2012年度等保工作总结

第一篇：2012年度等保工作总结

2012年度等保工作总结

根据电监会、集团公司信息安全等级保护工作要求，结合公司实际情况，在定级为二级保护的基础上，按照二级等级保护要求，认真开展信息安全等级保护建设、自查和整改工作，落实等级保护各项任务，提高公司信息系统安全防护能力。现将2012年信息安全自查工作开展情况总结如下：

一、信息安全保护工作开展情况

1、制定信息安全规划，明确公司信息安全策略，规划信息安全技术层面和管理方面的建设内容。

2、制、修订《Q/AEPC.G09-6-2009 计算机网络系统管理制度》、《Q/AEPC.G09-7-2009 信息机房管理制度》、《Q/AEPC.G09-9-2009 服务器管理及数据备份管理制度》、《Q/AEPC.G17-21-2011 网络与信息系统安全管理制度》、《Q/AEPC.G17-20-2009 网络与信息系统安全风险应急预案管理制度》、《Q/AEPC.G17-25-2009 信息保密管理制度》、《Q/AEPC.J11-3-2009 网络控制策略规范》、《Q/AEPC.J11-4-2009 信息机房环境和监测规范》等信息安全制度规范，规范公司信息安全管理涉及的机房、服务器、网络、用户接入、数据保密、数据备份和恢复、边界防护、风险防范等各方面的内容。

3、网络边界购置部署防火墙、IPS等设备，设置过滤、入侵检测策略，提高内部网络安全性。采取ip-mac-port绑定的方式对用户接入进行管理，防止未授权用户接入内部网络。部署上网行为管理设备，根据策略管控规范用户上网行为。对登录网络设备的用户进行身份鉴别，设置唯一的管理员标识和登录地址限制。

4、管理员统一管理主机，操作票审批通过才能操作主机，监督人旁站监督。关闭服务器远程桌面管理，对服务器的操作只能在机房监控室通过KVM切换进行。操作系统管理员口令满足复杂度要求并定期更换，启用登录失败处理功能，采取结束会话、限制非法登录次数和自动退出等措施进行保护。

5、梳理现有应用系统，根据应用系统的重要性以及新环境下的需求，修订完善应急预案，并实施“SSL VPN宕机”和“网页篡改”两个预案的演练。

6、根据年度工作计划，对合肥、宿州、田集、虎山等4个项目部进行了信息安全检查、MIS应用及信息安全培训。

二、存在的问题

1、信息安全规章制度还不完善，未能覆盖到信息系统安全所有方面。

2、专业技术人员较少，技术力量薄弱。

3、信息系统建设和信息安全保护工作投入的经费不足。

三、整改方向

1、进一步完善信息安全相关规章制度，实现信息安全的规范管理。

2、建立集中日志分析审计管理系统，对防火墙、SSL VPN等网络设备产生的日志统一管理，并能自动分析并产生告警。

3、部署网络管理平台，实时对网络设备、物理链路的运行情况等进行监测，对于设备和链路的异常提供告警等服务。

4、识别防火墙、IPS、SSL VPN、WebLogic、Oracle等系统存在的弱点，经测试后分别编制加固手册，根据加固手册对系统进行加固，提高其安全性

5、加强对计算机安全知识的培训，定期开展信息安全检查工作，提高人员安全防护意识。

第二篇：等保工作流程简介

等级保护定级备案→等级保护差距分析→等级保护整改建议方案→等级保护整改实施→等级保护测评→等级保护检查

● 等级保护定级备案

对信息系统进行划分，并根据信息系统的价值确定信息系统的保护等级，等级确定后完成保护等级的备案工作。

● 等级保护差距分析

通过风险评估可以发现信息系统的安全现状与需要达到的安全等级或目标的差异，使信息系统的管理和使用单位可以在技术和管理方面进行有针对性的加强和完善，使单位的信息系统安全工作有的放矢。

● 等级保护整改建议方案

根据评估的结果和信息系统确认的保护等级，结合公安部《信息系统安全等级保护基本要求》中对各级别信息系统的技术、管理和运维方面的要求，调整相应的安全保护措施，并完成等级保护整改建议方案的设计。

● 等级保护整改实施

依据规划提供详细设计和等级保护系统建设服务，确保保障等级能够达到信息系统所要求的保护等级，或者协助用户进行等级保护的实施，对承建商的工作进行监理。

● 等级保护测评

在信息系统进行完成定级和整改实施之后，需要通过测试手段对信息系统的安全技术和安全管理上各个层面的安全控制进行整体性验证，提供的测评服务将协助用户完成等级保护测评工作。

● 等级保护检查

在信息系统进行完成定级和整改实施之后，用户需要对信息系统的安全技术和安全管理上各个层面的安全控制进行检查，并准备检查所需要的文档和资料，配合公安机关开展现场的检查工作。

第三篇：医院等保工作汇报

北安市第一人民医院

信息安全等级保护工作汇报

一、医院简介

北安市第一人民医院拥有66年发展历史，坐落于黑龙江北部中心城市北安市的城市中心，地处政治、经济、文化中心地带，交通便利，医院学科优势突出，专业特色明显，在市内外享有较高的声誉。医院总占地面积22599平方米，业务用房建筑面积25027平方米。

医院在职职工664人，专业技术人员 557人，其中高级技术职称172 人，中级技术职称109人，床位400余张。设有内、外、妇、儿、五官等二十个临床科室，15个医技科室。外科共设五个科室包括普外、脑外、胸科、烧伤、泌尿、骨科、肛肠等学科，其中胸外科、脑外科是我院重点科室之一，胸外科是黑河地区该专业龙头科室，外科常规开展肺癌、脑外、食道癌等复杂手术，广泛开展腹腔镜、前列腺电切等介入手术。多项技术的开展和研发均获得国家及省级科技进步奖，开创了历史先河，成为北安市及黑河地区医疗技术的领头雁。内科设有五个科室包括神经内科、心脑血管内科、内分泌内科、呼吸内科、血液内科、肿瘤内科、消化内科、肾内科、传染科及在黑河地区处于领先地位的急诊科。我院影像科室技术实力在本市区位居首位，吸引了大量外院病人来我院检查，整合了各方优势资源。医院环境优美，整洁。目前，现已发展成为一所集医疗、康复、保健、预防、科研、教学为一体的综合性二级甲等医院。公共医疗改革试点医院、城镇职工医疗保险定点医院、新型农村合作医疗定点医院、城乡医疗救助一站式即时结算定点医院、农垦北安管局医疗保险定点医院、铁路职工医疗保险定点医院、公安定点医院、黑河地区首家工伤康复定点医院，“120”急救中心设在我院，同时担负着全市司法鉴定工作。

医院拥有大型核磁共振成像系统、螺旋CT、高压氧舱、德国贝朗血液透析机、日产全自动生化分析仪、数字X光机、数字多功能胃肠Ｘ光机、Ｃ型臂数字成像系统、彩超、经颅多普勒、体外碎石机、电子胃镜、欧美达麻醉机、运动平板、２４小时动态心电监测系统等先进设备百余台，抢占医疗市场的制高点。全套电子内窥镜系统、各种手术用硬镜、介入治疗设备、高压氧舱等一批国内外精密医疗设备，精良的医疗设备为提高临床诊治水平提供了重要的保证。

医院由门诊楼，病房楼，急救中心组成，住院楼设有内科、外科、妇产科、儿科、重症监护室、手术室、麻醉科、康复科等病区。医院通过计算机网络实现信息化管理，所有病房均设有中央空调、独立卫生间，配备集中供氧、集中负压吸引、自动对讲呼叫等设施。

北安市第一人名医院拥有黑河地区首家具有国际先进水平的ICU重症监护病房，是我省北部地区成立较早发展最快的重症科室，设备实力和省级医院相聘美，从业人员都经过正规重症医学培训学习，成立后为北安市危重症治疗开辟了新的天地，危重症抢救成功率达到省级医院水平。具有国际水准的最先进的层流净化手术室共六个6 手术间，同时可开展胸、脑、腹、四肢、五官、妇科等高尖端手术。急诊科是黑龙江北部地区最大的急诊综合科室，科室有独立床位近30张，抢救设备齐全，实力雄厚，是我院“门神”级科室。我院拥有全区设备最先进功能最完善的烧伤病房和血液病房，发热门诊、检验科均按照国家级标准建设，为患者提供了方便、安全的就医环境。

北安市第一人民医院领导班子带领广大职工勇于拼搏，锐意进取实现了医院的快速、稳定、健康发展，以改革创新的精神脚，踏实地的工作作风使社会效益和经济效益稳步增长，年收入突破亿元大关。医院的各项事业蓬勃发展，硕果累累，成绩斐然。

“以病人为中心，创建人民群众最满意医院”是北安市第一人民医院始终坚持的办院宗旨。医院人正以执着的医志、高尚的医德、精湛的医术和严谨的学风书写着辉煌的历史，为打造“国内知名、省内一流”医院的目标而努力奋斗！

二、加强领导

根据黑龙江省卫生计生委、黑龙江省公安厅、黑龙江省工信委《关于进一步开展好卫生计生行业信息安全等级保护工作的通知》医院高度重视信息系统的信息安全保护工作，成立信息安全领导小组，具体工作由网络中心承担，负责医院信息系统等级保护工作，并开展相关科室的监督指导，根据安排，医院自成立信息安全领导小组以来，就开展了信息系统安全等级保护基础调查工作等相关工作，全面开展信息系统安全等级保护，同时组织培训等方式，不断加强技术人员的培养，对网络中心增加专业技术人员，强化信息安全保护能力。

三、完善制度

为落实加强和改进互联网建设与管理，根据原卫生部《关于印发卫生行业信息安全等级保护工作的指导意见》（卫办发【2011】85号）的文件要求，我们对医院信息系统安全等级保护工作做出了具体的要求，根据等级保护要求，开展了信息安全制度的前期完善工作。陆续制定了《信息系统安全组织结构及管理制度》《信息人员安全管理制度》《信息系统管理制度》《信息安全组织机构设置》《信息安全组织机构管理制度》《系统运维管理制度》等制度及《物理安全技术措施建设》、《网络安全技术措施建设》、《主机安全技术措施建设》、《应用安全技术措施建设》、《数据安全技术措施建设》等措施。

四、信息等级安全保护基本情况

目前，医院已有HIS、院内办公网、农村合作医疗、城镇职工医保、城镇居民医保、铁路医保、低保等多个内部信息系统，根据等级保护的要求进行了整改优化，积极加强信息系统安全环境建设，消除安全管理中的薄弱环节。

在物理安全方面，严格管理机房人员进出，消防设施完善，所有设备通过UPS供电。关键网络设备和服务器做到有主有备，确保在发生物理故障时可以及时更换。机房做到防水、防火、防静电处理，温湿度控制在要求的温湿度之间。

在网络安全方面，我们严格按照内、外网物理隔离的标准建设网络系统，并采用虚拟局域网技术，通过交换机端口的IP绑定，防止非法网络接入；在网络出口以及不同网络互联边界全面部署硬件防火墙，部署日志服务器，记录并留存使用互联网和内部网络地址对应关系；在医院互联网出口部署网络行为管理系统，规范和记录上网行为，合理控制不同应用的网络流量，实现网络带宽动态分配，保障了信息系统正常应用的网络环境。

在主机安全方面，终端计算机采用虎纹远程管理软件，对终端进行工作行为、上网行为等管理，重要的应用系统安装了计算机监控与审计系统，实现对主机的USB等外设接口的控制管理，采用KEY用户名密码等方式控制用户登陆行为。

对于应用安全，严格做好系统安全测试，配备了专门的漏洞 扫描仪定期扫描应用系统漏洞，并按测试结果做好安全修复和加固工作；安装彩蝶ARP检测系统及局域网抓包工具，自部署起已多次成功检测出SQL注入，伪装IP地址，全网攻击，FTP匿名登录，探测主机地址漏洞等。在数据安全方面，数据库通过备份系统定期备份，关键数据库服务器采用双机热备份，保证数据库服务器的可用性和高效性，在出现故障时可以快速恢复；数据库的访问按不同用户身份进行严格的权限控制。

对于医院信息系统的不足，医院高度重视，在资金紧张等情况下，自筹300余万元，对系统进行改造，将在下半年投入200余万元将对医院信息系统软件升级改造。增加电子病历系统，检验科LIS系统，医学影像系统。硬件投入100余万元，增加服务器终端，网络设备等。

五、建议

信息系统安全等级保护工作责任重大，技术性强，工作量巨大，医院在该项工作上虽然取得一些进展，但是与上级主管部门要求还有相当的差距，在等级保护意识、宣传力度、技术人才的培养和制度的建立上仍然存在问题。

建议上级领导加强工作指导，通过多种方式的等级保护技术交流和培训，提高单位领导及员工的等级保护意识，进一步推进医院的信息系统等级保护工作。

第四篇：等保感谢信

一、感谢信

(一)感谢信的含义

感谢信是机关、团体、单位在获得有关方面和人员的关心、支持、帮助、慰问、馈赠后，向对方表示感谢的事务书信。

感谢信在公务活动及日常生活中使用较广泛。(二)感谢信的结构和写法

感谢信据内容的不同可分为两类，一类是普发性感谢信，即对与本单位有过交往的众多单位表示谢意；另一类是专用感谢信，专为某事向某单位或个人表示感谢。两类感谢信拟稿的要求不同，前者内容要求概括些，使之适合所有的感谢对象；后者内容应写得具体些，使之适合个别感谢对象。一般所说的感谢信多为专用感谢信，其一般格式和写法如下： 1．标题。可直接以文种“感谢信”为标题，也可以由受文单位和文种组成标题，如“致广东省科技干部学院的感谢信”；还可由发文单位、受文单位及文种组成，如“中共中央致各民主党派中央、全国工商联的感谢信”。2．称呼。在标题下隔行顶格写所感谢的单位名称或个人姓名。个人姓名后可写“同志”、“先生”、“小姐”等相应的尊称。3．正文写感谢的内容。一般写以下两个方面：(1)简述事迹，说明效果。应交待清楚人物、事件、时间、地点、原因和结果，并扼要叙述在对方帮助下所产生的客观影响和社会效果。(2)颂扬品德，表示决心。既表感激之情，也谈今后如何用实际行动向对方学习。

正文是全文的主体，要善于组织材料，突出重点，写好主要事迹；要记叙详实，颂扬适度。其次表示向对方学习的态度和决心。如果感谢信是写给所感谢者的单位或新闻单位的，还可以写上建议对方单位给予表扬的建议。4．敬语。按信函格式写上“此致”、“敬礼”一类敬语。5．落款。在正文右下方写上写感谢信的单位名称或个人姓名，时间。(三)感谢信写作应注意的问题

感谢的事项必须真实。字里行间所流露出的感激之情应是由衷的、真挚的。反对虚伪、应付、客套。

二、慰问信

(一)慰问信的含义

慰问信是机关、团体、单位向有关方面或个人表示安慰、问候、鼓励和致意的一种事务书信。它能体现组织的关怀、温暖，社会的爱心与支持，朋友、亲人间的深厚情谊，能给人以奋进的勇气、信心和力量。

慰问信以电讯的方式传送时，叫慰问电。(二)慰问信的类型、结构和写法

慰问信从内容上看，一般可分为三种类型：一是对先进的慰问；二是对受难者的慰问；三是节日慰问；三类慰问信，其格式与感谢信基本相同，标题一般写“致??的慰问信”，也可只写“慰问信”三字。而称呼、敬语、落款的写法与感谢信一样。不同类型的慰问信正文略有一些区别： 1．慰问先进。正文内容主要是简述先进事迹及其意义，表示赞扬，并鼓励他们再接再厉，乘胜前进，争取更大的成绩。开头可用“欣闻??非常高兴，特表示祝贺并致以亲切的慰问”等语；中心段可写成绩是怎样取得的及有怎样的意义，并表示赞扬；最后勉励他们再接再厉，继续前进。2．慰问受难者。正文内容主要对受难者表示同情和安慰，鼓励他们克服困难，勇往直前，夺取胜利。开头可用“惊悉??深表同情，并致以深切的慰问”等语；中心段着重写克服困难，战胜灾难的有利因素，如社会主义制度的优越性、安定团结的大环境、人民的大力支持等，鼓励他们努力奋斗，战胜眼前的困难；最后写自己(发信单位或个人)将为他们做贡献的决及行动(如捐款捐物等)，并表示良好祝愿。3．节日慰问。节日慰问信多是上级单位写给有关人员的，所以正文内容主要是强调节日意义，赞扬有关人员所取得的成绩或做出的贡献，并提出今后希望。开头概述节日意义及提出问候语；中心段赞扬有关人员所取得的成绩或所做的贡献，同时，联系当前的形势阐述责任和今后的任务；最后提出希望。(三)写作慰问信应注意的问题

写慰问信感情要真挚，语气要诚恳，语言要富有感染力，使被慰问者从中得到慰藉与鼓励。

(四)慰问信与感谢信的异同

感谢信与慰问信都是书信体文书，即发送方式一样，为了庄重与快速，都可用电报。书写格式也一样。虽然慰问信和感谢信都有表扬的成分，但两者的区别

非常明显：一是内容侧重点不同，感谢信重在表示谢意，多讲对方对自己的帮助和支持，而慰问信则重在表示慰问，多讲对对方的勉励和激励；二是写作对象略有不同，感谢信可以是感谢单位的，也可以是感谢个人的，而慰问信则多是对某些单位、集体或群众表示慰问。

因此，感谢信和慰问信并不是随便使用的。只有在想感谢对方对自己的支持和帮助，或在对方取得了某方面的成绩或遭受了某些灾难想鼓励和安慰他们时，并且仅用口头方式又不足以表达心意，为郑重起见或为了加强宣传效果时，才使用这种文体。

感谢信和慰问信可以直接发给对方，也可以发给对方的上级单位，还可以利用新闻媒介进行传播。

三、贺信

(一)贺信的含义

贺信是机关、团体、单位向取得重大胜利，有突出成绩或喜庆之事的有关单位及人员表示祝贺或庆贺的一种礼仪文书。

现在，贺信已成为表彰、赞扬、庆贺对方在某个方面所做贡献的形式，有的还用来表示慰问和赞扬。在当前的经济建设中，如某个单位或某个人做出了巨大贡献，某单位召开了重要会议，某工程竣工，某科研项目成功，某项重大任务保质保量地提前完成，某重要人物的寿辰等，都可以使用贺信的形式表示祝贺。重要的贺信往往对广大群众有很大的激励和教育作用。

(二)贺信的结构和写法

贺信的基本结构包括以下几项： 1．标题。在第一行正中写上“贺信”二字。也可以在“贺信”前写上谁给谁的贺信以及被祝贺的事由。

2．称谓。顶格写接受贺信的单位或个人及称谓，后面加冒号。3．正文。另起一行，空两格写贺信的内容。一般包括：对方取得的成绩和重大意义；表示热烈的祝贺和殷切的希望。如系会议要指出它的重要性；如系同级单位，除表示祝贺外，还应提出向对方学习的内容；如系下级单位给领导机关的贺信，除表示祝贺外，还应表示自己的决心和态度；如系给个人的贺信，应着重写明有供群众学习的品德和意义。4．结尾。以祝愿词结尾，如“谨祝取得新的、更大的胜利”。如正文中“希望”内容写得详细具体，也可不用祝愿词结尾。在信的右下侧写明发信单位或个人名称及年、月、日。(三)贺信写作的注意事项

1．感情真挚、浓烈，给人以鼓舞。2．评价要适当而有新意，避免陈词滥调。行文规范，称谓合体。3．文字简练，语言朴素。不堆砌华丽辞藻，不言过其实，不空喊口号。篇二：年终给保安的感谢信

感谢信

致：xx保安服务有限公司

由：xx公司

主题：对贵司保安在我司的表现表示感谢

一、业绩说明 1.xx年x月x日，贵司保安队长接通报后立即与队员赶赴现场，及时将火势扑灭，有效保障我司生命财产安全 2.xx年9月，x队长到职后进行重新的整顿，保安室内桌面、窗台、卫生间天天整齐划一，窗明几净，队员恪尽职守，精神状态也更焕然一新，赢得我司上下好评如潮，每个月的检查中，保安室的评分均名列前茅，为整个所属的ehs部门倍感荣光 3.xx年12月1日23点，保安巡逻时发现消防泵冒烟，及时通知工程部值班人员，队员配合抽水持续3个小时，兢兢业业的工作态度及极强的行动力令我司上下都很感动 4.xx年1月，保安队长主动提出改善快递分发现状，购置快递架子及白板，在白板上写清楚包裹领取人的姓名，给我司员工带来极大便利，原本令我司员工心烦的快递领取难的问题迎刃而解，员工纷纷向我部门表达赞许之情。5.xx年1月26日24点左右，保安巡逻发现危险化学品仓库前的水管冻裂，立即通知电工，及时将水情控制，避免了较大的水灾事故。

二、感谢信

有一句话说得好，“在本位，尽本分”，这应该是每个人对自己工作最基本的要求。保安安保工作也不例外，我司盗窃行为频现，在监控等安防体系不太完善的条件下，贵司保安凭借自身的高度警觉及恪尽职守加强人防，数次及时的制止了我厂盗窃事件的发生，切实挽回了我厂的经济损失，维护了我厂的财产安全，这种忠于职守的精神，显得尤为可贵和值得学习，值得表扬和肯定，这种行为不仅体现保安人员的一种精神，更展现出xx集团、xx人的职业精神！

保安行业是一个普通而又特殊的行业，安全是保安工作的重中之重。巡查时，如果缺乏责任心、敷衍了事，就无法及时发现问题，更不会以实际行动去解决问题，因此责任心是安保工作的重要保证。有人曾这样说过：“责任通常分两种：一种如清茶，倒一杯是一杯，永远是被动；一种是啤酒，刚倒半杯，便已泡沫翻腾，永远是主动。”在保安安保工作中，只做清茶是不够的，我们要的是啤酒，时刻保持高度的警惕性和冷静的忧患意识，要主动地用强烈的责任心去为公司安全工作搭建一面防火墙，为我司的利益、员工的利益搭起一座巩固的桥梁。而在贵司汪经理、x队长带领下的现有团队恰如这杯啤酒，时刻保持“主动”状态，做在前想在前，对维护我司的生命财产安全、工作秩序做出了重大贡献，赢得我司上下高度评价及肯定。

鉴于本xx派驻团队对我司所做出的贡献，特写此感谢信，感谢xx集团对我司安保防卫工作所提供的大力支持和帮助，感谢xx保安公司二片区对于我司项目的重视，感谢项目保安团队为我司安保防卫工作做出的努力和奋斗。同时希望贵司能够一如既往的保持工作作风和职业精神，继往开来，发扬xx优良传统为我司xx年的安保防卫工作继续努力！

顺祝

商祺！xx公司

xx年1月29日篇三：保安感谢信

感谢信 xxx物业公司领导：你们好!今天，我是怀着诚挚的谢意向你们表示感谢的，尤其是保安部门的xxx同志。

本周xxx，我去xxx小区为客户设计装修房屋，粗心把电脑放在了xxx，等我为客户设计完xxx，去拿电脑时，发现我心爱的电脑不见了，心想这下可完了，这个电脑是我花7000元刚买的，那可是我大半年的积蓄啊，你要知道做我们这种设计工作的，电脑是我们日常唯一的办公用品，没有了电脑我们就无法为客户设计图纸，就无法跟客户沟通交流，我们的业务工作也无法开展。另外，我的电脑上面还保存了重要的客户资料，和为其它客户设计的图纸，以及公司的一些重要业务信息，如果电脑遗失，说不定要给公司带来多大损失。就在我心急如焚之时，我想到了咱们小区的物业保安，我抱着一丝希望来到物业管理部，向他们叙述了我丢电脑的事情，谁知咱们的保安非常重视，当时就打电话联系其他人员帮忙一块寻找，他们询问小区中的居民，排查期间所有进出小区的人员，东奔西走，忙前忙后。最后在我几乎都绝望的时候，接到了咱们物业保安部打来的电话，说保安xxx同志在xxx找到了一台电脑，让我前去辨认并取回电脑，我真是非常感谢xxx同志及保安部热情的帮助。

在我的眼中，小区保安就是要做好本小区的站岗、巡逻、对外来车辆登记等本职工作，没有想到咱们的保安对待我们这种外部人员也如此热情，助人为乐、让我心存敬意，感激之情溢于言表。

他们的精神实在是令人感动，在此对全体保安部同志表示感谢！同时也深深为物业公司那种主动为人民服务的工作风气所感动!谢谢!再一次向xxx同志表示感谢!某某某 2012-07-10篇四：感谢信保安

尊敬的保安公司领导：

您们好！感 谢 信

在这瑞雪飘飘的冬月，我们后石小学的全体师生，感谢贵公司领导有方，工作有力度！感谢您们为后石小学派来的保安孟广海和徐玉润，为学校师生安心工作和学习创造了稳定、和谐的人文环境，尤其为了学生们的安全认真负责，让我们倍受感激！

学校附近由于动迁改造，每天过往数十辆大货车，道路坑洼不平，施工设备如：起重机、吊车等支架在师生上学的必经之路，严重危及师生人身安全，给学校安全工作带来了隐患。孟广海和徐玉润两位保安责任心强、任劳任怨负责学生入、退校行走安全。他们每天早来晚走，风雪无阻，不计得失，甘于奉献，工作兢兢业业。尤其值得一提的是，孟广海保安每天早上乘第一趟车来到学校，清扫操场上的卫生；每当下雪时，他们和老师一起参加扫雪，他们出色的工作和表现得到全校师生及家长的认可，为师生的安全保驾护航，被称为“最可爱的人”。

溪湖区后石小学 2013年1月8日篇五：首保养感谢信

感 谢 信

感谢您到广州本田汽车骏鸣特约销售服务店接受首次保养，并衷心感谢您对本店的信赖和支持。

首次保养后，若您的汽车在行驶过程中出现任何问题，请及时与本店联系，以便本店能及时为您提供热情周到的服务。

当您的汽车每行驶5，000 km或6个月（以先到期限者为准）请您持《保修手册》到本店接受5，000 km定期保养，保养后本店将在您的汽车《保修手册》第10页上填写定期保养记录并盖上店章，此章是确保您的汽车在保修有效期内具备保修资格的必要条件。

为了能更好地对您的汽车进行跟踪服务，当您的地址或电话号码变更后，请及时与本店联系，本店电脑将记录下您的最新个人信息，并为您提供热情周到的售后服务。

第五篇：等保测评项目管理制度

等级保护测评项目管理制度 一、目的 为有效保障等级保护测评中心的测评质量，防止发生质量异常，提升效率，确保质量满足客户需求，特制定本制度。

二、职责 等级保护测评中心的测评质量监督管理纳入公司总体质量管理体系，由公司法人代表授权的等保测评质量主管组织质量部对测评的质量进行控制：

Ø 质量主管：

1）全面领导等保测评中心的质量管理工作，监督执行有关等保测评中心须遵循的各种政策、法律法规，并传达法律法规对测评工作的重要性；

2）确保质量部开展工作所需的各种资源；

3）审批质量部发展的中长期计划和计划；

4）主持重大质量问题的申诉，对等保测评中心的质量和质量管理工作全面负责；

5）质量手册（方针、目标等）的发布者；

6）负责贯彻执行等保测评中心应遵循的各种法律、法规及标准；

7）负责主持制定质量方针、质量目标，并确保质量管理体系得以完善和有效运行；

8）主持质量管理体系的策划、建立，并完善实现等保测评中心质量方针、质量目标所必须的组织机构，确保质量部各类人员的职责和权限得到规定与沟通；

9）主持管理评审和质量工作会，定期向等保测评中心主任汇报质量体系运行情况，提出改进的建议；

10）负责质量问题和质量事故的申诉处理以及质量奖惩工作，签发质量管理体系程序文件和质量规章制度文件；

11）制订质量部发展的中长期计划和计划，注重计划的准确性、可操作性，把质量工作计划纳入计划；

12）负责组织对《等级测评报告》进行评估活动，并批准签发《等级测评报告》；

13）根据等保测评项目的论证签订等级保护测评合同，并批准等级保护测评总体计划；

14）调研分析对设备供应单位质量保证能力，确定供应设备能满足工作需要；

15）落实质量部的保密制度和保密防范措施，对人员的安全保密培训情况；

16）负责与质量体系有关事宜的外部联络。

Ø 质量部 1）履行企业法人代表赋予的职责；

2）贯彻执行等保测评中心应遵循的各种法律、法规及标准；

3）贯彻、执行质量方针、质量目标；

4）主持等级保护测评项目的论证，组织《等级测评方案》的评审；

5）管理并监督等级保护测评中心测评人员按国家有关保密规定保守相关秘密；

6）统筹安排等保测评中心资源，确保每项测评工作顺利完成；

7）制定等级保护测评中心测评人员技术培训计划，确保计划能与预期的任务相适应；

8）确保等保测评中心专用设备的准确度，指定专人负责设备运输、存放、使用、维护的管理；

9）负责组织设备的验收、入库、保管、标识工作；

10）在技术上负责系统测评的正确性，负责审核等保测评中心《等级测评报告》，并可以受测评中心主任委托批准《等级测评报告》。

三、工作程序 1、测评中心开展的等级保护测评项目，严格按照《质量管理体系文件》要求和国家《信息系统安全等级保护测评过程指南》和《信息系统安全等级保护测评要求 》等规范文件进行，严格遵循ISO9001：2000质量管理体系规范管理。

2、对测评的质量评价采用优秀、良好、一般、差四级评定，见下表。

质量要素 优秀 良好 一般 差 进度（非测评组长可控因素除外）按时完成。

未按时完成，进度变更控制良好，延期在计划工期的10％之内。

未按时完成，延期在计划工期的25％内。

未按时完成，进度变更控制差，延期计划工期的25％以上。

测评成果 及时提交完备的测评成果，文档材料规范。

及时提交关键的测评成果，文档材料规范，得到质量主管认可。

提交关键的测评成果，延期不超过2天，文档材料不规范，但基本得到质量主管认可。

拖延提交测评成果超过一周，文档材料严重不规范，缺少关键内容。

用户反馈 《工作确认单》，表明服务规范，用户满意。

《工作确认单》表明服务流程完成，用户认可。

《工作确认单》，或用户主动反映现场测评存在缺陷，经核查属实。

《工作确认单》，或测评客户投诉，后果对测评产生严重影响，经核查属实。

3、质量评定的方法 质量主管根据上述三项服务考察要素的质量评定结果，综合评定测评的质量等级。评定方式原则上取三个考察要素获得的等级最低的为综合质量评定结果。举例：如果进度等级为优，测评成果等级为良，用户反馈等级为优，则综合质量等级为良。

4、质量改进 质量评价后，对存在的不合格或潜在的不合格，质量主管将向测评组长提交《测评质量审核报告》，测评组长对报告上的不合格项或潜在的不合格项进行确认，测评组长填写《纠正预防措施报告》，采取相应的纠正和预防措施，质量主管根据《纠正预防措施报告》上的整改时间，进行跟踪验证改进措施的效果，直到合格为止。

四、等保测评质量管理体系 1.总要求：

1.1 依据ISO 9001:2000质量管理体系的要求，对测评中心等级保护测评项目的测评过程进行控制，表明本中心有能力稳定地提供满足被测评单位的测评要求，并通过对质量管理体系的有效运用，包括持续改进和纠正预防不合格的发生而保证测评质量。

1.2 实施质量管理体系，测评中心做到：

Ø 测评中心质量管理体系所需过程主要有：客户服务体系的建立、测评设备的管理、测评活动的开展、验收评审、文档管理等过程，并对各过程进行监视、测量和控制管理，测评项目的质量控制有关过程参见“质量管理体系过程图” 见附件；

Ø 在“质量管理体系过程图”中可看到测评过程的顺序及相互的关联；

Ø 质量主管通过质量目标的测量和监控对质量管理体系的各过程进行监控和管理，并分析过程的有效性。技术主管决定所需要的技术标准及方法，以确保等保测评的相关过程可达到有效作业及控制。

Ø 各部门按要求确保所需要的资讯容易获取，从而支持测评过程的实施及监控；

Ø 通过质量方针、质量目标及各部门的分解目标的达成状况，测量、监控及分析这些过程，并且执行所需要的测量、监视活动，以证实这些过程的成果及今后的持续改进；

Ø 质量部依照ISO9001:2000标准和等级保护测评相关法规、技术标准的要求管理这些过程，组织进行持续改进。

2.文件要求：

2.1 各部门按国家/国际标准要求实施相关文件要求，并作好相关质量记录。

2.2 质量管理体系的范围：测评中心按等级保护测评相关法规和技术标准的要求进行等级保护测评服务。包括ISO9001：2000质量管理体系的全过程、全要素。

2.3 文件控制：测评过程中产生的各类文档和记录应指定管理部按质量管理体系的要求加以管理控制。质量体系文件的架构见“质量体系文件架构图”，并建立文件目录。每一份规范化程序文件的制定包括以下内容：

Ø 测评过程产生的各类文件和记录定稿前得到测评中心主任审批，确保其适宜性、充分性；

Ø 质量管理体系文件在每年的管理评审时进行适宜性、有效性评审，确定是否需要更新，体系文件更新后要重新进行审核，并再次批准；

Ø 文件的版本、修订状态在文件中有标识，文件更改标识体现在修订状态上，文件更改按《文档管理制度》进行；

Ø 确保使用场所具有适宜版本的有效文件，便于使用；

Ø 确保文件保持清晰、完好，易于阅读、识别、调阅及追溯；

Ø 确保外来文件原稿已作标识，并控制其分发；

特别关注国家、行业的标准和管理文件的最新版本的收集和管理、发放；

Ø 预防作废文件被误用，假如因任何目的需保存以备用时，则应作出适当鉴别（加盖作废章、保留章），并加以控制。

3.记录控制：

3.1 测评中心各部门执行《等级保护测评项目质量监督管理制度》对质量管理体系所需的质量记录予以控制，并保持、维护有效的质量记录，以证明符合各项要求及质量管理体系得到有效运行。

3.2 测评中心建立的《等级保护测评项目质量监督管理制度》规定了质量记录的鉴别、储存、调阅、保护、保存期限及作废处理办法和程序。

4.测评过程的质量监督管理：

测评中心测评部负责对等保测评项目的被测系统的详细情况进行分析，为实施测评做好文档及测试工具，从而完成测评项目的测评准备过程活动；

进入测评实施过程活动后测评部部负责开发与被测信息系统相适应的测评内容及实施方法，为测评实施提供最基本的文档和指导方案；

在测评实施过程活动中，按照测评方案的总体要求，分步实施所有测评项目，包括单项测评和系统整体测评两个方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题；

最后进入分析与报告编制过程，综合评价被测信息系统保护状况，并形成测评报告文本。整个测评活动应与质量管理体系的其他要求相一致，质量部需同步对测评活动的以下各项目进行监督管理：

4.1 根据被测评单位要求/相关的质检规范、国标、法律法规要求，技术工程部确定有关工程的质量目标及要求；

4.2 市场部接到客户的等级保护测评需求，将信息传递到测评部、管理部，测评部编制《项目计划书》，全面满足被测评单位要求。具体的过程和相互关系参见《质量管理体系过程图》中的描述；

4.3 根据等级保护测评相关法规和技术标准的要求针对测评过程，策划并实施各项验证、确认、访谈、检验等测评活动，留下相关的记录。

4.4 对各项测评过程及测评验收提供所需的记录，规划结果必须以测评报告的形式输出。

4.5 对测评活中输入输入的各类作业指导书、记录表单、报告及选取的测评设备必须进行评审，确保其准确和稳定。并做相应的验证及分析。

Ø 输入包括：功能和性能的要求；

适用的法律法规要求；

成熟的作业指导书；

Ø 对所有的输入进行评审：确保输入是充分的，适宜的，要求不可自相矛盾，完整，清楚；

Ø 保证测评活动中的各类输出记录的完整性和准确性；

Ø 质量部针对测评输入进行验证，并在放行前得到测评中心主任和被测评单位批准；

Ø 质量部针对测评输出（如测评记录和测评报告）进行评审，并由测评中心主任审批后方可提交客户；

Ø 质量部对选取的测评设备进行校验，确保设备的可靠性和检测数据准确性；

五、系统集成建设和服务提供的控制 测评中心依通过以下方式来对测评过程进行质量控制：

1.测评部提供可以说明测评有关特性的信息（测评方案、项目计划书等），对测评的重要节点进行重点控制；

2.向现场测评活动提供各类作业指导书，给出更为详细的测评规范和方法，指导现场测评；

3.测评部选取测评活动所需要的测评设备种类及数量，并对测评设备进行适宜的维护，确保设备的运行能力。

4.在现场测评过程中，质量部对测评设备的运行以及测评输出的数据进行监督管理，确保在现场测评过程中不断的测量及监控测评设备检测过程的变化，为调整和修正这些变化提供保证；

5.对测评的重要特性形成的过程执行监控和测量活动，通过对现场测评师，测评设备，测评方法都进行监控，保证测评质量满足要求；

6.测评部按照预先与被测评单位商定的验收时间，执行规定的测评结果交付活动；

未通过质量部评审合格或不满足测评要求的测评项目不得放行。

7.被测评单位资产：测评过程中有被测评单位提供的场地、终端设备、用户的知识产权的保护，包括系统需求、图样等都是客户资产，进场前与客户进行验证确认，明确其状态，并在现场测评活动中加以保护，发生损坏及时向客户报告，必要时予以修复或赔偿。

六、测评设备的质量管理 测评中心管理部负责维护、保养测评中心现有测评设备，建立《测评设备清单》，《编制保养计划》，《设备履历卡》，《维修记录》，确保测评设备的运行正常、测评数据准确。

测评部协助管理部对测评设备进行日常保养，包括测设备的版本升级、校对和维修。当发现测评设备不符合要求时，对以往的测量结果进行有效性的评价和记录，对该设备和任何受影响的测评项目采取补救措施。校准和验证结果的记录应予以保持。

质量部对测评设备的日常保养进行监督管理，对各项文档记录进行审核后由管理部存档。

七、质量方针和质量总目标 1.质量方针：技术先进、诚信服务、用户至上。

2.质量总目标：

Ø 等级保护测评方案评审一次成功；

Ø 测评质量目标：等级保护测评报告评审一次成功；

Ø 顾客满意率：≥95%。

Ø 等级保护测评报告准时交付率：≥80%。

3.宣贯方式：通过会议、质量手册、培训等方式确保传递到测评中心的每一位员工，总质量目标分解到各部门。

4.质量目标分解 Ø 管理部：培训计划完成率98%；

文件资料管理失误次数每小于3次。

Ø 市场部：客户服务体系完成98%；

合同评审率100%。

Ø 研究部：测评方案、作业指导书研究完成100%。

Ø 测评部：测评方案一次成功；

测评报告一次成功；

测评过程各节点质量控制100%符合等保测评技术标准；

准时交付率80%；

客户满意度95%。

Ø 质量部：质量管理体系完成100%；

测评项目质量监督完成100%。

八、质量文件的修订 测评中心测评项目质量监督管理制度依据ISO9001：2000质量管理体系的要求，结合等级保护测评相关法规和技术标准编制而成。测评中心质量部每年年底前至少重新校正一次，并参照以往质量管理实际情况检查各项标准及规范的合理性，进行修订。 质量管理体系产品实现的过程图 市场部 测评部 质量部 测评部 质量部 管理部 质量部 客户要求 测评设计 验证 输出 输入 评审 确认 编写测评方案 前期调查 作业指导书 测评设备的选用 方案评审 客户确认 测评计划 作业指导书 设备校对 现场测评 报告评审 编写测评报告 满意度衡量及售后服务 Y 客户 N 顾客抱怨 原因分析，纠正措施，预防不合规的再发生，质量改进活动 改进措施实施的验证，结果确认，PDCA