《数据管理办法.docx》由会员分享,可在线阅读,更多相关《数据管理办法.docx(11页珍藏版)》请在第一文库网上搜索。
1、数据管理办法第一章总则第一条为提高XX的数据管理水平,规范数据管理工作,促进XX数据的规划、整合、共享、开放和应用,充分发挥数据管理在深化改革、创新管理中的重要作用,推动XX的数字化转型,制定本管理办法。第二条适用范围(一)本办法适用于XX数据管理工作。(二)XX所属各单位可参照本办法制定本单位数据管理办法。第三条数据,是指任何以电子或者其他方式对信息的记录。数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。XX在日常经营过程中形成或获取的内部数据和外部数据,内部数据是经营和管理中直接产生,外部数据是直接或通过第三方依法采集获得。涉密的数据处理活动,按相关法律、行政法规的规定执行
2、。第四条XX数据管理体系建设的总体原则(一)统筹规划。对XX的数据管理工作统一规划、统一安排。(二)汇聚整合。进行数据的汇聚管理和数据管理应用的整合使用。(三)有效应用。切实推动数据管理规划的实行,以及数据管理应用的统一使用。(四)保障安全。数据的安全管理作为重点,要始终贯穿数据管理的全流程。第二章数据管理组织与职责第五条由数据管理工作领导小组牵头对XX的数据管理工作进行统筹规划和监督考核。第六条数据管理工作领导小组由信息智能化系统建设领导小组担任,领导小组下设办公室(设在XX部),主要职责包括:(一)协调并推进跨部门、跨领域的数据管理相关工作。(二)指导XX各业务部门、所属单位、重点数字化项
3、目的数据管理工作。(三)决策并协调解决数据管理领域重大事项。(四)对XX的数据管理工作进行监督考核。第七条XX相关部门职责(-)XX部负责推进数据中台建设工作,并统筹协调数字中台与财务、人力资源管理、工程管理、集采等系统连通,形成支持数据的集中管理和分析应用。(二)财务部负责推进财务数据的分析应用工作,协调NCC与数字中台等系统的连通。(三)人力资源部负责推进人力资源数据的分析应用工作,并协调人力资源管理系统与数字中台等系统连通。(四)项目管理部负责推进项目数据、集中采购数据的分析应用工作,并协调工程项目管理系统、集中采购系统与数字中台等系统的连通。(五)办公室负责推进档案数据的分析应用工作。
4、(六)规划发展部负责推进投资项目、区域拓展数据的分析应用工作。(七)资本运营部负责推进控股企业等产权数据的分析应用工作。(八)经营管理部负责推进工程项目中标前相关数据的分析应用工作。(九)合同管理部负责推进合同数据的分析应用工作。(十)其它部室负责推进相关数据的分析应用工作。第八条XX公司所属企业职责(-)各单位应配合做好和XX公司的数据共享交换、数据填报录入等工作。(二)各相关单位要积极申请试点,打通和XX公司数据中台的互联互通。第三章数据架构管理第九条本办法所称的数据架构管理,是指通过对XX数据模型、数据分布、数据流转的管理,在XX范围内提供一个促进数据资产存储、集成、使用、访问和传输的框
5、架结构,从而支持数据的集中管理和分析应用。第十条数据架构管理内容(一)开发和维护数据模型,组织识别并确定数据源系统,明确可信数据源与数据流,明确数据分布与存储情况。(二)描述元数据的业务涵义、技术涵义、加工处理过程、覆盖范围、逻辑和物理结构、数据的所有者和提供方式等相关信息等。(三)审核业务系统数据架构和数据模型设计是否符合数据架构规范,并协调指导相应数据源系统的业务部门完成数据维护工作。第十一条企业数据架构管理的目标(一)提升数据的规范化、一致性、准确性和完整性。(二)充分挖掘数据的价值,有效支持XX的数据管理和经营决策分析。(三)优化系统间数据共享交换。第十二条企业数据架构管理应遵循的管理
6、原则(一)可信数据源原则:在明确定义XX各数据主题的基础上,确定需要共享数据的源系统,由管理相应系统的业务部门在该数据源系统内完成数据的创建、更新和删除操作。(二)数据分布减法原则:减少不必要的数据冗余,简化数据存储分布。对于跨系统使用的关键数据,原则上规划唯一的主要数据存储。如由于性能等原因必须存在冗余数据,应建立可靠的机制确保数据同步,建立清晰的冗余数据使用约束,确保不因冗余数据影响业务正确性。统筹规划管理数据整合。(三)数据完整性原则:在XX数据架构中体现业务现状和需求所需的数据,统筹考虑缺失数据的弥补方案。第十三条数据管理工作领导小组牵头,XX各业务部门共同参与,通过XX数中台建设,形
7、成XX数据架构框架。第四章数据安全管理第十四条数据安全包括数据本身的安全、数据防护的安全和数据存取与使用的安全。(一)数据本身的安全指采用现代密码算法对数据进行主动保护,例如数据保密、数据完整性、不可否认性、双向强身份认证等。(二)数据防护的安全,主要指采用现代信息存储手段对数据进行保管,例如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全。(三)数据存储与使用的安全,其中数据存储的安全是指数据库在系统运行之外的可读性,杜绝非授权访问,建立相应的数据访问策略、检查机制、控制和监控机制。数据使用的安全是指有效地防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为误操作、程序缺陷、
8、病毒或黑客等造成的数据库损坏或数据丢失现象。(四)数据查询的安全,指在日常的数据查询过程中建立审批制度及流程,防止机密数据外泄。此外,对于查询数据的访问,设置控制措施,确保非业务相关人员接触机密数据。数据安全管理是针对以上管理内容进行计划、制定、执行相关安全策略和规程。确保数据和信息资产在使用过程中有恰当的认证、授权、监控和审计的措施。第十五条数据安全管理工作内容(一)定期评估数据安全策略以及授权范围,在数据安全和利益相关者的需求间获得平衡。(二)界定数据访问需要、指导权限定义。(三)持续宣贯数据安全知识,提升管理意识,推动数据安全管理文化建设。第十六条建设XX的数据安全体系,制定统一的数据安
9、全管理机制,全方位、全流程保障数据的安全。第十七条遵循“业务必需”原则,授予不同用户为完成工作所需的最小数据访问权限。应用系统应设置日志系统记录用户数据查询、使用情况。并定期检查日志,对其中可疑的记录进行分析审核。第十八条数据管理工作领导小组负责制定数据安全管理策略,协调处理重大数据安全事件。XX各业务部门和所属单位负责根据数据安全管理策略,在数据的采集、存储、上报、共享交换和应用的全生命周期中保障数据的安全。XX各业务部门和所属单位应当制定有关数据的应急预案并定期组织演练。发生危害数据安全事件时,应当立即启动应急预案,迅速采取应急措施降低损害程度,防止事故扩大,保存相关记录,并按照规定向数据
10、管理工作领导小组报告。第五章数据质量管理第十九条数据质量管理是指对数据从计划、获取、存储、共享、维护、应用、消亡生命周期的每个阶段里可能引发的各类数据质量问题,进行识别、度量、监控、预警等一系列管理活动,通过改善和提高组织的管理水平使得数据质量获得进一步提高。第二十条数据质量管理内容(一)制定、审批并发布数据质量管理工作的制度和流程,数据质量监控、提升、考核方案;组织数据质量的评估与考核。(二)基于数据中台进行数据质量管理的度量规则、检核规则的管理,进行数据质量自动校验。(三)根据实际需要提出数据质量度量规则及更新、维护需求,配合执行数据质量监控、分析、改进及评估工作。(四)组织制定数据质量考
11、核方案,并组织开展数据质量考核工作。第二十一条数据质量管理的目标(一)规范数据质量的日常监控、分析、评估、改进和考核工作。(二)形成数据质量主动管理机制,持续优化数据质量,支持管理分析和领导决策,提升数据资产的业务价值。第二十二条数据质量管理应遵循原则(一)“谁使用,谁确认”原则,由数据的使用部门提出数据质量需求,确认获取的数据是否满足需求。(二)“谁提供、谁负责”原则,数据提供部门对各自提供数据的质量负责。第二十三条数据管理工作领导小组牵头,负责定义数据质量管理通用规则,指导数据质量管理工作落地。数据质量管理通用规则包括:完整性、有效性、唯一性、准确性、一致性、合理性等规则。XX各业务部门作
12、为数据使用部门,提出数据质量管理需求。并对提供部门校核修改后的数据质量进行确认。XX各业务部门作为数据提供部门,参照XX通用数据质量规则,结合自身实际,制定数据质量规则,对本部门的数据进行逐项校核、修改,保证数据质量。第六章数据标准管理第二十四条数据标准管理是对企业层面需共同遵守的数据定义以及相关规则约定的管理,数据标准的制定与应用可促进不同单位、不同业务领域、不同系统之间的沟通、信息共享与流程拉通。第二十五条数据标准管理工作内容(一)组织制定各数据标准的定义和分类、业务属性、技术属性和公共代码集。(二)根据实际需要提出数据标准需求,进行数据标准的制定、审核和维护。第二十六条数据标准管理的目标
13、包括:统一数据定义,明确数据填写及处理要求,提供管控方面的保障,为管理决策提供准确、全面的数据,并提升统计效率及报送准确率。第二十七条数据标准的制定应以业务为导向,遵循前瞻性和实用性的原则,并符合外部法定标准。应为数据标准设置准入原则,重点制定XX内多处使用、频繁交换的数据标准。第二十八条数据管理工作领导小组牵头制定各数据标准的定义和分类,XX各业务部门提出数据标准修订需求,进行数据标准的修订,最终由XX统一发布。第七章数据应用管理第二十九条数据应用管理是对数据的采集汇聚、共享交换、分析挖掘等数据管理类应用的管理,以对数据进行深度开发和利用。数据管理应用的管理水平代表了企业数据运用和服务的水平
14、。第三十条数据应用管理工作内容(一)制定数据应用管理规划,确定数据应用管理目标。(二)根据数据管理需求,建设XX数据管理类应用平台,如数据共享交换平台、主数据管理平台等。(三)进行数据管理类应用的落地指导、评价和监督。第三十一条通过对XX数据应用的有效规划和管理,实现XX数据应用的高效利用,最大程度发挥数据应用的价值。第三十二条数据应用管理原则(一)统筹原则。XX统一规划数据应用体系,按照统一的规划统筹建设。(二)贯通原则。按照统一规划,XX和所属单位分别建设数据管理应用体系,并进行对接,共同组成XX的数据应用体系。第三十三条XX完成XX数字中台建设,包括数据共享交换平台、主数据管理平台、数字大屏等。所属单位应结合自身情况,建设符合本单位实际的数据应用体系,并积极配合XX进行“两级建设、统一贯通”的工作。第八章监督考核第三十四条数据管理工作领导小组应当通过随机抽查、不定期检查等方式,对XX各业务部门和所属单位的数据工作进行日常监督,发现存在问题的,应当及时开展督查整改。第九章附则第三十五条本办法由XX部负责解释。第三十六条本办法自印发之日起执行。