5-数据备份及数据恢复管理标准

1、中铁建设集团管理标准ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准2017-XX-XX 发布2017-XX-XX 实施2017-XX-XX 发布ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准附录A.4 （规范性附录）数据备份及数据恢复管理权限指引表 数据备份及数据恢复管理权限指引表ZTJS-XX-02-2018 (A) -5ZTJSXX025L1-4序号事项责任部门集团信息部外部技术单位网络及硬件运维岗部长1制定数据库备份计划、方案集团信息部执行审批2部署服务器存储集团信息部组织监督执行3数据库完全备份集团信息部执行监督4数据库增量制分集团信息部

2、执行监督5数据库灾备集团信息部执行监督ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准目 次ZTJS-XX-02-2018 (A) -5 TOC o 1-5 h z 前 言II1 范围12规范性引用文件及术语和定义13职责14数据备份及数据恢复管理的目的与风险1 HYPERLINK l bookmark2 o Current Document 5数据备份及数据恢复管理内容2数据备份计划、方案的制定2数据备份计划、方案的审批2数据备份2数据库灾备26 报告和记录3附录A.1 （规范性附录）数据备份及数据恢复管理流程图4附录A.2 （规范性附录）数据备份及数据恢复管理流程说明

3、表5附录A.3 （规范性附录）数据备份及数据恢复管理风险控制矩阵6附录A.4 （规范性附录）数据备份及数据恢复管理权限指引表7ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准刖 百ZTJS-XX-02-2018 (A) -5本标准依据集团公司实际制定。执行中将会追踪上级的最新要求，组织对相 关内容的适宜性和有效性进行评价，并随时修订本标准。【本标准在中铁建设集团数据备份及恢复管理方法（2015年修订 版）（建信息（2015） 47）基础上，依据集团公司数据备份及数据恢复管理工作 的实际修定。增加了数据库备份计划的制定，删除了关于个人工作资料备份的内 容。本标准自实施之日起

4、，原中铁建设集团数据备份及恢复管理方法 （2015年修订版）（建信息（2015） 47）同时废止。】本标准的附录A是规范性附录。本标准由中铁建设集团（以下简称集团公司）信息部提出。本标准由集团公司信息部归口。本标准由集团公司信息部负责解释。本标准起草单位：信息部本标准主要起草人：王振兴本标准审核人：张淑莉本标准批准人：李擘本标准首次发布日期：2017年XX月XX日修改记录版本发布日期修改内容主要修订人VI增加了数据库备份计划的制定，删除了关于 个人工作资料备份的内容。V2V3 ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准数据备份及数据恢复管理标准ZTJS-XX-02-

5、2018 (A) -5S31范本标准规定了集团公司数据管理工作的数据备份、数据恢复等管理内容。S3本标准适用于集团公司所有数据备份及数据恢复的管理。2规范性引用文件及术语和定义规范性引用文件无。术语和定义数据备份及数据恢复本标准提及的数据备份及数据恢复内容包括应用数据库备份、文件系统备 份、操作系统备份。备份具体工作为将以上信息存储于硬盘或光盘上。3职责集团信息部部长职责审批集团公司数据库备份计划、方案。2监督集团公司数据库服务器及存储设备的部署工作。监督集团公司数据日常备份与数据灾备工作。集团信息部网络及硬件运维岗职责2.1负责制定数据库备份计划、方案。3. 2. 2负责组织外部技术支持单位

6、，进行数据库服务器及存储设备的部署工作。2.3负责完成日常数据的备份工作及数据灾备工作。4数据备份及数据恢复管理的目的与风险集团公司数据备份及数据恢复管理的目的是保证企业业务持续的运作，保 护基于计算机的信息，建立一个覆盖系统的数据集中备份管理方式，尽可能的提 高各主机数据的安全性和可管理性。集团公司数据备份及数据恢复管理的原那么是以数据备份为中心，尽快恢复 计算机系统，保证其正常运行。3集团公司数据备份及数据恢复管理的关键绩效指标包括：ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准数据库备份计划制定的规范性；ZTJS-XX-02-2018 (A) -5数据备份情况按备

7、份计划落实情况；数据备份工作在发生数据丧失情况后是否能够即时恢复数据；数据库备份率到达100%。4.4集团公司数据备份及数据恢复管理需应对的主要风险包括：数据备份计划覆盖业务系统不全面，完全备份及增量备份周期及时间点 设置不合理；数据库备份过程出现错误，未按计划进行或没有涵盖到所有信息系统。5数据备份及数据恢复管理内容数据备份计划、方案的制定根据各业务系统产生数据量及数据重要程度制定对应的数据备份计划， 数据库备份计划包含完全备份计划，增量备份计划和灾备存储方案。要求制定的计划对各系统不产生任何不良影响，同时考虑到系统扩展的 要求，提供系统平滑升级的能力。数据备份计划、方案的审批信息管理部部长

8、对数据库备份计划进行审批，审批过程需重点关注计划 覆盖业务系统是否全面、完全备份及增量备份周期及时间点的设置是否合理、灾 备存储方案可行性。数据备份5. 3.1数据备份包括数据完全备份和数据增量备份。5. 3.2每日做应用数据（数据库、群件等）和用户数据的增量备份，每周做系 统的完全备份（包括操作系统、数据库、群件、用户数据等），备份完毕后将存 储介质取出另存。5. 3.3每日的数据备份保存一周，过了该段时间后数据被覆写，存储介质重新 回收利用。每周的系统完全备份与每日的增量备份互不干扰，独立进行。5. 3.4备份时间为：数据库、应用文件夹每日凌晨1时开始备份一次。所有服 务器硬盘文件（包括网

9、络操作系统、数据库及各类文件）每周六凌晨1时做一次 全备份。如遇系统有重大改动或更新，需在改动之后立即进行备份。5.4数据库灾备根据数据库灾备方案，分别进行同城异地灾备和异城异地灾备工作。ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准ZTJS-XX-02-2018 (A) -5同城异地灾备在每周完全备份后，将备份存储介质复制、编号后，在总 部办公楼及银行保管箱各保存一份，作为历史数据保存。5. 4.3异城异地灾备在每月一次，将备份存储介质复制、编号后，在外地银行 保管箱保存一份。5. 4.4两种灾备方式滚动进行。6报告和记录报告和记录无。支持性文件无。ZTJS-XX-0

10、2-2018 (A) -5数据备份及数据恢复管理标准附录A.1 （规范性附录）数据备份及数据恢复管理流程图 数据备份及数据恢复管理流程图ZTJS-XX-02-2018 (A) -5ZTJSXX025L1-1ZTJS-XX-02-2018 (A) -5ZTJS-XX-02-2018 (A) -5ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准附录A.2 （规范性附录）数据备份及数据恢复管理流程说明表 数据备份及数据恢复管理流程说明表ZTJS-XX-02-2018 (A) -5ZTJSXX025L1-2序 号流程步骤说明时限主责 部门重要输入重要输出1开始各业务系统出生数据，

11、即开始此3棚。即时集团信息部2制定娥库 备份i找J、根据各业务系统产生数据量及数据重要性制定对逊据 库的备份计划数据库备份1-倒包含完全备份H划增量备份H戈厢灾备 存储模即时集团信息部数据库备份计划3审批C01信息部部。微我库备份计划进行审批。审批过程重点关注计划覆盖业务系统是否全面、完全备份 及增量备份周期及时间点设置是否合理、灾备存储方案可 行性。即时集团信息部4部署服务器 诸外部技术单位对数据库服务器及服务器存储硬件进行综3天外部技单位5数据库完全 辎C02根据数据库备倾 倒对所有业务系统进行完全备份。备份过程严格按计划时间点进行，必须涵盖所有业务系 统，完全备份后要对备份日志进行查验。

12、集团信息部数据库备份计 划6婶睡i醒 露C03根据娴库备份计划对所有业务系统进行增量备份。备份过程严格按计划时间点进行，必须涵盖所有业务系 统，增量备份后要对备份日志进行查验。按计集团信部数据库备份计划7加库灾备根据数据库灾备方案，分别进行同城异地灾备和异城用也 灾作。同城异地灾备每周进行，异城异地灾飙月进行，两种灾 作方式醐进行。按i栈J集团信息部数据库备份计 划8结束备份工作完成，结束此流程。ZTJS-XX-02-2018 (A) -5数据备份及数据恢复管理标准附录A.3 （规范性附录）数据备份及数据恢复管理风险控制矩阵 数据备份及数据恢复管理风险控制矩阵ZTJS-XX-02-2018 (

13、A) -5ZTJSXX025L1-3风 险 编 号风险描述风 险 类 别发 生 概 率影 响 程 度风 险 等 级控 制 编 号控 制 点责任部门R01备份计划覆盖业务系 全,完备（分和增 量备份时间点设置不 合理。运营33中等C01审批C01对i戊履盖业务系统面、完全 备份及增量备份周期及时间点设置 是否合理、灾备存储方案可行性进行 审批。集团 信息 部R02完全备份过程出现错 误,没有按H划进行或 没有涵盖所有系统。运官33中等C02数据 库备份C02备份过程严格按划时间点进行，必 须涵盖所有业务系统，完全备份后要 对备份日志进行查验。集团 信息 部R03增量备份过程出现错 误，没wmw班行或 没有涵盖所有系统。以吕33中等C03数据 库备 份C03备份过程严格按it划时间点进行，必 须涵所有业务系统，增量备份后要 对和分日志进行查验。集团 信息