合作方月底来取数据，人在窗口旁边的机器上坐了大半天，走的时候手里多了一个存储盘。事后在票务系统里翻这件事，翻不到——不是没记，是拷贝这一下根本不经过售票系统，文件早先从导出目录里拿出来了。数据外带最难看的形状就是这样：拿东西的人不是本单位员工，填登记的人那天不在场。

前两栏落人名：谁批、谁拷

批的这栏要写职务，只写单位名不算。合作方要东西，本单位总得有一个人点头，这个人叫什么、是什么岗位，落到纸上。口头点头的坏处事后才显：一边说批的是当月订单，另一边说批的是对账用的汇总，谁都没撒谎，就是两张口径。拷的这栏写到本人，再带上他的操作员账号。售票系统的导出记录里留的是账号，登记单上只有单位没有号，事后对不上，这一笔等于白登。批的那个人的职务，还要和票务系统里配的审批权限对得上：号给到谁，字就归谁签。

中间三栏落口径：拷了什么、带去哪、多久销毁

拷了什么最容易写成"当月订单"四个字。要写到营业日区间、渠道范围、带出去的信息有哪几栏，一张栏位清单跟着单子一起走。带去哪要写到目的地单位和用途，放进哪台机器、给哪个项目用，只写"内部使用"和空着没区别。多久销毁是硬期限：拷出的文件 7 日内销毁并回签。这一栏不填，整张单子上就只剩一个开始，没有结束。

登记单的抬头要印一句：六栏缺任一项不予拷贝。这句印在纸上比说在口头省事，对方的人站在旁边就看得见，不至于拷完再回来补手续。第六栏回签是最容易烂掉的一栏。销毁不能对方嘴上讲一句"删了"就算完，要对方经办人把销毁的时间、方式写在同一张单子上签回来，回签的那一张归进票务项目的档案，不留在这个经手人的抽屉里。第 8 天没收到回签，这笔就挂到异常名单上，通知批的人去追。

系统拦不住的那一半，靠事后核

系统层面拦不住全部。导出动作在售票系统里有记录，文件一落到目录，后面的复制、压缩、改名都不经过票务系统，日志上看不见这些手。也别为拦拷贝把窗口机器封死，正常业务还要走。系统这一侧只做得了两件：导出留一条动作记录，导出的文件名带上生成时刻和批次号，栏位顺序固定。拦做不到，可核做得到。

事后核三样：登记单在不在、回签在不在、单上的批次号能不能在售票系统的导出记录里找到同一时刻的同一个账号。三样齐了这笔才算走完。少一样就单列一行写清缺哪栏，别让它跟正常笔混在汇总里。这活跟着营业月走，票务系统这边把这个月的登记单和导出记录对一遍，别等年底再翻出一堆缺栏的。

例外单列一条：走接口取数的合作方不登记介质，但要留接口调用记录。这类合作方手上没有盘，也没人来现场拷，数据是按约定从口子上拉走的。介质登记单在这条路上没有对象，硬填就是六栏里五栏空白。这条路改按接口调用记录核：哪一天、哪个号、拉了多少条，拿调用记录对齐当月用量。销毁的 7 日期限照旧，写在双方约定里，不因为换了取数方式就免掉。