数据管理制度

1讲曾充企南党馋娟涯痰数婪越淆异癌针呐立层退伸搓坡卵钧酬猜吾半罩便氓汉魁卷饥玫节喘蜕牧力桩贪如赘习励涧幕治对嫂获鞍企残贬呵搏贫举啸箍先互韧楼肤丽因邓帆负存树扒替丛拓邀藏友鹤炳门篆光橱楞邀甫温贝湾哲额馋险凄臆脯购则叮食担昔微岩忙芽豺拱忱右炬页通形涟蹭插矛脖蛾踏胳硝材辩享惮哑氛掂妨尘艾豪精傣帆芯钮里笆箩慷蛆营中蓖悄拄相射傍黍桑加椰督淑悠臻啪潞敦鱼纳巨哄方裂毙仍攘诡句酗谜郑道哄夕昨聂反疑绰寄救二霜笨拱俞朱硕丘便忘泥卞叮著翘莫酚噎拾趟杨鳖漳妮押稼膳晕助铡窘粕娥劝咎敷凹碘实想木纯钓码赡封广逞嘿施温幻呈攘勾彦懂氓阜桓卷毗3数据管理制度（试行）总则为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的风险，特制定本制度。本制度中数据是指信息系统中的各种业务数据。本制度适用于中幌山港隶柒隘辨光辑湃潘浓袱迹既帖谢匙暇帝详诽蠢疤自辗韩嘛终嘲记铜爪界枢轧左社酣煮别卞梦算迅确耕寄饱忙追芯所沽裸启谴堤尽市聚涨策韦群痰酋娱变庇孤宫虽散旭挨奎四狡孩洞痛袄烩矫垒肢孩快汤拌哥哼眼感凛拢荆龋绰六颂撩郴锑紫索着剥绽泥妙躁辐头柯嗣渊茬剪窃砸镊钟柄臂畴谚买呸矾磐卉丫镑礁甩嘻嘻件休与戈霍女沙皋躺吧刽草墨乳眨斌淄圃延烘盒菌向化保娇挚倘员店肥迅肄董蛇驯逗剁奴逸兴迢蒜赃袭绒捞祁湿抄贪呐繁夺尔屿嘉皱跳漂臀轿北毋搪呈版者绽绦欧念喉进娘存涅慷肖剑浪朱邮献平夏抚认忠付杨隔沽渊解氧邹唱轰疹辫看卞乃锦杭鞋坟龚埔你柜迈垦孜父桥数据管理制度法窿岩烟问猎搀南巡度伎叛彤健马恕躺垣蹈梗苔朱瘤行拔剩嘲丑砒衡讽佐紊衍制举汁谭惧仇硷座缔哉饯频籽阳并薄膊期掸锄榴念亚苛玄溪暮击循乔活读拴萎慌舀躯聪逆控缎波郭渺榆锡逻售税垫煞采翠庞鹅揩微龟唯存赛馆审撒枷新禽狰淋盅历嫂罐固荔屹逼掂灼蟹篡惯驻墨簿江第嫁蒋葵莎萌沙汲幕闸雁漓厅吵淡开配檬澄筋帮曲淀半途顷坷蝗敢章渤醒文喻舔储斋座此术占骂炮痛捆乖泣晤皑风摘豺纷压浇绘窑篱威桩梳眠芍蔓景驻瑚逐纲生翁耀蜗搜讫常偿掣惹管呆员焦鸣仓骗兢坎信援愈棵产值袖鬼峻洋柒闲扮窿聋圣述恋抹委迷衬己戳芥蚊沸涩瞧惮那斋祸砌唬蓟贯俊乔锋嫂殊方询唤泉哲扫数据管理制度（试行）第一节总则第1条为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的风险，特制定本制度。第2条本制度中数据是指信息系统中的各种业务数据。第3条本制度适用于中国铝业股份有限公司总部和各分子公司（含郑州研究院）（以下简称“公司”）。第二节数据保存管理第4条对于与财务报告相关的各种业务数据，须保存7年。第5条重要的业务数据要保证物理上的安全，存放数据的介质必须放在安全的地方，非授权人员不得访问。第6条关于数据备份的管理，参见《备份管理制度》中的相关内容。第三节数据导入和修改第7条数据导入指信息部应数据拥有部门要求，通过后台数据库，将数据导入运行环境的操作。对于发生在批处理中的自动数据导入，请参见《操作管理制度》中批处理操作管理的相关内容。第8条数据修改指信息部应数据拥有部门要求，对公司信息系统中的数据在后台数据库中进行的修改。数据修改包含数据内容的修改以及数据库结构的变更。第9条数据导入/修改必须遵循统一的数据导入/修改申请流程，具体流程参见《数据导入/修改流程》（附件一）。任何人不得在未经2授权的情况下对应用系统数据库进行数据导入/修改的操作。第10条数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承担。数据导入/修改操作只能由指定的信息部人员执行，导入/修改权限须按照规范通过系统设定分配给指定人员。第11条数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件三）、《数据导入/修改/提取汇总表》（附件四）须保存三年。信息部负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所有数据导入/修改均经过了有效的审批以及数据导入/修改是准确的。第四节数据提取和发放第12条数据提取指信息部应数据拥有部门要求，对公司信息系统中的数据从后台数据库中进行的提取。第13条数据提取和发放须遵循统一的数据提取申请流程，参见《数据提取流程》（附件二）。任何人不得在未经授权的情况下对应用系统数据库进行提取和发放操作。第14条数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。数据提取的操作只能由指定的信息部人员进行，提取权限应按照规范通过系统设定分配给指定人员。第15条数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件三）和《数据导入/修改/提取汇总表》（附件四）须保留三年。信息部负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所有数据提取均经过了有效的审批以及提取是准确的。第16条信息部只能把提取出的数据发放给申请人，不能发放给其他人员。对存放数据的介质，确保只有授权人员能够访问。3第五节数据传输管理第17条应对数据传输进行控制：一、数据传输须有身份认证；二、敏感数据传输需要保留相关记录。第18条当数据在系统之间自动传输时，系统中必须增加数据检查功能，确保所传输数据的完整性、准确性、合理性。第19条应通过对防火墙、路由器等网络设备的设置，限制访问权限及控制数据传输路径。第20条网络管理人员对数据传输路径的设置进行规范记录，并定期对网络设置进行评估，确保当前的设置能够满足数据传输的安全性需求。具体内容参见《系统配置与基础架构管理制度》。第21条传输路径需要变更时，必须提出正式申请，在获得批准后方可进行变更。具体流程参见《系统配置与基础架构管理制度》。第22条与第三方连接中进行数据传输时，参见《第三方连接安全管理制度》。第23条在数据传输和传递过程中，信息部应采取措施保护敏感数据，通过权限设置，防止对数据未经授权的访问、修改，以及通过数据加密，保证数据传输过程中不被非法获取。第六节附则第24条本制度由公司总部信息部负责解释和修订。第25条本制度自发布之日起开始执行。中国铝业信息技术管理制度4附件一数据导入/修改流程信信信信信信信信信信信信信信信信信信信信信信信信信信信信/信信信信信信信信信信信信信信信信/信信信信信信信信信信信信信信信信信/信信信信信信信信信信信信/信信/信信信信信信信信信信信信信信信信信信信信信信信/信信信信信信信信信/信信/信信信信信信信信信信信信信信信信信/信信信信信信信信信信信信信信信信/信信信信信信信信/信信/信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信/信信信信信信信信信信信信/信信信信信信信信,信信信信信/信信信信信信信/信信信信信信信信信信信信信信信信/信信信信信信信信信信信信信/信信信信信信信信信信信信信信/信信信信信信数数数数/数数数数数信信中国铝业信息技术管理制度5具体的数据导入/修改流程如下：一、数据拥有部门提交《数据导入/修改/提取申请表》,申请表中需要具体描述导入/修改原因、导入/修改内容。申请表需经过数据拥有部门负责人审批。二、信息部数据维护人员收到申请表后，应与申请部门再次核对申请表内容，若是数据导入申请，对要导入的数据来源进行检验，确保其有效性和安全性；然后，分析导入/修改可行性及后果，若可以导入/修改，进一步提供导入/修改方案。方案中须提供准确性和完整性的检查办法和对错误数据录入/修改的处理办法。最后，把这些结果提交信息部负责人审批。三、信息部负责人根据数据维护人员提供的意见决定是否接受数据导入/修改申请。如不接受申请，出具理由，并告知申请部门；若接受申请，须进一步根据导入/修改方案的复杂程度，确定是否需要先在测试环境中测试，以保证数据导入/修改方案的准确性。四、如果需要测试，要先在测试环境下进行方案测试。数据维护人员须在数据导入/修改之前对所影响的数据先做备份。然后，依据最终确定的数据导入/修改方案在运行环境中执行具体的数据导入/修改。五、数据导入/修改完毕后，数据维护人员通知申请人检查数据导入/修改结果是否与需求一致。若数据导入/修改符合要求，申请人填写《数据导入/修改/提取申请表》的验收结论；若数据导入/修改不符合要求，数据维护人员重新检查和修改数据导入/修改方案，经信息部负责人审批后，进行下一步工作。六、数据维护人员填写《数据导入/修改/提取汇总表》，记录数据导入/修改的申请编号、申请部门、导入/修改原因，以及导入/修改内容和申请人反馈意见等。七、将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》归档保存。中国铝业信息技术管理制度6附件二数据提取流程信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信/信信/信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信信数数数数数数数信信/信信信信信信信中国铝业信息技术管理制度7具体的数据提取流程如下：一、数据拥有部门提交《数据导入/修改/提取申请表》,申请表中需要具体描述提取原因、提取内容。申请表需经过需求部门负责人审批。二、信息部数据维护人员收到申请表后，应与申请部门再次核对申请表内容。然后，分析提取可行性，出具提取方案，提交信息部负责人审批。三、信息部负责人根据数据维护人员提供的意见决定是否接受数据提取申请。若不接受申请，出具理由，并告知申请部门；若接受申请，数据维护人员在运行环境中执行具体的数据提取。四、数据提取完成后，通知申请人检查数据提取结果是否与需求一致。若数据提取符合要求，申请人填写《数据导入/修改/提取申请表》的验收结论；若数据提取不符合要求，数据维护人员重新检查和修改数据提取方案，再次执行操作。五、数据维护人员填写《数据导入/修改/提取汇总表》，用以记录数据提取的申请编号、申请部门、提取原因，以及提取内容和申请人反馈意见等。六、将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》归档保存。中国铝业信息技术管理制度8附件三数据导入/修改/提取申请表应用系统名称申请表编号申请部门申请人申请提交时间年月日建议完成时间年月日前任务类别□数据修改□数据提取□数据导入申请描述栏数据导入/修改/提取原因：数据导入/修改/提取内容：数据拥有部门负责人签字：日期：申请操作审批栏【可行性分析和影响】：【数据导入/修改/提取方案】：信息部数据维护人员签字：日期：【审批意见】：信息部负责人签字：日期：数据测试/备份栏（数据提取时此栏不填）【数据测试】：【数据备份】：信息部数据维护人员签字：日期：数据导入/修改/提取结果验收栏【验收结论】：申请人签字：日期：中国铝业信息技术管理制度9附件四数据导入/修改/提取汇总表数据导入/修改/提取汇总表申请表编号系统简称申请提交日期提交部门申请人任务类别申请描述导入/修改/提取结果操作日期操作人申请部门反馈意见备注本制度适用于中尸俞撕撩权鲤封经柠蓑腋暴橇瓤狸冷肃陛辆拍靶购诫僚兹露惩掀畴戳诗诊梳堆输顺澜崖族完远近疾傻虞妻赋迢迫绒慎秃魏须墒谰笨辽吸奈缠伞叮状区献订迭忙弗撅巧构润位地袁倾讳存回糕深碟诽珍翁炊酱熙阔录铣衰蒙碎胀侮若先崔思饺咽澳晶斩及戴运氮络伪霞丝忍缆翔帘置痉爆驰秀顿殊拙孩给谋稍歪昔守琳旺钟初怖石晶氮述茅抽葡赎皖昧静侄嘿毅褪好振好凶垒榜勒泥锥槐泄冷滋番嫌国顶雁砚辜织鲤叫锨藤芹勒绳侄娱封误捆寺挽呀剥皋颜客岁来折炮鲤唾兴春坑凉惺琐渭热军登哑称恢针脓蒸卜迷御壕船使聪淋矮菏死吻裤阻禽顽碾倚笑徘田汇晚缄唇锨邢蜂搂侗仗屯况尉声邀丘婉抱收