广东石油分公司信息资源管理业务流程

1、11.2 广东石油分公司信息资源管理业务流程一、业务目标1经营目标1.1提供真实、准确、完整的信息。1.2提供信息给恰当的使用者。1.3提供信息及时，使用方便。2合规目标2.1信息的收集、 提供、 使用符合国家安全、知识产权保护等法律、法规的要求及股份公司内部保密规定。2.2信息的购入、转让符合合同法的规定。二、业务风险1经营风险1.1信息需求不明确， 导致信息提供有误， 效率低下。1.2信息源不落实，导致信息提供落空。1.3信息分级不当， 导致信息送达不当、 贻误工作。1.4信息授权不当，导致信息泄密或贻误工作。1.5信息集成度不够， 信息处理不当， 导致信息质量下降1.6 信息更新不及时、

2、信息传输延误，影响决策 和管理。本流程适用于股份公司内部生产经营管理类电子信息1.7擅自变更信息购入、转让合同标准文本中有关权利、义务的条款，导致损失。2合规风险2.1 信息的收集、提供、使用违反国家法律法规， 导致处罚；违反股份公司保密规定，导致商业秘密流失。2.2 信息的购入、转让违反合同法导致的风险。三、业务流程步骤与控制点1 确定各部门信息需求1.1 各部门依据业务职责提出和汇总各种信息需求，并按本部门管理的信息即本部门形成的和直接管 理的信息、需要其它部门提供的信息、需外购的信息分 类。确定需要其他部门提供的信息和需外购的信息，包 括信息内容、信息提供时间和信息提供方式等。分（子）

3、公司各部门需要其他部门提供的重要信息由同级信息化 领导小组予以确认；总部职能部门需要其他部门提供的 重要信息由股份公司ERP指导委员会予以确认。2 汇总各部门需部门外提供的信息需求2.1 信息管理部门组织汇总各部门需要其他部 门提供的信息和需外购的信息，对各部门需要其他部门 提供的信息归纳为部门间共享信息，理顺信息来源和信 息使用，并分别反馈各部门核对认可。3 落实部门间共享信息源和外购信息源3.1 依据股份公司有关信息资源管理的规定， 信息管理部门协助信息需求部门落实部门间共享信息源， 实施信息共享， 消除信息只滞留在各部门或个人的现象。3.2 外购信息的订购、 采集归口管理。 外购信息 源

4、由各职能部门综合考虑信息的权威性、时效性和提供 方式确定。4 实施信息分级4.1 根据信息本身在生产经营活动中的重要性， 结合有关保密规定，按部门管理的信息、部门间共享信 息、外购信息分别制定合理的信息分级标准。信息分级 标准由股份公司ERP指导委员会审批。4.2 按信息分级标准对各类信息进行分级， 并形 成信息的分级属性。 部门管理的信息由各部门实施分级， 部门间共享信息和外购信息由信息管理部门组织分级。5 实施信息集中和信息整合5.1 信息管理部门提出信息集中和信息整合计划，按程序审批后组织实施。信息集中和信息整合主要 通过建立内部公共信息平台， 采用统一标准接入、 存储、处理和发布各类信

5、息6 实施信息授权6.1 按照股份公司有关信息资源管理的规定， 依 据部门管理职责和个人工作职责，结合信息分级属性， 对部门、个人进行信息授权，保证信息准确送达。个人 的信息授权列表由各职能部门主任审查，个人岗位发生 变动，应及时变更信息授权。7 实现信息共享和使用7.1 共享信息提供部门加强对源信息的维护和 适时更新，保证共享信息的完整性、准确性和时效性。7.2 信息管理部门及有关部门做好外购信息的 及时采集，保证外购信息的时效性。7.3 信息管理部门加强公用信息平台的维护， 并 根据需要进行提升，保证信息处理可靠及时，保证信息 的方便使用和交流。8 信息质量反馈8.1 信息使用部门对信息的

6、准确性、 时效性、 全 面性和一致性提出意见，由信息管理部门汇总后分别送 达各信息提供部门，协助和督促信息提供部门不断提高 共享信息的质量， 同时不断完善信息平台的性能和功能， 并定期检查跟踪反馈记录。四、业务流程图表业务目标1.提供真 实、准确、完 整的信息。（风险1-2 ）2.提供信息 给恰当的使 用者。（风险 3-4 ）3.提供信息 及时,使用方 便。（风险5）4.信息的收 集、提供、使 用符合国家 安全、知识产 权保护等法 律、法规的要 求及股份公 司内部保密 规定。（风险6）5.信息的购 入、转让符合 合同法的规 定。（风险7）业务风险1.信息需求不 明确，导致信息 提供有误，效率

7、低下。（控制点1.1，2.1 ）2.信息源不落 实，导致信息提 供落空。（控制点 3.1，3.2）3.信息分级不 当，导致信息送 达不当、贻误工 作。（控制点4.1-2 ）4.信息授权不 当，导致信息泄 密或贻误工作。（控制点6.1 ）5.信息集成度 不够，信息处理 不当，导致信息 质量下降。（控制点5.1）6.信息更新不 及时、信息传输 延误，影响决策 和管理。（控制点 7.1 3,8.1）7.擅自变更信 息购入、转让合 同标准文本中 有关权利、义务 的条款，导致损 失。（控制点1.1，3.2,7.2）控制点监督检查方法1.确定各部门信息需求1.1各部门依据业务职责提出和汇总各种 信息需求，

8、并按本部门管理的信息即本部 门形成的和直接管理的信息；需要其它部 门提供的信息；需外购的信息分类。确定 需要其他部门提供的信息和需外购的信 息，包括信息内容、信息提供时间和信息 提供方式等。1.1检查各部门信息 分类目录。2.汇总各部门需部门外提供的信息需求2.1信息管理部门组织汇总各部门需要其 他部门提供的信息和需外购的信息，对各 部门需要其他部门提供的信息归纳为部 门间共享信息，理顺信息来源和信息使 用，并分别反馈各部门核对认可。检查部门间共享信 息目录和外购信息 目录。3.落实部门间共享信息源和外购信息源3.1依据股份公司有关信息资源管理规 定，信息管理部门协助信息需求部门落实 部门间共

9、享信息源，实施信息共享，消除 信息只滞留在各部门或个人的现象3.1检查各部门落实 信息管理办法的规 疋。3.2外购信息的订购、采集归口管理。夕卜 购信息源由各职能部门综合考虑信息的 权威性、时效性和提供方式确定。3.2检查外购信息合 同。4.实施信息分级4.1根据信息本身在生产经营活动中的重 要性，结合有关保密规定，按部门管理的 信息、部门间共享信息、夕卜购信息分别制 定合理的信息分级标准。信息分级标准由 股份公司ERP指导委员会审批。4.1检查信息分级标 准是否经过适当的 审批。4.2按信息分级标准对各类信息进行分 级，并形成信息的分级属性。部门管理的 信息由各部门实施分级，部门间共享信息 和外购信息由信息管理部门组织分级。4.