XXX数据管理办法

XXX数据管理办法XXX数据管理办法（征求意见稿）第一章总则为加强XXX数据管理，加快构建数据管理体系，推动数据融合共享应用，充分发挥数据价值，特制订本办法。本办法所称数据是指公司经营管理过程中，通过计算机系统存储和管理的数据。公司数据管理坚持统一管理、分级负责，集中共享、服务应用，夯实基础、持续推进的原则。统一管理、分级负责：建立统一管理、分级负责的数据管理机制，树立数据是公司核心资产的理念。公司组织制定统一数据管理规章制度，各单位和部门落实数据管理要求，共同推进数据管理体系落地。集中共享、服务应用：依托券业务统一数据中心和数据中台进行数据轨迹、共享应用，推动跨专业数据贯通融合。坚持价值导向，以业务和应用为驱动，加强数据管理，满足生产需要、促进业务发展、创造业务价值。夯实基础、持续推进：将数据管理作为一项长期的持续性工作，加强数据盘点、数据标准、数据质量等基础工作，打造可靠的数据基础。长期坚持、不断完善，逐步实现公司数据管理的体系化、规范化。本办法适用于公司各级单位的数据管理工作。公司各级控股、参股单位数据管理工作参照执行。第二章职责分工建立横向部门之间、纵向各单位之间职责清晰、分工负责、协同配合的工作机制，共同推动公司数据管理工作。公司网络安全和信息化领导小组是数据管理工作的领导决策机构，主要职责包括：审议决策公司数据管理重大事项；协调解决数据管理重要问题；对公司数据管理工作进行监督指导。总部互联网部是公司数据管理工作归口部门，主要职责包括：负责公司数据管理体系和规章制度建设；负责公司整体数据目录体系管理；负责公司数据标准管理；负责公司统一数据模型和主数据管理；负责公司数据质量核查治理工作；负责公司数据需求和数据应用统筹管理；负责公司数据共享和跨专业综合性大数据应用；负责公司各专业、各单位数据管理评价。总部各业务部门是本专业数据的产生者、维护者和使用者，对本专业数据负责，主要职责包括：负责本专业数据库表目录管理；负责本专业数据标准建设和执行；负责本专业数据质量核查治理；负责本专业大数据应用；负责本专业数据安全管理。第九条：XXX是公司数据管理的专业支撑机构，负责具体的数据管理和应用工作。其主要职责包括：1负责公司整体数据目录体系和各专业数据库表目录的梳理维护；2.负责公司数据标准编制和维护；3负责公司统一数据模型设计和维护；4负责公司数据质量规则梳理和数据质量核查；负责公司数据集共享；6负责公司跨专业综合性大数据分析应用；7负责跨专业使用数据安全管理。第十条：各单位应参照总部数据管理职责分工，明确数据管理职责界面，建立数据管理工作机制，落实公司数据管理工作要求，组织做好本单位数据管理工作。第三章：数据标准管理第十一条：公司数据标准主要包括统一数据模型、全业级主数据和参考数据标准。第十二条：统一数据模型包括概念模型、逻辑模型和物理模型。其管理工作应由互联网部和业务部门建立数据模型管理维护机制，大数据中心承担数据模型的设计工作。结合业务发展情况，大数据中心组织开展模型优化完善和维护。各单位在信息化建设过程中，应遵从统一逻辑模型开展物理模型设计，互联网部组织开展模型遵从度审查，确保统一数据模型有效落地。第十三条：主数据是用来描述公司核心业务实体的数据，是各业务应用和各系统之间进行信息交互的基础。其管理和维护应由互联网部和业务部共同建立规范和要求，大数据中心和相关专业支撑机构具体承担主数据的维护，大数据中心承担主数据组件建设工作。各信息系统通过公司主数据管理组件实现跨系统主数据共享，互联网部组织对主数据应用情况进行监测校核，确保主数据在公司范围内共享和一致。第十四条：参考数据是对特定数据项允许取值集合的名称、代码值、含义、用途的规范定义。其管理和维护应由互联网部和业务部梳理形成公司参考数据标准，大数据中心承担参考数据的新增和修订工作。各信息系统应按照参考数据标准生成数据，互联网部结合数据质量核查等工作，组织开展参考数据标准的监测核查，确保参考数据的规范和一致。第四章：数据质量管理第十五条：公司数据质量管理主要包括数据质量规则管理、数据质量核查、数据问题整改和数据质量评估。第十六条：为了保证数据质量，互联网部门和业务部门应该结合企业级数据应用和数据质量需求，制定年度数据质量核查治理计划，确定重点领域数据核查治理范围和内容。大数据中心应按照核查计划，制定数据质量核查规则，并建立数据质量规则库。第十七条：根据年度数据质量核查计划，大数据中心应提供数据质量核查的技术工具支持，并基于确定的数据质量核查范围和数据质量规则，开展数据质量核查，并定期形成数据质量报告和数据质量问题清单。第十八条：结合公司整体数据目录体系，大数据中心应建立数据责任清单，明确数据质量责任。各业务部门应根据数据质量核查情况，确认本专业数据质量问题并组织问题整改，所有问题应在限期范围内反馈处理结果，确保问题闭环。对于跨专业的典型数据质量问题，互联网部门应协同相关业务部门，共同组织开展数据质量专项整治，推动重点领域数据问题整改。第十九条：根据数据质量核查和治理情况，互联网部门应对数据质量问题发生数、整改及时率、整改完成率等进行评估和通报，促进公司整体数据质量水平提升。第二十条：数据共享管理主要包括数据目录、数据共享需求清单、数据共享负面清单和数据管理。第二十一条：数据目录管理主要包括专业数据库表目录和公司整体数据目录体系。一）专业数据库表目录：大数据中心应结合业务信息系统的数据情况，抽取业务信息系统的数据库表结构，完善数据库表和字段的准确描述信息，形成各专业数据库表目录，并组织开展专业数据库表目录动态维护。二）公司整体数据目录体系：在形成专业数据库表目录的基础上，大数据中心应承担公司整体数据目录体系梳理工作。互联网部门应组织对公司数据目录进行集中管理、统一发布、动态更新、共享使用，支持快捷查询和定位数据。第二十二条：应基于业务部门内的数据共享需求，大数据中心应形成数据共享需求清单。数据共享需求清单应在公司范围内统一发布、定期更新。第二十三条：应建立数据共享负面清单制度，坚持以共享为原则，不共享为例外。业务部门应提出本专业数据共享负面清单，对列入负面清单的数据应详细说明原因，大数据中心负责编制公司数据负面清单。数据负面清单经公司决策后统一发布、定期更新。除列入负面清单的数据外，原则上其余数据均可在公司内部共享使用。第二十四条规定了数据归集共享的方式，通过全业务统一数据中心和数据中台整合分散在不同业务信息系统的数据，形成统一的数据资源中心。公司在采集数据时要按照数据来源的要求，实现一次采集、多处使用的目的。第六章介绍了数据需求管理，包括业务信息系统数据需求和基于全业务数据中心和数据中台的分析应用类数据需求。在信息化项目立项申报时，应将数据需求纳入可行性研究和初步设计评审内容，避免数据多源、重复录入等问题。对于分析应用类需求，要按照一源多用的原则，开展数据需求审查，避免重复建设。第七章介绍了大数据应用管理，包括跨专业综合类大数据应用和专业类大数据应用。要基于全业务数据中心和数据中台，实现业务数据归集，构建一站式大数据应用环境，提供技术工具支持数据在线获取、在线应用。对于综合类大数据应用，大数据中心要收集各部门、各单位的需求情况，确定公司的需求；对于专业类大数据应用，业务部门要组织确定需求，大数据中心和相关单位根据需要具体承接工作。第八章介绍了数据安全管理，通过制定和实施相关安全策略和措施，确保数据在各环节的安全。要明确职责分工，落实数据安全责任，并结合公司商业秘密和工作秘密清单，完善数据共享负面清单。一）针对共享负面清单的数据，互联网部门制定了数据使用审批程序。数据使用方需要提交申请，并经过数据责任部门审批授权后才能使用。二）为保障数据使用安全，应在全业务统一数据中心和数据中台提供的内部封闭环境下进行在线查询和应用，不得私自复制数据或提供给他人。对于涉及数据增值变现业务的数据对外使用，必须严格遵守相关数据安全、隐私保护和公司保密要求，经过审批后在采取重要数据保护措施的情况下才能提供给外部，以确保公司数据的安全使用。第三十五条规定了数据对外使用的要求和程序，必须履行对外提供数据的审批程序，并在采取重要数据保护措施的情况下对外提供，以保障公司数据的安全使用。第九章规定了数据管理工作的考核评价内容和程序。数据管理工作的考核评价主要包括