信息资源管理业务流程

1、11.2信息资源管理业务流程11.2信息资源管理业务流程一、业务目标1经营目标1.1 提供真实、准确、完整的信息。1.2 提供信息给恰当的使用者。1.3 提供信息及时，使用方便。2 合规目标2.1 信息的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。二、 业务风险1经营风险1.1 信息需求不明确，导致信息提供有误，效率低下。1.2 信息源不落实，导致信息提供落空。1.3 信息分级不当，导致信息送达不当、贻误工作。1.4 信息授权不当，导致信息泄密或贻误工作。1.5 信息集成度不够，信息处理不当，导致信息质量下降。1.6 信息更新不及时、信息传

2、输延误，影响决策和管理。本流程适用于股份公司内部生产经营管理类电子信息。1.7 违反股份公司保密等规定，导致商业秘密信息流失。1.8 未经审核，变更信息购入、转让合同标准文本中有关权利、义务的条款，导致损失。2合规风险2.1 信息的收集、提供、使用、转让违反国家法律法规及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。三、 业务流程步骤与控制点1 确定各部门信息和需求1.1 股份公司各职能部门、事业部、分（子）公司各部门（以下统称各部门）依据业务职责提出和汇总各种信息和需求，并按本部门管理的信息即本部门形成的和直接管理的信息、需要其它部门提供的信息、需外购的信息分类，制定信息分类目录，

3、并由部门负责人签字确认。需要其他部门提供的信息和需外购的信息，明确信息内容、信息提供时间和信息提供方式等。2 汇总各部门需部门外提供的信息需求2.1 信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。总部部门间共享信息需求目录由股份公司副总裁审核批准；分（子）公司部门间共享信息需求目录由分（子）公司分管副经理审核批准。3 落实部门间共享信息源和外购信息源3.1 信息管理部门协助信息需求部门落实部门间共享信息源，信息提供部门负责按审核后的部门间共享信息需求目录提供共享信息。3.2 外购信息的订购、采集由信息管理部

4、门统一归口管理。外购信息源由信息管理部门和相关部门综合考虑信息的权威性、时效性和提供方式，按外购信息需求目录逐一确定。4信息分级4.1 各部门依据中国石化信息分级及信息门户授权规则及其它相关保密规定，对本部门管理的内部信息实施分级，确定一般信息、商业秘密信息等，形成本部门信息密级目录列表，由部门负责人签字确认。信息管理部门汇总各部门信息密级目录列表，作为信息资源管理和信息访问控制的基础。5 信息集中和信息整合5.1 信息管理部门负责建立内部公共信息平台，实施信息集中和信息整合，采用统一标准接入、存储、处理和发布各类信息。6 信息授权6.1 信息管理部门依据股份公司有关信息资源管理的规定，按照各

5、部门管理职责及部门间共享信息需求目录，通过信息平台对各部门实施信息授权。6.2 各部门依据中国石化信息分级及信息门户授权规则，结合本部门信息密级目录列表，按照员工的工作职责，形成本部门员工信息授权列表，并由部门负责人审查签字，通过信息平台对每个员工分别进行信息授权，保证信息准确送达。员工工作岗位发生变动，应及时变更信息授权列表，通过信息平台及时变更信息授权。7 信息使用和共享7.1 信息提供部门负责源信息的维护，保证信息的时效性，按日、按周、按月等适时更新。7.2 信息管理部门及有关部门做好外购信息的及时采集和处理，保证信息的时效性，按日、按周、按月等适时提交到内部公共信息平台。7.3 信息管

6、理部门加强公共信息平台的维护，保证信息处理可靠及时，信息使用灵活方便，并提交月度、季度、年度使用和运维报告。8 信息质量反馈8.1 信息使用部门针对信息的准确性、时效性、完整性和一致性提出意见，由信息管理部门及时汇总后分别送达相关信息提供部门，协助和督促信息提供部门不断提高共享信息的质量。8.2 信息管理部门按季度收集各部门有关共享信息、公共信息平台功能、服务等方面的反馈意见，跟踪改进效果，并按季度予以公布。四、 业务流程图表控制点适用单位不相容岗位控制点分值监督检查方法流程图1.确定各部门信息和需求2.汇总各部门需部门外提供的信息需求1.确定各部门信息和需求3落实部门间共享信息源和外购信息源

7、4信息分级5信息集中和信息整合6信息授权7信息使用和共享8.信息质量反馈1.1总部各职能部门、事业部、分（子）公司各部门（以下统称各部门）依据业务职责提出和汇总各种信息和需求，并按本部门管理的信息即本部门形成的和直接管理的信息、需要其它部门提供的信息、需外购的信息分类，制定信息分类目录，并由部门负责人签字确认。需要其他部门提供的信息和需外购的信息，明确信息内容、信息提供时间和信息提供方式等。总部各部门分（子）公司151.1检查各部门负责人签字确认的信息分类目录。2.汇总各部门需部门外提供的信息需求2.1信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共享信息需求目录和

8、外购信息需求目录，分别反馈各部门核对确认。总部部门间共享信息需求目录由股份公司副总裁审核批准；分（子）公司部门间共享信息需求目录由分（子）公司分管副经理审核批准。信息系统管理部分（子）公司52.1检查信息管理部门汇总的部门间共享信息需求目录和外购信息需求目录，检查主管领导的审批签字。3.落实部门间共享信息源和外购信息源3.1信息管理部门协助信息需求部门落实部门间共享信息源，信息提供部门负责按审核后的部门间共享信息需求目录提供共享信息。信息系统管理部分（子）公司73.1对照部门间共享信息需求目录，抽查部门间信息共享落实情况。3.2外购信息的订购、采集由信息管理部门统一归口管理。外购信息源由信息管

9、理部门和相关部门综合考虑信息的权威性、时效性和提供方式，按外购信息需求目录逐一确定。总部各部门分（子）公司83.2对照外购信息需求目录，检查信息管理部门归口管理情况。 4.信息分级4.1各部门依据中国石化信息分级及信息门户授权规则及其它相关保密规定，对本部门管理的内部信息实施分级，确定一般信息、商业秘密信息等，形成本部门信息密级目录列表，由部门负责人签字确认。信息管理部门汇总各部门信息密级目录列表，作为信息资源管理和信息访问控制的基础。总部各部门分（子）公司124.1检查各部门负责人签字确认的信息密级目录列表。5.信息集中和信息整合5.1信息管理部门负责建立内部公共信息平台，实施信息集中和信息

10、整合，采用统一标准接入、存储、处理和发布各类信息。信息系统管理部分（子）公司105.1检查是否建有公共信息平台或是否有建立公共信息平台项目的计划。6.信息授权6.1信息管理部门依据股份公司有关信息资源管理的规定，按照各部门管理职责及部门间共享信息需求目录，通过信息平台对各部门实施信息授权。信息系统管理部分（子）公司信息管理部门相关部门56.1检查信息平台系统管理员对各部门的授权。6.2各部门依据中国石化信息分级及信息门户授权规则，结合本部门信息密级目录列表，按照员工的工作职责，形成本部门员工信息授权列表，并由部门负责人审查签字，通过信息平台对员工分别进行信息授权，保证信息准确送达。员工工作岗位

11、发生变动，应及时变更信息授权列表，通过信息平台及时变更信息授权。总部各部门分（子）公司信息管理部门相关部门106.2检查各部门负责人签字确认的部门员工信息授权列表。7.信息使用和共享7.1信息提供部门负责源信息的维护，保证信息的时效性，按日、按周、按月等适时更新。总部各部门分（子）公司67.1通过截屏抽查验证信息提供部门信息的时效性。7.2信息管理部门及有关部门做好外购信息的及时采集和处理，保证信息的时效性，按日、按周、按月等适时提交到内部公共信息平台。总部各部门分（子）公司57.2通过截屏抽查验证外购信息的时效性。7.3信息管理部门加强公共信息平台的维护，保证信息处理可靠及时，信息使用灵活方

12、便，并形成月度、季度、年度信息平台使用和运维报告。信息系统管理部分（子）公司67.3检查月度、季度、年度信息平台使用和运维报告。8.信息质量反馈8.1信息使用部门针对信息的准确性、时效性、完整性和一致性提出意见，由信息管理部门及时汇总后分别送达相关信息提供部门，协助和督促信息提供部门不断提高共享信息的质量。总部各部门分（子）公司68.1抽查信息使用部门提交的信息意见表。8.2信息管理部门按季度收集各部门有关共享信息、公共信息平台功能、服务等方面的反馈意见，跟踪改进效果，并按季度予以公布。信息系统管理部分（子）公司58.2检查信息管理部门公布的有关各部门反馈意见和改进效果的报告。五、 相关制度目录（制度后标号为内部控制手册配套规章制度汇编目录索引号）1 中国石油化工股份有限公司信息化管理办法（试行）（石化股份信 2003 223号） 2 中国石油化工