互联网金融信息安全 灾难备份 灾难备份.pptxVIP

互联网金融信息安全项目五 安全运维主讲教师：景秀眉《互联网金融信息安全》教学目标：通过课堂讲解和讨论，学生应掌握安全管理体系的组成，我国应急响应组织和应急响应的方法，掌握数据备份和灾难恢复的方法，掌握安全设计的基本内容，了解安全事件的生命周期。目录安全管理体系事件分类 应急响应灾难恢复安全事件生命周期安全审计六三五二四一5.4灾难恢复5.4.1 灾难备份1 数据分类从用途角度分：系统数据、基础数据、应用数据、临时数据；从存储与管理方式分：数据库数据、非数据库数据。从各种数据的数据的增长速度、数据变化频率等方面考虑，应用数据、临时数据、基础数据、系统数据都具有不同的特点，如下图所示。各类数据基本概念1.系统数据 系统数据主要是指操作系统、数据库系统和应用系统执行程序。系统数据一般都有标准的安装介质（软盘、磁带、光盘）。2.基础数据 基础数据主要是指保证应用系统正常运行所使用的系统目录、用户目录、系统配置文件、网络配置文件、应用配置文件、存取权限控制等。各类数据基本概念3.应用数据 主要是指应用系统的所有业务数据，它们的变化非常频繁，对数据的安全性、准确性、完整性要求也很高。4.临时数据 临时数据主要是指操作系统、数据库产生的系统日志和应用程序在执行过程中产生的各种用于打印、传输的临时文件。临时数据随系统运行和业务的发生而变化，对业务数据的完整性影响不大。各类数据基本概念5.数据库数据 数据库数据是指通过数据库管理系统来进行存取和管理的数据。6.非数据库数据 非数据库数据是指通过文件管理系统等非数据库管理系统来进行存取和管理的数据。7.孤立数据 孤立数据是指从最后一次应用数据备份后到事件发生、系统运行停止前未备份的数据。在系统恢复时，这部分数据通常需要通过人工等方法重新录人到系统中。 8.遗失数据 遗失数据是指无法恢复或弥补的数据。