科技信息风险评估
报告
XX农商银行关于科技信息
业务风险评估报告
根据《XXX农村信用社联合社关于印发XX农村信用社 - 规划的通知》）及《XX银行内控合规工作实施细则》的要求，风险合规部对我行科技信息部的相关业务进行了风险评估，现将评估情况情况报告如下：
一、总体情况
风险合规部于 12月1日至 12月5日对我行科技信息业务的风险状况进行了评估，主要从组织领导、制度管理、岗位管理、员工培训、安全设施等业务开展情况进行了检查，结合检查结果进行风险评估。
二、工作开展情况
（一）科技信息组织领导
经过查阅科技信息部考核办法和相关责任状，我行董事会设置了科技信息管理委员会，经营班子设置了计算机信息安全管理工作领导小组和信息系统重大突发事件应急管理领导小组等领导组织，组织机构组建齐全。
（二）信息科技制度建设
经过查阅出台的信息科技制度、流程及办法，信息科技部组织制定了各项规章制度，并结合内部控制评价工作对相关的科技管理制度和操作规程进行梳理和归类，及时修改相关制度办法，
使其具有系统性、可操作性和全新性。
（三）信息科技管理部门及岗位
我行现已设立独立的科技管理工作部门并配有符合条件的科技人员，结合自身实际设立科技管理岗、主机系统维护岗、设备维护岗、设备保管岗、档案管理岗、风险控制及安全岗等必要的岗位，每个岗位配备2人以上操作维护人员，重要系统均配备A\B角，并定期轮换，制定相应的岗位职责。
（四）员工学习培训
经过查阅培训计划及资料、员工岗位轮换表、强制休假安排及审计报告，科技信息部年内组织开展了计算机知识的普及和应用轮训培训工作，严格落实上岗资格考试、岗位轮换和强制休假制度。
（五）设备管理和维护
经过查阅登记簿和检查记录，科技人员能够按照规定对计算机进行必要的设备日常监测、检查、记录，并及时掌握设备的运行状况。经过查阅运维综合管理平台，部门能够及时受理各网点提交的系统运行故障、业务处理差错、业务需求申请等业务工单，并对其认真审核后，及时提交相关部门处理；对营业网点上报的网络故障信息及时给予电话或现场指导。
（六）机房网络安全及消防设施
经过查看网络机房现场，安置地点无有害气体和有放腐蚀、易燃易爆物体，而且避开强磁场、震动电源、噪音及潮湿的环
境。机房内已配备防电磁干扰、电磁泄露、防静电、防水、防盗、防鼠害等设施，配备必要的温、湿度控制设备；机房内的防雷系统、监控系统和消防系统能够正常；机房内无堆放杂物，布局合理、整齐、整洁；定期对机房供电线路及照明器具进行检查，防止因线路老化短路造成火灾。严格控制网络通信连接，内部网与外部网进行物理隔离；对内部网络各节点的通信进行控制，防止各种非法访问；对网络的通信线路备份，对备份线路按月进行检测。
（七）安全检查
经过实地查看，科技信息部门及时做好计算机病毒的防范工作，控制病毒的传染，并经常进行计算机病毒检查，发现病毒及时消除；经过查看10月28日网络系统应急切换演练记录，在保证系统日间正常运行发的前提下，对系统故障和灾难进行了成功的演练。
(八)技术档案
经过查看档案室，检查相关岗位人员对技术档案登记入册，标明内容、日期、密级、保存期限等信息，分类保管，技术档案保管满足了防盗、防潮、防火、防水、防鼠、防虫、防磁、防震等要求。备份介质存放在专用介质库内；
(九)计算机病毒管理
科技部门制定了防病毒系统管理策略和操作规程，产对其系统的有效性和完整性时行监督检查，定期组织员工举办病毒防治
知识培训，对新病毒的传播和破坏机制进行跟踪；各部门计算机安全员定期对防病毒系统进行维护和更新，对发现病毒时及时上报总行并采取清除措施并进行跟踪、记录。
三、工作中的不足及要求
经过检查评估，我行科技信息业务风险可控，但在个别方面也存在不足和差距。
（一）应设立专门的风险防控岗位，加强科技信息的风险防控；
（二）进一步加强信息安全管理手段，如建立风险管理系统，部分风险控制手段不够先进，缺乏专业的风险技术支持，事前预防有限，事中监控不够；
（三）为防范系统运行故障的发生，提高故障处理速度，有效发挥总行对辖内营业网点的指导、服务职能，科技信息部门要不断加强相关制度的培训。
(四)不断加强计算机机房的安全管理和计算机病毒的预防各治理工作,保证计算机各网络系统的安全,保护信息资源的安全。（五）不断提高应对突发事件的综合管理水平和应急处理能力，有效防范我行信息系统风险的发生。
XX农商银行关于科技信息 业务风险评估报告 根据《XXX农村信用社联合社关于印发XX农村信用社2015-2017年规划的通知》）及《XX银行2016年内控合规工作实施细则》的要求，风险合规部对我行科技信息部2016年度的相关业务进行了风险评估，现将评估情况情况报告如下： 一、总体情况 风险合规部于2016年12月1日至2016年12月5日对我行科技信息业务的风险状况进行了评估，主要从组织领导、制度管理、岗位管理、员工培训、安全设施等业务开展情况进行了检查，结合检查结果进行风险评估。 二、工作开展情况 （一）科技信息组织领导 通过查阅科技信息部考核办法和相关责任状，我行董事会设置了科技信息管理委员会，经营班子设置了计算机信息安全管理工作领导小组和信息系统重大突发事件应急管理领导小组等领导组织，组织机构组建齐全。 （二）信息科技制度建设 通过查阅出台的信息科技制度、流程及办法，信息科技部组织制定了各项规章制度，并结合内部控制评价工作对相
关的科技管理制度和操作规程进行梳理和归类，及时修改相关制度办法，使其具有系统性、可操作性和全新性。 （三）信息科技管理部门及岗位 我行现已设立独立的科技管理工作部门并配有符合条件的科技人员，结合自身实际设立科技管理岗、主机系统维护岗、设备维护岗、设备保管岗、档案管理岗、风险控制及安全岗等必要的岗位，每个岗位配备2人以上操作维护人员，重要系统均配备A\B角，并定期轮换，制定相应的岗位职责。 （四）员工学习培训 通过查阅培训计划及资料、员工岗位轮换表、强制休假安排及审计报告，科技信息部年内组织开展了计算机知识的普及和应用轮训培训工作，严格落实上岗资格考试、岗位轮换和强制休假制度。 （五）设备管理和维护 通过查阅登记簿和检查记录，科技人员能够按照规定对计算机进行必要的设备日常监测、检查、记录，并及时掌握设备的运行状况。通过查阅运维综合管理平台，部门能够及时受理各网点提交的系统运行故障、业务处理差错、业务需求申请等业务工单，并对其认真审核后，及时提交相关部门处理；对营业网点上报的网络故障信息及时给予电话或现场指导。 （六）机房网络安全及消防设施
附件二： * * * * 重大决策（项目） 社会稳定风险评估报告通用文本格式 单位名称： 时间： 一、重大决策基本情况 包括重大决策名称、重大决策类别（指重大政策、重大改革、重大项目、重大活动和其他重大事项），主管部门、承办单位等。重大决策背景、重大决策基本情况和主要内容。 二、组织开展情况 包括评估小组组成人员、评估过程及主要开展的工作情况。 三、社会稳定风险评估情况 （一）重大决策的合法性分析 围绕重大决策内容是否符合现行相关法律、法规、规章和国家有关政策规定；实施重大决策的责任主体资格是否符合相关法律、规章和国家有关规定；所涉及政策调整、利益调节的对象和范围是否界定准确；调整、调节的依据是否合法；涉及的立项、审批等程序是否符合相关法律、法规、规章和国家有关规定。 （二）重大决策的合理性分析 是否符合科学发展观的要求，是否符合社会公共利益和广大人民群众的根本利益；是否兼顾了不同利益群体的合理
诉求，相关补偿标准和其他救助标准依据是否充分，是否合理、公平、公正；是否保持了政策、措施的连续性、相对稳定性、严密性以及与相关政策、措施的协调性，是否会导致地区、行业、群体间的相互攀比；拟采取的措施和手段是否必要、充分、适当，所选择的措施和手段对所涉及利益群体权益的损害是否最小。 （三）重大决策的可行性分析 决策或项目出台的时机是否成熟，相应的主、客观条件是否具备；能否为重大事项责任主体或实施主体财力所承受；是否超越大多数群众的承受能力，是否得到大多数群众的支持、认可、理解。 （四）重大决策的可控性分析 是否可能引发较大规模现实社会和虚拟社会群体性事件、较大规模集体上访、重大社会治安问题和其他社会稳定问题；可能引发的社会稳定风险是否可控，能否得到有效预防和化解，是否制定了相应的防范化解措施和应急处置工作预案。 四、预防化解稳定风险的对策建议（或应急处突预案） 五、稳定风险综合评价 对重大决策可能产生的社会稳定风险，进行全面分析、系统论证，作出客观观测，作出无风险、有较小风险、有较大风险和有重大风险四个等级的风险评估结论，并据此提出可实施、暂缓实施、不实施的建议。
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
银行安全评估工作总结 银行安全评估自查报告-自查自纠 xx商业银行安全 评估工作自查报告 市行: 根据攀商银发[2xx]154号《关于转发《中国银行业监督管理委员会xx监管分局xx市公安局关于开展xx银行业金融机构安全评估工作的通知》的通知》的文件精神，积极成立了安全检查小组，我支行结合自身实际，认真开展了自查自纠工作，现将安全评估工作汇报如下： （一）、安全自查工作情况 （一）、营业场所安全 （1）、物防方面： (1)、柜台与外界相通的出入安装有尾随门，在其余出入口均安装有坚固的金属防护门金属防护门锁具符合标准，柜xx有防爆功能的透明防护屏障；此次对支行营业室手动卷帘门、进出营业室的防尾缓冲式电控联动门使用情况进行了检查，使用情况正常。对营业大厅具有防爆功能的透明防护屏障进行检查，有一道落地玻璃有严重裂痕，目
前已重新更换。大厅和金库配备有自动应急照明设备3台；(2)、现金出纳柜台已采用砖石或钢筋混凝土结构，柜台高度、宽度都符合检查机关的相关要求；现金业务柜台的台面设置和收银槽长宽高均符合要求； (3)、对营业大厅空调、饮水机等大功率设备进行检查发现，如果空调等设备正常运行，就会造成ATM机的电压不够，出现自动关机情况，针对该情况，支行专门请电工和攀钢的供电所人员一起，对引入支行的电路问题进行了改造； (4)、对营业大堂、ATM机网点消防用灭火器摆放位置合理和能否正常使用进行了检查，通过检查更换了2个过期灭火器； (5)、对营业室柜台配备的催泪瓦斯、狼牙棒、电警棍进行了检查，均能正常使用，并多配置了2个狼牙棒； (6)、对机房和金库、档案室进行了检查,存在机房和金库杂物比较多,文件柜顶上乱堆杂物，墙上电线紊乱，卫生状况差等问题，针对这些问题，对相关工作人员进行了批评，并购买了铁皮柜放置在机房和金库中,将祼露在外的纸质资料和杂物归置在柜中。档案室一直保持整洁，并配备有防火、防水、防潮、防鼠等设施，每日由档案管理员检查； (7)、我行设立了一台大功率柴油发电机，功率充足，特殊情况下，应急照明设备能自动启动。对发电机房，进行了安全检查，由于雨季到了，发电机房顶棚流入的水容易溅入发电机内造成危险，为保证其安全使用，重新加固了顶棚，安置了水槽。
项目社会稳定风险评估报告 社会稳定风险，广义上是指一种导致社会冲突，危及社会稳定和社会秩序的可能性，是一类基础性、深层次、结构性的潜在危害因素，对社会的安全运行和健康发展会构成严重的威胁。一旦这种可能性变成现实性，社会风险就会转变成公共危机。广义的社会风险是一个抽象的概念，它涵盖了生态环境领域、政治领域、经**领域、社会领域和文化领域的各种风险因素。在狭义上，社会风险是指由于所得分配不均、发生天灾、政府施政对抗、结社群斗、失业人口增加造成社会不安、宗教纠纷、社会各阶级对立、社会发生内争等社会因素引起的风险，仅指社会领域的风险。 该项目房屋征收补偿工作有可能引发矛盾纠纷，所以必须对其潜在风险进行先期预测、先期研判、先期介入、先期化解，在了解民情、反映民意、集中民智、珍惜民力的基础之上，实现科学决策、民主决策、依法决策，切实维护最广大人民群众的根本利益。 基于上述情况，房屋征收补偿办公室作为该项目组织实施单位，及时组建了评估工作领导小组和工作小组，入户调查研究,了解社情民意。同时向有关法律单位和个人咨询，广泛听取意见和建议。对**文化园道桥及园区房屋征收补偿项目进行了全面的、认真的社会稳定风险评估，形成社会稳定风险评估报告如下。 一、项目概况 二、房屋征收可能引发的社会稳定风险内涵及其成因 房屋征收引发的社会稳定风险，即政府在执行房屋征收决策、实施房屋征收的过程中给人民群众的生活、生产、财产等与其切实利益相关的各个方面造成的负面影响和损失的可能性。
房屋征收对征收范围的人群影响是多方面的：失去收益性物业、失去宅基地及住宅、原有生活方式和邻里关系改变、产生失落感、剥夺感等。另外，不同时间之间、不同区域之间、不同征收性质之间的不同补偿标准和方式，有可能导致群众对比甚至盲目攀比，造成误解，产生不公平感等。因城市房屋征收需要而迁出原居住地的被征收人，为了公共利益的需要，他们不得不离开家园，失去原有的生存空间，去适应一个新的未知环境。引发房屋征收社会稳定风险的原因，分析如下： 1、房屋征收的强制性 在我国现阶段，房屋征收是政府行为而不是市场行为，由政府发布公告，组织与实施，政府行为带有一定的强制性，这样做利于保证工程建设进度要求。房屋征收在对被征收人进行公平合理补偿的前提下进行，不以被征收人自愿为条件。其产生的负面作用也是不容忽视的。 2、被征收人对补偿的期望值过高 房屋的价值具有很强的区域性，不同的区位房屋价值相差显著。随着城市化的演进和城市的不断扩张，城市边界房屋升值明显，人民对房屋升值的预期加强，要价和附带条件越来越高。目前的房屋征收补偿标准，虽然实行的是市场价，但和被征收人不断增加的要求和欲望相比，补偿常常不能满足被征收人的要求。 3.房屋征收带来的破坏性 当人们房屋征收被征收、被迫迁移时，其原有的生活模式会受到影响，大量有收益的生产资料将会丧失，收入来源减少；教育和医疗保健等福利设施及服务短期内将有可能变化；社会关系网解体。这种破坏性将影响被征收人的生产生活水平的提高。 4、补偿不公平等其它原因 不同时间之间、不同区域之间、不同征收方式之间的不同补偿标准和方式，有可能导致群众相互对比甚至盲目攀比，造成误解，产生不公平感。另
XXXXX公司 信息安全风险评估报告 历史版本编制、审核、批准、发布实施、分发信息记录表
一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持与服
务的企业。 3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。 二. 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。 三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。 五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方 法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产 清单； 5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。 六. 风险评估概况 根据第一阶段审核结果，修订了信息安全风险管理程序，根据新修订程序文件，再次进行了风险评估工作
从2017年9月10日开始进入风险评估阶段，到2017年9月15日止基本工作告一段落。主要工作过程如下： 1.2017-9-10 ~ 2017-9-10，风险评估培训； 2.2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3.2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为 物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4.2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在 风险，并在ISMS工作组内审核； 5.2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS工作 组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计 本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个. 表1 资产面临的威胁和脆弱性汇总表
银行卡信息泄露风险自查报告 关于银行卡系统科技风险现场检查通知 的自查整改报告 近年来，银行卡在我省迅速发展，已成为广大人民群众购物消费、存取款、转账支付等金融活动的重要载体，但在银行卡业务快速发展的同时，也暴露出了诸多风险，有效地防范和控制风险是当前必须要解决的问题。根据豫银监办发号文关于开展银行卡系统科技风险现场检查 __，我社对银行卡业务的相关管理情况进行了自查，主要有以下几个方面： 一、关于制度建设和岗位设置方面：县联社关于银行卡业务方面制定了详细的相关管理规定和操作细则，我社根据市银行卡中心相关管理规定对我社银行卡业务涉及的各岗位进行了明确的岗位分工，组织员工学习了关于银行卡操作的具体流程、重点风险防范和控制等内容，对于银行卡的开卡、收回、销卡等都设置了授权复核、专项登记等，务求达到外部监督和内控管理的有效结合，相互制约和防范银行卡操作风险。 二、关于业务管理情况方面：对于银行卡的开销户、挂失、冲销、补正等分险类交易我社在实际业务操作中都严格按照县联社的相关
管理规定进行操作，严格审查客户资料的真实性和有效性，杜绝违规操作，同时，我社也时常向客户派发关于银行卡安全用卡方面的宣传手册给前来办理业务的客户，向他们宣传有关防范银行业务风险的相关知识，确保我社银行卡业务健康安全地向前发展。 三、关于自助设备业务管理情况方面： 1是ATM保险柜钥匙和密码必须双人分别掌管，即管理员管ATM保险柜密码，出纳员掌管ATM 保险柜和电子门钥匙。2是密码必须不定期更换，每月至少更换一次。3是装入或取出ATM现钞，必须做到双人操作（特别是离行式的ATM 机）、及时清点，交叉复核，中途不得换人。4是所有加钞、点钞、清机过程必须选择监控器下进行。5是装钞完毕对外营业前，管理员必须进行实地测试，检查钱箱位置放置是否错位及吐钞面额是否正确，测试无误后方可投入使用。6是在外部服务商提供ATM维护服务时已经做到全程陪同，保证ATM机不受到外部人员控制，确保ATM机正常运行。 四、关于科技开发管理情况方面：此项业务主要由县联社相关部 门负责。 五、关于检查监督情况方面：对于银行卡的各项业务操作，包括 开销卡、挂失、冲正、卡保管等我社领导班子都定期或不定期进行检查，县联社稽核部门也会不定期派人前来进行检查指导工作，务求对
靖江市下六圩港枢纽工程建设处 二O一O年十一月 目录 一、项目概况 2 二、可能存在的风险及其评价 2 （一）本项目社会稳定风险内容及其评价2 （二）下六圩港枢纽工程社会稳定风险的综合评价10 三、已经和正在采取的风险防范措施12 （一）注重对农民切身利益的保护12 （二）科学安排和监管补偿资金使用13 （三）减少施工期间的扰民13 （四）保障项目全过程治安安全13 四、下步风险防范方案14 五、结论15 靖江市委维稳工作办公室： 根据有关重大事项社会稳定风险评估工作方案等文件规定，对“有可能在较大范围内对人民群众生产、生活造成影响的市政规划、重大工程项目建设和环境建设”等，必须列入社会稳定风险评估的范围。 与靖江市下六圩港枢纽工程相关的征地、拆迁、出让、工程管理等皆有可能引发矛盾纠纷，所以必须对这些重大事项及其潜在风险进行先期预测、先期研判、先期介入、先期化解，在了解民情、反映民意、集中民智、珍惜民力的基础之上，实现科学决策、民主决策、依法决策，切实维护最广大人民群众的根本利益。 按照上述要求，靖江市下六圩港枢纽工程建设处作为责任单位，及时组建了评估工作领导小组和工作小组，吸收了有关社会机构、高等院校部分专家，对“靖江市下六圩港枢纽工程”进行了全面的、认真的社会稳定风险评估，形成了社会稳定风险评估报告如下。 一、项目概况 靖江市下六圩港枢纽工程位于靖江市下六圩港老节制闸以北420米处。工程主要内容为：采用闸站结合的方式。下六圩港口门设置20m3/s的双向泵站一座，装机3台套，总功率为1200KW；与之配套的单孔节制闸一座，闸孔净宽8m。排涝标准为自排加抽排20年一遇。在闸站下游引河管理区域两侧设160m长岸墙，上游侧建造公路桥一座。总投资9400万元。 二、可能存在的风险及其评价 （一）本项目社会稳定风险内容及其评价 在征地拆迁过程中，社会稳定风险衍生于相关利益群体对征地拆迁项目的抗拒，这种抗拒有多种表现形式，如上访、留置原地拒绝拆迁、暴力对抗甚至群体示威等。因此，对征地拆迁项目所涉及的影响社会稳定的风险进行界定，应认真分析征地拆迁实施后群众可能引发的异议、遭遇到的损失或不适，这些异议、损失或不适即为引起社会不稳定的风险。在识别了靖
关于逊克支行网络科技风险 自查报告 关于我行按照市行相关的文件要求，组织科技人员对我银行中心机房和网点的设备及线路进行了自查，现将自查情况汇报如下： 一、加强领导，明确各自职责 科技部为确实落实此次活动，成立了由陈经理为组长、科技部全员负责全行网络科技风险防范工作，并负责以后网络科技风险防范的统筹布署指导及网点信息科技工作的应急事项；对网点的易出现的故障点进行检查，切实做好风险防范工作，确保我行综合业务网络系统安全、持续、稳定运行。 二、组织开展自查，保障综合业务网络系统安全运行 一是对我行机房的设备、线路、电力保障系统、消防系统、防雷措施进行检查，检查中发现UPS电源逆变时存在故障，经与厂家维修人员联系更换了出现故障的老化蓄电池一块，及时的消除了隐患；并于网通公司联系，取得技术支持，密切关注网点的运行状态，出现问题及时沟通，争取在最短的时间内解决。二是明确“谁主管谁负责”的原则，要求检察员对机房机柜设备、通讯线路、电力系统进行了自查，在检查中存在机柜上方摆放杂物，设备尘土过多等问题，及时进行了整改和清理，以免影响设备的正常运行；并提出保障供电，出现问题及时启动发电机的应急设备，保证网点正常营业。 三、对备品、备件进行了检查，重新核实了备品、备件的数量，并对其进行加电测试，保证设备处于良好运行状态，出现故障时能够应急使用。 四、严格执行值班制度，科技部安排了节日期间值班表，密切关注营业期
间设备的运行状况，存在问题第一时间到达现场进行故障排查并及时解决；明确了网点的签到及签退时间，有特殊情况不能及时签退的必须与科技部联系说明情况。 五、对接入综合业务网络系统的PC机进行了检查，对存在的内、外网混用现象及时进行了整改，对杀毒软件未安装升级的及时进行了升级，有效的防范了网络病毒的攻击。 科技部 2011年4月19日
银行数据质量治理自查报告 根据自治区农村信用社工作会议安排，我联社于今年五月起在全 辖集中展开了一次以提升联社形象为目的，以整肃行风行纪为目标， 以全体员工为教育对象，以信贷岗位人员为重点的“阳光信贷”整肃 行风行纪职业道德教育活动，通过此次活动，我对照自身自我检查， 现报告如下： 一、在学习上：作为一名部门经理，我在平时的工作中，能够积 极学习信贷业务及相关知识，较熟悉地掌握了业内知识，但仍不够努力，总是沿袭一些以往的经验办事，不能够满足个人和工作对知识的 需要，没有深层次的去钻研开创一些新的业务处理方法，所以在以后 的工作中仍应更加努力学习各类相关知识。 二、在思想上；对于此次”阳光信贷”活动的展开，我作为一名 中层干部，在思想上绐终高度重视，深知这项工作的重要性，不敢有 丝毫懈怠。我深刻理解到”阳光信贷”活动的展开，不但有效提升了 我社的社会声誉，进一步拉近了与农民的关系，缩短办贷时间，提升 了办贷的效率，而且实施“阳光操作”，把信贷工作置于社会和客户 的监督之下，从源头上防范了贷款道德风险的产生，整改报告。 三、在信贷管理上；自我被任命为部门经理以来，我能够时刻保 持清醒头脑，在调查及审查贷款手续时，力求完善，不出差错，确保 手续真实合法。但在贷后的检查上，存有一定的惰性，小部分的档案 信息没有完善，对一些几千元额度的小额贷款，总是片面的认为手续 办理的合规，片面的相信担保人，而没有更为细致的调查。此一问题 在今后的工作中将做为重点予以改进，杜绝违规行为，降低贷款风险。 四、内控制度的执行上；多年来始终坚持按章办事，努力执行好 各项规章制度。但仍在一些细节的问题上出现漏洞，无截留贷款本息 行为、擅自挂息等经营违规行为；无虚报费用，私设小金库待为；无 擅自罚款，乱收手续费行为。
******药业公司 生产安全事故风险评估报告 1总则 1.1编制原则 1.1.1系统性：将公司安全管理定为一个系统，并细分为若干子系统，研究各个子系统之间的相互关系，最大限度的评估所有风险。 1.1.2客观性：对公司的情况实事求是的研究分析，提出符合单位实际情况的措施和建议。 1.1.3科学性：全面反映公司存在的各类风险，以可靠的数据资料为基础，采取科学、合理的评估方法，排除人员主观因素影响和干扰，保证评估质量。 1.2编制依据 《中华人民共和国安全生产法》（中华人民共和国主席令第13号）《中华人民共和国消防法》（中华人民共和国主席令第6号） 《中华人民共和国职业病防治法》（中华人民共和国主席令第60号）《特种设备安全监察条例》（中华人民共和国国务院令第373号） 《黑龙江省安全生产条例》（黑龙江省第十届人民代表大会常务委员会第二十二次会议通过） 《黑龙江省特种设备安全监察条例》（黑龙江省第十届人民代表大会常务委员会第二十七次会议通过） 《机关、团体、企业、事业单位消防安全管理规定》（中华人民共和国公安部令第61号） 《建设工程消防监督管理规定》（中华人民共和国公安部令第106号）《建筑设计防火规范》（GB50016-2014） 《建筑灭火器配置设计规范》（GB50140-2005） 《安全标志及其使用导则》（GB2894-2008）
《个体防护装备选用规范》（GB/T11651-2008） 《生产过程危险和有害因素分类与代码》（GB/T13861-2009） 《生产过程安全卫生要求总则》（GB/T12801-2008） 《生产经营单位安全生产事故应急预案编制导则》（GB/T 29639-2013）《******公司现状评价》 2生产经营单位基本概况 2.1生产经营单位基本信息 ******公司是***。 2.2生产经营单位危险有害因素辨识情况 参照《企业伤亡事故分类》（GB6441-86）中危险有害因素分类方法，结合生产特点，进行生产过程有害因素的辨识和分析。目前生产过程中主要的危险有害因素包括：火灾、爆炸、中毒、锅炉爆炸、机械伤害、触电、腐蚀、灼烫、高处坠落、其他伤害等。 2.2.1火灾、爆炸 生产过程中使用的乙醇、吡啶属于易燃液体，乙醇、吡啶蒸气与空气混合，其浓度在爆炸范围之内遇火源即发生火灾、爆炸。因此，储存和使用乙醇、吡啶的生产设施均具有较大的火灾、爆炸危险性，如乙醇储罐区、中药提取车间等。可能发生火灾、爆炸的事故的原因主要有以下几种：1）乙醇储罐、乙醇、吡啶管道、阀门、法兰连接处，破裂或泄漏，造成乙醇、吡啶释放，一旦遇有点火源，即可引发火灾、爆炸事故的发生。 2）乙醇储罐和制剂车间烘干室、中药提取车间的气相空间，乙醇、吡啶蒸气和空气混合在爆炸极限内，在正常生产过程和开停工、检修过程中，均有可能遇点火源发生爆炸。点火源存在的主要形式有：明火、电火花、静电、雷电、摩擦火花、高能量等。 除乙醇、吡啶的火灾、爆炸外，蒸汽锅炉还具有发生超压物理爆炸的危险，锅炉超压爆炸会造成炉内极大的能量瞬间释放，不仅会摧毁锅炉和临近设备及建筑，而且可能造成人员伤亡。 3）提取车间、合成车间使用乙醇和吡啶进行提取操作，当环境当中乙
长顺县顺景花苑 社会稳定风险评估报告 荔波县城乡房地产开发有限责任公司 2016年1月10日
目录 1、前言 (2) 2、工程概况 (3) 3、项目影响分析 (4) 4、社会稳定风险分析 (6) 5、风险防范措施 (8) 6、社会稳定工作纲要 (10) 7、评估结论 (13)
1.前言 1.1社会稳定风险评估目的 为贯彻区长顺县县政府精神，切实从源头上预防、减少和消除建设工程影响社会稳定的隐患，规范工程建设管理，确保建设工程的顺利实施，我单位按要求对该项目社会稳定风险进行评估。 1.2评估过程和方法 按照有关要求，2016年1月10日，建设工程指挥部邀请有关部门领导、专家共同组成了社会稳定风险评估小组。 评估小组首先调阅了项目可行性研究报告、环评报告、工程建设方案、征地拆迁方案等工程资料；并向工程技术人员、项目前期筹备人员咨询了项目的进展和准备情况，对项目进行了初步的了解。多次探入一线进行了实地走访和调研，组织征迁户进行座谈，评估小组还咨询了有关部门，对我顺景花苑项目近来总体信访工作、其他在建项目社会稳定情况进行了了解。 在上述工作基础上，根据《重大事项社会稳定风险评估化解暂行办法办法》要求，评估小组编制完成了《社会稳定风险评估报告》。 1.3评估内容 根据《重大事项社会稳定风险评估化解暂行办法》的要求，本项目信访评估的内容主要包括项目论证、征地拆迁、项目施工等可能出现的信访突出问题和应对措施：
A、项目前期涉及土地征收中可能引发的信访突出问题。包括征地补偿价格，征地政策，征地程序和补偿款发放等。 B、项目前期涉及房屋拆迁可能引发的信访突出问题。包括拆迁政策、违章建筑拆除、拆迁安置、对弱势群体的影响等。 C、项目建设中可能引发的信访突出问题。包括环境影响、交通影响、安全文明施工、周边居民和商户影响、劳资纠纷等。 D、项目其他涉及群众利益可能引发的信访突出问题。 1.4评估依据 A、《国务院信访条例》 B、《关于开展重大建设项目信访风险评估工作的通知》 C、《重大事项社会稳定风险评估化解暂行办法》 2.工程概况 2.1工程简介 本工程为长顺县顺景花苑，位于贵州省长顺县原公路养护站处。多层为异形柱框架结构，地上1+5F，建筑高度为18.55m，总建筑面积11068.73㎡。高层为框支剪力墙结构，楼层为-1+2+19F，建筑高度为70.65m，总建筑面积45566.14㎡。建筑用地面积为12435.55㎡。地下为2990.54㎡。住宅总户数为384户。工程总投资约8800万元。 目前，土地审批、房屋拆除、规划设计已经完成，正在进行项目的基础施工。
信息科技风险自查报告 按照上级领导的指示，认真贯彻《XX通知》（XX文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。对信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下： 一、组织架构、制度建设及管理情况 1、信息科技治理组织架构 信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制成立了信息科技部，加强了信息科技管理。 2、信息科技管理制度建设 （1）安全管理 对安全管理活动中的各类管理内容建立安全管理制度，制定了《南乐县农村信用社计算机信息系统安全管理制度》等，并且及时发现缺漏或不足对制度进行修订。 （2）应急处理 建立较为完善的信息计算机信息系统管理办法，制定中心机房关键基础设施专项应急预案。 二、信息系统的技术措施情况
1、物理和环境建设 （1）机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。 （2）系统密码均由专门人员掌管，计算机终端无人看管时锁定； （3）机房采用集中监控，监控清晰全面，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。 （4）机房供电系统均采用双路UPS供电，线路冗余性好，负载能力强，完全能够满足机房电力需求。 （5）机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。 （6）中心机房有配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施，确保机房正常运转。 2、网络服务连续性、冗余性 1.所有重要通信线路均有备份线路且采用不同运营商，确保网络无断点。 2.网络设备的冗余性：网络设备均有备份。核心网络设备，核心生产系统设备均采用双机热备，确保关键生产设备运行的可靠性。 3.访问线路的带宽完全能够满足各信息系统的带宽需求，无网络拥塞现象。 4. 网络设备管理配置均由专人分管负责，确保合理操作，
科技信息风险评估 报告
XX农商银行关于科技信息 业务风险评估报告 根据《XXX农村信用社联合社关于印发XX农村信用社 - 规划的通知》）及《XX银行内控合规工作实施细则》的要求，风险合规部对我行科技信息部的相关业务进行了风险评估，现将评估情况情况报告如下： 一、总体情况 风险合规部于 12月1日至 12月5日对我行科技信息业务的风险状况进行了评估，主要从组织领导、制度管理、岗位管理、员工培训、安全设施等业务开展情况进行了检查，结合检查结果进行风险评估。 二、工作开展情况 （一）科技信息组织领导 经过查阅科技信息部考核办法和相关责任状，我行董事会设置了科技信息管理委员会，经营班子设置了计算机信息安全管理工作领导小组和信息系统重大突发事件应急管理领导小组等领导组织，组织机构组建齐全。 （二）信息科技制度建设 经过查阅出台的信息科技制度、流程及办法，信息科技部组织制定了各项规章制度，并结合内部控制评价工作对相关的科技管理制度和操作规程进行梳理和归类，及时修改相关制度办法，
使其具有系统性、可操作性和全新性。 （三）信息科技管理部门及岗位 我行现已设立独立的科技管理工作部门并配有符合条件的科技人员，结合自身实际设立科技管理岗、主机系统维护岗、设备维护岗、设备保管岗、档案管理岗、风险控制及安全岗等必要的岗位，每个岗位配备2人以上操作维护人员，重要系统均配备A\B角，并定期轮换，制定相应的岗位职责。 （四）员工学习培训 经过查阅培训计划及资料、员工岗位轮换表、强制休假安排及审计报告，科技信息部年内组织开展了计算机知识的普及和应用轮训培训工作，严格落实上岗资格考试、岗位轮换和强制休假制度。 （五）设备管理和维护 经过查阅登记簿和检查记录，科技人员能够按照规定对计算机进行必要的设备日常监测、检查、记录，并及时掌握设备的运行状况。经过查阅运维综合管理平台，部门能够及时受理各网点提交的系统运行故障、业务处理差错、业务需求申请等业务工单，并对其认真审核后，及时提交相关部门处理；对营业网点上报的网络故障信息及时给予电话或现场指导。 （六）机房网络安全及消防设施 经过查看网络机房现场，安置地点无有害气体和有放腐蚀、易燃易爆物体，而且避开强磁场、震动电源、噪音及潮湿的环
重大项目社会稳定风险分析评估报告 （项目名称） 第一章、项目概况 第二章、重大建设项目的合法性分析 ****项目符合法律法规、符合党和国家的方针政策，符合国民经济和社会发展总体规划、专项规划和区域规划等要求。 第三章、重大建设项目的合理性分析 一、项目选址及用地方案 ****项目选址在，规划总用地面积，建筑面积约万平方米。项目建设不会造成不利影响，项目建设范围内无文物、水库、河流和军事设施，不会影响城市防洪、排涝，不会影响通航和军事设施。 二、土地利用合理性分析 ****项目符合土地利用规划要求，占地规模合理，符合集约和有效使用土地的要求，土地征、拍均按国家相关规定履行完善手续和资金补偿。 三、征地拆迁安臵方案
****项目除一居民户未签订协议外，均已依法征用。补偿的原则范围、方式符合保障拆迁移民合法权益，满足拆迁移民生存及发展需要。 四、生态环境影响分析 ****项目的主要污染为建造地下室爆破及施工过程中的噪音污染，项目建设对水土流失不会造成影响。因此，该项目对生态环境不会有大的影响，对流域或区域环境及生态系统不造成影响，项目诱发地质灾害的可能性较小。 第四章、重大建设项目的可行性分析 一、项目建设条件分析 ****项目建设已经过科学的方案设计，充分考虑了各种相关制约因素。项目建设设计内容基本完成，项目建设过程中不会引发大的不稳定因素。 二、经济费用效益或费用效果分析 从社会资源优化配臵的角度，通过经济费用或费用效果分析，****项目投资与经济收益是合理的，会带来良好的社会效益和经济效益。 三、宏观经济影响分析 ****项目虽投资规模较大，对国民经济有积极的作用，但对宏观经济不会有大的影响。 第五章、重大建设项目的安全性分析
##银行关于信息科技风险 防控工作自查报告 自##年数据大集中以来，我行依托省联社的科技支撑，各项信息管理系统逐步完善，初步建成了信息科技支撑系统，由省联社提供的核心系统对日常业务进行集中处理，其中核心数据的备份、系统运行管理均由省联社统一管理，我行工作重点在于对网络设备、通讯线路及柜面终端设备的正常运行进行科技支撑，因此我行在信息科技风险管理方面的风险较少。目前，根据我行现有业务要求和信息科技发展的规划，要求我们对信息管理、人员、技术等方面提升信息安全管理水平和管理能力，建立管理与技术相结合的全方位的风险管理体系。具体来说，主要采取以下几方面的措施开展信息安全工作。 一、将信息科技风险管理和信息安全纳入我行“十二五”信息科技发展规划。为了提高信息科技风险管理能力，提升信息科技对业务战略发展的可持续支持能力，我行于年初制定了“十二五”信息科技发展规划，信息科技风险管理和信息安全成为科技规划的重要组成部分之一。科技规划中明确了信息科技发展方向，强调了科技基础建设，提高信息科技风险管理水平，有效防范信息科技风险。
二、完善信息科技治理，大力开展信息科技风险管理制度建设。从只注重提高硬件配置水平逐步转变为同时注重软件投入和业务管理的综合管理。例如，以前我们在信息安全管理普遍存在一个误区，人为部署了高性能的硬件设备、实现网络设备双机热备、内外网严格的物理隔离、做好了生产运行风险控制，就算完成了信息科技风险控制的工作，其实不然，因为信息安全不单是技术问题，更是管理问题，只有持续完善信息科技治理架构，从组织架构和制度等管理层面采取防范措施，才能真正实现信息安全管理的目标。 三、我行在信息科技风险治理方面的措施主要包括三方面。 a)认真学习和领会监管机构对信息科技风险管理的要求，吸收借鉴同业经验，将监管要求和同业经验转化为行内工作规范，建立系统完善的信息科技风险管理组织架构和机制，建立以电子银行部、合规部、稽核部为主体的信息科技风险三道防线；成立以主管领导为组长的信息系统突发事件应急小组、应急处置小组和科技支持保障小组，做好突发事件应急处理。 b)建立健全信息科技规章制度。为了做好制度建设，我行领导高度重视，以我行流程银行建设为契机，完善了相关制度，理顺了相关制度的制定、修订、废止流程和审批制度流程，切实抓好制度建设。 c)采取有效的信息科技风险管理的制度，防范和化解信
样本2 门头沟区建设项目 社会稳定风险评估报告 北京市日盛达建筑企业集团有限公司 （门头沟项目部） 2013年3月2日
1.前言 1.1社会稳定风险评估目的 为贯彻区政府〈门头沟区重大事项社会稳定风险评估化解暂行办法〉的通知》精神，切实从源头上预防、减少和消除建设工程影响社会稳定的隐患，规范工程建设管理，确保建设工程的顺利实施，我项目部按程序对该项目社会稳定风险进行评估。 1.2评估过程和方法 按照《区重大事项社会稳定风险评估化解暂行办法》（以下简称《办法》）的有关要求，2013年2月，建设工程指挥部邀请区有关部门领导、专家共同组成了社会稳定风险评估小组。 评估小组首先调阅了项目可行性研究报告、环评报告、工程建设方案、征地拆迁方案等工程资料；并向工程技术人员、项目前期筹备人员咨询了项目的进展和准备情况，对项目进行了初步的了解。多次探入一线进行了实地走访和调研，组织征迁户进行座谈，评估小组还咨询了有关部门，对我区近来总体信访工作、其他在建项目社会稳定情况进行了了解。 在上述工作基础上，根据《办法》要求，评估小组编制完成了《门头沟区建设项目社会稳定风险评估报告》。 1.3评估内容 根据《区重大事项社会稳定风险评估化解暂行办法》的要求，本项目信访评估的内容主要包括项目论证、征地拆迁、项目施工等可能出现的信访突出问题和应对措施。 A、项目前期涉及土地征收中可能引发的信访突出问题。包括征地补偿价格，征地政策，征地程序和补偿款发放等。 B、项目前期涉及房屋拆迁可能引发的信访突出问题。包括拆迁政策、违章建筑拆除、拆迁安置、对弱势群体的影响等。 C、项目建设中可能引发的信访突出问题。包括环境影响、交通影响、安全文明施工、周边居民和商户影响、劳资纠纷等。
********商业银行行股份有限公司********银行信息科技风险专项自查报告 ************中心： 为认真贯彻《关于开展2019年度信息科技风险专项检查的通知》精神，充分做好做好国庆期间金融网络和信息系统安全保障工作，防范我行信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。根据《****农商银行系统重点业务风险点排查指引（试行）》规定及人民银行、银保监局和公安局关于网络安全保障工作要求。我行由分管信息科技领导、信息技术部组成自查工作小组，于8月19日-23日开展自查工作。现将自查情况汇报如下： 一、总体情况 随着当前信息化建设步伐不断加快，我行各项业务对于信息系统的依赖日益加深，随之而来的系统和网络安全已成为安全管理的关键环节，其中薄弱环节成为信息科技风险的重要内容，网络安全运行工作事关经营、管理大局。从防范科技风险的高度充分认识到加强系统和网络安全运行工作的必要性和重要意义，正确处理了发展与安全的关系，一手抓信息化建设，一手抓风险防范。截至报告日，全行上下已经按照统一标准建立起较完善的网络和信息安全风险防范体系。
二、组织架构、制度建设及管理情况 （一）信息科技治理组织架构 1.强化“三会一层”履职。成立了以高管层和主要业务部门参加的信息科技管理委员会，定期或不定期履行职责，审议信息科技相关重大事件，本年度共计召开信息科技管理会议2次。 2.加大专业人员配备。设立首席信息官。参与我行与信息科技运用有关的业务发展决策，确保信息科技发展战略符合本行的总体业务战略和信息科技风险管理策略。 3.明确部门职责分工。明晰信息科技实施、风险管理及审计职责。信息技术部负责信息科技实施、管理工作，各支行设立兼职或专职计算机管理员，配合信息技术部开展应用推广、故障处理、设备维护工作；合规与风险管理部负责协调制定有关信息科技风险管理策略，尤其是在涉及信息安全、业务连续性计划和合规性风险等方面；内部审计部负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划。 （二）信息科技管理制度建设 1.安全管理方面。对安全管理活动中的各类管理内容建立安全管理制度，制定了由安全策略、管理制度等构成的全面的信息安全管理总则《********商业银行行计算机信息安全管理办法》，安全管理办法经信息科技管理委员会审定，审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订。 2.应急管理方面。建立了较为完善的信息系统应急管理办法《********商业银行行计算机信息系统应急管理办法》，
【范例】 通江县XXXX项目社会稳定风险评估报告 为进一步加快推进项目前期工作，确保项目建设顺利实施，根据《四川省社会稳定风险评估暂行办法》及《巴中市社会稳定风险评估实施细则（试行）》的有关规定，经实地调查研究，编制了xxxx项目社会稳定风险评估报告。 一、项目的基本情况 xxxx规划建设年限为2012年到2014年，该桥位于箭口河漫水桥下游约200米处，南岸连接正在实施的24米大道，北岸通过连接线连接诺江镇圆顶村的村道路。设计高程南岸为385米，北岸高程为387米，工程占地总面积3.06公顷，桥长256米，桥面宽度21米，即3米人行道+15米车行道+3米人行道。本项目建成后，对连接石牛嘴新区南北两岸，提升县城出城道路通行能力，缓解S201线交通压力，改善交通运输条件，优化区域投资环境以及促进周边地区间交流都有着至关重大的意义。 二、项目可能出现的社会稳定风险 （一）项目合法性分析 xxxx的建设符合通江县总体发展规划，大桥横跨小通江河南北两岸。原供两岸交通通行及居民出行的漫水桥由
于小通江下游电站的建设，已被淹没，给两岸生活的居民带来诸多不便。为解决两岸居民出行问题，已在淹没漫水桥旁新建一座梁桥，但2010年7月的特大洪水将梁桥冲毁，电站只能降低蓄水位使原漫水桥恢复使用。为充分发挥电站的功能并满足沿河两岸居民出行的方便，在此处新建一座桥梁显得颇为重要。根据《通江县国民经济和社会发展“十二五”计划》、《通江县交通发展“十二五”规划》、《通江县镇城总体发展规划》及《通江县石牛嘴新区控制性详细规划及修建性详细规划》，通江县委、政府作出了重新修建该桥的决定，解决两岸老百姓交通出行的民生问题，其项目性质合法，不存在质疑，无合法性风险。 （二）项目合理性分析 xxxx项目距离通江县城以西约1公里，在石牛嘴新区规划范围内横跨小通江河，为连接通江县城与小通江河北岸几个乡镇的控制性工程。工程占地总面积3.06公顷，占用土地类型有农业用地和林地，其土地大多属河滩地。本项目的建成能方便两岸居民出行、充分发挥电站既有功能；加快构建公路网络，完善地区路网建设；解决城市交通拥挤、拉大城市框架、促进城市发展；促进项目区旅游资源开发、推动旅游业发展；充分开发、利用资源，促进项目区内经济发展。因此，项目的建设没有造成土地利用率降低，对沿线土地的利用开发也具有积极的意义。 工程区地质稳定性较好，工程区内天然建筑材料均可就地或就近开采，且质量较好。外购材料也可通过周边城市铁路或公路