公司数据备份管理细则

1、数据备份与恢复管理制度文件会签目的 : 1. 确定文件的规定符合标准要求 ；4. 确认职责明确 , 工作接口清楚 ；2. 确认文件的规定能满足要求5. 其他需要确认的内容 ；3. 确认文件的规定能够执行6. 签名表示该部需分发。1 目的 为规范公司数据备份管理工作，合理存储历史数据及保证数据的安全性，防止因硬件故障、 意外断电、病毒等因素造成数据的丢失，保障公司正常的知识产权利益和技术资料的储备。特制 定此规定。2 适用范围 适用范围：本制度适用范围为公司总部及下属所有分（子）公司所有数据的备份与恢复管理工作。3 需要备份的内容3.1主域控制器及额外域控制器的系统状态（包括AD数据库，sysv

2、ol目录等）3.2 邮件系统邮箱数据库。3.3 文件服务器。3.4 MES数据库服务器、深信服外置数据库、盘古 IMS数据库,EBS数据库，PLM数据库。3.5 深信服、 Checkpoint 防火墙及核心交换机各汇聚层交换机的配置备份。3.6 公司监控备份4 职责和权限IT 部负责公司数据备份的执行和控制。5 定义备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部 或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。灾难恢复，指自然或人为灾害后，重新启用信息系统的数据、硬件及软件设备，恢复正 常商业运作的过程。 灾难恢复规划是涵盖面更广的业务连续规划的一

3、部分,其核心即对企业或机构的灾难性风险做出评估、防范，特别是对关键性业务数据、流程予以及时记录、备份、 保护。5.1 数据备份计划备份内容备份方法备份所用的软件备份文件存放路径备份人员主域及额外域控 制器的系统状态每天全备份Windows 2003 NTBackup安洋，丁光平，杨力诚邮件系统邮箱数 据库每天全备份Windows 2008Server Backup安洋文件服务器周一至周六 每天增量备 份，周日全备份Windows 2003 NTBackup安洋，杨力诚，丁光平深信服、Checkpo int 防火墙及核 心交换机各 汇聚层交换 机的配置更改即做备 份深信服和Checkpoint

4、防火墙 导出配置，核心及 汇聚层交换机用TFTP导出.安洋，丁光平ERR,MES及 IMS, EBS, PLM数据库 备份周一至周六 每天增量备 份，周日全 备份，两个 小时一次日 志备份SQL自带的备份工 具/、曹文进，魏圣利5.4备份数据恢复测试计划 见以下表。备份业务/系统测试频度责任人测试方式审核检杳备注ERP/MES数据恢复比对文件服务器、邮件文件比对AD数据恢复比对网络设置的配置备份直接打开备份文件与 runningconfig进行对比6.备份介质的存放和管理6.1备份介质的保存：备份介质应统一保存在安全可靠的地方，保存地点应能防火、防盗、防 潮。备份介质必须有由专人负责进行存取，

5、其他人员未经批准不能操作。6.2备份介质的检查：信息化管理部应定期（每年至少1次）检查各类备份资料的情况，及时更新 或销毁过期的资料 ,并作好检查记录 ；对损毁的备份资料 , 要及时与使用部门联系， 共同研究补救 措施和方法 ；对于到达资料保存期限的备份资料， 应在得到相应部门负责人批准后及时销毁。6.3 所有备份介质一律不准外借，不准流出公司，任何人员不得擅自取用，若要取用需经分 管领导批准。借用人员使用完后，应立即归还。由信息管理员检查，确认完好。6.4 长期保存的备份介质，必须按照制造厂商确定的存储寿命定期转储。需要长期保存的数 据，应在介质有效期内进行转存，防止存储介质过期失效。6.5

6、 存放备份数据的介质必须具有明确的标识；标识必须使用统一的命名规范，注明介质编 号、备份内容、备份日期、备份时间、保留期限等重要信息。6.6 恢复性测试：对于备份系统，应至少每月测试一次（模拟灾害发生时进行演练） 。7. 灾害恢复7.1 硬件的灾害恢复 ：信息化管理部应保存公司所有计算机、服务器及其辅助设备清单 ；信 息管理室应保留所有硬件的供应商目录及详细资料 ，一旦发生灾害 ，供应商在接到公司的通知后 应在两个工作日将设备配备到位；在与信息系统供应商签定的采购合同中 ，必须有相关备份与灾 害恢复与技术支持条款 ， 并要求供应商出具安全保密承诺书；计算机系统硬件受到破坏 ，使得系 统无法正常

7、工作时 ，各部门应及时将情况反馈给信息管理室 ，并协助信息管理室做好原因调查工 作，属于设备供应商问题的 ，应追究设备供应商的赔偿责任； 同时， 信息管理室及时提出所需设 备的采购申请 ，并将这些设备安装到公司事先指定备用办公地点或依据当时情况指定临时地点 ， 以便尽快恢复正常业务。7.2 软件的灾害恢复 ：公司信息系统及计算机所使用的软件及数据备份的保存按数据备份的 要求进行 ，一旦发生系统灾害 ，负责系统管理的人员通过灾害发生前或其他信息系统所保存的各 种备份介质 ，依据备份标记进行目的性的恢复；对所有发生的硬件和软件灾害，必须对灾害发生 及恢复情况进行书面记录 ；对于重大灾害 ，应立即报

8、告分管副总和总经理。7.3 一般数据发生灾害时能恢复到上月最后一天 ，重要数据发生灾害时能恢复到前一天 0:00。7.4 公司应定期（每年至少 1 次），对公司信息系统的相关风险及所采取的风险管理实施是否 充分、适当进行评估 ，该项工作由信息管理室牵头 ，各部门相关人员参加。6记录6.1备份信息删除审批单物业安保培训方案为规范保安工作，使保安工作系统化/规范化，最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。其中专业理论知识内容包括：保安理论知识、消防业务知识 調、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容

9、包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的2）职业道德课程的教学1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识I应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，I成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件

10、时能够运用所学的技能保护公司财产以及自身安全。2、培训要求1）保安理论培训通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。2）消防知识及消防器材的使用通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公司财产和员工生命财产的安全。3）法律常识及职业道德教育通过法律常识及职业道德教育，使保安树立法律意识和良好的职业道德观念，能够运用法律知识正确处理工作中发生的各种问题；增强保安人员爱岗敬业、无私奉献更好的为公司服务的精神。4）工作技能培训

11、|其中专业理论知识内容包括：保安理论知识、消防业务知识捧、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的安全生产目标责任书为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与 财务部签订如下安全生产目标：一、目标值：1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。2、现金安全保管，不发生盗窃事故。3、每月足额提取安全生产费用，保障安全生产投入资金的到位。4、安全培训合格率为 100%。二、本单位安全工作上必须做到以下内容:1、对本单位的安全生产负直接领导责任，

12、必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。5、在公司及政府的安全检查中杜绝各类违章现象。6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改