數(shù)據(jù)管理制度

數(shù)據(jù)管理制度（試行）第一節(jié)總則第1條為規(guī)范數(shù)據(jù)管理工作，降低數(shù)據(jù)被非法生成、變更、泄露、丟失及破壞的風險，特制定本制度。第2條本制度中數(shù)據(jù)是指信息系統(tǒng)中的各種業(yè)務(wù)數(shù)據(jù)。第3條本制度適用于中國鋁業(yè)股份有限公司總部和各分子公司（含鄭州研究院）（以下簡稱“公司”）。第二節(jié)數(shù)據(jù)保存管理第4條對于與財務(wù)報告相關(guān)的各種業(yè)務(wù)數(shù)據(jù)，須保存7年。第5條重要的業(yè)務(wù)數(shù)據(jù)要保證物理上的安全，存放數(shù)據(jù)的介質(zhì)必須放在安全的地方，非授權(quán)人員不得訪問。第6條關(guān)于數(shù)據(jù)備份的管理，參見《備份管理制度》中的相關(guān)內(nèi)容。第三節(jié)數(shù)據(jù)導入和修改第7條數(shù)據(jù)導入指信息部應(yīng)數(shù)據(jù)擁有部門要求，通過后臺數(shù)據(jù)庫，將數(shù)據(jù)導入運行環(huán)境的操作。對于發(fā)生在批處理中的自動數(shù)據(jù)導入，請參見《操作管理制度》中批處理操作管理的相關(guān)內(nèi)容。第8條數(shù)據(jù)修改指信息部應(yīng)數(shù)據(jù)擁有部門要求，對公司信息系統(tǒng)中的數(shù)據(jù)在后臺數(shù)據(jù)庫中進行的修改。數(shù)據(jù)修改包含數(shù)據(jù)內(nèi)容的修改以及數(shù)據(jù)庫結(jié)構(gòu)的變更。第9條數(shù)據(jù)導入/修改必須遵循統(tǒng)一的數(shù)據(jù)導入/修改申請流程，具體流程參見《數(shù)據(jù)導入/修改流程》（附件一）。任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù)庫進行數(shù)據(jù)導入/修改的操作。第10條數(shù)據(jù)導入/修改流程中的申請、審批、操作工作需分別由不同人員承擔。數(shù)據(jù)導入/修改操作只能由指定的信息部人員執(zhí)行，導入/修改權(quán)限須按照規(guī)范通過系統(tǒng)設(shè)定分配給指定人員。第11條數(shù)據(jù)庫中的數(shù)據(jù)操作日志、《數(shù)據(jù)導入/修改/提取申請表》（附件三）、《數(shù)據(jù)導入/修改/提取匯總表》（附件四）須保存三年。信息部負責人每半年委派人員將數(shù)據(jù)操作日志、《數(shù)據(jù)導入/修改/提取申請表》和《數(shù)據(jù)導入/修改/提取匯總表》進行核對，確保所有數(shù)據(jù)導入/修改均經(jīng)過了有效的審批以及數(shù)據(jù)導入/修改是準確的。第四節(jié)數(shù)據(jù)提取和發(fā)放第12條數(shù)據(jù)提取指信息部應(yīng)數(shù)據(jù)擁有部門要求，對公司信息系統(tǒng)中的數(shù)據(jù)從后臺數(shù)據(jù)庫中進行的提取。第13條數(shù)據(jù)提取和發(fā)放須遵循統(tǒng)一的數(shù)據(jù)提取申請流程，參見《數(shù)據(jù)提取流程》（附件二）。任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù)庫進行提取和發(fā)放操作。第14條數(shù)據(jù)提取中的申請、審批、操作及檢查工作需分別由不同人員承擔。數(shù)據(jù)提取的操作只能由指定的信息部人員進行，提取權(quán)限應(yīng)按照規(guī)范通過系統(tǒng)設(shè)定分配給指定人員。第15條數(shù)據(jù)庫中的數(shù)據(jù)操作日志、《數(shù)據(jù)導入/修改/提取申請表》（附制度》。第23第23條第六節(jié)附則第24第24條第25條本制度自發(fā)布之日起開始執(zhí)行。具體的數(shù)據(jù)導入/修改流程如下：一、數(shù)據(jù)擁有部門提交《數(shù)據(jù)導入/修改/提取申請表》,申請表中需要具體描述導入/修改原因、導入/修改內(nèi)容。申請表需經(jīng)過數(shù)據(jù)擁有部門負責人審批。二、信息部數(shù)據(jù)維護人員收到申請表后，應(yīng)與申請部門再次核對申請表內(nèi)容，若是數(shù)據(jù)導入申請，對要導入的數(shù)據(jù)來源進行檢驗，確保其有效性和安全性；然后，分析導入/修改可行性及后果，若可以導入/修改，進一步提供導入/修改方案。方案中須提供準確性和完整性的檢查辦法和對錯誤數(shù)據(jù)錄入/修改的處理辦法。最后，把這些結(jié)果提交信息部負責人審批。三、信息部負責人根據(jù)數(shù)據(jù)維護人員提供的意見決定是否接受數(shù)據(jù)導入/修改申請。如不接受申請，出具理由，并告知申請部門；若接受申請，須進一步根據(jù)導入/修改方案的復(fù)雜程度，確定是否需要先在測試環(huán)境中測試，以保證數(shù)據(jù)導入/修改方案的準確性。四、如果需要測試，要先在測試環(huán)境下進行方案測試。數(shù)據(jù)維護人員須在數(shù)據(jù)導入/修改之前對所影響的數(shù)據(jù)先做備份。然后，依據(jù)最終確定的數(shù)據(jù)導入/修改方案在運行環(huán)境中執(zhí)行具體的數(shù)據(jù)導入/修改。五、數(shù)據(jù)導入/修改完畢后，數(shù)據(jù)維護人員通知申請人檢查數(shù)據(jù)導入/修改結(jié)果是否與需求一致。若數(shù)據(jù)導入/修改符合要求，申請人填寫《數(shù)據(jù)導入/修改/提取申請表》的驗收結(jié)論；若數(shù)據(jù)導入/修改不符合要求，數(shù)據(jù)維護人員重新檢查和修改數(shù)據(jù)導入/修改方案，經(jīng)信息部負責人審批后，進行下一步工作。六、數(shù)據(jù)維護人員填寫《數(shù)據(jù)導入/修改/提取匯總表》，記