ERP系统数据备份及访问权限管理办法

《ERP系统数据备份及访问权限管理办法》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ERP系统数据备份及访问权限管理办法1.0目的为进一步规范公司ERP数据管理工作，合理存储企业经营历史数据并保证数据的安全性，防止因硬件故障、意外断电、病毒等因素造成数据的丢失，保障公司正常的财务数据储备，特制定本管理办法。2.0适用范围本管理办法适用于我公司ERP系统的数据备份及访问权限管理工作。3.0术语和定义3.1ERP数据备份：指的是用户将ERP数据贮存起来，用于数据恢复时使用。A、包括ERP系统文件；B、ERP数据库（各帐套和各模块）；C、ERP系统相关应用程序。3.2移动硬盘：是以硬盘为存储介质，计算机

2、之间交换大容量数据，强调便携性的存储产品。3.3ERP访问权限：根据公司人员岗位职责，角色访问权限须由该岗位的部门经理申请，部门直属高管批准，财务总监或其授权的ERP数据管理员复核访问权限的匹配性，财务总监分配ERP访问权限。3.4信息处理设备：ERP服务器、移动硬盘3.5信息资产密级管理：企业秘密事项（秘密）级别3.6保存年限：永久3.7备份类型：ERP系统数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期定期对数据进行备份；临时备份指在特殊情况（如软件升级、设备更换、外部审计需求、感染病毒等）下，临

3、时对信息数据进行备份。4.0职责和权限4.1财务总监4.1.1负责ERP数据备份活动请求的审批、管理和监督；4.1.2负责数据备份存储介质使用需求的审批；4.1.3负责监督数据备份的执行情况及存储介质的保管执行情况；4.1.4负责分配ERP访问授权权限4.2ERP数据管理员4.2.1ERP数据管理员由总经理指定，负责年度、季度、月度定期ERP系统数据备份活动的操作及介质保管工作。4.2.2定期对数据库的操作日志及本地自动备份日志进行检查。如果发现异常，及时进行分析解决。4.2.3负责在对数据备份操作记录的备案登记。

4、4.3网络管理员4.3.1负责ERP服务器的硬件维护，磁盘空间维护，进行物理边界保护。4.4人力资源4.4.1人力资源部应将人事变动情况及时通知至访问授权实施部门进行权限设置更改。4.5公司ERP数据系统涉及的各业务部门4.5.1公司ERP涉及的各业务部门在发生重大信息安全事件或灾难时，负责保护本部门使用的信息系统及业务数据，及时恢复中断的业务活动。5.0ERP数据输出作业流程5.1编制需求申请5.1.1凡有ERP系统数据输出需求的部门和人员必须提前编制需求申请，写明缘由和使用时间范围。5.1.2数据提取中的申请、

5、审批、操作及检查工作需分别由不同人员承担。即部门经理申请、财务总监审批、ERP数据管理员进行操作，财务总监在交付前检查，提取权限应按照规范通过系统设定分配指定人员。5.1.3提取出的数据只能发放给申请人，不能发放给其他人员。对存放数据的介质，确保只有授权人员能够访问。5.2可移动数据存储介质管理5.2.1临时、短期数据存储必须使用性能可靠、数据安全有保证、内存2T或更大的USB接口品牌移动硬盘进行保存。5.2.2存储数据的介质必须放在公司专用保险柜中，钥匙由ERP数据管理员保管，非授权人员不得访问。5.3数据备份安

6、全要求5.3.1本公司ERP使用远程登录技术保证通信线路中传输数据的完整性和保密性，使用远程桌面、SSH等方式实现联机互访。主要采用隧道技术、加解密技术和使用者与设备身份认证技术。远程桌面登录密码及ERP系统注册密码由财务总监和ERP数据管理员备案，非授权人员不得登录。5.3.2备份方案采取本地触发自动备份与异地手动人工备份两种方式同时进行；5.4数据备份范围及周期要求5.4.1异地封存型备份：在上一个年度审计结束后的4月1日进行上一年度的从ERP建立初始数据至上一年度12月31日各帐套的备份，存储移动硬盘，该介质

7、作为档案封存式管理，除每年4月1日启用备份程序外，其余时间不得动用。5.4.2异地辅助型备份：在上一个年度审计结束后的4月1日进行从上一年度1月1日至12月31日帐套的备份，存储移动硬盘，做为档案随年度进行封存，另一份备份至移动硬盘，该介质作为内部和外部使用管理。5.4.3异地时时型备份：当年度ERP各帐套数据，按照每季度备份一次，当次备份覆盖上一季度的备份，该介质作为应急预案管理，在发生重大信息安全事件或灾难时，及时恢复中断当期的ERP业务活动。5.4.4本地自动型备份：进入ERP服务器系统管理，通过系统注册登录

8、界面，通过设置备份计划，在服务器上设置每一周自动备份，此备份为覆盖型备份，每季度应定期检查本地自动型备份日志及备份数据的有效性。5.5备份标识及定期检查5.5.1盘面需标明刻录日期、年度范围及版本号，例如“2013年1月1日到2013年12月31日数据备份-版本0-2013年12月31日制”。5.5.2基于备份数据的安全性及稳定性，需对封存型和辅助型备份存储