数据退役方案

数据退役方案

日期：2018/2/1

章节：ALL

版本：V1.0

说明修订人：

目录

一、方案目标

二、部门职能

三、退役计划

3.1概述和建议

3.2业务流程描述

3.3退役方法

3.4数据与记录的迁移

3.5存档和销毁

一、方案目标

本方案旨在规范数据退役管理流程，确保数据安全和合规

性，避免数据泄露和滥用等风险。

二、部门职能

各部门需按照本方案要求，对数据进行分类、鉴别、处理

和存储，并配合相关部门完成数据的迁移和销毁等工作。

三、退役计划

3.1概述和建议

数据退役是指对已经不再使用或需要保留的数据进行处理

的过程。本方案建议对数据进行分类、鉴别和处理，以确保数

据安全和合规性。数据的处理包括数据迁移和销毁等操作。

3.2业务流程描述

在数据退役过程中，需按照以下流程进行操作：

1.数据分类：根据数据的类型、重要性和敏感程度等因素,

将数据进行分类。

2.数据鉴别：对已经分类的数据进行鉴别，确认哪些数据

需要保留，哪些需要销毁。

3.数据处理：对需要销毁的数据进行销毁，并对需要保留

的数据进行迁移和存档等操作。

4.数据销毁：对已经迁移的数据进行销毁，确保数据不会

被恶意使用或泄露。

3.3退役方法

数据退役的方法包括：

L数据迁移：将需要保留的数据迁移至指定的存储介质或

系统中。

2.数据销毁：通过物理或逻辑手段，对需要销毁的数据进

行彻底的删除或破坏，确保数据无法恢复和使用。

3.4数据与记录的迁移

在数据迁移过程中，需注意以下事项：

1.确认数据的存储位置和格式，避免数据丢失或格式不兼

容等问题。

2.对数据进行备份和加密等操作，确保数据安全和完整性。

3.记录数据的迁移过程和结果，以备后续审计和追溯。

3.5存档和销毁

在数据存档和销毁过程中，需注意以下事项：

1.确认数据的存储位置和格式，避免数据丢失或格式不兼

容等问题。

2,对数据进行备份和加密等操作，确保数据安全和完整性。

3.记录数据的存档和销毁过程和结果，以备后续审计和追

溯。

3.6验证方法

在系统退役前，需要进行验证以确保数据的完整性和准确

性。验证的主要目的是检查数据是否已经按照规定的流程进行

了退役。验证方法包括手动验证和自动验证。手动验证需要人

工干预，而自动验证则可以通过计算机程序来完成。

3.7系统维护和支持终止

在系统退役后，需要继续对系统进行维护和支持，以确保

系统的稳定性和安全性。同时，还需要考虑终止对系统的支持

和维护。终止支持和维护需要经过充分的讨论和决策。

3.8退役实施和系统归档

退役实施是指将系统从生产环境中移除，并将其归档。归

档后的系统需要妥善保管，以备将来需要使用。在退役实施和

系统归档的过程中，需要考虑数据的安全性和保密性。

3.9数据退役报告

数据退役报告是对系统退役过程的总结和评估。报告需要

包括系统退役的原因、过程、结果以及对未来系统退役的建议。

数据退役报告需要提交给相关部门和管理人员。

四、数据退役内容

4.1数据退役条件

数据退役的条件包括但不限于以下几点：

1）数据已经过期或失效；

2）数据巳经不再需要;

3）数据存在安全风险或法律风险;

4）数据所在的系统已经被退役。

4.2数据退役申请

数据退役申请需要包括以下内容:

1)数据的基本信息，包括数据的名称、类型、所属系统

等;

2)数据的退役原因;

3)数据的退役计划和时间表;

4)数据的归档要求。

4.3数据撤销

数据撤销是指在数据已经退役后，如果发现数据还有用途,

可以进行数据撤销操作。数据撤销需要经过相关部门和管理人

员的批准，并且需要保证数据的安全性和保密性。

4.3.1数据撤销

数据撤销需要包括以下步骤：

1）确定数据的用途和价值；

2）评估数据的安全性和保密性；

3）制定数据撤销计划和时间表；

4）进行数据撤销操作；

5）对数据进行归档和保管。

数据退役是对历史数据的管理，旨在根据法律法规、业务

和技术需求，对历史数据进行保留、归档、迁移和销毁。这样

可以确保组织对历史数据的管理符合外部监管机构和内部业务

用户的需求，而不仅仅是满足信息技术需求。数据退役管理规

范的制定是为了保证业务系统数据的撤销、退役、销毁不影响

数据的安全和完整性。

在数据退役管理中，数据交付部门负责业务平台的数据退

役、撤销、销毁、数据迁移和数据及时恢复等工作内容。数据

运维部门配合数据交付部门参与配合数据退役实施。业主单位

/使用部门在数据交付部门和数据运维部门的指导下，协助业

务系统数据退役管理。

退役计划是数据退役管理的重要组成部分。在制定退役计

划时，需要考虑数据退役的时间、范围和方式，以及数据销毁、

迁移和恢复的具体措施。同时，还需要制定数据退役的监测和

评估机制，以确保退役计划的实施效果符合预期。

数据销毁是数据退役过程中的重要环节。在数据销毁时，

应该采用安全可靠的方式，确保数据不被恶意利用。数据迁移

是将数据从一个系统或存储设备转移到另一个系统或存储设备

的过程，需要保证数据的完整性和安全性。数据恢复是在数据

退役过程中出现异常情况时的重要措施，包括数据退役异常恢

复、主机异常恢复和存储异常恢复等。在实施数据恢复时，需

要采用有效的措施，确保数据的安全和完整性。

数据（业务系统）交付部门应按照《数据退役管理规范》

制定完整的数据退役计划。该计划包括概述和建议、业务流程

描述、退役方法、数据与记录的迁移、存档和销毁、验证方法、

系统维护和支持终止，以及退役实施和系统归档等退役内容。

在概述和婕议部分，应制定策略，将对整个技术策略所带

来的影响以文件形式存档，并对文件进行更新或采取其他必要

措施。同时，应清晰识别即将退役的系统范围和边界，并以文

件形式存档。识别与即将退役的系统有接门的其他系统、仪器

或者设备，以及需要从系统中分离的基础结构组件。还应描述

对用户群的影响Q

在业务流程描述部分，应从流程、用户群和数据/记录等

几个方面进行考虑与文件化。尤其是业务流程和用户群方面的

变化，以及数据/记录的影响，以及存储位置的变化。

在退役方法部分，需要识别该阶段所有的输入、输出、标

准、活动和交付物。

在数据与记录的迁移部分，数据从系统中移除，或将数据

存档之前，应有相应的数据检索获取流程并且此流程应经过测

试。应根据供应商的建议及所需的环境条件来保管数据存储媒

介。如需要将数据和记录迁移到替换系统中，应制定实施迁移

计划，然后执行，由使用部门进行验证，以确保数据完整性。

在数据迁出之前，应对迁移流程进行测试或确认。如果需要把

数据迁移到替代系统中，应确定用来验证迁移活动的测试策略。

若使用自动化迂移/转换工具，应确保工具符合其预定用途。

在存档和销毁部分，应识别出哪些需要迁移、存储或销毁。

应根据预期访问频率、重新处理需求、记录的风险等级以及存

储媒介的耐用程度来决定数据迁移和存档的方法。采用的方法

中应该考虑：如需要保留的数据，应根据每个数据的保留时向

表及相关文件的要求进行备份与存储。

在验证方法部分，详见《计算机化系统验证管理规程》

(SMP-QA-068)o

在系统维护和支持终止部分，应计划所有和内部、外部支

持合同的修改/终止、系统运行、备份和恢复、灾难恢夏和业

务持续性计划、技术支持、安全防护、用户管理、配置管理计

划相关的必要措施。

最后，在退役实施和系统归档部分，需要对退役计划进行

实施，并将系统归档。

退役实施需要考虑退役的时机，包括向替换系统的切换。

所有相关文件都应该按照《档案管理标准操作规程》SOP/10-

20-001要求进行归档，并及时更新所有受影响的清单、规程

或其他文件。

在系统退役计划实施完成后，需要一个总结报告来描述计

划的实施过程及其结果，确认是否按要求正确实施引退活动。

如果在退役过程中进行了测试或验证，在报告中也要总结测试

结果，并说明相关偏差的解决方法。

系统的现行功能实施不再适用，或执行一个新系统替代现

有系统的功能时，该系统就从实际使用中引退，包括系统撤销、

系统销毁、数据迁移等。在系统退役时，需要由业主单位或使

用部门提出退役申请，并经过部门负责人、分管领导、相关管

理部门审批，质量授权人批准。

数据撤销是指系统退出运行阶段，解散用户、切断接口。

不应有数据新增到系统，但应保留对系统的特殊访问路径用于

进行数据报告、结果分析与支持。对退出使用的系统，需要进

行可控的停机。数据销毁为了加强对数据的控制，防止数据的

非预期使用、加工、转序和出厂，采用一定的技术手段，把数

据彻底的删除，即使是专业人员也无法将数据恢复。数据销毁

办法有很多种，具体取决于对文件的销毁程度。数据、文件、

软件或硬件可能在不同时间被永久性销毁，或保留至所规定的

保留期限。

当新系统替换现有系统时，当操作系统经历重要变更时，

或者当系统使用的范围发生改变时，就需要进行数据迁移。迁

移流程应该准确、完整，并经过验证。在数据退役异常恢复时,

可以使用XXXFlashback闪回查询特性进行恢复，恢复到某一

时刻的数据，这样方式简单、快速，但具有局限性。

如果XXXFlashback无法满足需求或无法从U