第1篇 數(shù)據(jù)備份管理規(guī)定
1. 目的和范圍
為確保數(shù)據(jù)的完整性及有效性,以便在發(fā)生信息安全事故時能夠準確及時的恢復數(shù)據(jù),避免業(yè)務(wù)的中斷,特制定本規(guī)定。
2. 引用文件
(1).下列文件中的條款通過本規(guī)定的引用而成為本規(guī)定的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本標準,然而,鼓勵各部門研究是否可使用這些文件的最新版本。凡是不注日期的引用文件,其最新版本適用于本標準。
(2)iso/iec27001:2005信息技術(shù)-安全技術(shù)-信息安全管理體系要求
(3)iso/iec17799:2005信息技術(shù)-安全技術(shù)-信息安全管理實施細則
(4)系統(tǒng)維護與監(jiān)控管理規(guī)定
3. 職責和權(quán)限
技術(shù)部負責公司內(nèi)部系統(tǒng)運營相關(guān)數(shù)據(jù)的備份管理控制.
技術(shù)部負責本公司軟件開發(fā)所需相關(guān)數(shù)據(jù)的備份管理控制.
其它各個部門根據(jù)自己部門的業(yè)務(wù)特點,建立各自的備份策略進行備份。
4. 備份管理
備份策略
(1) 公司各部門根據(jù)數(shù)據(jù)重要程度和工作需要提出需要備份的數(shù)據(jù)。
(2) 信息安全小組根據(jù)各制定《備份策略明細表》,明確各項備份數(shù)據(jù)備份的詳細策略。
(3) 信息安全小組每半年對備份策略進行評審,確定是否滿足各部門備份要求。
(4) 建立備份環(huán)境,安裝調(diào)試備份軟件。
(5) 應建立備份拷貝的準確完整的記錄和文件化的恢復程序;
(6) 備份的程度(例如全部備份或部分備份)和頻率應反映組織的業(yè)務(wù)要求、涉及信息的安全要求和信息對組織持續(xù)運作的關(guān)鍵度;
(7) 備份要存儲在一個遠程地點,有足夠距離,以避免主辦公場所災難時受到損壞;
(8) 若可行,要定期測試備份介質(zhì),以確保當需要應急使用時可以依靠這些備份介質(zhì);
(9) 恢復程序應定期檢查和測試,以確保他們有效,并能在操作程序恢復所分配的時間內(nèi)完成;
(10)?? 在保密性十分重要的情況下,備份應通過加密方法進行保護
5. 備份的驗證
(1) 備份負責人根據(jù)《備份策略明細表》,檢查備份的工作是否按照備份策略實際的進行了。如果未按照備份策略進行備份,備份負責人指令備份人重新進行備份。
(2) 備份負責人根據(jù)實際需要,確定哪些非常重要的數(shù)據(jù)需要做恢復測試,需要恢復測試數(shù)據(jù)的恢復測試頻率,對備份數(shù)據(jù)進行定期驗證。
(3)備份數(shù)據(jù)的管理
1) 備份目錄應進行嚴格的權(quán)限管控,無關(guān)人員禁止訪問備份目錄。
2) 如無特殊聲明,備份數(shù)據(jù)永久保存。如需廢棄,需經(jīng)備份負責人批準后,刪除備份數(shù)據(jù)。
(4)相關(guān)記錄
本程序發(fā)生的記錄匯總表
表1-1 isms文件日常應用格式匯總
表號 | 記錄編號 | 記錄名稱 | 保管 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?場所 | 保存期限 | 保存形式 | 備注 |
表a.1 | isms-3015-01 | 備份策略明細表 | 技術(shù)部 | 三年 | 電子 | |
表a.2 | isms-3015-02 | 備份策略檢查表 | 技術(shù)部 | 三年 | 電子 | |
表a.3 | isms-3015-03 | 備份數(shù)據(jù)恢復測試記錄表 | 技術(shù)部 | 三年 | 電子 |
第2篇 大廈備份鑰匙管理規(guī)定
1.目的
為保障大廈及各公司安全和一旦發(fā)生緊急突發(fā)事件時,把損失減少到最低程度.
2.范圍
適用于入駐理工科技大廈的.
3.職責
3.1 保安部中控室值班人員收取備份鑰匙,并在《鑰匙接收單》、《緊急備份鑰匙使用記錄》上做好記錄.
3.2 保安部經(jīng)理負責備份鑰匙使用的批準.
4.程序
4.1 保安部備存各公司辦公區(qū)大門鑰匙,由保安部中控室值班人員收取,雙方簽字蓋章封存,以備發(fā)生緊急情況時使用.
4.2 備份鑰匙只在發(fā)生緊急情況時使用(如火災、火情、火警、跑水、漏電或有異味等可能造成災害事故的征兆).
4.3 白天須經(jīng)保安部經(jīng)理批準后方可使用;夜間及非正常辦公時間(指節(jié)假日等)須經(jīng)大廈值班經(jīng)理批準后方可使用.
4.4 使用緊急備份鑰匙時,由批準使用人及時通知該公司負責人到場.
4.5 各公司備份鑰匙存放在保安部中控室的專用鑰匙柜內(nèi)(貼封條、打鉛封).
4.6 設(shè)立專用登記本,每使用一次須嚴格登記,使用后的封存執(zhí)行4.1.
4.7 各公司如更換門鎖或加鎖,須及時到保安部辦理封存手續(xù),否則,當發(fā)生緊急情況時,現(xiàn)場處置人員有權(quán)依據(jù)法律采取緊急避險措施,由此造成的損失由該公司自行承擔.
4.8 特殊情況可由總經(jīng)理文字批示.
5.監(jiān)督執(zhí)行
保安部經(jīng)理
第3篇 某科技大廈緊急備份鑰匙管理規(guī)定
科技大廈緊急備份鑰匙管理規(guī)定
1.目的
為保障大廈及各公司安全和一旦發(fā)生緊急突發(fā)事件時,把損失減少到最低程度.
2.范圍
適用于入駐__科技大廈的鑰匙管理.
3.職責
3.1 保安部中控室值班人員收取備份鑰匙,并在《鑰匙接收單》、《緊急備份鑰匙使用記錄》上做好記錄.
3.2 保安部經(jīng)理負責備份鑰匙使用的批準.
4.程序
4.1 保安部備存各公司辦公區(qū)大門鑰匙,由保安部中控室值班人員收取,雙方簽字蓋章封存,以備發(fā)生緊急情況時使用.
4.2 備份鑰匙只在發(fā)生緊急情況時使用(如火災、火情、火警、跑水、漏電或有異味等可能造成災害事故的征兆).
4.3 白天須經(jīng)保安部經(jīng)理批準后方可使用;夜間及非正常辦公時間(指節(jié)假日等)須經(jīng)大廈值班經(jīng)理批準后方可使用.
4.4 使用緊急備份鑰匙時,由批準使用人及時通知該公司負責人到場.
4.5 各公司備份鑰匙存放在保安部中控室的專用鑰匙柜內(nèi)(貼封條、打鉛封).
4.6 設(shè)立專用登記本,每使用一次須嚴格登記,使用后的封存執(zhí)行4.1.
4.7 各公司如更換門鎖或加鎖,須及時到保安部辦理封存手續(xù),否則,當發(fā)生緊急情況時,現(xiàn)場處置
人員有權(quán)依據(jù)法律采取緊急避險措施,由此造成的損失由該公司自行承擔.
4.8 特殊情況可由總經(jīng)理文字批示.
5.監(jiān)督執(zhí)行
保安部經(jīng)理