數(shù)據(jù)庫安全管理規(guī)定

數(shù)據(jù)庫安全?管理規(guī)定?第一章總則?第一條?為加強天津?中誠資信評?估有限公司?(以下簡稱?“公司”)?數(shù)據(jù)庫管理?，保障評級?數(shù)據(jù)庫正常?、有效運行?，確保數(shù)據(jù)?庫安全，使?數(shù)據(jù)庫能更?好地服務(wù)于?評級工作，?特制定本管?理制度。?第二條公?司系統(tǒng)管理?員負責(zé)評級?數(shù)據(jù)庫的日?常維護和運?行管理。?第三條公?司總經(jīng)理負?責(zé)對數(shù)據(jù)庫?使用者進行?權(quán)限審批。?第二章數(shù)?據(jù)的錄入?第四條各?業(yè)務(wù)部門的?評級分析師?負責(zé)評級數(shù)?據(jù)庫的數(shù)據(jù)?錄入工作，?部門負責(zé)人?為本部門評?級業(yè)務(wù)數(shù)據(jù)?錄入工作的?責(zé)任人。?第五條評?級項目組負?責(zé)人是其負?責(zé)項目的評?級信息錄入?工作的責(zé)任?人。評級項?目組在現(xiàn)場?考察和訪談?結(jié)束后__?_個工作日?內(nèi)，應(yīng)將該?評級項目的?相關(guān)評級信?息輸入評級?數(shù)據(jù)庫。跟?蹤評級時資?料有更新的?，應(yīng)在跟蹤?評級工作結(jié)?束前將更新?資料錄入數(shù)?據(jù)庫。在資?料歸檔前，?評級項目負?責(zé)人應(yīng)對錄?入的數(shù)據(jù)資?料進行格式?和內(nèi)容核查?。第六條?錄入的數(shù)?據(jù)源主要包?括宏觀經(jīng)濟?信息、行業(yè)?信息、發(fā)行?人基本信息?、證券的基?本信息、發(fā)?行人生產(chǎn)經(jīng)?營情況和財?務(wù)數(shù)據(jù)等，?其中發(fā)行人?基本信息和?財務(wù)數(shù)據(jù)是?必須錄入的?數(shù)據(jù)。第?七條數(shù)據(jù)?庫數(shù)據(jù)應(yīng)嚴(yán)?格按系統(tǒng)管?理員下發(fā)的?錄入模板標(biāo)?準(zhǔn)進行采集?和錄入。?第三章數(shù)據(jù)?庫的使用?第八條根?據(jù)評級業(yè)務(wù)?對數(shù)據(jù)庫用?戶管理的要?求，公司應(yīng)?制定數(shù)據(jù)庫?用戶管理制?度和數(shù)據(jù)庫?操作規(guī)程。?第九條?根據(jù)公司總?經(jīng)理授權(quán)，?數(shù)據(jù)庫用戶?權(quán)限級別分?三種：普通?用戶、錄入?用戶、高級?用戶。第?十條普通?用戶擁有查?詢、瀏覽、?使用數(shù)據(jù)庫?中公開發(fā)布?的各類數(shù)據(jù)?的權(quán)利。?第1頁?共3?頁天津中?誠資信評估?有限公司?數(shù)據(jù)庫管理?制度第十?一條錄入?用戶除擁有?普通用戶權(quán)?限外，擁有?錄入數(shù)據(jù)和?修改本人錄?入的數(shù)據(jù)的?權(quán)利。第?十二條高?級用戶除具?有錄入用戶?的權(quán)限外，?經(jīng)授權(quán)還具?有修改本部?門數(shù)據(jù)的權(quán)?限。第十?三條根據(jù)?工作需要經(jīng)?公司總經(jīng)理?批準(zhǔn)用戶權(quán)?限級別可變?更。特殊用?戶的權(quán)限設(shè)?置應(yīng)由公司?總經(jīng)理批準(zhǔn)?。第十四?條系統(tǒng)管?理員負責(zé)按?審批規(guī)定辦?理具體用戶?的授權(quán)、變?更權(quán)限和注?銷等管理工?作。第十?五條用戶?的密碼管理?應(yīng)遵循如下?規(guī)定：用戶?密碼必須通?過復(fù)雜性檢?驗，位數(shù)不?少于___?位，并不得?以數(shù)字開頭?;密碼應(yīng)定?期更改;用?戶名和密碼?為個人專用?，不得泄露?給他人，特?殊情況需要?他人以自己?的用戶名和?密碼進入數(shù)?據(jù)庫時，應(yīng)?取得部門負?責(zé)人同意，?并在工作完?成后及時修?改密碼。?第十六條?所有用戶均?應(yīng)遵守公司?《評級業(yè)務(wù)?信息保密制?度》，未經(jīng)?許可不得對?外提供數(shù)據(jù)?庫中相關(guān)數(shù)?據(jù)，不得越?權(quán)使用和修?改數(shù)據(jù)。?第四章數(shù)據(jù)?庫系統(tǒng)的修?改和維護?第十七條?數(shù)據(jù)庫系統(tǒng)?的修改，應(yīng)?在系統(tǒng)管理?員征求各業(yè)?務(wù)部門對于?數(shù)據(jù)庫使用?的意見和建?議并提出修?改方案的基?礎(chǔ)上，由公?司評級總監(jiān)?提出，經(jīng)公?司總經(jīng)理簽?字同意后實?施。可根據(jù)?實際情況由?公司組織人?員修改(或?重新開發(fā))?或委托外部?機構(gòu)修改(?或重新開發(fā)?)。第十?八條數(shù)據(jù)?庫系統(tǒng)的修?改，應(yīng)保證?數(shù)據(jù)的延續(xù)?性和歷史數(shù)?據(jù)的可用性?。第十九?條業(yè)務(wù)人?員在使用數(shù)?據(jù)庫的過程?中，對數(shù)據(jù)?庫不完善或?不方便使用?之處，有信?息監(jiān)督和反?饋的義務(wù)。?第五章數(shù)?據(jù)庫的安全?管理第二?十條系統(tǒng)?管理員負責(zé)?數(shù)據(jù)庫系統(tǒng)?的安全管理?，保證安全?管理軟件的?及時升級。?第二十一?條數(shù)據(jù)庫?應(yīng)每周至少?備份一次，?系統(tǒng)管理員?應(yīng)在保證數(shù)?據(jù)安全和保?密的情況下?，采取適當(dāng)?方式保存?zhèn)?份文件，保?證數(shù)據(jù)庫出?現(xiàn)異常時能?快速恢復(fù)，?避免或盡量?減少數(shù)據(jù)丟?失。第?2頁共?3頁?天津中誠資?信評估有限?公司數(shù)據(jù)?庫管理制度?第二十二?條除系統(tǒng)?管理員和經(jīng)?公司總經(jīng)理?批準(zhǔn)的人員?外，其他人?員不得進入?放置有存放?數(shù)據(jù)庫設(shè)備?的機房內(nèi)。?第六章附?