關鍵業(yè)務系統(tǒng)數(shù)據(jù)管理制度

1、信息技術管理系統(tǒng)版本頁面標題：信息技術管理系統(tǒng)主要問題：主要業(yè)務系統(tǒng)數(shù)據(jù)管理系統(tǒng)文件編號：版本說明：版本號版本日期作者注釋V1.0制作V1.0得到批準信息技術管理系統(tǒng)主要業(yè)務系統(tǒng)數(shù)據(jù)管理系統(tǒng)第一節(jié)總則一是標準化數(shù)據(jù)管理操作，并降低非法創(chuàng)建、更改、泄漏、丟失和損壞數(shù)據(jù)的風險。第二條本制度的數(shù)據(jù)是指信息系統(tǒng)的各種業(yè)務和財務數(shù)據(jù)。第三條本計劃中所指的數(shù)據(jù)管理包括數(shù)據(jù)修改、導入、提取、數(shù)據(jù)處理過程中的數(shù)據(jù)可靠性保證，以及數(shù)據(jù)內外傳輸。第二節(jié)數(shù)據(jù)保留管理第四條與財務報告有關的各種業(yè)務數(shù)據(jù)應保存10年。第5條：要在物理上安全地保留重要業(yè)務數(shù)據(jù)，必須將保存數(shù)據(jù)的介質放在安全的地方，未經授權的人不能訪問。關于

2、第6條數(shù)據(jù)備份管理，請參閱備份管理制度。導入和修改第三節(jié)數(shù)據(jù)第7條數(shù)據(jù)導入是指信息技術部門指定的IT人員應數(shù)據(jù)所屬部門的要求，通過后臺數(shù)據(jù)庫將數(shù)據(jù)導入生產環(huán)境。對于批處理中發(fā)生的自動數(shù)據(jù)導入，請參閱批處理操作管理及監(jiān)控制度中的相關內容。第八條數(shù)據(jù)修改是指信息技術部門指定的IT人員根據(jù)數(shù)據(jù)所屬部門的要求，在后臺數(shù)據(jù)庫中修改公司信息系統(tǒng)中的數(shù)據(jù)。修改數(shù)據(jù)包括修改數(shù)據(jù)內容和更改數(shù)據(jù)庫結構。第九條數(shù)據(jù)所屬部門提交數(shù)據(jù)導入/修改/提取申請表(附件1)，具體說明導入/修改的原因和內容。申請需要數(shù)據(jù)所屬部門負責人的批準。第十條系統(tǒng)管理員(數(shù)據(jù)庫超級用戶)收到申請后，應與申請部門重新驗證申請內容，對于數(shù)據(jù)導入

3、申請，應驗證要導入的數(shù)據(jù)源，以確保其有效性和安全性。然后分析導入/修改的可能性和結果，如果可以導入/修改，則提供其他導入/修改方案。方案必須提供準確性和完整性的檢查方法，以及錯誤數(shù)據(jù)輸入/更正的處理方法。最后，將這些結果提交給IT系統(tǒng)管理員進行審批。第11條IT系統(tǒng)管理員根據(jù)系統(tǒng)管理員提供的意見決定是否接受數(shù)據(jù)導入/修改申請。如果不接受申請，就提出理由并通知申請部門。如果接受申請，則應根據(jù)導入/修改方案的復雜性，進一步確定是否應先在測試環(huán)境中測試，以確保數(shù)據(jù)導入/修改方案的準確性。第12條數(shù)據(jù)導入/修改請求獲得批準后，系統(tǒng)管理員將聯(lián)系第三方服務供應商，向第三方說明和說明數(shù)據(jù)導入/修改要求和方案

4、。第十三條如果需要測試，首先在測試環(huán)境中進行程序測試。系統(tǒng)管理員必須先備份受影響的數(shù)據(jù)，然后才能導入/修改數(shù)據(jù)。然后，根據(jù)最終確定的數(shù)據(jù)導入/修改方案，監(jiān)督在生產環(huán)境中執(zhí)行特定數(shù)據(jù)導入/修改操作的第三方服務提供商。第14條數(shù)據(jù)導入/修改完成后，系統(tǒng)管理員必須通知申請人，確保數(shù)據(jù)導入/修改結果符合要求。如果數(shù)據(jù)導入/修改符合要求，申請人將做出數(shù)據(jù)導入/修改/提取申請表的接受結論。如果不能滿足數(shù)據(jù)導入/修改，系統(tǒng)管理員將再次檢查和修改信息技術管理系統(tǒng)變更資料匯入案例并獲得主管的核準后，執(zhí)行以下工作：第15條系統(tǒng)管理員填寫數(shù)據(jù)導入/修改/提取匯總表，記錄數(shù)據(jù)導入的申請編號、申請部門、導入原因、導入內

5、容和申請人反饋等。第十六條數(shù)據(jù)導入/修改過程的申請、審批、運營工作，應分別由其他個人負責。數(shù)據(jù)導入/修改只能由指定的信息技術人員執(zhí)行，導入/修改權限必須根據(jù)規(guī)格通過系統(tǒng)設置分配給指定的個人。第17條數(shù)據(jù)庫的數(shù)據(jù)活動日志，數(shù)據(jù)導入/修改/提取申請表，數(shù)據(jù)導入/修改/提取匯總表應保留3年。信息技術部門負責人每6個月驗證上述三個文檔記錄，以確保所有數(shù)據(jù)導入/修改有效的審批和數(shù)據(jù)導入/修改正確。第iv節(jié)數(shù)據(jù)提取和發(fā)布第十八條數(shù)據(jù)提取是指信息技術部門指定的IT人員應數(shù)據(jù)所屬部門的要求從后臺數(shù)據(jù)庫中提取公司信息系統(tǒng)的數(shù)據(jù)。第十九條數(shù)據(jù)提取和發(fā)放應通過正式數(shù)據(jù)提取申請，填寫數(shù)據(jù)導入/修改/提取申請表。沒有權

6、限，任何人都不能提取和發(fā)布應用程序系統(tǒng)數(shù)據(jù)。第二十條資料所屬部門提交數(shù)據(jù)導入/修改/提取申請表，具體說明提取原因、提取內容等。申請需要需求部門負責人的批準。第二十一條系統(tǒng)管理者用戶收到申請后，應與申請部門重新確認申請內容。然后分析提取可行性，提出提取方案，提交主管部門負責人審批。第二十二條主管部門的負責人根據(jù)系統(tǒng)管理員提供的意見決定是否接受數(shù)據(jù)提取申請。如果不接受申請，請?zhí)岢隼碛刹⑼ㄖ暾埐块T。接受請求后，系統(tǒng)管理員將在執(zhí)行環(huán)境中執(zhí)行特定的數(shù)據(jù)提取。第二十三條數(shù)據(jù)提取完成后，通知申請人確認數(shù)據(jù)提取結果符合要求。需要提取數(shù)據(jù)時，申請人填寫數(shù)據(jù)導入/修改/提取申請表的接受結論。如果數(shù)據(jù)提取不符合要

7、求，系統(tǒng)管理員將重新查看和修改數(shù)據(jù)提取方案，然后再次執(zhí)行操作。第24條數(shù)據(jù)維護人員填寫數(shù)據(jù)導入/修改/提取匯總表，記錄數(shù)據(jù)提取請求編號、申請部門、提取原因、提取內容和申請人反饋等。第二十五條在數(shù)據(jù)提取中的申請、批準、運營和檢查，應分別由其他個人承擔。數(shù)據(jù)提取操作只能由指定的信息技術人員執(zhí)行，提取權限必須根據(jù)規(guī)格通過系統(tǒng)設置分配給指定的個人。第26條數(shù)據(jù)庫的數(shù)據(jù)活動日志，數(shù)據(jù)導入/修改/提取申請表，數(shù)據(jù)導入/修改/提取匯總表應保留3年。信息技術部負責人每6個月驗證上述三個文件記錄，確保所有數(shù)據(jù)提取得到有效批準，數(shù)據(jù)提取正確無誤。第二十七條信息技術部門只能將提取的資料發(fā)給申請人，不能發(fā)給其他人。對于存儲數(shù)據(jù)的介質，請僅允許授權用戶訪問。第五節(jié)附錄第二十八條本制度由公司總部信息技術部門解釋和修改。第二十九條本制度自公布之日起施行。信息技術管理系統(tǒng)附件一數(shù)據(jù)導入/修改/提取申請表應用程序系統(tǒng)名稱申請編