支付宝的生产环境审批流程是按照最严格格式来的，就是初始不给出任何权限。然后开发需要什么权限都是需要走工单发出申请的。

注：工单审批结束后，里面申请的数据变更的SQL语句或者脚本是不能再次更改的

他们的生产环境审批流程如下：

添加用户后，给开发的是普通用户的权利，如果他想拥有权利需要在DMS企业版里提交权限申请

QQ截图20181224194458.png

1.权限申请

1、申请 库、表 权限时： Owner-->DBA
2、申请 敏感列 权限时：Owner-->DBA-->Admin
3、申请 机密列 权限时： Owner-->DBA-->Admin
申请Owner时：
1、无数据Owner 时： Admin
2、已有数据Owner 时： Owner

2.发出数据变更申请的话

1、DML行数 < 500时， 审批流程： Owner-->DBA
2、DML行数 >= 500时， 审批流程： Owner-->DBA-->Admin
不允许其他的DDL等高风险命令

3.发出数据导出申请的话

1、返回行数 < 2000时 审批流程： Owner-->DBA
2、返回行数 >= 2000时 审批流程： Owner-->DBA
3、包含敏感字段的数据 时： Owner-->DBA-->Admin

4.调整字段的敏感级别时

1、由 机密 降低为 敏感 时： Owner-->DBA-->Admin
2、由 机密 降低为 内部 时： Owner-->DBA-->Admin
3、由 敏感 降低为 内部 时： Owner-->DBA-->Admin
4、升级时自动的，不需要审批

5.库表同步申请

是否允许执行库表同步： 执行库表同步时，是否需要审批： 审批流程： Owner-->DBA-->Admin

6.SQL Review

SQLReview工单， 审批流程： Owner-->DBA-->Admin

7.表结构设计

对表结构设计操作进行审批控制：
1、低风险的结构变更时： Owner
2、中风险的结构变更时： Owner-->DBA
3、高风险的结构变更时： Owner-->DBA
4、封网期间进行结构变更时： Owner-->DBA