编订：__________________
单位：__________________
时间：__________________
岗位风险辨识工作实施方
案(正式)
Deploy The Objectives, Requirements And Methods To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level.
Word格式 / 完整 / 可编辑
文件编号：KG-AO-2355-75 岗位风险辨识工作实施方案(正式)
使用备注：本文档可用在日常工作场景，通过对目的、要求、方式、方法、进度等进行
具体、周密的部署，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常
工作或活动达到预期的水平。下载后就可自由编辑。
一、目的和意图
组织对危险源辨识、风险评价和风险控制的策划，其目的在于：
1、在危险源辨识、风险评价和风险控制过程之后，组织对其范围内的所有重大职业健康安全危险源可以获得一个清晰的认识和总的评价；
2、在危险源辨识、风险评价和风险控制与职业健康安全管理体系其他要素之间建立明确而显著的联系，为整个职业健康安全管理体系奠定基础；
3、更好地履行组织的基本法律义务；
4、通过危险源辨识、风险评价和风险控制过程，使组织能够持续地识别、评价和控制其职业健康安全风险；
5、使仍未建立职业健康安全管理体系的组织确定
其当前的职业健康安全风险状况，并以此为基础建立其职业健康安全管理体系。
二、理解要点
可以从以下几个方面理解本要素：
1、在职业健康安全管理体系中的地位和作用
对危险源辨识、风险评价和风险控制的策划，是职业健康安全管理体系的核心内容，是主动性的职业健康安全管理的重要基础。
对危险源辨识、风险评价和风险控制的策划，是组织建立职业健康安全管理体系的开端，它为危险源辨识、风险评价和风险控制与其他职业健康安全管理体系要素之间建立了明确而显著的联系。
2、与职业健康安全管理体系其他要素间的相互关系
2.1、危险源辨识、风险评价和风险控制的评审（属对危险源辨识、风险评价和风险控制的策划的重要内容之一）的预定时间和周期可由职业健康安全方针确定。
2.2、职业健康安全法规和其他要求是对危险源辨识、风险评价和风险控制的策划的重要依据，也就是说，拟定的风险控制措施必需考虑至少满足职业健康安全法规和其他要求。另外，职业健康安全法规和其他要求也是危险源辨识的重要线索和依据。对危险源辨识、风险评价和风险控制的策划的结果可作为识别职业健康安全法规和其他要求的重要依据。
2.3、组织在建立职业健康安全目标时，需考虑对危险源辨识、风险评价和风险控制的策划的结果，即风险评价的结果和风险控制的效果。
2.4、对危险源辨识、风险评价和风险控制和策划必需考虑组织内潜在的紧急情况，为应急准备和响应提供重要依据。
2.5、对危险源辨识、风险评价和风险控制的策划是所有其他要素的重要输入信息。
3、对危险源辨识、风险评价和风险控制的策划的总体认识
对危险源辨识、风险评价和风险控制的策划包括
以下三个过程：
3.1、危险源辨识
危险源辨识是指识别组织整个范围内所有存在的危险源并确定每个危险源特性的过程。组织在识别危险源时，除考虑组织自身员工的活动所带来的危险源和风险外，还需考虑合同方人员和访问者活动、使用外部提供的产品或服务所带来的危险源和风险。组织内存在危险源的地方主要是以下几个方面：
①组织的常规活动，如：正常的生产活动；
②组织的非常规活动，如：临时抢修等；
③所有进入工作场所的人员的活动，包括合同方人员和访问者的活动；
④工作场所内本组织的内部设施，如：组织内部的建筑物、生产设备、物质等；
⑤工作场所内由外界所提供的设施，如：组织所租赁的建筑物、设备等。
究竟哪些是组织的危险源和职业健康安全风险，组织可以根据其现在和有关过去的活动、过程、产品
和（或）服务相关的输入和输出而确定。另外，在具体确定哪些为组织的危险源和职业健康安全风险时，组织还可以从职业健康安全法规和其他要素中获得线索。正是因为危险源影响职业健康和安全，所以职业健康安全法规和其他要求才对其加以规定和限制，反过来说，职业健康安全法规和其他要求加以规定和限制的设备、物质、活动等，就可能是组织必须加以重视的危险源和职业健康安全风险。
3.2、确定危险源的特性，就是确定危险源属于哪类危险源、有何特性、带来何种职业健康安全风险等。
值得注意的是：
①组织需确保危险源辨识具有主动性、前瞻性，而不是等到已经产生了事件或事故时再确定危险源；
②组织及其内部的每个人员应以全新的眼光和怀疑的态度对待危险源，因为过于接近危险源的人员可能会对危险源视而不见，或者他们心存侥幸，认为尚无人员受到伤害而视风险微不足道。
4、风险评价
风险评价是指根据危险源辨识的结果，采用科学的方法，评价危险源给组织所带来的风险大小并确定是否可容许的过程。
风险评价具有鲜明的行业特点，不同行业各不相同，有的行业可能只需简单的定量评价就可以了，而有的行业可能需要包含大量文件的复杂定量分析。究竟选择何种风险评价方法，组织应根据其需要和工作场所的具体状况而确定。一般来说，组织没有必要对风险进行精确的数值计算，而采用简单的主观评价方法就足够了，至于复杂的定量风险评价方法，通常仅在风险控制失败可能造成灾难性后果的场合才需要。
不管采用何种风险评价方法，都需确保风险评价的结果符合组织的具体实际情况，并能对识别的风险进行分级，确定哪些风险可容许和哪些风险不可容许，而且还需识别出哪些风险可通过职业健康安全目标和管理方案来消除或控制。
5、风险控制
5.1、风险控制是指根据风险评价的结果提出并实
施风险控制方案。在确定风险控制方案时，组织需考虑以下几个方面：
--对于不可容许风险，需采取相应的风险控制措施以降低风险，使其达到可容许程度；
--对于可容许风险，需保持相应的风险控制措施，并不断监视，以防其风险变大以致超出可容许的范围；
--对于已识别出的需通过职业健康安全目标和管理方案来消除或控制的不可容许风险，组织应将其作为职业健康安全目标和管理方案的重要输入信息；
--风险控制措施应与组织的运行经验和能力相适应；
--即使组织所采取的风险控制措施已经涵盖了所考虑的职业健康安全风险，在进行策划时，组织还要考虑这些风险控制措施的实际控制程度；
--风险控制的结果应为一个按优先顺序排列的建议清单以及保持或改进控制的措施清单。
三、对危险源辨识、风险评价和风险控制的策划的基本原则
花田乡教育管理中心 教职工职称申报和岗位晋升工作实施方案 为进一步做好花田乡辖区学校教职工职称申报和岗位晋升工作，真正有利于优化教师队伍结构，全面提高教师队伍素质，充分调动教师教书育人的积极性，提升教育教学质量，根据《教师法》和渝人社发〔2016〕99号、渝人社发〔2016〕133号、渝教职改发〔2017〕5号、酉阳职改办〔2017〕1号、酉阳教委发〔2019〕7号等有关文件精神，结合本乡实际，特制定本工作实施方案。 一、考核范围和对象： 根据上级文件要求，符合职称申报和岗位晋升的管理人员、专技人员和工勤人员（以乡为单位组织实施）。 二、考核内容：主要考核德、能、勤、绩的情况。 三、考核年限： 1.任职考核年限：以上级文件规定的年限为准； 2.佐证材料考核年限：学年起止根据上级文件规定，师德表现、教学业绩、月考核材料，表彰奖励材料、论文发表、获奖等附加分材料，均以文件中规定时间期限为准。 四、考核分值组成及计分办法： 考核总分=教育思想与职业道德分+月考核分+成绩考核分+附加分。
分值比例：教育思想与职业道德10%、工作月量化40%、教学成绩50%。 （一）教育思想与职业道德(10分) 1.工作责任心（共5分） （1）忠诚教育事业，安心本校，热爱本职，责任心强，服从安排，努力完成任务。不努力工作，同事、学生、家长及社会反映不良，查证属实，此项不得分； （2）不服从安排、离岗或因责任心问题给学校工作带来严重后果的，此项不得分。 2.为人师表（共5分） （1）执行教育政策法规，落实教学课程标准，重视素质教育。 （2）热爱学生，关心后进生，重视德育，师生关系融洽。 （3）有体罚学生或变相体罚学生的（以学生、家长的举 报并查实为准），此项不得分。 （4）有赌博、乱收费、违反计划生育等违反中央八项规定者（以举报并由相关部门查实为准），此项不得分。 （5）教师工作马虎，被县教委、上级相关部门、片区督导办或教育管理中心书面通报批评的，此项不得分。 （6）干部、教师间闹不团结，相互诋毁、扯皮闹事，毁坏个人或学校声誉，对教师个人或学校工作造成不良影响者，此
xx医院岗位调整方案与调整程序为了适应医院全面可持续发展，加强医院人才队伍建设，优化人员结构，在遵循上级主管部门以及《医疗机构基本标准》和《二级综合医院基本标准》要求的相关规定基础下，根据医院工作需要，制定人力资源调整方案与调整程序。 一、职员岗位的调整方案 1.学历条件 职员岗位一般应具有中专以上文化程度，其中六级以上职员岗位，一般应具有大学专科以上文化程度，四级以上职员岗位一般应具有大学本科以上文化程度。 2.任职条件 ⑴五级职员岗位，须在六级职员岗位上工作满三年； ⑵六级职员岗位，须在七级职员岗位上工作满三年； ⑶七级职员岗位，须在八级职员岗位上工作满三年； ⑷八级职员岗位，须在九级职员岗位上工作满三年； ⑸九级职员岗位，须在十级职员岗位上工作满三年。 新参加工作人员按学历层次确定相应职员职务等级。 二、专业技术岗位的资格条件 1.行业准入条件。按照我市对专业技术职务评聘的有关规定，实行执业（职业）资格准入制的专业技术岗位，应符合行业准入制的要求。 2.任职条件。
专业技术各等级岗位除须具备相应等级专业技术职务任职资格外，各层级专业技术岗位还须满足以下任职年限条件： ⑴三级专业技术岗位，须在四级专业技术岗位上工作满三年； ⑵四级专业技术岗位，须在五级专业技术岗位上工作满三年； ⑶五级专业技术岗位，须在六级专业技术岗位上工作满三年； ⑷六级专业技术岗位，须在七级专业技术岗位上工作满三年； ⑸七级专业技术岗位，须在八级专业技术岗位上工作满三年； ⑹八级专业技术岗位，须在九级专业技术岗位上工作满三年； ⑺九级专业技术岗位，须在十级专业技术岗位上工作满三年； ⑻十级专业技术岗位，须在十一级专业技术岗位上工作满三年； ⑼十一级专业技术岗位，须在十二级专业技术岗位上工作满三年； ⑽十二级专业技术岗位，须在十三级专业技术岗位上工作满三年。 三、岗位调整程序： 1、调整岗位前由人事部门根据岗位空缺情况及岗位任职人员情况，拟定岗位补员人员名单交分管领导审核后公示。 2、公示时间不少于5个工作日。 3、将公示无异议的人员调整到相应的空缺岗位。
中层管理干部调整工作方案 文章标题：中层管理干部调整工作方案 根据学院《关于核定学院中层（处级）管理岗位编制 __》（桂工党组〔20xx〕4号）和工作需要，经研究，制订本工作方案。 开展干部调整工作的指导思想 中层干部调整工作的指导思想是：坚持邓小平理论和“ __”重要思想，以科学发展观为统领，以工作需要为出发点，以《党政领导干部选拔任用工作条例》（以下简称《干部条例》）、《广西壮族自治区高等学校党政领导干部选拔任用工作暂行办法》（以下简称《暂行办法》）和学院干部工作相关制度为指导，开展内设党政管理机构为重点的中层干部岗位的调整聘任工作，达到加强干部队伍建设、促进学院建设和发展的目的。 开展干部调整工作的基本原则 1、干部调整与工作需要相结合的原则。根据目前学院机构和编制调整， 2、对新增加的中层岗位进行补充。按照《干部条例》和《暂行办法》的规定， 3、因工作需要的， 4、也进行调整。
5、干部调整与工作业绩相结合的原则。对于内设机构中任职的干部， 6、任职期间， 7、不 8、能很好地适应岗位、发挥应有作用、群众公认度不 9、高的干部，10、经党委研究后，11、予以调整。 12、干部调整与干部培养相结合。根据《干部条例》、《暂行办法》和《桂林工学院党政领导后备13、干部培养和管理暂行办法》（桂工党组〔20xx〕23号）的规定，14、要有计划地安排后备15、干部进行交流，16、使其通过不同17、岗位工作的经历，18、积累比较全面的工作经验，19、提高工作能力。 20、干部调整与工作稳定相结合的原则。干部调整，21、重点是学院内设党政管理机构中的中层干部，22、调整总数原则上不23、超过干部总数的三分之一；同24、一个部门中，25、中层干部调整的比例不26、超过本部门班子总数的二分之一；同27、一部门中，28、党务和行政正职为两个人的，29、原则上不同30、时调整。对教学科研单位，31、考虑到其专业性强的特点，32、原则上不33、作大的调整。 干部调整工作程序与实施步骤 干部调整工作按照岗位级别依次进行。先正处级干部岗位，后副处级干部岗位。先补充空缺岗位，后进行岗位调整。
岗位绩效考核制度设计方案 l. 目的作用 员工的岗位绩效考核又称人事考核、绩效评价，是收集、分析、 评价和传递员工在其工作岗位上的工作行为表现和工作结果方面的信息情况过程。其作用如下: 1. 1 通过考核，对员工在一定时期内的思想、技能、业务情况作出全面的检查和总结，为其他人事管理工作提供依据。 1. 2 正确评价员工的德才表现和工作实绩是实施奖惩、任用、工资、 培训等项工作的必要前提。 1. 3 可激发员工完成工作任务的积极性、创造性、提高工作的效率。 " 1. 4 完善的绩效考核系统可较准确地剖析组织中人力资源的优劣势，以便掌握情况不断优化员工队伍。 2. 管理职责 2 .1 人力资源部是公司对员工绩效考核的归口管理部门，负责考核制度的建立，拟定考核计划，并对实施过程进行管理，通过合理的 绩效考核系统的运作，确保公司人力资源管理的决策正确性。 2 .2 岗位绩效考核工作与各部门的职责和功能密切联系着，各部门应通过对内部员工的绩效考核调动员工的积极性，促进本部门目标任务的实现。在考核工作中，各部门的负责人应对所提供的数据 准确性及评估结果的公正性负责。 2 . 3 公司行政管理部门，负责对绩效考核实施过程中，各部门执行政策、原则和相关规定情况进行督察，严格各项纪律、防范违规行为，及时反馈信息，保障绩效
考核工作良性运行。 3. 岗位绩效考核应遵循的原则 ! 3 .1 客观、公正原则 员工的绩效考核的各项规定都应客观公正，公正是考核的核心与灵魂，只有公正才能真正起到激励员工的作用。因此，制度一旦决定，就应向群众公布，让大家都明白，并且做到制度面前人人平等，不因人而异，这是考核能否起到预期效果的关键。 3 .2 全面、完整的原则 考核工作中所制定的指标，应能全面地反映情况，要从影响绩效的各种因素和条件来考虑，便指标能反映绩效的各个方面，使考核对象所互相联系的环节构成一个完整的体系，这样对员工的工作评价就更具合理性。 3 .3 明确、具体原则 明确性，指的是规定的事项不能含糊不清，对不同的绩效考评，要有明确的界限，如评分达到90~100 分，在此界限内可发给一等奖金，而不能用评分优良者可发一等奖。 具体性，指的是所制定的标准要有详细的内容，如定量指标、定性指标处在什么情况下可以评为90~100 分，这个定量与定性的指标内容要尽可能具体。 3.4 可靠、精确原则 ( 可靠性是指使制定的方案内容要经得起各种检查，不会出现与国家政策相违背、与企业章程和基本制度相冲撞的情况，否则会产生许多矛盾。 精确性是指有关技术性的规定要十分准确，适应幅度不能太大，否则执行起来就会发生困难。
1．目的和范围 1.1落实安全生产隐患排查制度，确保在工厂发生的所有作业活动得到风险预 评预控，每位员工认识本岗位存在的风险及预控措施，防止意外事故和疾病的 发生。 1.2适用于本厂员工、以及所有进入工厂的承包商施工人员、访客、货车司机 的业务活动开展的风险评估。包括：现有的无SOP/WI管理、控制的作业；新增的作业；改变现有的作业；可能偏离程序的非常规作业；生产方式和生产工艺 的变化；法律、法规及其它要求的变化；事故或未遂事件发生后。 2．规范性引用文件 下例文件中的条款通过本程序的引用而成为本规程的条款。 2.1.《中华人民共和国安全生产法》国务院 2.2.《企业安全生产标准化基础规范》国家安全生产委员会 3.定义 3.1工作安全分析（英文缩写JSA）：对岗位任务活动过程中已识别出的危害因素，运用一种或几种评价方法，定性、定量或半定量地评价其风险程度，并确 定是否可容许的全过程。 3.2危害源：可能造成人员伤害、职业相关病症、财产损失、作业环境破坏或 其组合的根源或状态。 3.3危险源辨识：识别危险源的存在并确定其特性的过程。 3.4隐患：危险源是隐患的母体，一般隐患来自于危险源之中，隐患的风险程 度明显高于一般意义上的危险源。隐患一是客观上已经存在的、违反有关法规 标准的实际危险源，而不仅仅是潜在或未来可能的东西；二是将隐患应当看做 是较高风险值的危险源，是不可容许的临界状态，是必须采取措施进行整改和 控制的危险源。 3.5风险：是衡量某一种危险引发事故、造成伤害或疾病的概率和后果的尺度，是危险事件发生的可能性与后果的结合，风险=发生危险事件的可能性×后果。 3.6作业条件风险评价法：又称LEC法，是一种简单易行的，评价操作人员在 具有潜在风险性环境中作业时危险性的半定量评价法。 3.7隐患排查：隐患排查是指生产经营单位组织安全生产管理人员、工程技术 人员和其他相关人员对本单位的事故隐患进行排查的行为。 3.8隐患A类级别：当出现下列任意一项时，可直接确定为不可容许”A级”风 险： 1)现状严重不符合法律、法规、国家安全标准、集团安全标准及公司安全 管理制度； 2)相关工作岗位员工有合理抱怨和强烈要求； 3)曾经发生过事故，且未采取有效防范、改进控制措施的工作岗位； 4)直接观察到可能导致严重后果，且无适当控制措施的工作岗位； 3.9风险等级：C级风险D≤20；B级风险21≥D≤159；D≥160A级风险； 4.职责 4.1安全部：
XXXXX公司 信息安全风险评估报告 历史版本编制、审核、批准、发布实施、分发信息记录表
一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持与服
务的企业。 3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。 二. 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。 三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。 五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方 法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产 清单； 5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。 六. 风险评估概况 根据第一阶段审核结果，修订了信息安全风险管理程序，根据新修订程序文件，再次进行了风险评估工作
从2017年9月10日开始进入风险评估阶段，到2017年9月15日止基本工作告一段落。主要工作过程如下： 1.2017-9-10 ~ 2017-9-10，风险评估培训； 2.2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3.2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为 物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4.2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在 风险，并在ISMS工作组内审核； 5.2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS工作 组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计 本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个. 表1 资产面临的威胁和脆弱性汇总表
1．目的和围 1.1落实安全生产隐患排查制度，确保在工厂发生的所有作业活动得到风险预评预控，每位员工认识本岗位存在的风险及预控措施，防止意外事故和疾病的发生。 1.2适用于本厂员工、以及所有进入工厂的承包商施工人员、访客、货车司机的业务活动开展的风险评估。包括：现有的无SOP/WI管理、控制的作业；新增的作业；改变现有的作业；可能偏离程序的非常规作业；生产方式和生产工艺的变化；法律、法规及其它要求的变化；事故或未遂事件发生后。 2．规性引用文件 下例文件中的条款通过本程序的引用而成为本规程的条款。 2.1.《中华人民国安全生产法》国务院 2.2.《企业安全生产标准化基础规》安全生产委员会 3.定义 3.1工作安全分析（英文缩写JSA）：对岗位任务活动过程中已识别出的危害因素，运用一种或几种评价方法，定性、定量或半定量地评价其风险程度，并确定是否可容许的全过程。 3.2危害源：可能造成人员伤害、职业相关病症、财产损失、作业环境破坏或其组合的根源或状态。 3.3危险源辨识：识别危险源的存在并确定其特性的过程。 3.4隐患：危险源是隐患的母体，一般隐患来自于危险源之中，隐患的风险程度明显高于一般意义上的危险源。隐患一是客观上已经存在的、违反有关法规标准
的实际危险源，而不仅仅是潜在或未来可能的东西；二是将隐患应当看做是较高风险值的危险源，是不可容许的临界状态，是必须采取措施进行整改和控制的危险源。 3.5风险：是衡量某一种危险引发事故、造成伤害或疾病的概率和后果的尺度，是危险事件发生的可能性与后果的结合，风险= 发生危险事件的可能性×后果。 3.6作业条件风险评价法：又称LEC法，是一种简单易行的，评价操作人员在具有潜在风险性环境中作业时危险性的半定量评价法。 3.7隐患排查：隐患排查是指生产经营单位组织安全生产管理人员、工程技术人员和其他相关人员对本单位的事故隐患进行排查的行为。 3.8隐患A类级别：当出现下列任意一项时，可直接确定为不可容许”A级”风 险： 1)现状严重不符合法律、法规、安全标准、集团安全标准及公司安全管理 制度； 2)相关工作岗位员工有合理抱怨和强烈要求； 3)曾经发生过事故，且未采取有效防、改进控制措施的工作岗位； 4)直接观察到可能导致严重后果，且无适当控制措施的工作岗位； 3.9风险等级：C级风险D≤20；B级风险21≥D≤159；D≥160A级风险； 4.职责 4.1安全部： 负责更新和维护本程序，负责制定全厂的JSA活动计划；
权威方案，已经领导审核通过，将其中的单位改成自己单位名称，用于上交给领导看的草案还是很合适的。 郑州市××机关事业单位 工作人员平时考核实施方案（草案） 为了正确评价单位工作人员的德才表现和工作实绩，进一步加强工作人员的日常管理和监督，激励督促工作人员提高政治、业务素质，认真履行职责，实现建设一支勤政、廉洁、务实、高效的优秀单位队伍，根据《事业单位人事管理条例》、《河南省事业单位工作人员年度考核暂行办法》和《郑州市事业单位工作人员平时考核实施细则》等有关精神，结合单位实际，特制定本实施方案。 一、指导思想 实施单位岗位平时考核方案，旨在将单位职能与职工岗位职责相结合，紧紧围绕市委市政府中心工作任务确定单位重点目标及阶段性重大任务，通过建立以行政绩效为核心、平时考核与年度考核相结合的动态调整机制，对单位工作人员工作情况实施过程管理和科学评价。以科学发展观和正确绩效观为指导，以建设“实干、高效、勤政、廉政”的优秀
单位为目标，造就一支“想干事、会干事、干成事”的优秀单位队伍，不断加强干部队伍建设。 二、考核原则 （一）坚持依法依规、简便易行的原则。平时考核要以《事业单位人事管理条例》和省、市关于事业单位工作人员考核有关规定为根据，坚持程序规范、科学合理，力戒繁琐、厚此薄彼。 （二）坚持注重实效、客观公正的原则。平时考核重点在于考核工作人员的德才表现和工作实绩。考核中要坚持定性与定量相结合，量化考核与领导评鉴相结合，客观、公正地评价员工的德才表现和工作实绩。 （三）坚持分级分类、科学考评原则。按照不同科室、不同职务层次、不同岗位职责工作人员的特点合理制定考核指标，运用简便考核方法，提高平时考核的科学化水平。 （四）坚持奖优治庸、稳步推进原则。通过开展事业单位工作人员工平时考核，加强对单位员工日常工作的指导和管理，结合使用岗位等级调整、交流轮岗、教育培训、奖励惩戒、激发绩效工资等措施，激励员工不断改进工作方法，推进工作落实。 三、组织领导 1、考核委员会 主任：××
企业网络与信息安全风险评估规范
目录 第一章总则 (3) 第二章风险评估原则 (5) 第三章风险评估模型 (5) 第四章风险评估策略 (9) 第五章风险评估过程框架 (11) 第六章风险评估手段 (15) 第七章文档要求 (16) 第八章项目管理 (17)
第一章总则 第一条网络与信息安全风险评估是网络与信息安全管理的基础性工作，是实现网络与信息系统安全水平持续改进的重要手段。为了指导、规范和促进各单位开展网络与信息安全风险评估工作，加强网络与信息安全的全过程动态管理，进一步提高网络与信息安全保障水平,特制定本规范。 第二条网络与信息安全风险评估是对企业现有的网络、信息系统、业务流程、安全策略等进行风险分析，并根据风险分析结论提出安全建议的过程。 第三条通过对网络与信息系统（以下简称信息系统）进行安全评估，至少应该达到以下目标： （一）掌握信息系统的安全现状和面临的安全风险； （二）明确信息系统面对的主要风险以及这些风险产生的原因； （三）为信息系统的建设、运行、维护、使用和改进提供安全性建议。 （四）改进与完善企业现有安全策略，实施有效的信息系统风险管理，加强重要信息系统的安全保障。 第四条本规范适用于国家电网公司系统各单位，用于指导各单位信息安全评估项目的开展和实施。 第五条名词解释
使命：一个组织通过信息化实现的工作任务。 信息资产：在信息化建设过程中积累起来的信息系统、信息数据、生产或服务能力、人员能力和应得的信誉。 价值：指信息资产对信息系统的重要程度，以及对信息系统为完成组织使命的重要程度。 威胁：信息资产可能受到的来自内部和来自外部的安全侵害。 脆弱性：信息资产及其防护措施在安全方面的不足，通常也称为漏洞。 风险：是指人为或自然的威胁利用信息系统存在的脆弱性，从而导致信息安全事件发生的可能性及其影响。 残余风险：采取了安全防护措施，提高了防护能力后，仍然可能存在的风险。 安全措施：为对付威胁，减少脆弱点，保护资产，限制意外事件的影响，检测和响应意外事件，促进灾难恢复和打击信息犯罪而采取的各种实践、规程和机制统称为安全措施。 安全防护需求：指为保证信息系统能够正常使用，在信息安全防护措施方面的要求。
附件5： XX单位岗位设置实施方案（参考样本） 为了深化事业单位人事制度改革，建立健全聘用制度和岗位管理制度，实现单位人事管理的科学化、规范化和制度化，根据国家和省市有关文件精神，结合XX单位岗位设置方案及单位实际，制定本实施方案。 一、指导思想 通过建立岗位管理制度和人员聘用制度，创新管理体制，转换用人机制，整合人才资源，凝聚优秀人才，实现由身份管理向岗位管理的转变，由固定用人向合同用人转变，调动单位各类人员的积极性和创造性，促进XX事业的发展。 二、基本原则 坚持科学设岗、宏观调控的原则；坚持优化结构、精干高效的原则；坚持按岗聘用、合同管理的原则；坚持平稳实施、稳步推进的原则。 三、设置岗位情况 本单位设置岗位总量XX个，其中：管理岗位X个，专业技术岗位X个，工勤技能岗位X个。主体岗位是XX岗位，占岗位总量的XX%。专业技术岗位主系列是XX系列，主系列专业技术岗位设置数是X,占专业技术岗位设置总量的XX%，辅系列岗位为XX系列，XX系列……，辅系列岗位最高等级为X级。
（一）管理岗位的名称、等级、数量 总数X个，占单位岗位总量的X%。其中：三级X个，四级X个，五级X个，六级X个，七级X个，八级X个，九级X个，十级X个。 1、单位领导岗位X个。其中：X级职员X个，名称分别是XXX、……；Y级职员Y个，名称分别是YYY、…… 2、内设机构领导岗位X个。其中：X级职员X个，名称分别是XXX、……；Y级职员Y个，名称分别是YYY、…… 3、其他管理岗位X个。其中：X级职员X个，Y级职员Y个，……。 （二）专业技术岗位等级、数量及结构比例 1、高级专业技术岗位X个，占专业技术岗位比例X% （1）正高级岗位X个，占专业技术岗位比例X%。其中：三级岗位X个，四级岗位X个。 （2）副高级岗位X个，占专业技术岗位比例X%。其中：五级岗位X个，六级岗位X个，七级岗位X个。 2、中级岗位X个，占专业技术岗位比例X%。其中：八级岗位X个，九级岗位X个，十级岗位X个。 3、初级岗位X个，占专业技术岗位比例X%。其中：十一级岗位X个，十二级岗位X个，十三级岗位X个。 （三）工勤技能岗位等级、数量及结构比例 工勤技能岗位X个，占单位岗位总量的X%。其中：技术工一级X个，技术工二级X个，技术工三级X个，技术工四级X个，技术工五级X个，普通工岗位X个。
岗位评价方案 一、职位评价原则 1、在实际评价前必须对评价委员会的成员进行培训，以求达到对各项因素 的一致理解，避免在实际评价中对意思理解的偏差。 2、评价的是职位的等级分数，而不是该职位的最终工资数。 3、参加职位评价的委员必须独立地对各个职位进行评价，绝对不允许互相 串联，协商打分。4、对于职位评价的结果及时反馈到评价委员会成员，以便他们了解某职位的评价情况、产生偏差的原因以及其它成员的观念，以调整自己的思路，加深对评价表表中各项要素的理解。5、为了保证结果的及时反馈，数据处理应与评价委员会的工作同步运行，使评价工作提高效率。 6、职位评价评价结果在一定时间内处于保密状态。 7、在职位评价时，参与评价工作的人员与原来工作暂时隔离，以提高职位 评价的效果。 二、评价程序 职位评价分两个阶段实施。第一阶段是在各分厂内部进行初步评价（为第二阶段评价提供参照）；第二阶段是由公司人劳处职位评价委员会进行评价（参照第一阶段评价结果，从全局的角度进行平衡和再评价）；公司高层根据第二阶段的评价结果进行审定。各阶段评价程序如下。 （一）各分厂内部范围的评价： 各分厂由员工或员工代表、带班班长、段长对内部职位进行评价。要求参与评价人员在进行评价时站在第三方的立场上公正地进行评价。评价的方法采用排序法（根据各岗位职能的重要性进行排序），排序结果由处长签字后交人劳处职位评价委员会。 （二）人劳处职位评价委员会的评价 采用积分制表决方法，将所有职位排列排列在一起，将评分表和评分因素定义提交给参加评价人员，参与评价的人员在评分卡中写下自己的评价结果，有人劳处统一进行计算处理。
（三）支持需求 ⒈各分厂对本分厂工种和工作岗位说明书 ⒉公司组织成立岗位评价委员会 （四）应重点做好的环节 1、评价委员会的组建 评价委员会是职位评价工作的主体，部门内部的评价是为职位委员会的评价提供参考点。委员会委员的素质和构成情况直接影响职位评价工作的质量。职位评价委员必须能够客观地看问题，这是衡量职位评价工作好坏的重要指标。职位评价委员必须对整个公司的职位有较为全面的了解，在群众中有一定的影响力，只有这样才能使最终的评价结果具有权威性，成员的构成应对工作性质和职能划分明显不同的情况有所反应，同时适当考虑基层工作人员（职工代表）。 2、评价因素表的设计及对各项指标的理解 评价委员会成员对评价表各项指标理解的差异，会直接影响职位评价的质量，因此必须与委员就具体指标进行充分的讨论，以取得充分共识。 3、岗位评分细则的确定 职位评价中，委员对各个职位的各项评价指标的理解是不同的，因此误差的存在是必然的，必须事先确定一个明确的方差值作为标准，评价结果的方差低于这个标准即认为通过，如高于方差，如平均分合理，则不予讨论，否则予以讨论和重新打分。 4、基准职位的选定 基准职位的选定是做好职位评价工作的另一个重点。为公司的职位繁多，工作性质和工作内容很不一样，可通过选定基准职位为评价提供一个参照系。基准职位通过职位评价委员会共同讨论后集体确定 5、需要注意的细节 A.保密和后勤保障工作 B.准备阶段，清理职位，列出职位名称目录 C.打印职位说明书 D.评价前的准备工作 E.培训阶段与评价委员会成员讨论评价表的因素设计和权重分配
企业信息安全风险评估方案
知识域：信息安全风险评估 ?:?知识子域：风险评估流程和方法 ■掌握国家对开展风险评估工作的政策要求 ■理解风险评估、检查评估和等级保护测评之间的关系 掌握风险评估的实施流程：风险评估准备、资产识别、威胁评 估、脆弱性评估、已有安全措施确认、风险分析、风险评估文档 记录 -理解走量风险分析和定性风险分析的区别及优缺点理解自评估和检查评估的区别及优缺点 ■掌握典型风险计算方法：年度损失值(ALE)、矩阵法、相乘法掌握风险评估工具：风险评估与管理工具、系统基础平台风险评 估工具、风险评估辅助工具
1、《国家信息化领导小组关于加强信息安全保障工作的意见》仲办发[2003]27号）中明确提出 :”要重视信息安全风险评估工作”对网络与信息系统安全的潜在威胁.薄弱环节、防护措施等进行分析评估，综合考虑网络与信息系统的重要性.涉密程度和面临的信息安全风险等因素，进行相应等级的安全建设和管理〃
国家对开展风险评估工作的政 2、《国家网络与信息安全协调小组〈关于开展信息安全风险评估工作的意见〉》（国信办［2006 】5号文）中明确规定了风险评估工作的相关要求： 风险评估的基本内容和原则开展风险评估工作的有 关安排 风险评估工作的基本要求 K信息安全风险评估工作应当贯穿信息系统全生命周 期。在信息系统规划设计阶段，通过信息安全风险评 估工作，可以明确信息系统的安全需求及其安全目标，有针对性地制定和部署安全措施”从而避免产生欠保 护或过保护的情况。
2、在信息系统建设完成验收时，通过风险评估工作可以检验信息系统是否实现了所设计的安全功能, 是否满足了信息系统的安全需求并达到预期的安全目标。 3. 由于信息技术的发展.信息系统业务以及所处安全环境的变化，会不断出现新的信息安全风险，因此，在信息系统的运行阶段，应当定期逬行信息安全风险评估，以检验安全措施的有效性以及对安全环境的适应性。当安全形势发生重大变化或信息系统使命有重大变更时，应及时逬行信息安全风险评估。 4. 信息安全风险评估也是落实等级保护制度的重要 手段，应通过信息安全风险评估为信息系统确定安全
泉州理工中专岗位工作量标准及实施方案 为了适应教育人事制度改革的需要，充分发挥全校教职员工的积极性，提高办学效益，学校依据上级教育主管部门制订的岗位工作量的相关标准，结合我校实际，特制订《泉州理工中专岗位工作量标准及实施方案》。 一、指导思想 坚持以“三个代表”重要思想作指导，坚持以改革为动力，合理配置学校资源，提高办学水平，形成充满活力和创新精神的学校环境，建设一支高素质的教职工队伍，把学校建设成为全省一流学校。 二、岗位工作量制订原则 1、坚持多劳多得原则。学校可参照教职工的承担工作量轻重，完成任务的多少来确定教职工的工资待遇，做到多劳多得，少劳少得，不劳不得。 2、坚持优劳优酬原则。学校把教职工工作质量的优劣状况作为确定工资报酬的重要依据，做到优劳优酬，奖优罚劣。 3、坚持绩效优先原则。学校在确定教职工工资时注重实绩，突出实效，优先与工作成绩效益挂钩。 4、坚持按岗定酬原则。学校在确定教职工工资时要按应聘岗位确定工资，准确确定教师、职员、教辅人员和工勤人员岗位工资待遇，高职低聘低工资，低职高聘高工资。 5、坚持兼顾公平原则。学校在确定工资时坚持以档案工资为基础，适度控制工作差额档次，兼顾公正公平。 6、坚持定岗定编定人原则。根据县人事部门所定编制，严格定岗定编，富余人员可流动。 三、岗位工作量标准 学校在严格履行以上原则的基础上，结合学校实际确定岗位工作量。广大教职工要本着主人翁的姿态，积极倡导乐于奉献、勤奋工作精神，保质保量完成岗位工作量，为学校的兴旺而努力工作。 1、校长 学校教学班超过18个以上，校长岗位工作量按一个教师标准工作量计算。 2、副校长 副校长岗位工作量按一个教师2/3工作量计算。另带所任学科一个教师1/3课时工作量。 3、主任 主任岗位工作量按一个教师1/2工作量计算，另带所任学科一个教师1/2课时工作量。主任指行使主任职责的干部。 4、副主任 副主任岗位工作量按一个教师1/3工作量计算，另带所任学科一个教师2/3课时工作量。 5、工会、共青团主要负责人：其岗位工作量按每周四课时工作量计算。副手按每周二课时工作量计算。 6、教研组长、备课组长
供电岗位风险评估——倒杆、倒塔和断线事故参考 文本 In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each Link To Achieve Risk Control And Planning 某某管理中心 XX年XX月
供电岗位风险评估——倒杆、倒塔和断 线事故参考文本 使用指引：此安全管理资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。 1．风险预想：倒杆、倒塔和断线事故。 2．风险危害： （1）损坏电气设备； （2）线路停电影响原油生产； （3）击伤（死）人员。 3．原因分析： （1）线路高驻地勘探工作没有作好； （2）安装施工与验收不到位； （3）特殊地段在虾池中浸泡，发生倒塌； （4）恶劣天气、暴风雨导致事故发生； （5）人为破坏，盗窃线路及塔材。
4．预防措施： （1）加强线路勘测设计工作选择经济合理的路径；（2）加强施工安装的质量； （3）验收要严格按照设计规范要求； （4）加强线路运行与维护工作； （5）严厉打击盗窃电力设施的行为。 5．综合评估： （1）人员高 （2）财产高 （3）环境中 （4）影响高 6．应急措施： （1）立即进行事故巡线，查明事故原因； （2）上报油田调度说明原因；
岗位梳理方案 根据公司人力资源五年规划的要求，结合公司目前组织架构和岗位现状，因此拟定岗位梳理的方案。岗位梳理工作包括：1.定岗问题，即哪些有必要保留、哪些需要合并、需要增加哪些岗位以及需要取消哪些岗位；2.定编问题，即确定的岗位的人数；3.确定岗位的职责及任职资格；4.对岗位职责和价值的评估。具体如下： 一、岗位梳理的目的 1.有利于组织精简，提高工作效率； 2.为公司人才引进、内部选拔提供可衡量的依据； 3.任职资格要求为员工成长与发展设定了目标； 4.为公司人力资源体系建设奠定基础，包括薪酬设计、绩效评估、培训等。 二、岗位梳理的原则 岗位梳理需要有一定的原则性，我们在梳理过程中，要从公司的发展战略、部门的规划、部门的职责和工作目标任务出发，确定岗位数量、岗位编制、岗位职责以及岗位任职资格要求，不能因人设岗、降低岗位任职资格标准。具体遵循的原则如下： 1.客观性原则 岗位的设置是为了完成公司主要经营活动，有利于实现企业的战略目标，应考虑企业业务流程的运作速度、效率以及对内外部客户的反应速度，将提高效率、提高客户满意度，作为岗位设置的首要标准。 2.因事设岗原则 强调岗位设置与工作紧密结合，通过理清岗位的职责范围，从“事”（工作职责和工作量）入手，以事定岗，保证岗位和人是设置和配置的关系。同时也应考虑工作负荷量，在不影响员工身心健康前提下，最大可能发挥岗位的职责空间。 3.最少岗位数原则 最少岗位数原则，是指岗位设置应做到“人尽其能”，最大限度发挥人的能力和作用，不浪费人力资源，对任何岗位能用一人，就不用两人。一来最大限度节约人力成本，降低企业负担；二来减少工作过程中信息传递的层次，提高工作效率；三来，数量精简的岗位，减小管理的幅度和复杂性，便于管理者操纵和协调，提升企业或组织的效率和凝聚力。4.规范化原则
乡镇干部岗位工作目标考评实施方案 乡镇干部岗位工作目标考评实施方案 乡镇干部岗位工作目标考评实施方案为了表彰先进，鞭策后进，充分调动干部职工的工作积极性和主动性，依据《国家机关、直属事业单位目标责任制考评暂行办法》，结合我乡实际制定本方案。 一、考评范围全体在岗的干部职工。 二、考评的内容和标准考评从德、能、勤、绩、廉、学六个方面进行，具体内容如下： 1、考德主要看乡干部的道德水平，是否遵纪守法，遵守社会公德、职业道德和家庭美德，是否具有较高的责任意识、大局意识、公仆意识，是否能够严格要求自己，树立干部职工的良好形象。 2、考能主要看是否具有一定的理论修养、业务水平和文化知识素养。具体从以下四个方面考核： 是否有干事能力，确实能干出一番事业；是否有平事能力，善于化解各种矛盾，能保一方稳定和平安；是否有共事能力，能够调动大家的积极性，共同干事；是否有解决突发事件的能力，能够驾驭各种复杂局面。 3、考勤主要看是否具有勤奋敬业精神，是否具有积极的工作态度和良好的工作效率，各项考勤目标是否优秀。主要考核出勤，值班、值宿，参加会议及临时性突击工作的完成情况。 4、考绩主要看本职工作完成情况、突击性工作和乡下达的任务指标完成情况。本职工作主要考核硬任务的完成情况和上级业务部门年
终评比情况。突击性工作主要围绕各时期中心工作，党委政府确定的突击项目，采取随时考核，年终综合评定的办法。 5、考廉主要看是否具备清正廉洁的执政意识和艰苦奋斗的工作作风，是否严格遵守“四大纪律、八项要求”，是否能经受住各种考验，做到一尘不染。党委、政府中层以上的干部年初要作廉政承诺，年终进行述职述廉。 6、考学主要看是否能够按时参加各类学习培训，是否认真听讲、记笔记、写心得体会文章，是否能够深入村屯进行调查研究，各项指标是否达到优秀。主要考核学习出勤、学习笔记、体会及调研文章篇数。 三、考核奖励办法考评本着公平、公正、合理的原则，将考核指标量化成1000分，按目标责任制完成情况年终一次性兑现奖惩。单项指标得分上不封顶，不计负分。 （一）量化指标及评分标准。 1、考德100分采取群众划票测评的方式，将群众对每名干部职工测评所得平均分做为此项得分。 2、考能100分采取群众划票测评的方式，将群众对每名干部职工测评所得平均分做为此项得分。 3、考勤200分以主抓机关纪律领导掌握的乡干部考勤纪实为考核依据，按照乡党委印发的《考勤制度》进行考核。考勤纪实无不良记录的得满分。上班、值班、值宿、开会时迟到或早退的，发现一次扣5分；发现旷工的一次扣15分。年内旷工累计7天以上，事假累计一个月以上，病假累计三个月以上的，取消年度考评资格。
1．目的和X围 1.1落实安全生产隐患排查制度，确保在工厂发生的所有作业活动得到风险预评预控，每位员工认识本岗位存在的风险及预控措施，防止意外事故和疾病的发生。 1.2适用于本厂员工、以及所有进入工厂的承包商施工人员、访客、货车司机的业务活动开展的风险评估。包括：现有的无SOP/WI管理、控制的作业；新增的作业；改变现有的作业；可能偏离程序的非常规作业；生产方式和生产工艺的变化；法律、法规及其它要求的变化；事故或未遂事件发生后。 2．规X性引用文件 下例文件中的条款通过本程序的引用而成为本规程的条款。 2.1.《中华人民XX国安全生产法》国务院 2.2.《企业安全生产标准化基础规X》国家安全生产委员会 3.定义 3.1工作安全分析（英文缩写JSA）：对岗位任务活动过程中已识别出的危害因素，运用一种或几种评价方法，定性、定量或半定量地评价其风险程度，并确定是否可容许的全过程。 3.2危害源：可能造成人员伤害、职业相关病症、财产损失、作业环境破坏或其组合的根源或状态。 3.3危险源辨识：识别危险源的存在并确定其特性的过程。 3.4隐患：危险源是隐患的母体，一般隐患来自于危险源之中，隐患的风险程度明显高于一般意义上的危险源。隐患一是客观上已经存在的、违反有关法规标准
的实际危险源，而不仅仅是潜在或未来可能的东西；二是将隐患应当看做是较高风险值的危险源，是不可容许的临界状态，是必须采取措施进行整改和控制的危险源。 3.5风险：是衡量某一种危险引发事故、造成伤害或疾病的概率和后果的尺度，是危险事件发生的可能性与后果的结合，风险= 发生危险事件的可能性×后果。 3.6作业条件风险评价法：又称LEC法，是一种简单易行的，评价操作人员在具有潜在风险性环境中作业时危险性的半定量评价法。 3.7隐患排查：隐患排查是指生产经营单位组织安全生产管理人员、工程技术人员和其他相关人员对本单位的事故隐患进行排查的行为。 3.8隐患A类级别：当出现下列任意一项时，可直接确定为不可容许”A级”风 险： 1)现状严重不符合法律、法规、国家安全标准、集团安全标准及公司安全 管理制度； 2)相关工作岗位员工有合理抱怨和强烈要求； 3)曾经发生过事故，且未采取有效防X、改进控制措施的工作岗位； 4)直接观察到可能导致严重后果，且无适当控制措施的工作岗位； 3.9风险等级：C级风险D≤20；B级风险21≥D≤159；D≥160A级风险； 4.职责 4.1安全部： 负责更新和维护本程序，负责制定全厂的JSA活动计划； 负责编辑相关的培训资料，并为车间部门的培训提供技术支援和现场指导；
【最新资料，WORD文档，可编辑修改】 目录 一、信息安全风险评估简介 .............................................................. 二、信息安全风险评估流程 .............................................................. 1.风险评估准备 ................................................................................... 2.资产识别............................................................................................ 3.威胁识别............................................................................................ 4.脆弱性识别........................................................................................ 5.风险分析............................................................................................ 三、信息安全风险评估策略方法 ...................................................... 1）定量分析方法 ................................................................................ 2）定性分析方法 ................................................................................ 3）综合分析方法 ................................................................................ 四、信息安全风险评估的注意事项 .................................................. 1、各级领导对评估工作的重视 ........................................................ 2、加强评估工作的组织和管理 ........................................................ 3、注意评估过程中的风险控制。 .................................................... 4、做好各方的协调配合工作。 ........................................................ 5、提供评估所必须的保障条件。 .................................................... 信息安全风险评估 一、信息安全风险评估简介 信息安全风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。信息安全风险评估就是从管理的角度，运用科学的方法和手段，系统分析网络与信息系统所