备份管理制度

第5页，共14页备份管理制度总则为规范备份管理工作，合理存储历史数据及保证数据的安全性，特制定本管理制度。备份管理工作应安排专人负责。备份管理人员负责制订备份、恢复策略，组织实施备份、恢复操作，指导备份介质的取放、更换和登记工作。日常备份操作可由备份管理人员或计划任务自动完成。本制度适用范围为公司内所有关键系统的备份管理工作。备份策略备份频率：数据被大规模更新前后，须对数据进行备份；在操作系统和应用程序发生重大改变前后，须对系统和应用程序进行备份。具体备份策略请参见附件一。备份数据保留时间：服务器共有文件数据保存6个月，财务数据十年，追溯数据参考公司规定。备份存储和备份介质管理：备份介质，存放必须确保存放场所的安全，保证只有授权人员可以访问；在备份介质上，须有唯一标识，标明备份的内容和日期；建立一份备份介质目录清单，用以记录备份介质的位置、内容和数据保留期限等。备份恢复测试：备份介质中的数据须至少每季度进行恢复测试，以确保备份的有效性和备份恢复的可行性。备份截至销毁：备份介质销毁必须经过相关管理人员授权后才可执行，并由专人对该销毁行为进行记录；若备份介质中存放机密数据，在销毁之前，须对备份介质进行处理，使备份介质中的数据处于不可读取状态；备份介质销毁后，须在《备份介质登记表》（附件五）中注明已销毁。备份操作管理备份申请及备份策略的制定需要经过申请部门填写《数据备份申请表》（附件二），提出具体的备份要求，包括备份内容、备份周期等，交由申请部门负责人及生产管理部门相关负责人审批后方可执行。IT人员如需下属各站点配合备份工作，需要填写《数据备份通知表》（附件三），提出具体的备份要求，包括备份内容、备份周期等，在部门相关负责人审批后，由IT人员执行数据备份操作。按照数据的重要程度对不同备份对象进行分类，对不同的备份对象根据类别制定备份策略。备份策略制定后应制订相应的备份操作手册（包含备份失败的处理办法）指导备份工作。同时备份操作日志也应进行备份。备份操作人员须检查每次备份是否成功，并填写《备份工作汇总记录》（附件四），对备份结果以及失败的备份操作处理需进行记录、汇报及跟进。备份对象发生变更后，应及时评估和调整备份策略、备份操作手册。备份策略的变更应得到申请部门以及信息技术部相关负责人审批。《数据备份申请表》和《备份工作汇总记录》必须由专人妥善保管，生产管理部负责人每半年安排专人对备份工作进行审核，核对系统中的备份策略与备份申请是否吻合，以保证备份是按照要求进行的；核对系统中的备份日志与备份工作汇总记录，以保证备份的有效性、完整性以及出现的问题能得到适当的处理。备份介质的存放和管理所有备份介质一律不准外借，不准流出公司，任何人员不得擅自取用，若要取用需经信息技术部门相关负责人批准，并填写《备份介质借用登二、操作系统和应用程序备份操作系统备份日常备份：信息技术部备份管理人员每三个月对服务器主机操作系统进行Ghost备份，备份至服务器本地硬盘或移动硬盘。特殊日期备份：信息技术部备份管理人员在操作系统发生重大变更之前，对原操作系统进行Ghost备份，备份至服务器本地硬盘或移动硬盘。应用程序备份（包括应用程序以及站点自定义文件，例如系统配置文件和自定义报表）日常备份：信息技术部备份管理人员每三个月对应用程序及站点自定义文件进行手动备份，备份至服务器本地硬盘或移动硬盘。特殊日期备份：信息技术部备份管理人员在操作系统或应用程序发生重大变更之前，对原应用程序及站点自定义文件进行手动备份，备份至服务器本地硬盘或移动硬盘。

附件二《数据备份申请表》数据备份申请表应用系统名称申请部门申请日期申请人申请描述备份内容备份要求（备份频率、数据保留时间、建议完成时间等）申请部门负责人签字申请审批备份策略信息技术部备份操作人员签字：日期：审批意见信息技术部负责人签字：日期：申请部门负责人确认签字处理日期

附件三《数据备份通知表》数据备份通知表应用系统名称适用单位备份要求备份内容备份要求（备份频率、数据保留时间、建议完成时间等）备份策略信息技术部负责人意见信息技术部负责人签字：日期：执行部门负责人意见执行部门负责人签字：日期：执行状态及反馈执行人签字：执行日期：

附件四《备份工作汇总记录》备份工作汇总记录备份日期备份内容备份结果问题跟进备份负责人签字备注

附件五《备份介质登记表》备份介质登记表序号介质标识号备份日期备份内容介质位置介质运送人员签字介质保管人员签字备注

附件六《备份介质借用登记表》备份介质借用登记表借用部门借用日期借用人预计归还日期借用介质标识编号借用原因说明申请部门负责人签字日期信息技术部负责人签字日期介质保管人签字实际归还日期归还检查借用申请人签字日期介质保管人签字日期

附件七《介质冲洗/销毁登记表》介质冲洗/销毁登记表序号介质标识编号备份内容存放位置最近备份日期冲洗/销毁原因操作人操作日期

附件八《数据恢复申请表》数据恢复申请表应用系统名称申请日期申请部门申请人优先级紧急快标准使用的备份数据日申请描述恢复数据原因：恢复要求（数据要求、时间要求等）：申请部门负责人签字：日期：申请审批恢复方案：备份负责人签字：日期：审批意见：信息技术部负责人签字：日期：恢复结果确认恢复结果:备份负责人签字：申请部门责人签字：