時間：2022-02-16 14:25:20
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇信息安全匯報材料范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
一、企業財務內控制度簡述
企業財務內控制度指的是通過企業的董事會、監事會、經理層和全體員工實施的過程，其目的是為了更好的實現財務控制目標。企業財務內控制度是實現提高財務管理水平的手段，是由企業的全體人員所共同進行實施的。企業內控制度是為企業財務管理提高的實現提供合理的保證的。
二、完善企業財務內控制度的重要意義
（一）保障財務信息安全，規避風險
有效的保障財務信息安全避免風險，就要對企業現有的內控制度進行整合，建立其完善且適用于企業自身發展的財務管理制度，如建立起企業財務綱領性管理制度，如：“企業財務信息運行機制與政策”，“財務人員守則”。建立起較為完善的財務人員管理體制，建立起企業財務管理和財務監督制度，建立規范的會計核算制度等。進而形成一套全面的財務管理制度，這樣一來能有效地保障企業財務信息的安全，避免出現不必要的財務風險。
（二）提高經濟效益，擴大發展
完善財務內控制度可以有效地提高企業經濟效益，幫助企業有效地擴大發展。通過完善財務內控制度可以有效地控制企業的規定目標，節約企業成本，提高企業經濟效益。通過完善企業財務管理，對企業所需各項目標成本進行科學的分析測算，并進行責任掛鉤，進行財務人員的考核獎懲。通過制定企業的目標成本，明確企業的相關成本指標，通過分析相關的數據資源、運作流程進行審定，通過科學手段合理地確定各項成本費用的具體目標，并與費用預算相統一，這樣以來就能通過相關的財務內控制度來有效提高企業經濟效益，擴大企業的發展。
（三）是企業生存和發展的必要策略
現階段企業的管理層和員工有時會出現貪污行為，這樣就使得企業內部出現較多的蛀蟲，影響企業的生存和發展，這樣就要通過運用企業財務內控來加強財務管理，建立起相應的財務信息通報，對企業各項費用進行通報，通過財務管理手段進行監督。通過科學的企業財務內控制度進行科學有效的監督和制約財產物資的采購、計量、驗收、入庫、記錄、保管、領用、退庫等各個環節，確保企業財產物資安全完整，避免不必要的財務損失和浪費。
同時要加強財務人員自身的管理，通過對財務人員的監督，使得財務人員之間相互制約，防止有關人員利用職務之便進行違規操作，避免財務人員出現貪污現象。
三、如何完善企業財務內控制度，提高財務管理水平
（一）加強企業內部審計與內部監督
企業內部審計與內部監督的實質就是對企業的內部組織中的各類業務和控制進行獨立評價，并以此來確定是否遵循了企業財務內控所制定的公認的方針和政策，并且是否符合企業財務內控的相關規定和標準，是否有效地使用了企業的內部資源。要通過加強企業內部審計進行監控，對財務核算系統中日常核算數據進行實時跟蹤、監督來實現的，如果財務核算系統的處理出現背離審計界限或參數的情況，監控程序會自動向審計人員發出預警信號或消息。
（二）增強企業財務支出控制
增強企業財務支出控制就是對企業的主要資產部分進行控制，如對企業的賬款、庫存材料、積存產品等進行定期核對、定期分析，這樣能有效地控制企業財務支出。企業要通過財務來控制資金成本的核算，對于每筆支出的賬目都要清楚記賬，并且對企業庫存的支出都要進行嚴格入賬，在進行材料采購的時候應根據實際的市場情況制訂進貨、領用、庫存制度，并對材料的市場價格進行科學的分析和預測，這樣做就能夠有效地通過財務來控制企業的支出。
（三）完善財務匯報管理制度與過程
通過進行財務匯報的管理制度來提高企業財務管理，就要在會計制度的制定上充分考慮企業經營管理組織體系的設置，使財務匯報管理制度與企業經營管理組織體系保持一致。由于企業業務的業務量和企業大小有關系，所以財務匯報管理制度與財務匯報管理過程是不同的，因此，在進行核算時經常會采用集中核算方式，由會計進行統一辦理。因為經常會出現這一情況，所以，一定要根據新的《會計法》和《內部控制規范》中所要求的內容以及企業的實際情況，來制訂相應的財務匯報管理制度與財務匯報的過程。
（四）建立企業財務內部管控模式，完善財務體系
企業財務內部管控模式的建立是為了更好地完善財務體系，那就要進一步地完善會計制度，規范會計人員的基礎工作，加強財務內部控制，建立會計主管、會計核算、稽核、綜合分析、制單、錄入、檔案保管、出納等崗位，制定相應的崗位作業指導書，明確崗位的主要職責、作業流程、衡量標準等，并建立崗位輪換、崗位考核等制度，強化會計人員職業操守，提高會計人員監管能力，這樣才能建立企業財務內部管控模式，進一步完善財務系統。
通過建立完善的內部控制制度，才能更有效地進行財務管理、強化財務的監控，規避財務風險，建立完善財務體系，從而達到提高財務管理水平的目的。
參考文獻
[1]趙云虹.淺論企業內控制度的建設[J].齊齊哈爾大學學報（哲學社會科學版），2004年06期.
（一）行業法規標準模糊，操作難度大美國、日本和印度早在1995年就出臺國家信息安全法，通過出臺基本法對計算機的硬件與軟件、網上信息、用戶數據進行保護、對利用網絡傳播有害信息的處罰作出相應規定，規范人們的網絡行為，保證信息網絡的安全運行和網絡信息的合理利用。目前，銀行業信息安全管理法規主要有國務院《國家信息化領導小組關于加強信息安全保障工作的意見》、中國人民銀行和中國銀監會下發的《關于進一步加強銀行業金融機構信息安全保障工作的指導意見》和《銀行業金融機構信息系統風險管理指引》，但這些法規制度中對信息安全的邊界界定不明確，行業標準不清晰，不具有實際的可操作性，給銀行信息安全管理帶來一定的風險隱患。
（二）管理者更注重信息系統建設維護，輕視信息安全管理一是對信息安全重視程度不夠，部分銀行業機構僅忙于系統建設與日常維護，對信息安全管理無暇顧及。二是管理制度落實不到位，難以對計算機安全的實施進行全面管理。部分機構信息安全部門對信息安全制度落實不到位，只有在遇到總行的信息安全檢查時，才會對網絡冗余線的有效性進行檢驗，對交換機、路由器中的ACL策略進行完善，對信息系統中的審計日志進行檢查，并沒有形成信息安全管理長效機制。業務部門在信息安全方面有章不循，造成計算機的漏洞事件發生。據統計，大約63.1%安全事件是源于沒有嚴格執行規章制度，規章制度不落實、檢查監督不嚴格造成的系統漏洞。三是信息管理疏忽，從已發生的計算機違規事例來看，主要問題是疏于檢查、放松管理。具體表現在，有不少人員在未經系統管理員許可情況下擅自使用盜版軟件，導致計算機感染病毒，重要數據丟失，嚴重者造成業務系統癱瘓，影響日常工作的順利進行。計算機操作口令、密鑰、機密數據資料沒有按保密規定存放，大量的違章操作、越權濫用沒有進行嚴格處罰，計算機設備的保管使用無專人負責，應用系統的操作未有交接的系統日志，系統的維護不能詳實的記錄。雖然有制度明確規定操作規程，但執行不嚴格使本來可以避免的問題頻頻發生。
（三）管理手段落后，影響管理效能銀行業的各項業務與系統管理越來越依賴網絡和計算機應用軟件，因此對網絡安全、系統安全和數據安全監管至關重要。目前，管理單位仍然通過現場檢查、聽取匯報、材料上報等方式來獲取銀行的相關情況，缺乏直接、有效的管理手段，管理方式效率低，無法快速、真實反應銀行業的信息安全狀況，導致銀行業務自身存在的信息安全問題不能被及時發現，易造成銀行業信息安全事件的發生。
二、問題解決的建議
（一）完善制度標準，做到有法可依規范信息安全管理，首先要完善信息安全的制度建設。一是加快行業信息安全標準統一的進程。管理部門應制定符合當地信息安全標準，組織建立銀行業信息技術發展規劃，保證銀行業信息安全工作的健康發展。部分地區便曾出臺信息安全法規，例如《北京市信息化促進條例》、《遼寧省計算機信息系統安全管理條例》、《北京市公共服務網絡與信息系統安全管理規定》、《上海市公共信息系統安全測評管理辦法》，這種做法值得借鑒。二是設立硬件設備的準入標準。將銀行業信息安全問題作為新硬件產品銷售及市場準入的重要參考，對進入銀行的PC臺式機、網絡設備、系統服務器都必須經過國家保密部門的安全檢查，只有經過篩選的特定型號的引硬件設備才能進入銀行系統和網絡，從根源上杜絕信息安全漏洞設備的進入。
一、基本情況
__縣商務局現有__招商網、__縣商務之窗、__縣電子政務門戶網站、__縣商務局政府信息公開網站四個網站，現在正常運行的有商務部提供的__縣商務之窗和__縣商務局政府信息公開網站，自開通以來，四個網站還沒出現過重大網絡安全事件，各網站都由我局人員自行監管，定期更新，及時商務公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。
1、領導重視，機構落實
為保證我局重要網站的安全，我局嚴格按照“統一領導、歸口負責、綜合協調、各司其職”的原則、“屬地管理、分級響應、及時發現、及時報告、及時救治、及時控制”的要求，明確成立了由局長陳紅鋼任組長，黨支部書記朱學林任副組長，辦公室主任王有培、政策法規科科長陸康沖、招商引資科科長他石紅、外事科科長劉雙林、政策法規科李翠娥為成員的__縣商務局政府信息公開領導小組，負責我局4個網站的安全工作及突發互聯網網絡安全事件應急處理工作。同時，明確了由局辦公室按照“誰主管、誰負責，誰運營、誰負責”的原則，實行責任制和責任追究制，依法對互聯網網絡與信息安全突發事件進行防范、監測、預警、報告、響應、指揮和協調、控制。在出現安全事件后，對計算機系統和網絡安全事件的處理提供技術支持和指導，遵循正確的流程，采取正確快速的行動作出響應，提出事件統計分析報告。
2、專人專管，務求實效
自20__年初__縣人民政府辦公室下發《關于做好施行〈中華人民共和國政府信息公開條例〉準備工作的通知》（陸政辦發[20__]10號）以來，我局領導就安排專人對我局的政府信息公開工作進行全面準備，認真學習政府信息公開的有關文件，積極參加政府信息公開培訓，對涉及商務的有關法律法規、發展規劃及行政認可的事項進行全面梳理，編制公開目錄和公開指南，并按時上報到縣政府信息產業辦。至20__年12月10日，我局共各類信息70條，其中：機構職能信息4條，法律法規依據信息16條，行政執法信息4條，商務發展規劃4條，招商引資信息2條，四項制度信息5條，公開指南信息2條，商務動態信息29條，其它信息4條。
3、雙網并用，加強宣傳
20__年，我局充分利用政府信息公開網站和商務之窗加大對我縣商務、招商引資政策的宣傳力度，
二、存在的問題
下一步工作將圍繞__縣政府信息公開網站監測情況通報情況進行完善。
1、進一步全面規范政府信息公開目錄，做到目錄內容與站內信息的一致性，及時更新目錄內容；
2、進一步完善政府公開內容。重點做好機構職能、法律法規政策、發展規劃、行政執法及動態信息的分類，保證信息內容的完整性；
3、進一步做好政府信息公開網站建設工作。及時更新圖片，合理布局網站頁面，做到圖文并茂，保證頁面美觀。
4、全面梳理和整理商務法律法規、行政執法信息，做到每天至少有2條信息。
為科學應對互聯網網絡與信息安全突發事件，建立健全互聯網網絡與信息安全應急響應機制，有效預防、及時控制和最大限度地消除互聯網網絡與信息安全各類突發事件的危害和影響，按照《__縣人民政府辦公室關于印發__縣互聯網網絡與信息安全事件應急預案的通知》要求，結合我局實際，對我局互聯網網絡與信息安全情況進行自查，現將有關情況綜合匯報如下：
一、基本情況
__縣商務局現有__招商網、__縣商務之窗、__縣
電子政務門戶網站、__縣商務局政府信息公開網站四個網站，自開通以來，四個網站還沒出現過重大網絡安全事件，各網站都由我局人員自監管，定期更新，及時商務公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。二、主要做法
（一）領導重視，責任明確
為保證我局重要網站的安全，我局嚴格按照“統一領導、歸口負責、綜合協調、各司其職”的原則、“屬地管理、分級響應、及時發現、及時報告、及時救治、及時控制”的要求，明確成立了由局長陳紅鋼任組長，黨支部書記朱學林任副組長，辦公室主任王有培、政策法規科科長陸康沖、招商引資科科長他石紅、招商局工作人員劉雙林、李翠娥為成員的__縣商務局互聯網網絡安全應急領導小組，負責我局4個網站的安全工作及突發互聯網網絡安全事件應急處理工作。同時，明確了由局辦公室按照“誰主管、誰負責，誰運營、誰負責”的原則，實行責任制和責任追究制，依法對互聯網網絡與信息安全突發事件進行防范、監測、預警、報告、響應、指揮和協調、控制。
（二）防范為主，加強監控
我局隨時宣傳普及互聯網網絡與信息安全防范知識，樹立常備不懈的觀念，經常性地做好應對互聯網網絡與信息安全突發事件的思想準備、預案準備、機制準備和工作準備，提高基礎網絡和重要信息系統的互聯網網絡與信息安全綜合保障水平。加強對互聯網網絡與信息安全隱患的日常監測，發現和防范重大互聯網網絡與信息安全突發性事件，及時采取有效的可控措施，迅速控制事件影響范圍，力爭將損失降到最低程度。
（三）責任到人，監測到位
一、判斷題(每題2分)
1.信息安全保護能力技術要求分類中，業務信息安全類記為A。
錯誤
2.OSI安全體系結構標準不是一個實現的標準，而是描述如何設計標準的標準。正確
3.只靠技術就能夠實現安全。
錯誤
4.災難恢復和容災是同一個意思。
正確
5.VPN與防火墻的部署關系通常分為串聯和并聯兩種模式。
正確
6.美國的布什切尼政府把信息高速公路，互聯網的發展推動起來了。
錯誤
7.兩種經濟形態并存的局面將成為未來世界競爭的主要格局。
正確
8.電子商務是成長潛力大，綜合效益好的產業。
正確
9.電子商務促進了企業基礎架構的變革和變化。
正確
10.在企業推進信息化的過程中應認真防范風險。
正確
11.科研課題/項目是科學研究的主要內容，也是科學研究的主要實踐形式，更是科研方法的應有實踐范疇，是科研管理的主要抓手。
正確
12.科研方法注重的是研究方法的指導意義和學術價值。
錯誤
13.西方的“方法”一詞來源于英文。
錯誤
14.科學觀察可以分為直接觀察和間接觀察。
正確
15.統計推論目的是對整理出的數據進行加工概括，從多種角度顯現大量資料所包含的數量特征和數量關系。
錯誤
16.學術論文是學位申請者為申請學位而提交的具有一定學術價值的論文。
錯誤
17.期刊論文從投稿到發表需要有一個編輯評價的標準，但是它更需要有一個質量的監控體系、監控體制。
正確
18.科研成果是衡量科學研究任務完成與否、質量優劣以及科研人員貢獻大小的重要標志。正確
19.一稿多投產生糾紛的責任一般情況由作者承擔。
正確
20.知識產權保護的工程和科技創新的工程是一個系統的工程，不是由某一個方法單獨努力就能做到的，需要國家、單位和科研工作者共同努力。
正確
二、單項選擇(每題2分)
21.信息安全的安全目標不包括（C）。
A、保密性
B、完整性
D、可用性
22.《計算機信息系統安全保護條例》規定，（B）主管全國計算機信息安全保護工作。
A、國家安全部
B、公安部
C、國家保密局
D、教育部
23.《計算機信息系統安全保護條例》第14條規定：“對計算機信息中發生案件，有關使用單位應當在24小時內向當地（B）人民政府公安機關報告?！?/p>
A、區級以上
B、縣級以上
C、市級以上
D、省級以上
24.根據SHARE 78標準，在（D）級情況下，備份中心處于活動狀態，網絡實時傳送數據、流水日志、系統處于工作狀態，數據丟失與恢復時間一般是小時級的。
A、本地冗余設備級
B、應用冷備級
C、數據零丟失級
D、應用系統溫備級
25.（A）是密碼學發展史上唯一一次真正的革命。
A、公鑰密碼體制
B、對稱密碼體制
C、非對稱密碼體制
D、加密密碼體制
26.以下（C）不屬于計算機病毒特征。
A、潛伏性
B、傳染性
C、免疫性
D、破壞性
27.在進行網絡部署時，（B）在網絡層上實現加密和認證。
A、防火墻
B、VPN
C、IPSec
D、入侵檢測
28.美國（A）政府提出來網絡空間的安全戰略
A、布什切尼
B、克林頓格爾
C、奧巴馬克林頓
D、肯尼迪
29.對于電子商務發展存在的問題，下列說法中錯誤的是（C）
A、推進電子商務發展的體制機制有待健全
B、電子商務發展的制度環境不完善
C、電子商務的商業模式成熟
D、電子商務對促進傳統生產經營模
30.下列選項中，不屬于電子商務規劃框架的是（C）
A、應用
B、服務
C、物流
D、環境
31.（D）是創新的基礎。
A、技術
C、人才
D、知識
32.兩大科研方法中的假設演繹法以（B）為代表。
A、達爾文的《進化論》
B、笛卡爾的《論方法》
C、馬克思的《資本論》
D、弗蘭西斯?培根的《新工具》
33.以下不屬于理論創新的特征的是（D）
A、繼承性
B、斗爭性
C、時代性
D、減速性
34.（A）主要是應用已有的理論來解決設計、技術、工藝、設備、材料等具體技術問題而取得的。
A、科技論文
B、學術論文
C、會議論文
D、學位論文
35.（B）是通過查閱相關的紙質或電子文獻資料或者通過其他途徑獲得的行業內部資料或信息等。
A、直接材料
B、間接材料
C、加工整理的材料c
D、實驗材料
36.（C）是整個文章的整體設計，不僅能指導和完善文章的具體寫作，還能使文章所表達的內容條理化、系統化、周密化。
A、摘要
B、引言
C、寫作提綱
D、結論
37.期刊論文的發表載體是（C）。
A、娛樂雜志
B、生活雜志
C、學術期刊
D、新聞報紙
38.（B）是指科研課題的執行人在科研過程中要向科研主管部門或課題委托方匯報研究工作的進度情況以及提交階段性成果的書面材料。
A、開題報告
B、中期報告
C、結項報告
D、課題報告
39.我國于（A）年實施了《專利法》。
A、1985
B、1986
C、1987
D、1988
40.知識產權具有專有性，不包括以下哪項（D）。
A、排他性
B、獨占性
C、可售性
三、多項選擇(每題2分)
41.我國信息安全管理政策主要包括（ACD）。
A、法律體系
B、行政體系
C、政策體系
D、強制性技術標準
E、道德體系
42.信息系統安全的總體要求是（ABCD）的總和。
A、物理安全
B、系統安全
C、網絡安全
D、應用安全
E、基礎安全
43.網絡隔離技術發展經歷了五個階段：（ABCDE）。
A、完全的物理隔離階段
B、硬件的隔離階段
C、數據轉播隔離階段
D、空氣開關隔離階段
E、完全通道隔離階段
44.以下屬于我國電子政務安全工作取得的新進展的有（ABCDE）
A、重新成立了國家網絡信息安全協調小組
B、成立新一屆的國家信息化專家咨詢委員會
C、信息安全統一協作的職能得到加強
D、協調辦公室保密工作的管理得到加強
E、信息內容的管理或網絡治理力度得到了加強
45.下列說法正確的是（ABCDE）
A、電子商務產業是以重大技術突破和重大發展需求為基礎的新興產業
B、電子商務對經濟社會全局和長遠發展具有重大引領帶動作用
C、電子商務是知識技術密集的產業
D、電子商務是物質資源消耗少的產業
E、應把優先發展電子商務服務業放到重要位置
46.科研論文按發表形式分，可以分為（ABE）
A、期刊論文
B、學術論文
C、實驗論文
D、應用論文
E、會議論文
47.學術期刊的文章類型有（ABC）。
A、綜述性的文章
B、專欄性的文章
C、報道性的文章
D、文言文
E、以上都正確
48.期刊發表的周期有（BCDE）。
A、日刊
B、周刊
C、半月刊
D、月刊
E、旬刊
49.知識產權的三大特征是（ABC）。
B、時間性
C、地域性
D、大眾性
E、以上都不正確
50.從個人層面來講，知識產權保護的措施有（ABC）。
A、在日常的科研行為中一定要有相應的行動策略
B、在科研轉化的過程中，要注意保護自己的著作權
在信息社會中，信息技術的發展必然會對社會進步和人們生活產生影響，而現在的中小學生是信息社會中的特殊群體，甚至有專家稱之為“數字原著民”。難道不是嗎？現在的孩子拿到手機或其他電腦設備，只要在屏幕上點擊圖標，就可以玩游戲了。生活中也有眾多的APP應用，如共享單車，12歲以下的孩子不也一樣會打開APP來騎嗎？如果想上網學習外語，聽名師課堂，也很便捷，用QQ、微信就能輕松辦到。這就是說，數字原著民的生活學習環境就是信息化環境，信息化所帶來的一切，在他們的眼里都是這么自然。
然而，在運用信息技術的過程中，由于學生是信息社會中的一個“人”，總會遇到一些問題，所以必須正確引導他們。在信息活動中，要引導學生遵守法律法規、社會公德、道德規范，保護公民合法權益及個人隱私；樹立信息安全意識，明確責任與擔當，能采用簡單的技術手段，保護數據、信息及信息設備的安全；在信息交流或合作中，尊重不同的信息文化，積極、主動地融入到信息社會中。
本期提供的2個案例，通過小組活動，研討了“網絡購物”“公共場所Wi-Fi使用”等應用實例，分析了在信息系統應用中可能出現的信息安全問題，總結了相關防范策略，歸納了信息系統安全防范的常用技術方法。
教學案例
案例1：網絡購物探究
學業要求：按照任務需求，了解網絡購物概念，知道網絡購物的具體流程，了解網絡購物的優勢與不足，知道網絡購物中存在的安全風險，能通過延伸、拓展知識，來防范、處理信息活動中的信息安全問題，增強信息社會責任意識。
情境設置：國慶節要到了，為了營造節日氛圍，共同慶賀祖國母親的生日，大家來給教室添加一些小裝飾。要求用來裝飾的材料要通過網絡購買，價格要低于當地同類材料。
研究題目：網絡購物探究。
項目活動：
活動1：①分析購買途徑，引出網絡購物概念。②探究怎樣進行網絡購物，分析、總結網絡購物的具體流程是什么。
活動2：①探究傳統購物方式與網絡購物的異同，分析、總結網絡購物的優勢與不足。②探究網絡購物存在的風險。③探究網絡購物風險的防范、解決辦法。
拓展：我們在現實生活中還遇到過其他安全問題嗎？防范、解決的辦法是什么？
活動3：①寫出網絡購物探究的研究報告。②評價、交流與分享。
教學說明：
①網絡購物探究的教學采用項目教學法，主要是讓學生通過一次網絡購物案例的具體實踐來探究，從而了解網絡購物的概念，知道網絡購物的流程，了解網絡購物的優勢與不足，知道網絡購物存在的風險及防范辦法。
②該案例情境構建的目的是用貼近學生現實生活的實例，使其親身感受到所學知識在實際生活中的應用，同時也讓他們的情感與價值觀得到升華，將立德樹人的核心理念貫穿整個教學過程。
③在教學安排上，要充分考慮探究式、項目教學的特點，課時安排向項目活動傾斜。本項目活動可以分組進行，也可以在信息技術實驗室進行，建議用2～3課時來完成。
④在活動1的教學中，教師可以提前給出當地用于營造節日喜慶氣氛的部分小裝飾材料的價格、到外地的路費等相關費用供學生參考。
⑤在分組中，教師一定要按小組合作學習的基本原則進行，保障每位學生都能夠參與到探究活動學習中。
⑥在每一個活動的教學中，教師要把握主線，引導學生探究。有條件的可以做一個模擬網站讓學生模擬購物，也可以讓學生感受一下釣魚鏈接、遠程協助等騙局案例，使其從案例的探究中學會思考、學習。
⑦在探究網絡購物風險時，教師可以適當拓展到信息社會的安全問題上。在學生探究的過程中，教師可以推薦一些案例，讓他們對信息社中的信息侵略、信息污染、信息侵權、計算機病毒、信息犯罪等有一定了解。
⑧在活動3的教學中，教師要提供1～2個研究報告模板供學生參考，以便使所有學生都能完成學習任務。要注意對學生研究報告的評價、交流與分享，可以讓學生將學習所得分享給家長、好友等，這樣既能提升學生的信息安全意識，又能提升其他人的信息安全意識。
⑨在教學過程中，教師要關注信息社會責任核心素養的各級水平特征，讓不同素質水平的學生都能在探究活動中得到培養。
案例2：公共場所Wi-Fi的安全使用
學業要求：按照任務需求，通過聯網實驗、信息檢索和小組研討的方法，了解公共場所免費Wi-Fi可能存在的安全隱患，探究防范信息泄露的有效策略，形成網絡安全意識和良好的上網習慣，實現在公共場所安全使用Wi-Fi。
情境設置：2016年3月15日，央視“3?15晚會”曝光了公共Wi-Fi存在嚴重的安全隱患。晚會現場設有免費的公共網絡信號，參加實驗的觀眾在連上無線網絡之后，打開自己常用的幾個消費類軟件，如打車、訂餐、購物等，瀏覽一下之前的訂單和消費記錄。令人驚訝的是，現場的大屏幕上出現了各種地址、姓名、身份證號、銀行卡號等。
研究題目：如何安全地使用公共Wi-Fi。
項目活動：
活動1：聯網體驗――家庭路由器和公共Wi-Fi的聯網過程。
①需輸入密碼Wi-Fi聯網。②需用戶認證的Wi-Fi聯網。③無密碼的公共Wi-Fi聯網。④含普通廣告推送功能的Wi-Fi聯網。
討論：在這四種聯網方式中，哪些可能不安全？為什么？
活動2：風險體驗――公共場所免費Wi-Fi的安全隱患。
①體驗聯網后公告提示中獎的情形。②體驗聯網后訪問正規網上銀行，卻進入釣魚網站的情形。
活動3：對策研討――公共Wi-Fi可能存在的其他威脅及防范措施。
①信息檢索：關于公共Wi-Fi可能有哪些安全隱患，在互聯網查找典型案例和防范措施并記錄下來。
②交流匯報：公共Wi-Fi可能存在的安全隱患及應對策略。
教學說明：
①本課需要在搭建有Wi-Fi路由器或無線AP的教學環境下進行，最好用帶推送或公告功能的路由器Wi-Fi加無線AP來模擬公共Wi-Fi的應用情境，再用一個普通的家用路由器進行對比教學。學生通過手中的無線終端設備，如手機、平板電腦或筆記本電腦連接Wi-Fi，進行仿真實驗。
②在教學安排上，考慮到重在學生動手體驗，本項目活動可以在信息技術無線網絡實驗室進行，建議用1節課完成。
③在“采用多種方式聯網”的實驗環節，可以準備多個無線路由器或AP模擬Wi-Fi連接方式，不宜在同一臺路由器上反復設置。如果學生人數多，建議分組進行實驗，分工協作，若條件許可，可以讓學生體驗手機認證上網方式。在“風險體驗”環節，建議制作一個類似網上銀行的圖形界面，讓學生體驗自動打開的“仿釣魚網站”欺騙消費者上當的情境，進而想到可能的攻擊或詐騙形式，如安裝木馬軟件、盜取賬號密碼、公安部門通知、親友緊急求助等。在“對策研討”環節，建議先以小組活動的形式，在計算機網絡上查找公共Wi-Fi可能存在的安全隱患及應對策略，選出最佳方案，然后由小組代表在班內進行口頭交流匯報，并用電子教室、聊天工具或維客工具進行書面交流，其他小組點評。
④用企業路由器模擬非法公共Wi-Fi的設置建議：
Web認證設置：進入路由器管理頁，在“上網行為管理”下選擇“Web認證”，啟用Web認證設置，再進行身份登記，錄入公共賬號和密碼。
電子公告設置：進入路由器管理頁，在“上網行為管理”下選擇“電子公告”，再將一段含有超級鏈接的網頁代碼輸入到“公告內容”欄，接著設置好公告標題，公告周期為1分鐘。
Web訪問控制：這個功能可以屏蔽合法網站，強制跳轉到想設置的任何網頁。啟用該功能后，在黑名單中輸入要屏蔽的網站域名（正規網站）并保存，然后在跳轉地址中輸入要跳轉的目標地址（釣魚網站）并保存，即可模擬不法份子利用無線Wi-Fi盜取網上銀行賬號密碼的情境。
⑤實驗結束后，教師一定要將路由器的設置還原到正常狀態。
專家點評
案例1
該案例讓學生通過體驗網絡購物的具體流程，了解網絡購物方法，探究傳統購物方式與網絡購物的異同；經過分析、總結，了解網絡購物的優勢與不足，知道網絡購物存在的安全隱患，進而尋找網絡購物風險的防范、解決辦法。活動設計線索明晰，內容豐富，對學生體驗網絡購物、融入信息社會生活、增強安全意識，都具有指導意義。
網絡購物是學生融入信息社會的一個便捷途徑。在現實生活中，網絡購物十分普遍，但由于家庭、學校環境的不同，學生會有不同的實際應用經驗。由于網絡購物涉及支付過程，一般學生可能不具備實際操作的條件，所以該案例的設計更多地關注了對網絡購物的了解與認識，實為無奈之舉。為了解決這個問題，該案例在教學說明中提出了“做一個模擬網站讓學生模擬購物”的建議，這不失為一個良好的解決之道。在虛擬的環境中開展網絡購物教學，在現行的教學管理制度下，是可行的，但其技術要求較高，教師們可以探索多校合作開發應用。
（案例1提供：四川省涼山州教科所 王德??；點評人：四川省教育科學研究所 李維明）
案例2
為加強辦公室安全管理工作，根據誰主管誰負責，誰在崗誰負責的原則和預防為主，部門負責，突出重點，保障安全的方針，堅決預防、杜絕各類安全事故發生，確保財產、檔案、行車安全，特制定辦公室安全責任書。
一、每個人都是部門安全工作的責任人，要堅決遵守賓館制定的各項安全生產管理規章制度和有關崗位安全操作規程，并嚴格執行。
二、下班后做到關好門窗，人走燈滅，切斷非24小時工作設備的電源，切實加強鑰匙管理，辦公室離人必須鎖門。
三、嚴禁將現金、有價證券、貴重物品等存放在辦公室。
四、保持辦公室干凈整潔，不準存放易燃易爆物品。嚴禁在辦公室內亂拉電線，使用明火;嚴禁在用電設備周圍堆放易燃易爆物品。
五、嚴禁在辦公室使用電暖氣、電熱毯、電飯鍋等大功能電器;加強對用電設備的管理，人走斷電，要嚴格遵守操作規程，發現問題及時請維修人員修理。
六、嚴格管理制度，認真管理好各類文件、資料和檔案，各類資料進入檔案室，必須嚴格登記;重要的文件、資料要及時送檔案室保存，機密資料、檔案嚴防丟失、嚴防泄密事件的發生。
七、加強安全知識的培訓，落實值班值宿人員職責，不脫崗、不漏崗，做好當班檢查和記錄，發現問題及時處置和匯報，防止破壞事故的發生。
八、以賓館構筑消防安全防火墻工程為基礎，加強消防安全四個能力的建設，熟知消防安全三懂三會的內容，做四個能力建設的明白人。
九、愛護樓道消防器材和消防設施，不隨意挪動、挪用。每周對所管轄范圍進行一次安全消防檢查，發現線路、電器有漏電等消防安全隱患，要及時匯報，及時處理。
十、嚴格執行車輛定期保養制度，加強車輛養護知識的學習，及時了解和掌握車輛的基本狀況，發現異常及時報告，及時維修，避免車輛帶病上路。
十一、嚴格遵守交通法規和駕駛操作規范，不違規用車、行車，不公車私用。
十二、做好車輛存放的管理。車庫即開即鎖，取還鑰匙做好登記，防止車輛丟失;嚴禁車庫內存放易燃易爆品及其它雜物;車輛長時間不用，定期檢查，避免因長期不使用造成車輛過度老化，損壞。
十三、此責任書自簽訂之日起生效。
辦公室主任：
_____年_____月_____日
責任人：
_____年_____月_____日
辦公室治安目標責任書【2】
為了加強辦公室安全工作，確保財產檔案出車安全，特制訂本責任書，內容如下：
一、治安安全
1.下班后關好門窗，切實加強鑰匙管理，辦公室離人必須鎖門。
2.嚴密注意進入辦公室的各類人員，嚴格嚴肅人員管理。
3.嚴格管理制度，認真管理好各類文件、資料和檔案，各類資料進入檔案室，必須嚴格登記制度、借還制度，重要的文件、資料要及時送學校檔案室保存，機密資料、人事檔案嚴防丟失、嚴防泄密事件的發生。
4.嚴禁將公私貴重物品在辦公室存放。
二、消防安全
1.學習消防常識，樹立消防意識，遵守消防制度。
2.保持辦公室干凈整潔，不準存放易燃易爆物品和刊物。
3.加強對計算機和其它辦公設備的管理，人走斷電，要嚴格遵守操作規程，發現問題及時請專業人員修理。
4.愛護所在樓道消防器材和消防設施，不隨意挪動、挪用。
5.各部門、各辦公室及各班級負責人每周對所管轄范圍進行一次安全消防檢查，發現線路、電器有漏電等消防安全隱患，要及時匯報學校領導，力求及時處理。
6.嚴禁隨便使用配電箱送電接電。
7.嚴禁在辦公室、教室亂拉電線，不用電爐和熱水器。
8.嚴禁在電腦室、圖書室等危險地方抽煙、用明火。
9.嚴禁用電設備周圍堆放易燃易爆物品。
10.車庫管理需要加強消防安全意識。
三、物資安全
1.檔案室應通風、透氣、干燥，做好防濕、防蟲蛀的工作。
2.司機出車必須有辦公室負責人安排，自覺遵守學校小車管理制度，遵守交通規則，確保行車安全。
3.時常檢查辦公室天花板材料、裝飾物品、燈具、吊扇部件是否松動。
4.安全貯存物資不要以無序的方式貯存材料或者將材料貯存在可能墜落導致人員傷害的位置。
5.例行檢查，開啟電器設備前首先檢查。
6.車庫管理要加強防盜意識。
四、信息安全
1.文印室各項設施設備應有保密設置。
2.對文印室使用過的再生紙進行分類清理，消除泄密隱患。
3.加強學校網絡安全設置，避免學校內部信息外泄。
4.注意消除學校LED安全隱患。
本責任書一式兩份，雙方簽字后生效。
校長：
_____年_____月_____日
辦公室主任：
_____年_____月_____日
辦公室治安目標責任書【3】
一、負責人
二、質量目標：
督辦協調率95%，及時處理率100%，服務滿意度90%;公文處理及時率100%、正確率95%;確保全公司質量管理體系持續有效運行，質量信息處理及時率100%、正確率95%，內審合格率95%，確保順利通過監督審核;無重大治安責任事件發生。
三、主要工作任務
(一)積極為公司領導、公司機關和基層做好綜合服務，完成好綜合管理、協調及接待服務等相關工作。
(二)組織完成公司綜合管理與服務信息系統的規劃、建設和運行，做好綜合協調、文件準備等相關工作。
(三)完成公司年度工作會議和第二次站隊長工作會議的組織籌備、會議文件起草、承辦服務等相關工作。
(四)加強全公司辦公室工作的培訓和指導，舉辦一次全公司辦公室工作會議。
(五)組織完成事業單位分類改革的調研、方案起草等相關工作。及時完成公司領導交辦的各類文稿起草、審核工作，進一步增強參謀助手作用。
(六)做好全公司發文審核登記、來文處理、電話及文件等各類信息的收集和傳遞、印鑒使用管理及公文歸檔工作，加強全公司文秘工作的指導和檢查。
(七)組織或參與有關規章制度的制訂和修訂完善，加強對規章制度執行及執行檢查的監督，加強對工作會議等會議文件、決定事項、公司領導交辦事項等的督辦。
(八)組織制定內部溝通管理、生產信息、外部顧客要求和評價等信息的收集、分析和傳遞的相關機制，為科學管理決策提供支持。
(九)組織完成年度質量目標編制、內審、管理評審等質量管理常規工作;組織配合完成認證機構的監督審核，確保順利通過審核。
(十)加強文件和質量管理工作宣傳，完成文件執行情況及質量管理工作調研。加強全公司質量管理體系運行情況的指導和管理，對管理評審會議決定實施進行跟蹤驗證。
(十一)做好多功能廳、會議室、接待室設備設施的管理和維護，確保其正常使用;協助做好全公司性會議、培訓和講座時的支持和服務等。
(十二)做好公司領導、公司副總用車和接待用車的調度工作;完成公司辦公及公務電話等通訊工具的管理工作。
(十三)全面落實治安責任制，確保全年無重大治安責任事件發生;加強消防安全管理和檢查，杜絕重大火災事故發生。做好公司機關辦公區的安全維護工作;加強全公司治安安全的指導和管理。
論文摘要:文章首先分析了信息安全外包存在的風險，根據風險提出信息安全外包的管理框架，并以此框架為基礎詳細探討了信息安全外包風險與管理的具體實施。文章以期時信息安全外包的風險進行控制，并獲得與外包商合作的最大收益。
1信息安全外包的風險
1.1信任風險
企業是否能與信息安全服務的外包商建立良好的工作和信任關系，仍是決定時候將安全服務外包的一個重要因素。因為信息安全的外包商可以訪問到企業的敏感信息，并全面了解其企業和系統的安全狀況，而這些重要的信息如果被有意或無意地對公眾散播出去，則會對企業造成巨大的損害。并且，如若企業無法信任外包商，不對外包商提供一些關鍵信息的話，則會造成外包商在運作過程中的信息不完全，從而導致某些環節的失效，這也會對服務質量造成影響。因此，信任是雙方合作的基礎，也是很大程度上風險規避的重點內容。
1.2依賴風險
企業很容易對某個信息安全服務的外包商產生依賴性，并受其商業變化、商業伙伴和其他企業的影響，恰當的風險緩釋方法是將安全服務外包給多個服務外包商，但相應地會加大支出并造成管理上的困難，企業將失去三種靈活性:第一種是短期靈活性，即企業重組資源的能力以及在經營環境發生變化時的應變能力;第二種是適應能力，即在短期到中期的事件范圍內所需的靈活性，這是一種以新的方式處理變革而再造業務流程和戰略的能力，再造能力即包括了信息技術;第三種靈活性就是進化性，其本質是中期到長期的靈活性，它產生于企業改造技術基本設施以利用新技術的時期。進化性的獲得需要對技術趨勢、商業趨勢的準確預測和確保雙方建立最佳聯盟的能力。
1.3所有權風險
不管外包商提供服務的范圍如何，企業都對基礎設施的安全操作和關鍵資產的保護持有所有權和責任。企業必須確定服務外包商有足夠的能力承擔職責，并且其服務級別協議條款支持這一職責的履行。正確的風險緩釋方法是讓包括員工和管理的各個級別的相關人員意識到，應該將信息安全作為其首要責任，并進行安全培訓課程，增強常規企業的安全意識。
1.4共享環境風臉
信息安全服務的外包商使用的向多個企業提供服務的操作環境要比單獨的機構內部環境將包含更多的風險，因為共享的操作環境將支持在多企業之間共享數據傳輸(如公共網絡)或處理(如通用服務器)，這將會增加一個企業訪問另一企業敏感信息的可能性。這對企業而言也是一種風險。
1.5實施過程風險
啟動一個可管理的安全服務關系可能引起企業到服務外包商，或者一個服務外包商到另一個外包商之間的人員、過程、硬件、軟件或其他資產的復雜過渡，這一切都可能引起新的風險。企業應該要求外包商說明其高級實施計劃，并注明完成日期和所用時間。這樣在某種程度上就對實施過程中風險的時間期限做出了限制。
1.6合作關系失敗將導致的風險
如果企業和服務商的合作關系失敗，企業將面臨極大的風險。合作關系失敗帶來的經濟損失、時間損失都是不言而喻的，而這種合作關系的失敗歸根究底來自于企業和服務外包商之間的服務計劃不夠充分完善以及溝通與交流不夠頻繁。這種合作關系在任何階段都有可能失敗，如同其他商業關系一樣，它需要給予足夠的重視、關注，同時還需要合作關系雙方進行頻繁的溝通。
2信息安全外包的管理框架
要進行成功的信息安全外包活動，就要建立起一個完善的管理框架，這對于企業實施和管理外包活動，協調與外包商的關系，最大可能降低外包風險，從而達到外包的目的是十分重要的。信息安全外包的管理框架的內容分為幾個主體部分，分別包括企業協同信息安全的外包商確定企業的信息安全的方針以及信息安全外包的安全標準，然后是對企業遭受的風險進行系統的評估.并根據方針和風險程度.決定風險管理的內容并確定信息安全外包的流程。之后，雙方共同制定適合企業的信息安全外包的控制方法，協調優化企業的信息安全相關部門的企業結構，同時加強管理與外包商的關系。
3信息安全外包風險管理的實施
3.1制定信息安全方針
信息安全方針在很多時候又稱為信息安全策略，信息安全方針指的是在一個企業內，指導如何對資產，包括敏感性信息進行管理、保護和分配的指導或者指示。信息安全的方針定義應該包括:(1)信息安全的定義，定義的內容包括信息安全的總體目標、信息安全具體包括的范圍以及信息安全對信息共享的重要性;(2)管理層的目的的相關闡述;(3)信息安全的原則和標準的簡要說明，以及遵守這些原則和標準對企業的重要性;(4)信息安全管理的總體性責任的定義。在信息安全方針的部分只需要對企業的各個部門的安全職能給出概括性的定義，而具體的信息安全保護的責任細節將留至服務標準的部分來闡明。
3.2選擇信息安全管理的標準
信息安全管理體系標準BS7799與信息安全管理標準IS013335是目前通用的信息安全管理的標準:
(1)BS7799:BS7799標準是由英國標準協會指定的信息安全管理標準，是國際上具有代表性的信息安全管理體系標準，標準包括如下兩部分:BS7799-1;1999《信息安全管理實施細則》;BS7799-2:1999((信息安全管理體系規范》。
(2)IS013335:IS013335《IT安全管理方針》主要是給出如何有效地實施IT安全管理的建議和指南。該標準目前分為5個部分，分別是信息技術安全的概念和模型部分;信息技術安全的管理和計劃部分;信息技術安全的技術管理部分;防護和選擇部分以及外部連接的防護部分。
3.3確定信息安全外包的流程
企業要根據企業的商業特性、地理位置、資產和技術來對信息安全外包的范圍進行界定。界定的時候需要考慮如下兩個方面:(1)需要保護的信息系統、資產、技術;(2)實物場所(地理位置、部門等)。信息安全的外包商應該根據企業的信息安全方針和所要求的安全程度，識別所有需要管理和控制的風險的內容。企業需要協同信息安全的外包商選擇一個適合其安全要求的風險評估和風險管理方案，然后進行合乎規范的評估，識別目前面臨的風險。企業可以定期的選擇對服務外包商的站點和服務進行獨立評估，或者在年度檢查中進行評估。選擇和使用的獨立評估的方案要雙方都要能夠接受。在達成書面一致后，外包商授予企業獨立評估方評估權限，并具體指出評估者不能泄露外包商或客戶的任何敏感信息。給外包商提供關于檢查范圍的進一步消息和細節，以減少任何對可用性，服務程度，客戶滿意度等的影響。在評估執行后的一段特殊時間內，與外包商共享結果二互相討論并決定是否需要解決方案和/或開發計劃程序以應對由評估顯示的任何變化。評估所需要的相關材料和文檔在控制過程中都應該予以建立和保存，企業將這些文檔作為評估的重要工具，對外包商的服務績效進行考核。評估結束后，對事件解決方案和優先級的檢查都將記錄在相應的文件中，以便今后雙方在服務和信息安全管理上進行改進。
3.4制定信息安全外包服務的控制規則
依照信息安全外包服務的控制規則，主要分為三部分內容:第一部分定義了服務規則的框架，主要闡明信息安全服務要如何執行，執行的通用標準和量度，服務外包商以及各方的任務和職責;第二部分是信息安全服務的相關要求，這個部分具體分為高層服務需求;服務可用性;服務體系結構;服務硬件和服務軟件;服務度量;服務級別;報告要求，服務范圍等方面的內容;第三部分是安全要求，包括安全策略、程序和規章制度;連續計劃;可操作性和災難恢復;物理安全;數據控制;鑒定和認證;訪問控制;軟件完整性;安全資產配置;備份;監控和審計;事故管理等內容。
3.5信息安全外包的企業結構管理具體的優化方案如下:
(1)首席安全官:CSO是公司的高層安全執行者，他需要直接向高層執行者進行工作匯報，主要包括:首席執行官、首席運營官、首席財務官、主要管理部門的領導、首席法律顧問。CSO需要監督和協調各項安全措施在公司的執行情況，并確定安全工作的標準和主動性，包括信息技術、人力資源、通信、法律、設備管理等部門。
(2)安全小組:安全小組的人員組成包括信息安全外包商的專業人員以及客戶企業的內部IT人員和信息安全專員。這個小組的任務主要是依照信息安全服務的外包商與企業簽訂的服務控制規則來進行信息安全的技術。
(3)管理委員會:這是信息安全服務外包商和客戶雙方高層解決問題的機構。組成人員包括雙方的首席執行官，客戶企業的CIO和CSO，外包商的項目經理等相關的高層決策人員。這個委員會每年召開一次會議，負責審核年度的服務水平、企業的適應性、評估結果、關系變化等內容。
(4)咨詢委員會:咨詢委員會的會議主要解決計劃性問題。如服務水平的變更，新的技術手段的應用，服務優先等級的更換以及服務的財政問題等，咨詢委員會的成員包括企業內部的TI’人員和安全專員，還有財務部門、人力資源部門、業務部門的相關人員，以及外包商的具體項目的負責人。
(6)安全工作組:安全工作組的人員主要負責解決信息安全中某些特定的問題，工作組的人員組成也是來自服務外包商和企業雙方。工作組與服務交換中心密切聯系，將突出的問題組建成項目進行解決，并將無法解決的問題提交給咨詢委員會。
(7)服務交換中心:服務交換中心由雙方人員組成，其中主要人員是企業內部的各個業務部門中與信息安全相關的人員。他們負責聯絡各個業務部門，發掘出企業中潛在的信息安全的問題和漏洞，并將這些問題報告給安全工作組。
（8）指令問題管理小組:這個小組的人員組成全部為企業內部人員，包括信息安全專員以及各個業務部門的負責人。在安全小組的技術人員解決了企業中的安全性技術問題之后，或者，是當CSO了關于信息安全的企業改進方案之后，這些解決方案都將傳送給指令問題管理小組，這個小組的人員經過學習討論后，繼而將其到各個業務部門。
1信息安全外包的風險
1.1信任風險
企業是否能與信息安全服務的外包商建立良好的工作和信任關系，仍是決定時候將安全服務外包的一個重要因素。因為信息安全的外包商可以訪問到企業的敏感信息，并全面了解其企業和系統的安全狀況，而這些重要的信息如果被有意或無意地對公眾散播出去，則會對企業造成巨大的損害。并且，如若企業無法信任外包商，不對外包商提供一些關鍵信息的話，則會造成外包商在運作過程中的信息不完全，從而導致某些環節的失效，這也會對服務質量造成影響。因此，信任是雙方合作的基礎，也是很大程度上風險規避的重點內容。
1.2依賴風險
企業很容易對某個信息安全服務的外包商產生依賴性，并受其商業變化、商業伙伴和其他企業的影響，恰當的風險緩釋方法是將安全服務外包給多個服務外包商，但相應地會加大支出并造成管理上的困難，企業將失去三種靈活性:第一種是短期靈活性，即企業重組資源的能力以及在經營環境發生變化時的應變能力;第二種是適應能力，即在短期到中期的事件范圍內所需的靈活性，這是一種以新的方式處理變革而再造業務流程和戰略的能力，再造能力即包括了信息技術;第三種靈活性就是進化性，其本質是中期到長期的靈活性，它產生于企業改造技術基本設施以利用新技術的時期。進化性的獲得需要對技術趨勢、商業趨勢的準確預測和確保雙方建立最佳聯盟的能力。
1.3所有權風險
不管外包商提供服務的范圍如何，企業都對基礎設施的安全操作和關鍵資產的保護持有所有權和責任。企業必須確定服務外包商有足夠的能力承擔職責，并且其服務級別協議條款支持這一職責的履行。正確的風險緩釋方法是讓包括員工和管理的各個級別的相關人員意識到，應該將信息安全作為其首要責任，并進行安全培訓課程，增強常規企業的安全意識。
1.4共享環境風臉
信息安全服務的外包商使用的向多個企業提供服務的操作環境要比單獨的機構內部環境將包含更多的風險，因為共享的操作環境將支持在多企業之間共享數據傳輸(如公共網絡)或處理(如通用服務器)，這將會增加一個企業訪問另一企業敏感信息的可能性。這對企業而言也是一種風險。
1.5實施過程風險
啟動一個可管理的安全服務關系可能引起企業到服務外包商，或者一個服務外包商到另一個外包商之間的人員、過程、硬件、軟件或其他資產的復雜過渡，這一切都可能引起新的風險。企業應該要求外包商說明其高級實施計劃，并注明完成日期和所用時間。這樣在某種程度上就對實施過程中風險的時間期限做出了限制。
1.6合作關系失敗將導致的風險
如果企業和服務商的合作關系失敗，企業將面臨極大的風險。合作關系失敗帶來的經濟損失、時間損失都是不言而喻的，而這種合作關系的失敗歸根究底來自于企業和服務外包商之間的服務計劃不夠充分完善以及溝通與交流不夠頻繁。這種合作關系在任何階段都有可能失敗，如同其他商業關系一樣，它需要給予足夠的重視、關注，同時還需要合作關系雙方進行頻繁的溝通。
2信息安全外包的管理框架
要進行成功的信息安全外包活動，就要建立起一個完善的管理框架，這對于企業實施和管理外包活動，協調與外包商的關系，最大可能降低外包風險，從而達到外包的目的是十分重要的。信息安全外包的管理框架的內容分為幾個主體部分，分別包括企業協同信息安全的外包商確定企業的信息安全的方針以及信息安全外包的安全標準，然后是對企業遭受的風險進行系統的評估.并根據方針和風險程度.決定風險管理的內容并確定信息安全外包的流程。之后，雙方共同制定適合企業的信息安全外包的控制方法，協調優化企業的信息安全相關部門的企業結構，同時加強管理與外包商的關系。
3信息安全外包風險管理的實施
3.1制定信息安全方針
信息安全方針在很多時候又稱為信息安全策略，信息安全方針指的是在一個企業內，指導如何對資產，包括敏感性信息進行管理、保護和分配的指導或者指示。信息安全的方針定義應該包括:(1)信息安全的定義，定義的內容包括信息安全的總體目標、信息安全具體包括的范圍以及信息安全對信息共享的重要性;(2)管理層的目的的相關闡述;(3)信息安全的原則和標準的簡要說明，以及遵守這些原則和標準對企業的重要性;(4)信息安全管理的總體性責任的定義。在信息安全方針的部分只需要對企業的各個部門的安全職能給出概括性的定義，而具體的信息安全保護的責任細節將留至服務標準的部分來闡明。
3.2選擇信息安全管理的標準
信息安全管理體系標準BS7799與信息安全管理標準IS013335是目前通用的信息安全管理的標準:
(1)BS7799:BS7799標準是由英國標準協會指定的信息安全管理標準，是國際上具有代表性的信息安全管理體系標準，標準包括如下兩部分:BS7799-1;1999《信息安全管理實施細則》;BS7799-2:1999((信息安全管理體系規范》。
(2)IS013335:IS013335《IT安全管理方針》主要是給出如何有效地實施IT安全管理的建議和指南。該標準目前分為5個部分，分別是信息技術安全的概念和模型部分;信息技術安全的管理和計劃部分;信息技術安全的技術管理部分;防護和選擇部分以及外部連接的防護部分。
3.3確定信息安全外包的流程
企業要根據企業的商業特性、地理位置、資產和技術來對信息安全外包的范圍進行界定。界定的時候需要考慮如下兩個方面:(1)需要保護的信息系統、資產、技術;(2)實物場所(地理位置、部門等)。信息安全的外包商應該根據企業的信息安全方針和所要求的安全程度，識別所有需要管理和控制的風險的內容。企業需要協同信息安全的外包商選擇一個適合其安全要求的風險評估和風險管理方案，然后進行合乎規范的評估，識別目前面臨的風險。企業可以定期的選擇對服務外包商的站點和服務進行獨立評估，或者在年度檢查中進行評估。選擇和使用的獨立評估的方案要雙方都要能夠接受。在達成書面一致后，外包商授予企業獨立評估方評估權限，并具體指出評估者不能泄露外包商或客戶的任何敏感信息。給外包商提供關于檢查范圍的進一步消息和細節，以減少任何對可用性，服務程度，客戶滿意度等的影響。在評估執行后的一段特殊時間內，與外包商共享結果二互相討論并決定是否需要解決方案和/或開發計劃程序以應對由評估顯示的任何變化。評估所需要的相關材料和文檔在控制過程中都應該予以建立和保存，企業將這些文檔作為評估的重要工具，對外包商的服務績效進行考核。評估結束后，對事件解決方案和優先級的檢查都將記錄在相應的文件中，以便今后雙方在服務和信息安全管理上進行改進。
3.4制定信息安全外包服務的控制規則
依照信息安全外包服務的控制規則，主要分為三部分內容:第一部分定義了服務規則的框架，主要闡明信息安全服務要如何執行，執行的通用標準和量度，服務外包商以及各方的任務和職責;第二部分是信息安全服務的相關要求，這個部分具體分為高層服務需求;服務可用性;服務體系結構;服務硬件和服務軟件;服務度量;服務級別;報告要求，服務范圍等方面的內容;第三部分是安全要求，包括安全策略、程序和規章制度;連續計劃;可操作性和災難恢復;物理安全;數據控制;鑒定和認證;訪問控制;軟件完整性;安全資產配置;備份;監控和審計;事故管理等內容。
3.5信息安全外包的企業結構管理具體的優化方案如下:
(1)首席安全官:CSO是公司的高層安全執行者，他需要直接向高層執行者進行工作匯報，主要包括:首席執行官、首席運營官、首席財務官、主要管理部門的領導、首席法律顧問。CSO需要監督和協調各項安全措施在公司的執行情況，并確定安全工作的標準和主動性，包括信息技術、人力資源、通信、法律、設備管理等部門。
(2)安全小組:安全小組的人員組成包括信息安全外包商的專業人員以及客戶企業的內部IT人員和信息安全專員。這個小組的任務主要是依照信息安全服務的外包商與企業簽訂的服務控制規則來進行信息安全的技術。
(3)管理委員會:這是信息安全服務外包商和客戶雙方高層解決問題的機構。組成人員包括雙方的首席執行官，客戶企業的CIO和CSO，外包商的項目經理等相關的高層決策人員。這個委員會每年召開一次會議，負責審核年度的服務水平、企業的適應性、評估結果、關系變化等內容。
(4)咨詢委員會:咨詢委員會的會議主要解決計劃性問題。如服務水平的變更，新的技術手段的應用，服務優先等級的更換以及服務的財政問題等，咨詢委員會的成員包括企業內部的TI’人員和安全專員，還有財務部門、人力資源部門、業務部門的相關人員，以及外包商的具體項目的負責人。
(6)安全工作組:安全工作組的人員主要負責解決信息安全中某些特定的問題，工作組的人員組成也是來自服務外包商和企業雙方。工作組與服務交換中心密切聯系，將突出的問題組建成項目進行解決，并將無法解決的問題提交給咨詢委員會。
(7)服務交換中心:服務交換中心由雙方人員組成，其中主要人員是企業內部的各個業務部門中與信息安全相關的人員。他們負責聯絡各個業務部門，發掘出企業中潛在的信息安全的問題和漏洞，并將這些問題報告給安全工作組。
（8）指令問題管理小組:這個小組的人員組成全部為企業內部人員，包括信息安全專員以及各個業務部門的負責人。在安全小組的技術人員解決了企業中的安全性技術問題之后，或者，是當CSO了關于信息安全的企業改進方案之后，這些解決方案都將傳送給指令問題管理小組，這個小組的人員經過學習討論后，繼而將其到各個業務部門。
一、福州電監辦開展工作情況
（一）組織召開例會。6月13日，福州電監辦組織召開福建省電力行業安全生產百日督查專項行動領導小組辦公室第二次例會。會議著重匯報了各單位各部門組建督查專家組深入一線開展現場檢查的情況，對現場督查中好的經驗和做法、存在的問題和不足進行了深入的交流和總結，致力于共同做好福建電力行業的安全生產工作，為福建電力的平穩運行保駕護航。
（二）做好信息宣傳。福州電監辦指派專人負責信息的編輯和報送工作。現已在福州電監辦的門戶網站上刊登相關的信息共30條，編發福建省電力行業安全生產百日督查專項行動工作簡報和工作簡訊各3期，全面報道福建電力行業開展安全生產百日督查專項行動的階段性進展和成效。
(三)開展“安全生產月”宣傳咨詢日活動。福州電監辦組織有關電力企業聯合開展“治理隱患、防范事故”為主題的“安全生產月”宣傳咨詢日活動。共發放《停電應急知識手冊》、《電力設施保護條例》等各類宣傳材料數千余份，接受咨詢數百余人次，參與有獎問答群眾千余名，免費派發印有安全知識的紀念品千余件。活動當天，福州電監辦領導親臨活動現場檢查指導宣傳活動開展情況，并親自派發宣傳材料，認真講解安全用電等相關知識，吸引大批現場群眾駐足參與有獎問答活動，掀起了本次“安全生產月”宣傳咨詢日活動的。
二、福建電力企業開展工作的情況
福建省電力公司“多管齊下”開展安全生產百日督查專項行動。一是組織施工機械專項整治首次復查。6月3日-5日，安監部組織施工機械專項整治復查組，對寧德福安220kv韓陽變、寧德霞浦220kv樹兜變、大唐寧德電廠項目工地進行了檢查，要求完善施工機械的現場安全管理規程。二是強化生產一線現場管理的督查。5月30日―6月4日，安全生產督查組對福州超高壓局500kv莆田變，寧德電業局，福清、仙游、福安、霞浦、福鼎供電公司等單位進行了安全督查。督查組反饋了57個問題，發出《現場安全檢查整改通知書》7份。三是細化重要客戶隱患治理實施方案。印發《關于對重要客戶開展供用電安全隱患治理的實施方案》，對隱患排查、隱患梳理、隱患治理三步驟提出細化工作要求。四是推進配電現場標準化作業。結合配電gis配網標準作業管理模塊的驗收部署，落實各單位配電標準化作業應用流程的分工，規范現場作業程序和人員行為，保證人身安全和作業質量。五是開展“奧運保電”信息安全檢查。6月2日―10日期間，組織了四個信息安全檢查組，對九大電業局、兩個超高壓局、5個直管縣電力公司、水口發電公司、部分縣電力公司等單位的奧運保電信息安全工作進行檢查，確保公司信息系統安全穩定運行和信息內容安全。六是強化員工安全技能培訓。6月份上半月共組織開展各類技能培訓班共計9期，共269人參加。七是組織開展“安全生產宣傳咨詢日”活動，主要宣傳安全發展的理念、電力設施保護和安全用電、科學用電、停電應急處置的政策和知識。
華電福建公司根據福州電監辦專項行動重點單位督查安排，制定了公司6月份“飛行”檢查計劃，先后深入可門電廠、湄洲灣火電廠、安砂水電廠、貢川水電公司、閩東水電公司、永安發電公司、白沙水電廠、萬安溪水電有限公司、棉花灘水電廠、南靖水電廠等一線企業進行安全生產督查，重點檢查安全例行工作開展情況，“兩票三制”執行情況，防汛及二十五項反措檢查整改情況，化學危險品管理、隱患排查治理、無違章創建工作等。督查組通過查閱資料、現場檢查、詢問現場人員等方式，對上述企業的安全生產百日督查開展情況進行了認真的督查，使得安全生產從嚴管理的長效機制不斷得到夯實。根據當前迎峰度夏和防臺防汛的形勢需要，湄洲灣電廠加強自查應急管理現狀，完善應急管理機制，規范應急管理工作，切實提高整體綜合應急能力。福建華電永安發電有限公司對安全生產百日督查專項行動進行再動員、再部署，要求基層各單位、班組認真落實反措檢查及安全專項檢查整改工作，提高設備健康水平。
福建省煤炭集團公司通過開展豐富多彩“安全生產月”活動來推動安全生產百日督查專項行動。6月2日至6月8日，集團公司組織“安全生產月”活動演講團，對所屬龍巖發電公司、安溪煤矸石發電公司、石獅熱電公司、晉江熱電公司、晉江天然氣發電公司、石獅鴻山熱電公司和莆田風電公司等7家控股電力企業，進行以“治理隱患，防范事故”為主題的安全生產巡回演講，共有826名管理人員和生產（基建）一線員工聽取演講，使電力企業員工受到了一次深刻的安全警示教育。集團公司還將通過深入開展“安全生產月”的其他系列活動，如安全簽名、主題大討論、安全征文、安全生產知識有獎競賽和安全生產管理人員崗位技能競賽等，積極營造濃厚的安全生產氛圍，進一步促進了安全生產百日督查專項行動深入地開展，達到以月促年，實現全年安全生產的效果。
總的來看，六月份上半月各單位各部門開展的督查工作亮點頻出，成效突顯，為福建省電力行業安全生產百日督查專項行動的順利進展打下了很好的基礎。下一階段，各單位各部門將一如既往高要求高水準地抓好安全生產百日督查專項行動，為迎峰度夏和奧運期間的安全穩定供電創造一個良好的氛圍。
1 建立系統的檔案管理制度
1.1 明確職責，完善檔案管理內容 隨著社會經濟和科學技術的不斷發展，檔案管理也朝著現代化、科學化的方向發展，對于檔案管理的要求也越來越高，無論是在管理體制上，還是在管理方式上，都在時展和現實需求的基礎上，要求改革創新［1］。因此，建立系統的檔案管理體制，完善明確的責任體系顯得十分重要。醫院檔案的形成、管理涉及全院每一位醫護人員，是一項系統工程，需要醫院領導和各個部門的支持與協助。因此，在職責體系中，可確定院領導作為一級負責人，宏觀指導檔案管理工作的方針和計劃，制定工作監督體制；在全院各科室另外確定負責人，對檔案部門負責并指導檔案部門的具體工作；檔案部門的負責人和工作人員則為實際執行人，這樣建立一個在院領導指導下的責任體制，明確各方職責，有利于檔案部門工作的開展和具體的責任追究。
醫院檔案是醫院在長期的醫教研工作、醫院管理等活動中形成的具有保存價值的文字、圖表、音像等不同形式的材料，及時地收集、整理、鑒定、保管，是檔案管理的最基本工作，因此，保證收集材料的完整性十分重要。醫院制作檔案的目的，一方面是要保存醫院的歷史資料、各項文件材料及各方的檔案資料；另一方面則是為將來的使用提供便利，領導在進行決策、研究工作、處理重大問題時，都離不開醫院檔案來做實證性研究。因此，檔案在進行管理的過程中，需要按照科目進行系統性的編目歸檔，比如按照醫院完成科研成果的不同項目類別，或者按照從事醫院醫療、教學、建設、科研等工作活動中形成的應歸檔保存的技術文件材料等方面進行整理、編目和歸檔，或者是按照每年醫院的立項、報告等資料整理、編目歸檔等，只有在實踐中不斷豐富檔案管理的內容，才能適應現實的需求和時代的發展。
1.2 完善檔案管理方式 隨著醫院的發展，醫院醫生、護士的增多，同時也意味著文件資料、檔案資料的增多。信息量的增加意味著檔案管理方式需要不斷地創新與完善。第一，要注重材料的搜集及系統地整理。資料的搜集主要依靠兩種方式，一是傳統的館藏紙質資料，需要靠人工搜集，二是現代化的信息檢索，如今信息技術運用到了檔案管理上，各種資料基本已電子化，但同時傳統的紙質資料保管并沒有被廢棄，紙質資料的電子化工作仍在進行，因此，這兩方面都要重視。第二，要對檔案進行分門別類，歸類管理。檔案的歸類十分重要，這直接關系到將來的提取利用。對于檔案的歸類管理，工作人員都應有專業的培訓，這類工作煩瑣細致，需要工作人員嚴格按照專業化要求做好分類整理。第三，要做好檔案管理的監督、檢查，建立系統的資料評估體系。為了確保檔案信息的完整性，醫院要建立一套系統的資料評估體系，做好監督、檢查工作，以便及時發現問題，解決問題。
1.3 健全工作人員管理體制 在醫院的檔案管理人員的選取中，往往都是以有經驗者優先，而這在某種程度上制約了引進先進人才，即那些沒有經驗，但是思想靈活，勇于創新的人才。因此，這種方式制約了人才的流動，而由于從事管理工作的都是一些有經驗的老員工，雖然有經驗，但是管理方式保守、陳舊。另一方面，從事檔案管理工作的人員有兩部分，一部分是各醫院檔案部門專職檔案人員，一部分是各職能部門的兼職檔案人員，從事檔案管理的工作人員待遇差，升遷慢，無法吸引年輕有為的人才前來從事，因此，檔案人員尤其是兼職檔案人員的流動性很大，這嚴重影響了檔案工作的正常開展。因此，建立一個全新的檔案人員管理體制十分重要。要積極推動檔案管理工作，可以引進競爭激勵機制［2］。首先提高檔案管理工作人員的待遇和地位，吸引能者前來，進而積極推行全員聘任競爭上崗，真正做到優勝劣汰，從而充分調動員工的積極性，最大限度地挖掘個人潛力。在人員的管理上，也要相應的建立一些激勵機制，如用人制度、分配制度、獎勵制度，將個人工作表現作為考核的重要指標，并與勞動報酬、晉職掛鉤，促進檔案管理工作的良性發展。
2 提高檔案管理工作人員的整體素質
2.1 對檔案管理人員進行專業及素質教育培訓 檔案管理工作水平的高低、質量的優劣，取決于檔案工作人員的專業水平及整體素質。因此，醫院應該加強檔案人員自身專業水平及整體素質的培養：（1）培養檔案管理人員的專業素質。在這方面，醫院可經常組織工作人員參加一些檔案業務培訓，學習關于檔案管理工作的法律法規，學習系統的、最新的檔案管理方法，調動工作人員積極性，定期對檔案管理工作中收集、立卷等存在的問題做匯報反饋，積極組織探討解決方案，明確整改的方向和措施等。（2）培養其創新及實踐應用能力，把專業知識靈活地運用到檔案管理中去。隨著檔案管理信息化的發展，亟需一些年輕有為，懂電腦且熱愛檔案管理事業的人才從事檔案管理工作，醫院應跟上社會發展的步伐，培養懂網絡化、信息化的專業人才，運用現代化的管理知識和技術，與時俱進，推動檔案管理工作的進步與創新。（3）培養其綜合服務素質。加強檔案管理人員的思想政治教育和職業道德教育，培養其“業務精通，愛檔如珍，維護歷史，兢兢業業，服務現實”的服務理念。
2.2 營造人性化的工作環境 （1）營造活潑的工作環境，調動檔案管理工作人員的積極性。檔案管理工作本身是一項與資料打交道，略顯枯燥的工作，如果不在枯燥的工作氛圍中，引進新鮮的活力，很容易使工作人員陷入困頓、不積極進取、思維呆板化等不良情緒，不利于工作的開展與創新。醫院可通過組織開展一些積極的活動，比如檔案管理知識競賽、先進檔案管理工作人員評比等，調動工作人員的工作激情與活力，通過活動的參與，也可起到提高其專業知識水平的作用，可謂一舉兩得。（2）合理安排工作崗位，尊重員工的專長和特點。一是醫院在人員工作崗位的安排上，可以針對檔案管理專業人員的專長和個人個性特點，將工作人員安排在適合的崗位上，使其更加充分地發揮專長、喜好，使檔案管理工作更加有效率，努力營造一種尊重個性，鼓勵創新，信任理解的良好環境。二是完善檔案干部終身教育體系。醫院可把他們朝多層次復合型專業人才隊伍方向發展培訓，切實增強檔案干部和館員運用專業理論解決實際問題的能力。三是完善檔案管理工作人員的福利待遇。檔案管理工作人員待遇不高，地位不受重視，是導致其人員流動性偏高的一個重要因素，人員的流動性太大會造成工作開展的不穩定，工作銜接不上或者銜接出紕漏，因此，醫院在這一方面要特別重視，對癥下藥，培養一個團結穩定的工作團隊。
3 建立信息化的檔案管理體系
傳統的檔案管理主要是依靠人工以手工方式收集、儲存、加工、歸檔的方式來進行檔案管理工作，這種方法有其長處，但隨著現代信息網絡技術的發展，檔案資料及信息量的大大增加，傳統的檔案管理工作已跟不上時展的步伐，通過人工收集信息效率低，資料的查找及檢索不方便，耗時長，在如今這個信息化發展的時代，人們已經習慣通過電子資源，用最便捷的方式、花最少的時間搜索到自己想要的資料，因此，要做到檔案管理的信息化?？蓮囊韵氯齻€方面著手：（1）建立數字化的檔案圖書館，實現網上歸檔、網上檢索。利用現代化的技術手段，把檔案館中所儲存的檔案、照片、錄音及錄像等資料，進行數字化處理，并全部上載到相關的全文化數據庫或者多媒體數據庫中去。這是一項工作量非常大的工作，需要工作人員的耐心細致。利用信息化的方法和手段，可極大地提高檔案信息管理和利用的效率。（2）做好檔案管理信息安全化工作。隨著檔案管理的信息化，隨之而來的便是一系列的信息安全問題。檔案的信息安全包括內部工作人員操作失誤、系統設備故障或者來自外部的惡意攻擊，如計算機病毒、黑客等所引起的信息損毀和遺漏以及信息保密問題［3］。醫院的檔案信息安全管理，可聘請專業人員來加強信息安全，如設立防火墻，一旦遇到外部攻擊或者中毒現象，需要及時有專業人士進行接觸，以防止信息的損毀、遺失或被竊，與此同時，還要不斷培養和強化從業人員的安全保密意識和安全防范技能。另外，還要十分注意信息的備份，對于重要的信息應以多種方式備份并且分開存放，以防止信息損毀而帶來無法恢復的損失。（3）培養檔案管理工作人員的信息技術、網絡技術、計算機實際應用等專業水平。醫院檔案的信息化管理，無論是實際操作，還是對于信息安全的防范，都需要其從業人員具備較好的計算機、網絡、信息等實際應用能力，因此，對工作人員專業素質的培訓必不可少。
參 考 文 獻
今年以來，綜合辦公室在人員少、事務雜、任務重的情況下，轉變作風，扎實工作，主動參與政務，規范管理事務，努力搞好服務，狠抓效能建設，各項工作都取得了較好成績。
（一）圍繞中心，當好助手，不斷提高政務服務水平。今年以來，我們圍繞兩委中心工作，充分發揮綜合服務職能，認真履行工作職責，提高政務服務標準，較好地發揮了參謀助手作用。
1、深化服務，努力做好參謀助手。一是為領導服好務，發揮好參謀助手作用。對黨委、管委會做出的重大決策、交辦的事項認真落實、積極辦理，做到了領導強調的事情有督辦，領導交辦的事情有回音。二是為各部門服好務，體現好橋梁紐帶作用。我們牢固樹立部門工作就是全局工作的意識，保證了上傳下達、上下協調的及時到位。各部門負責承辦的工作碰到困難和問題的，認真做好了左右貫通和主動服務工作。三是為群眾服好務，樹立好一流機關形象。對前來辦事的基層人員和一般群眾，始終以謙虛謹慎的態度去面對，對每一個電話都熱情接待、妥善處理，不以事小而不為，不以事雜而亂為。全年共處理市長公開電話27個，全部得到及時解決。
2、規范程序，努力做好會務組織。進一步完善了會議組織程序，從會議通知、會場布置、人員核查、桌牌擺放、材料發放以及車輛調度、用餐安排等環節周密準備，保障會議的順利召開。今年以來，我們精心組織，積極協調，周密籌備全區經濟工作會議、建黨90周年慶祝大會、工業新區籌委會會議、工業新區辦公室會議以及黨委會、主任辦公會、電視電話會等各類會議110多次，整理情況簡報、會議紀要等文字材料50余份，會務工作日趨程序化、規范化，辦會質量和水平進一步提高。
3、提高質量，認真完成文字和信息工作。認真總結歸納兩委領導工作思路，及時了解招商引資、產業聚集、園區建設等重點工作的最新進展和工作亮點，努力借鑒其他開發區的經驗做法，力爭綜合材料達到領導滿意。在工作人員相當緊張的情況下，全年共完成兩委領導講話、致辭、匯報、請示、報告等綜合材料400多篇。按照“緊急信息抓速度、同期信息抓角度”的要求，及時準確地向市委、政府及省開發區協會報送開發區工作成績和亮點，被市委《信息》采用30條、市政府《政府快報》采用26條、《開發區》雜志刊用18條，反映養元公司發展經驗的調研文章《品牌是企業發展的風帆》在市政府《調查研究》刊發。同時，編發《開發區信息》10期，編發《工業新區建設》14期。
4、真督實查，確保決策部署落到實處。我們堅持圍繞全區中心工作、重點工作、難點工作抓督查，把落實黨委、主任辦公會議定事項和民生工程、重點項目等作為督點，定期督辦工作進展情況，協調工作責任落實，幫助解決困難和問題。今年以來，圍繞雨潤、英利等重大項目建設以及省級園林城市創建，我們進行了20多次專項督查，促進了工作落實。
（二）強化責任，開拓進取，不斷提高事務工作質量。一年來，我們堅持高標準定位，向管理要質量，看結果論水平，不斷提高綜合服務水平。
1、細致規范做好公文辦理。一是嚴格把關，提高公文質量。對以黨委、管委、辦公室以及工業新區辦公室名義印發的各類公文，嚴把起草、校對、審核、繕印、發送、實效六個環節，實行辦公室領導政策審查、法制科法律審查、綜合科文字審查、秘書科格式印刷審查“四審查”。全年印發各類公文147件，全部做到了準確無誤。二是準確及時，做好公文傳閱。一般公文一日兩傳，急件密件隨收隨傳，領導批文逐條登記、轉辦、催辦、保結、存檔，全年傳閱上級文件275件、機要文件497件、傳真356件，全部做到了準確無誤，件件落實。三是科學規范，做好檔案管理。對各類行政公文及時進行分類、整理、歸檔，對文件檔案目錄、盒內文件目錄、文件資料匯報等全部進行數字化處理并輸入微機，確保文件查閱的準確性和快捷性。全年，共整理文書檔案454件，科技檔案28卷，并面向各部門和社會提供檔案查詢76次。
2、扎實做好網上審批和網站管理。一是開展網上審批和電子監察系統建設。制定了《開發區網上審批和電子監察工作方案》，組織召開了全區網上審批和電子監察項目梳理工作培訓會，對相關部門的項目梳理工作進行了督察、指導和協調，對報送的項目梳理資料進行了審核。全年共梳理12個部門的各類項目132項，其中行政許可和非行政許可審批事項116項，公共服務事項16項。二是加強門戶網站管理。及時更新網站信息，并按照全市網站CA認證管理的要求，對我區所有參加網站管理、政務信息公開平臺、工程建筑領域管理和維護的人員進行了重新備案，發放了CA密匙。三是做好網絡信息安全。為確保建黨90周年期間網絡信息安全，組織開展了機關網絡信息安全自查，并完成了開發區網站在國家互聯網中心的重新備案工作。為加快開發區機關辦公自動化建設，初步建成了OA系統，進一步提高了工作效率。
3、積極開展政府信息公開。今年以來，政府信息公開工作從建章立制、工作體制、工作調度、學習培訓等方面入手，初步搭建起了政府信息公開的工作框架。在制度建設方面，制定了政府信息公開審核、、保密審查、考核、責任追究、檔案移交等工作制度。在體制建設方面，實行了辦公室牽頭、全區各部門分工負責的兩級工作體制，明確了各部門的政府信息采集員、審核員、員。在工作調度方面，實行了月調度、月通報制度。在學習培訓方面，先后三次組織全區政府信息公開人員進行專題學習，提高了工作人員的業務素質。截止目前，全區共各類政府信息760條，既做到了及時公開，又未發生泄密事件。
4、認真推進政府法制工作。對全區法制工作情況進行了摸底，開展了執法人員清理和行政執法案卷檢查考核等工作。特別是聯合監察局，對質監、國稅、公安、工商4個執法部門的依法行政案卷等進行了評查并進行了打分排名。組織全區130多名執法人員參加了市行政執法培訓，對行政執法證件進行了重新審核年檢，對調離或退休人員的執法證件進行了收回注銷。
5、認真做好應急管理工作。我們在各成員單位的大力配合下，重點開展了應急預案體系完善、應急隊伍建設、應急宣傳培訓、應急示范點建設、應急工作考核等工作。一年來，我們在58家企業組建了應急管理機構、完善了應急預案，建成了2支綜合應急隊伍、4支基層應急隊伍，開展了消防知識“五進”（進企業、進社區、進學校、進幼兒園、進機關）活動，引導鼓勵各級部門開展了“四個一”（每人每年閱讀一本關于防災減災的書籍，觀看一部涉及災害的影視作品，與他人分享一次避險經歷和避險經驗，開展一次家庭災害隱患排查）活動，組織各類培訓、演練20余次，發放宣傳資料近萬份，為經濟社會快速發展提供了保障。
（三）提升服務，優質高效，不斷提高后勤保障能力。圍繞招商引資、經濟發展、和諧社會建設等重點工作，我們不斷強化工作措施，搞好機關后勤服務，確保了各項工作正常運轉。
1、全力做好公務接待。我們認真準備接待方案，反復推敲路線，全面仔細考慮迎接、膳食、住宿、行車、參觀等每個細節和環節，提高簡介材料的標準，接待質量和水平進一步提高。全年共接待黨政考察團和投資考察團42批次，共計約2500余人。特別是省領導來區視察、項目拉練、省級園林城市創建考核等大型接待活動，我們放棄節假日休息時間，從制定接待方案、確定項目點、周邊環境、沿途講解、現場講解等方面做到細上加細，認真做到了路線摸透、情況清晰、材料充足，達到了預期的效果。
2、扎實做好機關管理。一是加強機關大樓管理。針對辦公樓設備老化、維修任務重的情況，積極做好設施維修養護。全年共排除各項隱患事故12處，確保了中央空調安全運行4800小時無事故，維修養護供水、供電設施2700余件次，保障了辦公樓的正常運轉和干部職工正常工作。在重點部位安裝了節能設備，水電費用比去年節約5%。二是加強機關食堂管理。進一步強化用料核算和成本控制，努力增加飯菜品種，在原材料大幅上漲的情況下做到了不提價、不減量。同時接待外來領導和客商380多人次，圓滿完成了任務。三是加強機關車輛管理。嚴把教育培訓、安全運行、節油降耗三個環節，嚴格執行車輛運行、維修、養護各項規章制度和駕駛員獎懲制度，建立了車輛運行及各項費用臺帳，進一步降低了費用，做到了安全行車無事故。四是加強機關門衛管理。全面落實來客登記和車輛登記制度，全年盤查登記車輛1.5萬輛，8000多人次，維護了管委會的正常秩序。五是加強值班值守管理。嚴格實行24小時雙人雙崗值班制度，建立了總值班、部門值班的應急值守網絡和縣級領導帶班、雙人雙崗值班、信息報告制度，確保了在第一時間獲取信息、做出決策。
（四）立足實際，健全機制，努力加強內部管理。今年以來，我們以搞好“三個服務”（服務領導、服務各部門、服務群眾）為宗旨，立足工作實際，加強內部管理，努力提高整體工作水平。一是加強教育管理，健全學習機制。加強業務指導和培訓，組織各科室到先進縣市區或上級部門參觀學習，邀請市直部門相關科室的領導指導工作，不斷提高工作人員的業務技能。二是加強目標管理，健全運行機制。辦公室對各項工作進行了目標分解，實行一級對一級負責、工作定期匯報和年終考核評定。各科室自加壓力，達到了限時辦結、及時辦理、按時辦妥等工作要求，促進了工作的高效運轉。三是加強考核管理，健全激勵機制。辦公室定期或不定期地抽查各科室工作。實行簽到制度，對上下班情況和工作情況進行定期檢查。對工作目標完成情況，由辦公室領導班子年終進行考核，并將考核結果與年度評優結合起來。通過加強內部管理，理順了內部關系，激發了工作動力，提高了工作成效。
（五）強化學習，廉潔從政，不斷加強黨的建設。我們以“創先爭優”活動為契機，抓學習，抓作風，抓制度，不斷強化黨風廉政建設和基層黨建工作。一是抓學習。組織全體黨員深入學習三個代表、科學發展觀等重要思想，黨的十七屆六中全會、省第八次黨代會、市第三次黨代會精神，《廉政準則》等黨員干部廉潔從政的相關規定，強化黨員干部把握大局、謀劃發展、廉潔從政的能力和意識，不斷提高政治理論素養。二是抓作風。我們進一步加強廉政教育與監督，辦公室班子成員以身作則，教育和引導辦公室全體人員廉潔自律，自覺做到了干凈干事，切實規范了從政行為。三是抓制度。嚴格執行黨務公開制度、學習會議制度等各項制度。嚴格發展黨員程序，積極發展優秀人員入黨，今年發展黨員1名、入黨積極分子2名。
與此同時，我們還圓滿完成了工業新區綜合協調組和開發區群工辦、食安辦等相關工作任務。
一年來，我們雖然做了大量的工作，取得了一些成績，但與新形勢、新任務的要求相比，與兩委領導的要求相比尚有差距：一是服務意識還有待提高，對服務方式和服務內涵的認識還有一些不到位的地方；二是為領導決策提供輔助的作用還不夠，主動參與意識還不很強；三是由于辦公室工作較為繁雜，干部職工全面的業務素質有待進一步加強，這些都需要在今后的工作中不斷探索和改進。
二、年主要工作思路
年是全區經濟社會建設任務更加繁重的一年，綜合辦公室將繼續緊緊圍繞區黨委、管委會的中心工作和工作思路，以提高綜合服務質量為目標，以“行政提速、服務提質”為著力點，以加強隊伍建設為核心，以強化內部管理為保障，與時俱進、扎實工作，努力做到領導滿意、部門滿意、群眾滿意。
