一、目的
企业在信息化时代初建立了很多相对独立的IT系统，典型的特点是形成“一类业务、一个IT系统、一个数据库”的封闭式架构。其带来的直接问题就是“数据孤岛”：IT系统中语言不统一，不同IT系统之间的数据不贯通，同样的数据需要在不同的IT系统中重复录入，甚至不同IT系统中的同一个数据不一致等。解决思路：建立“业务-技术-组织”三维一体完整的数据综合治理体系，通过数据治理消除信息孤岛，促进企业业务协同、提高业务效率，实现企业的降本增效。
- 适用范围
XX控股集团全体
三、具体内容
第一条，信息架构
-
- 管理原则：建立企业级信息架构，统一数据语言。所有变革项目须遵从数据管控要求。对于不遵从管控要求的变革项目，数据管控组织拥有一票否决权。应用系统设计和开发应遵从企业级信息架构。关键应用系统必须通过应用系统认证。
- 建设要求：第一条：关键数据应被识别、分类、定义及标准化，数据的定义在公司范围内应唯一，数据标准制定要考虑跨流程要求。第二条：数据资产目录必须承接公司各业务环节的使用需求和报告分析最小粒度的要求。第三条：信息架构驱动应用架构设计，合理规划数据分布。第四条：应用系统数据库的设计和开发要遵循信息架构，减少数据冗余，实现接口标准化。
- 管控要求：第一条：变革项目必须遵从已发布的信息架构，变革项目的交付件须包含信息架构内容。对现有架构的遵从是关键评审要素，对于不满足要求的变革项目，数据管控组织拥有一票否决权。第二条：业务流程设计必须遵从已发布的信息架构，在流程说明文件、操作指导书或模板类文件中体现。对于不满足要求的流程，不予发布。第三条:应用系统设计必须遵从已发布的信息架构。在应用架构交付件和应用系统设计交付件中体现。第四条，系统上线前需提交系统上线更新申请表，由被涉及到的其它开发系统确认，请见附件一。对于不满足要求的应用系统，不予上线。
- 数据产生
-
- 数据产生管理原则：数据规划对齐业务战略，业务战略规划必须包含关键数据举措及其路标规划。
公司数据Owner拥有公司数据管理的最高决策权，依托ESC(变革指导委员会)决策平台议事。各数据Owner承担数据工作路标、信息架构、数据责任机制和数据质量的管理责任。关键数据须定义单一数据源，一点录入，多点调用。数据质量问题应在源头解决。谁产生数据，谁对数据质量负责。数据Owner负责基于使用要求制定数据质量标准，且须征得关键使用部门的同意。
-
- 数据管理原则：第一条：所有关键数据必须认证数据源。关键数据是指影响公司经营、运营报告的数据，在公司范围内统一发布。第二条：数据管理专业组织为关键数据指定源头，数据源必须遵从信息架构和标准，经信息架构专家委员会认证后成为数据源。第三条：所有关键数据仅能在数据源录入、修改，全流程共享，其他调用系统不能修改。下游环节发现的数据源质量问题,应当在数据源进行修正。第四条：所有应用系统必须从数据源或数据源镜像获取关键数据。第五条：数据Owner确保数据源的数据质量，对不符合数据质量标准的数据源，必须限期整改。
- 数据质量管理原则
各数据Owner应建立数据问题回溯和奖惩机制。对不遵从信息架构或存在严重数据质量问题的责任人 进行问责。
3.1 职责和要求：第一条：各数据Owner负责保障所辖数据的质量，承接公司数据Owner设定的数据质量目标，制定数据质量标准及测评指标，持续度量与改进。第二条：公司全员在业务执行的过程中应确保业务记录满足数据质量要求。第三条：财务部应遵循职业道德准则，诚实记录和报告财务数据，承担财务监控和及时报告责任。第四条：公司各级数据管理专业组织为数据Owner提供数据质量管理专业支撑。第五条：内控组织应将数据质量管控要素的执行情况纳入 SACA ( Semi-Annual Control Assessment,半年度控制评估)评估范围，推动数据质量问题的闭环管理。第六条：内审部门作为独立机构，负责重大数据问题的审计和责任回溯。
3.2 业务规则和管理要求：第一条：流程建设应考虑数据质量要求，将数据的关键质量控制要素纳入关键控制点。第二条：数据Owner负责基于使用要求制定数据质量标准，且须征得关键使用部门的同意。第三条：数据创建应确保录入正确，关键数据应进行复核或审批。录入、复核和审批人员应掌握数据质量要求才能上岗。第四条：对影响关键经营指标的数据造假行为(伪造文档、提供与业务实质不符的信息等）采取零容忍态度。第五条：上游环节应保证数据的真实、完整并及时传递到下游环节。下游环节为核实数据质量问题可调阅所需的上游环节的数据。第六条：因外部原因频繁变化的基础数据（如汇率、税率等），数据Owner应及时维护并统一发布最新数据，各环节应适时剧新或引用。第七条：数据质量应持续进行度量。数据Owner应主动解决长期影响业务运营和经营管理的数据问题。第八条：报告与分析的层级和最小粒度应适度，能与最小业务信息单元相匹配。数据加工规则应相对稳定，报告加工过程可检视，数据可回溯、可解释。
- 数据应用管理原则
数据应在满足信息安全的前提下充分共享，数据产生部门不得拒绝跨领域的、合理的数据共享需求。 信息披露、数据安全管理、数据保管和个人数据隐私保护等必须遵守法律法规和道德规范的要求。 公司保护员工、客户、商业伙伴和其他可识别个体的数据。
联系人：
XXX XXXXXX@XXXX.com
本制度自文件下发日起执行，由XX控股集团信息管理部负责解释。
信息管理部
2021 年 9 月 26日
附件一：系统上线更新申请表
| 系统上线更新申请表 | ||||
| 上线申请人信息 | 上线产品名称 | |||
| 申请部门名称 | 申请时间 | |||
| 申请人姓名 | 申请电话 | |||
| 申请环境类型 | 测试环境 正式环境 其它 | |||
| 测试开始时间 | 测试完成时间 | |||
| 是否通过第三方测试 | ||||
| 上线是否涉及到其他开发系统 | ||||
| 系统更新说明 | ||||
| 申请方意见及签字： 项目负责人签字： 日期： | ||||
| 数据分中心意见及签字： 项目负责人签字： 日期： | ||||
| 上线部署结果反馈（由办理人员负责填写）： 完成部署，运行正常 未完成部署，运行异常 备注： 办理人签字： 日期： | ||||
