信息系统灾难恢复与数据备份策略（最新版）.docxVIP

信息系统灾难恢复与数据备份策略（最新版）

本策略适用于全单位所有在线运行的信息系统，覆盖生产业务、内部管理、对外服务全场景，旨在全面提升数据安全防护能力，防范各类人为、硬件、自然灾害导致的数据丢失与业务中断风险，严格落实国家网络安全与数据安全相关监管要求，保障业务连续性目标落地。所有涉及信息系统运维、数据管理、应急处置的部门与人员，必须严格遵照本策略要求执行相关操作。

第一章总则

一、策略适用范围

1.覆盖系统类型

本策略覆盖的系统范畴包含核心交易类信息系统、用户信息管理系统、工业控制信息系统、内部办公OA系统、视频监控存储系统、对外公共服务门户系统6大类。所有上线运行的信息系统，无论规模大小、用户数量多少，全部纳入本策略的管理范围，不存在例外豁免场景。新上线的信息系统必须在正式投入运行前完成备份与灾备配置验收，未通过验收的系统不得接入生产网络。

2.覆盖数据范围

本策略管理的数据包含结构化业务数据、非结构化文件数据、半结构化日志数据三大类，具体包含用户个人信息、交易流水记录、系统配置文件、操作审计日志、音视频监控录像、业务审批表单、电子档案资料等所有存储在信息系统中的数据资源。所有数据的备份、存储、恢复、销毁全流程操作，全部纳入本策略的管控范畴。

二、编制依据

1.国家法律法规层面，本策略严格对标《中华人民共和国网络安全法》（主席令第86号）、《中华人民共和国数据安全法》