企業后臺數據導入及修改提取管理制度.doc
下載文檔
上傳人:職z****i
編號:1116408
2024-09-07
12頁
412.06KB
1、企業后臺數據導入及修改、提取管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 數據修改管理制度第一節 總 則1、目的 為規范數據操作管理工作,降低數據被非法生成、變更、泄露、丟失及破壞的風險,特制定本制度。2、適用范圍 本制度適用于公司內的后臺數據導入、修改以及提取相關問題的處理流程。3、職責 3.1 計劃管理部是主要歸口部門,其中計劃管理部IT人員負責公司應用系統的后臺數據導入、修改以及提取等事項。3.2各個部門可根據部門的需要,或業務方面的需要,對系統提出要求。3.3數據操作(包括數據導入、修改和提取)的審批權限:數據導2、入、修改或提取由提出需求部門的部門經理審核、批準,計劃管理部IT負責人復核。4.數據導入和修改4.1數據導入指應數據擁有部門要求,通過后臺數據庫,將數據導入運行環境的操作。對于發生在批處理中的自動數據導入,請參見批處理管理制度中的相關內容。4.2 數據修改指應數據擁有部門要求,對公司信息系統中的數據在后臺數據 庫中進行的修改。數據修改包含數據內容的修改以及數據庫結構的變更。4.3數據導入/修改必須遵循統一的數據導入/修改申請流程,具體流程參見數據導入/修改流程(附件一)。任何人不得在未經授權的情況下對應用系統數據庫進行數據導入/修改的操作。4.4數據導入/修改流程中的申請、審批、操作工作需分別3、由不同人員承擔。數據導入/修改操作只能由IT負責人指定的人員或第三方服務商執行,導入/修改權限須按照規范通過系統設定分配給指定人員。4.5數據庫中的數據操作日志、數據導入/修改/提取申請表(附件四)、數據導入/修改/提取匯總表(附件五)須保存三年。IT負責人每半年委派人員將數據操作日志、數據導入/修改/提取申請表和數據導入/修改/提取匯總表進行核對,確保所有數據導入/修改均經過了有效的審批以及數據導入/修改是準確的。5. 數據提取和發放第一條 數據提取只應數據擁有部門要求,對公司信息系統中的數據從后臺數據庫中進行的提取。第二條 數據提取和發放須遵循統一的數據提取申請流程,參見數據提取流程(附件4、二)。任何人不得在未經授權的情況下對應用系統數據庫進行提取和發放操作。第三條 數據提取中的申請、審批、操作及檢查工作需分別由不同人員承擔。數據提取的操作只能由IT負責人指定的人員或第三方服務商進行,提取權限應按照規范通過系統設定分配給指定人員。第四條 數據庫中的數據操作日志、數據導入/修改/提取申請表(附件四)和數據導入/修改/提取匯總表(附件五)須保留三年。IT負責人每半年委派人員將數據操作日志、數據導入/修改/提取申請表和數據導入/修改/提取匯總表進行核對,確保所有數據提取均經過了有效的審批以及提取是準確的。第五條 IT負責人或IT負責人指定的人員只能把提取出的數據發放給申請人,不能發放給5、其他人員。對存放數據的介質,確保只有授權人員能夠訪問。第二節 數據操作日志管理第六條 IT負責人應指派專門人員,定期(至少每季度)對數據庫的操作日志進行檢查。如果發現異常,及時進行分析解決。具體流程參見數據操作日志審閱流程(附件三)第三節 附則第七條 本制度由公司總部負責解釋和修訂。第八條 本制度自發布之日起開始執行。附件一 數據修改/導入流程具體的數據導入/修改流程如下:一、 數據擁有部門提交數據導入/修改/提取申請表, 申請表中需要具體描述導入/修改原因、導入/修改內容。申請表需經過數據擁有部門負責人以及IT負責人的審批。二、 IT負責人指定的數據維護人員收到申請表后,應首先與第三方服務商6、進行聯系,確認數據變更的需求,并在數據庫中維護第三方維護賬號,開啟相關日志。三、 第三方服務商應與申請部門再次核對申請表內容,若是數據導入申請,對要導入的數據來源進行檢驗,確保其有效性和安全性;然后,分析導入/修改可行性及后果,若可以導入/修改,進一步提供導入/修改方案。方案中須提供準確性和完整性的檢查辦法和對錯誤數據導入/修改的處理辦法,以及測試方案。數據導入/修改方案應經過IT負責人的審閱。四、 對于數據導入/修改方案,要先在測試環境下進行方案測試。如測試成功,須在數據導入/修改之前對所影響的數據先做備份。然后,依據最終確定的數據導入/修改方案在運行環境中執行具體的數據導入/修改。如果測試7、失敗,需修改測試方案,直至方案測試成功。五、 數據導入/修改完畢后,第三方服務商通過公司指派的數據維護人員通知申請人檢查數據導入/修改結果是否與需求一致。若數據導入/修改符合要求,申請人填寫數據導入/修改/提取申請表的驗收結論;若數據導入/修改不符合要求,第三方服務商需重新檢查和修改數據導入/修改方案,經IT負責人審批后,進行下一步工作。六、 IT負責人指定的數據維護人員填寫數據導入/修改/提取匯總表,記錄數據導入/修改的申請編號、申請部門、導入/修改原因,以及導入/修改內容和申請人反饋意見等。七、 將數據導入/修改/提取申請表和數據導入/修改/提取匯總表歸檔保存。附件二 數據提取流程具體的數8、據提取流程如下:一、 數據擁有部門提交數據導入/修改/提取申請表, 申請表中需要具體描述提取原因、提取內容。申請表需經過需求部門負責人以及IT負責人的審批。二、 IT負責人指定的數據維護人員收到申請表后,應首先與第三方服務商進行聯系,確認數據提取的需求,并在數據庫中維護第三方維護賬號,開啟相關日志。三、 第三方服務商在技術層面進行評估,決定是否接受數據提取申請。若不接受申請,出具理由,并告知申請部門;若接受申請,第三方服務商應制定數據提取方案,并在測試環境中進行測試,測試通過后,方可在運行環境中執行具體的數據提取;否則,修改數據提取方案,再此進行測試,直至測試成功。四、 數據提取完成后,通知申9、請人檢查數據提取結果是否與需求一致。若數據提取符合要求,申請人填寫數據導入/修改/提取申請表的驗收結論;若數據提取不符合要求,數據維護人員重新檢查和修改數據提取方案,再次執行操作。五、 數據維護人員填寫數據導入/修改/提取匯總表,用以記錄數據提取的申請編號、申請部門、提取原因,以及提取內容和申請人反饋意見等。六、 將數據導入/修改/提取申請表和數據導入/修改/提取匯總表歸檔保存。附件三 數據操作日志審閱流程附件四 數據導入/修改/提取申請表數據導入/修改/提取申請表應用系統名稱申請表編號申請部門申請人申請提交時間年 月 日建議完成時間年 月 日 前任務類別 數據修改 數據提取 數據導入申請描述欄數據導入/修改/提取原因:數據導入/修改/提取內容: 數據擁有部門負責人簽字: 日 期: 申請操作審批欄可行性分析和影響:數據導入/修改/提取方案:數據維護人員簽字: 日期: 審批意見:IT負責人簽字: 日 期: 數據測試/備份欄(數據提取時此欄不填)數據測試:數據備份: 數據維護人員簽字: 日期: 數據導入/修改/提取結果驗收欄驗收結論: 申請人簽字: 日 期:附件五 數據導入/修改/提取匯總表數據導入/修改/提取匯總表申請表編號系統簡稱申請提交日期提交部門申請人任務類別申請描述導入/修改/提取結果操作日期操作人申請部門反饋意見備注審核人: