內(nèi)部控制-信息備份管理細(xì)則-展示頁
2025-04-17 12:47本頁面
【正文】 體的備份要求，包括備份內(nèi)容、備份周期等，交由申請部門負(fù)責(zé)人及信息管理部門相關(guān)負(fù)責(zé)人審批后方可執(zhí)行。 需按照數(shù)據(jù)的重要程度對不同備份對象進行分類，對不同的備份對象根據(jù)類別制定備份策略。同時備份操作日志也應(yīng)進行備份。 備份對象發(fā)生變更后，應(yīng)及時評估和調(diào)整備份策略、備份操作手冊。 《數(shù)據(jù)備份申請表》和《備份工作匯總記錄》必須由專人妥善保管，信息管理部門經(jīng)理每半年安排專人對備份工作進行審核，核對系統(tǒng)中的備份策略與備份申請是否吻合，以保證備份是按照要求進行的；核對系統(tǒng)中的備份日志與備份工作匯總記錄，以保證備份的有效性、完整性以及出現(xiàn)的問題能得到適當(dāng)?shù)奶幚?。借用人員使用完介質(zhì)后，應(yīng)立即歸還。備份管理人員及借用人員須分別在《備份介質(zhì)借用登記表》上簽字確認(rèn)介質(zhì)歸還。一旦發(fā)現(xiàn)介質(zhì)損壞，應(yīng)立即更換，并對損壞介質(zhì)進行銷毀處理。需要長期保存的數(shù)據(jù)，應(yīng)在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效。編碼規(guī)則：（1）系統(tǒng)：SYS+機構(gòu)代碼+主機名+編號+備份日期+保留期限（2）應(yīng)用系統(tǒng)：系統(tǒng)名稱+版本+機構(gòu)代碼+主機名+編號+備份日期+保留期限（3）數(shù)據(jù)庫：數(shù)據(jù)庫名稱+機構(gòu)代碼+主機名+系統(tǒng)名稱+編號+備份日期+保留期限（4）其他文件 文件名稱+機構(gòu)代碼+主機名+編號+備份日期+保留期限+用途 備份介質(zhì)的運送（本地和異地備份介質(zhì)）應(yīng)由專責(zé)人員負(fù)責(zé)，備份介質(zhì)的存放應(yīng)由專責(zé)人員負(fù)責(zé)，此人員必須不同于運送人員。 備份介質(zhì)存放場所必須滿足防火、防水、防潮、防磁、防盜、防鼠等要求。 存放生產(chǎn)數(shù)據(jù)的介質(zhì)需要廢棄或銷毀時，應(yīng)填寫《介質(zhì)沖洗/銷毀登記表》（），并履行審批、登記和交接手續(xù)，銷毀時須雙人以上在場，防止生產(chǎn)數(shù)據(jù)的泄漏。計劃中應(yīng)遵循數(shù)據(jù)重要性等級分類，保證按照優(yōu)先級對備份數(shù)據(jù)進行恢復(fù)。 備份管理員需按照備份恢復(fù)計劃制定詳細(xì)的備份恢復(fù)操作手冊，手冊應(yīng)包含備份恢復(fù)的操作步驟、恢復(fù)前的準(zhǔn)備工作、恢復(fù)失敗的處理方法和跟進步驟、驗收標(biāo)準(zhǔn)等。 信息管理部應(yīng)指派專人對《數(shù)據(jù)恢復(fù)申請表》、《備份恢復(fù)測試表》以及備份恢復(fù)的系統(tǒng)日志記錄進行保存和歸檔，信息管理部相關(guān)負(fù)責(zé)人應(yīng)每半年對上述文檔進行審閱，確保備份恢復(fù)工作的合規(guī)性。7 支持性文件、記錄和圖表 備份策略一、數(shù)據(jù)庫備份1. 自動備份2. 手動備份3. 異地備份4. 備份恢復(fù)測試采用工具
公司管理相關(guān)推薦
鄂ICP備17016276號-1