2022年1月20日,《自然资源行业数据备份工作指南(征求意见稿)。
本文件适用于指导省、市(规划)自然资源主管部门对于信息化数据的备份工作,各地可结合当地实际,细化补充相关要求和具体内容,提高指南的针对性和实用性。本文件规定了自然资源行业数据备份的基本要求、备份数据内容、自然资源部(重庆)异地数据备份中心备份方式流程、备份数据的安全管理。
本指南规定了自然资源行业数据备份工作的技术与管理要求,旨在指导省、市(规划)自然资源主管部门科学开展信息化数据备份。本指南以属事管理、分级分类、突出重点、及时完整为工作原则,将备份对象按现状数据、规划管控数据、管理数据、社会经济数据进行分类,并依据重要程度与遭破坏后的危害程度,将数据划分为一般数据、重要数据、核心数据三个级别。在此基础上,本指南针对不同级别数据,从备份方式与周期、备份场地、网络系统、备份介质及备份管理人员等方面提出了差异化的技术与管理要求。同时,本指南明确了自然资源部(重庆)异地数据备份中心的职能职责、服务形式及安全管理规范,为行业异地备份提供了统一的技术指引与操作依据。本指南适用于非密及涉密数据的本地与异地备份,各级主管部门可结合实际细化补充。
本指南建立了一套覆盖自然资源行业核心业务的数据分类框架,将海量数据归纳为现状、规划管控、管理及社会经济四大类。在此基础上,依据数据对国家安全、经济建设和社会生活的影响程度,将其科学划分为核心、重要、一般三个级别,为实施差异化备份策略奠定了基础。
本指南针对一般、重要和核心数据,制定了递进式、精细化的备份要求。从完全备份的频率(每月到每周)、恢复点目标(RPO 小于 7 天到小于 12 小时)、备份保留周期(1 个月到 6 个月)到恢复演练频次,各项指标均体现了与数据价值等级相匹配的保护强度,确保关键数据安全。
本指南规范了自然资源部(重庆)异地数据备份中心的运行模式,明确了部信息中心的统筹职责与重庆中心的日常运维职能。指南详细规定了在线与离线两种备份服务形式的适用场景、安全责任与操作流程,严禁通过邮寄等方式传递离线数据,为行业提供统一、安全的远程灾备服务。