数据管理制度Word下载.docx
《数据管理制度Word下载.docx》由会员分享,可在线阅读,更多相关《数据管理制度Word下载.docx(9页珍藏版)》请在冰豆网上搜索。
第11条关于数据备份的管理,参见《备份管理制度》中的相关内容。
第12条
第5节数据导入和修改
第6节
第13条数据导入指信息部应数据拥有部门要求,通过后台数据库,将数据导入运行环境的操作。
对于发生在批处理中的自动数据导入,请参见《操作管理制度》中批处理操作管理的相关内容。
第14条
第15条数据修改指信息部应数据拥有部门要求,对公司信息系统中的数据在后台数据库中进行的修改。
数据修改包含数据内容的修改以及数据库结构的变更。
第16条
第17条数据导入/修改必须遵循统一的数据导入/修改申请流程,具体流程参见《数据导入/修改流程》(附件一)。
任何人不得在XX的情况下对应用系统数据库进行数据导入/修改的操作。
第18条
第19条数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承担。
数据导入/修改操作只能由指定的信息部人员执行,导入/修改权限须按照规范通过系统设定分配给指定人员。
第20条
第21条数据库中的数据操作日志、《数据导入/修改/提取申请表》(附件三)、《数据导入/修改/提取汇总表》(附件四)须保存三年。
信息部负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对,确保所有数据导入/修改均经过了有效的审批以及数据导入/修改是准确的。
第22条
第7节数据提取和发放
第8节
第23条数据提取指信息部应数据拥有部门要求,对公司信息系统中的数据从后台数据库中进行的提取。
第24条
第25条数据提取和发放须遵循统一的数据提取申请流程,参见《数据提取流程》(附件二)。
任何人不得在XX的情况下对应用系统数据库进行提取和发放操作。
第26条
第27条数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。
数据提取的操作只能由指定的信息部人员进行,提取权限应按照规范通过系统设定分配给指定人员。
第28条
第29条数据库中的数据操作日志、《数据导入/修改/提取申请表》(附件三)和《数据导入/修改/提取汇总表》(附件四)须保留三年。
信息部负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对,确保所有数据提取均经过了有效的审批以及提取是准确的。
第30条
第31条信息部只能把提取出的数据发放给申请人,不能发放给其他人员。
对存放数据的介质,确保只有授权人员能够访问。
第32条
第9节数据传输管理
第10节
第33条应对数据传输进行控制:
第34条
一、数据传输须有身份认证;
二、敏感数据传输需要保留相关记录。
第35条当数据在系统之间自动传输时,系统中必须增加数据检查功能,确保所传输数据的完整性、准确性、合理性。
第36条
第37条应通过对防火墙、路由器等网络设备的设置,限制访问权限及控制数据传输路径。
第38条
第39条网络管理人员对数据传输路径的设置进行规范记录,并定期对网络设置进行评估,确保当前的设置能够满足数据传输的安全性需求。
具体内容参见《系统配置与基础架构管理制度》。
第40条
第41条传输路径需要变更时,必须提出正式申请,在获得批准后方可进行变更。
具体流程参见《系统配置与基础架构管理制度》。
第42条
第43条与第三方连接中进行数据传输时,参见《第三方连接安全管理制度》。
第44条
第45条在数据传输和传递过程中,信息部应采取措施保护敏感数据,通过权限设置,防止对数据XX的访问、修改,以及通过数据加密,保证数据传输过程中不被非法获取。
第46条
第11节附则
第12节
第47条本制度由公司总部信息部负责解释和修订。
第48条
第49条本制度自发布之日起开始执行。
第50条
附件一数据导入/修改流程
附件二
具体的数据导入/修改流程如下:
1、数据拥有部门提交《数据导入/修改/提取申请表》,申请表中需要具体描述导入/修改原因、导入/修改内容。
申请表需经过数据拥有部门负责人审批。
2、
3、信息部数据维护人员收到申请表后,应与申请部门再次核对申请表内容,若是数据导入申请,对要导入的数据来源进行检验,确保其有效性和安全性;
然后,分析导入/修改可行性及后果,若可以导入/修改,进一步提供导入/修改方案。
方案中须提供准确性和完整性的检查办法和对错误数据录入/修改的处理办法。
最后,把这些结果提交信息部负责人审批。
4、
5、信息部负责人根据数据维护人员提供的意见决定是否接受数据导入/修改申请。
如不接受申请,出具理由,并告知申请部门;
若接受申请,须进一步根据导入/修改方案的复杂程度,确定是否需要先在测试环境中测试,以保证数据导入/修改方案的准确性。
6、
7、如果需要测试,要先在测试环境下进行方案测试。
数据维护人员须在数据导入/修改之前对所影响的数据先做备份。
然后,依据最终确定的数据导入/修改方案在运行环境中执行具体的数据导入/修改。
8、
9、数据导入/修改完毕后,数据维护人员通知申请人检查数据导入/修改结果是否与需求一致。
若数据导入/修改符合要求,申请人填写《数据导入/修改/提取申请表》的验收结论;
若数据导入/修改不符合要求,数据维护人员重新检查和修改数据导入/修改方案,经信息部负责人审批后,进行下一步工作。
10、
11、数据维护人员填写《数据导入/修改/提取汇总表》,记录数据导入/修改的申请编号、申请部门、导入/修改原因,以及导入/修改内容和申请人反馈意见等。
12、
13、将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》归档保存。
14、
附件三数据提取流程
附件四
具体的数据提取流程如下:
一、数据拥有部门提交《数据导入/修改/提取申请表》,申请表中需要具体描述提取原因、提取内容。
申请表需经过需求部门负责人审批。
二、
三、信息部数据维护人员收到申请表后,应与申请部门再次核对申请表内容。
然后,分析提取可行性,出具提取方案,提交信息部负责人审批。
四、
五、信息部负责人根据数据维护人员提供的意见决定是否接受数据提取申请。
若不接受申请,出具理由,并告知申请部门;
若接受申请,数据维护人员在运行环境中执行具体的数据提取。
六、
七、数据提取完成后,通知申请人检查数据提取结果是否与需求一致。
若数据提取符合要求,申请人填写《数据导入/修改/提取申请表》的验收结论;
若数据提取不符合要求,数据维护人员重新检查和修改数据提取方案,再次执行操作。
八、
九、数据维护人员填写《数据导入/修改/提取汇总表》,用以记录数据提取的申请编号、申请部门、提取原因,以及提取内容和申请人反馈意见等。
一十、
一十一、将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》归档保存。
附件五数据导入/修改/提取申请表
应用系统名称
申请表编号
申请部门
申请人
申请提交时间
年月日
建议完成时间
年月日前
任务类别
□数据修改□数据提取□数据导入
申请描述栏
数据导入/修改/提取原因:
数据导入/修改/提取内容:
数据拥有部门负责人签字:
日期:
申请操作审批栏
【可行性分析和影响】:
【数据导入/修改/提取方案】:
信息部数据维护人员签字:
日期:
【审批意见】:
信息部负责人签字:
日期:
数据测试/备份栏(数据提取时此栏不填)
【数据测试】:
【数据备份】:
数据导入/修改/提取结果验收栏
【验收结论】:
申请人签字:
附件六数据导入/修改/提取汇总表
附件七
数据导入/修改/提取汇总表
系统简称
申请提交日期
提交部门
申请描述
导入/修改/提取结果
操作日期
操作人
申请部门反馈意见
备注
审核人: