据文件、日志文件备份以及用户端文件的备份（要求用户自己对重要数据文件进行本地备份）。
（二）数据库的备份：对于数据量较大、实时使用的数据库，使用经审定的数据库备份专用工具备份；
（三）系统的备份与恢复：系统备份采用全盘备份或备机的方式，实现系统的快速恢复，避免重安.新装系统的复杂过程；
（四）系统管理员建册记录备份操作，安全管理员和安全审计员每三个月检查备份记录。
数据备份周期：
（一）对于使用频率和时效要求高的重要应用系统中的关键数据，应每天备份，保留最近一周的记录。
（二）对于应用软件程序源代码，在每次修改时，要对修改前的数据做好备份，备份数据有效期为一年。在本次修改完成后，再次做好备份。
（三）对于系统运行参数，应在系统正式投入运行后，对参数进行记录或备份，并在每次系统修改后再次记录或备份。
（四）对服务器和安全设备中的安全日志，每月备份一次，保留一年。
数据恢复：
（一）当系统和数据受到损害时，系统管理员应及时报告主管领导和安全管理员，利用审定恢复策略和工具尽快予以恢复。
（二）安全管理员对数据恢复操作进行监督检查。
系统管理员建册记录数据恢复操作，安全管理员签字确认 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。
注：1、“恢复对象”填写服务器、安全设备等设备名称。
2、“恢复内容”填写具体进行恢复操作的程序、资料、等文件名称。
3、需审批的事项应填写业务办理单。
系统恢复培训记录
序号
部门
人员
培训时间
培训内容
备注
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]
以上为《16-数据备份与恢复管理规定》的无排版文字预览，完整内容请下载
16-数据备份与恢复管理规定由用户“嗨森丝”分享发布，转载请注明出处