发布时间:2023-03-10 14:54:30
序言:写作是分享个人见解和探索未知领域的桥梁,我们为您精选了8篇的网络整改方案样本,期待这些样本能够为您提供丰富的参考和启发,请尽情阅读。
围绕“明确目标、落实责任、集中整改”三个方面的主要任务,突出抓好制定领导班子整改方案、解决突出问题、建章立制三个环节,使学习实践活动切实取得推动科学发展的实践成果和制度成果,使局领导班子科学发展意识、创新意识进一步增强,从而自觉地把学习实践活动成果转化为贯彻落实科学发展观、做好本职工作的自觉行动,以实现全县经济社会平稳较快发展。
二、方法步骤
(一)制定领导班子整改方案(7月上旬)
以“弘扬*精神,推动科学发展,奋力实现‘五年跻身全省第一方阵’目标”为主题,研究制定好领导班子整改方案。
1、整改方案的主要内容。结合学习调研阶段和分析检查阶段查找出的突出问题和征求到的意见建议,以领导班子分析检查报告为基础,按照轻重缓急和难易程度,认真研究制定整改方案,做到“四明确一承诺”:即明确整改落实项目、明确落实整改目标和时限要求、明确整改落实措施、明确整改落实责任部门和责任人,实行“销号整改”承诺制。把分析检查报告中的整改思路和措施具体化,把解决问题和完善制度的工作具体化,使整改落实工作有章可循,群众满意测评有据可依。
2、制定整改方案的基本要求。领导班子主要负责同志要全程主持整改方案的制定。整改方案初稿形成后,要在一定范围内征求意见建议,并在此基础上,经反复修改完善,再由党组扩大会议研究审定,确保形成的整改方案具有科学的理论基础、广泛的群众基础和深厚的实践基础。
3、严把整改方案审阅关。实行整改方案逐级审阅把关制度。重点看整改方案总体上是否体现了总书记在江西、吉安考察工作时的重要讲话和一系列指示精神,是否有针对性地涉及了征求的意见、建议,整改思路是否明晰,整改重点是否突出,整改措施是否科学,整改时限是否可行,整改责任是否明确。局领导班子的整改方案报市局、分管县领导、县委指导检查组审阅后报县委学习实践活动领导小组办公室。
(二)认真搞好整改(7月11日—25日)
依据整改方案,围绕影响和制约全县科学发展的突出问题、影响社会和谐稳定的突出问题、党性党风党纪方面群众反映强烈的突出问题,结合国土局具体工作层面和职能范围,集中攻坚,着力解决,以整改的实际成效取信于民。
1、要在解决事关科学发展全局性问题上求突破。要集中精力抓大事,齐心协力抓落实,重点要在进一步解放思想,“保增长、保红线”,加强党建、加强效能建设、加强基础建设等方面取得新的突破。
2、要在解决当前存在的突出问题上下功夫。一是认真抓好分析检查报告和调研成果的转化应用,使其及时转化为决策的基本依据、破解发展难题的可行思路、推进工作的具体措施、改善民生的实际成效。二是把应对金融危机作为实践最大成效,突出学习实践特点,坚持边整边改,把老百姓最关心、最突出的问题解决好。三是坚持量力而行、尽力而为,切实解决基层群众的切身利益问题。学习活动期间,要办好几件事关群众切身利益的重大事项,解决好几个突出问题。
3、要在建立健全整改落实机制上强措施。一是建立整改台帐制度。要将整改事项和重大项目、重点工作进一步量化、细化,明确整改落实的目标、方式和时限要求,明确整改落实的具体措施,明确领导的责任。二是推行整改跟踪督查制度。要对重点整改问题实现跟踪督办,不定期组织有关人员参与督查评议,跟踪抓好落实。三是定期召开整改工作分析通报会。切实掌握工作进度,及时研究解决整改工作中存在的突出问题,扎实推进整改工作。
(三)抓好建章立制(7月26—31日)
抓好建章立制,是学习实践活动取得实效的重要标准。要把建章立制和落实整改措施结合起来,作为整改落实阶段的一项重要工作。属于有制度而没有坚持的,要制定有力措施确保制度的执行;属于制度不完善的,要对症下药和完善制度;属于没有明确制度的,要建立切实可行的制度,特别要着手研究制定推动科学发展迫切需要的新制度、新机制。
(四)扎实做好总结和满意度测评工作(8月上旬)
1、搞好学习实践活动的全面总结工作。学习活动基本结束后,将认真总结学习实践活动所取得的成效和经验,及时弥补和完善不足。县局将召开总结会议,认真总结活动开展情况,提出巩固和扩大学习实践活动成果的具体措施,形成书面报告,报送市局、县委学习实践活动领导小组办公室。
2、搞好群众满意度测评工作。
第一,测评的主要内容。根据市局、县委要求,满意度测评是指群众对解决突出问题的满意度和开展学习实践活动实际效果的满意度。分“满意、基本满意、不满意”三个档次。
第二,参加测评人员范围。参加测评的人员主要为:本部门本单位在职领导班子成员,部分机关工作人员和离退休老同志,下属单位主要负责人,以及主要服务对象的党员代表。
第三,测评活动的组织。国土局满意度测评工作在市局、县委指导检查组的指导下进行,测评结果由县委检查指导组报县委学习实践活动领导小组办公室。
第四,测评的主要方式。测评工作主要采取召开会议的形式进行。由局学习实践活动领导小组召开满意度测评大会,通报解决突出问题的情况和开展学习实践活动取得的效果,与会人员提出评价意见,进行书面测评。测评介绍后,采取适当方式公开测评结果。
三、工作要求
1、切实加强领导。整改落实是进一步贯彻落实科学发展观的关键,学习实践活动的成效,最终要落实在整改实践上。要以高度的政治责任感,精心组织,周密部署,切实把整改落实阶段各个环节抓好,抓出成效。局主要负责同志要深度参与,善始善终,切实发挥表率作用,推动整改落实阶段工作深入健康开展。
2、继续深化学习。联系国土局工作实际,联系党员干部的思想实际,进一步深化学习。始终保持学习实践活动的正确方向,着力于保发展、保民生、保稳定的贯彻落实。
一、认真制定整改方案
以分析检查报告为依据,全处人员围绕制定、贯彻整改落实方案,积极建言献策,努力转变作风、改进工作,认真制定整改落实方案。整改落实方案注重可操作性,整改措施目标化、具体化,明确责任、明确措施。对查摆出来的突出问题和需要完善的制度,按轻重缓急和难易程度,分别提出整改落实的目标和要求,使整改落实工作有章可循。在统一认识、深入调研、分析检查的基础上,及时制定和完善有利于促进内审工作发展以及搞好学校审计工作的各项措施,把创新内审工作,提高内审工作效率作为整改落实的一个重要内容。
整改方案制定后,采取会议和网上公示的方式向拟参加满意度测评人员通报,接受大家的监督。及时召开整改阶段动员会,安排部署整改工作。“整改提高显成效”是本阶段的主要工作目标,做好整改提高工作的动员部署,是搞好整改的基础。
二、解决整改方案中的突出问题
针对存在的突出问题,我处坚持边整边改,主要的做法及成效是:
1、继续抓好科学发展观的理论学习。
组织大家认真学习科学发展观的重要思想,通过学习,大家思想认识有了很大的提高,对科学发展观的理论体系、科学内涵、精神实质和根本要求等有了更深刻的理解,增强了全处人员贯彻落实科学发展观的自觉性。
2、更加明确了内审工作的目标定位。
长期以来,学校内审工作一直扮演着“经济警察”的角色,而忽视了内审工作“免疫预防”的功能。通过这次学习,大家结合学校内审工作的实际,主动将内审工作和科学发展观联系起来,认为:学校内审工作的灵魂就是要促进学校教学、科研工作健康安全的科学发展,保证学校经济的规范运行。为此,必须在工作中将审计的关口前移,不仅要发挥审计监督的作用,更要发挥审计“预防、诊断、治疗”的“免疫”功能,将审计监督职能贯穿在学校各项经济活动的事前、事中及事后的全过程。
3、对内审工作的重点工作领域有了进一步的认识。
学校内审工作什么是重点,如何突出内审工作的重点进行审计是我们一直关注的问题,通过本次科学发展观的学习,我们有了更深刻的认识。大家认为:学校内审工作的重点,应该与学校改革和事业发展目标联系起来,只有这样,才能真正体现内审的监督服务职能,确保学校各项工作的顺利完成。学校“十一五”发展规划明确了我校的发展目标,就是要把我校建设成为“综合性有特色的教学研究型大学”,在这一目标中,涉及诸多方面的工作,但重点工作就是要把学校的教学、科研搞上去,提升学校服务社会的能力,为社会经济服务。为实现这一目标,就要有一个良好的经济运行环境,内审工作必须围绕这一重点,对教学科研必须的基础设施建设、重大设备采购、“211工程”建设等重点项目经费实施重点审计,确保经费的安全,确保各建设项目的顺利完成。
4、责任意识进一步加强。
通过学习实践科学发展观活动,责任意识得到了进一步加强,内审工作是学校工作不可或缺的重要组成部分,我们应该清醒地认识到:我们必须要转变审计理念,要有较强的责任意识,要在学校各项经济工作中,主动发挥服务与监督并重的保障作用,在审计过程中要为被审计部门、被审计人员提供必要的服务和咨询,通过开展“参与式”的内部审计,体现科学发展观“以人为本”的重要思想,充分发挥内审工作“免疫”功能的作用,促进学校的党风廉政建设。在审计工作中坚持内审工作规定的独立、客观、公正的要求,重视审计结果的落实,并通过后续审计的方式,督促他们尽快改正,使审计意见和建议落到实处。
三、今后内审工作的努力方向
1、进一步解放思想,坚持理论学习不放松
正确的理论是指导一切工作的明灯,科学发展观是指导我国今后一段时间发展的重要理论,也是指导各项工作的理论武器。今后我们将继续坚持学习实践科学发展观,更加深刻地领会其深奥的科学内涵,进一步解放思想,并且做到贯彻落实的方法措施得力,以正确的理论来指导我们的审计工作,把我校的审计工作做得更扎实。
2、强化咨询服务职能,坚持为学校中心工作服务不放松
学校内审工作必须始终围绕学校教学科研两个中心不放松,牢固树立为教学科研服务的意识,在发挥“预防、诊断、治疗”相结合的“免疫”功能的基础上,发挥服务与监督并重的保障作用,强调在审计过程中要为被审计部门、被审计人员提供必要的咨询服务,以便确保学校各项规章制度的有效执行,确保学校教学科研任务的顺利完成,保障学校各项经济活动正常有序的进行,确保学校资金的安全完整。
3、构建内审工作新模式,坚持改革创新不放松
任何一项工作必须随着其环境、任务的变化而变化,学校内审工作也不例外。随着学校事业的发展,审计模式必须要改革创新,审计人员必须要改变观念,审计手段和方法必须要现代化。今后我们将通过建立审计监督常规机制,科学配置审计人员,通过信息化的手段提升审计效率和质量,切实把握“突出重点”的方针等途径,构建内审工作新模式,以便适应新形势、新情况下的学校内审工作,只有这样,才能把学校内审工作做得更好,才能真正发挥学校内审工作服务监督的作用。
根据《四川省地方电力局关于立即开展全省地方电力安全生产大检查的通知》(川地电发〔〕22号)文件精神,以及近期各级部门下发的系列安全生产文件的要求,为切实抓好地方电力安全生产工作,我局结合安全隐患排查治理和“安全生产年”活动安排布置了全市水利系统地方电力汛前安全生产大检查工作。现将检查情况汇报如下:
一、高度重视,加强领导,精心组织
市级水务部门高度重视地方电力安全生产工作,始终坚持“安全第一、预防为主、综合治理”的方针,加强对职责范围内地方电力电力行业安全生产工作的组织领导,严格落实安全生产责任,强化了监管,做到了常抓不懈。市水务局成立了以局长、副局长、纪检组长为组长,科室负责人为成员的四个汛前安全生产检查组,分别对三区四县的汛前安全生产开展全面检查。以《关于开展全市地方电力安全大检查的通知》(泸市水函〔〕54号)向各县区下发,明确了检查目标、内容、方法和工作要求,各县区水务局也高度重视此次汛前的检查工作,建立了相应的组织、落实了人员,制定了活动计划和实施方案,并认真组织实施。
二、突出重点,严格检查
根据文件精神,此次检查工作重点突出。重点督查在建和已建水电站大坝和农村水电站的汛前安全。在这次对县区的督查过程中,重点是对各单位的安全生产责任制建立和落实情况,安全生产管理机构设置和人员配置情况,各项安全生产规章制度制定和执行情况,事故应急预案制定情况,落实各项安全度汛措施,防范自然灾害引发事故灾难情况,职工安全教育、培训和特种作业持证上岗情况等进行了检查。
对于在建电站,重点对工程防汛预案及准备工作情况,以及施工围堰、高边坡、基坑、模板、脚手架、施工围栏、临时设施等安全隐患进行了全面检查,督促工程建设单位,施工和监理单位落实安全生产责任制。
三、发现问题,及时整改
通过这次以企业自查为主,县水务局全面检查,市级水务局抽查、督查方式的检查,很好地督促了各水电企业的安全生产工作的开展。大部分企业都已落实了安全生产责任,成立了安全生产工作领导小组,落实了专(兼)职安全人员,做到了有机构、有制度,层层签定了安全生产责任书。制定并修编了防汛应急处置预案,严格执行“两票三制”。积极组织对生产人员及村电工进行了年度安规培训和考试,持证上岗制定落实较好。通过检查,泸县查出并及时处理安全隐患180余处,向18家存在安全隐患的客户当面下达了整改通知书,并限期整改,定期复查。合江县查出部分地方电力建设工程施工场地安全管理较为混乱,安全警示标志较少,防护措施不完善,未进行防洪度汛应急演练,“两标三制”执行不规范等情况,均在检查中得到及时整改。叙永县通过检查消除重大安全生产隐患2处,发出整改通知书16份,并要求按期完成整改后上报复查。古蔺县通过开展安全生产大检查,地方小水电企业、在建工程、供电所共排除一般隐患100余处,重大不安全隐患2处,限期整改重大隐患1处。综合全市地方电力安全生产检查情况,发现主要存在以下问题:
1、地方电网安全隐患严重。由于体制原因地方电力多年未得到农网改造资金,农村电网长期超负荷带病运行,地方电网安全隐患十分严重。低压网络产权及安全责任不明确,更加剧了安全隐患。
2、地方私营小水电站,由于建设年代久远,生产设备陈旧老化,设备更新改造进度缓慢;人员技术素质较低,规范管理差,潜在安全隐患较多。一般安全隐患已基本整改,部分难度较大的也提出了整改方案。
3、在建设水电工程,部分业主安全意识不够,普遍存在的问题是县管项目没有申报质量监督手续,安全生产“三同时”制度没有完全落实到现场。由于体制原因部分已建电站未能验收。
时至今日,汽车、奶粉、黄金、白酒等行业的垄断罚款已有数十亿元,不少厂家面对调查纷纷“虚心”整改,但消费者疑虑的却是,垄断往往伴随高价,多收的钱能吐出来吗?
江苏省物价局依据《反垄断法》第四十六条、第四十九条规定,对奔驰公司处以上一年度相关市场销售额7%的罚款,计3.5亿元。这一数额,远高于此前奥迪2.5亿元、克莱斯勒3000余万元的罚款,成为中国汽车反垄断处罚史上单品牌最高罚单。
对此,梅赛德斯-奔驰公司声明称,完全尊重、诚恳接受,并将立即遵照执行。与此同时,也通过全面自查制定了一系列有针对性的整改方案,并已获得相关执法机构的认可。今后将引以为戒,严格依照相关法律,在公司内部、经销商网络,以及各个业务环节加强法律规范和监管,坚决杜绝此类情况再次发生。并强调梅赛德斯-奔驰在世界各国都严格遵守当地法规,这一点在中国市场也绝不例外。
反垄断是为了理顺市场秩序,创造公平的竞争氛围,降价并非反垄断最主要的“目的”。但是,记者梳理近年来反垄断调查的案例发现,在被调查之后,不少企业都不约而同降价:2014年8月,汽车反垄断进入白热化阶段,克莱斯勒、宝马、保时捷、奥迪、奔驰等豪车品牌纷纷降价;2013年7月,国家发改委对多家奶粉企业启动了反垄断调查,惠氏、美赞臣等品牌也纷纷宣布降价策略……
此次调查结果出台,更是让不少消费者在网络上发出疑惑:“那些在过去近十年内买了奔驰整车,或者高价配件的车主,又不可能分到罚款,他们受的损失该如何得到赔偿呢?”
“垄断容易导致高价,而高价的受害者往往都是普通消费者。”北京市大成律师事务所律师魏士廪说,但从目前的公开消息看,极少有消费者或因垄断行为而遭受损失的上下游企业,向垄断企业提出民事诉讼,并索要赔偿。“民事赔偿的成本比较高,消费者如果要向这些企业提出维权要求,需要拥有完整的证据链。”
而且面对反垄断调查,企业的应对策略也千奇百怪。有业内人士告诉记者,例如企业在整改方案中,会以套餐、优惠等方式“回馈”消费者,而这种方式最终在实际操作中沦为了变相营销策略,对消费者实际利好非常有限。而执法机关又很难强制企业,必须要做出具体的补偿方案。
专家指出,垄断行为的受害者除了消费者之外,上下游企业也常蒙受损失,而上下游企业提出诉讼的可能性更小。2013年,上海多家金店因垄断行为被处罚,曾有律师一度拟征集证据发起民事索赔,当时不少业内人士就认为,这一行为的象征意义大于实际意义,或很难真正成功。
记者曾接到一个经销商关于某企业纵向垄断的举报,而该经销商面对记者的采访也非常谨慎,甚至已有执法机关开始调查该企业,需要经销商提供证据时,经销商也不敢提供所有的证据。
“以后还要继续做这个生意,就算诉讼最终拿回来的钱也不会太多,还是需要权衡利弊的。”上述经销商告诉记者,除非是已经决定要退出这一行业,否则上下游企业也不愿意做“出头鸟”。
魏士廪说,垄断行为的受害人应该得到怎样的补偿,是未来反垄断执法必须考虑的问题。尤其是在执法阶段,执法机构应重点监督垄断企业进行整改,要求其在整改方案中多余的部分明确退回,让企业返还受害人的损失,用单个的调查撬动市场的公平杠杆,扩大反垄断的战果。
相关链接:
汽车行业消费者缘何维权难
业内人士指出,汽车行业中消费者维权难体现在很多方面,例如:
消费者提出赔偿需求,可能需要举证自己购买的零部件是属于“垄断”协议范围内的产品,整车零件千千万万,确实很难判断具体到自己的种类、型号、批次是否在垄断“黑名单”的范围内。
通过近X周的生产实习,我们从中上学到了很多东西,也对我们将来的学习和研究方向的确定产生了深远的影响。通过这次实习丰富了理论知识,增强了操作能力,开阔了视野,并使我对以后的工作有了定性的认识,真是让我收获颇多。现将本次实习就实习内容以及未来自己努力的方向两方面作自我鉴定。
在实习的X个月时间里,我担任工程部里面的巡检工作,学习最基本的cdma网络知识、gsm网络知识、室内分布系统知识。巡检组员关于测试的方法和要求,室内分布代维服务内容和要求,用户感受要求,网络指标要求,工艺要求等。室内分布系统总台账中巡检站点信息查找。分析c/g网络信号系统设计方案,绘画系统原理图跟设备安装图,从而弄懂网络的覆盖区域,馈线的走向,设备器件的参数等设计方案的要求。
学习常用测量仪器的使用方法应用于室内分布系统整改、优化工程:结合更高的网络质量要求和大网变化、有必要对已建的室内分布系统进行全面的测试评估、系统指标调测、整改方案实施、系统优化网络优化。用户投诉分析处理、室内日常通信保障获得更大的投资效益和社会效益。如果要判断信号问题还是手机故障,依据都来自与此。完成了这些的数据记录后,还要对电表位置/读数以及主机设备的具置进行记录。
通过实习,我才有了机会去面对着专业性人员,听着他们对专业性的讲解以及亲自看到了许多的大型通信设备,这些都很有助于我们对知识的理解以及与实际相联系,很益于我在以后的工作。实习让我体会通信在国民经济发展中所处的地位和所起的作用,加深对通信工程在生产生活中的感性认识,了解这些企业生产和运营的规律,学习这些企业组织和管理知识,巩固了所学理论,培养了初步的实际工作能力和专业技术能力。此次实习通过各种形式我了解当前通信产业的发展现状以及美好的前景。感受到了信息科技给今天带来的美好生活,当然以后自己也要立志献身于通信事业,重点研究移动通信新技术。
一、总体要求
以深化医药卫生体制改革为中心,紧密结合“创先争优、争做服务先锋”活动,围绕“深化品牌建设,建立长效机制,巩固活动成果”的总体要求,以深化整改和建立健全长效机制为重点,以取得实效和群众满意为检验标准,以加快服务和质量品牌建设为突破口,进一步加大工作力度,强化工作措施,着力加强院前急救网络体系建设,不断提高院前急救队伍建设和管理水平,确保“两好一满意”活动取得新的更大的成效。
二、具体内容
“四查四落实”活动的主要内容是:
一是查“两好一满意”活动开展以来各科室制订的整改措施是否全部整改到位,并进一步落实整改措施,解决好存在的突出问题。
二是查医改实施后群众提出的新要求,进一步落实提高指挥调度质量和水平的新举措。
三是要岗位和重点环节是否实行了重点管理,进一步落实完善各项核心制度和措施。
四是查各科室对深化“两好一满意”活动的落实状况,工作措施是否到位,并进一步落实领导责任制。
三、方法步骤
1、发动阶段。通过召开会议、集体学习等形式,积极宣传发动干部职工,认真学习“两好一满意”活动内容,“四查四落实”总体要求,充分认识活动开展的重要性。
2、查摆阶段。根据活动要求,组织各科室、工作人员,认真查摆在完成工作任务目标中,在学习实践科学发展观活动和“两好一满意”活动中存在的问题。
3、整改阶段。对照查摆阶段存在的问题,各科室及个人认真分析,写出书面整改方案,并确定整改时限,认真落实整改。
4、验收阶段。活动领导小组对各科室及个人查摆存在的问题整改情况认真督导检查,如存在没有整改落实完成的,一定要督促完成,确保“四查四落实”达到实效。
四、组织领导
1、成立组织。“四查四落实”活动由创先争优活动领导小组领导。中心党支部书记为活动第一责任人,分管领导要考上抓,确保活动顺利开展,达到实效。
【 关键词 】 中小商业银行;等级保护;信息科技风险管理;信息安全体系框架
1 中小银行等级保护咨询服务的背景
随着信息技术的不断进步与发展,信息系统的安全建设显得尤为重要。2012年6月29日人民银行下发了“银发【2012】163号”文件,为进一步落实《信息安全等级保护管理办法》(公通字〔2007〕 43号文印发),加强对银行业信息安全等级保护工作的指导,结合近年来银行业信息安全等级保护工作开展情况,人民银行给出了银行业金融机构信息系统安全等级保护定级的指导意见,至此,正式的拉开了中小商业银行等级保护建设和整改工作的序幕。
2 等级保护咨询服务的项目目标
国内中小银行在信息安全的发展程度,大部分处于自我认知的阶段,一边忙于业务发展的保障需要,一边又要应对上级监管部门的监督检查,对于安全建设来说,大部分没有纳入到战略的层面来考虑。因此,借助于等级保护咨询服务来建立的这样一套信息安全体系,必须同时满足公安部等级保护基本要求、人民银行等级保护的测评要求和银监会关于IT风险管理的要求。这些目标相辅相承,互为补充。只有将通用的要求、标准、规范落实到自己IT风险管理体系的各方面,建立适合自己业务特点与发展需求的信息安全体系,才能达到有效管理风险、进行IT治理的目的,并最终通过等级测评。
3 等级保护咨询服务的总体思路
中小银行在咨询服务项目需要主动地全面的考量自身情况,综合分析人民银行、银监会和等级保护的要求,在现有的安全工作基础之上,建立统一的信息安全体系,同时满足这些主要的监管要求。这样面临检查时,只要客观反映出当前状态就可以,有效降低临时的材料组织工作。
同时满足三方面监管要求的信息安全体系,这个信息安全体系将以公安部的等级保护《基本要求》、人民银行的《等保测评指南》和银监会《管理指引》为主要依据来搭建起框架,以各专项监管指引为各个领域的具体工作指导,以ISO27000为代表的国内外信息安全标准为补充。
4 等级保护咨询服务的内容
等级保护的咨询服务具体实施过程可参考公安部下发的《信息系统安全等级保护实施指南》,“指南”中将等级保护工作分为了定级备案、规划设计、建设整改和等级测评四大过程。
4.1 系统定级
系统定级阶段需要完成的工作。
1) 等级保护的导入培训:在进行咨询服务之前,需要对银行相关科室信息人员进行等级保护的内容培训。只要讲清楚等保是什么,需要各级人员配合的工作点是什么就可以了。
2) 系统业务安全域划分:这个阶段需要进行信息搜集和资产调研。明确业务系统的范围、边界、功能、以及重要性等。
3) 编写系统定级报告和备案表:定级报告和备案表都是按照公安部等保办公室的通用模版来编写的,内容包含了系统功能描述、网络拓扑、定级的理由和依据等。
4) 召开专家评审会、获得备案证明:召开专家评审会并获得备案证明可视为一个里程碑式的阶段性成果,因为定级和备案是等级保护工作开展的前提,如果级别定错了,或者专家有不同的评审意见,则后续的设计方案、整改方案均无法执行。同时,对于银行信息科技部门的领导而言,服务工作做的怎么样无法量化,但是备案证书是看的见,摸的着的,如果能在评审会现场当场颁发,则意义更加重大。
4.2 规划与设计
规划与设计阶段的主要工作就是进行等级差距分析和风险评估。
1) 技术层面可直接参考人民银行关于金融行业的“测评指南”来完成,可操作性较强。可分物理、网络、主机、应用、数据五个层面进行差距评估,同时对网络流量和网络协议进行简单的分析,通过漏洞扫描设备、配置核查设备、渗透工具等进行风险分析,输出风险评估报告和技术层面的差距评估报告。
2) 管理层面上,等保的管理要求相对薄弱,集中体现在运维管理等方面,如果要达到人民银行和银监会的标准,还有很多需要加强和补充的地方,可以对现有的制度文档进行一个简单的梳理,用最短的时间完成等保的管理制度调研。
4.3 实施与整改
实施与整改阶段需要按照规划阶段的设计方案进行实施,以满足等级保护安全体系的建设要求。
1) 组织体系整改:安全管理组织应形成由主管领导牵头的信息安全领导小组、具体信息安全职能部门负责日常工作的组织模式。可参考已成立的《等保领导小组》设立模式,但应具体到管理员岗位。
2) 管理体系整改:按照等级保护的要求补充或重新制定管理制度,根据咨询方提供的制度模版,银行可根据自身的实际业务需求进行修改,并经内部讨论修订后,下文试运行。
3) 技术体系整改:技术体系整改应从三个层面进行考虑。
制定技术规范:包括windows、AIX、Informix、tuxedo、cisco等主流设备的安全配置规范;可考虑聘请专业安全公司进行咨询服务,制定适合银行长期发展的安全策略和技术安全规范。
安全配置加固:根据已制定的技术规范进行主机、服务器、网络设备、安全设备的全面的安全加固。
安全设备采购:在安全技术体系的具体实现过程中,需要落实安全技术详细设计方案中的具体技术要求,将先进的信息安全技术落实到具体安全产品中,形成合理、有效、可靠的安全防护体系。
4.4 等级测评
根据人民银行的《金融行业信息安全等级保护测评服务安全指引》选择具有资质的第三方测评机构进行等级测评,一般当地公安机关会指定2-3家评估中心进行等级测评,如果银行自行联系省外的测评机构,可能需要事先跟当地省公安厅取得联系,确保该测评机构的测评报告在本省是受到认可的。
实际上做了咨询服务之后,等级测评的工作就变的非常简单,因为咨询方会在规划与设计阶段就会与测评中心取得联系,确保其设计方案和整改实施方案得到专家和测评中心的认可,保障其顺利实施。所以在等级测评的时候,测评师从进场到出具评测报告大概只需一周左右的时间。
5 结束语
关于金融业等级保护的建设工作,是今后两年的一个重点工作,尤其是中小银行可借助合规要求,由信息科技部门立项,向行内申请更多的资源来完善自身的安全体系建设工作。
参考文献
[1] 武冬立.银行业安全防范建设指南.长安出版社,2008-11-1.
[2]李宗怡. 中国银行安全网构建基础研究.经济管理出版社,2006-6-1.
[3] 刘志友.商业银行安全问题研究.中国金融出版社, 2010-3-1.
[4] 曹子建,赵宇峰,容晓峰.网络入侵检测与防火墙联动平台设计[J].信息网络安全,2012,(09):12-14.
[5] 傅慧.动态包过滤防火墙规则优化研究[J].信息网络安全,2012,(12):12-14.
一、活动思想:
结合我校实际情况,积极响应上级团委要求,进一步推进校风建设,优化学校育人环境,养成良好的文明习惯,中心校决定,将在三月份开展“牵手幸福 争当四好”文明礼貌月活动,促进全体学生德育素养的全面提高。
二、活动思路:
三月是传统的文明礼貌活动月,3月又有许多重要纪念日:3月5日是学雷锋日,3月8日国际劳动妇女节、3月12日中国植树节、3月15日消费者权益日、3月的最后一周的星期一为全国安全教育日等节日、纪念日。为此,建议各校各中队在三月份四周内开展以下活动,请各校辅导员认真组织落实。活动结束后每校每班评选出两名规范生。
三、活动口号: 牵手幸福 争当四好 四、活动时间:2014年3月
五、活动安排:
〈一〉宣传动员阶段( 2014年3月1日 -----3月9日)
各学校集中组织“三月文明礼貌月活动启动仪式”做好宣传动员工作。各校利用板报、校园广播、网络等途径,进行宣传。 〈二〉整改阶段( 2014年3月9日 ——3月16 日)
针对第一阶段存在的问题,各校提出整改方案,提出目标。如:学生
行为是否规范;教室、公共区域等清洁卫生是否符合学校所规定的目标。 〈三〉实施阶段( 2014年3月16日 —— 3月31日 )
1.各班组织“学校是我家,文明靠大家”的主题班会。 2.开展“雷锋精神伴我行”主题班会、队会。 3.开展“小树成长我成长”植树护树活动。 4.加强安全教育系列活动。
〈四〉总结表章阶段。(2014年3月底)
结合三月份文明礼貌月,开展“幸福德育”的展示活动,通过汇报的 形式展现队员们的良好精神风貌,表明将文明言行贯彻到底的决心。
“牵手幸福 争当四好”
三月文明礼貌月活动方案