数据修改管理制度.docx

《数据修改管理制度》第一节 总 则 1、目的 为规范数据操作管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的风险，特制定本制度。 2、适用范围 本制度适用于公司内的后台数据导入、修改以及提取相关问题的处理流程。 3、职责 计划管理部是主要归口部门，其中计划管理部 IT 人员负责公司应用系统的后台数据导入、修改以及提取等事项。 各个部门可根据部门的需要，或业务方面的需要，对系统提出要求。 数据操作（包括数据导入、修改和提取）的审批权限：数据导入、修改或提取由提出需求部门的部门经理审核、批准，计划管理部 IT 负责人复核。 数据导入和修改 数据导入指应数据拥有部门要求，通过后台数据库，将数据导入运行环境的操作。对于发生在批处理中的自动数据导入，请参见《批处理管理制度》中的相关内容。 数据修改指应数据拥有部门要求，对公司信息系统中的数据在后台数据库中进行的修改。数据修改包含数据内容的修改以及数据库结构的变 更。 数据导入/修改必须遵循统一的数据导入/修改申请流程，具体流程参见 《数据导入/修改流程》（附件一）。任何人不得在未经授权的情况下对应用系统数据库进行数据导入/修改的操作。 数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承 担。数据导入/修改操作只能由 IT 负责人指定的人员或第三方服务商执行，导入/修改权限须按照规范通过系统设定分配给指定人员。 数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件四）、 《数据导入/修改/提取汇总表》（附件五）须保存三年。IT 负责人每半年 委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入 /修改/提取汇总表》进行核对，确保所有数据导入 /修改均经过了有效的审批以及数据导入/修改是准确的。 数据提取和发放 第一条 数据提取只应数据拥有部门要求，对公司信息系统中的数据从后台数据库中进行的提取。 第二条 第三条 第四条 第五条 第六条 数据提取和发放须遵循统一的数据提取申请流程，参见《数据提取流程》（附件二）。任何人不得在未经授权的情况下对应用系统数据库进行提取和发放操作。 数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。数据提取的操作只能由 IT 负责人指定的人员或第三方服务商进行，提取权限应按照规范通过系统设定分配给指定人 员。 数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件四）和《数据导入 /修改/提取汇总表》（附件五）须保留三年。IT 负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所有数据提取均经过了有效的审批以及提取是准确的。 IT 负责人或 IT 负责人指定的人员只能把提取出的数据发放给申请人，不能发放给其他人员。对存放数据的介质，确保只有授权人员能够访问。 第二节 数据操作日志管理 IT 负责人应指派专门人员，定期（至少每季度）对数据库的操作日志进行检查。如果发现异常，及时进行分析解决。具体流程参见《数据操作日志审阅流程》（附件三） 第三节 附则 第七条第八条 本制度由公司总部负责解释和修订。本制度自发布之日起开始执行。 数据管理流程 -数据修改 / 数据管理流程 -数据修改 /导入 部 开始 需求人员填写数据修改申请单 需求公司业务部门审批签字 是否涉及其他部门？ 是 其他相关部门审批签字 检查 务 业 数据修改 /导入申请单 否 IT 负责人 /相关负责人审批签 字 部 理 管 建立第三方维护账号，并开启数据库日志 合 综 通知第三方维护人员进行相关操作 商 护 维 接受任务 与申请人再次核对 ,并分析问题原因 数据修改 /导入能否执行？ 是 维护人员制 定修改 /导入方案 对修改 /导入方案进行测试 测试成功？ 是 方 对生产机进行备份 维 护 人 员 进 行数据修改 / 导入 记录数据修改 / 导入方法，及 数据修改 /导入 前后内容 三 第 否 否 /员 人 TI 填写数据修改 /导入不能执行意见 返还数据修改 / 导入申请表给需求部门 结束 A 具体的数据导入/修改流程如下： 一、 数据拥有部门提交《数据导入/修改/提取申请表》, 申请表中需要具体描述导入/修改原因、导入/修改内容。申请表需经过数据拥有 部门负责人以及 IT 负责人的审批。 二、 IT 负责人指定的数据维护人员收到申请表后，应首先与第三方服务商进行联系，确认数据变更的需求，并在数据库中维护第三方维护账号，开启相关日志。 三、 第三方服务商应与申请部门再次核对申请表内容，若是数据导入申请，对要导入的数据来源进行检验，确保其有效性和安全性； 然后，分析导入/修改可行性及后果，若可以导入/修改，进一步提 供导入/修改方案。方案中须提供准确性和完整性的检查办法和对错误