设计规范

具体说明

三符合

符合管理者最初设想的状态

符合企业管理科学原理

符合客观事物发展规律或规则

三规范

规范

制度制定者

◎ 品行好，为人公正、客观，有较强的文字表达能 力和分析能力，熟悉企业

各部门的业务流程及具体工作方法

◎ 了解国家法律法规、社会公共需要和员工个人的 风俗信仰行为习惯

◎明确制度的制定、审批、修改、废止等程序及权限

◎ 制度所依资料全面、准确，能反映生产经营活动 的真实面貌

规范

制度的内容

◎ 制度内容不违反国家法律法规和公德民俗制度体系完 善、科学、系统，内容

规范、有效、有的放矢

◎ 形式美观，制度框架格式统一，简明扼要、易操作、 无缺漏

◎ 语言简洁，条理清晰，前后一致，符合逻辑规律

◎ 制度的可操作性要强，注意与其他规章制度的衔接

◎ 规定制度涉及的各种文本的效力，并用书面或电子文 件的形式向员工公示或

向员工提供接触标准文本的机会

规范

制度实施过程

◎ 明确培训及实施过程、公示及管理、定期修订等内容

◎ 营造规范的执行环境，减少制度执行过程中可能遇到 的阻力

◎ 规范全体员工的职责、工作行为及工作程序

◎ 制度的制定、执行与监督工作应由不同人员负责

◎ 记录并保存制度执行的情况

敏感等级

等级说明

管控要求

使用方

所有方

普通数据

普通数据泄露造成的影响范

围可控，企业所有人员都可 以访问

普通数据应获得授权才可以

对内共享

免审批

免审批

敏感数据

设计商业利益和客户隐私的

数据，泄露造成较大影响， 并存在法律风险，设计访问 控制策略，部分人员访问

使用敏感数据必须获得授权

并进行脱敏处理

直接（含以上）主管

免审批

机密数据

涉及国家秘密的数据，数据

泄露造成严重损害，只有核 心涉密人员访问

原则上机密数据不共享

二层（含以上）主管

数据OWNER