信息系统数据管理制度.pdfVIP

信息系统数据管理制度--第1页

公司信息系统数据管理制度

第一条为防止数据的非法生成、变更、泄漏、丢失与被破坏，

确保数据的有据性、准确性、完整性、及时性、必威体育官网网址性，特制订本

制度。

第二条数据管理范围包括所有利用计算机进行输入、存储、

处理、再加工及输出的数据，它包括文字材料、报表、各类原始凭

证、图形、图像等输入处理对象，又包括存储于计算机内部及传输

的各类数据，还包括计算机输出的磁存储、光存储、电存储及各类

打印数据。

第三条数据必须是有据的，能够辨认数据的内容、用途和使

用方法；必须经过合法的手续和规定的渠道采集、加工、处理和传

播数据；数据应只用于明确规定的目的，未经批准不得它用；采用

的数据范围应与规定用途相符。

第四条数据管理者应承担保存或处理数据的保护职责，防止

数据的丢失、误用或破坏；特殊或重要数据，应采用多种记录手段

异地保存，免遭意外风险。

第五条数据使用者有权查阅被授权的数据，索取数据记录复

制件，更正有关自身的任何不准确数据；享受有限次数规定的有问

必答权利。

信息系统数据管理制度--第1页

信息系统数据管理制度--第2页

第六条根据使用的不同系统制订相应的数据存取细则，采取

措施防止数据被非法修改，堵塞管理操作的疏忽或蓄谋窃取数据的

漏洞。

第七条无正当理由和有关批准手续，不得通报数据内容，不

得泄漏数据给内部或外部的无关人员，不得篡改数据库数据内容，

必要修改时，应经由部门主管及公司分管领导审批，提交数据管理

部门，经管理部门领导审批同意后由数据管理员进行修改。

第八条不应造成可从发布的统计数据中推断出必威体育官网网址或敏感的

信息。

第九条不同数据用途建立适当的监督、管理机制，保证与数

据有关的个体和数据管理者的合法权益不被侵犯。

第十条有新系统上线或升级时，数据管理部门应当切实做

好上线或升级前的各项准备工作，应查验设备厂商或软件开发商

或开发人员提交的有关运行维护资料，并负责监督设备厂商或软件

开发商提供对相关岗位人员的技术培训。制定科学的上线计划和新

旧系统数据切换方案，考虑应急预案，确保新旧系统顺利切换和平

稳衔接。系统上线涉及数据迁移的，还应由设备厂商或软件开发商

制定详细的数据迁移计划并经由数据管理部门及分管领导审批同意

后执行。

第十一条信息系统中的信息应该根据其重要性、密级、应

用需求等分别实施相应的加密措施，未经流程及领导许可，必威体育官网网址信

息不得以明文形式存储和传送。由信息所有者根据信息的重要性、

信息系统数据管理制度--第2页

信息系统数据管理制度--第3页

密级规定及用途，决定操作人员的存取权限和存取方式。所有的统

计信息应根据其重要程度进行密级划分，并制订相应的管理办法，

确定允许对外发布和交流的信息指标、报批权限和手续。

（1）备份的数据、打印出的数据应在指定的数据保管室或指定

的场所保管，并指定专人负责保管

（2）数据保管员必须用文件管理等方法，对数据进行登记管理。

（3）未经流程及领导许可，禁止数据的外借，内部无权查阅和

无正式批文的人员不得查阅。对于经正式批文借出的数据必须登记，

并由经手人签字，便于发生数据泄漏时分清责任人。

（4）未经流程及领导许可，数据保管员不得修改所保管的任何