ISO27001重要信息备份管理程序

惠州培训网

重要信息备份管理程序

1 目的

为确保所有重要业务数据和软件能在灾难之后或存储媒体损坏之后得以恢复,保证信息处理及生产数据的完整性与可用性，特制定本程序。 2 范围

本程序适用于深圳市德信诚经济咨询有限公司重要数据及软件的备份管理。 3 职责

3.1 技术部负责全公司信息备份工作的技术指导及公司各部门重要信息资产的数据和软件

进行备份。

3.2 各部门负责对本部门维护的不适合公司自动备份系统执行的重要信息资产的数据和软

件进行备份。 4 程序

4.1 各部门应对重要信息资产清单确定的重要业务数据、操作系统、应用系统、数据库等其

他重要信息进行备份。 4.2 信息备份的安全要求包括：

1) 根据风险评估的结果，明确备份周期和备份套数； 2) 对备份媒体进行标识； 3) 备份媒体存放于适宜的环境。

4) 财务重要数据采用文件加密和RAR加密的方式保存。

4.3 各部门根据风险评估的结果，制定《重要信息备份周期一览表》，在其中明确规定备份

周期、备份方式、备份媒体及备份负责人。

更多免费资料下载请进：http://www.55top.com 好好学习社区

惠州培训网

4.4 《重要信息备份周期一览表》经部门负责人批准后予以实施；对于人工备份应填写《数

据/软件备份记录》，自动备份的应在备份软件系统中保留备份日志，信息备份的记录应予以保存。

4.5 当软件发生更改时，应进行备份，并保障当前使用软件版本的唯一性。

4.6 各部门应采取适宜的方法对备份信息媒体进行标识，防止备份信息的误用，标识的内容

包括：

1) 备份信息的名称； 2) 备份的日期； 3) 版本号；

4) 必要时，备份/还原工具。

4.7 数据备份媒体应保存在适宜的环境并专人管理；涉及企业秘密的备份媒体应按照《秘密

文书管理规程》进行标注，只有授权的人员才可以访问，并保存在上锁的文件柜或其他安全储存场所。

4.8 备份信息用于恢复的目的时应由本部门负责人进行审批，并填写《数据/软件备份恢复

审批表》，根据信息备份的方法是由公司备份系统自动执行的还是手工备份的来决定由网络部或本部门经过授权的人员进行备份的恢复。 5 相关文件

5.1《秘密文书管理规程》

6记录 保存期限 6.1 《重要信息备份周期一览表》 3年 6.2 《数据/软件备份记录》 1年 6.3 《数据软件备份恢复审批表》 1

更多免费资料下载请进：http://www.55top.com 好好学习社区