锦素数据标准化管控.docx

锦素SCMGURUConsulting.Technology. Finance锦素数据管控方案文档副标题日期CHINA公司地址题名 主域称主题域描述数据类别 名称数据类别描述成本成本类别描述的是在财务管理业务领域中有关成 本的信息费用报销主要描述员工费用报销相关的数据信息、，包括费 用报销的申请、审批、执行、单据等信息公司税务主要描述公司税务相关的数据信息，包括税务的 筹划、处理等信息员工薪酬主要描述员工薪酬相关的数据信息采购采购主题域涉及 在采购管理中与 供应商发生的相 关信息。主要包 括采购信息、供 应商信息以及合 同信息供应商管理描述供应商相关信息，主要包括供应商基本信 息、供应商绩效、供应商分级等物资计划管 理描述物资需求的计划信息等采购价格管 理描述采购过程中的价格信息，主要包括采购基准 价等采购分析与 绩效考核描述采购业务各项指标信息等采购合同管 理主要描述与供应商发生的具有法律强制效力的合 同信息，以及在合同履行过程中发生的违约，纠 纷等信息采购寻源管 理主要描述采购招标过程中的信息，主要包括寻源 方式、招投标等信息采购执行管 理主要描述采购执行过程中的相关信息，主要包括 交付计划、接收、验收等采购结算管 理主要指采购业务单据、采购付款的信息等采购退货管 理描述已收货的物资由于质量等原因需要退回供应 商或需要换货的业务信息销售描述锦素公司在 产品销售过程中 产生的数据信息价格管理描述价格在建议、审核、到执行过程中的相关信 息等客户管理描述客户相关信息，主要包括客户基本信息、客 户信用信息等销售分析与 绩效考核描述销售业务各项指标信息等销售发运管 理描述销售发运相关信息，主要包括发运计划、发 运执行、发运控制等信息销售合同与 订单管理描述合同与订单在签订、审核、维护过程中的相 关信息等销售结算管 理描述销售过程中的开立发票等信息销售计划管理描述销售计划在建议、汇总、审核、到执行过程 中的相关信息等题名 主域称主题域描述数据类别 名称数据类别描述销售退货管 理描述客户提出退货后处理的相关信息等库存主要描述库存资 源信息，主要包 括物料、仓储、 库存、配送、实 物等。出入库管理主要描述物资在入库、出库、转移过程中的信息 等库存基础数 据管理描述库存的基本信息，主要包括物料、库存组 织、货位等库存盘点管描述物资公司及管理处对库存物资进行盘点的业 务信息库存计划主要包括业务需求计划、备件需求计划、以及库 存计划等信息物资配送管 理主要描述物资传输过程中涉及的物资信息人力 资源人力资源主题域 描述人力资源管 理所涉及的相关 信息。主要包括 人事管理、招聘 信息、培训与能 力发展、薪酬福 利、人力绩效等 方面信息人力资源规 划是指使企业稳定的拥有一定质量的和必要数量的 人力，以实现包括个人利益在内的该组织目标而 拟订的一套措施，从而求得人员需求量和人员拥 有量之间在企业未来发展过程中的相互匹配过程 中的相关信息人员招聘与 配置是指按照企业经营战略规划的要求把优秀、合适 的人招聘进企业，把合适的人放在合适的岗位过 程中的相关信息培训开发与实施培训与开发就是组织通过学习、训导的手段，提 高员工的工作能力、知识水平和潜能发挥，最大 限度的使员工的个人素质与工作需求相匹配，进 行促进员工现在和将来的工作绩效的提高过程中 的相关信息绩效考核与 实施从内涵上说就是对人与事进行评价，即对人及其 工作状况进行评价，对人的工作结果，要通过评 价体现人在组织中的相对价值或贡献程度。从外 延上来讲，就是有目的、有组织的对日常工作中 的人进行观察、记录、分析和评价过程中的相关 信息薪酬福利主要描述员工薪酬福利相关信息员工关系管 理主要描述员工及劳动合同的相关信息等项目项目主题域描述 投资计划与项目 相关信息投资计划主要描述各职能部门在年度预算和滚动预算期间 提出的需求，制定的投资计划信息项目任务分 解结构指按照工程的任务和计划逐级分解的子任务等相 关信息项目财务分 解结构指按照工程的财务和计划逐级分解的财务分解等 相关信息题名 主域称主题域描述数据类别 名称数据类别描述项目形象进 度主要描述各项任务的完成情况项目投资进 度主要描述各项任务的投资情况项目资金主要描述各项任务的资金需求情况项目合同信 息描述的是项目合同的各项信息项目物资描述的是项目所需要的物资信息项目服务单 位信息描述的是为项目提供服务的单位信息，如设计单 位、施工单位、监理单位等业务描述业务过程中 信息企业综合描述企业管理中 各种综合类信 息，包括战略规 戈IJ、绩效、企业 风险、法律法 规、安保信息、 内审内控信息、 公共关系、质量 管理信息和纪检 检查等企业战略企业战略类别主要包括对企业战略举措与其对应 战略KPI,战略评估等相关信息企业绩效企业绩效类别主要包括绩效指标体系，绩效指标 计划设定，绩效指标跟踪、分析等信息法律事务法律事务类别主要描述所涉及的法律事务管理相 关信息内控内审内审内控类别主要描述纳入内部控制评价范围的 业务环节，提供内控管理、内控测试、内控分 析、内控信息交流、督察督办所涉及的相关信息知识管理知识管理类别主要包括各专业部门业务流程沉淀 的知识进行集中的管理相关信息，实现跨部门、 跨领域的知识共享工会管理工会管理类别主要描述工会会员基础信息及工会 组织架构信息，包括工会活动以及业务流程中产 生的相关信息表 错误!文档中没有指定样式的文字。-4数据的主题域和类别题名 主域称主题域描述数据类别 名称数据类别描述党群管理党群管理类别描述党群工作部日常党建、团建、 精神文明创建、企业文化推广、员工关爱等信息 的发布、活动涉及的信息后勤管理后勤管理类别支持对公用办公设施的使用管理涉 及的相关信息，例如会议室预定、电视电话会议 预定、公司外会议预定、培训教室预定、车辆预 定、公费飞机票预定、食堂打菜、差旅服务文件管理文件管理类别主要描述企业内部员工H常办公事 务中涉及的公文、档案相关信息会议管理会议管理类别主要描述企业内部员工日常办公事 务中涉及会议管理的信息第三步，概念数据模型概念数据模型是一个高层次的数据模型，它定义了重要的业务领域概念和彼 此间的关系，是由核心的数据主题或其集合，以及主题间的业务关系组成。根据数据分类及数据间的业务关系，设计锦素公司的数据概念模型，描述锦 素公司的数据实体及其关系，描述锦素公司运营和管理过程中涉及的所有业务概 念和逻辑规则。在规划阶段，根据锦素公司的业务情况整理出主要的主题域间关系如下:综合办公 hJim检险图错误!文档中没有指定样式的文字。-1业务概念数据模型另外，在规划阶段，根据整理出的锦素公司的主要数据类别及其主要的业务关系设计的各主题域概念数据模型示例如下:固定资产员工薪酬公司税务费用报销应收账款图错误!文档中没有指定样式的文字。-2财务主题域概念数据模型型图错误!文档中没有指定样式的文字。-3库存主题域概念数据模型图错误!文档中没有指定样式的文字。-4人力资源主题域概念数据模型投资计划投资计划信息 j图错误!文档中没有指定样式的文字。-5项目主题域概念数据模型图错误!文档中没有指定样式的文字。-6企业综合主题域概念数据模型第四步，数据分布描述企业数据模型的数据在锦素公司各应用系统间如何分布。通过了解数据 分布可以清楚定义数据在应用系统中是如何产生和使用的。数据分布设计的主要 输入是锦素公司的应用系统架构。描述核心数据在锦素公司各应用系统内部及系统间的流向轨迹，反映数据在 整个生命周期过程中的变化过程以及系统之间数据接口情况。数据流向设计的主 要输入是锦素公司的流程梳理结果。在数据的生命周期内，可能被多个应用系统使用或存储，简单来说，可以将 与数据使用相关的应用系统分为两类：数据提供者：是数据的产生系统或者是向外输出数据的系统，它负责对数据 的解释，包括数据存储信息、数据质量、数据接口等。数据使用者：是数据的使用系统，它们只是从数据提供者那里取得数据，用 于业务应用或其他用途，不需要对数据做出解释，不负责数据的质量、标准等方 面内容。1. 5数据管控组织规划数据管控组织是数据管控体系中最重要的因素，它管理业务数据（如核心业 务数据、公共代码、KPI等）的内容，为业务数据的质量与安全要求创建标准和 遵循标准所必须的政策，并监测正在进行的数据管控行为。数据管控组织是否有完整与合理的角色定义、是否有高层领导的参与，是整 个数据管控成败的关键。典型的数据管控组织一般包括信息标准化委员会负责人、数据管理组组长、 主题域负责人、数据所有人、数据认责人、数据产生者、数据使用者、IT支持人 员、其它支持人员等角色。数据管控组织工作内容一般包括： 明确数据范围，建立职能部门所有权和问责制制定并管理业务数据标准（如主数据、公共代码、KPI等），从业务角 度提出数据的质量与安全要求 建立为遵循标准而必需的政策 建立考评标准与政策执行情况的监控指标 进行日常的数据管控监督活动 建立确保符合上述数据管控要求的流程 建立数据管控组织信息的正式分发和定期沟通机制，收集数据用户的要求和反馈 建立数据管控工具以支撑数据管控确保标准、政策、监测指标、流程、工具不断更新，适应新的管理需 求 审核批准新的项目加入整个管控体系中数据管控组织工作内容不包括： 对非关键、专有信息执行数据管控 为达到业务数据的标准要求，而对数据进行映射与转换 为达到质量要求，对数据进行清洗 确保用户在各信息系统上的安全根据前期调研，结合埃森哲最佳实践，建立锦素公司的数据管控组织架构, 将锦素公司的数据管控组织分为常设组织和虚拟组织两部分，常设组织包括信息 标准化委员会和信息标准化办公室，虚拟组织包括数据标准管理组、数据质量、 数据安全分级与授权管理组和专家组。首先，由锦素公司领导发起建立信息标准化委员会，由公司公司分管信息化 建设的领导出任信息标准化委员会负责人，信息管理部和各业务部门领导都是信 息标准化委员会成员，并制定信息标准化委员会组织机构章程及参与工作的部门 领导、岗位、职责、工作方式等。其次，由锦素公司信息标准化委员会发起建立信息标准化办公室，由锦素公 司信息管理部的领导管理信息标准化办公室，各业务部门领导配合、协同工作, 并制定信息标准化办公室组织机构章程及参与工作的部门领导、岗位、职责、工 作方式和工作流程等。再次，在信息标准化办公室的相关管理人员收集了相关数据管理需求后，组 织、协调锦素公司及下级企业相关业务部门及技术部门的领导及骨干人员，发起 建立相关的数据管理组织，并制定相应的组织机构章程及参与工作的部门领导、 岗位、职责、工作方式和工作流程等，具体进行相关的数据管理工作；同时信息标准化办公室也需要组织、协调相关领域的专家，发起建立专家组，以支持数据 管理工作。组织结构框架图如下所示:信息标准化办公室常设组织主任据标准管理维护人员I-评价与考核管理员数据质量管理维护人员数据管控系统运维人员-数据安翎度权管理匚技术支持人员虚拟组织虚拟组织图错误!文档中没有指定样式的文字。-7数据管控的组织结构框架图上图详细列出了信息标准化委员会、信息标准化办公室、专家组的岗位角色, 数据标准管理组、数据质量管理组、数据安全分级与授权管理组的岗位角色会在 后面单独列出。数据管控组织框架的组织、角色职责如下表所示：组织名称组织职责色称 角名角色职责担当人员信息 标准 化委 员会 （电 子经 纪平全面组织协调全公司信 息化标准工作，对重要 问题进行把关和决策。负责审核信息化标准的 规范等。负责人将作为信息标准化委员会工 作驱动力，是信息标准化工 作顺利进行的基础。负责对 整体信息标准化工作进行指 导监督。负责定期召开会议，组织所 有成员听取各数据管理组的由锦素公司公 司负责信息化 工作的领导担 任方案综述台小 组）定期听取信息标准化的 工作情况汇报，对信息 标准化工作进行指导。工作汇报，牵头审批公司统 一发布的信息标准，并协调 各部门的工作，解决关键问 题，给出指导性意见成员按时参加负责人召开的会议， 听取各数据管理组的工作汇 报，参与审批管理标准内容， 并提出需要协调解决的数据管 理问题，会后下发问题解决方 案由业务部门和 信息部门的负 责人担任专家 组负责协助业务部门制定 相关业务领域数据的详 细需求以及一些必要的 业务规范。需要了解相 关业务属性，业务流 程，业务的运营需求， 以及一些相关的专业知 识。负责协助数据管理组制 定详细的数据管控需求 并给与相关的专业意 见。需要了解数据管控 体系，数据建模，数据 体系架构设计等相关技 术组长组织专家讨论信息标准化中 的业务或技术问题，并给出 解决意见组织专家审核信息标准内 容，并给出审核意见由资深的专家 担任，具体人 员需要进一步 确认成员参与讨论信息标准化中的业 务或技术问题参与专家审核信息标准内容由业务领域、 应用技术领域 的专家组成信息 标准 化办 公室 牵头组建信息标准化办 公室 发布信息标准定义内 容； 协调信息标准化工作中 的冲突及信息标准化内 容的审核工作 协调、督促、跟踪各信 息标准化管理组织的工 作情况并牵头进行工作 汇报 管理、维护数据管控系 统并通过数据管控系统 维护数据管理定义内容 与其他相关组织沟通有 关数据管控的工作，监组长统一负责信息标准化办公室的 工作由公司信息管 理部的负责人 担任评价与 考核管 理员负责信息标准化评价指标和评 价方法的制定与更新，定期生 成评价结果，并推进考核的落 实由信息管理部 的技术骨干担 任数据标 准管理 维护人 员-负责数据标准定义内容的管 理、维护与发布负责收集数据标准管理的需 求并组织、协调数据标准管 理组的工作由信息管理部 的技术人员担 任数据质 量管理 维护人 员负责数据质量定义内容的管 理与维护负责收集数据质量管理的需 求并组织、协调数据质量管 理组的工作由信息管理部 的技术人贝担 任1.1.1 锦素公司数据管控体系建设内容数据管控是锦素公司信息化能力建设的重要方面之一，为锦素公司实现“四 三计划”的信息化战略目标以从数据保障方面的提供有力的信息化支撑。通过数据管控的建设，锦素公司能够规范管理应用系统从数据产生、加工、 流转到使用的全过程，从而统一数据视图，推行一致的数据标准、提升数据质量、 保障数据安全并提高数据共享能力，实现数据的精细化管理。锦素公司的数据管控体系是控制信息交付和数据资源的一系列活动，它关心 的是与锦素公司信息资源管理相关的管理主题、管控组织、管控流程以及管理工 具。 数据架构规划：o通过对现有业务数据的梳理，形成锦素公司九大数据主题域；O建立锦素公司的概要数据概念模型，描述业务数据及其关系，反映业 务概念和逻辑规则；O设计并初步定义数据在各系统间的分布及数据在系统间的流向轨迹。 数据管理主题规划：O定义数据标准、数据质量、数据安全分级与授权管理等锦素公司三大 数据管理主题。 数据管控组织规划：O建立信息标准化委员会，形成以信息标准化办公室、数据标准管理组、 数据质量管理组、数据安全分级与授权管理组为核心的数据管控组 织。 数据管控流程规划：O针对三大数据管理主题，制定从数据收集与需求分析、制定与更新、 审核、发布、应用、授权、反馈整个过程的流程支撑。 数据管控工具：O规划数据管控支持工具平台，通过统一的数据管理工具，实现统一的 数据存储、内容变更维护、查询发布、数据追溯等功能。督数据管控的执行与沟 通过程 定义和实施锦素公司的 数据管控计划 起草数据管控规范，经 由专家组及信息标准化 委员会审核后发布 设计数据管控评价考核 指标并收集考核结果， 汇报给数据管控专题组 识别和管理关键的数据 管控问题和风险数据安 全分级 与授权 管理维 护人员负责数据安全分级与授权定 义内容的管理与维护负责收集数据安全分级与授 权管理的需求并组织、协调 数据安全分级与授权管理组 的工作由信息管理部 的技术人员担 任数据管 控系统 运维人 员负责数据管控系统的日常运行 与维护由信息管理部 的技术人员担 任技术支 持人员负责其他IT技术方面的支持由相关技术领 域的资深技术 人员担任数据 标准 管理 组 督促、指导组建各主题 域数据标准管理小组 负责分析数据标准需 求，指导、督促、协 调、审核各主题域数据 标准管理小组制定或修 改数据标准的工作 提交最新制定的数据标 准至专家组进行审核 负责向信息标准化委员 会汇报工作由业务部门、 信息部门的领 导和骨干人员 组成；数据 质量 管理 组 督促、指导组建各主题 域数据质量管理小组； 负责分析数据质量需 求，指导、督促、审核 各主题域数据质量管理 小组制定或修改数据质 量内容的工作 提交最新制定的数据质 量管理内容至专家组进 行审核 负责向信息标准化委员 会汇报工作由业务部门、 信息部门的领 导和骨干人员 组成；数据 安全 分级 与授 权管 理组督促、指导组建各主题 域数据安全分级与授权 管理小组负责分析数据安全分级 与授权需求，指导、督 促、审核各主题域数据 安全分级与授权管理小 组制定或修改数据安全由业务部门、 信息部门的领 导和骨干人员 组成；表错误!文档中没有指定样式的文字。-5数据管控组织框架的组织、角色职责 图分级与授权管理内容的 工作提交最新制定的数据安 全分级与授权管理内容 至专家组进行审核；负责向信息标准化委员 会汇报工作锦素公司的各数据管理组（数据标准管理组、数据质量管理组、数据安全分 级与授权管理组）遵循以下指导方法进行建设： 数据管理组是在锦素公司数据管控组织框架下，在信息标准化委员会 的直接领导和指导下、信息标准化办公室的牵头协调下建立的数据管理组往下可以根据不同的数据主题域建立多个数据管理小组， 每个主题域数据管理小组负责本主题域内数据管理工作。在规划阶 段，根据需求分析的结果，先期建立主要的主题域数据管理小组。在 规划阶段之后，可以根据实际业务需求，在信息标准化办公室的协调 下，新建、更改或撤销主题域数据管理小组 由于锦素公司的数据很多都是在下级企业产生和使用的，为了加强数 据管理的力度和提高数据管理的效率，数据管理组需要分为总部和下 级单位两个层面进行建设，需要在下级企业也建立与总部对应的数据 管理组及相应的各主题域数据管理小组，在总部相关管理组的指导与 监督下负责下级单位的数据管理工作公司总部层面的数据管理组负责主要工作，下级企业的数据管理组参 与工作，提供参考意见，同时也要负责本单位的数据管理相关工作建立数据管理组是启动数据管理工作的前提，而建立的数据管理组能够有效 的运转又是以以下条件为前提的： 公司领导需要授权信息管理部担当数据管理的协调组织职能 信息管理部要在数据管理组中担当起强有力的管理协调职能 信息管理部在锦素公司信息化领导小组授权下具备很强的执行力，保证数据管理成果在实际应用建设中的贯彻执行 数据管理的全过程都要求业务部门的全力参与数据标准管理组1.5.1 数据质量管理组锦素公司的数据质量管理组的组织架构如下图所示:图错误!文档中没有指定样式的文字。-8数据质量组织架构在规划阶段，对锦素公司的统计类数据进行了简单的分析，统计类数据按照 支撑的业务方向主要分为五个主题：经营分析、财务管理、风险管理、人力资源 和安监主题，再结合锦素公司现有需求分析，提出目前需要进行数据质量管理的 数据类：财务指标数据、安监指标数据、经营分析指标数据、人力资源指标数据、 风险指标数据，根据这些数据类，建立相应的总部及下级企业的数据质量管理组 及管理小组，进行具体的数据质量管理工作。锦素公司的数据质量管理组的组织、角色职责如下:组织 名称组织职责角色 名称角色职责担当人员数据 质量 管理 组（总 部） 督促、指导组建各主题域 数据质量管理小组； 负责分析数据质量需求， 指导、督促、审核各主题 域数据质量管理小组制定 或修改数据质量内容的工 作； 提交最新制定的数据质量 管理内容至专家组进行审 核； 负责向信息标准化委员会 汇报工作。成员指导、协调、审核数据质量 管理的相关工作由业务部门 的负责人担 任管理 协调 员组织、协调数据质量管理组 的工作由信息管理 部门的骨干 人员担任各主 题域 数据负责分析各主题域数据质 量管理需求，以及制定或牵头 人是数据的主要负责人员，负 责制定所负责数据的质量要 求；确定所负责数据的产生由业务部门 各主题域的组织 名称组织职责角色 名称角色职责担当人员质量 管理 小组 （总 部）修改数据质量管理内容的 工作；负责解释各主题域数据质 量管理内容以及监督、促 进数据质量管理执行的工 作。部门；制定或提供考核指标 及其评分办法；负责协调、 跟踪、监督数据质量问题的 解决过程核心人员担 任数据 产生 负责 人是数据的提供人员，对数据 质量负责，是接受考核的对 象；负责确认指标的数据质 量要求，负责确认数据质量 要求评分办法如果是手工 数据，由业 务部门各主 题域的业务 人员担任， 否则，由相 关系统的技 术人员担任下级 企业 数据 质量 管理 组理解数据质量管理内容， 督促、指导数据的上报工 作；负责与总部数据质量管理 组的汇报、沟通与协调。收集本单位的数据质量管 理需求，并提交给总部数 据质量管理组成员指导、协调下级企业数据质 量管理的相关工作由下级企业 业务部门的 负责人担任各主 题域 数据 质量 管理 小组 （下 级企 业）参与分析各主题域数据质 量管理需求，以及参与制 定或修改数据质量管理内 容的工作；参与解释各主题域数据质 量管理内容以及监督、促 进数据质量管理在下级企 业执行的工作。牵头 人是下级企业数据的主要负责 人员，参与制定所负责数据 的质量要求；确定所负责数 据的下级企业的产生部门； 参与制定或提供考核指标及 其评分办法；负责协调、跟 踪、监督数据质量问题在下 级企业的解决过程由下级企业 业务部门各 主题域的核 心人员担任数据 产生 负责 人是下级企业数据的提供人 员，对下级企业的数据质量 负责，ze接殳考核的对象； 参与确认指标的数据质量要 求，参与确认数据质量要求 评分办法如果是手工 数据建议由 下级企业业 务部门各主 题域的业务 人员担任， 否则，由相 关系统的技 术人员担任表 错误!文档中没有指定样式的文字。-6锦素公司的数据质量管理组的组织、 角色职责图数据安全分级与授权管理组锦素公司的数据安全分级与授权管理组的组织架构如下所示:图错误!文档中没有指定样式的文字。-9数据安全分级与授权管理组织架构根据规划阶段对统计类数据进行分析得出的五个主要主题，结合锦素公司现 有需求分析，提出目前需要进行数据安全分级与授权管理的数据类：财务指标数 据、安监指标数据、经营分析指标数据、人力资源指标数据、风险指标数据，根 据这些数据类，建立相应的总部及下级企业的数据安全分级及授权管理组及管理 小组，进行具体的数据安全分级及授权管理工作。锦素公司的数据安全分级与授权管理组的组织、角色职责如下:组织 名称组织职责角色名称角色职责担当人员数据 安全 分级 与授 权管 理组督促、指导组建各主题域 数据安全分级与授权管理 小组负责分析数据安全分级与 授权需求，指导、督促、 审核各主题域数据安全分 级与授权管理小组制定或成员指导、协调、审核 数据安全分级与授 权管理的相关工作由业务部门 的负责人担 任管理协调员组织、协调数据安 全分级与授权管理 组的工作由信息管理 部门的骨干 人员担任组织 名称组织职责角色名称角色职责担当人员（总 部）修改数据安全分级与授权 管理内容的工作提交最新制定的数据安全 分级与授权管理内容至专 家组进行审核负责向信息标准化委员会 汇报工作各主 题域 数据 安全 分级 与授 权管 理小 组（总 部）负责分析各主题域数据安 全分级与授权管理需求， 进行定义及修改数据安全 级别的工作负责解释各主题域数据安 全级别以及监督、促进数 据安全分级与授权管理执 行的工作牵头人 （总部）是数据的主要负责 人员，负责确定数 据的安全级别由业务部门 各主题域的 核心人员担 任数据使用人 （总部）是数据的使用人 员，提出相关数据 的使用申请，提交 给负责部门进行审 批匕；在项目开展阶 段可以先确定数据 使用人员的初始清 单，在后续维护过 程中可以根据其他 人员的申请进行相 应的更新包括各主题 域数据的使 用人、访问 人等，包括 公司领导、 各业务部门 领导、业务 人员等下级 企业 数据 安全 分级 与授 权管 理组 督促、指导组建下级企业 各主题域数据安全分级与 授权管理小组 负责收集下级企业的数据 安全分级与授权管理需求 并提交给总部 督促各主题域数据安全分 级与授权管理小组制定或 修改数据级别的工作 负责与总部数据安全分级 与授权管理组的汇报、沟 通与协调成员指导、协调下级企 业数据安全分级与 授权管理的相关工 作由下级企业 业务部门的 负责人担任各主 题域负责分析下级企业的各主 题域数据安全分级与授权牵头人 （下级企业）是下级企业数据的 主要负责人员，负由下级企业 业务部门各 主题域的核组织 名称组织职责角色名称角色职责担当人员数据管理需求，进行定义及修责确定数据的安全心人员担安全改数据安全级别的工作级别；任.分级负责解释下级企业的各主数据使用人是下级企业的数据包括下级企与授题域数据安全级别以及监（下级企使用人员，提出相业各主题域权管督、促进数据安全分级与业）关数据的使用申的数据使用理小授权管理执行的工作请，提交给负责部人、访问人组门进行审批；在项等，包括下（下目开展阶段可以先级企业领级企确定下级企业的数导、各业务业）据使用人员的初始部门领导、清单，在后续维护 过程中可以根据其 他人员的申请进行 相应的更新.业务人员等表 错误!文档中没有指定样式的文字。-7锦素公司数据安全分级与授权管理组的组织、角色职责1.5.2 建立数据管控规范和设计数据管控评价指标在建立信息标准化办公室之后，需要制定数据管控规范和设计数据管控评价 指标。锦素公司的数据管控规范是指在数据管控过程中要遵循的一系列规章制度。 数据管控规范与数据管控相关标准相结合作为企业对数据进行管理的手段。在信 息标准化委员会领导下，由信息标准化办公室协调相关负责部门共同针对项目建 设、数据录入、数据加工、数据流转及数据共享五个阶段，制定数据标准管理、 数据质量管理、数据安全分级与授权管理相关的规章制度。规划阶段给数据管控 规范描述的出示例如下表所示：项目建设数据录入数据加工数据流转数据共享及使用数据 标准 管理按照公共规 则进行命 名、编码及 缩写等按照统一规 定的代码进 行不入；按照统一标 准进行数据 合并；遵照指标的定义 来指导指标的使 用，避免对指标 含义的错误理解项目建设数据录入数据加工数据流转数据共享及使用按照数据类 型的标准进 行录入，禁 止输入非法 值按照统一的 指标定义进 行指标的计 算数据 质量 管理系统开发时 具备域值有 效性的判 另1；关键字段不 允许为空数据产生当 天录入；录入前对数 据有效性进 行审核；将获取到的 数据完整录 入，不能出 现大量空白 信息不能进行规 定范围外的 人为调整；确保对数据 汇总计算的 准确性；避免在记录 关联过程中 丢失数据源系统提供 的记录总数 要与目标系 统获取到的 记录总数一 致；源系统提供 的每条记录 的内容要与 目标系统获 取到的一致按照数据质量衡 量标准定期对数 据质量进行评 估；针对差距点督促 数据产生部门尽 快调整据全级授管 数安分与权理尽量按照数 据级别划分 数据实体；功能模块独 立便于不同 级别用户使 用妥善保存及 使用用户名 及密码，禁 止非授权范 围用户的使 用进行加密传 输严格按照数据级 另1、用户级别及 权限进行数据的 访问及使用，禁 止越权使用数据表错误!文档中没有指定样式的文字。-8锦素公司的数据管控规范描述示例锦素公司的数据管控评价指标是用来评估及考核数据相关责任人职责履行 情况、数据管控标准及规范的执行情况的方法。目的是通过定量/定性的考核指 标来确保数据管控责任、标准及规范的切实执行，加强锦素公司领导层对数据管 控相关责任、标准与规范执行的掌控能力。在信息标准化委员会领导下，信息标 准化办公室协调相关部门共同建立一套系统化的考核指标及考核指标达标值来 评价数据标准管理、数据质量管理及数据安全分级与授权管理的执行情况。规划阶段给出考核指标的示例如下:考核大类考核细类考核指标计算方法数据标准一致化程度数据标准覆盖情况指标覆盖率已定义指标/总指标数公共代码覆盖率己定义公共代码/总公共代 码数数据标准执行情况数据标准一致率系统已达到完全标准一致化 的数据个数/总数据个数公共代码一致率系统已达到完全一致化代码 个数/总公共代码个数数据质量情况数据质量衡量标 准达标情况及时性达标率达到及时性要求指标个数/ 总指标个数数据质量衡量标 准维护情况不及时更新率发现未及时更新次数/应更 新总次数数据安全水平数据安全分级与 授权执行效果非授权访问率未经授权访问次数/总访问 次数表 错误!文档中没有指定样式的文字。-9锦素公司数据管控的考核指标示例规划阶段给出指标达标值设定示例如下:技术指标计算方法达标值公共代码覆盖率已定义公共代码/总公 共代码数>90%数据标准一致率系统已达到完全标准一 致化的数据个数/总数 据个数>80%及时性达标率达到及时性要求指标个 数/总指标个数>95%表 错误!文档中没有指定样式的文字。-10规划阶段考核指标达标值示例6数据管理主题规划1.1.1 数据标准管理锦素公司的数据标准管理是指在锦素公司建立覆盖总部及下级企业的数据 标准管理组织，针对公司范围内的数据，制定符合锦素公司业务需求及未来发展 趋势的标准，并在各部门、各应用系统得到正确、及时的执行与应用，同时，根 据业务的不断变化与发展，数据标准管理组可以同步维护数据标准并应用到各部 门和应用系统，以适应最新的业务、保证与业务目标的一致性。数据标准管理的对象是支持锦素公司所有业务经营管理的数据，不包括为维 护系统运行而设置的参数型数据，如系统日志的数据定义等。数据标准管理工作目标是： 在锦素公司范围内统一数据标准，统一数据统计口径，统一认识，并 在总部及下级企业的各应用系统上得到正确、及时的应用同时拥有完善的数据标准管理组织，及时、有效地根据业务需求变化 对锦素公司的数据标准进行统一管理、维护，使数据标准始终与业务 需求及目标保持一致 使各部门真实、完整、准确、及时地交流业务经营基本信息和统计归 口信息，从数据层面为锦素公司高层领导及管理人员的决策分析提供 及时、准确的数据支撑，使其能运用数据来驱动企业战略决策、业务 经营决策，以数据说话数据标准管理的建立遵循以下原则： 循序渐进：数据标准管理遵循“循序渐进、不断完善”的原则与系统建设密切配合：与锦素公司及下级企业的系统建设密切配合， 重点服务公司内战略性的系统，确保贯彻执行 适应业务和技术的发展：着眼于未来锦素公司整体数据管控架构建设 目标的同时，数据标准的制定要适应业务和技术的发展要求，优先解 决普遍的、急需的问题充分考虑现状：充分考虑锦素公司现状，结合现实情况制定并应用数 据标准，以期达到实际效果 独立设计：数据标准是整个锦素公司的，是独立于各部门、各应用系 统而又与各部门、各应用系统密切相关的数据标准管理的工作内容主要分为以下三个方面：数据标准制定锦素公司数据管控建设愿景及建设阶段划分锦素公司数据管控体系建设需要依照总体规划，逐步完善并提高整体数据管 理水平。通过不同阶段、不同目标的逐步演进建设，为锦素公司建立一个深入、 细化、责权利明确、精细化管理的全面数据管控体系。数据管控总体规划作为未来锦素公司数据管控体系建设的指导性文件，根据 IT战略目标对所需要的各项数据管理工作进行总结和分析，最终得到合理的、 可实施的总体演进路线。1.1.2 锦素公司数据管控建设与ERP系统配合推进计划锦素公司为了配合ERP系统的建设，迫切需要将数据标准化体系的建立作为 数据管控的切入点来配合ERP的实施规划。同时，锦素公司也可以以ERP数据标 准需求为契机，开展信息标准化体系的初期建设。以下部分将重点描述该部分工 作的具体实施方法和要求。锦素公司即将实施的ERP系统主要包括八个数据类型：财务、采购、销售、 库存、固定资产、项目、人力资源、业务。所以，对于ERP系统的信息标准化体 系建设，需要组建相应的八个数据标准管理小组进行相应的信息标准化工作。通过定义ERP系统数据的标准，可以为ERP系统的实施方案设计工作的顺利 开展提供有力的支撑，作为ERP系统的实施方案设计工作的输入之一；同时，ERP 系统有些数据的标准定义与ERP系统的实施方案设计内容相关，这些数据的标准 定义工作需要与ERP系统的实施方案设计工作同步开展，以便结合ERP系统实际 情况