ISO27001：2013备份数据恢复测试记录表
数据恢复测试报告
数据恢复测试报告
一、测试时间：
二、测试人员：
三、测试目的：本次测试主要是为了确保备份数据的有效性以及其可用性，以对付正式设备发生突发变故时能尽快地对数据进行恢复，并保证业务能在最短时间内得到恢复。
四、测试内容
(一)基本原理说明
信息系统使用commvault进行备份到磁带库中，由于备份是进行全量备份的，而且备份是以文件格式进行存储；若进行备份测试操作，则通过commvault软件进行备份恢复即可。
(二)测试环境说明
所搭建的测试环境是服务器【192.168.4.11】，该服务器同时承担HIS以及PACS业务（包括数据库和应用业务）
(三)具体操作说明
1.备份策略说明：
1)HIS业务的数据端：使用备份策略Backup_Tape
2)HIS数据库端：使用备份策略Backup_to_tape
3)备份服务器业务端：使用备份策略Backup_Tape
4)PACS端：使用备份策略Backup_T ape
2.检查测试环境，确保要使用到的数据库已经应用已经安装完毕，
并确保数据库是原始的，应用并未进行篡改。
3.使用软件commvault找到指定备份点的数据并进行数据恢复
4.检查数据恢复后，数据库中恢复的数据是否完整、正确；业务应
用是否可以正常使用
(四)数据检查步骤说明
1.查看数据库中是否有存在异常数据，重点检查医嘱明细表、收费
项目表、病人明细表
2.使用测试用户在测试环境下跑下整个业务流程，重点测试近期新
增的功能。
ISO27001 2013信息安全ISMS内审检查表(标准条款+安全策略)-各部门全条款
5.2c) 5.2d) 5.2e) 5.2f) 5.2g) 5.3a) 5.3b) 6.1.1a) 6.1.1b) 6.1.1c) 6.1.1d) 6.1.1e) 6.1.1e) 6.1.2a) 6.1.2a) 6.1.2b) 6.1.2c) 6.1.2c) 6.1.2d) 6.1.2d) 6.1.2d) 6.1.2e) 6.1.2e) 6.1.3a) 6.1.3a)
标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 第1页共9页
审核组长：
XXXX公司信息安全内审检查表
6.1.3b) 6.1.3c) 6.1.3d) 6.1.3e) 6.1.3f) 6.2a) 6.2c) 6.2d) 6.2e)
标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款
50
6.2f)
部门：信息部 ISO/IEC27001：2013信息安全管理体系要求 序号 核查问题 条款号 要求来源 符合 性 检查 结果
受审核部门陪同人员： 核查结果 备注 核查说明
41 42 43 44 45 46 47 48 49
有无确定必须的控制措施？ 是否有遗漏必要的控制措施？ 是否有编制适用性声明？有无合理性说明？ 是否制定信息安全风险处置计划？ 有无获得风险处置负责人对信息安全处置计划以及接受 信息安全残余风险的批准？ 信息安全目标是否与信息安全方针一致？ 信息安全目标是否考虑适用的信息安全要求以及风险评 估和风险处置结果？ 信息安全目标是否有传达给各相关人员？ 信息安全目标适当时是否有进行调整? 当规划如何实现其信息安全目标时，组织是否确定应做 什么？ 当规划如何实现其信息安全目标时,组织需要的资源有 无确定？ 当规划如何实现其信息安全目标时,组织有无配备需要 的人员？ 当规划如何实现其信息安全目标时,是否确定具体完成 的时间？ 当规划如何实现其信息安全目标时,有无评价结果？ 组织是否确定并提供建立、实施、保持和持续改进信息 安全管理体系所需的资源？ 组织有无确定从事影响信息安全执行工作人员具备必要 的能力？ 评估人员胜任是否考虑经过教育、培训、和经验？ 是否采取适当的措施让员工来获得必要的能力，并有无 评价措施的有效性？ 能力评估、培训、考核的记录都有无保存？ 人员是否知道信息安全方针并理解方针的意思？ 人员是否对有效实施信息安全管理体系的贡献，包括信 息安全绩效改进后的益处？ 是否知道不遵守信息安全管理体系要求可能产生的影 响？ 组织是否确定与信息安全管理体系相关的内外部沟通需 求？是否明确沟通的内容？ 是否确定与信息安全管理体系相关的内外部沟通需求？ 是否明确沟通的时机？ 是否确定与信息安全管理体系相关的内外部沟通需求？ 是否明确沟通的对象？ 是否确定与信息安全管理体系相关的内外部沟通需求？ 是否明确有谁进行沟通？
ISO27001：2013信息安全风险处理计划检查记录表
部门经理
2015-6-24
5
项目文档
各部门
员工盗取
易携带
控制
公司重要文件有相应人员保管，重要文件不随便放置在公共场合，放置加密文件柜、有门禁
各部门
部门经理
2015-6-24
6
所有人员
各部门
工作中断
离职或突发事件
控制
责任分离、合同约束、离职前培训新员工
所有部门
部门经理
2015-6-24
XX科技股份有限公司
信息安全管理体系
信息安全风险处理计划检查记录
（XX-D-01-06）
编 制：杨雪梅
批 准：钟永胜
2015年6月24日
序号
资产名称
责任部门
威胁
薄弱点
处理
方式
风险处理措施
措施责任部门
责任人
检查实施日期
1
公司各类数据
综合部
搬迁遗失或失窃
意外事件
控制
采用移动硬盘、服务器双备份、移动硬盘备份在工作场所外
综合部
刘文惠
2015-6-24
2
服务器
工程部
非授权者入侵
没有设定访问权限
控制
加密设屏保、设置混合口令
工程部
周贵川
2015-6-24
3
管理层电脑
总经办
疏忽或其他因素
不小心遗失
控制
设置混合复杂口令、外出时不携带重要数据、减少外带频次
总经办
钟永胜201Βιβλιοθήκη -6-244存储设备
各部门
病毒攻击
携带病毒
控制
减少使用频次、使用前杀毒扫描、携带机密数据的设备严禁在外部使用
ISO270012013信息备份安全策略
受信息资源访问权以及公民权的损失，甚至遭到法律起诉。
引用标准
略
第1页共1页
信息备份安全策略
发布部门
技术部
生效时间
2015年02月01日
批准人
文件编号
XXXX-A-03-02
介绍
电子备份是一项必需的业务要求，能使数据和应用程序在发生意想不到的事件时 得以恢复，这些事件包括：自然灾害、系统磁盘故障、间谍活动、数据输入错误 或系统操作错误等。
目的
该策略的目的是设置电子信息的备份和存储职责。
适用范围
该策略适用于组织中负责信息资源安装和支持的所有人员，以及负责信息资源安 全的人员和数据所有者。
术语定义
略
信息 备份 安全 策略
信息备份周期和方式必须ห้องสมุดไป่ตู้据信息的重要性以及数据所有者确定的可接受风 险确定；
第三方提供的场所外备份存储必须达到信息存储的最高等级；
场所外备份存储区的物理访问控制的实施必须满足并超过原系统的物理访问 控制，另外备份介质必须依据信息存储的最高安全等级进行保护；
必须建立并实施对电子信息备份成功与否的验证过程；
必须对场所外备份存储第三方每年进行评审；
为了容易识别介质和/或关联系统，备份介质至少应该被标注下列信息：
系统名；
创建日期；
敏感度分级［以相应的电子记录保持法规为基础］;
包含的信息。
惩罚
违背该策略可能导致：员工以及临时工被解雇、合冋方或顾问的雇佣关系终止、
ISO27001表格汇编
ISO27001表格汇编目录1.备份策路更新记录2.电话服务申请单3.电脑设备申购表4.电脑设备维护申请表5.电子邮件帐号申请单6.服务器端软件升级申请单7.改进计划8.各部门电脑机房温湿度数据分析表9.耗材配件申请领用单10.任务申请单11.软件事故处理记录单12.设备涉外维修申请表13.数据恢复申请单14.探亲人员登记表15.项目关注点分析16.移动电子办公设备故障档案表17.移动电子办公设备借用申请单18.移动电子办公设备申购单19.移动电子办公设备使用登记表20.用户注销登记表21.应用系统维护申请单22.硬件事故处理记录单23.域帐号申请单备份策路更新记录更新日期：更新人：更新原因：更新内容：编号:电话服务申请单单号：部门：申请人：经理（核准）：日期：职位：电话号码：需求状态：□新增□变更□迁移□注销□故障需求项目：新增(网络管理员填写)变更原权限：□市话□国内□国际现权限：□市话□国内□国际填写要更改的密码：迁移原地点：迁往地点：服务要求描述故障描述需求补充说明及其他未尽事宜（需要开通国内和国际长途的请经理在此栏亲笔填写进行批准）备注：申请人：按实际情况在需求状态“新增、变更、迁移、注销或报障”前的“□”打钩，然后在需求项目中的对应栏目填写具体的需求服务满意度：非常满意□满意□一般□不满意□签名申请人：网络管理员：日期：日期：编号:电脑设备申购表申购部门：经办人：申购月份：月份申购内容详细电脑整机规格申购数量单价型号/规格办公用机设计用机打印机规格申购数量单价型号/规格打印量5,000页/月打印量10,000页/月扫描仪申购数量单价型号/规格传真机申购数量单价型号/规格其他设备申购数量单价型号/规格采购总金额：申购审批总经理审批：董事长审批：部门经理审批：中心总监审批：管理中心总监审批：固定资产编号：用户签收确认：电脑设备维护申请表电脑设备维护申请表报修部门：报修时间：单号：ITMR-报修人：设备编号：承办人：故障现象描述：故障类型：硬件故障□操作系统故障□应用软件故障□操作方法不当□网络故障□故障解决方法：维护开始时间：维护完成时间：备注：为了提高电脑服务人员的服务水平，特对电脑服务人员维修服务进行满意度评分，请报修单位人员按要求填写。
ISO27001-2013信息安全管理体系风险评估报告
ISO27001-2013信息安全管理体系
风险评估报告
一、实施范围和时间
本公司ISMS所涉及的相关部门以及相关业务活动。
本此风险评估的实施时间为2019年3月16日至2019年3月20日。
二、风险评估方法
参照ISO/IEC27001和ISO/IEC27002标准，以及《GB/T 20984-2007信息安全技术信息安全风险评估规范》等，依据公司的《信息系统管理制度》确定的评估方法。
三、风险评估工作组
经信息中心批准，此次风险评估工作成员如下：
评估工作组组长：xxx
评估工作组成员：xxx、xxx 、xxx、xx
四、风险评估结果
4.1 信息资产清单
各部门的信息资产清单见部门信息资产清单。
4.2重要资产面临威胁和脆弱性汇总
重要资面临的威胁和脆弱性分别见附件一和附件二。
4.3风险结果统计
本次风险评估，共识别出信息安全风险9个，不可接受的风险2个，具体如下：
五、风险处理计划
风险处理计划见附件四
附件一：重要资产面临的威胁汇总表
表1-1：重要硬件资产威胁识别表
表1-2 重要应用系统资产威胁识别表
附件二：重要资产面临的脆弱性汇总表
表 2-1 重要资产脆弱性汇总表
附件三：风险评估问题列表
附件四：风险处理计划
根据本次风险评估结果，对不可接受的风险进行处理。
在选取控制措施和方法时，结合公司的财力、物力和资产的重要度等各种因素，制定如下风险处理计划。
该计划已经信息安全领导办公室审核批准。
ISO27001文件-协同办公平台系统备份及应急恢复演练记录
19:43
20:10
3 配置域名映射至备用机
4 数据库恢复
5 协同平台数据恢复 6 启动Oracle数据库 7 启动Resin服务器 8 系统恢复测试
通知公司系统管理员配置备用机的IP地址和 域名 使用最近一次备份的Oracle数据文件、控制 文件、归档日志文件恢复数据库 使用最近一次备份的文档数据恢复协同办公 平台文档文件 启动Oracle数据库 启动Resin服务器 通知协同办公平台配置管理员对系统符合性 检查，合格后开始使用
编码：NK-MS-ISM-T07
业务连续性计划演练记录
编号：2009-1
日期: 2009-2-10
序号
演练项描述
演练项目： 协同办公平台应急恢复演练
负责人
演练过程简记
总负责人: 开始时间 结束时间
1 配置备用机环境
王贤良对备用机进行环境配置操作
19:35
19:42
2 切换至备用机
平台管理员将进行生产机和备用机的切换
20:10
20:20
21:32 21:42 21:50 21:55
20:20
21:30
21:41 21:50 21:55 22:15
9
10
备注：此演练是针对生产机因故造成介质受损或其他故障无法提供服务。
ห้องสมุดไป่ตู้
王贤良 参加人员签名
文件备份还原的测试用例
文件备份还原的测试用例文件备份还原的测试用例一、概述文件备份还原是一种常见的数据保护措施，通过将文件复制到另一个位置进行备份，以防止数据丢失或损坏。
在实际应用中，需要对文件备份还原功能进行测试，以确保其可靠性和稳定性。
本文将提供一些常见的测试用例，以帮助您进行全面的文件备份还原测试。
二、功能测试用例1. 单个文件备份1.1 正常情况下，选择一个文件进行备份，验证备份后的文件是否与原始文件内容完全一致。
1.2 验证备份过程中是否能够正确处理大型文件（超过1GB）。
1.3 验证备份过程中是否能够正确处理特殊字符和特殊格式的文件（如压缩包、加密文件等）。
2. 多个文件备份2.1 正常情况下，选择多个文件进行备份，验证所有备份后的文件是否与原始文件内容完全一致。
2.2 验证同时进行多个文件备份时系统性能是否正常。
3. 文件夹备份3.1 正常情况下，选择一个包含多个子文件和子文件夹的父级目录进行备份，验证所有子项是否都被正确地复制到目标位置。
3.2 验证在父级目录中存在特殊字符和特殊格式的子文件和子文件夹时，备份是否能够正确处理。
4. 增量备份4.1 在进行第一次完整备份后，修改原始文件并进行增量备份，验证备份后的文件是否只包含被修改的部分。
4.2 验证在多次增量备份后，能否正确还原到最新的版本。
5. 定时备份5.1 设置定时备份功能，验证是否按照预定时间自动执行备份任务。
5.2 验证在定时备份过程中，系统性能是否正常。
三、异常测试用例1. 备份路径错误1.1 输入错误的目标路径进行备份，验证系统是否能够正确处理并给出相应提示。
1.2 输入不存在的目标路径进行还原，验证系统是否能够正确处理并给出相应提示。
2. 磁盘空间不足2.1 在进行文件备份时，模拟磁盘空间不足的情况，验证系统是否能够给出相应提示并停止备份过程。
2.2 在进行文件还原时，模拟磁盘空间不足的情况，验证系统是否能够给出相应提示并停止还原过程。
ISO270012013记录控制制度
XXXXXX软件公司人性化科技提升业绩记录控制制度目录1.目的和范围 (2)2.引用文件 (2)3.职责和权限 (2)4.记录控制要求 (2)4.1.信息安全相关运行记录包括： (2)42记录模板编制 (3)4.3.记录填写和编制寸 (4)4.4.记录储存 (5)4.5.记录的保护 (5)4.6.保存期 (5)4.7.记录借阅及处置 (6)5.相关文件 (6)第1页共7页内部公开1.目的和范围为了正确实施记录的标识、储存、保护、检索、保存期限和处置，以提供产品符合规定要求和信息安全管理体系有效运行的证据，实现其可追溯性和信息安全改进，特制订本制度。
本制度适用于所有与信息安全管理体系运行有关的所有记录的控制管理2.引用文件1）《文件控制制度》3.职责和权限1）总经办：是记录的归口管理部门，负责记录标识、储存、保护、检索、保存期和处置的管理与控制。
2）各部门：负责本部门记录的控制和管理4.记录控制要求4.1 .信息安全相关运行记录包括:1）管理评审记录；2）内部审核记录；3）人力资源教育、培训、技能和经验记录;4）监视和测量记录；5）风险评价、分析、处理记录；6）纠正措施实施结果记录；7）预防措施实施结果记录；8）信息安全管理体系第二、三层文件规定体系运行产生的其它记录4.2.记录模板编制1）记录格式和模板按照信息安全管理手册、相关制度及文件的要求编写，并按《文件控制制度》中的变更管理的规定进行修订，由体系负责人审批。
总经办每年对公司的记录模板进行汇总，填写《信息安全体系文件管理矩阵表》。
其中：2）文件密级F1〜F5表示记录密级为一级到五级3）层次号（D表示记录、表单）A信息安全手册B制度文件C流程、管理规定D记录、表单4）部门总经办。
数据恢复测试报告
数据恢复测试报告一、概述数据恢复是指通过技术手段将丢失、损坏或者删除的数据恢复至原始状态或尽可能接近原始状态的过程。
本报告旨在对数据恢复测试进行详细记录和分析，以评估数据恢复软件的性能和可靠性。
二、测试目的1. 评估数据恢复软件的恢复速度和效果。
2. 检验数据恢复软件对各种数据丢失情况的处理能力。
3. 验证数据恢复软件的稳定性和可靠性。
三、测试环境1. 操作系统：Windows 10 Pro2. 数据恢复软件：Data Recovery Pro V1.03. 测试数据：共计100个文件，包括文档、图片、视频等多种类型。
四、测试步骤1. 准备测试环境：在一台已安装数据恢复软件的计算机上，创建一个测试文件夹，并将100个测试文件随机放置其中。
2. 模拟数据丢失情况：删除部分文件、格式化测试文件夹等操作，模拟不同类型的数据丢失情况。
3. 运行数据恢复软件：打开数据恢复软件，选择测试文件夹进行扫描和恢复操作。
4. 记录恢复结果：记录每次恢复操作的时间、恢复成功率以及恢复的文件数量。
5. 分析测试结果：根据记录的数据进行测试结果的分析和统计。
五、测试结果经过多次测试，得到如下结果：1. 恢复速度：数据恢复软件在不同类型的数据丢失情况下，平均恢复速度为每分钟恢复10个文件。
2. 恢复效果：对于误删除的文件和格式化的文件夹，数据恢复软件能够完全恢复，恢复成功率达到100%。
3. 异常情况处理：在部分严重损坏的文件情况下，数据恢复软件无法恢复，恢复成功率约为80%。
4. 文件类型支持：数据恢复软件能够支持多种类型的文件恢复，包括文档、图片、视频等。
六、测试结论根据测试结果分析，我们得出以下结论：1. 数据恢复软件在恢复速度和效果方面表现良好，能够满足大部分数据恢复需求。
2. 在处理严重损坏的文件时，软件的恢复成功率有一定的下降，需要进一步改进。
3. 数据恢复软件对多种文件类型的支持较为全面，能够适应不同用户的需求。