




版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、數據管理制度(試行)第一節(jié) 總 則第1條 為規(guī)范數據管理工作,降低數據被非法生成、變更、泄露、丟失及破壞的風險,特制定本制度。第2條 本制度中數據是指信息系統(tǒng)中的各種業(yè)務數據。第3條 本制度適用于中國鋁業(yè)股份有限公司總部和各分子公司(含鄭州研究院)(以下簡稱“公司”)。第二節(jié) 數據保存管理第4條 對于與財務報告相關的各種業(yè)務數據,須保存7年。第5條 重要的業(yè)務數據要保證物理上的安全,存放數據的介質必須放在安全的地方,非授權人員不得訪問。第6條 關于數據備份的管理,參見備份管理制度中的相關內容。第三節(jié) 數據導入和修改第7條 數據導入指信息部應數據擁有部門要求,通過后臺數據庫,將數據導入運行環(huán)境的
2、操作。對于發(fā)生在批處理中的自動數據導入,請參見操作管理制度中批處理操作管理的相關內容。第8條 數據修改指信息部應數據擁有部門要求,對公司信息系統(tǒng)中的數據在后臺數據庫中進行的修改。數據修改包含數據內容的修改以及數據庫結構的變更。第9條 數據導入/修改必須遵循統(tǒng)一的數據導入/修改申請流程,具體流程參見數據導入/修改流程(附件一)。任何人不得在未經授權的情況下對應用系統(tǒng)數據庫進行數據導入/修改的操作。第10條 數據導入/修改流程中的申請、審批、操作工作需分別由不同人員承擔。數據導入/修改操作只能由指定的信息部人員執(zhí)行,導入/修改權限須按照規(guī)范通過系統(tǒng)設定分配給指定人員。第11條 數據庫中的數據操作日
3、志、數據導入/修改/提取申請表(附件三)、數據導入/修改/提取匯總表(附件四)須保存三年。信息部負責人每半年委派人員將數據操作日志、數據導入/修改/提取申請表和數據導入/修改/提取匯總表進行核對,確保所有數據導入/修改均經過了有效的審批以及數據導入/修改是準確的。第四節(jié) 數據提取和發(fā)放第12條 數據提取指信息部應數據擁有部門要求,對公司信息系統(tǒng)中的數據從后臺數據庫中進行的提取。第13條 數據提取和發(fā)放須遵循統(tǒng)一的數據提取申請流程,參見數據提取流程(附件二)。任何人不得在未經授權的情況下對應用系統(tǒng)數據庫進行提取和發(fā)放操作。第14條 數據提取中的申請、審批、操作及檢查工作需分別由不同人員承擔。數據
4、提取的操作只能由指定的信息部人員進行,提取權限應按照規(guī)范通過系統(tǒng)設定分配給指定人員。第15條 數據庫中的數據操作日志、數據導入/修改/提取申請表(附件三)和數據導入/修改/提取匯總表(附件四)須保留三年。信息部負責人每半年委派人員將數據操作日志、數據導入/修改/提取申請表和數據導入/修改/提取匯總表進行核對,確保所有數據提取均經過了有效的審批以及提取是準確的。第16條 信息部只能把提取出的數據發(fā)放給申請人,不能發(fā)放給其他人員。對存放數據的介質,確保只有授權人員能夠訪問。第五節(jié) 數據傳輸管理第17條 應對數據傳輸進行控制: 一、數據傳輸須有身份認證; 二、敏感數據傳輸需要保留相關記錄。第18條
5、當數據在系統(tǒng)之間自動傳輸時,系統(tǒng)中必須增加數據檢查功能,確保所傳輸數據的完整性、準確性、合理性。第19條 應通過對防火墻、路由器等網絡設備的設置,限制訪問權限及控制數據傳輸路徑。第20條 網絡管理人員對數據傳輸路徑的設置進行規(guī)范記錄,并定期對網絡設置進行評估,確保當前的設置能夠滿足數據傳輸的安全性需求。具體內容參見系統(tǒng)配置與基礎架構管理制度。第21條 傳輸路徑需要變更時,必須提出正式申請,在獲得批準后方可進行變更。具體流程參見系統(tǒng)配置與基礎架構管理制度。第22條 與第三方連接中進行數據傳輸時,參見第三方連接安全管理制度。第23條 在數據傳輸和傳遞過程中,信息部應采取措施保護敏感數據,通過權限設
6、置,防止對數據未經授權的訪問、修改,以及通過數據加密,保證數據傳輸過程中不被非法獲取。第六節(jié) 附則第24條 本制度由公司總部信息部負責解釋和修訂。第25條 本制度自發(fā)布之日起開始執(zhí)行。附件一 數據導入/修改流程具體的數據導入/修改流程如下:一、 數據擁有部門提交數據導入/修改/提取申請表, 申請表中需要具體描述導入/修改原因、導入/修改內容。申請表需經過數據擁有部門負責人審批。二、 信息部數據維護人員收到申請表后,應與申請部門再次核對申請表內容,若是數據導入申請,對要導入的數據來源進行檢驗,確保其有效性和安全性;然后,分析導入/修改可行性及后果,若可以導入/修改,進一步提供導入/修改方案。方案
7、中須提供準確性和完整性的檢查辦法和對錯誤數據錄入/修改的處理辦法。最后,把這些結果提交信息部負責人審批。三、 信息部負責人根據數據維護人員提供的意見決定是否接受數據導入/修改申請。如不接受申請,出具理由,并告知申請部門;若接受申請,須進一步根據導入/修改方案的復雜程度,確定是否需要先在測試環(huán)境中測試,以保證數據導入/修改方案的準確性。四、 如果需要測試,要先在測試環(huán)境下進行方案測試。數據維護人員須在數據導入/修改之前對所影響的數據先做備份。然后,依據最終確定的數據導入/修改方案在運行環(huán)境中執(zhí)行具體的數據導入/修改。五、 數據導入/修改完畢后,數據維護人員通知申請人檢查數據導入/修改結果是否與需
8、求一致。若數據導入/修改符合要求,申請人填寫數據導入/修改/提取申請表的驗收結論;若數據導入/修改不符合要求,數據維護人員重新檢查和修改數據導入/修改方案,經信息部負責人審批后,進行下一步工作。六、 數據維護人員填寫數據導入/修改/提取匯總表,記錄數據導入/修改的申請編號、申請部門、導入/修改原因,以及導入/修改內容和申請人反饋意見等。七、 將數據導入/修改/提取申請表和數據導入/修改/提取匯總表歸檔保存。附件二 數據提取流程具體的數據提取流程如下:一、 數據擁有部門提交數據導入/修改/提取申請表, 申請表中需要具體描述提取原因、提取內容。申請表需經過需求部門負責人審批。二、 信息部數據維護人
9、員收到申請表后,應與申請部門再次核對申請表內容。然后,分析提取可行性,出具提取方案,提交信息部負責人審批。三、 信息部負責人根據數據維護人員提供的意見決定是否接受數據提取申請。若不接受申請,出具理由,并告知申請部門;若接受申請,數據維護人員在運行環(huán)境中執(zhí)行具體的數據提取。四、 數據提取完成后,通知申請人檢查數據提取結果是否與需求一致。若數據提取符合要求,申請人填寫數據導入/修改/提取申請表的驗收結論;若數據提取不符合要求,數據維護人員重新檢查和修改數據提取方案,再次執(zhí)行操作。五、 數據維護人員填寫數據導入/修改/提取匯總表,用以記錄數據提取的申請編號、申請部門、提取原因,以及提取內容和申請人反饋意見等。六、 將數據導入/修改/提取申請表和數據導入/修改/提取匯總表歸檔保存。附件三 數據導入/修改/提取申請表應用系統(tǒng)名稱申請表編號申請部門申請人申請?zhí)峤粫r間年 月 日建議完成時間年 月 日前任務類別 數據修改 數據提取 數據導入申請描述欄數據導入/修改/提取原因:數據導入/修改/提取內容: 數據擁有部門負責人簽字: 日 期: 申請操作審批欄【可行性分析和影響】:【數據導入/修改/提取方案】:信息部數據維護人員簽字: 日期: 【審批意見】:信息部負責人簽字: 日 期: 數據測試/備份欄(數據提取時此欄不填)【數
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 電子商務平臺對流通企業(yè)銷售模式的創(chuàng)新與影響
- 促進養(yǎng)老服務消費的金融產品與支付方式創(chuàng)新
- 2025至2030家禽飼養(yǎng)行業(yè)發(fā)展趨勢分析與未來投資戰(zhàn)略咨詢研究報告
- 海南省海口市名校2025屆九上化學期末聯考模擬試題含解析
- 黑龍江省大慶市杜爾伯特縣2025屆物理八年級第一學期期末質量跟蹤監(jiān)視模擬試題含解析
- 寧夏石嘴山市星海中學2025屆物理八上期末教學質量檢測試題含解析
- 江蘇省鹽城市亭湖初級中學2024年數學七上期末調研模擬試題含解析
- 電商平臺代理記賬與電商稅收政策合同
- 綠茶連鎖加盟總經銷商協(xié)議書
- 2025年交管12123駕照學法減分題庫附含參考答案
- 爆款文案寫作訓練手冊
- 國家開放大學電大??啤堵眯猩缃洜I管理》2025期末試題及答案(試卷號2312)
- 《義務教育數學課程標準(2022年版)》解讀
- LY/T 2773-2016綠地月季栽培養(yǎng)護技術規(guī)程
- GB/T 7092-1993半導體集成電路外形尺寸
- GB/T 15909-2017電子工業(yè)用氣體硅烷
- 第一章有理數單元測試 人教版七年級數學上冊
- 門診病歷書寫基本規(guī)范-課件
- 做好新形勢下群眾工作培訓課件
- FMEA(失效模式分析)教程課件
- PEP小學英語單詞分類匯總(含音標)
評論
0/150
提交評論