数据中心数据管理制度 数据中心的数据管理制度内容（16篇）

数据中心数据管理制度是指一套规范数据管理和使用的制度和方法，旨在确保数据的安全、准确、可靠和有效。该制度通常包括数据收集、存储、处理、传输、备份、恢复、安全等方面的规定，以及相关人员的职责和操作规范。通过实施数据管理制度，可以保证数据的质量和可靠性，提高数据的使用价值和效率，同时也可以降低数据丢失或损坏的风险。以下是有关于数据中心数据管理制度的有关内容，欢迎大家阅读！

数据中心数据管理制度1

计算机数据中心机房是保证医院信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的.运行环境和工作秩序，特制定本制度。

1、保证中心机房环境安全：

每天查看中心机房的温度和湿度，并记录；每天聋看ups日志并记录，不得在中心机房附近添置强震动、强噪声、强磁场的设备，定期检查计算机设备使用电源安全接地情况。

2、实行中心机房准入管理：

中心机房配备门禁止系统，计算机中心工作人员进入需持个人的专用卡刷卡进入。外来人员需得到计算机中心负责人同意，并在相关计算机中心工作人员陪同下方可进入．并作记录。

3、中心服务器操作系统安全管理：

系统管理员单独管理系统用户密码，并定期更换密码；离开服务器时技术锁定机器。第三方需要登陆服务器时，需在计算机中心工作人员全程陪同下进行操作，工作完毕后更换密码。系统管理员每天查看系统日志，检查关键目录是否有异常。操作系统版本升级应得到计算机中心负责人同意，并做好记录。更改系统配置后应及时进行备份，并做好相关文档存档。

4、中心数据库系统安全管理：

数据库管理员每天查看数据库的备份，并及时汇报异常。数据库系统参数调整、版本升级应得到计算机中心负责人同意．并做好记录。

5、中心交换机安全管理：

网络管理员每天查看中心交换机使用情况．并做好记录。确保备用交换机状态正常，备用链路完整。

镇江中西医结合医院计算机中心

数据中心数据管理制度2

一、维保人员日常行为准则

1.严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动,保持机房安静。

2.对于意外或维保过程中弄污机房地板和其他物品的,必须及时采取措施清理干净,保持机房无尘洁净环境。

3.临时征机房用品要使用后各归其位,不能随意乱放。

4.进入机房应遵守机房管理制度,应严格按照机房管理员的要求进行操作,并虚心接受其行为督导。

5.进入机房不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。如有特殊需求,及时向机房管理员通报并取得上级主管人员同意,方可在安全保护的前提下带入机房。

二、维保人员保安制度

1.进入机房,需经负责人批准,并认真填写登记表后方可进入,并建议由机房管理员陪同。

2.维保人员出入机房应注意锁好门禁。对于有其他陌生人跟随进出机房,及时与机房管理员取得联系,经同意方可准入。最后离开机房的人员必须自觉检查和关闭所有门禁。

3.离开工作区域前,应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。

4.未经机房管理员批准,禁止将机房相关的钥匙、密码等物品和信息外借或透露给其他人员,同时有责任对信息保密。对于遗失钥匙,泄露保安信息的情况要即时上报,并积极主动采取措施保证机房安全。

5.机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。

6.绝不允许与维保人员直接或间接操纵机房网络数据设备,如有需要,提前申请获批后方可。

7.出现机房盗窃、破门、火警、水浸、110报警等严重事件时,维保人员有义务以最快的速度及时到达现场,协助处理相关的事件。

三、维保人员用电安全制度

1.应在熟练掌握常规用电安全操作和知识的基础上,着重了解机房内部的`供配电系统及其操作规程。

2.以专业资质人员定期、定时检查供配电及用电设备、设施。

3.需要用电时,必须取得机房管理员允许,并使用安全且对机房设备影响最少的供电。

4.不得乱拉乱接电源电线,应选用安全、有保证的供电和使用有保护装置的用电电器材。

5.严禁随意对设备断电,更改设备供电线路,严禁随意串接,并接,搭接各种供电线路。

6.如发现用电安全隐患,应即时采取措施解决,不能解决的必须及时询问相关负责人员,并向机房管理员及时汇报。

7.机房工作人员需要离开当前用电工作环境,应检查并保证工作环境的用电安全。

8.最后离开机房的维保人员,应检查所有用电设备,应关闭长时间带电运作可能会产生严重后果的用电设备。

9.禁止在无人看管下在机房中使用高温,炽热,产生火花的用电设备。

四、维护人员消防安全制度

1.维保人员应熟悉机房内部消防安全操作和规则,了解消防设备操作原理。

2.不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的,必须取得机房管理员批准。

3.如发现消防安全隐患,应即时采取措施解决,不能解决的应及时向相关负责人员提出解决。

4.维保人员最后离开机房,应检查消防设备的工作状态,关闭将会带来消防隐患的设备,采取措施保证无人状态下的消防安全。

五、维护人员资料、文档和数据安全制度1.资料,文档,数据等必须有效组织,整理和归档备案。

2.禁止将机房内的资料,文档,数据,配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。

3.对于牵涉到网络安全,数据安全的重要信息,密码,资料,文档等等必须妥善存放。维保人员的确需要翻阅文档,资料或者查询相关数据的,应由机房管理员代为查阅,并只能向其提供与其当前工作内容相关的数据或资料。

4.重要资料,文档,数据应采取对应的技术手段进行加密,存储和备份。对于加密的数据应保证其可还原性,防止遗失重要数据。

5.在维护人员更替时应及时周详地做好资料及文档的递交工作,并更改密码,清理个人用户资料等信息。

六、机房财产保护制度

维护人员应有义务安全和小心使用机房的任何设备,仪器等物品,在使用完毕后应将物品归还并存放于原处,不应随意摆放。

2.对于使用过程中损坏,遗失的物品应汇报登记,并对责任人追究相关责任。

3.未经机房管理员同意,不允许向他人外借或提供机房设备和物品。

数据中心数据管理制度3

1目的

收集和分析适当的数据,以确定质量管理体系的适宜性和有效性,并识别可以实施的改进。

2适用范围

适用于对来自监视和测量活动及其他相关来源的数据分析。

3职责

3.1管理部

a.负责归口管理公司对内、对外相关数据的传递与分析、处理;

b.负责统计技术的选用、批准、组织培训及检查统计技术的实施效果。

3.2各部门

a.负责各自相关的数据收集、传递、交流;

b.负责本部门统计技术的具体选择与应用。

4程序

4.1数据是指能够客观地反映事实的资料和数字等信息。

4.2数据的来源

4.2.1外部来源

a.政策、法规、标准等;

b.地方政府机构检查的结果及反馈;

c.市场动态;

d.相关方(如业主和住户、供应方等)反馈及投诉等。

4.2.2内部来源

a.日常工作,如质量目标完成情况、服务质量检查与考评记录、内部质量审核与管理评审报告及体系正常运行的其他记录;

b.存在、潜在的不合格,如质量问题统计分析结果、纠正预防措施处理结果等;

c.紧急信息,如出现突发事故等;

d.其他信息,如员工建议等。

4.2.3数据可采用已有的质量记录、书面资料、讨论交流、电子媒体、声像设备、通讯等方式。

4.3数据的收集、分析与处理

4.3.1对数据的收集、分析与处理应提供如下信息:

a.业主和住户满意或不满意程度;

b.服务满足业主和住户需求的符合性;

c.过程、服务的特性及发展趋势,包括采取预防措施的机会;

d.供方的信息等。

4.3.2外部数据的收集、分析与处理

4.3.2.1管理部负责政府相关部门、认证机构的监督检查结果及反馈数据、服务标准类数据的收集分析,并负责传递到相关部门。对出现的不合格项,执行《改进控制程序》。

4.3.2.2政策法规类信息由管理部及相关部门收集、分析、整理、传递。

4.3.2.3管理部及其他相关部门积极与业主和住户进行信息沟通,以满足业主和住户需求,妥善处理他们的意见,执行《改进控制程序》的有关规定。

4.3.2.4各部门直接从外部获取的其他类数据,应在一周内用《信息联络处理单》报告管理部,由其分析整理,根据需要传递、协调处理。

4.3.3内部数据的收集、分析与处理

4.3.3.1管理部依照相应规定传递质量方针、质量目标、管理方案、内审结果、最新的法律法规、标准等的.信息。

4.3.3.2各部门依据相关文件规定直接收集并传递日常数据,对存在和潜在的不合格项,执行《改进控制程序》。

4.3.3.3紧急信息由发现部门迅速报告公司主管部门处理。

4.3.3.4其他内部信息获得者可用《信息联络处理单》反馈给管理部处理。

4.4数据分析处理

4.4.1为了寻找数据变化的规律性,通常采用统计方法。

4.4.2本公司基本统计方法的选择

a.对于市场、业主和住户满意程度、质量、审核分析一般采用调查表,如《服务质量检查与考评表》、《业主和住户满意程度调查表》等;

b.对过程和服务的监视和测量,采用控制图法,每月各部门编制《部门服务质量控制图》;

c.根据物品类别及对质量的影响,对物品的检测采用相应的抽样检验法。

4.4.3统计方法实施要求

a.管理部负责组织对有关人员进行统计方法培训。

b.正确使用统计方法,确保统计分析数据的科学、准确、真实。

4.4.4对统计方法适用性和有效性的判定

a.是否降低了不合格率;

b.是否能为有关过程能力提供有效判定,以利于改进质量;

c.是否提高了工作效率;

d.是否降低了成本,提高了质量水平和经济效益。

4.5管理部每个月对各部门统计方法应用的记录进行监督检查,对主要的质量问题要求责任部门采取相应的纠正、预防措施,执行《改进控制程序》。

4.6统计记录的管理

对于统计记录的管理要分清职责和权限,进行分级管理,各部门按照《文件控制程序》和《质量记录控制程序》,对统计记录进行有效的管理与控制。

5相关文件

5.1《过程和服务的测量和监控程序》

5.2《质量记录控制程序》

5.3《文件控制程序》

5.4《改进控制程序》

6质量记录

6.1《信息联络处理单》

6.2《服务质量检查与考评表》

6.3《业主和住户满意程度调查表》

6.4《部门服务质量控制图》

数据中心数据管理制度4

随着近几年国家政策的全面铺开，很多企业已经逐步展开了的尝试和部署，其中不乏成功案例，但失败案例也不少，失败的原因有很多，既有企业内部原因也有外部原因。

转型成功不易，实质上数字化转型是一项极其复杂的系统工程，它本质上是企业自身的一次产业升级，很多企业数字化转型的失败不是资金不足，而是未结合企业自身管理特性做好嵌入，导致转型难以落地。要想成功的需要做好很多重要性工作，但这里不得不提到其中一个重要的内容，制定有效的企业数据管理制度。

有效的数据管理制度是企业数字化成功落地的必要条件，有朋友聊到了他们公司做了几年的数字化项目，请了国际领先的咨询公司来做咨询实施，也投入了很多资金，系统做的也很灵活，但落地过程中频出问题，难以长效的执行下去。通过深入详细地讨论，原来目前他们的数据管理制度还未落实，导致很多很好的建设方案并未落实下去，所以这里不得不说数据管理制度的重要性。

伟人说过：“制度的问题不解决，思想的问题就解决不了”，可见制度的重要性，是解决人的思想问题，只有思想达成一致了，才能事半功倍：针对于大型企业集团来讲，在数字化系统落地时，有一套完整可落地的数据管理制度予以配合，将能够为数字化转型成功保驾护航。那企业的数据管理制度如何写，如何写好数据管理制度呢，数据管理制度的重点的组成框架要点是什么？今天就结合自身的经验，给大家讲一讲。

管理比较完善的A制造业集团公司，业务遍及全球，企业分公司覆盖了国内各大城市，海外的一些城市，因公司规模较大，所以本身的管理规范性高，公司规章制度完整度高，所以需要的管理制度就比较全面，按照集团级企业管理制度规范要求，它的制度做了三种层次分类：

第一、数据管理办法

数据管理办法描述了企业的总体要求，内容相对较粗，一般格式采用的都是“第XX条”，这是针对某一方面企业管理企业制度要求。办法的要求是不带主观判断的语言，需明确制度要求。如管理办法要明确企业在方面各单位应该要遵循的最重要的原则。办法章节中内容要描述清晰、公平公正、合法合规，内容可包含管理办法实施的目的是什么、适用的范围、整体遵循的原则、组织架构、过程管控要素等。

第二、数据管理规范

数据管理规范主要拆解管理办法的框架，进行细则分解，管理办法的每个条例中解释到了不同的数据实体对象，数据管理规范中要加以细化规范说明，同时将业务管理和系统管理的要求关联起来，业务管理在每个条例中需要怎么做，如何执行，包括时点、人物、权责、流程都需要在这里写清楚，每个流程都有明确对应的组织人员和业务对象这样的规范才能落地，类似如下流程：只有明确到具体操作岗位、操作内容、动作之后这样的数据管理规范才能有效执行。

第三、数据管理指导手册

数据管理指导手册属于执行操作层面的内容，具有可操作性，如数据绩效考核更多的是针对于执行中结合数据组织架构中的人员、权责加以考评，这个制度可以单独存在，也可以纳入整体的人员绩效考核中。核心是相关的权责方在中对数据的规范执行，的评价。需要写清楚数据评估的等级、标准要求、考核的步骤，不同人员考核的’维度、量化指标。同时也考虑指标要求，又接地气，得到各部门认可和支持的指标才有意义，制定数据评价系统的目的不是考核人员，而是让组织更有活力，让数据有效落地。

当然还可以从不同分类出具对应的数据分类的管理制度，搭建完整的数据管理制度体系建设，如制度、主数据和参考数据管理制度、数据架构管理制度、数据安全管理制度、数据建模制度、数据质量管理等制度。

结合企业实际情况来编写，企业的评估可以按照专业的DAMA数据管理知识体系中提供的标准DMM模型（或DCMM模型），确定企业整体数据治理成熟度级别，数按照据管理框架纬度进行评分，如图：

对整个数据管理框架进行科学的评估，得出的结果再来拆解企业实际的管理制度需求的急迫性和重要性，制定出管理制度的分类及层次标准，这才符合于企业经营真正的数据核心管理诉求。写多少个管理制度不重要，但要与企业业务经营相结合的制度才有效，才能有效落地。

数据管理制度终究是指引企业不同岗位的人员如何在系统的支撑下，管理好使用好企业数据，所以天生需要具备可读性、可执行性，否则数据管理制度就毫无价值。概括起来讲数据管理制度中需要明确地包含但不限于以下四方面核心内容：

1、数据管理组织和权责

既要明确数据管理组织和数据管理岗位的权责，按照DAMA的数据管理组织理论，一方面需要写清楚企业支撑数据工作的数据管理组织架构，如数据标准化委员会、数据管理指导委员会、数据决策层、数据执行层等，每个数据组织下需要明确数据的岗位，如数据系统管理员、数据负责人，数据协调人、数据管理岗、数据维护岗等，每个岗位的具体职责，需要清晰的说明，也可以配合着流程进一步说明。

另一方面数据组织的数据责任范围需要明确，不同的数据对象可能需要由不同的业务人员进行管理，包括业务规则、业务标准的输出。同时针对不同的数据对象的数据Owner需要明确，再次强调了数据Owner的重要性，因为它是业务标准最终输出的指定人，这样能够贴近业务经营，业务标准的变化也可以及时反馈到系统端，让数据管理紧跟业务发展。

2、数据管理对象范围

该部分需要阐述哪些数据纳入数据管理要求中，如主数据管理，不同企业依据企业固有属性对主数据的字段定义存在不一样定义，考虑到中的管理节点，有的甚至需要清晰化哪些业务节点的数据对象纳入主数据，这些数据对象下的核心共享字段纳入主数据，应当遵循主数据管理制度高标准，而不纳入的部分则达不到这样的标注要求，可适当的放低要求，这一点非常重要的，既明确了边界时点，也贴合企业质量管控和成本要求。

3、数据管理流程

需要列明数据的录入流程，数据创建流程、数据修改流程，数据冻结/失效流程、数据新需求流程等。每个流程需要明确数据维护时点、维护人员、维护系统、维护依据、维护质量要求等，遇到数据管理人员审核时，还需要列明审核的内容及权责要求。

4、数据管理量化指标

既然是数据管理制度，就需要尽可能对数据管理要求进行指标量化。这里面结合DAMA数据领域较为成熟的管理指标进行分享，数据管理制度里面需要明确，管到何种程度才符合业务使用要求。例如绩效指标评价：以A数据项为单位，需要通过数据质量要求：完整性、及时性、准确性、一致性、唯一性、有效性的六个纬度计算标准，需要达到何种标准才能称之为合格的数据，这样可以根据计算规则得出各个数据维护方的数据质量综合得分，如“数据质量对象设置总分100分，按照问题项依次扣除，每条问题扣1分，扣完为止”。这样的数据质量指标执行中才能清晰推动业务进行数据质量改进。

当然除了上面四核心点，还需要提到落实数据争议决策机制，数据的工作是企业级工作，必须站在企业视角去思考。所有数据推动工作通常会因为不同部门间的意见不统一导致难以执行下去，清楚的处理机制和决策人就显得非常重要，定义数据战略决策人，决策人级别越高，对数据落地执行越有号召力，数据推动工作越有效果。

同时每个企业员工都以企业为中心，提高自身的数据观认知，一切从服务企业出发，不在乎谁多干活，谁少干活，用科学的思维和方法逐步分解数据管理工作，DAMA书中也阐述到“数据管理制度专注于定义术语和合并数据周边的语言，这是组织获得更一致数据的起点”。

在企业数据治理中，数据管理制度作为正规严肃的书面规范，可以有效支撑企业数字化执行落地，而数字化产品作为一种管理工具提供企业数字化转型，两者相辅相成，缺一不可。

数据中心数据管理制度5

数据中心作为主机托管的提供者，应尽力保障数据中心环境中的网络设备和服务器能够稳定、可靠地运行，从而达到高水平的管理，向客户提供高质量的服务。作为数据中心的客户，有责任和义务来了解数据中心的管理制度，并遵守数据中心的有关规范，从而确保数据中心的正常运作，也为保障客户系统的安全运行创造了良好的环境和基础。

一、安全保密制度

（1）遵守国家有关法律、法规，严格执行中华人民共和国计算机信息网络安全保密规定。

（2）不得泄露有关数据中心的机密信息、数据以及文件等。

（3）不得泄露服务器客户资料如账号、密码等信息，严禁盗用其他客户的账号和IP地址。

（4）未经授权，任何人都不得进人数据中心非公开区域，不得接触和使用数据中心或其他客户的设备，不得干扰和妨碍数据中心或其他客户的正常工作。

（5）未经许可，任何人不得随意变换机房内网络及服务器等设备的安装环境，不得擅自更改网络及服务器等设备的各项参数。

（6）严禁随意挪用、变换和破坏机房内的公共设施。

（7）配合数据中心管理人员和保安人员进行必要的安全检查。如有违反安全保密制度的情况，将视其情节轻重，根据数据中心管理规定，对当事人进行必要的处理。如果该行为构成犯罪的，将交由公安检察部门依法追究其刑事责任。

二、客产出入机房制度

1.进出机房的管理制度。

①严禁携带照相机、摄像机及强磁物进人机房。

②机房内严禁吸烟，不得乱扔废弃物。

③请穿鞋套进人机房，出门时，请将使用过的鞋套扔到指定的地方。

④禁止客户在机架以外的地方放置机器设备，禁止私接电源。

⑤对违反本管理规定造成的后果和损失，该公司不承担任何责任。

2.机房出人证管理规定。

①用户在签署托管合同后可至数据中心客户服务机构办理托管机房出人证，具体需要l张照片、本人身份证复印件及单位介绍信。由证件持有者在有效期内专人使用，用于日常系统维护。注意：每个托管用户只允许办理2张机房出入证（个人用户仅限1张）。

②此证件只为数据中心客户办理。

③出人证仅供持证人使用，不得转借他人。

④持证人若不慎将证遗失，应及时通知客服人员，重新办理。

⑤用户维护人员人事变更，应及时到客户服务部办理出人证注销、变更手续，若由于用户原因导致出入证人证不符，延误维护工作，或维护人员离职不通知数据中心而导致离职人员对服务器操作而出现的问题，责任由用户自己承担。

⑥如遇紧急情况，经数据中心主管的认可后，紧急维修人员必须提供有效证件方可进入。

⑦临时无证维护人员进入机房，须事先由客户发介绍信、证明（内容应包括：进入机房的事由、时间、人员姓名、有效证件号码和加盖公章等相关信息）至数据中心客服机构，得到批准后，方可进人。

⑧若用户出入证遗失，应携带本公司介绍信（并注明已遗失）及时到数据中心客户服务登记注销，并补办出入证。

⑨用户合同终止时，应将机房出入证退回数据中心客户服务机构，进行注销。

⑩对违反本出入证管理规定造成的损失，数据中心不承担任何责任。

3.设备进出规定。

①新用户在服务器上架前，应提前24小时和业务人员确认是否已经将《数据中心托管开工单》下到IDC机房，以便机房管理人员进行相关准备工作。

②用户服务器进人机房前应去除包装箱等纸质材料，并由机房管理人员根据工单进行验收并确认，无关设备一律不得进人机房。

③原则上一台服务器只允许分配一个IP地址、一个网络端口。如有特殊情况，以合同规定为准。

④客户撤机应向客服人员提供设备清单，客服人员收到撤机清单后，依据设备清单检查用户设备（包括设备型号、数量），开具”出门条”，用户方可搬出机房。

⑤客户需搬出设备检修或更换设备时，应将印有身份证复印件及盖有公司公章的搬机申请文件交客服部，申请文件内容要求有：单位名称、设备型号、数量、搬机日期、搬设备人员姓名及身份证号码。客服人员检查用户设备与内容一致，开具”出门条”，用户设备方可搬出机房。

数据中心数据管理制度6

第一章、总则

第一条、为适应集团信息化发展要求，充分利用数据资源为生产、经营、管理和决策服务，保证各类信息合理、有序流动和信息安全，确保集团信息化建设快速协调有序安全发展，根据国家有关法律法规以及《集团信息安全管理办法》（中平2013188号）、等规定，特制定本管理办法。

第二条、本办法适用于集团各职能部室，直属和特设机构、专业化公司、事业部、区域公司及其所属各单位（以下简称各单位）。

第二章、管理范围

第三条、本办法管理范围包括：各单位与生产、经营、办公、安全等相关的应用系统和数据，以及为其提供支撑的基础设施资源、计算存储资源和办公终端资源等。

第三章、组织机构和工作机制

第四条、集团信息化领导小组是集团数据资源管理体系的最高层，负责审定集团有关数据资源管理的规章、制度、办法，负责审核有关标准、规范、重要需求等。集团信息化领导小组办公室（以下简称集团信息办）负责集团数据管理的监督、检查和考核，指导集团数据管理工作，查处危害集团数据安全的事件。各单位负责本单位数据的采集、传输、使用、安防、备份等管理

工作。中国平煤神马集团平顶山信息通信技术开发公司（以下简称信通公司）作为技术支撑及运维部门，负责集团数据中心的运维和运营工作。

第四章、数据分级管理

第五条、根据数据在生产、经营和管理中的重要性，结合有关保密规定，按照集团级应用系统和数据、厂矿级应用系统和数据、区队（车间）级应用系统和数据分别制定管理标准。

第六条、集团级应用系统和数据，技术管理由集团信息办负责，业务管理由相关业务处室负责，运维管理由信通公司负责。厂矿级应用系统和数据由各单位信息管理部门管理，集团需要利用的管理数据和生产数据要同步上传到集团数据中心。区队（车间）级应用系统和数据由各单位信息管理部门管理和维护。

第五章、数据标准管理

第七条、集团信息办负责集团数据编码和接口标准的统一规划和标准制定，负责对集团及各单位应用系统的数据标准管理进行引导和考核。各单位新建应用系统应严格执行集团下发的数据编码和接口标准，在用应用系统应根据自身实际逐步按照集团标准进行完善。

第八条、数据编码和接口标准应符合以下要求：

（一）数据编码应能够保证同一个对象编码的唯一性及上下游管理规范的一致性；

（二）接口应实现对外部系统的接入提供企业级的.支持，在系统的高并发和大容量的基础上提供安全可靠的接入；

（三）提供完善的数据安全机制，以实现对数据的全面保护，保证系统的正常运行，防止大量访问，以及大量占用资源的情况发生，保证系统的健壮性；

（四）提供有效的系统可监控机制，使得接口的运行情况可监控，便于及时发现错误并排除故障；

（五）保证在充分利用系统资源的前提下，实现系统平滑的移植和扩展，同时在系统并发增加时提供系统资源的动态扩展，以保证系统的稳定性；

（六）在进行扩容、新业务扩展时，应能提供快速、方便和准确的实现方式。

第六章、数据资源管理

第九条、基础设施资源集中管理。为了避免信息机房等基础设施资源重复投资建设，造成资金浪费、设施利用率低等问题，各单位应充分利用集团数据中心资源，集团信息办负责统一协调集团及各单位的基础设施资源。

（一）各单位未经集团批准不得私自新建、改建、扩建信息机房。

（二）集团数据中心要按照《集团机房建设技术规范》建设，满足各单位应用系统及数据统一到集团数据中心所需的各项使用要求。

（三）各单位现有机房自行管理、统一管控。各级信息管理部门作为主要责任部门，要保证信息机房各项运行指标达到集团要求。

第十条、计算存储资源集中管理。为了消除“信息孤岛”，实现集团数据共享和集成，提升数据安全防护等级，各单位所需计算和存储资源，要统一使用集团数据中心的云计算资源，做到资源集中、高效利用。

（一）现有的集团级应用系统及数据（安全监测系统除外）、各单位应用系统及数据（直接用于生产安全、自动化控制和监测监控的系统除外）要按照在用服务器、存储的服务年限和系统生命周期科学制定迁移到集团数据中心的计划和方案，并报集团信息办批准后实施。

（二）新建应用系统原则上不再购臵新的服务器和存储，所需计算和存储资源应使用集团数据中心的云计算资源。各单位如有特殊生产要求，确需购臵服务器或存储的，需报请集团领导批准，由集团信息办备案后，按集团采购管理相关规定执行。

（三）对于当前集团网络不具备实施条、件的单位，可向集团提出申请建设集团区域性数据分中心，并根据建设进度制定应用系统和数据迁移计划。集团区域性数据分中心建成后，新建系统需要集中部署、分级管理。

第十一条、办公终端资源集中管理。为了提高办公效率、降低办公成本、实现节能降耗，集团级应用系统要统一使用集团数据中心云桌面，并在厂矿和区队（车间）级应用系统中逐步实现全面使用。

（一）各单位新建系统所需计算机和新增办公用计算机要使用集团数据中心云桌面。

（二）原有集团推广的应用系统所使用的计算机，以及各单位在用的计算机，分别由应用系统主管部门和各单位按年度提出云桌面更换计划，逐步完成云桌面更换工作；集团信息办负责协调和监督。

（三）各单位申请云桌面使用，应与信通公司签订租用协议，由信通公司负责云桌面运维，各单位信息管理部门负责本单位云桌面管理。

（四）对于当前集团网络不具备实施云桌面替换条、件的单位，应协同集团相关部门接入集团网络或建设集团区域性数据分中心。在网络接入后或集团区域性数据分中心建成后，按计划完成云桌面的部署工作。

第十二条、各单位使用资源应按集团规定支付相关费用。

第七章、数据分析管理

第十三条、数据分析是采取科学合理的方法，利用现代信息技术手段，对计算机应用系统生成的数据进行分析，充分发掘数据中蕴涵的信息，用数据描述现状，预测趋势，规范生产行为，优化管理流程，加强经营监管，提供决策支持。

第十四条、集团信息化领导小组应加强对各单位数据分析的指导，鼓励各单位结合自身实际，充分利用“大数据”技术，自行组织开发业务选题和数据模型，组织经验交流，提高分析水平。集团信息办要做好数据分析引导和管理工作，为集团安全生产、经营管理工作服务。基层各单位要充分挖掘和利用现有数据资源，不断探索和创新数据分析方法，规范数据分析程序，提高数据分析质量，做好本单位各项应用的数据分析工作。

第十五条、集团级数据分析、处室级数据分析和厂矿级数据分析分别由集团信息办、相关业务处室和各基层单位负责策划和实施，集团信息化领导小组负责监督和考核。

第八章、数据应用管理

第十六条、数据应用是指利用数据分析的成果，查找存在问题，开展业务运转状况评估，提出改进措施，提高管理水平，规避管理风险。

第十七条、各级信息管理部门应加强数据应用。集团信息办负责代表集团对各单位以及单位之间数据共享应用的统一规划并制定标准。各单位要严格按部门、按层级落实数据应用工作，对数据进行科学统计、分析、挖掘和应用，为各级领导决策提供依据。

第九章、数据安全管理

第十八条、各级信息管理部门应建立数据安全管理制度及相关措施，主要包括：数据访问的身份验证、权限管理及数据的加密、保密、日志管理、网络安全、容灾备份等。

第十九条、为统一规范操作权限，各单位应明确工作人员的录入权限、访问权限及维护权限的管理部门，任何人不得擅自设立、变更和注销。

第二十条、各级信息管理部门要指定专人负责系统数据及介质资料的安全管理工作。要加强数据库的安全管理，制定和明确管理员用户和数据查询用户的操作权限及规程。

第二十一条、对数据的各项操作至少要建立运行日志，严格监控操作过程，对发现的数据安全问题，要及时处理和上报。管理员应掌握和运用数据库访问审计技术，实现对数据库操作的监测和追溯。

第二十二条、各级信息管理部门要加强用户身份验证管理、网络安全管理，采取严格措施，做好计算机病毒的预防、检测、清除工作，建立针对网络攻击的防范措施，保证数据传输和存储安全。

第二十三条、各级信息管理部门要加强数据的容灾备份工作，建立数据容灾备份机制，保障系统应急恢复和数据溯源。重要数据要上传至集团数据中心备份。

第十章、附则

第二十四条、本办法解释权归集团。

第二十五条、本办法自本文印发之日起执行。

数据中心数据管理制度7

为规范对数据电脑的使用管理，保证中心数据计算机安全、高效地运行，加强对电脑资料与数据文件的保管、保密和电脑维护工作，特制定以下规定：

1、将数据电脑落实到职责人，数据电脑职责人负责设置进入电脑的密码和进入电脑文件的使用权限，负责人将要做好电脑数据的保密、保管和软硬件的维护工作，要定期或不定期的更换不一样保密方法或密码口令。

2、使用权限规定，本数据电脑，使用前需向该电脑负责人报告并说明理由。同时该机只允许本部门人员使用，严禁外人或外部门人员使用本中心数据电脑。因工作原因需要使用的，必须经中心领导许可，方可使用。

3、在使用该机作心理测评时，需登记“数据机使用备案单”经批准，方可使用。测评过程中应由中心工作人员全程陪同并给予指导。

4、电脑操作人员要定期进行xx库升级、补丁包更新，关掉不必要的端口。该机不能使用其他机子的存储介质（如MP3、U盘、移动硬盘等），并不允许联网（除需上传数据），为保证数据的安全，未经中心领导同意，任何人不得擅自删除、更改、拷贝、打印、输出各种保密数据和相关资料。

5、受测试人员需在教师的指导下使用，并听从中心教师相关安排。

6、受测试人员在做完测试后不得进行其他操作，应立即向教师报告并离开计算机，等待教师进行数据分析。

7、受测试人员有权知晓本人相关测试结果的解释，但要查看原始数据分析资料需经中心领导批准。

数据中心数据管理制度8

1.1目的

为规范公司数据备份及管理工作，合理存储历史数据及保证数据的安全性，防止因硬件故障、意外断电、病毒等因素造成数据的丢失，保障公司正常的数据和技术资料的储备，物制订本管理制度。

2、适用范围

公司各部门有电脑使用权限的员工

第二章备份制度和要求

2.1根据公司情况备份的数据分为一般数据和重要数据两种：一般数据主要指：个人或部门的各种信息及办公文档、电子邮件、人事档案、考勤管理、监控数据等;

重要数据主要包括：财务数据、服务器数据等;

2.2各部门各岗位人员把电脑内的不可外泄的数据进行加密，设置10位以上的密码，密码3个月要进行更换;

2.3除临时的文件外，其他文件要用文件夹的形式分类存放，即先建立好文件夹，然后把相应的文件放到不同的文件夹中;

2.4网络管理员将在服务器上为每个有电脑的员工建立文件夹，并分配用户名和密码(每人都有自己的用户名和密码)，员工在自己电脑上通过网络，输入自己用户名和密码即可看到属于自己的文件夹，打开此文件夹后把自己电脑内整理出的’文件夹全部拷贝到此文件中，拷贝的周期是每周至少一次;

2.5各部门负责人应严格执行公司规定，如发现不及时上传资料、故意隐瞒资料等，将进行严肃处理;

2.6网络管理员会抽查员工备份数据的日期，如发现一周以上未上传数据将进行警告，一个月未上传数据的将进行问责;网络管理员把员工上传的数据进行备份，备份到另外介质，如硬盘、移动硬盘、光盘等;

2.7系统工程师负责ERP、OA数据的每日备份，备份数据的副本会保存到安全介质中;

附则：

本制度的解释权归信息部。如有未尽事宜，报请公司总经理后执行。

根据公司要求：

所有员工电脑内重要的文件都要进行备份，

数据中心数据管理制度9

1目的：展现、保持、评价质量管理体系的适宜性和有效性，并识别改进的机会，进行持续改进。

2范围：本程序规定了数据分析的管理、收集、传递、处理和利用。本程序适用于产品各实现过程和质量管理体系运行的全过程；公司从监控和测量以及其它相关的渠道所得到资料的分析。

3术语（略）4职责办公室负责分类、收集和汇总分析各部门的数据。

生产部负责生产统计过程控制的实施。

品质部负责利用统计技术进行过程质量控制。

各部门负责本部门业务范围内的数据收集、分析、反馈、传递。

5工作程序工作流程职责程序说明使用记录办公室

1、见《质量目标及管理办法》。

绩效统计完成情况表各部门

2、各部门按《质量目标及管理办法》要求的周期收集汇总绩效数据，原始绩效数据可以是书面文本或电子文档，但这些表单的格式均需按《记录控制程序》要求备案。

各部门报表办公室

1、趋势图，各过程均应使用此图分析绩效趋势。

2、排列图，适用于不合格的统计分析，利用此工具找出主要问题。

3、控制图，适用于制造过程，由多方论证小组在《控制计划》中确定要控制的特性及控制方法。生产车间负责人或车间质量巡检人员负责描绘和监控控制图。

4、其它如推移图、柱状图、饼图可以根据实际情况选用。

趋势图排列图控制图各部门

1、各部门对本部门的`绩效数据采用适当的统计技术进行分析，分析结果应与预定的经营指标比较，如果没有达到指标，应分析未达到的原因，采取纠正措施。

各部门1、如果分析结果表明达到了当时的目标，但总体趋势不良，应分析原因，采取预防措施。数据分析后应优先针对顾客相关的绩效不良采取措施。

纠正/预防措施表办公室

1、各部门领导负责定期收集绩效指标完成情况的统计数据，具体见《质量目标及管理办法》。数据的统计应能做到有根有据，必要时能追溯到原始记录。

2、办公室保存所有的数据分析记录，按《质量目标及管理办法》规定的周期督促各部门提交数据，并检查所提交数据的规范性，必要可要求相关部门重新提交。并按《记录控制程序》归档，以便在需要时查阅。

无数据指标及收集周期数据的收集数据分析工具数据的分析分析后的措施数据汇总与存档

6.支持文件：质量目标及管理办法

7.相关质量记录：

QS20-01排列图QS20-02趋势图

数据中心数据管理制度10

第一条为进一步加强医院移动存储介质的管理，确保城市管理信息的安全，根据《中华人民共和国保守国家秘密法》和《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理规定》，结合我院实际，制定出《乌当区人民医院移动存储介质管理规定》。

第二条本规定所称移动存储介质，是指用于存储本单位保密信息的硬盘、软盘、U盘、光盘、磁带、存储卡等存储介质。

第三条本单位移动存储设备要进行编号，不得借于他人使用，若需借于他人的，必须征得科室同意，并进行借还时间、借用人、审批人等详细登记。

第四条新购计算机、移动存储等设备，要先进行保密标识和登记，再发放使用。

第五条如使用移动设备转移存储保密数据，需在使用前格式化，并在使用后立即删除保密数据。

第六条使用光盘备份的保密数据要登记编号，分类存放。

第七条非本单位的移动存储设备一律不得和涉密计算机连接。

第八条单位的涉密移动存储设备处理办法如下：

涉密和非涉密移动存储介质禁止交叉混用，即涉密移动存储介质不得在非涉密计算机中使用，非涉密移动存储介质不得在涉密计算机中使用。

存储过涉密信息的`移动存储介质，不得与存储普通信息的移动存储介质混用；新启用存储涉密信息的移动存储介质或使用移动存储介质，必须进行安全检查和查杀病毒处理。

移动存储介质需要送外维修时，必须到信息科指定的单位进行维修；涉密移动存储介质在淘汰和报废前，应到保密部门进行消磁和粉碎处理。严禁将涉密移动存储介质作为废品出售。

数据中心数据管理制度11

第一章总则

第一条目的

为了确保公司信息系统的数据安全，使得在信息系统使用和维护过程中不会造成数据丢失和泄密，特制定本制度。

第二条适用范围

本制度适用于公司技术管理部及相关业务部门。

第三条管理对象

本制度管理的对象为公司各个信息系统系统管理员、数据库管理员和各个信息系统使用人员。

第二章数据安全管理

第四条数据备份要求

存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。

第五条数据物理安全

注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

第六条数据介质管理

任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

第七条数据恢复要求

数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

第八条数据清理规则

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的`备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

第九条数据转存

需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

第十条涉密数据设备管理

非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

第八条报废设备数据管理

管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

第九条计算机病毒管理

运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

第十条专用计算机管理

营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

第三章附则

第十一条本制度自20xx年6月1日起执行。

第十二条本制度由技术管理部负责制定、解释和修改。

数据中心数据管理制度12

第一条为防止数据的非法生成、变更、泄漏、丢失与被破坏，确保数据的有据性、准确性、完整性、及时性、保密性，特制订本制度。

第二条数据管理范围包括所有利用计算机进行输入、存储、处理、再加工及输出的数据，它包括文字材料、报表、各类原始凭证、图形、图像等输入处理对象，又包括存储于计算机内部及传输的各类数据，还包括计算机输出的磁存储、光存储、电存储及各类打印数据。

第三条数据必须是有据的，能够辨认数据的内容、用途和使用方法；必须经过合法的手续和规定的渠道采集、加工、处理和传播数据；数据应只用于明确规定的目的，未经批准不得它用；采用的数据范围应与规定用途相符。

第四条数据管理者应承担保存或处理数据的保护职责，防止数据的丢失、误用或破坏；特殊或重要数据，应采用多种记录手段异地保存，免遭意外风险。

第五条数据使用者有权查阅被授权的数据，索取数据记录复制件，更正有关自身的任何不准确数据；享受有限次数规定的有问必答权利。

第六条根据使用的`不同系统制订相应的数据存取细则，采取措施防止数据被非法修改，堵塞管理操作的疏忽或蓄谋窃取数据的漏洞。

第七条无正当理由和有关批准手续，不得通报数据内容，不得泄漏数据给内部或外部的无关人员，不得篡改数据库数据内容，必要修改时，应经由部门主管及公司分管领导审批，提交数据管理部门，经管理部门领导审批同意后由数据管理员进行修改。

第八条不应造成可从发布的统计数据中推断出保密或敏感的信息。

第九条不同数据用途建立适当的监督、管理机制，保证与数据有关的个体和数据管理者的合法权益不被侵犯。

第十条有新系统上线或升级时，数据管理部门应当切实做好上线或升级前的各项准备工作，应查验设备厂商或软件开发商或开发人员提交的有关运行维护资料，并负责监督设备厂商或软件开发商提供对相关岗位人员的技术培训。制定科学的上线计划和新旧系统数据切换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应由设备厂商或软件开发商制定详细的数据迁移计划并经由数据管理部门及分管领导审批同意后执行。

第十一条信息系统中的信息应该根据其重要性、密级、应用需求等分别实施相应的加密措施，未经流程及领导许可，保密信息不得以明文形式存储和传送。由信息所有者根据信息的重要性、密级规定及用途，决定操作人员的存取权限和存取方式。所有的统计信息应根据其重要程度进行密级划分，并制订相应的管理办法，确定允许对外发布和交流的信息指标、报批权限和手续。

（1）备份的数据、打印出的数据应在指定的数据保管室或指定的场所保管，并指定专人负责保管

（2）数据保管员必须用文件管理等方法，对数据进行登记管理。

（3）未经流程及领导许可，禁止数据的外借，内部无权查阅和无正式批文的人员不得查阅。对于经正式批文借出的数据必须登记，并由经手人签字，便于发生数据泄漏时分清责任人。

（4）未经流程及领导许可，数据保管员不得修改所保管的任何数据。

（5）电脑操作人员要定期清理服务器中的数据，将过期的、作废的数据全部清除，每天作废的打印数据必须销毁。

（6）数据是公司的重要资料，必须按严格地制度进行数据备份。

（7）每天将所有数据备份到专门用于备份的工作站硬盘上和备份服务器上。

（8）每周，将备份在工作站上的所有历史数据刻录在只读光碟上保存，备份数据一式三份，并用统一格式的标签和目录清单。并必须异地存放。

（9）公司总部及其分支机构必须进行交易数据的多重备份。备份数据应异地存放并送交一份至公司财务部门保管。送交至公司财务部门保管的备份必须采用只读介质。

（10）数据备份及历史数据的存放应保证防火、防热、防尘、防潮及防磁。磁记录介质应存放于距钢筋房柱或类似结构物十厘米以外处，以防雷电经钢筋传播时产生的磁场破坏所存数据。

（11）未经流程及领导许可，严禁修改历史数据。

（12）当软件更换或版本大的升级后，应做好原系统完整的程序和数据的备份，并写出详细的文档资料，记载超级管理员的操作号以及密码。

数据中心数据管理制度13

第一章总则

第一条为加强用户基础资源信息的管理，保证测量室机线系统资源数据的完整、准确、规范、安全，特制定本管理规定。

第二条本规定适用于公司测量专业的日常装机、拆机、移机、改线、变更服务性能、工程配合等相关基础数据变更的管理。

第三条本管理规定自发布之日起执行，已下发的测量专业各项规定与本规定有冲突之处，应以本规定为准，本管理规定的解释权和修改权在公司网运部。

第二章基础数据管理规定

第四条机线系统资料数据的录入、修改必须由测量室A级权限专人操作，系统具体操作人员应切实做好用户帐号名及密码的保密工作，不得向无关人员公开密码。一人一帐号，每人以自我的帐号登录进行操作。对引起资源数据丢失、错误等职责的追究，以记录在操作日志中的登录帐号为准。

第五条测量室其他人员或工程施工单位人员不得对系统数据进行录入和修改。

第六条测量人员必须严格按数据规范资料录入机线资料。

1、普通用户及ISDN用户录入：用户基础信息、设备号资料、局列资料、交接箱资料、分电资料。

2、ADSL用户录入：用户基础信息、设备号资料、ADSL相关资料、DSLAM端口资料、总配线架内板资料、总配线架外板资料、局列资料、交接箱资料、分电资料。

3、小灵通基站录入：用户基础信息、设备号资料、基站编号、网管编号、局列资料、交接箱资料、分电资料。

4、小交换机用户录入：用户基础信息、设备号资料、引示号资料、测试号资料，局列资料、交接箱资料、分电资料。

5、专线用户录入：局列资料、交接箱资料、分电资料。(fwsir)（同时填写专线用户卡片及专线顺号本）

第七条对于新增用户类型或服务性能由网运部负责组织编写相

应的数据规范，由运营服务支撑中心在系统中予以完善，以解决一线人员录入需求。

第八条测量员原则对无工单施工不予配合，特急情景无施工工单的，必须有有关处室批文及分公司主管局长的签字方可配合，待正式工单下发及时将相关数据录入系统。

第九条测量室竖列资源的管理。

1、测量员严格按配线架包列维护资料对竖列资源进行管理，根据包列维护周期完成所有配线架大列的核帐工作。

2、测量班长每月对班组人员所包竖列帐、实相符情景进行检查，每列核实两块保安接线排，帐、实准确率100%。

3、在对线路调区、割接、改线工程验收时，要求测量员按工程队提交的配线表资料在配线架竖列与工程人员共同进行号码核实，必须保证工程资料的准确率到达100%。

4、杜绝拆机不拆线。

5、测量员配合外线人员障改局线时，改线后按规定时限在系统中录入新局线位置并标注原局线线对的故障类型。（故障类型分类及标识：FD-断线、FE-地气、FSC-小混线、FC-混线、FMC-串电、FR-串音、FN-杂音、FINS-绝缘不良）

第十条交接箱配线资料的管理

1、测量员配合外线人员装、拆、移改工作中，对经过交接箱到分电的线路必须要求外线人员供给交接箱配线资料，对无配线资料的`报竣不予配合。

2、测量员在工程验收中发现工程资料不准；配线资料不全或出现重帐现象必须责成施工人员重新核查。

3、测量员在日常维护工作中发现配线资料短缺或重帐的现象应

先做记录，待外线人员到交接箱时配合查找核实并及时录入系统。

4、测量员配合外线人员障改配线时，改线后按规定时限在系统中录入新配线位置并标注原配线线对的故障类型。（故障类型分类及标识同第八条中第5项）。

第三章基础数据变更时限规定

第十一条测量室内当日发生的装机、拆机、移机、更改设备（含障碍改线）位置机线资料的录入时限≤24小时。

第十二条测量室内当日发生的改名、过户、增、删、改服务性能机线资料的录入时限≤48小时。

第十三条测量室工程调区、割接、改线资料增、删、改录入时限≤72小时。

时限说明：测量员从接到施工人员供给的已验收过的配线表（局、配线资料准确率应到达100%）至相关工程资料全部录入时止的时限≤72小时，在此期间发生的相关资料信息变动由测量室工程配合人员负责在配线表中填写资料变动情景。

第十四条测量室竖列机线资料帐、实相符率100%。

第十五条交接箱配线，机线资料帐、实相符率≥98%

第四章基础数据分级核查管理规定

第十六条经过测量员自查——测量室班长核查——各分公司

管理人员检查——网运部定期抽查的分级检查方式确保用户机线资料准确。

第十七条测量室资料录入人员负责对当日内发生的数据增、删、改情景进行核实确认。

第十八条测量班长每周对本测量室内发生的资料增、删、改情

况进行全面核查，确认无误后将相关资料留存（施工单及相关帐改依据表格保存期限为一年）。

第十九条测量班长每月对本测量室内发生的工程资料进行全面抽查，确认无误后将相关配线表资料留存（保存期限为一年）。

第二十条分公司专业管理人员每月对本分公司内各端局的机

线资料增、删、改情景进行检查，一个端局检查一列，帐、实相符率100%。

第二十一条公司网运部不定期对各分公司测量室的机线资料

增、删、改情景进行抽查，每次抽查一列，帐、实相符率100%。

第五章其他管理要求

第二十二条测量员在配合外线人员施工中，根据施工者供给的交接箱号，分配相应的交接箱局、配线位置，同时在相应的设备位置作预占处理，避免资源的重复占用。

第二十三条测量员在与外线人员进行各类配合工作中，对发现的线路故障，测量员应及时在机线系统中录入线对的障碍类型。

数据中心数据管理制度14

一、总则

为加强公司数据安全管理，确保数据保密性、完整性和可用性，防止数据泄露、丢失和损坏，特制定本数据安全管理制度。本制度适用于公司全体员工，各部门应严格执行本制度，确保数据安全。

二、管理目标

1.保护公司重要数据不受非法访问、篡改和破坏；

2.防止数据泄露，维护公司商业机密和客户信息安全；

3.确保数据备份和恢复的有效性，防止数据丢失；

4.提高员工数据安全意识和技能，形成数据安全文化。

三、责任与义务

1.公司数据安全管理部门负责制定数据安全管理制度，监督执行和评估数据安全工作；

2.各部门负责人应确保本部门数据安全工作的有效实施，对数据安全负直接责任；

3.每位员工都有保护公司数据安全的责任和义务，应遵守本制度，积极参与数据安全工作；

4.公司将定期组织数据安全培训和演练，提高员工数据安全意识和技能。

四、数据安全要求

1.数据分类与访问控制：对公司数据进行分类管理，设置不同级别的访问权限，确保敏感数据不被非法访问；

2.数据加密：对敏感数据进行加密处理，确保数据在传输和存储过程中的安全性；

3.数据备份与恢复：建立数据备份和恢复机制，确保数据在意外情况下的可恢复性；

4.外部设备使用：严格控制外部设备在公司内部的使用，防止病毒和恶意软件传播；

5.数据传输与共享：规范数据传输和共享流程，确保数据在传输和共享过程中的安全；

6.数据销毁：对不再需要的数据进行安全销毁，防止数据泄露。

五、监督与检查

1.公司数据安全管理部门应定期对各部门数据安全工作进行检查和评估，确保数据安全管理制度的有效执行；

2.各部门应定期进行自查，及时发现和整改数据安全隐患；

3.对违反本制度的行为，公司将视情节轻重给予相应的处罚，直至解除劳动合同；

4.员工发现数据安全事件或隐患时，应及时向公司数据安全管理部门报告。

六、附则

1.本制度自发布之日起执行，如有修改，以最新版本为准；

2.本制度的解释权归公司数据安全管理部门所有。

数据中心数据管理制度15

1.序章

1.1.目的

制定本制度的目的是保证公司IT系统有效、安全的运行，保证系统数据安全。

1.2.范围

本制度适用于中电电气(南京)光伏有限公司数据中心的日常运行。

2.控制点

2.1.日常运转

1)各系统负责人，随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性。

2)每周两次检查机房服务器、交换机、路由器、光纤收发器等设备运行情况，每周需填写【资源检查记录表】;晚上或节假日期间，视网络应用情况，设置现场值班或呼叫值班。

3)保持设备表面干净整洁，操作设备时佩戴防静电手环等。

4)机房管理员注意机房的温度和湿度,机房温度：18~30摄氏度，相对湿度：40%~60%。

5)公司员工不得私自安装未经授权或非法的软件，授权软件详见【授权软件记录表】，信息管理部系统管理人员每半年通过SMS对用户安装软件进行检查，对非法软件进行删除，并填写【用户软件检查记录表】，记录用户安装的异常信息及处理结果，并报IT经理审核。

2.2.病毒黑客预防管理

1)网络管理员每周监控企业防病毒服务器的升级情况，监控机房中服务器杀毒软件的更新情况，在服务器上设置自动更新、定期扫描策略(配置见公司杀毒服务器配置)，并填写【资源更新记录表】，每月报IT经理审核。

2)每周信息管理部网络管理员通过现场或通过SMS管理软件检查客户端计算机防毒软件的升级情况和实时监控状态，并填写【资源检查记录表】，每月报IT经理审核。

3)信息管理部网络管理人员随时注意Internet上病毒流行和爆发动态，并及时向客户端计算机发出病毒预警。

4)要有病毒爆发后的紧急处理预案，以便快速恢复系统，保证系统及时相应服务。

5)利用ISA服务器或Netscreen防火墙屏蔽黑客或病毒常用的端口，提高密码复杂度等。每周三WSUS服务器及时下推补丁给信息管理部，如补丁安装完后没有问题，每周四WSUS服务器及时下推补丁给网络中所有的计算机。

6)信息部网络管理员每天监控网络的健康状态，观测网络流量。

2.3.帐户安全管理

1)用户开户和权限变更，需填写【账户变更申请单】，经部门经理IT经理审批后，最后由信息管理部各系统管理员进行各应用系统的帐户的开户工作、变更工作。帐户注销，直接由各系统管理员在人力资源部的员工离职交接单中签字后，在系统中执行相关操作。

2)临时开设的帐户也需要填写【账户变更申请单】，一定要控制好帐户过期时间和权限。系统缺省的管理员帐号必须禁用或修改初始密码，系统管理员账号需填写【权限授权表】，经IT经理审核后，方可执行，系统管理员帐号的密码在移交后的第一次登录时必须重新设置密码。

3)用户帐户仅限于本人使用，不得以任何方式将账户和密码转借他人，不得窥视或盗用他人的账户和密码。同时，用户有妥善保管自己账户和密码的责任和义务，不得泄露。

4)各系统管理员每半年检查一次帐户信息，导出各系统账户及权限清单，与各部门经理确认系统帐户和权限是否与申请人实际使用情况相符，由部门经理签字确认，填写【资源检查记录表】，报IT经理审核。

5)现涉及到的帐户类型如下：域账户、电子邮件账户、SAP账户、无线网帐户。

6)如果系统策略允许，使用帐户10次登录失败后帐户立即锁定。

7)如果系统策略允许，帐户锁定60分钟后自动解锁。

2.4.密码安全策略

如果系统支持密码复杂度管理，则启用密码复杂度规则，满足如下条款。

1)密码长度最短为八个字符。

2)必须同时包含以下四个类别字符中的三类字符：英文大写字母(从A到Z)，英文小写字母(从a到z)，数字(从0到9)，非字母字符(例如，!、$、#、%)。

3)密码的最长使用时间60天。

4)最近三次历史密码不能重复使用。

5)对各操作系统内置帐户集中到IT经理处管理，并遵循以上规则。

6)其他不支持此密码安全策略的应用系统，系统负责人要根据以上策略手工设置。如SQL20XX、防火墙Netscreen

2.5.网络安全管理

1)伴随网络的不断扩展，如果网络中有增减设备的情况，及时更新网络拓扑图，及时调整防火墙、核心交换机等设备配置，并填写【资源变更申请单】。

2)内部网络不接受任何外部访问(防火墙DMZ区、除外)，所有的外部访问都在防火墙的DMZ区，并且防火墙上策略限制只开放需要的端口，如邮件服务器所需要的443端口等，其余端口全部禁用。防火墙DMZ区主机需要访问内网DC服务器，此访问安全控制由ISA网关服务器完成。

3)内网访问Internet或访问DMZ主机的访问权限和所能通过的服务均由ISA网关服务器控制，ISA策略根据网络系统安全和公司具体应用确定(具体应用见ISA服务器配置)，此服务器有专人管理。

4)信息管理部设专人每月度检查核心交换机、防火墙、无线网控制器的配置，确认是否与公司的服务器配置策略相符，并填写【资源检查记录表】，提交给IT部门经理审批签字。

5)信息管理部设专人至少每周检查一次防火墙的日志，确保网络不受可疑对象攻击，保证网络的安全性、稳定性，并填写【日志检查记录表】，每月提交给IT部门经理审批签字。

6)每周进行一次网络数据包分析，及时发现类似ARP等病毒攻击，及早预防。

7)每年对防火墙、核心交换机的日常维护记录整理存档一次。

2.6.数据安全管理

1)合理使用计算机分区，不得将重要数据存放在系统分区。

2)公司数据库系统、人事档案、技术资料、图纸、统计资料、营销计划、财务报表等重要资料要每日进行自动备份，每月进行一次完全备份;重要部门、重要系统不仅要做硬盘备份，还要定刻成成光盘，存放在异地长期保存。

3)含有重要资讯的资料(卡片、稿纸等)废弃时，应确定销毁，以免被误用。

4)对不同用户应用不同的系统策略，避免造成整个系统瘫痪。严格限制对应用系统数据库的更改权利;严格限制重组数据库或压缩数据库大小的权力;严格限制修改系统架构的权利等，操作系统日志每周检查一次，并填写【日志检查记录表】，每月报IT经理审核。

5)安全管理员每周至少查看一次数据库日志文件，并填写【日志检查记录表】，每月报IT经理审核。以尽早发现异常情况，确保数据库的存取安全。

数据中心数据管理制度16

一、目的

为了提高公司网络系统的安全性，最大限度的防止资料流失。特制定本规定

二、范围

电子文档向外发送时遵循此规定。

三、定义

3.1向外发送的数据：包括对外光盘的刻录，因工作需要向外发送的电子文件及通过其它途径传递的资料。

3.2有效数据：指工作所需的和各种文档，不包括音乐、影视、生活图片或其它与工作无关的文件。

四、权责

4.1计算机使用：各部门经（副）理指定人员；

4.2数据安全监管：人力资源部指定之人员；

五、作业内容

5.1所有申请使用电脑办公的同事需经过人力资源部网络中心的相关培训，培训日期按年度培训计划执行。考核合格后，网络中心分配相应的电脑使用权限，准许使用电脑办公。

5.2人力资源部根据办公系统的使用情况，将不定期的组织临时性的专项培训。

5.3公司对外的电子文档输出由人力资源部负责。包括刻录光盘，向外发送文件等。所有部门如有上述需要，请填写统一的<<申请单>>，经部门经理或直接上级审批后，由人力资源部相关岗位处理。

5.4电子邮件的使用由操作员自己负责。网络中心在总经理同意后，有权在不发布公告时对电子邮件系统进行监控。

5.5除总经理批准或有特殊用途的电脑外，锁定所有电脑的’USB接口，拆除或禁用软驱、光驱。

5.6除人力资源部指定岗位外，所有电脑禁止安装刻录机或相关设备。

5.7除签订《资料保密协议》的同事外，未经事业部总经理同意，不得使用U盘、移动硬盘等设备，一经发现，立即没收。并记小过一次。

5.8未经允许，员工不应将不属于公司的电脑整机或配件带入公司使用，也不允许接入公司网络系统。违者记大过一次。并对其设备进行检查，确认后归还给当事人。

5.9所有的电脑操作员最多每6天向服务器备份一次有效数据。人力资源部指定岗位每月3日前必须将所有数据备份到光盘存档。具体备份方式另行通知。

5.10在公司办公场所内需上网的同事请按正常程序申请，在学习公司的<>后开通相应上网权限。禁止利用公司电话拔号上网，一经发现，当事人记小过一次，电话责任人记警告一次。

5.11在公司范围内不允许启用笔记本电脑自带的无线网卡。以避免对网络系统造成电磁干扰。

5.12员工应有相当强的保密意识，不允许将公司资料以任何形式发布到Internet上。一经发现，报总经办处理。并且公司保留送交公安机关的权利。