数据库备份加密存储策略规范_第1页
已阅读1页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

数据库备份加密存储策略规范一、总则（一）目的规范。为保障数据库备份数据安全，防止数据泄露、篡改或丢失，特制定本规范。（二）适用范围。本规范适用于公司所有涉及数据库备份及加密存储的相关部门及人员。（三）基本原则。坚持最小权限、定期审计、全程监控、及时恢复的原则，确保数据库备份加密存储工作规范化、制度化。二、组织架构与职责（一）责任划分。数据库管理部门负责备份策略制定与执行，信息安全部门负责加密技术实施与监督，运维部门负责日常操作与维护。（二）权限管理。备份操作需经信息安全部门审批，加密密钥由专人保管，严禁非授权人员接触。（三）监督机制。设立专项监督小组，每季度对备份加密存储情况进行检查，确保符合本规范要求。三、备份策略制定（一）备份频率。核心数据库每日全备，非核心数据库每周全备，关键数据每小时增量备份。（二）备份介质。采用磁带与磁盘混合存储，磁带用于长期归档，磁盘用于快速恢复。（三）备份验证。每月进行一次恢复演练，验证备份数据完整性与可用性。四、加密存储要求（一）加密方式。采用AES-256位加密算法，密钥长度不低于32位。（二）密钥管理。密钥分三级保管，一级密钥由信息安全部门专人保管，二级密钥由数据库管理员保管，三级密钥由运维人员保管。（三）加密流程。数据备份前必须进行加密处理，恢复时需输入对应密钥才能解密。五、存储安全措施（一）物理安全。存储设备放置在专用机房，设置门禁系统，禁止无关人员进入。（二）逻辑安全。存储设备接入专用网络，禁止外网访问，定期进行漏洞扫描。（三）环境安全。机房温湿度控制在5-35℃，防尘防静电，配备UPS不间断电源。六、操作流程规范1.备份操作。每日凌晨2点执行全备，每小时执行增量备份，备份完成后自动验证。2.恢复操作。需填写《数据库恢复申请单》，经信息安全部门审批后执行，恢复过程全程录像。3.密钥更新。每半年更新一次加密密钥，旧密钥销毁需经两人以上监销。4.异常处理。发现备份失败或加密错误，立即上报并记录处理过程。5.记录管理。所有操作需记录在案，保存期限不少于三年。七、审计与监督（一）定期审计。信息安全部门每季度对备份加密存储进行审计，出具《审计报告》。（二）检查机制。运维部门每月自查，发现问题及时整改。（三）责任追究。违反本规范造成数据损失的，按公司规定追究责任。八、应急预案（一）备份失败。立即启动备用备份系统，同时检查加密状态。（二）密钥丢失。启用备用密钥，同时通知原密钥保管人说明情况。（三）数据泄露。立即切断相关设备网络连接，启动应急响应程序。九、附则（一）培训要求。新员工上岗前必须接受备份加密存储培训，考核合格后方可操作。（二）更新机制。本规范每年修订一次，重大变更需经公司批准。（三）解释权。本规范由信息安全部门负责解释。（四）生效日期

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论