数据修改管理制度.docx

《数据修改管理制度》第一节 总 则1、目的为规范数据操作管理工作，降低数据被非法生成、变更、泄露、丢失及破 坏的风险，特制定本制度2、适用范围 本制度适用于公司内的后台数据导入、修改以及提取相关问题的处理流 程3、职责31计划管理部是主要归口部门，其中计划管理部IT人员负责公司应 用系统的后台数据导入、修改以及提取等事项3.2 各个部门可根据部门的需要，或业务方面的需要，对系统提出要 求3.3 数据操作（包括数据导入、修改和提取）的审批权限：数据导入、修改或提取由提出需求部门的部门经理审核、批准，计划管理部IT负责人复 核4. 数据导入和修改4.1 数据导入指应数据拥有部门要求，通过后台数据库 ,将数据导入运行环 境的操作对于发生在批处理中的自动数据导入，请参见《批处理管理 制度》中的相关内容 2 数据修改指应数据拥有部门要求，对公司信息系统中的数据在后台数 据 库中进行的修改.数据修改包含数据内容的修改以及数据库结构的变更4.3 数据导入/修改必须遵循统一的数据导入/修改申请流程，具体流程参见 《数据导入/修改流程》（附件一）任何人不得在未经授权的情况下对应 用系统数据库进行数据导入/修改的操作。

4.4 数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承担 . 数据导入/修改操作只能由 IT 负责人指定的人员或第三方服务商执行， 导入/修改权限须按照规范通过系统设定分配给指定人员4.5 数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件四）、 《数据导入/修改/提取汇总表》（附件五）须保存三年 .IT 负责人每半年 委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入 /修改/提取汇总表》进行核对，确保所有数据导入 /修改均经过了有效的 审批以及数据导入/修改是准确的.5. 数据提取和发放第一条 数据提取只应数据拥有部门要求，对公司信息系统中的数据从后台数据库中进行的提取第二条 数据提取和发放须遵循统一的数据提取申请流程，参见《数据提取流程》（附件二）任何人不得在未经授权的情况下对应用 系统数据库进行提取和发放操作第三条 数据提取中的申请、审批、操作及检查工作需分别由不同人员 承担.数据提取的操作只能由 IT 负责人指定的人员或第三方服务 商进行，提取权限应按照规范通过系统设定分配给指定人员.第四条 数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件四）和《数据导入 /修改/提取汇总表》（附件五）须保留三年。

IT 负责人每半年委派人员将数据操作日志、《数据导入/修改/提 取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所 有数据提取均经过了有效的审批以及提取是准确的第五条 IT 负责人或 IT 负责人指定的人员只能把提取出的数据发放给申 请人,不能发放给其他人员 .对存放数据的介质,确保只有授权人 员能够访问第二节 数据操作日志管理第六条 IT 负责人应指派专门人员，定期（至少每季度）对数据库的操 作日志进行检查如果发现异常 ,及时进行分析解决具体流程 参见《数据操作日志审阅流程》（附件三）第三节 附则第七条 本制度由公司总部负责解释和修订第八条 本 制 度 自 发 布 之 日 起 开 始 执 行 附件一 数 据改 / 导具体的数据导入/修改流程如下:一、 数据拥有部门提交《数据导入 /修改/提取申请表》, 申请表中需要 具体描述导入/修改原因、导入/修改内容申请表需经过数据拥有 部门负责人以及IT负责人的审批二、 IT 负责人指定的数据维护人员收到申请表后，应首先与第三方服 务商进行联系，确认数据变更的需求 ,并在数据库中维护第三方维 护账号，开启相关日志三、 第三方服务商应与申请部门再次核对申请表内容，若是数据导入 申请，对要导入的数据来源进行检验 ,确保其有效性和安全性；然 后,分析导入/修改可行性及后果，若可以导入 /修改,进一步提供导 入/修改方案.方案中须提供准确性和完整性的检查办法和对错误数 据导入/修改的处理办法，以及测试方案 .数据导入/修改方案应经 过IT负责人的审阅.四、 对于数据导入 /修改方案，要先在测试环境下进行方案测试。

如测 试成功，须在数据导入 /修改之前对所影响的数据先做备份然 后，依据最终确定的数据导入/修改方案在运行环境中执行具体的 数据导入/修改如果测试失败，需修改测试方案，直至方案测试 成功五、 数据导入/修改完毕后，第三方服务商通过公司指派的数据维护人 员通知申请人检查数据导入 /修改结果是否与需求一致若数据导 入/修改符合要求，申请人填写《数据导入 /修改/提取申请表》的 验收结论；若数据导入/修改不符合要求，第三方服务商需重新检 查和修改数据导入/修改方案，经IT负责人审批后，进行下一步工 作.六、 IT 负责人指定的数据维护人员填写《数据导入 /修改/提取汇总 表》，记录数据导入 /修改的申请编号、申请部门、导入 /修改原 因，以及导入/修改内容和申请人反馈意见等.七、 将《数据导入 /修改/提取申请表》和《数据导入 /修改/提取汇总 表》归档保存附件二 数具体的数据提取流程如下:一、 数据拥有部门提交《数据导入 /修改/提取申请表》, 申请表中需要具体 描述提取原因、提取内容 .申请表需经过需求部门负责人以及 IT 负责 人的审批.二、 IT 负责人指定的数据维护人员收到申请表后，应首先与第三方服务商 进行联系,确认数据提取的需求,并在数据库中维护第三方维护账号，开 启相关日志.三、 第三方服务商在技术层面进行评估，决定是否接受数据提取申请。

若 不接受申请，出具理由，并告知申请部门 ;若接受申请 ,第三方服务商 应制定数据提取方案,并在测试环境中进行测试，测试通过后，方可在 运行环境中执行具体的数据提取；否则，修改数据提取方案，再此进 行测试，直至测试成功四、 数据提取完成后，通知申请人检查数据提取结果是否与需求一致 .若数 据提取符合要求，申请人填写《数据导入 /修改/提取申请表》的验收 结论；若数据提取不符合要求，数据维护人员重新检查和修改数据提 取方案,再次执行操作五、 数据维护人员填写《数据导入 /修改/提取汇总表》,用以记录数据提取 的申请编号、申请部门、提取原因 ,以及提取内容和申请人反馈意见 等六、 将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》归 档保存附件三 数 据日志审附件四 数据导入/修改/提取申请表数据导入/修改/提取申请表应用系统名 称申请表编号申请部门申请人申请提交时 间年 月曰建议完成时 间年 月曰前任务类别□数据修改 口数据提取 口数据导入申请描述栏数据导入/修改/提取原因： 数据导入/修改/提取内容： 数据拥有部门负责人签字： 日期：申请操作审批栏可行性分析和影响： 数据导入/修改/提取方案：数据维护人员签字： 日期： 审批意见：IT负责人签字：日期：数据测试/备份栏（数据提取时此栏不填）数据测试：数据备份：数据维护人员签字： 日期：数据导入/修改/提取结果验收栏验收结论： 申请人签字： 日期：附件五 数据导入/修改/提取汇总表数据导入/修改/提取汇总表。