2022年公司数据备份管理制度

1、数据备份与复原治理制度1目的防为规范公司数据备份治理工作, 合理储备历史数据及保证数据的安全性,止因硬件故障、意外断电、病毒等因素造成数据的丢失权益益和技术资料的储备；特制定此规定；2 使用范畴适用范畴： 本制度适用范畴为公司总部及下属全部分备份与复原治理工作；3 需要备份的内容3.1 文件服务器3.2 企业邮箱3.3 用友 ERP、天思 ERP服务器、数据库3.4 嘉企人事考勤系统、食堂消费系统数据库3.5 公司监控4 职责和权限IT 部负责公司数据备份的执行和掌握；5 定义,保证公司正常的学问产（子）公司全部数据的备份是容灾的基础, 是指为防止系统显现操作失误或系统故障导致数据丢失,而将全

2、部或部分数据集合从应用主机的硬盘或阵列复制到其它的储备介质的过 程；灾难复原 :指自然或人为灾难后,重新启用信息系统的数据、硬件及软件设 备,复原正常商业运作的过程； 灾难复原规划是涵盖面更广的业务连续规划的一部分,其核心即对企业或机构的灾难性风险做出评估、务数据、流程予以准时记录、备份、爱护；防范,特殊是对关键性业5.1 数据备份方案备份内容备份方法备份所用的软件备份文件存放路径备份人员5.2 备份数据复原测试方案 见以下表：备份业务 / 系统测试频度责任人测试方法审核检查备注6备份介质的存放和治理6.1 备份介质的储存 :备份介质应统一储存在安全牢靠的地方,储存地点应 能防火、防盗、防潮；

3、备份介质必需有由专人负责进行存取,其他人员未经批准 不能操作；6.2 备份介质的检查 :信息化治理部应定期 每年至少 1 次检查各类备份资料的情形 ,准时更新或销毁过期的资料, 并作好检查记录 ; 对损毁的备份资料 , 要及时与使用部门联系,共同讨论补救措施和方法 : 对于到达资料储存期限的备份资 料: 应在得到相应部门负责人批准后准时销毁；6.3 全部备份介质一律不准外借,不准流出公司,任何人员不得擅自取用,如要取用需经分管领导批准； 借用人员使用完后, 应立刻归仍； 由信息治理员检 查,确认完好；6.4 长期储存的备份介质,必需根据制造厂商确定的储备寿命定期转储；需 要长期储存的数据,应在

4、介质有效期内进行转存,防止储备介质过期失效；6.5 存放备份数据的介质必需具有明确的标识;标识必需使用统一的命名规范,注明介质编号、备份内容、备份日期、备份时间、保留期限等重要信息；6.6 复原性测试 :对于备份系统,应至少每月测试一次 模拟灾难发生时进行演 练；7 灾难复原7.1 硬件的灾难复原 :信息化治理部应储存公司全部运算机、服务器及其帮助设备清单,信息治理室应保留全部硬件的供应商目录及具体资料,一旦发生灾难,供应商在接到公司的通知后应在两个工作日将设备配备到位 ;在与信息系统供应商签定的选购合同中, 必需有相关备份与灾难复原与技术支持条款,并要求供应商出具安全保密承诺书 ;运算机系统

5、硬件受到破坏,使得系统无法正常工作时,各部门应准时将情形反馈给信息治理室,并帮助信息治理室做好缘由调查工作,属于设备供应商问题的,应追究设备供应商的赔偿责任;同时,信息治理室准时提出所需设备的选购申请, 并将这些设备安装到公司事先指定备用办公地点或依 据当时情形指定暂时地点,以便尽快复原正常业务；7.2 软件的灾难复原 :公司信息系统及运算机所使用的软件及数据备份的保 存按数据备份的要求进行, 一旦发生系统灾难, 负责系统治理的人员通过灾难发 生前或其他信息系统所储存的各种备份介质,依据备份标记进行目的性的复原 ; 对全部发生的硬件和软件灾难,必需对灾难发生及复原情形进行书面记录 ;对于 重大灾难,应立刻报告分管副总和总经理；7.3 一般数据发生灾难时能复原到上月最终一天,重要数据发生灾难时能恢 复到前一天 0:00