喷绘erp的数据文件是备份到哪的?
3个回答
2019-12-01 · 百度认证:云南新华电脑职业培训学校官方账号
云南新华电脑学校
云南新华电脑学校是经云南省教育厅批准成立的省(部)级重点计算机专业学校,采用三元化管理模式,教学设备先进,师资雄厚学生毕业即就业,学院引进了电商企业入驻,创建心为电商创业园区,实现在校即创业
向TA提问
关注
展开全部
ERP系统数据备份及访问权限管理办法
1.0 目的
为进一步规范公司ERP数据管理工作,合理存储企业经营历史数据并保证数据的安全性,防止因硬件故障、意外断电、病毒等因素造成数据的丢失,保障公司正常的财务数据储备,特制定本管理办法。
2.0 适用范围 本管理办法适用于我公司ERP系统的数据备份及访问权限管理工作。
3.0 术语和定义
3.1 ERP数据备份:指的是用户将ERP数据贮存起来,用于数据恢复时使用。
A、包括ERP系统文件;B、ERP数据库(各帐套和各模块);C、ERP系统相关应用程序。
3.2 移动硬盘:是以硬盘为存储介质,计算机之间交换大容量数据,强调便携性的存储产品。
3.3 ERP访问权限:根据公司人员岗位职责,角色访问权限须由该岗位的部门经理申请,部门直属高管批准,财务总监或其授权的ERP数据管理员复核访问权限的匹配性,财务总监分配ERP访问权限。
3.4 信息处理设备:ERP服务器、移动硬盘
3.5 信息资产密级管理:企业秘密事项(秘密)级别
3.6 保存年限:永久
3.7 备份类型: ERP系统数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期定期对数据进行备份;临时备份指在特殊情况(如软件升级、设备更换、外部审计需求、感染病毒等)下,临时对信息数据进行备份。
4.0 职责和权限
4.1财务总监
4.1.1 负责ERP数据备份活动请求的审批、管理和监督;
4.1.2 负责数据备份存储介质使用需求的审批;
4.1.3 负责监督数据备份的执行情况及存储介质的保管执行情况;
4.1.4 负责分配ERP访问授权权限
4.2 ERP数据管理员
4.2.1 ERP数据管理员由总经理指定,负责年度、季度、月度定期ERP系统数据备份活动的操作及介质保管工作。
4.2.2 定期对数据库的操作日志及本地自动备份日志进行检查。如果发现异常,及时进行分析解决。
4.2.3 负责在对数据备份操作记录的备案登记。
4.3 网络管理员
4.3.1 负责ERP服务器的硬件维护,磁盘空间维护,进行物理边界保护。
4.4 人力资源
4.4.1人力资源部应将人事变动情况及时通知至访问授权实施部门进行权限设置更改。 4.5 公司ERP数据系统涉及的各业务部门
4.5.1公司ERP涉及的各业务部门在发生重大信息安全事件或灾难时,负责保护本部门使用的信息系统及业务数据,及时恢复中断的业务活动。
5.0 ERP数据输出作业流程
5.1 编制需求申请
5.1.1 凡有ERP系统数据输出需求的部门和人员必须提前编制需求申请,写明缘由和使用时间范围。
5.1.2 数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。即部门经理申请、财务总监审批、ERP数据管理员进行操作,财务总监在交付前检查,提取权限应按照规范通过系统设定分配指定人员。
5.1.3提取出的数据只能发放给申请人,不能发放给其他人员。对存放数据的介质,确保只有授权人员能够访问。
5.2 可移动数据存储介质管理
5.2.1 临时、短期数据存储必须使用性能可靠、数据安全有保证、内存2T或更大的USB接口品牌移动硬盘进行保存。
5.2.2 存储数据的介质必须放在公司专用保险柜中,钥匙由ERP数据管理员保管,非授权人员不得访问。
5.3 数据备份安全要求
5.3.1本公司ERP使用远程登录技术保证通信线路中传输数据的完整性和保密性,使用远程桌面、SSH等方式实现联机互访。主要采用隧道技术、加解密技术和使用者与设备身份认证技术。远程桌面登录密码及ERP系统注册密码由财务总监和ERP数据管理员备案,非授权人员不得登录。
5.3.2 备份方案采取本地触发自动备份与异地手动人工备份两种方式同时进行;
5.4 数据备份范围及周期要求
5.4.1 异地封存型备份:在上一个年度审计结束后的4月1日进行上一年度的从ERP建立初始数据至上一年度12月31日各帐套的备份,存储移动硬盘,该介质作为档案封存式管理,除每年4月1日启用备份程序外,其余时间不得动用。
5.4.2 异地辅助型备份:在上一个年度审计结束后的4月1日进行从上一年度1月1日至12月31日帐套的备份,存储移动硬盘,做为档案随年度进行封存,另一份备份至移动硬盘,该介质作为内部和外部使用管理。
5.4.3 异地时时型备份:当年度ERP各帐套数据,按照每季度备份一次,当次备份覆盖上一季度的备份,该介质作为应急预案管理,在发生重大信息安全事件或灾难时,及时恢复中断当期的ERP业务活动。
5.4.4 本地自动型备份:进入ERP服务器系统管理,通过系统注册登录界面,通过设 置备份计划,在服务器上设置每一周自动备份,此备份为覆盖型备份,每季度应定期检查本地自动型备份日志及备份数据的有效性。
5.5 备份标识及定期检查
5.5.1盘面需标明刻录日期、年度范围及版本号,例如“2013年1月1日到2013年12月31日数据备份-版本0-2013年12月31日制”。
5.5.2基于备份数据的安全性及稳定性,需对封存型和辅助型备份存储介质进行每年一次的定期检查,对时时型和自动型备份的存储介质进行每3个月一次定期检查,确保安全可用。
5.6 内部使用
5.6.1 每次备份工作由ERP数据管理员发起,需按《ERP系统数据备份记录表》要求,详细填写相关信息、记录备份明细,并由财务总监统一保管。
5.6.2 具有输出需求的部门和人员,必须编制需求申请,经由部门直属高管签字后,由财务总监审批,并在网络管理员亲自或陪同监督下进行,相关工作参与人员出入机房不可随身携带U盘、手机、私人移动硬盘等存储介质或具备存储功能的物品,严格按ISO27001规范进行操作。
5.6.4每次数据备份确保不影响公司其他工作,并保证备份数据完整有效。
5.7 外部使用
5.7.1 ERP系统数据的备份存储介质不得擅自借用、不得带离公司,如确有需求,需编制需求申请写明需求缘由经我公司财务总监签字审批后执行。
5.7.2 如外部审计人员有数据需求,必须编制需求申请,经由我公司财务总监签字确认后在网络管理员亲自或陪同监督下进行,工作进行前需对审计人员存储介质严格检查,避免在备份过程中发生病毒传播等危险。
5.7.3 如系统维护需数据还原或导入,必须编制需求申请,经由财务总监签字确认后在网络管理员亲自或陪同监督下进行,操作过程需全程跟踪监控,直至维护完毕。
5.8 失效处理
5.8.1 期间如发现存储介质损坏或备份数据丢失,及时进行冗余处理,并将损坏存储介质彻底清除,确保数据消亡。
5.9 备份工作记录
5.9.1对于异地人工备份应填写《重要信息备份记录》,信息备份的登记记录应由财务总监保存。
6.0 ERP权限访问 由于用户变换岗位等原因造成访问权限变更时,用户应重新填写《用户授权申请表》,履行授权手续。
对发生以下情况对其访问权应从系统中予以注销:
a) 内部用户雇佣合同终止时;
b) 内部用户因岗位调整不再需要此项访问服务时;
c) 第三方访问合同终止时;
1.0 目的
为进一步规范公司ERP数据管理工作,合理存储企业经营历史数据并保证数据的安全性,防止因硬件故障、意外断电、病毒等因素造成数据的丢失,保障公司正常的财务数据储备,特制定本管理办法。
2.0 适用范围 本管理办法适用于我公司ERP系统的数据备份及访问权限管理工作。
3.0 术语和定义
3.1 ERP数据备份:指的是用户将ERP数据贮存起来,用于数据恢复时使用。
A、包括ERP系统文件;B、ERP数据库(各帐套和各模块);C、ERP系统相关应用程序。
3.2 移动硬盘:是以硬盘为存储介质,计算机之间交换大容量数据,强调便携性的存储产品。
3.3 ERP访问权限:根据公司人员岗位职责,角色访问权限须由该岗位的部门经理申请,部门直属高管批准,财务总监或其授权的ERP数据管理员复核访问权限的匹配性,财务总监分配ERP访问权限。
3.4 信息处理设备:ERP服务器、移动硬盘
3.5 信息资产密级管理:企业秘密事项(秘密)级别
3.6 保存年限:永久
3.7 备份类型: ERP系统数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期定期对数据进行备份;临时备份指在特殊情况(如软件升级、设备更换、外部审计需求、感染病毒等)下,临时对信息数据进行备份。
4.0 职责和权限
4.1财务总监
4.1.1 负责ERP数据备份活动请求的审批、管理和监督;
4.1.2 负责数据备份存储介质使用需求的审批;
4.1.3 负责监督数据备份的执行情况及存储介质的保管执行情况;
4.1.4 负责分配ERP访问授权权限
4.2 ERP数据管理员
4.2.1 ERP数据管理员由总经理指定,负责年度、季度、月度定期ERP系统数据备份活动的操作及介质保管工作。
4.2.2 定期对数据库的操作日志及本地自动备份日志进行检查。如果发现异常,及时进行分析解决。
4.2.3 负责在对数据备份操作记录的备案登记。
4.3 网络管理员
4.3.1 负责ERP服务器的硬件维护,磁盘空间维护,进行物理边界保护。
4.4 人力资源
4.4.1人力资源部应将人事变动情况及时通知至访问授权实施部门进行权限设置更改。 4.5 公司ERP数据系统涉及的各业务部门
4.5.1公司ERP涉及的各业务部门在发生重大信息安全事件或灾难时,负责保护本部门使用的信息系统及业务数据,及时恢复中断的业务活动。
5.0 ERP数据输出作业流程
5.1 编制需求申请
5.1.1 凡有ERP系统数据输出需求的部门和人员必须提前编制需求申请,写明缘由和使用时间范围。
5.1.2 数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。即部门经理申请、财务总监审批、ERP数据管理员进行操作,财务总监在交付前检查,提取权限应按照规范通过系统设定分配指定人员。
5.1.3提取出的数据只能发放给申请人,不能发放给其他人员。对存放数据的介质,确保只有授权人员能够访问。
5.2 可移动数据存储介质管理
5.2.1 临时、短期数据存储必须使用性能可靠、数据安全有保证、内存2T或更大的USB接口品牌移动硬盘进行保存。
5.2.2 存储数据的介质必须放在公司专用保险柜中,钥匙由ERP数据管理员保管,非授权人员不得访问。
5.3 数据备份安全要求
5.3.1本公司ERP使用远程登录技术保证通信线路中传输数据的完整性和保密性,使用远程桌面、SSH等方式实现联机互访。主要采用隧道技术、加解密技术和使用者与设备身份认证技术。远程桌面登录密码及ERP系统注册密码由财务总监和ERP数据管理员备案,非授权人员不得登录。
5.3.2 备份方案采取本地触发自动备份与异地手动人工备份两种方式同时进行;
5.4 数据备份范围及周期要求
5.4.1 异地封存型备份:在上一个年度审计结束后的4月1日进行上一年度的从ERP建立初始数据至上一年度12月31日各帐套的备份,存储移动硬盘,该介质作为档案封存式管理,除每年4月1日启用备份程序外,其余时间不得动用。
5.4.2 异地辅助型备份:在上一个年度审计结束后的4月1日进行从上一年度1月1日至12月31日帐套的备份,存储移动硬盘,做为档案随年度进行封存,另一份备份至移动硬盘,该介质作为内部和外部使用管理。
5.4.3 异地时时型备份:当年度ERP各帐套数据,按照每季度备份一次,当次备份覆盖上一季度的备份,该介质作为应急预案管理,在发生重大信息安全事件或灾难时,及时恢复中断当期的ERP业务活动。
5.4.4 本地自动型备份:进入ERP服务器系统管理,通过系统注册登录界面,通过设 置备份计划,在服务器上设置每一周自动备份,此备份为覆盖型备份,每季度应定期检查本地自动型备份日志及备份数据的有效性。
5.5 备份标识及定期检查
5.5.1盘面需标明刻录日期、年度范围及版本号,例如“2013年1月1日到2013年12月31日数据备份-版本0-2013年12月31日制”。
5.5.2基于备份数据的安全性及稳定性,需对封存型和辅助型备份存储介质进行每年一次的定期检查,对时时型和自动型备份的存储介质进行每3个月一次定期检查,确保安全可用。
5.6 内部使用
5.6.1 每次备份工作由ERP数据管理员发起,需按《ERP系统数据备份记录表》要求,详细填写相关信息、记录备份明细,并由财务总监统一保管。
5.6.2 具有输出需求的部门和人员,必须编制需求申请,经由部门直属高管签字后,由财务总监审批,并在网络管理员亲自或陪同监督下进行,相关工作参与人员出入机房不可随身携带U盘、手机、私人移动硬盘等存储介质或具备存储功能的物品,严格按ISO27001规范进行操作。
5.6.4每次数据备份确保不影响公司其他工作,并保证备份数据完整有效。
5.7 外部使用
5.7.1 ERP系统数据的备份存储介质不得擅自借用、不得带离公司,如确有需求,需编制需求申请写明需求缘由经我公司财务总监签字审批后执行。
5.7.2 如外部审计人员有数据需求,必须编制需求申请,经由我公司财务总监签字确认后在网络管理员亲自或陪同监督下进行,工作进行前需对审计人员存储介质严格检查,避免在备份过程中发生病毒传播等危险。
5.7.3 如系统维护需数据还原或导入,必须编制需求申请,经由财务总监签字确认后在网络管理员亲自或陪同监督下进行,操作过程需全程跟踪监控,直至维护完毕。
5.8 失效处理
5.8.1 期间如发现存储介质损坏或备份数据丢失,及时进行冗余处理,并将损坏存储介质彻底清除,确保数据消亡。
5.9 备份工作记录
5.9.1对于异地人工备份应填写《重要信息备份记录》,信息备份的登记记录应由财务总监保存。
6.0 ERP权限访问 由于用户变换岗位等原因造成访问权限变更时,用户应重新填写《用户授权申请表》,履行授权手续。
对发生以下情况对其访问权应从系统中予以注销:
a) 内部用户雇佣合同终止时;
b) 内部用户因岗位调整不再需要此项访问服务时;
c) 第三方访问合同终止时;
万山数据
2024-11-14 广告
2024-11-14 广告
数据仓库处理是北京万山数据科技有限公司的核心业务之一。我们专注于高效、安全地处理大规模数据,通过先进的数据仓库技术,实现数据的集成、存储、管理和分析。我们的数据仓库解决方案能够支持复杂的数据查询和分析需求,提供实时的数据洞察,助力企业做出更...
点击进入详情页
本回答由万山数据提供
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询