內(nèi)部控制-信息備份管理細(xì)則-wenkub
2023-04-23 12:47:08 本頁面
【正文】 備份截至銷毀：（1）備份介質(zhì)銷毀必須經(jīng)過相關(guān)管理人員授權(quán)后才可執(zhí)行，并由專人對該銷毀行為進(jìn)行記錄；（2）若備份介質(zhì)中存放機(jī)密數(shù)據(jù)，在銷毀之前，須對備份介質(zhì)進(jìn)行處理，使備份介質(zhì)中的數(shù)據(jù)處于不可讀取狀態(tài)；（3）備份介質(zhì)銷毀后，須在《備份介質(zhì)登記表》（）中注明已銷毀。 備份策略制定后應(yīng)制訂相應(yīng)的備份操作手冊（包含備份失敗的處理辦法）指導(dǎo)備份工作。備份策略的變更應(yīng)得到申請部門以及信息管理部相關(guān)負(fù)責(zé)人審批。由備份管理員檢查，確認(rèn)介質(zhì)完好。 長期保存的備份介質(zhì)，必須按照制造廠商確定的存儲壽命定期轉(zhuǎn)儲，磁盤、磁帶、光盤等介質(zhì)使用有效期規(guī)定為三年，三年后更換新介質(zhì)進(jìn)行備份。本地和異地的備份介質(zhì)均需填寫《備份介質(zhì)登記表》（）。 備份恢復(fù) 信息管理部門經(jīng)理應(yīng)制定相應(yīng)的備份恢復(fù)計劃，包括由于業(yè)務(wù)需求發(fā)起的備份恢復(fù)以及測試性的恢復(fù)計劃。 備份管理員應(yīng)每個月對備份數(shù)據(jù)進(jìn)行恢復(fù)測試工作，確保備份恢復(fù)工作能夠按照備份恢復(fù)操作手冊順利進(jìn)行，備份恢復(fù)測試應(yīng)作明細(xì)的紀(jì)錄，填寫《備份恢復(fù)測試表》（）根據(jù)測試結(jié)果更新備份恢復(fù)操作步驟。針對手動備份，在每次備份結(jié)束后，備份操作人員負(fù)責(zé)進(jìn)行恢復(fù)測試，確保數(shù)據(jù)的完整性和可用性。特殊日期備份：信息技術(shù)部備份管理人員在操作系統(tǒng)或應(yīng)用程序發(fā)生重大變更之前，對原應(yīng)用程序及站點(diǎn)自定義文件進(jìn)行手動備份，備份至服務(wù)器本地硬盤或移動硬盤。特殊日期備份：信息技術(shù)部備份管理人員在操作系統(tǒng)發(fā)生重大變更之前，對原操作系統(tǒng)進(jìn)行Ghost備份，備份至服務(wù)器本地硬盤或移動硬盤。6 附則信息管理部門負(fù)責(zé)制定、解釋、修改、廢除本細(xì)則，本細(xì)則自總經(jīng)理簽發(fā)之日起執(zhí)行。 需要恢復(fù)備份數(shù)據(jù)時，需求部門應(yīng)填寫《數(shù)據(jù)恢復(fù)申請表》（），內(nèi)容包括數(shù)據(jù)內(nèi)容、恢復(fù)原因、恢復(fù)數(shù)據(jù)來源、計劃恢復(fù)時間、恢復(fù)方案等，由需求部門以及信息管理部門經(jīng)理審批。備份介質(zhì)必須有由專人負(fù)責(zé)進(jìn)行存取，其他人員未經(jīng)批準(zhǔn)不能操作。 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識；標(biāo)識必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號、備份內(nèi)容、備份日期、備份時間、磁帶的啟用日期和保留期限等重要信息（如有備份軟件，可采用備份軟件編碼規(guī)則）。 備份介質(zhì)要每半年進(jìn)行檢查，以確認(rèn)介質(zhì)能否繼續(xù)使用、備份內(nèi)容是否正確。 備份介質(zhì)的存放和管理 所有備份介質(zhì)一律不準(zhǔn)外借，不準(zhǔn)流出公司，任何人員不得擅自取用，若要取
公司管理相關(guān)推薦
鄂ICP備17016276號-1