公司信息資源管理辦法
1總則
1.1為適應分公司信息化發(fā)展要求,充分利用信息資源為生產(chǎn)、經(jīng)營(yíng)、管理和決策服務(wù)，保證各類(lèi)信息合理、有序流動(dòng)，保證信息安全，遵循總部有關(guān)規定，特制定本管理辦法。
1.2信息資源是分公司的重要資產(chǎn)，是企業(yè)進(jìn)行生產(chǎn)、經(jīng)營(yíng)、管理和決策的重要基礎，必須加強管理，使信息的采集傳輸、日常維護、信息平臺建設、信息整合、信息共享各方面，以股份公司信息化建設“五統一”原則為指導，不斷提高信息資源的管理和使用水平。
1.3本管理辦法所涵蓋的信息資源范疇，主要是指分公司內部有關(guān)生產(chǎn)經(jīng)營(yíng)管理方面的信息（以下稱(chēng)內部信息）。[cJH1]管理的對象主要是由信息系統形成的信息、使用計算機編制的信息、專(zhuān)業(yè)系統采集的原始信息等，包括各類(lèi)文本信息、數據庫信息、WEB頁(yè)面信息、圖形圖像信息、多媒體信息等；印刷品作為信息的主要載體之一，盡可能進(jìn)行電子化的處理，也納入信息資源管理之內。
2管理體系
2.1分公司信息資源管理體系依照信息化管理“一個(gè)整體，兩個(gè)層次；歸口管理，分工負責”的方針建立，信息中心歸口管理，各業(yè)務(wù)部門(mén)專(zhuān)業(yè)管理。
2.2分公司信息工作領(lǐng)導小組是分公司信息資源管理體系的最高層次，負責審定分公司有關(guān)信息資源管理的規章、制度、辦法，負責審核有關(guān)標準、規范、重要需求等。
2.3信息中心是分公司信息資源的歸口管理部門(mén)，負責信息資源的組織、協(xié)調、采購、服務(wù)等日常管理工作，主持信息平臺、信息整合等系統建設工作，負責有關(guān)技術(shù)支持工作。信息資源管理業(yè)務(wù)工作接受股份公司信息系統管理部的指導。
2.4各級業(yè)務(wù)部門(mén)既是信息資源的使用單位，也是專(zhuān)業(yè)信息資源的主要管理單位，負責本部門(mén)業(yè)務(wù)范圍內有關(guān)信息資源的日常管理工作，協(xié)同信息中心全面開(kāi)展信息資源的管理工作。
3內部信息的管理
3.1信息中心負責分公司內部信息的管理，組織各業(yè)務(wù)部門(mén)進(jìn)行內部信息的需求分析，各業(yè)務(wù)部門(mén)依據業(yè)務(wù)職責提出各種內部信息需求，并分別按本部門(mén)形成和管理的信息（下稱(chēng)“部門(mén)內自管信息”）、需要其他部門(mén)提供的信息分別匯總，確定信息內容、信息提供時(shí)間和信息提供方式等。需要其他部門(mén)提供的重要信息由分公司信息工作領(lǐng)導小組予以審核確認。
3.2信息中心組織匯總各業(yè)務(wù)部門(mén)需要其他部門(mén)提供的信息，并進(jìn)行歸類(lèi)，對各部門(mén)需要其他部門(mén)提供的信息歸納為部門(mén)間共享信息（下稱(chēng)“部門(mén)間共享信息”），理順信息來(lái)源和信息使用渠道，并分別反饋給各部門(mén)核對認可。
3.3部門(mén)間共享信息源由信息中心協(xié)調信息需求部門(mén)落實(shí)，實(shí)施信息共享，消除信息只滯留在部門(mén)或個(gè)人的現象，任何個(gè)人和部門(mén)無(wú)權獨占信息資源。
3.4各級下屬單位的內部信息除供本單位內部使用外，按要求及時(shí)提供給上級相關(guān)部門(mén)及領(lǐng)導。
4外購信息的'管理
xxx
5信息整合和統一信息平臺
5.1信息整合是對分散在各部門(mén)的信息資源進(jìn)行物理或邏輯的集中存儲、整理、分類(lèi)、分級和發(fā)布，并提供相應的授權訪(fǎng)問(wèn)，從而發(fā)揮信息資源的最大效用。信息整合的主要內容包括各部門(mén)確認的結構化信息、非結構化信息及Web頁(yè)面信息。
5.2建立統一信息平臺是實(shí)施信息整合、進(jìn)行有效信息資源管理的基本策略。統一信息平臺是各部門(mén)發(fā)布、訪(fǎng)問(wèn)、共享信息資源的工作平臺。信息中心負責建立統一信息平臺，將各部門(mén)內自管信息、部門(mén)間共享信息、外購信息全部接入信息平臺，并實(shí)施信息整合。各部門(mén)有責任支持和配合統一信息平臺的建設工作。
5.3統一信息平臺的建設除包含針對結構化數據的數據整合和非結構化數據的內容整合外，還包含應用系統的應用整合和業(yè)務(wù)流程的業(yè)務(wù)整合。統一信息平臺的建設首先要完成數據整合和內容整合工作，提供信息集成和管理、個(gè)性化信息服務(wù)、針對互聯(lián)網(wǎng)和企業(yè)內部網(wǎng)的信息搜索功能等。
5.4信息中心負責統一信息平臺的運行和維護，及時(shí)實(shí)施信息整合、信息分發(fā)等處理，保證信息的暢通交流和充分共享。
6信息的分級和授權
6.1根據信息本身在生產(chǎn)、經(jīng)營(yíng)和管理中的重要性，結合有關(guān)保密規定，按部門(mén)內自管信息、部門(mén)間共享信息、外購信息分別制定信息分級標準。
6.2部門(mén)內自管信息按A1、A2、A3三級分級。A1級信息提供給本部門(mén)所有人員訪(fǎng)問(wèn)；A2級信息提供給相關(guān)處（科）室人員訪(fǎng)問(wèn)；A3級信息提供給相關(guān)處（科）室負責人和部門(mén)負責人訪(fǎng)問(wèn)。
6.3部門(mén)間共享信息按B1、B2、B3、B4四級分級。B1級信息提供給相關(guān)部門(mén)所有人員訪(fǎng)問(wèn)；B2級信息提供給相關(guān)部門(mén)相關(guān)處（科）室人員訪(fǎng)問(wèn)；B3級信息提供給相關(guān)部門(mén)相關(guān)處（科）室負責人和部門(mén)負責人訪(fǎng)問(wèn)；B4級信息提供給相關(guān)部門(mén)負責人和公司負責人訪(fǎng)問(wèn)。
6.4外購信息分級主要考慮和外部信息公司所簽合同，按c1、c2二級分級。c1級信息在分公司范圍內使用；c2級信息在本單位內使用。
6.5按以上信息分級標準對各類(lèi)信息進(jìn)行分級，并形成信息的分級屬性。部門(mén)內自管信息由本部門(mén)實(shí)施分級，部門(mén)間共享信息和外購信息由信息中心會(huì )同有關(guān)業(yè)務(wù)部門(mén)實(shí)施分級，并由信息工作領(lǐng)導小組確認。
6.6依據部門(mén)管理職責和個(gè)人崗位職責，結合信息分級屬性，對部門(mén)和個(gè)人進(jìn)行信息授權，保證信息準確送達和安全使用。個(gè)人的信息授權列表由部門(mén)負責人審查。
6.7個(gè)人崗位或職責發(fā)生變動(dòng)后，必須及時(shí)更改信息授權，避免信息授權不當的風(fēng)險，并報信息中心備案。
7信息資源的安全
7.1為保證信息資源的安全，分別建立相應安全控制策略:管理員權限管理策略、用戶(hù)權限管理策略、信息資源授權策略、信息資源存儲安全策略、信息資源傳輸安全策略等。
7.2管理員權限管理策略，根據統一信息平臺系統管理的不同功能，建立相應的管理員角色，包括系統管理員、負責用戶(hù)管理的管理員組、負責信息資源目錄管理的管理員組，以及相應的二級管理員組。
7.3用戶(hù)權限管理策略，普通用戶(hù)可以查看被授權的信息，并能將自己的信息與其他特定的用戶(hù)或用
戶(hù)組進(jìn)行共享。只有負責用戶(hù)管理的管理員組有權完全管理和維護系統的用戶(hù)信息，相應的二級管理員操作文件zSgz-94-2200-04.04共4頁(yè)第3頁(yè)
只能管理和維護所管部門(mén)的用戶(hù)信息，用戶(hù)可以維護自身的用戶(hù)信息。
7.4信息資源授權策略，對于普通受控信息采用用戶(hù)組共享方式授權或針對單個(gè)用戶(hù)直接授權的方式，對于高度受控信息只能采用針對單個(gè)用戶(hù)直接授權的方式。
7.5信息資源存儲安全策略，根據信息資源不同的安全級別和對訪(fǎng)問(wèn)效率的不同要求，對信息資源的存儲進(jìn)行非加密存儲、部分加密存儲或者完全加密存儲。
7.6信息資源傳輸安全策略，根據信息資源不同的安全級別和對訪(fǎng)問(wèn)效率的不同要求，對信息資源的傳輸進(jìn)行非加密傳輸、部分加密傳輸或者完全加密傳輸。
8內部網(wǎng)站管理
8.1內部網(wǎng)站為滿(mǎn)足企業(yè)內部信息共享和保密的需求而建立的公用信息平臺，主要用于發(fā)布企業(yè)內部生產(chǎn)經(jīng)營(yíng)管理信息及有關(guān)市場(chǎng)、經(jīng)濟信息。
8.2內部網(wǎng)站目前仍是分公司內部共享信息的平臺，現階段須按建設統一信息平臺的要求加強管理，待條件成熟，逐步向統一信息平臺過(guò)渡。內部網(wǎng)站在技術(shù)及內容上必須考慮與統一信息平臺的兼容。信息中心負責分公司內部網(wǎng)站的管理，負責統一規劃，負責網(wǎng)站的設計，根據分公司公用信息平臺、網(wǎng)絡(luò )安全管理規定及信息保密規定監督、考核網(wǎng)站的建設和運行，并提供技術(shù)支持，實(shí)現對內部網(wǎng)站的統一管理，保障內部網(wǎng)站的運行安全。
8.3內部網(wǎng)站信息資源管理，遵循信息共享和信息安全兼顧的原則，保證信息及時(shí)準確，保證使用安全可靠。發(fā)布的信息內容嚴格遵守有關(guān)規定，不得違反國家、股份公司及分公司的相關(guān)規章制度。
8.4內部網(wǎng)站要加強信息安全管理，嚴格內容發(fā)布程序和訪(fǎng)問(wèn)權限控制，同時(shí)做到內外網(wǎng)嚴格分離,防止未經(jīng)授權的非法訪(fǎng)問(wèn)。
8.5內部網(wǎng)站在滿(mǎn)足分公司信息使用的同時(shí)，須對總部有關(guān)部門(mén)提供必要的訪(fǎng)問(wèn)通道和鏈接，保證總部能夠及時(shí)了解分公司的生產(chǎn)經(jīng)營(yíng)狀況。
8.6內部網(wǎng)站上的信息發(fā)布需經(jīng)各業(yè)務(wù)部門(mén)業(yè)務(wù)領(lǐng)導、保密領(lǐng)導小組確認，內部網(wǎng)站的信息，未經(jīng)授權，禁止對外披露、發(fā)布。擅自對外泄漏內部信息，影響企業(yè)經(jīng)營(yíng)業(yè)務(wù)或造成經(jīng)濟損失的，應嚴肅追查，并對相關(guān)責任人員或部門(mén)追究其違紀責任。
9源信息的維護
9.1分公司各單位內自管信息由各單位負責源信息的維護，信息管理部門(mén)予以必要的配合和支持。
9.2部門(mén)間共享信息由信息提供部負責源信息的維護，按要求適時(shí)更新信息，保證共享信息的時(shí)效性。信息中心予以配合和督促，并與企管部共同負責信息共享的監督與考核。
9.3各源信息維護部門(mén)在維護信息時(shí)應標明信息的類(lèi)別、級別等必要標識。
9.4信息中心根據相關(guān)管理制度組織源信息上網(wǎng)共享和加密，并對源信息的更新維護進(jìn)行監管和考核。
10信息質(zhì)量管理
10.1為了保證信息資源管理的科學(xué)性，保證信息的提供的準確、及時(shí)性、便于利用，符合安全、保密要求，必須建立、健全信息質(zhì)量反饋制度，以保證分公司信息資源的質(zhì)量。信息中心是信息質(zhì)量的考核單位，各業(yè)務(wù)部門(mén)有義務(wù)監督其它業(yè)務(wù)部門(mén)所提供信息的質(zhì)量是否符合準確、及時(shí)和規范性要求，將信息質(zhì)量反饋也納入各部門(mén)信息考核當中。
10.2信息中心負責組織有關(guān)信息質(zhì)量反饋意見(jiàn)的收集，信息使用部門(mén)負責提出關(guān)于信息準確性、時(shí)效操性和一致性的意見(jiàn)，由信息中心匯總并分別送達各信息提供部門(mén)，協(xié)助和督促信息提供部門(mén)不斷提高共享信息的質(zhì)量，同時(shí)不斷完善信息平臺的性能和功能，并定期檢查跟蹤反饋記錄。
11附則
11.1本辦法自發(fā)布之日起執行。
11.2本辦法由分公司信息中心負責解釋。
【公司信息資源管理辦法】相關(guān)文章：
1.公司合同管理辦法
粵公網(wǎng)安備 44010602002712