数据备份管理规范.docx

XXXX集团 数据备份管理规范 版本：1.0 XXXX信息技术部门 第一章 总则 为了规范XXXX集团的数据备份管理工作，合理存储历史数据及保证数据的安全性，确保所有重要业务数据和软件能在灾难之后或存储媒体损坏之后得以恢复，保证信息处理及生产数据的完整性与可用性，特制定本管理规范。 本规范适用于XXXX集团各单位部门需要备份信息数据的相关事项。 第二章 备份策略 一、数据库备份 1. 自动备份 2. 手动备份 3. 异地备份 4. 备份恢复测试 采用工具 针对系统自动备份，集团信息中心备份管理人员每月对其进行恢复测试，确保数据的完整性和可用性。 针对手动备份，在每次备份结束后，备份操作人员负责进行恢复测试，确保数据的完整性和可用性。 备份方式 备份介质 备份路径 备份文件名 备份频率 备份时间 执行人 检查人 二、操作系统和应用程序备份 1. 操作系统备份 日常备份：集团信息中心备份管理人员每三个月对服务器主机操作系统进行Ghost备份，备份至服务器本地硬盘或移动硬盘。 特殊日期备份：集团信息中心备份管理人员在操作系统发生重大变更之前，对原操作系统进行Ghost备份，备份至服务器本地硬盘或移动硬盘。 2. 应用程序备份（包括应用程序以及站点自定义文件，例如系统配置文件和自定义报表） 日常备份：集团信息中心备份管理人员每三个月对应用程序及站点自定义文件进行手动备份，备份至服务器本地硬盘或移动硬盘。 特殊日期备份：集团信息中心备份管理人员在操作系统或应用程序发生重大变更之前，对原应用程序及站点自定义文件进行手动备份，备份至服务器本地硬盘或移动硬盘。 第三章 备份频率 对于与行业报告相关的各种业务和财务系统数据须每天进行备份； 数据被大规模更新前后，须对数据进行备份； 在操作系统和应用程序发生重大改变前后，须对系统和应用程序进行备份。 备份数据保留时间。与行业报告相关的各种业务数据须保存十年。 具体备份策略请参见第二章节内容。 第四章 备份操作 备份申请及备份策略的制定需要经过XXXX集团申请部门填写《数据备份申请表》，提出具体的备份要求，包括备份内容、备份周期等，交由申请部门负责人及信息中心相关负责人审批后方可执行。 XXXX集团信息技术部门如需下属各部门配合备份工作，需要填写《数据备份通知表》，提出具体的备份要求，包括备份内容、备份周期等，在集团信息中心相关负责人审批后，以通知形式下发至各部门数据备份负责人执行操作。 需按照数据的重要程度对不同备份对象进行分类，对不同的备份对象根据类别制定备份策略。 备份操作人员须检查每次备份是否成功，并填写《备份工作汇总记录》，对备份结果以及失败的备份操作处理需进行记录、汇报及跟进。 备份对象发生变更后，应及时评估和调整备份策略、备份操作手册。备份策略的变更应得到申请部门以及信息中心相关负责人审批。 《数据备份申请表》和《备份工作汇总表》必须由专人妥善保管，信息技术部门领导每半年安排专人对备份工作进行审核，核对系统中的备份策略与备份申请是否吻合，以保证备份是按照要求进行的；核对系统中的备份日志与备份工作汇总记录，以保证备份的有效性、完整性以及出现的问题能得到适当的处理。 第五章 备份介质 集团内的所有备份介质一律不准外借，不准流出税集团内部，任何人员不得擅自取用，若要取用需经信息中心相关负责人批准，并填写《备份介质借用登记表》。借用人员使用完介质后，应立即归还。由备份管理员检查，确认介质完好。备份管理人员及借用人员须分别在《备份介质借用登记表》上签字确认介质归还。 备份介质要每半年进行检查，以确认介质能否继续使用、备份内容是否正确。一旦发现介质损坏，应立即更换，并对损坏介质进行销毁处理。 长期保存的备份介质，必须按照制造厂商确定的存储寿命定期转储，磁盘、磁带、光盘等介质使用有效期规定为三年，三年后更换新介质进行备份。需要长期保存的数据，应在介质有效期内进行转存，防止存储介质过期失效。 存放备份数据的介质必须具有明确的标识；标识必须使用统一的命名规范，注明介质编号、备份内容、备份日期、备份时间、磁带的启用日期和保留期限等重要信息（如有备份软件，可采用备份软件编码规则）。 编码规则： （一）系统：SYS+机构代码+主机名+编号+备份日期+保留期限 （二）应用系统：系统名称+版本+机构代码+主机名+编号+备份日期+保留期限 （三）数据库：数据库名称+机构代码+主机名+系统名称+编号+备份日期+保留期限 （四）其他文件 文件名称+机构代码+主机名+编号+备份日期+保留期限+用途 集团备份介质的运送（本地和异地备份介质）应由专责人员负责，备份介质的存放应由专责人员负责，此人员必须不同于运送人员。本地和异地的备份介质均需填写《备份介质借用登记表》。 备份介质存放场所必须满足防火、防水、防潮