内部控制信息备份管理细则

抱ABC册公司疲信息揪备份脸管理细则愁文件编号：手版本穿：葬页次捷：奔拟制归审核朋批准续日期信息备份管理细则1目的为了规范备份管理工作，合理存储历史数据及保证数据的安全性，依据相关法律法规和公司内部控制手册，制定本细则。2适用范围与定义本细则适用于信息管理部门备份信息数据相关事项。3引用标准及关联制度3.1《企业内部控制基本规范》3.2《企业内部控制应用指引第18号——信息系统》3.3《ABC公司内部控制手册2023》4职责4.1信息管理部专人负责信息系统备份工作。4.2备份管理人员负责制订备份、恢复策略，组织实施备份、恢复操作，指导备份介质的取放、更换和登记工作。日常备份操作可由备份管理人员或机房值班人员完成。5内容、要求与程序5.1备份策略备份频率：（1）对于与财务报告相关的各种业务和财务系统数据须每天进行备份；管（2）洗数据被大规咽模更新前后歪，须对数据虹进行备份；绕（3）差在操作系统霉和应用程序骑发生重大改兴变前后，须丑对系统和应迈用程序进行题备份。蝴（4）岛具体备份策孙略请参见鲜7.1胳。港兴蚕备份数据持保留时间慕。残与财务报告茎相关的各种北业务数据须鸭保存十年。注种裹备份存储茧和备份介质凡管理：冲（1）病对数据、操尼作系统以及烟程序的备份估，须保存在真两份介质中植，一份存放爹在本地，另堂一份存放在糕异地；放（2）集备份介质，往无论是存放排在本地还是模异地，须确扯保存放场所波的安全，保惭证只有授权摄人员可以访垦问；仇（3）祝在备份介质夕上，须有唯球一标识，标热明备份的内鸭容和日期；摊（4）突在本地和异冠地建立一份妥备份介质目私录清单，用钱以记录备份权介质的位置老、内容和数望据保留期限毅等。拨模蹄竹备份恢复测著试。幻备份介质中榨的数据须至乒少每挂年拜月进行恢复纯测试，以确已保备份的有称效性和备份吃恢复的可行土性。智令皮备份截至厉销毁：胖（1）穗备份介质销嘉毁必须经过宋相关管理人恨员授权后才豆可执行，并笔由专人对该专销毁行为进炉行记录；们（2）喂若备份介质斑中存放机密洽数据，在销摔毁之前，须昌对备份介质零进行处理，约使备份介质株中的数据处牢于不可读取载状态；巡（3）琴备份介质销税毁后，须在虏《备份介质哪登记表》（令见帝7.5夹）中注明已司销毁。劣5.2活备份操作喝管理戚下纺备份申请鸡及赏备份策略的土制定需要经倚过申请部门沙填写《数据炭备份申请表虾》（般见索7.2膊），提出具泉体的备份要剂求，包括备悉份内容、备龙份周期等，摧交由申请部胀门负责人及渣信息管理部夹门相关负责庸人审批后方负可执行。碌万战信息辣管理部如需戒下属各站点铃配合备份工菠作，需要填北写《数据备黄份通知表》躬（类见阀7.3猛），提出具临体的备份要泥求，包括备吗份内容、备贝份周期等，距在棒信息管理部吊门相关负责蚁人审批后，汤以通知形式惯下发至个站亲点数据备份鬼负责人执行返操作。碍苹睡需按照数水据的重要程爷度对不同备尊份对象进行劫分类，对不千同的备份对红象根据类别曲制定备份策送略。趴令怒备份策略尸制定后应制扔订相应的备胃份操作手册眉（包含备份抖失败的处理偷办法）指导听备份工作。呀同时备份操舅作日志也应延进行备份。驻坚拔备毯份操作人员聋须检查每次挨备份是否成亏功，并填写醉《备份工作押汇总记录》液（勾见盏7.4尺），对备份代结果以及失驳败的备份操束作处理需进倚行记录、汇爷报及跟进。乌慰填备份对象漆发生变更后覆，应及时评采估和调整备瞧份策略、备像份操作手册拴。备份策略尊的变更应得赌到申请部门厚以及家信息管理部论相关负责人蓝审批。残锐以《数据备关份申请表》术和《备份工戏作汇总记录碑》必须由专沫人妥善保管筒，信息啦管理傲部粱门经理桶每半年安排恶专人对备份就工作进行审伏核，核对系兽统中的备份闻策略与备份师申请是否吻吵合，以保证穷备份是按照盏要求进行的性；核对系统策中的备份日绿志与备份工筒作汇总记录趣，以保证备幕份的有效性较、完整性以铃及出现的问惰题能得到适脸当的处理。献5.3缘备份介质蔬的存放和管懒理宋译纲所有备份主介质一律不罢准外借，不窑准流出公司恭，任何人员淹不得擅自取渐用，若要取镰用需经安信息管理部晴门相关负责西人批准，并摧填写《备份吸介质借用登删记表》（免见司7.6渣）。借用人资员使用完介砌质后，应立淡即归还。由尽备份管理员津检查，确认两介质完好。欠备份管理人疏员及借用人姐员须分别在爪《备份介质钞借用登记表舍》上签字确衔认介质归还妈。窃钱南备份介质恳要每半年进碰行检查，以挨确认介质能涨否继续使用懂、备份内容冒是否正确。消一旦发现介用质损坏，应挤立即更换，帮并对损坏介觉质进行销毁宴处理。剂包幅长期保存药的备份介质慈，必须按照芬制造厂商确匠定的存储寿挑命定期转储瓜，磁盘、磁缎带、光盘等尾介质使用有兽效期规定为股三年，三年浊后更换新介泪质进行备份猎。需要长期演保存的数据喂，应在介质累有效期内进迅行转存，防票止存储介质花过期失效。丑誉百存放备份馒数据的介质虎必须具有明俩确的标识；鸭标识必须使殿用统一的命障名规范，注类明介质编号内、备份内容达、备份日期忧、备份时间顶、磁带的启抵用日期和保贡留期限等重映要信息（如谱有备份软件陪，可采用备俯份软件编码冰规则）。编朗码规则：疲（1）挺系统：SY坏S+机构代跨码+主机名般+编号+备虏份日期+保肾留期限丘（2）飞应用系统：少系统名称+羡版本+机构挺代码+主机赔名+编号+霸备份日期+搅保留期限等（3）伙数据库：数茶据库名称+巧机构代码+远主机名+系军统名称+编乱号+备份日躁期+保留期芒限摩（4）睛其他文件汁文件名称+闸机构代码+爹主机名+编严号+备份日津期+保留期蚕限+用途梦谱通备份介质果的运送（本秆地和异地备狱份介质）应傻由专责人员睬负责，备份梯介质的存放套应由专责人范员负责，此快人员必须不说同于运送人推员。本地和搁异地的备份住介质均需填巧写《备份介氏质登记表》妥（腔见圆7.5种）。寻姓析备份介质趴存放场所必豪须满足防火数、防水、防版潮、防磁、丸防盗、防鼠扯等要求。备陷份介质必须纳有由专人负筐责进行存取宇，其他人员滔未经批准不蹦能操作。跌云异存放生产渗数据的介质巨需要废弃或圣销毁时，应事填写《介质扇冲洗/雹销毁登记表投》（表7.尊7价），并履行度审批、登记叛和交接手续衫，销毁时须蹦双人以上在馒场，防止生帅产数据的泄御漏。蝇5.4秧备份恢复冒企差堆信息管理部屈门经理宏应制定相应萝的备份恢复械计划，包括拾由于业务需鸣求发起的备台份恢复以及闸测试性的恢京复计划。计名划中应遵循展数据重要性绒等级分类，栗保证按照优屠先级对备份两数据进行恢旦复。线趁矿需要恢复塌备份数据时墓，需求部门炕应填写《数各据恢复申请窗表》（粒见肚7.8筋），内容包浓括数据内容茶、恢复原因盗、恢复数据吃来源、计划卖恢复时间、煎恢复方案等睬，由需求部川门以及项信息管理部套门易经理率审批。接荷抹备份管理旅员需按照备假份恢复计划关制定详细的轨备份恢复操胸作手册，手俘册应包含备怨份恢复的操抱作步骤、恢着复前的准备弦工作、恢复料失败的处理抗方法和跟进脉步骤、验收汇标准等。恩盼劫备份管理厦员应每个月鲜对备份数据钩进行恢复测僚试工作，确薪保备份恢复西工作能够按青照备份恢复诸操作手册顺疗利进行，备听份恢复测试革应作明细的蔬纪录，填写屈《备份恢复脂测试表》（禽见朗7.9诸）根据测试足结果更新备焰份恢复操作斯步骤。平怀哑壳信息管理部破应指派专人接对《数据恢垮复申请表》堪、《备份恢姿复测试表》狡以及备份恢且复的系统日旬志记录进行腊保存和归档摊，阶信息管理部习相关负责人另应每半年对预上述文档进嫁行审阅，确橡保备份恢复壳工作的合规腊性。6附则际信息管理树部门负责辉制定、解释胀、竹修改、暑废除拒本细则，本山细则自总经武理签发之日游起执行李。暮7圈政支持性文件届、记录和图芳表杰7.1飘备份策略讨一、数据库皱备份柴1.劣自动备份阻2.栋手动备份陪3.慕异地备份顶4.致备份恢复测荒试闲采用工具旺针对系统自枪动备份，信树息技术部备敬份管理人员孟每月对其进蜻行恢复测试戒，确保数据晚的完整性和耐可用性。坏针对手动备扑份，在每次饮备份结束后药，备份操作丝人员负责进贺行恢复测试眨，确保数据拍的完整性和愤可用性。煮备份方式饺备份介质弃备份路径辽备份文件名础备份频率熄备份时间招执行人绍检查人牧二、操作系尝统和应用程乱序备份睛1.操作居系统备份泪日常备份：风信息技术部倾备份管理人泰员每三个月虎对服务器主婚机操作系统羡进行Gho游st备份，询备份至服务国器本地硬盘某或移动硬盘协。肾特殊日期备亏份：信息技锈术部备份管鲁理人员在操步作系统发生钻重大变更之疲前，对原操缓作系统进行述Ghost仁备份，备份谊至服务器本棉地硬盘或移晶动硬盘。膝2.应用馒程序备份（额包括应用程辫序以及站点阁自定义文件翼，例如系统毙配置文件和免自定义报表圣）睁日常备份：杜信息技术部数备份管理人寿员每三个月幕对应用程序鸡及站点自定挣义文件进行倘手动备份，戚备份至服务好器本地硬盘专或移动硬盘安。怠特殊日期备售份：信息技扑术部备份管果理人员在操凉作系统或应努用程序发生脑重大变更之筋前，对原应象用程序及站健点自定义文榜件进行手动京备份，备份浸至服务器本则地硬盘或移最动硬盘。饰7.2吧数据备份申馒请表鸣数据备份申伙请表胸应用系统名化称叶申请部门趴申请日期道申请人轿申请描述粉备份内容割备份要求层备份频率、设数据保留时苏间、建议完效成时间等倾申请部门负舍责人嘉签字博申请审批烦备份策略演信息技术部扛备份操作人拐员签字：桌日期：钱审批意见圣信息管理部旱门经理签字制：茎日期：爸申请部门负矮责人屡确认签字狼处理日期两7.3牲数据备份通枯知表傻数据备份通煌知表促应用系统名当称向适用单位返备份要求刚备份内容冻备份要求姨（备份频率勺、数据保留勇时间、建议僻完成时间等苍）忽备份策略吹信息技术部弯负责人意见染格信息技术部猎负责人签字掘：衬日期：型执行部门负育责人声意见位执行部门负经责人签字：绿慨日期：贷执行状态及鸣反馈身执行人签字崖：千执行日期：攀价7.4草备份工作汇倡总附备份工作汇英总表迁备份日期锤备份内容荡备份结果阅问题跟进详备份负责人倚国签字绞备注异7.5里备份介质登氏记表币备份介质登膜记表取序号野介质标识号赠晓备份由日期导备份内容消介质位置扯介质运送人作员签字巷介质保管人保员签字磁备注玩7.6籍备份介质借才用登记表赢备份介质借情用登记表庸借用部门猫借用日期寸借用人碰预计归还日纺期粥借用介质标殃识编号骄借用原因说液明孔申请部门负邻责人签字克日期更信息技术部乖负责人签字呼叼日期嚼介质保管人毅签字暗实际归还日爪期补归还检查宁借用申请人停签字泛日期绪介质保管人有签字怜日期冤7.7逐介质冲洗/对销毁登记表声介质冲洗/鄙销毁登记表弯序号痒介质标识编乘号晴备份内容温存放位置豆最近备份摆日期衔冲洗/销团毁凉原因妖操作人娃操作微日期巨7.8览数据恢复申仍请问数据恢复申符请表允应用系统名咱称模申请日期畏申请部门连申请人梨优先级盏紧急快黎标准赤使用的备份灾数据日胡申请描述徐恢复数据原逝因：齐恢复要求（笛数据要求、般时间要求等义）：装申请部门负匠责人签字：茂文写扩日期：侨报星抖申请审批拴恢复方案：狠奴备份负责人伏签字：舌拴宾烫日期：佳反歼袭审批意见：姿应信息技术部彼负责人签字壶：城斤姻舞日期：册厌乘拼恢复结果确共认肺恢复结果:溉狸备份负责人