xx石油化工有限公司28年内部控制手册第2部分业务流程b11,2信息资源管理业务流程制度范本、格式

1、1 1 . 2 信息资源治理业务流程1、 业务目标1 经营目标1.1 提供真实、准确、完整的信息.1.2 提供信息给恰当的使用者.1.3 提供信息及时,使用方便.2 合规目标2.1 信息的收集、提供、使用和转让符合国家平安、知识产权保护、合同法等法律、法规及股份公司内部规 章制度的要求.2、 业务风险1 经营风险1.1 信息需求不明确,信息分类不当,导致信息提供有误,效率低下.1.2 信息源不落实,导致信息提供落空.1.3 信息分级不当,导致信息送达不当,贻误工作.1.4 信息授权不当,导致信息泄密或贻误工作.1.5 信息集成度不够,信息处理不当,导致信息质量下降.本流程适用于股份公司内部生产

2、经营治理类电子信息.1.6 信息更新不及时,信息传输延误,影响决策和治理.1.7 违反股份公司保密等规定,导致商业秘密信息流失.1.8 未经审核,变更信息购入、转让合同示范文本中有关 权利、义务的条款,导致损失.2 合规风险2.1 信息的收集、提供、使用、转让违反国家法律法规及导致处分；违反股份公司内部规章制度等,导致商 业秘密流失.3、 业务流程步骤与限制点1 各部门梳理信息和需求1.1 股份公司各职能部门、事业部、分子公司各部门以下统称各部门首先梳理本部门治理的内部信 息,即本部门形成的和直接治理的内部信息,制定 部门内部信息目录,并由部门负责人签字确认.1.2 各部门依据业务责任梳理各种

3、外部信息需求,包括需要其他部门提供的信息和需外购的信息,形成相应 的部门信息需求目录,并明确信息内容、信息提供 频率和信息提供方式等.部门信息需求目录由部门 负责人签字确认.2 汇总各部门需部门外提供的信息需求2.1 信息治理部门组织汇总各部门需要其他部门提供的信息和需外购的信息,编制部门间共享信息需求目 录和外购信息需求目录,分别反应各部门核对确认.总部部门间共享信息需求目录由股份公司副总裁审核批准；分子公司部门间共享信息需求目录由 分子公司分管副经理审核批准.3 落实部门间共享信息源和外购信息源3.1 信息治理部门协助信息需求部门落实部门间共享信思源,信息提供部门负责按审核后的部门间共享信

4、 息需求目录提供共享信息.3.2 外购信息的订购、采集由信息治理部门统一归口管理.外购信息源由信息治理部门和相关部门综合考 虑信息的权威性、时效性和提供方式,按外购信息 需求目录逐一确定.4 信息分级4.1 各部门依据?中国石化信息分级及信息门户授权规那么?及其它相关保密规定,对本部门治理的内部信 息实施分级,确定一般信息、商业秘密信息等,形 本钱部门信息密级目录列表,由部门负责人签字确 认.信息治理部门汇总各部门信息密级目录列表, 作为信息资源治理和信息访问限制的根底.5 信息集中和信息整合5.1 信息治理部门负责建立内部公共信息平台,实施信息集中和信息整合,采用统一标准接入、存储、处理 和

5、发布各类信息.6 信息授权6.1 信息治理部门依据股份公司有关信息资源治理的规定,根据各部门治理责任及部门间共享信息需求目录,通过信息平台对各部门实施信息授权.6.2 各部门依据?中国石化信息分级及信息门户授权规 那么?,结合本部门信息密级目录列表,根据员工的 工作责任,形本钱部门员工信息授权列表,并由部 门负责人审查签字,通过信息平台对每个员工分别 进行信息授权,保证信息准确送达.员工工作岗位 发生变动,应及时变更信息授权列表,通过信息平 台及时变更信息授权.7 信息使用和共享7.1 信息提供部门负责源信息的维护,保证信息的时效性,按日、按周、按月等适时更新.7.2 信息治理部门及有关部门做好外购信息的及时采集和处理,保证信息的时效性,按日、按周、按月等 适时更新.7.3 信息治理部门增强公共信息平台的维护,保证信息处理可靠及时,信息使用灵活方便,并提交季度信息 平台使用和运维报告.8 信息质量反应8.1 信息使用部门针对信息的准确性、时效性、完整性和一致性提由意见,由信息治理部门及时汇总后分别 送达相关信息提供部门,协助和催促信息提供部门 不断提升共享信息的质量.8.2 信息治理部门随时收集各部门有关公共信息平台性能、功能、效劳等方面的意见,制定提升方案,落 实提升举措,跟踪提升效果,并提交年度信息平台 提升报告.4、 相关制度目录制度后标号为?内部限制手册配套 规章制度汇