數(shù)據(jù)備份管理制度

1、數(shù)據(jù)備份與恢復管理制度數(shù)據(jù)備份與恢復管理制度第一章第一章總則總則第一條第一條為了規(guī)范公司數(shù)據(jù)備份清單的建立、備份的職責、備份的檢查、以及系統(tǒng)受到破壞后的恢復工作，合理防范計算機及信息系統(tǒng)使用過程中的風險，特制定本制度。第二條第二條適用范圍：本制度適用范圍為公司總部及下屬所有分（子）公司所有數(shù)據(jù)的備份與恢復管理工作。第二章第二章職責分工職責分工第三條第三條各部門由主管負責本部門員工的備份文件，IT部負責公司所有重要信息備份的管理和協(xié)調(diào)。第

2、三章第三章備份清單建立和備份方式備份清單建立和備份方式第四條第四條各部門人員將打包后的數(shù)據(jù)提交到部門主管并填寫到《部門數(shù)據(jù)備份清單》中，部門主管并核對備份后的存儲數(shù)據(jù)，并核對網(wǎng)絡上的存儲數(shù)據(jù)，形成《公司數(shù)據(jù)備份清單》。第五條第五條根據(jù)公司情況和《公司數(shù)據(jù)備份清單》將數(shù)據(jù)分為一般數(shù)據(jù)和重要數(shù)據(jù)兩種。一般數(shù)據(jù)主要指：個人或部門的各種信息及辦公文檔、電子郵件、人事檔案、考勤管理、監(jiān)控數(shù)據(jù)等。重要數(shù)據(jù)主要包括：各部門日常表單記錄，銷售數(shù)據(jù)，財務

3、數(shù)據(jù)、技術部門圖紙、標書、合同等。第六條第六條備份方式：移動硬盤備份、服務備份。第七條第七條一般數(shù)據(jù)由各部門每月自行備份，重要數(shù)據(jù)由各部門主管和IT部共同負責，實行雙重備份和異地備份機制，重要數(shù)據(jù)每日天進行自動備份。IT部每半年對一般數(shù)據(jù)資料進行選擇性收集歸檔。第八條第八條備份操作方式：1.移動硬盤備份各部門員工將打包過后的數(shù)據(jù)包添加成壓縮包方式上傳至部門主管（例：時間職位姓名）部門主管接受到各個組員的文件，進行檢查，合格后將統(tǒng)一打包并

4、添加密碼進行壓縮，拷貝到移動硬盤內(nèi)，并填寫《部門數(shù)據(jù)備份清單》。注：IT部協(xié)助可操作。2.服務器備份還。由部門主管檢查，確認完好。分別在《備份介質(zhì)借用登記表》上簽字確認介質(zhì)歸還。第十三條第十三條長期保存的備份介質(zhì)，必須按照制造廠商確定的存儲壽命定期轉(zhuǎn)儲。需要長期保存的數(shù)據(jù)，應在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效。第十四條第十四條存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識；標識必須使用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號、備份內(nèi)容、備份日期、備

5、份時間、保留期限等重要信息。第十五條第十五條恢復性測試：對于備份系統(tǒng)，應至少每年測試一次（模擬災害發(fā)生時進行演練）。第五章第五章災害恢復災害恢復第十六條第十六條硬件的災害恢復：IT部應保存公司所有計算機、服務器及其輔助設備清單；行政部應保留所有硬件的供應商目錄及詳細資料，一旦發(fā)生災害，供應商在接到公司的通知后應在兩個工作日將設備配備到位；在與信息系統(tǒng)供應商簽定的采購合同中，必須有相關備份與災害恢復與技術支持條款，并要求供應商出具安全保密

6、承諾書；計算機系統(tǒng)硬件受到破壞，使得系統(tǒng)無法正常工作時，各部門應及時將情況反饋給IT部，并協(xié)助IT部做好原因調(diào)查工作，屬于設備供應商問題的，應追究設備供應商的賠償責任；同時，行政部及時提出所需設備的采購申請，并將這些設備安裝到公司事先指定備用辦公地點或依據(jù)當時情況指定臨時地點，以便盡快恢復正常業(yè)務。第十七條第十七條軟件的災害恢復：公司信息系統(tǒng)及計算機所使用的軟件及數(shù)據(jù)備份的保存按數(shù)據(jù)備份的要求進行，一旦發(fā)生系統(tǒng)災害，負責網(wǎng)絡管理的人員通

7、過災害發(fā)生前或其他信息系統(tǒng)所保存的各種備份介質(zhì)，依據(jù)備份標記進行目的性的恢復；對所有發(fā)生的硬件和軟件災害，必須對災害發(fā)生及恢復情況進行書面記錄；對于重大災害，應立即報告分管副總和總經(jīng)理。第十八條第十八條一般數(shù)據(jù)發(fā)生災害時能恢復到上月最后一天，重要數(shù)據(jù)發(fā)生災害時能恢復到前一天0:00。第十九條第十九條公司應定期（每年至少1次），對公司信息系統(tǒng)的相關風險及所采取的風險管理實施是否充分、適當進行評估，該項工作由信息管理室牽頭，各部門相關人員參