首頁 > 優(yōu)秀范文 > 信息安全匯報(bào)材料
時(shí)間：2022-02-16 14:25:20
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇信息安全匯報(bào)材料范文。如果您需要更多原創(chuàng)資料，歡迎隨時(shí)與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識(shí)！
一、企業(yè)財(cái)務(wù)內(nèi)控制度簡述
企業(yè)財(cái)務(wù)內(nèi)控制度指的是通過企業(yè)的董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的過程，其目的是為了更好的實(shí)現(xiàn)財(cái)務(wù)控制目標(biāo)。企業(yè)財(cái)務(wù)內(nèi)控制度是實(shí)現(xiàn)提高財(cái)務(wù)管理水平的手段，是由企業(yè)的全體人員所共同進(jìn)行實(shí)施的。企業(yè)內(nèi)控制度是為企業(yè)財(cái)務(wù)管理提高的實(shí)現(xiàn)提供合理的保證的。
二、完善企業(yè)財(cái)務(wù)內(nèi)控制度的重要意義
（一）保障財(cái)務(wù)信息安全，規(guī)避風(fēng)險(xiǎn)
有效的保障財(cái)務(wù)信息安全避免風(fēng)險(xiǎn)，就要對(duì)企業(yè)現(xiàn)有的內(nèi)控制度進(jìn)行整合，建立其完善且適用于企業(yè)自身發(fā)展的財(cái)務(wù)管理制度，如建立起企業(yè)財(cái)務(wù)綱領(lǐng)性管理制度，如：“企業(yè)財(cái)務(wù)信息運(yùn)行機(jī)制與政策”，“財(cái)務(wù)人員守則”。建立起較為完善的財(cái)務(wù)人員管理體制，建立起企業(yè)財(cái)務(wù)管理和財(cái)務(wù)監(jiān)督制度，建立規(guī)范的會(huì)計(jì)核算制度等。進(jìn)而形成一套全面的財(cái)務(wù)管理制度，這樣一來能有效地保障企業(yè)財(cái)務(wù)信息的安全，避免出現(xiàn)不必要的財(cái)務(wù)風(fēng)險(xiǎn)。
（二）提高經(jīng)濟(jì)效益，擴(kuò)大發(fā)展
完善財(cái)務(wù)內(nèi)控制度可以有效地提高企業(yè)經(jīng)濟(jì)效益，幫助企業(yè)有效地?cái)U(kuò)大發(fā)展。通過完善財(cái)務(wù)內(nèi)控制度可以有效地控制企業(yè)的規(guī)定目標(biāo)，節(jié)約企業(yè)成本，提高企業(yè)經(jīng)濟(jì)效益。通過完善企業(yè)財(cái)務(wù)管理，對(duì)企業(yè)所需各項(xiàng)目標(biāo)成本進(jìn)行科學(xué)的分析測(cè)算，并進(jìn)行責(zé)任掛鉤，進(jìn)行財(cái)務(wù)人員的考核獎(jiǎng)懲。通過制定企業(yè)的目標(biāo)成本，明確企業(yè)的相關(guān)成本指標(biāo)，通過分析相關(guān)的數(shù)據(jù)資源、運(yùn)作流程進(jìn)行審定，通過科學(xué)手段合理地確定各項(xiàng)成本費(fèi)用的具體目標(biāo)，并與費(fèi)用預(yù)算相統(tǒng)一，這樣以來就能通過相關(guān)的財(cái)務(wù)內(nèi)控制度來有效提高企業(yè)經(jīng)濟(jì)效益，擴(kuò)大企業(yè)的發(fā)展。
（三）是企業(yè)生存和發(fā)展的必要策略
現(xiàn)階段企業(yè)的管理層和員工有時(shí)會(huì)出現(xiàn)貪污行為，這樣就使得企業(yè)內(nèi)部出現(xiàn)較多的蛀蟲，影響企業(yè)的生存和發(fā)展，這樣就要通過運(yùn)用企業(yè)財(cái)務(wù)內(nèi)控來加強(qiáng)財(cái)務(wù)管理，建立起相應(yīng)的財(cái)務(wù)信息通報(bào)，對(duì)企業(yè)各項(xiàng)費(fèi)用進(jìn)行通報(bào)，通過財(cái)務(wù)管理手段進(jìn)行監(jiān)督。通過科學(xué)的企業(yè)財(cái)務(wù)內(nèi)控制度進(jìn)行科學(xué)有效的監(jiān)督和制約財(cái)產(chǎn)物資的采購、計(jì)量、驗(yàn)收、入庫、記錄、保管、領(lǐng)用、退庫等各個(gè)環(huán)節(jié)，確保企業(yè)財(cái)產(chǎn)物資安全完整，避免不必要的財(cái)務(wù)損失和浪費(fèi)。
同時(shí)要加強(qiáng)財(cái)務(wù)人員自身的管理，通過對(duì)財(cái)務(wù)人員的監(jiān)督，使得財(cái)務(wù)人員之間相互制約，防止有關(guān)人員利用職務(wù)之便進(jìn)行違規(guī)操作，避免財(cái)務(wù)人員出現(xiàn)貪污現(xiàn)象。
三、如何完善企業(yè)財(cái)務(wù)內(nèi)控制度，提高財(cái)務(wù)管理水平
（一）加強(qiáng)企業(yè)內(nèi)部審計(jì)與內(nèi)部監(jiān)督
企業(yè)內(nèi)部審計(jì)與內(nèi)部監(jiān)督的實(shí)質(zhì)就是對(duì)企業(yè)的內(nèi)部組織中的各類業(yè)務(wù)和控制進(jìn)行獨(dú)立評(píng)價(jià)，并以此來確定是否遵循了企業(yè)財(cái)務(wù)內(nèi)控所制定的公認(rèn)的方針和政策，并且是否符合企業(yè)財(cái)務(wù)內(nèi)控的相關(guān)規(guī)定和標(biāo)準(zhǔn)，是否有效地使用了企業(yè)的內(nèi)部資源。要通過加強(qiáng)企業(yè)內(nèi)部審計(jì)進(jìn)行監(jiān)控，對(duì)財(cái)務(wù)核算系統(tǒng)中日常核算數(shù)據(jù)進(jìn)行實(shí)時(shí)跟蹤、監(jiān)督來實(shí)現(xiàn)的，如果財(cái)務(wù)核算系統(tǒng)的處理出現(xiàn)背離審計(jì)界限或參數(shù)的情況，監(jiān)控程序會(huì)自動(dòng)向?qū)徲?jì)人員發(fā)出預(yù)警信號(hào)或消息。
（二）增強(qiáng)企業(yè)財(cái)務(wù)支出控制
增強(qiáng)企業(yè)財(cái)務(wù)支出控制就是對(duì)企業(yè)的主要資產(chǎn)部分進(jìn)行控制，如對(duì)企業(yè)的賬款、庫存材料、積存產(chǎn)品等進(jìn)行定期核對(duì)、定期分析，這樣能有效地控制企業(yè)財(cái)務(wù)支出。企業(yè)要通過財(cái)務(wù)來控制資金成本的核算，對(duì)于每筆支出的賬目都要清楚記賬，并且對(duì)企業(yè)庫存的支出都要進(jìn)行嚴(yán)格入賬，在進(jìn)行材料采購的時(shí)候應(yīng)根據(jù)實(shí)際的市場(chǎng)情況制訂進(jìn)貨、領(lǐng)用、庫存制度，并對(duì)材料的市場(chǎng)價(jià)格進(jìn)行科學(xué)的分析和預(yù)測(cè)，這樣做就能夠有效地通過財(cái)務(wù)來控制企業(yè)的支出。
（三）完善財(cái)務(wù)匯報(bào)管理制度與過程
通過進(jìn)行財(cái)務(wù)匯報(bào)的管理制度來提高企業(yè)財(cái)務(wù)管理，就要在會(huì)計(jì)制度的制定上充分考慮企業(yè)經(jīng)營管理組織體系的設(shè)置，使財(cái)務(wù)匯報(bào)管理制度與企業(yè)經(jīng)營管理組織體系保持一致。由于企業(yè)業(yè)務(wù)的業(yè)務(wù)量和企業(yè)大小有關(guān)系，所以財(cái)務(wù)匯報(bào)管理制度與財(cái)務(wù)匯報(bào)管理過程是不同的，因此，在進(jìn)行核算時(shí)經(jīng)常會(huì)采用集中核算方式，由會(huì)計(jì)進(jìn)行統(tǒng)一辦理。因?yàn)榻?jīng)常會(huì)出現(xiàn)這一情況，所以，一定要根據(jù)新的《會(huì)計(jì)法》和《內(nèi)部控制規(guī)范》中所要求的內(nèi)容以及企業(yè)的實(shí)際情況，來制訂相應(yīng)的財(cái)務(wù)匯報(bào)管理制度與財(cái)務(wù)匯報(bào)的過程。
（四）建立企業(yè)財(cái)務(wù)內(nèi)部管控模式，完善財(cái)務(wù)體系
企業(yè)財(cái)務(wù)內(nèi)部管控模式的建立是為了更好地完善財(cái)務(wù)體系，那就要進(jìn)一步地完善會(huì)計(jì)制度，規(guī)范會(huì)計(jì)人員的基礎(chǔ)工作，加強(qiáng)財(cái)務(wù)內(nèi)部控制，建立會(huì)計(jì)主管、會(huì)計(jì)核算、稽核、綜合分析、制單、錄入、檔案保管、出納等崗位，制定相應(yīng)的崗位作業(yè)指導(dǎo)書，明確崗位的主要職責(zé)、作業(yè)流程、衡量標(biāo)準(zhǔn)等，并建立崗位輪換、崗位考核等制度，強(qiáng)化會(huì)計(jì)人員職業(yè)操守，提高會(huì)計(jì)人員監(jiān)管能力，這樣才能建立企業(yè)財(cái)務(wù)內(nèi)部管控模式，進(jìn)一步完善財(cái)務(wù)系統(tǒng)。
通過建立完善的內(nèi)部控制制度，才能更有效地進(jìn)行財(cái)務(wù)管理、強(qiáng)化財(cái)務(wù)的監(jiān)控，規(guī)避財(cái)務(wù)風(fēng)險(xiǎn)，建立完善財(cái)務(wù)體系，從而達(dá)到提高財(cái)務(wù)管理水平的目的。
參考文獻(xiàn)
[1]趙云虹.淺論企業(yè)內(nèi)控制度的建設(shè)[J].齊齊哈爾大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版），2004年06期.
（一）行業(yè)法規(guī)標(biāo)準(zhǔn)模糊，操作難度大美國、日本和印度早在1995年就出臺(tái)國家信息安全法，通過出臺(tái)基本法對(duì)計(jì)算機(jī)的硬件與軟件、網(wǎng)上信息、用戶數(shù)據(jù)進(jìn)行保護(hù)、對(duì)利用網(wǎng)絡(luò)傳播有害信息的處罰作出相應(yīng)規(guī)定，規(guī)范人們的網(wǎng)絡(luò)行為，保證信息網(wǎng)絡(luò)的安全運(yùn)行和網(wǎng)絡(luò)信息的合理利用。目前，銀行業(yè)信息安全管理法規(guī)主要有國務(wù)院《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》、中國人民銀行和中國銀監(jiān)會(huì)下發(fā)的《關(guān)于進(jìn)一步加強(qiáng)銀行業(yè)金融機(jī)構(gòu)信息安全保障工作的指導(dǎo)意見》和《銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引》，但這些法規(guī)制度中對(duì)信息安全的邊界界定不明確，行業(yè)標(biāo)準(zhǔn)不清晰，不具有實(shí)際的可操作性，給銀行信息安全管理帶來一定的風(fēng)險(xiǎn)隱患。
（二）管理者更注重信息系統(tǒng)建設(shè)維護(hù)，輕視信息安全管理一是對(duì)信息安全重視程度不夠，部分銀行業(yè)機(jī)構(gòu)僅忙于系統(tǒng)建設(shè)與日常維護(hù)，對(duì)信息安全管理無暇顧及。二是管理制度落實(shí)不到位，難以對(duì)計(jì)算機(jī)安全的實(shí)施進(jìn)行全面管理。部分機(jī)構(gòu)信息安全部門對(duì)信息安全制度落實(shí)不到位，只有在遇到總行的信息安全檢查時(shí)，才會(huì)對(duì)網(wǎng)絡(luò)冗余線的有效性進(jìn)行檢驗(yàn)，對(duì)交換機(jī)、路由器中的ACL策略進(jìn)行完善，對(duì)信息系統(tǒng)中的審計(jì)日志進(jìn)行檢查，并沒有形成信息安全管理長效機(jī)制。業(yè)務(wù)部門在信息安全方面有章不循，造成計(jì)算機(jī)的漏洞事件發(fā)生。據(jù)統(tǒng)計(jì)，大約63.1%安全事件是源于沒有嚴(yán)格執(zhí)行規(guī)章制度，規(guī)章制度不落實(shí)、檢查監(jiān)督不嚴(yán)格造成的系統(tǒng)漏洞。三是信息管理疏忽，從已發(fā)生的計(jì)算機(jī)違規(guī)事例來看，主要問題是疏于檢查、放松管理。具體表現(xiàn)在，有不少人員在未經(jīng)系統(tǒng)管理員許可情況下擅自使用盜版軟件，導(dǎo)致計(jì)算機(jī)感染病毒，重要數(shù)據(jù)丟失，嚴(yán)重者造成業(yè)務(wù)系統(tǒng)癱瘓，影響日常工作的順利進(jìn)行。計(jì)算機(jī)操作口令、密鑰、機(jī)密數(shù)據(jù)資料沒有按保密規(guī)定存放，大量的違章操作、越權(quán)濫用沒有進(jìn)行嚴(yán)格處罰，計(jì)算機(jī)設(shè)備的保管使用無專人負(fù)責(zé)，應(yīng)用系統(tǒng)的操作未有交接的系統(tǒng)日志，系統(tǒng)的維護(hù)不能詳實(shí)的記錄。雖然有制度明確規(guī)定操作規(guī)程，但執(zhí)行不嚴(yán)格使本來可以避免的問題頻頻發(fā)生。
（三）管理手段落后，影響管理效能銀行業(yè)的各項(xiàng)業(yè)務(wù)與系統(tǒng)管理越來越依賴網(wǎng)絡(luò)和計(jì)算機(jī)應(yīng)用軟件，因此對(duì)網(wǎng)絡(luò)安全、系統(tǒng)安全和數(shù)據(jù)安全監(jiān)管至關(guān)重要。目前，管理單位仍然通過現(xiàn)場(chǎng)檢查、聽取匯報(bào)、材料上報(bào)等方式來獲取銀行的相關(guān)情況，缺乏直接、有效的管理手段，管理方式效率低，無法快速、真實(shí)反應(yīng)銀行業(yè)的信息安全狀況，導(dǎo)致銀行業(yè)務(wù)自身存在的信息安全問題不能被及時(shí)發(fā)現(xiàn)，易造成銀行業(yè)信息安全事件的發(fā)生。
二、問題解決的建議
（一）完善制度標(biāo)準(zhǔn)，做到有法可依規(guī)范信息安全管理，首先要完善信息安全的制度建設(shè)。一是加快行業(yè)信息安全標(biāo)準(zhǔn)統(tǒng)一的進(jìn)程。管理部門應(yīng)制定符合當(dāng)?shù)匦畔踩珮?biāo)準(zhǔn)，組織建立銀行業(yè)信息技術(shù)發(fā)展規(guī)劃，保證銀行業(yè)信息安全工作的健康發(fā)展。部分地區(qū)便曾出臺(tái)信息安全法規(guī)，例如《北京市信息化促進(jìn)條例》、《遼寧省計(jì)算機(jī)信息系統(tǒng)安全管理?xiàng)l例》、《北京市公共服務(wù)網(wǎng)絡(luò)與信息系統(tǒng)安全管理規(guī)定》、《上海市公共信息系統(tǒng)安全測(cè)評(píng)管理辦法》，這種做法值得借鑒。二是設(shè)立硬件設(shè)備的準(zhǔn)入標(biāo)準(zhǔn)。將銀行業(yè)信息安全問題作為新硬件產(chǎn)品銷售及市場(chǎng)準(zhǔn)入的重要參考，對(duì)進(jìn)入銀行的PC臺(tái)式機(jī)、網(wǎng)絡(luò)設(shè)備、系統(tǒng)服務(wù)器都必須經(jīng)過國家保密部門的安全檢查，只有經(jīng)過篩選的特定型號(hào)的引硬件設(shè)備才能進(jìn)入銀行系統(tǒng)和網(wǎng)絡(luò)，從根源上杜絕信息安全漏洞設(shè)備的進(jìn)入。
一、基本情況
__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣電子政務(wù)門戶網(wǎng)站、__縣商務(wù)局政府信息公開網(wǎng)站四個(gè)網(wǎng)站，現(xiàn)在正常運(yùn)行的有商務(wù)部提供的__縣商務(wù)之窗和__縣商務(wù)局政府信息公開網(wǎng)站，自開通以來，四個(gè)網(wǎng)站還沒出現(xiàn)過重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自行監(jiān)管，定期更新，及時(shí)商務(wù)公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。
1、領(lǐng)導(dǎo)重視，機(jī)構(gòu)落實(shí)
為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長陳紅鋼任組長，黨支部書記朱學(xué)林任副組長，辦公室主任王有培、政策法規(guī)科科長陸康沖、招商引資科科長他石紅、外事科科長劉雙林、政策法規(guī)科李翠娥為成員的__縣商務(wù)局政府信息公開領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰主管、誰負(fù)責(zé)，誰運(yùn)營、誰負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。在出現(xiàn)安全事件后，對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，提出事件統(tǒng)計(jì)分析報(bào)告。
2、專人專管，務(wù)求實(shí)效
自20__年初__縣人民政府辦公室下發(fā)《關(guān)于做好施行〈中華人民共和國政府信息公開條例〉準(zhǔn)備工作的通知》（陸政辦發(fā)[20__]10號(hào)）以來，我局領(lǐng)導(dǎo)就安排專人對(duì)我局的政府信息公開工作進(jìn)行全面準(zhǔn)備，認(rèn)真學(xué)習(xí)政府信息公開的有關(guān)文件，積極參加政府信息公開培訓(xùn)，對(duì)涉及商務(wù)的有關(guān)法律法規(guī)、發(fā)展規(guī)劃及行政認(rèn)可的事項(xiàng)進(jìn)行全面梳理，編制公開目錄和公開指南，并按時(shí)上報(bào)到縣政府信息產(chǎn)業(yè)辦。至20__年12月10日，我局共各類信息70條，其中：機(jī)構(gòu)職能信息4條，法律法規(guī)依據(jù)信息16條，行政執(zhí)法信息4條，商務(wù)發(fā)展規(guī)劃4條，招商引資信息2條，四項(xiàng)制度信息5條，公開指南信息2條，商務(wù)動(dòng)態(tài)信息29條，其它信息4條。
3、雙網(wǎng)并用，加強(qiáng)宣傳
20__年，我局充分利用政府信息公開網(wǎng)站和商務(wù)之窗加大對(duì)我縣商務(wù)、招商引資政策的宣傳力度，
二、存在的問題
下一步工作將圍繞__縣政府信息公開網(wǎng)站監(jiān)測(cè)情況通報(bào)情況進(jìn)行完善。
1、進(jìn)一步全面規(guī)范政府信息公開目錄，做到目錄內(nèi)容與站內(nèi)信息的一致性，及時(shí)更新目錄內(nèi)容；
2、進(jìn)一步完善政府公開內(nèi)容。重點(diǎn)做好機(jī)構(gòu)職能、法律法規(guī)政策、發(fā)展規(guī)劃、行政執(zhí)法及動(dòng)態(tài)信息的分類，保證信息內(nèi)容的完整性；
3、進(jìn)一步做好政府信息公開網(wǎng)站建設(shè)工作。及時(shí)更新圖片，合理布局網(wǎng)站頁面，做到圖文并茂，保證頁面美觀。
4、全面梳理和整理商務(wù)法律法規(guī)、行政執(zhí)法信息，做到每天至少有2條信息。
為科學(xué)應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全各類突發(fā)事件的危害和影響，按照《__縣人民政府辦公室關(guān)于印發(fā)__縣互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的通知》要求，結(jié)合我局實(shí)際，對(duì)我局互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全情況進(jìn)行自查，現(xiàn)將有關(guān)情況綜合匯報(bào)如下：
一、基本情況
__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣
電子政務(wù)門戶網(wǎng)站、__縣商務(wù)局政府信息公開網(wǎng)站四個(gè)網(wǎng)站，自開通以來，四個(gè)網(wǎng)站還沒出現(xiàn)過重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自監(jiān)管，定期更新，及時(shí)商務(wù)公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。二、主要做法
（一）領(lǐng)導(dǎo)重視，責(zé)任明確
為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長陳紅鋼任組長，黨支部書記朱學(xué)林任副組長，辦公室主任王有培、政策法規(guī)科科長陸康沖、招商引資科科長他石紅、招商局工作人員劉雙林、李翠娥為成員的__縣商務(wù)局互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰主管、誰負(fù)責(zé)，誰運(yùn)營、誰負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。
（二）防范為主，加強(qiáng)監(jiān)控
我局隨時(shí)宣傳普及互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全防范知識(shí)，樹立常備不懈的觀念，經(jīng)常性地做好應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全綜合保障水平。加強(qiáng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全隱患的日常監(jiān)測(cè)，發(fā)現(xiàn)和防范重大互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。
（三）責(zé)任到人，監(jiān)測(cè)到位
一、判斷題(每題2分)
1.信息安全保護(hù)能力技術(shù)要求分類中，業(yè)務(wù)信息安全類記為A。
錯(cuò)誤
2.OSI安全體系結(jié)構(gòu)標(biāo)準(zhǔn)不是一個(gè)實(shí)現(xiàn)的標(biāo)準(zhǔn)，而是描述如何設(shè)計(jì)標(biāo)準(zhǔn)的標(biāo)準(zhǔn)。正確
3.只靠技術(shù)就能夠?qū)崿F(xiàn)安全。
錯(cuò)誤
4.災(zāi)難恢復(fù)和容災(zāi)是同一個(gè)意思。
正確
5.VPN與防火墻的部署關(guān)系通常分為串聯(lián)和并聯(lián)兩種模式。
正確
6.美國的布什切尼政府把信息高速公路，互聯(lián)網(wǎng)的發(fā)展推動(dòng)起來了。
錯(cuò)誤
7.兩種經(jīng)濟(jì)形態(tài)并存的局面將成為未來世界競(jìng)爭(zhēng)的主要格局。
正確
8.電子商務(wù)是成長潛力大，綜合效益好的產(chǎn)業(yè)。
正確
9.電子商務(wù)促進(jìn)了企業(yè)基礎(chǔ)架構(gòu)的變革和變化。
正確
10.在企業(yè)推進(jìn)信息化的過程中應(yīng)認(rèn)真防范風(fēng)險(xiǎn)。
正確
11.科研課題/項(xiàng)目是科學(xué)研究的主要內(nèi)容，也是科學(xué)研究的主要實(shí)踐形式，更是科研方法的應(yīng)有實(shí)踐范疇，是科研管理的主要抓手。
正確
12.科研方法注重的是研究方法的指導(dǎo)意義和學(xué)術(shù)價(jià)值。
錯(cuò)誤
13.西方的“方法”一詞來源于英文。
錯(cuò)誤
14.科學(xué)觀察可以分為直接觀察和間接觀察。
正確
15.統(tǒng)計(jì)推論目的是對(duì)整理出的數(shù)據(jù)進(jìn)行加工概括，從多種角度顯現(xiàn)大量資料所包含的數(shù)量特征和數(shù)量關(guān)系。
錯(cuò)誤
16.學(xué)術(shù)論文是學(xué)位申請(qǐng)者為申請(qǐng)學(xué)位而提交的具有一定學(xué)術(shù)價(jià)值的論文。
錯(cuò)誤
17.期刊論文從投稿到發(fā)表需要有一個(gè)編輯評(píng)價(jià)的標(biāo)準(zhǔn)，但是它更需要有一個(gè)質(zhì)量的監(jiān)控體系、監(jiān)控體制。
正確
18.科研成果是衡量科學(xué)研究任務(wù)完成與否、質(zhì)量優(yōu)劣以及科研人員貢獻(xiàn)大小的重要標(biāo)志。正確
19.一稿多投產(chǎn)生糾紛的責(zé)任一般情況由作者承擔(dān)。
正確
20.知識(shí)產(chǎn)權(quán)保護(hù)的工程和科技創(chuàng)新的工程是一個(gè)系統(tǒng)的工程，不是由某一個(gè)方法單獨(dú)努力就能做到的，需要國家、單位和科研工作者共同努力。
正確
二、單項(xiàng)選擇(每題2分)
21.信息安全的安全目標(biāo)不包括（C）。
A、保密性
B、完整性
D、可用性
22.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，（B）主管全國計(jì)算機(jī)信息安全保護(hù)工作。
A、國家安全部
B、公安部
C、國家保密局
D、教育部
23.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第14條規(guī)定：“對(duì)計(jì)算機(jī)信息中發(fā)生案件，有關(guān)使用單位應(yīng)當(dāng)在24小時(shí)內(nèi)向當(dāng)?shù)兀˙）人民政府公安機(jī)關(guān)報(bào)告?！?/p>
A、區(qū)級(jí)以上
B、縣級(jí)以上
C、市級(jí)以上
D、省級(jí)以上
24.根據(jù)SHARE 78標(biāo)準(zhǔn)，在（D）級(jí)情況下，備份中心處于活動(dòng)狀態(tài)，網(wǎng)絡(luò)實(shí)時(shí)傳送數(shù)據(jù)、流水日志、系統(tǒng)處于工作狀態(tài)，數(shù)據(jù)丟失與恢復(fù)時(shí)間一般是小時(shí)級(jí)的。
A、本地冗余設(shè)備級(jí)
B、應(yīng)用冷備級(jí)
C、數(shù)據(jù)零丟失級(jí)
D、應(yīng)用系統(tǒng)溫備級(jí)
25.（A）是密碼學(xué)發(fā)展史上唯一一次真正的革命。
A、公鑰密碼體制
B、對(duì)稱密碼體制
C、非對(duì)稱密碼體制
D、加密密碼體制
26.以下（C）不屬于計(jì)算機(jī)病毒特征。
A、潛伏性
B、傳染性
C、免疫性
D、破壞性
27.在進(jìn)行網(wǎng)絡(luò)部署時(shí)，（B）在網(wǎng)絡(luò)層上實(shí)現(xiàn)加密和認(rèn)證。
A、防火墻
B、VPN
C、IPSec
D、入侵檢測(cè)
28.美國（A）政府提出來網(wǎng)絡(luò)空間的安全戰(zhàn)略
A、布什切尼
B、克林頓格爾
C、奧巴馬克林頓
D、肯尼迪
29.對(duì)于電子商務(wù)發(fā)展存在的問題，下列說法中錯(cuò)誤的是（C）
A、推進(jìn)電子商務(wù)發(fā)展的體制機(jī)制有待健全
B、電子商務(wù)發(fā)展的制度環(huán)境不完善
C、電子商務(wù)的商業(yè)模式成熟
D、電子商務(wù)對(duì)促進(jìn)傳統(tǒng)生產(chǎn)經(jīng)營模
30.下列選項(xiàng)中，不屬于電子商務(wù)規(guī)劃框架的是（C）
A、應(yīng)用
B、服務(wù)
C、物流
D、環(huán)境
31.（D）是創(chuàng)新的基礎(chǔ)。
A、技術(shù)
C、人才
D、知識(shí)
32.兩大科研方法中的假設(shè)演繹法以（B）為代表。
A、達(dá)爾文的《進(jìn)化論》
B、笛卡爾的《論方法》
C、馬克思的《資本論》
D、弗蘭西斯?培根的《新工具》
33.以下不屬于理論創(chuàng)新的特征的是（D）
A、繼承性
B、斗爭(zhēng)性
C、時(shí)代性
D、減速性
34.（A）主要是應(yīng)用已有的理論來解決設(shè)計(jì)、技術(shù)、工藝、設(shè)備、材料等具體技術(shù)問題而取得的。
A、科技論文
B、學(xué)術(shù)論文
C、會(huì)議論文
D、學(xué)位論文
35.（B）是通過查閱相關(guān)的紙質(zhì)或電子文獻(xiàn)資料或者通過其他途徑獲得的行業(yè)內(nèi)部資料或信息等。
A、直接材料
B、間接材料
C、加工整理的材料c
D、實(shí)驗(yàn)材料
36.（C）是整個(gè)文章的整體設(shè)計(jì)，不僅能指導(dǎo)和完善文章的具體寫作，還能使文章所表達(dá)的內(nèi)容條理化、系統(tǒng)化、周密化。
A、摘要
B、引言
C、寫作提綱
D、結(jié)論
37.期刊論文的發(fā)表載體是（C）。
A、娛樂雜志
B、生活雜志
C、學(xué)術(shù)期刊
D、新聞報(bào)紙
38.（B）是指科研課題的執(zhí)行人在科研過程中要向科研主管部門或課題委托方匯報(bào)研究工作的進(jìn)度情況以及提交階段性成果的書面材料。
A、開題報(bào)告
B、中期報(bào)告
C、結(jié)項(xiàng)報(bào)告
D、課題報(bào)告
39.我國于（A）年實(shí)施了《專利法》。
A、1985
B、1986
C、1987
D、1988
40.知識(shí)產(chǎn)權(quán)具有專有性，不包括以下哪項(xiàng)（D）。
A、排他性
B、獨(dú)占性
C、可售性
三、多項(xiàng)選擇(每題2分)
41.我國信息安全管理政策主要包括（ACD）。
A、法律體系
B、行政體系
C、政策體系
D、強(qiáng)制性技術(shù)標(biāo)準(zhǔn)
E、道德體系
42.信息系統(tǒng)安全的總體要求是（ABCD）的總和。
A、物理安全
B、系統(tǒng)安全
C、網(wǎng)絡(luò)安全
D、應(yīng)用安全
E、基礎(chǔ)安全
43.網(wǎng)絡(luò)隔離技術(shù)發(fā)展經(jīng)歷了五個(gè)階段：（ABCDE）。
A、完全的物理隔離階段
B、硬件的隔離階段
C、數(shù)據(jù)轉(zhuǎn)播隔離階段
D、空氣開關(guān)隔離階段
E、完全通道隔離階段
44.以下屬于我國電子政務(wù)安全工作取得的新進(jìn)展的有（ABCDE）
A、重新成立了國家網(wǎng)絡(luò)信息安全協(xié)調(diào)小組
B、成立新一屆的國家信息化專家咨詢委員會(huì)
C、信息安全統(tǒng)一協(xié)作的職能得到加強(qiáng)
D、協(xié)調(diào)辦公室保密工作的管理得到加強(qiáng)
E、信息內(nèi)容的管理或網(wǎng)絡(luò)治理力度得到了加強(qiáng)
45.下列說法正確的是（ABCDE）
A、電子商務(wù)產(chǎn)業(yè)是以重大技術(shù)突破和重大發(fā)展需求為基礎(chǔ)的新興產(chǎn)業(yè)
B、電子商務(wù)對(duì)經(jīng)濟(jì)社會(huì)全局和長遠(yuǎn)發(fā)展具有重大引領(lǐng)帶動(dòng)作用
C、電子商務(wù)是知識(shí)技術(shù)密集的產(chǎn)業(yè)
D、電子商務(wù)是物質(zhì)資源消耗少的產(chǎn)業(yè)
E、應(yīng)把優(yōu)先發(fā)展電子商務(wù)服務(wù)業(yè)放到重要位置
46.科研論文按發(fā)表形式分，可以分為（ABE）
A、期刊論文
B、學(xué)術(shù)論文
C、實(shí)驗(yàn)論文
D、應(yīng)用論文
E、會(huì)議論文
47.學(xué)術(shù)期刊的文章類型有（ABC）。
A、綜述性的文章
B、專欄性的文章
C、報(bào)道性的文章
D、文言文
E、以上都正確
48.期刊發(fā)表的周期有（BCDE）。
A、日刊
B、周刊
C、半月刊
D、月刊
E、旬刊
49.知識(shí)產(chǎn)權(quán)的三大特征是（ABC）。
B、時(shí)間性
C、地域性
D、大眾性
E、以上都不正確
50.從個(gè)人層面來講，知識(shí)產(chǎn)權(quán)保護(hù)的措施有（ABC）。
A、在日常的科研行為中一定要有相應(yīng)的行動(dòng)策略
B、在科研轉(zhuǎn)化的過程中，要注意保護(hù)自己的著作權(quán)
在信息社會(huì)中，信息技術(shù)的發(fā)展必然會(huì)對(duì)社會(huì)進(jìn)步和人們生活產(chǎn)生影響，而現(xiàn)在的中小學(xué)生是信息社會(huì)中的特殊群體，甚至有專家稱之為“數(shù)字原著民”。難道不是嗎？現(xiàn)在的孩子拿到手機(jī)或其他電腦設(shè)備，只要在屏幕上點(diǎn)擊圖標(biāo)，就可以玩游戲了。生活中也有眾多的APP應(yīng)用，如共享單車，12歲以下的孩子不也一樣會(huì)打開APP來騎嗎？如果想上網(wǎng)學(xué)習(xí)外語，聽名師課堂，也很便捷，用QQ、微信就能輕松辦到。這就是說，數(shù)字原著民的生活學(xué)習(xí)環(huán)境就是信息化環(huán)境，信息化所帶來的一切，在他們的眼里都是這么自然。
然而，在運(yùn)用信息技術(shù)的過程中，由于學(xué)生是信息社會(huì)中的一個(gè)“人”，總會(huì)遇到一些問題，所以必須正確引導(dǎo)他們。在信息活動(dòng)中，要引導(dǎo)學(xué)生遵守法律法規(guī)、社會(huì)公德、道德規(guī)范，保護(hù)公民合法權(quán)益及個(gè)人隱私；樹立信息安全意識(shí)，明確責(zé)任與擔(dān)當(dāng)，能采用簡單的技術(shù)手段，保護(hù)數(shù)據(jù)、信息及信息設(shè)備的安全；在信息交流或合作中，尊重不同的信息文化，積極、主動(dòng)地融入到信息社會(huì)中。
本期提供的2個(gè)案例，通過小組活動(dòng)，研討了“網(wǎng)絡(luò)購物”“公共場(chǎng)所Wi-Fi使用”等應(yīng)用實(shí)例，分析了在信息系統(tǒng)應(yīng)用中可能出現(xiàn)的信息安全問題，總結(jié)了相關(guān)防范策略，歸納了信息系統(tǒng)安全防范的常用技術(shù)方法。
教學(xué)案例
案例1：網(wǎng)絡(luò)購物探究
學(xué)業(yè)要求：按照任務(wù)需求，了解網(wǎng)絡(luò)購物概念，知道網(wǎng)絡(luò)購物的具體流程，了解網(wǎng)絡(luò)購物的優(yōu)勢(shì)與不足，知道網(wǎng)絡(luò)購物中存在的安全風(fēng)險(xiǎn)，能通過延伸、拓展知識(shí)，來防范、處理信息活動(dòng)中的信息安全問題，增強(qiáng)信息社會(huì)責(zé)任意識(shí)。
情境設(shè)置：國慶節(jié)要到了，為了營造節(jié)日氛圍，共同慶賀祖國母親的生日，大家來給教室添加一些小裝飾。要求用來裝飾的材料要通過網(wǎng)絡(luò)購買，價(jià)格要低于當(dāng)?shù)赝惒牧稀?/p>
研究題目：網(wǎng)絡(luò)購物探究。
項(xiàng)目活動(dòng)：
活動(dòng)1：①分析購買途徑，引出網(wǎng)絡(luò)購物概念。②探究怎樣進(jìn)行網(wǎng)絡(luò)購物，分析、總結(jié)網(wǎng)絡(luò)購物的具體流程是什么。
活動(dòng)2：①探究傳統(tǒng)購物方式與網(wǎng)絡(luò)購物的異同，分析、總結(jié)網(wǎng)絡(luò)購物的優(yōu)勢(shì)與不足。②探究網(wǎng)絡(luò)購物存在的風(fēng)險(xiǎn)。③探究網(wǎng)絡(luò)購物風(fēng)險(xiǎn)的防范、解決辦法。
拓展：我們?cè)诂F(xiàn)實(shí)生活中還遇到過其他安全問題嗎？防范、解決的辦法是什么？
活動(dòng)3：①寫出網(wǎng)絡(luò)購物探究的研究報(bào)告。②評(píng)價(jià)、交流與分享。
教學(xué)說明：
①網(wǎng)絡(luò)購物探究的教學(xué)采用項(xiàng)目教學(xué)法，主要是讓學(xué)生通過一次網(wǎng)絡(luò)購物案例的具體實(shí)踐來探究，從而了解網(wǎng)絡(luò)購物的概念，知道網(wǎng)絡(luò)購物的流程，了解網(wǎng)絡(luò)購物的優(yōu)勢(shì)與不足，知道網(wǎng)絡(luò)購物存在的風(fēng)險(xiǎn)及防范辦法。
②該案例情境構(gòu)建的目的是用貼近學(xué)生現(xiàn)實(shí)生活的實(shí)例，使其親身感受到所學(xué)知識(shí)在實(shí)際生活中的應(yīng)用，同時(shí)也讓他們的情感與價(jià)值觀得到升華，將立德樹人的核心理念貫穿整個(gè)教學(xué)過程。
③在教學(xué)安排上，要充分考慮探究式、項(xiàng)目教學(xué)的特點(diǎn)，課時(shí)安排向項(xiàng)目活動(dòng)傾斜。本項(xiàng)目活動(dòng)可以分組進(jìn)行，也可以在信息技術(shù)實(shí)驗(yàn)室進(jìn)行，建議用2～3課時(shí)來完成。
④在活動(dòng)1的教學(xué)中，教師可以提前給出當(dāng)?shù)赜糜跔I造節(jié)日喜慶氣氛的部分小裝飾材料的價(jià)格、到外地的路費(fèi)等相關(guān)費(fèi)用供學(xué)生參考。
⑤在分組中，教師一定要按小組合作學(xué)習(xí)的基本原則進(jìn)行，保障每位學(xué)生都能夠參與到探究活動(dòng)學(xué)習(xí)中。
⑥在每一個(gè)活動(dòng)的教學(xué)中，教師要把握主線，引導(dǎo)學(xué)生探究。有條件的可以做一個(gè)模擬網(wǎng)站讓學(xué)生模擬購物，也可以讓學(xué)生感受一下釣魚鏈接、遠(yuǎn)程協(xié)助等騙局案例，使其從案例的探究中學(xué)會(huì)思考、學(xué)習(xí)。
⑦在探究網(wǎng)絡(luò)購物風(fēng)險(xiǎn)時(shí)，教師可以適當(dāng)拓展到信息社會(huì)的安全問題上。在學(xué)生探究的過程中，教師可以推薦一些案例，讓他們對(duì)信息社中的信息侵略、信息污染、信息侵權(quán)、計(jì)算機(jī)病毒、信息犯罪等有一定了解。
⑧在活動(dòng)3的教學(xué)中，教師要提供1～2個(gè)研究報(bào)告模板供學(xué)生參考，以便使所有學(xué)生都能完成學(xué)習(xí)任務(wù)。要注意對(duì)學(xué)生研究報(bào)告的評(píng)價(jià)、交流與分享，可以讓學(xué)生將學(xué)習(xí)所得分享給家長、好友等，這樣既能提升學(xué)生的信息安全意識(shí)，又能提升其他人的信息安全意識(shí)。
⑨在教學(xué)過程中，教師要關(guān)注信息社會(huì)責(zé)任核心素養(yǎng)的各級(jí)水平特征，讓不同素質(zhì)水平的學(xué)生都能在探究活動(dòng)中得到培養(yǎng)。
案例2：公共場(chǎng)所Wi-Fi的安全使用
學(xué)業(yè)要求：按照任務(wù)需求，通過聯(lián)網(wǎng)實(shí)驗(yàn)、信息檢索和小組研討的方法，了解公共場(chǎng)所免費(fèi)Wi-Fi可能存在的安全隱患，探究防范信息泄露的有效策略，形成網(wǎng)絡(luò)安全意識(shí)和良好的上網(wǎng)習(xí)慣，實(shí)現(xiàn)在公共場(chǎng)所安全使用Wi-Fi。
情境設(shè)置：2016年3月15日，央視“3?15晚會(huì)”曝光了公共Wi-Fi存在嚴(yán)重的安全隱患。晚會(huì)現(xiàn)場(chǎng)設(shè)有免費(fèi)的公共網(wǎng)絡(luò)信號(hào)，參加實(shí)驗(yàn)的觀眾在連上無線網(wǎng)絡(luò)之后，打開自己常用的幾個(gè)消費(fèi)類軟件，如打車、訂餐、購物等，瀏覽一下之前的訂單和消費(fèi)記錄。令人驚訝的是，現(xiàn)場(chǎng)的大屏幕上出現(xiàn)了各種地址、姓名、身份證號(hào)、銀行卡號(hào)等。
研究題目：如何安全地使用公共Wi-Fi。
項(xiàng)目活動(dòng)：
活動(dòng)1：聯(lián)網(wǎng)體驗(yàn)――家庭路由器和公共Wi-Fi的聯(lián)網(wǎng)過程。
①需輸入密碼Wi-Fi聯(lián)網(wǎng)。②需用戶認(rèn)證的Wi-Fi聯(lián)網(wǎng)。③無密碼的公共Wi-Fi聯(lián)網(wǎng)。④含普通廣告推送功能的Wi-Fi聯(lián)網(wǎng)。
討論：在這四種聯(lián)網(wǎng)方式中，哪些可能不安全？為什么？
活動(dòng)2：風(fēng)險(xiǎn)體驗(yàn)――公共場(chǎng)所免費(fèi)Wi-Fi的安全隱患。
①體驗(yàn)聯(lián)網(wǎng)后公告提示中獎(jiǎng)的情形。②體驗(yàn)聯(lián)網(wǎng)后訪問正規(guī)網(wǎng)上銀行，卻進(jìn)入釣魚網(wǎng)站的情形。
活動(dòng)3：對(duì)策研討――公共Wi-Fi可能存在的其他威脅及防范措施。
①信息檢索：關(guān)于公共Wi-Fi可能有哪些安全隱患，在互聯(lián)網(wǎng)查找典型案例和防范措施并記錄下來。
②交流匯報(bào)：公共Wi-Fi可能存在的安全隱患及應(yīng)對(duì)策略。
教學(xué)說明：
①本課需要在搭建有Wi-Fi路由器或無線AP的教學(xué)環(huán)境下進(jìn)行，最好用帶推送或公告功能的路由器Wi-Fi加無線AP來模擬公共Wi-Fi的應(yīng)用情境，再用一個(gè)普通的家用路由器進(jìn)行對(duì)比教學(xué)。學(xué)生通過手中的無線終端設(shè)備，如手機(jī)、平板電腦或筆記本電腦連接Wi-Fi，進(jìn)行仿真實(shí)驗(yàn)。
②在教學(xué)安排上，考慮到重在學(xué)生動(dòng)手體驗(yàn)，本項(xiàng)目活動(dòng)可以在信息技術(shù)無線網(wǎng)絡(luò)實(shí)驗(yàn)室進(jìn)行，建議用1節(jié)課完成。
③在“采用多種方式聯(lián)網(wǎng)”的實(shí)驗(yàn)環(huán)節(jié)，可以準(zhǔn)備多個(gè)無線路由器或AP模擬Wi-Fi連接方式，不宜在同一臺(tái)路由器上反復(fù)設(shè)置。如果學(xué)生人數(shù)多，建議分組進(jìn)行實(shí)驗(yàn)，分工協(xié)作，若條件許可，可以讓學(xué)生體驗(yàn)手機(jī)認(rèn)證上網(wǎng)方式。在“風(fēng)險(xiǎn)體驗(yàn)”環(huán)節(jié)，建議制作一個(gè)類似網(wǎng)上銀行的圖形界面，讓學(xué)生體驗(yàn)自動(dòng)打開的“仿釣魚網(wǎng)站”欺騙消費(fèi)者上當(dāng)?shù)那榫常M(jìn)而想到可能的攻擊或詐騙形式，如安裝木馬軟件、盜取賬號(hào)密碼、公安部門通知、親友緊急求助等。在“對(duì)策研討”環(huán)節(jié)，建議先以小組活動(dòng)的形式，在計(jì)算機(jī)網(wǎng)絡(luò)上查找公共Wi-Fi可能存在的安全隱患及應(yīng)對(duì)策略，選出最佳方案，然后由小組代表在班內(nèi)進(jìn)行口頭交流匯報(bào)，并用電子教室、聊天工具或維客工具進(jìn)行書面交流，其他小組點(diǎn)評(píng)。
④用企業(yè)路由器模擬非法公共Wi-Fi的設(shè)置建議：
Web認(rèn)證設(shè)置：進(jìn)入路由器管理頁，在“上網(wǎng)行為管理”下選擇“Web認(rèn)證”，啟用Web認(rèn)證設(shè)置，再進(jìn)行身份登記，錄入公共賬號(hào)和密碼。
電子公告設(shè)置：進(jìn)入路由器管理頁，在“上網(wǎng)行為管理”下選擇“電子公告”，再將一段含有超級(jí)鏈接的網(wǎng)頁代碼輸入到“公告內(nèi)容”欄，接著設(shè)置好公告標(biāo)題，公告周期為1分鐘。
Web訪問控制：這個(gè)功能可以屏蔽合法網(wǎng)站，強(qiáng)制跳轉(zhuǎn)到想設(shè)置的任何網(wǎng)頁。啟用該功能后，在黑名單中輸入要屏蔽的網(wǎng)站域名（正規(guī)網(wǎng)站）并保存，然后在跳轉(zhuǎn)地址中輸入要跳轉(zhuǎn)的目標(biāo)地址（釣魚網(wǎng)站）并保存，即可模擬不法份子利用無線Wi-Fi盜取網(wǎng)上銀行賬號(hào)密碼的情境。
⑤實(shí)驗(yàn)結(jié)束后，教師一定要將路由器的設(shè)置還原到正常狀態(tài)。
專家點(diǎn)評(píng)
案例1
該案例讓學(xué)生通過體驗(yàn)網(wǎng)絡(luò)購物的具體流程，了解網(wǎng)絡(luò)購物方法，探究傳統(tǒng)購物方式與網(wǎng)絡(luò)購物的異同；經(jīng)過分析、總結(jié)，了解網(wǎng)絡(luò)購物的優(yōu)勢(shì)與不足，知道網(wǎng)絡(luò)購物存在的安全隱患，進(jìn)而尋找網(wǎng)絡(luò)購物風(fēng)險(xiǎn)的防范、解決辦法?；顒?dòng)設(shè)計(jì)線索明晰，內(nèi)容豐富，對(duì)學(xué)生體驗(yàn)網(wǎng)絡(luò)購物、融入信息社會(huì)生活、增強(qiáng)安全意識(shí)，都具有指導(dǎo)意義。
網(wǎng)絡(luò)購物是學(xué)生融入信息社會(huì)的一個(gè)便捷途徑。在現(xiàn)實(shí)生活中，網(wǎng)絡(luò)購物十分普遍，但由于家庭、學(xué)校環(huán)境的不同，學(xué)生會(huì)有不同的實(shí)際應(yīng)用經(jīng)驗(yàn)。由于網(wǎng)絡(luò)購物涉及支付過程，一般學(xué)生可能不具備實(shí)際操作的條件，所以該案例的設(shè)計(jì)更多地關(guān)注了對(duì)網(wǎng)絡(luò)購物的了解與認(rèn)識(shí)，實(shí)為無奈之舉。為了解決這個(gè)問題，該案例在教學(xué)說明中提出了“做一個(gè)模擬網(wǎng)站讓學(xué)生模擬購物”的建議，這不失為一個(gè)良好的解決之道。在虛擬的環(huán)境中開展網(wǎng)絡(luò)購物教學(xué)，在現(xiàn)行的教學(xué)管理制度下，是可行的，但其技術(shù)要求較高，教師們可以探索多校合作開發(fā)應(yīng)用。
（案例1提供：四川省涼山州教科所 王德俊；點(diǎn)評(píng)人：四川省教育科學(xué)研究所 李維明）
案例2
為加強(qiáng)辦公室安全管理工作，根據(jù)誰主管誰負(fù)責(zé)，誰在崗誰負(fù)責(zé)的原則和預(yù)防為主，部門負(fù)責(zé)，突出重點(diǎn)，保障安全的方針，堅(jiān)決預(yù)防、杜絕各類安全事故發(fā)生，確保財(cái)產(chǎn)、檔案、行車安全，特制定辦公室安全責(zé)任書。
一、每個(gè)人都是部門安全工作的責(zé)任人，要堅(jiān)決遵守賓館制定的各項(xiàng)安全生產(chǎn)管理規(guī)章制度和有關(guān)崗位安全操作規(guī)程，并嚴(yán)格執(zhí)行。
二、下班后做到關(guān)好門窗，人走燈滅，切斷非24小時(shí)工作設(shè)備的電源，切實(shí)加強(qiáng)鑰匙管理，辦公室離人必須鎖門。
三、嚴(yán)禁將現(xiàn)金、有價(jià)證券、貴重物品等存放在辦公室。
四、保持辦公室干凈整潔，不準(zhǔn)存放易燃易爆物品。嚴(yán)禁在辦公室內(nèi)亂拉電線，使用明火;嚴(yán)禁在用電設(shè)備周圍堆放易燃易爆物品。
五、嚴(yán)禁在辦公室使用電暖氣、電熱毯、電飯鍋等大功能電器;加強(qiáng)對(duì)用電設(shè)備的管理，人走斷電，要嚴(yán)格遵守操作規(guī)程，發(fā)現(xiàn)問題及時(shí)請(qǐng)維修人員修理。
六、嚴(yán)格管理制度，認(rèn)真管理好各類文件、資料和檔案，各類資料進(jìn)入檔案室，必須嚴(yán)格登記;重要的文件、資料要及時(shí)送檔案室保存，機(jī)密資料、檔案嚴(yán)防丟失、嚴(yán)防泄密事件的發(fā)生。
七、加強(qiáng)安全知識(shí)的培訓(xùn)，落實(shí)值班值宿人員職責(zé)，不脫崗、不漏崗，做好當(dāng)班檢查和記錄，發(fā)現(xiàn)問題及時(shí)處置和匯報(bào)，防止破壞事故的發(fā)生。
八、以賓館構(gòu)筑消防安全防火墻工程為基礎(chǔ)，加強(qiáng)消防安全四個(gè)能力的建設(shè)，熟知消防安全三懂三會(huì)的內(nèi)容，做四個(gè)能力建設(shè)的明白人。
九、愛護(hù)樓道消防器材和消防設(shè)施，不隨意挪動(dòng)、挪用。每周對(duì)所管轄范圍進(jìn)行一次安全消防檢查，發(fā)現(xiàn)線路、電器有漏電等消防安全隱患，要及時(shí)匯報(bào)，及時(shí)處理。
十、嚴(yán)格執(zhí)行車輛定期保養(yǎng)制度，加強(qiáng)車輛養(yǎng)護(hù)知識(shí)的學(xué)習(xí)，及時(shí)了解和掌握車輛的基本狀況，發(fā)現(xiàn)異常及時(shí)報(bào)告，及時(shí)維修，避免車輛帶病上路。
十一、嚴(yán)格遵守交通法規(guī)和駕駛操作規(guī)范，不違規(guī)用車、行車，不公車私用。
十二、做好車輛存放的管理。車庫即開即鎖，取還鑰匙做好登記，防止車輛丟失;嚴(yán)禁車庫內(nèi)存放易燃易爆品及其它雜物;車輛長時(shí)間不用，定期檢查，避免因長期不使用造成車輛過度老化，損壞。
十三、此責(zé)任書自簽訂之日起生效。
辦公室主任：
_____年_____月_____日
責(zé)任人：
_____年_____月_____日
辦公室治安目標(biāo)責(zé)任書【2】
為了加強(qiáng)辦公室安全工作，確保財(cái)產(chǎn)檔案出車安全，特制訂本責(zé)任書，內(nèi)容如下：
一、治安安全
1.下班后關(guān)好門窗，切實(shí)加強(qiáng)鑰匙管理，辦公室離人必須鎖門。
2.嚴(yán)密注意進(jìn)入辦公室的各類人員，嚴(yán)格嚴(yán)肅人員管理。
3.嚴(yán)格管理制度，認(rèn)真管理好各類文件、資料和檔案，各類資料進(jìn)入檔案室，必須嚴(yán)格登記制度、借還制度，重要的文件、資料要及時(shí)送學(xué)校檔案室保存，機(jī)密資料、人事檔案嚴(yán)防丟失、嚴(yán)防泄密事件的發(fā)生。
4.嚴(yán)禁將公私貴重物品在辦公室存放。
二、消防安全
1.學(xué)習(xí)消防常識(shí)，樹立消防意識(shí)，遵守消防制度。
2.保持辦公室干凈整潔，不準(zhǔn)存放易燃易爆物品和刊物。
3.加強(qiáng)對(duì)計(jì)算機(jī)和其它辦公設(shè)備的管理，人走斷電，要嚴(yán)格遵守操作規(guī)程，發(fā)現(xiàn)問題及時(shí)請(qǐng)專業(yè)人員修理。
4.愛護(hù)所在樓道消防器材和消防設(shè)施，不隨意挪動(dòng)、挪用。
5.各部門、各辦公室及各班級(jí)負(fù)責(zé)人每周對(duì)所管轄范圍進(jìn)行一次安全消防檢查，發(fā)現(xiàn)線路、電器有漏電等消防安全隱患，要及時(shí)匯報(bào)學(xué)校領(lǐng)導(dǎo)，力求及時(shí)處理。
6.嚴(yán)禁隨便使用配電箱送電接電。
7.嚴(yán)禁在辦公室、教室亂拉電線，不用電爐和熱水器。
8.嚴(yán)禁在電腦室、圖書室等危險(xiǎn)地方抽煙、用明火。
9.嚴(yán)禁用電設(shè)備周圍堆放易燃易爆物品。
10.車庫管理需要加強(qiáng)消防安全意識(shí)。
三、物資安全
1.檔案室應(yīng)通風(fēng)、透氣、干燥，做好防濕、防蟲蛀的工作。
2.司機(jī)出車必須有辦公室負(fù)責(zé)人安排，自覺遵守學(xué)校小車管理制度，遵守交通規(guī)則，確保行車安全。
3.時(shí)常檢查辦公室天花板材料、裝飾物品、燈具、吊扇部件是否松動(dòng)。
4.安全貯存物資不要以無序的方式貯存材料或者將材料貯存在可能墜落導(dǎo)致人員傷害的位置。
5.例行檢查，開啟電器設(shè)備前首先檢查。
6.車庫管理要加強(qiáng)防盜意識(shí)。
四、信息安全
1.文印室各項(xiàng)設(shè)施設(shè)備應(yīng)有保密設(shè)置。
2.對(duì)文印室使用過的再生紙進(jìn)行分類清理，消除泄密隱患。
3.加強(qiáng)學(xué)校網(wǎng)絡(luò)安全設(shè)置，避免學(xué)校內(nèi)部信息外泄。
4.注意消除學(xué)校LED安全隱患。
本責(zé)任書一式兩份，雙方簽字后生效。
校長：
_____年_____月_____日
辦公室主任：
_____年_____月_____日
辦公室治安目標(biāo)責(zé)任書【3】
一、負(fù)責(zé)人
二、質(zhì)量目標(biāo)：
督辦協(xié)調(diào)率95%，及時(shí)處理率100%，服務(wù)滿意度90%;公文處理及時(shí)率100%、正確率95%;確保全公司質(zhì)量管理體系持續(xù)有效運(yùn)行，質(zhì)量信息處理及時(shí)率100%、正確率95%，內(nèi)審合格率95%，確保順利通過監(jiān)督審核;無重大治安責(zé)任事件發(fā)生。
三、主要工作任務(wù)
(一)積極為公司領(lǐng)導(dǎo)、公司機(jī)關(guān)和基層做好綜合服務(wù)，完成好綜合管理、協(xié)調(diào)及接待服務(wù)等相關(guān)工作。
(二)組織完成公司綜合管理與服務(wù)信息系統(tǒng)的規(guī)劃、建設(shè)和運(yùn)行，做好綜合協(xié)調(diào)、文件準(zhǔn)備等相關(guān)工作。
(三)完成公司年度工作會(huì)議和第二次站隊(duì)長工作會(huì)議的組織籌備、會(huì)議文件起草、承辦服務(wù)等相關(guān)工作。
(四)加強(qiáng)全公司辦公室工作的培訓(xùn)和指導(dǎo)，舉辦一次全公司辦公室工作會(huì)議。
(五)組織完成事業(yè)單位分類改革的調(diào)研、方案起草等相關(guān)工作。及時(shí)完成公司領(lǐng)導(dǎo)交辦的各類文稿起草、審核工作，進(jìn)一步增強(qiáng)參謀助手作用。
(六)做好全公司發(fā)文審核登記、來文處理、電話及文件等各類信息的收集和傳遞、印鑒使用管理及公文歸檔工作，加強(qiáng)全公司文秘工作的指導(dǎo)和檢查。
(七)組織或參與有關(guān)規(guī)章制度的制訂和修訂完善，加強(qiáng)對(duì)規(guī)章制度執(zhí)行及執(zhí)行檢查的監(jiān)督，加強(qiáng)對(duì)工作會(huì)議等會(huì)議文件、決定事項(xiàng)、公司領(lǐng)導(dǎo)交辦事項(xiàng)等的督辦。
(八)組織制定內(nèi)部溝通管理、生產(chǎn)信息、外部顧客要求和評(píng)價(jià)等信息的收集、分析和傳遞的相關(guān)機(jī)制，為科學(xué)管理決策提供支持。
(九)組織完成年度質(zhì)量目標(biāo)編制、內(nèi)審、管理評(píng)審等質(zhì)量管理常規(guī)工作;組織配合完成認(rèn)證機(jī)構(gòu)的監(jiān)督審核，確保順利通過審核。
(十)加強(qiáng)文件和質(zhì)量管理工作宣傳，完成文件執(zhí)行情況及質(zhì)量管理工作調(diào)研。加強(qiáng)全公司質(zhì)量管理體系運(yùn)行情況的指導(dǎo)和管理，對(duì)管理評(píng)審會(huì)議決定實(shí)施進(jìn)行跟蹤驗(yàn)證。
(十一)做好多功能廳、會(huì)議室、接待室設(shè)備設(shè)施的管理和維護(hù)，確保其正常使用;協(xié)助做好全公司性會(huì)議、培訓(xùn)和講座時(shí)的支持和服務(wù)等。
(十二)做好公司領(lǐng)導(dǎo)、公司副總用車和接待用車的調(diào)度工作;完成公司辦公及公務(wù)電話等通訊工具的管理工作。
(十三)全面落實(shí)治安責(zé)任制，確保全年無重大治安責(zé)任事件發(fā)生;加強(qiáng)消防安全管理和檢查，杜絕重大火災(zāi)事故發(fā)生。做好公司機(jī)關(guān)辦公區(qū)的安全維護(hù)工作;加強(qiáng)全公司治安安全的指導(dǎo)和管理。
論文摘要:文章首先分析了信息安全外包存在的風(fēng)險(xiǎn)，根據(jù)風(fēng)險(xiǎn)提出信息安全外包的管理框架，并以此框架為基礎(chǔ)詳細(xì)探討了信息安全外包風(fēng)險(xiǎn)與管理的具體實(shí)施。文章以期時(shí)信息安全外包的風(fēng)險(xiǎn)進(jìn)行控制，并獲得與外包商合作的最大收益。
1信息安全外包的風(fēng)險(xiǎn)
1.1信任風(fēng)險(xiǎn)
企業(yè)是否能與信息安全服務(wù)的外包商建立良好的工作和信任關(guān)系，仍是決定時(shí)候?qū)踩?wù)外包的一個(gè)重要因素。因?yàn)樾畔踩耐獍炭梢栽L問到企業(yè)的敏感信息，并全面了解其企業(yè)和系統(tǒng)的安全狀況，而這些重要的信息如果被有意或無意地對(duì)公眾散播出去，則會(huì)對(duì)企業(yè)造成巨大的損害。并且，如若企業(yè)無法信任外包商，不對(duì)外包商提供一些關(guān)鍵信息的話，則會(huì)造成外包商在運(yùn)作過程中的信息不完全，從而導(dǎo)致某些環(huán)節(jié)的失效，這也會(huì)對(duì)服務(wù)質(zhì)量造成影響。因此，信任是雙方合作的基礎(chǔ)，也是很大程度上風(fēng)險(xiǎn)規(guī)避的重點(diǎn)內(nèi)容。
1.2依賴風(fēng)險(xiǎn)
企業(yè)很容易對(duì)某個(gè)信息安全服務(wù)的外包商產(chǎn)生依賴性，并受其商業(yè)變化、商業(yè)伙伴和其他企業(yè)的影響，恰當(dāng)?shù)娘L(fēng)險(xiǎn)緩釋方法是將安全服務(wù)外包給多個(gè)服務(wù)外包商，但相應(yīng)地會(huì)加大支出并造成管理上的困難，企業(yè)將失去三種靈活性:第一種是短期靈活性，即企業(yè)重組資源的能力以及在經(jīng)營環(huán)境發(fā)生變化時(shí)的應(yīng)變能力;第二種是適應(yīng)能力，即在短期到中期的事件范圍內(nèi)所需的靈活性，這是一種以新的方式處理變革而再造業(yè)務(wù)流程和戰(zhàn)略的能力，再造能力即包括了信息技術(shù);第三種靈活性就是進(jìn)化性，其本質(zhì)是中期到長期的靈活性，它產(chǎn)生于企業(yè)改造技術(shù)基本設(shè)施以利用新技術(shù)的時(shí)期。進(jìn)化性的獲得需要對(duì)技術(shù)趨勢(shì)、商業(yè)趨勢(shì)的準(zhǔn)確預(yù)測(cè)和確保雙方建立最佳聯(lián)盟的能力。
1.3所有權(quán)風(fēng)險(xiǎn)
不管外包商提供服務(wù)的范圍如何，企業(yè)都對(duì)基礎(chǔ)設(shè)施的安全操作和關(guān)鍵資產(chǎn)的保護(hù)持有所有權(quán)和責(zé)任。企業(yè)必須確定服務(wù)外包商有足夠的能力承擔(dān)職責(zé)，并且其服務(wù)級(jí)別協(xié)議條款支持這一職責(zé)的履行。正確的風(fēng)險(xiǎn)緩釋方法是讓包括員工和管理的各個(gè)級(jí)別的相關(guān)人員意識(shí)到，應(yīng)該將信息安全作為其首要責(zé)任，并進(jìn)行安全培訓(xùn)課程，增強(qiáng)常規(guī)企業(yè)的安全意識(shí)。
1.4共享環(huán)境風(fēng)臉
信息安全服務(wù)的外包商使用的向多個(gè)企業(yè)提供服務(wù)的操作環(huán)境要比單獨(dú)的機(jī)構(gòu)內(nèi)部環(huán)境將包含更多的風(fēng)險(xiǎn)，因?yàn)楣蚕淼牟僮鳝h(huán)境將支持在多企業(yè)之間共享數(shù)據(jù)傳輸(如公共網(wǎng)絡(luò))或處理(如通用服務(wù)器)，這將會(huì)增加一個(gè)企業(yè)訪問另一企業(yè)敏感信息的可能性。這對(duì)企業(yè)而言也是一種風(fēng)險(xiǎn)。
1.5實(shí)施過程風(fēng)險(xiǎn)
啟動(dòng)一個(gè)可管理的安全服務(wù)關(guān)系可能引起企業(yè)到服務(wù)外包商，或者一個(gè)服務(wù)外包商到另一個(gè)外包商之間的人員、過程、硬件、軟件或其他資產(chǎn)的復(fù)雜過渡，這一切都可能引起新的風(fēng)險(xiǎn)。企業(yè)應(yīng)該要求外包商說明其高級(jí)實(shí)施計(jì)劃，并注明完成日期和所用時(shí)間。這樣在某種程度上就對(duì)實(shí)施過程中風(fēng)險(xiǎn)的時(shí)間期限做出了限制。
1.6合作關(guān)系失敗將導(dǎo)致的風(fēng)險(xiǎn)
如果企業(yè)和服務(wù)商的合作關(guān)系失敗，企業(yè)將面臨極大的風(fēng)險(xiǎn)。合作關(guān)系失敗帶來的經(jīng)濟(jì)損失、時(shí)間損失都是不言而喻的，而這種合作關(guān)系的失敗歸根究底來自于企業(yè)和服務(wù)外包商之間的服務(wù)計(jì)劃不夠充分完善以及溝通與交流不夠頻繁。這種合作關(guān)系在任何階段都有可能失敗，如同其他商業(yè)關(guān)系一樣，它需要給予足夠的重視、關(guān)注，同時(shí)還需要合作關(guān)系雙方進(jìn)行頻繁的溝通。
2信息安全外包的管理框架
要進(jìn)行成功的信息安全外包活動(dòng)，就要建立起一個(gè)完善的管理框架，這對(duì)于企業(yè)實(shí)施和管理外包活動(dòng)，協(xié)調(diào)與外包商的關(guān)系，最大可能降低外包風(fēng)險(xiǎn)，從而達(dá)到外包的目的是十分重要的。信息安全外包的管理框架的內(nèi)容分為幾個(gè)主體部分，分別包括企業(yè)協(xié)同信息安全的外包商確定企業(yè)的信息安全的方針以及信息安全外包的安全標(biāo)準(zhǔn)，然后是對(duì)企業(yè)遭受的風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的評(píng)估.并根據(jù)方針和風(fēng)險(xiǎn)程度.決定風(fēng)險(xiǎn)管理的內(nèi)容并確定信息安全外包的流程。之后，雙方共同制定適合企業(yè)的信息安全外包的控制方法，協(xié)調(diào)優(yōu)化企業(yè)的信息安全相關(guān)部門的企業(yè)結(jié)構(gòu)，同時(shí)加強(qiáng)管理與外包商的關(guān)系。
3信息安全外包風(fēng)險(xiǎn)管理的實(shí)施
3.1制定信息安全方針
信息安全方針在很多時(shí)候又稱為信息安全策略，信息安全方針指的是在一個(gè)企業(yè)內(nèi)，指導(dǎo)如何對(duì)資產(chǎn)，包括敏感性信息進(jìn)行管理、保護(hù)和分配的指導(dǎo)或者指示。信息安全的方針定義應(yīng)該包括:(1)信息安全的定義，定義的內(nèi)容包括信息安全的總體目標(biāo)、信息安全具體包括的范圍以及信息安全對(duì)信息共享的重要性;(2)管理層的目的的相關(guān)闡述;(3)信息安全的原則和標(biāo)準(zhǔn)的簡要說明，以及遵守這些原則和標(biāo)準(zhǔn)對(duì)企業(yè)的重要性;(4)信息安全管理的總體性責(zé)任的定義。在信息安全方針的部分只需要對(duì)企業(yè)的各個(gè)部門的安全職能給出概括性的定義，而具體的信息安全保護(hù)的責(zé)任細(xì)節(jié)將留至服務(wù)標(biāo)準(zhǔn)的部分來闡明。
3.2選擇信息安全管理的標(biāo)準(zhǔn)
信息安全管理體系標(biāo)準(zhǔn)BS7799與信息安全管理標(biāo)準(zhǔn)IS013335是目前通用的信息安全管理的標(biāo)準(zhǔn):
(1)BS7799:BS7799標(biāo)準(zhǔn)是由英國標(biāo)準(zhǔn)協(xié)會(huì)指定的信息安全管理標(biāo)準(zhǔn)，是國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn)，標(biāo)準(zhǔn)包括如下兩部分:BS7799-1;1999《信息安全管理實(shí)施細(xì)則》;BS7799-2:1999((信息安全管理體系規(guī)范》。
(2)IS013335:IS013335《IT安全管理方針》主要是給出如何有效地實(shí)施IT安全管理的建議和指南。該標(biāo)準(zhǔn)目前分為5個(gè)部分，分別是信息技術(shù)安全的概念和模型部分;信息技術(shù)安全的管理和計(jì)劃部分;信息技術(shù)安全的技術(shù)管理部分;防護(hù)和選擇部分以及外部連接的防護(hù)部分。
3.3確定信息安全外包的流程
企業(yè)要根據(jù)企業(yè)的商業(yè)特性、地理位置、資產(chǎn)和技術(shù)來對(duì)信息安全外包的范圍進(jìn)行界定。界定的時(shí)候需要考慮如下兩個(gè)方面:(1)需要保護(hù)的信息系統(tǒng)、資產(chǎn)、技術(shù);(2)實(shí)物場(chǎng)所(地理位置、部門等)。信息安全的外包商應(yīng)該根據(jù)企業(yè)的信息安全方針和所要求的安全程度，識(shí)別所有需要管理和控制的風(fēng)險(xiǎn)的內(nèi)容。企業(yè)需要協(xié)同信息安全的外包商選擇一個(gè)適合其安全要求的風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理方案，然后進(jìn)行合乎規(guī)范的評(píng)估，識(shí)別目前面臨的風(fēng)險(xiǎn)。企業(yè)可以定期的選擇對(duì)服務(wù)外包商的站點(diǎn)和服務(wù)進(jìn)行獨(dú)立評(píng)估，或者在年度檢查中進(jìn)行評(píng)估。選擇和使用的獨(dú)立評(píng)估的方案要雙方都要能夠接受。在達(dá)成書面一致后，外包商授予企業(yè)獨(dú)立評(píng)估方評(píng)估權(quán)限，并具體指出評(píng)估者不能泄露外包商或客戶的任何敏感信息。給外包商提供關(guān)于檢查范圍的進(jìn)一步消息和細(xì)節(jié)，以減少任何對(duì)可用性，服務(wù)程度，客戶滿意度等的影響。在評(píng)估執(zhí)行后的一段特殊時(shí)間內(nèi)，與外包商共享結(jié)果二互相討論并決定是否需要解決方案和/或開發(fā)計(jì)劃程序以應(yīng)對(duì)由評(píng)估顯示的任何變化。評(píng)估所需要的相關(guān)材料和文檔在控制過程中都應(yīng)該予以建立和保存，企業(yè)將這些文檔作為評(píng)估的重要工具，對(duì)外包商的服務(wù)績效進(jìn)行考核。評(píng)估結(jié)束后，對(duì)事件解決方案和優(yōu)先級(jí)的檢查都將記錄在相應(yīng)的文件中，以便今后雙方在服務(wù)和信息安全管理上進(jìn)行改進(jìn)。
3.4制定信息安全外包服務(wù)的控制規(guī)則
依照信息安全外包服務(wù)的控制規(guī)則，主要分為三部分內(nèi)容:第一部分定義了服務(wù)規(guī)則的框架，主要闡明信息安全服務(wù)要如何執(zhí)行，執(zhí)行的通用標(biāo)準(zhǔn)和量度，服務(wù)外包商以及各方的任務(wù)和職責(zé);第二部分是信息安全服務(wù)的相關(guān)要求，這個(gè)部分具體分為高層服務(wù)需求;服務(wù)可用性;服務(wù)體系結(jié)構(gòu);服務(wù)硬件和服務(wù)軟件;服務(wù)度量;服務(wù)級(jí)別;報(bào)告要求，服務(wù)范圍等方面的內(nèi)容;第三部分是安全要求，包括安全策略、程序和規(guī)章制度;連續(xù)計(jì)劃;可操作性和災(zāi)難恢復(fù);物理安全;數(shù)據(jù)控制;鑒定和認(rèn)證;訪問控制;軟件完整性;安全資產(chǎn)配置;備份;監(jiān)控和審計(jì);事故管理等內(nèi)容。
3.5信息安全外包的企業(yè)結(jié)構(gòu)管理具體的優(yōu)化方案如下:
(1)首席安全官:CSO是公司的高層安全執(zhí)行者，他需要直接向高層執(zhí)行者進(jìn)行工作匯報(bào)，主要包括:首席執(zhí)行官、首席運(yùn)營官、首席財(cái)務(wù)官、主要管理部門的領(lǐng)導(dǎo)、首席法律顧問。CSO需要監(jiān)督和協(xié)調(diào)各項(xiàng)安全措施在公司的執(zhí)行情況，并確定安全工作的標(biāo)準(zhǔn)和主動(dòng)性，包括信息技術(shù)、人力資源、通信、法律、設(shè)備管理等部門。
(2)安全小組:安全小組的人員組成包括信息安全外包商的專業(yè)人員以及客戶企業(yè)的內(nèi)部IT人員和信息安全專員。這個(gè)小組的任務(wù)主要是依照信息安全服務(wù)的外包商與企業(yè)簽訂的服務(wù)控制規(guī)則來進(jìn)行信息安全的技術(shù)。
(3)管理委員會(huì):這是信息安全服務(wù)外包商和客戶雙方高層解決問題的機(jī)構(gòu)。組成人員包括雙方的首席執(zhí)行官，客戶企業(yè)的CIO和CSO，外包商的項(xiàng)目經(jīng)理等相關(guān)的高層決策人員。這個(gè)委員會(huì)每年召開一次會(huì)議，負(fù)責(zé)審核年度的服務(wù)水平、企業(yè)的適應(yīng)性、評(píng)估結(jié)果、關(guān)系變化等內(nèi)容。
(4)咨詢委員會(huì):咨詢委員會(huì)的會(huì)議主要解決計(jì)劃性問題。如服務(wù)水平的變更，新的技術(shù)手段的應(yīng)用，服務(wù)優(yōu)先等級(jí)的更換以及服務(wù)的財(cái)政問題等，咨詢委員會(huì)的成員包括企業(yè)內(nèi)部的TI’人員和安全專員，還有財(cái)務(wù)部門、人力資源部門、業(yè)務(wù)部門的相關(guān)人員，以及外包商的具體項(xiàng)目的負(fù)責(zé)人。
(6)安全工作組:安全工作組的人員主要負(fù)責(zé)解決信息安全中某些特定的問題，工作組的人員組成也是來自服務(wù)外包商和企業(yè)雙方。工作組與服務(wù)交換中心密切聯(lián)系，將突出的問題組建成項(xiàng)目進(jìn)行解決，并將無法解決的問題提交給咨詢委員會(huì)。
(7)服務(wù)交換中心:服務(wù)交換中心由雙方人員組成，其中主要人員是企業(yè)內(nèi)部的各個(gè)業(yè)務(wù)部門中與信息安全相關(guān)的人員。他們負(fù)責(zé)聯(lián)絡(luò)各個(gè)業(yè)務(wù)部門，發(fā)掘出企業(yè)中潛在的信息安全的問題和漏洞，并將這些問題報(bào)告給安全工作組。
（8）指令問題管理小組:這個(gè)小組的人員組成全部為企業(yè)內(nèi)部人員，包括信息安全專員以及各個(gè)業(yè)務(wù)部門的負(fù)責(zé)人。在安全小組的技術(shù)人員解決了企業(yè)中的安全性技術(shù)問題之后，或者，是當(dāng)CSO了關(guān)于信息安全的企業(yè)改進(jìn)方案之后，這些解決方案都將傳送給指令問題管理小組，這個(gè)小組的人員經(jīng)過學(xué)習(xí)討論后，繼而將其到各個(gè)業(yè)務(wù)部門。
1信息安全外包的風(fēng)險(xiǎn)
1.1信任風(fēng)險(xiǎn)
企業(yè)是否能與信息安全服務(wù)的外包商建立良好的工作和信任關(guān)系，仍是決定時(shí)候?qū)踩?wù)外包的一個(gè)重要因素。因?yàn)樾畔踩耐獍炭梢栽L問到企業(yè)的敏感信息，并全面了解其企業(yè)和系統(tǒng)的安全狀況，而這些重要的信息如果被有意或無意地對(duì)公眾散播出去，則會(huì)對(duì)企業(yè)造成巨大的損害。并且，如若企業(yè)無法信任外包商，不對(duì)外包商提供一些關(guān)鍵信息的話，則會(huì)造成外包商在運(yùn)作過程中的信息不完全，從而導(dǎo)致某些環(huán)節(jié)的失效，這也會(huì)對(duì)服務(wù)質(zhì)量造成影響。因此，信任是雙方合作的基礎(chǔ)，也是很大程度上風(fēng)險(xiǎn)規(guī)避的重點(diǎn)內(nèi)容。
1.2依賴風(fēng)險(xiǎn)
企業(yè)很容易對(duì)某個(gè)信息安全服務(wù)的外包商產(chǎn)生依賴性，并受其商業(yè)變化、商業(yè)伙伴和其他企業(yè)的影響，恰當(dāng)?shù)娘L(fēng)險(xiǎn)緩釋方法是將安全服務(wù)外包給多個(gè)服務(wù)外包商，但相應(yīng)地會(huì)加大支出并造成管理上的困難，企業(yè)將失去三種靈活性:第一種是短期靈活性，即企業(yè)重組資源的能力以及在經(jīng)營環(huán)境發(fā)生變化時(shí)的應(yīng)變能力;第二種是適應(yīng)能力，即在短期到中期的事件范圍內(nèi)所需的靈活性，這是一種以新的方式處理變革而再造業(yè)務(wù)流程和戰(zhàn)略的能力，再造能力即包括了信息技術(shù);第三種靈活性就是進(jìn)化性，其本質(zhì)是中期到長期的靈活性，它產(chǎn)生于企業(yè)改造技術(shù)基本設(shè)施以利用新技術(shù)的時(shí)期。進(jìn)化性的獲得需要對(duì)技術(shù)趨勢(shì)、商業(yè)趨勢(shì)的準(zhǔn)確預(yù)測(cè)和確保雙方建立最佳聯(lián)盟的能力。
1.3所有權(quán)風(fēng)險(xiǎn)
不管外包商提供服務(wù)的范圍如何，企業(yè)都對(duì)基礎(chǔ)設(shè)施的安全操作和關(guān)鍵資產(chǎn)的保護(hù)持有所有權(quán)和責(zé)任。企業(yè)必須確定服務(wù)外包商有足夠的能力承擔(dān)職責(zé)，并且其服務(wù)級(jí)別協(xié)議條款支持這一職責(zé)的履行。正確的風(fēng)險(xiǎn)緩釋方法是讓包括員工和管理的各個(gè)級(jí)別的相關(guān)人員意識(shí)到，應(yīng)該將信息安全作為其首要責(zé)任，并進(jìn)行安全培訓(xùn)課程，增強(qiáng)常規(guī)企業(yè)的安全意識(shí)。
1.4共享環(huán)境風(fēng)臉
信息安全服務(wù)的外包商使用的向多個(gè)企業(yè)提供服務(wù)的操作環(huán)境要比單獨(dú)的機(jī)構(gòu)內(nèi)部環(huán)境將包含更多的風(fēng)險(xiǎn)，因?yàn)楣蚕淼牟僮鳝h(huán)境將支持在多企業(yè)之間共享數(shù)據(jù)傳輸(如公共網(wǎng)絡(luò))或處理(如通用服務(wù)器)，這將會(huì)增加一個(gè)企業(yè)訪問另一企業(yè)敏感信息的可能性。這對(duì)企業(yè)而言也是一種風(fēng)險(xiǎn)。
1.5實(shí)施過程風(fēng)險(xiǎn)
啟動(dòng)一個(gè)可管理的安全服務(wù)關(guān)系可能引起企業(yè)到服務(wù)外包商，或者一個(gè)服務(wù)外包商到另一個(gè)外包商之間的人員、過程、硬件、軟件或其他資產(chǎn)的復(fù)雜過渡，這一切都可能引起新的風(fēng)險(xiǎn)。企業(yè)應(yīng)該要求外包商說明其高級(jí)實(shí)施計(jì)劃，并注明完成日期和所用時(shí)間。這樣在某種程度上就對(duì)實(shí)施過程中風(fēng)險(xiǎn)的時(shí)間期限做出了限制。
1.6合作關(guān)系失敗將導(dǎo)致的風(fēng)險(xiǎn)
如果企業(yè)和服務(wù)商的合作關(guān)系失敗，企業(yè)將面臨極大的風(fēng)險(xiǎn)。合作關(guān)系失敗帶來的經(jīng)濟(jì)損失、時(shí)間損失都是不言而喻的，而這種合作關(guān)系的失敗歸根究底來自于企業(yè)和服務(wù)外包商之間的服務(wù)計(jì)劃不夠充分完善以及溝通與交流不夠頻繁。這種合作關(guān)系在任何階段都有可能失敗，如同其他商業(yè)關(guān)系一樣，它需要給予足夠的重視、關(guān)注，同時(shí)還需要合作關(guān)系雙方進(jìn)行頻繁的溝通。
2信息安全外包的管理框架
要進(jìn)行成功的信息安全外包活動(dòng)，就要建立起一個(gè)完善的管理框架，這對(duì)于企業(yè)實(shí)施和管理外包活動(dòng)，協(xié)調(diào)與外包商的關(guān)系，最大可能降低外包風(fēng)險(xiǎn)，從而達(dá)到外包的目的是十分重要的。信息安全外包的管理框架的內(nèi)容分為幾個(gè)主體部分，分別包括企業(yè)協(xié)同信息安全的外包商確定企業(yè)的信息安全的方針以及信息安全外包的安全標(biāo)準(zhǔn)，然后是對(duì)企業(yè)遭受的風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的評(píng)估.并根據(jù)方針和風(fēng)險(xiǎn)程度.決定風(fēng)險(xiǎn)管理的內(nèi)容并確定信息安全外包的流程。之后，雙方共同制定適合企業(yè)的信息安全外包的控制方法，協(xié)調(diào)優(yōu)化企業(yè)的信息安全相關(guān)部門的企業(yè)結(jié)構(gòu)，同時(shí)加強(qiáng)管理與外包商的關(guān)系。
3信息安全外包風(fēng)險(xiǎn)管理的實(shí)施
3.1制定信息安全方針
信息安全方針在很多時(shí)候又稱為信息安全策略，信息安全方針指的是在一個(gè)企業(yè)內(nèi)，指導(dǎo)如何對(duì)資產(chǎn)，包括敏感性信息進(jìn)行管理、保護(hù)和分配的指導(dǎo)或者指示。信息安全的方針定義應(yīng)該包括:(1)信息安全的定義，定義的內(nèi)容包括信息安全的總體目標(biāo)、信息安全具體包括的范圍以及信息安全對(duì)信息共享的重要性;(2)管理層的目的的相關(guān)闡述;(3)信息安全的原則和標(biāo)準(zhǔn)的簡要說明，以及遵守這些原則和標(biāo)準(zhǔn)對(duì)企業(yè)的重要性;(4)信息安全管理的總體性責(zé)任的定義。在信息安全方針的部分只需要對(duì)企業(yè)的各個(gè)部門的安全職能給出概括性的定義，而具體的信息安全保護(hù)的責(zé)任細(xì)節(jié)將留至服務(wù)標(biāo)準(zhǔn)的部分來闡明。
3.2選擇信息安全管理的標(biāo)準(zhǔn)
信息安全管理體系標(biāo)準(zhǔn)BS7799與信息安全管理標(biāo)準(zhǔn)IS013335是目前通用的信息安全管理的標(biāo)準(zhǔn):
(1)BS7799:BS7799標(biāo)準(zhǔn)是由英國標(biāo)準(zhǔn)協(xié)會(huì)指定的信息安全管理標(biāo)準(zhǔn)，是國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn)，標(biāo)準(zhǔn)包括如下兩部分:BS7799-1;1999《信息安全管理實(shí)施細(xì)則》;BS7799-2:1999((信息安全管理體系規(guī)范》。
(2)IS013335:IS013335《IT安全管理方針》主要是給出如何有效地實(shí)施IT安全管理的建議和指南。該標(biāo)準(zhǔn)目前分為5個(gè)部分，分別是信息技術(shù)安全的概念和模型部分;信息技術(shù)安全的管理和計(jì)劃部分;信息技術(shù)安全的技術(shù)管理部分;防護(hù)和選擇部分以及外部連接的防護(hù)部分。
3.3確定信息安全外包的流程
企業(yè)要根據(jù)企業(yè)的商業(yè)特性、地理位置、資產(chǎn)和技術(shù)來對(duì)信息安全外包的范圍進(jìn)行界定。界定的時(shí)候需要考慮如下兩個(gè)方面:(1)需要保護(hù)的信息系統(tǒng)、資產(chǎn)、技術(shù);(2)實(shí)物場(chǎng)所(地理位置、部門等)。信息安全的外包商應(yīng)該根據(jù)企業(yè)的信息安全方針和所要求的安全程度，識(shí)別所有需要管理和控制的風(fēng)險(xiǎn)的內(nèi)容。企業(yè)需要協(xié)同信息安全的外包商選擇一個(gè)適合其安全要求的風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理方案，然后進(jìn)行合乎規(guī)范的評(píng)估，識(shí)別目前面臨的風(fēng)險(xiǎn)。企業(yè)可以定期的選擇對(duì)服務(wù)外包商的站點(diǎn)和服務(wù)進(jìn)行獨(dú)立評(píng)估，或者在年度檢查中進(jìn)行評(píng)估。選擇和使用的獨(dú)立評(píng)估的方案要雙方都要能夠接受。在達(dá)成書面一致后，外包商授予企業(yè)獨(dú)立評(píng)估方評(píng)估權(quán)限，并具體指出評(píng)估者不能泄露外包商或客戶的任何敏感信息。給外包商提供關(guān)于檢查范圍的進(jìn)一步消息和細(xì)節(jié)，以減少任何對(duì)可用性，服務(wù)程度，客戶滿意度等的影響。在評(píng)估執(zhí)行后的一段特殊時(shí)間內(nèi)，與外包商共享結(jié)果二互相討論并決定是否需要解決方案和/或開發(fā)計(jì)劃程序以應(yīng)對(duì)由評(píng)估顯示的任何變化。評(píng)估所需要的相關(guān)材料和文檔在控制過程中都應(yīng)該予以建立和保存，企業(yè)將這些文檔作為評(píng)估的重要工具，對(duì)外包商的服務(wù)績效進(jìn)行考核。評(píng)估結(jié)束后，對(duì)事件解決方案和優(yōu)先級(jí)的檢查都將記錄在相應(yīng)的文件中，以便今后雙方在服務(wù)和信息安全管理上進(jìn)行改進(jìn)。
3.4制定信息安全外包服務(wù)的控制規(guī)則
依照信息安全外包服務(wù)的控制規(guī)則，主要分為三部分內(nèi)容:第一部分定義了服務(wù)規(guī)則的框架，主要闡明信息安全服務(wù)要如何執(zhí)行，執(zhí)行的通用標(biāo)準(zhǔn)和量度，服務(wù)外包商以及各方的任務(wù)和職責(zé);第二部分是信息安全服務(wù)的相關(guān)要求，這個(gè)部分具體分為高層服務(wù)需求;服務(wù)可用性;服務(wù)體系結(jié)構(gòu);服務(wù)硬件和服務(wù)軟件;服務(wù)度量;服務(wù)級(jí)別;報(bào)告要求，服務(wù)范圍等方面的內(nèi)容;第三部分是安全要求，包括安全策略、程序和規(guī)章制度;連續(xù)計(jì)劃;可操作性和災(zāi)難恢復(fù);物理安全;數(shù)據(jù)控制;鑒定和認(rèn)證;訪問控制;軟件完整性;安全資產(chǎn)配置;備份;監(jiān)控和審計(jì);事故管理等內(nèi)容。
3.5信息安全外包的企業(yè)結(jié)構(gòu)管理具體的優(yōu)化方案如下:
(1)首席安全官:CSO是公司的高層安全執(zhí)行者，他需要直接向高層執(zhí)行者進(jìn)行工作匯報(bào)，主要包括:首席執(zhí)行官、首席運(yùn)營官、首席財(cái)務(wù)官、主要管理部門的領(lǐng)導(dǎo)、首席法律顧問。CSO需要監(jiān)督和協(xié)調(diào)各項(xiàng)安全措施在公司的執(zhí)行情況，并確定安全工作的標(biāo)準(zhǔn)和主動(dòng)性，包括信息技術(shù)、人力資源、通信、法律、設(shè)備管理等部門。
(2)安全小組:安全小組的人員組成包括信息安全外包商的專業(yè)人員以及客戶企業(yè)的內(nèi)部IT人員和信息安全專員。這個(gè)小組的任務(wù)主要是依照信息安全服務(wù)的外包商與企業(yè)簽訂的服務(wù)控制規(guī)則來進(jìn)行信息安全的技術(shù)。
(3)管理委員會(huì):這是信息安全服務(wù)外包商和客戶雙方高層解決問題的機(jī)構(gòu)。組成人員包括雙方的首席執(zhí)行官，客戶企業(yè)的CIO和CSO，外包商的項(xiàng)目經(jīng)理等相關(guān)的高層決策人員。這個(gè)委員會(huì)每年召開一次會(huì)議，負(fù)責(zé)審核年度的服務(wù)水平、企業(yè)的適應(yīng)性、評(píng)估結(jié)果、關(guān)系變化等內(nèi)容。
(4)咨詢委員會(huì):咨詢委員會(huì)的會(huì)議主要解決計(jì)劃性問題。如服務(wù)水平的變更，新的技術(shù)手段的應(yīng)用，服務(wù)優(yōu)先等級(jí)的更換以及服務(wù)的財(cái)政問題等，咨詢委員會(huì)的成員包括企業(yè)內(nèi)部的TI’人員和安全專員，還有財(cái)務(wù)部門、人力資源部門、業(yè)務(wù)部門的相關(guān)人員，以及外包商的具體項(xiàng)目的負(fù)責(zé)人。
(6)安全工作組:安全工作組的人員主要負(fù)責(zé)解決信息安全中某些特定的問題，工作組的人員組成也是來自服務(wù)外包商和企業(yè)雙方。工作組與服務(wù)交換中心密切聯(lián)系，將突出的問題組建成項(xiàng)目進(jìn)行解決，并將無法解決的問題提交給咨詢委員會(huì)。
(7)服務(wù)交換中心:服務(wù)交換中心由雙方人員組成，其中主要人員是企業(yè)內(nèi)部的各個(gè)業(yè)務(wù)部門中與信息安全相關(guān)的人員。他們負(fù)責(zé)聯(lián)絡(luò)各個(gè)業(yè)務(wù)部門，發(fā)掘出企業(yè)中潛在的信息安全的問題和漏洞，并將這些問題報(bào)告給安全工作組。
（8）指令問題管理小組:這個(gè)小組的人員組成全部為企業(yè)內(nèi)部人員，包括信息安全專員以及各個(gè)業(yè)務(wù)部門的負(fù)責(zé)人。在安全小組的技術(shù)人員解決了企業(yè)中的安全性技術(shù)問題之后，或者，是當(dāng)CSO了關(guān)于信息安全的企業(yè)改進(jìn)方案之后，這些解決方案都將傳送給指令問題管理小組，這個(gè)小組的人員經(jīng)過學(xué)習(xí)討論后，繼而將其到各個(gè)業(yè)務(wù)部門。
一、福州電監(jiān)辦開展工作情況
（一）組織召開例會(huì)。6月13日，福州電監(jiān)辦組織召開福建省電力行業(yè)安全生產(chǎn)百日督查專項(xiàng)行動(dòng)領(lǐng)導(dǎo)小組辦公室第二次例會(huì)。會(huì)議著重匯報(bào)了各單位各部門組建督查專家組深入一線開展現(xiàn)場(chǎng)檢查的情況，對(duì)現(xiàn)場(chǎng)督查中好的經(jīng)驗(yàn)和做法、存在的問題和不足進(jìn)行了深入的交流和總結(jié)，致力于共同做好福建電力行業(yè)的安全生產(chǎn)工作，為福建電力的平穩(wěn)運(yùn)行保駕護(hù)航。
（二）做好信息宣傳。福州電監(jiān)辦指派專人負(fù)責(zé)信息的編輯和報(bào)送工作?，F(xiàn)已在福州電監(jiān)辦的門戶網(wǎng)站上刊登相關(guān)的信息共30條，編發(fā)福建省電力行業(yè)安全生產(chǎn)百日督查專項(xiàng)行動(dòng)工作簡報(bào)和工作簡訊各3期，全面報(bào)道福建電力行業(yè)開展安全生產(chǎn)百日督查專項(xiàng)行動(dòng)的階段性進(jìn)展和成效。
(三)開展“安全生產(chǎn)月”宣傳咨詢?nèi)栈顒?dòng)。福州電監(jiān)辦組織有關(guān)電力企業(yè)聯(lián)合開展“治理隱患、防范事故”為主題的“安全生產(chǎn)月”宣傳咨詢?nèi)栈顒?dòng)。共發(fā)放《停電應(yīng)急知識(shí)手冊(cè)》、《電力設(shè)施保護(hù)條例》等各類宣傳材料數(shù)千余份，接受咨詢數(shù)百余人次，參與有獎(jiǎng)問答群眾千余名，免費(fèi)派發(fā)印有安全知識(shí)的紀(jì)念品千余件?；顒?dòng)當(dāng)天，福州電監(jiān)辦領(lǐng)導(dǎo)親臨活動(dòng)現(xiàn)場(chǎng)檢查指導(dǎo)宣傳活動(dòng)開展情況，并親自派發(fā)宣傳材料，認(rèn)真講解安全用電等相關(guān)知識(shí)，吸引大批現(xiàn)場(chǎng)群眾駐足參與有獎(jiǎng)問答活動(dòng)，掀起了本次“安全生產(chǎn)月”宣傳咨詢?nèi)栈顒?dòng)的。
二、福建電力企業(yè)開展工作的情況
福建省電力公司“多管齊下”開展安全生產(chǎn)百日督查專項(xiàng)行動(dòng)。一是組織施工機(jī)械專項(xiàng)整治首次復(fù)查。6月3日-5日，安監(jiān)部組織施工機(jī)械專項(xiàng)整治復(fù)查組，對(duì)寧德福安220kv韓陽變、寧德霞浦220kv樹兜變、大唐寧德電廠項(xiàng)目工地進(jìn)行了檢查，要求完善施工機(jī)械的現(xiàn)場(chǎng)安全管理規(guī)程。二是強(qiáng)化生產(chǎn)一線現(xiàn)場(chǎng)管理的督查。5月30日―6月4日，安全生產(chǎn)督查組對(duì)福州超高壓局500kv莆田變，寧德電業(yè)局，福清、仙游、福安、霞浦、福鼎供電公司等單位進(jìn)行了安全督查。督查組反饋了57個(gè)問題，發(fā)出《現(xiàn)場(chǎng)安全檢查整改通知書》7份。三是細(xì)化重要客戶隱患治理實(shí)施方案。印發(fā)《關(guān)于對(duì)重要客戶開展供用電安全隱患治理的實(shí)施方案》，對(duì)隱患排查、隱患梳理、隱患治理三步驟提出細(xì)化工作要求。四是推進(jìn)配電現(xiàn)場(chǎng)標(biāo)準(zhǔn)化作業(yè)。結(jié)合配電gis配網(wǎng)標(biāo)準(zhǔn)作業(yè)管理模塊的驗(yàn)收部署，落實(shí)各單位配電標(biāo)準(zhǔn)化作業(yè)應(yīng)用流程的分工，規(guī)范現(xiàn)場(chǎng)作業(yè)程序和人員行為，保證人身安全和作業(yè)質(zhì)量。五是開展“奧運(yùn)保電”信息安全檢查。6月2日―10日期間，組織了四個(gè)信息安全檢查組，對(duì)九大電業(yè)局、兩個(gè)超高壓局、5個(gè)直管縣電力公司、水口發(fā)電公司、部分縣電力公司等單位的奧運(yùn)保電信息安全工作進(jìn)行檢查，確保公司信息系統(tǒng)安全穩(wěn)定運(yùn)行和信息內(nèi)容安全。六是強(qiáng)化員工安全技能培訓(xùn)。6月份上半月共組織開展各類技能培訓(xùn)班共計(jì)9期，共269人參加。七是組織開展“安全生產(chǎn)宣傳咨詢?nèi)铡被顒?dòng)，主要宣傳安全發(fā)展的理念、電力設(shè)施保護(hù)和安全用電、科學(xué)用電、停電應(yīng)急處置的政策和知識(shí)。
華電福建公司根據(jù)福州電監(jiān)辦專項(xiàng)行動(dòng)重點(diǎn)單位督查安排，制定了公司6月份“飛行”檢查計(jì)劃，先后深入可門電廠、湄洲灣火電廠、安砂水電廠、貢川水電公司、閩東水電公司、永安發(fā)電公司、白沙水電廠、萬安溪水電有限公司、棉花灘水電廠、南靖水電廠等一線企業(yè)進(jìn)行安全生產(chǎn)督查，重點(diǎn)檢查安全例行工作開展情況，“兩票三制”執(zhí)行情況，防汛及二十五項(xiàng)反措檢查整改情況，化學(xué)危險(xiǎn)品管理、隱患排查治理、無違章創(chuàng)建工作等。督查組通過查閱資料、現(xiàn)場(chǎng)檢查、詢問現(xiàn)場(chǎng)人員等方式，對(duì)上述企業(yè)的安全生產(chǎn)百日督查開展情況進(jìn)行了認(rèn)真的督查，使得安全生產(chǎn)從嚴(yán)管理的長效機(jī)制不斷得到夯實(shí)。根據(jù)當(dāng)前迎峰度夏和防臺(tái)防汛的形勢(shì)需要，湄洲灣電廠加強(qiáng)自查應(yīng)急管理現(xiàn)狀，完善應(yīng)急管理機(jī)制，規(guī)范應(yīng)急管理工作，切實(shí)提高整體綜合應(yīng)急能力。福建華電永安發(fā)電有限公司對(duì)安全生產(chǎn)百日督查專項(xiàng)行動(dòng)進(jìn)行再動(dòng)員、再部署，要求基層各單位、班組認(rèn)真落實(shí)反措檢查及安全專項(xiàng)檢查整改工作，提高設(shè)備健康水平。
福建省煤炭集團(tuán)公司通過開展豐富多彩“安全生產(chǎn)月”活動(dòng)來推動(dòng)安全生產(chǎn)百日督查專項(xiàng)行動(dòng)。6月2日至6月8日，集團(tuán)公司組織“安全生產(chǎn)月”活動(dòng)演講團(tuán)，對(duì)所屬龍巖發(fā)電公司、安溪煤矸石發(fā)電公司、石獅熱電公司、晉江熱電公司、晉江天然氣發(fā)電公司、石獅鴻山熱電公司和莆田風(fēng)電公司等7家控股電力企業(yè)，進(jìn)行以“治理隱患，防范事故”為主題的安全生產(chǎn)巡回演講，共有826名管理人員和生產(chǎn)（基建）一線員工聽取演講，使電力企業(yè)員工受到了一次深刻的安全警示教育。集團(tuán)公司還將通過深入開展“安全生產(chǎn)月”的其他系列活動(dòng)，如安全簽名、主題大討論、安全征文、安全生產(chǎn)知識(shí)有獎(jiǎng)競(jìng)賽和安全生產(chǎn)管理人員崗位技能競(jìng)賽等，積極營造濃厚的安全生產(chǎn)氛圍，進(jìn)一步促進(jìn)了安全生產(chǎn)百日督查專項(xiàng)行動(dòng)深入地開展，達(dá)到以月促年，實(shí)現(xiàn)全年安全生產(chǎn)的效果。
總的來看，六月份上半月各單位各部門開展的督查工作亮點(diǎn)頻出，成效突顯，為福建省電力行業(yè)安全生產(chǎn)百日督查專項(xiàng)行動(dòng)的順利進(jìn)展打下了很好的基礎(chǔ)。下一階段，各單位各部門將一如既往高要求高水準(zhǔn)地抓好安全生產(chǎn)百日督查專項(xiàng)行動(dòng)，為迎峰度夏和奧運(yùn)期間的安全穩(wěn)定供電創(chuàng)造一個(gè)良好的氛圍。
1 建立系統(tǒng)的檔案管理制度
1.1 明確職責(zé)，完善檔案管理內(nèi)容 隨著社會(huì)經(jīng)濟(jì)和科學(xué)技術(shù)的不斷發(fā)展，檔案管理也朝著現(xiàn)代化、科學(xué)化的方向發(fā)展，對(duì)于檔案管理的要求也越來越高，無論是在管理體制上，還是在管理方式上，都在時(shí)展和現(xiàn)實(shí)需求的基礎(chǔ)上，要求改革創(chuàng)新［1］。因此，建立系統(tǒng)的檔案管理體制，完善明確的責(zé)任體系顯得十分重要。醫(yī)院檔案的形成、管理涉及全院每一位醫(yī)護(hù)人員，是一項(xiàng)系統(tǒng)工程，需要醫(yī)院領(lǐng)導(dǎo)和各個(gè)部門的支持與協(xié)助。因此，在職責(zé)體系中，可確定院領(lǐng)導(dǎo)作為一級(jí)負(fù)責(zé)人，宏觀指導(dǎo)檔案管理工作的方針和計(jì)劃，制定工作監(jiān)督體制；在全院各科室另外確定負(fù)責(zé)人，對(duì)檔案部門負(fù)責(zé)并指導(dǎo)檔案部門的具體工作；檔案部門的負(fù)責(zé)人和工作人員則為實(shí)際執(zhí)行人，這樣建立一個(gè)在院領(lǐng)導(dǎo)指導(dǎo)下的責(zé)任體制，明確各方職責(zé)，有利于檔案部門工作的開展和具體的責(zé)任追究。
醫(yī)院檔案是醫(yī)院在長期的醫(yī)教研工作、醫(yī)院管理等活動(dòng)中形成的具有保存價(jià)值的文字、圖表、音像等不同形式的材料，及時(shí)地收集、整理、鑒定、保管，是檔案管理的最基本工作，因此，保證收集材料的完整性十分重要。醫(yī)院制作檔案的目的，一方面是要保存醫(yī)院的歷史資料、各項(xiàng)文件材料及各方的檔案資料；另一方面則是為將來的使用提供便利，領(lǐng)導(dǎo)在進(jìn)行決策、研究工作、處理重大問題時(shí)，都離不開醫(yī)院檔案來做實(shí)證性研究。因此，檔案在進(jìn)行管理的過程中，需要按照科目進(jìn)行系統(tǒng)性的編目歸檔，比如按照醫(yī)院完成科研成果的不同項(xiàng)目類別，或者按照從事醫(yī)院醫(yī)療、教學(xué)、建設(shè)、科研等工作活動(dòng)中形成的應(yīng)歸檔保存的技術(shù)文件材料等方面進(jìn)行整理、編目和歸檔，或者是按照每年醫(yī)院的立項(xiàng)、報(bào)告等資料整理、編目歸檔等，只有在實(shí)踐中不斷豐富檔案管理的內(nèi)容，才能適應(yīng)現(xiàn)實(shí)的需求和時(shí)代的發(fā)展。
1.2 完善檔案管理方式 隨著醫(yī)院的發(fā)展，醫(yī)院醫(yī)生、護(hù)士的增多，同時(shí)也意味著文件資料、檔案資料的增多。信息量的增加意味著檔案管理方式需要不斷地創(chuàng)新與完善。第一，要注重材料的搜集及系統(tǒng)地整理。資料的搜集主要依靠兩種方式，一是傳統(tǒng)的館藏紙質(zhì)資料，需要靠人工搜集，二是現(xiàn)代化的信息檢索，如今信息技術(shù)運(yùn)用到了檔案管理上，各種資料基本已電子化，但同時(shí)傳統(tǒng)的紙質(zhì)資料保管并沒有被廢棄，紙質(zhì)資料的電子化工作仍在進(jìn)行，因此，這兩方面都要重視。第二，要對(duì)檔案進(jìn)行分門別類，歸類管理。檔案的歸類十分重要，這直接關(guān)系到將來的提取利用。對(duì)于檔案的歸類管理，工作人員都應(yīng)有專業(yè)的培訓(xùn)，這類工作煩瑣細(xì)致，需要工作人員嚴(yán)格按照專業(yè)化要求做好分類整理。第三，要做好檔案管理的監(jiān)督、檢查，建立系統(tǒng)的資料評(píng)估體系。為了確保檔案信息的完整性，醫(yī)院要建立一套系統(tǒng)的資料評(píng)估體系，做好監(jiān)督、檢查工作，以便及時(shí)發(fā)現(xiàn)問題，解決問題。
1.3 健全工作人員管理體制 在醫(yī)院的檔案管理人員的選取中，往往都是以有經(jīng)驗(yàn)者優(yōu)先，而這在某種程度上制約了引進(jìn)先進(jìn)人才，即那些沒有經(jīng)驗(yàn)，但是思想靈活，勇于創(chuàng)新的人才。因此，這種方式制約了人才的流動(dòng)，而由于從事管理工作的都是一些有經(jīng)驗(yàn)的老員工，雖然有經(jīng)驗(yàn)，但是管理方式保守、陳舊。另一方面，從事檔案管理工作的人員有兩部分，一部分是各醫(yī)院檔案部門專職檔案人員，一部分是各職能部門的兼職檔案人員，從事檔案管理的工作人員待遇差，升遷慢，無法吸引年輕有為的人才前來從事，因此，檔案人員尤其是兼職檔案人員的流動(dòng)性很大，這嚴(yán)重影響了檔案工作的正常開展。因此，建立一個(gè)全新的檔案人員管理體制十分重要。要積極推動(dòng)檔案管理工作，可以引進(jìn)競(jìng)爭(zhēng)激勵(lì)機(jī)制［2］。首先提高檔案管理工作人員的待遇和地位，吸引能者前來，進(jìn)而積極推行全員聘任競(jìng)爭(zhēng)上崗，真正做到優(yōu)勝劣汰，從而充分調(diào)動(dòng)員工的積極性，最大限度地挖掘個(gè)人潛力。在人員的管理上，也要相應(yīng)的建立一些激勵(lì)機(jī)制，如用人制度、分配制度、獎(jiǎng)勵(lì)制度，將個(gè)人工作表現(xiàn)作為考核的重要指標(biāo)，并與勞動(dòng)報(bào)酬、晉職掛鉤，促進(jìn)檔案管理工作的良性發(fā)展。
2 提高檔案管理工作人員的整體素質(zhì)
2.1 對(duì)檔案管理人員進(jìn)行專業(yè)及素質(zhì)教育培訓(xùn) 檔案管理工作水平的高低、質(zhì)量的優(yōu)劣，取決于檔案工作人員的專業(yè)水平及整體素質(zhì)。因此，醫(yī)院應(yīng)該加強(qiáng)檔案人員自身專業(yè)水平及整體素質(zhì)的培養(yǎng)：（1）培養(yǎng)檔案管理人員的專業(yè)素質(zhì)。在這方面，醫(yī)院可經(jīng)常組織工作人員參加一些檔案業(yè)務(wù)培訓(xùn)，學(xué)習(xí)關(guān)于檔案管理工作的法律法規(guī)，學(xué)習(xí)系統(tǒng)的、最新的檔案管理方法，調(diào)動(dòng)工作人員積極性，定期對(duì)檔案管理工作中收集、立卷等存在的問題做匯報(bào)反饋，積極組織探討解決方案，明確整改的方向和措施等。（2）培養(yǎng)其創(chuàng)新及實(shí)踐應(yīng)用能力，把專業(yè)知識(shí)靈活地運(yùn)用到檔案管理中去。隨著檔案管理信息化的發(fā)展，亟需一些年輕有為，懂電腦且熱愛檔案管理事業(yè)的人才從事檔案管理工作，醫(yī)院應(yīng)跟上社會(huì)發(fā)展的步伐，培養(yǎng)懂網(wǎng)絡(luò)化、信息化的專業(yè)人才，運(yùn)用現(xiàn)代化的管理知識(shí)和技術(shù)，與時(shí)俱進(jìn)，推動(dòng)檔案管理工作的進(jìn)步與創(chuàng)新。（3）培養(yǎng)其綜合服務(wù)素質(zhì)。加強(qiáng)檔案管理人員的思想政治教育和職業(yè)道德教育，培養(yǎng)其“業(yè)務(wù)精通，愛檔如珍，維護(hù)歷史，兢兢業(yè)業(yè)，服務(wù)現(xiàn)實(shí)”的服務(wù)理念。
2.2 營造人性化的工作環(huán)境 （1）營造活潑的工作環(huán)境，調(diào)動(dòng)檔案管理工作人員的積極性。檔案管理工作本身是一項(xiàng)與資料打交道，略顯枯燥的工作，如果不在枯燥的工作氛圍中，引進(jìn)新鮮的活力，很容易使工作人員陷入困頓、不積極進(jìn)取、思維呆板化等不良情緒，不利于工作的開展與創(chuàng)新。醫(yī)院可通過組織開展一些積極的活動(dòng)，比如檔案管理知識(shí)競(jìng)賽、先進(jìn)檔案管理工作人員評(píng)比等，調(diào)動(dòng)工作人員的工作激情與活力，通過活動(dòng)的參與，也可起到提高其專業(yè)知識(shí)水平的作用，可謂一舉兩得。（2）合理安排工作崗位，尊重員工的專長和特點(diǎn)。一是醫(yī)院在人員工作崗位的安排上，可以針對(duì)檔案管理專業(yè)人員的專長和個(gè)人個(gè)性特點(diǎn)，將工作人員安排在適合的崗位上，使其更加充分地發(fā)揮專長、喜好，使檔案管理工作更加有效率，努力營造一種尊重個(gè)性，鼓勵(lì)創(chuàng)新，信任理解的良好環(huán)境。二是完善檔案干部終身教育體系。醫(yī)院可把他們朝多層次復(fù)合型專業(yè)人才隊(duì)伍方向發(fā)展培訓(xùn)，切實(shí)增強(qiáng)檔案干部和館員運(yùn)用專業(yè)理論解決實(shí)際問題的能力。三是完善檔案管理工作人員的福利待遇。檔案管理工作人員待遇不高，地位不受重視，是導(dǎo)致其人員流動(dòng)性偏高的一個(gè)重要因素，人員的流動(dòng)性太大會(huì)造成工作開展的不穩(wěn)定，工作銜接不上或者銜接出紕漏，因此，醫(yī)院在這一方面要特別重視，對(duì)癥下藥，培養(yǎng)一個(gè)團(tuán)結(jié)穩(wěn)定的工作團(tuán)隊(duì)。
3 建立信息化的檔案管理體系
傳統(tǒng)的檔案管理主要是依靠人工以手工方式收集、儲(chǔ)存、加工、歸檔的方式來進(jìn)行檔案管理工作，這種方法有其長處，但隨著現(xiàn)代信息網(wǎng)絡(luò)技術(shù)的發(fā)展，檔案資料及信息量的大大增加，傳統(tǒng)的檔案管理工作已跟不上時(shí)展的步伐，通過人工收集信息效率低，資料的查找及檢索不方便，耗時(shí)長，在如今這個(gè)信息化發(fā)展的時(shí)代，人們已經(jīng)習(xí)慣通過電子資源，用最便捷的方式、花最少的時(shí)間搜索到自己想要的資料，因此，要做到檔案管理的信息化?？蓮囊韵氯齻€(gè)方面著手：（1）建立數(shù)字化的檔案圖書館，實(shí)現(xiàn)網(wǎng)上歸檔、網(wǎng)上檢索。利用現(xiàn)代化的技術(shù)手段，把檔案館中所儲(chǔ)存的檔案、照片、錄音及錄像等資料，進(jìn)行數(shù)字化處理，并全部上載到相關(guān)的全文化數(shù)據(jù)庫或者多媒體數(shù)據(jù)庫中去。這是一項(xiàng)工作量非常大的工作，需要工作人員的耐心細(xì)致。利用信息化的方法和手段，可極大地提高檔案信息管理和利用的效率。（2）做好檔案管理信息安全化工作。隨著檔案管理的信息化，隨之而來的便是一系列的信息安全問題。檔案的信息安全包括內(nèi)部工作人員操作失誤、系統(tǒng)設(shè)備故障或者來自外部的惡意攻擊，如計(jì)算機(jī)病毒、黑客等所引起的信息損毀和遺漏以及信息保密問題［3］。醫(yī)院的檔案信息安全管理，可聘請(qǐng)專業(yè)人員來加強(qiáng)信息安全，如設(shè)立防火墻，一旦遇到外部攻擊或者中毒現(xiàn)象，需要及時(shí)有專業(yè)人士進(jìn)行接觸，以防止信息的損毀、遺失或被竊，與此同時(shí)，還要不斷培養(yǎng)和強(qiáng)化從業(yè)人員的安全保密意識(shí)和安全防范技能。另外，還要十分注意信息的備份，對(duì)于重要的信息應(yīng)以多種方式備份并且分開存放，以防止信息損毀而帶來無法恢復(fù)的損失。（3）培養(yǎng)檔案管理工作人員的信息技術(shù)、網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)實(shí)際應(yīng)用等專業(yè)水平。醫(yī)院檔案的信息化管理，無論是實(shí)際操作，還是對(duì)于信息安全的防范，都需要其從業(yè)人員具備較好的計(jì)算機(jī)、網(wǎng)絡(luò)、信息等實(shí)際應(yīng)用能力，因此，對(duì)工作人員專業(yè)素質(zhì)的培訓(xùn)必不可少。
參 考 文 獻(xiàn)
今年以來，綜合辦公室在人員少、事務(wù)雜、任務(wù)重的情況下，轉(zhuǎn)變作風(fēng)，扎實(shí)工作，主動(dòng)參與政務(wù)，規(guī)范管理事務(wù)，努力搞好服務(wù)，狠抓效能建設(shè)，各項(xiàng)工作都取得了較好成績。
（一）圍繞中心，當(dāng)好助手，不斷提高政務(wù)服務(wù)水平。今年以來，我們圍繞兩委中心工作，充分發(fā)揮綜合服務(wù)職能，認(rèn)真履行工作職責(zé)，提高政務(wù)服務(wù)標(biāo)準(zhǔn)，較好地發(fā)揮了參謀助手作用。
1、深化服務(wù)，努力做好參謀助手。一是為領(lǐng)導(dǎo)服好務(wù)，發(fā)揮好參謀助手作用。對(duì)黨委、管委會(huì)做出的重大決策、交辦的事項(xiàng)認(rèn)真落實(shí)、積極辦理，做到了領(lǐng)導(dǎo)強(qiáng)調(diào)的事情有督辦，領(lǐng)導(dǎo)交辦的事情有回音。二是為各部門服好務(wù)，體現(xiàn)好橋梁紐帶作用。我們牢固樹立部門工作就是全局工作的意識(shí)，保證了上傳下達(dá)、上下協(xié)調(diào)的及時(shí)到位。各部門負(fù)責(zé)承辦的工作碰到困難和問題的，認(rèn)真做好了左右貫通和主動(dòng)服務(wù)工作。三是為群眾服好務(wù)，樹立好一流機(jī)關(guān)形象。對(duì)前來辦事的基層人員和一般群眾，始終以謙虛謹(jǐn)慎的態(tài)度去面對(duì)，對(duì)每一個(gè)電話都熱情接待、妥善處理，不以事小而不為，不以事雜而亂為。全年共處理市長公開電話27個(gè)，全部得到及時(shí)解決。
2、規(guī)范程序，努力做好會(huì)務(wù)組織。進(jìn)一步完善了會(huì)議組織程序，從會(huì)議通知、會(huì)場(chǎng)布置、人員核查、桌牌擺放、材料發(fā)放以及車輛調(diào)度、用餐安排等環(huán)節(jié)周密準(zhǔn)備，保障會(huì)議的順利召開。今年以來，我們精心組織，積極協(xié)調(diào)，周密籌備全區(qū)經(jīng)濟(jì)工作會(huì)議、建黨90周年慶祝大會(huì)、工業(yè)新區(qū)籌委會(huì)會(huì)議、工業(yè)新區(qū)辦公室會(huì)議以及黨委會(huì)、主任辦公會(huì)、電視電話會(huì)等各類會(huì)議110多次，整理情況簡報(bào)、會(huì)議紀(jì)要等文字材料50余份，會(huì)務(wù)工作日趨程序化、規(guī)范化，辦會(huì)質(zhì)量和水平進(jìn)一步提高。
3、提高質(zhì)量，認(rèn)真完成文字和信息工作。認(rèn)真總結(jié)歸納兩委領(lǐng)導(dǎo)工作思路，及時(shí)了解招商引資、產(chǎn)業(yè)聚集、園區(qū)建設(shè)等重點(diǎn)工作的最新進(jìn)展和工作亮點(diǎn)，努力借鑒其他開發(fā)區(qū)的經(jīng)驗(yàn)做法，力爭(zhēng)綜合材料達(dá)到領(lǐng)導(dǎo)滿意。在工作人員相當(dāng)緊張的情況下，全年共完成兩委領(lǐng)導(dǎo)講話、致辭、匯報(bào)、請(qǐng)示、報(bào)告等綜合材料400多篇。按照“緊急信息抓速度、同期信息抓角度”的要求，及時(shí)準(zhǔn)確地向市委、政府及省開發(fā)區(qū)協(xié)會(huì)報(bào)送開發(fā)區(qū)工作成績和亮點(diǎn)，被市委《信息》采用30條、市政府《政府快報(bào)》采用26條、《開發(fā)區(qū)》雜志刊用18條，反映養(yǎng)元公司發(fā)展經(jīng)驗(yàn)的調(diào)研文章《品牌是企業(yè)發(fā)展的風(fēng)帆》在市政府《調(diào)查研究》刊發(fā)。同時(shí)，編發(fā)《開發(fā)區(qū)信息》10期，編發(fā)《工業(yè)新區(qū)建設(shè)》14期。
4、真督實(shí)查，確保決策部署落到實(shí)處。我們堅(jiān)持圍繞全區(qū)中心工作、重點(diǎn)工作、難點(diǎn)工作抓督查，把落實(shí)黨委、主任辦公會(huì)議定事項(xiàng)和民生工程、重點(diǎn)項(xiàng)目等作為督點(diǎn)，定期督辦工作進(jìn)展情況，協(xié)調(diào)工作責(zé)任落實(shí)，幫助解決困難和問題。今年以來，圍繞雨潤、英利等重大項(xiàng)目建設(shè)以及省級(jí)園林城市創(chuàng)建，我們進(jìn)行了20多次專項(xiàng)督查，促進(jìn)了工作落實(shí)。
（二）強(qiáng)化責(zé)任，開拓進(jìn)取，不斷提高事務(wù)工作質(zhì)量。一年來，我們堅(jiān)持高標(biāo)準(zhǔn)定位，向管理要質(zhì)量，看結(jié)果論水平，不斷提高綜合服務(wù)水平。
1、細(xì)致規(guī)范做好公文辦理。一是嚴(yán)格把關(guān)，提高公文質(zhì)量。對(duì)以黨委、管委、辦公室以及工業(yè)新區(qū)辦公室名義印發(fā)的各類公文，嚴(yán)把起草、校對(duì)、審核、繕印、發(fā)送、實(shí)效六個(gè)環(huán)節(jié)，實(shí)行辦公室領(lǐng)導(dǎo)政策審查、法制科法律審查、綜合科文字審查、秘書科格式印刷審查“四審查”。全年印發(fā)各類公文147件，全部做到了準(zhǔn)確無誤。二是準(zhǔn)確及時(shí)，做好公文傳閱。一般公文一日兩傳，急件密件隨收隨傳，領(lǐng)導(dǎo)批文逐條登記、轉(zhuǎn)辦、催辦、保結(jié)、存檔，全年傳閱上級(jí)文件275件、機(jī)要文件497件、傳真356件，全部做到了準(zhǔn)確無誤，件件落實(shí)。三是科學(xué)規(guī)范，做好檔案管理。對(duì)各類行政公文及時(shí)進(jìn)行分類、整理、歸檔，對(duì)文件檔案目錄、盒內(nèi)文件目錄、文件資料匯報(bào)等全部進(jìn)行數(shù)字化處理并輸入微機(jī)，確保文件查閱的準(zhǔn)確性和快捷性。全年，共整理文書檔案454件，科技檔案28卷，并面向各部門和社會(huì)提供檔案查詢76次。
2、扎實(shí)做好網(wǎng)上審批和網(wǎng)站管理。一是開展網(wǎng)上審批和電子監(jiān)察系統(tǒng)建設(shè)。制定了《開發(fā)區(qū)網(wǎng)上審批和電子監(jiān)察工作方案》，組織召開了全區(qū)網(wǎng)上審批和電子監(jiān)察項(xiàng)目梳理工作培訓(xùn)會(huì)，對(duì)相關(guān)部門的項(xiàng)目梳理工作進(jìn)行了督察、指導(dǎo)和協(xié)調(diào)，對(duì)報(bào)送的項(xiàng)目梳理資料進(jìn)行了審核。全年共梳理12個(gè)部門的各類項(xiàng)目132項(xiàng)，其中行政許可和非行政許可審批事項(xiàng)116項(xiàng)，公共服務(wù)事項(xiàng)16項(xiàng)。二是加強(qiáng)門戶網(wǎng)站管理。及時(shí)更新網(wǎng)站信息，并按照全市網(wǎng)站CA認(rèn)證管理的要求，對(duì)我區(qū)所有參加網(wǎng)站管理、政務(wù)信息公開平臺(tái)、工程建筑領(lǐng)域管理和維護(hù)的人員進(jìn)行了重新備案，發(fā)放了CA密匙。三是做好網(wǎng)絡(luò)信息安全。為確保建黨90周年期間網(wǎng)絡(luò)信息安全，組織開展了機(jī)關(guān)網(wǎng)絡(luò)信息安全自查，并完成了開發(fā)區(qū)網(wǎng)站在國家互聯(lián)網(wǎng)中心的重新備案工作。為加快開發(fā)區(qū)機(jī)關(guān)辦公自動(dòng)化建設(shè)，初步建成了OA系統(tǒng)，進(jìn)一步提高了工作效率。
3、積極開展政府信息公開。今年以來，政府信息公開工作從建章立制、工作體制、工作調(diào)度、學(xué)習(xí)培訓(xùn)等方面入手，初步搭建起了政府信息公開的工作框架。在制度建設(shè)方面，制定了政府信息公開審核、、保密審查、考核、責(zé)任追究、檔案移交等工作制度。在體制建設(shè)方面，實(shí)行了辦公室牽頭、全區(qū)各部門分工負(fù)責(zé)的兩級(jí)工作體制，明確了各部門的政府信息采集員、審核員、員。在工作調(diào)度方面，實(shí)行了月調(diào)度、月通報(bào)制度。在學(xué)習(xí)培訓(xùn)方面，先后三次組織全區(qū)政府信息公開人員進(jìn)行專題學(xué)習(xí)，提高了工作人員的業(yè)務(wù)素質(zhì)。截止目前，全區(qū)共各類政府信息760條，既做到了及時(shí)公開，又未發(fā)生泄密事件。
4、認(rèn)真推進(jìn)政府法制工作。對(duì)全區(qū)法制工作情況進(jìn)行了摸底，開展了執(zhí)法人員清理和行政執(zhí)法案卷檢查考核等工作。特別是聯(lián)合監(jiān)察局，對(duì)質(zhì)監(jiān)、國稅、公安、工商4個(gè)執(zhí)法部門的依法行政案卷等進(jìn)行了評(píng)查并進(jìn)行了打分排名。組織全區(qū)130多名執(zhí)法人員參加了市行政執(zhí)法培訓(xùn)，對(duì)行政執(zhí)法證件進(jìn)行了重新審核年檢，對(duì)調(diào)離或退休人員的執(zhí)法證件進(jìn)行了收回注銷。
5、認(rèn)真做好應(yīng)急管理工作。我們?cè)诟鞒蓡T單位的大力配合下，重點(diǎn)開展了應(yīng)急預(yù)案體系完善、應(yīng)急隊(duì)伍建設(shè)、應(yīng)急宣傳培訓(xùn)、應(yīng)急示范點(diǎn)建設(shè)、應(yīng)急工作考核等工作。一年來，我們?cè)?8家企業(yè)組建了應(yīng)急管理機(jī)構(gòu)、完善了應(yīng)急預(yù)案，建成了2支綜合應(yīng)急隊(duì)伍、4支基層應(yīng)急隊(duì)伍，開展了消防知識(shí)“五進(jìn)”（進(jìn)企業(yè)、進(jìn)社區(qū)、進(jìn)學(xué)校、進(jìn)幼兒園、進(jìn)機(jī)關(guān)）活動(dòng)，引導(dǎo)鼓勵(lì)各級(jí)部門開展了“四個(gè)一”（每人每年閱讀一本關(guān)于防災(zāi)減災(zāi)的書籍，觀看一部涉及災(zāi)害的影視作品，與他人分享一次避險(xiǎn)經(jīng)歷和避險(xiǎn)經(jīng)驗(yàn)，開展一次家庭災(zāi)害隱患排查）活動(dòng)，組織各類培訓(xùn)、演練20余次，發(fā)放宣傳資料近萬份，為經(jīng)濟(jì)社會(huì)快速發(fā)展提供了保障。
（三）提升服務(wù)，優(yōu)質(zhì)高效，不斷提高后勤保障能力。圍繞招商引資、經(jīng)濟(jì)發(fā)展、和諧社會(huì)建設(shè)等重點(diǎn)工作，我們不斷強(qiáng)化工作措施，搞好機(jī)關(guān)后勤服務(wù)，確保了各項(xiàng)工作正常運(yùn)轉(zhuǎn)。
1、全力做好公務(wù)接待。我們認(rèn)真準(zhǔn)備接待方案，反復(fù)推敲路線，全面仔細(xì)考慮迎接、膳食、住宿、行車、參觀等每個(gè)細(xì)節(jié)和環(huán)節(jié)，提高簡介材料的標(biāo)準(zhǔn)，接待質(zhì)量和水平進(jìn)一步提高。全年共接待黨政考察團(tuán)和投資考察團(tuán)42批次，共計(jì)約2500余人。特別是省領(lǐng)導(dǎo)來區(qū)視察、項(xiàng)目拉練、省級(jí)園林城市創(chuàng)建考核等大型接待活動(dòng)，我們放棄節(jié)假日休息時(shí)間，從制定接待方案、確定項(xiàng)目點(diǎn)、周邊環(huán)境、沿途講解、現(xiàn)場(chǎng)講解等方面做到細(xì)上加細(xì)，認(rèn)真做到了路線摸透、情況清晰、材料充足，達(dá)到了預(yù)期的效果。
2、扎實(shí)做好機(jī)關(guān)管理。一是加強(qiáng)機(jī)關(guān)大樓管理。針對(duì)辦公樓設(shè)備老化、維修任務(wù)重的情況，積極做好設(shè)施維修養(yǎng)護(hù)。全年共排除各項(xiàng)隱患事故12處，確保了中央空調(diào)安全運(yùn)行4800小時(shí)無事故，維修養(yǎng)護(hù)供水、供電設(shè)施2700余件次，保障了辦公樓的正常運(yùn)轉(zhuǎn)和干部職工正常工作。在重點(diǎn)部位安裝了節(jié)能設(shè)備，水電費(fèi)用比去年節(jié)約5%。二是加強(qiáng)機(jī)關(guān)食堂管理。進(jìn)一步強(qiáng)化用料核算和成本控制，努力增加飯菜品種，在原材料大幅上漲的情況下做到了不提價(jià)、不減量。同時(shí)接待外來領(lǐng)導(dǎo)和客商380多人次，圓滿完成了任務(wù)。三是加強(qiáng)機(jī)關(guān)車輛管理。嚴(yán)把教育培訓(xùn)、安全運(yùn)行、節(jié)油降耗三個(gè)環(huán)節(jié)，嚴(yán)格執(zhí)行車輛運(yùn)行、維修、養(yǎng)護(hù)各項(xiàng)規(guī)章制度和駕駛員獎(jiǎng)懲制度，建立了車輛運(yùn)行及各項(xiàng)費(fèi)用臺(tái)帳，進(jìn)一步降低了費(fèi)用，做到了安全行車無事故。四是加強(qiáng)機(jī)關(guān)門衛(wèi)管理。全面落實(shí)來客登記和車輛登記制度，全年盤查登記車輛1.5萬輛，8000多人次，維護(hù)了管委會(huì)的正常秩序。五是加強(qiáng)值班值守管理。嚴(yán)格實(shí)行24小時(shí)雙人雙崗值班制度，建立了總值班、部門值班的應(yīng)急值守網(wǎng)絡(luò)和縣級(jí)領(lǐng)導(dǎo)帶班、雙人雙崗值班、信息報(bào)告制度，確保了在第一時(shí)間獲取信息、做出決策。
（四）立足實(shí)際，健全機(jī)制，努力加強(qiáng)內(nèi)部管理。今年以來，我們以搞好“三個(gè)服務(wù)”（服務(wù)領(lǐng)導(dǎo)、服務(wù)各部門、服務(wù)群眾）為宗旨，立足工作實(shí)際，加強(qiáng)內(nèi)部管理，努力提高整體工作水平。一是加強(qiáng)教育管理，健全學(xué)習(xí)機(jī)制。加強(qiáng)業(yè)務(wù)指導(dǎo)和培訓(xùn)，組織各科室到先進(jìn)縣市區(qū)或上級(jí)部門參觀學(xué)習(xí)，邀請(qǐng)市直部門相關(guān)科室的領(lǐng)導(dǎo)指導(dǎo)工作，不斷提高工作人員的業(yè)務(wù)技能。二是加強(qiáng)目標(biāo)管理，健全運(yùn)行機(jī)制。辦公室對(duì)各項(xiàng)工作進(jìn)行了目標(biāo)分解，實(shí)行一級(jí)對(duì)一級(jí)負(fù)責(zé)、工作定期匯報(bào)和年終考核評(píng)定。各科室自加壓力，達(dá)到了限時(shí)辦結(jié)、及時(shí)辦理、按時(shí)辦妥等工作要求，促進(jìn)了工作的高效運(yùn)轉(zhuǎn)。三是加強(qiáng)考核管理，健全激勵(lì)機(jī)制。辦公室定期或不定期地抽查各科室工作。實(shí)行簽到制度，對(duì)上下班情況和工作情況進(jìn)行定期檢查。對(duì)工作目標(biāo)完成情況，由辦公室領(lǐng)導(dǎo)班子年終進(jìn)行考核，并將考核結(jié)果與年度評(píng)優(yōu)結(jié)合起來。通過加強(qiáng)內(nèi)部管理，理順了內(nèi)部關(guān)系，激發(fā)了工作動(dòng)力，提高了工作成效。
（五）強(qiáng)化學(xué)習(xí)，廉潔從政，不斷加強(qiáng)黨的建設(shè)。我們以“創(chuàng)先爭(zhēng)優(yōu)”活動(dòng)為契機(jī)，抓學(xué)習(xí)，抓作風(fēng)，抓制度，不斷強(qiáng)化黨風(fēng)廉政建設(shè)和基層黨建工作。一是抓學(xué)習(xí)。組織全體黨員深入學(xué)習(xí)三個(gè)代表、科學(xué)發(fā)展觀等重要思想，黨的十七屆六中全會(huì)、省第八次黨代會(huì)、市第三次黨代會(huì)精神，《廉政準(zhǔn)則》等黨員干部廉潔從政的相關(guān)規(guī)定，強(qiáng)化黨員干部把握大局、謀劃發(fā)展、廉潔從政的能力和意識(shí)，不斷提高政治理論素養(yǎng)。二是抓作風(fēng)。我們進(jìn)一步加強(qiáng)廉政教育與監(jiān)督，辦公室班子成員以身作則，教育和引導(dǎo)辦公室全體人員廉潔自律，自覺做到了干凈干事，切實(shí)規(guī)范了從政行為。三是抓制度。嚴(yán)格執(zhí)行黨務(wù)公開制度、學(xué)習(xí)會(huì)議制度等各項(xiàng)制度。嚴(yán)格發(fā)展黨員程序，積極發(fā)展優(yōu)秀人員入黨，今年發(fā)展黨員1名、入黨積極分子2名。
與此同時(shí)，我們還圓滿完成了工業(yè)新區(qū)綜合協(xié)調(diào)組和開發(fā)區(qū)群工辦、食安辦等相關(guān)工作任務(wù)。
一年來，我們雖然做了大量的工作，取得了一些成績，但與新形勢(shì)、新任務(wù)的要求相比，與兩委領(lǐng)導(dǎo)的要求相比尚有差距：一是服務(wù)意識(shí)還有待提高，對(duì)服務(wù)方式和服務(wù)內(nèi)涵的認(rèn)識(shí)還有一些不到位的地方；二是為領(lǐng)導(dǎo)決策提供輔助的作用還不夠，主動(dòng)參與意識(shí)還不很強(qiáng)；三是由于辦公室工作較為繁雜，干部職工全面的業(yè)務(wù)素質(zhì)有待進(jìn)一步加強(qiáng)，這些都需要在今后的工作中不斷探索和改進(jìn)。
二、年主要工作思路
年是全區(qū)經(jīng)濟(jì)社會(huì)建設(shè)任務(wù)更加繁重的一年，綜合辦公室將繼續(xù)緊緊圍繞區(qū)黨委、管委會(huì)的中心工作和工作思路，以提高綜合服務(wù)質(zhì)量為目標(biāo)，以“行政提速、服務(wù)提質(zhì)”為著力點(diǎn)，以加強(qiáng)隊(duì)伍建設(shè)為核心，以強(qiáng)化內(nèi)部管理為保障，與時(shí)俱進(jìn)、扎實(shí)工作，努力做到領(lǐng)導(dǎo)滿意、部門滿意、群眾滿意。
