备份和恢复管理制度

1）数据备份的内容和周期要求：应明确说明需定期备份重要业务信息、系统数据及软件等内容和备份周期；确定重要业务信息的保存期以及其它需要永久保存的归档拷贝的保存期；采用离线备份或在线备份方案，定期进行数据和应用环境的全备份；可使用手工或软件产品进行备份和恢复。

2）备份介质及其恢复的检查要求：定期检查备份介质，保证在紧急情况时可以使用；应定期检查及测试恢复程序，确保在预定的时间内正确恢复；应根据数据的重要程度和更新频率设定备份周期；应指定专人负责数据备份和恢复，并同时保存几个版本的备份。

3）备份和恢复措施的强化管理：必要时应采用热备份方式保存数据，同时定期进行离线备份；应分别指定专人负责不同方式的数据备份和恢复，并保存必要的操作记录。

4）关键备份和恢复的操作过程监督，根据数据实时性和其他安全要求，采用本地或远地备份方式，制定适当的备份和恢复方式以及操作程序，必要时对备份后的数据采取加密或数据隐藏处理，操作时要求两名工作人员在场并登记备案。

5）设备备份和系统冗余对设备备份和系统冗余，不同安全等级应有选择地满足以下要求的一项：

①设备备份要求：应指定专人定期维护和检查备份设备的状况，确保需要接入系统时能够正常运行；应根据实际需求限定系统恢复的时间。

②系统冗余要求：应指定专人定期维护和检查热备份使用设备的状况，确保需要接入系统时能够正常运行；维护和检查系统冗余运行状况，定期进行切换试验，确保需要系统切换时能够正常运行；应根据实际需求限定系统切换的时间。

恢复操作：

①从生产环境备份数据；

②建立测试环境，导入备份数据；

③开始测试备份的数据是否保持和生产环境一致；

④如果一致，则无需修改备份程序；

⑤如果不一致则需要对备份程序及时修改。