ISMS-03-03-V1.0 备份存储设备及介质管理实施细则.md

备份存储设备及介质管理实施细则

第一章 总则

第一条 目的

为加强思度安全运营中心备份存储设备和介质的管理，保证备份介质的高可用和备份数据的安全性，特制定本细则。

第二条 备份存储设备

本细则所称备份存储设备是指磁带库、备份服务器等完成备份工作的计算机设备;备份介质是指用于备份的可移动硬盘、磁带、光盘等储存介质。

第三条 适用范围

本细则适用于思度安全运营中心备份存储设备及介质的使用和管理。

第二章 组织与职责

第四条 系统管理组

负责运维中心磁带库硬件的巡检，故障处理等日常维护工作，负责主机专用磁带库软件运行管理。

第五条 资源保障组

负责研发中心开发及测试环境数据备份相关的管理工作。

第六条 运维中心

指定专人负责灾备中心的备份介质的相关管理工作。

第三章 备份介质管理

第七条 介质命名

备份介质必须具有明确的唯一性分类标识，标识的命名规则遵循以下规则：部门代码-顺序号。

第八条 介质存放安全

备份介质存放场所的温度、湿度环境条件应满足介质保存的要求，具备防盗、防水、防火、防磁功能，并远离数据源，存放时一并登记在《备份介质登记簿》中。

第九条 介质调用流程

备份介质的调用必须进行审批。介质使用者提出使用申请，由备份介质本部门的负责人根据进行审批。

第十条 介质访问策略

备份介质的保管人员应根据《信息资产安全管理规定》中"信息资产保护策略表"实施访问控制，按照数据流转区域控制表控制其流转区域。

第十一条 介质报废流程

备份介质的报废由其管理部门申请，根据相关规定执行报废流程。

第四章 备份带库的管理

第十二条 巡检管理

磁带库应每日进行巡检，巡检项目包括：状态指示灯、机械臂的状态、驱动器的工作状态等。

第十三条 安全措施

备份带库应实施电源冗余保护措施，设置故障自动报警，磁带头自动清洁功能，对于没有自动清洁功能的设备进行手工清洁。

第十四条 保修管理

系统管理组应对备份存储设备的保修期进行检查，在其保修结束前六个月，同相关部门进行沟通，根据需求提出续保申请。

第十五条 外部健康检查

系统管理组应组织磁带库厂商对磁带库每季度进行一次健康检查，并出具检查报告。检查报告应包含设备各硬件部件的工作状态。

第十六条 容量巡检

系统管理组应每天检查虚拟磁带库的容量和每周检查物理磁带库的容量，保证生产系统使用的虚拟磁带库以及物理磁带库的可用空余磁带不少于三天备份需求。

第五章 附则

本细则由思度安全运营中心负责制定、修订和解释。 本细则自发布之日起生效。 记录 《备份介质登记簿》 《磁带有效性检查登记簿》