2025数据备份方案（推荐10篇）
发布时间:2025-05-17 数据备份方案随着社会一步步向前发展，制度使用的频率越来越高，制度是在一定历史条件下形成的法令、礼俗等规范。我敢肯定，大部分人都对拟定制度很是头疼的，以下是小编精心整理的数据安全管理制度范本，欢迎大家分享。
数据备份方案 篇1
职责：
1、负责公司硬件设备、网络的日常管理维护，包括PC、打印机、网络设备、服务器设备等；
2、负责生产环境以及测试环境的应用部署、日常维护、数据备份、安全加固和性能优化；
3、负责监控所有服务器的日常运行状态，及时发现并解决故障；
4、负责公司支撑系统的日常变更操作及变更管理。
任职资格：
1、大学专科及以上学历，计算机、电子信息相关专业，2年以上运维经验；
2、熟练Linux操作系统的`自动化部署、维护、故障排查；
3、熟悉主流数据库系统安装与维护，故障排查及优化；
4、熟悉Linux系统高可用集群的部署及原理（nginx、Haproxy以及keepalived、heartbeat/corosync等）；
5、熟悉阿里云服务器架构尤佳；
6、熟悉Linux系统下Redis、MongoDB、MySQL/MariaDB、DNS、Nginx/Tengine、Tomcat等服务的配置尤佳。
数据备份方案 篇2
1.目的
规范公司的信息系统的管理。
2.适用范围
信息系统使用人员。
3.信息系统管理员职责
3.1系统管理员负责信息系统服务器程序每日的启动和退出，并对每日的备份数据进行检查和测试。
3.2系统管理员应密切注意系统的运行状态，如出现报错、无法登录等异常情况，应及时记录并解决，若不能解决应及时联系软件开发商的技术工程师。
3.3系统管理员对杀毒软件的更新工作每天都要进行，每周至少进行一次全面病毒查杀工作，以确保数据的安全性和稳定性。
3.4服务器必须使用UPS，应避免服务器突然断电事故的发生，以确保数据的完整性。
3.5系统管理员对信息系统进行升级、重装、测试前务必对账套进行备份，以防出现意外致使数据受损。
3.6各部门若增加操作员或扩展操作权限，必须写申请经信息系统相关项目负责人审批，然后由系统管理员进行相应操作。
3.7 违反上述情况者过给与3级惩罚，见8.0奖惩规定。
3.8 系统管理员负责处罚依据的收集。
4.信息内容的.录入
4.1所有进入信息系统的操作员必须使用自己的用户名，并在自己的权限范围内进行操作。
4.2操作员根据公司的工作权限安排，每天及时、正确的输入数据。具于查询与审批权限的操作员应根据工作实际情况及时、定时的审批。保障信息系统数据流程畅通和准确。
4.3 不及时的定义
4.3.1超过6小时的情况—--1级。
4.3.2超过12小时的情况—2级。
4.3.3超过24小时的情况—3级。
4.3.4超过48小时的情况—4级。
4.4 不正确输入数据的定义。
违反公司规章制度-2级
违反公司各部门管理程序、操作流程、手册和供应链管理中心下发的通知-2级.
输入的内容和真实内容有差异的-2级.
4.5信息内容的录入之奖惩见8.0.
5. 信息录入的监督
5.1信息系统录入的监督职责系该工作团队负责人。
5.2 信息系统监督不力情况.
明知故犯者的—3级。
该团队操作人员出现下岗的—3级。
因为监督不力造成公司损失金额超过2000元以上的—4级。
6.信息查询
6.1在日常工作中，固定登陆端口使用者，在日常工作中若2个小时内不需要使用信息系统，必须退出信息系统。
6.2活动端口登陆信息系统的使用者，不论你是第几个登陆者，若5分钟内不需要使用，必须退出信息系统。
6.3违反上述情况者过给与1级惩罚
7.信息系统保密
7.1操作员必须保密信息系统数据信息，不得向外界和无关公司员工泄露。
7.2操作员应为自己的账户名设置口令并定期更改，不得向其他人透露自己命的口令。
7.3违反6.1和6.2规定者将以4级直接惩罚，构成泄露公司机密罪的，依据中华人民共和国刑法条例，公司将依法追究刑事责任。
8.信息系统问题的反馈
8.1操作员在日常操作中，若出现异常、数据错误等问题，必须及时记录并报给相关领导，经领导批准后，方可排除异常和修改错误数据，自己不能自行解决，应及时报给系统管理员进行解决。
8.2 违反7.1规定的将以1级惩罚。
9. 奖惩
9.1. 1级惩罚—100元罚金/次。累计3次，直接上到2级惩罚。
9.2 2级惩罚—300元罚金/次。累计2次，直接上到3级惩罚。
9.3 3级惩罚—500元罚金/次。累计1次，直接上到4级惩罚。
9.4 4级惩罚—下岗惩罚。
9.5 对系统操作无错误(每三个月)者，给与2000元/次的奖金(有效期20xx年12月30日)。
9.6 自20xx年10月1日起，信息系统管理员将违规记录每周送至人力资源做奖惩备份，同时抄送至各信息系统项目负责人和总经理办公室。
10.附件
《IT系统申请表》
《信息系统稽查表》
数据备份方案 篇3
为规范对数据电脑的使用管理，保证中心数据计算机安全、高效地运行，加强对电脑资料与数据文件的保管、保密和电脑维护工作，特制定以下规定：
1、将数据电脑落实到职责人，数据电脑职责人负责设置进入电脑的密码和进入电脑文件的使用权限，负责人将要做好电脑数据的保密、保管和软硬件的维护工作，要定期或不定期的更换不一样保密方法或密码口令。
2、使用权限规定，本数据电脑，使用前需向该电脑负责人报告并说明理由。同时该机只允许本部门人员使用，严禁外人或外部门人员使用本中心数据电脑。因工作原因需要使用的`，必须经中心领导许可，方可使用。
3、在使用该机作心理测评时，需登记“数据机使用备案单”经批准，方可使用。测评过程中应由中心工作人员全程陪同并给予指导。
4、电脑操作人员要定期进行xx库升级、补丁包更新，关掉不必要的端口。该机不能使用其他机子的存储介质如MP3、U盘、移动硬盘等，并不允许联网除需上传数据，为保证数据的安全，未经中心领导同意，任何人不得擅自删除、更改、拷贝、打印、输出各种保密数据和相关资料。
5、受测试人员需在教师的指导下使用，并听从中心教师相关安排。
6、受测试人员在做完测试后不得进行其他操作，应立即向教师报告并离开计算机，等待教师进行数据分析。
7、受测试人员有权知晓本人相关测试结果的解释，但要查看原始数据分析资料需经中心领导批准。
数据备份方案 篇4
第一章总则
第一条、为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。
第二条、本管理办法适用于及其分支机构的信息系统，各分支机构和各部门可根据本办法制定相应的实施细则。
第三条、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：
1、计算机硬件平台指计算机主机硬件及存储设备；
2、配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。
3、基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；
4、应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；
5、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。
第四条、运行维护管理的基本任务：
1、进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
2、迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；
3、进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；
4、在保证系统运行质量的情况下，提高维护效率，降低维护成本。
第五条、本办法的解释和修改权属于行政人事部。
第二章运行维护组织架构
第一节运行维护组织
第六条、信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息系统维护管理部门，牵头组织分支机构实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。
第七条、信息系统的维护管理分两个层面：管理层面和生产操作层面。
1、在管理层面，为信息系统维护管理部门，负责公司范围内信息系统的维护管理和考核。
2、在生产操作层面，信息系统维护部门是运行中心和分支机构设置的实体或虚拟的维护部门（或维护人员）。信息系统维护部门直接对信息系统维护管理部门负责，并接受信息系统维护管理部门的业务指导和归口管理。
第八条、分支机构信息系统维护部门（或维护人员）可根据维护工作需要，向申请抽调技术人员和业务人员临时组成虚拟团队，参加分支机构设备巡检，制定技术规范、作业计划、应急预案，编制技术方案、培训教材等，各部门单位应积极配合。
第二节职责分工
第九条、信息系统维护管理部门职责
1、贯彻国家、行业及监管部门关于信息系统技术、设备及质量管理等方面的方针、政策和规定，组织制定信息系统的维护规程、维护管理办法和维护责任制度；
2、负责公司范围内信息系统运行维护管理、监督检查和质量考核评定工作，掌握运行质量情况，制定质量指标，并对信息系统各级维护部门进行定期检查考核；
3、负责管理、考核信息系统维保服务商（以下简称维保商），制定对维保商管理办法和考核指标，收集整理信息系统维护部门的反馈意见，督促相关维保商提高服务质量；
4、信息系统发生较大故障时，负责必要的资源协调和处理工作，并在事后组织分析总结，制定防范措施并推广；
5、组织各级维护部门、专业技术专家、维保商对信息系统进行定期巡检，巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；
6、负责归口管理公司范围内信息系统的优化、升级需求，组织编写相关方案并进行评审，方案获得批准后，及时通知相关业务管理部门、使用部门、技术部门组织实施；
7、负责组织信息系统维护技术培训、技术交流、联席会议，组织维护人员参加各种信息技术认证培训和考试，提高维护人员管理和技术水平；
8、负责组织落实各项技术安全措施，确保信息系统安全稳定运行；
9、负责对公司范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理；
10、负责公司范围内信息系统的规划、设计和验收工作。
第十条、信息系统维护部门职责
1、负责公司范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；
2、对于系统的所有维护（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加）都必须填写维护记录，每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；
3、负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；
4、负责所辖范围内信息系统档案资料的维护，及时更新有关资料；
5、严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程。
6、负责收集各级维护部门、厂商的故障分析报告、运维报告（日、月、季）、巡检报告、年度报告。认真审核报告内容，发现问题及时汇报上级主管部门，并协助整改。
7、按季度收集各信息系统使用单位对所有维护厂家的评分，进行季度考核。年底向各信息系统使用单位发放调查问卷，书面调查、征求各信息系统使用单位对各厂家维护服务等方面的评价意见，综合各方意见和季度考核，进行年度考核。
8、每年至少组织一次公司范围内的信息系统运维管理巡回检查，全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。该检查可以和设备技术巡检同时进行。
9、组织召开故障分析会、维护例会，解决信息系统运行维护相关问题并负责持续跟踪。
第十一条、分支机构信息系统维护部门或维护人员职责
1、认真贯彻执行各项规章制度，落实维护规程和系统安全运行措施，负责制定所辖范围内的信息系统维护管理实施细则；
2、负责收集整理所辖范围内的信息系统运行质量情况，每月向信息系统维护管理部门上报信息系统运行情况和所有的维护记录；
3、配合信息系统维护管理部门参与所辖范围内信息系统运行质量分析，协助信息系统维护管理部门及时找出系统运行质量或效率下降的原因，提出改进建议，参与编写升级、扩容、实施、测试方案，并配合具体实施；
4、及时查阅上级维护管理部门下发的文件，按时完成上级维护管理部门交办任务，并向上级维护管理部门反馈执行结果；
5、协助信息系统维护管理部门进行所辖范围内的信息系统维保商的管理和考核；
6、负责所辖范围内信息系统的故障申告和服务请求。信息系统发生较大故障时，按照重大突发事件汇报路径上报上级主管部门；
7、负责组织和编制系统优化、升级需求，上报信息系统维护管理部门审核；获得批准后，参与实施；
8、组织对所辖范围内的信息系统进行定期巡检，落实配合人员，对巡检结果进行盖章确认，对发现问题进行整改。
9、负责所辖范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；
10、对于系统的所有维护（包括故障处理、系统改进和功能完善增加）都必须填写维护记录，每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；
11、负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；
12、负责所辖范围内信息系统档案资料的维护，及时更新有关资料；
13、协助信息系统维护管理部门对所辖范围内信息系统的用户账号管理和数据安全管理，按照信息安全管理相关要求定期进行信息安全自我审核，每月向信息系统维护管理部门上报所辖范围内的信息系统信息安全情况。
第三节维护界面划分
第十二条、信息系统设备现场、物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责。
第十三条、信息系统维护部门负责公司生产环境在线系统的监控和维护工作（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复），维护和更新相应操作规范和技术文档。
第三章运行维护工作基本制度
第一节故障管理
第十四条、根据故障的影响范围及持续时间等因素，将故障分为特别重大故障（一级）、重大故障（二级）、较大故障（三级）、一般故障（四级）四个级别。
第十五条、系统出现故障，信息系统所在地维护部门或维护人员首先进行处理，同时判断系统类型和故障级别，根据系统类型和故障级别，故障处理应在要求的时限内完成，并同时向上级维护部门报告。
第十六条、故障升级要求
1、信息系统所在地维护部门处理不成功或无法自行处理，则向上级维护部门申告故障，根据系统类型和故障级别，故障申告应在要求的时限内完成。
2、信息系统故障受理部门受理各单位故障申告，紧急情况下，可以利用电话申告和受理，但事后必须补填故障受理单。
第十七条、信息系统维护部门对口故障处理人员接受故障派单后，应立即以电话、远程登陆等方式进行远程技术支持，必要时进行现场技术支持。对无法解决的故障，应立即向软硬件最终提供商、代理商或维保服务商（以下简称厂商）提出技术支持申请，督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。现场技术支持响应须在要求的时限内完成。
第十八条、厂商技术人员现场处理故障时，当地维护人员应全程陪同并积极协助，并在故障解决后进行书面确认。
第十九条、故障解决后，技术支持人员应立即向派单部门回单，派单部门对故障处理回单进行确认、评估，并通知申告单位进行业务验证。
第二十条、参与故障处理的各方必须如实、及时填写故障处理单，现场技术支持还须当地维护人员予以签字确认或维护部门盖章。
第二十一条、要建立重要紧急信息上报渠道，对于发生的重要紧急情况，应该立即逐级向上级主管部门报送，对业务影响较大的还应及时通知业务部门。
1、各级维护人员应拥有上级主管部门和相关业务部门的联系方式，包括电话、手机、传真等。
2、故障报告要求：发生较大（三级）或以上故障时，必须立即上报信息系统维护管理部门，如果是特别重大故障，应立即上报主管行领导。所有的较大（三级）或以上故障应在月度运维报告中进行记录，并在规定时限内向风险管理部门和内审部门提交故障分析报告。
第二十二条、对于系统隐患或暂时不能彻底解决的故障应纳入问题管理，每月应对存在的问题进行跟踪分析。
第二节问题管理
第二十三条、在信息系统运行维护中或在故障处理中发现的系统隐患或暂时不能解决的故障均列入问题库进行持续的跟踪管理。
第二十四条、问题可由任何人在运维例会、故障分析会、维护分析报告、巡检报告、运维管理平台上以多种形式提出，问题库的归口管理部门为信息系统维护管理部门。
第二十五条、问题一经提出，由归口管理部门组织讨论，明确问题的责任人、配合人员，制定解决方案、工作计划和时限要求。
第二十六条、问题责任人根据解决方案、工作计划组织开展工作，并按照工作计划进度要求向信息系统维护管理部门定期汇报工作进度。
第二十七条、问题责任人认为问题已经解决，应由提出人测试验证后，从问题库中删除，问题处理中产生的所有文档由生产配置管理员归档到运维管理平台的知识库中统一管理。
第三节变更管理
第二十八条、信息系统变更包括硬件扩容、冗余改造、软件升级、搬迁、数据移植、数据维护等工作以及电子表格模板、文档模板、安全策略、配置参数、系统结构、部署的改变等。
第二十九条、各级维护部门应保证在线系统的软件版本及硬件设备的稳定，未经过上级维护管理部门书面批准，不得自行对在线系统软件版本（简称在线版本）及硬件设备进行任何变更及调整。
第三十条、变更包括紧急变更和普通变更。紧急变更指由于业务开放或故障处理等的迫切需求而引起的，目的是保持或者恢复业务又无法书面申请、审批过程的变更。普通变更指非紧急变更，本管理办法中的变更，如果没有特殊说明，都指普通变更。
第三十一条、对于普通变更，由设备或系统所在地单位至少提前五个工作日书面提出变更申请，对于系统变更的依据、实施方案、风险控制和评估、测试方案以及回退方案进行详细列述，经上级维护管理部门书面批准后组织实施。
第三十二条、原则上，变更必须在夜间非主要业务时间进行，各维护实施单位应根据变更情况，按预先方案进行测试验证，验证通过后，以书面形式向上级维护管理部门汇报结果，并完成对相关文档资料（如应急预案）的更新。
第三十三条、对于紧急变更需求，允许口头申请、审批后组织具体实施。事后，对变更的安全性及功能性进行测试验证，将测试验证结果以及紧急变更事由、具体实施方案、实施过程等以书面形式报上级维护管理部门书面确认，并完成相关文档资料的'更新工作。
第四节巡检管理
第三十四条、信息系统维护管理部门负责组织公司范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件的巡检，下发巡检通知，协调各分支机构、厂家的关系，管控巡检进度和质量。
第三十五条、信息系统维护部门负责本机构辖区范围内信息系统相关设备巡检的具体实施：
1、制定技术巡检计划，列出巡检重点、内容、要求，形成巡检检查表格；
2、收集设备运行故障和隐患。根据年度巡检重点、内容，调查设备近期运行情况，统计出各类型设备在运行过程中曾出现的故障。对反馈的问题进行分析、评估，做好相应的技术准备；对一些需要厂家解决的问题列出清单，及时与厂家沟通，制定解决方案，以供巡检过程中实施、解决。
3、确定巡检线路、时间，安排专业技术人员参加现场巡检，要求：
（1）到每个单位时，由各单位的科技联系人进行配合；
（2）到每个单位后，应先向其部门负责人汇报巡检工作安排，与其科技联系人交流、沟通，掌握当前各设备运行情况，了解系统存在的问题；
（3）检查各相关设备运行维护情况，解决设备运行问题，如实填写巡检表，列出发现并已解决的问题以及未解决的问题。对已解决的问题详细说明解决办法，对未解决的问题提交后续跟踪、处理的限时解决方案或建议；
（4）向当地维护部门负责人通报巡检情况，在取得其的同意下，签署意见并盖章确认。
4、巡检返回后十个工作日内，在各单位巡检表基础上整理一份巡检总结报告，提交信息系统维护管理部门。
5、组织相关技术人员对专业巡检情况进行分析，列出巡检过程中处理、解决的故障详细表以及未解决的故障详细表，进一步督促厂家限时解决遗留的故障和问题。
第五节备份及日志管理
第三十六条、对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。各级维护部门维护人员应每日对操作日志、安全日志进行审查，对异常事件及时跟进解决，并每周形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容：
1、对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志；
2、对于操作系统，包括系统管理员的所有操作记录、所有的登录日志；
3、对于数据库系统，包括数据库登录、库表结构的变更记录。
第三十七条、各级维护部门应针对所维护系统，依据数据变动的频繁程度以及业务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。
第三十八条、备份数据应包括系统软件和数据、业务数据、操作日志。
第三十九条、各级维护部门应按照备份计划，对所维护系统进行定期备份，原则上对于在线系统应实施每天一次的增量备份、每月一次的数据库级备份以及每季度一次的系统级备份。对于需实施变更的系统，在变更实施前后均应进行数据备份，必要时进行系统级备份。
第四十条、各级维护部门应定期对备份日志进行检查，发现问题及时整改补救。
第四十一条、备份介质应由专人管理，与生产系统异地存放，并保证一定的环境条件。除介质保管人员外，其他人员未经授权，不得进入介质存放地点。介质保管应建立档案，对于介质出入库进行详细记录。对于承载备份数据的备份介质，应确保在其安全使用期限内使用。对于需长期保存数据，应考虑通过光盘等方式进行保存。对于有安全使用期限限制的存储介质，应在安全使用期限内更换，确保数据存储安全。
第四十二条、各级维护部门应按照本级维护工作相关要求，根据业务数据的性质，确定备份数据保存期限，应根据备份介质使用寿命至少每年进行一次恢复性测试，并记录测试结果。
第六节安全保密管理
第四十三条、信息安全应满足国家、行业等各级监管部门和关于信息安全保密的各项规定及要求。
第四十四条、各应用系统维护部门负责本系统信息安全管理，根据系统特点，制定各应用系统的信息安全管理细则，在上级管理部门的指导下，具体开展应用系统的信息安全管理工作。
第四十五条、若发生系统信息泄密事件，各应用系统维护部门应及时向公司管理层进行汇报，并按照关于信息安全相关管理制度要求开展补救工作。
第四十六条、安全保密制度
1、联网设备必须采取必要的安全措施，以保障网络的设备安全及所承载业务的信息安全。在计算机上应安装防病毒软件，每天更新病毒库；
2、未经变更流程，严禁将业务系统与公众互联网进行连接；严禁未通过鉴权认证的拨号等形式接入信息系统；
3、在办公网络、生产网络与互联网或其他外部网络的网络连接处必须安装防火墙，并指定防火墙管理员，只有指定的系统（网络）管理员才能拥有防火墙管理帐号，未经批准，不得进行防火墙策略的更改；
4、严禁在生产系统中安装未经授权的软件；不得在生产系统上运行与工作无关的程序；未经批准，不得利用生产系统进行培训实习；
5、未经批准不得擅自抄录、复制配置资料、技术档案，内部资料不得泄露；
6、设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关规定。
第四十七条、信息系统密码管理规定
1、对于操作系统、数据库、业务系统，系统（网络）管理员密码使用习惯应严格遵循如下要求：系统（网络）管理员每90天至少更换一次密码，密码的长度不小于8位、且同时包含数字和字母等字符，不得使用最近一次使用过的密码等；
2、各类用户在第一次登录时应进行用户密码修改，以后每90天至少修改一次用户密码，且不得使用最近使用过的密码，密码长度不得少于6位；
3、重要系统和敏感数据应存放于单机环境，由使用人员设定密码保护，防止非授权人员进行访问，密码位数必须在6位以上；如果存放在文档服务器上，需由信息系统维护部门建立文档服务器访问控制措施，并指定系统管理员；
4、严禁在各类系统中“将用户帐号和密码编写在程序中”的作法；系统中的帐号密码不得以明文方式存放；若存在以上系统隐患必须及时整改。
第四十八条、信息系统帐号管理规定
1、系统管理员帐号、系统维护帐号应保证一人一帐号，对于重要操作，可以由系统日志追溯到执行操作的帐号、直至相关操作人员。应严格控制系统超级用户帐号使用范围，能使用低级别帐号进行的操作禁止采用超级用户帐号实施。
2、各级应用、维护部门应合理划分用户组，并根据用户所承担职责合理划分用户权限。终端应用人员原则上要求每个员工一个帐号。
3、对于用户的增加、删除，用户权限的变更均需预先提出变更申请，在得到维护管理部门书面批准后由系统管理员负责实施。各应用、维护部门应定期组织对用户权限及分配情况进行审核，发现问题及时整改，并记录在案。员工离职或调离工作岗位后，应按照情况，及时对帐号和权限进行调整。
4、未经审批，维护人员不得登录数据库对业务数据进行直接操作。
5、对于由于操作系统、数据库平台等限制而使用的共享帐号，当使用此共享帐号的任一人员发生变更，必须修改密码，并保留密码变更记录。
6、供应商远程维护人员和系统开发人员不得拥有在线系统帐号。若因软件移植或系统维护需要，应事先经维护部门主管领导书面确认（紧急状态下应实现口头申请、事后补文字确认说明），方可临时授予开发人员操作帐号，并在维护人员全程陪同下进行相关操作，操作完成后，陪同人员负责完成对临时帐号的删除或禁止。供应商远程维护人员和系统开发人员对系统的所有操作均应通过日志记录，并予以备份保存。安全管理员应定期就“远程接入问题”进行重点审核。
数据备份方案 篇5
一、总则
（一）编制目的
公司网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我司网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合公司工作实际，特制定本应急预案。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全3级评级方法》、GB/T20269-20xx《信息安全技术信息系统安全管理要求》、GB/T20270-20xx《信息安全技术网络基础安全技术要求》、GB/T20281-20xx《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-20xx《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。
（三）本预案适用于深圳市前海好彩金融服务有限公司网络与信息安全应急处理工作。
二、应急组织机构及职责
成立信息系统应急处理领导小组，负责领导、组织和协调全公司信息系统突发事件的应急保障工作。
（一）领导小组成员：
组长：技术主管
副组长：运维经理
成员：开发部、运维部、测试部等部门负责人组成。
应急小组日常工作由公司技术部承担，其他各相关部门积极配合。
（二）领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。
三、工作原则
（一）积极防御、综合防范
立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系
（二）明确责任、分级负责
按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。
（三）落实措施、确保安全
要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。
（四）科学决策，快速反应
加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，昀大限度地减少危害和影响。
四、事件分类和风险程度分析
（一）物理层的安全风险分析
1、系统环境安全风险
（1）水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等；
（2）因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作；
（3）机房电力设备和其它配套设备本身缺陷诱发信息系统故障；
（4）机房安全设施自动化水平低，不能有效监控环境和信息系统工作；
（5）其它环境安全风险。
2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备配置风险等。
（二）网络安全风险
1、网络体系结构的安全风险
网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设计，直接关系到网络平台的安全保障能力。公司的网络是由多个局域网和广域网组成，网络体系结构比较复杂。内部应用信息网、Internet网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。
2、网络通信协议的安全风险。
网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取。例如未经授权非法访问内部网络和应用系统；对其进行监听，窃取用户的口令密码和通信密码；对网络的安全漏洞进行探测扫描；对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。
3、网络操作系统的安全风险
网络操作系统，不论是IOS，Android，还是Windows，都存在安全漏洞；一些重要的网络设备，如路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全；有些网络设备存在“后门”（backdoor）。
（三）系统安全风险
1、操作系统安全风险
操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以及各类业务和办公客户机等设备所使用的操作系统，不论是Win20xx/XP/7，还是Unix都存在信息安全漏洞，由操作系统信息安全漏洞带来的安全风险是昀普遍的安全风险。
2、数据库安全风险
所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及公司运行的数据都是昀需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前公司的数据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行综合的检测和评估。
3、应用系统的安全风险
为优化整个应用系统的性能，无论是采用C/S应用模式或是B/S应用模式，应用系统都是其系统的重要组成部分，不仅是用户访问系统资源的入口，也是系统管理员和系统安全管理员管理系统资源的入口，桌面应用系统的管理和使用不当，会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统管理权限丢失、泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，造成系统崩溃。
4、病毒危害风险
计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒概念，从不进行病毒代码升级，而新病毒层出不穷，因此威胁性愈来愈大。
5、黑客入侵风险
一方面风险来自于内部，入侵者利用Sniffer等嗅探程序通过网络探测、扫描网络及操作系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放哪些TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并采用相应的攻击程序对内网进行攻击。入侵者通过拒绝服务攻击，使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。
另一方面风险来自外部，入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段获得合法用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息，或使系统终止服务。所以，必须要对外部和内部网络进行必要的隔离，避免信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
（四）应用安全风险
1、身份认证与授权控制的安全风险
依靠用户ID和口令的认证很不安全，容易被猜测或盗取，会带来很大的安全风险。为此，动态口令认证、CA第三方认证等被认为是先进的认证方式。但是，如果使用和管理不当，同样会带来安全风险。要基于应用服务和外部信息系统建立基于统一策略的用户身份认证与授权控制机制，以区别不同的用户和信息访问者，并授予他们不同的信息访问和事务处理权限。
2、信息传输的机密性和不可抵赖性风险
实时信息是应用系统的重要事务处理信息，必须保证实时信息传输的机密性和网上活动的不可抵赖性，能否做到这一点，关键在于采用什么样的加密方式、密码算法和密钥管理方式。采用国内经过国家密码管理委员会和公安部批准的加密方式、密码算法和密钥管理技术来强化这一环节的安全保障。
3、管理层安全风险分析
安全的网络设备要靠人来实施，管理是整个网络安全中昀为重要的一环，认真地分析管理所带来的安全风险，并采取相应的安全措施。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当故障发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的'可控性与可审查性。这就要求人们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
五、预防预警
（一）完善网络与信息安全突发公共事件监测、预测和预警制度。
加强对各类网络与信息安全突发事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发事件发生或可能发生时，应及时对发生事件或可能发生事件进行调查核实、保存相关证据，并立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。
若发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。
（二）设定信息安全等级保护，实行信息安全风险评估。
通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息系统建设要充分考虑抗毁性和灾难恢复，制定并不断完善信息安全应急处理预案。针对信息网络的突发性、大规模安全事件，建立制度优化、程序化的处理流程。
（三）做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。
一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告。在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
六、处置流程
（一）预案启动
在发生网络与信息安全事件后，信息中心应尽昀大可能迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报工作组并着手处置。
（二）应急处理
1、电源断电
（1）查明故障原因。
（2）检查UPS是否正常供电。
（3）汇报相关领导，确认市电恢复时间，评估UPS供电能力。
（4）备份服务器数据、交换机配置。
（5）通知机房进行电源维修。做好事件记录。
（6）必要时请示公司负责人及公司领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。
2、局域网中断紧急处理措施
（1）信息安全负责人员立即判断故障节点，查明故障原因，及时汇报。
（2）若是线路故障，重新安装线路。
（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。
（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。
（5）汇报相关领导，做好事件记录。
3、广域网线路中断
（1）信息安全负责人员应立即判断故障节点，查明故障原因。
（2）如是我方管辖范围，由信息安全负责人员立即维修恢复。
（3）如是电信部门管辖范围，应立即与电信维护部门联系修复。
（4）做好事件记录。
4、核心交换机故障
（1）检查、备份核心交换机日志。
（2）启用备用核心交换机，检查接管情况。
（3）备份核心交换机配置信息。
（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。
（5）汇报有关领导，做好事件记录。
（6）联系维修核心交换机。
5、光缆线路故障
（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。
（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。
（3）做好事件记录，及时上报。
6、计算机病毒爆发
（1）关闭计算机病毒爆发网段上联端口。
（2）隔离中病毒计算机。
（3）关闭中病毒计算机上联端口。
（4）根据病毒特征使用专用工具进行查杀。
（5）系统损坏计算机在备份其数据后，进行重装。
（6）通过专用工具对网络进行清查。
（7）做好事件记录，及时上报。
7、服务器设备故障
（1）主要服务器应做多个数据备份。
（2）如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用硬盘，网卡、主板损坏启用备用服务器。
（3）若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。
（4）对主机系统进行维修并做数据恢复。
（5）如不能恢复，立即联系设备供应商，要求派维护人员前来维修。
（6）汇报有关领导，做好事件记录。
8、黑客攻击事件
（1）若通过入侵监测系统发现有黑客进行攻击，立即通知相关人员处理。
（2）将被攻击的服务器等设备从网络中隔离出来。
（3）及时恢复重建被攻击或被破坏的系统
（4）记录事件，及时上报，若事态严重，应及时向信息化主管部门和公安部门报警。
9、数据库安全事件
（1）平时应对数据库系统做多个备份。
（2）发生数据库数据丢失、受损、篡改、泄露等安全事件时，信息安全人员应查明原因，按照情况采取相应措施：如更改数据库密码，修复错误受损数据。
（3）如果数据库崩溃，信息安全人员应立即启用备用系统，并向信息安全负责人报告；在备用系统运行期间，信息安全人员应对主机系统进行维修并作数据恢复。
（4）做好事件记录，及时上报。
10、人员疏散与机房灭火预案
（1）当班人员发现机房内有起火、冒烟现象或闻到烧焦气味时，应立即查明原因和地点，及时上报并针对不同情况，采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施，组织本单位、部门在场的人员有序地投入扑救工作，将火扑灭或控制火势蔓延。
（2）当火势已无法控制时，一是指定专人立即拨打“119”火警电话报警和向上级保卫部门报告，并打破报警器示警。二是组织周围人员迅速撤离。
（3）在保障人员安全的情况下，立即组织人员疏散和转移重要物品，特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点，并派人员守护，确保安全。
（4）火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级有关部门和领导汇报，并做好现场保护工作和防止起火点复燃。
11、发生自然灾害后的紧急措施
（1）遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。
（2）确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。
（3）及时核实、报损，并将详细情况向部门领导汇报。
12、关键人员不在岗的紧急处置措施
（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。
（2）一旦发生系统安全事件，关键人员不在岗且联系不上或1小时内不能到达机房的情况，首先应向领导小组汇报情况。
（3）经领导小组批准后，启用公司备份管理员密码，由备用人员上岗操作。
（4）如果备用人员无法上岗，请求软件公司技术支援。
（5）关键人员到岗后，按照相关规定进行密码设定和封存。
（6）做好事件记录。
（三）后续处理
安全事件进行昀初的应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。
（四）记录上报
网络与信息安全事件发生时，应及时向网络与信息安全应急处置工作组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。
七、保障措施
（一）应急设备保障
对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报领导同意后，由应急工作组负责统一调用。
（二）数据保障
重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。
数据备份方案 篇6
一、总则
为确保信息系统的安全、稳定、高效运行，提高信息系统的服务质量和管理水平，特制定本信息系统运行维护管理制度。
二、适用范围
本制度适用于公司所有信息系统的运行维护管理。
三、职责分工
信息技术部门
（1）负责信息系统的日常运行维护工作，包括系统监控、故障处理、性能优化等。
（2）制定信息系统的维护计划和应急预案，并组织实施。
（3）负责信息系统的安全管理，包括用户权限管理、数据备份与恢复、网络安全防护等。
（4）对信息系统的运行情况进行定期评估和分析，提出改进建议。
业务部门
（1）负责提出信息系统的业务需求，并配合信息技术部门进行系统的开发和测试。
（2）正确使用信息系统，及时反馈系统运行中出现的问题。
（3）协助信息技术部门进行信息系统的培训和推广工作。
四、系统运行管理
系统监控
（1）建立系统监控机制，对信息系统的运行状态进行实时监控，包括服务器性能、网络流量、数据库状态等。
（2）设置监控报警阈值，当系统出现异常情况时，及时发出报警信息，并采取相应的处理措施。
系统维护
（1）制定系统维护计划，定期对信息系统进行维护，包括软件升级、硬件维护、数据清理等。
（2）在系统维护前，应提前通知相关业务部门，并做好数据备份和应急准备工作。
（3）系统维护完成后，应进行测试和验证，确保系统正常运行。
故障处理
（1）建立故障处理机制，当信息系统出现故障时，应及时响应并进行处理。
（2）对于重大故障，应启动应急预案，确保业务的连续性。
（3）故障处理完成后，应进行总结和分析，提出改进措施，防止类似故障再次发生。
五、系统安全管理
用户权限管理
（1）建立用户权限管理制度，根据用户的工作职责和业务需求，合理分配用户权限。
（2）定期对用户权限进行审核和调整，确保用户权限的合理性和安全性。
（3）用户应妥善保管自己的用户名和密码，不得随意泄露给他人。
数据备份与恢复
（1）制定数据备份计划，定期对信息系统中的重要数据进行备份。
（2）备份数据应存储在安全可靠的地方，并定期进行恢复测试，确保备份数据的有效性。
（3）当信息系统出现数据丢失或损坏时，应及时进行数据恢复，确保业务的正常运行。
网络安全防护
（1）建立网络安全防护体系，包括防火墙、入侵检测系统、防病毒软件等。
（2）定期对网络安全设备进行维护和升级，确保网络安全防护的有效性。
（3）加强对员工的网络安全培训，提高员工的网络安全意识。
六、培训与考核
培训
（1）信息技术部门应定期组织信息系统的.培训，提高员工的操作技能和业务水平。
（2）培训内容应包括信息系统的功能介绍、操作方法、安全注意事项等。
考核
（1）建立信息系统运行维护考核机制，对信息技术部门和业务部门的工作进行考核。
（2）考核内容应包括系统运行的稳定性、故障处理的及时性、安全管理的有效性等。
七、附则
本制度由信息技术部门负责解释和修订。
本制度自发布之日起施行。
数据备份方案 篇7
第一章 总则
第一条 为加强信息系统用户账号和权限的规范化管理，确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。
第二条 本制度适用于场建设和管理的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的网络设备、网站系统等。
第三条 信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。
第四条 场协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。
第五条 信息系统用户和权限管理的基本原则是：
（一）用户、权限和口令设置由系统管理员全面负责。
（二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。
（三）用户、权限和口令管理采用实名制管理模式。
（四）严禁杜绝一人多账号登记注册。
第二章 管理职责
第七条 系统管理员职责
负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。
第八条 业务管理员职责
负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。
第九条 用户职责
用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。
第三章 用户管理
第十条 用户申请和创建
（一）申请人在《用户账号申请和变更表》上填写基本情况，提交本部门负责人；
（二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》上签字确认。
（三）信息系统管理部门经理进行审批后，由系统管理员和业务员创建用户或者变更权限。
（四）系统管理员和业务管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令；
（五）系统管理员和业务管理员将《用户账号申请和变更表》存档管理。
第十一条 用户变更和停用
（一）人力资源部主管确认此业务用户角色权限或变更原因，并在《用户账号申请和变更表》上签字确认；
（二）执行部门主管确认此业务用户角色权限或变更原因，并在《用户账号申请和变更表》上签字确认；
（三）系统管理员变更
系统管理员变更，应及时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。
（四）业务管理员变更
业务管理员变更应及时向本级系统管理员及上级业务管理员报告，上级业务管理员和系统管理员及时变更业务管理员信息。
（五）用户注销
用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员和业务管理员对其权限进行注销。
第四章 安全管理
第十二条 使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家秘密和企业利益安全。
第十三条 口令管理
（一）系统管理员创建用户时，应为其分配独立的'初始密码，并单独告知申请人。
（二）用户在初次使用系统时，应立即更改初始密码。
（三）用户应定期变更登陆密码。
（四）用户不得将账户、密码泄露给他人。
第十四条 帐号审计（中学范文网 wWw.F215.COM）
账号审计工作由信息系统管理部门的负责人或者主管进行审计，并应定期向其领导进行汇报，由场信息系统管理部门负责人定期和不定期检查。
第十五条 应急管理
（一）用户及业务管理员账户信息泄露遗失
用户及业务管理员账户信息泄露遗失时，应在24小时内通知本级系统管理员。本级系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该账户所报数据进行核查，待确认没有造成对报告数据的破坏后，通过修改密码，恢复该账户的报告权限，同时保留书面情况记录。
（二）系统管理员账户信息泄露遗失
系统管理员账户信息泄露遗失时，应立即向上级系统管理员报告，暂停其系统管理员账户权限，同时对系统账户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统安全后，方可恢复其系统管理员账户功能。
第五章 附则
第十六条 本制度自20xx年xx月xx日起施行。
第十七条 本制度由场办公室负责制定、修改和解释。
数据备份方案 篇8
为及时正确应对医院信息系统突发故障，维护医院信息系统安全、高效、有序运行，保证医疗服务质量，根据《中华人民共和国网络安全法》等法律法规、部门规章，制定本预案，请遵照执行。
一、组织机构与职责
根据计算机信息系统安全及应急管理的总体要求，成立医院信息安全与应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统安全及突发事件的应急保障工作。
xx市xx医院信息安全与应急保障领导小组
组长：
副组长：
成员：各临床科室及医技科室主任
应急小组日常工作由医院网络管理科承担，其他各相关部门积极配合。
领导小组职责：
1、制定医院内部网络与信息安全应急处置预案。
2、做好网络与信息安全应急工作。
3、协调医院内部各相关部门之间的网络与信息安全应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。
4、组织医院内部及外部的技术力量，做好应急处置工作。
二、网络故障的定义
本预案所指的网络故障是指由于各种原因导致整个或局部网络不能运行，各终端完全不能访问数据库，不能处理医疗工作的故障现象。
三、医院信息系统出现故障报告程序
当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络管理科报告。网络管理科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下启动本应急预案，由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。
四、医院信息系统故障分级
根据故障发生的原因和性质不同分为三类：
一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、各种价表目录被人删除或修改、重点终端故障、规律性的整体、网络攻击、局部软件和硬件发生故障等造成的网络瘫痪。
二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。
三类故障：由于各终端操作不熟练或使用不当造成的错误。 针对上述故障分类等级，处理原则如下：
一类故障——由网络管理科主任根据实际情况判定是否上报院领导，由医院组织协调恢复工作。
二类故障——由网络管理人员上报网络管理科主任，由网络管 理科集中解决。
三类故障——由网络管理员单独解决，并详细登记维护情况。
五、发生网络整体故障时的首要工作
1、当网络管理科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。
2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：
（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。
（2）6小时内不能恢复——各护士工作站、药房、手术室、医技检查转入手工操作（具体时间由网络管理科通知）。
（3）24小时以上不能恢复——全院各种业务转入手工操作。
六、各部门的具体协调安排
1、所有手工操作的统一启动时间须由网络管理科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。
2、门诊挂号工作协调
（1）门诊收费处由收款室主任负责联系协调，门诊部配合。
（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机并核对财务票据。
（3）财务科科长负责费用补录及票据的`审核。
3、门诊收费处工作协调
（1）由收款室主任负责总体联络协调，要与网络管理科保持
联系，及时反馈沟通最新消息。
（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序。
（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记。
（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向网络管理科反馈情况。
（5）根据医生开具的处方或检查申请单划价情况，收费并出具发票。若中间环节存在漏洞，科室之间多沟通，请注意防范。
（6）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作，进行费用补录。
（7）财务科科长负责费用补录及票据的审核。
4、出院结算处的工作协调
（1）由财务科科长总体负责联络协调。
（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱。
（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。如急诊没有记录可以依据的，建议沟通推迟结算时间。
（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。
（5）由于数据高度电子化、无纸化，另外也无法办结医保结算，建议推迟所有出院结算行为，直到系统恢复正常。
5、医生工作站的协调
（1）医生工作站由医务科共同协调，各临床及医技科室科室主任负责具体执行。
（2）网络故障期间临床科室应详细记录患者的医嘱执行情况。
（3）科室详细填写每位患者的药品（部分耗材）请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房（设备科库房）作为领药凭证。
（4）出院带药由主管医生负责掌握医疗费用情况，如出现费用超支时原则上不予带药。
（5）科室详细填写每位患者的检查单（包括姓名、住院号、费别、检查名称及部位），一式两份，一份用于科室补录医嘱，另一份送医技科室作为记账凭证。
（6）接到网络管理科通知恢复运行时间，按要求补录医嘱。
6、护士工作站的协调
（1）护士工作站由护理部共同协调，各科室护士长负责具体执行。
（2）网络故障期间临床科室应详细记录患者的所有费用执行情况，并做好记录。
（3）按医生开具的手工处方一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。
（4）协助主管医生负责掌握出院带药费用情况，如出现费用超支时原则上不予带药；另外护士负责做好解释工作，具体结算出院时间由网络管理科另行通知。
（5）接到网络管理科通知恢复运行时间，按要求补录医嘱并核实病人医疗费用。
7、医技检查工作协调
（1）医技科室主任具体负责，熟知日常项目收费价格，科室内留存物价收费本，在网络停运期间应详细留取、整理检查申请单底联。
（2）网络恢复后根据检查单底联登记，通过手工记价补录住院患者费用。（注意与临床科室联系沟通）
（3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明，检查科室应及时通知科室或住院处沟通费用情况。
（4）门诊检查收费：医生开具手工申请单，收款室电话咨询具体检查科室询价，开具手工发票。系统恢复正常，及时进行费用补录。
（5）财务科科长负责费用补录及票据的审核。
8、住院药房工作协调
（1）药房主任具体负责，严格按照网络管理科通知的时间及要求进行操作。
（2）网络故障时，根据临床科室提供的药品请领单发药。
（3）网络恢复时对临床科补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容详细核对，如发现内容不符，须详细追查。
（4）网络恢复后对出院带药处方及时进行确认。
9、门诊药房工作协调
（1）药房主任具体负责，日常备用纸质药品价格目录清单，电脑桌面存有EXCEL药品价格表格，另外及时定期更新价格，并严格按照网络管理科通知的.时间及要求进行操作。
（2）网络故障时，根据门诊医生处方划价，根据收费处方及发票发药。
（3）网络恢复时，药剂师协助收款室负责划价补录药品，药房发放时要核对具体信息。
（4）门诊药房暂时不负责出院带药发放，由住院药房暂时代发。
各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络管理科严格按照服务器数据管理要求进行恢复工作。
10、医保工作协调
停止办理医保报销，做好解释工作，按照网络管理科通知的时间及要求进行操作。
11、总务科工作协调
根据医院原有纸质单据情况，库存部分纸质申请单及处方。根据网络管理科统一指挥，负责通知并协助临床、门诊及医技科室的表单发放。
七、应急数据恢复工作规定
1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。
2、网络管理员由网络管理科主任指定专人负责恢复。当人员变动时应有交接手续。
3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。
4、对每次的恢复细节应做好详细记录。
5、平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。
八、网络服务器故障应急处理规程
网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。
1、网络管理科应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。
2、遇到较大故障，网络管理科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：
（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。
（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。
（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。
3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。
4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。
5、故障排除后，网络管理科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。
6、故障排除后2天内，网络管理科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。
九、善后处理
医院保障信息化投入，每年进行信息安全等级测评，及时发现安全漏洞，添置硬件及软件进行加固。规划实施本地及异地双活数据中心建设，做到所有数据的异地容灾，及时备份恢复的设备投资，加快部署门诊系统应急独立运行服务器。网络管理科加强网络运维巡查，及时发现服务器、存储、网络及安全设备的存在的问题，定时更新杀毒软件、操作系统补丁，严密关注分院及外部接入网络运行情况，力争实现无线网络的内外网物理隔离，全力确保信息安全。
数据备份方案 篇9
为加强审计网络和信息系统安全管理工作，预防和遏制审计网络和信息系统突发事件的发生，减轻和消除突发事件造成的危害和影响，形成科学、有效、反应迅速的应急工作机制，提高处置网络与信息安全突发事件能力，确保审计网络和信息系统的实体安全、运行安全和数据安全。结合审计工作实际情况，特制定本应急预案。
一、应急处理机构及职责
为保证突发情况下应急机制的迅速启动和指挥顺畅，成立审计网络和信息系统应急处理工作领导小组，下设工作小组。
(一)领导小组
组长由局长担任，副组长为分管政府信息公开和信息化工作的局领导，成员为相关处室负责人。应急预案启动后，负责应急行动的'总体组织指挥工作。
主要职责：
1.研究布置应急行动有关具体事宜。
2.应急行动期间的总体组织指挥。
3.向上级汇报应急行动的进展和向有关部门通报相关情况。
4.负责与有关部门进行重大事项的工作协调。
5.负责应急行动其它的有关组织领导工作。
(二)工作小组
组长由局办公室主任担任，成员为局办公室、信息化管理机构具体人员，根据领导小组的指挥开展相应的应急行动。
主要职责：
1.执行领导小组下达的应急指令。
2.负责应急行动物资器材的准备。
3.负责处理现场一切故障现象。
4.随时向领导小组汇报应急工作的进展情况。
5.负责联系相关厂商和技术人员，获取技术支持。
二、应急处理基本程序和主要内容
(一)突发事件发生后，应急处理工作小组迅速组织技术力量查明原因、开展修复工作。如果该事件造成重大影响的，及时向应急处理领导小组汇报，在领导小组统一组织下启动应急预案，开展应急处理。
(二)事件响应后，应急处理工作小组组织相关技术人员立即赶到现场，确认故障，研究解决方案：
1.硬件故障
(1)应急处理工作小组经现场确认后进行更换维修。
(2)不能进行维修的，联系代理商报修，代理商技术人员到场解决，力保数据完整。属于服务端设备故障的，除联系代理商报修以外，及时联系电子政务中心。终端设备如需送修，需先行拆下硬盘，避免敏感信息外泄。
(3)硬件系统发生严重故障，导致系统不能恢复并造成严重影响的，应急处理领导小组召开安全会议，根据破坏程度作出处理意见。
2.软件故障
(1)确认可靠的最新备份数据已经转移到其他电脑上。
(2)分析软件故障节点，根据对应的故障解决问题。
(3)不能进行处理的，及时联系开发运维单位处理。
3.网络故障
(1)通过各种技术手段认定故障点。
(2)根据故障点位置不同分别处理：若故障点在本局网络内部的，进行故障网络设备和网络线路的维护、更换;故障点在本局网络以外的，联系电子政务中心或者电信服务商，及时解决问题。
4.病毒爆发或黑客攻击突发事件应急处理措施
(1)当发现有大规模计算机感染病毒或发现黑客攻击事件，首先中断被感染电脑或攻击主机的网络连接，并在防火墙上对来源主机地址进行阻断。
(2)应急处理工作小组立即组织技术力量分析攻击类型和病毒爆发特征，切断传播途径，利用专杀工具对所有计算机进行病毒扫描和木马清除。如果现有手段无法有效清除
数据备份方案 篇10
职责：
1、负责客户计算机和通信网络及硬件设备的维护，监测客户网络及硬件运行状态，建立常见问题的预警处理机制；
2、负责客户网络及硬件设备的安装、调试、管理及设备维护等工作；
3、电脑周边设备(打印机、扫描仪、传真机、复印机、投影仪、音响等)安装与维护；
4、企业网站更新及维护；
5、负责病毒的查杀，维护网络系统安全；
任职要求：
1.本科以上学历，计算机、通信等相关专业，要求1年以上项目实施经验。
2.具有系统集成售前支持能力，能够独立提供解决方案，同时具有技术培训能力
3.精通计算机以及网络基础理论，熟悉网络技术系统基础；
4.精通网络设备调试技术，服务器调试技术，基础应用平台调试技术；
5.良好的'沟通协调能力，工作认真、负责、主动、有团队精神；
6、具体良好的文档写作能力；
-
想了解更多数据备份方案的资讯，请访问：数据备份方案