11.2信息资源管理业务流程.docVIP

11.2信息资源管理业务流程

2006年B11.2－PAGE6

11.2信息资源管理业务流程

一、 业务目标

1 经营目标

1.1提供真实、准确、完整的信息。

1.2提供信息给恰当的使用者。

1.3提供信息及时，使用方便。

2合规目标

2.1信息的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规的要求及股份公司内部必威体育官网网址等规定。

二、业务风险

1 经营风险

1.1信息需求不明确，导致信息提供有误，效率低下。

1.2信息源不落实，导致信息提供落空。

1.3信息分级不当，导致信息送达不当、贻误工作。

1.4信息授权不当，导致信息泄密或贻误工作。

1.5信息集成度不够，信息处理不当，导致信息质量下降。

1.6信息更新不及时、信息传输延误，影响决策和管理。

本流程适用于股份公司内部生产经营管理类电子信息。

1.7未经审核，变更信息购入、转让合同标准文本中有关权利、义务的条款，导致损失。

2 合规风险

2.1信息的收集、提供、使用、转让违反国家法律法规，导致处罚；违反股份公司必威体育官网网址等规定，导致商业秘密流失。

三、业务流程步骤与控制点

1确定各部门信息和需求

1.1各部门依据业务职责提出和汇总各种信息和需求，并按本部门管理的信息即本部门形成的和直接管理的信息、需要其它部门提供的信息、需外购的信息分类，制定信息分类目录。需要其他部门提供的信息和需外购的信息，明确信息内容、信息提供时间和信息提供方式等。

2汇总各部门需部门外提供的信息需求

2.1信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。总部部门间共享信息需求目录由股份公司ERP指导委员会审核确认；分（子）公司部门间共享信息需求目录由分（子）公司信息化领导小组审核确认。

3落实部门间共享信息源和外购信息源

3.1信息管理部门协助信息需求部门落实部门间共享信息源，信息提供部门负责按审核后的部门间共享信息需求目录提供共享信息。

3.2外购信息的订购、采集由信息管理部门统一归口管理。外购信息源由信息管理部门和职能部门综合考虑信息的权威性、时效性和提供方式，按外购信息需求目录逐一确定。

4 信息分级

4.1依据有关必威体育官网网址规定，由各部门对本部门管理的内部信息实施分级，确定一般信息、商业秘密信息等，并形成本部门信息密级目录列表。

4.2信息管理部门审核并汇总各部门信息密级目录列表，分别反馈各部门核对确认。汇总的信息密级目录列表，作为信息资源管理和信息访问控制的基础。

5信息集中和信息整合

5.1信息管理部门提出信息集中和信息整合计划项目，经立项审批后组织实施。信息集中和信息整合主要通过建立内部公共信息平台，采用统一标准接入、存储、处理和发布各类信息。

6信息授权

6.1按照股份公司有关信息资源管理的规定，依据各部门管理职责和个人工作职责，结合信息密级目录列表，信息管理部门对部门、个人进行信息授权，保证信息准确送达。个人的信息授权列表由各部门负责人审查，个人岗位发生变动，应及时变更信息授权。

7信息使用和共享

7.1信息提供部门加强对源信息的维护和适时更新，信息管理部门及有关部门做好外购信息的及时采集和处理，保证信息的时效性，并通过系统审计功能进行跟踪检查。

7.2信息管理部门加强公用信息平台的维护，保证信息处理可靠及时，保证信息的使用灵活方便，并按年度提交使用报告。

8信息质量反馈

8.1信息使用部门针对信息的准确性、时效性、全面性和一致性提出意见，由信息管理部门汇总后分别送达各信息提供部门，并按季度收集反馈意见，跟踪改进效果，定期予以公布，协助和督促信息提供部门不断提高共享信息的质量。

四、业务流程图表

控制点

适用单位

不相容

岗位

控制点分值

监督检查方法

流程图

1.确定各部门信息和需求

2.汇总各部门需部门外提供的信息需求1.确定各部门信息和需求3．落实部门间共享信息源和外购信息源4．信息分级5．信息集中和信息整合

2.汇总各部门需部门外提供的信息需求

1.确定各部门信息和需求

3．落实部门间共享信息源和外购信息源

4．信息分级

5．信息集中和信息整合

6．信息授权

7．信息使用和共享

8.信息质量反馈

1.1各部门依据业务职责提出和汇总各种信息和需求，并