《机房及封闭式设备管理标准》第二条规定：集团机房执行分级管理，由
（）按各自职责进行

所有备份数据不得与现有运行系统同机存储 。

应用系统程序代码在重大升级 、主版本号发生变动或其他必要情况下应立刻
备份，至少保存两个最近时间版本。

生产系统等非常重要级数据库备份随时进行 ，数据延迟不超过半小时，历史数据保留时间为一年以上，根据条件开展异地容灾方式。

服务器系统管理员应定期对防病毒情况 （针对已安装杀毒软件）进行检查，及时进行操作系统的补丁升级 、应用数据备份、病毒库更新等，保证网络安全设备处于良好运行状态，安全策略
运行有效。

外部服务商远程技术协助临时分配专属 VPN账户，限定访问区域，完成工作后立即停用账户。

通过互联网远程访问内部信息系统必须通过 VPN方式，不得明文传送账户和密码。

具备数据库连接功能的应用系统设计开发时要保证数据库连接配置单独定义功能，在数据地址、账户、密码更换时不必修改源程序代码 。

非常重要级信息设备应能够自动记录运行日志 ，具备追溯、分析功能。

非常重要级的信息系统应配备日常值班人员 ，随时监控设备运行状态。

重要级信息系统包括各单位机房 ；集团过半数单位应用或涵盖集团关键业务
、生产、采购功能的信息系统；各管理系统账户权限。