公司資訊管理制度

2022-11-24 23:12:02 字數 4143 閱讀 6984

1 總則

1.1 為適應分公司資訊化發展要求,充分利用資訊資源為生產、經營、管理和決策服務,保證各類資訊合理、有序流動,保證資訊保安,遵循總部有關規定,特制定本管理辦法。

1.2 資訊資源是分公司的重要資產,是企業進行生產、經營、管理和決策的重要基礎,必須加強管理,使資訊的採集傳輸、日常維護、資訊平台建設、資訊整合、資訊共享各方面,以股份公司資訊化建設「五統一」原則為指導,不斷提高資訊資源的管理和使用水平。

1.3 本管理辦法所涵蓋的資訊資源範疇,主要是指分公司內部有關生產經營管理方面的資訊(以下稱內部資訊)。[cjh1] 管理的物件主要是由資訊系統形成的資訊、使用計算機編制的資訊、專業系統採集的原始資訊等,包括各類文字資訊、資料庫資訊、web頁面資訊、圖形影象資訊、多**資訊等;印刷品作為資訊的主要載體之一,盡可能進行電子化的處理,也納入資訊資源管理之內。

2 管理體系

2.1 分公司資訊資源管理體系依照資訊化管理「乙個整體,兩個層次;歸口管理,分工負責」的方針建立,資訊中心歸口管理,各業務部門專業管理。

2.2 分公司資訊工作領導小組是分公司資訊資源管理體系的最高層次,負責審定分公司有關資訊資源管理的規章、制度、辦法,負責審核有關標準、規範、重要需求等。

2.3 資訊中心是分公司資訊資源的歸口管理部門,負責資訊資源的組織、協調、採購、服務等日常管理工作,主持資訊平台、資訊整合等系統建設工作,負責有關技術支援工作。資訊資源管理業務工作接受股份公司資訊系統管理部的指導。

2.4 各級業務部門既是資訊資源的使用單位,也是專業資訊資源的主要管理單位,負責本部門業務範圍內有關資訊資源的日常管理工作,協同資訊中心全面開展資訊資源的管理工作。

3 內部資訊的管理

3.1 資訊中心負責分公司內部資訊的管理,組織各業務部門進行內部資訊的需求分析,各業務部門依據業務職責提出各種內部資訊需求,並分別按本部門形成和管理的資訊(下稱「部門內自管資訊」)、需要其他部門提供的資訊分別彙總,確定資訊內容、資訊提供時間和資訊提供方式等。需要其他部門提供的重要資訊由分公司資訊工作領導小組予以審核確認。

3.2 資訊中心組織彙總各業務部門需要其他部門提供的資訊,並進行歸類,對各部門需要其他部門提供的資訊歸納為部門間共享資訊(下稱「部門間共享資訊」),理順資訊**和資訊使用渠道,並分別反饋給各部門核對認可。

3.3 部門間共享資訊源由資訊中心協調資訊需求部門落實,實施資訊共享,消除資訊只滯留在部門或個人的現象,任何個人和部門無權獨佔資訊資源。

3.4 各級下屬單位的內部資訊除供本單位內部使用外,按要求及時提供給上級相關部門及領導。

4 外購資訊的管理

******xx

操作檔案 zsgz-94-2200-04.04 共4頁第2頁

5 資訊整合和統一資訊平台

5.1 資訊整合是對分散在各部門的資訊資源進行物理或邏輯的集中儲存、整理、分類、分級和發布,並提供相應的授權訪問,從而發揮資訊資源的最大效用。資訊整合的主要內容包括各部門確認的結構化資訊、非結構化資訊及web頁面資訊。

5.2 建立統一資訊平台是實施資訊整合、進行有效資訊資源管理的基本策略。統一資訊平台是各部門發布、訪問、共享資訊資源的工作平台。

資訊中心負責建立統一資訊平台,將各部門內自管資訊、部門間共享資訊、外購資訊全部接入資訊平台,並實施資訊整合。各部門有責任支援和配合統一資訊平台的建設工作。

5.3 統一資訊平台的建設除包含針對結構化資料的資料整合和非結構化資料的內容整合外,還包含應用系統的應用整合和業務流程的業務整合。統一資訊平台的建設首先要完成資料整合和內容整合工作,提供資訊整合和管理、個性化資訊服務、針對網際網路和企業內部網的資訊搜尋功能等。

5.4 資訊中心負責統一資訊平台的執行和維護,及時實施資訊整合、資訊分發等處理,保證資訊的暢通交流和充分共享。

6 資訊的分級和授權

6.1 根據資訊本身在生產、經營和管理中的重要性,結合有關保密規定,按部門內自管資訊、部門間共享資訊、外購資訊分別制定資訊分級標準。

6.2 部門內自管資訊按a1、a2、a3**分級。a1級資訊提供給本部門所有人員訪問;a2級資訊提供給相關處(科)室人員訪問;a3級資訊提供給相關處(科)室負責人和部門負責人訪問。

6.3 部門間共享資訊按b1、b2、b3、b4四級分級。b1級資訊提供給相關部門所有人員訪問;b2級資訊提供給相關部門相關處(科)室人員訪問;b3級資訊提供給相關部門相關處(科)室負責人和部門負責人訪問;b4級資訊提供給相關部門負責人和公司負責人訪問。

6.4 外購資訊分級主要考慮和外部資訊公司所簽合同,按c1、c2二級分級。c1級資訊在分公司範圍內使用;c2級資訊在本單位內使用。

6.5 按以上資訊分級標準對各類資訊進行分級,並形成資訊的分級屬性。部門內自管資訊由本部門實施分級,部門間共享資訊和外購資訊由資訊中心會同有關業務部門實施分級,並由資訊工作領導小組確認。

6.6 依據部門管理職責和個人崗位職責,結合資訊分級屬性,對部門和個人進行資訊授權,保證資訊準確送達和安全使用。個人的資訊授權列表由部門負責人審查。

6.7 個人崗位或職責發生變動後,必須及時更改資訊授權,避免資訊授權不當的風險,並報資訊中心備案。

7 資訊資源的安全

7.1 為保證資訊資源的安全,分別建立相應安全控制策略:管-理-員許可權管理策略、使用者許可權管理策略、資訊資源授權策略、資訊資源儲存安全策略、資訊資源傳輸安全策略等。

7.2 管-理-員許可權管理策略,根據統一資訊平台系統管理的不同功能,建立相應的管-理-員角色,包括系統管-理-員、負責使用者管理的管-理-員組、負責資訊資源目錄管理的管-理-員組,以及相應的二級管-理-員組。

7.3 使用者許可權管理策略,普通使用者可以檢視被授權的資訊,並能將自己的資訊與其他特定的使用者或用

戶組進行共享。只有負責使用者管理的管-理-員組有權完全管理和維護系統的使用者資訊,相應的二級管-理-員操作檔案 zsgz-94-2200-04.04 共4頁第3頁

只能管理和維護所管部門的使用者資訊,使用者可以維護自身的使用者資訊。

7.4 資訊資源授權策略,對於普通受控資訊採用使用者組共享方式授權或針對單個使用者直接授權的方式,對於高度受控資訊只能採用針對單個使用者直接授權的方式。

7.5 資訊資源儲存安全策略,根據資訊資源不同的安全級別和對訪問效率的不同要求,對資訊資源的儲存進行非加密儲存、部分加密儲存或者完全加密儲存。

7.6 資訊資源傳輸安全策略,根據資訊資源不同的安全級別和對訪問效率的不同要求,對資訊資源的傳輸進行非加密傳輸、部分加密傳輸或者完全加密傳輸。

8 內部**管理

8.1 內部**為滿足企業內部資訊共享和保密的需求而建立的公用資訊平台,主要用於發布企業內部生產經營管理資訊及有關市嘗經濟資訊。

8.2 內部**目前仍是分公司內部共享資訊的平台,現階段須按建設統一資訊平台的要求加強管理,待條件成熟,逐步向統一資訊平台過渡。內部**在技術及內容上必須考慮與統一資訊平台的相容。

資訊中心負責分公司內部**的管理,負責統一規劃,負責**的設計,根據分公司公用資訊平台、網路安全管理規定及資訊保密規定監督、考核**的建設和執行,並提供技術支援,實現對內部**的統一管理,保障內部**的執行安全。

8.3 內部**資訊資源管理,遵循資訊共享和資訊保安兼顧的原則,保證資訊及時準確,保證使用安全可靠。發布的資訊內容嚴格遵守有關規定,不得違反國家、股份公司及分公司的相關規章制度。

8.4 內部**要加強資訊保安管理,嚴格內容發布程式和訪問許可權控制,同時做到內外網嚴格分離,防止未經授權的非法訪問。

8.5 內部**在滿足分公司資訊使用的同時,須對總部有關部門提供必要的訪問通道和鏈結,保證總部能夠及時了解分公司的生產經營狀況。

8.6 內部**上的資訊發布需經各業務部門業務領導、保密領導小組確認,內部**的資訊,未經授權,禁止對外披露、發布。擅自對外洩漏內部資訊,影響企業經營業務或造成經濟損失的,應嚴肅追查,並對相關責任人員或部門追究其違紀責任。

9 源資訊的維護

9.1 分公司各單位內自管資訊由各單位負責源資訊的維護,資訊管理部門予以必要的配合和支援。

9.2 部門間共享資訊由資訊提供部負責源資訊的維護,按要求適時更新資訊,保證共享資訊的時效性。資訊中心予以配合和督促,並與企管部共同負責資訊共享的監督與考核。

9.3 各源資訊維護部門在維護資訊時應標明資訊的類別、級別等必要標識。

9.4 資訊中心根據相關管理制度組織源資訊上網共享和加密,並對源資訊的更新維護進行監管和考核。

10 資訊質量管理

10.1 為了保證資訊資源管理的科學性,保證資訊的提供的準確、及時性、便於利用,符合安全、保密要求,必須建立、健全資訊質量反饋制度,以保證分公司資訊資源的質量。資訊中心是資訊質量的考核單位,各業務部門有義務監督其它業務部門所提供資訊的質量是否符合準確、及時和規範性要求,將資訊質量反饋也納入各部門資訊考核當中。

資訊管理制度

沛縣中醫院婦幼健康資訊管理工作制度 1 認真貫徹 母嬰保健法 及相關法規,積極開展母嬰保健服務,做好轄區內婦女兒童保健工作。2 根據縣衛計委及縣婦幼保健所工作總體部署,制定年度工作計畫,並組織實施。3 掌握本轄區婦女 兒童健康狀況及影響群體健康的主要因素,掌握本鄉鎮孕產婦 5歲以下兒童死亡及主要死因...

資訊管理制度

社群衛生檔案及資訊對指導社群衛生服務工作 規範社群衛生服務中心 站 運作起著重要作用,是開展好社群衛生服務工作的重要保證,是建設社群衛生資訊管理工作的重要環節。根據社群衛生服務中心 站 的工作實際,特制定以下管理規定。1 社群衛生檔案的內容 建立統一的社群衛生調查表 居民個人健康檔案 家庭病床病歷 ...

資訊管理制度

重慶廣亞機械公司 目的 為了規範公司資訊流通渠道,保證公司資訊能得到及時有效的解決和處理,提高各部門對資訊的重視度和執行力度,特制定本資訊管理制度。一 資訊種類 產品差缺資訊 產品質量資訊 物資差缺資訊 裝置 電力資訊 人事資訊 銷售資訊 物資處置資訊 生產程序資訊 二 資訊處理流程 1 產品差缺資...