内部控制-信息备份管理细则.pdfVIP

文件编号：

ABC公司

版本：

信息备份管理细如此

页次：

日

拟制审核批准

期

信息备份管理细如此

1目的

为了标准备份管理工作，合理存储历史数据及保证数据的平安性，依据相关法律

法规和公司内部控制手册，制定本细如此。

2适用范围与定义

本细如此适用于信息管理部门备份信息数据相关事项。

3引用标准及关联制度

3.1企业内部控制根本标准??

3.2企业内部控制应用指引第?18号——信息系统?

3.3?ABC公司内部控制手册2021?

4职责

4.1信息管理部专人负责信息系统备份工作。

4.2备份管理人员负责制订备份、恢复策略，组织实施备份、恢复操作，指导备

份介质的取放、更换和登记工作。日常备份操作可由备份管理人员或机房值班人员完

成。

5内容、要求与程序

5.1备份策略

备份频率：

〔1〕对于与财务报告相关的各种业务和财务系统数据须每天进展备份；

〔2〕数据被大规模更新前后，须对数据进展备份；

〔3〕在操作系统和应用程序发生重大改变前后，须对系统和应用程序进展备

份。

〔4〕具体备份策略请参见7.1。

5.1.2备份数据保存时间。与财务报告相关的各种业务数据须保存十年。

5.1.3备份存储和备份介质管理：

〔1〕对数据、操作系统以及程序的备份，须保存在两份介质中，一份存放在本

地，另一份存放在异地；

〔2〕备份介质，无论是存放在本地还是异地，须确保存放场所的平安，保证只

有授权人员可以访问；

〔3〕在备份介质上，须有唯一标识，标明备份的内容和日期；

〔4〕在本地和异地建立一份备份介质目录清单，用以记录备份介质的位置、内

容和数据保存期限等。

5.1.4备份恢复测试。备份介质中的数据须至少每年月进展恢复测试，以确保备份

的有效性和备份恢复的可行性。

5.1.5备份截至销毁：

〔1〕备份介质销毁必须经过相关管理人员授权后才可执行，并由专人对该销毁

行为进展记录；

〔2〕假如备份介质中存放机密数据，在销毁之前，须对备份介质进展处理，使

备份介质中的数据处于不可读取状态；

〔3〕备份介质销毁后，须在?备份介质登记表?〔见7.5〕中注明已销毁。

5.2备份操作管理

5.2.1备份申请及备份策略的制定需要经过申请部门填写?数据备份申请表?〔见

7.2〕，提出具体的备份要求，包括备份内容、备份周期等，交由申请部门负责人及信

息管理部门相关负责人审批前方可执行。

5.2.2信息管理部如需下属各站点配合备份工作，需要填写?数据备份通知表?〔见

7.3〕，提出具体的备份要求，包括备份内容、备份周期等，在信息管理部门相关负责

人审批后，以通知形式下发至个站点数据备份负责人执行操作。

5.2.3需按照数据的重要程度对不同备份对象进展分类，对不同的备份对象根据

类别制定备份策略。

5.2.4备份策略制定后应制订相应的备份操作手册〔包含备份失败的处理方法〕

指导备份工作。同时备份操作日志也应进展备份。

5.2.5备份操作人员须检查每次备份是否成功，并填写?备份工作汇总记录?〔见

7.4〕，对备份结果以及失败的备份操作处理需进展记录、汇报及跟进。

5.2.6备份对象发生变更后，应及时评估和调整备份策略、备份操作手册。备份

策略的变更应得到申请部门以及信息管理部相关负责人审批。

5.2.7数据备份申请表??和?备份工作汇总记录?必须由专人妥善保管，信息管理部

门经理每半年安排专人对备份工作进展审核，核对系统中