大型购物广场信息备份与安全恢复.doc

xxxx购物广场有限公司内部控制系列文件010403 信息备份与安全恢复xx 版批 准： xx-04-01 发布 xx-04-01 实施xxxx购物广场有限公司 1.0目的本程序规定了公司有关信息备份及安全恢复管理方面的具体要求，旨在规范公司信息系统数据备份、备份数据更新销毁及信息恢复的各项具体工作，确保公司信息系统的集成性、合规性和效益性，并防范信息备份及安全恢复过程中的各种潜在风险。2.0制度要求2.1信息系统备份及安全恢复管理程序制定2.1.1公司统括部应根据集团信息备份与安全恢复管理程序，结合自身实际情况制定本公司的信息备份与安全恢复管理制度。2.1.2统括部应当会同内控人员等，对信息系统用户进行信息备份及安全恢复管理知识的培训，并在培训后予以考核。2.2备份数据清单2.2.1各部门将本部门需要备份的数据清单填到部门数据备份表（参见表1）中，然后报送到统括部。2.2.2统括部汇总各部门上报的部门数据备份清单，产生企业数据备份清单（参见表2）。2.2.3数据备份的范围应包括公司重要性界别高的数据，以及各部门认为有必要备份的数据，基本范围如下： 商友系统文件和数据 财务系统文件和数据 文件服务器数据 其他的公司重要文档2.3信息备份方式和频率2.3.1 公司备份有以下备份方式：服务器备份、移动硬盘备份和优盘备份等。2.3.2公司备份采用自动备份和手工备份两种方式，商友信息系统和财务系统备份频率是每日自动备份。2.3.3信息备份频率应按以下原则确定： 最优化使用存储空间 信息完整 信息安全2.4信息备份过程2.4.1商友系统管理2.4.1.1商友系统是公司最主要的业务系统，只有系统管理员有权对系统数据备份。2.4.1.2服务器备份有两个时间段每日凌晨2点自动备份，每日凌晨3点自动冗余备份。硬盘备份时间在每周采用手工备份前一周的数据，填写商友数据库备份清单（参见表3），并检查备份数据有效性。2.4.1.3 IT人员每个正常工作日都要检查自动备份情况，核对备份数据大小。手工备份同样要核对备份数据个数及每日备份大小。2.4.2 文件服务器2.4.2.1 文件服务器提供各个部门之间文件的共享，及各个部门内文件共享。系统管理员即该服务器唯一最高权限使用人是IT人员。其他用户登录该服务器的账号，必须由系统管理员输入及保存，不准任何人以任何形式修改登录文件服务器的账号及密码。2.4.2.2 每月采用手工备份，按日期编辑一个新文件夹进行备份，每次备份时填写文件服务器数据备份清单（参见表4）。2.4.2.3 文件服务器数据手工备份完毕后，应仔细核对文件个数和文件总大小是否一致。2.4.3对于邮件的备份，应根据部门同事的需求，进行更人性化的本机备份。2.5信息备份的保存和检查2.5.1手工备份硬盘应保存在统括部的保险柜里，当需要使用时再取出使用。2.5.2统括部IT人员应每月检查各类备份资料的情况，并作好检查记录。2.5.3对于由于备份资料存储介质原因有可能导致备份文件损毁的，或由于各种原因已导致备份资料损毁的，要及时与使用部门联系，共同研究补救方法和措施。2.5.4商友数据库系统自动备份文件期限是2年，外部介质备份保存期限是5年。OA文件服务器每日自动备份，外部介质保存是3个月。对于到达资料的保存期的备份资料，应在得到相应批准后及时销毁。关于资料和记录的保存期及销毁的要求请参见程序文件010102-xx杉杉-资料与记录的保存。2.5.5 商友服务器硬盘内的自动冗余备份文件每月清除一次，清除内容为上月备份文件。每次清除需填写，商友服务器硬盘清理清单（参见表6）。2.6恢复测试2.6.1每季度第一个工作日，IT人员测试上月的最新备份数据，将备份数据装回计算机，测试数据是否正确，并在备份数据测试记录表（附表5）上填写测试结果，并将该结果提交统括部部长审阅。2.7数据安全恢复2.7.1信息系统出现故障时，信息系统使用人员应尽快交IT处理，信息系统使用人员不得擅自处理丢失信息。2.7.2如果发生数据灾害，需要备份文件用以恢复，由部门申请填写数据恢复申请单（附表5），说明申请原因、希望恢复的数据版本或者日期，交部门部长及统括部部长审核，分管领导是否需要修改为总经理？审批后，调取备份文件，统括部IT人员配合技术支持做数据恢复，恢复结束后，操作人员将数据恢复申请单编号存档，涉及人为破坏的，应调查处置。2.8 建立灾难恢复计划流程文档 2.8.1 为保证公司业务的持续性，避免人为和自然灾害带来的风险，公司应制定灾难恢复计划，其具体目标如下： 将系统运行的中断降到最低； 将中断的经济影响降到最低； 预先建立备用操作方法； 培训人员处理紧急过程。2.8.2 该计划可包括应对以下灾难的恢复操作：2.8.2.1 自然灾害：指造成公司所在建筑物毁灭性损失的火灾、地震、水灾、地面塌陷等灾害。自然灾害在灾难分类中出现几率最小，但造成损失是最大的。2.8.2.2 电力故障：指超出UPS承受范围的大范围停电事故，这种长时间的停电会造成业务停止和数据的丢失。2.8.2.3 通信故障：分为内部网和外部网两种情况，出现通信故障时及时联系IT人员，IT人员根据实际情况作出相应对应。2.8.2.4 软硬件故障：指外购的系统和应用软件，软硬件故障可能会造成业务停顿甚至瘫痪，造成软件故障的可能原因有：服务器软硬件故障、病毒入侵、客户端软硬件故障等。用户在发现软硬件故障后，立即通知IT人员，IT人员根据实际情况作出相应对应。3.0流程图（另附）4.0政策4.1禁止未经授权人员擅自调整、删除或修改系统中备份数据。4.2禁止任何信息系统备份及安全恢复经办人员和授权管理人员在执行信息系统备份及恢复过程中不按程序处理业务，并对违反规定的责任人员按照有关奖惩管理程序予以相应的处分。4.3原则上本制度每年修订一次，遇特殊情况时经授权审批后可随时进行修改。本制度最终解释权归属于总经理办公会。5.0相关制度及表单表1xx杉杉-010403-01 部门备份数据备份清单表2xx杉杉-010403-02 企业备份数据清单表3xx杉杉-010403-03 商友数据库备份清单表4xx杉杉-010403-04 文件服务器数据备份清单表5xx杉杉-010403-05 备份数据测试记录表表6-xx杉杉-010403-06 商友服务器硬盘清理清单 6d29dee7fd1a26a9b8f1fd35d6c59985.doc 5/11表1：部门备份数据备份清单序号部门名称数据项目部门联系人备份时限备份开始时间备份介质要求数据保管人编制： 审核： 批准： 日期： 日期： 日期：表2：企业备份数据清单 序号数据项目使用部门部门联系人备份时限备份开始时间备份位置数据保管人编制： 审核： 批准： 日期： 日期： 日期：表3：商友数据库备份清单序号数据总大小数据个数执行人备份时间备份介质备份存放位置审核人审核时间表4：文件服务器数据备份清单 序号数据总大小数据个数执行人备份时间备份介质备份存放位置审核人审核时间表5：备份数据测试记录表序号数据项目数据大小备份时间测试时间测试结果执行人审核人审核时间表6：商友服务器硬盘清理清单序号清理日期数据个数数据大小备份文件日期区间执行人审核人审核时间 010403-信息管理-信息备份与安全恢复 11/11