数据备份与灾难恢复管理制度样本.doc

数据备份与劫难恢复管理制度
1.0目
为了规范公司重要数据备份清单建立、备份职责、备份检查、以及系统受到破坏后恢复工作，合理防范计算机及信息系统使用过程中风险，特制定本制度。
2.0合用范畴
本制度合用于*******公司。
3.0定义
劫难恢复，指自然或人为灾害后，重新启用信息系统数据、硬件及软件设备，恢复正常商业运作过程。劫难恢复规划是涵盖面更广业务持续规划一某些,其核心即对公司或机构劫难性风险做出评估、防范，特别是对核心性业务数据、流程予以及时记录、备份、保护。
数据备份是容灾基本，是指为防止系统浮现操作失误或系统故障导致数据丢失，而将所有或某些数据集合从应用主机硬盘或阵列复制到其他存储介质过程。
4.0核心控制点
4.1在与重要硬件设备或软件系统供应商订立采购合同中，应有有关备份与灾害恢复技术支持条款。
4.2各部门应建立相应重要信息备份清单，在此基本上形成公司重要信息备份清单，并定期更新。
5.0规范和规定
5.1职责
5.1.1电脑部是公司信息备份归口管理部门，负责公司所有重要信息备份管理和协调。
5.1.2各部门负责人是拟定本部门重要备份数据负责人，部门负责人应定期向电脑部提供本部门重要数据备份或最新备份数据清单。
5.2备份清单建立和维护
5.2.1各部门人员将需要备份数据清单填到《部门数据备份清单》中，然后提交到电脑部，并保证每天下班前存储到电脑部指定网络存储位置。电脑部汇总各部门上报《部门数据备份清单》，并核对网络上存储数据，形成《公司数据备份清单》。
5.2.2下列数据应包括在《公司数据备份清单》中：
信息系统（涉及：ERP系统、工资系统、考勤系统、安保系统、饭卡系统等）；
邮件系统；OA系统；
软件系统开发有关代码和文档；
重要网络设备配备数据和文档；
其她重要数据。
5.2.3备份方式：电脑部负责依照数据重要性及保存期限等状况，为各类数据设定恰当备份方式。备份方式有：服务器备份、在线备份、光盘备份。
5.2.4备份频率：凡是采用日备份，应采用循环覆盖办法，以节约存储设备；但每月要保存一份月末完整数据。详细规定如下：
序号备份内容备份部门备份频率备份地点备注1信息系统数据库备份电脑部每天1次；
公司服务器对新增内容进行备份2各部门电脑上重要文档数据电脑部每天1次公司服务器3邮件数据电脑部每天1次万网服务器4其他重要数据各部门按需按需5.2.5为了加大数据备份相对安全电脑部应定期（每年至少1次）通过光盘或其她存储设施做永久性备份。不同步期各备份介质作好相应编号及有关阐明，并移送公司档案室存档。
5.2.6数据备份保存：备份数据应妥善保存在安全可靠地方，保存地点应能防火、防盗、防潮。
5.2.7数据备份检查：
电脑部应定期（每年至少1次）检查各类备份资料状况，及时更新或销毁过期资料，并作好检查记录；
对损毁备份资料，要及时与使用部门联系，共同研究补救办法和办法；
对于到达资料保存期限备份资料，应在得到经营负责人批准后及时销毁。
5.3灾害恢复筹划
5.3.1硬件灾害恢复：
电脑部应保存公司所有计算机、服务器及其辅助设备清单，详细可参见《固定资产编号及台账管理制度》。
电脑部应保存所有硬件供应商目录及详细资料，一旦发生灾害，供应商在接到公司告知后应在一定期间内将设备配备到位。
在与信息系统供应商签定采购合同中，必要有有关备份与灾害恢复与技术支持条款，并规定供应商出具安全保密承诺书。
计算机系统硬件受到破坏，使得系统无法正常工作时，各部门应及时将状况反馈给电脑部，并协助电脑部做好因素调查工作，属于设备供应商问题，应追究设备供应商补偿责任。
同步，电脑部及时提出所需设备采购申请，并将这些设备安装到公司事先指定备用办公地点或根据当时状况指定暂时地点，以便尽快恢复正常业务。
5.3.2软件灾害恢复：
公司信息系统及计算机所使用软件及数据备份保存按数据备份规定进行，一旦发生系统灾害，负责系统管理人员通过灾害发生前或其她信息系统所保存各种备份介质，根据备份标记进行目性恢复。
对所有发生硬件和软件灾害。必要对灾害发生及恢复状况进行书面记录，对于重大灾害，应及时报告分管副总和总经理。
5.3.3公司应定期（每年至少1次）对公司信息系统有关风险及所采用风险管理实行与否充分、恰当进行评估，该项工作由电脑部牵头，各部门有关人员参加。
6.0流程图及表单
1-1部门数据备份清单
1-2公司数据备份清单
7.0附录
附录–版本1-1部门数据备份清单
序号部门备份内容备份频率备注编制人：审核：日期：
1-2公司数据备份清单
序号备份内容备份频率备份方式备注汇总人：审批：日期：
版本历史

新版本重要变更描述