實用標準文案精彩文檔實用標準文案精彩文檔《數(shù)據(jù)修改管理制度》 第一節(jié) 總則目的為規(guī)范數(shù)據(jù)操作管理工作，降低數(shù)據(jù)被非法生成、變更、泄露、丟失及破壞的風(fēng)險，特制定本制度。適用范圍本制度適用于公司內(nèi)的后臺數(shù)據(jù)導(dǎo)入、修改以及提取相關(guān)問題的處理流程。職責(zé)計劃管理部是主要歸口部門，其中計劃管理部IT人員負責(zé)公司應(yīng)用系統(tǒng)的后臺數(shù)據(jù)導(dǎo)入、修改以及提取等事項。各個部門可根據(jù)部門的需要，或業(yè)務(wù)方面的需要，對系統(tǒng)提出要求。數(shù)據(jù)操作（包括數(shù)據(jù)導(dǎo)入、修改和提?。┑膶徟鷻?quán)限：數(shù)據(jù)導(dǎo)入、修改或提取由提出需求部門的部門經(jīng)理審核、批準，計劃管理部IT負責(zé)人復(fù)核。4.數(shù)據(jù)導(dǎo)入和修改4.1數(shù)據(jù)導(dǎo)入指應(yīng)數(shù)據(jù)擁有部門要求，通過后臺數(shù)據(jù)庫，將數(shù)據(jù)導(dǎo)入運行環(huán)境的操作。對于發(fā)生在批處理中的自動數(shù)據(jù)導(dǎo)入，請參見《批處理管理制度》中的相關(guān)內(nèi)容。4.2數(shù)據(jù)修改指應(yīng)數(shù)據(jù)擁有部門要求，對公司信息系統(tǒng)中的數(shù)據(jù)在后臺數(shù)據(jù)庫中進行的修改。數(shù)據(jù)修改包含數(shù)據(jù)內(nèi)容的修改以及數(shù)據(jù)庫結(jié)構(gòu)的變更。4.3數(shù)據(jù)導(dǎo)入/修改必須遵循統(tǒng)一的數(shù)據(jù)導(dǎo)入/修改申請流程，具體流程參見《數(shù)據(jù)導(dǎo)入/修改流程》（附件一）。任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù)庫進行數(shù)據(jù)導(dǎo)入/修改的操作。數(shù)據(jù)導(dǎo)入/修改流程中的申請、審批、操作工作需分別由不同人員承擔(dān)。數(shù)據(jù)導(dǎo)入/修改操作只能由IT負責(zé)人指定的人員或第三方服務(wù)商執(zhí)行，導(dǎo)入/修改權(quán)限須按照規(guī)范通過系統(tǒng)設(shè)定分配給指定人員。數(shù)據(jù)庫中的數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請表》（附件四）、《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》（附件五）須保存三年。IT負責(zé)人每半年實用標準文案委派人員將數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》進行核對，確保所有數(shù)據(jù)導(dǎo)入/修改均經(jīng)過了有效的審批以及數(shù)據(jù)導(dǎo)入/修改是準確的。5.數(shù)據(jù)提取和發(fā)放第一條數(shù)據(jù)提取只應(yīng)數(shù)據(jù)擁有部門要求，對公司信息系統(tǒng)中的數(shù)據(jù)從后臺數(shù)據(jù)庫中進行的提取。第二條數(shù)據(jù)提取和發(fā)放須遵循統(tǒng)一的數(shù)據(jù)提取申請流程，參見《數(shù)據(jù)提取流程》（附件二）。任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù)庫進行提取和發(fā)放操作。第三條數(shù)據(jù)提取中的申請、審批、操作及檢查工作需分別由不同人員承擔(dān)。數(shù)據(jù)提取的操作只能由IT負責(zé)人指定的人員或第三方服務(wù)商進行，提取權(quán)限應(yīng)按照規(guī)范通過系統(tǒng)設(shè)定分配給指定人員。第四條數(shù)據(jù)庫中的數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請表》（附件四）和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》（附件五）須保留三年。IT負責(zé)人每半年委派人員將數(shù)據(jù)操作日志、《數(shù)據(jù)導(dǎo)入/修改/提取申請表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》進行核對，確保所有數(shù)據(jù)提取均經(jīng)過了有效的審批以及提取是準確的。第五條IT負責(zé)人或IT負責(zé)人指定的人員只能把提取出的數(shù)據(jù)發(fā)放給申請人，不能發(fā)放給其他人員。對存放數(shù)據(jù)的介質(zhì)，確保只有授權(quán)人員能夠訪問。 第二節(jié) 數(shù)據(jù)操作日志管理第六條IT負責(zé)人應(yīng)指派專門人員，定期（至少每季度）對數(shù)據(jù)庫的操作日志進行檢查。如果發(fā)現(xiàn)異常，及時進行分析解決。具體流程參見《數(shù)據(jù)操作日志審閱流程》（附件三）精彩文檔 第三節(jié) 附則第七條本制度由公司總部負責(zé)解釋和修訂。第八條本制度自發(fā)布之日起開始執(zhí)行。精彩文檔精彩文檔精彩文檔實用標準文案 附件一 數(shù)據(jù)修改/導(dǎo)入流程數(shù)據(jù)管理流程-數(shù)據(jù)修改/導(dǎo)入IT人員/第三方維護商業(yè)務(wù)部綜合管理部IT負責(zé)人/相關(guān)負責(zé)人審批簽字其他相關(guān)部門審批簽字維護人員進行數(shù)據(jù)修改/導(dǎo)入是否正確？接受任務(wù)通知需求申請人檢查修改/導(dǎo)入結(jié)果檢查修改/導(dǎo)入結(jié)果需求公司業(yè)務(wù)部門審批簽字記錄反饋意見是否涉及其他部門？開始需求人員填寫數(shù)據(jù)修改申請單數(shù)據(jù)修改/導(dǎo)入申請單是結(jié)束記錄數(shù)據(jù)修改/導(dǎo)入方法，及數(shù)據(jù)修改/導(dǎo)入前后內(nèi)容數(shù)據(jù)修改/導(dǎo)入能否執(zhí)行？是維護人員制定修改/導(dǎo)入方案對修改/導(dǎo)入方案進行測試測試成功？是填寫數(shù)據(jù)修改/導(dǎo)入確認意見是填寫數(shù)據(jù)修改/導(dǎo)入不能執(zhí)行意見返還數(shù)據(jù)修改/導(dǎo)入申請表給需求部門否結(jié)束否A否A否與申請人再次核對,并分析問題原因數(shù)據(jù)修改/導(dǎo)入申請單歸檔數(shù)據(jù)修改/導(dǎo)入申請表對生產(chǎn)機進行備份建立第三方維護賬號，并開啟數(shù)據(jù)庫日志通知第三方維護人員進行相關(guān)操作實用標準文案實用標準文案精彩文檔精彩文檔實用標準文案精彩文檔具體的數(shù)據(jù)導(dǎo)入/修改流程如下：數(shù)據(jù)擁有部門提交《數(shù)據(jù)導(dǎo)入/修改/提取申請表》,申請表中需要具體描述導(dǎo)入/修改原因、導(dǎo)入/修改內(nèi)容。申請表需經(jīng)過數(shù)據(jù)擁有部門負責(zé)人以及IT負責(zé)人的審批。IT負責(zé)人指定的數(shù)據(jù)維護人員收到申請表后，應(yīng)首先與第三方服務(wù)商進行聯(lián)系，確認數(shù)據(jù)變更的需求，并在數(shù)據(jù)庫中維護第三方維護賬號，開啟相關(guān)日志。第三方服務(wù)商應(yīng)與申請部門再次核對申請表內(nèi)容，若是數(shù)據(jù)導(dǎo)入申請，對要導(dǎo)入的數(shù)據(jù)來源進行檢驗，確保其有效性和安全性；然后，分析導(dǎo)入/修改可行性及后果，若可以導(dǎo)入/修改，進一步提供導(dǎo)入/修改方案。方案中須提供準確性和完整性的檢查辦法和對錯誤數(shù)據(jù)導(dǎo)入/修改的處理辦法，以及測試方案。數(shù)據(jù)導(dǎo)入/修改方案應(yīng)經(jīng)過IT負責(zé)人的審閱。對于數(shù)據(jù)導(dǎo)入/修改方案，要先在測試環(huán)境下進行方案測試。如測試成功，須在數(shù)據(jù)導(dǎo)入/修改之前對所影響的數(shù)據(jù)先做備份。然后，依據(jù)最終確定的數(shù)據(jù)導(dǎo)入/修改方案在運行環(huán)境中執(zhí)行具體的數(shù)據(jù)導(dǎo)入/修改。如果測試失敗，需修改測試方案，直至方案測試成功。數(shù)據(jù)導(dǎo)入/修改完畢后，第三方服務(wù)商通過公司指派的數(shù)據(jù)維護人員通知申請人檢查數(shù)據(jù)導(dǎo)入/修改結(jié)果是否與需求一致。若數(shù)據(jù)導(dǎo)入/修改符合要求，申請人填寫《數(shù)據(jù)導(dǎo)入/修改/提取申請表》的驗收結(jié)論；若數(shù)據(jù)導(dǎo)入/修改不符合要求，第三方服務(wù)商需重新檢查和修改數(shù)據(jù)導(dǎo)入/修改方案，經(jīng)IT負責(zé)人審批后，進行下一步工作。IT負責(zé)人指定的數(shù)據(jù)維護人員填寫《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》，記錄數(shù)據(jù)導(dǎo)入/修改的申請編號、申請部門、導(dǎo)入/修改原因，以及導(dǎo)入/修改內(nèi)容和申請人反饋意見等。將《數(shù)據(jù)導(dǎo)入/修改/提取申請表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》歸檔保存。精彩文檔精彩文檔精彩文檔實用標準文案 附件二 數(shù)據(jù)提取流程數(shù)據(jù)管理流程-數(shù)據(jù)提取IT人員/第三方維護商發(fā)展計劃部業(yè)務(wù)部是是否否是否專責(zé)人員對數(shù)據(jù)提取確認結(jié)果歸檔安全執(zhí)行？簽字確認數(shù)據(jù)提取結(jié)果實施提取數(shù)據(jù)A業(yè)務(wù)部門經(jīng)理審批簽字測試方案是否能安全執(zhí)行？開始數(shù)據(jù)統(tǒng)計需求表審閱數(shù)據(jù)提取結(jié)果與需求方確認數(shù)據(jù)提取需求結(jié)果與要求是否一致？提出數(shù)據(jù)統(tǒng)計需求提交數(shù)據(jù)提取結(jié)果給指定人員記錄數(shù)據(jù)提取過程和結(jié)果IT負責(zé)人/相關(guān)負責(zé)人審批簽字設(shè)計數(shù)據(jù)統(tǒng)計方案A接受任務(wù)需求提出部門經(jīng)理審批簽字接收提取的數(shù)據(jù)結(jié)束需求確認？建立第三方維護賬號，并開啟數(shù)據(jù)庫日志通知第三方維護人員進行相關(guān)操作實用標準文案實用標準文案精彩文檔精彩文檔實用標準文案精彩文檔具體的數(shù)據(jù)提取流程如下：數(shù)據(jù)擁有部門提交《數(shù)據(jù)導(dǎo)入/修改/提取申請表》,申請表中需要具體描述提取原因、提取內(nèi)容。申請表需經(jīng)過需求部門負責(zé)人以及IT負責(zé)人的審批。IT負責(zé)人指定的數(shù)據(jù)維護人員收到申請表后，應(yīng)首先與第三方服務(wù)商進行聯(lián)系，確認數(shù)據(jù)提取的需求，并在數(shù)據(jù)庫中維護第三方維護賬號，開啟相關(guān)日志。第三方服務(wù)商在技術(shù)層面進行評估，決定是否接受數(shù)據(jù)提取申請。若不接受申請，出具理由，并告知申請部門；若接受申請，第三方服務(wù)商應(yīng)制定數(shù)據(jù)提取方案，并在測試環(huán)境中進行測試，測試通過后，方可在運行環(huán)境中執(zhí)行具體的數(shù)據(jù)提取；否則，修改數(shù)據(jù)提取方案，再此進行測試，直至測試成功。數(shù)據(jù)提取完成后，通知申請人檢查數(shù)據(jù)提取結(jié)果是否與需求一致。若數(shù)據(jù)提取符合要求，申請人填寫《數(shù)據(jù)導(dǎo)入/修改/提取申請表》的驗收結(jié)論；若數(shù)據(jù)提取不符合要求，數(shù)據(jù)維護人員重新檢查和修改數(shù)據(jù)提取方案，再次執(zhí)行操作。數(shù)據(jù)維護人員填寫《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》，用以記錄數(shù)據(jù)提取的申請編號、申請部門、提取原因，以及提取內(nèi)容和申請人反饋意見等。將《數(shù)據(jù)導(dǎo)入/修改/提取申請表》和《數(shù)據(jù)導(dǎo)入/修改/提取匯總表》歸檔保存。精彩文檔精彩文檔精彩文檔實用標準文案 附件三 數(shù)據(jù)操作日志審閱流程數(shù)據(jù)管理流程數(shù)據(jù)管理流程-數(shù)據(jù)操作日志審閱數(shù)據(jù)庫管理員IT負責(zé)人開始定期提取數(shù)據(jù)庫日志提取第三方賬號操作日志數(shù)據(jù)庫操作日志依據(jù)數(shù)據(jù)操作申請單對數(shù)據(jù)庫操作日志進行審閱數(shù)據(jù)操作申請單是否發(fā)現(xiàn)異常在數(shù)據(jù)庫操作日志上簽字出具異常報告，并交至數(shù)據(jù)庫管理員跟進否是對異常類型進行分析異常類型？聯(lián)系相關(guān)人員進行數(shù)據(jù)操作數(shù)據(jù)修改/數(shù)據(jù)提取/數(shù)據(jù)導(dǎo)入流程有申請單但未進行操作詢問業(yè)務(wù)部門該數(shù)據(jù)操作是否符合業(yè)務(wù)需求符合？要求第三方人員更正其數(shù)據(jù)修改操作有操作，但無申請單否要求業(yè)務(wù)部門補數(shù)據(jù)操作申請單是所有文檔歸檔結(jié)束實用標準文案精彩文檔實用標準文案精彩文檔 附件四 數(shù)據(jù)導(dǎo)入/修改/提取申請表應(yīng)用應(yīng)用系統(tǒng)名稱申請表編號申請部門申請人申請?zhí)峤粫r間年月日建議完成時間年月日前任務(wù)類別□數(shù)據(jù)修改□數(shù)據(jù)提取□數(shù)據(jù)導(dǎo)入申請描述欄數(shù)據(jù)導(dǎo)入/修改/提取原因：數(shù)據(jù)導(dǎo)入/修改/提取內(nèi)容：數(shù)據(jù)擁有部門負責(zé)人簽字：日期：申請操作審批欄可行性分析和影響：數(shù)據(jù)導(dǎo)入/修改/提取方案：數(shù)據(jù)維護人員簽字：審批意見：日期：數(shù)據(jù)測試/備份欄（數(shù)據(jù)提取時此欄不填）日期：IT負責(zé)人簽字：實用標準文案數(shù)據(jù)備份：數(shù)據(jù)測試：數(shù)據(jù)測試：數(shù)據(jù)維護人員簽字：數(shù)據(jù)導(dǎo)入/修改/提取結(jié)果