这篇已经合并了。它和另外几份同类的制度合到了一起，按「测评时查什么、执行时卡在哪」重写了落地要点，建议直接看合并版：网络安全管理制度模板包（四）：运维变更、密码、备份恢复与恶意代码。

本页保留作为单独检索入口，正文内容与原来一致，不影响你对照使用。

网络安全管理总纲制度（十三）：网络数据备份与恢复管理制度

1 目的

为规范公司网络数据与业务系统备份、恢复全流程安全管理，建立标准化、高可用的备份恢复体系，明确备份计划制定、执行校验、存储管理、恢复操作、应急演练全流程操作规范与管控要求，保障 公司数据 资产完整性、业务系统连续性，为数据安全和系统稳定提供兜底保障，防范因数据丢失、系统故障、灾难事件引发的业务中断、合规违规风险，满足国家网络安全、数据安全相关法律法规及网络安全等级保护合规要求，依据公司网络安全管理相关要求，特制定本制度。

2 范围

2.1 适用部门

本制度适用于公司总部各部门、各分支机构、全资及控股子公司。

2.2 适用对象与过程

本制度适用于公司所有涉及数据与系统备份恢复管理的部门、人员及合作单位，包括但不限于内部 IT 运维人员、网络安全管理人员、业务系统管理员、外包运维服务商等；覆盖公司所有业务系统、数据库、服务器、网络设备配置、办公数据、敏感信息、个人信息等全量数据资产的备份计划制定、执行、校验、存储、恢复、演练、销毁全生命周期管理，以及系统灾难恢复、业务连续性保障全流程工作。

3 规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

1. 《中华人民共和国网络安全法》
2. 《中华人民共和国数据安全法》
3. 《中华人民共和国个人信息保护法》
4. 《中华人民共和国密码法》
5. 《网络安全等级保护条例》
6. 《关键信息基础设施安全保护条例》

4 术语和定义

4.1 数据备份

指为防止数据丢失、损坏、篡改，将公司数据资产从生产环境复制到专用存储介质 / 系统的过程，是数据安全兜底保障的核心手段。

4.2 系统备份

指对业务系统、服务器操作系统、数据库、 中间件 、网络设备配置等运行环境进行全量镜像复制的过程，用于系统故障后的快速重建与恢复。

4.3 恢复点目标（RPO）

指灾难发生后，系统和数据必须恢复到的时间点要求，即可接受的最大数据丢失量，是备份策略制定的核心指标。

4.4 恢复时间目标（RTO）

指灾难发生后，从系统中断到业务恢复至可正常运行状态的最长可接受时间，是恢复能力建设的核心指标。

4.5 备份类型

1. 全量备份：对指定时间点的全部数据、系统配置进行完整备份；
2. 增量备份：对上一次全量或增量备份后发生变化的数据进行备份；
3. 差异备份：对上一次全量备份后发生变化的数据进行备份。

4.6 3-2-1 备份原则

行业通用的备份安全标准，即：至少保存 3 份数据副本，使用 2 种不同的存储介质，其中 1 份副本异地离线存储，是本制度执行的核心技术准则。

4.7 备份恢复演练

指通过模拟系统故障、灾难事件，按照既定恢复流程执行数据与系统恢复操作，验证备份数据可用性、恢复流程可行性、RPO/RTO 达标情况的专项测试活动。

5 管理职责

5.1 网络安全管理部门

为本制度的归口管理部门，承担以下职责：

1. 负责本制度的编制、修订、宣贯、解释与落地监督；
2. 负责公司备份恢复体系的整体规划、合规管控，制定数据分级标准、备份策略基线、RPO/RTO 指标要求；
3. 负责备份恢复工作的日常审计、风险排查、合规检查，监督备份执行、恢复演练的落地情况；
4. 负责备份数据的安全管控、权限管理，以及备份恢复相关安全事件的应急处置与违规追责；
5. 负责对接监管机构的备份恢复合规检查、灾难恢复能力评估工作。

5.2 IT 运维部门

为数据与系统备份恢复工作的执行责任部门，承担以下职责：

1. 负责落实本制度要求，搭建并运维公司备份系统、存储设备、容灾环境，保障备份系统稳定运行；
2. 负责根据备份策略基线，制定具体的备份执行计划，完成日常备份操作、结果校验、日志留存；
3. 负责备份数据的传输、存储、介质管理、生命周期管控，确保备份数据完整、可用、不可篡改；
4. 负责数据与系统恢复操作的实施，配合业务部门完成恢复后的业务可用性验证；
5. 负责组织开展备份恢复演练，制定演练方案、执行恢复操作、完成复盘优化，配合开展合规审计。

5.3 业务系统所属部门

1. 负责提报本部门主管业务系统、业务数据的备份需求、RPO/RTO 指标建议，确认业务数据的重要性分级；
2. 配合完成备份恢复后的业务功能、数据可用性验证，确保恢复后的系统满足业务运行要求；
3. 负责本部门办公数据的日常备份管理，督促部门人员规范执行个人办公数据备份要求；
4. 配合开展备份恢复演练、合规检查、应急处置工作。

5.4 合规与法务管理部门

1. 负责监督本制度与国家数据安全相关法律法规的符合性，对备份恢复相关合同、外包服务协议进行合规性审核；
2. 负责备份数据相关法律纠纷、监管检查的对接支持，对违规行为的法律追责提供专业支持。

5.5 采购与财务管理部门

1. 负责备份系统、存储设备、容灾服务的采购管理，确保采购的产品与服务符合公司安全标准与合规要求；
2. 负责落实备份恢复体系建设、运维、演练的预算保障，确保备份基础设施建设需求落地。

5.6 各部门 / 分支机构负责人

为本部门数据备份与恢复管理第一责任人，负责督促本部门人员严格遵守本制度要求，落实本部门业务数据、办公数据备份责任，及时上报数据丢失、备份异常等安全风险，配合开展备份恢复相关工作。

5.7 全体人员

负责本人办公终端内工作数据的日常备份，严格遵守本制度要求，严禁私自删除、损毁公司数据，发现数据异常、备份失效等情况立即上报，对本人管理的工作数据安全负直接责任。

6 管理内容与要求

6.1 管理基本原则

1. 合规兜底原则：严格遵循国家数据安全相关法律法规，备份策略、留存期限、恢复能力满足网络安全等级保护、关键信息基础设施保护等合规要求，确保数据可恢复、事件可追溯。
2. 业务导向原则：备份恢复策略与业务重要性、数据敏感等级精准匹配，优先保障核心业务、核心数据的备份恢复能力，确保业务连续性。
3. 全生命周期管控原则：覆盖备份计划制定、执行、校验、存储、恢复、演练、销毁全流程，实现闭环管理，无管控死角。
4. 可恢复性优先原则：以 “备份可恢复” 为核心目标，所有备份操作必须配套有效性校验，定期开展恢复演练，确保备份数据可用、恢复流程可行。
5. 3-2-1 安全备份原则：所有核心数据、重要数据必须严格执行 3 份副本、2 种存储介质、1 份异地离线存储的备份标准，杜绝单点故障风险。
6. 最小权限原则：备份系统、备份数据的访问权限严格管控，仅授予工作必需的最小权限，严禁非授权访问、篡改、泄露备份数据。

6.2 数据与系统分级分类管理

1. 公司对所有数据资产、业务系统实行三级分级管控，网络安全管理部门制定《数据备份分级与策略配置基线表》（见附件 1），明确各级数据 / 系统的 RPO/RTO 指标、备份类型、备份频次、存储要求、管控规则，所有相关部门必须严格执行。
2. 分级标准如下：
   • 核心级：承载公司核心生产业务、关键经营管理活动的系统，以及核心敏感数据、个人信息、关键经营数据、关基相关数据，业务中断将对公司造成重大经济损失、声誉影响与合规风险；
   • 重要级：承载公司重要经营管理、非核心生产业务的系统，以及重要业务数据、经营管理数据，业务中断将对公司局部业务造成较大影响；
   • 普通级：承载公司日常办公、辅助管理的系统与通用办公数据，业务中断对公司整体经营无重大影响。
3. 数据与系统分级实行动态管理，每年开展 1 次全面复核，业务场景、数据重要性发生变化时，立即调整分级与对应备份策略，重新履行审批流程。
4. 公司关键信息基础设施、网络安全等级保护三级及以上系统，必须按照法律法规最高要求制定备份恢复策略，建设异地容灾备份体系，确保灾难场景下的业务快速恢复能力。

6.3 备份全流程安全管理

6.3.1 备份计划制定与审批

1. IT 运维部门需根据《数据备份分级与策略配置基线表》，针对每一套系统、每一类数据制定专项备份执行计划，填写《数据备份计划审批表》（见附件 2），明确备份对象、备份类型、备份频次、执行时间、RPO/RTO 指标、存储方式、责任人、校验规则等核心内容。
2. 备份计划必须经 IT 运维部门负责人审核、网络安全管理部门审批后，方可正式执行；核心级系统与数据的备份计划，需额外报公司管理层审批。
3. 备份计划需根据业务变化、系统升级、合规要求更新及时调整，调整后需重新履行审批流程，严禁私自修改既定备份计划。

6.3.2 备份执行与类型选择

1. 备份操作必须严格按照审批通过的计划执行，优先选择业务低峰期（夜间、节假日）执行，避免备份操作影响生产系统正常运行。
2. 备份类型组合需符合分级管控要求，核心原则如下：
   • 核心级：每周至少 1 次全量备份，每日至少 1 次增量 / 差异备份，实时同步数据至异地容灾节点；
   • 重要级：每两周至少 1 次全量备份，每日至少 1 次增量备份，定期同步至异地备份节点；
   • 普通级：每月至少 1 次全量备份，按需执行增量备份。
3. 系统版本升级、配置重大变更、业务重大调整前，必须执行一次全量备份，留存变更前的完整副本，确保变更失败可快速回滚。
4. 备份执行过程必须全程留痕，填写《备份执行与校验记录表》（见附件 3），详细记录备份执行时间、操作人、备份大小、执行结果、异常情况等信息，备份日志留存期限不少于 6 个月，核心级备份日志留存不少于 12 个月。

6.3.3 备份有效性校验

1. 所有备份操作完成后，必须执行有效性校验，确保备份数据完整、无损坏、可恢复，严禁只备份不校验的行为。
2. 校验规则要求：核心级备份每次执行后完成完整性校验，每月至少 1 次可恢复性验证；重要级备份每次执行后完成完整性校验，每季度至少 1 次可恢复性验证；普通级备份定期完成完整性校验，每半年至少 1 次可恢复性验证。
3. 校验发现备份失败、数据损坏、无法恢复的情况，必须立即排查原因，重新执行备份操作，同步上报网络安全管理部门，做好异常记录与整改跟踪。

6.3.4 备份数据传输与存储管理

1. 备份数据传输必须采用加密安全通道，生产环境向备份系统 / 异地节点传输数据全程加密，严禁明文传输备份数据，防止传输过程中数据泄露、篡改。
2. 备份数据存储必须严格执行 3-2-1 备份原则，核心级、重要级数据必须实现本地 + 异地双副本存储，异地副本与生产环境物理隔离，避免同一灾难事件影响所有备份副本。
3. 备份数据必须采用加密方式存储，使用国密算法对备份文件进行加密，存储备份数据的系统、介质必须符合公司安全基线要求，严格控制访问权限，定期开展安全检测。
4. 备份存储介质管理要求：
   • 离线存储介质实行专人保管、双人双锁制度，存放于防火、防水、防磁、防盗的安全场所，建立介质管理台账，详细记录介质领用、归还、存放、销毁情况；
   • 存储介质定期开展健康性检测，老化、损坏的介质立即更换，同步完成备份数据迁移与原介质安全销毁；
   • 严禁将存储公司核心、重要数据的备份介质带离公司指定场所，确需带出的必须履行专项审批流程。

6.3.5 备份数据留存与销毁管理

1. 备份数据留存期限必须符合法律法规与业务需求：核心业务数据、敏感数据、个人信息相关备份留存期限不低于法律法规要求的最低期限，无明确法规要求的，留存期限不少于 6 个月；系统配置、全量备份副本至少保留 3 个连续版本；审计日志、备份记录留存期限不少于 3 年。
2. 备份数据留存期满、无业务留存需求时，必须履行严格的销毁审批流程，经 IT 运维部门、网络安全管理部门审批后，方可实施销毁。
3. 备份数据销毁必须确保彻底、不可恢复，电子存储的备份数据采用多次覆写、专业擦除方式销毁，物理存储介质采用物理销毁、专业消磁方式销毁，销毁过程双人监督、全程录像、记录归档，严禁未经审批私自删除、销毁备份数据。

6.4 数据与系统恢复管理

1. 恢复操作实行分级审批制度，仅可在以下场景启动：生产数据丢失 / 损坏、系统故障无法正常运行、业务变更回滚、合规审计取证、恢复演练、灾难事件应急处置。
2. 非紧急场景的恢复操作，必须提前发起申请，填写《数据恢复审批与执行记录表》（见附件 4），明确恢复对象、恢复原因、恢复时间点、恢复目标、操作人、复核人、风险防控措施，经业务所属部门、IT 运维部门、网络安全管理部门审批通过后，方可实施。
3. 恢复操作必须在隔离的测试环境中优先执行预恢复，验证备份数据可用性、恢复流程可行性，预恢复验证通过后，方可在生产环境执行正式恢复操作，严禁直接在生产环境执行未经验证的恢复操作。
4. 恢复操作实行双人复核制度，一人操作、一人全程监督复核，全程录屏审计，详细记录每一步操作内容、时间、结果，严禁超范围恢复、擅自修改恢复目标。
5. 恢复操作完成后，必须开展双重验证：IT 运维部门完成技术验证，确认系统运行正常、数据完整无缺失；业务所属部门完成业务可用性验证，确认业务功能正常、数据准确无误，双方签署验证确认意见后，恢复流程方可闭环。
6. 紧急恢复场景（如核心业务中断、重大数据丢失、灾难事件等）可简化事前审批流程，由现场最高负责人批准后立即实施恢复操作，同步上报相关管理部门，事后 24 小时内补全所有审批、记录手续。
7. 恢复过程中出现异常、业务受影响时，必须立即停止操作，启动应急回滚方案，恢复至操作前状态，严禁强行继续恢复操作。

6.5 备份恢复演练管理

1. 公司建立常态化备份恢复演练机制，通过演练验证备份数据可用性、恢复流程可行性、RPO/RTO 指标达标情况，确保灾难场景下可快速完成业务恢复。
2. 演练频次严格执行分级要求：核心级系统与数据每季度至少开展 1 次全流程恢复演练；重要级系统与数据每半年至少开展 1 次恢复演练；普通级系统与数据每年至少开展 1 次恢复演练；重大节假日、重大活动前，可额外开展专项演练。
3. 演练前必须制定详细的演练方案，明确演练目标、场景、时间、流程、责任人、风险防控措施、回滚方案，报网络安全管理部门审批后实施；演练优先选择业务低峰期开展，最大限度降低对生产业务的影响。
4. 演练类型分为桌面演练、模拟环境实战演练、生产环境切机演练，核心级系统每年至少开展 1 次实战切机演练，验证异地容灾恢复能力。
5. 演练完成后 3 个工作日内，必须组织专项复盘，填写《备份恢复演练与复盘记录表》（见附件 5），总结演练成果、存在问题、RPO/RTO 达标情况，制定整改优化措施，明确整改责任人与完成时限，持续优化备份恢复体系。
6. 演练全流程记录、方案、视频、复盘报告等资料完整归档，保存期限不少于 3 年，满足合规审计与监管检查要求。

6.6 备份系统安全管理

1. 备份系统、存储设备必须独立部署，与生产系统进行安全隔离，严禁生产系统与备份系统共用硬件资源，防止生产系统被入侵后影响备份数据安全。
2. 备份系统必须符合公司安全基线要求，定期开展安全加固、漏洞扫描、渗透测试，及时修复安全隐患，关闭非必需的端口与服务，严禁私自修改备份系统配置。
3. 备份系统的访问权限实行最小权限原则，严格划分系统管理、备份操作、数据查看、恢复执行等权限，严禁一人多权、交叉授权，所有权限申请必须履行审批流程，人员离职、岗位调整时立即回收权限。
4. 备份系统自身的运行日志、操作日志必须全量采集与留存，留存期限不低于主系统日志留存期限，严禁私自删除、篡改、隐匿审计日志，网络安全管理部门每月开展备份系统操作专项审计。
5. 严禁私自关闭、停用备份系统，严禁绕过备份系统执行备份、恢复操作，严禁在备份系统中开展与备份恢复无关的工作。

6.7 外包服务管理

1. 涉及备份恢复外包服务、异地容灾托管服务的，必须选择具备合规资质、安全能力达标的服务商，签订专项服务协议与安全保密协议，明确双方安全责任、服务等级要求、数据安全保护义务、违约责任。
2. 外包服务商的操作必须严格遵守本制度要求，所有备份、恢复、演练操作必须在公司内部人员全程监督下执行，严禁服务商私自访问、篡改、泄露公司备份数据。
3. 网络安全管理部门每季度对服务商的服务质量、安全合规情况开展审计，发现安全隐患立即督促整改，情节严重的终止合作，追究相关责任。

6.8 应急处置与禁止行为

1. 建立备份恢复专项应急处置机制，发生备份系统故障、备份数据损坏、大规模数据丢失、生产系统灾难事件时，立即启动应急响应，优先保障业务恢复，同步开展溯源调查、风险处置。
2. 严禁任何部门与个人实施以下违规行为：
   • 未按制度要求制定备份计划、执行备份操作，长期不备份、漏备份；
   • 只备份不校验、不演练，备份数据不可用、恢复流程不可行；
   • 私自修改备份策略、关闭备份系统、删除备份数据；
   • 未经审批私自执行数据恢复操作，超范围恢复、篡改备份数据；
   • 明文传输、存储备份数据，泄露、转借、变卖公司备份介质与备份数据；
   • 备份数据留存期限不符合法律法规要求，未经审批私自销毁备份数据；
   • 拒绝、阻碍备份恢复合规审计、监督检查，隐瞒备份异常、数据丢失事件。

6.9 考核与奖惩管理

1. 对严格遵守本制度要求，规范落实备份恢复工作，在演练、应急处置中表现突出，主动规避重大数据丢失风险的个人与部门，公司给予表彰与奖励。
2. 对违反本制度要求，存在未按要求执行备份、备份校验不达标、私自删除备份数据、无审批恢复数据等违规行为的个人与部门，给予通报批评、绩效考核扣分、暂停相关权限等处置。
3. 因违规操作、管理失职引发数据丢失、业务中断、合规处罚，给公司造成经济损失与声誉影响的，将严肃追究相关人员与部门负责人的责任；违反国家法律法规的，移交相关监管部门与司法机关处理，依法追究法律责任。

7 记录控制一览表

8 附录

附件 1：《数据备份分级与策略配置基线表》（AB-T200-013-F01）

附件 2：《数据备份计划审批表》（AB-T200-013-F02）

附件 3：《备份执行与校验记录表》（AB-T200-013-F03）

附件 4：《数据恢复审批与执行记录表》（AB-T200-013-F04）

附件 5：《备份恢复演练与复盘记录表》（AB-T200-013-F05）