2-25数据管理标准.docVIP

满洲里达赉湖热电安全生产管理体系标准 Q/HN-2-2600.HD.025-2012 数据管理标准 2012-2-15 发布 2012-2-15 实施 满洲里达赉湖热电有限公司 发 布 目 次 前 言 2 1 范围 3 2 规范性引用文件 3 3 术语和定义 3 4 职责 3 5 流程与风险分析 3 6 管理内容与方法 4 6.1 数据分类 4 6.2 数据信息使用与维护 4 6.3 备份与恢复 4 6.4 备份介质保存 5 6.5 权限管理 5 6.6 备份恢复测试 5 7 相关/支持性文件 5 8 记录 6 9 附录 6 附录A（规范性附录）数据管理流程图 7 附录B（规范性附录）存储系统灾难备份方案 9 附录C（规范性附录）权限变更申请单 11 附录D（规范性附录）备份恢复测试记录表 12  前 言 为明确满洲里达赉湖热电有限公司数据的分类、使用与维护、备份与恢复及备份恢复测试，依据华能集团公司《华能电厂安全生产管理体系管理标准编制导则》的要求,特制定本2010年10月15日首次发布，本次为第1次修订。 本标准自发布之日起实施，代替Q/HN-0-2600.HD.026-2010 《数据管理标准》。  数据管理标准 1 范围 本标准规定了满洲里达赉湖热电有限公司数据分类分级的方法和准则，并规定了与电厂业务及管理相关的信息 系统处理数据的安全保护要求措施、备份策略、备份存储介质的管理和备份的恢复等数据备份相关工作内容的管理办法。 本标准适用于满洲里达赉湖热电有限公司公用数据管理。 2 规范性引用文件 《中华人民共和国计算机信息系统安全保护条例》 《中华人民共和国计算机信息网络国际互联网暂行规定》 华能集团 《信息系统运行维护管理办法》 3 术语和定义 下列术语和定义适用于本标准。 3.1 数据分类 是指信息化领导小组按照信息资产对实现公司整体战略目标的重要性对信息进行分类。 3.2 备份介质 是指用来存储数据的介质，光盘，磁带、硬盘等。 4 职责 4.1 综合工作部的职责 4.1.1 数据库管理员负责按照本办法中的有关规定执行和管理数据备份工作。 4.1.2 对所有应用系统的备份策略进行分析，制定《备份工作表》。综合工作部负责人对此表批准后，数据库管理员按照此表的要求进行数据备份工作。 4.1.3 负责数据库数据的备份、恢复测试工作。 4.1.4 负责数据库操作日志的备份、分析工作。 4.1.5 对数据库提出改进和修改意见。 4.2 各部门的职责 应配合数据库管理员进行的备份工作，对备份前的数据做好正确性、完整性的检验。 5 流程与风险分析 5.1 数据管理流程图见附录A。 5.2 控制点 5.2.1 数据分类: 对信息按照重要性进行分类，对其制订相应的安全保护措施，并经信息化管理领导小组审批。 5.2.2 使用与维护: 数据的产生、传输、使用、保存及销毁应采取严格的控制措施，并履行审批手续。 5.2.3 备份与恢复: 按照安全保护措施中的备份策略对所有数据以不同的方式和执行频率进行有效的备份。制订恢复计划并履行相关的审批手续，并按需求进行恢复。 5.2.4 备份介质保存: 备份存储介质实行专人管理、异地保存，确保其不被修改、丢失及损毁。 5.2.5 备份恢复测试: 定期在测试环境中进行备份恢复测试。出现异常或操作失败时，及时分析、解决问题。 5.2.6 管理权限: 明确数据库用户及其权限的管理标准，用户和权限的申请、变更应履行完整审批手续。 5.3 风险分析 5.3.1 由于对数据分类划分不清，没有制定相应的保护措施，可能导致重要数据得不到保护。 5.3.2 由于未对数据的产生、传输、使用、保存及销毁采取严格的控制措施或未履行审批手续，可能导致数据使用混乱。 5.3.3 由于未对数据进行有效的备份，可能导致数据被破坏后无法正常恢复。 5.3.4 由于备份介质保存不当，可能导致存储数据破坏。 5.3.5 由于未对备份数据进行恢复测试，可能导致备份的数据不可用。 5.3.6 由于未明确数据库用户及其权限或用户和权限的申请、变更未履行完整审批手续。可能导致数据管理权限混乱，数据使用安全得不到保障。 6 管理内容与方法 6.1 数据分类 6.1.1 按数据的重要性分类，本厂数据分为三个等级 a) 普通数据：本企业全厂职工都可以使用的数据信息。 b) 重要数据：对厂内有重大影响或对安全生产有很大影响的数据，一般由职能部门内部人员 使用的数据信息。 c) 机密数据：限定特定人员使用的数据信息。 6.1.2 数据重要性等级分类确认 数据的使用者提请自己