电子资料备份管理方案.docxVIP

电子资料备份管理方案

一、总则

电子资料是企业核心数字资产，备份是应对硬件故障、人为误删、网络攻击、自然灾害的最后一道防线，所有备份动作必须可验证、可追溯、可快速恢复，杜绝形式化备份。

1.编制目的：为规范全公司电子资料的备份管理，防范数据丢失与泄露风险，保障业务连续性，满足数据安全合规要求，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》及公司内部信息安全管理规定，制定本方案。

2.适用范围：本方案适用于公司所有部门、下属分/子公司在生产经营过程中产生的、存储于公司配发设备、内部服务器、云存储平台的所有电子资料，员工个人设备上存储的工作资料参照执行。

3.责任划分：

?信息化管理部（以下简称IT部）：负责备份体系的搭建、运维、策略调整、恢复演练，是备份系统可用性的责任主体，设置2名专职备份运维岗，实行7*24小时告警响应；

?各部门资料管理员：由各部门指定专人担任，负责梳理本部门备份资料清单、定期核对资料完整性、配合开展恢复演练，是本部门业务资料备份准确性的第一责任人；

?审计部：每季度独立开展备份合规审计，对备份流程的执行情况进行监督，出具审计整改通知书；

?分管信息化工作的副总经理：负责审批备份策略重大调整、一级数据故障的应急处置启动、外部数据恢复服务的申请。

二、电子资料分级与备份指标

不对所有资料搞“一刀切”的备份策略，按业务中断影响、数据敏感程