12重要信息备份管理程序.docx

目录目录11目的22范围23职责24相关文件25程序26记录31目的为确保所有重要业务数据和软件能在灾难（如地震、火灾）或存储介质损坏之后得以恢复,保证信息处理及生产数据的完整性与可用性，特制定本程序。2范围本程序适用于本公司重要数据及软件的备份管理。3职责3.1 综合部负责全组织信息备份工作的技术指导及对本部门维护的重要信息资产的数据和软件实施备份。3.2 各部门负责对本部门维护的重要信息资产的数据和软件实施备份。4相关文件信息安全管理手册可移动介质管理程序信息处理设施维护管理程序信息备份安全策略5程序5.1 备份对象针对各部门的重要信息，决定备份对象为：涉密电脑的操作系统和安装工具软件的所有软件光盘，涉密电脑中的数据库，配置管理工具数据库；根据以上备份对象，制定相应的备份周期。5.2 安全要求信息备份的安全要求包括：a）根据风险评估的结果，备份方案采取本地备份方式；b）本地备份每周五进行一次，备份文件复制到涉密电脑其他盘中，由技术人员将备份文件做成光盘或备份到移动硬盘。5.3 备份周期各部门根据风险评估的结果，制定重要信息备份周期一览表，在其中明确规定备份周期、备份方式、备份介质及备份负责人。5.4 备份工作记录要求重要信息备份周期一览表经部门负责人批准后予以实施；对于人工备份应填写重要信息备份记录，信息备份的记录应予以保存。当软件发生更改时，应进行备份。5.5 备份的标识各部门应采取适宜的方法对备份信息介质进行标识，防止备份信息的误用，标识的内容包括：a）备份信息的名称；b）备份的日期；c）版本号；d）必要时，应标识所需采用的备份/还原工具。5.6 介质管理数据备份介质应保存在适宜的环境并专人管理;涉及组织秘密的备份介质应按照信息分类管理程序进行标注，只有授权的人员才可以访问，并保存在上锁的文件柜或其他安全储存场所。重要备份信息使用的介质管理请参见可移动介质管理程序和信息处理设施维护管理程序。6记录重要信息备份周期一览表重要信息备份检查记录表恢复性测试记录