银行数据备份恢复管理办法.docxVIP

银行数据备份恢复管理办法

第一章总则

第一条为规范本行数据备份与恢复工作流程，保障业务数据的完整性、可用性和保密性，防范数据丢失、损坏及业务中断风险，依据《中华人民共和国数据安全法》《银行业金融机构数据治理指引》《商业银行信息科技风险管理指引》等监管要求及本行信息科技管理制度，制定本办法。

第二条本办法适用于本行所有业务数据、系统数据、管理数据的备份与恢复全流程管理，覆盖总行及各分支机构的核心业务系统、外围业务系统、管理信息系统、办公系统、终端设备等所有产生和存储数据的软硬件环境。

第三条数据备份恢复管理遵循以下原则：

（一）全面覆盖原则：所有对业务连续运营有影响的数据均需纳入备份范围，无遗漏、无盲区；

（二）最小影响原则：备份操作需优先保障生产系统稳定运行，避免备份过程占用过多资源影响业务正常开展；

（三）定期验证原则：所有备份介质、恢复预案均需定期开展有效性验证，确保备份数据可恢复、恢复流程可执行；

（四）安全保密原则：备份数据的存储、传输、使用全流程符合数据安全分级要求，防止数据泄露、篡改。

第四条本行数据备份恢复工作实行“统一管理、分级负责”机制：

（一）信息科技部为数据备份恢复管理牵头部门，负责制定管理制度、统筹备份策略制定、技术平台建设、日常操作监督、恢复演练组织、介质全生命周期管理等工作；

（二）各业务部门负责梳理本部门业务数据的重要等级、恢复时间目标（RT