數(shù)據(jù)修改管理制度

1、數(shù)據(jù)修改管理制度第一節(jié) 總則1、目的為規(guī)范數(shù)據(jù)操作管理工作，降低數(shù)據(jù)被非法生成、變更、泄露、丟失及破 壞的風(fēng)險(xiǎn)，特制定本制度。2、適用范圍本制度適用于公司內(nèi)的后臺數(shù)據(jù)導(dǎo)入、修改以及提取相關(guān)問題的處理流3、職責(zé)1.1 計(jì)劃管理部是主要?dú)w口部門，其中計(jì)劃管理部IT人員負(fù)責(zé)公司應(yīng)用系統(tǒng)的后臺數(shù)據(jù)導(dǎo)入、修改以及提取等事項(xiàng)。1.2 各個(gè)部門可根據(jù)部門的需要，或業(yè)務(wù)方面的需要，對系統(tǒng)提出要 求。1.3 數(shù)據(jù)操作（包括數(shù)據(jù)導(dǎo)入、修改和提取）的審批權(quán)限：數(shù)據(jù)導(dǎo)入、 修改或提取由提出需求部門的部門經(jīng)理審核、批準(zhǔn)，計(jì)劃管理部IT負(fù)責(zé)人復(fù)核。4 .數(shù)據(jù)導(dǎo)入和修改4.1 數(shù)據(jù)導(dǎo)入指應(yīng)數(shù)據(jù)擁有部門要求，通過后臺數(shù)據(jù)庫，

2、將數(shù)據(jù)導(dǎo)入運(yùn)行環(huán) 境的操作。對于發(fā)生在批處理中的自動數(shù)據(jù)導(dǎo)入，請參見批處理管理 制度中的相關(guān)內(nèi)容。4.2 數(shù)據(jù)修改指應(yīng)數(shù)據(jù)擁有部門要求，對公司信息系統(tǒng)中的數(shù)據(jù)在后臺數(shù)據(jù) 庫中進(jìn)行的修改。數(shù)據(jù)修改包含數(shù)據(jù)內(nèi)容的修改以及數(shù)據(jù)庫結(jié)構(gòu)的變更。4.3 數(shù)據(jù)導(dǎo)入/修改必須遵循統(tǒng)一的數(shù)據(jù)導(dǎo)入/修改申請流程，具體流程參見數(shù)據(jù)導(dǎo)入/修改流程（附件一）。任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用系統(tǒng)數(shù)據(jù)庫進(jìn)行數(shù)據(jù)導(dǎo)入/修改的操作。4.4 數(shù)據(jù)導(dǎo)入/修改流程中的申請、審批、操作工作需分別由不同人員承擔(dān)。數(shù)據(jù)導(dǎo)入/修改操作只能由IT負(fù)責(zé)人指定的人員或第三方服務(wù)商執(zhí)行，導(dǎo)入/修改權(quán)限須按照規(guī)范通過系統(tǒng)設(shè)定分配給指定人員。4.5

3、 數(shù)據(jù)庫中的數(shù)據(jù)操作日志、數(shù)據(jù)導(dǎo)入/修改/提取申請表（附件四）、數(shù)據(jù)導(dǎo)入/修改/提取匯總表（附件五）須保存三年。IT負(fù)責(zé)人每半年委派人員將數(shù)據(jù)操作日志、數(shù)據(jù)導(dǎo)入/修改/提取申請表和數(shù)據(jù)導(dǎo)入/修改/提取匯總表進(jìn)行核對，確保所有數(shù)據(jù)導(dǎo)入 /修改均經(jīng)過了有效的 審批以及數(shù)據(jù)導(dǎo)入/修改是準(zhǔn)確的。5 .數(shù)據(jù)提取和發(fā)放第一條數(shù)據(jù)提取只應(yīng)數(shù)據(jù)擁有部門要求，對公司信息系統(tǒng)中的數(shù)據(jù)從后臺數(shù)據(jù)庫中進(jìn)行的提取。第二條數(shù)據(jù)提取和發(fā)放須遵循統(tǒng)一的數(shù)據(jù)提取申請流程，參見數(shù)據(jù)提取流程（附件二）。任何人不得在未經(jīng)授權(quán)的情況下對應(yīng)用 系統(tǒng)數(shù)據(jù)庫進(jìn)行提取和發(fā)放操作。第三條 數(shù)據(jù)提取中的申請、審批、操作及檢查工作需分別由不同人員

4、承擔(dān)。數(shù)據(jù)提取的操作只能由IT負(fù)責(zé)人指定的人員或第三方服 務(wù)商進(jìn)行，提取權(quán)限應(yīng)按照規(guī)范通過系統(tǒng)設(shè)定分配給指定人 員。第四條數(shù)據(jù)庫中的數(shù)據(jù)操作日志、數(shù)據(jù)導(dǎo)入/修改/提取申請表（附件四）和數(shù)據(jù)導(dǎo)入/修改/提取匯總表（附件五）須保留三年。IT負(fù)責(zé)人每半年委派人員將數(shù)據(jù)操作日志、 數(shù)據(jù)導(dǎo)入/修改/提 取申請表和數(shù)據(jù)導(dǎo)入/修改/提取匯總表進(jìn)行核對，確保所 有數(shù)據(jù)提取均經(jīng)過了有效的審批以及提取是準(zhǔn)確的。第五條 IT負(fù)責(zé)人或IT負(fù)責(zé)人指定的人員只能把提取出的數(shù)據(jù)發(fā)放給中 請人，不能發(fā)放給其他人員。對存放數(shù)據(jù)的介質(zhì)，確保只有授 權(quán)人員能夠訪問。第二節(jié)數(shù)據(jù)操作日志管理第六條 IT負(fù)責(zé)人應(yīng)指派專門人員，定期（至少

5、每季度）對數(shù)據(jù)庫的操 作日志進(jìn)行檢查。如果發(fā)現(xiàn)異常，及時(shí)進(jìn)行分析解決。具體流 程參見數(shù)據(jù)操作日志審閱流程（附件三）3/11第三節(jié)附則第七條本制度由公司總部負(fù)責(zé)解釋和修訂第八條本制度自發(fā)布之日起開始執(zhí)行。恒大集團(tuán)5/11附件一數(shù)據(jù)修改/導(dǎo)入流程數(shù)據(jù)管理流程-數(shù)據(jù)修改/導(dǎo)入需求公司業(yè)務(wù)部 門審批簽字需求人員填寫 數(shù)據(jù)修改申請單填寫數(shù)據(jù)修 改/導(dǎo)入確認(rèn) 意見檢查修改/導(dǎo)入 結(jié)果IT負(fù)責(zé)人/相關(guān) 負(fù)責(zé)人審批簽 字記錄反饋意見部理管暴建立第三方維 護(hù)賬號，并開 啟數(shù)據(jù)庫日志通知第三方維 護(hù)人員進(jìn)行相 關(guān)操作商護(hù)維方三日員小接受任務(wù)與申請人再 次核對，并分 析問題原因維護(hù)人員制定修改/導(dǎo)入 方案維護(hù)人員進(jìn)

6、行數(shù)據(jù)修改/ 導(dǎo)入對修改/導(dǎo)入方 案進(jìn)行測試對生產(chǎn)機(jī) 進(jìn)行備份記錄數(shù)據(jù)修改. 導(dǎo)入方法，及 數(shù)據(jù)修改/導(dǎo)入 前后內(nèi)容返還數(shù)據(jù)修改/導(dǎo)人申請表給 需求部門填寫數(shù)據(jù)修改/導(dǎo) 人不能執(zhí)行意見通知需求申請人檢查修改/導(dǎo)入結(jié)果恒大集團(tuán)具體的數(shù)據(jù)導(dǎo)入/修改流程如下:數(shù)據(jù)擁有部門提交數(shù)據(jù)導(dǎo)入/修改/提取申請表，申請表中需要 具體描述導(dǎo)入/修改原因、導(dǎo)入/修改內(nèi)容。申請表需經(jīng)過數(shù)據(jù)擁有 部門負(fù)責(zé)人以及IT負(fù)責(zé)人的審批。IT負(fù)責(zé)人指定的數(shù)據(jù)維護(hù)人員收到申請表后，應(yīng)首先與第三方服 務(wù)商進(jìn)行聯(lián)系，確認(rèn)數(shù)據(jù)變更的需求，并在數(shù)據(jù)庫中維護(hù)第三方 維護(hù)賬號，開啟相關(guān)日志。第三方服務(wù)商應(yīng)與申請部門再次核對申請表內(nèi)容，若是數(shù)據(jù)

7、導(dǎo)入 申請，對要導(dǎo)入的數(shù)據(jù)來源進(jìn)行檢驗(yàn)，確保其有效性和安全性； 然后，分析導(dǎo)入/修改可行性及后果，若可以導(dǎo)入/修改，進(jìn)一步提 供導(dǎo)入/修改方案。方案中須提供準(zhǔn)確性和完整性的檢查辦法和對 錯(cuò)誤數(shù)據(jù)導(dǎo)入/修改的處理辦法，以及測試方案。數(shù)據(jù)導(dǎo)入 /修改方 案應(yīng)經(jīng)過IT負(fù)責(zé)人的審閱。四、 對于數(shù)據(jù)導(dǎo)入/修改方案，要先在測試環(huán)境下進(jìn)行方案測試。如測 試成功，須在數(shù)據(jù)導(dǎo)入/修改之前對所影響的數(shù)據(jù)先做備份。然 后，依據(jù)最終確定的數(shù)據(jù)導(dǎo)入/修改方案在運(yùn)行環(huán)境中執(zhí)行具體的 數(shù)據(jù)導(dǎo)入/修改。如果測試失敗，需修改測試方案，直至方案測試 成功。五、數(shù)據(jù)導(dǎo)入/修改完畢后，第三方服務(wù)商通過公司指派的數(shù)據(jù)維護(hù)人 員通知申請

8、人檢查數(shù)據(jù)導(dǎo)入/修改結(jié)果是否與需求一致。若數(shù)據(jù)導(dǎo) 入/修改符合要求，申請人填寫數(shù)據(jù)導(dǎo)入 /修改/提取申請表的 驗(yàn)收結(jié)論；若數(shù)據(jù)導(dǎo)入/修改不符合要求，第三方服務(wù)商需重新檢 查和修改數(shù)據(jù)導(dǎo)入/修改方案，經(jīng)IT負(fù)責(zé)人審批后，進(jìn)行下一步工 作。六、IT負(fù)責(zé)人指定的數(shù)據(jù)維護(hù)人員填寫數(shù)據(jù)導(dǎo)入/修改/提取匯總表，記錄數(shù)據(jù)導(dǎo)入/修改的申請編號、申請部門、導(dǎo)入 /修改原 因，以及導(dǎo)入/修改內(nèi)容和申請人反饋意見等。七、 將數(shù)據(jù)導(dǎo)入/修改/提取申請表和數(shù)據(jù)導(dǎo)入 /修改/提取匯總 表歸檔保存。6/11附件二數(shù)據(jù)提取流程7/11具體的數(shù)據(jù)提取流程如下:數(shù)據(jù)擁有部門提交數(shù)據(jù)導(dǎo)入/修改/提取申請表，申請表中需要具體描述提取

9、原因、提取內(nèi)容。申請表需經(jīng)過需求部門負(fù)責(zé)人以及IT負(fù)責(zé)人的審批。二、IT負(fù)責(zé)人指定的數(shù)據(jù)維護(hù)人員收到申請表后，應(yīng)首先與第三方服務(wù)商 進(jìn)行聯(lián)系，確認(rèn)數(shù)據(jù)提取的需求，并在數(shù)據(jù)庫中維護(hù)第三方維護(hù)賬 號，開啟相關(guān)日志。三、第三方服務(wù)商在技術(shù)層面進(jìn)行評估，決定是否接受數(shù)據(jù)提取申請。若 不接受申請，出具理由，并告知申請部門；若接受申請，第三方服務(wù) 商應(yīng)制定數(shù)據(jù)提取方案，并在測試環(huán)境中進(jìn)行測試，測試通過后，方 可在運(yùn)行環(huán)境中執(zhí)行具體的數(shù)據(jù)提??；否則，修改數(shù)據(jù)提取方案，再 此進(jìn)行測試，直至測試成功。四、數(shù)據(jù)提取完成后，通知申請人檢查數(shù)據(jù)提取結(jié)果是否與需求一致。若 數(shù)據(jù)提取符合要求，申請人填寫數(shù)據(jù)導(dǎo)入/修改/提

10、取申請表的驗(yàn)收結(jié)論；若數(shù)據(jù)提取不符合要求，數(shù)據(jù)維護(hù)人員重新檢查和修改數(shù)據(jù) 提取方案，再次執(zhí)行操作。五、數(shù)據(jù)維護(hù)人員填寫數(shù)據(jù)導(dǎo)入/修改/提取匯總表，用以記錄數(shù)據(jù)提取 的申請編號、申請部門、提取原因，以及提取內(nèi)容和申請人反饋意見 等。六、將數(shù)據(jù)導(dǎo)入/修改/提取申請表和數(shù)據(jù)導(dǎo)入/修改/提取匯總表歸 檔保存。8/11附件三數(shù)據(jù)操作日志審閱流程數(shù)據(jù)管理流程-數(shù)據(jù)操作日志審閱10/11定期提取數(shù)據(jù)庫日志員理管庫嚓聯(lián)系相關(guān)人員進(jìn)行 數(shù)據(jù)操作對異常類型進(jìn)行分 析要求業(yè)務(wù)部門補(bǔ)數(shù) 據(jù)操作申請單詢問業(yè)務(wù)部門該數(shù) 據(jù)操作是否符合業(yè) 務(wù)需求要求第三方人員更 正其數(shù)據(jù)修改操作數(shù)據(jù)操作申請單 *依據(jù)數(shù)據(jù)操作申請 單對數(shù)據(jù)庫操作日 志進(jìn)行審閱出具異常報(bào)告，并 交至數(shù)據(jù)庫管理員 跟進(jìn)在數(shù)據(jù)庫操作日志 上簽字附件四數(shù)據(jù)導(dǎo)入/修改/提取申請表12/11數(shù)據(jù)導(dǎo)入/修改/提取申請表應(yīng)用系統(tǒng)名 稱申請表編號申請部門申請人申請?zhí)峤粫r(shí) 問年 月日建議完成時(shí) 問年 月日前任務(wù)類別數(shù)據(jù)修改數(shù)據(jù)提取口數(shù)據(jù)導(dǎo)入申請描述欄數(shù)據(jù)導(dǎo)入/修改/提取原因：數(shù)據(jù)導(dǎo)入/修改/提取內(nèi)容：數(shù)據(jù)擁有部門負(fù)責(zé)人簽字： 日期：申請操作審批欄可行性分析和影響：數(shù)據(jù)導(dǎo)入/修改/提取方案：數(shù)據(jù)維護(hù)人員簽字： 日期： 審批意見：IT負(fù)責(zé)人簽字：日期：數(shù)據(jù)測試/備