时间:2024-03-25 10:02:34
为加强对全县专项行动的组织领导,县局决定成立以党组书记、局长尹顺强为组长,党组成员李顺为副组长,县局市场秩序监管股、办公室、政策法规股、消费者权益保护股、商标广告监管股、行政审批股、计划财务股、人事教育股、经济检查大队、消委会等业务股室(单位)负责人为成员的全县专项行动领导小组。领导小组负责指导全县专项行动的组织实施,协调查处、督办重大案件,督促检查专项行动开展情况。领导小组办公室设在县食品药品和工商质监局市场秩序监管股,负责日常工作和情况收集上报。各所也要成立相应的领导小组,加强对专项行动的组织领导。
(一)对网络交易平台中存在的不正当竞争、违法广告、刷单炒信、销售质量不合格商品、侵害消费者合法权益、商标侵权、网络传销、不公平不合理格式条款等违法行为重点整治,查办一批大案要案。
(二)对本地网络交易平台(含全国性主要网络交易平台在本地的分支机构)进行实地检查,行政约谈、指导,落实平台责任,指导加强行业自律。
(三)依法关闭一批严重违法网络交易平台和网店。
(四)公布一批违法典型案例,点评典型不公平不合理格式条款。
(五)加强信用监管,依法实施更有效的失信惩戒,指导发挥行业组织自律作用,努力构建社会共治格局。
(一)针对重点网络市场领域,强化检查规范。在专项行动期间,各股室、所、队要结合对消费者、经营者和媒体反映问题集中的重点网络市场领域加强监管。突出对节假日等网络集中促销节点、主要网络交易平台及平台上差评多的网店、社会反映强烈的违法行为,以及本地政府关注的农村电商、跨境电商、在线旅游市场等的监督检查。安排专人充分利用全国网络交易平台监管服务系统和四川网络交易监管平台,及时发现违法线索,强化后续查处工作,坚决打击网络市场中出现的各种违法侵权行为。(6-11月)
责任单位:市场秩序监管股、经济检查大队
(二)落实网店实名制,规范网络经营主体。对严格落实“电子标识亮照”、“网站自行亮照”、“平台为网店亮照”、“平台为网店亮标(核发并加贴证明个人身份信息真实合法的标记)”要求情况进行一次专门检查,对违反相关规定的,坚决依法查处。通过专项行动,各所网络交易经营主体的“亮照亮标”工作得到有力推进。区别伪造企业名称、冒用其他企业名称等不同情况,各所要集中整治一批非法主体网站。(7-11月)
责任单位:市场秩序监管股、行政审批股、经济检查大队
(三)加强网络交易商品质量监管。组织对县内主要网络交易平台(含全国性主要网络交易平台在广分支机构)销售的家用电器、服装、鞋(皮鞋、运动鞋)、装饰装修材料等商品质量开展专项抽查检验,及时向社会公布抽检结果、查处销售不合格商品违法行为。加强对网络销售假劣农资违法行为的监管,开展农资商品质量抽检工作。针对抽检中发现有商品及服务质量问题的网店,采取行政约谈等方式,督促其加强商品质量管控,落实商品质量管理责任。(6-11月)
责任单位:消费者权益保护股、质量监管股、市场秩序监管股、经济检查大队
(四)打击网络商标侵权等违法行为。各所、队要加大对网络上销售仿冒高知名度商标、涉外商标商品的查处力度,维护权利人和消费者的合法权益。在全县组织开展查处网络上滥用、冒用、伪造涉农产品地理标志证明商标的行为。对将“驰名商标”字样用于网络销售商品、商品包装或者容器上,或者用于广告宣传的,要依法责令改正并处以罚款。对大规模、跨区域、商标权利人和消费者投诉集中的涉网商标侵权假
冒典型案件,要强化生产、销售、注册商标标识制造等环节的全链条打击。(6-11月) 责任单位:商标广告监管股、 市场秩序监管股、经济检查大队
(五)治理互联网虚假违法广告。各所、大队要严格执行新《广告法》的规定,认真加强对监管执法热点难点问题的研究,对互联网广告市场持续严管严控。进一步加强监测监管,严厉查处虚假违法互联网广告。充分发挥整治虚假违法广告联席会议作用,加强部门间的协调沟通、信息共享和执法协作,开展互联网金融广告专项整治。(6-11月)
责任单位:商标广告监管股、市场秩序监管股、经济检查大队
(六)强化竞争执法,维护公平竞争秩序。各所、大队要加强对通过网络对商品质量、性能、用途等进行虚假宣传、虚假表示,误导消费者行为;以虚构交易、删除不利评价等形式,为自己或他人提升商业信誉行为;仿冒知名商品特有名称、包装、装潢行为;附赠式和抽奖式有奖销售商品,谎称有奖销售或者对所设奖的种类、中奖概率、奖品种类、数量等具有欺骗性的有奖销售行为的落地查处工作,严厉查处各种不正当竞争行为。加强互联网领域反垄断执法,积极开展线索排查,依法查处达成垄断协议和滥用市场支配地位违法行为,查处滥用知识产权排除、限制竞争行为。充分利用四川省工商局《大要案件挂牌督办管理办法》等机制,排除干扰,加大对互联网领域的大要案件、疑难案件、涉及民生民利等重点案件的查处力度。严厉查处利用互联网从事传销活动、利用互联网散布传销信息、为传销提供互联网信息服务案件。切实做好电子证据留存及相关技术保障工作。(5-11月)
责任单位:政策法规股、市场秩序监管股、经济检查大队
(七)集中整治网络交易平台问题。各所、大队要督促平台经营者就履行以下法定义务和责任进行自查自纠:一是对平台内经营者的经营资格审查、登记、公示;二是与平台内经营者订立协议,明确在平台进入和退出、商品和服务质量安全保障、消费者权益保护等方面的权利、义务和责任;三是制定实施管理制度及平台运行维护;四是检查监控平台内经营者和交易信息;五是依法承担首问责任,保护消费者权益,进行调解或协助维权;六是区分标注自营业务和平台业务;七是协助查处违法经营行为,提供有关信息数据资料;八是平台已建立赔偿先付制度的,要进行公示并严格执行;九是平台不得利用格式条款侵害消费者合法权益,对平台成交量、成交额进行虚假宣传,协助平台内经营者虚构交易、成交量或者虚假用户评价,以及限制、排斥平台内经营者参加其他平台组织的促销活动等。平台所在地工商部门发现平台不履行管理责任、继续从事违法行为的,一律依法严惩。(6-11月)各所要进一步梳理、明晰本地网络交易平台情况,以当地主要网络交易平台(含全国性主要网络交易平台在当地的分支机构)落实平台管理责任为重点,集中开展一次专项检查评估和问题整改约谈,并形成对平台的专项检查评估及问题整改情况报告。(7-11月)
责任单位:市场秩序监管股、消费者权益保护股、政策法规股、经济检查大队
(八)畅通网络维权渠道,打击侵犯消费者权益行为。各所要积极推动网络交易平台经营者设立“消费维权服务站”,建立并完善网购消费赔偿先付制度和消费纠纷快速和解机制。梳理微信、微博、网站等消费投诉举报,打通条线、地区间“诉转案”通道,扩大网络案件的案源。加大对侵犯网购消费者七日无理由退货权利,故意拖延或者无理拒绝行为的打击力度。严厉查处泄露消费者个人信息等侵权行为。收集网络交易平台交易规则等格式条款,对重大、疑难的条款提交格式条款专家评审委员会进行评审,对认定的不公平不合理格式条款进行点评,督促交易平台整改。积极发挥消协组织的作用,加强对中消协推行的“电商消费维权直通车”运行,督促网络经营者与消费者自行和解并提升其工作效率;积极推进消费民事诉讼司法援助机制建设,努力增强消费者的维权能力;就损害网络消费者合法权益的典型案例,支持受损害的消费者提讼,并采取约谈经营者、消费预警等措施,推动网络消费维权工作。(6-11月)
责任单位:消费者权益保护股、消委会、市场秩序监管股、经济检查大队
(九)强化信用监管,实施网络违法失信惩戒。相关股室、大队要将网络经营者的行政处罚信息记入信用档案,通过企业信用信息公示系统等及时向社会公布,并纳入当地信用信息共享平台,与全国信用信息共享平台对接。重点加强对网络经营者通过年度报告公示其开设网站以及从事网络经营的网店名称、网址等信息的督促检查,对隐瞒真实情况、弄虚作假的,列入异常名录或标记为经营异常状态。对依据《企业信息公示暂行条例》、《严重违法失信企业名单管理暂行办法》应列入严重违法失信企业名单管理的网络经营企业,一律列入“黑名单”实施约束管理。(6-11月)
责任单位:行政审批股、政策法规股、消费者权益保护股、市场秩序监管股、商标广告监管股、经济检查大队
(一)宣传发动阶段(6月上旬)。
各所、大队结合辖区实际制定工作方案,部署整治工作任务,通过网络、报纸、电视、电台等多种方式宣传专项行动的主要内容,使社会各界知晓、支持和参与专项行动,扩大专项行动的社会影响和成果,营造良好舆论氛围。
(二)组织实施阶段(6月中旬至11月上旬)。
1.针对9项工作任务,强化工作措施,狠抓落实(6-11月)。
2.对当地主要网络交易平台(含全国性主要网络交易平台在当地的分支机构)进行专项检查和行政约谈,落实平台管理责任,并形成情况报告(7-11月)。
3.县局专项行动领导小组各成员单位将组成专项行动联合督查组,赴各所开展中期督查(6-7月)。迎接省、市局专项行动督查组的中期督查(6-8月)。
4.各所、大队对查办的重大案件,发现的重大情况,应及时向县局报告,县局将适时向社会通报相关情况(6-11月)。
(三)督查总结阶段(11月下旬至12月上旬)。
1.逐级开展督导检查,总结经验做法,分析问题不足。
2.专项行动结束后,县局进行全面考评和总结,对整治成效突出的单位和表现突出的个人进行通报表扬。
(一)精心组织安排,强化工作保障。各股室、所、队要从讲政治、讲大局、践行五个发展理念的高度,深刻认识开展专项行动的重要意义。要结合辖区实际情况,认真研究制定专项行动工作
实施方案。要主动向当地党委、政府汇报,争取党委、政府的领导和支持,在监管、执法、检测、监测等工作经费加大投入,要有专门的网监人员。 (二)完善内部工作机制,强化责任落实。网络市场监管是全口径的市场监管,各业务条线都要守土负责,主动作为,部署工作要同时涵盖网上和网下。发挥专项行动领导小组作用,推动各业务条线的线上线下一体化监管。各所、大队要建立健全相应的统筹协调机制,提升网络市场线上线下一体化监管效能。要对9项工作内容逐个细化、落实,逐级建立责任制,严格落实工作责任,健全监督考核体系,确保各项工作落实到位,责任明确到位,督促检查到位。
(三)加强外部协调配合,形成监管合力。各所、大队要推动建立网络市场监管工作协调机制,完善(文秘站:)部门间执法联动和失信行为联合惩戒机制,推进案件线索和信息互通共享,强化违法问题网上发现、源头追溯、依法查处,线上线下治理相结合,切实落实上下游相关企业责任。要畅通与公安等部门的刑事司法衔接,加大刑事打击力度。加强与相关部门的合作,推动部门间监管资源、信息的沟通与共享。
(四)改进宣传方式,注重教育引导。各所、大队要采用新闻报道或专题栏目合作等方式,主动向各类媒体推荐重点宣传题材,反映政策措施、整治成效,把宣传工作贯穿专项行动的始终。做好舆情监测分析,关注网络市场突发热点问题,及时依法处置,回应社会关切。典型案例,注重以案说法,引导理性消费,警示违法经营。如遇重大情况,请及时报告当地党委政府和县局市场秩序监管股。
(五)加强信息报送,不断总结提高。
为了加强信息报送和不断总结提高,请各所、大队于每月20日前分别将专项行动阶段性进展情况、《专项行动宣传工作情况统计表》(附件1)、《2016网络市场监管专项行动情况统计表》(附件2)、《关闭网站和停止平台服务网店名单》(附件3)报送县局市场秩序监管股。
结合当前工作需要,的会员“塔塔”为你整理了这篇法定传染病报告质量与管理现状自查报告范文,希望能给你的学习、工作带来参考借鉴作用。
【正文】
法定传染病报告质量与管理现状自查报告
一、督查内容和方法
(一)督查范围。
县疾病预防控制中心、2家县级医疗机构、4家乡镇卫生院。
(二)调查内容。
1.医疗机构法定传染病报告质量。
2.法定传染病信息报告管理现状。
(三)自查实施。
自市疾控中心下发了《关于开展安庆市2020年法定传染病报告质量和管理现状的通知》,由县卫生健康委疾控办组织县疾控中心组成调查组,严格按照《安徽省法定传染病报告质量和管理现状调查方案(2017年版)》进行自查。
二、自查结果
(一)基本情况。此次共督查了县疾病预防控制中心、2家县级医院,4家乡镇卫生院。
(二)传染病疫情报告质量。
1.法定传染病报告率。实查病例登记数442例,网络报告病例440例,报告率99.55%。
2.法定传染病报告及时率。网络报告病例440例,报告及时440例,报告及时率100%。
3.纸质(电子)传染病报告卡填写完整率。实查纸质报告卡135张,纸质传染病报告卡的必填字段信息填写完整135张,纸质传染病报告卡填写完整率100%。
4.纸质报告卡填写准确率。实查填写完整的纸质报告卡135张,同时与门诊或住院登记信息一致,填写字迹清晰且无明显逻辑错误,无涂改的传染病报告卡135张,纸质传染病报告卡填写准确率100%。
5.网络报告信息一致率。实查纸质报告卡135张,与网络直报信息系统中电子卡必填信息完全相符的135张,网络报告信息一致率100%。
6.报告卡有效证件号填写完整率。实查纸质报告卡135张,身份证号填写完整135张,报告卡有效证件号填写完整率100%。
(三)法定传染病报告管理。
1.疾控机构。
(1)辖区传染病常规监测管理工作情况。每日做好传染病报告卡实时监测审核记录,每日至少4次以上,记录完整;建立了异常信息的快速反应机制与流程,并能有效付诸实施;针对传染病报告过程中出现的问题及时开展传染病报告质量指导,每月至少开展1次传染病报告质量评估;1-11月份传染病报告报告质量评价综合率均值为100%。
(2)数据分析与利用。传染病疫情监测资料每月进行月分析,年终有年分析;重点控制传染病有专题分析;每月将常规分析报告通过纸质和网络直报系统进行反馈;根据疫情流行情况适时开展风险评估工作。
(3)传染病报告管理督导检查与评估。开展了辖区传染病报告管理督导检查,有检查方案和原始工作记录,实行辖区全覆盖,督查结束后有总结和通报,并针对存在的问题进行了二次督导;21家网络直报单位,2020年1-11月有5家全年没有传染病报告,分别是4家民营医疗机构和县血吸虫防治站;县直医疗机构连续3个月零报告单位1家,为县妇计中心;乡镇连续3个月零报告单位4家,为雷池乡卫生院、凉泉乡卫生院、鸦滩镇、高士镇卫生院;县级疾控中心每年对下级单位进行技术指导至少2次以上,每次都有指导记录。
(4)传染病报告管理专业技术培训。每年均开展传染病网络直报管理及监测资料分析利用等相关技术培训,有文件通知、有签到、有总结、有考核;培训的内容包括:《传染病防治法》、《传染病信息报告管理规范(2015年版)》、《全国传染病信息报告管理工作技术指南(2016版)》重点传染病防控技术以及疟疾、登革热等诊治知识培训。
(5)网络直报人员及设备配置情况。疾控中心配备传染病网络直报管理的专职人员2人,实行A、B岗位制。配有专用计算机和笔记本电脑;为疫情监测人员提供了可实时连接传染病信息报告系统的无线网卡,对疫情监测人员提供一定的加班补助,并可以调休。
(6)用户信息安全管理情况。建有辖区中国疾病预防控制信息系统用户及授权安全管理制度,对直报用户和本级用户均有备案,并对系统用户开展了信息安全相关培训。
2.医疗机构。
(1)院内传染病报告管理情况。各医疗卫生单位均成立了传染病报告管理组织,相关工作制度齐全;但门诊日志和住院登记纸质版本普遍缺少有效证件号登记栏,但县级医院电子病历系统均设有该栏;检验科和放射科登记检查结果门诊和住院医生可以实时浏览打印。每月定期开展院内传染病报告质量自查,有记录,县医院并能落实奖惩措施;各单位均开展了传染病报告管理知识培训,部分单位对传染病诊断标准进行了培训。
(2)网络直报专职人员及设备配备情况。各单位均指定专门科室负责院内传染病报告管理工作,配备有传染病网络直报管理兼职人员,并对直报人员有一定的加班补助,加班后可以适时调休。
(3)医疗电子病历系统中传染病报告管理功能。各单位均建有电子病历系统,除县级医院外,其他单位都不具备传染病报告管理功能;县级医院放射和检验结果门诊医院可浏览,但乡镇一级系统不具备该功能;目前也不具备导出功能。
(4)用户信息安全管理。直报用户在县疾控中心均有备案,各单位均配有传染病报告专用计算机,并安装了杀毒软件。
三、主要存在的问题
1.各单位均开展了传染病报告管理培训工作,但大部分缺少传染病诊断标准方面的内容,缺少培训考核,临床医生传染病报告意识和发现能力有待进一步提高。
2.电子病历系统尚不完善。虽然各单位均建有电子病历信息系统,但乡镇不具备传染病报告管理功能,不能适应新形势下传染病报告管理工作的需要。临床医生登记意识和传染病报告意识不高。
四、下一步工作计划
1.进一步规范培训,丰富传染病报告管理培训内容,做好培训考核和相关资料的收集整理。
2.进一步加大经费投入,加快电子病历系统的建设步伐,实现医院病人就诊信息的共建、共享,完善系统栏目设置和导出功能,使乡镇卫生院初步具备传染病报告卡电子化功能。
一、网络与信息安全自查工作组织开展情况
9月10日起,由市电政办牵头,对各市直各单位当前网络与信息安全进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。
二、信息安全工作情况
通过上半年电政办和各单位的努力,我市在网络与信息安全方面主要完成了以下工作:
1、所有接入市电子政务网的系统严格遵照规范实施,我办根据《常宁市党政门户网站信息审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《"中国?常宁”党政门户网站应急管理预案》等制度要求,定期组织开展安全检查,确保各项安全保障措施落实到位。
2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。
3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查,出具安全风险扫描报告,并协助、督促相关部门进行安全加固。
4、做好重要时期信息安全保障。采取一系列有效措施,实行24小时值班制及安全日报制,与重点部门签订信息安全保障承诺书,加强互联网出口访问的实时监控,确保十期间信息系统安全。
三、自查发现的主要问题和面临的威胁分析
通过这次自查,我们也发现了当前还存在的一些问题:
1、部分单位规章制度不够完善,未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强,日常运维管理缺乏主动性和自觉性,在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况,特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足,风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量。
四、改进措施和整改结果
在认真分析、总结前期各单位自查工作的基础上,9月12日,我办抽调3名同志组成检查组,对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站,采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念,按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检,提供了一次全面的安全风险评估服务,受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实,从网站外部安全扫描到重要业务系统安全检测,从整体网络安全评测到机房物理环境实地勘查,全面了解了各单位信息安全现状,发现了一些安全问题,及时消除了一些安全隐患,有针对性地提出了整改建议,督促有关单位对照报告认真落实整改。通过信息安全检查,使各单位进一步提高了思想认识,完善了安全管理制度,强化了安全防范措施,落实了安全问题的整改,全市安全保障能力显著提高。
五、关于加强信息安全工作的意见和建议
针对上述发现的问题,我市积极进行整改,主要措施有:
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求,要求各单位进一步完善规章制度,将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训,提高信息安全技能,主动、自觉地做好安全工作。
3、加强信息安全检查,督促各单位把安全制度、安全措施切实落实到位,对于导致不良后果的安全事件责任人,要严肃追究责任。
4、继续完善信息安全设施,密切监测、监控电子政务网络,从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度,在全市信息安全员队伍的基础上组建一支应急支援技术队伍,加强部门间协作,完善应急预案,做好应急演练,将安全事件的影响降到最低。
信息安全自查报告(二)
根据上级文件《关于集中开展全县网络清理检查工作的通知》,我镇积极组织落实,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理等情况进行了自查,对我镇的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:
一、成立领导小组
为进一步加强我镇网络清理工作,我镇成立了网络清理工作领导小组,由镇长任组长,分管副镇长任副组长,下设办公室,做到分工明确,责任具体到人,确保网络清理工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从开始到现在,经过不断发展,逐渐由原来的没有太高安全标准的网络升级为现在的具有一定安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。
三、我镇网络安全管理
为了做好信息化建设,规范政府信息化管理,我镇专门制订了《非计算机保密管理制度》、《非移动存储介质保密管理制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。
我镇定期对网站上的所有信息进行整理,确保计算机使用做到“谁使用、谁负责”,尚未发现涉及到安全保密内容的信息;对我镇产生的数据信息进行严格、规范管理,并及时存档备份;此外,我镇在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,积极参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我镇网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:
1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2、加强我镇干部职工在计算机技术、网络技术方面的学习,不断提高干部计算机技术水平。
3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的稳定运行提供硬件保障。
五、对网络清理检查工作的意见和建议
随着信息化水平不断提高,人们对网络信息依赖也越来越大,保障网络与信息安全,维护国家安全和社会稳定,已经成为信息化发展中迫切需要解决的问题,由于我镇网络信息方面专业人才不足,对信息安全技术了解还不够,希望上级部门能加强相关知识的培训与演练,以提高我们的防范能力。
信息安全自查报告(三)
根据上级网络安全管理文件精神,桃江县教育局成立了网络信息安全工作领导小组,在组长曾自强副局长的领导下,制定计划,明确责任,具体落实,对我系统网络与信息安全进行了一次全面的调查。发现问题,分析问题,解决问题,确保了网络能更好地保持良好运行,为我县教育发展提供一个强有力的信息支持平台。
一、加强领导,成立了网络与信息安全工作领导小组
为进一步加强全系统网络信息系统安全管理工作,我局成立了网络与信息系统安全保密工作领导小组,做到分工明确,责任具体到人。安全工作领导小组,组长曾自强,副组长吴万夫,成员有刘林声、王志纯、苏宇。分工与各自的职责如下:曾自强副局长为我局计算机网络与信息系统安全保密工作第一责任人,全面负责计算机网络与信息安全管理工作。办公室主任吴万夫分管计算机网络与信息安全管理工作。刘林声负责计算机网络与信息安全管理工作的日常事务,上级教育主管部门的信息、文件的接收工作。王志纯负责计算机网络与信息安全管理工作的日常协调、督促工作。苏宇负责网络维护和日常技术管理工作。
二、完善制度,确保了网络安全工作有章可循
为保证我系统计算机网络的正常运行与健康发展,加强对校园网的管理,规范网络使用行为,根据《中国教育和科研计算机网络管理办法(试行)》、《关于进一步加强桃江县教育系统网络安全管理工作的通知》的有关规定,制定了《桃江县教育系统网络安全管理办法》、《上网信息审核登记表》、《上网信息监控巡视制度》、《桃江县教育系统网络安全管理责任状》等相关制度、措施,确保网络安全。
三、强化管理,加强了网络安全技术防范措施
我系统计算机网络加强了技术防范措施。一是安装了卡巴斯基防火墙,防止病毒、反动不良信息入侵网络。二是安装瑞星和江民两种杀毒软件,网络管理员每周对杀毒软件的病毒库进行升级,及时进行杀毒软件的升级与杀毒,发现问题立即解决。三是网络与机关大楼避雷网相联,计算机所在部门加固门窗,购买灭火器,摆放在显著位置,做到设备防雷、防盗、防火,保证设备安全、完好。四是及时对服务器的系统和软件进行更新。五是密切注意CERT消息。六是对重要文件,信息资源做到及时备份。创建系统恢复文件。
1.总则
1.1编制目的…………………………………………3
1.2工作原则…………………………………………3
1.3制定依据…………………………………………4
1.4现状及其成因……………………………………4
1.5适用范围…………………………………………5
2.组织机构及职责
2.1应急指挥机构……………………………………5
2.2县信息安全专项应急委各成员单位的职责……7
2.3现场应急处理工作组……………………………7
2.4应急指挥机构…………………………………8
3预警和预防机制
3.1信息监测及报告…………………………………8
3.2预警.……………………………………………9
3.3预警支持系统……………………………………9
3.4预防机制…………………………………………9
4应急处理程序
4.1级别的确定………………………………………10
4.2预案启动…………………………………………11
4.3现场应急处理……………………………………11
4.4报告和总结………………………………………12
4.5应急行动结束……………………………………13
5保障措施
5.1技术支撑保障……………………………………13
5.2应急队伍保障……………………………………13
5.3物质条件保障……………………………………13
5.4技术储备保障……………………………………14
6宣传、培训和演习
6.1公众信息交流……………………………………14
6.2人员培训…………………………………………14
6.3应急演习…………………………………………14
7监督检查与奖惩
7.1预案执行监督……………………………………14
7.2奖惩与责任………………………………………15
8附则………………………………………………16
附件一:__县网络与信息安全应急处理组织机构…19
附件二:重大信息安全事件报告……………………20
附件三:重大信息安全事件处理结果报告…………21
附件四:单位自行应急处理指南………………………22
1、总则
1.1编制目的
为科学应对网络与信息安全(以下简称信息安全)突发事件,建立健全信息安全应急响应机制,有效预防、及时控制和最大限度的消除信息安全各类突发事件的危害和影响,制定本应急预案。
1.2工作原则
__县网络与信息安全突发事件应急工作,由__县网络与信息安全专项应急委员会统一领导和协调,督促相关部门遵照“统一领导、归口负责、综合协调、各负其职”的原则协同配合、具体实施,完善应急工作体系和机制。
各乡镇人民政府办公室、县直各部门和有关单位,按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求,依法对信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。按照“谁主管、谁负责,谁运营、谁负责”的原则,实行责任制和责任追究制。
我县要充分利用现有信息安全应急支援服务设施,整合我县所属信息安全工作力量,充分依靠省市各有关部门在地方的信息安全工作力量,进一步完善应急响应服务体系。
大力宣传信息安全防范知识,贯彻预防为主的思想,树立常备不懈的观念,经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备,加强对信息安全隐患的日常监测,发现和防范重大信息安全突发性事件,及时采取有效的可控措施,迅速控制事件影响范围,力争将损失降到最低程度。
1.3制定依据
《中华人民共和国计算机信息系统安全保护条例》;《中共中央办公厅、国务院办公厅转发〈国家信息化领导小组关于加强网络与信息安全保障工作的意见〉的通知》;《陕西省人民政府办公厅关于认真做好突发公共事件应急预案制定工作的通知》;《延安市人民政府有关部门和单位制定突发事件专项应急预案框架指南》。
1.4现状及其成因
当我们正在享受信息化所带来巨大利益的同时,也面临着信息安全问题的严峻考验。信息安全问题已覆盖了各个领域。特别是信息与网络犯罪有快速蔓延之势。反动组织和境内外敌对势力利用因特网从事各种违法犯罪活动,严重影响着社会稳定、经济发展和政权巩固。近年来,随着我国信息化进程的迅速发展,网络安全也需不断加强。信息安全保障基础工作和技术保障措施相对薄弱,与信息化快速发展的要求和日趋严峻的信息安全形势很不协调。
信息安全突发事件成因可分为两个方面:一是网络与信息系统自身的脆弱性,主要表现在:安全漏洞的普遍性存在,攻击和恶意代码的流行性,入侵检测能力的局限性和准确性,网络和系统管理的复杂性。二是网络与信息系统外部体制性的不安全性,主要表现在:信息安全法制不健全,全社会的信息安全意识淡薄,我县信息安全自主可控能力不强,技术防御整体水平不高,信息安全专业人才相对缺乏,专业队伍建设严重滞后。
1.5适用范围
本预案适用我县网络与信息安全应急处理工作。
基础通信网络的应急处理按照信息产业部有关规定实施,__县人民政府积极支持和配合。
2、组织机构及职责
2.1应急指挥机构
2.1.1__县网络与信息安全突发事件专项应急委员会
在__县应急委员会的统一领导下,设立县网络与信息安全突发事件专项应急委员会(以下简称县信息安全专项应急委),为__县人民政府处理信息安全突发事件应急工作的综合性议事、协调机构。主要职责是:按照国家、县信息安全应急机构的要求开展处置工作;研究决定全县信息安全应急工作的有关重大问题;决定信息安全突发事件应急预案的启动,组织力量对突发事件进行处置。
县信息安全专项应急委,由__县人民政府办公室主任担任主任职务,__县信息办主任担任副主任职务,成员由__县人民政府信息网络中心、县
公安局、县电视台、县财政局、县电信局及其他有关单位负责人组成。
县信息安全专项应急委下设办公室,设在__县人民政府办公室信息网络中心。由县信息化管理办公室主任任主任,承担县信息安全专项应急委的日常工作,负责全县信息安全突发事件日常监测与预警。其主要职责是:
督促落实__县应急委和__县信息安全专项应急委作出的决定和采取的措施;
拟订或者组织拟订县人民政府应对信息安全突发事件的工作规划和应急预案,报县人民政府批准后组织实施;
督促检查县直有关部门和乡镇信息安全专项应急预案的制订、修订和执行情况;
汇总有关信息安全突发事件的各种重要信息,进行综合分析,并提出建议;
监督检查县直有关部门和乡镇信息安全专项应急委的信息安全突发事件预防、应急准备、应急处置和事后恢复与重建工作;
组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍的业务培训、演练计划,报县人民政府批准后督促落实;
县应急委和县信息安全专项应急委交办的其他工作。
2.1.2__县信息安全应急指挥部
在发生重大信息安全突发事件时,县信息安全专项应急委可以决定启动县信息安全应急指挥部,由分管信息化工作的副县长任总指挥,__县信息管理办公室主任担任副总指挥,统一指挥重大信息安全突发事件的处置工作。其主要职责是:组织组判定突发事件级别,根据情况提出加强或撤销控制措施的建议和意见;组织召开部门协调会议,协调县直各部门、各乡镇人民政府、企事业单位共同做好突发事件处置工作;检查督导突发事件应急措施的落实情况;及时收集、上报和通报突发事件有关情况,负责向县人民政府报告有关工作情况。
2.2__县信息安全专项应急委各成员单位的职责
县信息办:统筹规划建设应急处理技术平台,会同县公安局、县电信局等有关部门组织制定全县突发事件应急处理政策文件及技术方案。负责向县人民政府报告有关工作情况。
县公安局:严密监控境内互联网有害信息传播情况,制止互联网上发生对社会热点和敏感问题的恶意炒作,监测政府网站、新闻网站、门户网站的重大活动及运行安全。对发生重大计算机病毒疫情和大规模网络攻击事件进行预防和处置。依法查处网上散布谣言、制造恐慌、扰乱社会秩序、恶意攻击党和政府的有害信息。打击攻击、破坏网络安全运行等违法犯罪行为。
县财政局:制定经费保障相关政策及方案;保证应急处理体系建设和突发事件应急处理所需经费。
县电信局:提供可靠的网络软硬设施,协同公安系统,严厉打击破坏通信设施的犯罪分子,保证网络线路信息畅通。
2.3现场应急处理工作组
现场应急处理工作组,在出现安全事件后,对计算机系统和网络安全事件的处理提供技术支持和指导,遵循正确的流程,采取正确快速的行动作出响应,提出事件统计分析报告。
现场应急处理工作组由以下各方面的人员组成:
管理方面包含应急指挥部办公室主任或副主任,以及相关成员单位领导及部门负责人。主要确保安全策略的制定与执行;识别网络与信息系统正常运行的主要威胁;在出现问题时决定所采取行动的先后顺序;做出关键的决定;批准例外的特殊情况等。
技术方面县信息安全有关技术支撑机构技术人员。主要负责从技术方面处理发生问题的系统;检测入侵事件,并采取技术手段来降低损失。2.4应急指挥机构
信息安全事件应急组织体系详见附件(一)
3、预警和预防机制
3.1信息监测及报告
3.1.1
__县公安局、县通信、县信息办等部门应加强信息安全监测、分析和预警工作,进一步提高信息安全监察执法能力,加大对计算机犯罪的打击力度。
3.1.2建立信息安全事故报告制度,设立信息安全情况通报中心。
3.1.2.1发生信息安全突发事件的单位应当在事件发生后,应当立即向县信息安全专项应急委办公室报告。县直单位直接向县信息安全专项应急委办公室报告。
3.1.2.2发生信息安全突发事件的单位应当立即对发生的事件进行调查核实、保存相关证据,并在事件被发现或应当被发现时起及时将有关材料报至县信息安全专项应急委办公室。
3.2预警
__县信息安全专项应急委办公室接到信息安全突发事件报告后,应当经初步核实后,将有关情况及时向办公室主任报告,进一步进行情况综合,研究分析可能造成损害的程度,提出初步行动对策。并及时报县应急委办公室。办公室主任视情况召集协调会,决策行动方案。
3.3预警支持系统
__县信息安全专项应急委办公室应建立和完善信息监测、传递网络和指挥决策支持系统,要保证资源共享、运转正常、指挥有力。
3.4预防机制
积极推行信息安全等级保护,逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复,制定并不断完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件,各相关部门建立制度化、程序化的处理流程。
4、应急处理程序
4.1级别的确定
信息安全事件分级的参考要素包括信息密级、公众影响和资产损失等四项。各参考要素分别说明如下:
(1)信息密级是衡量因信息失窃或泄密所造成的信息安全事件中所涉及信息的重要程度的要素;
(2)公众影响是衡量信息安全事件所造成
的负面影响范围和程度的要素;
(3)业务影响是衡量信息安全事件对事发单位正常业务开展所造成的负面影响程度的要素;
(4)资产损失是衡量恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
信息安全突发事件级别分为四级:一般(IV级)、较大(III级)、重大(II级)和特别重大(I级)。
IV级:县市区辖区内较大范围出现并可能造成较大损害的其他信息安全事件。
Ⅲ级:市直属重要部门网络与信息系统、重点网站或者关架到本地区社会事务或经济运行的其他网络与信息系统受到大面积严重冲击。
II级:市直重要部门或局部地区基础网络、重要信息系统、重点网站瘫痪,导致业务中断,但纵向或横向延伸可能造成严重社会影响或较大经济损失。
I级:敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动,或者市直单位多地点或多地区基础网络、重要信息系统、重点网站瘫痪,导致业务中断,可能造成严重社会影响或巨大经济损失的信息安全事件。
4.2预案启动
发生IV级网络信息安全事件后,县人民政府启动相应预案,并负责应急处理工作;发生III级网络信息安全事件后,县区人民政府启动相应预案,并由县信息安全应急指挥部负责应急处理工作;发生I、II级的信息安全突发事件后,上报市人民政府启动相应预案,并由市信息安全应急指挥部负责应急处理工作。县信息安全应急指挥部办公室接到报告后,应当立即上报县信息安全应急指挥部的领导,并会同相关成员单位尽快组织专家组对突发事件性质、级别及启动预案的时机进行评估,向县应急委提出启动预案的建议,报县人民政府批准。在县人民政府作出启动预案决定后,县信息安全应急指挥部立即启动应急处理工作。
4.3现场应急处理
事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息,分别事件类别,确定来源,保护证据,以便缩短应急响应时间。检查威胁造成的结果,评估事件带来的影响和损害:如检查系统、服务、数据的完整性、保密性或可用性,检查攻击者是否侵入了系统,以后是否能再次随意进入,损失的程度,确定暴露出的主要危险等。
抑制事件的影响进一步扩大,限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统,从网络上断开相关系统,修改防火墙和路由器的过滤规则,封锁或删除被攻破的登录账号,阻断可疑用户得以进入网络的通路,提高系统或网络行为的监控级别,设置陷阱,启用紧急事件下的接管系统,实行特殊“防卫状态”安全警戒等。
根除:在事件被抑制之后,通过对有关恶意代码或行为的分析结果,找出事件根源,明确相应的补救措施并彻底清除。与此同时,执法部门和其他相关机构将对攻击源进行定位并采取合适的措施将其中断。
清理系统、数据恢复、运行程序、继续服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心,避免出现误操作导致数据的丢失。另外,恢复工作中如果涉及到机密数据,需要额外遵照机密系统的恢复要求。对不同任务的恢复工作的承担单位,要有不同的担保。如果攻击者获得了超级用户的访问权,一次完整的恢复应该强制性地修改所有的口令。
4.4报告和总结
认真回顾并整理发生事件的各种相关信息,尽可能地把所有情况记录到文档中。发生重大信息安全事件的单位应当在事件处理完毕后5个工作日内将处理结果报信息办备案。重大信息安全事件处理结果报告表见附件三。
4.5应急行动结束
根据信息安全事件的处置进展情况和现场应急处理工作组意见,县信息安全应急指挥部办公室应组织相关部门对信息安全事件的处置情况进行综合评估,并由县信息安全应急指挥部及时向县应急委提出应急行动结束建议,并报县人民政府批准。应急行动是否结束,由县人民政府决定。
5、保障措施
5.1技术支撑保障
__县设立信息安全应急响应中心,建立预警与应急处理的技术平台,进一步提高安全事件的发现和分析能力:从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。
5.2应急队伍保障
我县要不断加强信息安全人才培养,进一步强化信息安全宣传教育,努力建设一支高素质、高技术的信息安全核心人才和管理队伍,提高全社会信息安全防御意识。大力发展信息安全服务业,增强社会应急支援能力。
5.3 物质条件保障
在__县信息化专项资金中安排一定的资金用于预防或应对信息安全突发事件,提供必要的交通运输保障,为信息安全应急处理工作提供可靠的物资保障。
5.4技术储备保障
__县信息安全专项应急委办公室要经常性组织相关技术人员进行培训,在允许的条件下,还可以邀请专家和科研力量,开展应急运作机制、应急处理技术等研究。
6、宣传、培训和演习
6.1公众信息交流
__县信息安全专项应急委办公室在应急预案修订、演练的前后,应利用各种新闻媒介如电视、网络、宣传单等方式进行宣传;并不定期的利用各种安全活动向人们宣传和普及信息安全应急常识。
6.2人员培训
为确保信息安全应急预案高效运行,__县信息安全专项应急委将定期或不定期地举办不同层次、不同类型的培训班或研讨会,以便不同岗位的应急人员都能熟悉掌握信息安全应急处理的知识和技能。
6.3应急演习
为了提高信息安全突发事件应急响应水平,__县信息安全专项应急委应定期或不定期组织预案演练。通过演习,进一步明确应急响应各岗位责任,对网络与信息预案中存在的问题和不足给予及时补充和完善。
7、监督检查与奖惩
7.1预案执行监督
__县信息安全专项应急委办公室负责对预案实施的全过程进行监督检查,督促成员单位按本预案指定的职责采取应急措施,确保及时、到位。
7.1.1发生重大信息安全事件的单位应当按照规定及时如实地报告事件的有关信息,不得瞒报、缓报。如发现任何人有瞒报、缓报、谎报等重大信息安全事件情况时,直接向__县信息安全应专项应急委举报。
7.1.2应急行动结束后,县信息安全专项应急委办公室对相关成员单位采取的应急行动的及时性、有效性进行评估。
7.2奖惩与责任
7.2.1对下列情况经县信息安全专项应急委办公室评估审核,报县信息安全专项应急委批准后予以奖励。
在应急行动中做出特殊贡献的先进单位或个人;在应急行动中提出重要建议方案,节约大量应急资源或避免重大损失的人员;在应急行动第一线做出重大成绩的现场作业人员。
7.2.2在发生重大信息安全事件后,有关责任单位、责任人有瞒报、缓报、漏报和其它失职、渎职行为的,县信息安全专项应急委办公室将予以通报批评;对造成严重不良后果的,将视情节由有关主管部门追究责任领导和责任人的行政责任;构成犯罪的,由有关部门依法追究其法律责任。
7.2.3对未及时落实县信息安全专项应急委指令,影响应急行动的效果的单位或个人,按《国务院关于特大安全事故行政责任追究的规定》、《陕西省重大事故责任追究制度》追究相关人员的责任。
8、附则
__县人民政府网络与信息安全重大突发事件应急预案,是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因,__县政府网络与信息系统、关系到国计民生的基础性网络及重要
信息系统的正常运行受到严重影响,出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象,以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动,或者对通信网络或信息设施、重点网站进行大规模的破坏活动,在国家安全、社会稳定或公众利益等方面造成不良影响以及造成一定程度直接或间接经济损失的事件。信息安全事件的主体是指信息安全事件的制造者或造成信息安全事件的最终原因。信息安全事件的客体是指受信息安全事件影响或发生信息安全事件的计算机系统或网络系统。依据计算机系统和网络系统的特点,信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。
本预案通过演习、实践检验,以及根据应急力量变更、新技术、新资源的应用和应急事件发展趋势,及时进行修订和完善;
本预案所附的成员、通信地址等发生变化时也应随时修订;
本预案由__县人民政府信息化管理办公室会同县公安局、县电信局,报县人民政府批准后实施,授权县信息安全专项应急委办公室负责对本预案附件及附录的修改、审批和实施。
本预案由__县人民政府制定,由__县网络与信息安全专项应急委办公室负责解释。
本预案日常工作主要由__县人民政府信息网络管理中心负责。
联系电话:0911—8112565
传真:0911—8112021
联系地址:__县人民政府办公室信息网络中心
相关机构及人员通信录由县信息化管理办公室编制。
本预案自之日起实施。
附件一:
__县人民政府网络与信息安全
应急处理组织机构
一、网络与信息安全专项应急委员会
主任:__县人民政府办公室主任
副主任:__县信息网络中心主任
成员单位:县公安局
县信息网络中心
县财政局
县电信局
二、办公室
主任:__县人民政府办公室主任
副主任:__县信息网络中心主任
三、联络员
县公安局县信息网络中心县财政局县电信局
附件二:
重大信息安全事件报告表
报告时间: 年 月 日 时 分
单位名称:报告人:
联系电话:通讯地址:
传真:电子邮件:
发生重大信息安全事件的网络与信息系统名称及用途:
负责部门:负责人:
重大信息安全事件的简要描述(如以前出现过类似情况也应加以说明):
初步判定的事故原因:
当前采取的应对措施:
本次重大信息安全事件的初步影响状况:
事件后果:
影响范围:严重程度:
值班电话:传真:
附件3
重大信息安全事件处理结果报告表
原事件报告时间: 年 月 日 时 分
备案编号: 年 月 日 第 号 总第 号
单位名称:联系人:
联系电话:通讯地址:
网络或信息系统名称及用途:
已采用的安全措施:
重大信息安全事件的补充描述及最后判定的事故原因:
对本次重大信息安全事件的事后影响状况:
事件后果:影响范围:
严重程度:
本次重大信息安全事件的主要处理过程及结果:
针对此类事件应采取的保障网络与信息系统安全的措施和建议:
报告人签名:
附件四:
单位自行应急处理指南
1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由主办部门的值班人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时,值班人员应立即向本单位信息安全负责人通报情况;
(3)信息安全相关负责人应在接到通知后立即赶到现场,作好必要记录,清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用。(4)追查非法信息来源,并将有关情况向本单位网络领导小组汇报。
(5)信息化领导小组组长召开小组会议,如认为事态严重,则立即向县人民政府信息化主管部门和公安部门报警。
2、黑客攻击事件紧急处置措施
(1)当有关值班人员发现网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,应立即向信息安全负责人通报情况。
(2)信息安全相关负责人应在接到通知后立即赶到现场,并首先将被攻击的服务器等设备从网络中隔离出来,保护现场,并将有关情况向本单位信息化领导小组汇报。
(3)对现场进行分析,并写出分析报告存档。
(4)恢复与重建被攻击或破坏系统
(5)信息化领导小组组长召开小组会议,如认为事态严重,则立即向县人民政府信息化主管部门和公安部门报警。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后,应立即向信息安全负责人报告,将该机从网络上隔离开来。
(2)信息安全相关负责人员在接到通报后立即赶到现场。
(3)启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(4)如果现行反病毒软件无法清除该病毒,应立即向本单位信息化领导小组报告,并迅速联系有关产品商研究解决。
(5)信息化领导小组经会商,认为情况严重的,应立即县人民政府信息化主管部门和公安部门报警。
(6)如果感染病毒的设备是主服务器,经本单位信息化领导小组同意,应立即告知各下属单位做好相应的清查工作。
4、软件系统遭破坏性攻击的紧急处置措施
重要的软件系统平时必须做好备份工作,并将它们保存到安全的地方;一旦软件遭到破坏性攻击,应立即向信息安全负责人报告,并将该系统暂停运行;信息安全负责人要认真检查信息系统的日志等资料,确定攻击来源,并将有关情况向本单位信息化领导小组汇报,再恢复软件系统和数据;信息化领导小组组长召开小组会议,如认>,!
5、数据库安全紧急处置措施
主要数据库系统应做多个数据库备份;一旦数据库崩溃,值班人员应立即启动备用系统,并向信息安全负责人报告;在备用系统运行期间,信息安全工作人员应对主机系统进行维修并作数据恢复。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后,值班人员应立即向信息安全负责人报告。
(2)信息安全相关负责人员接到报告后,应迅速判断故障节点,查明故障原因。
(3)如属我方管辖范围,由信息安全工作人员立即予以恢复。
(4)如属电信部门管辖范围,立即与电信维护部门联系,要求修复。
7、局域网中断紧急处置措施
设备管理部门平时应准备好网络备用设备,存放在指定的位置。局域网中断后,信息安全相关负责人员应立即判断故障节点,查明故障原因,有必要时并向网络安全组组长汇报。如属线路故障,应重新安装线路。如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。如有必要,应向__县人民政府信息化主管部门汇报。
8、设备安全紧急处置措施
如果服务器等关键设备损坏后,值班人员应立即向信息安全负责人报告。信息安全相关负责人员要立即查明原因。如果能够自行恢复,应立即用备件替换
在区委、区政府的领导下,区工商、公安、通信、互联网信息内容主管、人民银行和银监等部门积极协作配合,严厉打击网络传销违法活动。通过专项行动,力争侦破一批网络传销违法大要案件,严惩网络传销组织者、领导者,进一步净化网络环境,遏制网络传销发展蔓延的势头,切实维护人民群众合法权益,促进社会和谐发展。
二、工作重点
重点打击以“资本运作”、“连锁销售”、“区域开发”、“电子商务”、“网络直销”、“网络营销”、“网络”、“特许经营”等为幌子,诱骗不明真相的群众交纳“入会费”、“加盟费”等网络传销活动,并加大对网络传销违法活动的查处力度。
三、工作安排
专项执法行动于即日起至12月30日结束,共分四个阶段进行:
第一阶段(即日起至9月15日)为动员部署阶段。由区综治办牵头,会同工商、公安、通信管理、互联网信息内容主管、银行、银监等部门成立打击网络传销专项执法行动协调办公室,具体负责重大网络传销案件查处的协调工作。区直各相关部门要开展调查摸底,掌握本区网络传销的态势,查明打击对象的底数等情况,为集中整治打下基础。
第二阶段(9月16日至10月25日)为个案查处阶段。区直各相关单位要全面落实专项行动实施方案,根据第一阶段摸底排查的线索,采取集中行动和个案查处相结合的方式,查处一批大要案件,清理一批窝点,摧毁一批传销组织网络。同时,要广泛开展宣传工作,营造良好的工作氛围。
第三阶段(10月26日至12月5日)为中期督查、重案会审阶段。区直各相关单位对前阶段的各项整治工作进行梳理,同时接受省、市政府和工商部门对各地开展专项执法行动情况进行的中期检查和督导,对重大疑难案件组织会审,推动和保障案件查处工作顺利进行。
第四阶段(12月6日至12月27日)为总结表彰阶段。区直各相关单位要认真做好专项执法行动检查总结,做好案件查办、典型案例、工作经验等情况的汇总工作。同时接受省、市政府的考评,对成绩突出的予以表彰奖励。
四、工作措施
(一)建立健全区委区政府领导的部门联动机制。要建立健全区传销监管执法责任部门联席工作会议制度,畅通信息交流渠道,实现执法资源共享,做好行刑衔接。通信管理部门要及时屏蔽传销网站网页信息及关闭境内的传销网站;银监部门要协助办案单位对传销组织和个人所使用的银行帐户信息进行查证,对有证据证明转移或者隐匿违法资金的,及时提请司法机关予以冻结;信息产业部门、劳动社会保障部门要加强对人才市场招聘信息及网络招聘信息的监管,及时清理以招工为名诱骗大学生进行传销活动的信息,查处虚假广告行为,堵住传销组织进行诱骗的渠道等。
(二)全面开展调查摸底,积极发现和确定线索。打击网络传销专项执法行动协调办公室要会同工商、公安、通信、互联网信息内容主管,组织力量深入开展调查摸底。要充分利用“网管系统”、12315维权网站、网络即时通讯平台、微博、语音电话、手机短信等各种现代化诉求渠道,受理和处置有关网络传销的咨询、申诉、举报、投诉案件。通过群众举报、网上巡查、可疑资金交易分析等方式,及时发现涉嫌从事传销违法犯罪活动的网站、网页,获取涉及的单位、人员、银行账户、活动范围、活动地点、服务器、网站所在地及在本地区活动情况等信息。要分析研判网络传销违法动态和整理挖掘案源线索,为传销违法证据的广泛采集提供互动渠道。
(三)加大查处力度,实施精确打击。总结推广应用诸如“页面信息判定法”、“工商登记信息反查法”、“电信信息查证法”、“备案信息查证法”、“乔装接触法”等一些简易实用的方法。在查办网络传销案件前,公安部门应派出警力配合,有计划、有组织地实施现场检查,控制现场、提取固定各类案件证据,保障案件调查顺利进行。行动中要将传销违法犯罪活动的组织者、领导者作为核心打击目标。对涉嫌从事传销违法犯罪活动的网站、网页,要积极开展线索经营,综合运用网络侦查、可疑资金交易分析等手段,深挖扩线,追根溯源,全力查明组织者和领导者,集中力量予以打击,彻底摧毁传销组织。要充分运用刑事处罚和行政处罚措施,依法严惩组织者、领导者。
(四)适时采取措施,净化网络空间。对涉嫌从事传销活动的网站、网页,由工商、通信管理部门、互联网信息内容主管部门或公安机关依法处理。对散播传销内容和信息的网页,要依法查处;对传播传销内容和信息或公开销售传销制度定制版本及网络传销平台源代码的网站,要在深挖线索、确定嫌疑对象、获取证据后及时查处;对涉嫌从事传销违法活动的网站要根据案件调查进展情况适时予以查处。
(五)加大宣传力度,教育群众自觉抵制和防范。要积极利用新闻媒体,采取多种形式,大力开展宣传教育,适时报道专项行动成果和典型案例,营造打击声势。充分宣传网络传销的危害、特点和手法,揭露其本质,提高群众自觉抵制、防范传销的意识和能力。
(六)做好风险评估,确保社会稳定。要加强情况沟通,密切关注舆情动态,切实加强苗头性、倾向性情报信息的搜集研判,开展打击、取缔传销网站行动前要充分考虑可能产生的影响,做好风险评估,制定应急预案,切实把不稳定因素控制在萌芽状态,防止的发生。对发生的要坚决果断、依法妥善处置在当地。
五、工作要求
(一)强化领导,提高认识。要充分认识到当前网络传销的严重危害和开展此次专项行动的重要性、紧迫性和艰巨性,要下大力气抓紧抓好,切实抓出实效。
(二)明确分工,形成合力。工商、公安、通信、互联网信息内容主管要在区委区政府的统一领导下,加强协调配合,形成整治合力。工商、公安机关负责监控发现传销网站和服务器,获取线索和信息,依法做好网上取证、立案查处等工作;通信管理部门要根据工商、公安机关对传销网站的认定、处罚意见,依据《互联网信息服务管理办法》、《互联网站管理协调工作方案》等对相关违法违规传销网站进行处理;互联网信息内容主管部门要加强对论坛、博客、微博客、社交网站等的监管,做好对传销网站、网页内容的查处工作,根据工商、公安机关的认定和处置意见对传销网站依法进行处理;银监部门对发现有涉嫌非法集资犯罪的,要按照国务院确定的打击和处置非法集资工作机制查处。
(三)强化责任,协同作战。网络传销违法犯罪活动涉及地域广,工商、公安机关均负有重要责任,对所发现的线索均要主动出击,深挖源头,延伸打击。其中,公司、网站注册地,服务器所在地,组织者、领导者违法犯罪地和居住地,涉案资金主要流出地及流入地,违法犯罪活动人员集中地的工商、公安机关要积极履行打击及协助责任。工作中,要注重加强部门内和部门间的沟通和协调,妥善解决跨区域管辖及协作问题,形成协同作战的良好局面。对涉及多个省份的特别重大案件,要立即逐级上报,由国家工商总局、公安部指导协调涉案地工商、公安机关联合查办。
结合当前工作需要,的会员“gohao”为你整理了这篇市场监督管理局2020年化妆品专项整治工作总结范文,希望能给你的学习、工作带来参考借鉴作用。
【正文】
市场监督管理局2020年化妆品专项整治工作总结
为进一步加强我县化妆品市场的监管,深入排查化妆品生产经营活动中可能存在的不安全风险因素,严厉打击制假售假违法添加化学药物成分等违法违规行为,及时发现和处置有关问题,不断规范化妆品生产经营秩序,按照《玉溪市2020年化妆品专项整治方案》要求,我局高度重视,结合前期相关工作安排认真贯彻落实化妆品专项整治工作任务,现将工作开展情况总结如下:
一、加强领导,确定目标
为确保此次化妆品专项整治行动有序开展,我局制定下发了《峨山县市场监督管理局关于开展2020年化妆品专项整治工作的通知》,要求各所依照通知相关要求认真开展整治工作。
二、认真开展各环节整治工作
(一)结合省市工作要求做好化妆品监督抽样工作
积极组织执法人员认真学习相关法律法规和业务知识,并结合实施方案,明确了化妆品监督抽检工作职责及任务。2020年市局下达抽样任务2批次,均为婴幼儿护肤类,国产、进口各1批,我局已按要求完成2批次的抽样工作,并按要求及时送检。目前已收到不合格检验报告1份(诺必行婴宝护肤霜),已立案查处。
(二)广泛动员,全面开展检查整治工作
目前峨山县内无化妆品生产企业,有经营企业72户。2020年专项整治,我局共出动执法人员186人次,车辆25车次,检查化妆品经营使用单位106户次,其中:酒店11户。
我局针对一些宣称“药妆”、“EGF”(表皮生长因子)、干细胞的国产非特殊用途化妆品经备案后进入市场销售问题,开展违法宣称的非特殊用途化妆品的清查工作。要求辖区内化妆品经营使用者必须将标有药妆、EGF(表皮生长因子)、干细胞字样的国产非特殊用途化妆品全部下架,停止销售。
现场检查发现我县化妆品经营、使用单位所经营使用化妆品均有相关许可证标示,未发现违法广告及自制化妆品情况,未发现有违法宣传。其中,化妆品经营企业索取产品相关资质不全,部分企业有供货方《营业执照》,但均未建立验收台账。美容院多有索取供货方相关资质,但产品资质不全(部分产品有检验报告),套装类产品仅外包装有标示。
(三)开展网络销售化妆品清查行动
持续结合“线上净网线下清源”风险排查检查工作开展专项检查,通过“云南省网络交易监管系统”进行查询,未发现有经营化妆品的网站,并通过行政审批股查询“网络经营户”信息,发现有微店平台经营户“峨山县希芸化妆品店”,但经检查该网店无上架化妆品,因此目前峨山县内暂未发现化妆品网络销售平台及经营者
(四)结合国家局相关通告及时排查问题化妆品
为确保峨山县行政区域内化妆品质量安全,有效维护消费者合法权益,根据总局相关通告多次组织在全县范围内开展假冒、不合格化妆品的核查工作,检查未发现通告中所列批次的假冒、不合格化妆品,但执法人员还是告知各经营使用单位,尤其是理发店加强进货验收管理,不要购进无资质产品。
(五)开展宣传动员工作,增强安全意识
利用各类宣传活动为契机,深入开展化妆品安全科普知识宣传工作。尤其是“5.25”护肤日宣传活动。我局以“5.25爱肤日”为契机,于5月25日-31日在全县范围内开展了主题为“安全用妆,伴您同行”的2020年化妆品安全科普宣传周活动。本届科普宣传周活动采用线上活动为主、 线下为辅的形式,充分利用网络技术、大众流量平台,充分调动专家、 媒体等多方力量参与化妆品安全科普宣传工作。我局共开展活动14余次,设立展台1个,咨询人次200余人,发放宣传资料800余份,惠及群众500余人,电子屏1屏,微信等媒体宣传数量10条……大力营造人人关心重视化妆品安全的社会氛围。
三、落实双随机-公开"监管机制,开展化妆品双随机检查。
为进一步贯彻落实市局《2020年化妆品经营户“双随机、一公开”抽查工作方案》要求,全面落实我县2020年化妆品经营使用单位抽查计划,根据实际制定了抽查工作方案,并按照方案进行实施。
截止今日,峨山县市场监督管理局2020年开展“双随机、一公开”监管工作共随机抽取化妆品经营使用单位18家,完成监督检查18家,完成率100.00%,已录入系统18家,录入率100.00%。未发现违法违规情况。
峨山县市场监督管理局
一、指导思想和工作目标
认真贯彻党的十会议精神,坚持强化广告监管与促进广告业发展并重,以净化网络广告市场,构建社会主义和谐社会为目标,完善广告整治联席会议制度,加强协调配合、齐抓共管,努力创新监管方式,对互联网重点领域广告开展专项整治,有效遏制虚假违法广告的蔓延势头,营造公平竞争、健康有序、文明诚信的广告市场秩序。
二、整治工作重点
专项行动期间要集中清理检查保健食品、保健用品、药品、医疗器械、医疗服务等重点领域的网络广告及信息,对其他领域发现的严重非法网络广告及信息一并予以整治。要对辖区内互联网站,特别是大型门户类网站、搜索引擎类网站、视频类网站、电子商务类网站、医疗药品信息服务类网站、医药企业及医疗机构自设网站,含有下列虚假违法内容的广告及信息进行重点整治:
(一)超出批准的功能主治和保健功能,宣传包治百病、适合所有症状以及治愈率的;
(二)使用患者、医学专家、科研机构等名义证明疗效或者保证治愈率,以及冒用公众人物的形象和名义做宣传的;
(三)夸大产品功效,宣传保健食品、保健用品、消毒产品具有治疗疾病作用的;
(四)未经有关部门审查或者核准,非法保健食品、药品、医疗器械、医疗服务广告的;
(五)非法处方药广告的;
(六)未经有关部门审核批准从事互联网医疗保健、药品信息服务的,或者伪造、假冒他人名义开办医疗保健、药品信息服务网站虚假信息或销售假劣药品的;
(七)未取得电信管理部门备案、许可的网站广告的;
(八)其他领域广告及信息严重违反国家法律法规的。
三、整治领导和工作专班
成立市整治互联网重点领域广告领导小组(以下简称领导小组),整治领导小组以市虚假违法广告整治联席会议成员单位组成,并增加卫生和计划生育委员会、网络电信管理的有关部门参加。领导小组办公室设在市工商局商广科,负责组织、协调开展专项行动,并做好信息报送工作,各职能部门按照《工商总局等八部门关于开展整治互联网重点领域广告专项行动的通知》的职责分工,组织本系统开展专项整治工作。
四、整治工作安排
(一)宣传部署阶段(4月25日--4月30日)。及时掌握辖区内各类网站情况,有针对性地部署落实整治任务;组织新闻媒体宣传整治行动工作,曝光互联网的虚假违法广告及信息,运用各种形式营造舆论声势。
(二)督促整改阶段(5月1日--5月15日)。加大督促整改力度,向网站开办者、网络广告经营者宣传国家有关法律法规规定,要求各类网站自查清理的广告及信息,认真审查链接网站的主体资格及网页上的广告和信息内容,不得为未经许可或备案的网站以及不具有互联网医疗保健、药品信息服务资格的网站提供链接服务,不得为虚假违法广告以及含有虚假信息的网站(网页)提供链接服务;网络广告经营者不得为非法网站投放广告、提供广告服务。
(三)集中整治阶段(5月16日--8月15日)实施集中整治行动,按照职责分工,对有关网站自查整改后仍存在虚假违法广告和虚假信息的问题进行治理,依法查处违法情节严重、性质恶劣的虚假违法广告和虚假信息,严厉惩治违法责任主体,公开曝光典型案件,震慑违法行为。
(四)督查评估阶段(8月15日--8月31日)。领导小组将对本地区、本系统开展集中整治工作情况进行督查,及时解决存在的问题和薄弱环节,巩固专项整治成果,积极推进长效机制建设。
五、整治工作要求
(一)精心组织实施。市工商局商广科要发挥牵头职责,市场科(网监)、经检大队、各工商所经检中队要积极参与,联合开展整治工作,推动专项整治工作取得实效。
(二)加大整治合力。市工商局应积极与卫生计生、新闻出版广电、食品药品监管、信息与经济化委员会等部门密切配合,通力协作,强化联合治理的威慑作用和打击力度。进一步加强部门间、区域间监管执法联动,强化跨部门、跨地区信息通报和案件协查,建立健全与公安机关的案件移交、立案等工作机制,严惩利用互联网从事违法犯罪行为。
(三)注重协同推进。按照整顿和规范相结合、专项行动和日常监管相结合的原则,强化网络广告日常监测和网上巡查工作,及时发现和制止虚假违法广告,严厉查处监测发现、群众举报投诉、有关部门移送的严重虚假违法医药广告,严惩涉案违法主体。
所谓的危机值,是指在对患者的检验过程当中,某一项检查结果出现了异常情况,其结果超出了正常的范围,而危机值的出现,往往都代表患者的体征出现了危险。在实际的医务工作当中,要求能够将危机值第一时间向医生进行报告,并采取有效的措施挽救患者的生命。目前,我国在这一方面并没有完善、系统的管理方法。本文从实际出发,基于3G网络,利用网络传输信息快、效率高等有效特点,设计了医技危机值管理系统,能够将危机值快速的传达给主治医生,从而保证医生针对患者的情况尽快制定治疗措施,减小检验检查科室的管理压力,保障患者生命安全。
23G网络的系统研究以及设计
2.1总体设计目标
基于3G网络的医技危机值的总体设计目标,是要让医生能够通过3G网络的方式,第一时间获得危机值信息,在实际的医疗过程当中,有效的节省了医生的专属过程,这能够避免在传统模式当中出现的危机值迟报问题,并有效的减轻工作人员的负担,并使得危机值的处置效率能够有效的提高,从而保证患者的生命、健康安全。
2.2系统架构
本文从实际出发,通过危机值字典库的建立,使得医疗过程当中的危机值管理流程能够得到优化,并且为医生带来及时的信息。在3G网络的医技危机值系统当中,讲医生的职能手机或者是平板电脑作为移动的终端,并且在医生对结果进行处理完成并返回之后结束流程。在本系统当中,第一责任人应该为危机值的第一发出人,系统的第一责任人需要负责对危机值的处理,并在最后对流程进行结束。在系统的整个系统流程完成之后,系统会将实际的处理数据进行记录,并上传到数据库当中进行保存。其软件构架如图1。在该系统当中,每个子系统的接口都需要通过医院集成管理平台,因此,在该系统当中就有扩展性很强的优点,能够有效的实现医院的新体系以及老体系的有机整合。目前,很多医院的信息系统当中都积累了数量十分庞大的数据,这些数据的形成,都是在医院信息系统多年运行的情况积累而成的,因此在基于3G网络的医技危机值管理系统的设计过程当中,如何讲这些数据融入到新的系统当中就成为了重要的难点。由于临床数据均有种类多、量大等多种特点,因此在实际的系统设计过程当中,我们将数据进行了一定的分类,分别是定时自动导入、无法导入需人工输入等。除此之外,在某些医院当中,其信息平台较为复杂,往往有多个子平台进行组合构成,数据比较分散。这就需要减少各系统的工作量,同时考虑从哪个系统进行数据的获取最为有效。
2.3系统功能模块设计
在该系统的设计过程当中,我们根据相关规范,初步制定了危急值预警范围,并确定了本系统当中一些功能模块,如图2所示。
2.3.1检验危机值管理
在本模块当中,可以根据专家讨论的结果,结合相关文献,对危机值检验范围进行确定。
2.3.2医学影像检查
通过文献以及专家意见结合的方法,确定影像科需要及时处理的项目分别为肺梗塞、主动脉夹层脉瘤、消化道穿孔、大面积脑梗死等。
2.3.3超声检查
通过文献于专家意见的结合,超声科需要处理的项目分别为急性腹腔出血、大血管栓塞等。
2.3.4心电图检查
通过文献与专家意见的结合,心电图需要处理的项目分别为急性心梗、起搏器功能异常、低钾血症等。
2.4系统特色
本系统通过3G网络,有效的提高了信息的传输速度,并且能够保证患者的主治医生能够在以第一时间获得患者的危机值信息,省略了护士对信息的传输时间,此外,在该系统当中可以对患者的病例、检查结果等进行查阅,能够更好的了解患者的信息,最后,基于3G网络的医技危机值系统的构建,能够有效的降低医疗人员的工作负担,提升了医疗救护的效率。
3结语
本文从实际出发,结合3G网络的优势,提出了基于3G网络的医技危机值管理系统。在本系统得到了实际的应用之后,我院的危机值处理速度得到了有效的提升,并提高了工作效率,今后该系统仍需要继续优化,争取提供更好的服务。
作者:吴庆盛 胡少轶 王旭东 单位:江苏省无锡市第五人民医院
参考文献
[1]李泉.检验科危急值的确立、报告流程及在医疗安全管理中的作用[J].国际检验医学杂志,2012(17).
[2]黄克丽,周新华.临床危急值报告制度电子化流程在心脏病专科医院的应用[J].当代护士(中旬刊),2012(09).
[3]牛爱军,王开森,张玮玮,孙晓,胡成进.医学检验自动化流水线信息化管理系统的构建及应用[J].国际检验医学杂志,2012(14).
[4]李江,鄢盛恺.全自动智能采血管理系统的特性与临床应用[J].中国医疗器械信息.2012(04)