数据中心管理制度十篇
随着近几年国家政策的全面铺开，很多企业已经逐步展开了的尝试和部署，其中不乏成功案例，但失败案例也不少，失败的原因有很多，既有企业内部原因也有外部原因。
转型成功不易，实质上数字化转型是一项极其复杂的系统工程，它本质上是企业自身的一次产业升级，很多企业数字化转型的失败不是资金不足，而是未结合企业自身管理特性做好嵌入，导致转型难以落地。要想成功的需要做好很多重要性工作，但这里不得不提到其中一个重要的内容，制定有效的企业数据管理制度。
有效的数据管理制度是企业数字化成功落地的必要条件，有朋友聊到了他们公司做了几年的数字化项目，请了国际领先的咨询公司来做咨询实施，也投入了很多资金，系统做的也很灵活，但落地过程中频出问题，难以长效的执行下去。通过深入详细地讨论，原来目前他们的数据管理制度还未落实，导致很多很好的建设方案并未落实下去，所以这里不得不说数据管理制度的重要性。
伟人说过：“制度的问题不解决，思想的问题就解决不了”，可见制度的重要性，是解决人的思想问题，只有思想达成一致了，才能事半功倍：针对于大型企业集团来讲，在数字化系统落地时，有一套完整可落地的数据管理制度予以配合，将能够为数字化转型成功保驾护航。那企业的数据管理制度如何写，如何写好数据管理制度呢，数据管理制度的重点的组成框架要点是什么？今天就结合自身的经验，给大家讲一讲。
管理比较完善的A制造业集团公司，业务遍及全球，企业分公司覆盖了国内各大城市，海外的一些城市，因公司规模较大，所以本身的管理规范性高，公司规章制度完整度高，所以需要的管理制度就比较全面，按照集团级企业管理制度规范要求，它的制度做了三种层次分类：
第一、数据管理办法
数据管理办法描述了企业的总体要求，内容相对较粗，一般格式采用的都是“第XX条”，这是针对某一方面企业管理企业制度要求。办法的要求是不带主观判断的语言，需明确制度要求。如管理办法要明确企业在方面各单位应该要遵循的最重要的原则。办法章节中内容要描述清晰、公平公正、合法合规，内容可包含管理办法实施的目的是什么、适用的范围、整体遵循的原则、组织架构、过程管控要素等。
第二、数据管理规范
数据管理规范主要拆解管理办法的框架，进行细则分解，管理办法的每个条例中解释到了不同的数据实体对象，数据管理规范中要加以细化规范说明，同时将业务管理和系统管理的要求关联起来，业务管理在每个条例中需要怎么做，如何执行，包括时点、人物、权责、流程都需要在这里写清楚，每个流程都有明确对应的组织人员和业务对象这样的规范才能落地，类似如下流程：只有明确到具体操作岗位、操作内容、动作之后这样的数据管理规范才能有效执行。
第三、数据管理指导手册
数据管理指导手册属于执行操作层面的内容，具有可操作性，如数据绩效考核更多的是针对于执行中结合数据组织架构中的人员、权责加以考评，这个制度可以单独存在，也可以纳入整体的人员绩效考核中。核心是相关的权责方在中对数据的规范执行，的评价。需要写清楚数据评估的等级、标准要求、考核的步骤，不同人员考核的维度、量化指标。同时也考虑指标要求，又接地气，得到各部门认可和支持的指标才有意义，制定数据评价系统的目的不是考核人员，而是让组织更有活力，让数据有效落地。
当然还可以从不同分类出具对应的数据分类的管理制度，搭建完整的数据管理制度体系建设，如制度、主数据和参考数据管理制度、数据架构管理制度、数据安全管理制度、数据建模制度、数据质量管理等制度。
结合企业实际情况来编写，企业的评估可以按照专业的DAMA数据管理知识体系中提供的标准DMM模型（或DCMM模型），确定企业整体数据治理成熟度级别，数按照据管理框架纬度进行评分，如图：
对整个数据管理框架进行科学的评估，得出的结果再来拆解企业实际的管理制度需求的急迫性和重要性，制定出管理制度的分类及层次标准，这才符合于企业经营真正的数据核心管理诉求。写多少个管理制度不重要，但要与企业业务经营相结合的制度才有效，才能有效落地。
数据管理制度终究是指引企业不同岗位的人员如何在系统的支撑下，管理好使用好企业数据，所以天生需要具备可读性、可执行性，否则数据管理制度就毫无价值。概括起来讲数据管理制度中需要明确地包含但不限于以下四方面核心内容：
1、数据管理组织和权责
既要明确数据管理组织和数据管理岗位的权责，按照DAMA的数据管理组织理论，一方面需要写清楚企业支撑数据工作的数据管理组织架构，如数据标准化委员会、数据管理指导委员会、数据决策层、数据执行层等，每个数据组织下需要明确数据的岗位，如数据系统管理员、数据负责人，数据协调人、数据管理岗、数据维护岗等，每个岗位的具体职责，需要清晰的说明，也可以配合着流程进一步说明。
另一方面数据组织的数据责任范围需要明确，不同的数据对象可能需要由不同的业务人员进行管理，包括业务规则、业务标准的输出。同时针对不同的数据对象的数据Owner需要明确，再次强调了数据Owner的重要性，因为它是业务标准最终输出的指定人，这样能够贴近业务经营，业务标准的变化也可以及时反馈到系统端，让数据管理紧跟业务发展。
2、数据管理对象范围
该部分需要阐述哪些数据纳入数据管理要求中，如主数据管理，不同企业依据企业固有属性对主数据的字段定义存在不一样定义，考虑到中的管理节点，有的甚至需要清晰化哪些业务节点的数据对象纳入主数据，这些数据对象下的核心共享字段纳入主数据，应当遵循主数据管理制度高标准，而不纳入的部分则达不到这样的标注要求，可适当的放低要求，这一点非常重要的，既明确了边界时点，也贴合企业质量管控和成本要求。
3、数据管理流程
需要列明数据的录入流程，数据创建流程、数据修改流程，数据冻结/失效流程、数据新需求流程等。每个流程需要明确数据维护时点、维护人员、维护系统、维护依据、维护质量要求等，遇到数据管理人员审核时，还需要列明审核的内容及权责要求。
4、数据管理量化指标
既然是数据管理制度，就需要尽可能对数据管理要求进行指标量化。这里面结合DAMA数据领域较为成熟的管理指标进行分享，数据管理制度里面需要明确，管到何种程度才符合业务使用要求。例如绩效指标评价：以A数据项为单位，需要通过数据质量要求：完整性、及时性、准确性、一致性、唯一性、有效性的六个纬度计算标准，需要达到何种标准才能称之为合格的数据，这样可以根据计算规则得出各个数据维护方的数据质量综合得分，如“数据质量对象设置总分100分，按照问题项依次扣除，每条问题扣1分，扣完为止”。这样的数据质量指标执行中才能清晰推动业务进行数据质量改进。
当然除了上面四核心点，还需要提到落实数据争议决策机制，数据的工作是企业级工作，必须站在企业视角去思考。所有数据推动工作通常会因为不同部门间的意见不统一导致难以执行下去，清楚的处理机制和决策人就显得非常重要，定义数据战略决策人，决策人级别越高，对数据落地执行越有号召力，数据推动工作越有效果。
同时每个企业员工都以企业为中心，提高自身的数据观认知，一切从服务企业出发，不在乎谁多干活，谁少干活，用科学的思维和方法逐步分解数据管理工作，DAMA书中也阐述到“数据管理制度专注于定义术语和合并数据周边的语言，这是组织获得更一致数据的起点”。
在企业数据治理中，数据管理制度作为正规严肃的书面规范，可以有效支撑企业数字化执行落地，而数字化产品作为一种管理工具提供企业数字化转型，两者相辅相成，缺一不可。
1、目的
收集和分析适当的数据,以确定质量管理体系的适宜性和有效性,并识别可以实施的改进。
2、适用范围
适用于对来自监视和测量活动及其他相关来源的数据分析。
3、相关/支持性文件
《过程和服务的监视和测量程序》
《文件控制程序》
《记录控制程序》
《纠正措施程序》
《预防措施程序》
4、职责
4.1质量管理部
a)负责归口管理公司对内、外相关数据的传递与分析、处理;
b)负责统计技术的选用、批准、组织培训及检查统计技术的实施效果。
4.2各部门
a)负责各自相关的数据收集、传递、交流;
b)负责本部门统计技术的具体选择与应用。
5、工作程序
5.1数据是指能够客观地反映事实的资料和数字等信息。
5.2数据的来源
5.2.1外部来源
a)政策、法规、标准等;
b)地方政府机构检查的结果及反馈;
c)市场动态;
d)相关方(如业主和住户、供应方等)反馈及投诉等。
5.2.2内部来源
a)日常工作,如质量目标完成情况、服务质量检查与考评记录、内部质量审核与管理评审报告及体系正常运行的其他记录;
b)存在、潜在的不合格,如质量问题统计分析结果、纠正预防措施处理结果等;
c)紧急信息如出现突发事故等;
d)其他信息员工建议等。
5.2.3数据可采用已有的质量记录、书面资料、讨论交流、电子媒体、通讯等方式。
5.3数据的收集、分析与处理
5.3.1对数据的收集、分析与处理应提供如下信息;
a)业主和住户满意或不满意程度;
b)服务满足业主和住户需求的符合性;
c)过程、服务的特性及发展趋势,包括采取预防措施的机会;
d)供方的信务标准类数据的收集分析,并负责传递至相关部门。对出现的不合格项,执行《纠正措施程序》。
5.3.2.2政策法规类信息由质量管理部及相关部门收集、分析、整理、传递。
5.3.2.3质量管理部、工程管理部及其他相关部门积极与业主和住户进行信息沟通,以满足业主和住户需求,妥善处理他们的意见,执行《纠正措施程序》的有关规定。
5.3.2.4各部门直接从外部获取的其他类数据,应在一周内用《信息联络处理单》报告经理,由其分析整理根据需要传递、协调处理。
5.3.3内部数据的收集、分析与处理
5.3.3.1经理依照相应规定传递质量方针、质量目标、管理方案、内审结果、最新的法律法规、标准等的信息。
5.3.3.2各部门依据相关文件规定直接收集并传递日常数据,对存在和潜在的不合格项,执行《纠正措施程序》《预防措施程序》。
5.3.3.3紧急信息由发现部门迅速报告公司主管部门处理。
5.3.3.4其他内部信息获得者可用《信息联络处理单》反馈给经理处理。
5.4数据分析方法
5.4.1为了寻找数据变化的规律性,通常采用统计方法。
5.4.2本公司基本统计方法
a)对于市场、业主和住户满意程度、质量、审核分析一般采用调查表,如《服务质量检查与考评表》《业主和住户满意程度调查表》等;
b)根据物品类别及质量的影响,对物品的检测采取相应的抽样检验法。
5.4.3统计方法实施要求
a)综合管理部经理负责组织对有关人员进行统计方法培训;
b)正确使用统计方法,确保统计分析数据的科学、准确、真实。
5.4.4对统计方法适用性和有效性的判定
a)是否降低了不合格率;
b)是否能为有关过程能力提供有效判定,以利于改进质量;
c)是否提高了工作效率;
d)是否降低了成本,提高了质量水平和经济效益。
5.5经理每三个月对各部门统计方法应用的记录进行监督检查,对主要的质量问题要求责任部门采取相应的纠正、预防措施,执行《纠正措施程序》《预防措施程序》。
5.6统计记录的管理
对于统计记录的管理要分清职责和权限,进行分级管理,各部门按照《文件控制程序》《记录控制程序》,对统计的数据进行有效的管理与控制。
6、相关记录
无
计算机数据中心机房是保证医院信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。
1、保证中心机房环境安全：
每天查看中心机房的.温度和湿度，并记录；每天聋看ups日志并记录，不得在中心机房附近添置强震动、强噪声、强磁场的设备，定期检查计算机设备使用电源安全接地情况。
2、实行中心机房准入管理：
中心机房配备门禁止系统，计算机中心工作人员进入需持个人的专用卡刷卡进入。外来人员需得到计算机中心负责人同意，并在相关计算机中心工作人员陪同下方可进入.并作记录。
3、中心服务器操作系统安全管理：
系统管理员单独管理系统用户密码，并定期更换密码；离开服务器时技术锁定机器。第三方需要登陆服务器时，需在计算机中心工作人员全程陪同下进行操作，工作完毕后更换密码。系统管理员每天查看系统日志，检查关键目录是否有异常。操作系统版本升级应得到计算机中心负责人同意，并做好记录。更改系统配置后应及时进行备份，并做好相关文档存档。
4、中心数据库系统安全管理：
数据库管理员每天查看数据库的备份，并及时汇报异常。数据库系统参数调整、版本升级应得到计算机中心负责人同意.并做好记录。
5、中心交换机安全管理：
网络管理员每天查看中心交换机使用情况.并做好记录。确保备用交换机状态正常，备用链路完整。
镇江中西医结合医院计算机中心
为规范对数据电脑的使用管理，保证中心数据计算机安全、高效地运行，加强对电脑资料与数据文件的保管、保密和电脑维护工作，特制定以下规定：
1、将数据电脑落实到责任人，数据电脑责任人负责设置进入电脑的密码和进入电脑文件的使用权限，负责人将要做好电脑数据的保密、保管和软硬件的维护工作，要定期或不定期的更换不同保密方法或密码口令。
2、使用权限规定，本数据电脑，使用前需向该电脑负责人报告并说明理由。同时该机只允许本部门人员使用，严禁外人或外部门人员使用本中心数据电脑。因工作原因需要使用的，必须经中心领导许可，方可使用。
3、在使用该机作心理测评时，需登记“数据机使用备案单”经批准，方可使用。测评过程中应由中心工作人员全程陪同并给予指导。
4、电脑操作人员要定期进行病毒库升级、补丁包更新，关闭不必要的端口。该机不能使用其他机子的存储介质（如MP3、U盘、移动硬盘等），并不允许联网（除需上传数据），为保证数据的安全，未经中心领导同意，任何人不得擅自删除、更改、拷贝、打印、输出各种保密数据和相关资料。
5、受测试人员需在老师的指导下使用，并听从中心老师相关安排。
6、受测试人员在做完测试后不得进行其他操作，应立即向老师报告并离开计算机，等待老师进行数据分析。
7、受测试人员有权知晓本人相关测试结果的解释，但要查看原始数据分析资料需经中心领导批准。
第一章 总则
1、目的
为规范公司数据备份及管理工作，合理存储历史数据及保证数据的安全性，防止因硬件故障、意外断电、等因素造成数据的丢失，保障公司正常的数据和技术资料的储备，物制订本管理制度。
2、适用范围
公司各部门有电脑使用权限的员工
第二章 备份制度和要求
2.1 根据公司情景备份的数据分为一般数据和重要数据两种： 一般数据主要指：个人或部门的各种信息及办公文档、电子邮件、人事档案、考勤管理、监控数据等；重要数据主要包括：财务数据、服务器数据等；
2.2 各部门各岗位人员把电脑内的不可外泄的数据进行加密，设置10位以上的密码，密码3个月要进行更换；
2.3 除临时的文件外，其他文件要用文件夹的形式分类存放，即先建立好文件夹，然后把相应的文件放到不一样的文件夹中；
2.4 网络管理员将在服务器上为每个有电脑的员工建立文件夹，并分配用户名和密码(每人都有自己的用户名和密码)，员工在电脑上经过网络，输入用户名和密码即可看到属于自己的文件夹，打开此文件夹后把电脑内整理出的文件夹全部拷贝到此文件中，拷贝的`周期是每周至少一次；
2.5 各部门负责人应严格执行公司规定，如发现不及时上传资料、故意隐瞒资料等，将进行严肃处理；
2.6 网络管理员会抽查员工备份数据的日期，如发现一周以上未上传数据将进行警告，一个月未上传数据的将进行问责； 网络管理员把员工上传的数据进行备份，备份到另外介质，如硬盘、移动硬盘、光盘等；
2.7 系统工程师负责ERP、OA数据的每日备份，备份数据的副本会保存到安全介质中；
附则：
本制度的解释权归信息部。如有未尽事宜，报请公司总经理后执行。
第一章总则
第一条为加强用户基础资源信息的管理，保证测量室机线系统资源数据的完整、准确、规范、安全，特制定本管理规定。
第二条本规定适用于公司测量专业的日常装机、拆机、移机、改线、变更服务性能、工程配合等相关基础数据变更的管理。
第三条本管理规定自发布之日起执行，已下发的测量专业各项规定与本规定有冲突之处，应以本规定为准，本管理规定的解释权和修改权在公司网运部。
第二章基础数据管理规定
第四条机线系统资料数据的录入、修改必须由测量室A级权限专人操作，系统具体操作人员应切实做好用户帐号名及密码的保密工作，不得向无关人员公开密码。一人一帐号，每人以自我的帐号登录进行操作。对引起资源数据丢失、错误等职责的追究，以记录在操作日志中的登录帐号为准。
第五条测量室其他人员或工程施工单位人员不得对系统数据进行录入和修改。
第六条测量人员必须严格按数据规范资料录入机线资料。
1、普通用户及ISDN用户录入：用户基础信息、设备号资料、局列资料、交接箱资料、分电资料。
2、ADSL用户录入：用户基础信息、设备号资料、ADSL相关资料、DSLAM端口资料、总配线架内板资料、总配线架外板资料、局列资料、交接箱资料、分电资料。
3、小灵通基站录入：用户基础信息、设备号资料、基站编号、网管编号、局列资料、交接箱资料、分电资料。
4、小交换机用户录入：用户基础信息、设备号资料、引示号资料、测试号资料，局列资料、交接箱资料、分电资料。
5、专线用户录入：局列资料、交接箱资料、分电资料。()同时填写专线用户卡片及专线顺号本
第七条对于新增用户类型或服务性能由网运部负责组织编写相应的数据规范，由运营服务支撑中心在系统中予以完善，以解决一线人员录入需求。
第八条测量员原则对无工单施工不予配合，特急情景无施工工单的，必须有有关处室批文及分公司主管局长的签字方可配合，待正式工单下发及时将相关数据录入系统。
第九条测量室竖列资源的管理。
1、测量员严格按配线架包列维护资料对竖列资源进行管理，根据包列维护周期完成所有配线架大列的核帐工作。
2、测量班长每月对班组人员所包竖列帐、实相符情景进行检查，每列核实两块保安接线排，帐、实准确率100%。
3、在对线路调区、割接、改线工程验收时，要求测量员按工程队提交的`配线表资料在配线架竖列与工程人员共同进行号码核实，必须保证工程资料的准确率到达100%。
4、杜绝拆机不拆线。
5、测量员配合外线人员障改局线时，改线后按规定时限在系统中录入新局线位置并标注原局线线对的故障类型。故障类型分类及标识：FD-断线、FE-地气、FSC-小混线、FC-混线、FMC-串电、FR-串音、FN-杂音、FINS-绝缘不良
第十条交接箱配线资料的`管理
1、测量员配合外线人员装、拆、移改工作中，对经过交接箱到分电的线路必须要求外线人员供给交接箱配线资料，对无配线资料的报竣不予配合。
2、测量员在工程验收中发现工程资料不准；配线资料不全或出现重帐现象必须责成施工人员重新核查。
3、测量员在日常维护工作中发现配线资料短缺或重帐的现象应先做记录，待外线人员到交接箱时配合查找核实并及时录入系统。
4、测量员配合外线人员障改配线时，改线后按规定时限在系统中录入新配线位置并标注原配线线对的故障类型。故障类型分类及标识同第八条中第5项。
第三章基础数据变更时限规定
第十一条测量室内当日发生的装机、拆机、移机、更改设备含障碍改线位置机线资料的录入时限≤24小时。
第十二条测量室内当日发生的改名、过户、增、删、改服务性能机线资料的录入时限≤48小时。
第十三条测量室工程调区、割接、改线资料增、删、改录入时限≤72小时。
时限说明：测量员从接到施工人员供给的已验收过的配线表局、配线资料准确率应到达100%至相关工程资料全部录入时止的时限≤72小时，在此期间发生的相关资料信息变动由测量室工程配合人员负责在配线表中填写资料变动情景。
第十四条测量室竖列机线资料帐、实相符率100%。
第十五条交接箱配线，机线资料帐、实相符率≥98%
第四章基础数据分级核查管理规定
第十六条经过测量员自查——测量室班长核查——各分公司管理人员检查——网运部定期抽查的分级检查方式确保用户机线资料准确。
第十七条测量室资料录入人员负责对当日内发生的数据增、删、改情景进行核实确认。
第十八条测量班长每周对本测量室内发生的资料增、删、改情况进行全面核查，确认无误后将相关资料留存施工单及相关帐改依据表格保存期限为一年。
第十九条测量班长每月对本测量室内发生的工程资料进行全面抽查，确认无误后将相关配线表资料留存保存期限为一年。
第二十条分公司专业管理人员每月对本分公司内各端局的机线资料增、删、改情景进行检查，一个端局检查一列，帐、实相符率100%。
第二十一条公司网运部不定期对各分公司测量室的机线资料增、删、改情景进行抽查，每次抽查一列，帐、实相符率100%。
第五章其他管理要求
第二十二条测量员在配合外线人员施工中，根据施工者供给的交接箱号，分配相应的交接箱局、配线位置，同时在相应的设备位置作预占处理，避免资源的重复占用。
第二十三条测量员在与外线人员进行各类配合工作中，对发现的线路故障，测量员应及时在机线系统中录入线对的障碍类型。
一、维保人员日常行为准则
1.严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动,保持机房安静。
2.对于意外或维保过程中弄污机房地板和其他物品的,必须及时采取措施清理干净,保持机房无尘洁净环境。
3.临时征机房用品要使用后各归其位,不能随意乱放。
4.进入机房应遵守机房管理制度,应严格按照机房管理员的要求进行操作,并虚心接受其行为督导。
5.进入机房不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。如有特殊需求,及时向机房管理员通报并取得上级主管人员同意,方可在安全保护的前提下带入机房。
二、维保人员保安制度
1.进入机房,需经负责人批准,并认真填写登记表后方可进入,并建议由机房管理员陪同。
2.维保人员出入机房应注意锁好门禁。对于有其他陌生人跟随进出机房,及时与机房管理员取得联系,经同意方可准入。最后离开机房的人员必须自觉检查和关闭所有门禁。
3.离开工作区域前,应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。
4.未经机房管理员批准,禁止将机房相关的钥匙、密码等物品和信息外借或透露给其他人员,同时有责任对信息保密。对于遗失钥匙,泄露保安信息的情况要即时上报,并积极主动采取措施保证机房安全。
5.机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。
6.绝不允许与维保人员直接或间接操纵机房网络数据设备,如有需要,提前申请获批后方可。
7.出现机房盗窃、破门、火警、水浸、110报警等严重事件时,维保人员有义务以最快的速度及时到达现场,协助处理相关的事件。
三、维保人员用电安全制度
1.应在熟练掌握常规用电安全操作和知识的基础上,着重了解机房内部的供配电系统及其操作规程。
2.以专业资质人员定期、定时检查供配电及用电设备、设施。
3.需要用电时,必须取得机房管理员允许,并使用安全且对机房设备影响最少的供电。
4.不得乱拉乱接电源电线,应选用安全、有保证的供电和使用有保护装置的用电电器材。
5.严禁随意对设备断电,更改设备供电线路,严禁随意串接,并接,搭接各种供电线路。
6.如发现用电安全隐患,应即时采取措施解决,不能解决的必须及时询问相关负责人员,并向机房管理员及时汇报。
7.机房工作人员需要离开当前用电工作环境,应检查并保证工作环境的用电安全。
8.最后离开机房的维保人员,应检查所有用电设备,应关闭长时间带电运作可能会产生严重后果的用电设备。
9.禁止在无人看管下在机房中使用高温,炽热,产生火花的用电设备。
四、维护人员消防安全制度
1.维保人员应熟悉机房内部消防安全操作和规则,了解消防设备操作原理。
2.不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的,必须取得机房管理员批准。
3.如发现消防安全隐患,应即时采取措施解决,不能解决的应及时向相关负责人员提出解决。
4.维保人员最后离开机房,应检查消防设备的工作状态,关闭将会带来消防隐患的设备,采取措施保证无人状态下的消防安全。
五、维护人员资料、文档和数据安全制度
1.资料,文档,数据等必须有效组织,整理和归档备案。
2.禁止将机房内的`资料,文档,数据,配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。
3.对于牵涉到网络安全,数据安全的重要信息,密码,资料,文档等等必须妥善存放。维保人员的确需要翻阅文档,资料或者查询相关数据的,应由机房管理员代为查阅,并只能向其提供与其当前工作内容相关的数据或资料。
4.重要资料,文档,数据应采取对应的技术手段进行加密,存储和备份。对于加密的数据应保证其可还原性,防止遗失重要数据。
5.在维护人员更替时应及时周详地做好资料及文档的递交工作,并更改密码,清理个人用户资料等信息。
六、机房财产保护制度
1.维护人员应有义务安全和小心使用机房的任何设备,仪器等物品,在使用完毕后应将物品归还并存放于原处,不应随意摆放。
2.对于使用过程中损坏,遗失的物品应汇报登记,并对责任人追究相关责任。
3.未经机房管理员同意,不允许向他人外借或提供机房设备和物品。
第一条 为防止数据的非法生成、变更、泄漏、丢失与被破坏，确保数据的有据性、准确性、完整性、及时性、保密性，特制订本制度。
第二条 数据管理范围包括所有利用计算机进行输入、存储、处理、再加工及输出的数据，它包括文字材料、报表、各类原始凭证、图形、图像等输入处理对象，又包括存储于计算机内部及传输的各类数据，还包括计算机输出的磁存储、光存储、电存储及各类打印数据。
第三条 数据必须是有据的，能够辨认数据的内容、用途和使用方法；必须经过合法的手续和规定的渠道采集、加工、处理和传播数据；数据应只用于明确规定的目的，未经批准不得它用；采用的数据范围应与规定用途相符。
第四条 数据管理者应承担保存或处理数据的保护职责，防止数据的丢失、误用或破坏；特殊或重要数据，应采用多种记录手段异地保存，免遭意外风险。
第五条 数据使用者有权查阅被授权的数据，索取数据记录复制件，更正有关自身的任何不准确数据；享受有限次数规定的有问必答权利。
第六条 根据使用的不同系统制订相应的数据存取细则，采取措施防止数据被非法修改，堵塞管理操作的疏忽或蓄谋窃取数据的漏洞。
第七条 无正当理由和有关批准手续，不得通报数据内容，不得泄漏数据给内部或外部的无关人员，不得篡改数据库数据内容，必要修改时，应经由部门主管及公司分管领导审批，提交数据管理部门，经管理部门领导审批同意后由数据管理员进行修改。
第八条 不应造成可从发布的统计数据中推断出保密或敏感的信息。
第九条 不同数据用途建立适当的监督、管理机制，保证与数据有关的个体和数据管理者的合法权益不被侵犯。
第十条 有新系统上线或升级时，数据管理部门应当切实做好上线或升级前的各项准备工作，应查验设备厂商或软件开发商或开发人员提交的有关运行维护资料，并负责监督设备厂商或软件开发商提供对相关岗位人员的技术培训。制定科学的上线计划和新旧系统数据切换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应由设备厂商或软件开发商制定详细的数据迁移计划并经由数据管理部门及分管领导审批同意后执行。
第十一条 信息系统中的信息应该根据其重要性、密级、应用需求等分别实施相应的加密措施，未经流程及领导许可，保密信息不得以明文形式存储和传送。由信息所有者根据信息的重要性、密级规定及用途，决定操作人员的存取权限和存取方式。所有的统计信息应根据其重要程度进行密级划分，并制订相应的管理办法，确定允许对外发布和交流的信息指标、报批权限和手续。
（1）备份的数据、打印出的数据应在指定的数据保管室或指定的场所保管，并指定专人负责保管
（2）数据保管员必须用文件管理等方法，对数据进行登记管理。
（3）未经流程及领导许可，禁止数据的外借，内部无权查阅和无正式批文的人员不得查阅。对于经正式批文借出的数据必须登记，并由经手人签字，便于发生数据泄漏时分清责任人。
（4）未经流程及领导许可，数据保管员不得修改所保管的任何数据。
（5）电脑操作人员要定期清理服务器中的数据，将过期的、作废的数据全部清除，每天作废的打印数据必须销毁。
（6）数据是公司的重要资料，必须按严格地制度进行数据备份。
（7）每天将所有数据备份到专门用于备份的工作站硬盘上和备份服务器上。
（8）每周，将备份在工作站上的所有历史数据刻录在只读光碟上保存，备份数据一式三份，并用统一格式的标签和目录清单。并必须异地存放。
（9）公司总部及其分支机构必须进行交易数据的多重备份。备份数据应异地存放并送交一份至公司财务部门保管。送交至公司财务部门保管的备份必须采用只读介质。
（10）数据备份及历史数据的存放应保证防火、防热、防尘、防潮及防磁。磁记录介质应存放于距钢筋房柱或类似结构物十厘米以外处，以防雷电经钢筋传播时产生的磁场破坏所存数据。
（11）未经流程及领导许可，严禁修改历史数据。
（12）当软件更换或版本大的升级后，应做好原系统完整的程序和数据的备份，并写出详细的文档资料，记载超级管理员的操作号以及密码。
第一节保密协议
1、第三方人员参与我公司信息系统建设、开发、测试、运行、维护环节的工作，应签订保密协议及安全责任书。以下简称协议。
2、协议中应根据具体项目特点和工作内容等，就涉及核心数据访问、操作使用、传播加以限定，原则上任何信息只在双方公司范围内使用，未经书面授权不得扩散。
3、协议中应明确违约责任。
第二节安全要求
1、第三方人员使用的终端，应统一安装我公司域管理、防病毒软件等安全防护措施。以下简称终端。
2、应对通过终端向服务器网段发起的操作，应加以审计，审计记录包括操作时间、账号、数据内容。
3、终端网络接入有我公司统一指定网段。
4、第三方人员到岗、离岗时应重点做好帐号创建及回收环节的管理工作、必要的网络及防火墙设置调整、数据清理和审核等管理规范。
5、第三方人员接触客户资料、账户信息、消费记录（话单等）等核心数据，须经授权，未经授权不得访问、保留、转发。授权方式由相关系统负责人发起申请，由部门主管领导审批后生效。申请流程可以采用书面作业，也可采用电子化流程。
6、第三方人员入场前应就上述安全要求进行培训，并在整个工作期间每半年重复一次。培训必须包含保密协议、终端安全、网络接入、核心数据访问使用与传播、行为审计、账户权限管理等内容。应保留培训记录，反馈培训效果。培训应有配套考试。
1目的：展现、保持、评价质量管理体系的适宜性和有效性，并识别改进的机会，进行持续改进。
2范围：本程序规定了数据分析的管理、收集、传递、处理和利用。本程序适用于产品各实现过程和质量管理体系运行的全过程；公司从监控和测量以及其它相关的渠道所得到资料的分析。
3术语（略）4职责办公室负责分类、收集和汇总分析各部门的数据。
生产部负责生产统计过程控制的实施。
品质部负责利用统计技术进行过程质量控制。
各部门负责本部门业务范围内的数据收集、分析、反馈、传递。
5工作程序工作流程职责程序说明使用记录办公室
1、见《质量目标及管理办法》。
绩效统计完成情况表各部门
2、各部门按《质量目标及管理办法》要求的周期收集汇总绩效数据，原始绩效数据可以是书面文本或电子文档，但这些表单的格式均需按《记录控制程序》要求备案。
各部门报表办公室
1、趋势图，各过程均应使用此图分析绩效趋势。
2、排列图，适用于不合格的统计分析，利用此工具找出主要问题。
3、控制图，适用于制造过程，由多方论证小组在《控制计划》中确定要控制的特性及控制方法。生产车间负责人或车间质量巡检人员负责描绘和监控控制图。
4、其它如推移图、柱状图、饼图可以根据实际情况选用。
趋势图排列图控制图各部门
1、各部门对本部门的绩效数据采用适当的统计技术进行分析，分析结果应与预定的.经营指标比较，如果没有达到指标，应分析未达到的原因，采取纠正措施。
各部门1、如果分析结果表明达到了当时的目标，但总体趋势不良，应分析原因，采取预防措施。数据分析后应优先针对顾客相关的绩效不良采取措施。
纠正/预防措施表办公室
1、各部门领导负责定期收集绩效指标完成情况的统计数据，具体见《质量目标及管理办法》。数据的统计应能做到有根有据，必要时能追溯到原始记录。
2、办公室保存所有的数据分析记录，按《质量目标及管理办法》规定的周期督促各部门提交数据，并检查所提交数据的规范性，必要可要求相关部门重新提交。并按《记录控制程序》归档，以便在需要时查阅。
无数据指标及收集周期数据的收集数据分析工具数据的分析分析后的措施数据汇总与存档
6.支持文件：质量目标及管理办法
7.相关质量记录：
QS20-01排列图QS20-02趋势图