数据管理标准.doc

11 / 14

Q/ＨN
企业标准
Q/HN-2－7１80-－2013
数据管理标准
A2版
2013-１２-25发布 　　　 　 　　成数据无法正常使用的结果。
．2　 由于数据的产生、传输、使用、保存及销毁未履行相关审批手续的原因,可能发生数据不规范使用的情况,可能导致数据丢失或一致性受到破坏的风险,造成数据无法正常进行生产、传输、使用、保存及销毁的结果。
由于未按照安全保护措施中的备份策略对所有数据以不同的方式和执行频率进行有效的备份或制定恢复计划时未严格按照审批手续进行的原因,可能发生数据备份不准确的情况,可能导致数据不完整或损坏的风险,造成数据备份存在隐患的结果。
5．　 由于备份存储介质未实行专人管理、异地保存的原因,可能发生介质被修改的情况，可能导致数据丢失及损毁的风险，造成备份介质无法正常使用的结果。
．5 　由于未定期在测试环境中进行备份恢复测试的原因，可能发生未及时发现数据有问题的情况,可能导致应用系统异常或操作失败时无法保证数据的完整性的风险,造成未及时分析、解决问题的结果。
．６ 由于未明确数据库用户及其权限管理标准的原因，可能发生权限的申请和变更不能履行完整的审批手续的情况，可能导致用户权限混乱,职责不清的风险，造成数据库使用不当的结果。
6 管理内容与方法
数据分类
　信息中心根据各系统的重要性,划分数据分类:非常重要、重要，非常重要是指数据出现问题会导致电厂核心业务无法正常使用；重要是指数据出现问题,会导致一些业务不能正常使用。
．2　 数据按照生产工作实际需求进行分类,由信息中心系统管理员提出,信息中心主任审核后,报信息分管领导审批,按照审批意见进行实施。
3 / 15
　 信息中心根据数据分类重要性制定相应的安全等级保护措施,经信息中心主任审核后报信息分管厂领导审批后执行。
使用与维护
６．２．1 　信息中心为各业务部门提供数据产生、传输的工具和平台。
业务部门因工作需要“需传输、使用、保存及销毁数据”时，联系信息中心管理员填写《数据使用及维护申请表》(见附录F),提交信息中心主任审核后，由信息中心主任安排专人配合工作。
．3　 信息中心主任对数据的销毁进行监督,确保已删除的数据是不可恢复的。
6．3 备份与恢复
．１ 信息中心的系统管理员应按照安全保护措施中的备份策略对所有数据以不同的方式和执行频率进行有效的备份。
．２　 在制定备份策略时，应切实考虑备份的内容、方式和执行频率,同时也应考虑数据的安全性要求、实时性要求以及其重要性等因素。对应数据的分类,备份策略的基本要求分别是:
A级:每天进行增量备份,每周进行全局备份。对于数据实时性要求较高，需要快速恢复的情况,可考虑采用双机热备份的方式。
B级：每天进行增量备份,每月进行全局备份。
Ｃ级:每周进行增量备份,每季度进行全局备份。对于数据实时性要求不高的情况,可采用离线的备份方式。
６． 数据库管理员应在每次全局备份前对原始数据进行检查，防止原始数据的错误被备份保存下来。如果在应用系统中发现数据错误，应检查最近一次的全局备份,如果备份中存在同样的错误,应在数据修改正确后立即进行一次全局备份。
．４ 数据库管理员应在《备份执行记录表》(见附录B)中记录每次备份工作的执行情况。对于自动进行的备份工作,数据库管理员应根据其发生频率及时进行检查和记录。
重要应用系统出现异常或操作失败,需要进行数据恢复时,数据库管理员应制定详细的数据恢复计划,做出书面报告。报告中应准确描述数据恢复可能存在的风险及可能对应用系统造成的影响。
６．　　此报告经信息中心主任审核后,信息中心系统管理员实施数据前一周期备份的恢复，并在《恢复执行记录表》(见附录Ｄ)中进行记录。
　备份介质保存
6． 数据库管理员负责备份存储介质的管理。对于备份数据，数据库管理员必须确保它们在保存期间不被修改。
．2　 信息中心每年6月1日将备份存储介质转移到应用系统所在建筑物之外进行异地保存。
．3　 备份存储介质应存放在防火、防潮的安全地点。
备份恢复测试
6．　 数据库管理员在每季度开始的第一天在测试环境中对备份的数据进行恢复测试。恢复测试失败时,数据库管理员应分析原因、解决问题,并向信息中心负责人汇报这一情况。数据库管理员在《恢复执行记录表》
5 / 15
（见附录Ｄ)中记录恢复测试执行的情况以及失败时的处理措施。