信息資源管理業(yè)務(wù)流程

1、信息資源管理業(yè)務(wù)流程 信息資源管理業(yè)務(wù)流程 一、業(yè)務(wù)目標(biāo) 1 經(jīng)營(yíng)目標(biāo) 提供真實(shí)、準(zhǔn)確、完整的信息。 提供信息給恰當(dāng)?shù)氖褂谜摺?提供信息及時(shí)，使用方便。 2 合規(guī)目標(biāo) 信息的收集、提供、使用和轉(zhuǎn)讓符合國(guó)家安全、知識(shí)產(chǎn)權(quán)保護(hù)、合 同法等法律、法規(guī)及股份公司內(nèi)部規(guī)章制度的要求。 二、業(yè)務(wù)風(fēng)險(xiǎn) 1 經(jīng)營(yíng)風(fēng)險(xiǎn) 信息需求不明確，信息分類不當(dāng)，導(dǎo)致信息提供有誤，效率低下。 信息源不落實(shí)，導(dǎo)致信息提供落空。 信息分級(jí)不當(dāng)，導(dǎo)致信息送達(dá)不當(dāng)，貽誤工作。 信息授權(quán)不當(dāng)，導(dǎo)致信息泄密或貽誤工作。 信息集成度不夠，信息處理不當(dāng)，導(dǎo)致信息質(zhì)量下降。 本流程適用于股份公司內(nèi)部生產(chǎn)經(jīng)營(yíng)管理類電子信息。 信息更新不及時(shí)，信

2、息傳輸延誤，影響決策和管理。 違反股份公司保密等規(guī)定，導(dǎo)致商業(yè)秘密信息流失。 未經(jīng)審核，變更信息購(gòu)入、轉(zhuǎn)讓合同示范文本中有關(guān)權(quán)利、義務(wù)的 條款，導(dǎo)致?lián)p失。 2 合規(guī)風(fēng)險(xiǎn) 信息的收集、提供、使用、轉(zhuǎn)讓違反國(guó)家法律法規(guī)及導(dǎo)致處罰；違 反股份公司內(nèi)部規(guī)章制度等，導(dǎo)致商業(yè)秘密流失。 三、業(yè)務(wù)流程步驟與控制點(diǎn) 1 各部門梳理信息和需求 股份公司各職能部門、事業(yè)部、分（子）公司各部門（以下統(tǒng)稱各 部門）首先梳理本部門管理的內(nèi)部信息，即本部門形成的和直接 管理的內(nèi)部信息，制定部門內(nèi)部信息目錄，并由部門負(fù)責(zé)人簽字 確認(rèn)。 各部門依據(jù)業(yè)務(wù)職責(zé)梳理各種外部信息需求，包括需要其他部門提 供的信息和需外購(gòu)的信息，形成

3、相應(yīng)的部門信息需求目錄，并明 確信息內(nèi)容、信息提供頻率和信息提供方式等。部門信息需求目 錄由部門負(fù)責(zé)人簽字確認(rèn)。 2 匯總各部門需部門外提供的信息需求 信息管理部門組織匯總各部門需要其他部門提供的信息和需外購(gòu)的 信息，編制部門間共享信息需求目錄和外購(gòu)信息需求目錄，分別 反饋各部門核對(duì)確認(rèn)?？偛坎块T間共享信息需求目錄由股份公司 副總裁審核批準(zhǔn)；分（子）公司部門間共享信息需求目錄由分 （子）公司分管副經(jīng)理審核批準(zhǔn)。 3 落實(shí)部門間共享信息源和外購(gòu)信息源 信息管理部門協(xié)助信息需求部門落實(shí)部門間共亨信息源，信息提供 部門負(fù)責(zé)按審核后的部門間共享信息需求目錄提供共亨信息。 外購(gòu)信息的訂購(gòu)、采集由信息管理

4、部門統(tǒng)一歸口管理。外購(gòu)信息源 由信息管理部門和相關(guān)部門綜合考慮信息的權(quán)威性、時(shí)效性和提 供方式，按外購(gòu)信息需求目錄逐一確定。 4 信息分級(jí) 各部門依據(jù)中國(guó)石化信息分級(jí)及信息門戶授權(quán)規(guī)則及其它相關(guān) 保密規(guī)定，對(duì)本部門管理的內(nèi)部信息實(shí)施分級(jí)，確定一般信息、 商業(yè)秘密信息等，形成本部門信息密級(jí)目錄列表，由部門負(fù)責(zé)人 簽字確認(rèn)。信息管理部門匯總各部門信息密級(jí)目錄列表，作為信 息資源管理和信息訪問(wèn)控制的基礎(chǔ)。 5 信息集中和信息整合 信息管理部門負(fù)責(zé)建立內(nèi)部公共信息平臺(tái)，實(shí)施信息集中和信息整 合，采用統(tǒng)一標(biāo)準(zhǔn)接入、存儲(chǔ)、處理和發(fā)布各類信息。 6 信息授權(quán) 信息管理部門依據(jù)股份公司有關(guān)信息資源管理的規(guī)定，

5、按照各部門 管理職責(zé)及部門間共享信息需求目錄，通過(guò)信息平臺(tái)對(duì)各部門實(shí) 施信息授權(quán)。 各部門依據(jù)中國(guó)石化信息分級(jí)及信息門戶授權(quán)規(guī)則，結(jié)合本部 門信息密級(jí)目錄列表，按照員工的工作職責(zé)，形成本部門員工信 息授權(quán)列表，并由部門負(fù)責(zé)人審查簽字，通過(guò)信息平臺(tái)對(duì)每個(gè)員 工分別進(jìn)行信息授權(quán)，保證信息準(zhǔn)確送達(dá)。員工工作崗位發(fā)生變 動(dòng)，應(yīng)及時(shí)變更信息授權(quán)列表，通過(guò)信息平臺(tái)及時(shí)變更信息授 權(quán)。 7 信息使用和共享 信息提供部門負(fù)責(zé)源信息的維護(hù)，保證信息的時(shí)效性，按日、按 周、按月等適時(shí)更新。 信息管理部門及有關(guān)部門做好外購(gòu)信息的及時(shí)采集和處理，保證信 息的時(shí)效性，按口、按周、按月等適時(shí)更新。 信息管理部門加強(qiáng)公共信息平臺(tái)的維護(hù)，保證信息處理可靠及時(shí)， 信息使用靈活方便，并提交季度信息平臺(tái)使用和運(yùn)維報(bào)告。 8 信息質(zhì)量反饋 信息使用部門針對(duì)信息的準(zhǔn)確性、時(shí)效性、完整性和一致性提出意 見，由信息管理部門及時(shí)匯總后分別送達(dá)相關(guān)信息提供部門，協(xié) 助和督促信息提供部門不斷提高共亨信息的質(zhì)量。 信息管理部門隨時(shí)收集各部門有關(guān)公共信息平臺(tái)性能、功能、服務(wù) 等方面的意見，制定提升方案，落實(shí)提升措施，跟蹤提升效果， 并提交年度信息平臺(tái)提升報(bào)告。 四、相關(guān)制度目錄（制度后標(biāo)號(hào)為內(nèi)部控制手冊(cè)配套規(guī)章制度匯 編目錄索引號(hào)） 1中