信息系统文件备份与恢复管理规范

信息系统文件备份与恢复管理规范（ISO9001：2015）1、目的为确保公司数据与程序的安全，保障业务的连续性，结合公司实际情况，特制定本规范。2、适用范围公司核心业务系统的程序与数据文件。3、术语和定义无4、职责与权限4.1系统工程师：负责制定信息系统数据备份策略及数据恢复演练计划、执行备份\恢复作业、监控备份日志、维护备份设备，与系统业务负责人确定系统恢复期间业务处理方法。4.2系统业务负责人：审批数据恢复申请。4.3信息管理部经理：审批数据恢复演练与数据恢复申请。5、内容及流程5.1系统工程师依据业务连续性需要，制定数据备份策略、数据恢复演练计划。备份策略应包含以下内容：备份内容、备份方式、备份周期、备份文件命名规范、备份文件存放位置、备份日志存放位置等。数据恢复演练计划应包含以下内容：演练时间、恢复作业执行人、恢复数据、预计恢复作业时间等。德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：系统工程师依据备份周期，在备份作业执行完成后，查看备份日志。依照备份作业的完成情况，填写《备份记录表》。5.3发现数据备份作业发生异常时，系统工程师应立即分析原因，将异常记录在《备份记录表》中。系统工程师应排除异常，重新执行备份作业。系统工程师根据异常的严重性，提交备份作业改善计划。5.4当业务系统发生故障需要执行数据恢复作业时，由系统工程师确定是否进行数据恢复作业。需要进行数据恢复时，由系统工程师填写《备份恢复作业审批表》，申请数据恢复作业。5.5系统业务负责人与信息管理部经理批准数据恢复作业后，系统工程师按数据恢复计划严格执行。系统工程师在完成数据恢复后，对数据恢复作业的过程进行记录。5.6系统工程师依据备份恢复演练计划，按照要求实行备份恢复演练，填写《备份恢复演练审批表》，报信息管理部经理批准后，开展备份恢复演练。备份恢复演练每季度举行1次，每年不少于4次。5.7程序备份与恢复操作及备份演练由系统管理工程师参照上述数据备份与恢复操作规范进行，系统管理工程师按照备份策略中定义的备份周期或程序发生变化时备份程序。5.8外包信息系统的备份与恢复参照本规范执行。6、流程图6.1流程图一备份异常处理流程德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：内审员升级培训(100元)ISO9001-2015内审员培训(200元)：流程图三备份恢复演练流程申请恢复数据（程序）系统工程师确定恢复时间方法系统工程师确定恢复期间业务处理方法系统业务负责人系统工程师执行数据恢复作业系统工程师是否恢复正常系统工程师结束YN备份恢复作业审批表审批申请系统业务负责人、信息管理部经理Y德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：、相关文件及附件附件1《信息系统运维管理程序》附件2《备份记录表》附件3《备份恢复作业审批表》附件4《备份恢复演练审批表》附件5《备份策略》德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：备份记录表备份日志编号执行结果异常原因异常是否解决记录人记录时间□正常□异常□是□否□正常□异常□是□否□正常□异常□是□否□正常□异常□是□否□正常□异常□是□否□正常□异常□是□否□正常□异常□是□否□正常□异常□是□否审阅意见：信息技术经理：年月日德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：备份恢复作业审批表编号涉及系统备份恢复要求概述备份恢复时间及办法系统工程师：年月日德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：备份恢复期间业务处理办法系统业务负责人：系统工程师：年月日年月日申请部门申请人电话申请日期预期恢复日期审批意见□批准□否决系统业务负责人：年月日□批准□否决信息管理部经理：年月日备份恢复关闭备份恢复开始时间：年月日时分备份恢复结束时间：年月日时分是否达到预期目的：□是□否系统工程师：年月日德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：备份恢复演练审批表编号涉及系统备份恢复演练计划概述系统管理工程师：年月日审批意见□批准□否决信息管理部经理：年月日德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：演练过程记录演练步骤：演练是否达成目标□是□否系统管理工程师：年月日德信诚培训网ISO9001-2015内审员升级培训(100元)ISO9001-2015内审员培训(200元)：备份策略一、数据库备份1、自动备份采用工具：SQLServer自动备份备份方式：完全备份备份介质：分别备份至服务器本地硬盘和移动硬盘备份文件名：备份频率：每周2次备份时间：每天早晨上班前二小时2、手动备份采用工具：无备份方式：完全备份备份介质：分别备份至服务器本地硬盘和移动硬盘备份文件名：备份频率：每周1次备份时间：在系统负载量较小时间段内完成3、异地备份采用工具：无备份方式：完全备份备份介质：将总部数据备份保存到移动硬盘由专人带走保存备份文件名：备份频率：每天备份时间：下班后4、备份恢复测试针对系统自动备份，系统工程师每季度对其进行恢复测试，确保数据的完整性和可用性。针对手动备份，在每次备份结束后，备份操作人员负责进行恢复测试，确保数据的完整性和可用性二、应用程序备份应用程序备份（包括应用程序以及站点自定义文件，例如系统配置文件和自定义报表）1、日常备份：系统工程师每三个月对应用程序及站点自定义文件进行手动备份，备份至服务器本地硬盘或移动硬盘。2、特殊日期备份：系统工程师在操作系统或应用程序发生重大变更之前，对原应用程序及站点自定义文件进行手动备份，备份至服务器本地硬盘或移动硬盘。