制度漏洞评估分析报告

第一篇：制度漏洞评估分析报告

制度漏洞评估分析报告

根据《国土资源系统开展反腐倡廉制度建设年活动实施方案》的通知要求，我局对查找出的权力关键点、权力运行的风险点及制度漏洞，开展评估分析工作，现将有关情况汇报如下：

一、以工作重点领域为依托，查找权力的关键点、权力运行的风险点

我局围绕《国土资源系统反腐倡廉制度建设年活动实施方案》的要求，通过多种形式、多种渠道、广泛征求机关内部、人大代表、服务对象等方面对我单位工作重点领域的建议和意见，并进行梳理，主要是在用人权、审批（预审）权、处罚权、监督权等方面腐败现象和不正之风易发多发，主要表现在：

1、领导岗位“三重一大”即重大事项决策、重要人事任免、重大项目安排和大额资金使用及分管工作等方面存在的廉政和履职风险及问题，产生权力的关键点；

2、用人机制不够健全，工作岗位缺乏流动性，重要岗位长期由同一人任职，极易造成各种问题的发生，产生权力的关键点；

3、利用土地利用总体规划调整，为用地单位将土地调整为其期望状态，产生权力运行风险点；

4、土地审批（预审）过程中，从中捞取不义之财，产生权力运行风险点；

5、是用地单位不按规定缴纳相关费用，不履行追缴义务，造成国有资产流失，产生权力运行风险点；

6、是土地执法环节中，在测量违法用地面积上，随意减少违法用地面积，产生权力运行风险点；

7、是违法用地处罚自由裁量权的行使，随意性大，产生权力运行风险点；

8、征地补偿环节中，对补偿费的发放监督不力，产生权力运行风险点。

二、统筹安排，查找权力运行制度漏洞

权力运行制度漏洞查找坚持清理与审查相结合。对反腐倡廉23项制度进行了全面清理和审查，重点围绕“两权”运行和领导干部廉洁从政相关制度进行清理审查，按照“分权制衡、监督制约、公开透明”，提出“立、改、废”意见，对不适应工作需要的制度进行修订和完善，对过于原则、不便操作的进一步细化，下一步将对《**区国土资源局重大事项民主决策制度》、《**区国土资源局集体会审制度》、、《**区国土资源局会议、学习制度》、《国土资源局过错责任追究制度》进行完善、修改；对《**区国土资源局诫勉谈制度》、《国土资源局过错责任追究制度》、《**区国土资源局干部轮岗制度》进行细化；建立《征地拆迁违法违规行为责任追究办法》、《“三重一大”议事规则》2项制度。

三、发生权力运行关键点、风险点的原因分析

国土资源管理领域发生权力运行关键点、风险点的原因是：

1、个别人思想不够端正。表现在忽视政治学习，放松世界观的改造，法制观念淡薄，责任意识差；对事情擅自处理，玩忽职守；思想观念转变不到位，办事效率低下，不给好处不办事，给了好处乱办事；

2、管理体制不够完善，系统内部管理机制、监督机制不健全，缺乏行之有效的监管手段；

3、监督机制不够到位，监督监察工作不规范，在思想认识上有偏差，存有消极抵触情绪，认为上级监督是“不信任”、群众监督是“找茬子”，“同级监督是不团结”；

4、用人机制不够健全，工作岗位缺乏流动性，某些重要岗位长期由同一人任职，有些工作从开始准备到最后验收都是相对固定的一批人，极易造成各种问题的发生。

四、健全制度体系，规范工作行为

针对查找出的权力关键点、权力运行的风险点、权力运行的制度漏洞，加强对重点人员和重要环节的制度建立、健全、完善、创新，形成用制度规范行为、按制度办事、靠制度管人的有效机制。

（一）建立健全运行类制度体系，规范工作管理。一是完善领导干部廉洁从政制度。修订、完善了党组议事规则和局长办公会议制度、廉政谈话、述职述廉、民主评议等制度规定，防止权力失控、行为失范、决策失误。凡“三重一大”事项坚持集体领导、民主集中、个别酝酿、会议决定，推行主办部门辅助决策、“一把手”末位发言制，确保决策民主、科学。二是完善土地执法管理制度。制订、完善了执法人员工作制度实施意见，推行重大涉土事项集体审批和重大案件集体审议制，加强对土地执法行为的考核监控和制约，不断完善执法事前监督和事中监督，进一步规范了行政收费和行政处罚，减少工作人员的自由裁量权，有效缩减办事程序，用制度规范工作行为。三是完善行政管理制度。制定实施后备干部管理办法、财务管理办法，大宗物品采购监督制约办法。人事管理上实行竞争制、交流制、任期制，建立起透明、合理的人、财、物管理制度体系。

（二）建立健全责任类制度体系，推动工作开展。一是完善党风廉政建设责任制。通过对党风廉政建设任务进行分解，签订党风廉政建设责任书等形式，构建党组（领导班子）负全面责任，“一把手”负总责，分管领导分工负责，部门“一岗两责”的责任机制，进一步明确了工作任务、责任部门、责任人和完成时限等。二是完善国土资源服务责任制。全面推行服务承诺制、首问负责制、延时服务制、预约服务制等工作制度，以制度规范服务项目、内容，严明工作纪律，强化服务责任。

（三）建立健全追究类工作体系，促进工作落实。一是修订完善综合考核办法。推行综合考核，涵盖全面，量化标准，综合运用。将制度落实情况、职责履行情况、工作开展情况等纳入综合考核范围。二是开展党风廉政责任制考核。建立完善了党风廉政建设责任考核追究办法，丰富考核内容，完善考核方法，综合运用述职述廉、民主生活会、廉政谈话、效能监察等方式，定期考核与年终考核相结合、评议与测评相结合，对不落实、落实不到位的严格按规定追究责任。三是完善执法过错追究制。对执法过错追究办法进行修订完善，对发生过错的及时追究责任。

第二篇：学校宿舍局域网漏洞评估

学校宿舍局域网漏洞评估

1.局域网常见风险：

通过结合对计算机局域网的特点进行分析，综合起来，从安全威胁的形式划分，局域网面临的主要风险因素主要有搭线窃听、电磁泄漏引起的信息失密、非法访问网络资源、密钥失密、计算机病毒、人为失误和事故的影响、自然因素的影响等。

2.局域网现状拓扑结构图:

3.局域网安全现状: 局域网安全漏洞扫描结果： 135号端口(epmap)开放!3389号端口(ms-wbt-server)开放!开始扫描FTP漏洞： 目标没有开放FTP服务...开始扫描SMTP漏洞： 目标没有开放SMTP服务...开始扫描FINGER漏洞： 目标没有开放FINGER服务...开始扫描CGI漏洞： 目标没有开放WWW服务...开始扫描IIS漏洞： 目标没有开放WWW服务...开始扫描RPC漏洞： 目标没有开放RPC查询服务...4.局域网端口攻击方法：

1）端口smtp 攻击者寻找SMTP服务器是为了传递他们的spam。入侵者的账户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。SMTP服务器是进入系统的最常用方法之一，因为它们必须完整的暴露于internet且邮件的路由是复杂的。2）端口DNS Hacker可能是视图进行区域床底，欺骗DNS或隐藏其它通讯。因此防火墙常常过滤或记录53端口。需要注意的是你常会看到53端口作为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。

3）端口SNMP（UDP）

入侵者常探测的端口。SNMP允许远程管理设备。所以配置和运行信息都储存在数据库中，通过SNMP获得这些信息。许多管理员错误配置将它们暴露于internet。Crackers将试图使用缺省的密码“public”“private”访问系统。它们可能会实验所有可能的组合，SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP jetdirect remote management 软件使用SNMP。HP OBJECT IDENTIFIER将受到SNMP包。

5.局域网病毒攻击方式与特点：

局域网病毒一般是ARP病毒！ARP的意思是Address Resolution Protocol（地址解析协议），它是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。

从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。

第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。

第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。

ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。

6.局域网安全加固策略与方法：

1)网络中心局域网防范ip盗用解决方法推荐： ①制订局域网内部的IP地址与MAC地址的对应表。

②利用网络路由、交换设备的网络管理功能实现VLAN划分与管理。③在路由器设定指定用户MAC地址绑定，限制其上网行为。2）windows客户端防攻击解决办法推荐： ①安装系统补丁，应用程序补丁。

②对客户机进行优化，关闭不需要端口及服务，可以防止windows漏洞攻击。

③针对客户端的特性设置个人防火墙。

④最好采用NTFS权限管理磁盘文件，精细到文件的权限设置。

第三篇：信访制度的漏洞

信访制度的漏洞

老农的女儿被村长霸占后...老农想：找乡长、说不定和村长有勾结；找县长、说不定和乡长有勾结；于是找到市长反映。市长说现在规定你不能越级，你去找县长，县长说你不能越级，去找乡长，乡长说你不能越级，去找村长。村长给老农两耳光：滚回去，有本事你去上访啊。

第四篇：漏洞排查情况报告

县农村信用合作联社科技信息部

内部控制缺陷和漏洞梳理排查情况进展报告

风险合规部：

《关于印发县农村信用合作联社内部控制缺陷和漏洞梳理排查工作实施细则的通知》（农信发﹝2016﹞140号）文件下发后，我部门积极梳理排查缺陷和漏洞。目前，已取得了阶段性成果，现将工作进展情况汇报如下：

一、高度重视，迅速组织“排查梳理”

按照内部控制缺陷和漏洞梳理排查培训会的要求，我部门组织人员集中进行会议及文件精神学习，深入解读各项文件要求，重点开展风险管理、系统维护、科技运维、安全管理、外包管理、业务连续性等管理流程薄弱环节的排查梳理，确保排查工作有组织有目标的进行。

二、细化措施，有序开展“排查梳理”

我部门按照“排查要不留死角、堵塞要及时到位、整改要趁早尽快”原则迅速落实开展“排查梳理”活动，具体分为三个阶段：第一阶段：排查摸底（7月8日至7月15日）。围绕风险管理、系统维护、科技运维、安全管理、外包管理、业务连续性等六个方面，集中力量对各项制度办法开展全方位、地毯式排查。对排查出的漏洞，逐一登记造册，做到底数清、情况明。第二阶段：堵塞漏洞（7月16日至7月20日）。对排查梳理出的问题，逐项制定解决方案方案，并采取有力措施及时堵塞，坚决防止问题升级、漏洞扩大。第三阶段：整改总结（7月21日-7月25日）。按照“排查见底、堵塞到位”的要求，对排查梳理工作进行“回头看”，对排查梳理结果进行汇总、分析、研判后，分层级、分类别的整理成册，并形成初步处理建议，拟定缺失制度。目前，各项工作正在稳步推进。

三、今后工作思路

（一）加强对员工的内控管理和合规意识教育，规范员工言行，帮助员工树立正确的世界观、人生观、价值观，提高员工对防范操作风险的认识，使大家真正认识到“内控优先,制度先行”的重要性。

（二）积极组织部门员工对内部控制缺陷和漏洞梳理排查工作进行讨论，就操作风险防控问题发表各自意见，通过讨论进一步提高员工风险防范意识和防范能力。

特此报告。

科技信息部

2016年7月13日

第五篇：制度建设评估报告

制度建设评估报告

根据区纪委《全区反腐倡廉制度建设年活动实施办法》的要求，我局积极安排部署，制订了合理的反腐倡廉制度建设年活动实施办法，并认真执行，现将制度建设评估情况汇报如下：

一、查找制度漏洞，完善工作制度

1、组织自查。活动开展以后，纪检监察室组织人员对现行23项规章制度进了逐项审核。通过讨论，对现有的规章制度修订完善并编印了《********机关工作人员行为规范》和《********领导班子内部制度汇编》的征求意见稿报**党组，具体修订意见如下：

（1）废止的规章制度

根据十八大精神，拟废止《机关接待规定》、《机关节约制度》，根据《郾城区落实八项规定实施意见》的精神，起草《********落实八项规定实施意见》，明确接待范围和接待标准，杜绝铺张浪费。废止《领导接待日制度》，起草《科级领导带班制度》，进一步明确带班领导的职责和任务。

（2）新增的规章制度

针对单位办公电脑日益增多，为了规范计算机互联网的使用，-1-

拟新增《计算机及办公网络使用管理办法（暂行）》；另新增了《职工活动室使用管理规定》、《图书借阅制度》。

（3）修订的规章制度

通过借鉴先进单位工作经验，结合我局的工作实际，对现行的《民主生活会制度》、《议事决策制度》、《重大事项报告制度》、《中层干部选拔任用工作制度》、《内部沟通协调制度》、《考勤和请销假制度》、《机关卫生检查评比制度》等15项规章制度进行了不同程度的修订完善。

2、广泛征求意见

**党组在对征求意见稿充分讨论的基础上，对单位干部职工以股室为单位印发了征求意见稿77份，截止5月15日，征求到意见58份。根据征求到的意见，经**党组讨论决定，正式印发了《********工作人员行为规范》和《********领导班子内部制度汇编》。

二、现有规章制度的评估

经过**党组讨论和征求到的意见，我们认为********现行的规章制度涵盖了工作、学习、纪律、文明单位创建等各方面，覆盖面广，时效性好、便于考核和执行；缺点是在制度的执行上需要进一步的明确责任，要形成以分管书记具体抓的工作机制，真正做到各个环节有人抓、有人管的工作局面，以制度促工作、赶效率，全面开展各项工作。

三、下一步工作打算

1、要在制度建设的程序化上下功夫。目前，我局已初步建立

起比较完善的制度体系，涉及到工作的方方面面，有效地保障了各项职能的履行。但我们也注意到，有些制度还只是一些原则性的规定，缺少具体的、可操作性强的措施。制度建设的实践证明，没有程序的保障，再好的制度也难于发挥作用。因此，我们还要牢固树立“按程序办事”的观念，进一步在制度建设的程序化上下功夫，使各项制度真正落到实处。

2、要进一步加大贯彻执行的力度。制度要管用，要实实在在地转变为广大干部职工的自觉行为，就必须加大贯彻执行的力度，建立一个稳定的、长效的执行机制。今后，我局在加强制度建设上将从以下几个方面做出努力：一是把制度教育纳入思想教育的范畴，强化党员的制度意识；二是调动各级组织、尤其是广大党员的积极性，对制度建设及其执行情况进行监督；三是建立相应的职能机构，完善监督机制。

加强制度建设，是我局进一步规范工作，不断提高服务水平，更好的发挥效能，服务于群众的重要保障。同时也是摆在我们面前的一项重大而紧迫的任务，我们将齐心协力，只争朝夕，奋发进取，真真把制度建设落到实处，努力使我局各项制度建设跃上一个新台阶，扎实推进各项工作的顺利开展。