数据管理制度_4-精品文档.docx

《数据管理制度_4-精品文档.docx》由会员分享，可在线阅读，更多相关《数据管理制度_4-精品文档.docx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据管理制度数据管理制度数据管理制度,试行,第一节总则第1条为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及毁坏的风险，特制定本制度。第2条本制度中数据是指信息系统中的各种业务数据。第3条本制度适用于中国铝业股份有限公司总部和各分子公司,含郑州研究院,下面简称“公司,。第二节数据保存管理第4条对于与财务报告相关的各种业务数据须保存7年。第5条重要的业务数据要保证物理上的安全存放数据的介质必须放在安全的地方非受权人员不得访问。第6条关于数据备份的管理参见（备份管理制度）中的相关内容。第三节数据导入和修改第7条数据导入指信息部应数据拥有部门要求通过后台数据库将数据导入运行环境的操作。对于

2、发生在批处理中的自动数据导入请参见（操作管理制度）中批处理操作管理的相关内容。第8条数据修改指信息部应数据拥有部门要求对公司信息系统中的数据在后台数据库中进行的修改。数据修改包含数据内容的修改以及数据库构造的变更。第9条数据导入/修改必须遵循统一的数据导入/修改申请流程详细流程参见（数据导入/修改流程）,附件一,。任何人不得在未经受权的情况下对应用系统数据库进行数据导入/修改的操作。第10条数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承当。数据导入/修改操作只能由指定的信息部人员执行导入/修改权限须根据规范通过系统设定分配给指定人员。第11条数据库中的数据操作日志、（数据导入/修

3、改/提取申请表）,附1件三,、（数据导入/修改/提取汇总表）,附件四,须保存三年。信息部负责人每半年委派人员将数据操作日志、（数据导入/修改/提取申请表）和（数据导入/修改/提取汇总表）进行核对确保所有数据导入/修改均经过了有效的审批以及数据导入/修改是准确的。第四节数据提取和发放第12条数据提取指信息部应数据拥有部门要求对公司信息系统中的数据从后台数据库中进行的提取。第13条数据提取和发放须遵循统一的数据提取申请流程参见（数据提取流程）,附件二,。任何人不得在未经受权的情况下对应用系统数据库进行提取和发放操作。第14条数据提取中的申请、审批、操作及检查工作需分别由不同人员承当。数据提取的操作

4、只能由指定的信息部人员进行提取权限应根据规范通过系统设定分配给指定人员。第15条数据库中的数据操作日志、（数据导入/修改/提取申请表）,附件三,和（数据导入/修改/提取汇总表）,附件四,须保留三年。信息部负责人每半年委派人员将数据操作日志、（数据导入/修改/提取申请表）和（数据导入/修改/提取汇总表）进行核对确保所有数据提取均经过了有效的审批以及提取是准确的。第16条信息部只能把提取出的数据发放给申请人不能发放给其别人员。对存放数据的介质确保只要受权人员能够访问。第五节数据传输管理第17条应对数据传输进行控制:一、数据传输须有身份认证,二、敏感数据传输需要保留相关记录。第18条当数据在系统之间

5、自动传输时系统中必须增加数据检查功2能确保所传输数据的完好性、准确性、合理性。第19条应通过对防火墙、路由器等网络设备的设置限制访问权限及控制数据传输途径。第20条网络管理人员对数据传输途径的设置进行规范记录并定期对网络设置进行评估确保当前的设置能够知足数据传输的安全性需求。详细内容参见（系统配置与基础架构管理制度）。第21条传输途径需要变更时必须提出正式申请在获得批准后方可进行变更。详细流程参见（系统配置与基础架构管理制度）。第22条与第三方连接中进行数据传输时参见（第三方连接安全管理制度）。第23条在数据传输和传递经过中信息部应采取措施保护敏感数据通过权限设置防止对数据未经受权的访问、修改

6、以及通过数据加密保证数据传输经过中不被非法获取。第六节附则第24条本制度由公司总部信息部负责解释和修订。第25条本制度自发布之日起开场执行。3中国铝业信息技术管理制度附件一数据导入/修改流程数据导入/修改流程图否数据导入/修填写数据导入能否符合改/提取申请是/修改确认意需求人员填写数数据导入/修改要求,表部门领导审见开场据导入/修改申/提取申请表批能否同意请表否检查导入/修改的数据是将数据导入/修填写数据导改申请表和汇结束通知申请部门检入汇总表受理申请并与申测试导入/修改良行数据导入/总表归档对相关数据备份查导入/修改的请人再次确认方案修改结果分析数据导入/修数据导入/修改改可行性及结果,/提

7、取汇总表若能够导入/修改提供导入/修改方案是否确定能否同意执行确定能否测试是数据导入/修改导入/修改方案信息部负责人信息部数据维护人员数据拥有部门出具不能执行数据否导入/修改的理由4中国铝业信息技术管理制度详细的数据导入/修改流程如下:一、数据拥有部门提交（数据导入/修改/提取申请表）,申请表中需要详细描绘导入/修改原因、导入/修改内容。申请表需经过数据拥有部门负责人审批。二、信息部数据维护人员收到申请表后应与申请部门再次核对申请表内容若是数据导入申请对要导入的数据来源进行检验确保其有效性和安全性,然后分析导入/修改可行性及后果若可以导入/修改进一步提供导入/修改方案。方案中须提供准确性和完好

8、性的检查办法和对错误数据录入/修改的处理办法。最后把这些结果提交信息部负责人审批。三、信息部负责人根据数据维护人员提供的意见决定能否接受数据导入/修改申请。如不接受申请出具理由并告知申请部门,若接受申请须进一步根据导入/修改方案的复杂程度确定能否需要先在测试环境中测试以保证数据导入/修改方案的准确性。四、假如需要测试要先在测试环境下进行方案测试。数据维护人员须在数据导入/修改之前对所影响的数据先做备份。然后根据最终确定的数据导入/修改方案在运行环境中执行详细的数据导入/修改。五、数据导入/修改完毕后数据维护人员通知申请人检查数据导入/修改结果能否与需求一致。若数据导入/修改符合要求申请人填写（

9、数据导入/修改/提取申请表）的验收结论,若数据导入/修改不符合要求数据维护人员重新检查和修改数据导入/修改方案经信息部负责人审批后进行下一步工作。六、数据维护人员填写（数据导入/修改/提取汇总表）记录数据导入/修改的申请编号、申请部门、导入/修改原因以及导入/修改内容和申请人反应意见等。七、将（数据导入/修改/提取申请表）和（数据导入/修改/提取汇总表）归档保存。5中国铝业信息技术管理制度附件二数据提取流程数据提取流程图否需求人数据导入/员填写部门负责人审检查提能否符填写数据数据提取修改/提取开场数据提批能否同意取的数合要是提取确认申请表申请表取申请提取据求,意见表是受理申请并与否申请人再把数

10、据提通知申请次确认在生产填写数取申请表部门检查机提取据提取和数据提结束提取的数数据汇总表取汇总表据归档分析数据检查/修是提取可行改提取方性提供案数据提取提取方案汇总表确定能否同意执行数据提取出具不能执行数据否提取的原因信息部负责人信息部数据维护人员数据拥有部门6中国铝业信息技术管理制度详细的数据提取流程如下:一、数据拥有部门提交（数据导入/修改/提取申请表）,申请表中需要具体描绘提取原因、提取内容。申请表需经过需求部门负责人审批。二、信息部数据维护人员收到申请表后应与申请部门再次核对申请表内容。然后分析提取可行性出具提取方案提交信息部负责人审批。三、信息部负责人根据数据维护人员提供的意见决定能

11、否接受数据提取申请。若不接受申请出具理由并告知申请部门,若接受申请数据维护人员在运行环境中执行详细的数据提取。四、数据提取完成后通知申请人检查数据提取结果能否与需求一致。若数据提取符合要求申请人填写（数据导入/修改/提取申请表）的验收结论,若数据提取不符合要求数据维护人员重新检查和修改数据提取方案再次执行操作。五、数据维护人员填写（数据导入/修改/提取汇总表）用以记录数据提取的申请编号、申请部门、提取原因以及提取内容和申请人反应意见等。六、将（数据导入/修改/提取申请表）和（数据导入/修改/提取汇总表）归档保存。7中国铝业信息技术管理制度附件三数据导入/修改/提取申请表应用系统名称申请表编号申

12、请部门申请人申请提交时间年月日建议完成时间年月日前任务类别?数据修改?数据提取?数据导入申请描绘栏数据导入/修改/提取原因:数据导入/修改/提取内容:数据拥有部门负责人签字:日期:申请操作审批栏【可行性分析和影响】:【数据导入/修改/提取方案】:信息部数据维护人员签字:日期:【审批意见】:信息部负责人签字:日期:数据测试/备份栏,数据提取时此栏不填,【数据测试】:【数据备份】:信息部数据维护人员签字:日期:数据导入/修改/提取结果验收栏【验收结论】:申请人签字:日期:8中国铝业信息技术管理制度附件四数据导入/修改/提取汇总表数据导入/修改/提取汇总表申请表编申请部门反应号系统简称申请提交日期提交部门申请人任务类别申请描绘导入/修改/提取结果操作日期操作人意见备注审核人:9