信息安全工作计划范文
时间：2022-12-27 09:43:16
引言：寻求写作上的突破？我们特意为您精选了12篇信息安全工作计划范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。
篇1
坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。
网络信息安全工作计划(二)
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定**县工业商务和信息化局20**年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
网络信息安全工作计划(三)
各乡镇党委、县直各部门单位：
根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息审查监管
各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。
篇2
指导思想：认真贯彻落实党的十会议精神和中央、省一系列决策部署，以科学发展观为统领，以加快转变经济发展方式为主线，以提高发展质量和经济效益为中心，以企业为主体、市场为导向、创新为动力，大力实施“双轮驱动”和高端高质高效发展战略，着力推进传统产业改造升级、战略性新兴产业倍增、新特优引领、产业集群壮大四大工程，突出抓好创新能力提升、重大关键技术创新、人才队伍建设、质量品牌培育等重点工作，强化规划引导，加大技术创新和改造力度，构建以企业为主体、市场为导向、产学研相结合的技术创新体系，推动全省工业加快实现稳增长、“转调创”。
主要目标：新培育企业技术中心、行业技术中心、工业设计中心100家，完成重大科技成果转化100项；完成技改投资1万亿元。
二、重点工作及措施
2013年围绕规划落实、项目实施、体系建设等重点任务，主要抓好以下几方面的工作：
（一）深入推进“十二五”规划实施。
2013年是推进“十二五”规划实施承上启下的关键年，各项规划已开始进入实质性实施阶段，要以贯彻工业转型升级的国家规划和省实施意见为主线，紧紧围绕工业和信息化领域“十二五”发展目标和任务，突出重点，明确责任，准确把握新时期技术创新和改造的深刻内涵，抓住重点领域和关键环节，把技术创新和技术改造有机结合，协同推进，切实发挥好技术进步的整体优势，推动工业转型升级，实现提质增效。各市要结合本地实际，认真总结近年来调整振兴规划实施的经验和做法，做好本市规划与国家、省规划有机衔接，明确目标要求，理清工作思路，狠抓贯彻落实，进一步引导企业加大科技和技改投入力度，推动技术创新和技术改造工作迈上新的台阶。
（二）加强重大关键技术的研发创新。
围绕传统产业优化升级和战略性新兴产业培育壮大，推进重大关键技术创新。传统产业方面，依托我省重点骨干企业，集聚创新资源，突出抓好发展基础好、产业链条长、技术水平高、带动力强的重大自主创新项目；战略性新兴产业方面，围绕“四新一海”、高端装备制造业、节能环保等战略性新兴产业，组织实施一批知识技术密集、成长潜力大、综合效益高的新兴产业创新项目，培育新的经济增长点。全年攻克制约行业发展的重大关键技术100项，组织实施省级以上企业技术创新项目2500项。继续加强质量和标准化创新工作，推进自主品牌的创新创建，引导鼓励企业参与制（修）订国际、国家、行业标准，将具有自主知识产权的技术和专利及时转化为标准，全年企业牵头或参与制定国家、行业标准100项。
（三）抓好重点项目的实施管理。
围绕工业转型升级的重点领域和关键环节，继续组织实施省千项重点项目和重大创新项目。一是做好千项重点项目论证筛选。在千项重点项目中，凝练一批有利于推动工业转型升级的好项目，争取国家专项资金的支持。组织编制好2013年全省重点技术改造导向计划，向全社会和金融机构推介，引导社会资金投向。继续分批组织实施省级技术创新计划，引导企业加大科技投入，培育新的经济增长点。二是加强项目管理。按照项目管理办法要求，强化管理，跟踪调度，协调解决存在的问题，加快项目进度，力争使项目早完工、早见效。三是保障重点项目要素供给。针对企业融资难、土地缺等突出问题，对项目进行认真梳理排队，把有限的资源要素用到重点项目上，优化投资结构，提升投入产出效率。
（四）加快以企业为主体的创新体系建设。
以提高自主创新能力为目标，着力构建以企业为主体、市场为导向、产学研相结合的技术创新体系。一是加快技术创新平台建设。高起点推进企业技术中心、行业技术中心和工业设计中心等创新平台建设，强化辐射服务功能，提升前瞻性创新能力，培育一批跟踪国际先进水平、具有自主知识产权、为行业和区域技术发展提供服务的重大创新平台。二是深化产学研合作。创新合作模式，提升合作内涵，继续举办好主题鲜明、效果突出、形式多样的产学研活动，完善政产学研金有机融合、协同创新的合作机制，提升重大技术难题和科技成果的攻关转化能力。充分发挥山东省产学研网上合作对接平台的作用，为促进产学研各方更加紧密的合作创造良好条件。三是抓好高层次人才培育。继续推进泰山学者和创新团队建设提升工程，开展“订单式”人才培养，加快推进百个工科专业和千个实训基地建设，落实我省海外创新创业“”，抓好校企合作人才定向培养示范基地建设。创新人才激励和使用方式，构建有利于企业技术进步的长效机制。
（五）继续开展新型工业化产业示范基地创建活动。
篇3
一、引言
21世纪是电脑网络科技的世纪，信息借助网络传输既快速又广泛的流通与交换，科技进步孕育出全球化社会。随着网络的普及化，信息安全的重要性更加凸显，提升企事业组织信息安全防御能力，便成当务之急的工作。信息安全维护旨在确保信息的机密性、完整性与可用性，我们应当落实最佳安全实务准则及纵深防御策略，以应对信息网络安全的威胁。有鉴于此，无论是防护机制建立、法令规范修订、教育培训与人才培养，均须落实执行。传统的信息安全架构与信息服务的安全架构是目前经常被拿来相比较的议题，大多数的资料中心发展成信息服务中心时，传统安全防护架构需要面临扩充性以及适用性的挑战，从信息基础设施、运作应用程序以及各种不同类型的软件服务，增加了管理上的复杂度。信息服务的营运管理，为确保信息服务内容与营运品质的重要因素，信息服务的管理，除了技术面的问题，许多必须注重在政策面的管理。
二、计算机信息安全管理工作开展思路
一是已知的信息安全脆弱性。假如一个公司或机构曾经对其本身的信息系统安全进行评估并研析评估资料，则这一公司或机构将可更有效地确保其信息系统的安全，同时可将其先前所存在的弱点的性质告知其他公司与机构，以节省彼此的时间及风险。但是，当相关公司担心因对弱点的矫正不够彻底而面临法律问题时，则将影响此种信息分享的方式。举例而言，若是某一公司或机构只对其系统中经确认的弱点的90加以改进，并将相关信息与其他公司分享，则这一公司可能会因违反管理标准而遭到处罚。
二是有关进行中的IT 方面的攻击或持续存在的威胁的预警（但不提及“来源与方法”）。信息系统管理人员与网络管理人员是最可能首先发现入侵行动或攻击行动的人。他们大都不愿意将入侵事件向执法单位报告，因为他们担心业主所拥有的信息会因而对外泄漏或一旦入侵事件公诸于世会危害机构或该公司的名誉。所以，当执法单位接获有关持续进行的攻击事件的报告时，应设法对这一信息加以筛选、分析，然后分送给其他可能会受影响的单位。如此一来，将可不在提及遭受攻击的机构或公司名称的情形下，确认潜在的脆弱性或攻击行动。在另一方面，出现有计划的攻击或刺探行动时，因为这等行动通常普遍可能成为国家安全的隐忧或因为该行动是来自于某一特定的外国，故由执法单位进行的信息分享方式显得特别重要。
三是用以对付某种型态的IT 方面的攻击的策略。当某一机构发现了一项弱点或被告知某项弱点，而且也找到了解决办法，则这一机构可能会抗拒与其他机构分享此方面的信息，因为这种解决办法对业主而言极具价值。有关这一方面，政府的职责应在于对相关信息进行事前的筛选后加以分送，这一方面有助于其他机构做好预防工作，一方面又不至于泄漏关键信息。我们可要求各个公司提供有关新病毒、网络蠕虫与木马的信息、某一特定黑客所使用的方法、与选定特定攻击目标的黑客会面所收集到的信息等。这一做法未来将有助于建立与识别相关的轨迹，并有助于提升入侵侦测的能力以发挥更佳的保护效果。
四是通过侦测、分析、防御与应变程序进行信息服务的管理，面对所遭遇的问题，通过不断的持续改善，依据所发掘的异常行为进行信息服务的改善，包括了基础设施、系统平台以及应用程序等，增加信息服务的完整性与可靠度。信息安全管理系统可应用于公有信息服务、私有信息服务或是混合性的信息服务架构中，通过整体的自我防御机制，以维持自然的生态平衡，能够对于异常的行为特征进行应对与处置。信息安全管理系统，必须拥有自动化的处理能力，面对外来与内在的威胁，进行自我的防御与应变，以缩小影响的范围与处理的时效，面对大量的资源而言，必须有效的掌握现有资源的状态，以做为资源的调配上的参考指标。
三、计算机信息安全管理系统构建
信息运算环境下的安全威胁，以风险的角度可以分成信息安全技术、流程、程序、法律以及互信模式等项目进行讨论，以信息安全技术而言，为符合服务导向的架构，目前进行信息安全的规划与设计时，须先确定提供服务的内容与对象，以确定需要导入的信息安全技术为何。信息服务安全的标准化建设，必须具备以下几项要件。
第一，信息安全管理系统将相同的理论应用在信息运算所提供的信息服务上，将整个信息架构分成了侦测、分析、防御、应变等几个元件。一是侦测：通过信息安全相关的设备，如应用层防火墙、通讯协定分析设备、入侵侦测系统、诱捕系统等，建立信息环境的侦测点，运用特征比对与行为分析的方式，进行异常状态的侦测，进行信息的收集，以提供后续的进行资料探勘与分析使用。二是分析：大尺度的信息环境，产生大量的系统日志与网络流量等资料，因为信息服务维运的需求，又必须即时进行资料的探勘，以掌握信息服务的状态，若有异常的行为出现，必须进行处置以避免影响信息服务的安全，因此通过建构日志系统以提供未来稽核所需要的佐证文件，为规划与建构信息资料分析平台不可或缺的考量。三是防御：信息环境须具备防御的机制，当有异常的行为出现时，必须能够进行自我的防御，以避免影响其它的信息服务。四是应变：针对异常的行为或是威胁进行应变处置，必须具备自动化应变的能力，通过自主的应变措施，以提供信息环境掌控风险，并且结合风险评价与改善规划，进行环境的调整，以达信息服务的持续提供。
第二，实现与维护信息安全计划。完整的信息安全防护计划，可以确保信息架构的安全，针对风险与威胁都进行管理与控制，并且能够持续维护信息安全计划的有效性，以应对新型态风险与威胁的出现，通过应变策略的拟定，针对信息服务的安全性进行掌握。另外，还需建构与管理信息安全的基础设施。通过完整的基础设施，能够提供信息服务所需的高弹性资源调配，确保服务的可靠性，因此通过基础设施的保护，为提供信息服务的基本要素，同时通过服务供应商，以确保在符合法律、法规以及客户的要求下，有能力满足对于所要求的服务内容。除此之外，确保机密资料安全防护。资料的安全防护为信息服务的核心原则，所有通过信息服务进行传输、存取与保存的资料，必须受到严格的资料安全防护机制，对于企业而言，机敏的资料必须确实受到安全的防护，才会考虑是否采用信息服务模式在其商业营运上，因此无论采用何种方式使用信息服务，所有的资料流均必须考虑到资料安全的防护问题。
第三，实现严谨的存取控制与身份识别管理。使用者可以由不同的管道使用信息服务，但是不论使用何种方式，均必须确保能够正确的验证使用者的身份，并且能够针对使用者的权限进行有效的管理，以限制能够提供存取的资料范围。另外，需建立应用程序与环境的配置。当使用者通过信息服务的使用者界面进行服务内容的设定，信息服务的架构必须由一连串的变更进行环境的配置与设定，以确定能够由自动化的程序，建立应用程序与环境的整合。
第四，实施信息治理与稽核管理规划。对于信息环境的管理，必须配合稽核计划进行，以确保所有的信息服务能够在可被验证与举证的前提下，提供使用者安全上的信赖，其中必须涵盖日志的收集以及需要进行稽核的纪录，整体的管理规划必须同时配合信息服务的推出进行建构。另外，需要实现弱点扫瞄与入侵侦测系统架构。在被信任的的信息服务中，必须实现信息架构中的基础设施、系统平台以及应用程序的弱点管理机制，通过管理机制的建立，以进行严格的弱点管理计划，配合入侵侦测系统、入侵防御系统以及IT资源的管理，其中包括了网络、服务器、基础设施等元件，以确定提供信息服务的内容，不因为存在弱点而造成风险与威胁。
第五，采用对称与非对称式的信息加密防护策略。该加密过程至少包含以下元素：明文、加密演算法、加密钥匙及密文。明文代表未加密内容，密文代表加密后内容，演算法代表加密规则、钥匙代表加密时所要定义的参数。以替代加密法的例子为例，选定凯撒加密法为演算法，而决定字母要位移几位，就是钥匙，加解密双方都必须知道这只钥匙，才能顺利加解密。加解密时使用同一把钥匙，是一直以来的概念，也即密码学发展到此时，均属对称式加密，诸如DES、RC2、Blowfish等。于是在加密法强化到难以破解后，钥匙的交换与保护，便成为重要课题。无论资料如何加密保护，钥匙的传递都必须曝露在相对公开的环境下传送，非对称式加密，即是为了解决这样的困境而诞生的。
四、结语
信息安全研究中一项重要的目标是发展高度安全、可靠及弹性的信息系统，确保未来使用电脑、网络与其他网络系统变得和打开电灯或水龙头一样的安全及可靠。美国等发达国家十分重视保障未来各种信息系统安全的基础建设，要求各种信息设备在出厂时即具有使用者可以信赖的安全性以及可靠度。在预算范围内发展高度安全与可靠的系统将是未来追求的目标，并需通过全国性的网络安全研究发展程序来达成。
我国开始关心数字社会信息安全的作业，时间尚短经验的累积不多，许多应建立的价值、观念、制度，大家都还在摸索之中。随着信息技术的一日千里，在“运筹于虚拟实境之外，决胜在网页方寸之中”的数字社会信息系统安全的环境下，如何应对我国民生息息相关的信息系统安全作业等议题，值得展开更深入的思考与讨论。传统的信息安全问题，仍然会出现在信息服务的环境中，但伴随着虚拟化的架构、动态资源的调配以及跨越不同地理位置的服务模式，将让信息安全的问题变得更为复杂，而且新型态的安全问题也随着信息服务的提供而出现，因此更需要通过技术的层面以及管理的层面，整体的检视信息服务与相关的架构，方能提供信息服务的使用者在安全防护上的保障，结合信息安全监控中心，对于信息环境内的状态进行掌控，保存相关的系统日志与稽核纪录，可做为信息安全事件分析的重要信息来源。
参考文献
[1]张昱.对计算机网络技术安全与网络防御的分析[J].广东科技，2011（10）.
篇4
水利水电工程项目类别众多，不同的工程项目管理也是多种多样，由于水利水电工程项目普遍特点明显，基本都具有施工时间长、施工期要求严格、投资较多、规模较大、专业性强、施工过程中需要结合实际设计变更较多的特征，而且均与占地、拆迁、环境维护、水土保持等环节关联较多，致使个中需要协调的关系众多。目前希望通过运用信息化技术，提升工程科学化、现代化管理的水平，从而达到控制项目投资和工程质量、缩短工程工期、完美实现质量和安全的目标，已成为广大相关部门和水电开发投资企业关注的焦点。目前作为整个工程的责任主体的许多水利水电企业项目单位，对信息化建设的重视程度越来越高，很多工程在准备阶段就已开始着手构建工程管理信息系统。
1 水利水电工程推行信息化技术的必要性
（1）实施信息化管理后，可以有效应付工程建设过程中相关单位往来产生的繁多文件和数据资料，快速妥善将各方传来的众多信息处理好，并将信息资源共享整合最大化且优化配置，从而提高水利水电施工管理的科学化、规范化、制度化，减少人力物力的浪费，提高工作效率，缩短工期，增加工程安全系数，确保水利水电工程安全、快捷、有效的实施。
（2）把信息技术应用到工程施工中，可以充分利用信息化技术可以用于水利水电建设与病险水库诊断、桥梁病害诊断与评价、地下及水下施工探测的高分辨核磁共振成像、水下施工机械化施工操作等，从而有效的满足了我国目前能从事桥梁结构无损检测的技术队伍不多，使用的技术手段不够先进与齐全等工程需求。
（3）实施信息化管理系统，可以更好地及时处理汇总、分析好工程中产生的信息数据，并依据要求做出相应处理，并结合实际提供真实的数据及分析。根据这些信息，水利水电工程管理人员能够迅速进行分析并作出反应，对工程中应完善的地方及时进行决策，对工程涉及到的安全措施进行调整，以提高工程管理效率，保障工程质量、进度、投资等控制指标的实现。
（4）通过运用信息化技术，按照水利水电企业电子化、信息化管理的要求，信息化处理系统可以根据工程项目的进度计划及阶段目标，结合实际及时对数据应用进行跟踪、比较分析，动态调整和优化配置各种资源，实现水利水电工程各类数据和工作流程的电子化、信息化，为工程管理人员工程施工及管理决策提供数据支持。
2 当前信息化技术在水利水电工程应用存在的主要问题
2.1 各阶段基础资料积累跟不上需求
在水利水电工程设计、施工、技术应用等方面，需要大量的信息数据做为技术参考，支撑水利水电工程的科学性、高效性，所需信息化技术的数据在内容上涉及范围较广，然而在施工、管理等方面信息数据采集过程中，受施工时间、施工类型等影响，数据的类型、精度、格式、表达方式也变的多样化，从而致使施工中许多数据得不到及时采集整理，这与当前的水利水电工程发展趋势是相违的。近些年来，虽然各地水利行政主管部门在工程数据收集整理方面做了大量的基础性工作，积累了大量的基本观测资料，并初步建设了一些基础数据库。但与水利水电工程需决策、水资源优化配置和水利建设管理等众多急需的相关基础信息资源量还是有着很大的差距。
2.2 部门间协作不够
由于以往我国行政体制的原因，目前水利水电管理部门虽然结合工作需要，收集了日常工程数据建立了一些数据库。但因为各部门技术水平、任务来源和资金渠道的不同，且建设单位各自为政，它们所建的数据库大多是为解决特定研究或业务应用而建，服务目标单一、相关文档不全，形成了以地域、专业、部门等为边界的信息孤岛。
2.3 信息化技术资料采集标准不统一
水利水电工程信息，由于部门条块管理，数据收集目标单一和标准规范不统一、虽然大多数已建数据库，但因规范性较差，自成体系。而且相关部门普遍对数据库文档普遍不重视，数据库建设片面性、针对性太强，只能在有限范围、有限时段内由少数人员熟悉使用。
2.4 软件开发缺乏普遍性，开发设计出现重复性浪费
专业应用软件开发的困惑由于专业性应用软件的开发大多来自不同单位不同作者，各自的技术思想技术风格以及采用的技术路线都不相同，软件的标准性与通用性显得不尽如人意。部分水利业务部门在开发应用软件时，缺乏学习性、参考性、大局性、长远性，应用软件开发基本是就事论事，开发出的软件功能单一、低性差、低标准、低利用、高成本、维护困难，各数据库之间缺乏信息共享机制与手段，有些内容不仅相互重复甚至互相矛盾，给信息最大化利用后续扩展和改造增加了困难，造成难以被其他系统调用和共享，使许多数据库不具备持续运行条件，难以向外界用户提供服务。
3 水利水电工程管理信息运用注意要点
（1）当前流行的项目管理软件，主要是项目进度管理软件和微软项目管理，以上两种软件都是功能强大且能运用灵活的项目管理工具，不仅可用于控制简单或复杂的项目，还能在项目计划、项目管理中对您进行帮助，并能在软件运用中对运用情况进行掌握，确保使用户实时控制项目进度完成情况、实际成本与预算的差异、资源的使用情况等信息。但这两种软件系统各有特色，微软项目管理的界面标准易于使用，而且包括项目设计、资源定义及分配、即时项目跟踪、图表及图形简易使用、用Web页面方式信息、通过Excel或各种ODBC兼容数据库存取项目文件等各种功能。项目进度管理软件可适用于任何水利水电工程项目，且对大型复杂项目控制和管理多个工程方面大显身手。项目进度管理软件还可以为相关部门提供各种资源的平衡技术，可模拟实际资源消耗曲线、延时，且支持工程各个部门之间通过局域网或互联网进行信息交换，使项目管理者可以随时掌握工程进度。
（2）虽然购买集成的管理信息系统软件加以改造比较方便，但缺点是不适合水利水电工程项目类型差异大的特点，不能很好应对不了水利水电工程实际工作，所在软件就用过程中，大多数都要对所需要的软件进行大量改造，有时甚至需要彻底改变。所以水利水电行业利用的软件最好还是针对自身实际进行自主研究开发，针对本工程特点，借鉴现有的信息系统经验，编制本项目的专用管理信息系统。但必须要注意的是自行组织编制本项目专用的管理信息系统组织相关工程技术人员参与，利用自有的软件开发人员或委托有实力的软件公司，
（3） 为保证全院网络系统的稳定运行，我们加强了网络中心的管理。所有网络客户机系统软件、账号、IP等统一由电算室进行配置，网络管理员负责整个网络用户帐号的管理、配置管理、性能监测、故障诊断及修复，病毒防治、网络设备管理、数据备份、灾难恢复等。坚持内部网及时院勘测规划设计信息、各项政策、管理制度、质量标准和各处动态，围绕院生产和管理以Intranet模式逐步开发各种应用，促进上下沟通，工作协调。完善高速以太网，达到资源、信息跨地域共享和多种外部设备联网的目的。
4 结束语
信息科学技术的高速发展以及世界范围内信息基础设施的迅速完善，加速了知识经济时代的全面发展，同时也为水利水电行业，迎接挑战、推动新的水利水电工程的施工安全管理提供良好的技术支撑和机遇。
参考文献
[1] 张晶元.水利水电工程施工安全管理与安全控制[J]. 现代物业（上旬刊），2012（4）.
[2] 苑希民，万洪涛，刘媛媛等.全国和七大流域三维电子江河系统建设成果报告[R].北京：中国水利水电科学研究院，2006.
[3] 水利部水利信息中心和中国电子工程设计院.国家防汛抗旱指挥系统一期工程初步设计报告[R].北京：水利部水利信息中心和中国电子工程设计院，2004.
篇5
网络安全的财务月度工作计划
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定__县工业商务和信息化局20__年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
网络安全的财务月度工作计划
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校各计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管好用好校园网，要有相当一部分学生也建有自己的学习网页。通过建设各种学习主页，广泛吸引学生、教师和家长及社会各界人士驻站，增强学校在社会上的良好形象，扩大学校知名度。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好校园网，不断更新网站内容，建设有自己独特风格的学校网站。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。大力提倡电子备课。
四、微机室管理
把学校微机室建“成绿色机房”，利用课余时间、休息日、节假日对学生开放，为广大学生提供健康、安全的网络学习环境。采取得力措施，杜绝师生玩电脑游戏，建设“无游戏校园”。
网络安全的财务月度工作计划
根据自治区、地区有关要求，按照《__新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关工作计划如下。
一、建立健络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息审查监管
各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。
五、组织开展网络和信息安全清理检查
篇6
为了收集信息系统的运行数据、了解信息安全管理体系的运行情况，及时发现信息系统存在的安全问题和修补安全漏洞，各大银行普遍采用安全检查的方法，提升信息系统的安全保障能力：一是检查信息安全保障体系的建设情况、信息系统安全管理制度的落实情况，提高信息系统安全管理水平；二是检查科技人员的安全技术水平以及安全培训教育情况，强化他们的信息安全意识；三是检查信息系统运行情况、日常操作中的安全控制措施，促进完善安全内控机制，及时处置操作安全风险；四是检查信息系统数据存储、传输、使用等数据管理情况，防范数据泄露风险；五是检查应急预案制定情况以及应急演练结果，提高对突发事件的应对能力。信息安全检查工作的内容信息安全检查工作是为了查找信息安全问题和薄弱环节，采取一定的检查或检测方法，发现安全现状与安全要求之间的差距，以便有针对性地采取防范对策、改进防范措施，进一步提升安全防范能力，预防和减少重大信息安全事件的发生，切实保障信息系统的安全稳定运行。在进行安全检查前，首先要确定安全要求、明确信息安全检查工作中要检查的项目。邮储银行以信息安全保障评估框架为指导，以等级保护系列标准为基础，结合银监会、中国人民银行等监管机构对信息安全管理的相关监管要求，提取内部管理制度中对安全的相关要求，制定了具有特色的安全检查要求，形成了《邮政金融计算机系统安全检查手册》。该《手册》从主机安全、网络及边界安全、应用安全、数据安全、基础设施安全、网点终端安全、运行安全、安全管理8个方面归纳整理出400多个安全检查项。该《手册》明确了信息安全检查工作的检查内容、检查要点和检查方法。
信息安全检查的实践
邮储银行开展的2014~2015年度信息安全检查工作，包括了制定检查工作计划、信息安全检查、问题整改和检查总结等阶段。制定检查工作计划。在选取安全检查项目时，紧紧围绕年度安全管理目标，结合年度信息安全工作的重点领域以及运行维护工作中容易忽视的安全问题。2015年的安全检查在兼顾检查全面性的同时，确定以网络边界安全、主机安全、数据安全3方面为检点，从《手册》中选取100个检查项，同时规划了现场检查工作的方法、工作过程等内容，从而形成年度安全检查方案。随后，根据各安全检查项目在保障信息安全中的作用以及现有条件下实现的难度等实际情况，将安全检查项分成基本要求项和增强要求项并对其赋予不同的分值，建立起安全检查的量化评价标准。检查完成后，可以通过评价标准直接给出的分数，直观地评价、比较各分行信息安全工作的情况。在组建安全检查队伍时，每个检查小组由总行、分行的信息安全人员组成。各分行分组交叉检查的方式，便于各分行通过检查相互学习、取长补短，提高信息安全的保障能力和水平。
实施信息安全检查
信息安全检查围绕安全检查项目，采用登录系统检查、在线工具检查、查阅制度文档、访谈关键人员、巡查网点等方法，收集安全运行数据，评价安全管理水平。登录信息系统设备检查安全配置基本情况，重点关注系统日志、操作日志、配置文件等信息；使用安全漏洞扫描工具检测设备存在的风险点；通过检查设备的使用状况，评价基层单位对信息资源的控制能力是否满足安全保护的要求。查看各监控系统的监控记录，确认各项报警得到及时处理。查阅规章制度，了解安全规定是否覆盖安全工作的所有领域；浏览审批记录、登记表等详细信息，了解日常工作中安全规定的执行情况。通过访谈相关岗位人员、现场观察各岗位人员的实际配合情况，了解日常工作流程中是否存在安全漏洞；通过实地检查网点，最直观地从工作环境考察安全管理细节，查看基层各项安全制度的落实情况。在检查过程中发现的问题，现场检查组以事实确认单的形式进行记录，并在现场检查总结会上与被检查机构的人员进行沟通和确认，作为后期整改工作的基础依据。
问题整改
在完成了现场检查工作之后，各检查小组汇总事实确认单，梳理出需要各分行着手整改的问题，针对每个分行签发安全检查整改通知书，要求各分行对症下药完成整改工作，以完善信息系统的安全防护措施。对网络边界问题的整改，完善了网络各区域特别是第三方接入区防火墙、路由器、交换机的安全配置，对经过网络边界的重要信息实施相应保护，提升了抵御外部网络攻击的能力。对主机安全问题的整改，调整了各类软件的安全配置参数，使之遵循最新版本安全配置基线的要求，提升了主机的安全防护能力。对数据安全问题的整改，增强了数据访问的身份认证和访问控制机制，防止非授权使用，保证数据免遭泄露和篡改。同时加强了对备份数据管理，有效保护了数据的高可用性。对检查中发现的其他问题进行整改，促进了在运行维护过程中主动采取更加有效的安全措施，升级管理手段，使安全管理更加全面覆盖到安全保障架构的各个方面。
检查总结
经过一段时间的信息安全检查整改工作，各分行报告了每个问题的整改完成情况。总行依据整改报告评价各项整改措施的有效性，评估信息安全状况和防护水平，促进总行对信息安全管理工作进行持续监管。
篇7
三、自查工作组织开展和问题整改情况。在接到通知后，我局立刻安排专人对局网络全面自查，进一步加强我局网络安全，并对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故；目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。
四、今年5月以后我局再无使用“向日葵控控”等远程控制工具。
五、网络安全能力建设情况。为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的网络安全防范技巧，促进了计算机使用人员对网络信息安全的认识力度。
篇8
按照《关于开展的通知》文件要求，我公司对内部终端计算机操作系统、杀毒软件、网络安全等进行了全面检查，现将有关情况汇报如下：
一、自查工作的组织开展情况
根据集团相关文件要求，我公司高度重视，充分认识企业网络安全工作的重要意义，积极全面开展梳理排查工作。我公司现有员工340人，办公电脑360台，均安装了360安全卫士、360杀毒软件，并根据网络安全提示及时更新病毒数据库及系统安全补丁。经自查，目前公司网络安全状况良好，各项设备、机器均运行正常，未发现网络入侵及其他安全事件。
二、严格管理，规范网络设备维护
我公司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。管理方面我们一是坚持“制度管人”。二是在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。
三、加强宣传，提高安全防护意识
通过公告宣传栏、企业微信群、书面通知等多种方式，将网络安全知识宣传常态化，提高员工网络安全意识，要求全体员工以部门为单位认真组织学习国家及地方网络安全相关法律、法规和网络信息安全的相关知识，让全体人员都能正确领会信息安全工作的重要性，掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
四、及时提示，更新设备口令补丁
提醒员工对自己所使用的设备账户、口令、密码、软件补丁等进行定期检查，及时更新和升级，杜绝了弱口令、弱密码、消除了安全隐患。关闭或删除不必要的应用程序、服务、端口等，定期对计算机进行系统体检，打补丁、补漏洞、清理垃圾文件。
篇9
顾客导向
项目驱动
共同进步
持续发展
二零一零年七月
为贯彻“顾客导向、项目驱动、共同进步、持续发展”的公司管理思路，做好“了解需求、抓准问题、找对 方法、积极配合、有效解决”的职能支持与保障工作，以确保华南区域 10/11 财年经营管理目标的顺利实现，现 确定新世界中国地产华南区域与流程与信息管理部 10/11 财年管理责任书如下：
7、 组织与管理优化 会议支持
流程与信息专题工作的讨论与决策，并跟进相关会议决议事项的落实，决策事项的跟进率为 100%。 建立和完善部门档案电子平台，将部门相关文档进行归类整理，方便存放和查阅，并指定专 人负责定期整理和维护。
例行 2010.10.30 半年 1 个 半年 1 个
8、 知识总结和案例 分享
总结日常电脑、设备、网络维护过程中的案例至少 2 个，并在公司内部进行分享，促进 IT 日常维护水平的提高。 总结信息安全的案例至少 2 个，并在公司内部进行分享，促进信息安全意识和信息安全保障 水平的提高。
一、 重点工作计划和行动措施（围绕五大职能展开）
工作计划 1、提升日常 IT 系 统对业务的支撑作 用 行动措施 措施一： 黑莓手机电子审批功能的开发。通过黑莓手机实现休假、出差、事务应酬、采购 等相关业务的电子申请与审批工作，进一步提高公司管理层的工作效率和移动办公能力。 措施二： 固定资产实物管理系统。配合人力资源与行政部自主开发固定资产实物管理系统， 使整个区域固定资产的管理更加系统、数据更加及时和准确。 措施一： 目前各项目在防火墙和防病毒方面比较薄弱，网络安全性需要提升。10/11 财年将 针对上述情况进行优化。 1) 2) 2、 进一步加强网络 及信息安全 3) 10 年 7 月份完成各项目公司网络及信息安全优化方案； 10 年 12 月前，完成广州地区网络及信息安全的实施工作； 11 年 6 月前，完成异地项目网络与信息安全的实施工作。 2010-9-15 2011-6-30 2、推进设计管理 系统建设 3、推进成本及采 购系统建设 完成时间 2010-9-30 2010-11-30
二、 专项工作
工作事项 1、推进区域级物 业管理系统建设 衡量标准或输出成果 推进区域级物业管理系统建设，通过业务梳理、总结和优化，打造区域物业管控及业务支撑 平台。 通过解决设计资料管理这一当前面临的紧迫问题为契机，充分总结新世界过去在设计业务管 理方面的经验，并借鉴行业经验的基础上，完成对设计管理业务的梳理、总结与优化，并在 此基础上完成设计资料管理部分的 IT 系统实施工作。 由业务部门主导，在充分总结公司过去在成本及采购业务方面的经验，适当借鉴行业经验的 基础上，形成全面业务梳理及解决方案，并在此基础上完成 IT 系统的支撑和实施工作。 完成时间 2010-2-1
2011-6-30
措施二： 加强《计算机及网络管理规范》及《信息安全与保密管理规定》在公司的宣讲和 落地，提高员工信息安全的意识和责任，切实推动公司信息安全保障水平的全面提升。 措施三： 本着“三分技术、七分管理”思路，进一步从意识、行为习惯、管理体系上去加 强信息安全工作，找到检查点，形成自检互检，公司监督检查等例行机制，使信息安全工作 真正得到落实和加强。 措施一： 租售升级系统的推广工作。基于业务需要，配合营销中心完成销售升级系统在华 南区域的推广工作。 1) 2) 8 月份完成东方项目和惠州项目的推广及项目应用工作； 12 月前按业务需要完成区域其它项目的销售升级系统的项目应用工作。
2011-6-30
三、 团队建设
2011-6-30 工作事项 衡量标准或输出成果 通过加强部门内部培训，培养部门员工一专多能的能力，无论是网络、系统还是办公设备， 软件开发都能具备交叉技能。 2010-12-30 提高团队业务能 力及凝聚力 通过参与各类重点 IT 项目，逐步培养部门员工具备独立的承担一定中大型项目的牵头能力。 除了技术能力外，要进一步培养员工的文字能力，要具备编写相应管理办法、制度流程和操 作指引的文字能力。 逐步引进和加大学习业界关于管理优化的咨询的这一方面的思维、方法论和工具。 2010-12-30 人员流失率 控制在 10%以内 备注 例行 例行 例行 例行 例行
3、加快 IT 系统在 华南区域的推广力 度
措施二： CRM 客服系统华南区域推广。基于业务需要，配合客户关系部完成 CRM 客服系 统在华南区域的推广工作。 1) 2) 在 8 月份完成新凯公寓的 CRM 系统推广。 在 10 年 12 月前，按业务需要完成其它异地项目的推广。 2010-12-30 例行
措施一： 逐渐培养和建立长期 IT 办公设备租赁及采购供应商，使其能为公司提供更优质的 租赁和设备供应服务，并缩短租赁和采购周期，提高配置效率。 4、提高 IT 办公设 备的配置与保障能 力 措施二： 对电脑等常用办公设备要有配置预见性，并保持一定的库存储备，实现员工入职 2 天内电脑配置到位的目标。 措施三： 进一步加强各类 IT 办公设备的巡检工作，每半年进行一次全面巡检，每月进行一 次日常巡检，对存在问题的设备及时进行维护和调整，以保证设备的稳定性和可用性，提高 公司的办公效率。 5、 进一步加强对区 域流程及管理优化 的支撑力度 6、 进一步完善部门 管理制度和操作指 引 进一步帮助区域的管理优化， 重点加强对流程、 操作指引以及围绕此的能力建设和意识建设， 从引进培训课程，亲自主导部分培训，引入工具方法，并重点参与一些优化项目的推进工作。 措施一： 完成部门与日常工作相关的各类软硬件标准制定工作。包括《计算机软件安装标 准 2010》，《IT 办公设备技术标准》，以保证工作执行的安全性，避免由于个人经验缺乏对 工作造成的影响。 措施二： 完成部门核心业务相关的操作指引工作。包括《数据库备份管理操作指引》，《网 络安全标准及管理操作指引》，以提高部门管理的规范性和有效性。
四、 其他说明 1、此管理目标责任书有效期自 2010 年 7 月 1 日至 2011 年 6 月 30 日。 2、此管理目标责任书一式两份，双方签字确认后生效。
例行
发约人：新世界中国地产华南区域
2011-6-30
受约人：流程与信息管理部 助理区域总监： 部 长：
区域总监：
2010-9-30
篇10
在高校档案管理中发挥日益显著的作用，打破了传统纸质档案的管理模式，由档案实体管理向数字化管理模式转变，这一创新举措大大提高了档案资源开发和利用的效率，但数字化管理中的安全问题亦不容忽视，只有不断强化数字化档案的安全管理，建立健全档案安全工作保障体系，才能真正确保数字化档案的安全。
1问题及影响因素
首先，高校数字化档案信息安全管理缺少顶层设计。目前安徽省高校档案管理软件多种类型并存，彼此孤立，有网络版的也有单机版的，横向之间不联，上下之间不通，各自为政，追求小而全，未能形成网络大平台上的协调沟通运行机制，既影响了网络功能的发挥，又造成了重复建设，浪费了人力、物力。其根本原因在于顶层设计滞后，缺乏统一的功能和具体执行标准。其次，档案信息安全管理制度不完善。按照国家保密局《涉及国家秘密的信息系统审批管理规定》，现在大部分高校信息利用安全无法保证。具体表现为:一是没有统一的利用平台，其利用环境的安全完全依赖于自身网络建设;二是局域网、政务网、公众网的内容界定不规范，在协调处理多方关系上存在着随意性;三是档案馆(室)在外包安全协议中没有明确注明保密的形式和内容，当事者所应承担的责任和义务，缺少相应的监管标准和奖惩措施，这些毋庸置疑将对档案信息利用安全造成威胁。然而，究其根本原因在于缺乏建立相配套的系统安全管理规章制度［1－2］。最后，对系统功能的安全监管不到位。据调查表明，目前我省高校大部分电子档案系统的权限设置，身份认证识别鉴定功能、CA认证以及数字签名等技术功能均达不到相关要求，随时可能发生文件丢失、泄密的危险。在信息采集、硬件防护等方面，相关技术部门之间未能及时有效地沟通与协调，管理措施的制定缺少系统性和科学性，如此等等［3－4］，都是因缺乏严格的监存管机制，从而导致安全建设存在诸多隐患和漏洞。
2档案数字化安全管理应遵循的原则
责任规范原则。安全责任规范是档案信息系统规划、设计、实现、运行的必然要求，各档案馆(室)应根据安全标准化规定制定适合本单位的安全政策，不能无依据、无标准、随意开发、盲目设计、违规操作、无人监管，而应根据实际情况，具体问题具体分析，采用正确的安全功能和设备。预防原则。将预防为主的意识贯穿整个安全系统管理的全过程，包括规划、采购、安装、设计等各个环节。不同的地理条件、不同的人文环境，各馆(室)藏对安全设施的配备及安全功能的实现程度也迥异，应因地制宜，将安全防范意识摆在首位，加强薄弱环节的防护，最大限度地减少人为和自然灾难所造成的损失。实效原则。目标的制定和规划应与安全功能的实现程度相匹配，不应盲目追求高目标或投资过大的项目，要实事求是，使投入与需要的安全功能相适应，才能真正提高安全管理效率。分权制约原则。分散重要环节的管理权限，使其各部门之间的权利相互制约，避免全线崩溃，提高安全性。对数字化服务机构的相关资质、业绩、人员、设备和加工软件等进行考察，并了解是否存在违约行为、安全事故等不良记录。应急原则。安全防护要防患于未然。建立健全应急管理机制，开展各类突发事件应急演练，遇到突发事件及时采用应急预案，多方联动，采取积极有效的防护措施。灾难恢复原则。全盘优化灾难恢复策略，合理划分容灾等级，严格执行数据恢复流程并采取有效的技术恢复手段，保持原数据中心和备份中心数据的一致性。
3高校数字化档案信息安全管理的对策
3．1加强信息安全技术管理，提高信息化管理水平
设备层的安全管理。设备层的安全管理包含软硬件系统的管理，是档案信息安全管理的基础。硬件系统的安全又称为物理安全。由于应用软件自身存在弊端，使其很容易受到攻击，各种各样的防黑客技术、软件恢复技术以及安全操作系统的实现将是软件系统安全管理的重点。采用先进的病毒防范技术定期对服务器和客户端查毒、杀毒，对防毒软件适时升级，档案管理人员要依据病毒类型构建病毒防范机制，充分了解病毒知识，做好主动防范工作，增强杀毒的敏感性，以全面提高网络防范能力。网络层的安全管理。网络层的安全管理主要针对网络协议和结构及其所导致的安全问题应采取的安全措施。主要包括:网络安全告警，内部流量和活动模型分析，网络入侵恢复，网络结构数据保护，内部加密与密钥管理等。各个子网的出入口设备的安全管理是其管理的关键点，由于嵌入式操作系统作为网络安全管理的核心技术比通用的操作系统更易实现，因而不可避免地成为整个信息产业发展的重点之一。应用层的安全管理。采取数据加密等技术确保安全，使用签名芯片及时实现加密技术的有效应用。严格控制访问权限，通过设置口令、密钥、指纹、声音等方式进行身份鉴别和访问控制，并防止越权操作。对数字化设备、存储介质应进行安全保密技术处理，数字化加工设备不得外送维修，对系统中各种操作实现严格的监控并加以记录。做好日常的系统维护工作，确保数据的安全存储、转移和备份恢复。
3．2创新信息安全管理机制，全面提高防范意识
制度层的安全管理。强化制度建设，形成有效的安全管理机制，为信息安全建设提供制度保障。为确保数字化档案信息安全，高校档案馆(室)要建立健全各项安全管理制度和责任制度，在面临突发灾害时，紧急启动应急预案，形成联动机制，因地制宜，妥善处理影响档案安全的各类突发事件。对档案要强化监督和管理，认真进行档案密级鉴定，做好档案数字化的各项安全保密工作，对密级档案严格审核，做出是否变更或解除的决定，对控制知悉、使用范围的档案进行划控，密级档案以及控制知悉、使用范围的档案，须在安全保密的场所由其单位工作人员负责人加工处理;对特殊载体档案采取特殊保护，对珍贵、频繁利用的纸质档案优先保护、定期消毒。其次要制定数字化档案安全权利清单和责任清单，将数字化档案信息安全建设作为日常工作运行的重点，实行领导责任制，明确在信息安全建设中各个环节的责任程序和责任人，科学界定工作职责，完善安全隐患定期排查制度，规范细化档案数字化工作流程，强化对权利运行的制约和监督，严格按照任务清单要求，全面落实好安全主体责任，不断加大问责力度，建立健全安全问题通报制度，确保安全权利清单制度落地见效。不仅如此，高校档案馆(室)也应加强数字化加工场所和设备实施的安全监管。加工场所应设置在符合保密要求且相对独立的区域，安装视频监控系统、实施全程监控，严格核查出入人员身份，无关人员不得进入场所。工作人员不得在场所内吸烟、饮水、进食，严禁携带照相机、摄像机、手机等信息设备及其他与工作无关的物品入场，禁止以拍摄方式获取档案信息或携带实体档案及电子档案外出。用于档案数字化的设备系统必须与其他网络物理隔离，禁止安装使用无线网卡等具有无线互联功能的硬件和设备，对设备输入、输出接口进行封闭处理，并进行检查登记。此外，若采取数字化委托加工方式，应设有专人负责安全保密工作，无安全事故、泄密事件等违法记录。数字化加工单位应与受委托的专业公司签订保密协议，确保数字化加工场地的安全管理。以制度有效运行作保障，积极为档案信息安全铸造坚固的防护体系。组织层的安全管理。各高校要因地制宜，把数字化档案安全体系建设摆上议事日程，制定适合本学校的数字化档案信息安全建设规划和实施方案，将档案信息安全体系建设纳入单位(部门)年度考核、目标管理等工作的重要内容，加强日常的监督、检查和指导，定期听取档案安全工作汇报，研究部署年度工作计划，领导要亲自过问，在经费投入、技术保障、处室配合、人员使用等方面给予大力支持，各高校档案(馆)室要加快建立数字化档案信息安全领导小组，充分调动专职档案人员工作的主动性和积极性，并根据学校机构设置和人员变动情况，适时调整充实领导组成员，明确各部门分管档案信息安全工作的领导，逐步细化完善档案信息安全工作岗位职责，做到档案信息安全工作人员职责清晰、分工明确，确保档案安全工作顺利有序开展。
3．3加大人才培养力度，打造复合型数字化安全管理专业人才
高校档案馆(室)要加大数字化档案信息安全专业技术人才的培养力度，积极开展档案信息化知识技能培训和数字化安全岗前教育培训。制定科学合理的人才规划，数字化档案安全的核心在于人，人是保证数字化档案安全的关键，一切安全技术的实施都离不开专业技术人员，努力建设一支素质优良，结构合理，队伍稳定，既通晓档案网络技术知识又能熟练掌握安全管理技能的综合型人才，不断探索培养优秀档案信息化人才的新途径。
3．4加快法律法规体系建设进程，营造良好的依法治档环境和氛围
建立健全数字化档案安全法律法规，真正落实依法治档。档案管理人员要严格遵守档案安全法规和保密规定，采取综合防范策略，建立科学合理的操作规范，积极防御，不断提升防护水平，净化网络安全环境。加大安全执法力度，严加惩处盗取、篡改信息的机构和个人，并依法追究相关责任。重视安全法律法规宣传工作，利用校园网，宣传安全知识以及学校关于档案安全工作的规章制度。通过档案网站，及时国家颁布实施的档案安全法律法规，认真学习并贯彻落实上级档案主管部门关于档案安全管理的文件精神，让广大师生不断强化安全和保护意识，充分认识学校档案安全工作的重要性。
4结论
高校数字化档案信息的安全管理是一项漫长而艰巨的任务，涉及技术、法律、制度、意识、人员等方方面面，随着社会信息化的飞速发展和科技的日新月异，影响数字化档案信息安全的因素也日益繁多，高校档案安全工作将面临新的挑战，各高校档案馆(室)应高度重视，通力合作，使数字化档案信息的安全管理逐步迈上规范化、科学化的轨道，为档案的永久安全保管和历史文化的传承做出应有的贡献。
参考文献:
［1］种金成，何祖华．高校馆藏档案数字化实施方案及安全策略研究［J］．黑龙江档案，2014(1):44－45．
［2］赵鹏．从档案安全体系建设的角度看档案保护［J］．中国档案，2010(6):25－27．
篇11
二、数字化进程中高校档案信息安全现状
档案数字化给高校档案工作带来了新的生机，数字化档案信息的网络传输和查询在为社会提供广泛信息服务的同时，也给高校档案的信息安全带来了严峻挑战。例如：在数字化加工过程中，有的高校利用勤工助学学生或通过外包实现档案全文数字化，存在对学生培训不够和对数字化加工服务机构、加工场地、加工人员和加工成果等方面监管不到位，管理不规范的问题；有的高校档案管理人员没有经过正规的机要保密培训，在工作实践中，对已触“红线”的档案信息资料继续以常规方法挂网；有的政府信息安全部门对进行档案数字化工作的单位指导不到位等等。
1.高校档案数字化进程中没有完整的法律法规制度保护信息安全。
目前，各高校全文数字化工作主要依据《中华人民共和国档案法》、《高等学校档案管理办法》、《电子公文归档管理暂行办法》等法规。法规制度分散零乱，缺乏系统的规划和设计，对于高校档案信息安全保障法规不成体系，缺少专门的法规。
2.高校档案数字化没有统一技术规范标准。
目前，没有一套具体全面、系统规范、科学合理、可操作性强的档案数字化技术规范，来保证高校档案数字化工作能够安全、科学、规范、有序地进行。
3.高校档案数字化评估、防范少，档案信息安全缺乏预警能力。
高校档案信息安全保障体系的各部分建设仍处于相对独立的状态，常将档案信息安全保障与档案信息安全保护混为一谈。人员岗位职责不明确，业务操作不规范，有越岗代岗现象，有的操作人员在相关计算机上使用与档案数字化无关的软件，难免带来病毒侵袭等隐患，造成数字化系统瘫痪，使得安全保障阶段的能力仅仅停留在保护的水平上，不能主动防御和动态保护档案信息安全。
4.高校档案专业人才短缺，档案信息安全保障缺乏发展能力。
在档案信息开发和利用过程中，人始终参与其中，是档案信息安全的制造者，也是档案信息安全的护卫者。随着档案信息化的推进和档案事业的发展，对档案工作者的要求也越来越高。在档案信息安全保障体系建设中，专业的信息安全人才是不可或缺的部分。
三、数字化进程中高校档案信息安全策略
1.遵循法律制度是高校档案信息安全的基础。
法律制度是高校档案数字化工作生成、管理、存储、利用各环节的参与人员共同遵守的规章或准则的统称，包括政策、法律、法规、标准、内部规定等多种形式。连续、有效、健全的制度是科学应对档案数字化进程安全风险的保障。通过科学的制度建设，约束威胁数字档案安全的人为因素，调动各方面人员应对安全风险的积极性才是根本。在数字化进程中，要保证高校档案信息安全，必须加强法制管理，充分运用法律手段，规范档案管理人员对数字化档案信息的安全保障。把保障档案信息安全的各项工作纳入法制化、规范化的轨道，进而提高档案管理部门对档案信息安全工作的管理水平。目前，高校档案数字化进程中应遵循的相关法律法规包括：《中华人民共和国档案法》、《中华人民共和国档案法实施办法》、《高等学校档案管理办法》、《电子公文归档管理办法》等等。这就要求高校有关部门一方面要依据现有法律法规，加大执法力度，严格执法，切实起到保障高校数字化档案信息安全的作用，另一方面针对高校档案信息安全面临的复杂问题，上级有关部门要进一步完善高校档案信息安全的法律法规，尽早出台有效的专门的法律依据。同时，高校也要根据自身的实际情况，修订数字化档案信息安全管理办法。
2.制定档案信息安全标准是高校档案信息安全的前提。
档案信息安全标准是一种多学科、综合性、规范性的标准，其目的在于保证档案信息系统的安全运行，保证利用者和设备操作者的人身安全。面对数字化档案事业的不断发展，制定数字化档案信息安全标准对保证高校数字化档案信息安全与保密起着重要的作用。高校要根据国家相关标准与规范，结合学校实际情况，在充分调查研究的基础上，制定一套具体全面、系统规范、科学合理、可操作性强的档案信息安全标准，保证高校档案数字化工作科学、规范、有序地进行。档案信息安全标准包括以下几个方面的内容：一是网络基础标准，主要涉及基础通信工程建设、网络平台建设、网络互联互通技术等方面；二是应用标准，基于部分高校档案数字化信息也会面向公众，为社会提供必要的服务，所以要制定字符内部编码标准、数据处理格式标准、信息输出标准等；三是应用支撑标准，主要涉及信息交换平台、电子记录管理和数据库方面的标准，能给高校档案数字化提供各种支撑和服务；四是信息安全标准，主要涉及安全级别管理、身份认证、访问控制、加密算法和数字签名方面的标准；五是管理标准，主要涉及人员管理、制度管理和档案信息管理等方面的内容。
3.安全技术保障是高校数字化档案信息安全的核心。
数字化档案信息是高科技产物，因此也需要高科技技术来保障档案数字化信息服务、编研工作和档案信息安全工作。高校档案数字化进程中面临的技术风险多种多样，归纳起来主要有：软硬件配置不当、数字化技术不成熟等等，这些都会对信息安全构成隐患，但只要有防范意识，绝大部分风险都可以规避。目前，高校档案数字化进程中涉及到的信息安全技术主要有以下几种：一是防火墙技术。它是设置在被保护网络和外部网络之间的一道屏障，在外部网与内部网之间建立起一个安全网关，从而防止发生不可预测的、潜在破坏性的侵入。它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏敝网络内部的信息、结构和运行状况，以此来实现网络的安全保护。二是数据加密技术。数据加密技术一般与防火墙技术配合使用，它是为提高信息系统及数字档案信息的安全性和保密性，防止机密信息被外部破析所采用的主要技术手段之一。三是反病毒技术。反病毒技术包括预防病毒、检测病毒和消除病毒三种技术。四是访问控制技术。在操作系统和数据库系统中规定了访问控制的权限，如规定文件建立者具有可读、写、修改或执行的权限。强制性访问控制引入了安全管理员的机制，增加了安全保护，可防止用户无意或有意地使用自主访问的权利。五是安全审计技术。通过对网络内发生的各种访问情况记录日志，并对日志进行统计分析，进而对资源使用情况进行事后分析，它也是发现和追踪事件的常用措施。
4.有效的安全管理是高校数字化档案信息安全的关键。
数字档案信息安全管理是以数字档案信息及其载体为对象的安全管理，它的任务是保证高校数字档案信息的使用安全和信息载体的运行安全。数字档案信息安全保障的管理体系是指以系统全面科学的安全风险评估为基础的、体现“防患于未然”为核心的、动态的数字档案信息安全管理。数字档案信息安全管理活动包括建立机构、制定计划、开展培训、落实措施、检查效果和实施改进等过程。学校档案部门必须成立一个安全管理工作组，负责实施和监控整个档案数字化信息安全管理活动，对档案数字化信息及信息处理设施的威胁、影响、脆弱性及三者发生的可能性进行评估；不定期对人员进行安全策略及安全技术的培训，有效地遏制来自外部和内部的攻击，增强安全防护能力和隐患发现能力，确保高校数字档案信息资源内容和信息载体的安全。
篇12
安全自查总结报告1上级安全检查部门：
为了贯彻、落实20____年12月10日区政府、区教育局在沿江召开的安全工作会议精神，我校对安全进行了检查，现将检查情况呈你们。
一、领导重视，立即排查
沿江会议之后，学校立即召开安全领导小组工作会议，传达会议精神，布置安全工作大检查。在检查中，学校主管领导具体抓，分管领导重点查。
学年初，学校就成立了安全工作领导小组，校长亲自带头抓安全，在学校的大小会议上反复强化安全意识。
二、勤检勤查，排除隐患
一年来，学校领导始终把安全工作作为学校的重点工作来抓。在经费紧张的情况下，学校在力所能及的前提下，及时地大力地整改，定期和不定期地召开班主任及各管理人员的安全工作会议，随时听、查、整改。
1、针对学校门前南宁北路延长线的修通，给师生的交通安全带来了较大隐患，学校联系了市交警直属大队二中队的干警到校对师生进行交通安全法规知识讲座，增强了学生的交通安全防范意识。
2、学校根据市卫生监督支队的要求，对学生食堂投资6000多元，添置、更新了一些炊、厨用品及储具，做到生、熟食品分类放。
在11月28日的年终食品卫生量化中，我校食堂食品卫生评为“良好”。
3、在学生宿舍、办公楼安装了26盏应急灯，28只灭火器，投资1万多元。
其次，投资2万多元对锅炉的压力容器进行了修理。另外，加固、修复了学生宿舍的门、窗、防盗圈，加固了学生宿舍入楼顶的门护。
4、在区教育局的帮助下，投资5万多元对北教学楼的电路进行了改造;
给房顶水塔加了盖，保证了师生用水、用电的安全。
5、面对学生多、食堂小、购饭菜拥挤的现状，学校专门安排维队人员维护就餐和售卖的纪律;
政教处设专职人员1人，负责监督学生的行为规范，对学生间的纠纷及时排除，避免了打架斗殴现象。
6、晚自习后，班主任配合宿舍管理员监督学生晚休，严禁住校生外出;
门卫夜间对校园加强巡查，确保财产安全。
由于领导重视，措施得力，各岗位人员齐抓共管，一年来我校未发生一起安全事故。
三、亟待解决的隐患
1、每到周五和周日下午，学校大门口的小商贩摆摊向学生出售食物，虽经主管部门进行了查堵，但无法根除，存在食品安全隐患。
2、南宁北路延长线上没有安装路灯，对非住校生回家的安全存在隐患。
3、历学校与基建队脱钩，各楼层的消防设施未配套，学生宿舍、食堂、教师宿舍无任何消防设施，存在较大的安全隐患，学校已向区消防大队及有关部门多次反映，但由于资金无法落实，至今未安装，预计需资金15万元。
4、锅炉“钠离子交换器”和锅炉安装严重不规范，结圬较厚，极易引起锅炉爆炸，严重威胁2400多名师生的安全，学校向上级部门作过申请、报告，也因无资金而至今未修复，估计需5万余元。
5、教职工宿舍楼顶层用电线路为裸线，学校无力更换，预计需2.5万元。
6、教学楼楼层交接处，挡墙过低，学生易进入楼顶，存在安全隐患，预计需资金2万元。
7、教学楼楼顶建筑质量太差，到处渗漏水，造成墙体内线路严重老化，存在较大的安全隐患(北楼在教育局的大力支持下，已协调解决，其它地方无法根治)，预计需资金20万元。
8、学生食堂后续工程没完工，积渗水现象严重，钢筋锈蚀，电路加速老化，有可能形成新的危房。
9、电信局在布线时，未经学校同意在围墙顶部直接布线，给学生翻越围墙提供了可能，造成安全隐患。
由于学校是新建学校，资金紧缺，以上安全隐患排除经费，恳请上级部门给予解决。
安全自查总结报告2按照《关于组织开展20____年全市政府信息系统安全检查工作的通知》(镇信安联办【20____】5号)要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。
一、信息安全组织管理工作情况
我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
二、日常信息安全管理工作情况
我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，重新修订了一系列信息安全制度和程序，做到按制度办事，提高执行力。按照市政府和市经信委要求，我局与计算机维保单位重新签订了服务协议，增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理，明确责任人和保管人，对涉密信息系统的使用进行多次重点检查，强化涉密人员管理，严格执行涉密计算机和涉密移动存储介质的相关管理制度，专门为涉密人员配发了带有硬件锁的U盘，严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件使用微软公司的正版office系统，信息系统的第三方服务外包均为国内公司。
三、信息安全防护管理工作情况
我局网络系统的组成结构及其配置合理，并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。我局经常开展信息安全检查工作，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管，认真做好系统安全日记。今年，我局在市政府办的指导下试运行协同办公系统，投入10多万元为所有局领导、各处室配置了内网计算机，为涉密处室另配备了涉密计算机，从硬件上加强了涉密信息系统管理。
四、信息安全应急管理工作情况
我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。
五、信息安全教育培训工作情况
我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训，职工信息安全意识得到有效提高。
六、信息安全专项检查工作情况
目前我局在市行政中心大楼内办公，网络和信息系统便于统一管理，内外网完全物理隔离，内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。此外，检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查，不放过任何信息安全死角。在检查的同时，检查小组还就信息安全知识进行了上门培训。经多次检查，我局信息系统总体情况良好，运行正常，未发现重大隐患。
七、信息安全检查工作发现的主要问题及整改情况
(一)存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件处理不够及时。
(二)下一步工作打算
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。
安全自查总结报告3东北电监局：
根据《国家能源局开展电力安全生产大检查的通知》(国能综合2013年231号)，按照安全检查“全覆盖、零容忍、严执法、重实效”的要求，我公司先后对所属龙口、胡家湾、上湾二级、响水、五道石门、金桥、燕窝铺、响尾等八个电站开展了安全生产专项检查，坚持“安全第
一、预防为主、综合治理”的安全生产方针，各电站站长均巳切实负起责任，有效地抓早、抓实、抓好了安全生产工作，促进了我公司电力安全生产责任制及各项安全管理规章制度进一步健全和落实，完善安全管理机制，从根本上提高安全管理水平，采取有效措施，排除安全生产隐患，解决安全管理上存在的突出问题和薄弱环节，有效防范各类生产安全事故发生，在此总结报告如下：
一、树立起“安全就是最大的回报”的观念
安全促生产，安全出效益。投资安全前提下是生产安全，经济效益取决于生产安全，生命财产安全有赖于生产安全。八座水电站本着这一信念实现了安全生产，进行了正常的发电运行及售电上网，各电站的经济效益得以体现和保障，在市场经济竞争中，员工的队伍比较稳定，员工当家作主精神日益高涨。安全生产作为日常工作重中之重，常抓不懈，这样以来大大降低了事故发生率，保证了电力生产、提高了生产设备完好率，员工的生命安全以及家庭幸福得以保障。因此，电站管理者树立“安全就是最大的回报”的观念得以弘扬，牢牢固固切实的抓好安全生产工作。
二、找出主要危险源，突出安全防范的重点
公司所属电站运行有几、几十年，每年针对发电机组、变压器等机电设备，拦河坝、引水明渠及隧洞、前池等水工设施，特别是危旧厂房、宿舍和残旧老化的输电线路和机电设备，以及暴雨可能引发山洪、泥石流、山体塌方和滑坡地段、公路及可能崩垮的桥梁、涵洞。制定了维修保养、缺陷登记、定时巡查、隐患报告等制度，年前制定出大修专项计划，年终考核完成;对于发生事故或灾害的前兆，制定了预期应急预案，指定专人随时监控，及时采取相应措施，避免一些事故及灾害发生或造成重大损失。
三、重防范、勤巡查、严管理、抓落实
各电站在日常运行管理中，坚持结合自身实际，把事故防范工作放在首位，安全生产要舍得投入，制定制度，遵守规程，明确责任，配备器材，防微杜渐;值班人员对主要危险源经常巡视检查，掌握设备设施的运行状况，对引发事故和灾害的各种因素密切监控，积极防范，及时化解;强化安全管理，消除了引发事故的各种因素和不安全状态，确保了生产运行安全;狠抓了安全生产责任、措施、制度和各项工作的落实，杜绝重大事故发生。
四、制定应急预案
针对各电站的重大危险源和易发、多发及容易造成重大危害或严重损失的事故制定了应急预案，定期进行演练。一旦发生事故，立即启动相应预案，及时采取应对措施，尽量避免了人、财、物的损失。
五、遵章守规，依法经营
严格执行国家安全生产政策、法规和行业操作规程，遵守电站的安全生产规章制度，严格执行系统调度的各项指令，从不私自或随意改动电站的设计和运行现状，未擅自增大装机容量、私自增高拦河坝水位高程，随意抬高引水渠和前池的溢洪口、未经批准改变
一、二次电气接线及调整保护动作参数等。
六、抓好宣传教育和员工的学习培训
加强对员工的宣传教育，不断逐渐增强了员工的安全生产意识和遵章守规的自觉性;组织员工学习安全生产法律法规、安全操作规程和安全生产知识，认真积极开展专业技能培训并经常性开展反事故演习，提高了员工的实际操作技能，增强员工搞好安全生产工作、处理突发事件和安全自救的能力，把电站的安全生产、运行管理和经济效益提升到一个新的水平。
七、公司所属电站组织开展自查活动中发现的问题：
1、水库监测设备部分电站不完善，按照有关规范，分别监测大坝位移、变形、渗漏、应力应变及环境因素等项目缺乏。
2、大部分电站建于上世纪
七、八十年代，设备、设施巳运行近
三、四十年，机电设备相当一部分到了退役期，陈旧锈蚀、绝缘老化、渗漏严重，发电效率不高。
3、电站人员配置及素质有个别不符合安全生产要求的;
部分运行管理人员缺乏相关专业技术及安全管理教育培训;只追求经济效益，运行人员配置不足;电站员工现文化功底不足，经过系统的岗前培训不足，上岗期间组织专门学习不够，业务骨干比较匮乏。
4、有的电站对安全生产中的“两票三制”执行不严格。
八、针对问题，制定出我公司安全生产专项检查、治理实施方案：
(一)、坚持以法律、法规为依据，进行公司安全生产管理。依据国家法律法规及规程对水电管理，一是建立健全各项制度，二是落实好制度，认真做好操作票、工作票、值班记录、交接班记录等，安全工器具、消防设施配置，使易燃易爆场所及物品保管符合安全规定。三是保证电站设备及设施完好，避免重点设备、设施带病运行，促进电站设备完好率的提升。
(二).落实安全生产责任制。
健全内部安全管理制度，明确责任，三级网络安全管理人员要经过上岗培训、考核、持证上岗;教育从事生产人员坚决执行规章制度，严格执行填写操作票、工作票、值班记录、交接班记录、安全工器具检查情况、消防设施配备、易燃易爆场所及物品保管等规章制度，进行认真安全运行及事故调查，细致以安全运行未发生人员伤亡或设备事故审核安全运行状况，以发生人身、设备事故处理，整改本着“四不放过”;上报公司对电站进行处理。
严格对生产人员进行安全技术培训、考核、考试及发证，提高技术水平和操作能力。电站是否能做到安全生产，与电站生产运行一线直接操作者有直接关系，每个员工的技术水平、操作能力直接影响电站安全运行的可靠程度，电站领导首先十分注重生产一线员工的技术素质和能力，使他们逐步掌握所从事工种的全部设备的性能和操作技巧，对设备正常运行，是否带病运行判断准确无误，并能提出正确的意见和建议。电站应根据设备可能发生事故情况，定期进行有组织的反事故演习，演习按预案程序进行，由主持人提出现象，演习人员进行判断处理，锻炼生产人员应急处理能力。
(三)、坚持抓好设备管理和推进技术进步。
水工、机电设备及设施完好率是评定电站类别的一项重要指标。生产设备是电站的主要生产工具，要保证安全生产，提高经济效益，就需要现代的管理技术，维护好生产设备，高效运行。
1、建立健全设备台帐。
对每个设备，按单元建立技术档案，记录技术参数，运行中发生过哪些异常、故障或事故，是什么原因造成的，当时是怎样处理的，更换过哪些零部件，维修期限，以及每次大修后的试验记录，随时对设备的运行状况进行查询分析，做到心中有数。对备品备件准备充足，并及时补齐，做到检修时能快速地更换。
2、全体员工参与设备管理。
每件设备都有专人负责，要求员工对所管理设备结构、性能、工作原理必须掌握，熟悉常见故障及时处理，加强正常巡视、维护，及时将设备运行缺陷上报公司。
3、建立良好的反馈制度。
每月定期召开二次运行分析会，由各生产人员参加，共同分析问题的症结所在，找出解决问题的办法。共同分析各班值上报的设备缺陷，落实检修班检修维护，并做好记录。实行消号制，有条件解决的，及时销号，一时得不到解决的，记录在档，并积极创造条件，缺陷解决后再销号。
4、巡视检查到位，经常性巡视检查是电站安全运行的关键。
制定详细巡视检查项目，包括水轮机、励磁装置、发电机、调速器、蝶阀室、集水井、空压机窒、主控制室、各控制屏、高压开关、主变、电缆、蓄电池、升压站、整流柜要定时进行检查，并做记录，发现问题及时处理，尽量避免事态扩大，及时上报。巡视检查必须做到心中有数，对设备状况和性能及工作原理熟悉掌握;该检查的地方一定检查到，不凭想象推理，查清、查实、查细;仔细观察发现细微变化，了解机械设备运行时正常声音，从声音所出异常，及时分析处理，防止事故发生。设备正常气味要知道，出现异味时能闻到。对检查中发现的问题及时记录，及时上报。
九、督察到位。加强监督检查是实现安全生产的重要环节，只有安全生产管理制度和措施是不够的，必须严格进行督促检查，促进工作落实。从主管生产的行政领导、生产安全技术负责人一直到班组长形成联合检查组，对各班值从安全生产操作规程，劳动质量、组织纪律、设备环境卫生等方面进行检查，实行考核制，考核记录作为各班组评比和年终评优的重要依据。联合检查每月进行一次，并要进行夜间督察。通过检查发现不安全因素和设备缺陷，提高员工的安全意识，促进员工学习各项技术、技能，切实保证安全生产。
安全自查总结报告4一、教学常规管理
1、能结合学校实际情况制定了详实的教学工作计划，计划目标完整、明确，制定措施切实可行。
2、各年级、各学科严格执行《课程计划》，开足开齐课程，不随意增减课程和课时。
认真落实活动课的各项要求，做到有计划、有场地、有教师、有内容，并且保证落实。
3、课堂教学有规范的质量标准，如：《教学人员课堂常规》、《学生课堂常规》、《教师备课及教案的要求》、《教师留家庭作业要求》、《培养青年教师计划》和月考核要求等。
每学期对全体教师的教案普查五次以上。教务主任每学期听课达到节以上。
4、每月组织各年级的月考核，并根据情况及时地召开年级教师会、学生会、家长会、学科组长会和全体教师分析会等。
5、定期对教学工作进行全面地分析，每学期多次召开各年级的教学工作会议，及时查找教学工作存在的问题，总结经验。
及时调整下一步的教学工作。教学工作目标明确，措施具体，岗位职责明确。本学期教务处正在进一步完善并实施教学检查、考核制度。教学工作没有失控、失查的现象。
6、落实减轻学生过重课业负担的规定，学生的课业量没有过重的现象。
二、教学改革
1、有计划地开展课堂教学模式、方法、手段的改革。
几年来我校进行了教学课题“培养学生四会能力的和谐教学”研究试验，积极探索启发式、讨论式、探究式教学方法，培养学生创新意识。
2、改进教案的设计，加强备课检查。
3、积极推进信息技术在教育教学中的应用，每位教师周月必须上两节电教课。
每学期按计划进行教师做课活动。
4、本学期七、八年级学生中午开展了图书阅览活动。
5、期中考试后，及时召开各年级的教师分析会、学生会全体会对期中考试进行分析总结，调整下一步的教学工作。
6、学校能根据评价和考试制定明确、简要的促进学生发展的改进计划，帮助学生认识自我，树立自信。
7、帮教学困生，做了一些工作，力争更进一步提高。
8、帮教优秀学生的单科成绩差的方面，有记录，有落实。
争取使更多学生成为优秀生。
三、今后努力方向
1、由于各方面的原因，我校的学生在科学文化基本知识、基本技能方面没有达到课程标准或大纲要求。
本学期，在校行政的领导下，我校为了进一步提高教学质量，制定了一系列的政策措施。在教学上倾注了大量的人力物力，基本上摆脱了后三名的落后状态。至上学期末，我校有一部分科目进步显著，已经跻身全区前三名的行列。今后我们要更加努力。
2、我校初中学生的巩固率力争达到98%。
3、学校下一步希望改变对学生教学评价的方法还是比较单一的。
只是采用月考核、期中、期末学分制。在反映学生的学习过程和学习成果方面力争打开思路，有所创新。
4、青年教师教学知识积淀不够深厚，教学能力、驾驭课堂的能力较差，这是我们今后的教学工作的着重点。
5、从下周开始组成查课领导小组，对教师的教学情况进行检查。
6、建立健全教师档案。
安全自查总结报告5为深入贯彻落实吉林省住房和城乡建设厅关于《关于进一步加强城市市政公用行业和建筑施工安全生产的紧急通知》指示精神，深刻吸取事故教训，落实安全职责，强化防范措施，切实做好公司安全生产工作，有效防范和坚决遏制事故发生，公司安全生产委员会按照《关于进一步加强城市市政公用行业和建筑施工安全生产的紧急通知》要求，检查安全职责和制度落实状况、安全宣传教育和培训状况、落实安全职责和隐患整改状况、应急预案制定和演练状况。具体自查资料如下：
一、安全制度和职责的落实状况
公司的安全生产管理制度备案存档工作完整，各制度健全，应急预案完整，演练可行，各项操作规程考核效果较好，各级干部职工自觉遵守制度和规程资料，无违章现象。
各项目部与生产一线各班组组长签订了《班组长安全生产职责书》，各班组负责人安全生产意识较强，切实贯彻安全生产人人有责的思想，职工在自我岗位上认真履行各自的安全生产职责，为安全生产各项措施的落实，带给了有力的保证。
二、安全教育和培训状况
公司根据上级领导的整体安排，组织开展了多种形式的宣教活动。一是深入开展普法教育，透过召开安全生产会议等形式，宣传和学习《安全生产法》等法律法规。二是丰富宣传活动形式，透过组织职工进行安全知识教育，并利用宣传栏、横幅、标语等宣传各种安全知识、及安全法规。使广大员工深入了解安全，广泛重视安全，极大提高了全员安全生产意识。
透过各种形式(警示牌、宣传栏、标语等)使员工明确自我岗位存在的危害因素及预防措施，明确在危害发生时的救护措施。培养员工熟练掌握小型工伤的紧急处理技能，将伤害控制在最小程度。使职工能够熟练的使用劳动卫生防护用品，降低职业病危害，预防职业病的发生。使职工能在突发事故中正确熟练地采取自救和互救措施。
公司共组织安全生产知识培训多次，经常召开安全生产会议，总结安全生产工作中存在的隐患，针对存在的安全隐患制定整改与预防措施，交流安全工作经验，传达安全生产方面的文件，布置有关安全工作，通报安全检查状况。
三、施工现场三类人员和特种作业人员持有效证书上岗，做到人证相符，塔吊、施工升降机等其中机械设备进行了复检合格。
四、落实安全职责和隐患整改状况
设备、安全防护装置及上料平台、护栏、脚手架等防护设施的保养维护记录齐全有效。各种安全消防设施配备齐全、合格有效，操作人员按规定穿戴劳保防护用品。
电气设备的安装和维修，由电工操作，非电工不准装修电气设备和线路，对易发生事故的电气设备有专人管理，职责到人。电工人员作业时能够按规定配备劳动保护用品，按操作规程作业，并定时检查线路及一切电器设备，所有高压危险场所，都设置了防护设施和警示标志，非电工作业人员严禁进入配电房或电气设备护栏内、严禁私拉乱挂、严禁靠近高压危险场所。
