HRBank-ISMS-02-22-V1.0 数据备份与恢复管理规定.docVIP

PAGE / NUMPAGES 数据备份与恢复管理规定 总则 为规范科技发展部生产相关数据的备份和恢复管理，确保备份数据的可用性、完整性和保密性，保障业务连续性，特制定本规定。 本规定适用于科技发展部职责范围内有关数据备份、恢复以及备份数据日常管理的相关活动。 根据数据用途，需要实施备份的数据包括：业务数据、应用程序、系统软件、硬件设备数据等。 本规定所称业务数据是指生产系统产生的数据对象以及相关交易记录的统称；应用程序是指操作系统上运行的、为业务活动直接提供支撑的联机程序、批量程序及其配置参数的统称；系统软件是指操作系统、中间件、数据库等软件及其配置参数和相关日志文件的统称；硬件设备数据是指硬件设备的配置文件等。 组织与职责 科技发展部风险管理组负责监督各部门有关数据备份与恢复工作的执行情况，检查备份数据的管理情况。 各部门安全组负责监督和检查本部门有关数据备份与恢复工作的执行情况。 运维中心负责组织分析确定备份数据的重要程度。 各部门负责职责范围内相关数据备份和介质管理，定期实施备份介质的有效性测试，并进行自查。 数据的备份 各部门应根据信息系统交付时的备份要求制定业务数据的备份策略，对口部门根据策略的要求定期执行备份操作和备份介质有效性测试；其他数据应由各相关部门根据数据的重要性制订《数据备份策略》和《数据恢复策略》并遵照执行。 《数据备份策略》应包括：备份对象、责任人、操作