数据备份与灾难恢复管理制度

1、数据备份和灾难恢复管理系统数据备份和灾难恢复管理系统1.0目标制定公司重要数据备份列表、管理备份的责任、管理备份检查和系统损坏后恢复操作，并制定此系统，以合理防止使用计算机和信息系统时可能出现的风险。2.0适用范围本系统适用于深圳泰丰科技有限公司。3.0定义了在发生自然或人为灾难后重新激活信息系统上的数据、硬件和软件设备以恢复正常业务运营的过程。灾难恢复计划是业务连续性计划的一部分，它评估并预防企业或组织的灾难性风险，特别是关键业务数据、流程的快速记录、备份和保护。数据备份是灾难恢复的基础，是将全部或部分数据集合从应用程序主机的硬盘或阵列复制到其他存储介质的过程，以防止系统操作故障或系统故障导

2、致数据丢失。4.0重要管理点重要管理点4.1与重要硬件设备或软件系统供应商的购买协议必须包含相关备份和灾难恢复的技术支持条款。4.2各部门必须配置公司的重要信息备份库存，并定期清点相应的重要信息备份。5.0规范和要求规范和要求5.1责任5.1.1计算机部门是公司信息备份的集中管理部门，负责公司所有重要信息备份的管理和协调。5.1.2各部门负责人负责确定本部门重要备份数据，部门负责人应定期向计算机部门提供本部门重要数据的备份或最新备份数据库存。5.2备份列表创建和维护备份列表5.2.1各部门将需要备份的数据列表填充部门数据备份清单，提交给计算机部门，并在每天下班前将其保存在计算机部门指定的网络存

3、储位置。计算机部门总结各部门报告的部门数据 备份清单，并确认网络的存储数据，构成公司数据备份清单。5.2.2以下数据应包含在公司数据备份清单中：信息系统(ERP系统、工资系统、考勤系统、保安系统、吃饭系统等)。邮件系统Oa系统软件系统开发相关代码和文档；重要的网络设备配置数据和文档；其他重要数据。5.2.3备份方法：计算机部门负责根据数据的重要性和保留期限，为所有类型的数据设置适当的备份方法。备份方法包括服务器备份、在线备份和光盘备份。5.2.4备份频率：每天备份时，为了节约存储设备，应使用循环服务范围方法。每月必须保存一次月末的全部数据。具体条款如下：序列号备份内容备份部门备份部门门备份频率

4、比率备份地点位置准备注意1信息系统数据库备份计算机部门每天一次；Corporate services应根据备份2部门PC上的重要文档数计算机部门，每天执行一次corporate services 3-mail data computers，根据wannet services 4其他重要数据部门的需要，用于备份5.2.5数据的相对安全计算机部门应通过光盘或其他存储设施定期执行永久性备份每个备份介质都填写其编号和相关说明，并移交给公司存档。5.2.6数据备份存储：备份数据应存储在安全可靠的地方，以预防火灾、防盗和防潮。5.2.7数据备份检查：计算机部门应定期(每年至少检查一次)检查各种备份数据的状

5、态，及时更新或销毁过期数据，并创建检查记录。对于损坏的备份数据，应立即联系使用部门，一起研究改进措施和方法。对于达到数据保留期的备份数据，必须在获得销售主管批准后立即销毁。5.3灾难恢复计划灾难恢复计划5.3.1硬件的灾难恢复：计算机部门应保留固定资产 编号及台账管理制度中列出的公司所有计算机、服务器和辅助设备的列表。计算机部门应保留所有硬件的供应商目录和详细信息，如果发生灾难，供应商应在接到公共机构的通知后的一段时间内部署设备。与信息系统供应商签订的购买合同必须具有相关的备份和灾难恢复以及技术支持条款，并要求供应商签发安全保密协议。如果计算机系统硬件损坏，系统无法运行，各部门应及时向计算机部

6、门反馈情况，帮助计算机部门做好原因调查，并对设备供应商问题追究设备供应商的责任。同时，计算机部门及时提出对所需设备的采购请求，并根据当时的情况，公司预先指定备用办公室位置或指定临时位置，以便尽快恢复正常工作。5.3.2软件灾难恢复：保留企业信息系统和计算机使用的软件和数据备份，具体取决于数据备份的要求，并通过发生系统灾难或系统管理人员在灾难发生之前或存储在其他信息系统上的各种备份介质，根据备份标记进行有目的的恢复。针对发生的所有硬件和软件灾难。对灾害发生和恢复情况要书面记录，对重大灾害要立即报告负责副总经理和总经理。5.3.3公司应定期(每年至少一次以上)适当评估公司信息系统的相关风险和所采取的风险管理实施情况，此工作由计算机部门主导，各部门相关人员参加。6.0流程图和表单流程图和表单1-1部门数据备份列表1-2公司数