数据管理制度

【#实用文# #2025数据管理制度（汇编十三篇）#】在快速变化和不断变革的今天,制度的使用频率逐渐增多,制度是指一定的规格或法令礼俗。那么你真正懂得怎么制定制度吗？下面是好查范文网小编帮大家整理的数据管理制度,仅供参考，大家一起来看看吧。

数据管理制度 篇1

一,为了提高我省工商行政管理机关电子政务应用水平，加强数据管理，明确数据传输、数据检查、数据库管理、数据安全工作的职责，制定本制度。

二、本制度所称数据传输是指我省各级工商行政管理机关对批量信息数据或规定信息数据的发送、接收过程;数据检查是指对要发送数据和已接收数据的正确性、完整性、逻辑性检查；数据库管理是指对本工商行政管理机关和所属下级工商行政管理机关数据库的管理；数据安全是指对于数据传输和数据库的信息安全管理。

三、各级工商行政管理机关信息中心含信息化归口管理部门，以下简称信息中心负责牵头实施数据管理，工商行政管理机关各工作部门应加强数据录入、数据更新工作，不断提高数据应用工作水平，配合做好相关数据管理和质量保证工作。

四、数据传输

一信息中心应落实各级工商行政管理机关网络维护人员，明确管理职责，每日对网络运行情景进行检查，如实记录网络运行日志，发现网络运行故障及时予以排除，确保工商行政管理网络通畅运行。网络运行日志应包括运行日期、各个端口运行状况、服务器工作状况、通信设备工作状况、故障处理排除情景、职责人员签名等资料。

二网络维护人员对要发送信息、数据应进行最终检查，对有缺、错、漏项的应要求录入部门进行补正，对违反网络安全有关规定或存在安全隐患的应拒绝发送。信息数据发送完成后，应及时通知接收方查收。

三接收方网络维护人员应及时对接收数据进行检查，发现数据益出、数据断点、接收失败应及时排除问题并通知发送方重新发送，确保数据库的完整。

四不经过网络维护人员处理的直报信息、数据，由发送部门和接收部门按照上述要求进行处理，网络维护人员应给予技术帮忙。

五在启动应急预案时，网络维护人员应按照应急预案要求，确保网络畅通并及时发送、接收信息数据。

五、数据检查

一各级信息中心应按照<贵州省工商行政管理机关数据质量检查制度》规定的办法，定期或不定期组织数据质量检查，经过坚持不懈的开展这项工作，促进工商行政管理机关数据质量的'不断提高。

二数据检查项目，应根据上级金信工程建设要求和本地开展电子政务建设的实际，针对存在的问题具体拟订。

三对于在数据检查中发现的数据质量问题，应在三个工作日内及时通报相关单位进行补正和重传，相关单位接到通报后，应在七个工作日内完成补正和重传工作，确因工作量大等原因，不能在七个工作日内完成的，应及时报告上级信息中心，并组织力量在最短时光内完成补正和上传工作。

四对于在检查中发现的擅自改变数据指标体系，擅自违反或扩大数据指标逻辑内涵进行处理的数据，应比照前款规定及时予以纠正和补传。

五各有关部门对于数据质量检查和补正上传工作应当积极配合，不得设置人为障碍或无故拖延。

六、数据库管理

一各级工商行政管理机关信息中心应指定专人负责对数据库的管理，数据库管理人员应明确管理职责，定时对数据库进行检查，检查情景应记入运行日志。

二数据库管理人员应视工作量情景，以不影响工作为原则，每1～5天进行一次数据备份。不得因数据备份不及时、不完整造成工作损失。

三数据库管理人员发现数据库不安全隐患或xx威胁时，应采取措施加以预防或制止，必要时能够切断用户接入并向有关领导报告，安全隐患或xx威胁消除后，应及时将切断用户接入。

四计算机使用人员应自觉理解数据库管理人员的监督，不得在非涉密计算机上录入、传输、查询、保存涉密信息数据，不得在非涉密计算机上安装、运行涉密程序、软件，不得使用非涉密计算机联接、访问涉密信息网络。未经许可，不得擅自下载、安装、使用与工作无关的程序、软件。

五数据库批量录入、查询必须做好书面记录，如实记载录入查询的时光、数量、录入查询人姓名等有关情景。

六数据库中的过期、冗余数据每半年进行一次清理，清理中发现需要删除的数据，应书面报省局信息中心，经核对批准后方能进行。未经正式批准，不得擅自删除数据。

七数据库上传和接收数据，按照本规定第四条办理。

七、各级信息中心应采取切实有效的措施，保证工商行政管理数据标准的贯彻执行。在应用中发现数据指标体系有不满足、不适应工作需要的问题，应及时书面报省局信息中心，由省局信息中心统一做出修改。不得擅自增加、减少或改变数据结构。

八、数据管理职责

一因违反上述规定导致工商行政管理机关行政许可出现过错的，按照国家有关规定和《贵州省工商行政管理机关行政许可过错职责追究暂行办法》追究有关人员的职责；因违反上述规定导致工商行政管理机关行政执法出现过错的，按照国家有关规定和《贵州省工商行政管理机关执法过错职责追究办法》追究有关人员的职责。

二因违反上述第四条第二款、第六条第三款、第四款规定，造成泄密的，依据国家安全保密和计算机安全管理有关规定追究有关人员的职责。构成犯罪的，移送司法机关追究刑事职责。

三除以上情形以外，如违反上述规定，视情景每次扣减该单位绩效分1～5分，个人职责的追究办法，由被扣分单位研究决定。

九、本规定适用于我省各级工商行政管理机关的各类信息数据管理。

十、本规定自公布之日起执行。

数据管理制度 篇2

数据中心作为主机托管的提供者，应尽力保障数据中心环境中的网络设备和服务器能够稳定、可靠地运行，从而达到高水平的管理，向客户提供高质量的服务。作为数据中心的客户，有责任和义务来了解数据中心的管理制度，并遵守数据中心的有关规范，从而确保数据中心的`正常运作，也为保障客户系统的安全运行创造了良好的环境和基础。

一、安全保密制度

(1)遵守国家有关法律、法规，严格执行中华人民共和国计算机信息网络安全保密规定。

(2)不得泄露有关数据中心的机密信息、数据以及文件等。

(3)不得泄露服务器客户资料如账号、密码等信息，严禁盗用其他客户的账号和IP地址。

(4)未经授权，任何人都不得进人数据中心非公开区域，不得接触和使用数据中心或其他客户的设备，不得干扰和妨碍数据中心或其他客户的正常工作。

(5)未经许可，任何人不得随意变换机房内网络及服务器等设备的安装环境，不得擅自更改网络及服务器等设备的各项参数。

(6)严禁随意挪用、变换和破坏机房内的公共设施。

(7)配合数据中心管理人员和保安人员进行必要的安全检查。如有违反安全保密制度的情况，将视其情节轻重，根据数据中心管理规定，对当事人进行必要的处理。如果该行为构成犯罪的，将交由公安检察部门依法追究其刑事责任。

二、客产出入机房制度

1.进出机房的管理制度。

①严禁携带照相机、摄像机及强磁物进人机房。

②机房内严禁吸烟，不得乱扔废弃物。

③请穿鞋套进人机房，出门时，请将使用过的鞋套扔到指定的地方。

④禁止客户在机架以外的地方放置机器设备，禁止私接电源。

⑤对违反本管理规定造成的后果和损失，该公司不承担任何责任。

2.机房出人证管理规定。

①用户在签署托管合同后可至数据中心客户服务机构办理托管机房出人证，具体需要l张照片、本人身份证复印件及单位介绍信。由证件持有者在有效期内专人使用，用于日常系统维护。注意:每个托管用户只允许办理2张机房出入证(个人用户仅限1张)。

②此证件只为数据中心客户办理。

③出人证仅供持证人使用，不得转借他人。

④持证人若不慎将证遗失，应及时通知客服人员，重新办理。

⑤用户维护人员人事变更，应及时到客户服务部办理出人证注销、变更手续，若由于用户原因导致出入证人证不符，延误维护工作，或维护人员离职不通知数据中心而导致离职人员对服务器操作而出现的问题，责任由用户自己承担。

⑥如遇紧急情况，经数据中心主管的认可后，紧急维修人员必须提供有效证件方可进入。

⑦临时无证维护人员进入机房，须事先由客户发介绍信、证明(内容应包括:进入机房的事由、时间、人员姓名、有效证件号码和加盖公章等相关信息)至数据中心客服机构，得到批准后，方可进人。

⑧若用户出入证遗失，应携带本公司介绍信(并注明已遗失)及时到数据中心客户服务登记注销，并补办出入证。

⑨用户合同终止时，应将机房出入证退回数据中心客户服务机构，进行注销。

⑩对违反本出入证管理规定造成的损失，数据中心不承担任何责任。

3.设备进出规定。

①新用户在服务器上架前，应提前24小时和业务人员确认是否已经将《数据中心托管开工单》下到IDC机房，以便机房管理人员进行相关准备工作。

②用户服务器进人机房前应去除包装箱等纸质材料，并由机房管理人员根据工单进行验收并确认，无关设备一律不得进人机房。

③原则上一台服务器只允许分配一个IP地址、一个网络端口。如有特殊情况，以合同规定为准。

④客户撤机应向客服人员提供设备清单，客服人员收到撤机清单后，依据设备清单检查用户设备(包括设备型号、数量)，开具"出门条"，用户方可搬出机房。

⑤客户需搬出设备检修或更换设备时，应将印有身份证复印件及盖有公司公章的搬机申请文件交客服部，申请文件内容要求有:单位名称、设备型号、数量、搬机日期、搬设备人员姓名及身份证号码。客服人员检查用户设备与内容一致，开具"出门条"，用户设备方可搬出机房。

数据管理制度 篇3

一、为了提高我省工商行政管理机关电子政务应用水平，加强数据管理，明确数据传输、数据检查、数据库管理、数据安全工作的责任，制定本制度。

二、本制度所称数据传输是指我省各级工商行政管理机关对批量信息数据或规定信息数据的发送、接收过程；数据检查是指对要发送数据和已接收数据的正确性、完整性、逻辑性检查；数据库管理是指对本工商行政管理机关和所属下级工商行政管理机关数据库的管理；数据安全是指对于数据传输和数据库的信息安全管理。

三、各级工商行政管理机关信息中心(含信息化归口管理部门，以下简称信息中心）负责牵头实施数据管理，工商行政管理机关各工作部门应加强数据录入、数据更新工作，不断提高数据应用工作水平，配合做好相关数据管理和质量保证工作。

四、数据传输

（一）信息中心应落实各级工商行政管理机关网络维护人员，明确管理责任，每日对网络运行情况进行检查，如实记录网络运行日志，发现网络运行故障及时予以排除，确保工商行政管理网络通畅运行。网络运行日志应包括运行日期、各个端口运行状况、服务器工作状况、通信设备工作状况、故障处理排除情况、责任人员签名等内容。

（二）网络维护人员对要发送信息、数据应进行最后检查，对有缺、错、漏项的应要求录入部门进行补正，对违反网络安全有关规定或存在安全隐患的应拒绝发送。信息数据发送完成后，应及时通知接收方查收。

（三）接收方网络维护人员应及时对接收数据进行检查，发现数据益出、数据断点、接收失败应及时排除问题并通知发送方重新发送，确保数据库的完整。

（四）不经过网络维护人员处理的直报信息、数据，由发送部门和接收部门按照上述要求进行处理，网络维护人员应给予技术帮助。

（五）在启动应急预案时，网络维护人员应按照应急预案要求，确保网络畅通并及时发送、接收信息数据。

五、数据检查

（一）各级信息中心应按照《贵州省工商行政管理机关数据质量检查制度》规定的办法，定期或不定期组织数据质量检查，通过坚持不懈的开展这项工作，促进工商行政管理机关数据质量的不断提高。

（二）数据检查项目，应根据上级金信工程建设要求和本地开展电子政务建设的实际，针对存在的问题具体拟订。

（三）对于在数据检查中发现的数据质量问题，应在三个工作日内及时通报相关单位进行补正和重传，相关单位接到通报后，应在七个工作日内完成补正和重传工作，确因工作量大等原因，不能在七个工作日内完成的，应及时报告上级信息中心，并组织力量在最短时间内完成补正和上传工作。

（四）对于在检查中发现的擅自改变数据指标体系，擅自违反或扩大数据指标逻辑内涵进行处理的数据，应比照前款规定及时予以纠正和补传。

（五）各有关部门对于数据质量检查和补正上传工作应当积极配合，不得设置人为障碍或无故拖延。

六、数据库管理

（一）各级工商行政管理机关信息中心应指定专人负责对数据库的管理，数据库管理人员应明确管理职责，定时对数据库进行检查，检查情况应记入运行日志。

（二）数据库管理人员应视工作量情况，以不影响工作为原则，每1～5天进行一次数据备份。不得因数据备份不及时、不完整造成工作损失。

（三）数据库管理人员发现数据库不安全隐患或病毒威胁时，应采取措施加以预防或制止，必要时可以切断用户接入并向有关领导报告，安全隐患或病毒威胁消除后，应及时将切断用户接入。

（四）计算机使用人员应自觉接受数据库管理人员的监督，不得在非涉密计算机上录入、传输、查询、保存涉密信息数据，不得在非涉密计算机上安装、运行涉密程序、软件，不得使用非涉密计算机联接、访问涉密信息网络。未经许可，不得擅自下载、安装、使用与工作无关的程序、软件。

（五）数据库批量录入、查询必须做好书面记录，如实记载录入查询的时间、数量、录入查询人姓名等有关情况。

（六）数据库中的过期、冗余数据每半年进行一次清理，清理中发现需要删除的数据，应书面报省局信息中心，经核对批准后方能进行。未经正式批准，不得擅自删除数据。

（七）数据库上传和接收数据，按照本规定第四条办理。

七、各级信息中心应采取切实有效的措施，保证工商行政管理数据标准的贯彻执行。在应用中发现数据指标体系有不满足、不适应工作需要的`问题，应及时书面报省局信息中心，由省局信息中心统一做出修改。不得擅自增加、减少或改变数据结构。

八、数据管理责任

（一）因违反上述规定导致工商行政管理机关行政许可出现过错的，按照国家有关规定和《贵州省工商行政管理机关行政许可过错责任追究暂行办法》追究有关人员的责任；因违反上述规定导致工商行政管理机关行政执法出现过错的，按照国家有关规定和《贵州省工商行政管理机关执法过错责任追究办法》追究有关人员的责任。

（二）因违反上述第四条第（二）款、第六条第（三）款、第（四）款规定，造成泄密的，依据国家安全保密和计算机安全管理有关规定追究有关人员的责任。构成犯罪的，移送司法机关追究刑事责任。

（三）除以上情形以外，如违反上述规定，视情况每次扣减该单位绩效分1～5分，个人责任的追究办法，由被扣分单位研究决定。

九、本规定适用于我省各级工商行政管理机关的各类信息数据管理。

十、本规定自公布之日起执行。

数据管理制度 篇4

学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理制度。

第一章 总则

1.本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机及各种APP、QQ群、微信群等所构成的，为校园网络应用而服务的硬件、软件的集成系统。

2.校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

3.校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

4.所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

5.进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。

6.使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。

第二章 网络安全管理细则

1.学校计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每定期检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。

2.与网络.相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

3.网络管理员和学校相关领导负责全校网络及信息的安全工作，发现问题及时汇报，及时解决突发事件和问题。网络各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。

4.网络教室及相关设施未经校领导批准不准对社会开放。

5.未经电教部门及校园各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

6.切实保护校园内网络的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

7.各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的指导管理，指定专人负责管理，发现问题应及时报告电教处处理。

第三章 网络用户安全守则

1.使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的.安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。

3.用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。

4.在网络上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。

5.使用网络的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。

6.需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

7.严禁在网络内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。

8.专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不良信息。可以设置好友的，好友之间必须相互监督，保障网络信息安全。

第四章 处罚办法

违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。

查阅、复制或传播下列信息者：

（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

（2）煽动抗拒、破坏宪法和国家法律、行政法规的实施；

（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

（4）公然侮辱他人或者捏造事实诽谤他人；

（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2.破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

3.盗用他人帐号或私自转借、转让用户帐号造成危害者。

4.故意制作、传播计算机病毒等破坏性程序者。

5.上网信息审查不严，造成严重后果者。

6.使用任何工具破坏网络正常运行或窃取他人信息者。

7.有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。

数据管理制度 篇5

第一条 为防止数据的非法生成、变更、泄漏、丢失与被破坏，确保数据的有据性、准确性、完整性、及时性、保密性，特制订本制度。

第二条 数据管理范围包括所有利用计算机进行输入、存储、处理、再加工及输出的数据，它包括文字材料、报表、各类原始凭证、图形、图像等输入处理对象，又包括存储于计算机内部及传输的各类数据，还包括计算机输出的磁存储、光存储、电存储及各类打印数据。

第三条 数据必须是有据的，能够辨认数据的内容、用途和使用方法；必须经过合法的手续和规定的渠道采集、加工、处理和传播数据；数据应只用于明确规定的目的，未经批准不得它用；采用的数据范围应与规定用途相符。

第四条 数据管理者应承担保存或处理数据的保护职责，防止数据的丢失、误用或破坏；特殊或重要数据，应采用多种记录手段异地保存，免遭意外风险。

第五条 数据使用者有权查阅被授权的数据，索取数据记录复制件，更正有关自身的任何不准确数据；享受有限次数规定的有问必答权利。

第六条 根据使用的`不同系统制订相应的数据存取细则，采取措施防止数据被非法修改，堵塞管理操作的疏忽或蓄谋窃取数据的漏洞。

第七条 无正当理由和有关批准手续，不得通报数据内容，不得泄漏数据给内部或外部的无关人员，不得篡改数据库数据内容，必要修改时，应经由部门主管及公司分管领导审批，提交数据管理部门，经管理部门领导审批同意后由数据管理员进行修改。

第八条 不应造成可从发布的统计数据中推断出保密或敏感的信息。

第九条 不同数据用途建立适当的监督、管理机制，保证与数据有关的个体和数据管理者的合法权益不被侵犯。

第十条 有新系统上线或升级时，数据管理部门应当切实做好上线或升级前的各项准备工作，应查验设备厂商或软件开发商或开发人员提交的有关运行维护资料，并负责监督设备厂商或软件开发商提供对相关岗位人员的技术培训。制定科学的上线计划和新旧系统数据切换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应由设备厂商或软件开发商制定详细的数据迁移计划并经由数据管理部门及分管领导审批同意后执行。

第十一条 信息系统中的信息应该根据其重要性、密级、应用需求等分别实施相应的加密措施，未经流程及领导许可，保密信息不得以明文形式存储和传送。由信息所有者根据信息的重要性、密级规定及用途，决定操作人员的存取权限和存取方式。所有的统计信息应根据其重要程度进行密级划分，并制订相应的管理办法，确定允许对外发布和交流的信息指标、报批权限和手续。

（1）备份的数据、打印出的数据应在指定的数据保管室或指定的场所保管，并指定专人负责保管

（2）数据保管员必须用文件管理等方法，对数据进行登记管理。

（3）未经流程及领导许可，禁止数据的外借，内部无权查阅和无正式批文的人员不得查阅。对于经正式批文借出的数据必须登记，并由经手人签字，便于发生数据泄漏时分清责任人。

（4）未经流程及领导许可，数据保管员不得修改所保管的任何数据。

（5）电脑操作人员要定期清理服务器中的数据，将过期的、作废的数据全部清除，每天作废的打印数据必须销毁。

（6）数据是公司的重要资料，必须按严格地制度进行数据备份。

（7）每天将所有数据备份到专门用于备份的工作站硬盘上和备份服务器上。

（8）每周，将备份在工作站上的所有历史数据刻录在只读光碟上保存，备份数据一式三份，并用统一格式的标签和目录清单。并必须异地存放。

（9）公司总部及其分支机构必须进行交易数据的多重备份。备份数据应异地存放并送交一份至公司财务部门保管。送交至公司财务部门保管的备份必须采用只读介质。

（10）数据备份及历史数据的存放应保证防火、防热、防尘、防潮及防磁。磁记录介质应存放于距钢筋房柱或类似结构物十厘米以外处，以防雷电经钢筋传播时产生的磁场破坏所存数据。

（11）未经流程及领导许可，严禁修改历史数据。

（12）当软件更换或版本大的升级后，应做好原系统完整的程序和数据的备份，并写出详细的文档资料，记载超级管理员的操作号以及密码。

数据管理制度 篇6

第一章总则

第一条目的

为了确保公司信息系统的数据安全，使得在信息系统使用和维护过程中不会造成数据丢失和泄密，特制定本制度。

第二条适用范围

本制度适用于公司技术管理部及相关业务部门。

第三条管理对象

本制度管理的对象为公司各个信息系统系统管理员、数据库管理员和各个信息系统使用人员。

第二章数据安全管理

第四条数据备份要求

存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。

第五条数据物理安全

注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

第六条数据介质管理

任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

第七条数据恢复要求

数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

第八条数据清理规则

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

第九条数据转存

需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的.查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

第十条涉密数据设备管理

非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

第八条报废设备数据管理

管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

第九条计算机病毒管理

运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

第十条专用计算机管理

营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

第三章附则

第十一条本制度自20xx年6月1日起执行。

第十二条本制度由技术管理部负责制定、解释和修改。

数据管理制度 篇7

1目的

收集和分析适当的数据,以确定质量管理体系的适宜性和有效性,并识别可以实施的改进。

2适用范围

适用于对来自监视和测量活动及其他相关来源的数据分析。

3职责

3.1管理部

a.负责归口管理公司对内、对外相关数据的传递与分析、处理;

b.负责统计技术的选用、批准、组织培训及检查统计技术的实施效果。

3.2各部门

a.负责各自相关的数据收集、传递、交流;

b.负责本部门统计技术的具体选择与应用。

4程序

4.1数据是指能够客观地反映事实的资料和数字等信息。

4.2数据的来源

4.2.1外部来源

a.政策、法规、标准等;

b.地方政府机构检查的结果及反馈;

c.市场动态;

d.相关方(如业主和住户、供应方等)反馈及投诉等。

4.2.2内部来源

a.日常工作,如质量目标完成情况、服务质量检查与考评记录、内部质量审核与管理评审报告及体系正常运行的其他记录;

b.存在、潜在的不合格,如质量问题统计分析结果、纠正预防措施处理结果等;

c.紧急信息,如出现突发事故等;

d.其他信息,如员工建议等。

4.2.3数据可采用已有的质量记录、书面资料、讨论交流、电子媒体、声像设备、通讯等方式。

4.3数据的收集、分析与处理

4.3.1对数据的收集、分析与处理应提供如下信息:

a.业主和住户满意或不满意程度;

b.服务满足业主和住户需求的符合性;

c.过程、服务的特性及发展趋势,包括采取预防措施的机会;

d.供方的信息等。

4.3.2外部数据的收集、分析与处理

4.3.2.1管理部负责政府相关部门、认证机构的监督检查结果及反馈数据、服务标准类数据的收集分析,并负责传递到相关部门。对出现的不合格项,执行《改进控制程序》。

4.3.2.2政策法规类信息由管理部及相关部门收集、分析、整理、传递。

4.3.2.3管理部及其他相关部门积极与业主和住户进行信息沟通,以满足业主和住户需求,妥善处理他们的意见,执行《改进控制程序》的有关规定。

4.3.2.4各部门直接从外部获取的其他类数据,应在一周内用《信息联络处理单》报告管理部,由其分析整理,根据需要传递、协调处理。

4.3.3内部数据的收集、分析与处理

4.3.3.1管理部依照相应规定传递质量方针、质量目标、管理方案、内审结果、最新的法律法规、标准等的信息。

4.3.3.2各部门依据相关文件规定直接收集并传递日常数据,对存在和潜在的不合格项,执行《改进控制程序》。

4.3.3.3紧急信息由发现部门迅速报告公司主管部门处理。

4.3.3.4其他内部信息获得者可用《信息联络处理单》反馈给管理部处理。

4.4数据分析处理

4.4.1为了寻找数据变化的'规律性,通常采用统计方法。

4.4.2本公司基本统计方法的选择

a.对于市场、业主和住户满意程度、质量、审核分析一般采用调查表,如《服务质量检查与考评表》、《业主和住户满意程度调查表》等;

b.对过程和服务的监视和测量,采用控制图法,每月各部门编制《部门服务质量控制图》;

c.根据物品类别及对质量的影响,对物品的检测采用相应的抽样检验法。

4.4.3统计方法实施要求

a.管理部负责组织对有关人员进行统计方法培训。

b.正确使用统计方法,确保统计分析数据的科学、准确、真实。

4.4.4对统计方法适用性和有效性的判定

a.是否降低了不合格率;

b.是否能为有关过程能力提供有效判定,以利于改进质量;

c.是否提高了工作效率;

d.是否降低了成本,提高了质量水平和经济效益。

4.5管理部每个月对各部门统计方法应用的记录进行监督检查,对主要的质量问题要求责任部门采取相应的纠正、预防措施,执行《改进控制程序》。

4.6统计记录的管理

对于统计记录的管理要分清职责和权限,进行分级管理,各部门按照《文件控制程序》和《质量记录控制程序》,对统计记录进行有效的管理与控制。

5相关文件

5.1《过程和服务的测量和监控程序》

5.2《质量记录控制程序》

5.3《文件控制程序》

5.4《改进控制程序》

6质量记录

6.1《信息联络处理单》

6.2《服务质量检查与考评表》

6.3《业主和住户满意程度调查表》

6.4《部门服务质量控制图》

数据管理制度 篇8

医院网络信息安全管理制度需要制定具体的实施方案。下面分为四个方面，提出相应的实施方案。

一、信息管理

1、建立详细的信息分类管理制度，明确信息的安全级别和保密措施。

2、规定信息的使用、复制、存储等流程，定期进行信息备份。

3、提供远程访问和在线咨询等技术支持工具，确保信息的.可用性。

二、网络管理

1、定期更新网络设备，加强内部网络的安全性，建立外网和内网的防火墙。

2、对外部网络攻击进行监控和应对，建立安全事件响应机制。

3、建立访问控制机制和应用层防御机制，提高网络安全性。

三、人员管理

1、建立标准化的权限管理制度，对医院内部人员和外部人员进行权限管理。

2、建立日志管理机制，对访问医院网络的人员进行日志记录和监控。

3、进行安全意识培训，提高人员的信息安全意识和保护意识。

四、应急处理

1、建立安全事件响应机制，制定应急预案和危机处理预案。

2、定期进行安全演练和应急处理演习，提高应对能力和处理效率。

3、在安全事件发生时，进行事故调查和记录，及时进行处理和申报。

以上是对医院网络信息安全管理制度实施方案的相关介绍，通过建立规范化的管理制度和科学化的实施方案，可以保障医院网络信息的安全性和完整性，降低信息泄露和黑客攻击的风险。

数据管理制度 篇9

随着近几年国家政策的全面铺开，很多企业已经逐步展开了的尝试和部署，其中不乏成功案例，但失败案例也不少，失败的原因有很多，既有企业内部原因也有外部原因。

转型成功不易，实质上数字化转型是一项极其复杂的系统工程，它本质上是企业自身的一次产业升级，很多企业数字化转型的失败不是资金不足，而是未结合企业自身管理特性做好嵌入，导致转型难以落地。要想成功的需要做好很多重要性工作，但这里不得不提到其中一个重要的内容，制定有效的企业数据管理制度。

有效的数据管理制度是企业数字化成功落地的必要条件，有朋友聊到了他们公司做了几年的数字化项目，请了国际领先的咨询公司来做咨询实施，也投入了很多资金，系统做的也很灵活，但落地过程中频出问题，难以长效的执行下去。通过深入详细地讨论，原来目前他们的数据管理制度还未落实，导致很多很好的建设方案并未落实下去，所以这里不得不说数据管理制度的重要性。

伟人说过：“制度的问题不解决，思想的问题就解决不了”，可见制度的重要性，是解决人的思想问题，只有思想达成一致了，才能事半功倍：针对于大型企业集团来讲，在数字化系统落地时，有一套完整可落地的数据管理制度予以配合，将能够为数字化转型成功保驾护航。那企业的数据管理制度如何写，如何写好数据管理制度呢，数据管理制度的重点的组成框架要点是什么？今天就结合自身的经验，给大家讲一讲。

管理比较完善的A制造业集团公司，业务遍及全球，企业分公司覆盖了国内各大城市，海外的一些城市，因公司规模较大，所以本身的管理规范性高，公司规章制度完整度高，所以需要的管理制度就比较全面，按照集团级企业管理制度规范要求，它的制度做了三种层次分类：

第一、数据管理办法

数据管理办法描述了企业的总体要求，内容相对较粗，一般格式采用的都是“第XX条”，这是针对某一方面企业管理企业制度要求。办法的要求是不带主观判断的语言，需明确制度要求。如管理办法要明确企业在方面各单位应该要遵循的最重要的原则。办法章节中内容要描述清晰、公平公正、合法合规，内容可包含管理办法实施的目的是什么、适用的范围、整体遵循的原则、组织架构、过程管控要素等。

第二、数据管理规范

数据管理规范主要拆解管理办法的框架，进行细则分解，管理办法的每个条例中解释到了不同的数据实体对象，数据管理规范中要加以细化规范说明，同时将业务管理和系统管理的要求关联起来，业务管理在每个条例中需要怎么做，如何执行，包括时点、人物、权责、流程都需要在这里写清楚，每个流程都有明确对应的组织人员和业务对象这样的规范才能落地，类似如下流程：只有明确到具体操作岗位、操作内容、动作之后这样的数据管理规范才能有效执行。

第三、数据管理指导手册

数据管理指导手册属于执行操作层面的内容，具有可操作性，如数据绩效考核更多的是针对于执行中结合数据组织架构中的人员、权责加以考评，这个制度可以单独存在，也可以纳入整体的人员绩效考核中。核心是相关的权责方在中对数据的规范执行，的评价。需要写清楚数据评估的等级、标准要求、考核的步骤，不同人员考核的维度、量化指标。同时也考虑指标要求，又接地气，得到各部门认可和支持的指标才有意义，制定数据评价系统的目的不是考核人员，而是让组织更有活力，让数据有效落地。

当然还可以从不同分类出具对应的数据分类的管理制度，搭建完整的数据管理制度体系建设，如制度、主数据和参考数据管理制度、数据架构管理制度、数据安全管理制度、数据建模制度、数据质量管理等制度。

结合企业实际情况来编写，企业的评估可以按照专业的DAMA数据管理知识体系中提供的标准DMM模型（或DCMM模型），确定企业整体数据治理成熟度级别，数按照据管理框架纬度进行评分，如图：

对整个数据管理框架进行科学的评估，得出的结果再来拆解企业实际的管理制度需求的急迫性和重要性，制定出管理制度的分类及层次标准，这才符合于企业经营真正的数据核心管理诉求。写多少个管理制度不重要，但要与企业业务经营相结合的制度才有效，才能有效落地。

数据管理制度终究是指引企业不同岗位的.人员如何在系统的支撑下，管理好使用好企业数据，所以天生需要具备可读性、可执行性，否则数据管理制度就毫无价值。概括起来讲数据管理制度中需要明确地包含但不限于以下四方面核心内容：

1、数据管理组织和权责

既要明确数据管理组织和数据管理岗位的权责，按照DAMA的数据管理组织理论，一方面需要写清楚企业支撑数据工作的数据管理组织架构，如数据标准化委员会、数据管理指导委员会、数据决策层、数据执行层等，每个数据组织下需要明确数据的岗位，如数据系统管理员、数据负责人，数据协调人、数据管理岗、数据维护岗等，每个岗位的具体职责，需要清晰的说明，也可以配合着流程进一步说明。

另一方面数据组织的数据责任范围需要明确，不同的数据对象可能需要由不同的业务人员进行管理，包括业务规则、业务标准的输出。同时针对不同的数据对象的数据Owner需要明确，再次强调了数据Owner的重要性，因为它是业务标准最终输出的指定人，这样能够贴近业务经营，业务标准的变化也可以及时反馈到系统端，让数据管理紧跟业务发展。

2、数据管理对象范围

该部分需要阐述哪些数据纳入数据管理要求中，如主数据管理，不同企业依据企业固有属性对主数据的字段定义存在不一样定义，考虑到中的管理节点，有的甚至需要清晰化哪些业务节点的数据对象纳入主数据，这些数据对象下的核心共享字段纳入主数据，应当遵循主数据管理制度高标准，而不纳入的部分则达不到这样的标注要求，可适当的放低要求，这一点非常重要的，既明确了边界时点，也贴合企业质量管控和成本要求。

3、数据管理流程

需要列明数据的录入流程，数据创建流程、数据修改流程，数据冻结/失效流程、数据新需求流程等。每个流程需要明确数据维护时点、维护人员、维护系统、维护依据、维护质量要求等，遇到数据管理人员审核时，还需要列明审核的内容及权责要求。

4、数据管理量化指标

既然是数据管理制度，就需要尽可能对数据管理要求进行指标量化。这里面结合DAMA数据领域较为成熟的管理指标进行分享，数据管理制度里面需要明确，管到何种程度才符合业务使用要求。例如绩效指标评价：以A数据项为单位，需要通过数据质量要求：完整性、及时性、准确性、一致性、唯一性、有效性的六个纬度计算标准，需要达到何种标准才能称之为合格的数据，这样可以根据计算规则得出各个数据维护方的数据质量综合得分，如“数据质量对象设置总分100分，按照问题项依次扣除，每条问题扣1分，扣完为止”。这样的数据质量指标执行中才能清晰推动业务进行数据质量改进。

当然除了上面四核心点，还需要提到落实数据争议决策机制，数据的工作是企业级工作，必须站在企业视角去思考。所有数据推动工作通常会因为不同部门间的意见不统一导致难以执行下去，清楚的处理机制和决策人就显得非常重要，定义数据战略决策人，决策人级别越高，对数据落地执行越有号召力，数据推动工作越有效果。

同时每个企业员工都以企业为中心，提高自身的数据观认知，一切从服务企业出发，不在乎谁多干活，谁少干活，用科学的思维和方法逐步分解数据管理工作，DAMA书中也阐述到“数据管理制度专注于定义术语和合并数据周边的语言，这是组织获得更一致数据的起点”。

在企业数据治理中，数据管理制度作为正规严肃的书面规范，可以有效支撑企业数字化执行落地，而数字化产品作为一种管理工具提供企业数字化转型，两者相辅相成，缺一不可。

数据管理制度 篇10

为完成运维任务必须建立相应的技术支持管理制度，使维护工作做到有章可循，有据可查。同时对制定的各个制度的执行情况进行质量考核，对运维团队的工作绩效进行评估，促进制度的更好落实，确保高质量地完成各项维护支持任务。

1、1 机房运维管理制度

1、1、1 数据中心环境安全管理

数据中心进出安全管理的重点在于对不同的访问区域制定不同的安全管控和出入原则。将数据中心划分3类不同类别的管控区域和安全区域。公共区域、办公区域、机房区域。

(1)公共区域：这些区域通常用于数据中心生活与展示的配套区域。该区域经授权并在遵守相关制度的前提下来访者可自由进出。

(2)办公区域：数据中心日常工作区域。这类区域的进入通常为数据中心内部员工及运维人员。需经授权访问。

(3)机房区域：机房区域是数据中心的核心区域。该区域应有严格的进出管控，外来人员进出需提前提出申请，来访者进出机房区域需经授权，进出需登记。

除了数据中心人员进出管理外，还应考虑设备和物品进出的流程。设备和物品的进出也应得到正式的审批，特别是对于机房区域的设备应重点管控。应通过机房人员/设备登记表详细记录。设备出门需开具出门凭据等。

1、1、2 机房安全管理制度

(1) 机房应防尘、防静电，保持清洁、整齐，设备无尘、排列正规、工具就位、资料齐全。

(2) 机房门内外、通道、设备前后和窗口附近，均不得堆放物品和杂物，做到无垃圾、无污水，以免妨碍通行和工作。

(3) 严格遵照《消防管理制度》规定，机房内严禁烟火，严禁存放和使用易燃易爆物品，严禁使用大功率电器、严禁从事危险性高的工作。如需施工，必须取得领导、消防、安保等相关部门的许可方可施工。

(4) 外来人员进入机房应严格遵照机房进出管理制度规定，填写人员进出机房登记表，在相关部门及领导核准后，在值班人员陪同下进出，机房进出应换穿拖鞋或鞋套。

(5) 进入机房人员服装必须整洁，保持机房设备和环境清洁。外来人员不得随意进行拍照，严禁将水及食物带入机房。

(6) 进入机房人员只能在授权区域与其工作内容相关的设备上工作，不得随意进入和触动未经授权以外的区域及设备。

(7) 任何设备出入机房，经办人必须填写设备出入机房登记表，经相关部门及领导批准后方可进入或搬出。

1、1、3 服务人员安全及保密管理制度

1、维护工程师必须熟悉并严格执行安全保密准则。

2、外部人员因公需进入机房，应经上级批准并指定专人带领方可入内。

3、有关通信设备、网络组织电路开放等资料不得任意抄录、复制，防止失密。需要监听电路时，应按保密规则进行。

4、机房内消防器材应定期检查，每个维护人员应熟悉一般消防和安全操作方法。

5、机房内严禁吸烟和存放、使用易燃、易爆物品。

6、搞好安全保密教育，建立定期检查制度，加强节假日的安全保密工作。

7、未经有关领导批准，非机房管理人员严禁入机房。

8、机房内严禁烟火，不准存放易燃易爆物品。

9、注重电气安全，严禁违章使用电器设备，不准超负荷使用电器。

10、按规定配备消防器材，并定期更新。 定期检查接地设施、配电设备、避雷装置，防止雷击、触电事故发生。

11、 发现事故苗头，应尽快采取有效措施，并及时报告领导。 进行维修时，严格按照程序进行，杜绝人为事故发生。 严禁违规接入大功率无线发射设备。

1、1、4 网络安全管理制度

1、 运行维护部门必须制定相应的体系确保网络安全，维护人员必须确立网络安全第一的意识。

2、 在网络建设期必须考虑工程和现网的关系，加强施工安全管理和网络割接准备工作，确保现网的安全，严禁人为事故发生。

3、 网络运行维护期应确保维护工作、设备运行、系统数据的安全。

4、 客户数据的制作以及对设备的指令操作要严格按照客户数据制作规范和设备技术手册的要求根据工单执行；对设备的所有操作要有详细记录，操作时要一人操作一人核对，准确无误方可执行，操作人员要在工单上签字确认。

5、 网络运行维护期的安全可以通过三种控制方法保证，操作控制包括对操作流程、客户分级、权限分级、操作记录、远程管理、密码管理、防火墙技术、数据备份的安全保证；运行控制包括对告警处理、测试、性能分析、应急预案的安全保证；操作设备控制包括防病毒、杀毒软件、非生产应用软件的安全控制。

6、 未经许可，严禁设备厂商通过远程控制技术对设备进行修改维护，运行维护部门应有可靠的防范措施。

7、 为保证远程技术支持的可靠性，需定期对远程维护设备、端口进行检查，在确保安全保密的`同时确保其可用性。

8、 磁盘、磁带等必须进行检查确认无病毒后，方可使用。

9、 为保证网络安全，远程维护设备在一般情况下要处于关闭状态，只有在需要的时候才开通使用。

1、1、5 数据中心值班制度

(1) 值班人员应严守岗位，按照规定时间上下班，无法按时到岗应提前向上级领导汇报，由上级领导负责调换班。

(2) 值班时间要尽职尽责，禁止从事与值班无关的事情。

(3) 参照《机房日常监控及巡检内容》按时巡检机房环境设施，密切注意电源、温度、湿度等机房环境情况；随时监控IT系统、网络工作状态，详细记录异常情况。

(4) 发生任何异常情况时，应严格执行故障应急处理流程及时处理，并向上级领导及相关部门及时报告。做好一线技术支持工作。

(5) 对业务部门提出的服务请求，要快速、准确、耐心地做出解答。并做好事件的记录、跟踪及回馈的服务台支持工作。

(6) 随时监督机房环境卫生和无关的物品带入，妥善管理设备工具。

(7) 遵照机房安全管理制度规定，制止任何违规进入机房人员及其他不当行为。

(8) 监督维保厂家对机器设备进行定期巡检和维护，对巡检单据签字确认，留档备案。

(9) 遵照《人员/设备进出机房登记表》做好值班期间的人员、设备进出记录。

1、2 网络安全管理制度

1、2、1 防火墙安全管理职责说明

1、 防火墙的逻辑管理，涉及用户、防火墙管理员、IT经理三个角色。

2、 用户包括公司业务部门工作人员、公司业务合作伙伴、公司外部系统服务商以及来访客户。

3、 防火墙管理员负责受理解决用户提出的防火墙相关需求，评估防火墙的配置措施和变更风险，并将分析结果报告给IT经理。

4、 IT经理负责审批防火墙相关的配置变更措施，确认防火墙管理员对此配置变更的评估结果符合公司安全策略和规范要求。

1、2、2 申请防火墙权限流程及创建策略

公司业务部门工作人员因工作需要申请开通防火墙端口通信权限时，需要填写“网络服务访问申请/变更表”。经用户所在业务部门经理审批通过后，由防火墙管理员受理需求。防火墙管理员按照最小授权原则来评估此权限是否与业务处理需求相符，写出配置措施和风险分析，并将分析结果提交IT经理审批。经IT经理审批通过后，防火墙管理员为员工在防火墙上实施配置变更创建相应权限策略。

如果用户需要临时在防火墙上开通端口访问权限，则应在“网络服务访问申请/变更表”备注中注明使用时限。其它步骤按照创建防火墙权限策略流程执行。超过使用时限后，由防火墙管理员通知用户并得到用户确认后，撤销此权限策略。防火墙管理员应明确告知用户应对由其所具有的防火墙端口权限对生产系统产生的影响负责。用户应保证开通的端口权限只用于生产业务数据传输，不可供生产业务以外的应用服务使用。

公司业务合作伙伴与公司进行通信需要在防火墙上开通访问权限时，应有公司相应业务部门工作人员来提出开通防火墙端口权限请求，并填写“网络服务访问申请表”。其余审批步骤与创建公司内部员工权限策略相同。

如因公司系统服务商与公司进行通信，需要在防火墙上开通端口权限时，应由防火墙管理员自行填写“网络服务访问申请/变更表”，经IT经理审批通过后方可创建相应权限策略。在系统服务商服务结束后，必须及时撤销防火墙相应策略。

防火墙管理员应根据最小授权原则，为来访客户IP地址统一在防火墙上配置相应权限策略，并禁止来访客户IP地址访问公司内部网络。

1、2、3 变更防火墙权限流程及变更策略

由于业务或技术变动需要变更公司与外部站点之间的通信方式时，涉及到防火墙相关权限策略的变动，应该由业务部门员工向防火墙管理员提交“网络服务访问申请/变更表”。经业务部门经理审批通过后防火墙管理员受理需求，分析变更实施过程和相关风险，提交IT经理审批。经IT经理审批通过后，防火墙管理员在防火墙上实施配置变更，撤销原有权限策略并创建新权限策略。

数据管理制度 篇11

一、目的

保护宁波职业技术学院网络与信息系统安全，加强网络与信息系统运维服务管理，规范网络运维工作。

二、适用范围

宁波职业技术学院信息资源中心工作人员、网络安全运维的第三方单位及相关运维人员。

三、运维项目管理

(一)外包运维项目招标方案应明确安全管理要求。涉及网络安全内容的运维项目在招标完成后，须与中标公司签订保密协议。

(二)信息化运维项目应确保不会带来网络安全隐患。信息资源中心应对校内信息化运维项目进行安全抽查，发现安全问题及时通报，要求整改。

(三)外包运维项目结束后，应针对运维项目相关的信息系统账户进行统一清理和密码修改工作。

四、运维人员管理

(一)运维项目正式实施，第三方运维公司必须提供详细的项目人员清单，包含姓名、电话、身份证信息等。对运维驻场人员应进行背景审查。运维工作涉及学校重要信息系统和核心数据，负责项目的职能部门必须与运维人员签订保密协议。

(二)运维人员进行远程运维所开设的系统账号，要进行严格管理，及时修改密码，确保账户只能当时使用。驻场运维人员在校期间独立开设系统账户，权限为工作相关的.最小用户权限，离职时及时回收账户权限。

(三)驻场运维人员须会同信息资源中心，定期进行网络资产排查工作，编制学校IT资产清单，开展安全评估。

五、附則

(一)本管理规定经校长办公会审议通过后公告实施，修正时亦同。

(二)本管理规定解释权归信息资源中心，此前的相关规定如与本管理规定发生矛盾，按本规定执行。

数据管理制度 篇12

1.0目的:

通过采用适当的统计技术,对服务过程中收集的各类信息、数据进行分析,以确保服务质量得到有效控制和持续改进。

2.0适用范围:

适用于本公司与服务质量有关信息的统计与分析工作。

3.0职责:

3.1综合事务部负责建立验证服务质量所需的统计技术。

3.2各部门负责统计技术的应用。

4.0程序:

4.1本公司常用的统计技术方法有:调查表、柱状图等。

4.2各部门应使用适当的'统计技术方法,对收集到的数据和信息进行统计与分析。

4.3统计技术方法运用如下方面:

4.3.1统计分析显示管理处综合满意率和单项满意率及不满意率图。

4.3.2统计分析造成不满意的原因。

4.3.3运用客户满意度测评表,统计显示管理处单项及综合满意率。

4.3.4编制管理评审报告时制定相应的措施。

数据管理制度 篇13

一、机房工作人员管理制度

1.严格注重防火、防盗，机房内严禁吸烟和使用明火，不得存放各种易燃、易爆、发射性及强磁场物品。机房工作人员外出及下班时要锁好门窗。

2.机房工作人员应时刻注重机房空调运行状态，保持机房及设备恒温、湿度状态，浮现故障要准时通知有关人员协作解决。

3.为保证计算机信息系统正常运行，机房的服务器须天天24小时开机，未经批准不得擅自关闭服务器。因机房设备检测、修理或其他缘由关闭服务器，应事先征得相关负责人批准。

4.机房工作人员要定期维护机房设备，保持正常运行。发觉异样状况应准时处理并好记录，如不能解决须报告相关负责人讨论处理计划。

5.机房内计算机系统软硬件的配置及更改，须由系统管理员举行。为防止计算机感染病毒，使用外来的软盘、光盘、u盘、移动硬盘等移动存储介质前，要先查毒后使用。

6.机房内的设备、资料、物品只限在机房内用，外借时需经批准并记下，用后准时收回。

7.保持机房清洁卫生，每两周集中打扫1次清洁卫生。严禁在机房堆放杂物，禁止将食品或与工作无关的物品带入机房。

8.其他部门人员可进入机房，但未经批准一律不准上机操作。外单位人员进入机房，须经信息化讨论中心负责人批准，机房人员伴随并记下，做好记录。

二、技术服务人员管理制度

技术服务人员主要指:机房设备原厂服务商、系统集成商、第三方服务人员，为机房工作人员提供技术服务支持。

1.技术服务人员进入机房前应事先与机房工作人员交流沟通，推断故障浮现的缘由，拟定故障排解方案，估量故障影响范围。

2.技术服务人员进入机房前，应填写《机房出入记下表》，由机房工作人员全程伴随，举行相关维护、修理操作，并做好全部操作记录。

3.技术服务人员不得复征服务器、交换路由、平安设备等相关配置，不得将相关配置告知第三方，不得将相关信息外泄。

4.技术服务人员在新安装设备时，应告知机房管理人员设备使用、维护的注重事项。

三、技术开发人员管理制度

1.开发人员进入机房前，应填写《机房出入记下表》。由机房工作人员全程伴随，举行相关维护、修理操作，并做好全部操作记录。

2.未经负责人批准，开发人员不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

3.开发人员在配置好新系统后，应以书面形式告知机房管理人员需要备份的'数据和备份周期。

4.开发人员从服务器上传和下载数据，原则上使用ftp软件，除特别需求，并在负责人批准后，方能使用u盘或移动硬盘等便携式设备在服务器上传输数据。

5.开发人员安装新应用系统时，禁止盲目的把程序拿到服务器上测试，应在自己的测试机上测试程序，并确保应用软件的平安性。不得私拘束服务器上搭建安装测试环境。

6.开发人员在服务器上操作时，遇异样状况，应准时通知机房管理人员，切勿在服务器上举行测试操作。

7.开发人员在服务器上的主要操作内容为:上传和下载数据。对自己开发的系统举行升级和维护。对新开发的应用系统举行安装和配置。

8.开发人员不得举行以下操作:修改服务器系统配置，特殊是涉及平安方面，如端口的开放，注册表的修改等。在服务器上调试程序代码。未经许可重启服务器和系统服务。