数据备份与恢复管理制度.docxVIP

数据备份与恢复管理制度

第一章总则

为保障单位全量业务数据的完整性、可用性、保密性，防范因系统故障、人为操作失误、网络攻击、自然灾害等各类风险导致的数据丢失、业务中断事件，本制度制定严格依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》以及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T34947-2017《信息安全技术数据备份与恢复产品技术要求与测试评价方法》的相关规定，覆盖单位所有生产运营系统、办公自动化系统、物联网采集系统、用户服务系统产生的全部结构化数据、非结构化数据、半结构化数据，所有存储载体包括本地磁盘阵列、云存储节点、离线磁带、移动硬盘等全部纳入统一管理范畴，不存在制度覆盖盲区。

一、制度适用范围

本制度适用于单位总部所有职能部门、业务中心，以及下属所有全资子公司、分公司、派驻在外的项目组，所有涉及数据生成、存储、传输、使用的岗位人员，包括正式员工、劳务派遣人员、外包服务商派驻人员、临时访问的第三方合作方人员，全部需要遵守本制度的相关要求。

（一）全量数据覆盖范围

本制度管理的数据包括但不限于用户身份信息、交易日志、运营统计报表、财务核算数据、人事档案、项目审批文档、系统运行日志、音视频采集数据、产品研发文档等所有电子格式数据，纸质文档扫描形成的电子备份文