文档介绍：数据管理规定
第一节总则
第一条为规范我公司各级单位信息技术部门数据管理工作，降低数据风
险、提高工作效率，适应我公司业务不断飞速发展的需要，根据有
关法律、法规、规章、政策和技术规范，借鉴国外先进的管理经验，
并总结信息技术工作链路的设置时，必须提出正式申请，在获得批准后
方可进行变更。同时，申请的审批的轨迹应保留备查。第三十八条应建立网 络安全策略，以保证数据在网络中的安全传递。
总13页第3页
第七节数据外部传输管理
第三十九条对于在企业外部产生的数据，不论该数据是通过电话、文件、电
还是传真得到的，为保证其真实性和完整性，均应在关键操作之前
对它们进行适当的检查。
第四十条与第三方服务商机构进行数据传输的连接必须经过确认和核实，同 时不接受任何未经确认和未经核实的连接。
第四十一条与第三方服务商的连接由负责网络安全的部门或人员进行管理、
护和监察。
第四十二条与第三方服务商的连接需经过负责网络安全的部门或人员的检查
审批，相关的检查和审批应保留记录。
第四十三条建立每一条外部来源数据的传输渠道，作为连接的基准，并对这
数据传输基准进行记录。
第四十四条定期对外部数据传输途径进行评估，确保当前的网络设置和安全
施能够满足公司对数据传输的安全性需要。
第四十五条第三方服务商的连接申请必须通过身份认证。
第四十六条外部数据只能通过指定的路径连接到公司网络，不得通过未经检
和审批的渠道与第三方服务商进行连接。
第四十七条与第三方服务商进行数据传输时，所传输的数据必须经过适当的
第四十八条与第三方服务商的交易及认证方式必须经过事先确定，防止第三
服务商不承认通过电子渠道并经过既定认证方式进行的交易。第四十九条与
第三方服务商进行数据交换的系统日志必须作为交易的证据妥善
保留。
第八节附则
第五十条本制度由公司总部信息技术部负责解释和修订。第五十一条本制
度自发布之日起开始执行。
总13页第4页
附件一数据导入流程
参与此流程的角色:数据修改需求提出部门、信息技术部应用系统维护岗、信
息技术部分管处经理
流程要点：
a）基于保证数据安全的考虑，各单位应该尽量避免在后台数据库上直接进行
数据的导入。对于可以在应用系统中录入的，应尽量采用录入的处理方式。b）
需要对数据进行导入时，应坚持所有权原则。即信息技术部应只接收数据
拥有单位提出的数据导入请求。
c） 在执行导入前，必须对相关数据进行备份。以便在导入错误时，能回复原
状态。
d） 需要导入的数据由申请单位提供。
具体的数据修改流程要求如下：
需求部门（数据拥有部门）提交《数据导入申请表》，“申请表”中需要
具体描述导入原因、导入内容；“申请表”需经过需求部门审核（包括数
据导入的原因是否属实，导入内容是否准确）并经分管领导签字方可生效。2.
信息技术部应用系统维护岗人员收到申请表后，应与申请部门再次核对
“申请表”内容。然后，分析修改可行性及后果，提出意见。提交信息技
术部分管处经理。
申请，进行数据修改。（如不接受申请，出具理由，并告知需求部门） 系统维护岗人员对申请单位提供的导入数据进行确认。 录数据修改前后的内容。数据导入汇总表是用来记
录所有的数据导入历史的，包括数据导入的申请人，导入时间，导入内容，
申请人反馈意见等。
，必须对涉及到的数据进行备份。 入完成后，通知申请人检查数据导入结果是否与需求一致，并在数
据导入申请表里记录申请人填写的反馈意见。
将数据导入记录归档保存。
总13页第5页
信息技术部管理层定期对比数据导入汇总表与系统修改纪录，审核数据导
入是否按照审批及时完成，并在相应的数据导入汇总表里记录查看意见。
附件二数据提取流程
参与此流程的角色:数据修改需求提出部门、信息技术部应用系统维护岗、信 息技术部分管处经理。
流程要点：
应坚持所有权原则。即信息技术部应只接收数据拥有单需要对数据进行提取 时，
位提出的数据提取请求。
信息技术部门在数据提取后应将所提取的数据直接交给申请单位（数据拥有单
位），信息技术部门不负责数据的分发。
具体的数据修改流程要求如下：
a） 需求部门（数据拥有部门）提交《数据提取申请表》，“申请表”中需
要具体描述提取原因、提取内容；“申请表”需经过需求部门审核（包
括数据提取的原因是否属实，提取内容是否准确）并经分管领导签字方
可生效；
b） 信息技术部应用系统维护岗人员收到申请表后，应与申请部门再次核对
“申请表”内容。然后，分析提取可行性，出