数据管理制度

数据管理制度（试行）

第一节 总 则

第1条

第2条 第3条

第4条 第5条

第6条

第7条

第8条

第9条

第10条

第11条

为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的风险，特制定本制度。

本制度中数据是指信息系统中的各种业务数据。

本制度适用于中国铝业股份有限公司总部和各分子公司（含郑州研究院）（以下简称“公司”）。

第二节 数据保存管理

对于与财务报告相关的各种业务数据，须保存7年。

重要的业务数据要保证物理上的安全，存放数据的介质必须放在安全的地方，非授权人员不得访问。

关于数据备份的管理，参见《备份管理制度》中的相关内容。

第三节 数据导入和修改

数据导入指信息部应数据拥有部门要求，通过后台数据库，将数据导入运行环境的操作。对于发生在批处理中的自动数据导入，请参见《操作管理制度》中批处理操作管理的相关内容。

数据修改指信息部应数据拥有部门要求，对公司信息系统中的数据在后台数据库中进行的修改。数据修改包含数据内容的修改以及数据库结构的变更。

数据导入/修改必须遵循统一的数据导入/修改申请流程，具体流程参见《数据导入/修改流程》（附件一）。任何人不得在未经授权的情况下对应用系统数据库进行数据导入/修改的操作。

数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承担。数据导入/修改操作只能由指定的信息部人员执行，导入/修改权限须按照规范通过系统设定分配给指定人员。

数据库中的数据操作日志、《数据导入/修改/提取申请表》（附

1

第12条第13条第14条第15条第16条第17条 第18条

件三）、《数据导入/修改/提取汇总表》（附件四）须保存三年。信息部负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所有数据导入/修改均经过了有效的审批以及数据导入/修改是准确的。

第四节 数据提取和发放

数据提取指信息部应数据拥有部门要求，对公司信息系统中的数据从后台数据库中进行的提取。

数据提取和发放须遵循统一的数据提取申请流程，参见《数据提取流程》（附件二）。任何人不得在未经授权的情况下对应用系统数据库进行提取和发放操作。

数据提取中的申请、审批、操作及检查工作需分别由不同人员承担。数据提取的操作只能由指定的信息部人员进行，提取权限应按照规范通过系统设定分配给指定人员。

数据库中的数据操作日志、《数据导入/修改/提取申请表》（附件三）和《数据导入/修改/提取汇总表》（附件四）须保留三年。信息部负责人每半年委派人员将数据操作日志、《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所有数据提取均经过了有效的审批以及提取是准确的。

信息部只能把提取出的数据发放给申请人，不能发放给其他人员。对存放数据的介质，确保只有授权人员能够访问。

第五节 数据传输管理

应对数据传输进行控制：

一、数据传输须有身份认证；

二、敏感数据传输需要保留相关记录。 当数据在系统之间自动传输时，系统中必须增加数据检查功

2

第19条

第20条

第21条

第22条

第23条

第24条 第25条

能，确保所传输数据的完整性、准确性、合理性。

应通过对防火墙、路由器等网络设备的设置，限制访问权限及控制数据传输路径。

网络管理人员对数据传输路径的设置进行规范记录，并定期对网络设置进行评估，确保当前的设置能够满足数据传输的安全性需求。具体内容参见《系统配置与基础架构管理制度》。

传输路径需要变更时，必须提出正式申请，在获得批准后方可进行变更。具体流程参见《系统配置与基础架构管理制度》。

与第三方连接中进行数据传输时，参见《第三方连接安全管理制度》。

在数据传输和传递过程中，信息部应采取措施保护敏感数据，通过权限设置，防止对数据未经授权的访问、修改，以及通过数据加密，保证数据传输过程中不被非法获取。

第六节 附则

本制度由公司总部信息部负责解释和修订。 本制度自发布之日起开始执行。

3

中国铝业信息技术管理制度

附件一 数据导入/修改流程

数据导入/修改流程图否数据拥有部门开始需求人员填写数据 导入/修改申请表部门领导审批，是否同意数据导入/修改/提取申请表是否符合要求？是填写数据导入/修改确认意见数据导入/修改/提取申请表否检查导入/修改的数据是信息部数据维护人员受理申请，并与申请人再次确认测试导入/修改方案对相关数据备份进行数据导入/修改通知申请部门检查导入/修改的结果填写数据导入汇总表将数据导入/修改申请表和汇总表归档结束分析数据导入/修改可行性及结果,若可以导入/修改，提供导入/修改方案数据导入/修改/提取汇总表是否信息部负责人确定是否同意执行数据导入/修改是确定是否测试导入/修改方案否出具不能执行数据导入/修改的理由

4

中国铝业信息技术管理制度

具体的数据导入/修改流程如下：

一、 数据拥有部门提交《数据导入/修改/提取申请表》, 申请表中需

要具体描述导入/修改原因、导入/修改内容。申请表需经过数据拥有部门负责人审批。 二、 信息部数据维护人员收到申请表后，应与申请部门再次核对申请

表内容，若是数据导入申请，对要导入的数据来源进行检验，确保其有效性和安全性；然后，分析导入/修改可行性及后果，若可以导入/修改，进一步提供导入/修改方案。方案中须提供准确性和完整性的检查办法和对错误数据录入/修改的处理办法。最后，把这些结果提交信息部负责人审批。 三、 信息部负责人根据数据维护人员提供的意见决定是否接受数据导

入/修改申请。如不接受申请，出具理由，并告知申请部门；若接受申请，须进一步根据导入/修改方案的复杂程度，确定是否需要先在测试环境中测试，以保证数据导入/修改方案的准确性。 四、 如果需要测试，要先在测试环境下进行方案测试。数据维护人员

须在数据导入/修改之前对所影响的数据先做备份。然后，依据最终确定的数据导入/修改方案在运行环境中执行具体的数据导入/修改。 五、 数据导入/修改完毕后，数据维护人员通知申请人检查数据导入/

修改结果是否与需求一致。若数据导入/修改符合要求，申请人填写《数据导入/修改/提取申请表》的验收结论；若数据导入/修改不符合要求，数据维护人员重新检查和修改数据导入/修改方案，经信息部负责人审批后，进行下一步工作。 六、 数据维护人员填写《数据导入/修改/提取汇总表》，记录数据导入

/修改的申请编号、申请部门、导入/修改原因，以及导入/修改内容和申请人反馈意见等。 七、 将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总

表》归档保存。

5

中国铝业信息技术管理制度

附件二 数据提取流程

数据提取流程图否数据拥有部门开始需求人员填写数据提取申请表部门负责人审批，是否同意提取数据导入/修改/提取申请表检查提取的数据是否符合要求？是填写数据提取确认意见数据提取申请表是信息部数据维护人员受理申请，并与申请人再次确认否在生产机提取数据通知申请部门检查提取的数据填写数据提取汇总表把数据提取申请表和数据提取汇总表归档结束分析数据提取可行性，提供提取方案是检查/修改提取方案数据提取汇总表信息部负责人确定是否同意执行数据提取否出具不能执行数据提取的原因

6

中国铝业信息技术管理制度

具体的数据提取流程如下：

一、 数据拥有部门提交《数据导入/修改/提取申请表》, 申请表中需要具

体描述提取原因、提取内容。申请表需经过需求部门负责人审批。 二、 信息部数据维护人员收到申请表后，应与申请部门再次核对申请表内

容。然后，分析提取可行性，出具提取方案，提交信息部负责人审批。

三、 信息部负责人根据数据维护人员提供的意见决定是否接受数据提取申

请。若不接受申请，出具理由，并告知申请部门；若接受申请，数据维护人员在运行环境中执行具体的数据提取。

四、 数据提取完成后，通知申请人检查数据提取结果是否与需求一致。若

数据提取符合要求，申请人填写《数据导入/修改/提取申请表》的验收结论；若数据提取不符合要求，数据维护人员重新检查和修改数据提取方案，再次执行操作。

五、 数据维护人员填写《数据导入/修改/提取汇总表》，用以记录数据提取

的申请编号、申请部门、提取原因，以及提取内容和申请人反馈意见等。

六、 将《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总表》

归档保存。

7

中国铝业信息技术管理制度

附件三

应用系统名称 申请部门 申请提交时间 任务类别 数据导入/修改/提取申请表

申请表编号 申请人 年 月 日 建议完成时间 年 月 日前 □ 数据修改 □ 数据提取 □ 数据导入 申请描述栏 数据导入/修改/提取原因： 数据导入/修改/提取内容： 数据拥有部门负责人签字： 日 期： 申请操作审批栏 【可行性分析和影响】： 【数据导入/修改/提取方案】： 信息部数据维护人员签字： 日期： 【审批意见】： 信息部负责人签字： 日 期： 数据测试/备份栏（数据提取时此栏不填） 【数据测试】： 【数据备份】： 信息部数据维护人员签字： 日期： 数据导入/修改/提取结果验收栏 【验收结论】： 申请人签字： 日 期：

8

中国铝业信息技术管理制度

附件四 数据导入/修改/提取汇总表

数据导入/修改/提取汇总表

申请表编号 系统简称 申请提交日期 提交部门 申请人 任务类别 申请描述 导入/修改/提取结果 操作日期 操作人 申请部门反馈意见 备注 审核人： 9

本文来源：https://www.bwwdw.com/article/hmy8.html