分两个层面建立：

1、公司应该有一个通用的策略，包括灾难恢复计划的具体有哪些内容要求，和一些通用要求。

2、重要系统要每个系统有一个单独的要求，根据系统实际情况按照策略来落地（如备份、数据恢复、应急计划等）

建立计算机化系统电子数据及系统软件的备份与恢复管理制度，规范计算机化系统电子数据及系统软件的备份和恢复流程、周期频率及记录管理。

1.具体可以通过风险评估确定各计算机化系统的备份信息统计表的建立——依据平评估完成备份信息统计表的建立；

2.依据备份信息统计表开展计算机化系统的备份，可以采取手动备份或者自动备份等方式；

3.建立电子数据恢复的管理流程；

4.系统软件的悲愤和恢复；

5.电子数据备份媒介的管理和定期检查；