6.16資訊管理
6.16.1資訊概述
6.16.1.1企業資訊的構成
按照資訊**，可以分為企業內部資訊和企業外部資訊。
6.16.1.1.1企業內部資訊
由企業內部所產生的各種資訊。反映企業基本現狀和企業經濟活動資訊。如企業狀況資訊：人、財、物，規模等；經濟活動資訊：供、產、銷，財務核算、技改、新產品開發等。
企業內部資訊具體包括：
a)生產資訊——計畫、工序、工藝、在製品、庫存資訊等；
b)會計資訊——財務報表、報告或附註等資訊；
c)營銷資訊——訂單、裝運、收款帳單、企業資訊報告等資訊；
d)技術資訊——與企業產品有關的技術基礎資訊。是一種競爭能力資訊，往往屬於商業機密；
e)人才資訊——各層次人才結構、分布、使用情況的依據。如簡歷、專長、教育背景等。
6.16.1.1.2企業外部資訊
與企業執行環境相關的各種外部資訊。主要供經營決策、制定企業中、長期戰略目標和規劃採用。
企業外部資訊主要有：
a)巨集觀社會環境資訊——政治、經濟、文化、社會狀況、法律環境等；
b)科技發展資訊——與企業經營相關的科技和產品發展方向的資訊；
c)生產資源分布資訊——生產所需裝置、原料外夠器部件、能源**和**；
d)市場資訊——包括市場需求、市場競爭資訊、使用者資訊等。
6.16.1.1.3企業競爭情報
競爭情報，也稱「競爭對手情報」或「商業情報」，是有關競爭對手和競爭環境的資訊集合。通常是經過篩選、提煉和分析過的，可根據之採取行動。競爭情報所依賴的資訊95%以上來自公開或半公開的資訊源——報刊、企業財務報告、**展覽會上的閒聊、市場傳言、產品手冊、經理講話、網際網路等。
競爭情報對企業的作用：
a)充當企業的預警系統——使企業免遭突然襲擊，發現市場上的威脅和機會；
b)輔助高層決策——幫助高層管理人員在企業併購、投資、競爭領域選擇等方面作出戰略決策，增加決策的成功率；
c)學習工具——幫助你接觸新的思想和管理工具，進入新的業務領域。競爭對手可為你提供經驗教訓。
6.16.1.2資訊在企業中的作用
資訊作為企業的一種寶貴資源，與原料、裝置、能源和勞動力一樣，已成為主要的生產資料之一。因此：
a)利用資訊，管理者才能管理企業的人財物、產供銷以及技術和裝置；
b)資訊是決策的重要依據，資訊不靈，勢必造成盲目決策，無科學依據的瞎指揮；
c)資訊是組織和控制生產經營活動的重要手段之一，現代企業管理對資訊的要求是及時、準確、適用和經濟。
6.16.2企業資訊管理
6.16.2.1資訊管理與企業資訊管理
6.16.2.1.1資訊管理
一種認為資訊管理是指狹義的資訊資源管理，實際上就是對資訊本身的管理。另一種則認為，資訊管理不單單是對資訊本身的管理，而是對涉及資訊活動的各種要素，如資訊、技術、人員等的管理。本人認為，資訊管理是指廣義的資訊資源管理。
簡單地說，資訊管理就是人對資訊資源和資訊活動的管理。
6.16.2.1.2企業資訊管理
企業資訊管理：企業以先進的資訊科技為手段，對資訊進行採集、整理、加工、傳播、存貯和利用的過程，其目的是力求資源有效配置、共享管理、協調運作，以最少的消耗創造最大的效益。
資訊管理不好的企業，錢越來越難賺，目前企業資訊管理主要存在如下幾種現象：
a)大部分資訊為人工經驗型管理；
b)資訊孤島，沒有流程化；
c)資訊不整合，不能共享；
d)資訊不能快速反應需求變化；
e)資訊不能提供理想的分析結果和決策支援等。可以概括為「憑證滿天飛，報表一大堆；一家乙個數，責任相互推；決策無依據，老總難指揮」。
[「資訊孤島」解析]企業連續不斷的生產經營活動，導致每時每刻都會產生很多資訊。這些資訊需要在與企業相關的各個環節內，進行輸入、處理、輸出、反饋等。但目前，這些重要的資訊大部分或被分散儲存在各個互不相容、自成一體的計算機系統中，或被鎖在檔案櫃和抽屜中，更有甚者，有的重要資訊還存在員工的頭腦裡。
由於各個資料資訊單獨存放，不便於資訊的迅速傳遞、彙總、查詢和加工，因而形成了乙個個「資訊孤島」。
6.16.2.1.3企業資訊管理的三原則
a)為使收集的資訊更具真實性和有效性，要求資訊收集的**標準化，規定採集資訊的統一口徑和頻率方式；
b)收集處理資訊的人員要統一培訓，在思想、方法和行動上保持一致性和協調性，為保證資訊流的暢通和有效，要落實具體的負責人、內容和時間；
c)處理資訊的使用者要對資訊的真實性、可靠性從多方面進行印證和質詢。注重資訊中的異常性。
6.16.2.2內部資訊的管理
6.16.2.
2.1資訊中心負責分公司內部資訊的管理，組織各業務部門進行內部資訊的需求分析，各業務部門依據業務職責提出各種內部資訊需求，並分別按本部門形成和管理的資訊(下稱「部門內自管資訊」)、需要其他部門提供的資訊分別彙總，確定資訊內容、資訊提供時間和資訊提供方式等。需要其他部門提供的重要資訊由分公司資訊工作領導小組予以審核確認。
6.16.2.
2.2資訊中心組織彙總各業務部門需要其他部門提供的資訊，並進行歸類，對各部門需要其他部門提供的資訊歸納為部門間共享資訊(下稱「部門間共享資訊」)，理順資訊**和資訊使用渠道，並分別反饋給各部門核對認可。
6.16.2.2.3部門間共享資訊源由資訊中心協調資訊需求部門落實，實施資訊共享，消除資訊只滯留在部門或個人的現象，任何個人和部門無權獨佔資訊資源。
6.16.2.2.4各級下屬單位的內部資訊除供本單位內部使用外，按要求及時提供給上級相關部門及領導。
6.16.2.3資訊整合和統一資訊平台
6.16.2.
3.1資訊整合是對分散在各部門的資訊資源進行物理或邏輯的集中儲存、整理、分類、分級和發布，並提供相應的授權訪問，從而發揮資訊資源的最大效用。資訊整合的主要內容包括各部門確認的結構化資訊、非結構化資訊及web頁面資訊。
6.16.2.
3.2建立統一資訊平台是實施資訊整合、進行有效資訊資源管理的基本策略。統一資訊平台是各部門發布、訪問、共享資訊資源的工作平台。
資訊中心負責建立統一資訊平台，將各部門內自管資訊、部門間共享資訊、外購資訊全部接入資訊平台，並實施資訊整合。各部門有責任支援和配合統一資訊平台的建設工作。
6.16.2.
3.3統一資訊平台的建設除包含針對結構化資料的資料整合和非結構化資料的內容整合外，還包含應用系統的應用整合和業務流程的業務整合。統一資訊平台的建設首先要完成資料整合和內容整合工作，提供資訊整合和管理、個性化資訊服務、針對網際網路和企業內部網的資訊搜尋功能等。
6.16.2.3.4資訊中心負責統一資訊平台的執行和維護，及時實施資訊整合、資訊分發等處理，保證資訊的暢通交流和充分共享。
6.16.2.4資訊的分級和授權
6.16.2.4.1 根據資訊本身在生產、經營和管理中的重要性，結合有關保密規定，按部門內自管資訊、部門間共享資訊、外購資訊分別制定資訊分級標準。
6.16.2.
4.2 部門內自管資訊按a1、a2、a3分級。a1級資訊提供給本部門所有人員訪問；a2級資訊提供給相關處(科)室人員訪問；a3級資訊提供給相關處(科)室負責人和部門負責人訪問。
6.16.2.
4.3 部門間共享資訊按b1、b2、b3、b4四級分級。b1級資訊提供給相關部門所有人員訪問；b2級資訊提供給相關部門相關處(科)室人員訪問；b3級資訊提供給相關部門相關處(科)室負責人和部門負責人訪問；b4級資訊提供給相關部門負責人和公司負責人訪問。
6.16.2.4.4 外購資訊分級主要考慮和外部資訊公司所簽合同，按c1、c2二級分級。c1級資訊在分公司範圍內使用；c2級資訊在本單位內使用。
6.16.2.
4.5 按以上資訊分級標準對各類資訊進行分級，並形成資訊的分級屬性。部門內自管資訊由本部門實施分級，部門間共享資訊和外購資訊由資訊中心會同有關業務部門實施分級，並由資訊工作領導小組確認。
6.16.2.4.6依據部門管理職責和個人崗位職責，結合資訊分級屬性，對部門和個人進行資訊授權，保證資訊準確送達和安全使用。個人的資訊授權列表由部門負責人審查。
6.16.2.4.7個人崗位或職責發生變動後，必須及時更改資訊授權，避免資訊授權不當的風險，並報資訊中心備案。
6.16.2.5資訊資源的安全
6.16.2.
5.1為保證資訊資源的安全，分別建立相應安全控制策略:管理員許可權管理策略、使用者許可權管理策略、資訊資源授權策略、資訊資源儲存安全策略、資訊資源傳輸安全策略等。
6.16.2.
5.2 管理員許可權管理策略，根據統一資訊平台系統管理的不同功能，建立相應的管理員角色，包括系統管理員、負責使用者管理的管理員組、負責資訊資源目錄管理的管理員組，以及相應的二級管理員組。
6.16.2.
5.3 使用者許可權管理策略，普通使用者可以檢視被授權的資訊，並能將自己的資訊與其他特定的使用者或使用者組進行共享。只有負責使用者管理的管理員組有權完全管理和維護系統的使用者資訊，相應的二級管理員操作檔案只能管理和維護所管部門的使用者資訊，使用者可以維護自身的使用者資訊。
6.16.2.5.4 資訊資源授權策略，對於普通受控資訊採用使用者組共享方式授權或針對單個使用者直接授權的方式，對於高度受控資訊只能採用針對單個使用者直接授權的方式。
6.16.2.5.5 資訊資源儲存安全策略，根據資訊資源不同的安全級別和對訪問效率的不同要求，對資訊資源的儲存進行非加密儲存、部分加密儲存或者完全加密儲存。
6.16.2.5.6 資訊資源傳輸安全策略，根據資訊資源不同的安全級別和對訪問效率的不同要求，對資訊資源的傳輸進行非加密傳輸、部分加密傳輸或者完全加密傳輸。
6.16.2.6內部**管理
6.16.2.6.1 內部**為滿足企業內部資訊共享和保密的需求而建立的公用資訊平台，主要用於發布企業內部生產經營管理資訊及有關市場、經濟資訊。
6.16.2.
6.2 內部**目前仍是分公司內部共享資訊的平台，現階段須按建設統一資訊平台的要求加強管理，待條件成熟，逐步向統一資訊平台過渡。內部**在技術及內容上必須考慮與統一資訊平台的相容。
資訊中心負責分公司內部**的管理，負責統一規劃，負責**的設計，根據分公司公用資訊平台、網路安全管理規定及資訊保密規定監督、考核**的建設和執行，並提供技術支援，實現對內部**的統一管理，保障內部**的執行安全。
企業資訊管理制度
1.1 財務部資訊中心為公司重要部門，非內部人員不得進入機房。由於機房的計算機內儲存有公司許多重要的資料，資訊管理員要切實做好保密工作，無權向任何人洩露任何資料和技術資料。1.2 每天做好機房的安全衛生工作，對計算機的安全衛生 防火 防潮 防塵等工作應常抓不懈。1.3 資訊管理員要隨時注意計算機和收...
企業資訊管理制度
公司資訊管理制度 第一章總則 第一條為提高公司的管理效能和整體運作效率，加快公司資訊化建設步伐，使各類資訊更好地為企業的科學決策服務，根本上提高資訊資源的運作成效，結合公司實際，特制定本制度。第二條公司資訊管理堅持準確性 全面性 有效性 及時性 共享性和高質量原則。堅持實事求是原則。第三條本制度適用...
企業資訊管理制度
第一條為加強資訊管理制度，加快集團公司資訊化建設步伐，提高資訊資源的運作成效，結合集團公司具體情況，制定本資訊管理制度。第二條本資訊管理制度中關於資訊的定義 1 行政資訊 集團公司系統內部目的為行政傳達的一切文字資料 電子郵件 檔案 傳真。具體資訊管理表現為上傳下達 平級傳送的行文管理 資料管理 檔...