数据修改管理制度

数据修改管理制度数据修改管理制度 数据修改管理制度数据修改管理制度 第一节第一节总总则则 1 1、目的、目的 为规范数据操作管理工作，降低数据被非法生成、变更、泄露、丢失为规范数据操作管理工作，降低数据被非法生成、变更、泄露、丢失 及破坏的风险，特制定本制度。及破坏的风险，特制定本制度。 2 2、适用范围、适用范围 本制度适用于公司内的后台数据导入、本制度适用于公司内的后台数据导入、 修改以及提取相关问题的处理流程。修改以及提取相关问题的处理流程。 3 3、职责、职责 3.1 3.1 计划管理部是主要归口部门，计划管理部是主要归口部门， 其中计划管理部其中计划管理部 ITIT 人员负责公司应用人员负责公司应用 系统的后台数据导入、修改以及提取等事项。系统的后台数据导入、修改以及提取等事项。 3.23.2 各个部门可根据部门的需要，或业务方面的需要，对系统提出要各个部门可根据部门的需要，或业务方面的需要，对系统提出要 求。求。 3.33.3 数据操作（包括数据导入、数据操作（包括数据导入、修改和提取）的审批权限数据导入、修改和提取）的审批权限数据导入、 修改或提取由提出需求部门的部门经理审核、批准，计划管理部修改或提取由提出需求部门的部门经理审核、批准，计划管理部 ITIT 负负 责人复核。责人复核。 4.4.数据导入和修改数据导入和修改 4.14.1 数据导入指应数据拥有部门要求，通过后台数据库，将数据导入运行环数据导入指应数据拥有部门要求，通过后台数据库，将数据导入运行环 境的操作。对于发生在批处理中的自动数据导入，请参见批处理管理境的操作。对于发生在批处理中的自动数据导入，请参见批处理管理 制度中的相关内容。制度中的相关内容。 4.24.2 数据修改指应数据拥有部门要求，数据修改指应数据拥有部门要求， 对公司信息系统中的数据在后台数据对公司信息系统中的数据在后台数据 库中进行的修改。库中进行的修改。 数据修改包含数据内容的修改以及数据库结构的变更。数据修改包含数据内容的修改以及数据库结构的变更。 4.34.3 数据导入数据导入/ /修改必须遵循统一的数据导入修改必须遵循统一的数据导入/ /修改申请流程，具体流程参见修改申请流程，具体流程参见 数据导入数据导入/ /修改流程修改流程 （附件一）（附件一） 。任何人不得在未经授权的情况下对应。任何人不得在未经授权的情况下对应 用系统数据库进行数据导入用系统数据库进行数据导入/ /修改的操作。修改的操作。 4.44.4 数据导入数据导入/ /修改流程中的申请、审批、操作工作需分别由不同人员承担。修改流程中的申请、审批、操作工作需分别由不同人员承担。 数据导入数据导入/ /修改操作只能由修改操作只能由 ITIT 负责人指定的人员或第三方服务商执行，负责人指定的人员或第三方服务商执行， 导入导入/ /修改权限须按照规范通过系统设定分配给指定人员。修改权限须按照规范通过系统设定分配给指定人员。 4.54.5 数据库中的数据操作日志、数据库中的数据操作日志、 数据导入数据导入/ /修改修改/ /提取申请表提取申请表 （附件四）（附件四） 、、 数数 据导入据导入/ /修改修改/ /提取汇总表提取汇总表 （附件五）须保存三年。（附件五）须保存三年。ITIT 负责人每半年委派负责人每半年委派 人员将数据操作日志、人员将数据操作日志、 数据导入数据导入/ /修改修改/ /提取申请表和数据导入提取申请表和数据导入/ /修改修改 2/142/14 / /提取汇总表提取汇总表进行核对，进行核对， 确保所有数据导入确保所有数据导入/ /修改均经过了有效的审批以修改均经过了有效的审批以 及数据导入及数据导入/ /修改是准确的。修改是准确的。 第一条第一条 第二条第二条 第三条第三条 第四条第四条 第五条第五条 第六条第六条 5.5. 数据提取和发放数据提取和发放 数据提取只应数据拥有部门要求，对公司信息系统中的数据从后台数据提取只应数据拥有部门要求，对公司信息系统中的数据从后台 数据库中进行的提取。数据库中进行的提取。 数据提取和发放须遵循统一的数据提取申请流程，参见数据提取数据提取和发放须遵循统一的数据提取申请流程，参见数据提取 流程流程 （附件二）（附件二） 。。任何人不得在未经授权的情况下对应用系统数任何人不得在未经授权的情况下对应用系统数 据库进行提取和发放操作。据库进行提取和发放操作。 数据提取中的申请、数据提取中的申请、 审批、审批、 操作及检查工作需分别由不同人员承担。操作及检查工作需分别由不同人员承担。 数据提取的操作只能由数据提取的操作只能由 ITIT 负责人指定的人员或第三方服务商进负责人指定的人员或第三方服务商进 行，提取权限应按照规范通过系统设定分配给指定人员。行，提取权限应按照规范通过系统设定分配给指定人员。 数据库中的数据操作日志、数据库中的数据操作日志、 数据导入数据导入/ /修改修改/ /提取申请表提取申请表 （附件四）（附件四） 和数据导入和数据导入/ /修改修改/ /提取汇总表提取汇总表 （附件五）须保留三年。（附件五）须保留三年。ITIT 负责负责 人每半年委派人员将数据操作日志、人每半年委派人员将数据操作日志、数据导入数据导入/ /修改修改/ /提取申请提取申请 表和数据导入表和数据导入/ /修改修改/ /提取汇总表进行核对，确保所有数据提取汇总表进行核对，确保所有数据 提取均经过了有效的审批以及提取是准确的。提取均经过了有效的审批以及提取是准确的。 ITIT 负责人或负责人或 ITIT 负责人指定的人员只能把提取出的数据发放给申请负责人指定的人员只能把提取出的数据发放给申请 人，不能发放给其他人员。对存放数据的介质，确保只有授权人人，不能发放给其他人员。对存放数据的介质，确保只有授权人 员能够访问。员能够访问。 第二节第二节数据操作日志管理数据操作日志管理 ITIT 负责人应指派专门人员，定期（至少每季度）对数据库的操作日负责人应指派专门人员，定期（至少每季度）对数据库的操作日 志进行检查。如果发现异常，及时进行分析解决。具体流程参见志进行检查。如果发现异常，及时进行分析解决。具体流程参见 数据操作日志审阅流程数据操作日志审阅流程 （附件三）（附件三） 3/143/14 第三节第三节附则附则 第七条第七条本制度由公司总部负责解释和修订。本制度由公司总部负责解释和修订。 第八条第八条本制度自发布之日起开始执行。本制度自发布之日起开始执行。 4/144/14 恒大集团恒大集团 附件一数据修改数据修改/ /导入流程导入流程 数据管理流程数据管理流程- -数据修改数据修改 / /导入导入 业 务 部 开始 需求人员填写 数据修改申请单 需求公司业务部 门审批签字 是否涉及 其他部门 是 其他相关部 门审批签字 检查修改 /导入 结果 是否正 确 否 是 填写数据修 改/导入确认 意见 数据修改 /导入申请 单 A 否 IT负责人 /相关 负责人审批签 字 记录反馈意见 建立第三方维 护账号，并开 启数据库日志 数据修