大數(shù)據(jù)的修改管理系統(tǒng)規(guī)章制度

實(shí)用標(biāo)準(zhǔn)文案精彩文檔實(shí)用標(biāo)準(zhǔn)文案精彩文檔《數(shù)據(jù)修改管理制度》 第一節(jié) 總則目的為規(guī)范數(shù)據(jù)操作管理工作，降低數(shù)據(jù)被非法生成、變更、泄露、丟失及破壞的風(fēng)險(xiǎn)，特制定本制度。適用范圍本制度適用于公司內(nèi)的后臺(tái)數(shù)據(jù)導(dǎo)入、修改以及提取相關(guān)問(wèn)題的處理流程。職責(zé)計(jì)劃管理部是主要?dú)w口部門(mén)，其中計(jì)劃管理部IT人員負(fù)責(zé)公司應(yīng)用系統(tǒng)的后臺(tái)數(shù)據(jù)導(dǎo)入、修改以及提取等事項(xiàng)。各個(gè)部門(mén)可根據(jù)部門(mén)的需要，或業(yè)務(wù)方面的需要，對(duì)系統(tǒng)提出要求。數(shù)據(jù)操作（包括數(shù)據(jù)導(dǎo)入、修改和提取）的審批權(quán)限：數(shù)據(jù)導(dǎo)入、修改或提取由提出需求部門(mén)的部門(mén)經(jīng)理審核、批準(zhǔn)，計(jì)劃管理部IT負(fù)責(zé)人復(fù)核。4.數(shù)據(jù)導(dǎo)入和修改4.1數(shù)據(jù)導(dǎo)入指應(yīng)數(shù)據(jù)擁有部門(mén)要求，通過(guò)后臺(tái)數(shù)據(jù)庫(kù)，將數(shù)據(jù)導(dǎo)入運(yùn)行環(huán)境的操作。對(duì)于發(fā)生在批處理中的自動(dòng)數(shù)據(jù)導(dǎo)入，請(qǐng)參見(jiàn)《批處理管理制度》中的相關(guān)內(nèi)容。4.2數(shù)據(jù)修改指應(yīng)數(shù)據(jù)擁有部門(mén)要求，對(duì)公司信息系統(tǒng)中的數(shù)據(jù)在后臺(tái)數(shù)據(jù)庫(kù)中進(jìn)行的修改。數(shù)據(jù)修改包含數(shù)據(jù)內(nèi)容的修改以及數(shù)據(jù)庫(kù)結(jié)構(gòu)的變更。4.3數(shù)據(jù)導(dǎo)入/修改必須遵循統(tǒng)一的數(shù)據(jù)導(dǎo)入/修改申請(qǐng)流程，具體流程參見(jiàn)《數(shù)據(jù)導(dǎo)入/修改流程》（附件一）。任何人不得在未經(jīng)授權(quán)的情況下對(duì)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)導(dǎo)入/修改的操作。數(shù)據(jù)導(dǎo)入/修改流程中的申請(qǐng)、審批、操作工作需分別由不同人員承擔(dān)。數(shù)據(jù)導(dǎo)入/修改操作只能由IT負(fù)責(zé)人指定的人員或第三方服務(wù)商執(zhí)行，導(dǎo)入/修改權(quán)限須按照規(guī)范通過(guò)系統(tǒng)設(shè)定分配給指定人員。數(shù)據(jù)庫(kù)中的數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》（附件四）、《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》（附件五）須保存三年。IT負(fù)責(zé)人每半年實(shí)用標(biāo)準(zhǔn)文案委派人員將數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》進(jìn)行核對(duì)，確保所有數(shù)據(jù)導(dǎo)入/修改均經(jīng)過(guò)了有效的審批以及數(shù)據(jù)導(dǎo)入/修改是準(zhǔn)確的。5.數(shù)據(jù)提取和發(fā)放第一條數(shù)據(jù)提取只應(yīng)數(shù)據(jù)擁有部門(mén)要求，對(duì)公司信息系統(tǒng)中的數(shù)據(jù)從后臺(tái)數(shù)據(jù)庫(kù)中進(jìn)行的提取。第二條數(shù)據(jù)提取和發(fā)放須遵循統(tǒng)一的數(shù)據(jù)提取申請(qǐng)流程，參見(jiàn)《數(shù)據(jù)提取流程》（附件二）。任何人不得在未經(jīng)授權(quán)的情況下對(duì)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行提取和發(fā)放操作。第三條數(shù)據(jù)提取中的申請(qǐng)、審批、操作及檢查工作需分別由不同人員承擔(dān)。數(shù)據(jù)提取的操作只能由IT負(fù)責(zé)人指定的人員或第三方服務(wù)商進(jìn)行，提取權(quán)限應(yīng)按照規(guī)范通過(guò)系統(tǒng)設(shè)定分配給指定人員。第四條數(shù)據(jù)庫(kù)中的數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》（附件四）和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》（附件五）須保留三年。IT負(fù)責(zé)人每半年委派人員將數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》進(jìn)行核對(duì)，確保所有數(shù)據(jù)提取均經(jīng)過(guò)了有效的審批以及提取是準(zhǔn)確的。第五條IT負(fù)責(zé)人或IT負(fù)責(zé)人指定的人員只能把提取出的數(shù)據(jù)發(fā)放給申請(qǐng)人，不能發(fā)放給其他人員。對(duì)存放數(shù)據(jù)的介質(zhì)，確保只有授權(quán)人員能夠訪問(wèn)。 第二節(jié) 數(shù)據(jù)操作日志管理第六條IT負(fù)責(zé)人應(yīng)指派專門(mén)人員，定期（至少每季度）對(duì)數(shù)據(jù)庫(kù)的操作日志進(jìn)行檢查。如果發(fā)現(xiàn)異常，及時(shí)進(jìn)行分析解決。具體流程參見(jiàn)《數(shù)據(jù)操作日志審閱流程》（附件三）精彩文檔 第三節(jié) 附則第七條本制度由公司總部負(fù)責(zé)解釋和修訂。第八條本制度自發(fā)布之日起開(kāi)始執(zhí)行。精彩文檔精彩文檔精彩文檔實(shí)用標(biāo)準(zhǔn)文案 附件一 數(shù)據(jù)修改/導(dǎo)入流程數(shù)據(jù)管理流程-數(shù)據(jù)修改/導(dǎo)入IT人員/第三方維護(hù)商業(yè)務(wù)部綜合管理部IT負(fù)責(zé)人/相關(guān)負(fù)責(zé)人審批簽字其他相關(guān)部門(mén)審批簽字維護(hù)人員進(jìn)行數(shù)據(jù)修改/導(dǎo)入是否正確？接受任務(wù)通知需求申請(qǐng)人檢查修改/導(dǎo)入結(jié)果檢查修改/導(dǎo)入結(jié)果需求公司業(yè)務(wù)部門(mén)審批簽字記錄反饋意見(jiàn)是否涉及其他部門(mén)？開(kāi)始需求人員填寫(xiě)數(shù)據(jù)修改申請(qǐng)單數(shù)據(jù)修改/導(dǎo)入申請(qǐng)單是結(jié)束記錄數(shù)據(jù)修改/導(dǎo)入方法，及數(shù)據(jù)修改/導(dǎo)入前后內(nèi)容數(shù)據(jù)修改/導(dǎo)入能否執(zhí)行？是維護(hù)人員制定修改/導(dǎo)入方案對(duì)修改/導(dǎo)入方案進(jìn)行測(cè)試測(cè)試成功？是填寫(xiě)數(shù)據(jù)修改/導(dǎo)入確認(rèn)意見(jiàn)是填寫(xiě)數(shù)據(jù)修改/導(dǎo)入不能執(zhí)行意見(jiàn)返還數(shù)據(jù)修改/導(dǎo)入申請(qǐng)表給需求部門(mén)否結(jié)束否A否A否與申請(qǐng)人再次核對(duì),并分析問(wèn)題原因數(shù)據(jù)修改/導(dǎo)入申請(qǐng)單歸檔數(shù)據(jù)修改/導(dǎo)入申請(qǐng)表對(duì)生產(chǎn)機(jī)進(jìn)行備份建立第三方維護(hù)賬號(hào)，并開(kāi)啟數(shù)據(jù)庫(kù)日志通知第三方維護(hù)人員進(jìn)行相關(guān)操作實(shí)用標(biāo)準(zhǔn)文案實(shí)用標(biāo)準(zhǔn)文案精彩文檔精彩文檔實(shí)用標(biāo)準(zhǔn)文案精彩文檔具體的數(shù)據(jù)導(dǎo)入/修改流程如下：數(shù)據(jù)擁有部門(mén)提交《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》,申請(qǐng)表中需要具體描述導(dǎo)入/修改原因、導(dǎo)入/修改內(nèi)容。申請(qǐng)表需經(jīng)過(guò)數(shù)據(jù)擁有部門(mén)負(fù)責(zé)人以及IT負(fù)責(zé)人的審批。IT負(fù)責(zé)人指定的數(shù)據(jù)維護(hù)人員收到申請(qǐng)表后，應(yīng)首先與第三方服務(wù)商進(jìn)行聯(lián)系，確認(rèn)數(shù)據(jù)變更的需求，并在數(shù)據(jù)庫(kù)中維護(hù)第三方維護(hù)賬號(hào)，開(kāi)啟相關(guān)日志。第三方服務(wù)商應(yīng)與申請(qǐng)部門(mén)再次核對(duì)申請(qǐng)表內(nèi)容，若是數(shù)據(jù)導(dǎo)入申請(qǐng)，對(duì)要導(dǎo)入的數(shù)據(jù)來(lái)源進(jìn)行檢驗(yàn)，確保其有效性和安全性；然后，分析導(dǎo)入/修改可行性及后果，若可以導(dǎo)入/修改，進(jìn)一步提供導(dǎo)入/修改方案。方案中須提供準(zhǔn)確性和完整性的檢查辦法和對(duì)錯(cuò)誤數(shù)據(jù)導(dǎo)入/修改的處理辦法，以及測(cè)試方案。數(shù)據(jù)導(dǎo)入/修改方案應(yīng)經(jīng)過(guò)IT負(fù)責(zé)人的審閱。對(duì)于數(shù)據(jù)導(dǎo)入/修改方案，要先在測(cè)試環(huán)境下進(jìn)行方案測(cè)試。如測(cè)試成功，須在數(shù)據(jù)導(dǎo)入/修改之前對(duì)所影響的數(shù)據(jù)先做備份。然后，依據(jù)最終確定的數(shù)據(jù)導(dǎo)入/修改方案在運(yùn)行環(huán)境中執(zhí)行具體的數(shù)據(jù)導(dǎo)入/修改。如果測(cè)試失敗，需修改測(cè)試方案，直至方案測(cè)試成功。數(shù)據(jù)導(dǎo)入/修改完畢后，第三方服務(wù)商通過(guò)公司指派的數(shù)據(jù)維護(hù)人員通知申請(qǐng)人檢查數(shù)據(jù)導(dǎo)入/修改結(jié)果是否與需求一致。若數(shù)據(jù)導(dǎo)入/修改符合要求，申請(qǐng)人填寫(xiě)《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》的驗(yàn)收結(jié)論；若數(shù)據(jù)導(dǎo)入/修改不符合要求，第三方服務(wù)商需重新檢查和修改數(shù)據(jù)導(dǎo)入/修改方案，經(jīng)IT負(fù)責(zé)人審批后，進(jìn)行下一步工作。IT負(fù)責(zé)人指定的數(shù)據(jù)維護(hù)人員填寫(xiě)《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》，記錄數(shù)據(jù)導(dǎo)入/修改的申請(qǐng)編號(hào)、申請(qǐng)部門(mén)、導(dǎo)入/修改原因，以及導(dǎo)入/修改內(nèi)容和申請(qǐng)人反饋意見(jiàn)等。將《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》歸檔保存。精彩文檔精彩文檔精彩文檔實(shí)用標(biāo)準(zhǔn)文案 附件二 數(shù)據(jù)提取流程數(shù)據(jù)管理流程-數(shù)據(jù)提取IT人員/第三方維護(hù)商發(fā)展計(jì)劃部業(yè)務(wù)部是是否否是否專責(zé)人員對(duì)數(shù)據(jù)提取確認(rèn)結(jié)果歸檔安全執(zhí)行？簽字確認(rèn)數(shù)據(jù)提取結(jié)果實(shí)施提取數(shù)據(jù)A業(yè)務(wù)部門(mén)經(jīng)理審批簽字測(cè)試方案是否能安全執(zhí)行？開(kāi)始數(shù)據(jù)統(tǒng)計(jì)需求表審閱數(shù)據(jù)提取結(jié)果與需求方確認(rèn)數(shù)據(jù)提取需求結(jié)果與要求是否一致？提出數(shù)據(jù)統(tǒng)計(jì)需求提交數(shù)據(jù)提取結(jié)果給指定人員記錄數(shù)據(jù)提取過(guò)程和結(jié)果IT負(fù)責(zé)人/相關(guān)負(fù)責(zé)人審批簽字設(shè)計(jì)數(shù)據(jù)統(tǒng)計(jì)方案A接受任務(wù)需求提出部門(mén)經(jīng)理審批簽字接收提取的數(shù)據(jù)結(jié)束需求確認(rèn)？建立第三方維護(hù)賬號(hào)，并開(kāi)啟數(shù)據(jù)庫(kù)日志通知第三方維護(hù)人員進(jìn)行相關(guān)操作實(shí)用標(biāo)準(zhǔn)文案實(shí)用標(biāo)準(zhǔn)文案精彩文檔精彩文檔實(shí)用標(biāo)準(zhǔn)文案精彩文檔具體的數(shù)據(jù)提取流程如下：數(shù)據(jù)擁有部門(mén)提交《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》,申請(qǐng)表中需要具體描述提取原因、提取內(nèi)容。申請(qǐng)表需經(jīng)過(guò)需求部門(mén)負(fù)責(zé)人以及IT負(fù)責(zé)人的審批。IT負(fù)責(zé)人指定的數(shù)據(jù)維護(hù)人員收到申請(qǐng)表后，應(yīng)首先與第三方服務(wù)商進(jìn)行聯(lián)系，確認(rèn)數(shù)據(jù)提取的需求，并在數(shù)據(jù)庫(kù)中維護(hù)第三方維護(hù)賬號(hào)，開(kāi)啟相關(guān)日志。第三方服務(wù)商在技術(shù)層面進(jìn)行評(píng)估，決定是否接受數(shù)據(jù)提取申請(qǐng)。若不接受申請(qǐng)，出具理由，并告知申請(qǐng)部門(mén)；若接受申請(qǐng)，第三方服務(wù)商應(yīng)制定數(shù)據(jù)提取方案，并在測(cè)試環(huán)境中進(jìn)行測(cè)試，測(cè)試通過(guò)后，方可在運(yùn)行環(huán)境中執(zhí)行具體的數(shù)據(jù)提取；否則，修改數(shù)據(jù)提取方案，再此進(jìn)行測(cè)試，直至測(cè)試成功。數(shù)據(jù)提取完成后，通知申請(qǐng)人檢查數(shù)據(jù)提取結(jié)果是否與需求一致。若數(shù)據(jù)提取符合要求，申請(qǐng)人填寫(xiě)《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》的驗(yàn)收結(jié)論；若數(shù)據(jù)提取不符合要求，數(shù)據(jù)維護(hù)人員重新檢查和修改數(shù)據(jù)提取方案，再次執(zhí)行操作。數(shù)據(jù)維護(hù)人員填寫(xiě)《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》，用以記錄數(shù)據(jù)提取的申請(qǐng)編號(hào)、申請(qǐng)部門(mén)、提取原因，以及提取內(nèi)容和申請(qǐng)人反饋意見(jiàn)等。將《數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》歸檔保存。精彩文檔精彩文檔精彩文檔實(shí)用標(biāo)準(zhǔn)文案 附件三 數(shù)據(jù)操作日志審閱流程數(shù)據(jù)管理流程數(shù)據(jù)管理流程-數(shù)據(jù)操作日志審閱數(shù)據(jù)庫(kù)管理員IT負(fù)責(zé)人開(kāi)始定期提取數(shù)據(jù)庫(kù)日志提取第三方賬號(hào)操作日志數(shù)據(jù)庫(kù)操作日志依據(jù)數(shù)據(jù)操作申請(qǐng)單對(duì)數(shù)據(jù)庫(kù)操作日志進(jìn)行審閱數(shù)據(jù)操作申請(qǐng)單是否發(fā)現(xiàn)異常在數(shù)據(jù)庫(kù)操作日志上簽字出具異常報(bào)告，并交至數(shù)據(jù)庫(kù)管理員跟進(jìn)否是對(duì)異常類型進(jìn)行分析異常類型？聯(lián)系相關(guān)人員進(jìn)行數(shù)據(jù)操作數(shù)據(jù)修改/數(shù)據(jù)提取/數(shù)據(jù)導(dǎo)入流程有申請(qǐng)單但未進(jìn)行操作詢問(wèn)業(yè)務(wù)部門(mén)該數(shù)據(jù)操作是否符合業(yè)務(wù)需求符合？要求第三方人員更正其數(shù)據(jù)修改操作有操作，但無(wú)申請(qǐng)單否要求業(yè)務(wù)部門(mén)補(bǔ)數(shù)據(jù)操作申請(qǐng)單是所有文檔歸檔結(jié)束實(shí)用標(biāo)準(zhǔn)文案精彩文檔實(shí)用標(biāo)準(zhǔn)文案精彩文檔 附件四 數(shù)據(jù)導(dǎo)入/修改/提取申請(qǐng)表應(yīng)用應(yīng)用系統(tǒng)名稱申請(qǐng)表編號(hào)申請(qǐng)部門(mén)申請(qǐng)人申請(qǐng)?zhí)峤粫r(shí)間年月日建議完成時(shí)間年月日前任務(wù)類別□數(shù)據(jù)修改□數(shù)據(jù)提取□數(shù)據(jù)導(dǎo)入申請(qǐng)描述欄數(shù)據(jù)導(dǎo)入/修改/提取原因：數(shù)據(jù)導(dǎo)入/修改/提取內(nèi)容：數(shù)據(jù)擁有部門(mén)負(fù)責(zé)人簽字：日期：申請(qǐng)操作審批欄可行性分析和影響：數(shù)據(jù)導(dǎo)入/修改/提取方案：數(shù)據(jù)維護(hù)人員簽字：審批意見(jiàn)：日期：數(shù)據(jù)測(cè)試/備份欄（數(shù)據(jù)提取時(shí)此欄不填）日期：IT負(fù)責(zé)人簽字：實(shí)用標(biāo)準(zhǔn)文案數(shù)據(jù)備份：數(shù)據(jù)測(cè)試：數(shù)據(jù)測(cè)試：數(shù)據(jù)維護(hù)人員簽字：數(shù)據(jù)導(dǎo)入/修改/提取結(jié)果