公司在预研一个新的主数据系统，领导问笔者给些建议。结合近两年的主数据系统管理、维护经验，给大致写了一些。

里面少数问题属于目前在运行的主数据系统的系统痛点所致，不过大多数笔者认为是通病，一口气写来已两千字，虽是草稿版，但觉得还有点价值，遂分享出来。全文如下：

问题：从当前系统的管理、运维、包括数据归属、管理等方面给些建议。

主数据系统建议

（一）建议系统设计为总部强管控型

如果系统设计为总部强管控型，那么总部应建立一个主数据管理团队，负责主数据系统及数据管理，以落实系统和数据的统筹管理。系统各类需在主数据系统维护管控的数据，均由总部主数据管理团队维护，二级单位有需求的时候联系该团队操作（直接联系或通过审批流程均可）。

这样做的好处是：

一、减少人员投入。总部强管控一来，就不存在分级管理的问题，也就不需要在二级单位设立主数据系统管理员、数据维护人员了。目前每个单位至少在客商、项目、组织上得各设置1位人员来负责，部分单位供应商和客户还是分开的，组织可能还按财务、人力、行政、法人不同视图分开的，加上审批人员，系统总计有900余人用户。从集团整体来看，总部主数据管理团队，肯定比各单位投入要更能减少人员投入。

二、减少系统运维问题。目前，受制于各单位没有统一的主数据系统管理员，各单位维护数据人员能力高低不一、人员调岗变化等因素，各类运维问题数量多，且均汇集于主数据系统管理员一人身上处理。运维问题数量难以下降，培训效果也难以保障。总部强管控后，系统直接使用人数大为减少，且集中在主数据管理团队，培训效果和质量将大大提高，且人员稳定性也较高，问题肯定要更聚焦、数量也会更少。

三、提高数据质量。目前，各单位自行维护客商、项目数据，难免出现数据冲突的现象。就算各单位有自身审核机制以及系统有同名同码检测机制，也可能出现修改个别字符规避检测的情况发生，导致数据唯一性下降。统一管控后正是对这方面的加强和改善，能有效杜绝二级单位有意无意的“唯一性”规避。

四、责任划分更明确。其一，数据维护统一由强管控团队进行，出问题了找对应责任人即可。而如果二级单位分级管理，从上而下并不好落实问责制度。其二，数据统一归属于集团总部，从未来数据所有权、数据经营权、数据使用权上均容易解释和落实到操作设置上。而二级单位分级管理的话，数据到底为谁所有，应谁维护，则容易出现分歧。例如客商数据，实际全集团所有人均有权限查看和使用，但不同单位创建，在某个单位使用时发现需要更新维护，则得联系创建单位的人员进行更新等操作，难免加重了使用单位和创建单位的沟通成本、以及创建单位的维护负担。再例如项目数据，按道理与各单位经营强相关，属各单位数据，对于在集团层面的内部分包情况，就很难处理。同一项目名下的不同单位在各自维护时经常会冲突。且不能十分高效地沟通。总部主数据管理团队进行管理，首先不存在谁来维护的分歧，权限上可按照不同数据对应组织信息进行分配。而对于特殊的权限分配，则可由二级单位进行申请，这样一来，权责清晰，对特殊情况的处置也有了明确的仲裁人员和过程。

（二）若无法实现总部强管控，则只能分级管理

如果无法实现总部强管控型，则只有分级管理了，那么系统层面就一定得具备支撑分级管理的功能。系统各类需在主数据系统维护管控的数据，由各单位自行管理维护，其他二级单位有其他单位维护的数据需求时联系数据创建单位对应人员处理（直接联系，如遇到问题，联系本单位主数据管理员或对方单位主数据管理员处理，二级单位管理员处理不了的联系总部主数据管理员处理）。

具体建议如下几条：

一、权限设置。架构类似下图：

• 总部主数据管理员，拥有整个系统及集团所有数据的全部权限。

• 二级单位主数据管理员，也拥有整个系统的全部权限，但操作范围仅限于本单位，也可由管理员做特殊调整。

• 二级单位数据维护人员，拥有指定数据的维护权限，操作范围默认仅限于本单位，也可由管理员做特殊调整。

所有权限均采用继承模式，即高层级的默认继承下层级的所有权限。

二、后台用户、角色、权限配置管理上，要实现按组织、按人员、按创建时间、按创建人等条件的筛选，方便对用户进行整体管理和调整。

三、组织架构的功能需好好考虑优化。权限设置的继承管理也赖于此。目前系统的组织数据维护在操作易用性上非常差。

四、具备应对数据维护人员调整变更的功能。在具体数据属性里有当前维护人员信息，且能带出其组织和手机信息。在人员调动时，具备权限转移功能。

五、变更日志信息完整。主数据的维护主要在日常，对于数据的治理，需要对一些异常情况进行分析，而分析全赖于完整详实和可方便查看的变更日志信息。变更日志应涵盖任何一类数据（包含除主数据具体数据而外的系统用户数据）的任何操作，忠实记录变更的人员、变更的时间、人员所属组织、所做的操作等。目前系统在这一方面非常薄弱。

六、筛选与导出功能的一致性，及对导出功能的严格把控。目前系统筛选出的结果并不能导出，实属大遗憾。另外，导出功能默认应是关闭的，但可以配置权限，该权限需严格把控。

七、实施过程中，不要漏掉集团总部的责任落实和培训。由于集团也有经营单位，因此集团总部应与二级单位一样对待，明确管理员、各数据维护人员。避免集团总部出现三不管地带。