數(shù)據(jù)庫安全管理規(guī)定
為加強數(shù)據(jù)中心數(shù)據(jù)庫的安全管理,規(guī)范數(shù)據(jù)庫操作工作,制定了數(shù)據(jù)庫相關的管理規(guī)定,下面學習啦小編給大家介紹關于數(shù)據(jù)庫安全管理規(guī)定的相關資料,希望對您有所幫助。
數(shù)據(jù)庫安全管理條例
第一章總則
第一條 為加強天津中誠資信評估有限公司(以下簡稱“公司”)數(shù)據(jù)庫管理,保障評級數(shù)據(jù)庫正常、有效運行,確保數(shù)據(jù)庫安全,使數(shù)據(jù)庫能更好地服務于評級工作,特制定本管理制度。
第二條 公司系統(tǒng)管理員負責評級數(shù)據(jù)庫的日常維護和運行管理。
第三條 公司總經(jīng)理負責對數(shù)據(jù)庫使用者進行權限審批。
第二章數(shù)據(jù)的錄入
第四條 各業(yè)務部門的評級分析師負責評級數(shù)據(jù)庫的數(shù)據(jù)錄入工作,部門負責人為本部門評級業(yè)務數(shù)據(jù)錄入工作的責任人。
第五條 評級項目組負責人是其負責項目的評級信息錄入工作的責任人。評級項目組在現(xiàn)場考察和訪談結(jié)束后5個工作日內(nèi),應將該評級項目的相關評級信息輸入評級數(shù)據(jù)庫。跟蹤評級時資料有更新的,應在跟蹤評級工作結(jié)束前將更新資料錄入數(shù)據(jù)庫。在資料歸檔前,評級項目負責人應對錄入的數(shù)據(jù)資料進行格式和內(nèi)容核查。
第六條 錄入的數(shù)據(jù)源主要包括宏觀經(jīng)濟信息、行業(yè)信息、發(fā)行人基本信息、證券的基本信息、發(fā)行人生產(chǎn)經(jīng)營情況和財務數(shù)據(jù)等,其中發(fā)行人基本信息和財務數(shù)據(jù)是必須錄入的數(shù)據(jù)。
第七條 數(shù)據(jù)庫數(shù)據(jù)應嚴格按系統(tǒng)管理員下發(fā)的錄入模板標準進行采集和錄入。
第三章數(shù)據(jù)庫的使用
第八條 根據(jù)評級業(yè)務對數(shù)據(jù)庫用戶管理的要求,公司應制定數(shù)據(jù)庫用戶管理制度和數(shù)據(jù)庫操作規(guī)程。
第九條 根據(jù)公司總經(jīng)理授權,數(shù)據(jù)庫用戶權限級別分三種:普通用戶、錄入用戶、高級用戶。
第十條 普通用戶擁有查詢、瀏覽、使用數(shù)據(jù)庫中公開發(fā)布的各類數(shù)據(jù)的權利。
第 1 頁 共 3 頁
天津中誠資信評估有限公司 數(shù)據(jù)庫管理制度
第十一條 錄入用戶除擁有普通用戶權限外,擁有錄入數(shù)據(jù)和修改本人錄入的數(shù)據(jù)的權利。
第十二條 高級用戶除具有錄入用戶的權限外,經(jīng)授權還具有修改本部門數(shù)據(jù)的權限。
第十三條 根據(jù)工作需要經(jīng)公司總經(jīng)理批準用戶權限級別可變更。特殊用戶的權限設置應由公司總經(jīng)理批準。
第十四條 系統(tǒng)管理員負責按審批規(guī)定辦理具體用戶的授權、變更權限和注銷等管理工作。
第十五條 用戶的密碼管理應遵循如下規(guī)定:用戶密碼必須通過復雜性檢驗,位數(shù)不少于6位,并不得以數(shù)字開頭;密碼應定期更改;用戶名和密碼為個人專用,不得泄露給他人,特殊情況需要他人以自己的用戶名和密碼進入數(shù)據(jù)庫時,應取得部門負責人同意,并在工作完成后及時修改密碼。
第十六條 所有用戶均應遵守公司《評級業(yè)務信息保密制度》,未經(jīng)許可不得對外提供數(shù)據(jù)庫中相關數(shù)據(jù),不得越權使用和修改數(shù)據(jù)。
第四章數(shù)據(jù)庫系統(tǒng)的修改和維護
第十七條 數(shù)據(jù)庫系統(tǒng)的修改,應在系統(tǒng)管理員征求各業(yè)務部門對于數(shù)據(jù)庫使用的意見和建議并提出修改方案的基礎上,由公司評級總監(jiān)提出,經(jīng)公司總經(jīng)理簽字同意后實施??筛鶕?jù)實際情況由公司組織人員修改(或重新開發(fā))或委托外部機構修改(或重新開發(fā))。
第十八條 數(shù)據(jù)庫系統(tǒng)的修改,應保證數(shù)據(jù)的延續(xù)性和歷史數(shù)據(jù)的可用性。 第十九條 業(yè)務人員在使用數(shù)據(jù)庫的過程中,對數(shù)據(jù)庫不完善或不方便使用之處,有信息監(jiān)督和反饋的義務。
第五章數(shù)據(jù)庫的安全管理
第二十條 系統(tǒng)管理員負責數(shù)據(jù)庫系統(tǒng)的安全管理,保證安全管理軟件的及時升級。
第二十一條 數(shù)據(jù)庫應每周至少備份一次,系統(tǒng)管理員應在保證數(shù)據(jù)安全和保密的情況下,采取適當方式保存?zhèn)浞菸募?,保證數(shù)據(jù)庫出現(xiàn)異常時能快速恢復,避免或盡量減少數(shù)據(jù)丟失。
第 2 頁 共 3 頁
天津中誠資信評估有限公司 數(shù)據(jù)庫管理制度
第二十二條 除系統(tǒng)管理員和經(jīng)公司總經(jīng)理批準的人員外,其他人員不得進入放置有存放數(shù)據(jù)庫設備的機房內(nèi)。
第六章附則
第二十三條 評級業(yè)務數(shù)據(jù)在技術條件許可的情況下應永久保存。
第二十四條 本制度由總經(jīng)理辦公會負責解釋、修訂。
第二十五條 本制度于通過之日起執(zhí)行。
數(shù)據(jù)庫安全管理規(guī)定相關文章: