软件数据备份与恢复规范（完整版）.docxVIP

软件数据备份与恢复规范（完整版）

本规范适用于所有企事业单位自研软件、商用部署软件、云服务信息系统的全生命周期数据备份与恢复管理，覆盖从个人信息数据、业务交易数据、系统配置数据到审计日志数据的全范畴数据资产，所有相关运维人员、系统管理员、安全管理人员必须严格遵照执行。本规范编制参考《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《信息安全技术数据备份与恢复产品技术要求与测试评价方法》GB/T20977-2007、《网络安全等级保护基本要求》GB/T22239-2019相关条款，所有指标要求均符合国家现行合规标准。

第一章总则

一、规范适用范围

1.覆盖的系统类型

本规范适用范围包含等级保护二级及以上信息系统、面向公众提供服务的互联网软件、内部核心业务管理软件、工业控制配套软件、用户规模超过1000人的办公协作软件，所有未达到等级保护二级要求的小型工具类软件，可参照本规范执行最低限度的备份要求。

（1）核心一级系统包含支付结算系统、用户身份认证系统、医疗诊疗数据管理系统、金融交易核算系统，此类系统数据丢失后会直接造成10万元以上经济损失或大规模用户权益受损。

（2）核心二级系统包含日常办公OA系统、客户关系管理系统、供应链管理系统、内部财务报销系统，此类系统数据丢失会造成业务停滞但不会直接产生重大经济损失。

（3）一般系统包含测试开