2022年数据库安全管理规定

1、第PAGE7页共NUMPAGES7页2022年数据库安全管理规定第一章总则第一条为加强天津中诚资信评估有限公司(以下简称“公司”)数据库管理，保障评级数据库正常、有效运行，确保数据库安全，使数据库能更好地服务于评级工作，特制定本管理制度。第二条公司系统管理员负责评级数据库的日常维护和运行管理。第三条公司总经理负责对数据库使用者进行权限审批。第二章数据的录入第四条各业务部门的评级分析师负责评级数据库的数据录入工作，部门负责人为本部门评级业务数据录入工作的责任人。第五条评级项目组负责人是其负责项目的评级信息录入工作的责任人。评级项目组在现场考察和访谈结束后_个工作日内，应将该评级项目的相关评级信息

2、输入评级数据库。跟踪评级时资料有更新的，应在跟踪评级工作结束前将更新资料录入数据库。在资料归档前，评级项目负责人应对录入的数据资料进行格式和内容核查。第六条录入的数据源主要包括宏观经济信息、行业信息、发行人基本信息、证券的基本信息、发行人生产经营情况和财务数据等，其中发行人基本信息和财务数据是必须录入的数据。第七条数据库数据应严格按系统管理员下发的录入模板标准进行采集和录入。第三章数据库的使用第八条根据评级业务对数据库用户管理的要求，公司应制定数据库用户管理制度和数据库操作规程。第九条根据公司总经理授权，数据库用户权限级别分三种：普通用户、录入用户、高级用户。第十条普通用户拥有查询、浏览、使用

3、数据库中公开发布的各类数据的权利。第1页共3页天津中诚资信评估有限公司数据库管理制度第十一条录入用户除拥有普通用户权限外，拥有录入数据和修改本人录入的数据的权利。第十二条高级用户除具有录入用户的权限外，经授权还具有修改本部门数据的权限。第十三条根据工作需要经公司总经理批准用户权限级别可变更。特殊用户的权限设置应由公司总经理批准。第十四条系统管理员负责按审批规定办理具体用户的授权、变更权限和注销等管理工作。第十五条用户的密码管理应遵循如下规定：用户密码必须通过复杂性检验，位数不少于_位，并不得以数字开头;密码应定期更改;用户名和密码为个人专用，不得泄露给他人，特殊情况需要他人以自己的用户名和密码

4、进入数据库时，应取得部门负责人同意，并在工作完成后及时修改密码。第十六条所有用户均应遵守公司评级业务信息保密制度，未经许可不得对外提供数据库中相关数据，不得越权使用和修改数据。第四章数据库系统的修改和维护第十七条数据库系统的修改，应在系统管理员征求各业务部门对于数据库使用的意见和建议并提出修改方案的基础上，由公司评级总监提出，经公司总经理签字同意后实施。可根据实际情况由公司组织人员修改(或重新开发)或委托外部机构修改(或重新开发)。第十八条数据库系统的修改，应保证数据的延续性和历史数据的可用性。第十九条业务人员在使用数据库的过程中，对数据库不完善或不方便使用之处，有信息监督和反馈的义务。第五章

5、数据库的安全管理第二十条系统管理员负责数据库系统的安全管理，保证安全管理软件的及时升级。第二十一条数据库应每周至少备份一次，系统管理员应在保证数据安全和保密的情况下，采取适当方式保存备份文件，保证数据库出现异常时能快速恢复，避免或尽量减少数据丢失。第2页共3页天津中诚资信评估有限公司数据库管理制度第二十二条除系统管理员和经公司总经理批准的人员外，其他人员不得进入放置有存放数据库设备的机房内。第六章附则第二十三条评级业务数据在技术条件许可的情况下应永久保存。第二十四条本制度由总经理办公会负责解释、修订。第二十五条本制度于通过之日起执行。2022年数据库安全管理规定（二）职责：1、设计并优化数据库

6、物理建设方案;2、制定数据库备份和恢复策略;3、在项目实施中，承担数据库的实施工作;4、针对数据库应用系统运行中出现的问题，提出解决方案;5、对空间数据库进行分析、设计并合理开发，实现有效管理;6、监督数据库的备份和恢复策略的执行;7、配合项目团队进行数据库优化以及SQL优化。任职资格：1、掌握数据库技术的基本概念、原理、方法和技术;2、精通SQL语言，并能够使用SQL语言实现较为复杂的数据库操作;3、使用过至少一种类型的数据库，如：Oracle、MySql、达梦、Gbase等。了解多个数据库之间差异性者优先。4、具备ORACLE数据库系统安装、配置及数据库管理与维护的基本技能;5、熟练掌握k

7、ettle工具，能够进行常规数据清洗交换工作;6、了解数据库应用系统的生命周期及其设计、开发过程;7、熟悉常用的数据库管理和开发工具，具备用指定的工具管理和开发简单数据库应用系统的能力;8、了解数据库技术的最新发展。9、具有严谨认真的工作态度，对枯燥作业有耐心。2022年数据库安全管理规定（三）职责：1.负责数据库安装维护、迁移、安全管理和故障处理等日常维护;2.负责数据库设计支持及性能优化，推进优化工作有效实施;3.根据业务需求，改进数据库架构，提供高可用、高性能、可扩展的、稳定可靠的数据库解决方案。4.根据需求进行存储过程和job的编写5.维护和开发与其他数据库的数据交换服务任职要求：1、

8、计算机相关专业专科及以上，有_年以上数据库管理经验;2、熟悉ORACEL数据库，了解数据库引擎等架构上的体系结构等;3、熟悉MySQL数据库体系结构和工作原理,有过硬的存储过程、函数、视图编写技能;4、具有一定的故障排查能力，有很好的技术敏感度和技术文档整合能力;5、善于学习新技术，对新技术有较强的接受能力。6、有较好的团队精神和良好的沟通能力，能承受一定的工作压力，做事细心，责任心强;2022年数据库安全管理规定（四）职责：1.参与数据仓库和基础架构规划、安全规划、ETL架构和规范制定;2.负责海量数据的ETL开发和优化，抽取成各种数据需求，并及时解决ETL相关技术问题;3.负责对ETL技术

9、培训，指导进行数据仓库项目的开发、测试和运维;4.负责ETL数据准确性验证及报表维护;5.海量数据的ETL开发，抽取成各种数据需求。任职要求：1.本科以上学历，优秀名校或硕士以上优先，有较好的英文阅读能力;2.精通开源etl开发工具及etl架构，有一定的etl开发经验，熟悉日常作业的部署和调度。;3.熟悉主流数据库技术，如oracle、Sqlserver、PostgeSQL、MySql等;4、精通Shell编程。2022年数据库安全管理规定（五）职责：1.负责sqlsever、Mysql数据库集群的日常维护、监测、备份、优化及恢复;、2.负责数据库开发支持，熟悉sql语句编写与调优，配合开发人

10、员完成特殊需求如数据提取、数据修改及报表相关开发;3.负责业务系统上线支持，管理数据库服务器高可用集群，保障服务稳定7_24可用;对数据库进行持续性能优化;4.负责排查数据库故障，分析和解决疑难问题，提出预防方案;5.协助完成系统SIT，UAT及上线验收工作。任职资格：1.大专及以上学历，两年以上SQLSERVER、MySQL数据库设计开发维护等相关经验;2.熟悉关系型数据库体系结构，精通sql语言、能编写存储过程、函数以及SQL语句;3.有实际数据库优化经验;_对数据库方向有浓厚兴趣，愿意往深层次发展。5.有良好的编程习惯，思路清晰，工作规范，有良好的沟通能力和学习能力，工作踏实，责任心强，有良好的团队合作精神。2022年数据库安全管理规定（六）职责：1、参与公司产品数据库设计开发和评审;2、对公司产品的数据库相关问题进行技术支持;3、对数据库脚本进行代码审查;4、输出数据库相关技能培训，提升团队