Приложение № 3 Инструкция о резервном копировании

advertisement
Приложение №3
к приказу Президента
АО «Национальный центр
по управлению персоналом
государственной службы»
от
2014г.№
Инструкция о резервном копировании информации Агентства
Республики Казахстан по делам государственной службы и АО
«Национальный центр по управлению персоналом государственной службы»
1. Общие положения
Настоящая Инструкция определяет требования к организации
мероприятий по резервному копированию программных и информационных
ресурсов локальной вычислительной сети Агентства Республики Казахстан
по делам государственной службы (далее – АДГС РК), а также устанавливает
ответственность пользователей персональных компьютеров (далее – ПК),
системного администратора Управления информационной безопасности и
администрирования (далее – СИБ) АО «Национальный центр по управлению
персоналом государственной службы» (Далее - Общество).
1.1. Выполнение требований настоящей Инструкции к организации
мероприятий по резервному копированию контролируется СИБ.
1.2. Ответственными за резервное копирование являются специалисты
СИБ.
1.3. В данной Инструкции используются следующие основные понятия и
термины:
диспетчерская служба – служба, входящая в состав Управления
технической поддержки тестирования, ответственная за прием заявок от
пользователей
персональных
компьютеров
и
за
оперативное
информирование о возникшей нештатной ситуации Техподдержку и СИБ;
информационные ресурсы - электронная систематизированная
информация
(информационные
базы
данных),
содержащаяся
в
информационных системах, объединенная соответствующим программным
обеспечением и представляющая интерес для пользователей информации;
информационная система (далее – ИС) – совокупность
информационных технологий, информационных сетей и средств их
программно-технического обеспечения, предназначенных для реализации
информационных процессов;
Техподдержка – подразделение Общества, ответственное:
- за техническое сопровождение и обслуживание каналов связи
(подключение к сети интернет, корпоративной сети, сети ЕТСГО)
пользователей АДГС и Общества;
- за обеспечение функционирования компьютерного, организационно –
технического (принтеры, сканеры, факсы) оборудования и базового
программного обеспечения;
- за сопровождение системного и прикладного программного
обеспечения, средств защиты информации на рабочих станциях
пользователей АДГС и Общества;
СИБ – подразделение Общества, ответственное:
- за техническое сопровождение и обслуживание сетевого и серверного
средств защиты информации и обеспечение информационной безопасности
ИС;
- за обеспечение функционирования серверного, активного сетевого
оборудования.
2. Копирование программных и информационных ресурсов
2.1. В целях обеспечения возможности оперативного восстановления
информации и процессов ее обработки в случае нарушения
работоспособности информационных систем, используются копирование
эталонного программного обеспечения (далее – ПО) и резервное
копирование информационных ресурсов.
2.2. Все программное обеспечение, используемое в ИС, должно иметь
эталонные (дистрибутивные) копии.
2.3. Службой Техподдержки и СИБ составляются следующие реестры:
1) реестр эталонных копий ПО, эксплуатируемого в АДГС РК,
согласно приложению 1 к настоящей Инструкции;
2) реестр подлежащих резервному копированию информационных
ресурсов корпоративной вычислительной сети АДГС РК, согласно
приложению 2 к настоящей Инструкции.
реестры согласовываются с Вице-Президентом Общества.
2.4. Реестр эталонных копий ПО, эксплуатируемого в АДГС РК и
Обществе, должен содержать перечень программных продуктов, в том числе
операционные системы (ОС), системы управления базами данных (далее –
СУБД), с указанием:
1) Ф.И.О. системного администратора;
2) места хранения эталонной копии ПО;
3) Ф.И.О. ответственного за хранение эталонной копии;
4) порядка использования эталонной копии.
2.5. Реестр информационных ресурсов корпоративной вычислительной
сети АДГС РК и Общества, подлежащих резервному копированию, должен
содержать перечень всех информационных ресурсов, с указанием:
1) места размещения информационного ресурса;
2) графика копирования (для баз данных: отдельно по полному резервному
копированию базы данных и резервному копированию архивных логфайлов);
3) необходимости дублирования копии;
4) Ф.И.О. ответственного за копирование;
5) места хранения резервной копии;
6) места хранения дубликата (если есть) резервной копии;
2
7) Ф.И.О. ответственного за хранение копий.
2.6. Контроль ведения реестра эталонных копий ПО и реестра
информационных ресурсов, подлежащих резервному копированию,
осуществляется СИБ.
2.7. Ответственными за резервное копирование составляется и
согласовывается с СИБ план-регламент проведения резервного копирования.
2.8. При проведении резервного копирования заполняется журнал записей,
в котором фиксируется имя информационного ресурса, дата и время начала и
завершения резервного копирования, уровень резервирования, размер копии.
2.9. Контроль проведения резервного копирования осуществляется
руководством СИБ.
2.10. Резервному копированию не реже одного раза в неделю в обязательном
порядке подлежит файл-сервер, содержащий копии служебной информации с
жестких дисков ПК пользователей.
2.11. Запуск процедур резервного копирования необходимо производить в
ночное время, либо в нерабочие дни.
2.12. Хранению подлежат текущая и не менее двух предыдущих копий.
2.13. Для создания полных резервных копий необходимо использовать
пространство на внешних дисках.
2.14. Обновление полных резервных копий должно проводиться не реже чем
раз в три месяца.
2.15. В целях обеспечения безопасности, носители информации с копиями
должны храниться в железном сейфе и вне помещения, в котором
расположена ИС.
2.16. Доступ к носителям информации с эталонными копиями ПО и
резервными копиями информационных ресурсов имеют только сотрудники
СИБ в соответствии с функциональными обязанностями.
2.17. Вынос носителей информации из хранилища необходимо
согласовывать с руководителями СИБ и фиксировать в контрольном
журнале.
3. Копирование и восстановление служебной информации
пользователей ПК
3.1. Службой Техподдержки каждому пользователю ПК при регистрации
его в локальной сети выделяется место на файл-сервере для хранения копий
наиболее важной служебной информации с жесткого диска ПК.
3.2. Пользователь ПК должен не реже одного раза в неделю производить
копирование необходимой служебной информации с жесткого диска своего
компьютера на выделенное место на файл-сервере или на флеш-карту. При
сохранении копии на файл-сервере предыдущая копия на файл-сервере
пользователем должна удаляться.
3.3. Пользователю ПК категорически запрещается копировать на
выделенное место на файл-сервере личную информацию, игры, фильмы,
музыку и т.п.
3
3.4. Восстановление информации с копии на файл-сервере пользователем
ПК производится самостоятельно.
3.5. В случае невозможности самостоятельно произвести восстановление
информации, хранящейся в резервной копии файл-сервера, пользователю ПК
необходимо обратиться в Техподдержку с письменной заявкой. В заявке
должно быть указано:
1) название подразделения;
2) фамилия пользователя, рабочий телефон;
3) дата копирования пользователем восстанавливаемой информации на
файл-сервер.
3.6. Работники Техподдержки, получившие права в соответствии
служебным обязанностям на резервное копирование и доступ к носителям
информации резервного копирования несут ответственность за сохранение
целостности и достоверности информации.
4. Порядок хранения резервных копий
4.1.
Срок хранения резервных копий – 30 дней.
4
Приложение 1
к Инструкции о резервном
копировании информации
Реестр эталонных копий программного обеспечения, эксплуатируемого
в Агентстве Республики Казахстан по делам государственной службы и АО
«Национальный центр по управлению персоналом государственной службы»
Наименование
программного
обеспечения
Ответственный
за эксплуатацию
программного
обеспечения
(Ф.И.О.,
телефон)
Место
хранения
эталонной
копии
(адрес
здания, №
кабинета)
Ответственный
за хранение
эталонной копии
(Ф.И.О.,
телефон)
Порядок
использования
эталонной
копии (кто, в
каких случаях)
5
Приложение 2
к Инструкции о резервном
копировании информации
Реестр информационных ресурсов корпоративной вычислительной сети Агентства Республики Казахстан по делам
государственной службы и АО «Национальный центр по управлению персоналом государственной службы»,
подлежащих резервному копированию
Наименование
информационного
ресурса
Место
размещения
информацион
ного ресурса
График
копирования
Ф.И.О.,
телефон
ответственного
за копирование
Необх Место хранения
одимо
резервной
сть
копии (адрес
дубли
здания, №
рован
кабинета)
ия
копии
Место хранения Ф.И.О., телефон
дубликата
ответственного за
резервной
хранение копий
копии (адрес
здания, №
кабинета)
2
Приложение 3
к Инструкции о резервном
копировании информации
ЛИСТ ОЗНАКОМЛЕНИЯ
Должность
Фамилия, инициалы
Дата
Роспись
2
Download