前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇工程建设变更暂行管理办法范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
第一条为加强对村级工程建设项目的监督管理,进一步规范村级工程建设行为,保障资金安全和工程质量,控制村级负债,根据《*县政府投资管理办法(修订稿)》及相关法律法规规定,制定本办法。
第二条本办法所称村级工程建设项目,是指村级(含居委会,下同)以集体自有资金、上级划拨的专项资金及企业或个人出资赞助、捐赠等为资金来源的村级建设项目。
第二章管理体制
第三条村级工程建设实行“县级指导监督,乡镇(含街道,下同)组织管理,村级协调实施”的管理体制。
第四条县政府投资管理领导小组(领导小组办公室设县发改局)为全县村级工程建设监管机构,全面负责村级工程建设的指导、管理和监督;县直各行业主管部门按各自职责,对本行业村级工程建设开展业务指导和监督检查。
第五条各乡镇分别成立村级工程建设领导小组,由乡镇长(主任)任组长,纪(工)委书记、分管建设的副镇长任副组长,相关负责人为成员,领导小组下设办公室,明确专人开展工作。领导小组负责村级工程项目的可行性审查、资金筹措方案审查、工程申报立项、工程招投标监管、质量监督、资金管理等工作。
第六条村委会在乡镇人民政府的指导监督下,对村级工程建设实行民主决策和财务公开,负责制定村级工程建设方案,筹措项目建设资金,协调工程建设环境,承担项目建设的债权债务,负责项目竣工后的维护管理。各村要明确一名村干部协助相关部门和乡镇人民政府进行村级工程管理,监督工程建设质量,维护工程建设环境。
第三章村级工程的建设主体
第七条村级组织活动场所、村级公路、村属水利设施及其他村级公益性、经营性建设项目,由乡镇人民政府组织建设管理,承担项目建设阶段的相关主体责任。
村组织活动场所建设,除县级安排的专项资金外,其余建设资金均由村级负责筹措。村组织活动场所的建筑面积原则上不得大于500平方米。
村级公路建设由所在村负责项目建设用地、田路分家、路基加工、水系恢复和附属设施的建设、环境协调及建成后的管养工作。
村属水利设施项目是指村辖区范围内不由县级以上部门单位为项目建设主体的水利设施建设项目。
第八条使用上级专项资金并由上级有关部门指定项目建设主体的,按上级相关规定执行。
第四章项目申报
第九条村级工程建设应坚持服从规划和量力而行的原则,由村委会制定项目建设方案并报村民代表会议讨论通过。乡镇人民政府依据发展建设规划、资金落实情况及村级组织的负债状况,决定工程是否申报建设,并报行业主管部门审核。对于负债多、建设资金没有落实的村,不得批准该村的村级工程建设。
第十条村级工程建设规模、资金筹措方案及工程验收结算、工程付款的方式由乡镇人民政府根据相关规定研究确定。
第十一条凡有县财政投资建设的村级工程,均应根据《*县政府投资管理办法(修订稿)》的规定,依程序报县发改局批准立项。
单个项目投资额在20万元(含)以上的村级自有资金建设项目,由各乡镇人民政府审定后,报县发改局立项;20万元以下的村级自有资金建设项目,则由乡镇人民政府批准立项。
第十二条未按上述程序审批立项的项目,县乡财政不得拨付项目资金。
第五章招投标管理
第十三条单个项目10万元以下的村级工程由乡镇人民政府集体讨论研究发包办法,经公示无异议后实施;单个项目10万元以上(含10万元)、100万元以下的村级工程由乡镇人民政府简易公开招标,并经公示无异议后实施;单个项目100万元以上(含100万元)的村级工程必须进入县招标采购中心进行公开招标。通过上述程序确定施工单位后,由乡镇人民政府、村委会与施工方签订工程承包三方合同,合同格式参照县级职能部门提供的统一合同范本。
第十四条村级工程的简易公开招标程序是:在一定范围内公告,公告中须注明工程造价、工期要求、付款方式和对投标人的资格要求,由各投标人向乡镇人民政府申请,经审核符合条件者,采用抽签方式确定中标队伍。
第十五条经县招标采购中心公开招标的项目,其工程变更按县相关规定执行;其他项目凡超过合同价20%或总额20万元的工程变更(增补),须经村委会集体讨论,报乡镇人民政府审议,经公示无异议后方可实施;对总额大于20万元的工程变更(增补),须在村民代表会议上作出说明。
工程变更未按上述程序审核批准的,县乡财政不得拨付项目资金。
第六章资金管理及造价控制
第十六条村级工程建设应严格遵循《*县财政性投资基本建设工程造价管理暂行办法》、《*县政府投资管理办法(修订稿)》等文件规定,科学确定并严格控制工程造价,依相关程序拨付项目资金。
第十七条单项合同在100万元以上(含100万元)的村级工程预算(上限)价和结算价,或单项合同100万元以下,使用财政资金并有特殊要求的项目,由县财政投资评审中心审核;村级其他项目的预算(上限)价和结算价由乡镇审核,并将结算报县财政局备案。
第十八条村级工程项目开工后至竣工验收前,拨付工程款总额原则不得超过承包合同价的70%,需超比例支付的必须事先报县乡财政审查批准,但严禁超承包合同价支付。
第十九条各乡镇人民政府必须设立村级工程建设项目专账,指定专人对村级工程项目的拨付款审核把关,实行项目建设专款专用,并根据项目设立明细账,加强对非工程费用支出的监督和控制。
村级筹集的项目资金应统一纳入项目专账进行管理。
第二十条拨付村级工程进度款和结算款均应由施工方提供正式建安发票,禁止使用白条支付工程款。自行采购的工程材料及物资,应由供货方提供税务部门合法票据,或附有物资采购明细及收货人签单作附件方可出账。
第二十一条村级工程建设竣工验收后,乡镇、村两级应及时向社会公示工程结算及资金拨付情况,接受社会监督。
第二十二条村级工程建设竣工验收合格后,由工程所属村委会负责项目资产、账务及其他后续管理。
第七章建设管理
第二十三条所有村级组织活动场所等涉及公众安全的项目必须报建,在办理好用地手续、领取施工许可证后,方可动工建设。县级职能部门要简化报建程序和手续,除强制性规定的收费项目按最低标准收取外,其他报建费用一律免收。
第二十四条村级工程建设应接受行业主管部门的质量监督,各乡镇人民政府都应配备相应的工程建设质量监督员,依程序监督村级工程建设质量。单项工程投资在200万元以上的村级工程应委托有资质的监理机构进行工程监理。
第二十五条村级工程实行项目质量终身负责制,项目建设主体对村级工程建设质量负主要监管责任。
第八章监督检查
第二十六条各项村级工程建设过程中形成的资料,包括村委会会议纪要、建设方案和立项文件、设计图纸、施工合同、预决算书、招投标资料和验收报告等,各乡镇应分别建立技术档案和文书档案并妥善保存,以备县直有关职能部门的督查和稽察,并分季度向项目主管部门报送项目建设情况和资金使用情况。
一、继电保护定值整定工作(10kV及以下)
xxxx年x月至xxxx年担负分公司10kV配电线路(含电容器)、10kV用户站继电保护定值整定工作,由于分公司原来没有整定人员,但自从开展工作以来建立了继电保护整定档案资料,如系统阻抗表、分线路阻抗图、系统站定值单汇总(分线路)用户站定值单汇总(分线路),并将定值单用微机打印以规范管理,还包括各重新整定定值的计算依据和计算过程,形成较为完善的定值整定计算的管理资料。近两年时间内完成新建贯庄35kV变电站出线定值整定工作和审核工作。未出现误整定现象,且通过对系统短路容量的计算为配电线路开关等设备的选择提供了依据。xxxx年底由于机构设置变化,指导初级技术人员开展定值整定工作并顺利完成工作交接。
二、线损专业管理工作
xxxx年至xxxx年x月,作为分公司线损专责人主要开展了以下工作:完成了线损统计计算的微机化工作,应用线损计算统计程序输入表码,自动生成线损报表,并对母线平衡加以分析,主持完成理论线损计算工作,利用理论线损计算程序,准备线损参数图,编制线损拓补节点,输入微机,完成35kV、10kV线路理论线损计算工作,为线损分析、降损技术措施的采用提供了理论依据,编制“九五”降损规划,xxxx-xxxx年各年度降损实施计划,月度、季度、年度的线损分析,积极采取技术措施降低线损,完成贯庄、大毕庄等35kV站10kV电容器投入工作,完成迂回线路、过负荷、供电半径大、小导线等线路的切改、改造工作,xxxx年关于无功降损节电的论文获市电力企协论文三等奖,荣获市电力公司线损管理工作第二名。参与华北电力集团在天津市电力公司试点,733#线路降损示范工程的改造工作并撰写论文。
三、电网规划的编制工作
xxxx年x月至xxxx年x月,作为专业负责人,参与编制《xx区xxxx-xxxx年电网发展规划及2010年远景设想》工作,该规划涉及如下内容:电网规划编制原则、xx区概况、xx区经济发展论述、电网现状、电网存在问题、依据经济发展状况负荷预测、35kV及以上电网发展规划、10kV配网规划、投资估算、预期社会经济效益、2010年远景设想等几大部分。为电网的建设与改造提供了依据,较好地指导了电网的建设与改造工作,并将规划利用微机制成演示片加以演示,获得了市电力公司专业部室的好评。
四、电网建设与改造工作
xxxx年x月至现在参加了xx、xx35kV变电站主变增容工作,xx、xx、xx更换10kV真空开关工作,参加了xx35kV变电站、xx35kV变电站、xx35kV变电站易地新建工作,新建xx35kV变电站、xx35kV变电站。作为专业负责开展xx110kV变电站全过程建设工作,参加了厂化线等5条35kV线路大修改造工作,主持了农网10kV线路改造工程,在工作中逐步熟悉设备和工作程序,完成工程项目的立项、编制变电站建设及输电线路改造的可行性报告,参与变电站委托设计,参加设计审核工作,参加工程质量验收及资料整理工作,制定工程网络计划图,工程流程图,所有建设改造工程均质量合格,提高了供电能力,满足经济运行的需要,降低线损,提高供电可靠性和电能质量,满足了经济发展对电力的要求,取得了较好的经济和社会效益。
五、专业运行管理
参加制定专业管理制度,包括内容是:供电设备检修管理制度;技改、大修工程管理办法;固定资产管理办法实施细则;供电设备缺陷管理制度;运行分析制度;外委工程管理规定;生产例会制度;线路和变电站检修检查制度;技术进步管理及奖励办法;科技进步及合理化建议管理制度;计算机管理办法、计算机系统操作规程。技术监督管理与考核实施细则;主持制定供电营业所配电管理基本制度汇编。参加制定生产管理标准,内容是:电压和无功管理标准;线损管理标准;经济活动分析管理标准;设备全过程管理标准;主持制定专业管理责任制:线路运行专业工作管理网及各级人员责任制;变压器专业工作管理网及各级人员责任制;防污闪工作管理责任制;防雷工作管理责任制;电缆运行专业工作管理网及各级人员责任制;变压器反措实施细则。主持制定工程建设项目法人(经理)负责制实施细则及管理办法;城乡电网改造工程招投标管理办法(试行);城乡电网改造工程质量管理暂行办法等。
积极开展季节性工作,安排布置年度的重要节日保电工作、重大政治活动保电安排、防汛渡夏工作,各季节反污工作安排。
六、科技管理工作
xxxx年至今,在工作中尽可能采用计算机应用于管理工作之中,提高工作效率和管理水平。一是应用固定资产统计应用程序,完成全局固定资产输机工作,完成固定资产的新增、变更、报废、计提折旧等项工作。二是应用天津市技改统计程序完成技术改造(含重措、一般技措项目)的统计分析工作。三是作为专业负责完成分公司地理信息系统的开发应用工作,组织完成配电线路参数、运行数据的录入工作,形成线路数据库,并用AUTOCAD绘制分公司地理图,在地理图上标注线路的实际走向,所有线路参数信息都能够在地理图上的线路上查询的出,该项成果获天津市电力公司科技进步三等奖。五是完成配电线路加装自动重合器(112#线路)试点工作,形成故障的自动判断障离,提高了供电可靠性,为配电线路自动化进行了有益尝试。四是xxxx年x月主持完成分公司WEB网页浏览工作,制定分公司“十五”科技规划及年度科技计划,制定科技管理办法,发挥了青年科技人员应发挥的作用。
96年9月至97年担负分公司10kv配电线路(含电容器)、10kv用户站继电保护定值整定工作,由于分公司原来没有整定人员,但自从开展工作以来建立了继电保护整定档案资料,如系统阻抗表、分线路阻抗图、系统站定值单汇总(分线路)用户站定值单汇总(分线路),并将定值单用微机打印以规范管理,还包括各重新整定定值的计算依据和计算过程,形成较为完善的定值整定计算的管理资料。近两年时间内完成新建贯庄35kv变电站出线定值整定工作和审核工作。未出现误整定现象,且通过对系统短路容量的计算为配电线路开关等设备的选择提供了依据。97年底由于机构设置变化,指导初级技术人员开展定值整定工作并顺利完成工作交接。
二、线损专业管理工作
96年至98年9月,作为分公司线损专责人主要开展了以下工作:完成了线损统计计算的微机化工作,应用线损计算统计程序输入表码,自动生成线损报表,并对母线平衡加以分析,主持完成理论线损计算工作,利用理论线损计算程序,准备线损参数图,编制线损拓补网络节点,输入微机,完成35kv、10kv线路理论线损计算工作,为线损分析、降损技术措施的采用提供了理论依据,编制“九五”降损规划,96-98各年度降损实施计划,月度、季度、年度的线损分析,积极采取技术措施降低线损,完成贯庄、大毕庄等35kv站10kv电容器投入工作,完成迂回线路、过负荷、供电半径大、小导线等线路的切改、改造工作,98年关于无功降损节电的论文获市电力企协论文三等奖,荣获市电力公司线损管理工作第二名。参与华北电力集团在天津市电力公司试点,733#线路降损示范工程的改造工作并撰写论文。
三、电网规划的编制工作
98年3月至98年11月,作为专业负责人,参与编制《东丽区1998-2000年电网发展规划及2010年远景设想》工作,该规划涉及如下内容:电网规划编制原则、东丽区概况、东丽区经济发展论述、电网现状、电网存在问题、依据经济发展状况负荷预测、35kv及以上电网发展规划、10kv配网规划、投资估算、预期社会经济效益、2010年远景设想等几大部分。为电网的建设与改造提供了依据,较好地指导了电网的建设与改造工作,并将规划利用微机制成演示片加以演示,获得了市电力公司专业部室的好评。
四、电网建设与改造工作
96年3月至现在参加了军粮城、驯海路35kv变电站主变增容工作,军粮城、驯海路、小马场更换10kv真空开关工作,参加了贯庄35kv变电站(96年底送电)、东丽湖35kv变电站(98年12月送电)、小马场35kv变电站(99年11月送电),易地新建工作,新建大毕庄35kv变电站(99年12月送电、2000年4月带负荷)、先锋路35kv变电站(2000年8月送电)。目前作为专业负责开展么六桥110kv变电站全过程建设工作,参加了厂化线等5条35kv线路大修改造工作,主持了农网10kv线路改造工程,在工作中逐步熟悉设备和工作程序,完成工程项目的立项、编制变电站建设及输电线路改造的可行性报告,参与变电站委托设计,参加设计审核工作,参加工程质量验收及资料整理工作,制定工程网络计划图,工程流程图,所有建设改造工程均质量合格,提高了供电能力,满足经济运行的需要,降低线损,提高供电可靠性和电能质量,满足了经济发展对电力的要求,取得了较好的经济和社会效益。
五、专业运行管理
参加制定专业管理制度,包括内容是:供电设备检修管理制度;技改、大修工程管理办法;固定资产管理办法实施细则;供电设备缺陷管理制度;运行分析制度;外委工程管理规定;生产例会制度;线路和变电站检修检查制度;技术进步管理及奖励办法;科技进步及合理化建议管理制度;计算机管理办法、计算机系统操作规程。技术监督管理与考核实施细则;主持制定供电营业所配电管理基本制度汇编。参加制定生产管理标准,内容是:电压和无功管理标准;线损管理标准;经济活动分析管理标准;设备全过程管理标准;主持制定专业管理责任制:线路运行专业工作管理网及各级人员责任制;变压器专业工作管理网及各级人员责任制;防污闪工作管理责任制;防雷工作管理责任制;电缆运行专业工作管理网及各级人员责任制;变压器反措实施细则。主持制定工程建设项目法人(经理)负责制实施细则及管理办法;城乡电网改造工程招投标管理办法(试行);城乡电网改造工程质量管理暂行办法等。
积极开展季节性工作,安排布置年度的重要节日保电工作、重大政治活动保电安排、防汛渡夏工作,各季节反污工作安排。
这些工作的开展,有力地促进了电网安全稳定运行。
六、科技管理工作
96年至今,在工作中尽可能采用计算机应用于管理工作之中,提高工作效率和管理水平。一是应用固定资产统计应用程序,完成全局固定资产输机工作,完成固定资产的新增、变更、报废、计提折旧等项工作。二是应用天津市
技改统计程序完成技术改造(含重措、一般技措项目)的统计分析工作。三是作为专业负责完成分公司地理信息系统的开发应用工作,组织完成配电线路参数、运行数据的录入工作,形成线路数据库,并用autocad绘制分公司地理图,在地理图上标注线路的实际走向,所有线路参数信息都能够在地理图上的线路上查询的出,该项成果获天津市电力公司科技进步三等奖。五是完成配电线路加装自动重合器(112#线路)试点工作,形成故障的自动判断障离,提高了供电可靠性,为配电线路自动化进行了有益尝试。四是2000年9月主持完成分公司web网页浏览工作,制定分公司“十五”科技规划及年度科技计划,制定科技管理办法,发挥了青年科技人员应发挥的作用。
关键词:市县一体化;信息;安全;保障
中图分类号:F291 文献标识码:A
0引言
《国家电网公司信息系统安全管理办法》对建设国网一体化信息安全保障体系的目标给出了指导性意见,就是要增强信息安全防护能力,提升信息安全自主可控能力,防止承载各类业务系统被恶意渗透,防止关键业务信息系统数据或信息被窃取或篡改,以确保更有效的抵御各种风险,最终实现国网自上而下信息系统网络安全、服务器及应用系统、桌面终端、移动存储介质等全方面的管控,使各层级信息化应用水平及信息安全防护水平达到一个新的高度[1]。
近年来,随着国家电网公司信息技术的深化应用,信息安全日益重要。渑池县电业局在市县一体化信息安全管理策略的设计和实现中以“硬件建设”为基础,以“软件建设”为关键,以“管理建设”为手段,深化安全管理,持续提升信息化安全水平。
1专业管理的顶层设计和指标体系
1.1市县一体化顶层设计目标。在现有的信息化平台基础上,通过2年的系统建设,分步实施“硬件组体、软件添翼、管理促飞”信息安全保障体系“三部曲”策略,最终构筑起坚强的市县一体化信息安全保障体系。
1.2从环境设施上加以提升,从技术流程上加以完善,从管理措施上严格要求,以确保更有效的抵御各种风险,实现安全稳定可靠运行。安全保障策略指标值如下:
1.2.1硬件指标:内网网络部署防火墙、内外网实现“物理隔离”;部署上网行为管理、门禁、防雷等硬件设施;部署数据中心虚拟容灾系统;建设市县网络主备通道。
1.2.2软件指标:桌面注册率达到100%;杀毒软件安装率达到100%;无账户弱口令;无安全防护漏洞;无违规邮件、网站。
1.2.3管理制度:制定或修编渑池县电业局《安全移动存储介质管理办法》《桌面终端设备安全管理办法》《计算机信息系统安全管理办法》《信息网络运行管理办法》《计算机信息系统安全管理办法》《计算机机房管理制度》《计算机设备管理办法(试行)》《网络与信息安全突发事件应急预案(试行)》《信息安全保密协议书》《信息系统口令管理办法》、《信息内外网办公终端准入管理办法》。
2市县一体化策略的实现
2.1硬件组体“搭建体骼”。
2.1.1基础环境建设。长远规划,进行机房资源整合,按照国家二类机房建设要求,改扩建中心机房面积达到160平方米,进行机房区域划分,增设直流电源室、公共上网区、备品备件室、维修间共128平方米,开展门禁系统、信息防雷系统及监控系统建设,添置网络测试仪器及相关办公用品,机房具备防水、防火、防灰尘、防盗、防雷等多种功能,完全满足运维、管理、办公需求。
2.1.2数据容灾建设。本着同城异地备份、确保数据安全的原则,建设60余平方米数据中心虚拟容灾机房,具备实时备份系统数据和集中统一管理的功能,满足各类系统扩展性和可靠性要求。
2.1.3市县网络扩容建设。按照河南省电力公司要求,单独配置双千兆路由器,配置双核心千兆交换机,实现与三门峡供电公司的联网带宽达到2*100M,市县APN备用通道1*10M,省公司至县局VPN联网带宽1*100M的目的。
2.1.4实现内外物理隔离。对边缘配线间进行改造,加装楼间层防水防潮装置,采用防鼠技术措施。对内网和外网采取平行布线模式,终端用户主机双配置,实现完全物理上的内外网分离。
2.1.5扩容后备电源。中心机房增设10kVA不间断UPS电源,与兰州大学联合开发了蓄电池除硫装置,当市电供电系统出现停电或电池容量不足时,以短信形式向维护人员发送告警信息,极大地提高了其设备的维护效率和系统运行安全性,延长UPS电源的使用寿命。
2.1.6从低压电源侧、通信线路、通讯设备及网络设备全方位、多层次部署机房三级防雷系统,有效地防止雷击对机房内设备所产生的危害。
2.2软件添翼“助翼双翅”。
2.2.1终端用户防护。按照《国家电网公司信息化“SG186”工程安全防护总体方案》,对信息内外网部署北信源桌面终端标准化管理系统,实现桌面终端安全访问、安全接入,硬件资产全生命周期应用等功能,桌面终端标准化管理系统级联至市公司,实现桌面运行监测及相关考核指标的标准化,安装率达到100%。
2.2.2防病毒防御系统安装。全网桌面终端安装Nod32防病毒软件,安装率达到100%。对危害桌面终端安全的恶意软件和功能时刻保持着高度警惕。桌面终端安全系统、智能防御系统等级提升。
2.2.3补丁系统完善。通过标准化的管理流程实时为桌面终端提供标准、最新的补丁漏洞信息及数据更新服务。定期自动从互联网获取操作系统软件厂商的补丁,在仿真的网络环境中严格测试认证后,确保补丁安全,再将安全的补丁分发到实际网络环境中的计算机终端,并可以进行相关的补丁分发行为控制和流量管理,在简化人工干预的同时,确保终端系统的安全和网络的稳定。
2.2.4市县联动安全措施。三门峡供电公司部署网管软件,定期对县局的终端设备扫描检测内网安全漏洞,丰富安全技术手段,为县局信息安全管理提供支撑。同时依据《关于企业使用正版软件通知》要求,与知名厂商签订购置正版操作系统供应协议。省市县三级所用桌面终端安装了国网公司下发的正版软件,增强了基础层业务应用稳定性和数据的安全性。
2.3管控结合“促力腾飞”。
2.3.1“引教结合”,强化安全管理。通过文件、公告、会议、信息安全竞赛等多种渠道,大力宣传保障网络与信息安全的重要性。组织信息技术人员和信息员进行网络与信息安全技术培训和现场宣贯。对关键岗位人员进行全面、严格的安全审查和技能考核,对在信息系统安全工作中做出显著成绩的单位和人员应给予奖励和表彰,对违反国家法律、法规和渑池县电业局有关规定,造成一定不良影响和后果的,追究其责任。这些措施的实施,使全局范围内从上到下统一了思想、明确了认识,强化了全员网络与信息安全意识。
2.3.2强化系统运行维护管理。对信息网络与系统运行状况等进行监测和报警,定期对监测和报警记录进行分析,根据需要采取必要的应对措施。建立安全管理中心,对安全设备、恶意代码、补丁升级、安全审计等安全设施进行集中管理。严格按照有关信息系统事故调查规定,及时报告信息系统事故情况,认真开展信息系统事故原因分析,坚持“四不放过”原则,有效落实整改,确保类似事故不再发生。
2.3.3强化移动存储规范化管理。移动存储设备集中授权分发,数据交换前必须通过正确的身份认证,符合密码复杂度身份认证策略,记录数据交换过程的工作日志,便于以后进行跟踪审计,非授权的移动存储介质,在工作环境不可用。利用信息保密、访问控制、审计等技术手段,对移动存储设备实施安全保护,登记存储信息资产、日志记录、审计记录和信息不能被移动存储设备非法流失,实现存储设备信息安全的“五不”原则,即:进不来、拿不走、读不懂、改不了、信不丢。
2.3.4强化弱口令管理。根据“信息安全通报”、“信息安全反违章”检查的结果,结合其实际,进行全面的信息系统弱口令专项治理工作[2]。对系统本单位及局属各部门的桌面计算机,信息应用系统、操作系统、中间件和数据库系统等用户的访问账号及口令进行彻底排查,对不符合口令要求的用户及系统下发相应的通知,使其进行限期的整改,杜绝信息系统泄密事件的发生。
2.3.5强化安全接入管理。通过在网络中部署相应的网络安全检查策略,确保用户满足身份认证的要求,同时用户的终端设备必须达到一定的安全和策略条件,才可以通过网关设备接入到网络中并获得相应的访问权限。一方面验证了用户的身份,避免了非法用户接入到网络中,限定了用户的访问权限;另一方面也避免了存在安全隐患的终端系统的接入,可以大大消除蠕虫病毒对网络系统以及承载的业务所带来的威胁和影响,实现帮助客户发现、预防和消除安全威胁的目标。
2.3.6强化保密工作管理。管理严格执行“不上网、上网不”纪律[3],重要工作资料不得在外网计算机上留存,严禁在信息外网上传输、处理涉及国家秘密和渑池县电业局秘密的信息。严格信息系统安全工作人员录用过程,审查其身份、背景、专业资格,及时终止离岗员工的所有访问权限。严格外部人员访问程序,对允许访问人员实行专人全程陪同或监督,并登记备案。
2.3.7强化运行通报管理。为进一步做好信息安全保障工作,定期对信息安全工作进行统计分析,在月报中透明的体现信息安全运维工作,使全体员工及时掌握信息系统的运行情况,更好的为生产经营业务服务,渑池县电业局每月《渑池县电业局信息化工作简报》对当月信息安全运维工作的整体情况进行统计分析。每月一期《渑池县电业局网络与信息安全运行月报》,对当月网络与信息安全运行情况进行统计分析。信息安全运行通报制度的执行,使全体员工对信息安全运维工作有了了解的途径,增强了全员信息安全意识。
2.3.8强化系统上下线管理。加强应用系统的管理审批流程,形成闭环管理。新建信息系统涉及安全防护措施建设时,明确安全需求,确定安全等级,结合渑池县电业局安全防护总体策略,进行安全防护方案设计。严格规范系统变更、系统重要操作、物理访问和系统接入申报和审批程序,建立健全变更管理制度。保证所有与外部系统的连接均得到授权和批准,并进行必要的安全隔离,配置严格的访问控制策略,开展必要的安全评估[4]。
2.4激活人力资源,提升管控空间。
2.4.1搭建核心保障体系。成立以科技信息副局长为组长的信息安全保障体系领导小组,各部门负责人为领导小组成员,对渑池县电业局整体信息安全保障体系工作进行全面督导。领导小组下设工作小组(办公室设在信息中心),具体负责协调、执行实现信息安全保障策略的各项工作,本单位各部门设有兼职信息管理员,负责配合本单位本部门信息安全保障体系的协调、执行。
2.4.2开展兼职信息员建设,发挥信息管理员潜能。在全局各部门设立兼职信息管理员36名,部门兼职信息管理员由各部门既通晓业务、又熟悉计算机知识的人员担任,职责为进行基础性的运维工作、信息安全宣传、督导与检查和整改工作。信息员管理以安全员的标准按照专业化管理思路统一管理,设立有合理的薪酬标准及详细的管理制度,每月定期召开信息安全会议,按月开展信息技术培训,严格执行各种业务考核和工作安排,不断强化责任心和业务能力,形成全局齐抓共管的局面。
2.4.3绩效考核与控制。为保证市县信息安全保障体系的正常运转,明确职责分工,对工作项目和内容进行标准化、规范化管理,依据国网公司、省公司等上级单位的相关要求,修订完善了《渑池县电业局信息网络运行管理办法》等11项管理规范及标准,进一步规范了信息系统运行管理,确保安全保障策略持续、稳步实施。
3结语
近年来,国网公司实施了覆盖信息系统全生命周期的54项管理措施,立足国产化,积极探索自主可控安全管理模式,结合电网安全需求,加强顶层设计,对电网信息安全工作进行整体规划,经过努力,渑池县电业局在网络信息安全保障策略的设计和实施中的经验和做法,解决了县级供电企业信息安全保障体系中存在的一些突出问题和安全漏洞,广大员工在信息安全等重点环节,从制度执行、行为监控、防治体系等方面,有了稳步提升,总体来看,建成了电网信息安全等级保护纵深防御体系,为市县一体化的安全、稳定运行提供了强有力的信息安全运行保障,达到了预期的效果和目的。
参考文献
[1]国家电网公司信息系统安全管理办法[Z].北京:国家电网公司,2011.
[2]国家电网公司信息网络运行管理规程(试行)[S].北京:国家电网公司,2003.
[3]国家电网公司信息安全风险评估管理暂行办法[Z].北京:国家电网公司,2011.
[4]国家电网公司信息系统建转运实施细则[Z].北京:国家电网公司,2010.
--------------------
作者简介:赵江华(1978—),男,河南省三门峡市渑池县人,高级工程师,主要从事电网调度管理、光纤通信工程项目建设及网络应用方面的研究。
第一条为规范区、高技术产业开发区、经济技术开发区、工业新区(以下简称四区)农村公路养护大中修工程管理,逐步完善和优化农村公路网结构布局,根据《中华人民共和国公路法》、交通运输部《公路养护技术规范》、《公路养护工程管理办法》、《农村公路养护管理暂行办法》和《省农村公路条例》、《市关于加强农村公路管理养护工作的意见》及有关规定,结合四区实际,制定本办法。
第二条四区列入市级财政补助投资的县道、乡道、重要村道及附属大中桥梁养护大中修工程适用本办法。
第三条农村公路养护大中修工程按照“统一指导、分级管理、区镇为主、共同参与”的原则进行管理。
市交通运输部门及其所属的农村公路管理机构负责四区农村公路养护大中修工程的监督、指导与考核;区级农村公路主管部门负责县道养护大中修工程的组织实施与管理,并对乡道、重要村道养护大中修工程实行监督与指导;乡镇人民政府负责乡道、重要村道养护大中修工程的组织实施与管理。
四区人民政府(管委会)可以确定区级农村公路主管部门、乡镇人民政府的职责范围。
第四条农村公路养护大中修工程应采用现代化管理手段和先进养护技术,开发和推广应用新技术、新材料、新工艺和新设备,提高工程质量,降低工程造价。
第二章计划管理
第五条农村公路养护大中修工程计划应根据交通发展规划,以农村公路路面和桥梁技术状况评定为基础,按照“先重点、后一般,先县乡、后村道”的原则,实事求是,量力而行,科学制定。
第六条申请列入市级财政投资补助的农村公路养护大中修工程项目,每年年初由区级农村公路主管部门会同财政部门编制建议计划,经市农村公路管理机构审查汇总后报市交通运输部门审批,由市交通运输部门会同市财政部门下达实施。
第七条申请列入市级财政投资补助的农村公路养护大中修工程项目必须具备以下条件:
(一)已纳入全省农村公路统计范围,并纳入专项调查数据库管理;
(二)按照设计年限,已进入养护大中修周期;
(三)项目路线实施长度不少于1公里;
(四)设计文件已编制完成;
(五)地方配套资金来源已落实。
第八条农村公路养护大中修工程应严格按照计划确定的项目和规模组织实施,不得随意变更。凡是到5月底仍不能开工建设的项目以及预期到10月底不能完工的项目,应取消该项目年度计划,并核减相应的补助资金。
第九条农村公路养护大中修工程原则上应按年度计划当年完成,特殊情况下确实不能完成的,经原审批机关同意,可转入续建计划。
第三章资金管理
第十条农村公路养护大中修工程建设资金按照“省市补助、区镇配套、积极筹措、量入为出”的原则进行筹集和使用。四区应承担主体责任,落实配套资金,确保工程建设资金及时到位。
第十一条市交通运输部门及其所属的农村公路管理机构应对工程项目实施情况进行检查考核,并依据考核结果向市财政部门提供相关拨款信息,提出补助资金拨付意见,由市财政部门拨付下达。对已经拨付补助资金的工程项目,凡是严重违反基本建设程序、重大质量缺陷未达到整改要求、未进行或未通过竣工验收的,市交通运输部门及其所属的农村公路管理机构应向市财政部门提出收回已拨付补助资金的意见,由市财政部门按有关规定办理。
第十二条农村公路养护大中修工程资金,实行专户管理、专款专用,任何单位和个人不得截留、挤占和挪用。
第四章设计管理
第十三条二级以上农村公路养护大中修工程和中型以上桥梁养护大修工程项目设计,分初步设计和施工图设计两个阶段进行;其它农村公路养护大中修工程项目可以直接采用施工图一阶段设计。四级以上农村公路和中型以上桥梁养护大中修工程的设计,应当由具有相应资质的设计单位承担;其它农村公路养护大中修工程的设计,可以由区级农村公路主管部门组织有相关工程技术资格的技术人员承担。
第十四条农村公路养护大中修工程实行设计文件审批制度。二级以上农村公路、大型以上桥梁大中修工程设计文件由区级交通主管部门审核后,报市级交通运输部门及其所属的农村公路管理机构审批;其它农村公路养护大中修工程由区级交通主管部门审批后,报市交通运输部门及其所属的农村公路管理机构备案。
第十五条农村公路养护大中修工程设计文件未经批复不得开工建设;一经批复,任何单位和个人不得擅自变更。工程建设过程中,由于受各种客观条件限制,必须对原设计进行适当变更的,应按照原设计审批程序进行审批。
第五章施工管理
第十六条农村公路养护大中修工程实行工程招投标制度,应坚持公开、公平、公正、合理的原则,择优选定具有相应资质的施工单位。
第十七条农村公路养护大中修项目应建立健全政府监督、社会监理、企业自检、群众监督的质量保证体系。
第十八条施工单位应依据农村公路建设的有关法律法规,严格按照设计文件、施工合同和施工工艺要求组织施工,并对施工的工程质量负责。
第十九条监理单位或人员应依据农村公路工程建设有关法规和规定,严格履行监理合同,监督工程施工承包合同的实施,并对其监理的工程质量负责。
第二十条市交通运输部门和区级农村公路主管部门应对农村公路大中修工程实施政府监督。
第二十一条农村公路养护大中修工程实行项目公示牌制度,公开举报电话,接受社会监督。
第二十二条农村公路养护大中修工程实行质量保修制度,保修期限不少于一年。
第二十三条农村公路养护大中修工程实施过程中,施工单位应建立健全安全保障体系,层层落实安全生产责任制。施工现场和作业车辆上应设置明显的作业标志,必要时应安排专人进行交通秩序维护,确保作业和行车安全。对车辆不能通行的施工路段,应按照有关规定指定绕行路线或修建临时便道(桥),设立绕行标志或警示标志,并做好绕行路线和便道(桥)的养护管理工作。
第六章工程验收
第二十四条农村公路养护大中修工程交工、竣工验收按交通运输部《公路工程交工、竣工验收办法》及有关规定执行。除二级以上农村公路和大型以上桥梁大中修工程外,农村公路建设项目交工、竣工验收可以合并进行。未经验收或者验收不合格的,不得交付使用。
第二十五条县道、大型以上桥梁养护大中修工程完工后,由市交通运输部门及其所属的农村公路管理机构组织验收;乡道及重要村道养护大中修工程由区级农村公路主管部门组织验收,并报市交通运输部门及其所属的农村公路管理机构备案抽查。
第二十六条农村公路养护大中修工程应按照档案管理有关规定,及时收集、整理、保存工程资料,建立工程档案。
第七章附则