文档介绍：Document serial number【UU89WT-UU98YT-UU8CB-UUUT-UUT108】
ERP系统数据备份及访问权限管理规定
ERP系统数据备份及访问权限管理办法
目的
为进一步规范公司ERP数据管理工作，合理存储企业经营历史数据并保证数据的安全性，防止因硬件故障、意外断电、病毒等因素造成数据的丢失，保障公司正常的财务数据储备，特制定本管理办法。
适用范围
本管理办法适用于我公司ERP系统的数据备份及访问权限管理工作。
术语和定义
ERP数据备份：指的是用户将ERP数据贮存起来，用于数据恢复时使用。
A、包括ERP系统文件；B、ERP数据库（各帐套和各模块）；C、ERP系统相关。
移动硬盘：是以硬盘为存储介质，计算机之间交换大容量数据，强调便携性的存储产品。
ERP访问权限：根据公司人员岗位职责，角色访问权限须由该岗位的部门经理申请，部门直属高管批准，财务总监或其授权的ERP数据管理员复核访问权限的匹配性，财务总监分配ERP访问权限。
信息处理设备：ERP服务器、移动硬盘
信息资产密级管理：企业秘密事项（秘密）级别
保存年限：永久
备份类型： ERP系统数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期定期对数据进行备份；临时备份指在特殊情况（如软件升级、设备更换、外部审计需求、感染病毒等）下，临时对信息数据进行备份。
职责和权限
财务总监
负责ERP数据备份活动请求的审批、管理和监督；
负责数据备份存储介质使用需求的审批；
负责监督数据备份的执行情况及存储介质的保管执行情况；
负责分配ERP访问授权权限
ERP数据管理员
ERP数据管理员由总经理指定，负责年度、季度、月度定期ERP系统数据备份活动的操作及介质保管工作。
定期对数据库的操作日志及本地自动备份日志进行检查。如果发现异常，及时进行分析解决。
负责在对数据备份操作记录的备案登记。
网络管理员
负责ERP服务器的硬件维护，磁盘空间维护，进行物理边界保护。
人力资源
人力资源部应将人事变动情况及时通知至访问授权实施部门进行权限设置更改。
公司ERP数据系统涉及的各业务部门
公司ERP涉及的各业务部门在发生重大信息安全事件或灾难时，负责保护本部门使用的信息系统及业务数据，及时恢复中断的业务活动。
ERP数据输出作业流程
编制需求申请
凡有ERP系统数据输出需求的部门和人员必须提前编制需求申请，写明缘由和使用时间范围。
数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。即部门经理申请、财务总监审批、ERP数据管理员进行操作，财务总监在交付前检查，提取权限应按照规范通过系统设定分配指定人员。
提取出的数据只能发放给申请人，不能发放给其他人员。对存放数据的介质，确保只有授权人员能够访问。
可移动数据存储介质管理
临时、短期数据存储必须使用性能可靠、数据安全有保证、内存2T或更大的USB接口品牌移动硬盘进行保存。
存储数据的介质必须放在公司专用保险柜中，钥匙由ERP数据管理员保管，非授权人员不得访问。
数据备份安全要求
本公司ER