制度体系之 - 关键业务系统数据管理制度.docVIP

第一条 第二条 第三条 第四条 第五条 第六条 第七条 第八条 第九条 第十条 制度体系之 - 关键业务系统数据管理制度 第一节总则 为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的 风险，特制定本制度。 本制度中数据是指信息系统中的各种业务和财务数据。 本制度所指数据管理包含涉及数据修改、导入、提取，数据处理处理过程 中对数据真实性的保证，数据内、外部传输的工作。 第二节数据保存管理 对于与财务报告相关的各种业务数据，须保存10年。 重要的业务数据要保证物理上的安全，存放数据的介质必须放在安全的地 方，非授权人员不得访问。 关于数据备份的管理，参见《备份管理制度》。 第三节 数据导入和修改 数据导入指信息技术部指定的lT人员应数据拥有部门要求，通过后台数据库， 将数据导入运行环境的操作。对于发生在批处理中的自动数据导入，请参 参见《批处理操作管理及监控制度》中的相关内容。 数据修改指信息技术部指足的lT人员应数据拥有部门要求，对公司信息系 统中的数据在后台数据库中进行的修改。数据修改包含数据内容的修改以 及数据库结构的变更。 数据拥有部门提交《数据导入／修改／提取申请表》(附件一)，申请表中 需要具体描述导入/修改的原因和内容，申请表需经过数据拥有部门负责人 审批。 系统管理员(兼任数据库超级用户)收到申请表后，应与申请部门再次核对 申请表内容，若是数据导入申请，对要导入的数据来源进行检验，确保其 有效性和安全性；然后，分析导入／修改可行性及后果，若可以导入／修 第2页．共6页  第十一条 第十二条 第十三条 第十四条 第十五条 第十六条 第十七条 信息技术管理制度 改，进一步提供导入／修改方案。方案中须提供准确性和完整性的检查办法 和对错误数据录入／修改的处理办法。最后，把这些结果提交lT系统主管审 批。 IT系统主管根据系统管理员提供的意见决定是否接受数据导入/修改申请。如 不接受申请，出具理由，并告知申请部门；若接受申请，须进一步根据导入/ 修改方案的复杂程度，确定是否需要先在测试环境中测试，以保证数据导入/ 修改改方案的准确性。 数据导入/修改申请通过审批后，由系统管理员联系第三方服务提供商，并向 第三方描述和解释数据导入／修改需求和方案。 如需测试，要先在测试环境下进行方案测试。系统管理员须在数据导入／修 改之前对所影响的数据先做备份：然后，依据最终确定的数据导入／修改方 案．监督第三方服务提供商在运行环境中执行具体的数据导入／修改操作。 数据导入／修改完毕后，系统管理员通知申请人检查数据导入／修改结果是 否与需求一致。若数据导入／修改符合要求，申请人填写《数据导入／修改／ 提取申请表》的验收结论；若数据导入/修改不符合要求，系统管理员重新 检查和修改数据导入方案，经主管部门负责人审批后，进行下一步工作。 系统管理员填写《数据导入／修改／提取汇总表》，记录数据导人的申请编 号、申请部门、导入原因，以及导入内各和申请人反馈意见等。 数据导入/修改流程中的申请、审批、操作工作需分别由不同人员担任。数 据导入／修改操作只能由指定的信息技术部人员执行，导入／修改权限须按 照规范通过系统设定分配给指定人员。 数据库中的数据操作曰志、《数据导入／修改／提取申请表》、《数据导入／ 修改／提取汇总表》须保存三年。信息技术部负责人每半年委派人员将上述 三份文档记录进行核对，确保所有数据导入，修改均经过了有效的审批以及 数据导入／修改是准确的。 第3页．共6页  第十八条 第十九条 第二十条 第二十一条 第二十二条 第二十三条 第二十四条 第二十五条 第二十六条 第二十七条 信息技术管理制度 第四节数据提取和发放 数据提取指信息技术部指定的lT人员应数据拥有部门要求，对公司信息系统 中的数据从后台数据库中进行的提取。 数据提取和发放须经过正式的数据提取申请．填写《数据导入／修改／提取 申请表》。任何人不得在未经授权的情况下对应用系统数据进行提取和发放 操作。 数据拥有部门提交《数据导入，修改／提取申请表》，申请表中需要具体描 述提取原因、提取内容。申请表需经过需求部门负责人审批。 系统管理员用户收到申请表后，应与申请部门再次核对申请表内容。然后， 分析提取可行性，出具提取方案，提交主管部门负责人审批。 主管部门负责人根据系统管理员提供的意见决定是否接受数据提取申请。若 不接受申请，出具理由，并告知申请部门；若接受申请，系统管理员在 运行环境中执行具体的数据提取。 数据提取完成后，通知申请人检查数据提取结果是否与需求一致。若数据 提取符合要求。申请人填写《数据导入，修改／提取申请表》的验收结论；