深圳万科备份管的理.docVIP

草案 流程描述 Page  PAGE 2 公司万科企业股份有限公司（深圳万科）流程信息系统运行子流程备份管理子流程参考号#SZ-GC-H 修正日期 制作人复核人20/9/2007古学庆李宝昌 流程总述 本流程描述了在保护公司的重要信息和数据时采用的总体的备份策略及操作系统、数据库系统、应用系统、网络等的备份处理流程。 流程描述 2.1备份策略 2.2备份流程 2.1备份策略 集团IT中心会同信息系统应用部门有关人员，按照系统重要性分析的结果和用户数据的需求，区分不同系统的备份策略，制定并发布了《数据备份管理规定》GC-h-1。集团IT中心主管根据系统的重要性水平判断管理办法是否充分、适当，修订并最终审批通过的管理规定由集团IT中心发布，总经理办公室信息技术组按此执行。[公司制定备份管理政策。其内容至少包括：备份管理相关负责人和主要责任；备份管理标准流程；备份管理流程涉及的相关规范文档。] （控制活动编号：GC-H-1）。 一般性的备份策略可以按照以下要素标准化的展开：备份的介质管理；本地还是异地备份；备份数据恢复性测试等。 总经理办公室考虑业务部门的实际需求，对重要数据(财务、销售、成本数据)建立异地备份机制，与集团IT中心互为异地备份地点。 [重要数据进行异地备份，以降低丢失数据的风险。]（控制活动编号：GC-H-2）。根据业务系统的重要程度，选择异地备份的级别，与系统主机分离或建立单独的备份中心等，备份中心与数据中心在地理位置上保持较远的距离，使得当数据中心遭受灾害破坏时，不会影响到备份中心。 总经理办公室信息技术岗位每季度检测设备和实施数据恢复测试，以确保数据的连续性和可用性，编制《数据恢复测试记录》GC-h-2 [信息系统管理部门定期（至少每季度一次）复原备份数据或使用其它测试方式检查备份数据的持续可读性。]（控制活动编号：GC-H-3）。定期的恢复演习是对备份数据有效性的有力鉴定，同时也是对系统维护人员的数据恢复技术操作的演练，保证信息系统的正常运行。 备份介质应当得到妥善的管理和物理上的保护，应建立适当的操作程序来保护存储介质（磁带，磁盘，盒式磁带，光盘等），使它们免遭破坏、偷盗和未经授权的访问。总经理办公室购买了保险柜保存备份介质，只有授权人员能够接触到备份介质 [只有经过授权人员才可以接触备份介质。]（控制活动编号：GC-H-4）。 2.2备份流程 备份流程一般包括：备份计划的制定、审批、执行与及执行情况的审核。备份计划可以按照以下要素标准化的展开：按照应用系统不同情况制定不同的备份策略；本地还是异地备份；备份周期；全备份或增量备份；备份内容；备份时间等。 具体内容如下： 总经理办公室信息技术岗位根据备份策略分别制定操作系统、数据库、应用系统、开发程序的《备份计划》GC-h-3，对备份的源主机、备份的周期、备份的方式（完全备份或者增量备份）、备份的内容（包括操作系统核心参数、操作系统日志文件系统等）和备份启动的时间等进行详细规定。备份计划经总经理办公室信息技术组主管或(副)主任审批后才能实施。备份软件在备份出错后自动发送告警信息,备份管理员及时采取排错、重新备份等故障处理措施，并填写《备份检查记??表》。总经理办公室信息技术组主管或(副)主任每月审核备份记录，以保证保留的备份数据符合公司的备份策略[信息系统管理部门制订备份计划并执行，主管定期（至少每月一次）复核数据的备份记录。]（控制活动编号：GC-H-5）。