實用標準文案精彩文檔實用標準文案精彩文檔《數據修改管理制度》 第一節 總則目的為規范數據操作管理工作，降低數據被非法生成、變更、泄露、丟失及破壞的風險，特制定本制度。適用范圍本制度適用于公司內的后臺數據導入、修改以及提取相關問題的處理流程。職責計劃管理部是主要歸口部門，其中計劃管理部IT人員負責公司應用系統的后臺數據導入、修改以及提取等事項。各個部門可根據部門的需要，或業務方面的需要，對系統提出要求。數據操作（包括數據導入、修改和提?。┑膶徟鷻嘞蓿簲祿?、修改或提取由提出需求部門的部門經理審核、批準，計劃管理部IT負責人復核。4.數據導入和修改4.1數據導入指應數據擁有部門要求，通過后臺數據庫，將數據導入運行環境的操作。對于發生在批處理中的自動數據導入，請參見《批處理管理制度》中的相關內容。4.2數據修改指應數據擁有部門要求，對公司信息系統中的數據在后臺數據庫中進行的修改。數據修改包含數據內容的修改以及數據庫結構的變更。4.3數據導入/修改必須遵循統一的數據導入/修改申請流程，具體流程參見《數據導入/修改流程》（附件一）。任何人不得在未經授權的情況下對應用系統數據庫進行數據導入/修改的操作。數據導入/修改流程中的申請、審批、操作工作需分別由不同人員承擔。數據導入/修改操作只能由IT負責人指定的人員或第三方服務商執行，導入/修改權限須按照規范通過系統設定分配給指定人員。數據庫中的數據操作日志、《數據導入/修改/提取申請表》（附件四）、《數據導入/修改/提取匯總表》（附件五）須保存三年。IT負責人每半年實用標準文案委派人員將數據操作日志、《數據導入/修改/提取申請表》和《數據導入/修改/提取匯總表》進行核對，確保所有數據導入/修改均經過了有效的審批以及數據導入/修改是準確的。5.數據提取和發放第一條數據提取只應數據擁有部門要求，對公司信息系統中的數據從后臺數據庫中進行的提取。第二條數據提取和發放須遵循統一的數據提取申請流程，參見《數據提取流程》（附件二）。任何人不得在未經授權的情況下對應用系統數據庫進行提取和發放操作。第三條數據提取中的申請、審批、操作及檢查工作需分別由不同人員承擔。數據提取的操作只能由IT負責人指定的人員或第三方服務商進行，提取權限應按照規范通過系統設定分配給指定人員。第四條數據庫中的數據操作日志、《數據導入/修改/提取申請表》（附件四）和《數據導入/修改/提取匯總表》（附件五）須保留三年。IT負責人每半年委派人員將數據操作日志、《數據導入/修改/提取申請表》和《數據導入/修改/提取匯總表》進行核對，確保所有數據提取均經過了有效的審批以及提取是準確的。第五條IT負責人或IT負責人指定的人員只能把提取出的數據發放給申請人，不能發放給其他人員。對存放數據的介質，確保只有授權人員能夠訪問。 第二節 數據操作日志管理第六條IT負責人應指派專門人員，定期（至少每季度）對數據庫的操作日志進行檢查。如果發現異常，及時進行分析解決。具體流程參見《數據操作日志審閱流程》（附件三）精彩文檔 第三節 附則第七條本制度由公司總部負責解釋和修訂。第八條本制度自發布之日起開始執行。精彩文檔精彩文檔精彩文檔實用標準文案 附件一 數據修改/導入流程數據管理流程-數據修改/導入IT人員/第三方維護商業務部綜合管理部IT負責人/相關負責人審批簽字其他相關部門審批簽字維護人員進行數據修改/導入是否正確？接受任務通知需求申請人檢查修改/導入結果檢查修改/導入結果需求公司業務部門審批簽字記錄反饋意見是否涉及其他部門？開始需求人員填寫數據修改申請單數據修改/導入申請單是結束記錄數據修改/導入方法，及數據修改/導入前后內容數據修改/導入能否執行？是維護人員制定修改/導入方案對修改/導入方案進行測試測試成功？是填寫數據修改/導入確認意見是填寫數據修改/導入不能執行意見返還數據修改/導入申請表給需求部門否結束否A否A否與申請人再次核對,并分析問題原因數據修改/導入申請單歸檔數據修改/導入申請表對生產機進行備份建立第三方維護賬號，并開啟數據庫日志通知第三方維護人員進行相關操作實用標準文案實用標準文案精彩文檔精彩文檔實用標準文案精彩文檔具體的數據導入/修改流程如下：數據擁有部門提交《數據導入/修改/提取申請表》,申請表中需要具體描述導入/修改原因、導入/修改內容。申請表需經過數據擁有部門負責人以及IT負責人的審批。IT負責人指定的數據維護人員收到申請表后，應首先與第三方服務商進行聯系，確認數據變更的需求，并在數據庫中維護第三方維護賬號，開啟相關日志。第三方服務商應與申請部門再次核對申請表內容，若是數據導入申請，對要導入的數據來源進行檢驗，確保其有效性和安全性；然后，分析導入/修改可行性及后果，若可以導入/修改，進一步提供導入/修改方案。方案中須提供準確性和完整性的檢查辦法和對錯誤數據導入/修改的處理辦法，以及測試方案。數據導入/修改方案應經過IT負責人的審閱。對于數據導入/修改方案，要先在測試環境下進行方案測試。如測試成功，須在數據導入/修改之前對所影響的數據先做備份。然后，依據最終確定的數據導入/修改方案在運行環境中執行具體的數據導入/修改。如果測試失敗，需修改測試方案，直至方案測試成功。數據導入/修改完畢后，第三方服務商通過公司指派的數據維護人員通知申請人檢查數據導入/修改結果是否與需求一致。若數據導入/修改符合要求，申請人填寫《數據導入/修改/提取申請表》的驗收結論；若數據導入/修改不符合要求，第三方服務商需重新檢查和修改數據導入/修改方案，經IT負責人審批后，進行下一步工作。IT負責人指定的數據維護人員填寫《數據導入/修改/提取匯總表》，記錄數據導入/修改的申請編號、申請部門、導入/修改原因，以及導入/修改內容和申請人反饋意見等。將《數據導入/修改/提取申請表》和《數據導入/修改/提取匯總表》歸檔保存。精彩文檔精彩文檔精彩文檔實用標準文案 附件二 數據提取流程數據管理流程-數據提取IT人員/第三方維護商發展計劃部業務部是是否否是否專責人員對數據提取確認結果歸檔安全執行？簽字確認數據提取結果實施提取數據A業務部門經理審批簽字測試方案是否能安全執行？開始數據統計需求表審閱數據提取結果與需求方確認數據提取需求結果與要求是否一致？提出數據統計需求提交數據提取結果給指定人員記錄數據提取過程和結果IT負責人/相關負責人審批簽字設計數據統計方案A接受任務需求提出部門經理審批簽字接收提取的數據結束需求確認？建立第三方維護賬號，并開啟數據庫日志通知第三方維護人員進行相關操作實用標準文案實用標準文案精彩文檔精彩文檔實用標準文案精彩文檔具體的數據提取流程如下：數據擁有部門提交《數據導入/修改/提取申請表》,申請表中需要具體描述提取原因、提取內容。申請表需經過需求部門負責人以及IT負責人的審批。IT負責人指定的數據維護人員收到申請表后，應首先與第三方服務商進行聯系，確認數據提取的需求，并在數據庫中維護第三方維護賬號，開啟相關日志。第三方服務商在技術層面進行評估，決定是否接受數據提取申請。若不接受申請，出具理由，并告知申請部門；若接受申請，第三方服務商應制定數據提取方案，并在測試環境中進行測試，測試通過后，方可在運行環境中執行具體的數據提取；否則，修改數據提取方案，再此進行測試，直至測試成功。數據提取完成后，通知申請人檢查數據提取結果是否與需求一致。若數據提取符合要求，申請人填寫《數據導入/修改/提取申請表》的驗收結論；若數據提取不符合要求，數據維護人員重新檢查和修改數據提取方案，再次執行操作。數據維護人員填寫《數據導入/修改/提取匯總表》，用以記錄數據提取的申請編號、申請部門、提取原因，以及提取內容和申請人反饋意見等。將《數據導入/修改/提取申請表》和《數據導入/修改/提取匯總表》歸檔保存。精彩文檔精彩文檔精彩文檔實用標準文案 附件三 數據操作日志審閱流程數據管理流程數據管理流程-數據操作日志審閱數據庫管理員IT負責人開始定期提取數據庫日志提取第三方賬號操作日志數據庫操作日志依據數據操作申請單對數據庫操作日志進行審閱數據操作申請單是否發現異常在數據庫操作日志上簽字出具異常報告，并交至數據庫管理員跟進否是對異常類型進行分析異常類型？聯系相關人員進行數據操作數據修改/數據提取/數據導入流程有申請單但未進行操作詢問業務部門該數據操作是否符合業務需求符合？要求第三方人員更正其數據修改操作有操作，但無申請單否要求業務部門補數據操作申請單是所有文檔歸檔結束實用標準文案精彩文檔實用標準文案精彩文檔 附件四 數據導入/修改/提取申請表應用應用系統名稱申請表編號申請部門申請人申請提交時間年月日建議完成時間年月日前任務類別□數據修改□數據提取□數據導入申請描述欄數據導入/修改/提取原因：數據導入/修改/提取內容：數據擁有部門負責人簽字：日期：申請操作審批欄可行性分析和影響：數據導入/修改/提取方案：數據維護人員簽字：審批意見：日期：數據測試/備份欄（數據提取時此欄不填）日期：IT負責人簽字：實用標準文案數據備份：數據測試：數據測試：數據維護人員簽字：數據導入/修改/提取結果