数据管理标准.doc

. -
-
- z.
数据管理标准
1围
本标准规定了华能嘉祥电厂信息数据管理的围、管理职能、管理容与方法、检查与考核。
本标准适用于华能嘉祥电厂信息数据的管理工作。
2 引用标准
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
HSDFDZD-100-**02 2009-4 华能发电 《信息安全管理办法》
HSDFDZD-176-**132011-11 华能发电 《数据备份及恢复管理办法》
3 术语和定义
下列术语和定义适用于本标准。
数据库
数据库是一个长期存储在计算机的、有组织的、有共享的、统一管理的数据集合。它是一个按数据结构来存储和管理数据的计算机软件系统。
数据库管理员
数据库管理员是一个负责管理和维护数据库系统的具有该系统最高权限的管理人员，负责全面管理和控制数据库系统。
备份
为了防止系统中的重要数据或系统配置等因计算机故障而造成损坏或丢失，从原文中独立出来单独储存的数据和程序的副本称为备份。
备份策略
根据该数据或系统的重要性及实际应用的需要，制定相应的备份围、备份时间及备份频率，称为该数据或系统的备份策略。
恢复
当数据丢失或系统配置损坏时，借助该数据或系统的备份，按照需要将其还原至需要的状态。
存储介质
即存放备份数据的载体，包括磁带、硬盘、软盘、光盘及其他能够保存数据的媒体。
数据
本标准中的数据是指在应用系统、数据库和专用存贮设备中集中存放的数据，不包括在员工个人电脑中的数据，也不包括非电子方式存放的各种数据。
4 职责
厂长
. -
- -可修编- -
-
. z.
负责批准数据管理标准。
分管厂长
负责数据分类及安全保护的批准。
负责审定数据管理标准，监督数据管理标准的执行。

行政部主任
。
。
4. 负责数据备份恢复的批准。

负责数据分类，并制订安全保护措施。
负责数据的使用与维护。
负责数据备份与恢复工作。
负责数据备份介质的保存管理。
负责备份数据的恢复测试。
负责数据库访问权限的管理工作。

负责对本部门人员使用电厂级数据的审核。
负责对本部门人员申请、变更数据库访问权限的审核。
负责保证本部门业务数据的正确性和完整性。
负责部门级数据的安全保护工作。
负责部门级数据的更新。
5 流程与风险分析
管理流程图
信息数据管理流程图见附录A。
控制点
数据分类
对数据按照重要性进行分类，制订相应的安全保护措施，并经信息化管理领导小组审批。
使用与维护
数据的产生、传输、使用、保存及销毁采取严格的控制措施，并履行审批手续。
备份与恢复
按照安全保护措施中的备份策略对所有数据以不同的方式和执行频率进行有效的备份。制订恢复计划并履行相关的审批手续，并按需求进行恢复。
备份介质保存
备份存储介质实行专人管理、异地保存，确保其不被修改、丢失及损毁。
备份恢复测试
在测试环境中进行备份恢复测试。出现异常或操作失败时分析、解决问题。
管理权限
明确数据库用户及其权限的管理标准，用户和权限的申请、变更履行完整审批手续。