研究院科技信息管理制度.docVIP

**************工业技术研究院科技信息管理制度 总 则 第一条 为有效防范研究院运用科技信息过程中产生的风险，为顺应重视上级关于科技信息管理、技术革新与合理化建议活动的要求，进一步完善科技工作管理，特制定本制度。 第二条 本制度适应于研究院各个部门。 管理职责 第一条 部门职责：研发部安排关键岗位人员专门负责科技信息的收集，并要求其他科技人员注意科技信息的收集。 第二条 关键岗位人员职责：关键岗位人员按部门要求，密切关注与研究院科学技术相关的科技信息。 科技信息管理要求 第一条 科技信息管理内容包括与研究院相关的科技信息的收集，记录，反馈及处置。 第二条 管理程序 （1）技术质量部安排关键岗位人员，时时跟踪与研究院相关的科技信息；并安排研究院全部科技人员在工作中注意科技信息的关注。 （2）关键岗位人员及其他科技人员对相关信息进行收集，记录。 （3）关键岗位人员及其他科技人员对记录的科技信息进行整理，分类。 （4）关键岗位人员及其他科技人员将整理分类的科技信息反馈给相关领导。 （5）部门领导对科技信息的重要性做出判断，并给出指导性处理意见。 （6）关键岗位人员及其他科技人员根据指定意见处理科技信息。 （7）科技信息归档处理。 第三条 管理要求 （1）科技人员之间搞好交流工作。 （2）部门内上下衔接通畅，信息沟通充分。 风险管理 第一条 研究院应制定全面的信息科技风险管理策略，包括但不限于下述领域： （1）信息分级与保护。 （2）信息系统开发、测试和维护。 （3）信息科技运行和维护。 （4）访问控制。 （5）物理安全。 （6）人员安全。 （7）业务连续性计划与应急处置。 第二条 研究院应制定持续的风险识别和评估流程，确定信息科技中存在隐患的区域，评价风险对其业务的潜在影响，对风险进行排序，并确定风险防范措施及所需资源的优先级别。 第三条 研究院应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施。防范措施应包括： （1）制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示。 （2）确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化。建立适当的控制框架，以便于检查和平衡风险；定义每个业务级别的控制内容。 信息安全 第一条 科技部负责建立和实施信息分类和保护体系，应使所有员工都了解信息安全的重要性，并组织提供必要的培训，让员工充分了解其职责范围内的信息保护流程。 第二条 科技部应落实信息安全管理职能。该职能应包括建立信息安全计划和保持长效的管理机制，提高全体员工信息安全意识，就安全问题向其他部门提供建议。信息安全管理机制应包括信息安全标准、策略、实施计划和持续维护计划。 - 1 - *********工业技术研究院文件