業(yè)務(wù)數(shù)據(jù)管理制度

1、業(yè)務(wù)數(shù)據(jù)治理制度第一節(jié) 總那么第一條為標準數(shù)據(jù)治理工作,降低數(shù)據(jù)被非法生成、變更、泄露、喪失及破壞的風(fēng)險,特制定本制度.第二條本制度中數(shù)據(jù)是指信息系統(tǒng)中的各種業(yè)務(wù)數(shù)據(jù).第三條本制度適用于公司.第二節(jié) 數(shù)據(jù)保存治理第四條對于與財務(wù)報告相關(guān)的各種業(yè)務(wù)數(shù)據(jù),須保存 7年.第五條重要的業(yè)務(wù)數(shù)據(jù)要保證物理上的平安,存放數(shù)據(jù)的介質(zhì)必須放在安全的地方,非授權(quán)人員不得訪問.第六條關(guān)于數(shù)據(jù)備份的治理,參見?備份治理制度?中的相關(guān)內(nèi)容.第三節(jié) 數(shù)據(jù)導(dǎo)入和修改第七條數(shù)據(jù)導(dǎo)入指信息部應(yīng)數(shù)據(jù)擁有部門要求, 通過后臺數(shù)據(jù)庫,將數(shù)據(jù)導(dǎo)入運行環(huán)境的操作.對于發(fā)生在批處理中的自動數(shù)據(jù)導(dǎo)入, 請參 見?操作治理制度?中批處理操作

2、治理的相關(guān)內(nèi)容.第八條數(shù)據(jù)修改指信息部應(yīng)數(shù)據(jù)擁有部門要求,對公司信息系統(tǒng)中的數(shù)據(jù)在后臺數(shù)據(jù)庫中進行的修改.數(shù)據(jù)修改包含數(shù)據(jù)內(nèi)容的修改以及數(shù) 據(jù)庫結(jié)構(gòu)的變更.第九條數(shù)據(jù)導(dǎo)入/修改必須遵循統(tǒng)一的數(shù)據(jù)導(dǎo)入/修改申請流程,具體流程參見?數(shù)據(jù)導(dǎo)入/修改流程?附件一.任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù)庫進行數(shù)據(jù)導(dǎo)入/修改的操作.第十條數(shù)據(jù)導(dǎo)入/修改流程中的申請、審批、操作工作需分別由不同人員承當.數(shù)據(jù)導(dǎo)入/修改操作只能由指定的信息部人員執(zhí)行,導(dǎo)入 / 修改權(quán)限須根據(jù)標準通過系統(tǒng)設(shè)定分配給指定人員.第十一條 數(shù)據(jù)庫中的數(shù)據(jù)操作日志、?數(shù)據(jù)導(dǎo)入/修改/提取申請表?附件 三、?數(shù)據(jù)導(dǎo)入/修改/提取匯總表

3、?附件四須保存三年.信息 部負責(zé)人每半年委派人員將數(shù)據(jù)操作日志、 ?數(shù)據(jù)導(dǎo)入/修改/提取 申請表?和?數(shù)據(jù)導(dǎo)入/修改/提取匯總表?進行核對,保證所有數(shù) 據(jù)導(dǎo)入/修改均經(jīng)過了有效的審批以及數(shù)據(jù)導(dǎo)入/修改是準確的.第四節(jié) 數(shù)據(jù)提取和發(fā)放第十二條 數(shù)據(jù)提取指信息部應(yīng)數(shù)據(jù)擁有部門要求,對公司信息系統(tǒng)中的數(shù)據(jù) 從后臺數(shù)據(jù)庫中進行的提取.第十三條 數(shù)據(jù)提取和發(fā)放須遵循統(tǒng)一的數(shù)據(jù)提取申請流程, 參見?數(shù)據(jù)提取 流程?附件二.任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù) 庫進行提取和發(fā)放操作.第十四條 數(shù)據(jù)提取中的申請、審批、操作及檢查工作需分別由不同人員承當. 數(shù)據(jù)提取的操作只能由指定的信息部人員進行, 提取

4、權(quán)限應(yīng)根據(jù)規(guī) 范通過系統(tǒng)設(shè)定分配給指定人員.第十五條 數(shù)據(jù)庫中的數(shù)據(jù)操作日志、?數(shù)據(jù)導(dǎo)入/修改/提取申請表?附件三 和?數(shù)據(jù)導(dǎo)入/修改/提取匯總表?附件四須保存三年.信息部 負責(zé)人每半年委派人員將數(shù)據(jù)操作日志、?數(shù)據(jù)導(dǎo)入/修改/提取申請表?和?數(shù)據(jù)導(dǎo)入/修改/提取匯總表?進行核對,保證所有數(shù)據(jù) 提取均經(jīng)過了有效的審批以及提取是準確的.第十六條 信息部只能把提取出的數(shù)據(jù)發(fā)放給申請人,不能發(fā)放給其他人員. 對存放數(shù)據(jù)的介質(zhì),保證只有授權(quán)人員能夠訪問.第五節(jié) 數(shù)據(jù)傳輸治理第十七條 應(yīng)對數(shù)據(jù)傳輸進行限制：一、數(shù)據(jù)傳輸須有身份認證；二、敏感數(shù)據(jù)傳輸需要保存相關(guān)記錄.第十八條 當數(shù)據(jù)在系統(tǒng)之間自動傳輸時,系統(tǒng)中必須增加數(shù)據(jù)檢查功能,確 保所傳輸數(shù)據(jù)的完整性、準確性、合理性.第十九條 應(yīng)通過對防火墻、路由器等網(wǎng)絡(luò)設(shè)備的設(shè)置,限制訪問權(quán)限及限制 數(shù)據(jù)傳輸路徑.第二十條 網(wǎng)絡(luò)治理人員對數(shù)據(jù)傳輸路徑的設(shè)置進行標準記錄,并定期對網(wǎng)絡(luò) 設(shè)置進行評估,保證當前的設(shè)置能夠滿足數(shù)據(jù)傳輸?shù)钠桨残孕枨?具體內(nèi)容參見?系統(tǒng)配置與根底架構(gòu)治理制度?.第二十一條 傳輸路徑需要變更時,必須提出正式申請,在獲得批準前方可進行變更.具體流程參見?系統(tǒng)配置與根底架構(gòu)治理制