在制定安全工作计划时，应该充分调动各级员工的积极性和参与度，形成全员参与的安全氛围。在制定安全工作计划时，我们可以借鉴以下范文的布局和内容。

数据分析工作计划

本课的。

教学。

内容主要是围绕“数据统计”这个主题来展开。学生学习了表中的一些基本的操作方法后，继续学习数据统计中的一些重要的操作，加深学生对数据统计的了解，更能体现数据统计的“所见即所得”的特点。本课介绍的是数据统计中的“数据排序、筛选、分类汇总”，这一课的内容分两个大层：一是概念的认识；二是知识的应用，包括数据排序、筛选、分类汇总。

【教学目标】。

１理解排序、筛选、分类汇总的概念。

２学习和掌握如何对数据进行排序、筛选、分类汇总；知道数据统计在日常生活中的作用，培养学生对数据统计的兴趣、提高学生的动手操作能力、协作学习能力和创新探究能力。

【教学重点与难点】。

1、数据的排序、筛选、分类汇总；

2、数据统计在学生考试“成绩”表和个人日常生活中消费中的统计应用。

【教学方法】。

我采用启发式互动教学，结合现实生活中数据统计多的应用及多媒体课件，讲述与操作相结合的教学方法，从而培养学生获取信息、分析信息和处理信息的能力。学生学习知识则主要是通过一些日常生活中的常识的操作使用形成知识化，系统化，并通过操作将知识应用于实际生活中。

【教学过程】。

一、导入新课（情景设置，问题导入）。

新授之前，先了解一下学生对数据统计知识了解程度，展示一张学生考试“成绩”表（有学号、姓名、语文、数学、英语、总分和平均分等字段，详细内容见下图），激起学生对这节课的学习兴趣。

二、趁热打铁，学习新知。

我从课件演示入手，向学生介绍数据排序、筛选、分类汇总命令格式、功能和参数说明，然后通过对现实生活中有关此方面实际问题应用操作，让学生学会怎样在一张表里给数据排序、筛选、分类汇总。在处理知识点时，注重对教材中所提出的问题进行引导，使学生进行知识的迁移。通过“想一想”，使学生有联想；通过“试一试”，培养学生的自学能力；通过小组讨论，让学生有争议，对解决问题的方法各抒已见。接下来是问题的提出，由学生回答，然后教师引入主题及布置任务。

三、

协作学习，培养能力。

在线答疑采用互动教学的模式，学生在学习的过程中有什么疑难问题可以通过网络上传给老师，老师解答后通过网络立即反馈给学生，学生与学生之间也可以通过网络互相交流，让学生在轻松的对话中，进一步理解新知识。这样充分调动师与生、生与生的互动，从而使课堂教学成为学生自由发展的时空，使学生能够自主式地学习。

总之，在本课教学中，我遵循教师为主导，学生为主体的教学原则，注意对学生能力的培养，在宽松、自然的气氛中培养学生动手能力和自学能力。

我的说课到此结束，谢谢大家！

乡镇数据安全工作计划

为认真贯彻《_食品安全法》坚持以人为本，全面落实科学发展观，切实抓好我镇食品安全工作，以食品市场准入为载体，明确分工、广泛宣传、严格管理、加强巡查、落实目标责任，打造我街道良好的食品安全环境，进一步提升我街道食品安全保障水平。根据市食安办的具体要求，特制定20xx年度食品安全监管工作计划。

我镇成立由主任xx为组长，镇党工委委员xx为副组长，社管办、农业服务中心、综治办、卫生院为成员的食品安全工作领导小组，如发生食品安全事故，将做好应急处置工作，同时向市食安办报告。

(一)食安办负责组织食品经营、餐饮单位负责人、个体工商户进行食品安全知识培训和食品安全日常工作，并进行食品安全日常巡查。

(二)严查整治各村无证无照经营户和小作坊，每月至少巡查2次;开展违法使用非食用物质和滥用食品添加剂违禁药物定性检测工作;强化餐厨垃圾管理;加强农村群宴管理，保证辖区内无重大食品安全事故。

切实抓好工作检查落实，为深入做好食品安全市创建工作，实现食品安全目标监管工作，将采取经常性检查与突击性检查相结合的办法。经常性检查，组织相关职能部门，按季开展不少于一次的检查活动，每逢重大节假日期间，加强值班，开展食品安全检查。专项整治检查，主要是重点、热点、难点工作和食品安全专项整治行动的开展。

我街道将食品安全工作纳入政府工作目标，加大食品安全工作监管，要求各村认真履行组织协调的综合监管职能，各监管部门各司其责，在加强日常巡查和整治上加大力度、采取切实有效措施，有效杜绝重大食品安全事故的发生。

扎实开展食品安全市创建工作，以农贸市场周边和校园周边为重点区域，全面开展摸底排查，顺藤摸瓜，发现涉及上下游环节违法违规线索的，要追根溯源，一查到底。

实施综合治理，加大行政处罚和刑事打击力度，切实解决各领域、各环节存在的重大风险隐患和突出问题，助推食品安全治理体系和能力现代化，守住不发生区域性、系统性食品安全事件底线，为乐清市创建食品安全市营造良好氛围。

进一步完善信息收集制度，强调信息资源共享，实现食品安全信息在政府、企业、消费者之间的有效传递。对发现的食品生产、经营企业的失信行为，抽查不合格信息，要依法予以通报。

数据安全制度

一、为确保机房安全，根据岗位职责的需要由机房管理员（可兼任系统管理员）负责对机房内各类设备、操作系统进行安全维护和管理。

二、机房管理员必须熟知机房内设备的基本安全操作规则。

三、系统管理员须制定ip地址分配表，和中心内部线路的布局图，给每个交换机端口编上号码，以便操作和维护。

四、机房内服务器、网络设备、ups电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。

五、人员出入

1、机房管理人员必须做好机房出入登记。

2、非机房管理人员，未经许可，不得进入机房，不得操作机房内任何设备。

3、机房钥匙或出入门禁卡由专人管理，不得随意借予他人，未经有关领导批准，严禁私配钥匙和私设指纹、人脸、瞳孔等门禁出入数据。

4、 机房来访人员必须经有关领导批准，并在接待部门有关人员和机房管理人员的陪同下方可进入机房，机房管理人员须填写机房出入登记表。

六、严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；严禁任何人使用未经检测允许的介质(软盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。

七、机房内应保持清洁，定期消毒、杀菌；保证机房的安全和卫生；严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

八、机房禁止放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防火、防潮、防尘、防热、防盗等。

九、机房人员对个人用电安全负责。外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。

十、严格按规章制度要求做好重要机房数据、文件的备份工作。中心服务器数据库要定期备份，重要文档定期整理装订，专人保管，以备后查。

十一、发现机房故障应立即向分管领导报告，并向相关处室通报有关情况，着手寻求解决方案。

十二、机房的温度和湿度应符合维护技术指标要求，温度保持18-28摄氏度，湿度保持35%-75%。机房管理员须对机房内温度、湿度、电压等参数，并做好记录，发现异常及时采取相应措施。

十三、机房重地需要设静电地板。

十四、机房重地做好防雷设计。

数据安全工作计划

二是修改关键信息基础设施安全保护的法律责任制度。关键信息基础设施是经济社会运行的神经中枢，为强化关键信息基础设施安全保护责任，进一步完善关键信息基础设施运营者有关违法行为行政处罚规定。

四是修改个人信息保护法律责任制度。鉴于《_个人信息保护法》规定了全面的个人信息保护法律责任制度，拟将原有关个人信息保护的法律责任修改为转致性规定。

《指南》提出了数字乡村标准体系框架，包括7个部分内容：基础与通用标准、数字基础设施标准、农业农村数据标准、农业信息化标准、乡村数字化标准、建设与管理标准、安全与保障标准。其中，安全与保障标准主要包括安全管理、技术应用安全、数据安全等标准，数据安全标准包括数据分类分级、重要数据安全、应用与服务数据安全、数据处理活动安全、个人信息保护等标准。

《意见》确定了扩大“跨省通办”事项范围、提升“跨省通办”服务效能、加强“跨省通办”服务支撑三方面政策措施，要求增强“跨省通办”数据共享支撑能力，充分发挥政务数据共享协调机制作用，强化全国一体化政务服务平台的数据共享枢纽功能，推动更多直接关系企业和群众异地办事、应用频次高的医疗、养老、住房、就业、社保、户籍、税务等领域数据纳入共享范围，提升数据共享的稳定性、及时性。依法依规有序推进常用电子证照全国互认共享，加快推进电子印章、电子签名应用和跨地区、跨部门互认，为提高“跨省通办”服务效能提供有效支撑。加强政务数据共享安全保障，依法保护个人信息、隐私和企业商业秘密，切实守住数据安全底线。

17、2022年10月28日，_办公厅印发《全国一体化政务大数据体系建设指南》。

《指南》明确了“坚持整体协同、安全可控”的基本原则，提出“安全保障一体化”的任务，并强调该任务是“以‘数据’为安全保障的核心要素”，要“形成制度规范、技术防护和运行管理三位一体的全国一体化政务大数据安全保障体系”。

18、2022年12月13日，工信部正式发布《工业和信息化领域数据安全管理办法(试行)》(简称《管理办法》)。

《管理办法》主要内容包括界定工业和信息化领域数据和数据处理者概念，明确监管范围和监管职责；确定数据分类分级管理、重要数据识别与备案相关要求；针对不同级别的数据，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求等七个方面，自2023年1月1日起施行。

“数据二十条”正式拉开了我国数据基础制度建设的大幕，对加快培育数据要素市场具有划时代的里程碑意义。提出了构建4项基础性制度，即数据产权制度、流通交易制度、收益分配制度、安全治理制度。

数据安全工作报告

根据《关于开展20年全市重点领域网络与信息安全检查的通知》(洪工信字【20】177号)文件的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。按照《中华人民共和国计算机信息系统安全保护条例》、《市政府信息系统安全检查指南》的要求，我局对政务网站信息安全管理工作认真组织自查，现将情况汇报如下：

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

1、建立管理机构。我局于2010年成立了信息安全和管理工作领导小组，并于20年调整后，由局长任组长，副调研员负责分管信息安全工作。各科室负责人为成员，办公室设在局办公室，设专人负责处理日常工作。

2、建立建全信息安全制度。我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。并在今年对信息安全制度进行了修订，完善制度，确保政府信息系统安全防护措施。

1、在信息收集上传过程中，由办公室统一协调，各处室、下属单位把信息统一上报至局办公室，由局办公室审核后再把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。

2、我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员定期进行系统全备份。

3、我局每台涉密计算机采用独立内网管理，不与外网接触，防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统、金山公司的wps系统，信息系统的第三方服务外包均为国内公司。

4、为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。全体工作人员签订《网络信息安全书》。

1、我局网络系统的组成结构及其配置合理，并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

2、我局实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

3、我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等;二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;三是应用安全，包括网站、资源库管理、软件管理等。涉密计算机都设有专人管理。公文、财务、人事等系统都设有专人管理负责。

1、制定了应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。

2、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

1、存在的主要问题。

一是专业技术人员较少，信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

三是设备维护、更新还不够及时。

2、下一步的整改计划。

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和工作。

二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

最后，希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

数据安全工作计划

《意见》旨在从全局和战略高度加快建设全国统一大市场。意见要求，加快培育数据要素市场，建立健全数据安全、权利保护、跨境传输管理、交易流通、开放共享、安全认证等基础制度和标准规范，深入开展数据资源调查，推动数据资源开发利用。

9、2022年6月22日，中央全面深化改革委员会第二十六次会议召开，审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》。

数据基础制度建设事关国家发展和安全大局，要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。

10、2022年6月23日，_印发《关于加强数字政府建设的指导意见》。

《意见》提出加强自主创新，加快数字政府建设领域关键核心技术攻关，强化安全可靠技术和产品应用，切实提高自主可控水平。

乡镇数据安全工作计划

（三）对镇社会治理信息平台主要是抓好日常健康性预防检测、漏洞和故障修复、预防性维护，确保安全、稳定运行。为防范风险，还主动升级了该信息平台支撑软件版本，降低了系统平台运行的风险，保证系统平台的稳定、安全；加强了信息平台源代码安全管理，所有新增源代码均由镇信息化办技术人员进行质检后才进行版本合并，并实施上线，最大限度地确保系统源代码安全与质量。对镇智慧办公系统及镇智慧档案系统进行了部分功能升级，使系统运行效率更高，增强了运行的稳定性，也对数据的备份策略进行了调整。对镇内备案的其他一般性信息系统开展了主机漏洞扫描，根据生成的安全评估报告协调进行了漏洞的修复。在优化扩展方面，镇社会治理信息平台升级了系统struts2框架版本，并根据镇文化服务中心提出的新增业务需求，增加了文化服务功能模块（包括公共文化设施管理、专家库以及微信视频管理），实现镇级文物点、市级文物点记录管理功能，支持信息采集及附件照片上传，提供新增，删除，修改，查看管理功能。还开发了多部门全量事件查询，实现部门领导可以总览本部门所有相关事件办理记录，实现查看办理过程及详情的功能。同时对“行走寮步”小程序进行了升级调整，在原事件上报的基础上，增加了数据分析、寮步新闻、宣传视频等栏目，还增加了“政务预约”、“香市旅游”等小程序的便捷入口。在小程序上还开发了“扫一扫”功能，分三类角色实现多人多面信息展示功能，以扫描地址二维码后显示建筑总览统计及详情信息，房屋人员统计分析及列表详情，企业列表详情信息，通过不同的角色展示不同层级权限的数据和功能界面。另外，对镇智慧办公系统配置了新的触发指针，便于工作人员及时了解相关办文的状态，加强了系统安全配置，通过调整安全配置更好地保障数据安全，对部分流程进行优化，优化后的流程使得办文更为高效。

（四）对“智慧寮步中心机房”设备与数据库，每月定期对运行情况进行预防性检测，及时处理发现的问题。并根据漏洞扫描等安全报告，及时处理安全隐患。并切实抓好对数据中心的运行、存储、备份、维护和安全性控制。优化了数据库的备份策略，新建了一份数据库的全量备份，确保数据备份的冗余性。另外，为对数据进行安全防护，实施了数据库异地在线备份（部署在镇政务服务中心办公楼机房），以确保数据库在故障或误操作或在机房遭受灾难发生的情况下可恢复数据。

（五）定期对中心机房内软件和硬件设备进行日常预防性健康检查、故障修复；并对机房内部环境设施实施检测监测，及时调整扩容文件存储空间，同时根据业务需求变化，增加配置相关功能，保证了机房的稳定性和安全正常运行。并定期形成巡检报告（含月度报告及季度性总结报告），确保风险扼杀在萌芽状态，并根据自主扫描报告及上级部门扫描报告，及时处理安全隐患，整改或升级优化存在安全风险的设备。中心机房的健壮稳定性运行，为政务信息化工作创造了健康安全的运行条件。

（七）主要是负责在平台内对镇内人员账户实施全生命周期管理，维护本镇内各单位（部门）信息，为本镇人员开通、修改、注销、调动省认证平台个人账号，将需要使用粤政易的人员信息推送到粤政易平台。同时根据单位（部门）需要，为行政隶属管理单位设置单位基本信息及单位账户管理员。截止2021年12月31日，镇信息化办已为镇属各行政事业单位(部门)的工作人员及各村（社区）的“双委”干部、镇属企业的人员申请开通“粤政易”账号累计为2096个，同时一并做好账号及通讯录日常管理，为粤政易的省电子公文交换系统操作人员设置相应权限，确保粤政易的省电子公文交换系统覆盖各单位（部门）、村（社区），实现移动办公。

（九）认真贯彻执行我镇制定的机关单位软件正版化管理制度及相关规定，要求镇属各行政单位(部门)所有的计算机利用所安装的国家版权局的正版化检查工具，快速提取并汇总所有计算机软件使用情况，并对照市统一购买的操作系统和办公软件授权版本进行核查。操作系统和办公软件主要使用全市购买版权的windows7专业版、office、wps等软件。在核查中对发现使用非正版软件的进行卸载，以防范非正版软件带来的信息安全隐患，保障信息安全和防范侵权行为。全镇已建立了软件管理台账。

（十）依托寮步镇现有的基础信息数据库，综合利用镇内信息系统，为业务需求单位（部门）提供了信息化技术的支持。作为镇社会治理信息平台子系统的人力资源管理信息系统，通过线上为市民办理劳动就业、创业涉及的补助、资助、奖励等问题以及其他日常业务办理，通过该信息系统至今已办理了大学毕业生就业补助1722宗。同时在助力社会治理方面，强化提升了数字技术在事件处理的应对能力。

数据分析工作计划

xx年将是中商联数据分析委前进过程中十分关键的一年，我会将在上级主管部门的领导和支持下，全面做好行业各项工作，主要从以下方面考虑：

会员服务是我会对广大有志于从事数据行业工作，愿意加入我会、一起为行业发展而努力的团体和个人提供的专业服务，这项目工作是长久的和连续的`，也是我会工作的重点。20xx年我会将广泛征求各级会员对20xx年会员服务的意见和建议，对现有的会员服务进行改进和完善，为大家创造一个更直接和更有效的服务体系。

行会刚刚成立不久，还需要更多时间去做调研，所以目前各地承接业务时还没有统一的收费标准，这种情况下企业在承接业务时会遇到一些困难和问题，但此工作已列入20xx年的重要工作规划，我们会与行会的各位常委、行业内骨干企业紧密沟通与协商，尽快出台统一的业务收费标准和业务报告的相关规范等。

越来越多的个人和事务所进入数据分析行业，为行业的发展注入新生力量，但是也会带来一些管理方面的问题，比如怎样公平竞争，怎样激励企业等等。20xx年开始，我会打算对行业内事务所会员的经营行为及个人会员的从业状况进行调查和开展评选，为行业的发展挖掘优秀人才，树立企业标兵。

任何一个行业的发展都要依靠统一的标准来规范企业、规范市场、指导生产和经营，所以，我会将在这一年中开展市场和企业需求的调研和标准化工作方向的分析，开始着手筹备一些行业急需标准的制定工作，用于规范行业的良性、有序发展。

随着行业的发展，对数据分析专业人才的需求越来越大，而目前我国数据分析专业人才不过几千名，远远不能满足市场需求。我会已做好20xx年专业人才的培养计划，通过各种方式开展认证培训、素质教育、实战操作等，为整个行业的快速发展积蓄力量。

20xx年将把后续教育作为我会培训工作的一个重点，从传统的后续教育模式（单一的会议讲座形式）逐渐向多样化方向转变，采取沙龙俱乐部、远程培训和现场指导等各种方式，并从专业课程到专业技能方面设计不同培训模块，比如在各地组织模拟项目演练，进行项目数据分析大赛等等，不断提高从业人员的素质，创造更多的承接业务的机会，让更多的项目数据分析师有机会参与项目数据分析和有能力完成项目数据分析报告。

我会将从20xx年开始制定一系列行规、行约，加强行业内部的自我管理和自我约束；同时定期进行相关国家法律法规、方针政策的宣传和贯彻，提高行业遵纪守法经营的意识，规范市场运作。

20xx年我会已与美国数据分析相关中介组织进行了初步接触，并就数据分析行业与国际接轨，引进先进理念，组织行业交流等内容进行了商谈。20xx年将继续促成双方的学术合作和企业交流。

服务与行业监管要并重，为了行业的有序竞争、为了维护大家共同遵守的行业标准和规范，我们会对种种不正常的从业行为进行通报、制止，充分发挥行会的监管职能，保障行业的健康快速发展。

数据安全工作报告

我镇严格按照《关于开展全县信息安全检查的通知》有关精神，对开展政府信息安全审查工作进行了认真自查，现有关情况汇报如下：

我镇成立了镇政府信息公开领导小组以及工作领导小组，领导小组下设办公室，具体负责审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。

及时、认真地组织涉密人员学习有关工作的'方针，加强宣传教育工作，不断提高干部职工的观念和政治责任感，尤其加强对重点涉密人员的教育和管理。抓好新形势下的信息安全工作。

能认真按照信息安全制度的规定，严格执行信息公开申请、发布、和审核制度，政府信息公开审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证镇政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。

1、做好电子政务内网交换工作，一是安排了政治素质高、工作责任心强的同志负责对党政网上的文件进行签收、办理，确保文件安全签收;二是配备了专供上党政网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。

2、办公网络使用管理情况。办公网络属非涉密网，不存在混用现象。没有通过涉密人员的电子邮箱存储、处理、传输涉密信息或曾经存储、处理、传输过密信息。

对连接互联网的内部重要计算机，均配备专(兼)职安全员，严格信息发布及其他上机人员的安全责任，所有涉密文件资料(内部重要资料)没有使用连接互联网的计算机进行处理，需要在网上公开(布)的信息经审查通过后才进行公开。

在计算机的使用期间，定期或不定期对计算机操作系统以及应用软件的漏洞进行检测并升级，重点检测“木马”等网络病毒，同时定期给系统及重要数据进行备份。

3、计算机及移动存储介质使用管理情况。经检查，党政办用于存储重要内部文件资料的计算机没有连接互连网，配备专用移动储存介质(u盘)，并有登记，编号明确为内部使用，未出现使用移动存储介质或非涉密计算机存储、处理过涉密信息，其余部门的计算机和移动储存介质(u盘)的使用程序并不严格，有时还在公私混用的现象。

1、计算机管理制度及信息网络安全管理制度尚不健全，计算机使用及网络安全方面存在一定风险，对系统漏洞缺乏有效防范措施，今后将逐步制定完善相关管理制度，进一步规范计算机的使用程序。

2、由于员(信息员)为兼职人员，受水平能力限制，对计算机(网络)安全技术处理不够专业，从而加大计算机的安全隐患。今后将加强员(信息员)的专业知识培训，提高员(信息员)的操作水平。

3、工作人员的意识不强，导致工作较为被动。今后将加大工作和宣传力度，增强工作人员的安全意识和遵守各项安全制度的自觉性，坚持信息安全工作不松懈。

数据安全制度

1、接收文件应在文件登记表上的作好登记，填写应仔细、如实、及时，并由办公室人员签字确认。登记表须保持清洁、保存完整以备归档之用。

2、联络员在校团委领取的.文件应根据校团委的指示及文件内容的缓急，及时将文件送达学院领导或有关部门轮阅，并做好文件传阅记录以备查。

3、传阅文件应保持文件完整无缺，并在相应的时间内归还办公室。

4、分团委各部门每月月初和月末应按时上交当月的工作计划及总结。如要举办活动，应上交相应的计划和总结，未在规定时间内上交将按考核制度上的有关规定扣分。

5、各部门上交的计划和总结包含打印稿和电子稿，打印稿应存放在各部门文件夹中，电子稿应存放在办公室电脑各部门的文件夹下。

6、上交上来的打印搞应及时、认真、如实的做好各项登记，查看是否有图片并做好备注，上交电子稿时办公室接收人应确保其能打开并含有相关内容，做好相应的登记。

7、分团委所属各部门可根据需要在办公室查阅文件，但不得善自改动文件内容，查阅时应经过办公室有关人员的批准。

商品数据工作计划

如果让其他部门写工作计划，大概率是以下画风：

那么数据分析该咋写呢？

问：上边四个写法，哪一个是ok的？

事关2021年绩效，请读者们务必停留，思考一分钟。

以上四个写法里，1、2、3是严重不及格的。因为1、2、3都是数据分析自己的事，即跟业绩、收入没有关系，虽然嘴上喊：数据驱动，数字化转型。可到底驱动了谁，驱动了多少，有驱没驱怎么衡量，一句都没讲清楚，业务部门认不认账也不知道，就是空谈。

只有写法4是勉强过关的。

这样虽然还是很难衡量业绩，但起码把自己和开发拉到一个档次上了。

数据合规工作计划

据巴塞尔银监会2005年04月29日的《合规与银行内部合规部门》高级文件，合规风险指因未遵循适用于银行活动的法律、法规、条例、相关的自律组织标准和行为准则而导致银行受到法律和监管条例制裁、重大财务或声誉损失的风险。合规的“规”内涵丰富，分四个层面：（1）合大规，国家和外部监管机构颁布的基本法律、条例和标准；（2）合中规，市场管理和行业协会倡导的执业规则；（3）合小规，银行内部的规章制度、操作规程和行为规范；（4）合社会道德规范。

2007年，我国商业银行开始建立规范的合规风险管理机制，但推行合规风险管理的内外环境非常复杂，银行必须清楚地认识到环境的苛责性和推进合规管理工作的严峻形势，认识到合规风险管理是我国商业银行操作风险管理处于初级阶段的必然选择。

一、合规管理环境分析。

第一，宏观环境。我国将在十一五期间稳步推进金融业综合化经营试点，银行业经营模式的转变将对合规风险管理形成极大挑战；银监会、证监会和_尚未建立起协调一致的监管机制，监管标准不一，监管法规缺位。第二，中观环境。法律法规环境不断变化；金融改革的深化和商业银行上市使公众提高了对银行信息披露的透明度和充分性的要求，法律风险和声誉风险对金融机构的影响日甚。第三，微观环境。银行的组织模式仍然是部门银行；金融产品不断创新，原有的合规管理不能对风险进行有效识别、监控、测试、计量，跟不上风险管理的新形势；银行综合化经营后可能还面临部门间业务交叉重叠、责任不清的情况，阻滞合规管理的有效性。总之，商业银行须认识到，引入合规管理并不能立竿见影地改变长期以来的粗放式管理模式，建立起科学的风险管理机制，极大地降低风险；但建立合规风险管理机制为银行实施流程管理和操作风险管理提供了良好的变革契机，故商业银行应持积极的态度稳健推进合规管理工作。

二、合规管理工作存在的问题及原因。

除合规管理环境制约因素外，银行内部对合规管理的认知歧误、合规管理建立基础错位、合规部职责定位的不准确等诸多问题也阻滞了合规管理工作的顺利推进和合规管理的有效性。

第一，对合规风险和合规管理存在认识误区。将合规风险简单等同于操作风险――操作风险与合规风险在内容上有交集但并不等同，且事实证明，把合规风险等同于操作风险，在操作环节和人员上设卡，效果也微茫，合规风险仍然在银行内部大量存在并不断变换手法；合规风险具有全局性特征，是三大风险尤其是操作风险的主要诱因。认为合规管理仅仅是合规部的职责――事实上，银行声誉来源于全体员工在工作中具备正确的判断力、恪守最高的职业操守和严格遵从法律规定，任何员工不合规的行为都可能给银行带来巨大灾难；分身乏术的合规官不可能没有监控盲点；因此，合规管理是上至董事会和高级管理层、下至每位普通员工的职责，银行上下均必须主动合规。

第二，合规管理工作的建立基础错位。长期以来，商业银行对客户需求的服务响应质量不高，不严格执行内部规章制度和操作流程甚至有章不循的现象大量存在，出了纰漏时部门间相互推诿，难以追究责任。其原因在于合规管理仍然建立在“部门银行”的基础上，银行公司治理结构中存在着合规风险控制的缺陷。银行必须通过完善公司治理，实现自上而下和自下而上的双向风险管理，实现合规风险管理与银行政策程序的评估与持续改进的良性循环。

第三，合规部门职责定位不准确。我国银行的合规管理工作更多地局限于合规教育和培训、实施监督检查、管理反_工作、组织责任认定等职能，与巴塞尔银监会高级文件中提出的“合规风险的识别、监测、测试、量化、评估和报告”等职责相比，尚存较大差距。原因在于合规管理起步较晚，合规官大多是由内控、监察、稽核和法律等部门平移而来，没有接受过专门的合规风险管理培训，对合规管理还缺乏深入的认识和准确的定位，合规管理经验欠缺。

第四，法律法规和规章制度等纷繁芜杂缺乏系统化梳理，风险管理经验的传承机制缺失。由于对法律法规和内部规章制度、操作规程缺乏及时修订和系统化的梳理，制度体系不够系统化和清晰简洁，制度上存在真空地带，制度可执行性较差。在具体风险管理经验的积累和延续上，仍主要依靠言传身教而非依托于具体的政策和程序，风险管理缺乏规范化和标准化，风险管理经验的传承机制缺失。

第五，缺少先进的合规管理工具。国际先进银行均建立了一套比较完善的合规管理工具，主要包括授权控制、受关注者名单、吸收新客户操作程序、可疑交易监控等。但我国银行业对合规风险管理技术的认识和应用尚处于起步阶段，没有专门的风险监测和预警系统，没有整合银行内部的历史数据和经营信息。

第六，员工风险管理意识滞后，合规文化缺失。银行比较重视风险和经营理念的教育培训，但重发展速度而忽视风险防范、重市场拓展而轻内部管理的问题仍然比较突出，风险意识和经营观念尚未发生根本性转变。合规文化缺失的主要原因：（1）员工诚信正直的道德观念和合规意识不强；（2）薪酬激励机制扭曲；（3）银行内部相互博弈，制约了政策和程序的制定与执行效力；（4）“以信任代替管理、以习惯代替制度、以情面代替纪律”的不良文化仍然是银行内的鬼魅幽灵。

三、有效推进我国商业银行合规管理工作的对策及建议。

为了建立规范的合规风险管理机制，完成以业务流程和管理流程为基础的包括合规风险管理政策程序、合规绩效考核制度和问责制度等基本制度在内的可持续改进的合规风险管理体系，商业银行必须针对前述问题构建风险管理长效机制，有效推进合规管理工作的进行。

第一，转“部门银行”为“流程银行”。以核心业务流程为基础，将产品创新与业务流程再造、岗位管理、绩效考核和激励约束机制等进行映射衔接，建立以客户需求为中心的统一封闭流程，推广流程管理理念，实现业务条线的垂直化管理，提高对合规风险的监控能力。通过完善公司治理，将合规管理从“以任务为中心”转变为“以流程为中心”，将合规建立在持续测试和验证的基础上，实现对合规管理与业务流程的评估与持续改进的良性循环。

第二，准确定位合规部职责，制定并落实合规工作计划。合规部要积极主动地调查识别合规风险，及时提供合规支持和咨询服务；监测辖内机构合规事项，分析报告合规风险的变化情况及成因，提出评估意见和整改措施，并确保薄弱环节得到及时整改。合规工作计划内容主要包括：强化合规培训以提升员工合规意识；将绩效考核、薪酬奖惩与合规职责的履行情况挂钩；用文件记录各运营单位的合规表现并定期向利益相关者出具报告，确保公司合规管理目标的实现并能适应不断变化的运营环境。

第三，加快“规”及风险点的梳理工作。对现有法律法规、规章制度和准则等进行统一梳理，避免制度产生相干性或真空地带，将规章制度转换为具有执行力的政策和程序；清理合规风险点并构建动态的合规风险数据库，其内容涵盖监管部门的合规风险提示、合规风险案例、合规风险隐患；充分发挥合规部在对接外部监管中的枢纽地位，由合规部门对监管部门的监管规则、风险提示和监管意见进行消化吸收后，分解给各业务部门或其它后台部门，并从合规角度提出执行外部监管要求的意见和建议。

第四，确保合规部的独立性和权威性，理顺合规部与相关部门的协作关系。为保证合规部的独立性和权威性――（1）将合规部门的预算管理与其工作目标保持一致，而不取决于业务部门的盈利状况；增添合规风险管理履职情况对业务部管理人员进行绩效考核，摒弃以业务量或利润为单一考核指标的做法；（2）避免合规部与业务部存在利益冲突，避免合规官兼任的非合规任务与其合规职责存在利益冲突；确保合规官独立自主地开展工作而不用顾虑受到报复或冷遇；（3）以制度化形式明确合规风险报告路线中每位人员的职责，规范报告方式、要素、格式和报告频率等，以及被报告人临机处理的规范要求。建立良好的信息沟通和协作机制，标准化评价标准和工作方法，理顺合规部与相关部门的协作关系，实现合规管理的有效互动；充分协调工作计划，确保检查范围充分，最大限度地减少重复劳动，并共享检查成果和信息。

第五，实现合规管理工作的电子化。尽快将it技术应用于合规管理，建立电子化管理系统和完整的工作程序，设计合规风险的监测指标和评价指标，对合规风险进行量化评估，并根据法律环境和业务需求的变化及时维护更新系统，实现信息采集、信息共享、风险控制和合规管理的全面优化。

第六，严格实施问责制，完善诚信举报制度，建立合规官再监督制度。

第七，引进3k型（3k――knowyourauthority，knowyourbusiness，knowyourcustomer)复合人才，全面普及合规教育和培训，培育良好的合规文化。

数据核查工作计划

渐汶河小学。

渐汶河小学基础教育数据核查。

根据上级《基础教育和中等职业教育校级管理工作核查项目指标》要求，为了积极配合此次教育事业统计核查工作，我校按照教育局和镇教委的安排部署，成立了核查领导小组，对我校的教育统计情况进行了全面检查，通过检查，小组成员一致认为符合上级文件要求的标准。现将我校数据核查情况报告如下：

1、我校严格按照教育局和镇教委的统一要求，认真组织相关人员学习落实《数据核查的通知》，同时学校建立健全了统计数据填报制度与工作流程图，使具体工作人员按章办事，有法可依。

2、加强统计人员的管理。我们由教务处具体负责统计工作，并指派一名专门教师具体负责学校各种数据的统计填报工作，使数据内外一致，不走样，不参水分。增强统计人员的责任心与使命感。

3、按照年报表和基础教育上报表中内容填报，提高统计工作的效率，确保数据的准确，减少和杜绝了虚报、瞒报、漏报、错报等现象的发生。

4、建立了档案室，制定了《渐汶河小学学生学籍管理制度》和“学籍管理工作流程图”，建立了学生档案，建立了教职工花名册，并且适时更新。建立了统计台帐，实行文本档案和电子台帐同步管理。

5、加强数据管理与维护。及时与上级进行沟通，及时上报各类数据的变动情况，发现问题及时订正修改，确保了学校基表与上报的数据库相一致。

准确性上还存在一定的不足，按教育局和上级行政主管部门要求还有距离，我们决心借助这次教育事业统计核查工作的时机，进一步完善我们的工作，从而使我校的教育统计工作做到规范科学。

2013渐汶河小学。

年6月13日。

数据安全心得体会

在当今数字化时代，随着人们对互联网的依赖与使用越来越频繁，个人信息的泄漏已经成为了普遍性的问题。由于网络空间的虚拟性以及信息的不可控性，许多用户并不清楚或者忽视了自身数据的安全问题。因此，在这样的背景下，加强对个人数据安全的了解和保护，已经成为现代社会不可忽视的重要课题。本文将以此为主题，从多个方面提出自己的个人数据安全管理心得，以期为更多人提供有价值的参考。

第二段：强调用户的自我保护意识。

首先，个人数据的安全问题关键在于用户本身的个人保护意识。因为在互联网时代，个人信息被泄露的原因多种多样，包括自己意识不强，过度依赖别人，电脑存储记录不合规，密码简单易破解、社交软件难以掌控等。因此，为了更好的保护自己的数据，必须要树立自我保护意识，并借助第三方应用一起使信息得到有效的保障。例如，将密码设置成强度大、复杂度高的形式，采用健康的上网习惯鼓励自己常备蓝光水平的安全知识，严格控制自己在社交软件上的行为等。

第三段：注意设备存储与连接安全。

其次，除了使用强壮的密码和加强个人保护外，另一个重要的措施就是要注意设备存储与连接的安全。存储器最简单的处理办法是不将个人重要信息存储在计算机、网络硬盘等常见的存储介质上，并将其进行云端隔离。在连接方面，我们应该采用对规范的数字对接、字串编号等等一系列有效的方式确保存储设备不受外界侵犯。另外，在进行公共场所未标注的无线网连接时不入骗子陷阱，在大多数情况下都会受到网络攻击和病毒感染。

第四段：紧盯APP隐私政策。

此外，对于使用APP等软件的用户而言，又该以什么样的方式来保护个人数据的安全呢？针对这个问题，我们建议在该软件下载和使用时，应该注重阅读软件的隐私政策，涉及到的个人隐私数据，和许可范围等细节应更注意。提高操作软件时的意识，拒绝添加陌生用户，对于可能涉及到以下数据的应用，诸如地理位置、通讯录、短信、相册、录音录像等，我们必须控制进入授权的权限，尤其是根据应用开发商的隐私政策，对于不必要的权限要进行拒绝和限制操作。

第五段：警惕不要成为网络诈骗的受害者。

最后，在数据安全的管理过程中，我们还应该警惕各种不法分子利用网络谋取利益的陷阱，提高警惕防范诈骗、钓鱼和信任危机等。一般来说，在接收电子邮件、短信、电话、新闻消息或手机软件等时，应该要多留一些心智余地，不会盲目的相信第一次联系的语音留言或短信通知，“中奖”或“投资”等贯穿口号的信息。要鉴定虚假信息和误导性语言，常备反诈骗知识和技巧，并在紧急情况下，及时向当地公安机关报告走岔或诈骗行为。

综上所述，作为数字时代的一份子，数据安全同时成监管维度和环境案例的新式调控手段。如何自我管理尽可能的保证其中系统化尽快售出的弊端成为数字世界重要的课题。希望本文提供的体验和理念能够给广大用户在数据管理方面提供参考和帮助，更好地保护自己个人隐私和信息安全。

数据安全承诺书

为确保xxxx数据中心机房、信息网络、重要信息系统和网站安全、可靠、稳定地运行，作为本单位网络与信息安全工作的工作人员，对本人管辖范围的网络与信息安全工作负总责，并做如下承诺：

一、加强网络与信息安全工作的组织领导，建立健全网络与信息安全工作机构和工作机制，保证网络与信息安全工作渠道的畅通。

二、明确信息安全工作责任，按照“谁主管，谁负责；谁运营，谁负责”的原则，将安全职责层层落实到具体部门、具体岗位和具体人员。

三、加强系统软硬件安全等级保护管理工作，对存在的'安全隐患或未达到相关技术标准的方面进行建设整改，根据实际建设、应用情况对安全保护措施进行动态调整。

四、加强各节点信息安全应急工作，制定信息安全保障方案。重大节日及敏感节点期间，加强对重要信息系统的安全监控，加强值班，严防死守，随时应对各类突发事件。

五、严格遵守《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《xxxx数据中心机房安全管理规定》、《xxxx数据中心机房出入管理制度》等相关规定和制度。

六、作为本部门网络与信息安全工作的责任人，如出现重大信息安全事件，对国家安全、社会秩序、公共利益、公民法人及其他组织造成影响的，本人愿意承担对应责任。

本承诺书自签署之日起生效并遵行。

个人签名：

日期：

商品数据工作计划

从本质上看，一个数据从产生到使用有四步。

这四步，对应着数据分析的三项重要工作（如小图）：

干的好是你该干的，干不好你滚。这才是基础建设的真实地位。所以，如果接了基础建设的活，比如要做埋点、要设计/维护业务部门用的大宽表，要建指标、核对口径这些。请务必和公司的关键项目，重大政策，多部门联动等等大事捆绑在一起！这样执行的时候阻力小，论功的时候才容易算账。

比如：加强埋点质量，要写成：

这样才好量化，才好让大家感受到工作量，考评的时候才好说事。

如果不熟悉这种写法，就看几天新闻联播里是怎么播铁路通车的：

就是这个味！

数据生产，核心是工具化三个字。

不做工具化，到底人家看了没看，看了多少，都不知道，根本无法量化产出。而在所有的工具化里，新建永远比优化更容易体现功绩，所以要先列新建的目标。

工作输出物，越显眼越好：

所以在做工作计划的时候，多跟业务部门沟通，今年有啥重大活动，有啥重大项目，先收集清楚。然后尽量推显眼的数据产品出去，其他庞杂的需求该推就推，该招人填坑就招人填。这样才更容易体现成绩。

数据使用，核心是场景。

数据共享工作计划

建立健全数据全生命周期质量管理机制，做好数据融合应用数据底层基础，对各地各部门在自治区数据共享交换平台和自治区公共数据开放平台已发布数据目录和资源的规范性、完整性、可用性、时效性以及对数据使用方提出的数据纠错整改等方面进行考核评估，并在每季度的自治区数据共享与开放情况进行公布。数据责任部门需完善数据资源采集及更新机制，健全相关数据标准和业务规范，加强数据采集源头管理。数据责任部门应建立本单位、本系统相关工作机制，开展问题发现、上报、排查、纠错、反馈、确认等闭环管理，切实加强数据应用过程中问题的发现和及时校正，提升本部门数据资源的共享、开放质量。

1.数据规范性清理。

自治区共享交换平台已发布的共享、开放目录中，存在数据资源目录格式多样，内容描述不清晰等问题；自治区公共数据开放平台已发布的开放目录中，存在大量统计报告、政策法规、通告等政务公开、信息公开类资源或使用doc、pdf等非结构化数据格式的数据资源。各地各部门需按照《广西政务数据资源目录编制指南》（桂数广办发〔2019〕13号）、《广西政务数据分级分类指南》、《广西政务数据接口标准》、《广西公共数据开放目录编制指南》（桂数广办发〔2020〕23号）、《广西公共数据分级分类指南》（桂数广办发〔2020〕28号）对已发布的目录和数据资源开展规范性梳理，对目录命名不规范、元数据描述不合规、数据分级分类不合理、接口设计不合格的数据资源进行修改补充完善。

2.数据完整性清理。

自治区数据共享交换平台和自治区公共数据开放平台已挂载的共享、开放数据资源中，存在各地各部门对数据集的范围定义和字段的元数据描述不统一、数据容量低、数据碎片化（人为按时间、地区等过度拆分）、数据不完整（仅提供部分时段或部分地区数据）、数据高缺失（数据字段内容空缺，缺少必要字段）、数据字段命名不符合数据库使用规范（字段名超过30个字符、带有除‘_’外的标点符号、使用中文字段名等）等情况。各地各部门需根据《广西政务数据资源目录编制指南》、《广西公共数据开放目录编制指南》对已挂载的共享、开放数据资源进行核查梳理，对数据集完整性不合格、元数据信息完整性不达标、碎片化或高缺失的数据集做好修改补充完善。

3.数据可用性清理。

自治区数据共享交换平台和自治区公共数据开放平台已挂接的共享、开放数据资源，存在部分数据资源无法正常调用的情况，包括数据库无法正常连接（数据库账号、密码等连接信息修改后未在平台更新），数据接口无法正常调用（调用参数、调用示例未规范填写）等。数据提供部门需及时核查、整改已挂接的开放数据资源，保证数据资源确实可用。

4.数据时效性清理。

自治区数据共享交换平台和自治区公共数据开放平台已挂载的共享、开放数据资源中，存在数据资源更新周期设置不合理，未按承诺的周期时限进行更新，导致数据的时效性滞后，不利于数据资源的实际应用。数据提供部门需及时梳理核查已挂载的共享、开放数据资源，设置合理的数据更新周期并按承诺的周期进行数据资源更新，保障共享、开放数据的时效性。

数据安全制度

为了确保公司信息系统的数据安全，使得在信息系统使用和维护过程中不会造成数据丢失和泄密，特制定本制度。

第二条适用范围

本制度适用于公司技术管理部及相关业务部门。

第三条管理对象

本制度管理的对象为公司各个信息系统系统管理员、数据库管理员和各个信息系统使用人员。

第四条数据备份要求

存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。

第五条数据物理安全

注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

第六条数据介质管理

任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

第七条数据恢复要求

数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

第八条数据清理规则

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的`备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

第九条数据转存

需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

第十条涉密数据设备管理

非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

第八条报废设备数据管理

管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

第九条计算机病毒管理

运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

第十条专用计算机管理

营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

第十一条本制度自20xx年6月1日起执行。

第十二条本制度由技术管理部负责制定、解释和修改。

数据安全制度

一、为了提高我省工商行政管理机关电子政务应用水平，加强数据管理，明确数据传输、数据检查、数据库管理、数据安全工作的责任，制定本制度。

二、本制度所称数据传输是指我省各级工商行政管理机关对批量信息数据或规定信息数据的发送、接收过程;数据检查是指对要发送数据和已接收数据的正确性、完整性、逻辑性检查;数据库管理是指对本工商行政管理机关和所属下级工商行政管理机关数据库的管理;数据安全是指对于数据传输和数据库的信息安全管理。

三、各级工商行政管理机关信息中心(含信息化归口管理部门，以下简称信息中心)负责牵头实施数据管理，工商行政管理机关各工作部门应加强数据录入、数据更新工作，不断提高数据应用工作水平，配合做好相关数据管理和质量保证工作。

四、数据传输

(一)信息中心应落实各级工商行政管理机关网络维护人员，明确管理责任，每日对网络运行情况进行检查，如实记录网络运行日志，发现网络运行故障及时予以排除，确保工商行政管理网络通畅运行。网络运行日志应包括运行日期、各个端口运行状况、服务器工作状况、通信设备工作状况、故障处理排除情况、责任人员签名等内容。

(二)网络维护人员对要发送信息、数据应进行最后检查，对有缺、错、漏项的应要求录入部门进行补正，对违反网络安全有关规定或存在安全隐患的应拒绝发送。信息数据发送完成后，应及时通知接收方查收。

(三)接收方网络维护人员应及时对接收数据进行检查，发现数据益出、数据断点、接收失败应及时排除问题并通知发送方重新发送，确保数据库的完整。

(四)不经过网络维护人员处理的直报信息、数据，由发送部门和接收部门按照上述要求进行处理，网络维护人员应给予技术帮助。

(五)在启动应急预案时，网络维护人员应按照应急预案要求，确保网络畅通并及时发送、接收信息数据。

五、数据检查

(一)各级信息中心应按照《贵州省工商行政管理机关数据质量检查制度》规定的办法，定期或不定期组织数据质量检查，通过坚持不懈的开展这项工作，促进工商行政管理机关数据质量的不断提高。

(二)数据检查项目，应根据上级金信工程建设要求和本地开展电子政务建设的实际，针对存在的问题具体拟订。

(三)对于在数据检查中发现的数据质量问题，应在三个工作日内及时通报相关单位进行补正和重传，相关单位接到通报后，应在七个工作日内完成补正和重传工作，确因工作量大等原因，不能在七个工作日内完成的，应及时报告上级信息中心，并组织力量在最短时间内完成补正和上传工作。

(四)对于在检查中发现的擅自改变数据指标体系，擅自违反或扩大数据指标逻辑内涵进行处理的.数据，应比照前款规定及时予以纠正和补传。

(五)各有关部门对于数据质量检查和补正上传工作应当积极配合，不得设置人为障碍或无故拖延。

六、数据库管理

(一)各级工商行政管理机关信息中心应指定专人负责对数据库的管理，数据库管理人员应明确管理职责，定时对数据库进行检查，检查情况应记入运行日志。

(二)数据库管理人员应视工作量情况，以不影响工作为原则，每1～5天进行一次数据备份。不得因数据备份不及时、不完整造成工作损失。

(三)数据库管理人员发现数据库不安全隐患或病毒威胁时，应采取措施加以预防或制止，必要时可以切断用户接入并向有关领导报告，安全隐患或病毒威胁消除后，应及时将切断用户接入。

(四)计算机使用人员应自觉接受数据库管理人员的监督，不得在非涉密计算机上录入、传输、查询、保存涉密信息数据，不得在非涉密计算机上安装、运行涉密程序、软件，不得使用非涉密计算机联接、访问涉密信息网络。未经许可，不得擅自下载、安装、使用与工作无关的程序、软件。

(五)数据库批量录入、查询必须做好书面记录，如实记载录入查询的时间、数量、录入查询人姓名等有关情况。

(六)数据库中的过期、冗余数据每半年进行一次清理，清理中发现需要删除的数据，应书面报省局信息中心，经核对批准后方能进行。未经正式批准，不得擅自删除数据。

(七)数据库上传和接收数据，按照本规定第四条办理。

七、各级信息中心应采取切实有效的措施，保证工商行政管理数据标准的贯彻执行。在应用中发现数据指标体系有不满足、不适应工作需要的问题，应及时书面报省局信息中心，由省局信息中心统一