《数据修改管理制度》
第一节 总 则
1、目的
为规范数据操作管理工作，降低数据被非法生成、变更、泄露、丢失及破 坏的风险，特制定本制度。
2、合用范围
本制度合用于公司内的后台数据导入、修改以及提取相关问题的处理流 程。
3、职责
3.1 计划管理部是主要归口部门，其中计划管理部 IT 人员负责公司应
用系统的后台数据导入、修改以及提取等事项。
3.2 各个部门可根据部门的需要，或者业务方面的需要，对系统提出要 求。
3.3 数据操作(包括数据导入、修改和提取)的审批权限：数据导入、 修改或者提取由提出需求部门的部门经理审核、批准，计划管理部IT 负责人 复核。
4.数据导入和修改
4.1 数据导入指应数据拥有部门要求，通过后台数据库，将数据导入运行环
境的操作。对于发生在批处理中的自动数据导入， 请参见 《批处理管理 制度》中的相关内容。
4.2 数据修改指应数据拥有部门要求，对公司信息系统中的数据在后台数据
库中进行的修改。数据修改包含数据内容的修改以及数据库结构的变 更。
4.3 数据导入/修改必须遵循统一的数据导入/修改申请流程， 具体流程参见
《数据导入/修改流程》 (附件一) 。任何人不得在未经授权的情况下对 应用系统数据库进行数据导入/修改的操作。
4.4 数据导入/修改流程中的申请、审批、操作工作需分别由不同人员承
担。数据导入/修改操作只能由 IT 负责人指定的人员或者第三方服务商执 行，导入/修改权限须按照规范通过系统设定分配给指定人员。 4.5 数据库中的数据操作日志、《数据导入/修改/提取申请表》(附件四)、
《数据导入/修改/提取汇总表》(附件五) 须保存三年。IT 负责人每半年
1/11
委派人员将数据操作日志、 《数据导入/修改/提取申请表》和《数据导入 /修改/提取汇总表》进行核对，确保所有数据导入/修改均经过了有效的 审批以及数据导入/修改是准确的。
5. 数据提取和发放
第一条 第二条
第三条
第四条 第五条
第六条 数据提取只应数据拥有部门要求，对公司信息系统中的数据从
后台数据库中进行的提取。
数据提取和发放须遵循统一的数据提取申请流程，参见《数据 提取流程》 (附件二)。任何人不得在未经授权的情况下对应用 系统数据库进行提取和发放操作。
数据提取中的申请、审批、操作及检查工作需分别由不同人员 承担。数据提取的操作只能由 IT 负责人指定的人员或者第三方服 务商进行，提取权限应按照规范通过系统设定分配给指定人 员。
数据库中的数据操作日志、 《数据导入/修改/提取申请表》 (附件 四)和《数据导入/修改/提取汇总表》 (附件五)须保留三年。 IT 负责人每半年委派人员将数据操作日志、 《数据导入/修改/提 取申请表》和《数据导入/修改/提取汇总表》进行核对，确保所 有数据提取均经过了有效的审批以及提取是准确的。
IT 负责人或者 IT 负责人指定的人员只能把提取出的数据发放给申 请人，不能发放给其他人员。对存放数据的介质，确保惟独授
权人员能够访问。
第二节 数据操作日志管理
IT 负责人应指派专门人员，定期 (至少每季度)对数据库的操
作日志进行检查。 如果发现异常，及时进行分析解决。具体流 程参见《数据操作日志审阅流程》(附件三)
2/11
第三节 附则
第七条 本制度由公司总部负责解释和修订。 第八条 本制度自发布之日起开始执行。
3/11
恒大集团
附件一 数据修改/导入流程
数据管理流程 - 数据修改 /导入
部务业开始
需求人员填写 数据修改申请单 需求公司业务部 门审批签字 是否涉及 其他部门？
是
其他相关部 门审批签字
检查修改 /导入
结果
是否正 确？ 否 A
数据修改 /导入申请
单
填写数据修
是 改/导入确认
意见
IT 负责人 /相关 负责人审批签
字
否
记录反馈意见
部理管合综建立第三方维 护账号，并开 启数据库日志
数据修改 /导入 申请单归档
通知第三方维 护人员进行相
关操作
数据修改 /导入申请
表
结束
商 护 维 方 三 第 /员 人 TI
接受任务
与申请人再 次核对 , 并分 析问题原因
数据修改 /导入 能否执行？
是
维护人员制 定修改 /导入
方案
对修改 /导入方 案进行测试
测试成 功？
否
是
对生产机 进行备份
维护人员进 行数据修改 /
导入
否
填写数据修改 /导 入不能执行意见
返还数据修改 / 导入申请表给 需求部门
结束
A
记录数据修改 / 导入方法，及 数据修改 /导入 先后内容
通知需求申请人 检查修改 /导入结
果
4/11
恒大集团
具体的数据导入/修改流程如下：
一、 数据拥有部门提交《数据导入/修改/提取申请表》 , 申请表中需要
具体描述导入/修改原因、导入/修改内容。申请表需经过数据拥有 部门负责人以及 IT 负责人的审批。 二、 IT 负责人指定的数据维护人员收到申请表后，应首先与第三方服
务商进行联系，确认数据变更的需求，并在数据库中维护第三方 维护账号，开启相关日志。 三、 第三方服务商应与申请部门再次核对申请表内容，若是数据导入
申请，对要导入的数据来源进行检验，确保其有效性和安全性； 然后，分析导入/修改可行性及后果，若可以导入/修改，进一步提 供导入/修改方案。方案中须提供准确性和完整性的检查办法和对 错误数据导入/修改的处理办法，以及测试方案。数据导入/修改方 案应经过 IT 负责人的审阅。 四、 对于数据导入/修改方案，要先在测试环境下进行方案测试。如测
试成功，须在数据导入/修改之前对所影响的数据先做备份。然 后， 依据最终确定的数据导入/修改方案在运行环境中执行具体的 数据导入/修改。如果测试失败，需修改测试方案， 直至方案测试 成功。 五、 数据导入/修改完毕后，第三方服务商通过公司指派的数据维护人
员通知申请人检查数据导入/修改结果是否与需求一致。若数据导 入/修改符合要求，申请人填写 《数据导入/修改/提取申请表》的 验收结论；若数据导入/修改不符合要求，第三方服务商需重新检 查和修改数据导入/修改方案，经 IT 负责人审批后，进行下一步工 作。 六、 IT 负责人指定的数据维护人员填写 《数据导入/修改/提取汇总
表》，记录数据导入/修改的申请编号、申请部门、导入/修改原 因，以及导入/修改内容和申请人反馈意见等。 七、 将 《数据导入/修改/提取申请表》和《数据导入/修改/提取汇总
表》 归档保存。
5/11
附件二 数据提取流程
数据管理流程 - 数据提取
接受任务
商
护 维 方 三 第 /员 人 T I
与需求方确认
数据提取需求
需求确 认？
是
设计数据 统计方案
测试方案 是否能安 全执行？
否
安全执 行？
是
提交数据提取结果给
指定人员
记录数据 提取过程 和结果
实施提 取数据
否
A
部划计展发IT 负责人 /相关 负责人审批签
字 建立第三方维 护账号，并开 启数据库日志 通知第三方维 护人员进行相
关操作
否
A
提出数据 统计需求
接收提取 的数据
需求提出部门 经理审批签字
业务部门经理审
批签字
审阅数据 提取结果
结果与要求 是否一致？
是
签字确认数 据提取结果
部务业开始
数据统计需求表
专责人员对 数据提取确 认结果归档
结束
6/11
具体的数据提取流程如下：
一、 数据拥有部门提交《数据导入/修改/提取申请表》 , 申请表中需要具体
描述提取原因、提取内容。申请表需经过需求部门负责人以及IT 负责 人的审批。
二、 IT 负责人指定的数据维护人员收到申请表后，应首先与第三方服务商
进行联系，确认数据提取的需求，并在数据库中维护第三方维护账 号，开启相关日志。
三、 第三方服务商在技术层面进行评估，决定是否接受数据提取申请。若
不接受申请，出具理由，并告知申请部门；若接受申请，第三方服务 商应制定数据提取方案，并在测试环境中进行测试，测试通过后，方 可在运行环境中执行具体的数据提取；否则，修改数据提取方案，再 此进行测试，直至测试成功。
四、 数据提取完成后，通知申请人检查数据提取结果是否与需求一致。若
数据提取符合要求，申请人填写 《数据导入/修改/提取申请表》的验 收结论；若数据提取不符合要求，数据维护人员重新检查和修改数据 提取方案，再次执行操作。
五、 数据维护人员填写 《数据导入/修改/提取汇总表》，用以记录数据提取
的申请编号、申请部门、提取原因，以及提取内容和申请人反馈意见 等。
六、 将 《数据导入/修改/提取申请表》 和 《数据导入/修改/提取汇总表》 归
档保存。
7/11
附件三 数据操作日志审阅流程
数据管理流程 -数据操作日志审阅
开始
定期提取数据库日
志
提取第三方账号操
作日志
数据库操作日志
对异常类型进行分
析
异常类型？ 有申请单但未进行操作
联系相关人员进行
数据操作
员理管库据数
数据修改 /数 据提取 /数据 导入流程
有操作，但无申请单
问询业务部门该数 据操作是否符合业
务需求
符合？
是
要求业务部门补数 据操作申请单
所有文档归档
结束
否
要求第三方人员更 正其数据修改操作
数据操作申请单
人 责 负 T I
依据数据操作申请 单对数据库操作日
志进行审阅
是否发现异常 是
否
出具异常报告，并 交至数据库管理员
跟进
在数据库操作日志
上签字
8/11
附件四
数据导入/修改/提取申请表
数据导入/修改/提取申请表
应用系统名 称
申请部门 申请提交时 间
任务类别
申请表编号
年 月 日
□ 数据修改
申请人
建 议 完 成 时 间
□ 数据提取
年 月 日 前
□ 数据导入
申请描述栏
数据导入/修改/提取原因：
数据导入/修改/提取内容：
数据拥有部门负责人签字： 日 期：
申请操作审批栏
可行性分析和影响：
数据导入/修改/提取方案：
数据维护人员签字：
日期：
审批意见：
IT 负责人签字：
日 期：
数据测试/备份栏(数据提取时此栏不填)
9/11
数据测试：
数据备份：
数据维护人员签字：
日期：
数据导入/修改/提取结果验收栏
验收结论：
申请人签字： 日 期：
10/11
附件五 数据导入/修改/提取汇总表
数据导入/修改/提取汇总表
申请表 系统简 申请提交 提交部 申请 任务类 导入/修改/提取 操作 申请部门
编号 称 日期 门 人 别 申请描述 结果 操作日期 人 反馈意见 备注
审核人：
11/11
因篇幅问题不能全部显示，请点此查看更多更全内容