第一篇：2012年度等保工作總結

2012年度等保工作總結

根據電監會、集團公司信息安全等級保護工作要求，結合公司實際情況，在定級為二級保護的基礎上，按照二級等級保護要求，認真開展信息安全等級保護建設、自查和整改工作，落實等級保護各項任務，提高公司信息系統安全防護能力。現將2012年信息安全自查工作開展情況總結如下：

一、信息安全保護工作開展情況

1、制定信息安全規劃，明確公司信息安全策略，規劃信息安全技術層面和管理方面的建設內容。

2、制、修訂《Q/AEPC.G09-6-2009 計算機網絡系統管理制度》、《Q/AEPC.G09-7-2009 信息機房管理制度》、《Q/AEPC.G09-9-2009 服務器管理及數據備份管理制度》、《Q/AEPC.G17-21-2011 網絡與信息系統安全管理制度》、《Q/AEPC.G17-20-2009 網絡與信息系統安全風險應急預案管理制度》、《Q/AEPC.G17-25-2009 信息保密管理制度》、《Q/AEPC.J11-3-2009 網絡控制策略規范》、《Q/AEPC.J11-4-2009 信息機房環境和監測規范》等信息安全制度規范，規范公司信息安全管理涉及的機房、服務器、網絡、用戶接入、數據保密、數據備份和恢復、邊界防護、風險防范等各方面的內容。

3、網絡邊界購置部署防火墻、IPS等設備，設置過濾、入侵檢測策略，提高內部網絡安全性。采取ip-mac-port綁定的方式對用戶接入進行管理，防止未授權用戶接入內部網絡。部署上網行為管理設備，根據策略管控規范用戶上網行為。對登錄網絡設備的用戶進行身份鑒別，設置唯一的管理員標識和登錄地址限制。

4、管理員統一管理主機，操作票審批通過才能操作主機，監督人旁站監督。關閉服務器遠程桌面管理，對服務器的操作只能在機房監控室通過KVM切換進行。操作系統管理員口令滿足復雜度要求并定期更換，啟用登錄失敗處理功能，采取結束會話、限制非法登錄次數和自動退出等措施進行保護。

5、梳理現有應用系統，根據應用系統的重要性以及新環境下的需求，修訂完善應急預案，并實施“SSL VPN宕機”和“網頁篡改”兩個預案的演練。

6、根據年度工作計劃，對合肥、宿州、田集、虎山等4個項目部進行了信息安全檢查、MIS應用及信息安全培訓。

二、存在的問題

1、信息安全規章制度還不完善，未能覆蓋到信息系統安全所有方面。

2、專業技術人員較少，技術力量薄弱。

3、信息系統建設和信息安全保護工作投入的經費不足。

三、整改方向

1、進一步完善信息安全相關規章制度，實現信息安全的規范管理。

2、建立集中日志分析審計管理系統，對防火墻、SSL VPN等網絡設備產生的日志統一管理，并能自動分析并產生告警。

3、部署網絡管理平臺，實時對網絡設備、物理鏈路的運行情況等進行監測，對于設備和鏈路的異常提供告警等服務。

4、識別防火墻、IPS、SSL VPN、WebLogic、Oracle等系統存在的弱點，經測試后分別編制加固手冊，根據加固手冊對系統進行加固，提高其安全性

5、加強對計算機安全知識的培訓，定期開展信息安全檢查工作，提高人員安全防護意識。

第二篇：等保工作流程簡介

等級保護定級備案→等級保護差距分析→等級保護整改建議方案→等級保護整改實施→等級保護測評→等級保護檢查

● 等級保護定級備案

對信息系統進行劃分，并根據信息系統的價值確定信息系統的保護等級，等級確定后完成保護等級的備案工作。

● 等級保護差距分析

通過風險評估可以發現信息系統的安全現狀與需要達到的安全等級或目標的差異，使信息系統的管理和使用單位可以在技術和管理方面進行有針對性的加強和完善，使單位的信息系統安全工作有的放矢。

● 等級保護整改建議方案

根據評估的結果和信息系統確認的保護等級，結合公安部《信息系統安全等級保護基本要求》中對各級別信息系統的技術、管理和運維方面的要求，調整相應的安全保護措施，并完成等級保護整改建議方案的設計。

● 等級保護整改實施

依據規劃提供詳細設計和等級保護系統建設服務，確保保障等級能夠達到信息系統所要求的保護等級，或者協助用戶進行等級保護的實施，對承建商的工作進行監理。

● 等級保護測評

在信息系統進行完成定級和整改實施之后，需要通過測試手段對信息系統的安全技術和安全管理上各個層面的安全控制進行整體性驗證，提供的測評服務將協助用戶完成等級保護測評工作。

● 等級保護檢查

在信息系統進行完成定級和整改實施之后，用戶需要對信息系統的安全技術和安全管理上各個層面的安全控制進行檢查，并準備檢查所需要的文檔和資料，配合公安機關開展現場的檢查工作。

第三篇：醫院等保工作匯報

北安市第一人民醫院

信息安全等級保護工作匯報

一、醫院簡介

北安市第一人民醫院擁有66年發展歷史，坐落于黑龍江北部中心城市北安市的城市中心，地處政治、經濟、文化中心地帶，交通便利，醫院學科優勢突出，專業特色明顯，在市內外享有較高的聲譽。醫院總占地面積22599平方米，業務用房建筑面積25027平方米。

醫院在職職工664人，專業技術人員 557人，其中高級技術職稱172 人，中級技術職稱109人，床位400余張。設有內、外、婦、兒、五官等二十個臨床科室，15個醫技科室。外科共設五個科室包括普外、腦外、胸科、燒傷、泌尿、骨科、肛腸等學科，其中胸外科、腦外科是我院重點科室之一，胸外科是黑河地區該專業龍頭科室，外科常規開展肺癌、腦外、食道癌等復雜手術，廣泛開展腹腔鏡、前列腺電切等介入手術。多項技術的開展和研發均獲得國家及省級科技進步獎，開創了歷史先河，成為北安市及黑河地區醫療技術的領頭雁。內科設有五個科室包括神經內科、心腦血管內科、內分泌內科、呼吸內科、血液內科、腫瘤內科、消化內科、腎內科、傳染科及在黑河地區處于領先地位的急診科。我院影像科室技術實力在本市區位居首位，吸引了大量外院病人來我院檢查，整合了各方優勢資源。醫院環境優美，整潔。目前，現已發展成為一所集醫療、康復、保健、預防、科研、教學為一體的綜合性二級甲等醫院。公共醫療改革試點醫院、城鎮職工醫療保險定點醫院、新型農村合作醫療定點醫院、城鄉醫療救助一站式即時結算定點醫院、農墾北安管局醫療保險定點醫院、鐵路職工醫療保險定點醫院、公安定點醫院、黑河地區首家工傷康復定點醫院，“120”急救中心設在我院，同時擔負著全市司法鑒定工作。

醫院擁有大型核磁共振成像系統、螺旋CT、高壓氧艙、德國貝朗血液透析機、日產全自動生化分析儀、數字X光機、數字多功能胃腸Ｘ光機、Ｃ型臂數字成像系統、彩超、經顱多普勒、體外碎石機、電子胃鏡、歐美達麻醉機、運動平板、２４小時動態心電監測系統等先進設備百余臺，搶占醫療市場的制高點。全套電子內窺鏡系統、各種手術用硬鏡、介入治療設備、高壓氧艙等一批國內外精密醫療設備，精良的醫療設備為提高臨床診治水平提供了重要的保證。

醫院由門診樓，病房樓，急救中心組成，住院樓設有內科、外科、婦產科、兒科、重癥監護室、手術室、麻醉科、康復科等病區。醫院通過計算機網絡實現信息化管理，所有病房均設有中央空調、獨立衛生間，配備集中供氧、集中負壓吸引、自動對講呼叫等設施。

北安市第一人名醫院擁有黑河地區首家具有國際先進水平的ICU重癥監護病房，是我省北部地區成立較早發展最快的重癥科室，設備實力和省級醫院相聘美，從業人員都經過正規重癥醫學培訓學習，成立后為北安市危重癥治療開辟了新的天地，危重癥搶救成功率達到省級醫院水平。具有國際水準的最先進的層流凈化手術室共六個6 手術間，同時可開展胸、腦、腹、四肢、五官、婦科等高尖端手術。急診科是黑龍江北部地區最大的急診綜合科室，科室有獨立床位近30張，搶救設備齊全，實力雄厚，是我院“門神”級科室。我院擁有全區設備最先進功能最完善的燒傷病房和血液病房，發熱門診、檢驗科均按照國家級標準建設，為患者提供了方便、安全的就醫環境。

北安市第一人民醫院領導班子帶領廣大職工勇于拼搏，銳意進取實現了醫院的快速、穩定、健康發展，以改革創新的精神腳，踏實地的工作作風使社會效益和經濟效益穩步增長，年收入突破億元大關。醫院的各項事業蓬勃發展，碩果累累，成績斐然。

“以病人為中心，創建人民群眾最滿意醫院”是北安市第一人民醫院始終堅持的辦院宗旨。醫院人正以執著的醫志、高尚的醫德、精湛的醫術和嚴謹的學風書寫著輝煌的歷史，為打造“國內知名、省內一流”醫院的目標而努力奮斗！

二、加強領導

根據黑龍江省衛生計生委、黑龍江省公安廳、黑龍江省工信委《關于進一步開展好衛生計生行業信息安全等級保護工作的通知》醫院高度重視信息系統的信息安全保護工作，成立信息安全領導小組，具體工作由網絡中心承擔，負責醫院信息系統等級保護工作，并開展相關科室的監督指導，根據安排，醫院自成立信息安全領導小組以來，就開展了信息系統安全等級保護基礎調查工作等相關工作，全面開展信息系統安全等級保護，同時組織培訓等方式，不斷加強技術人員的培養，對網絡中心增加專業技術人員，強化信息安全保護能力。

三、完善制度

為落實加強和改進互聯網建設與管理，根據原衛生部《關于印發衛生行業信息安全等級保護工作的指導意見》（衛辦發【2011】85號）的文件要求，我們對醫院信息系統安全等級保護工作做出了具體的要求，根據等級保護要求，開展了信息安全制度的前期完善工作。陸續制定了《信息系統安全組織結構及管理制度》《信息人員安全管理制度》《信息系統管理制度》《信息安全組織機構設置》《信息安全組織機構管理制度》《系統運維管理制度》等制度及《物理安全技術措施建設》、《網絡安全技術措施建設》、《主機安全技術措施建設》、《應用安全技術措施建設》、《數據安全技術措施建設》等措施。

四、信息等級安全保護基本情況

目前，醫院已有HIS、院內辦公網、農村合作醫療、城鎮職工醫保、城鎮居民醫保、鐵路醫保、低保等多個內部信息系統，根據等級保護的要求進行了整改優化，積極加強信息系統安全環境建設，消除安全管理中的薄弱環節。

在物理安全方面，嚴格管理機房人員進出，消防設施完善，所有設備通過UPS供電。關鍵網絡設備和服務器做到有主有備，確保在發生物理故障時可以及時更換。機房做到防水、防火、防靜電處理，溫濕度控制在要求的溫濕度之間。

在網絡安全方面，我們嚴格按照內、外網物理隔離的標準建設網絡系統，并采用虛擬局域網技術，通過交換機端口的IP綁定，防止非法網絡接入；在網絡出口以及不同網絡互聯邊界全面部署硬件防火墻，部署日志服務器，記錄并留存使用互聯網和內部網絡地址對應關系；在醫院互聯網出口部署網絡行為管理系統，規范和記錄上網行為，合理控制不同應用的網絡流量，實現網絡帶寬動態分配，保障了信息系統正常應用的網絡環境。

在主機安全方面，終端計算機采用虎紋遠程管理軟件，對終端進行工作行為、上網行為等管理，重要的應用系統安裝了計算機監控與審計系統，實現對主機的USB等外設接口的控制管理，采用KEY用戶名密碼等方式控制用戶登陸行為。

對于應用安全，嚴格做好系統安全測試，配備了專門的漏洞 掃描儀定期掃描應用系統漏洞，并按測試結果做好安全修復和加固工作；安裝彩蝶ARP檢測系統及局域網抓包工具，自部署起已多次成功檢測出SQL注入，偽裝IP地址，全網攻擊，FTP匿名登錄，探測主機地址漏洞等。在數據安全方面，數據庫通過備份系統定期備份，關鍵數據庫服務器采用雙機熱備份，保證數據庫服務器的可用性和高效性，在出現故障時可以快速恢復；數據庫的訪問按不同用戶身份進行嚴格的權限控制。

對于醫院信息系統的不足，醫院高度重視，在資金緊張等情況下，自籌300余萬元，對系統進行改造，將在下半年投入200余萬元將對醫院信息系統軟件升級改造。增加電子病歷系統，檢驗科LIS系統，醫學影像系統。硬件投入100余萬元，增加服務器終端，網絡設備等。

五、建議

信息系統安全等級保護工作責任重大，技術性強，工作量巨大，醫院在該項工作上雖然取得一些進展，但是與上級主管部門要求還有相當的差距，在等級保護意識、宣傳力度、技術人才的培養和制度的建立上仍然存在問題。

建議上級領導加強工作指導，通過多種方式的等級保護技術交流和培訓，提高單位領導及員工的等級保護意識，進一步推進醫院的信息系統等級保護工作。

第四篇：等保感謝信

一、感謝信

(一)感謝信的含義

感謝信是機關、團體、單位在獲得有關方面和人員的關心、支持、幫助、慰問、饋贈后，向對方表示感謝的事務書信。

感謝信在公務活動及日常生活中使用較廣泛。(二)感謝信的結構和寫法

感謝信據內容的不同可分為兩類，一類是普發性感謝信，即對與本單位有過交往的眾多單位表示謝意；另一類是專用感謝信，專為某事向某單位或個人表示感謝。兩類感謝信擬稿的要求不同，前者內容要求概括些，使之適合所有的感謝對象；后者內容應寫得具體些，使之適合個別感謝對象。一般所說的感謝信多為專用感謝信，其一般格式和寫法如下： 1．標題。可直接以文種“感謝信”為標題，也可以由受文單位和文種組成標題，如“致廣東省科技干部學院的感謝信”；還可由發文單位、受文單位及文種組成，如“中共中央致各民主黨派中央、全國工商聯的感謝信”。2．稱呼。在標題下隔行頂格寫所感謝的單位名稱或個人姓名。個人姓名后可寫“同志”、“先生”、“小姐”等相應的尊稱。3．正文寫感謝的內容。一般寫以下兩個方面：(1)簡述事跡，說明效果。應交待清楚人物、事件、時間、地點、原因和結果，并扼要敘述在對方幫助下所產生的客觀影響和社會效果。(2)頌揚品德，表示決心。既表感激之情，也談今后如何用實際行動向對方學習。

正文是全文的主體，要善于組織材料，突出重點，寫好主要事跡；要記敘詳實，頌揚適度。其次表示向對方學習的態度和決心。如果感謝信是寫給所感謝者的單位或新聞單位的，還可以寫上建議對方單位給予表揚的建議。4．敬語。按信函格式寫上“此致”、“敬禮”一類敬語。5．落款。在正文右下方寫上寫感謝信的單位名稱或個人姓名，時間。(三)感謝信寫作應注意的問題

感謝的事項必須真實。字里行間所流露出的感激之情應是由衷的、真摯的。反對虛偽、應付、客套。

二、慰問信

(一)慰問信的含義

慰問信是機關、團體、單位向有關方面或個人表示安慰、問候、鼓勵和致意的一種事務書信。它能體現組織的關懷、溫暖，社會的愛心與支持，朋友、親人間的深厚情誼，能給人以奮進的勇氣、信心和力量。

慰問信以電訊的方式傳送時，叫慰問電。(二)慰問信的類型、結構和寫法

慰問信從內容上看，一般可分為三種類型：一是對先進的慰問；二是對受難者的慰問；三是節日慰問；三類慰問信，其格式與感謝信基本相同，標題一般寫“致??的慰問信”，也可只寫“慰問信”三字。而稱呼、敬語、落款的寫法與感謝信一樣。不同類型的慰問信正文略有一些區別： 1．慰問先進。正文內容主要是簡述先進事跡及其意義，表示贊揚，并鼓勵他們再接再厲，乘勝前進，爭取更大的成績。開頭可用“欣聞??非常高興，特表示祝賀并致以親切的慰問”等語；中心段可寫成績是怎樣取得的及有怎樣的意義，并表示贊揚；最后勉勵他們再接再厲，繼續前進。2．慰問受難者。正文內容主要對受難者表示同情和安慰，鼓勵他們克服困難，勇往直前，奪取勝利。開頭可用“驚悉??深表同情，并致以深切的慰問”等語；中心段著重寫克服困難，戰勝災難的有利因素，如社會主義制度的優越性、安定團結的大環境、人民的大力支持等，鼓勵他們努力奮斗，戰勝眼前的困難；最后寫自己(發信單位或個人)將為他們做貢獻的決及行動(如捐款捐物等)，并表示良好祝愿。3．節日慰問。節日慰問信多是上級單位寫給有關人員的，所以正文內容主要是強調節日意義，贊揚有關人員所取得的成績或做出的貢獻，并提出今后希望。開頭概述節日意義及提出問候語；中心段贊揚有關人員所取得的成績或所做的貢獻，同時，聯系當前的形勢闡述責任和今后的任務；最后提出希望。(三)寫作慰問信應注意的問題

寫慰問信感情要真摯，語氣要誠懇，語言要富有感染力，使被慰問者從中得到慰藉與鼓勵。

(四)慰問信與感謝信的異同

感謝信與慰問信都是書信體文書，即發送方式一樣，為了莊重與快速，都可用電報。書寫格式也一樣。雖然慰問信和感謝信都有表揚的成分，但兩者的區別

非常明顯：一是內容側重點不同，感謝信重在表示謝意，多講對方對自己的幫助和支持，而慰問信則重在表示慰問，多講對對方的勉勵和激勵；二是寫作對象略有不同，感謝信可以是感謝單位的，也可以是感謝個人的，而慰問信則多是對某些單位、集體或群眾表示慰問。

因此，感謝信和慰問信并不是隨便使用的。只有在想感謝對方對自己的支持和幫助，或在對方取得了某方面的成績或遭受了某些災難想鼓勵和安慰他們時，并且僅用口頭方式又不足以表達心意，為鄭重起見或為了加強宣傳效果時，才使用這種文體。

感謝信和慰問信可以直接發給對方，也可以發給對方的上級單位，還可以利用新聞媒介進行傳播。

三、賀信

(一)賀信的含義

賀信是機關、團體、單位向取得重大勝利，有突出成績或喜慶之事的有關單位及人員表示祝賀或慶賀的一種禮儀文書。

現在，賀信已成為表彰、贊揚、慶賀對方在某個方面所做貢獻的形式，有的還用來表示慰問和贊揚。在當前的經濟建設中，如某個單位或某個人做出了巨大貢獻，某單位召開了重要會議，某工程竣工，某科研項目成功，某項重大任務保質保量地提前完成，某重要人物的壽辰等，都可以使用賀信的形式表示祝賀。重要的賀信往往對廣大群眾有很大的激勵和教育作用。

(二)賀信的結構和寫法

賀信的基本結構包括以下幾項： 1．標題。在第一行正中寫上“賀信”二字。也可以在“賀信”前寫上誰給誰的賀信以及被祝賀的事由。

2．稱謂。頂格寫接受賀信的單位或個人及稱謂，后面加冒號。3．正文。另起一行，空兩格寫賀信的內容。一般包括：對方取得的成績和重大意義；表示熱烈的祝賀和殷切的希望。如系會議要指出它的重要性；如系同級單位，除表示祝賀外，還應提出向對方學習的內容；如系下級單位給領導機關的賀信，除表示祝賀外，還應表示自己的決心和態度；如系給個人的賀信，應著重寫明有供群眾學習的品德和意義。4．結尾。以祝愿詞結尾，如“謹祝取得新的、更大的勝利”。如正文中“希望”內容寫得詳細具體，也可不用祝愿詞結尾。在信的右下側寫明發信單位或個人名稱及年、月、日。(三)賀信寫作的注意事項

1．感情真摯、濃烈，給人以鼓舞。2．評價要適當而有新意，避免陳詞濫調。行文規范，稱謂合體。3．文字簡練，語言樸素。不堆砌華麗辭藻，不言過其實，不空喊口號。篇二：年終給保安的感謝信

感謝信

致：xx保安服務有限公司

由：xx公司

主題：對貴司保安在我司的表現表示感謝

一、業績說明 1.xx年x月x日，貴司保安隊長接通報后立即與隊員趕赴現場，及時將火勢撲滅，有效保障我司生命財產安全 2.xx年9月，x隊長到職后進行重新的整頓，保安室內桌面、窗臺、衛生間天天整齊劃一，窗明幾凈，隊員恪盡職守，精神狀態也更煥然一新，贏得我司上下好評如潮，每個月的檢查中，保安室的評分均名列前茅，為整個所屬的ehs部門倍感榮光 3.xx年12月1日23點，保安巡邏時發現消防泵冒煙，及時通知工程部值班人員，隊員配合抽水持續3個小時，兢兢業業的工作態度及極強的行動力令我司上下都很感動 4.xx年1月，保安隊長主動提出改善快遞分發現狀，購置快遞架子及白板，在白板上寫清楚包裹領取人的姓名，給我司員工帶來極大便利，原本令我司員工心煩的快遞領取難的問題迎刃而解，員工紛紛向我部門表達贊許之情。5.xx年1月26日24點左右，保安巡邏發現危險化學品倉庫前的水管凍裂，立即通知電工，及時將水情控制，避免了較大的水災事故。

二、感謝信

有一句話說得好，“在本位，盡本分”，這應該是每個人對自己工作最基本的要求。保安安保工作也不例外，我司盜竊行為頻現，在監控等安防體系不太完善的條件下，貴司保安憑借自身的高度警覺及恪盡職守加強人防，數次及時的制止了我廠盜竊事件的發生，切實挽回了我廠的經濟損失，維護了我廠的財產安全，這種忠于職守的精神，顯得尤為可貴和值得學習，值得表揚和肯定，這種行為不僅體現保安人員的一種精神，更展現出xx集團、xx人的職業精神！

保安行業是一個普通而又特殊的行業，安全是保安工作的重中之重。巡查時，如果缺乏責任心、敷衍了事，就無法及時發現問題，更不會以實際行動去解決問題，因此責任心是安保工作的重要保證。有人曾這樣說過：“責任通常分兩種：一種如清茶，倒一杯是一杯，永遠是被動；一種是啤酒，剛倒半杯，便已泡沫翻騰，永遠是主動。”在保安安保工作中，只做清茶是不夠的，我們要的是啤酒，時刻保持高度的警惕性和冷靜的憂患意識，要主動地用強烈的責任心去為公司安全工作搭建一面防火墻，為我司的利益、員工的利益搭起一座鞏固的橋梁。而在貴司汪經理、x隊長帶領下的現有團隊恰如這杯啤酒，時刻保持“主動”狀態，做在前想在前，對維護我司的生命財產安全、工作秩序做出了重大貢獻，贏得我司上下高度評價及肯定。

鑒于本xx派駐團隊對我司所做出的貢獻，特寫此感謝信，感謝xx集團對我司安保防衛工作所提供的大力支持和幫助，感謝xx保安公司二片區對于我司項目的重視，感謝項目保安團隊為我司安保防衛工作做出的努力和奮斗。同時希望貴司能夠一如既往的保持工作作風和職業精神，繼往開來，發揚xx優良傳統為我司xx年的安保防衛工作繼續努力！

順祝

商祺！xx公司

xx年1月29日篇三：保安感謝信

感謝信 xxx物業公司領導：你們好!今天，我是懷著誠摯的謝意向你們表示感謝的，尤其是保安部門的xxx同志。

本周xxx，我去xxx小區為客戶設計裝修房屋，粗心把電腦放在了xxx，等我為客戶設計完xxx，去拿電腦時，發現我心愛的電腦不見了，心想這下可完了，這個電腦是我花7000元剛買的，那可是我大半年的積蓄啊，你要知道做我們這種設計工作的，電腦是我們日常唯一的辦公用品，沒有了電腦我們就無法為客戶設計圖紙，就無法跟客戶溝通交流，我們的業務工作也無法開展。另外，我的電腦上面還保存了重要的客戶資料，和為其它客戶設計的圖紙，以及公司的一些重要業務信息，如果電腦遺失，說不定要給公司帶來多大損失。就在我心急如焚之時，我想到了咱們小區的物業保安，我抱著一絲希望來到物業管理部，向他們敘述了我丟電腦的事情，誰知咱們的保安非常重視，當時就打電話聯系其他人員幫忙一塊尋找，他們詢問小區中的居民，排查期間所有進出小區的人員，東奔西走，忙前忙后。最后在我幾乎都絕望的時候，接到了咱們物業保安部打來的電話，說保安xxx同志在xxx找到了一臺電腦，讓我前去辨認并取回電腦，我真是非常感謝xxx同志及保安部熱情的幫助。

在我的眼中，小區保安就是要做好本小區的站崗、巡邏、對外來車輛登記等本職工作，沒有想到咱們的保安對待我們這種外部人員也如此熱情，助人為樂、讓我心存敬意，感激之情溢于言表。

他們的精神實在是令人感動，在此對全體保安部同志表示感謝！同時也深深為物業公司那種主動為人民服務的工作風氣所感動!謝謝!再一次向xxx同志表示感謝!某某某 2012-07-10篇四：感謝信保安

尊敬的保安公司領導：

您們好！感 謝 信

在這瑞雪飄飄的冬月，我們后石小學的全體師生，感謝貴公司領導有方，工作有力度！感謝您們為后石小學派來的保安孟廣海和徐玉潤，為學校師生安心工作和學習創造了穩定、和諧的人文環境，尤其為了學生們的安全認真負責，讓我們倍受感激！

學校附近由于動遷改造，每天過往數十輛大貨車，道路坑洼不平，施工設備如：起重機、吊車等支架在師生上學的必經之路，嚴重危及師生人身安全，給學校安全工作帶來了隱患。孟廣海和徐玉潤兩位保安責任心強、任勞任怨負責學生入、退校行走安全。他們每天早來晚走，風雪無阻，不計得失，甘于奉獻，工作兢兢業業。尤其值得一提的是，孟廣海保安每天早上乘第一趟車來到學校，清掃操場上的衛生；每當下雪時，他們和老師一起參加掃雪，他們出色的工作和表現得到全校師生及家長的認可，為師生的安全保駕護航，被稱為“最可愛的人”。

溪湖區后石小學 2013年1月8日篇五：首保養感謝信

感 謝 信

感謝您到廣州本田汽車駿鳴特約銷售服務店接受首次保養，并衷心感謝您對本店的信賴和支持。

首次保養后，若您的汽車在行駛過程中出現任何問題，請及時與本店聯系，以便本店能及時為您提供熱情周到的服務。

當您的汽車每行駛5，000 km或6個月（以先到期限者為準）請您持《保修手冊》到本店接受5，000 km定期保養，保養后本店將在您的汽車《保修手冊》第10頁上填寫定期保養記錄并蓋上店章，此章是確保您的汽車在保修有效期內具備保修資格的必要條件。

為了能更好地對您的汽車進行跟蹤服務，當您的地址或電話號碼變更后，請及時與本店聯系，本店電腦將記錄下您的最新個人信息，并為您提供熱情周到的售后服務。

第五篇：等保測評項目管理制度

等級保護測評項目管理制度 一、目的 為有效保障等級保護測評中心的測評質量，防止發生質量異常，提升效率，確保質量滿足客戶需求，特制定本制度。

二、職責 等級保護測評中心的測評質量監督管理納入公司總體質量管理體系，由公司法人代表授權的等保測評質量主管組織質量部對測評的質量進行控制：

? 質量主管：

1）全面領導等保測評中心的質量管理工作，監督執行有關等保測評中心須遵循的各種政策、法律法規，并傳達法律法規對測評工作的重要性；

2）確保質量部開展工作所需的各種資源；

3）審批質量部發展的中長期計劃和計劃；

4）主持重大質量問題的申訴，對等保測評中心的質量和質量管理工作全面負責；

5）質量手冊（方針、目標等）的發布者；

6）負責貫徹執行等保測評中心應遵循的各種法律、法規及標準；

7）負責主持制定質量方針、質量目標，并確保質量管理體系得以完善和有效運行；

8）主持質量管理體系的策劃、建立，并完善實現等保測評中心質量方針、質量目標所必須的組織機構，確保質量部各類人員的職責和權限得到規定與溝通；

9）主持管理評審和質量工作會，定期向等保測評中心主任匯報質量體系運行情況，提出改進的建議；

10）負責質量問題和質量事故的申訴處理以及質量獎懲工作，簽發質量管理體系程序文件和質量規章制度文件；

11）制訂質量部發展的中長期計劃和計劃，注重計劃的準確性、可操作性，把質量工作計劃納入計劃；

12）負責組織對《等級測評報告》進行評估活動，并批準簽發《等級測評報告》；

13）根據等保測評項目的論證簽訂等級保護測評合同，并批準等級保護測評總體計劃；

14）調研分析對設備供應單位質量保證能力，確定供應設備能滿足工作需要；

15）落實質量部的保密制度和保密防范措施，對人員的安全保密培訓情況；

16）負責與質量體系有關事宜的外部聯絡。

? 質量部 1）履行企業法人代表賦予的職責；

2）貫徹執行等保測評中心應遵循的各種法律、法規及標準；

3）貫徹、執行質量方針、質量目標；

4）主持等級保護測評項目的論證，組織《等級測評方案》的評審；

5）管理并監督等級保護測評中心測評人員按國家有關保密規定保守相關秘密；

6）統籌安排等保測評中心資源，確保每項測評工作順利完成；

7）制定等級保護測評中心測評人員技術培訓計劃，確保計劃能與預期的任務相適應；

8）確保等保測評中心專用設備的準確度，指定專人負責設備運輸、存放、使用、維護的管理；

9）負責組織設備的驗收、入庫、保管、標識工作；

10）在技術上負責系統測評的正確性，負責審核等保測評中心《等級測評報告》，并可以受測評中心主任委托批準《等級測評報告》。

三、工作程序 1、測評中心開展的等級保護測評項目，嚴格按照《質量管理體系文件》要求和國家《信息系統安全等級保護測評過程指南》和《信息系統安全等級保護測評要求 》等規范文件進行，嚴格遵循ISO9001：2000質量管理體系規范管理。

2、對測評的質量評價采用優秀、良好、一般、差四級評定，見下表。

質量要素 優秀 良好 一般 差 進度（非測評組長可控因素除外）按時完成。

未按時完成，進度變更控制良好，延期在計劃工期的10％之內。

未按時完成，延期在計劃工期的25％內。

未按時完成，進度變更控制差，延期計劃工期的25％以上。

測評成果 及時提交完備的測評成果，文檔材料規范。

及時提交關鍵的測評成果，文檔材料規范，得到質量主管認可。

提交關鍵的測評成果，延期不超過2天，文檔材料不規范，但基本得到質量主管認可。

拖延提交測評成果超過一周，文檔材料嚴重不規范，缺少關鍵內容。

用戶反饋 《工作確認單》，表明服務規范，用戶滿意。

《工作確認單》表明服務流程完成，用戶認可。

《工作確認單》，或用戶主動反映現場測評存在缺陷，經核查屬實。

《工作確認單》，或測評客戶投訴，后果對測評產生嚴重影響，經核查屬實。

3、質量評定的方法 質量主管根據上述三項服務考察要素的質量評定結果，綜合評定測評的質量等級。評定方式原則上取三個考察要素獲得的等級最低的為綜合質量評定結果。舉例：如果進度等級為優，測評成果等級為良，用戶反饋等級為優，則綜合質量等級為良。

4、質量改進 質量評價后，對存在的不合格或潛在的不合格，質量主管將向測評組長提交《測評質量審核報告》，測評組長對報告上的不合格項或潛在的不合格項進行確認，測評組長填寫《糾正預防措施報告》，采取相應的糾正和預防措施，質量主管根據《糾正預防措施報告》上的整改時間，進行跟蹤驗證改進措施的效果，直到合格為止。

四、等保測評質量管理體系 1.總要求：

1.1 依據ISO 9001:2000質量管理體系的要求，對測評中心等級保護測評項目的測評過程進行控制，表明本中心有能力穩定地提供滿足被測評單位的測評要求，并通過對質量管理體系的有效運用，包括持續改進和糾正預防不合格的發生而保證測評質量。

1.2 實施質量管理體系，測評中心做到：

? 測評中心質量管理體系所需過程主要有：客戶服務體系的建立、測評設備的管理、測評活動的開展、驗收評審、文檔管理等過程，并對各過程進行監視、測量和控制管理，測評項目的質量控制有關過程參見“質量管理體系過程圖” 見附件；

? 在“質量管理體系過程圖”中可看到測評過程的順序及相互的關聯；

? 質量主管通過質量目標的測量和監控對質量管理體系的各過程進行監控和管理，并分析過程的有效性。技術主管決定所需要的技術標準及方法，以確保等保測評的相關過程可達到有效作業及控制。

? 各部門按要求確保所需要的資訊容易獲取，從而支持測評過程的實施及監控；

? 通過質量方針、質量目標及各部門的分解目標的達成狀況，測量、監控及分析這些過程，并且執行所需要的測量、監視活動，以證實這些過程的成果及今后的持續改進；

? 質量部依照ISO9001:2000標準和等級保護測評相關法規、技術標準的要求管理這些過程，組織進行持續改進。

2.文件要求：

2.1 各部門按國家/國際標準要求實施相關文件要求，并作好相關質量記錄。

2.2 質量管理體系的范圍：測評中心按等級保護測評相關法規和技術標準的要求進行等級保護測評服務。包括ISO9001：2000質量管理體系的全過程、全要素。

2.3 文件控制：測評過程中產生的各類文檔和記錄應指定管理部按質量管理體系的要求加以管理控制。質量體系文件的架構見“質量體系文件架構圖”，并建立文件目錄。每一份規范化程序文件的制定包括以下內容：

? 測評過程產生的各類文件和記錄定稿前得到測評中心主任審批，確保其適宜性、充分性；

? 質量管理體系文件在每年的管理評審時進行適宜性、有效性評審，確定是否需要更新，體系文件更新后要重新進行審核，并再次批準；

? 文件的版本、修訂狀態在文件中有標識，文件更改標識體現在修訂狀態上，文件更改按《文檔管理制度》進行；

? 確保使用場所具有適宜版本的有效文件，便于使用；

? 確保文件保持清晰、完好，易于閱讀、識別、調閱及追溯；

? 確保外來文件原稿已作標識，并控制其分發；

特別關注國家、行業的標準和管理文件的最新版本的收集和管理、發放；

? 預防作廢文件被誤用，假如因任何目的需保存以備用時，則應作出適當鑒別（加蓋作廢章、保留章），并加以控制。

3.記錄控制：

3.1 測評中心各部門執行《等級保護測評項目質量監督管理制度》對質量管理體系所需的質量記錄予以控制，并保持、維護有效的質量記錄，以證明符合各項要求及質量管理體系得到有效運行。

3.2 測評中心建立的《等級保護測評項目質量監督管理制度》規定了質量記錄的鑒別、儲存、調閱、保護、保存期限及作廢處理辦法和程序。

4.測評過程的質量監督管理：

測評中心測評部負責對等保測評項目的被測系統的詳細情況進行分析，為實施測評做好文檔及測試工具，從而完成測評項目的測評準備過程活動；

進入測評實施過程活動后測評部部負責開發與被測信息系統相適應的測評內容及實施方法，為測評實施提供最基本的文檔和指導方案；

在測評實施過程活動中，按照測評方案的總體要求，分步實施所有測評項目，包括單項測評和系統整體測評兩個方面，以了解系統的真實保護情況，獲取足夠證據，發現系統存在的安全問題；

最后進入分析與報告編制過程，綜合評價被測信息系統保護狀況，并形成測評報告文本。整個測評活動應與質量管理體系的其他要求相一致，質量部需同步對測評活動的以下各項目進行監督管理：

4.1 根據被測評單位要求/相關的質檢規范、國標、法律法規要求，技術工程部確定有關工程的質量目標及要求；

4.2 市場部接到客戶的等級保護測評需求，將信息傳遞到測評部、管理部，測評部編制《項目計劃書》，全面滿足被測評單位要求。具體的過程和相互關系參見《質量管理體系過程圖》中的描述；

4.3 根據等級保護測評相關法規和技術標準的要求針對測評過程，策劃并實施各項驗證、確認、訪談、檢驗等測評活動，留下相關的記錄。

4.4 對各項測評過程及測評驗收提供所需的記錄，規劃結果必須以測評報告的形式輸出。

4.5 對測評活中輸入輸入的各類作業指導書、記錄表單、報告及選取的測評設備必須進行評審，確保其準確和穩定。并做相應的驗證及分析。

? 輸入包括：功能和性能的要求；

適用的法律法規要求；

成熟的作業指導書；

? 對所有的輸入進行評審：確保輸入是充分的，適宜的，要求不可自相矛盾，完整，清楚；

? 保證測評活動中的各類輸出記錄的完整性和準確性；

? 質量部針對測評輸入進行驗證，并在放行前得到測評中心主任和被測評單位批準；

? 質量部針對測評輸出（如測評記錄和測評報告）進行評審，并由測評中心主任審批后方可提交客戶；

? 質量部對選取的測評設備進行校驗，確保設備的可靠性和檢測數據準確性；

五、系統集成建設和服務提供的控制 測評中心依通過以下方式來對測評過程進行質量控制：

1.測評部提供可以說明測評有關特性的信息（測評方案、項目計劃書等），對測評的重要節點進行重點控制；

2.向現場測評活動提供各類作業指導書，給出更為詳細的測評規范和方法，指導現場測評；

3.測評部選取測評活動所需要的測評設備種類及數量，并對測評設備進行適宜的維護，確保設備的運行能力。

4.在現場測評過程中，質量部對測評設備的運行以及測評輸出的數據進行監督管理，確保在現場測評過程中不斷的測量及監控測評設備檢測過程的變化，為調整和修正這些變化提供保證；

5.對測評的重要特性形成的過程執行監控和測量活動，通過對現場測評師，測評設備，測評方法都進行監控，保證測評質量滿足要求；

6.測評部按照預先與被測評單位商定的驗收時間，執行規定的測評結果交付活動；

未通過質量部評審合格或不滿足測評要求的測評項目不得放行。

7.被測評單位資產：測評過程中有被測評單位提供的場地、終端設備、用戶的知識產權的保護，包括系統需求、圖樣等都是客戶資產，進場前與客戶進行驗證確認，明確其狀態，并在現場測評活動中加以保護，發生損壞及時向客戶報告，必要時予以修復或賠償。

六、測評設備的質量管理 測評中心管理部負責維護、保養測評中心現有測評設備，建立《測評設備清單》，《編制保養計劃》，《設備履歷卡》，《維修記錄》，確保測評設備的運行正常、測評數據準確。

測評部協助管理部對測評設備進行日常保養，包括測設備的版本升級、校對和維修。當發現測評設備不符合要求時，對以往的測量結果進行有效性的評價和記錄，對該設備和任何受影響的測評項目采取補救措施。校準和驗證結果的記錄應予以保持。

質量部對測評設備的日常保養進行監督管理，對各項文檔記錄進行審核后由管理部存檔。

七、質量方針和質量總目標 1.質量方針：技術先進、誠信服務、用戶至上。

2.質量總目標：

? 等級保護測評方案評審一次成功；

? 測評質量目標：等級保護測評報告評審一次成功；

? 顧客滿意率：≥95%。

? 等級保護測評報告準時交付率：≥80%。

3.宣貫方式：通過會議、質量手冊、培訓等方式確保傳遞到測評中心的每一位員工，總質量目標分解到各部門。

4.質量目標分解 ? 管理部：培訓計劃完成率98%；

文件資料管理失誤次數每小于3次。

? 市場部：客戶服務體系完成98%；

合同評審率100%。

? 研究部：測評方案、作業指導書研究完成100%。

? 測評部：測評方案一次成功；

測評報告一次成功；

測評過程各節點質量控制100%符合等保測評技術標準；

準時交付率80%；

客戶滿意度95%。

? 質量部：質量管理體系完成100%；

測評項目質量監督完成100%。

八、質量文件的修訂 測評中心測評項目質量監督管理制度依據ISO9001：2000質量管理體系的要求，結合等級保護測評相關法規和技術標準編制而成。測評中心質量部每年年底前至少重新校正一次，并參照以往質量管理實際情況檢查各項標準及規范的合理性，進行修訂。 質量管理體系產品實現的過程圖 市場部 測評部 質量部 測評部 質量部 管理部 質量部 客戶要求 測評設計 驗證 輸出 輸入 評審 確認 編寫測評方案 前期調查 作業指導書 測評設備的選用 方案評審 客戶確認 測評計劃 作業指導書 設備校對 現場測評 報告評審 編寫測評報告 滿意度衡量及售后服務 Y 客戶 N 顧客抱怨 原因分析，糾正措施，預防不合規的再發生，質量改進活動 改進措施實施的驗證，結果確認，PDCA