IT部制度-机房突发事件及数据库容灾预案管理办法

1、深圳*科技有限公司Shenzhen ROMOSS Technology .Co. LTD秘密等级：口绝密机密 秘密 内部7 / 6机房突发事件及数据库容灾预案管理办法一级文件文件编号RMS-IT-BZ-01-2018版本A/0生效日期制订杨风强审查杨风强会签核准文件修订记录NO版本修订日期修订页次修订内容摘要修订者1A/02018-12-206机房突发事件及数据库容灾预案办法杨风强23451.0目的为妥善应对和处置机房突发事件，维护公司信息资源正常有效运转，特制定本应急预 案管理办法。2.0适用范围适用于*集团及其关联公司。3.0定义定义定义说明突发性事件是指自然因素或者人为活动引发的危害机房

2、或机房数据安全等有关的灾害。主要包括：台风、地震、火灾、仪器设备被盗等非人为因素；服务器系统崩 溃、交换机等设备瘫痪、网络中断、病毒入侵等突发事件。4.0职责4.1 IT部：IT部经理负责本规范的制定和维护。5.0机房突发事件处理预案5.1 指导原则“预防为主，积极处置”的原则，进一步完善公司机房管理机制，提高突发事件的应急 处置能力。5.2组织领导领导组织：突发或重大事件处理流程：发现 一*报告_IT重件处理小组响应 4 评价 惩戒 |公告培训.一备案.5.3 具体预防措施5.3.1 由公司IT部负责，制定一系列的信息安全管理制度，在公司各个部门贯彻实施。5.3.2 加强机房管理人员的知识和

3、技能培训，提高安全防范意识；制定岗位职责，明确 责任人，落实责任制。5.3.3 机房管理人员要严格执行公司的机房网络安全管理制度，规范计算机机房、服务 器、网络设备及附属设备的运行管理，对每台设备实行登记制度和日志留存。5.3.4 采取多层次的有害信息、恶意攻击防范与处理措施。各部门员工第一层防线，发 现有害信息保留原始数据后及时删除；信息中心为第二层防线，负责对所有信息 进行监视及信息审核，发现有害信息在及时处理的同时向小组领导汇报，并记入 日志5.3.5 发生重大事件及其他部门加班申请需要配合时，IT部要安排值班人员机房网络的 运行进行监控并及时处理除各类有害信息。5.3.6 切实做好机房

4、硬件设备的防雷、防盗、防台风和防信号非法接入。5.4 机房突发事件应处置5.4.1 本预案所称突发性事件，是指自然因素或者人为活动引发的危害机房或机房数据 安全等有关的灾害。主要包括：台风、地震、火灾、仪器设备被盗等非人为因 素；服务器系统崩溃、交换机等设备瘫痪、网络中断、病毒入侵等突发事件。5.4.2 应急处置工作原则：统一领导、统一指挥、发挥优势、保障安全。发生灾害后, 由管理员直接报告IT组长，IT组长报告给部门经理，部门经理在必要情况下报 告给公司相关领导。IT组长和部门经理可以在汇报前采取必要的措施。6.0数据容灾预案6.1 具体预防措施6.1.1 由IT部负责，制定一系列的数据安全

5、管理制度并认真贯彻实施。6.1.2 加强机房数据管理人员的技能培训，提高数据安全防范意识；制定岗位职责， 明确责任人，落实责任制。6.1.3 机房数据管理人员要严格执行公司的机房网络安全管理制度，对每台备份 设备实行登记制度和日志留存。6.1.4 管理员要对重要数据及时备份和建立灾难性数据恢复机制。6.2 异地备份6.2.1 确保业务的实时以及最大程度减少由于单点故障导致业务中断6.2.2 确保数据的安全，当生产节点出现物理故障时能通过异地备份及时的恢复数据6.3 恢复性测试6.3.1 数据库管理员每月抽样一到两个业务库做恢复演习测试，编制数据恢复性测试台账，记录数据恢复性测试时间、版本、恢复

6、过程及结果记录6.4 备份监控数据库管理员采用监控软件对系统备份情况进行监控：6.4.1 管理员每日登陆监控软件检查备份结果，以确认是否有备份失败需要重启备份的数据库6.4.2 当备份发生异常情况时，数据库管理员需及时排除故障并重新备份，同时登记在数据备份记录表上6.5 数据容灾响应机制6.5.1 数据备份异常：数据备份管理员应及时查找原因，不能解决的问题及时与设备服务商联系，协助解决问题。问题解决后做好备份工作。6.5.2 备份数据丢失：在查找原因的同时，及时向信息中心主管领导进行汇报，信息 中心主管领导应像公司相关领导进行回报。确定原因后，及时对丢失数据进行恢 复。如不能恢复，要做出书面说

7、明进行备案，并请公司相关主管领导批示。6.5.3 处理方案的确定：在数据灾难出现时，首先要拿出相应的几套方案去解决问题,以便使灾难导致的损失降到最小。在方案的选择上要综合考虑各种因素，征求各 方意见，选出最优方案，最终目的是把损失降到最小。6.5.4 各方沟通：问题出现后，要及时与公司相关领导、使用人及第三方服务商进行 沟通，寻求最佳解决方案。6.5.5 责任认定：一旦数据出现灾难性问题，首先要对事件进行定性，对于人为原因 造成的问题，要追究相关责任人的责任。其直接主管领导负间接责任。6.5.6 三级响应机制：数据管理员-信息中心主管领导-公司主管领导7.0 IT第三方服务7.1 在机房和数据出现突发性问题时，需寻求第三方服务支持时，应及时联系第三 方 服务商，并积极配合服务商做好问题的解决工作。7.2 如果不能及时得到第三方服务或第三方服务不能解决问题时，应及时上报给主 管 领导，寻求其他解决方案。7.3 对第三方服务商提出的解决方案和解决办法，要及时记录备案，以防问题的再 次 发生。8.0相关表单在舁 厅P编号名称保密等级016.1数据恢复性测试台账内部级026