公司信息资源管理办法

《公司信息资源管理办法》由会员分享，可在线阅读，更多相关《公司信息资源管理办法（3页珍藏版）》请在装配图网上搜索。

1、散在各部门的信息资源进行物理或逻辑的集中存储、整理、分类、分级和发 布，并提供相应的授权访问，从而发挥信息资源的最大效用。信息整合的主要 内容包括各部门确认的结构化信息、非结构化信息及Web页面信息。5.2建立 统一信息平台是实施信息整合、进行有效信息资源管理的基本策略。统一信息 平台是各部门发布、访问、共享信息资源的工作平台。信息中心负责建立统一 信息平台，将各部门内自管信息、部门间共享信息、外购信息全部接入信息平 台，并实施信息整合。各部门有责任支持和配合统一信息平台的建设工作。5.3 统一信息平台的建设除包含针对结构化数据的数据整合和非结构化数据的内容 整合外，还包含应用系统的应用整合和

2、业务流程的业务整合。统一信息平台的 建设首先要完成数据整合和内容整合工作，提供信息集成和管理、个性化信息 服务、针对互联网和企业内部网的信息搜索功能等。5.4 信息中心负责统一信 息平台的运行和维护，及时实施信息整合、信息分发等处理，保证信息的畅通 交流和充分共享。6 信息的分级和授权123下一页;6.1 根据信息本身在生产、经营和管理中的重要性，结合有关保密规定，按部 门内自管信息、部门间共享信息、外购信息分别制定信息分级标准。6.2部门 内自管信息按A1、A2、A3三级分级。A1级信息提供给本部门所有人员访 问；A2级信息提供给相关处（科）室人员访问；A3级信息提供给相关处 （科）室负责人

3、和部门负责人访问。6.3部门间共享信息按B1、B2、B3、B4 四级分级。B1级信息提供给相关部门所有人员访问；B2级信息提供给相关部 门相关处（科）室人员访问；B3级信息提供给相关部门相关处（科）室负责人 和部门负责人访问；B4级信息提供给相关部门负责人和公司负责人访问。6.4 外购信息分级主要考虑和外部信息公司所签合同，按C1、C2二级分级。C1级 信息在分公司范围内使用；C2级信息在本单位内使用。6.5按以上信息分级标 准对各类信息进行分级，并形成信息的分级属性。部门内自管信息由本部门实 施分级，部门间共享信息和外购信息由信息中心会同有关业务部门实施分级， 并由信息工作领导小组确认。6.

4、6 依据部门管理职责和个人岗位职责，结合信 息分级属性，对部门和个人进行信息授权，保证信息准确送达和安全使用。个 人的信息授权列表由部门负责人审查。6.7 个人岗位或职责发生变动后，必须 及时更改信息授权，避免信息授权不当的风险，并报信息中心备案。7 信息资 源的安全7.1为保证信息资源的安全，分别建立相应安全控制策略:管理员权限 管理策略、用户权限管理策略、信息资源授权策略、信息资源存储安全策略、 信息资源传输安全策略等。7.2 管理员权限管理策略，根据统一信息平台系统 管理的不同功能，建立相应的管理员角色，包括系统管理员、负责用户管理的 管理员组、负责信息资源目录管理的管理员组，以及相应的

5、二级管理员组。7.3 用户权限管理策略，普通用户可以查看被授权的信息，并能将自己的信息与其 他特定的用户或用户组进行共享。只有负责用户管理的管理员组有权完全管理 和维护系统的用户信息，相应的二级管理员操作文件ZSGZ-94-2200-04.04共4 页第 3 页只能管理和维护所管部门的用户信息，用户可以维护自身的用户信 息。7.4信息资源授权策略，对于普通受控信息采用用户组共享方式授权或针 对单个用户直接授权的方式，对于高度受控信息只能采用针对单个用户直接授 权的方式。7.5 信息资源存储安全策略，根据信息资源不同的安全级别和对访 问效率的不同要求，对信息资源的存储进行非加密存储、部分加密存储

6、或者完 全加密存储。7.6 信息资源传输安全策略，根据信息资源不同的安全级别和对 访问效率的不同要求，对信息资源的传输进行非加密传输、部分加密传输或者 完全加密传输。8 内部网站管理8.1 内部网站为满足企业内部信息共享和保密 的需求而建立的公用信息平台，主要用于发布企业内部生产经营管理信息及有 关市场、经济信息。8.2 内部网站目前仍是分公司内部共享信息的平台，现阶 段须按建设统一信息平台的要求加强管理，待条件成熟，逐步向统一信息平台 过渡。内部网站在技术及内容上必须考虑与统一信息平台的兼容。信息中心负 责分公司内部网站的管理，负责统一规划，负责网站的设计，根据分公司公用 信息平台、网络安全

7、管理规定及信息保密规定监督、考核网站的建设和运行， 并提供技术支持，实现对内部网站的统一管理，保障内部网站的运行安全。8.3 内部网站信息资源管理，遵循信息共享和信息安全兼顾的原则，保证信息及时 准确，保证使用安全可靠。发布的信息内容严格遵守有关规定，不得违反国 家、股份公司及分公司的相关规章制度。8.4内部网站要加强信息安全管理， 严格内容发布程序和访问权限控制，同时做到内外网严格分离,防止未经授权的 非法访问。8.5 内部网站在满足分公司信息使用的同时，须对总部有关部门提 供必要的访问通道和链接，保证总部能够及时了解分公司的生产经营状况。8.6 内部网站上的信息发布需经各业务部门业务领导、

8、保密领导小组确认，内部网 站的信息，未经授权，禁止对外披露、发布。擅自对外泄漏内部信息，影响企 业经营业务或造成经济损失的，应严肃追查，并对相关责任人员或部门追究其 违纪责任。9源信息的维护9.1分公司各单位内自管信息由各单位负责源信息 的维护，信息管理部门予以必要的配合和支持。9.2 部门间共享信息由信息提 供部负责源信息的维护，按要求适时更新信息，保证共享信息的时效性。信息 中心予以配合和督促，并与企管部共同负责信息共享的监督与考核。9.3上一页123下一页各源信息维护部门在维护信息时应标明信息的类别、级别等必要标识。9.4信 息中心根据相关管理制度组织源信息上网共享和加密，并对源信息的更

9、新维护 进行监管和考核。10信息质量管理10.1 为了保证信息资源管理的科学性，保 证信息的提供的准确、及时性、便于利用，符合安全、保密要求，必须建立、 健全信息质量反馈制度，以保证分公司信息资源的质量。信息中心是信息质量 的考核单位，各业务部门有义务监督其它业务部门所提供信息的质量是否符合 准确、及时和规范性要求，将信息质量反馈也纳入各部门信息考核当中。10.2 信息中心负责组织有关信息质量反馈意见的收集，信息使用部门负责提出关于 信息准确性、时效操作文件ZSGZ-94-2200-04.04共4页第4页性和一致性 的意见，由信息中心汇总并分别送达各信息提供部门，协助和督促信息提供部 门不断提高共享信息的质量，同时不断完善信息平台的性能和功能，并定期检 查跟踪反馈记录。11附则11.1本办法自发布之日起执行。11.2本办法由分公 司信息中心负责解释。上一页123