11[1].2信息资源管理业务流程(2)

信息资源管理业务流程

1.7 违反股份公司保密等规定，导致商业秘密信息流失。 1.8 未经审核，变更信息购入、转让合同标准文本中有

关权利、义务的条款，导致损失。

2

合规风险

2.1 信息的收集、提供、使用、转让违反国家法律法规

及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。

三、 业务流程步骤与控制点 1 确定各部门信息和需求

1.1 股份公司各职能部门、事业部、分（子）公司各部

门（以下统称各部门）依据业务职责提出和汇总各种信息和需求，并按本部门管理的信息即本部门形成的和直接管理的信息、需要其它部门提供的信息、需外购的信息分类，制定信息分类目录，并由部门负责人签字确认。需要其他部门提供的信息和需外购的信息，明确信息内容、信息提供时间和信息提供方式等。

2 汇总各部门需部门外提供的信息需求

2.1 信息管理部门组织汇总各部门需要其他部门提供的

信息和需外购的信息，编制部门间共享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。