112信息资源管理业务流程1
一、1111213221
业务目标经营目标提供真实、准确、完整的信息。提供信息给恰当的使用者。提供信息及时，使用方便。合规目标信息的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。
二、111
12131415
业务风险经营风险信息需求不明确，信息分类不当，导致信息提供有误，效率低下。信息源不落实，导致信息提供落空。信息分级不当，导致信息送达不当，贻误工作。信息授权不当，导致信息泄密或贻误工作。信息集成度不够，信息处理不当，导致信息质量下降。
①本流程适用于股份公司内部生产经营管理类电子信息。
16信息更新不及时，信息传输延误，影响决策和管理。17违反股份公司保密等规定，导致商业秘密信息流失。
f18未经审核，变更信息购入、转让合同示范文本中有关
权利、义务的条款，导致损失。
2
合规风险
21信息的收集、提供、使用、转让违反国家法律法规及
导致处罚；违反股份公司内部规章制度等，导致商
业秘密流失。
三、111
12
221
业务流程步骤与控制点各部门梳理信息和需求股份公司各职能部门、事业部、分（子）公司各部门（以下统称各部门）首先梳理本部门管理的内部信息，即本部门形成的和直接管理的内部信息，制定部门内部信息目录，并由部门负责人签字确认。各部门依据业务职责梳理各种外部信息需求，包括需要其他部门提供的信息和需外购的信息，形成相应的部门信息需求目录，并明确信息内容、信息提供频率和信息提供方式等。部门信息需求目录由部门负责人签字确认。汇总各部门需部门外提供的信息需求信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。总部部门间共享信息需求目录由股份公司副总裁审
f核批准；分（子）公司部门间共享信息需求目录由
分（子）公司分管副经理审核批准。
3
落实部门间共享信息源和外购信息源
31信息管理部门协助信息需求部门落实部门间共享信
息源，信息提供部门负责按审核后的部门间共享信
息需求目录提供共享信息。
32外购信息的订购、采集由信息管理部门统一归口管
理。外购信息源由信息管理部门和相关部门综合考
虑信息的权威性、时效性和提供方式，按外购信息
需求目录逐一确定。
4
信息分级
41各部门依据《中国石化信息分级及信息门户授权规
则》及其它相关保密规定，对本部门管理r