數(shù)據(jù)庫(kù)安全管理規(guī)定

數(shù)據(jù)庫(kù)安全?管理規(guī)定?第一章總則?第一條?為加強(qiáng)天津?中誠(chéng)資信評(píng)?估有限公司?(以下簡(jiǎn)稱?“公司”)?數(shù)據(jù)庫(kù)管理?，保障評(píng)級(jí)?數(shù)據(jù)庫(kù)正常?、有效運(yùn)行?，確保數(shù)據(jù)?庫(kù)安全，使?數(shù)據(jù)庫(kù)能更?好地服務(wù)于?評(píng)級(jí)工作，?特制定本管?理制度。?第二條公?司系統(tǒng)管理?員負(fù)責(zé)評(píng)級(jí)?數(shù)據(jù)庫(kù)的日?常維護(hù)和運(yùn)?行管理。?第三條公?司總經(jīng)理負(fù)?責(zé)對(duì)數(shù)據(jù)庫(kù)?使用者進(jìn)行?權(quán)限審批。?第二章數(shù)?據(jù)的錄入?第四條各?業(yè)務(wù)部門(mén)的?評(píng)級(jí)分析師?負(fù)責(zé)評(píng)級(jí)數(shù)?據(jù)庫(kù)的數(shù)據(jù)?錄入工作，?部門(mén)負(fù)責(zé)人?為本部門(mén)評(píng)?級(jí)業(yè)務(wù)數(shù)據(jù)?錄入工作的?責(zé)任人。?第五條評(píng)?級(jí)項(xiàng)目組負(fù)?責(zé)人是其負(fù)?責(zé)項(xiàng)目的評(píng)?級(jí)信息錄入?工作的責(zé)任?人。評(píng)級(jí)項(xiàng)?目組在現(xiàn)場(chǎng)?考察和訪談?結(jié)束后__?_個(gè)工作日?內(nèi)，應(yīng)將該?評(píng)級(jí)項(xiàng)目的?相關(guān)評(píng)級(jí)信?息輸入評(píng)級(jí)?數(shù)據(jù)庫(kù)。跟?蹤評(píng)級(jí)時(shí)資?料有更新的?，應(yīng)在跟蹤?評(píng)級(jí)工作結(jié)?束前將更新?資料錄入數(shù)?據(jù)庫(kù)。在資?料歸檔前，?評(píng)級(jí)項(xiàng)目負(fù)?責(zé)人應(yīng)對(duì)錄?入的數(shù)據(jù)資?料進(jìn)行格式?和內(nèi)容核查?。第六條?錄入的數(shù)?據(jù)源主要包?括宏觀經(jīng)濟(jì)?信息、行業(yè)?信息、發(fā)行?人基本信息?、證券的基?本信息、發(fā)?行人生產(chǎn)經(jīng)?營(yíng)情況和財(cái)?務(wù)數(shù)據(jù)等，?其中發(fā)行人?基本信息和?財(cái)務(wù)數(shù)據(jù)是?必須錄入的?數(shù)據(jù)。第?七條數(shù)據(jù)?庫(kù)數(shù)據(jù)應(yīng)嚴(yán)?格按系統(tǒng)管?理員下發(fā)的?錄入模板標(biāo)?準(zhǔn)進(jìn)行采集?和錄入。?第三章數(shù)據(jù)?庫(kù)的使用?第八條根?據(jù)評(píng)級(jí)業(yè)務(wù)?對(duì)數(shù)據(jù)庫(kù)用?戶管理的要?求，公司應(yīng)?制定數(shù)據(jù)庫(kù)?用戶管理制?度和數(shù)據(jù)庫(kù)?操作規(guī)程。?第九條?根據(jù)公司總?經(jīng)理授權(quán)，?數(shù)據(jù)庫(kù)用戶?權(quán)限級(jí)別分?三種：普通?用戶、錄入?用戶、高級(jí)?用戶。第?十條普通?用戶擁有查?詢、瀏覽、?使用數(shù)據(jù)庫(kù)?中公開(kāi)發(fā)布?的各類數(shù)據(jù)?的權(quán)利。?第1頁(yè)?共3?頁(yè)天津中?誠(chéng)資信評(píng)估?有限公司?數(shù)據(jù)庫(kù)管理?制度第十?一條錄入?用戶除擁有?普通用戶權(quán)?限外，擁有?錄入數(shù)據(jù)和?修改本人錄?入的數(shù)據(jù)的?權(quán)利。第?十二條高?級(jí)用戶除具?有錄入用戶?的權(quán)限外，?經(jīng)授權(quán)還具?有修改本部?門(mén)數(shù)據(jù)的權(quán)?限。第十?三條根據(jù)?工作需要經(jīng)?公司總經(jīng)理?批準(zhǔn)用戶權(quán)?限級(jí)別可變?更。特殊用?戶的權(quán)限設(shè)?置應(yīng)由公司?總經(jīng)理批準(zhǔn)?。第十四?條系統(tǒng)管?理員負(fù)責(zé)按?審批規(guī)定辦?理具體用戶?的授權(quán)、變?更權(quán)限和注?銷等管理工?作。第十?五條用戶?的密碼管理?應(yīng)遵循如下?規(guī)定：用戶?密碼必須通?過(guò)復(fù)雜性檢?驗(yàn)，位數(shù)不?少于___?位，并不得?以數(shù)字開(kāi)頭?;密碼應(yīng)定?期更改;用?戶名和密碼?為個(gè)人專用?，不得泄露?給他人，特?殊情況需要?他人以自己?的用戶名和?密碼進(jìn)入數(shù)?據(jù)庫(kù)時(shí)，應(yīng)?取得部門(mén)負(fù)?責(zé)人同意，?并在工作完?成后及時(shí)修?改密碼。?第十六條?所有用戶均?應(yīng)遵守公司?《評(píng)級(jí)業(yè)務(wù)?信息保密制?度》，未經(jīng)?許可不得對(duì)?外提供數(shù)據(jù)?庫(kù)中相關(guān)數(shù)?據(jù)，不得越?權(quán)使用和修?改數(shù)據(jù)。?第四章數(shù)據(jù)?庫(kù)系統(tǒng)的修?改和維護(hù)?第十七條?數(shù)據(jù)庫(kù)系統(tǒng)?的修改，應(yīng)?在系統(tǒng)管理?員征求各業(yè)?務(wù)部門(mén)對(duì)于?數(shù)據(jù)庫(kù)使用?的意見(jiàn)和建?議并提出修?改方案的基?礎(chǔ)上，由公?司評(píng)級(jí)總監(jiān)?提出，經(jīng)公?司總經(jīng)理簽?字同意后實(shí)?施?？筛鶕?jù)?實(shí)際情況由?公司組織人?員修改(或?重新開(kāi)發(fā))?或委托外部?機(jī)構(gòu)修改(?或重新開(kāi)發(fā)?)。第十?八條數(shù)據(jù)?庫(kù)系統(tǒng)的修?改，應(yīng)保證?數(shù)據(jù)的延續(xù)?性和歷史數(shù)?據(jù)的可用性?。第十九?條業(yè)務(wù)人?員在使用數(shù)?據(jù)庫(kù)的過(guò)程?中，對(duì)數(shù)據(jù)?庫(kù)不完善或?不方便使用?之處，有信?息監(jiān)督和反?饋的義務(wù)。?第五章數(shù)?據(jù)庫(kù)的安全?管理第二?十條系統(tǒng)?管理員負(fù)責(zé)?數(shù)據(jù)庫(kù)系統(tǒng)?的安全管理?，保證安全?管理軟件的?及時(shí)升級(jí)。?第二十一?條數(shù)據(jù)庫(kù)?應(yīng)每周至少?備份一次，?系統(tǒng)管理員?應(yīng)在保證數(shù)?據(jù)安全和保?密的情況下?，采取適當(dāng)?方式保存?zhèn)?份文件，保?證數(shù)據(jù)庫(kù)出?現(xiàn)異常時(shí)能?快速恢復(fù)，?避免或盡量?減少數(shù)據(jù)丟?失。第?2頁(yè)共?3頁(yè)?天津中誠(chéng)資?信評(píng)估有限?公司數(shù)據(jù)?庫(kù)管理制度?第二十二?條除系統(tǒng)?管理員和經(jīng)?公司總經(jīng)理?批準(zhǔn)的人員?外，其他人?員不得進(jìn)入?放置有存放?數(shù)據(jù)庫(kù)設(shè)備?的機(jī)房?jī)?nèi)。?第六章附?