第一百五十三条 集中存储管理设备为应用系统提供的数据存储卷，必须满足应用系统运行数据的安全性需求，必须为重要的应用系统数据划分独立的数据存储卷，必须具有可靠的卷安全保障机制。不得将不同安全要求或不同人员管理的应用系统共享同一逻辑卷。对重要系统或数据卷，除用户能通过拥有该卷的应用服务器操作系统对该卷进行读写操作、或存储系统管理员能通过集中存储管理软件对该卷读写操作外，不应以其他途径提供对该卷直接进行数据修改的操作。
第一百五十四条 集中存储系统通过信息网络为应用系统提供数据存储空间时，必须划分非共享的数据存储卷或目录，不允许多用户同时拥有对同一数据存储卷或目录的进行数据修改的操作权限。
第一百五十五条 集中存储系统通过信息网络为应用系统提供系统软件或数据存储空间，应具备有效的访问控制机制，防止网上用户对集中存储系统的非正常访问。
第一百五十六条 集中存储系统通过信息网络为未纳入集中存储管理的应用系统或用户提供的存储卷或目录，必须与集中存储管理的应用系统存储卷分开。
第一百五十七条 集中存储系统为纳入集中存储管理的应用系统提供存储服务的网络端口与为个人用户提供存储服务的网络端口之间应实现有效隔离。
第二节 备份策略的制定、修改与实施
第一百五十八条 应用系统服务器系统的改变或数据库的改变，需要进行相关备份策略的修正和确认。备份策略的改变，应按一定的程序进行，不应由存储系统管理员自行进行修改，应由各应用系统管理员和数据库管理员共同承担，存储系统管理员从技术上协助系统管理员和数据库管理员使用备份系统。
第一百五十九条 备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。
第一百六十条 存储系统管理员收到修改需求后，应确定修改内容的合理性以及对其它备份部分的影响。对修改后的备份策略必须进行相应的测试。备份策略修改的内容应以书面形式记录备查。
第三节 备份恢复的管理与操作
第一百六十一条 因某种原因需对应用系统备份数据进行恢复时，其恢复操作应严格按规定的操作程序进行，不允许单人进行恢复操作，必须有应用系统管理员和数据库管理员同时在现场方能进行。
第一百六十二条 应用系统异常时，应首先该确认造成故障的原因。故障的诊断由相关的维护管理专责负责进行，提交书面的故障分析报告。对需要进行的恢复操作进行确认，并提出系统备份恢复申请。
第一百六十三条 存储系统管理员在收到故障分析报告和系统备份恢复申请后，应与本应用系统管理员会同数据库管理员一起制定详细的恢复计划，包括应恢复的内容、恢复的时间、恢复的操作步骤、恢复计划的可行性、恢复对应用造成的影响、有关部门恢复前应进行的准备工作等内容，并形成书面的恢复计划。故障分析报告与恢复计划必须一并提交相应的主管领导进行审批。
第一百六十四条 在进行恢复操作前，应对现有的内容作相应的备份。操作人员和应用系统管理员应再次确认恢复计划的可行性及造成的后果，确认无误后方可进入到实际的恢复操作。完成恢复操作后，应测试恢复的结果，对恢复后的系统进行相应的备份。
第一百六十五条 恢复操作的执行过程应记录备查。完成恢复操作后，应将恢复操作的执行者、恢复操作的时间、过程、完成的状况等形成书面报告，并和故障分析报告、恢复计划一起存档备案。
第四节 备份系统与备份介质管理
第一百六十六条 应防止因环境、人为等因素对磁带造成损坏，防止人为泄密等。应该每年对长期保存的备份进行校验，校验应使用专业的校验工具进行。
第一百六十七条 未经过备份系统培训的人员不得操作存储系统。存储系统管理员应该严格保管存储系统管理者的口令，防止有人无意或恶意对备份系统及备份数据进行破坏。
第一百六十八条 存储系统通过信息网络提供的数据备份服务，必须具备有较高的安全性和稳定性，必须有能力为用户开辟独立的数据备份卷或目录，对提供数据备份的卷或目录必须进行严格账号管理，必须具备对存储空间的有效管理手段以及严格的日志和审计功能，不允许多账号共用同一数据备份卷或目录。
第一百六十九条 由网络备份服务器或存储系统提供的公共数据备份服务，可执行固定的数据备份策略，但应将数据备份策略及备份周期通知各存储用户，由用户自行根据安全需求进行选择。应明确说明由于备份周期间的系统故障造成数据损失的可能性。
辅助系统
辅助系统的安全稳定运行是信息网络安全、稳定运行的基础和保障。信息网络的辅助系统一般包括UPS、空调、接地等。对于辅助系统，应落实专人进行系统的运行维护。
第一节 UPS
第一百七十条 信息网络的核心设备供电必须由UPS提供，UPS的功率应保证一定的余量以确保系统的扩展，并配备一定容量的后备电池。
第一百七十一条 每日对UPS系统进行巡查，详细记录系统运行状态。
