發布時間:2023-03-10 14:54:30
序言:寫作是分享個人見解和探索未知領域的橋梁,我們為您精選了8篇的網絡整改方案樣本,期待這些樣本能夠為您提供豐富的參考和啟發,請盡情閱讀。
圍繞“明確目標、落實責任、集中整改”三個方面的主要任務,突出抓好制定領導班子整改方案、解決突出問題、建章立制三個環節,使學習實踐活動切實取得推動科學發展的實踐成果和制度成果,使局領導班子科學發展意識、創新意識進一步增強,從而自覺地把學習實踐活動成果轉化為貫徹落實科學發展觀、做好本職工作的自覺行動,以實現全縣經濟社會平穩較快發展。
二、方法步驟
(一)制定領導班子整改方案(7月上旬)
以“弘揚*精神,推動科學發展,奮力實現‘五年躋身全省第一方陣’目標”為主題,研究制定好領導班子整改方案。
1、整改方案的主要內容。結合學習調研階段和分析檢查階段查找出的突出問題和征求到的意見建議,以領導班子分析檢查報告為基礎,按照輕重緩急和難易程度,認真研究制定整改方案,做到“四明確一承諾”:即明確整改落實項目、明確落實整改目標和時限要求、明確整改落實措施、明確整改落實責任部門和責任人,實行“銷號整改”承諾制。把分析檢查報告中的整改思路和措施具體化,把解決問題和完善制度的工作具體化,使整改落實工作有章可循,群眾滿意測評有據可依。
2、制定整改方案的基本要求。領導班子主要負責同志要全程主持整改方案的制定。整改方案初稿形成后,要在一定范圍內征求意見建議,并在此基礎上,經反復修改完善,再由黨組擴大會議研究審定,確保形成的整改方案具有科學的理論基礎、廣泛的群眾基礎和深厚的實踐基礎。
3、嚴把整改方案審閱關。實行整改方案逐級審閱把關制度。重點看整改方案總體上是否體現了總書記在江西、吉安考察工作時的重要講話和一系列指示精神,是否有針對性地涉及了征求的意見、建議,整改思路是否明晰,整改重點是否突出,整改措施是否科學,整改時限是否可行,整改責任是否明確。局領導班子的整改方案報市局、分管縣領導、縣委指導檢查組審閱后報縣委學習實踐活動領導小組辦公室。
(二)認真搞好整改(7月11日—25日)
依據整改方案,圍繞影響和制約全縣科學發展的突出問題、影響社會和諧穩定的突出問題、黨性黨風黨紀方面群眾反映強烈的突出問題,結合國土局具體工作層面和職能范圍,集中攻堅,著力解決,以整改的實際成效取信于民。
1、要在解決事關科學發展全局性問題上求突破。要集中精力抓大事,齊心協力抓落實,重點要在進一步解放思想,“保增長、保紅線”,加強黨建、加強效能建設、加強基礎建設等方面取得新的突破。
2、要在解決當前存在的突出問題上下功夫。一是認真抓好分析檢查報告和調研成果的轉化應用,使其及時轉化為決策的基本依據、破解發展難題的可行思路、推進工作的具體措施、改善民生的實際成效。二是把應對金融危機作為實踐最大成效,突出學習實踐特點,堅持邊整邊改,把老百姓最關心、最突出的問題解決好。三是堅持量力而行、盡力而為,切實解決基層群眾的切身利益問題。學習活動期間,要辦好幾件事關群眾切身利益的重大事項,解決好幾個突出問題。
3、要在建立健全整改落實機制上強措施。一是建立整改臺帳制度。要將整改事項和重大項目、重點工作進一步量化、細化,明確整改落實的目標、方式和時限要求,明確整改落實的具體措施,明確領導的責任。二是推行整改跟蹤督查制度。要對重點整改問題實現跟蹤督辦,不定期組織有關人員參與督查評議,跟蹤抓好落實。三是定期召開整改工作分析通報會。切實掌握工作進度,及時研究解決整改工作中存在的突出問題,扎實推進整改工作。
(三)抓好建章立制(7月26—31日)
抓好建章立制,是學習實踐活動取得實效的重要標準。要把建章立制和落實整改措施結合起來,作為整改落實階段的一項重要工作。屬于有制度而沒有堅持的,要制定有力措施確保制度的執行;屬于制度不完善的,要對癥下藥和完善制度;屬于沒有明確制度的,要建立切實可行的制度,特別要著手研究制定推動科學發展迫切需要的新制度、新機制。
(四)扎實做好總結和滿意度測評工作(8月上旬)
1、搞好學習實踐活動的全面總結工作。學習活動基本結束后,將認真總結學習實踐活動所取得的成效和經驗,及時彌補和完善不足。縣局將召開總結會議,認真總結活動開展情況,提出鞏固和擴大學習實踐活動成果的具體措施,形成書面報告,報送市局、縣委學習實踐活動領導小組辦公室。
2、搞好群眾滿意度測評工作。
第一,測評的主要內容。根據市局、縣委要求,滿意度測評是指群眾對解決突出問題的滿意度和開展學習實踐活動實際效果的滿意度。分“滿意、基本滿意、不滿意”三個檔次。
第二,參加測評人員范圍。參加測評的人員主要為:本部門本單位在職領導班子成員,部分機關工作人員和離退休老同志,下屬單位主要負責人,以及主要服務對象的黨員代表。
第三,測評活動的組織。國土局滿意度測評工作在市局、縣委指導檢查組的指導下進行,測評結果由縣委檢查指導組報縣委學習實踐活動領導小組辦公室。
第四,測評的主要方式。測評工作主要采取召開會議的形式進行。由局學習實踐活動領導小組召開滿意度測評大會,通報解決突出問題的情況和開展學習實踐活動取得的效果,與會人員提出評價意見,進行書面測評。測評介紹后,采取適當方式公開測評結果。
三、工作要求
1、切實加強領導。整改落實是進一步貫徹落實科學發展觀的關鍵,學習實踐活動的成效,最終要落實在整改實踐上。要以高度的政治責任感,精心組織,周密部署,切實把整改落實階段各個環節抓好,抓出成效。局主要負責同志要深度參與,善始善終,切實發揮表率作用,推動整改落實階段工作深入健康開展。
2、繼續深化學習。聯系國土局工作實際,聯系黨員干部的思想實際,進一步深化學習。始終保持學習實踐活動的正確方向,著力于保發展、保民生、保穩定的貫徹落實。
一、認真制定整改方案
以分析檢查報告為依據,全處人員圍繞制定、貫徹整改落實方案,積極建言獻策,努力轉變作風、改進工作,認真制定整改落實方案。整改落實方案注重可操作性,整改措施目標化、具體化,明確責任、明確措施。對查擺出來的突出問題和需要完善的制度,按輕重緩急和難易程度,分別提出整改落實的目標和要求,使整改落實工作有章可循。在統一認識、深入調研、分析檢查的基礎上,及時制定和完善有利于促進內審工作發展以及搞好學校審計工作的各項措施,把創新內審工作,提高內審工作效率作為整改落實的一個重要內容。
整改方案制定后,采取會議和網上公示的方式向擬參加滿意度測評人員通報,接受大家的監督。及時召開整改階段動員會,安排部署整改工作。“整改提高顯成效”是本階段的主要工作目標,做好整改提高工作的動員部署,是搞好整改的基礎。
二、解決整改方案中的突出問題
針對存在的突出問題,我處堅持邊整邊改,主要的做法及成效是:
1、繼續抓好科學發展觀的理論學習。
組織大家認真學習科學發展觀的重要思想,通過學習,大家思想認識有了很大的提高,對科學發展觀的理論體系、科學內涵、精神實質和根本要求等有了更深刻的理解,增強了全處人員貫徹落實科學發展觀的自覺性。
2、更加明確了內審工作的目標定位。
長期以來,學校內審工作一直扮演著“經濟警察”的角色,而忽視了內審工作“免疫預防”的功能。通過這次學習,大家結合學校內審工作的實際,主動將內審工作和科學發展觀聯系起來,認為:學校內審工作的靈魂就是要促進學校教學、科研工作健康安全的科學發展,保證學校經濟的規范運行。為此,必須在工作中將審計的關口前移,不僅要發揮審計監督的作用,更要發揮審計“預防、診斷、治療”的“免疫”功能,將審計監督職能貫穿在學校各項經濟活動的事前、事中及事后的全過程。
3、對內審工作的重點工作領域有了進一步的認識。
學校內審工作什么是重點,如何突出內審工作的重點進行審計是我們一直關注的問題,通過本次科學發展觀的學習,我們有了更深刻的認識。大家認為:學校內審工作的重點,應該與學校改革和事業發展目標聯系起來,只有這樣,才能真正體現內審的監督服務職能,確保學校各項工作的順利完成。學校“十一五”發展規劃明確了我校的發展目標,就是要把我校建設成為“綜合性有特色的教學研究型大學”,在這一目標中,涉及諸多方面的工作,但重點工作就是要把學校的教學、科研搞上去,提升學校服務社會的能力,為社會經濟服務。為實現這一目標,就要有一個良好的經濟運行環境,內審工作必須圍繞這一重點,對教學科研必須的基礎設施建設、重大設備采購、“211工程”建設等重點項目經費實施重點審計,確保經費的安全,確保各建設項目的順利完成。
4、責任意識進一步加強。
通過學習實踐科學發展觀活動,責任意識得到了進一步加強,內審工作是學校工作不可或缺的重要組成部分,我們應該清醒地認識到:我們必須要轉變審計理念,要有較強的責任意識,要在學校各項經濟工作中,主動發揮服務與監督并重的保障作用,在審計過程中要為被審計部門、被審計人員提供必要的服務和咨詢,通過開展“參與式”的內部審計,體現科學發展觀“以人為本”的重要思想,充分發揮內審工作“免疫”功能的作用,促進學校的黨風廉政建設。在審計工作中堅持內審工作規定的獨立、客觀、公正的要求,重視審計結果的落實,并通過后續審計的方式,督促他們盡快改正,使審計意見和建議落到實處。
三、今后內審工作的努力方向
1、進一步解放思想,堅持理論學習不放松
正確的理論是指導一切工作的明燈,科學發展觀是指導我國今后一段時間發展的重要理論,也是指導各項工作的理論武器。今后我們將繼續堅持學習實踐科學發展觀,更加深刻地領會其深奧的科學內涵,進一步解放思想,并且做到貫徹落實的方法措施得力,以正確的理論來指導我們的審計工作,把我校的審計工作做得更扎實。
2、強化咨詢服務職能,堅持為學校中心工作服務不放松
學校內審工作必須始終圍繞學校教學科研兩個中心不放松,牢固樹立為教學科研服務的意識,在發揮“預防、診斷、治療”相結合的“免疫”功能的基礎上,發揮服務與監督并重的保障作用,強調在審計過程中要為被審計部門、被審計人員提供必要的咨詢服務,以便確保學校各項規章制度的有效執行,確保學校教學科研任務的順利完成,保障學校各項經濟活動正常有序的進行,確保學校資金的安全完整。
3、構建內審工作新模式,堅持改革創新不放松
任何一項工作必須隨著其環境、任務的變化而變化,學校內審工作也不例外。隨著學校事業的發展,審計模式必須要改革創新,審計人員必須要改變觀念,審計手段和方法必須要現代化。今后我們將通過建立審計監督常規機制,科學配置審計人員,通過信息化的手段提升審計效率和質量,切實把握“突出重點”的方針等途徑,構建內審工作新模式,以便適應新形勢、新情況下的學校內審工作,只有這樣,才能把學校內審工作做得更好,才能真正發揮學校內審工作服務監督的作用。
根據《四川省地方電力局關于立即開展全省地方電力安全生產大檢查的通知》(川地電發〔〕22號)文件精神,以及近期各級部門下發的系列安全生產文件的要求,為切實抓好地方電力安全生產工作,我局結合安全隱患排查治理和“安全生產年”活動安排布置了全市水利系統地方電力汛前安全生產大檢查工作。現將檢查情況匯報如下:
一、高度重視,加強領導,精心組織
市級水務部門高度重視地方電力安全生產工作,始終堅持“安全第一、預防為主、綜合治理”的方針,加強對職責范圍內地方電力電力行業安全生產工作的組織領導,嚴格落實安全生產責任,強化了監管,做到了常抓不懈。市水務局成立了以局長、副局長、紀檢組長為組長,科室負責人為成員的四個汛前安全生產檢查組,分別對三區四縣的汛前安全生產開展全面檢查。以《關于開展全市地方電力安全大檢查的通知》(瀘市水函〔〕54號)向各縣區下發,明確了檢查目標、內容、方法和工作要求,各縣區水務局也高度重視此次汛前的檢查工作,建立了相應的組織、落實了人員,制定了活動計劃和實施方案,并認真組織實施。
二、突出重點,嚴格檢查
根據文件精神,此次檢查工作重點突出。重點督查在建和已建水電站大壩和農村水電站的汛前安全。在這次對縣區的督查過程中,重點是對各單位的安全生產責任制建立和落實情況,安全生產管理機構設置和人員配置情況,各項安全生產規章制度制定和執行情況,事故應急預案制定情況,落實各項安全度汛措施,防范自然災害引發事故災難情況,職工安全教育、培訓和特種作業持證上崗情況等進行了檢查。
對于在建電站,重點對工程防汛預案及準備工作情況,以及施工圍堰、高邊坡、基坑、模板、腳手架、施工圍欄、臨時設施等安全隱患進行了全面檢查,督促工程建設單位,施工和監理單位落實安全生產責任制。
三、發現問題,及時整改
通過這次以企業自查為主,縣水務局全面檢查,市級水務局抽查、督查方式的檢查,很好地督促了各水電企業的安全生產工作的開展。大部分企業都已落實了安全生產責任,成立了安全生產工作領導小組,落實了專(兼)職安全人員,做到了有機構、有制度,層層簽定了安全生產責任書。制定并修編了防汛應急處置預案,嚴格執行“兩票三制”。積極組織對生產人員及村電工進行了年度安規培訓和考試,持證上崗制定落實較好。通過檢查,瀘縣查出并及時處理安全隱患180余處,向18家存在安全隱患的客戶當面下達了整改通知書,并限期整改,定期復查。合江縣查出部分地方電力建設工程施工場地安全管理較為混亂,安全警示標志較少,防護措施不完善,未進行防洪度汛應急演練,“兩標三制”執行不規范等情況,均在檢查中得到及時整改。敘永縣通過檢查消除重大安全生產隱患2處,發出整改通知書16份,并要求按期完成整改后上報復查。古藺縣通過開展安全生產大檢查,地方小水電企業、在建工程、供電所共排除一般隱患100余處,重大不安全隱患2處,限期整改重大隱患1處。綜合全市地方電力安全生產檢查情況,發現主要存在以下問題:
1、地方電網安全隱患嚴重。由于體制原因地方電力多年未得到農網改造資金,農村電網長期超負荷帶病運行,地方電網安全隱患十分嚴重。低壓網絡產權及安全責任不明確,更加劇了安全隱患。
2、地方私營小水電站,由于建設年代久遠,生產設備陳舊老化,設備更新改造進度緩慢;人員技術素質較低,規范管理差,潛在安全隱患較多。一般安全隱患已基本整改,部分難度較大的也提出了整改方案。
3、在建設水電工程,部分業主安全意識不夠,普遍存在的問題是縣管項目沒有申報質量監督手續,安全生產“三同時”制度沒有完全落實到現場。由于體制原因部分已建電站未能驗收。
時至今日,汽車、奶粉、黃金、白酒等行業的壟斷罰款已有數十億元,不少廠家面對調查紛紛“虛心”整改,但消費者疑慮的卻是,壟斷往往伴隨高價,多收的錢能吐出來嗎?
江蘇省物價局依據《反壟斷法》第四十六條、第四十九條規定,對奔馳公司處以上一年度相關市場銷售額7%的罰款,計3.5億元。這一數額,遠高于此前奧迪2.5億元、克萊斯勒3000余萬元的罰款,成為中國汽車反壟斷處罰史上單品牌最高罰單。
對此,梅賽德斯-奔馳公司聲明稱,完全尊重、誠懇接受,并將立即遵照執行。與此同時,也通過全面自查制定了一系列有針對性的整改方案,并已獲得相關執法機構的認可。今后將引以為戒,嚴格依照相關法律,在公司內部、經銷商網絡,以及各個業務環節加強法律規范和監管,堅決杜絕此類情況再次發生。并強調梅賽德斯-奔馳在世界各國都嚴格遵守當地法規,這一點在中國市場也絕不例外。
反壟斷是為了理順市場秩序,創造公平的競爭氛圍,降價并非反壟斷最主要的“目的”。但是,記者梳理近年來反壟斷調查的案例發現,在被調查之后,不少企業都不約而同降價:2014年8月,汽車反壟斷進入白熱化階段,克萊斯勒、寶馬、保時捷、奧迪、奔馳等豪車品牌紛紛降價;2013年7月,國家發改委對多家奶粉企業啟動了反壟斷調查,惠氏、美贊臣等品牌也紛紛宣布降價策略……
此次調查結果出臺,更是讓不少消費者在網絡上發出疑惑:“那些在過去近十年內買了奔馳整車,或者高價配件的車主,又不可能分到罰款,他們受的損失該如何得到賠償呢?”
“壟斷容易導致高價,而高價的受害者往往都是普通消費者。”北京市大成律師事務所律師魏士廩說,但從目前的公開消息看,極少有消費者或因壟斷行為而遭受損失的上下游企業,向壟斷企業提出民事訴訟,并索要賠償。“民事賠償的成本比較高,消費者如果要向這些企業提出維權要求,需要擁有完整的證據鏈。”
而且面對反壟斷調查,企業的應對策略也千奇百怪。有業內人士告訴記者,例如企業在整改方案中,會以套餐、優惠等方式“回饋”消費者,而這種方式最終在實際操作中淪為了變相營銷策略,對消費者實際利好非常有限。而執法機關又很難強制企業,必須要做出具體的補償方案。
專家指出,壟斷行為的受害者除了消費者之外,上下游企業也常蒙受損失,而上下游企業提出訴訟的可能性更小。2013年,上海多家金店因壟斷行為被處罰,曾有律師一度擬征集證據發起民事索賠,當時不少業內人士就認為,這一行為的象征意義大于實際意義,或很難真正成功。
記者曾接到一個經銷商關于某企業縱向壟斷的舉報,而該經銷商面對記者的采訪也非常謹慎,甚至已有執法機關開始調查該企業,需要經銷商提供證據時,經銷商也不敢提供所有的證據。
“以后還要繼續做這個生意,就算訴訟最終拿回來的錢也不會太多,還是需要權衡利弊的。”上述經銷商告訴記者,除非是已經決定要退出這一行業,否則上下游企業也不愿意做“出頭鳥”。
魏士廩說,壟斷行為的受害人應該得到怎樣的補償,是未來反壟斷執法必須考慮的問題。尤其是在執法階段,執法機構應重點監督壟斷企業進行整改,要求其在整改方案中多余的部分明確退回,讓企業返還受害人的損失,用單個的調查撬動市場的公平杠桿,擴大反壟斷的戰果。
相關鏈接:
汽車行業消費者緣何維權難
業內人士指出,汽車行業中消費者維權難體現在很多方面,例如:
消費者提出賠償需求,可能需要舉證自己購買的零部件是屬于“壟斷”協議范圍內的產品,整車零件千千萬萬,確實很難判斷具體到自己的種類、型號、批次是否在壟斷“黑名單”的范圍內。
通過近X周的生產實習,我們從中上學到了很多東西,也對我們將來的學習和研究方向的確定產生了深遠的影響。通過這次實習豐富了理論知識,增強了操作能力,開闊了視野,并使我對以后的工作有了定性的認識,真是讓我收獲頗多。現將本次實習就實習內容以及未來自己努力的方向兩方面作自我鑒定。
在實習的X個月時間里,我擔任工程部里面的巡檢工作,學習最基本的cdma網絡知識、gsm網絡知識、室內分布系統知識。巡檢組員關于測試的方法和要求,室內分布代維服務內容和要求,用戶感受要求,網絡指標要求,工藝要求等。室內分布系統總臺賬中巡檢站點信息查找。分析c/g網絡信號系統設計方案,繪畫系統原理圖跟設備安裝圖,從而弄懂網絡的覆蓋區域,饋線的走向,設備器件的參數等設計方案的要求。
學習常用測量儀器的使用方法應用于室內分布系統整改、優化工程:結合更高的網絡質量要求和大網變化、有必要對已建的室內分布系統進行全面的測試評估、系統指標調測、整改方案實施、系統優化網絡優化。用戶投訴分析處理、室內日常通信保障獲得更大的投資效益和社會效益。如果要判斷信號問題還是手機故障,依據都來自與此。完成了這些的數據記錄后,還要對電表位置/讀數以及主機設備的具置進行記錄。
通過實習,我才有了機會去面對著專業性人員,聽著他們對專業性的講解以及親自看到了許多的大型通信設備,這些都很有助于我們對知識的理解以及與實際相聯系,很益于我在以后的工作。實習讓我體會通信在國民經濟發展中所處的地位和所起的作用,加深對通信工程在生產生活中的感性認識,了解這些企業生產和運營的規律,學習這些企業組織和管理知識,鞏固了所學理論,培養了初步的實際工作能力和專業技術能力。此次實習通過各種形式我了解當前通信產業的發展現狀以及美好的前景。感受到了信息科技給今天帶來的美好生活,當然以后自己也要立志獻身于通信事業,重點研究移動通信新技術。
一、總體要求
以深化醫藥衛生體制改革為中心,緊密結合“創先爭優、爭做服務先鋒”活動,圍繞“深化品牌建設,建立長效機制,鞏固活動成果”的總體要求,以深化整改和建立健全長效機制為重點,以取得實效和群眾滿意為檢驗標準,以加快服務和質量品牌建設為突破口,進一步加大工作力度,強化工作措施,著力加強院前急救網絡體系建設,不斷提高院前急救隊伍建設和管理水平,確保“兩好一滿意”活動取得新的更大的成效。
二、具體內容
“四查四落實”活動的主要內容是:
一是查“兩好一滿意”活動開展以來各科室制訂的整改措施是否全部整改到位,并進一步落實整改措施,解決好存在的突出問題。
二是查醫改實施后群眾提出的新要求,進一步落實提高指揮調度質量和水平的新舉措。
三是要崗位和重點環節是否實行了重點管理,進一步落實完善各項核心制度和措施。
四是查各科室對深化“兩好一滿意”活動的落實狀況,工作措施是否到位,并進一步落實領導責任制。
三、方法步驟
1、發動階段。通過召開會議、集體學習等形式,積極宣傳發動干部職工,認真學習“兩好一滿意”活動內容,“四查四落實”總體要求,充分認識活動開展的重要性。
2、查擺階段。根據活動要求,組織各科室、工作人員,認真查擺在完成工作任務目標中,在學習實踐科學發展觀活動和“兩好一滿意”活動中存在的問題。
3、整改階段。對照查擺階段存在的問題,各科室及個人認真分析,寫出書面整改方案,并確定整改時限,認真落實整改。
4、驗收階段。活動領導小組對各科室及個人查擺存在的問題整改情況認真督導檢查,如存在沒有整改落實完成的,一定要督促完成,確保“四查四落實”達到實效。
四、組織領導
1、成立組織。“四查四落實”活動由創先爭優活動領導小組領導。中心黨支部書記為活動第一責任人,分管領導要考上抓,確保活動順利開展,達到實效。
【 關鍵詞 】 中小商業銀行;等級保護;信息科技風險管理;信息安全體系框架
1 中小銀行等級保護咨詢服務的背景
隨著信息技術的不斷進步與發展,信息系統的安全建設顯得尤為重要。2012年6月29日人民銀行下發了“銀發【2012】163號”文件,為進一步落實《信息安全等級保護管理辦法》(公通字〔2007〕 43號文印發),加強對銀行業信息安全等級保護工作的指導,結合近年來銀行業信息安全等級保護工作開展情況,人民銀行給出了銀行業金融機構信息系統安全等級保護定級的指導意見,至此,正式的拉開了中小商業銀行等級保護建設和整改工作的序幕。
2 等級保護咨詢服務的項目目標
國內中小銀行在信息安全的發展程度,大部分處于自我認知的階段,一邊忙于業務發展的保障需要,一邊又要應對上級監管部門的監督檢查,對于安全建設來說,大部分沒有納入到戰略的層面來考慮。因此,借助于等級保護咨詢服務來建立的這樣一套信息安全體系,必須同時滿足公安部等級保護基本要求、人民銀行等級保護的測評要求和銀監會關于IT風險管理的要求。這些目標相輔相承,互為補充。只有將通用的要求、標準、規范落實到自己IT風險管理體系的各方面,建立適合自己業務特點與發展需求的信息安全體系,才能達到有效管理風險、進行IT治理的目的,并最終通過等級測評。
3 等級保護咨詢服務的總體思路
中小銀行在咨詢服務項目需要主動地全面的考量自身情況,綜合分析人民銀行、銀監會和等級保護的要求,在現有的安全工作基礎之上,建立統一的信息安全體系,同時滿足這些主要的監管要求。這樣面臨檢查時,只要客觀反映出當前狀態就可以,有效降低臨時的材料組織工作。
同時滿足三方面監管要求的信息安全體系,這個信息安全體系將以公安部的等級保護《基本要求》、人民銀行的《等保測評指南》和銀監會《管理指引》為主要依據來搭建起框架,以各專項監管指引為各個領域的具體工作指導,以ISO27000為代表的國內外信息安全標準為補充。
4 等級保護咨詢服務的內容
等級保護的咨詢服務具體實施過程可參考公安部下發的《信息系統安全等級保護實施指南》,“指南”中將等級保護工作分為了定級備案、規劃設計、建設整改和等級測評四大過程。
4.1 系統定級
系統定級階段需要完成的工作。
1) 等級保護的導入培訓:在進行咨詢服務之前,需要對銀行相關科室信息人員進行等級保護的內容培訓。只要講清楚等保是什么,需要各級人員配合的工作點是什么就可以了。
2) 系統業務安全域劃分:這個階段需要進行信息搜集和資產調研。明確業務系統的范圍、邊界、功能、以及重要性等。
3) 編寫系統定級報告和備案表:定級報告和備案表都是按照公安部等保辦公室的通用模版來編寫的,內容包含了系統功能描述、網絡拓撲、定級的理由和依據等。
4) 召開專家評審會、獲得備案證明:召開專家評審會并獲得備案證明可視為一個里程碑式的階段性成果,因為定級和備案是等級保護工作開展的前提,如果級別定錯了,或者專家有不同的評審意見,則后續的設計方案、整改方案均無法執行。同時,對于銀行信息科技部門的領導而言,服務工作做的怎么樣無法量化,但是備案證書是看的見,摸的著的,如果能在評審會現場當場頒發,則意義更加重大。
4.2 規劃與設計
規劃與設計階段的主要工作就是進行等級差距分析和風險評估。
1) 技術層面可直接參考人民銀行關于金融行業的“測評指南”來完成,可操作性較強。可分物理、網絡、主機、應用、數據五個層面進行差距評估,同時對網絡流量和網絡協議進行簡單的分析,通過漏洞掃描設備、配置核查設備、滲透工具等進行風險分析,輸出風險評估報告和技術層面的差距評估報告。
2) 管理層面上,等保的管理要求相對薄弱,集中體現在運維管理等方面,如果要達到人民銀行和銀監會的標準,還有很多需要加強和補充的地方,可以對現有的制度文檔進行一個簡單的梳理,用最短的時間完成等保的管理制度調研。
4.3 實施與整改
實施與整改階段需要按照規劃階段的設計方案進行實施,以滿足等級保護安全體系的建設要求。
1) 組織體系整改:安全管理組織應形成由主管領導牽頭的信息安全領導小組、具體信息安全職能部門負責日常工作的組織模式。可參考已成立的《等保領導小組》設立模式,但應具體到管理員崗位。
2) 管理體系整改:按照等級保護的要求補充或重新制定管理制度,根據咨詢方提供的制度模版,銀行可根據自身的實際業務需求進行修改,并經內部討論修訂后,下文試運行。
3) 技術體系整改:技術體系整改應從三個層面進行考慮。
制定技術規范:包括windows、AIX、Informix、tuxedo、cisco等主流設備的安全配置規范;可考慮聘請專業安全公司進行咨詢服務,制定適合銀行長期發展的安全策略和技術安全規范。
安全配置加固:根據已制定的技術規范進行主機、服務器、網絡設備、安全設備的全面的安全加固。
安全設備采購:在安全技術體系的具體實現過程中,需要落實安全技術詳細設計方案中的具體技術要求,將先進的信息安全技術落實到具體安全產品中,形成合理、有效、可靠的安全防護體系。
4.4 等級測評
根據人民銀行的《金融行業信息安全等級保護測評服務安全指引》選擇具有資質的第三方測評機構進行等級測評,一般當地公安機關會指定2-3家評估中心進行等級測評,如果銀行自行聯系省外的測評機構,可能需要事先跟當地省公安廳取得聯系,確保該測評機構的測評報告在本省是受到認可的。
實際上做了咨詢服務之后,等級測評的工作就變的非常簡單,因為咨詢方會在規劃與設計階段就會與測評中心取得聯系,確保其設計方案和整改實施方案得到專家和測評中心的認可,保障其順利實施。所以在等級測評的時候,測評師從進場到出具評測報告大概只需一周左右的時間。
5 結束語
關于金融業等級保護的建設工作,是今后兩年的一個重點工作,尤其是中小銀行可借助合規要求,由信息科技部門立項,向行內申請更多的資源來完善自身的安全體系建設工作。
參考文獻
[1] 武冬立.銀行業安全防范建設指南.長安出版社,2008-11-1.
[2]李宗怡. 中國銀行安全網構建基礎研究.經濟管理出版社,2006-6-1.
[3] 劉志友.商業銀行安全問題研究.中國金融出版社, 2010-3-1.
[4] 曹子建,趙宇峰,容曉峰.網絡入侵檢測與防火墻聯動平臺設計[J].信息網絡安全,2012,(09):12-14.
[5] 傅慧.動態包過濾防火墻規則優化研究[J].信息網絡安全,2012,(12):12-14.
一、活動思想:
結合我校實際情況,積極響應上級團委要求,進一步推進校風建設,優化學校育人環境,養成良好的文明習慣,中心校決定,將在三月份開展“牽手幸福 爭當四好”文明禮貌月活動,促進全體學生德育素養的全面提高。
二、活動思路:
三月是傳統的文明禮貌活動月,3月又有許多重要紀念日:3月5日是學雷鋒日,3月8日國際勞動婦女節、3月12日中國植樹節、3月15日消費者權益日、3月的最后一周的星期一為全國安全教育日等節日、紀念日。為此,建議各校各中隊在三月份四周內開展以下活動,請各校輔導員認真組織落實。活動結束后每校每班評選出兩名規范生。
三、活動口號: 牽手幸福 爭當四好 四、活動時間:2014年3月
五、活動安排:
〈一〉宣傳動員階段( 2014年3月1日 -----3月9日)
各學校集中組織“三月文明禮貌月活動啟動儀式”做好宣傳動員工作。各校利用板報、校園廣播、網絡等途徑,進行宣傳。 〈二〉整改階段( 2014年3月9日 ——3月16 日)
針對第一階段存在的問題,各校提出整改方案,提出目標。如:學生
行為是否規范;教室、公共區域等清潔衛生是否符合學校所規定的目標。 〈三〉實施階段( 2014年3月16日 —— 3月31日 )
1.各班組織“學校是我家,文明靠大家”的主題班會。 2.開展“雷鋒精神伴我行”主題班會、隊會。 3.開展“小樹成長我成長”植樹護樹活動。 4.加強安全教育系列活動。
〈四〉總結表章階段。(2014年3月底)
結合三月份文明禮貌月,開展“幸福德育”的展示活動,通過匯報的 形式展現隊員們的良好精神風貌,表明將文明言行貫徹到底的決心。
“牽手幸福 爭當四好”
三月文明禮貌月活動方案