大公信用评级数据管理办法

大公信用评级数据管理办法

第一章总则

第一条为规范评级数据管理工作，提升评级数据管理水平，依据监管法规及相关规定，特制定本办法。

第二条本办法所指评级数据，是评级人员开展评级业务或科研业务过程中采集、加工所形成的文档型、数值型与文本型数据。

第三条本办法适用于评级数据管理工作。

第二章组织与权责

第四条数据中心作为大公资信数据管理工作的统筹部门，负责统筹安排数据管理，落实数据管理规范。负责整理、统计和分析评级数据；设计开发数字化管理平台，维护管理信用评级业务数据；数字化评级业务操作，审核分析平台数字化评级项目；规划、建设并维护评级数据库；负责业务数据存档、借阅及服务器电子资料管理；外部数据库账号日常维护、安全管理；调研外部数据库使用需求，协助数据采购。

第五条各业务部门数据组负责采集、审核、分析和应用部门数据，部门内新发行债券统计与违约率填报；协助评级项目分配，督促评级项目进度，配合评审部门，安排上会，复核报告出具流程；开展数字化评级业务，数字化评级系统使用、检验与调整；项目数据库的设计与需求提出，数据库日常维护与数据更新。

第六条评审管理部、评级管理部、技术产品部、风险管理

部、综合管理部设置专人开展数据管理工作，负责本部门内所用数据的采集、整理、审核、分析和应用；向数据中心提报评审、技术、风险和管理数据库开发需求，及上述各项数据库的日常维护和数据更新。

第三章数据管理内容

第七条数据采集

数据采集范围包括评级对象的内部信息和外部信息。

（一）评级内部信息包括评级对象的财务及非财务信息、未来发展信息、管理信息和股东信息等数据。

（二）评级外部信息包括宏观经济环境、产业（或行业）发展趋势、技术环境、政策和监管措施等，由分析师独立收集的评级对象外部信息数据。

第八条数据审核

数据审核内容包括工作底稿审核、业务类或科研类报告审核。

（一）工作底稿审核内容包括基本信息的完整性与规范性、财务指标勾稽关系是否正确无误、操作体系构建是否符合技术标准、数据资料是否完整、提供材料有效性是否符合要求，以及公开或第三方渠道数据引用规范性等。

（二）业务类或科研类报告审核内容主要包括报告行文规范，报告中数据一致性、逻辑性，分析思路是否符合大公评级原理等。

第九条评级项目电子资料归档

（一）数据中心负责评级项目电子资料存储与调用，形成文档存储清单，于次月10日前将电子资料通过存储服务器端口上传至备份服务器，完成每月备份。

（二）业务部门数据分析师须严防数据信息外泄，每日将审核通过的文档进行规范化命名后，移交数据中心存储保管。

（三）存储时限

1、评级数据须保存至评级合同期满后五年，或评级对象存续期满后五年。

2、评级数据保存期限不得少于十年，非评级数据保存期限不少于五年。

第十条数据使用

（一）数据中心按照数据分析技术标准统筹安排数据分析与数据产品研发工作，并将相关标准应用于分析和管理平台。

（二）各业务部门数据分析师依据数据分析技术标准，完成本部门数据分析工作。

第十一条数据报送监管部门

（一）评级数据的报送

1、各业务部门数据分析师收集、填报相关评级数据。

2、数据中心审核各业务部门录入的评级数据，确保数据准确。

3、通过审核的评级数据于次月10日前完成月度报表和日常业务信息检验和报送；于次年1月15日前完成年度报表信息检验和报送。

（二）迁移矩阵和利差的报送

1、数据中心制定迁移矩阵和利差检验分析方法，经大公资信技术总监批准后执行，并按照监管要求对方法进行调整。

2、数据中心确定迁移矩阵和利差检验分析的数据范围，对评级结果进行事后检验，由非人为因素导致信用评级质量结果不显著的，须及时上报评审委员会评判，必要时对评级方法进行验证和调整。

3、数据中心于每季度结束后两个月内，完成银行间市场和

证券市场发债主体迁移矩阵及债券利差检验分析，形成质量检验报告。季度质量检验报告上报总裁；年度报告除上报总裁外，须上报监管部门并挂网公示。

4、数据中心将迁移矩阵和利差检验分析年度报告于次年4月底前提交至风险管理部，风险管理部将其纳入合规检查报告提交至监管部门。

第十二条数据保密

（一）未经评级对象同意，禁止任何人将有关评级资料及数据（主动评级的评级结果除外）向社会公布或向他人泄漏。

（二）存放数据信息存储介质的场所须安排专人值守；删除存储介质上的机密及绝密数据时，须对介质进行消磁或彻底的格式化，或进行信息覆盖；存储媒介出入库需经过批准并记录，以便跟踪。

第四章数据库管理

第十三条数据库建设

（一）各业务部门将本部门数据库建设需求提交至数据中心。

（二）数据中心完成《数据库开发/升级需求说明书》并配合大公信软开展数据库建设工作。

第十四条数据库维护

（一）数据中心负责评级数据库系统的修改、升级与维护工作。

（二）业务部门数据分析师负责数据库中本部门业务数据的更新、维护，记录数据库使用问题，并及时上报数据中心，确保各级数据库正常使用。

第十五条数据库权限管理

（一）数据中心对数据使用权限进行分配和调整，并指导用户使用数据库。

用户权限级别分为四种：普通用户、录入用户、高级用户和管理用户。

1、普通用户。拥有查询、浏览、使用数据库中公开发布的各类数据信息的权限。

2、录入用户。除拥有普通用户的权限外，具有录入数据和修改本人已录入数据的权限。

3、高级用户。除拥有录入用户的权限外，具有修改本部门数据的权限。

4、管理用户。拥有录入、修改全部数据的权限，并按审批规定办理具体用户的授权，权限变更和注销等管理工作。

（二）各业务部门数据分析师统计本部门用户使用权限及变更需求，上报数据中心；信软数据库开发部门负责办理用户的授权、权限变更和注销等技术工作；数据中心配合其变更用户权限；未经上级领导批准，严禁越权、私自开通或提高用户权限。

第十六条数据库安全管理

（一）系统管理员负责数据库系统安全管理，保证安全管理软件及时升级。

（二）数据库每周至少备份一次，系统管理员在保证数据安全的情况下，采取异地备份等方式保存备份文件，保证数据库出现异常时能快速恢复。

（三）未经批准，任何无关人员不得擅自进入存放数据库设备的机房。

第十七条外部数据库采购

（一）在集团统一安排下，数据中心经过调研提出本单位数据需求，会同集团、其他二级单位与外部数据供应商合作谈判。

（二）大公信统向集团领导提报数据购买方案，经集团领导

审批同意，交由集团风险管理部合规审查，并经财务部审核通过，完成放款和发票收具。

第五章信用记录管理

第十八条建立信用管理体系，推行信用管理责任制，通过员工诚信档案，记录员工在数据管理行为中的职业信用表现。

第十九条通过岗位说明书明确员工岗位职责、任务、素质及任职诚信要求。

第二十条管理者发挥信用表率作用，将信用与管理结合，通过宣传教育培养员工信用意识。

第二十一条数据管理过程中严禁出现以下违反信用管理行为：

（一）分析师在评级工作底稿中不按要求标注引用数据来源。

（二）分析师存档数据和清单不一致。

（三）评级数据内容、目录整理、数据录入格式等不符合规范要求。

（四）分析师开展尽职调查时，未按资料清单要求完整收集所需评级材料数据，未按要求审核评级对象提供的数据资料，致使后续工作延误。

（五）提交评审的报告数据有明显逻辑错误，数据不一致等低级的质量错误。

（六）数据分析师未按要求审计数据，未发现数据中存在的问题。

（七）未经资信审批授权，非评级序列人员进入数据库浏览与操作。

（八）未经信软审批授权，私自开通或提高用户权限。

（九）权限泄露引起的公司商业机密泄露。

（十）未经批准，擅自进入存放数据库设备的机房。

（十一）存储介质入库或出库未经授权或者使用后未按要求删除内容。

（十二）未经公司许可，用户对外提供数据库中相关数据。

（十三）窃取或者以其他方式非法获取或者出售信息数据。

（十四）分析师没有对企业提供的内部信息保密。

（十五）其他同类性质的行为。

第二十二条所有违规违纪行为，一经核实，将记入大公员工诚信档案，并于离职证明中体现。

第七章检查与考核

第二十三条风险管理部负责数据质量管理检查，如发现违规违纪行为，一经核实，将按《大公员工纪律处分条例》给予通报批评，扣减当事人及责任主管当月10%-100%绩效，并处调岗、降职、降级、撤职乃至解除劳动合同；造成不良社会影响或公司直接经济损失的，追究赔偿经济责任；涉嫌犯罪的，移送司法机关追究其法律责任。

第二十四条未按本办法执行，给公司造成经济损失或不良影响，视损失、影响大小及责任轻重，按公司有关规定扣除相应比例的当月绩效，并按《大公员工奖惩条例》（或相关制度）的规定处理。

第八章附则

第二十五条本办法由大公资信制定并负责解释、修订。

第二十六条本办法由颁发之日起开始执行。