中国石化信息系统数据备份规范

《中国石化信息系统数据备份规范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国石化信息系统数据备份规范V1.0中国石化2005年12月08日文档控制拟制:审核:标准化:读者：版本控制版本提交日期相关组织和人员版本描述V1.02005-12-01目录前言11范围22术语23备份策略34备份内容44.1关键数据44.2重要数据44.3一般数据45备份及恢复要求55.1备份方式55.1.1关键数据55.1.2重要数据55.1.3一般数据55.2备份介质管理55.2.1关键数据55.2.2重要数据65.2.3一般数据75.3数据恢复75.3.1关键数据75.3.2重要数据85.3.3一般数据86备份及恢复流程96.1关键数据96.2重要数据106.3一般数据117介

2、质管理流程127.1备份介质借用流程127.1.1关键数据127.1.2重要数据127.1.3一般数据137.2备份介质转储流程147.2.1关键数据147.2.2重要数据147.2.3一般数据157.3备份介质销毁流程167.3.1关键数据167.3.2重要数据177.3.3一般数据18附录A数据备份申请表19附录B数据备份日志20附录C备份介质移交清单21附录D备份数据使用申请表22附录E备份数据借用登记表23附录F数据恢复申请表24附录G数据恢复工作日志25附录H数据转储申请表26附录I数据转储工作日志27附录J介质销毁申请表28附录K介质销毁登记表291前言数据可靠安全的备份是

3、信息安全体系中的重要工作之一，是应对突发或意外安全事件和系统故障的有效措施之一，是系统和业务连续性保障的基础。为了规范数据备份工作，合理存储历史数据及保证数据安全性，降低因数据丢失或被破坏而带来的安全风险，保障信息系统的完整性及可用性，特制定本规范。本规范由中国石化集团公司信息系统管理部制定，经由公司信息安全工作组讨论通过并发布执行。本规范由公司信息安全办公室负责解释和修订。本规范自发布之日起执行。11范围本规范旨在明确中国石化信息系统数据备份的策略、内容、要求及操作流程，适用于中国石化集团公司总部及下属各分（子）公司的信息系统建设与运维，用于指导信息系统数据备份与数据恢复工作，提高信

4、息系统的安全水平。本规范还可作为信息系统数据备份与恢复的基准或起点，用于中国石化针对特定信息系统数据制定更详细的数据备份与恢复策略、计划、操作规程，也可用于中国石化集团公司总部及下属各（子）分公司的信息系统数据安全评估与安全检查。2术语2.1信息系统责任人负责信息系统运营的最终责任人。2.2数据备份管理员管理数据备份、恢复或删除工作的人员。2.3数据备份操作员进行数据备份、恢复或删除工作的操作人员。2.4介质管理人员日常管理存储介质的人员。2.5数据库原始数据以某个时间为准的所有数据库数据。2.6数据库增量数据在数据库原始数据上增加的数据库数据。2.7数据转储读出存储在一个介质上的数据

5、，再保存到另一个介质上。2.8数据销毁逻辑删除存储在介质上的数据。2.9物理销毁对存储数据的介质进行消磁、粉碎处理。1备份策略信息系统责任单位应按照数据重要程度、数据处理方式（如集中、分布等）对不同的备份对象进行分类，对不同类别的备份对象根据需要制定不同的备份策略。备份策略应包括：备份对象、数据重要程度、备份要求、备份方法、备份频率、保存时限等，并根据备份策略制订备份与恢复操作规程，科学规范、指导备份及恢复工作，操作规程应包含备份及恢复失败的处理办法。信息系统责任单位应落实数据备份工作所需的人员，设施。数据备份涉及的人员和职责包括：1)信息系统责任人：负责组织有关人员特别是数据库系统、

6、操作系统、数据存储系统供应商，制定相关数据备份操作规程，并批准数据备份及恢复策略、数据备份与恢复工作申请、评价数据备份与恢复的有效性。2)数据备份管理人员：根据日常业务系统或数据存储系统的实际情况，负责制定并维护更详细的备份策略、备份恢复操作规程，批准对备份数据的访问请求。3)数据备份操作人员：负责实施日常数据备份及恢复工作。4)介质管理员：负责备份介质的管理。数据备份管理人员应根据需要随时调整数据对象的备份策略及操作流程。备份操作人员依据备份策略及相应的操作规程实施数据备份，在进行数据备份工作时需填写详细的备份清单及备份日志，备份日志中应体现对失败的备份操作所进行的处理，数据恢复后需

7、要经过测试才能投入使用。对于关键数据的备份需要获得信息系统责任人的批准。介质管理人员负责备份数据的日常管理，严禁未经授权使用备份数据。备份操作人员依据备份策略及相应的操作规程实施数据恢复，在进行数据恢复工作时需填写详细的恢复清单及恢复日志，恢复日志中应体现对失败的恢复操作所进行的处理。对于关键数据的恢复需要获得信息系统责任人的批准。信息系统责任人须定期检查备份清单及备份日志，以确保数据备份已按要求顺利执行。1备份内容信息系统责任单位应明确需要备