XX公司重要信息备份管理程序.docVIP

版本：A/1 编号： 第 PAGE 4 页 共 NUMPAGES 5 页 XXXX公司 ISMS 版 本 A/1 密 级 秘密★3年 XX重要信息备份管理程序 文件编号 1 目的 为确保所有重要业务数据和软件能在灾难之后或存储媒体损坏之后得以恢复,保证信息处理及生产数据的完整性与可用性，特制定本程序。 2 范围 本程序适用于本公司重要数据及软件的备份管理。 3 职责 3.1软件部负责全公司信息备份工作的技术指导及公司各部门重要信息资产的数据和软件进行备份。 3.2各部门负责对本部门维护的不适合公司自动备份系统执行的重要信息资产的数据和软件进行备份。 4 定义 无 5工作程序 5.1 各部门应对重要信息资产清单中确定的重要业务数据、操作系统、应用系统、数据库等其他重要信息进行备份。 5.2 信息备份的安全要求包括： 1）根据风险评估的结果，明确备份周期和备份套数； 2）对备份媒体进行标识； 3）备份媒体存放于适宜的环境； 4）财务重要数据采用文件加密和RAR加密的方式保存。 5.3 各部门根据风险评估的结果，制定《重要信息备份周期一览表》，在其中明确规定备份周期、备份方式、备份媒体及备份负责人。 5.4 《重要信息备份周期一览表》经部门负责人批准后予以实施；对于人工备份应填写《数据/软件备份记录》，自动备份的应在备份软件系统中保留备份日志，信息备份的记录应予以保存。 5.5 当软件发生更改时，应进行备份。 5.6 各部门应采取适宜的方法对备份信息媒体进行标识，防止备份信息的误用，标识的内容包括： 1）备份信息的名称； 2）备份的日期； 3）版本号； 4）必要时，备份/还原工具。 5.7 数据备份媒体应保存在适宜的环境并由专人管理；涉及企业秘密的备份媒体应按照《XX商业秘密控制程序》进行标注，只有授权的人员才可以访问，并保存在上锁的文件柜或其他安全储存场所。 5.8 备份信息用于恢复的目的时应由本部门负责人进行审批，并填写《数据/软件备份恢复审批表》，根据信息备份的方法是由公司备份系统自动执行的还是手工备份的来决定由网络部或本部门经过授权的人员进行备份的恢复。 5.9 数据备份测试由各服务器负责人制定保养周期、操作步骤，进行备份测试演练，具体参见《重要信息备份周期一览表》。 6 相关文件 《XX商业秘密控制程序》 7记录 记录名称 保存年限 《重要信息备份周期一览表》 3年 《数据/软件备份记录》 1年 《数据/软件备份恢复审批表》 2年 8变更履历 序号 条款号 更改内容 更改通知单号 更改人/日期 批准人/日期 附加说明： 本程序文件编制人： 日期： 本程序文件审核人： 日期： 本程序文件批准人： 日期： 9附件 重要信息备份周期一览表 日期： 序 号 部 门 信 息 名 称 备 份 周 期 备 份 方 式 备 份 媒 体 备份媒体存放地点 责 任 人 备 注 数 据 / 软 件 备 份 记 录 部门： 日 期 数据/软件名称 备份开始时间 备份结束 时间 结 果 备份媒体标识 执行人 备 注 数据 / 软件备份恢复审批表 日 期 数据/软件名称 信息破坏原因 备份恢复方式 备份信息版本号 是否需要采取纠正/预防措施 授权备份恢复执行人 部门：