L2-007-介质管理制度

1、编号： ISMS-L2-007商密三级XX信息安全管理体系文档XX介质管理制度编号： ISMS-L2-007XX二一六年十月文档密级：商密三级C版本控制信息版本日期拟稿和修改说明A初版发行本文档中的所有内容为XX有限公司的机密和专属所有。未经XX有限公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。目 录目 录B1.目的12.范围13.角色职责13.1 流程责任人13.2 Tierl OM Team Lead13.3 Tierl OM Opertion Team14.内容14.1备份介质类型21.1.14.1.1备份介质种类21.1.24.1.

2、2和磁带驱动器对应关系24.2 备份设备21.1.34.2.1磁带库和磁带机信息21.1.44.2.1光盘库信息34.3介质需求34.4磁带留存31.1.54.4.1操作系统全备份保留31.1.64.4.2 Veritas Netbackup 磁带保留31.1.74.4.3 非Veritas Netbackup业务数据磁带31.1.84.4.4介质的使用次数31.1.94.4.5 “退役”磁带处理41.1.104.4.6报废处理44.5磁带转存41.1.114.5.1磁带转存判断依据41.1.124.5.2磁带转存操作44.6介质操作管理51.1.134.6.1介质的储存51.1.144.6.

3、2磁带机和磁带库的清洗51.1.154.6.3介质写保护51.1.164.6.4介质安全管理51.1.174.6.5介质编号管理51.1.184.6.7 介质的标签管理54.7介质例行更换程序54.8介质异地存放/回收程序65.流程衡量及质量记录65.1流程衡量指标65.2质量记录66.附件61. 目的 本文档的目的是建立网安公司介质安全管理规范，强调介质规范使用工作，确保介质的合理、安全使用。2. 范围 适用于网安公司存储介质管理工作所有人员。3. 角色职责3.1 流程责任人 负责制定，回顾介质管理的相关策略，规范，以及介质管理活动流程。 负责陪训操作员，使其能够正确理解介质管理相关策略、规

4、范，以及执行步骤。3.2 Tierl OM Team Lead 负责管理Tierl OM操作员的具体的日常工作，并给予指导。3.3 Tierl OM Opertion Team 1、检查磁带库/磁带机状态；磁带机是否需要清洗。 2、例行更换磁带。 3、整理需要异地保存的磁带，交给运送人员。 4、定期回收异地保存的磁带。 5、负责执行日常的介质管理活动，并严格遵守本流程定义的政策。 6、tier1负责在执行介质管理活动中，需严格遵守保密规定。4. 内容本介质管理流程主要描述以下内容： 备份介质类型 描述目前使用的备份介质的种类 磁带机和磁带库 描述目前使用的磁带机和磁带库的详细信息 光盘库 描述

5、目前使用的光盘库的详细信息 介质需求 描述一年内每种磁带的使用数量 磁带留存 描述不同的备份留存期限、“退役”磁带处理的条件和步骤、报废处理的步骤、介质的操作管理内容等 库存检查 描述介质库存检查的频率、执行的活动 例行更换程序 描述介质的例行更换条件和步骤 异地存放程序 描述何时、哪些备份介质需要例行存放到异地，以及回收后如何处理的程序4.1备份介质类型1.1.1 4.1.1备份介质种类 DDS 磁带 使用型号 DLT磁带 使用型号 ULTRUM磁带 使用型号 MO 使用型号1.1.2 4.1.2和磁带驱动器对应关系磁带驱动器型号可以使用的数据带类型所使用的清洗带类型备注DDS2磁带驱动器D

6、DS2数据带DDS清洗带DDS3磁带驱动器DDS2数据带DDS3数据带DDS清洗带DDS4磁带驱动器DDS2数据带DDS3数据带DDS4数据带DDS清洗带DLT磁带驱动器DLT IV 数据带DLT 清洗带ULTRIUM磁带驱动器ULTRIUM 1数据带ULTRIUM 1清洗带ULTRIUM磁带驱动器ULTRIUM 1数据带ULTRIUM 1数据带ULTRIUM 1清洗带由于配置此类型磁带磁带驱动器的磁带库由VERITAS管理，不要使用ULRTUM1数据带4.2 备份设备4.2.1磁带库和磁带机信息磁带库是由一个或多个磁带驱动器、机械臂以及多个磁带插槽组成。它可以实现从磁带插槽中拾取磁带并放入驱

7、动器中，或执行相反的过程。 4.2.1光盘库信息影像系统的影像是通过光盘库进行备份的。4.3介质需求磁带类型数量备注DDS3数据带DDS4数据带DDS清洗带DLTIV 数据带DLT清洗带ULTRIUM 1数据带ULTRIUM 2数据带ULTRIUM 清洗带MO4.4磁带留存 4.4.1操作系统全备份保留1、指UNIX/LINUX/NT操作系统的全备份。2、一般使用操作系统自带命令进行备份。3、每台主机至少保留最新的三份备份。4、系统进行大的变更、维护前后必须各进行一次系统备份。5、系统变更、维护成功完成后，确保维护前后的备份磁带恢复测试成功，可以重用备份时间最前的两盒磁带。 4.4.2 Ver

8、itas Netbackup 磁带保留对使用Veritas Netbackup System备份的数据磁带的保留时间，由Veritas Netbackup确定。通过以下命令查看某盒磁带的过期时间$ /usr/open/netbackup/bin/admincmd/bpmedialist m AE5926Server Host = lifepd5-ge0id rl images allocated lastupdated density kbytes restore vimages expiration lastread ß-STATUS->- 显示结果 4.4.3 非Verit

9、as Netbackup业务数据磁带目前有一些数据时通过非Veritas Netbackup方式进行备份。对于这部分数据的留存时间，根据它的备份策略设置确定，重要的系统要求保留三个或三个以上的完整备份。 4.4.4介质的使用次数以下的介质使用次数是一个参考值：DDS 数据带 100次。DLT数据带 1000次。 4.4.5 “退役”磁带处理 退役磁带指有备份数据，但不会再使用或再写入新数据的介质。 满足以下情况为退役：1、 介质的读写次数达到最大使用次数。2、 介质前段的备份数据尚未过期，但追加写入新数据时出错。3、 某些原因介质不再使用，但数据未过期。 退役介质的处理步骤如下： 将退役介质从

10、备份设备中取出，移入磁带柜，介质状态设为退役。 退役介质的数据过期后，介质状态设为报废。4.4.6报废处理 报废介质是指准备销毁的介质。它来源于过期的退役介质、写出错的介质、以及超过五年没有使用的新介质。 由介质使用人将介质状设置为“报废”。并体现在报废记录中。 报废介质的处理步骤如下：1、 报废介质达到一定数量，如500个。2、 列出报废介质清单，填写附件备份介质销毁申请表。3、 由各介质使用人签字，确认报废。4、 由基础架构服务经理审批。5、 按清单介质整理出来（1人操作，1人复核）。6、 将报废介质交给专业处理公司，进行数据销毁操作。7、 tier1向介质使用人反馈处理结果。4.5磁带转

11、存 出于以下因素的考虑，需要定期对永久存放的磁带进行转存。1、 磁带老化可能造成数据丢失。2、 磁带设备的更新，旧磁带可能找不到相应的设备读取。3、 磁带技术的发展，新磁带的容量大大超过旧磁带，转存可以节省磁带存放成本。4.5.1磁带转存判断依据 当磁带出现以下情况，需要对磁带上的数据进行转存：1、 数据在磁带存放的事件超过5年。2、 旧磁带需要的读写设备在将来一年内退出市场。3、 相同数据量，使用新磁带存放的物理空间只需要旧磁带的1/16。4、 读取磁带数据发生了磁带引起的IO错误。5、 磁带遭受火灾，水灾等事件的影响，严重影响了磁带的生命周期。6、 磁带发生摔倒，磁带外部遭到破坏等。7、

12、磁带遭受磁性破坏。4.5.2磁带转存操作 1、转存后需要测试能否从新磁带读取数据。 2、转存后旧磁带需要再保留半年。 3、转存需要保证新旧磁带数据的一致。 4、对转存操作要求详细的记录。4.6介质操作管理4.6.1介质的储存 介质严禁接触到水，不要将磁带置于阳光直射，靠近磁场或无线电发射器的地方。 根据不同介质，对温度，湿度提出要求。4.6.2磁带机和磁带库的清洗 清洗频率：磁带库需设置自动清洗周期。 特殊情况：除了按周期清洗外，对特殊情况的处理应该考虑。4.6.3介质写保护 介质的写保护开关可以保护已记录的数据。不同介质有可能不同，需要根据说明书进行操作。4.6.4介质安全管理 备份介质应该

13、放在有防盗设备的安全地点，并配备专人进行管理。授权人员名单依据介质存放授权名单。4.6.5介质编号管理 1、每个介质有唯一的编号，介质购买进来后分配。 2、从介质新购到销毁，编号跟随介质的整个生命周期。 3、编号标在磁带上，并贴在磁带盒前侧面。磁带盒和磁带一一对应，不能混用。 4、编号标在MO,CD上 编号规则：1、 编号有12位，拆分成4-1-2-5。2、 4表示介质类型，前三位代表介质的种类，后一位代表介质型号(如DDS3是0013)。3、 1表示是清洗介质还是数据库介质，C为清洗介质D为数据介质。4、 2为年份的RR表示。5、 5是该类型介质的流水号，跨年重置为00001。 4.6.7 介质的标签管理 按照标签的分类对介质进行标签管理。4.7介质例行更换程序1、介质的例行更换程序。2、对非例行的更换，由介质使用人提出申请。4.8介质异地存放/回收程序 1、该程序是指何时、哪些备份介质需要例行存放到异地，以及回收后如何处理。 2、对非例行的介质异地存放/回收，由介质使用人提出申请。5. 流程衡量及质量记录5.1流程衡量指标 指标定义报告频率流程使用度内部审计流程产生的流程的成熟度和适用性的评估。该衡量标准时确保流程的一致性。每年一次5.2质量记录记录名称记录所有者检索方法保留期限介质存