XX集团数据管理办法

XX集团数据管理办法第一章总则第一条为提高x促进xx集团数据的规划、整合、共享、开放和应用充分挥数据管理在深化改革创新管理中的重要作用推动xx集团的数字化转型，制定本管理办法。第二条适用范围（一）本办法适用于xx集团数据管理工作。（二）集团所属各单位可参照本办法制定本单位数据理办法。第三条数据处理，供公开等xx集团在日常经营过程中形成或获取的内部数据和外部数据，内部数据是经营和管理中直接产生，外部数据是直接或通过第三方依法采集获得。涉密的数据处理活动，按相关法律、行政法规的规定执行。第四条xx集团数据管理体系建设的总体原则（一）统筹规划对xx集团的数据管理工作统一规划、统一安排。（二）汇聚整合。进行数据的汇聚管理和数据管理应的整合使用。（三）有效应用。切实推动数据管理规划的实行，以数据管理应用的统一使用。（四）保障安全。数据的安全管理作为重点，要始终穿数据管理的全流程。第二章数据管理组织与职责第五条由数据管理工作领导小组牵头对xx集团的数据管理工作进行统筹规划和监督考核。第六条数据管理工作领导小组由信息智能化系统建设领导在xx集团部责包括：（一协调并推进跨部门跨领域的数据管理相关工作。（二指导xx集团各业务部门所属单位重点数字化项目的数据管理工作。（三）决策并协调解决数据管理领域重大事项。（四）对xx集团的数据管理工作进行监督考核。第七条xx集团相关部门职责（一xx集团部负责推进数据中台建设工作并统筹协调数字中台与财务、人力资源管理、工程管理、集采等系统连通，形成支持数据的集中管理和分析应用。（二）财务部负责推进财务数据的分析应用工作，协NCC与数字中台等系统的连通。（三）人力资源部负责推进人力资源数据的分析应用作，并协调人力资源管理系统与数字中台等系统连通。（四）项目管理部负责推进项目数据、集中采购数据分析应用工作，并协调工程项目管理系统、集中采购系统数字中台等系统的连通。（五）办公室负责推进档案数据的分析应用工作。（六）规划发展部负责推进投资项目、区域拓展数据分析应用工作。（七）资本运营部负责推进控股企业等产权数据的分应用工作。（八）经营管理部负责推进工程项目中标前相关数据分析应用工作。（九）合同管理部负责推进合同数据的分析应用工作。（十）其它部室负责推进相关数据的分析应用工作。第八条xx集团公司所属企业职责（一）各单位应配合做好和xx集团公司的数据共享交换、数据填报录入等工作。（二各相关单位要积极申请试点打通和xx集团公司数据中台的互联互通。第三章数据架构管理第九条对xx集团数据模型数据分布数据流转的管理在xx集团范围内提供一个促进数据资产存储、集成、使用、访问和传输的框架构，从而支持数据的集中管理和分析应用。第十条数据架构管理内容（一）开发和维护数据模型，组织识别并确定数据源系统，明确可信数据源与数据流，明确数据分布与存储情况。（二）描述元数据的业务涵义、技术涵义、加工处理程、覆盖范围、逻辑和物理结构、数据的所有者和提供方等相关信息等。（三）审核业务系统数据架构和数据模型设计是否符数据架构规范，并协调指导相应数据源系统的业务部门完数据维护工作。第十一条企业数据架构管理的目标（一）提升数据的规范化、一致性、准确性和完整性。值,有效支持xx集团的数据管理和经营决策分析。（三）优化系统间数据共享交换。第十二条企业数据架构管理应遵循的管理原则（一可信数据源原则在明确定义xx集团各数据主题的基础上确定需要共享数据的源系统，由管理相应系统的业务部门在该数据源系统内完成数据的创建、更新和删除操作。（二数据分布减法原则：减少不必要的数据冗余简化数据存储分布。对于跨系统使用的关键数据，原则上规划唯一的主要数据存储。如由于性能等原因必须存在冗余数据，应建立可靠的机制确保数据同步，建立清晰的冗余数据使用约束确保不因冗余数据影响业务正确性。统筹规划管理数据整合。（三数据完整性原则在xx集团数据架构中体现业务现状和需求所需的数据，统筹考虑缺失数据的弥补方案。第十三条数据管理工作领导小组牵头，x集团各业务部门共同参与，通过xx集团数中台建设，形成xx集团数据架构框架。第四章数据安全管理第十四条数据安全包括数据本身的安全、数据防护的安和数据存取与使用的安全。（一）数据本身的安全指采用现代密码算法对数据进主动保护例如数据保密数据完整性、不可否认性双向强身份认证等。（二）数据防护的安全，主要指采用现代信息存储手对数据进行保管，例如通过磁盘阵列、数据备份、异地容等手段保证数据的安全。（三）数据存储与使用的安全，其中数据存储的安全指数据库在系统运行之外的可读性，杜绝非授权访问建立相应的数据访问策略、检查机制、控制和监控机制。数据使用的安全是指有效地防止数据在录入、处理、统计或打印中由于硬件故障断电死机、人为误操作程序缺陷病毒或黑客等造成的数据库损坏或数据丢失现象。（四）数据查询的安全，指在日常的数据查询过程中建立审批制度及流程防止机密数据外泄。此外对于查询数据的访问设置控制措施确保非业务相关人员接触机密数据。数据安全管理是针对以上管理内容进行计划、制定、执行相关安全策略和规程。确保数据和信息资产在使用过程中有恰当的认证、授权、监控和审计的措施。第十五条数据安全管理工作内容（一）定期评估数据安全策略以及授权范围，在数据全和利益相关者的需求间获得平衡。（二）界定数据访问需要、指导权限定义。（三）持续宣贯数据安全知识，提升管理意识，推动据安全管理文化建设。第十六条建设x全管理机制，全方位、全流程保障数据的安全。第十七条遵循“业务必需”原则，授予不同用户为完成工作所需的最小数据访问权限。应用系统应设置日志系统记录用户数据查询、使用情况。并定期检查日志对其中可疑的记录进行分析审核。第十八条数据管理工作领导小组负责制定数据安全管理策略协调处理重大数据安全事件x集团各业务部门和所属单位负责根据数据安全管理策略在数据的采集存储上报、共享交换和应用的全生命周期中保障数据的安全xx集团各业务部门和所属单位应当制定有关数据的应急预案并定期组织演练。发生危害数据安全事件时,应当立即启动应急预案,迅速采取应急措施降低损害程度,防止事故扩大,保存相关记录,并按照规定向数据管理工作领导小组报告。第五章数据质量管理第十九条数据质量管理是指对数据从计划获取存储共享、维护、应用、消亡生命周期的每个阶段里可能引发的各类数据质量问题，进行识别、度量、监控、预警等一系列管理活动，通过改善和提高组织的管理水平使得数据质量获得进一步提高。第二十条数据质量管理内容（一）制定审批并发布数据质量管理工作的制度和流程数据质量监控、提升、考核方案；组织数据质量的评估与考核。（二）基于数据中台进行数据质量管理的度量规则、核规则的管理，进行数据质量自动校验。（三根据实际需要提出数据质量度量规则及更新、维护需求，配合执行数据质量监控、分析、改进及评估工作。（四）组织制定数据质量考核方案，并组织开展数据质量考核工作。第二十一条数据质量管理的目标（一）规范数据质量的日常监控、分析、评估、改进考核工作。（二形成数据质量主动管理机制持续优化数据质量，支持管理分析和领导决策，提升数据资产的业务价值。第二十二条数据质量管理应遵循原则（一）“谁使用，谁确认”原则，由数据的使用部门出数据质量需求，确认获取的数据是否满足需求。（二）“谁提供、谁负责”原则，数据提供部门对各提供数据的质量负责。第二十三条数据管理工作领导小组牵头，负责定义数据量管理通用规则，指导数据质量管理工作落地。数据质量管理通用规则包括完整性有效性唯一性准确性一致性、合理性等规则x集团各业务部门作为数据使用部门提出数据质量管理需求。并对提供部门校核修改后的数据质量进行确认。x集团各业务部门作为数据提供部门，参照x集团通用数据质量规则，结合自身实际制定数据质量规则，对本部门的数据进行逐项校核、修改，保证数据质量。第六章数据标准管理第二十四条数据标准管理是对企业层面需共同遵守的数定义以及相关规则约定的管理，数据标准的制定与应用可促进不同单位、不同业务领域、不同系统之间的沟通信息共与流程拉通。第二十五条数据标准管理工作内容（一）组织制定各数据标准的定义和分类、业务属性、技术属性和公共代码集。（二）根据实际需要提出数据标准需求，进行数据标的制定、审核和维护。第二十六条数据标准管理的目标包括统一数据定义明确数据填写及处理要求，提供管控方面的保障，为管理决策提供准确、全面的数据，并提升统计效率及报送准确率。第二十七条数据标准的制定应以业务为导向，遵循前瞻和实用性的原则，并符合外部法定标准。应为数据标准设置准入原则重点制定xx集团内多处使用、频繁交换的数据标准。第二十八条数据管理工作领导小组牵头制定各数据标准定义和分类xx集团各业务部门提出数据标准修订需求进行数据标准的修订，最终由xx集团统一发布。第七章数据应用管理第二十九条分析挖掘等数据管理类应用的管理，以对数据进行深度开发和利用。数据管理应用的管理水平代表了企业数据运用和服务的水平。第三十条数据应用管理工作内容（一制定数据应用管理规划确定数据应用管理目标。（二根据数据管理需求建设x集团数据管理类应用平台，如数据共享交换平台、主数据管理平台等。（三）进行数据管理类应用的落地指导、评价和监督。第三十一条通过对xx集团数据应用的有效规划和管理实现xx集团数据应用的高效利用最大程度发挥数据应用的价值。第三十二条数据应用管理原则（一统筹原则xx集团统一规划数据应用体系按照统一的规划统筹建设。xx集团和所属单位分别建设数据管理应用体系并进行对接共同组成xx集团的数据应用体系。第三十三条xx