当前位置:文档之家› XX公司国产密码自查及应用整体规划

XX公司国产密码自查及应用整体规划

XX公司国产密码自查及应用整体规划
XX公司国产密码自查及应用整体规划

XX公司

国产密码自查及应用整体规划

XX局:

我公司按照XX局《XXXXXX》要求,对信息系统国产密码应用情况进行了一次详细的自查和整体性的规划,现将具体情况汇报如下:

一、工作开展情况

我公司高度重视此次国产密码应用规划工作,为确保工作顺利开展,专门组织技术部、合规部召开了工作会议,集中学习了领导讲话精神及相关的监管文件。并成立了由总经理任组长,相关部门经理任副组长的国产密码应用规划小组。

组长:

副组长:

组员:

二、信息系统国产密码应用情况

目前整个金融行业普遍使用国外的软件、硬件产品,国产密码应用的比例很小。我公司目前使用密码的硬件设备总数为XX台,其中服务器XX台,存储盘柜XX台,交换机XX台,路由器XX台,防火墙XX台,均为国外品牌。含有密码应用的系统XX套。除网站系统应用国产密码产品外,其余的都是使用国外密码产品或算法。

三、信息系统国产密码应用整体规划

我公司计划下一步采取先外围后核心、先分支后总部的策略,稳

步扩大国产密码产品的应用范围,提高国产密码产品的应用比例,降低对国外密码产品的依赖。

在服务器和网络硬件的采购中,对国产品牌和国外品牌的性能进行比对,在不影响信息系统性能的前提下,优先采购国产品牌的产品,在信息系统中逐步增加国内品牌产品的比例,以加大硬件方面国产密码的应用。

在软件方面,我们计划与开发商进行协商,督促其对系统进行改造,使用国产的密码产品和加密算法。并与国家行业CA认证体系进行对接,按照国家标准设计、使用密码产品。

这样在软件、硬件两方面双管齐下,逐步增加国产密码产品在信息系统中的应用比例。

XX公司

XXXX年XX月XX日

国产密码算法及应用报告材料

国产密码算法及应用 商用密码,是指能够实现商用密码算法的加密、解密和认证等功能的技术。(包括密码算法编程技术和密码算法芯片、加密卡等的实现技术)。商用密码技术是商用密码的核心,国家将商用密码技术列入国家秘密,任何单位和个人都有责任和义务保护商用密码技术的秘密。 商用密码的应用领域十分广泛,主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。比如各种安全认证、网上银行、数字签名等。 为了保障商用密码安全,国家商用密码管理办公室制定了一系列密码标准,包括SSF33、SM1(SCB2)、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法等等。其中SSF33、SM1、SM4、SM7、祖冲之密码 是对称算法;SM2、SM9是非对称算法;SM3是哈希算法。 目前已经公布算法文本的包括SM2椭圆曲线公钥密码算法、SM3密码杂凑算法、SM4分组密码算法等。 一、国密算法简介 1.SM1对称密码 国密SM1算法是由国家密码管理局编制的一种商用密码分组标准对称算法,分组长度为128位,密钥长度都为128比特,算法安全

保密强度及相关软硬件实现性能与AES相当,算法不公开,仅以IP 核的形式存在于芯片中。 采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品,广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括国家政务通、警务通等重要领域)。 2.SM2椭圆曲线公钥密码算法 SM2算法就是ECC椭圆曲线密码机制,但在签名、密钥交换方面不同于ECDSA、ECDH等国际标准,而是采取了更为安全的机制。国密SM2算法标准包括4个部分,第1部分为总则,主要介绍了ECC基本的算法描述,包括素数域和二元扩域两种算法描述,第2部分为数字签名算法,这个算法不同于ECDSA算法,其计算量大,也比ECDSA复杂些,也许这样会更安全吧,第3部分为密钥交换协议,与ECDH功能相同,但复杂性高,计算量加大,第4部分为公钥加密算法,使用ECC公钥进行加密和ECC私钥进行加密算法,其实现上是在ECDH上分散出流密钥,之后与明文或者是密文进行异或运算,并没有采用第3部分的密钥交换协议产生的密钥。对于SM2算法的总体感觉,应该是国家发明,其计算上比国际上公布的ECC算法复杂,相对来说算法速度可能慢,但可能是更安全一点。 设需要发送的消息为比特串M,len为M的比特长度。为了对明文M进行加密,作为加密者的用户应实现以下运算步骤: 步骤1:用随机数发生器产生随机数k∈[1,n -1];

国产密码改造方案

****单位 办公系统国产密码改造方案 方案设计时间 2020.4

目录 1 国产密码算法背景 (3) 2 网络及业务现状分析 (5) 3 ****单位密码应用现状分析 (6) 3.1 ****单位密码应用现状 (6) 3.2 面临的问题 (6) 4 建设原则 (8) 5 建设目标 (10) 6 设计依据 (11) 7 国密改造方案 (12) 7.1 技术路线选择 (12) 7.2 总体架构 (15) 7.3 改造方案 (17) 7.3.1 可信密码认证机制 (17) 7.3.2 数据存储保护机制 (24) 7.3.3 数据传输保护机制 (24) 7.3.4 运行维护保护机制 (26) 8 整体投资估算 (29) 8.1 国产密码整体改造投资预算 (29) 8.2 ****单位2020年分步实施预算 (30)

1国产密码算法背景 2011年6月,工程院多名院士联合上书,建议在金融、重要政府单位领域率先采用国产密码算法,国务院相关领导作出重要批示。2011年11月,工信部和公安部通告了RSA1024算法被破解的风险,同时人行起草了使用国产密码算法的可行性报告。国家密码管理局在《关于做好公钥密码算法升级工作的函》中要求2011年7月1日以后建立并使用公钥密码的信息系统,应当使用SM2算法;已经建设完成的系统,应尽快进行系统升级,使用SM2算法。 近几年,国家密码管理局发布实施了《证书认证系统密码及其相关技术规范》、《数字证书认证系统密码协议规范》、《数字证书认证系统检测规范》、《证书认证密钥管理系统检测规范》等标准规范,2010年,发布实施了《密码设备应用接口规范》、《通用密码服务接口规范》、《证书应用综合服务接口规范》及《智能IC卡及智能密码钥匙密码应用接口规范》等包含SM1、SM2、SM3、SM4等算法使用的标准规范,而且也有部分厂商依据这些标准规范研制开发了一些产品,为实施国产密码算法升级提供了技术基础。 本项目是落实《中共中央办公厅印(关于加强重要领域密码应用的指导意见)的通知》、《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》、《2019年全省金融和重要领域密码应用与创新发展工作任务分解》等一系列国家和省有关国产密码建设文件精神的重要举措。****单位的协同办公管理平台全面实现国产密码应用推

统计工作自查自纠报告

统计工作自查自纠报告(一) 根据上级行《关于开展中国农业银行20**年统计检查的通知》,我行积极组织有关人员认真学习、深刻领会文件精神,坚决落实有关制度、规定,并对全行20**年以来的统计工作进行了全面自查,现将有关情况报告如下: 一、统计法规和制度贯彻执行情况 能够认真贯彻执行《中华人民共和国统计法》、《统计违法违纪行为处分规定》《银行业监管统计管理暂行规定》《金融统计管理规定》《人民银行统计制度》《中国农业发展银行统计工作管理暂行规定》《中国农业发展银行非现场监管报表管理暂行办法》、《统计报表制度》和《非现场监管报表制度》等法律规章制度。 二、统计数据的报送情况 认真履行岗位职责,坚持实事求是的原则,按规定准确、及时、全面地编制和上报各类统计报表及临时性调查报表。 根据上级行要求,我行对统计数据报送的真实性、准确性、报表的项目、金额、项目归属进行了全面的自查,无违反统计法规和工作程序编造统计数据的现象发生;报表数据准确、真实可靠。 1、20**年以来信贷旬、月、季报表中的数据与会计月报表、损益表一一进行核对,重点对涉农贷款进行了认真自查, 无串科目、漏报、虚报等现象发生,保证了数据的准确性、真实性。 2、根据《中国农业银行非现场监管报表管理暂行办法》的规定,对非现场监管报表数据进行了认真自查,无漏报、虚报等现象发生。 3、严格执行《现金收支统计操作规程》,对现金统计报表的归属,按照用途、款项来源、科目和项目的要求归属,经核查,统计归属准确统计自查报告无误,无乱用科目现象发生。

4、严格统计管理工作,遵守统计工作流程和内控管理制度;严格按上级行的文件精神,调整、结转科目,无擅自调整贷款统计项目的情况发生,提高了数据的可靠性。在日常工作中,各种报表的传输、报送必须经部门主管审核,方可上报上级行。 三、统计资料管理情况 1、我行按照总行有关规定,在客户部设立统计岗位,由一人专门负责,并配有专用电脑及相关软件。 2、统计人员积极参加省、市分行组织的业务培训学习,并能熟练掌握各项统计业务及统计管理软件的操作。 3、执行总行统计制度规定,对总行颁发、制定的用计算机传输上报的全国性定期统计报表,严格使用上级行统一的统计项目代号、计算机程序、编码和上报方式,按规定的时间编制、汇总、上报。 4、按照上级行有关规定和规范化要求,按时打印有关统计报表资料,年底装订统一保管。统计资料保管完整、安全妥当,统计管理系统中基础统计数据有硬盘备份。 四、下一步的工作打算和措施 1、进一步加强统计工作管理,在工作中发现问题及时处理,维护统计法规、统计制度的严肃性。 2、加强统计人员的业务培训和理论学习,不断提高自身的统计水平,确保统计工作质量和统计数据的真实、可靠、全面、完整。 3、进一步熟练掌握统计专业知识和计算机技术,善于钻研和研究,不断更新知识结构,提高工作质量和工作效率。 统计工作自查自纠报告(二) 按照省农垦集团公司和平凉农业总场的安排,结合我场实际,在全场范围内深入开展了统计自查自纠工作,现将我场自查自纠情况报

自查自纠工作情况报告

[标签:标题] 篇一:自查自纠工作情况报告 枣庄市海龙化工有限公司 安全生产事故隐患自查自纠工作情况报告 根据枣庄市安全生产监督管理局《转发省安监局关于进一步加强企业安全生产事故隐患自 查自纠工作的通知》(枣安监发?2011?184号)文件精神,为进一步加强公司安全生产管理, 贯彻《国务院关于进一步加强安全生产工作的决定》要求,我公司高度重视、积极响应,本 着依法管理、严肃认真、客观务实的态度,开展了安全生产事故隐患自查自纠工作。现把安 全生产事故隐患自查自纠工作情况汇报如下: 一、公司安全监管机构建设情况 公司成立了以总经理任组长的安全工作领导小组,安全领导小组下设安保部,具体负责公 司日常安全生产工作。按照有关法律法规要求,设立了安全检查、生产调度和设备管理机构,配备了专职人员担任安全检查员、生产调度员和设备管理员并制定了“三员”岗位职责。 公司高度重视对“三员”的管理,严格执行“三员”的任职资格,培训计划和考核标准, 切实提高重点岗位人员隐患排查和应急处置能力,努力防范和遏制各类事故发生,保障公司安全生产形势稳定。 二、安全生产事故隐患自查自纠工作开展情况 公司认真贯彻2011年8月10日安全生产电视电话会议精神及市区安监部门的安排,公司专门下发了文件,召开了会议,贯彻落实“企业自查自纠、政府严格监管、执法督促整改”的 隐患排查机制,使公司的安全管理水平、管理人员及操作工人的安全意识得到了很大的提高。 (一) 检查基本情况: 1、公司安全许可; 2、安全管理机构和人员资质情况; 3、安全生产责任制和各项安全管理制度的落实情况; 4、安全设施的配备、设置及安全经费的落实情况; 5、生产现场操作规程、安全资料是否规范及执行情况; 6、应急预案编制、应急队伍建设、救援培训与演练、救援装备配备情况; 7、重大危险源监测运行情况; 8、原材及成品包装、运输及储存情况。 9、设备检修及安全联锁运行情况。 (二)存在问题 1、配电室电缆沟无盖板,缺少安全警示标识,食堂线路老化,配电室至食堂、办公区线路 凌乱; 2、生产现场少数工人未按规定佩戴安全帽,防腐橡胶手套等防护用品。 3、部分灭火器材未摆放在明显位置; 4、生产车间和灌区的安全警示标识过少或有损坏。 (三)整改措施 针对以上检查出的问题,公司要求责任人立即进行了整改,对于不能立即整改的,公司规 定了限期整改时间,并按期复查,跟踪整治,确保整改到位。 1、加强领导、树立安全生产意识。要强化措施,认真落实安全生产责任制,公司的主要领 导要把安全生产工作纳入重要日程,一把手要亲自抓。要加大安全生产工作力度,认真贯彻

自查自纠情况登记表

广东建工台山金茂广场项目自查自纠汇总表 序 号 检查项目检查内容检查情况 1 检查非法违法 施工作业行为 是否存在无资质或超资质承揽工程的行为。 □是 □否是否存在无《安全生产许可证》或持失效《安全 生产许可证》从事施工活动的行为。 □是 □否是否存在使用未经检测或检测不合格建筑起重机 械、整体提升脚手架等行为。 □是 □否是否存在特种作业人员未持有效资格证上岗作业 的行为。 □是 □否是否存在违反施工安全技术标准、规范和操作规 程的行为。 □是 □否 2 检查施工企业 对项目管理情 况 企业是否开展过季度安全检查。 □是 □否是否开展春节后复工的安全检查。 □是 □否企业负责人是否亲自带队检查。 □是 □否 3 检查项目安全 管理机构的设 置和管理制度 的健全情况 工程项目施工安全保证体系是否健全,是否按规 定要求配置专职安全管理人员,且在岗履职状况 良好 □好 □一般 □差工程项目安全管理的各项规章制度是否建立健 全、是否上墙、是否执行到位 □是 □否 4 检查危险性较 大分部分项工 程的安全管理 状况 是否加强对深基坑、高大模板、高层外脚手架等 危险性较大分部分项工程和建筑起重机械安装拆 除作业的安全管理,并作为企业负责人带班检查 的重点内容。 □好 □一般 □差是否结合施工现场实际条件编制专项施工方案。 □是 □否方案论证、审批、实施、验收等各环节是否严格 按照有关规定执行。 □是 □否 5 检查施工现场安全帽、安全带、安全网等安全防护用品是否具□是

序 号 检查项目检查内容检查情况安全防护状况有产品质量合格证和是否存在使用假冒伪劣产品 现象 □否 在危险部位是否设立安全警示标志。□是□否 洞口、临边等部位的安全防护设置是否符合相关标准规范要求。□是□否 6 检查作业人员 教育培训和应 急救援演练情 况 是否建立并执行安全教育培训制度。 □是 □否是否按规定对管理人员和施工作业人员进行安全 生产培训教育并建立安全培训档案。 □是 □否是否存在未经安全教育培训就上岗作业的行为。 □是 □否是否制定有针对性的生产安全事故应急救援预 案,配备必要的应急救援设备并组织演练。 □是 □否 7 检查对发现严 重的安全管理 问题和隐患的 整改落实情况 对检查发现严重的管理问题和安全隐患,是否建 立台账并及时跟踪整改落实; □是 □否是否组织检查组对整改完成情况进行复查 □是 □否对存在具有普遍性或屡禁不止的安全问题的,企 业是否采取有效措施进行整治,是否通过完善长 效工作机制来解决。 □是 □否 8 检查发现存的主要问题 注:检查项符合要求的,在□中打“√”,否则打“×”。 负责人(签字): 检查人员(签字):自查日期: 监理单位自查自纠情况汇总表

信息安全技术SM3密码杂凑算法编制说明全国信息安全标准化.doc

《信息安全技术SM3 密码杂凑算法》 (征求意见稿)编制说明 一、任务来源 根据国家标准化管理委员会XX 年下达的国家标准制修订计划,国家标准《信息安全技术SM3 密码杂凑算法》由国家商密办负责主办。标准计划号为XXXXX (全国信息安全标准化技术委员会XXXX 年信息安全专项)。 二、编制原则 1.坚持安全、实用、美观的技术标准:全面分析所制定规范的安全性,对算法的可抗攻击性进行完善分析,重点考虑实用性和其以后的推广;保证算法能够有效抵抗比特追踪法以及其他已知的分析方法。算法的设计过程中,算法的符号表述尽量标准、美观。 2.创新性:在算法标准的设计方面分别有不同的创新。 3.自主性:设计自主、符合我国需求的哈希算法。 4.高效性:设计的杂凑算法便于软、硬件平台高效的实现。在保障安全性的前提下,综合性能指标优于SHA-256。 5.合法性:符合国家有关法律法规和已经制定的标准规范的相关要求。 三、主要工作过程 (一)密码行业标准起草工作过程 1.设计评审阶段 2002年1月21日,国密办下达了“杂凑算法”研制任务的通知,算法于2002 年5月设计完成。2002年8月22日,技术处对数据所研制的SCH1杂凑算法进行了算法审查,并于8月29日至31日对其余六个分别由数据所、济南得安、中科院DCS 中心、成都卫士通、江南所和山东大学研制的SCH2-SCH7 进行了集中审查。确定并评审出SCH4 杂凑算法。 2.优化检测阶段 2003年7月,国密办向SCH4研制单位中科院数据与通信保护研究

教育中心下达了“关于对SCH4杂凑算法进行修改完善的通知”,9月26日“LSW杂凑算法课题组”完成SCH4杂凑算法修改完善工作完成并形成相关技术文档。2003年10 月27 日志12 月26 日,商用密码杂凑算法综合检测组在SSR02密码算法综合检测平台、IC卡汇编语言仿真检测平台、FPGA/ASIC 仿真检测平台上对优化后的 SCH4 杂凑算法进行了综合检测并形成综合检测记录和检测报告。 3.初稿编写及IP 核实施阶段 2004年6月国密办下达杂凑算法标准编写任务。7月~10月底,中科院数据通信与保护研究教育中心根据杂凑算法标准编写任务的要求完成商用密码杂凑算法标准,形成初稿。 同年11月,根据国密办《关于下达杂凑算法IP 核设计任务的通知》,国家密码管理委员会办公室商用密码研究中心承担了SCH4 杂凑算法0.35um、0.25um、0.18um三种工艺IP核实现的设计任务,形成SCH4算法IP核实施方案。 4.算法修改及初稿重新修订阶段 2005年3月,针对王小云教授自主研发的比特追踪法破解MD5 等算法的情况,国家密码管理局请专家组对SCH4 算法进行了针对性分析,分析结果表明该算法不能有效抵御比特追踪法分析;随后国家密码管理局紧急组织成立了SCH 杂凑算法研制攻关组,在保持SCH4 基本结构的基础上,运用最先进的杂凑算法分析和设计理论对其修改,研制了SCH 算法并对初稿进行重新修订。新算法采用了新颖的消息扩展算法、双字介入的并行压缩结构以及混合使用不同群运算,有利于消息的扩散和混乱,便于软、硬件实现。针对算法本身特点,综合运用差分抗碰撞分析、线性分析和均差分析等方法进行了深入的安全性分析,特别是针对国际上最先进的比特追踪法进行了安全设计和分析。结果表明,该算法安全强度高,灵活性好,技术先进,设计上有创新,适合软硬件实现,适合IC 卡等终端用户产品实现。 5.征求意见稿编写阶段 2005 年5 月,对初稿进行修改和补充,结合各成员单位多年技术积

XX公司国产密码自查及应用整体规划

XX公司 国产密码自查及应用整体规划 XX局: 我公司按照XX局《XXXXXX》要求,对信息系统国产密码应用情况进行了一次详细的自查和整体性的规划,现将具体情况汇报如下: 一、工作开展情况 我公司高度重视此次国产密码应用规划工作,为确保工作顺利开展,专门组织技术部、合规部召开了工作会议,集中学习了领导讲话精神及相关的监管文件。并成立了由总经理任组长,相关部门经理任副组长的国产密码应用规划小组。 组长: 副组长: 组员: 二、信息系统国产密码应用情况 目前整个金融行业普遍使用国外的软件、硬件产品,国产密码应用的比例很小。我公司目前使用密码的硬件设备总数为XX台,其中服务器XX台,存储盘柜XX台,交换机XX台,路由器XX台,防火墙XX台,均为国外品牌。含有密码应用的系统XX套。除网站系统应用国产密码产品外,其余的都是使用国外密码产品或算法。 三、信息系统国产密码应用整体规划 我公司计划下一步采取先外围后核心、先分支后总部的策略,稳

步扩大国产密码产品的应用范围,提高国产密码产品的应用比例,降低对国外密码产品的依赖。 在服务器和网络硬件的采购中,对国产品牌和国外品牌的性能进行比对,在不影响信息系统性能的前提下,优先采购国产品牌的产品,在信息系统中逐步增加国内品牌产品的比例,以加大硬件方面国产密码的应用。 在软件方面,我们计划与开发商进行协商,督促其对系统进行改造,使用国产的密码产品和加密算法。并与国家行业CA认证体系进行对接,按照国家标准设计、使用密码产品。 这样在软件、硬件两方面双管齐下,逐步增加国产密码产品在信息系统中的应用比例。 XX公司 XXXX年XX月XX日

统计自查自纠报告及整改措施

统计自查自纠报告及整改措施撰写人___________日期___________ 统计自查自纠报告及整改措施 撰写人___________ 日期___________ 第页共 NUMS 页 统计自查自纠报告及整改措施 按照省农垦集团公司和平凉农业总场的安排,结合我场实际,在全场范围内深入开展了统计自查自纠工作,现将我场自查自纠情况报告如下: 一、统一思想,提高认识 认真开展统计自查工作,就是坚持依法统计,对我场统计基础工作及主要统计指标进行监督和检查,掌握经济发展真实态势,保证统计数据的准确性和农垦决策的正确性,是自查自纠的一次难得机遇。从落实科学发展观,弘扬求真务实作风的高度,切实提高对统计工作的认识,积极对待,认真做好自查工作。以自查为新的起点,树立统计工作的法制观念,认真抓好各项统计基础工作,改善统计工作环境,全面提高统计数据质量。 二、高度重视,精心组织 开展统计自查工作,是规范统计工作行为,加强统计基础工作,抓好源头数据质量,把各项工作制度落到实处的一项重大举措,这对于进一步提升统计工作水平有着深刻的现实意义,充分认识到对开展统计督查自查工作的重要性,切实做好自查工作。我场成立了统计自查工作领导小组。由农场场长杨志峰任组长,成员计财科两名成员组成,下设办公室,办公室设在计财科。 三、对照要求,开展自查 在自查中坚持实事求是的原则,重点对统计基础工作和xx年以来执行统计法律、法规情况和主要统计数据质量进行了自查。按照检查内容,对照统计基础工作建设者情况和各项指标原始记录、统计台帐等情况进行认真检查核实,填好自查表。对存在问题进行了分析,提出了整改措施,完成了自查阶段工作。对照检查内容,主要自查情况是: 从自查的情况来看,在统计基础工作和数据质量上还存在一定不足,需要进一步完善。 (1)、法律意识有待进一步增强。对统计法的宣传还不够深入普及,一些统计人员法制观念淡薄,对统计工作的重要性和严肃性缺乏认识,致使统计报表不及时,有的工作不配合,不愿透露实情。

统计工作自查自纠的报告

统计工作自查自纠的报告 篇一 按照省农垦集团公司和平凉农业总场的安排,结合我场实际,在全场范围内深入开展了统计自查自纠工作,现将我场自查自纠情况报告如下: 一、统一思想,提高认识 认真开展统计自查工作,就是坚持依法统计,对我场统计基础工作及主要统计指标进行监督和检查,掌握经济发展真实态势,保证统计数据的准确性和农垦决策的正确性,是自查自纠的一次难得机遇。从落实科学发展观,弘扬求真务实作风的高度,切实提高对统计工作的认识,积极对待,认真做好自查工作。以自查为新的起点,树立统计工作的法制观念,认真抓好各项统计基础工作,改善统计工作环境,全面提高统计数据质量。 二、高度重视,精心组织 开展统计自查工作,是规范统计工作行为,加强统计基础工作,抓好源头数据质量,把各项工作制度落到实处的一项重大举措,这对于进一步提升统计工作水平有着深刻的现实意义,充分认识到对开展统计督查自查工作的重要性,切实做好自查工作。我场成立了统计自查工作领导小组。由农场场长杨志峰任组长,成员计财科两名成员组成,下设办公室,办公室设在计财科。 三、对照要求,开展自查

在自查中坚持实事求是的原则,重点对统计基础工作和2008年以来执行统计法律、法规情况和主要统计数据质量进行了自查。按照检查内容,对照统计基础工作建设者情况和各项指标原始记录、统计台帐等情况进行认真检查核实,填好自查表。对存在问题进行了分析,提出了整改措施,完成了自查阶段工作。对照检查内容,主要自查情况是: 1、统计法律法规的贯彻落实情况。一是加强法制宣传,推进依法统计。近年来,认真宣传和贯彻落实《统计法》及《统计违法违纪行为处分规定》等法律法规,通过举办培训班,利用各种会议、宣传栏、黑板报等多种途径组织广大干部和统计人员认真学习,增加了统计法律意识,提高了依法统计的自觉性,形成良好的工作氛围;二是注重制度建设,夯实基础工作。按照《统计法》的要求,制定了统计工作制度、统计资料管理制度、统计人员岗位职责等一系列规章制度,牢固树立实事求是的工作作风,提高统计数据的准确性和科学性;三是依法强化管理,确保数据质量。注重从数据的源头抓起,不断加强和完善各类统计台账,建立对上报统计数据的审核制度,及时做好统计数据的收集、测算、分析,发现差错立即查询及时纠正,严把审核质量关,确保数据源头准确无误。 2、有关文件执行情况。针对我场调查对象复杂,工作任务重,质量要求高的情况,我们在上级部门的指导下,确保调查对象全面、统计内容完整,建立和完善各项抽样调查制度及相关业务工作制度,深入开展服务统计调查、农业生产抽样调查、农村住户调查,按照统

国产密码改造方案

****单位 办公系统国产密码改造方案~

方案设计时间 … 目录 1 国产密码算法背景 (2) 2 网络及业务现状分析 (4) 3 ****单位密码应用现状分析 (5) ****单位密码应用现状 (5) 面临的问题 (5) ] 4 建设原则 (7) 5 建设目标 (9) 6 设计依据 (10)

7 国密改造方案 (11) 技术路线选择 (11) 总体架构 (14) 改造方案 (16) 可信密码认证机制 (16) : 数据存储保护机制 (22) 数据传输保护机制 (22) 运行维护保护机制 (24) 8 整体投资估算 (28) 国产密码整体改造投资预算 (28) ****单位2020年分步实施预算 (29)

1[

2国产密码算法背景 2011年6月,工程院多名院士联合上书,建议在金融、重要政府单位领域率先采用国产密码算法,国务院相关领导作出重要批示。2011年11月,工信部和公安部通告了RSA1024算法被破解的风险,同时人行起草了使用国产密码算法的可行性报告。国家密码管理局在《关于做好公钥密码算法升级工作的函》中要求2011年7月1日以后建立并使用公钥密码的信息系统,应当使用SM2算法;已经建设完成的系统,应尽快进行系统升级,使用SM2算法。 近几年,国家密码管理局发布实施了《证书认证系统密码及其相关技术规范》、《数字证书认证系统密码协议规范》、《数字证书认证系统检测规范》、《证书认证密钥管理系统检测规范》等标准规范,2010年,发布实施了《密码设备应用接口规范》、《通用密码服务接口规范》、《证书应用综合服务接口规范》及《智能IC卡及智能密码钥匙密码应用接口规范》等包含SM1、SM2、SM3、SM4等算法使用的标准规范,而且也有部分厂商依据这些标准规范研制开发了一些产品,为实施国产密码算法升级提供了技术基础。 本项目是落实《中共中央办公厅印(关于加强重要领域密码应用的指导意见)的通知》、《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》、《2019年全省金融和重要领域密码应用与创新发展工作任务分解》等一系列国家和省有关国产密码建设文件精神的重要举措。****单位的协同办公管理平台全面实现国产密码应用推进

身份认证与授权管理系统国产密码算法升级实施方案

财政身份认证与授权管理系统国产密码 算法升级实施方案 一、前言 (一)文档说明 本文档的目的是依据《财政部信息网络中心关于财政身份认证系统国产密码算法升级核心软硬件产品和服务预算指导价的通知》(财信〔2017〕29号)《四川省财政厅关于开展市州财政身份认证与授权管理系统国产密码算法升级方案工作的通知》(川财网信办〔2018〕2号)《四川省财政身份认证与授权管理系统国产密码算法升级实施方案》,结合我县财政身份认证与授权管理系统(以下简称为“身份认证系统”)实际情况,制定本方案,为项目实施提供参考和依据。 (二)编写目的 为保证我县财政身份认证系统国产密码算法升级项目顺利实施,让项目组成员了解和掌握本项目实施内容及实施规范,特编写本方案。 (三)项目相关方 项目建设方:县财政局办公室 集成商:委托市财政局全权负责 身份认证系统厂商:委托市财政局全权负责 二、项目概述 (一)项目背景

2008年,财政部开展了全国财政身份认证与授权管理系统(以下简称身份认证系统)的建设工作,在财政业务专网、财政部外网分别建设了一套身份认证系统,该系统采用国际通用密码算法。财政身份认证系统作为财政业务系统安全的重要保障手段,在财政系统得到广泛应用,截至目前,全国财政业务专网身份认证系统发证超过133万张,外网身份认证系统发证超过6万张,证书用户数已超过70万人,覆盖全国各级财政部门、预算单位、代理银行等部门。通过财政身份认证系统的建设以及证书的签发和应用,不仅保证了各业务系统中用户的强身份鉴别,同时对业务系统关键、敏感操作提供抗抵赖功能,并对重要的数据进行了加密及完整性保护,有效提高了应用的安全水平。 2011年2月,国家密码管理局下发了《关于做好公钥密码算法升级工作的函》的通知,要求已配备使用商用密码的部委组织落实本单位身份认证系统支持国产密码算法升级工作。身份认证系统作为财政的重要安全基础设施,其安全性关系到国家资金安全,国产密码算法升级对提升财政系统网络安全具有实际意义。另外,现有财政身份认证系统基础环境已运行超过5-8年,部分设备也已开始逐渐出现问题,运行维护成本逐年增加,需要进行更新。为满足国家相关政策要求以及财政业务安全的实际需要,部中心启动了对现有身份认证系统国产密码算法升级改造工作。 我县财政局按照省财政厅和市财政局的整体规划,开展了财政身份认证系统的建设工作, 截至目前,我县财政发证

国产密码改造方案

办公系统国产密码改造方案 方案设计时间 2020.4

目录 1国产密码算法背景.............................................. 2. 2网络及业务现状分析............................................ 4. 3 ****单位密码应用现状分析 .................................... 5. 3.1****单位密码应用现状................................... 5. 3.2面临的问题.............................................. 5. 4建设原则 .................................................... 7.. 5建设目标 .................................................... 9.. 6设计依据 .. (10) 7 国密改造方案 (11) 7.1技术路线选择 (11) 7.2总体架构............................................... .4 7.3改造方案 (16) 7.3.1可信密码认证机制 (16) 7.3.2数据存储保护机制 (22) 7.3.3数据传输保护机制 (22) 7.3.4运行维护保护机制 (24) 8整体投资估算 (28) 8.1国产密码整体改造投资预算 (28) 8.2****单位2020年分步实施预算 (29) 1国产密码算法背景

自查自纠的工作情况报告

自查自纠的工作情况报告 ??主管理制度,落实政务公开、党务公开等公开办事制度。坚持以制度管事、用情感管心,引导干部树立良好的服务观念。 二、主要成效 1、突出整治超标配备公车及公车私用:按照《湘西自治州党政机关公务用车配备使用管理办法的通知》(州办发〔2012〕27号)的落实,进一步规范了公务用车管理,没有违反公务用车超编审批、超标更新配备公务用车;没有违规换车和借车、摊派款项购车、豪华装饰公务用车以及公车私用现象。,强化了公务车辆的日常管理,严格实行公务用车节假日定点集中封停制、公务用车统一张贴标识制度。 2、突出整治秘书配备方面的问题:根据湘群组发【2018】45号文件精神,严格开展领导干部违规配备秘书清理工作,我局没有以设立联络员为名,为领导干部配备秘书等问题。 3、突出整治领导干部参与社会活动方面的问题:我局领导干部和职工没有频繁出席社会活动现象;没有通过参加任何活动庆典收受邀请费、酬劳费及礼品礼金等问题。 4、突出整治领导干部社会兼职方面的问题:我局领导干部和职工没有违规兼任社会组织(包括社会团体、基金会、民办非企业单位)职务的现象;没有违规收取社会组织给予的报酬、补贴;没有在所兼职的社会组织或下属单位开支、报销应由个人支付的各种费用。

5、突出整治办公用房方面的问题:我局现有在职干部职工16人,办公室公房6间,平均三人一间办公室,没有存在办公用房超标整治不到位现象;没有滥建、巧借名目新建楼堂馆所现象;没有违规超面积占有、使用办公用房以及多处占用办公用房现象。 6、突出整治工作纪律方面的问题:严格遵守上下班作息时间、考勤签到制度和请销假制度;不存在上班时间上网聊天、玩游戏、炒股、看电影、看小说、闲聊、干私活等情况;没有上班时间进入休闲、娱乐场所,工作时间中餐饮酒等情况。 7、突出整治公款接待方面的问题:没有公务宴请标准超高、陪客过多现象;不在公务活动中赠送或接受礼品、礼金和各种有价证券、支付凭证等行为;没有公款大吃大喝、安排与公务无关宴请、无客自请等现象;不存在利用农家乐、私人会所等场所公款吃喝行为。 8、突出整治人员编制方面的问题:没有干部职工受党纪政纪处分及司法处理,但工资待遇(含津贴补贴、补助,下同)、离退休(退职)费未按规定处理到位现象;没有未履行审批手续,长期不上班、离岗经商办企业、长期在外进修学习或从事其他工作,仍在原单位领取工资的现象;没有以借调为名,长期既不在借入单位又不在借出单位上班,但仍领取工资现象;没有用少量薪酬聘用他人顶岗,自己从事其他工作,在单位领取工资现象。 9、突出整治人情宴请方面的问题:我局严格履行领导干部人情宴请报告制度;没有干部职工操办中央和省、州、县委明令禁止的人情宴请行为;没有在未报告或在报告未批准的情况下操办人情宴请的

自查自纠情况报告

自查自纠情况报告 导读:本文是关于自查自纠情况报告的文章,如果觉得很不错,欢迎点评和分享! 【篇一:党员工作自查自纠情况报告】 自县委组织部下发《关于对20XX年发展党员工作进行自查自纠的通知》后,我镇党委高度重视,组织召开了党委会进行了专题研究,组织有关人员进行了摸底检查。现就有关情况报告如下: 一、基本情况 20XX年,全镇共发展党员5名。在发展党员过程中,镇党委严格执行了县委组织部《关于进一步规范全县发展党员和组织关系接转工作的通知》(组发〔〕11号)等文件精神,整项工作已纳入制度化、程序化、正常化轨道。镇党委及各党支部严格执行了发展党员必备程序和规范必备材料。 二、主要做法 (一)注重在基层一线发展党员,重点解决党员队伍性别、年龄结构等问题 在党员发展对象的确定、预备党员的接收等程序中,采取有力措施促进基层党建工作:一是着力解决农村党员发展中的薄弱环节。党委与各支部签定了《三凤镇2013年党建工作责任书》,明确党员发展工作的相关要求和责任。二是大力推进非公有制企业党建工作。注重在两新组织中发展党员。

(二)严把入口关,从严要求、从严执行发展党员程序 全镇各党支部严格要求坚决杜绝异地发展党员现象。各党支部严格按照要求,全面实行农村发展党员“三推荐两预审一回避”制度。对将要发展的入党积分子,组织全体党员、群众代表等相关人员从递交入党申请书的人员中以无记名投票方式推荐入党积极分子,对推荐的入党积极分子,集中报到镇党委进行备案,并及时上报县委组织部备案(录入入党积极分子数据库)。对已确定的入党积极分子,由两名正式党员担任其培养联系人,认真填写了《入党积极分子培养考察登记表》,每季度填写一次。经支委会研究,培养考察1年以上合格拟为发展对象的,党支部对发展对象张榜进行为期10天的公示,报镇党委审查,再集中公示7天。经过审查合格的发展对象填写《入党志愿书》,召开支部大会,镇党委派员(各支部党建指导员)参加会议。预备党员预备期满后,对符合条件的按期转正,不符合条件的按照有关要求,及时做出决定。在入党积极分子推荐、发展对象确定、预备党员接收、转正等各个环节,党委均进行了党委会研究,合理分派责任心强的同志,到各党支部全程参与,确保了工作的严肃性、公平性。 (三)加强培训指导,从严要求,规范发展党员必备材料 一是镇党委加强了党务培训力度,在20XX年集中开展了2次全镇党务干部(党支部书记、党建指导员、党员大学生村官)集中组织学习了县委组织部《关于进一步规范全县发展党员和组织关系接转工作的通知》(组发〔〕11号)和《掌握“五大流程”规范“九个材料”》

自查自纠表格

监理单位及其项目管理机构自查自纠记录表 工程名称:莆田市湄洲湾北岸经济开发区医院门诊大楼建设工程 监理单位:湖南省益佳建设监理有限公司 序号自查项目自查内容自查记录自纠记录 01 总监到 岗 履责情 况关键部位 施工作业 时到岗情 况 如下关键部位施工作业时,总监是否到现场巡视: (1)深度大于5米的基坑(槽)支护、土方开挖,高大模板(拱架)安装,脚手架基础施工及 第一步搭设,悬挑式脚手架悬挑梁安装,爬升式脚手架爬升安装,特种设备安装(含塔吊、施 工升降机加节升高安装)、拆卸,悬臂挂篮及造桥机等大型装配(吊装)设备安装调试,盾构掘 进机等地下暗挖设备安装调试,爆破工程爆破,其他危险性较大分部分项工程施工、安装、拆 卸时。 (2)桩基础、主体结构主要受力构件钢筋安装和砼浇筑施工,预应力张拉,斜拉桥拉索张拉, 悬索桥主缆架设,钢结构、网架、索膜安装,劲钢(管)安装,建筑幕墙骨架安装,污工拱砌 筑,大梁等预制构件起重吊装,地下暗挖工程掘进,涉及结构安全的其他分部分项工程施工、 安装。 总监到现场巡 视 02 重要环节 到岗情况 如下重要环节总监是否到岗: (1)特种设备、基坑支护、外脚手架、高大模板支撑体系、悬臂挂篮及造桥机等大型装配(吊 装)设备、盾构掘进机等地下暗挖设备以及其他危险性较大安全设施验收 (2)基槽、地基处理、桩基、预应力、混凝土结构、钢结构、网架、索膜、劲钢(管)砼、幕 墙、道路各结构层、桥梁墩台、盖梁、索塔、锚碇、桥跨承重结构、管道主体结构、隧道结构 和其他涉及质量安全的分部或子分部验收(含中间验收) 总监到现场巡 视 03 履行主 要职责 情况 履行主要 职责情况 (1)是否对施工单位或其项目管理机构的定期检查进行监督 (2)是否出具虚假或不真实监理报告 (3)是否存在与建设或施工单位串通,弄虚作假,降低工程质量现象 (4)工程质量无法保证需要进行停工处理时或有必要停工以消除隐患时以及发生必须暂时停止 施工的紧急事件时,总监理工程师是否按规定签发了工程暂停令 (5)是否存在施工现场发现安全事故隐患,未书面要求施工单位整改的现象 (6)安全事故隐患消除后,是否及时组织复查并签署复查意见 (7)可能导致群死群伤的安全事故隐患,施工单位拒不整改或不停工整改,是否及时向工程项 目监管部门报告的(以书面材料为准) (8)是否存在未及时制止违规施工作业的现象 (1)是 (2)否 (3)否 (4)是 (5)否 (6)是 (7)是 (8)否

相关主题
文本预览
相关文档 最新文档