本办法涉及的存储备份系统包括:存储设备、光纤交换机、磁带库、移动介质、备份软件;管理适用对象包括网络安全办公室相关运维人员。

第一章 目的

第一条 为规范重庆XX中学存储备份系统管理,加强存储备份工作的日常管理及考核水平,保障系统安全稳定运行,明确管理责任,特制定本办法。

第二章 范围

第二条 本办法涉及的存储备份系统包括:存储设备、光纤交换机、磁带库、移动介质、备份软件;管理适用对象包括网络安全办公室相关运维人员。

第三章 职责

第三条 数据库管理员:负责存储备份系统的管理,包括存储设备的规划和空间分配管理、光纤交换机 Zone 管理、制订备份恢复策略、组织实施备份恢复工作等。

当日值班员:负责存储备份系统的日常保养,包括系统日常巡检、故障上报及维护工作许可、并配合系统管理员完成排除故障工作等。

系统集成商和原厂商:负责提供存储备份系统的售后技术支持与服务,包括系统调优并对日常运行维护中的技术难点提供解决方案与支持。

第四章 管理细则

第四条 备份范围和备份方式

  1. 数据备份范围包括重要系统的操作系统、系统配置文件、数据文件和数据库。
  2. 备份方式有全备份(Full)、增量备份(Differential Incremental)、积累备份(Cumulative Incremental)和数据库日志备份(transation log)。
  3. 各系统管理员根据自己负责系统的具体情况选择备份方式,基本原则是:保证数据的可用性、完整性和保密性均不受影响,且不破坏业务的连续性。

第五条 存储备份系统日常管理

  1. 存储备份系统由网络安全办公室安排专人负责管理和日常运行维护,禁止不相关人员对系统进行操作。系统集成商或原厂商须经许可,方可进行操作,并要服从管理、接受监督和指导。
  2. 任何人员不得随意修改系统配置、恢复数据,如需修改、恢复,须严格执行工作制度,经批准后方可操作。
  3. 对系统的变更操作须在系统配置文档中进行记录。
  4. 重要系统的数据必须保证至少每周作一次全备份, 每天作一次增量备份,备份有效时间为 1 年。
  5. 应定期(每半年)对备份恢复工作进行测试,以确保备份数据的可恢复性。
  6. 当存储备份系统出现告警或工作不正常,引起应用系统无法访问、系统不能备份时,应立即启动应急预案,恢复系统正常运行,并及时上报。
  7. 日常巡检管理
    • 当日值班员需每天对存储备份系统进行巡检,巡检内容须纳入机房值班管理。
    • 巡检内容:检查存储设备的电源风扇模块、控制器状态、控制器连接端口、盘柜物理硬盘状态和电池运行是否正常。检查光纤交换机电源模块运行是否正常和各端口连接是否正常。
  8. 系统需定期(每半年)进行一次健康检查,检查内容及工作方案由系统管理员配合系统集成商和原厂商制定,经批准后方可执行,并提交详细的定检报告。

第六条 存储备份介质管理

  1. 所有备份介质未经同意一律不准外借,不准流出单位。
  2. 备份介质需定期(每半年)进行检查,一旦发现介质损坏,应立即更换。
  3. 退出运行的系统所有的存储介质、备份介质必须严格遵照重庆XX中学介质管理制度进行统一回收、 统一销毁。
系统备份与恢复管理记录表

相关文章

  • 设备入网安全检查办法,入网检查清单

    设备入网安全检查办法,入网检查清单

    为减少新入网用户的计算机可能带来的风险, 全面保办公室计算机网络的安全,特对办公室新入网用户的计算机做安全检查。 第二章 范围 第二条 新入网用户包括 第三章 管理细则 第三条 对新入网用户的计算机检查的主要项目包括: 第四条 检查系统关键补丁 关键补丁检查主要检测系统是否开启了“自动更新补丁” 选项,如果目标系统未及时安装补丁,可能随时导致系统漏洞被恶意程序利用,最终导致恶意程序在局域网内传播,干扰正常用户。 第五条 检查恶意插件与木马 使用XXXX对系统进行完整的恶意插件与流行木马检查。在检…

  • 奇安信下一代智慧防火墙系统 (NSG 系列)

    奇安信下一代智慧防火墙系统 (NSG 系列)

    奇安信网神新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品,可广泛运用于政府机构、各类企业和组织的业务网络边界,实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集成了威胁情报、大数据分析和安全可视化等创新安全技术,并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同,为用户在网络边界构建数据驱动的新一代威胁防御平台。

  • 医院HIS系统应用高可用及备份一体机方案

    医院HIS系统应用高可用及备份一体机方案

    这是年初给渝东南某二甲医院做的容灾备份方案,当时信息科的领导要求首先是要数据灾备,其次还要做到应用接管,所以本方案的标题有点儿奇怪,叫应用容灾及数据备份方案。有朋友可能会问了,为啥不用Rac呢?问就是没钱呗! 方案整体采用了RoseHA的高可用方案,为了方便,备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变,比如爱数、英方、精容数安都是不错的选择。 一、 医院信息化现状和需求 1.1 前言 在信息技术广泛应用的今天,系统停机意味着不能正常进行业务流程,可能失去一些业务订单;业务数据丢…

  • 网络舆论引导处置简论(网络舆论溯源、引导和处置)

    网络舆论引导处置简论(网络舆论溯源、引导和处置)

    互联网 3.0 时代以移动互联为主要载体,大屏小屏交互、网络应用闭环、短视频风靡,网络舆论传播格局深刻变革。网络信息资源极大丰富的同时,网络舆论乱象频出,公众表达方式更为碎片化与情绪化,网络舆情极易迅速聚焦放大,风险随之增加。相关部门积极探索舆论引导处置策略与创新范式,有助于夯实舆情引导处置基础,快速适应舆论场域新局,提升政府治理能力与应急管理水平。 一、网络舆论引导组织机制与阵地建设 在网络舆情处置应对中,前置建立健全舆情应急预案,有助于舆论引导处置工作有章可循,迅速明确主体权责,以舆论效果为…

  • 公共显示屏内容安全解决方案(信息发布内容审计系统)

    公共显示屏内容安全解决方案(信息发布内容审计系统)

    随着城市数字化转型的飞速发展,各类公共显示屏对城市面貌建设以及宣传宣导业务的效率都带来了极大提升。但现阶段的公共显示屏的技术线路都在往拼接技术、显示技术方向提升,却忽略了后期使用方对于播出的内容是否合规等问题,导致行业前期安全意识缺乏,所以屏幕本身不具备内容安全审核的能力。也由此产生了一系列的内容安全播控问题,显示违法、反动、淫秽内容的事故频频发生。 习近平总书记在全国网络安全和信息化工作会议上发表重要讲话:“没有网络安全就没有国家安全。” 网络安全已经上升到了国家战略安全的高度。《中华人民共和…

  • 智慧医院建设项目解决方案:CA 数字签名系统

    智慧医院建设项目解决方案:CA 数字签名系统

    为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全,需依据《卫生系统电子认证服务管理办法(试行)》及相关标准规范要求,建立全院统一的电子认证服务体系和业务应用安全支撑体系,实现“可信身份、可信数据、可信行为、可信时间”的目标,保证电子病历的真实可信和合法有效性。 本系列文章分享一个比较新的智慧医院建设方案,原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例,本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表: 建立我院统一的电子认证服务体系,面向…

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:9:00~18:30,工作日

微信客服