一、 目的

为规范数据备份管理工作,合理存储历史数据及保证数据的安全性,防止因硬件故障、意外断电、病毒等因素造成数据的丢失,保障中心技术资料的储备,特制订本管理制度。

二、适用范围

中心各部门、实验室。

二、 备份介质

移动硬盘、光盘、邮盘等

四、制度内容

1、为了确保系统计算机系统的数据安全,使得在计算机系统失效或数据丢失时,能依靠备份尽快地恢复系统和数据,保护关键应用数据的安全,保证数据不丢失,特制定本制度。

2、拥有重要系统或重要数据的科室或部门应该及时对数据进行备份,防止系统数据的丢失;涉及数据备份和恢复的科室或部门要由专人负责数据备份工作,并认真填写数据备份记录表。

3、计算机信息数据备份的基本原则是“谁使用、谁备份”,即由计算机使用者按要求及时备份相关信息数据。

4、数据的备份分为定期备份和临时备份。定期备份是指按照规定的时间定期对数据进行备份;临时备份是指在特殊情况下(如电脑中毒、软件升级、更换设备等)进行的应急备份。各科室、部门可依据自身的工作特点选择不同的备份模式。

5、所有数据备份工作由各科室指定管理员进行详实记录,并建立记录档案。备份的数据应该严格管理,妥善保存;备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

6、数据的备份、恢复、转出、转入的权限都应严格控制。严禁未经授权将数据备份出系统,转给无关的人员或单位;严禁未经授权进行数据恢复或转入操作。

7、一旦发生数据丢失或数据破坏等情况,要由系统管理员进行备份数据恢复,以免造成不必要的麻烦或更大的损失。

16安全管理制度中无安全事故报告和处置管理制度

建议建立安全事件报告和处置管理制度,事件报告和处置管理制度,明确本系统已发生的和需要防止发生的安全事件类型,明确安全事件的现场处理、事件报告和后期恢复的管理职责

17未对安全事件进行等级划分

建议在安全管理制度中添加对安全事件进行等级划分的制度说明