第一篇：制度漏洞評估分析報告

制度漏洞評估分析報告

根據《國土資源系統開展反腐倡廉制度建設年活動實施方案》的通知要求，我局對查找出的權力關鍵點、權力運行的風險點及制度漏洞，開展評估分析工作，現將有關情況匯報如下：

一、以工作重點領域為依托，查找權力的關鍵點、權力運行的風險點

我局圍繞《國土資源系統反腐倡廉制度建設年活動實施方案》的要求，通過多種形式、多種渠道、廣泛征求機關內部、人大代表、服務對象等方面對我單位工作重點領域的建議和意見，并進行梳理，主要是在用人權、審批（預審）權、處罰權、監督權等方面腐敗現象和不正之風易發多發，主要表現在：

1、領導崗位“三重一大”即重大事項決策、重要人事任免、重大項目安排和大額資金使用及分管工作等方面存在的廉政和履職風險及問題，產生權力的關鍵點；

2、用人機制不夠健全，工作崗位缺乏流動性，重要崗位長期由同一人任職，極易造成各種問題的發生，產生權力的關鍵點；

3、利用土地利用總體規劃調整，為用地單位將土地調整為其期望狀態，產生權力運行風險點；

4、土地審批（預審）過程中，從中撈取不義之財，產生權力運行風險點；

5、是用地單位不按規定繳納相關費用，不履行追繳義務，造成國有資產流失，產生權力運行風險點；

6、是土地執法環節中，在測量違法用地面積上，隨意減少違法用地面積，產生權力運行風險點；

7、是違法用地處罰自由裁量權的行使，隨意性大，產生權力運行風險點；

8、征地補償環節中，對補償費的發放監督不力，產生權力運行風險點。

二、統籌安排，查找權力運行制度漏洞

權力運行制度漏洞查找堅持清理與審查相結合。對反腐倡廉23項制度進行了全面清理和審查，重點圍繞“兩權”運行和領導干部廉潔從政相關制度進行清理審查，按照“分權制衡、監督制約、公開透明”，提出“立、改、廢”意見，對不適應工作需要的制度進行修訂和完善，對過于原則、不便操作的進一步細化，下一步將對《**區國土資源局重大事項民主決策制度》、《**區國土資源局集體會審制度》、、《**區國土資源局會議、學習制度》、《國土資源局過錯責任追究制度》進行完善、修改；對《**區國土資源局誡勉談制度》、《國土資源局過錯責任追究制度》、《**區國土資源局干部輪崗制度》進行細化；建立《征地拆遷違法違規行為責任追究辦法》、《“三重一大”議事規則》2項制度。

三、發生權力運行關鍵點、風險點的原因分析

國土資源管理領域發生權力運行關鍵點、風險點的原因是：

1、個別人思想不夠端正。表現在忽視政治學習，放松世界觀的改造，法制觀念淡薄，責任意識差；對事情擅自處理，玩忽職守；思想觀念轉變不到位，辦事效率低下，不給好處不辦事，給了好處亂辦事；

2、管理體制不夠完善，系統內部管理機制、監督機制不健全，缺乏行之有效的監管手段；

3、監督機制不夠到位，監督監察工作不規范，在思想認識上有偏差，存有消極抵觸情緒，認為上級監督是“不信任”、群眾監督是“找茬子”，“同級監督是不團結”；

4、用人機制不夠健全，工作崗位缺乏流動性，某些重要崗位長期由同一人任職，有些工作從開始準備到最后驗收都是相對固定的一批人，極易造成各種問題的發生。

四、健全制度體系，規范工作行為

針對查找出的權力關鍵點、權力運行的風險點、權力運行的制度漏洞，加強對重點人員和重要環節的制度建立、健全、完善、創新，形成用制度規范行為、按制度辦事、靠制度管人的有效機制。

（一）建立健全運行類制度體系，規范工作管理。一是完善領導干部廉潔從政制度。修訂、完善了黨組議事規則和局長辦公會議制度、廉政談話、述職述廉、民主評議等制度規定，防止權力失控、行為失范、決策失誤。凡“三重一大”事項堅持集體領導、民主集中、個別醞釀、會議決定，推行主辦部門輔助決策、“一把手”末位發言制，確保決策民主、科學。二是完善土地執法管理制度。制訂、完善了執法人員工作制度實施意見，推行重大涉土事項集體審批和重大案件集體審議制，加強對土地執法行為的考核監控和制約，不斷完善執法事前監督和事中監督，進一步規范了行政收費和行政處罰，減少工作人員的自由裁量權，有效縮減辦事程序，用制度規范工作行為。三是完善行政管理制度。制定實施后備干部管理辦法、財務管理辦法，大宗物品采購監督制約辦法。人事管理上實行競爭制、交流制、任期制，建立起透明、合理的人、財、物管理制度體系。

（二）建立健全責任類制度體系，推動工作開展。一是完善黨風廉政建設責任制。通過對黨風廉政建設任務進行分解，簽訂黨風廉政建設責任書等形式，構建黨組（領導班子）負全面責任，“一把手”負總責，分管領導分工負責，部門“一崗兩責”的責任機制，進一步明確了工作任務、責任部門、責任人和完成時限等。二是完善國土資源服務責任制。全面推行服務承諾制、首問負責制、延時服務制、預約服務制等工作制度，以制度規范服務項目、內容，嚴明工作紀律，強化服務責任。

（三）建立健全追究類工作體系，促進工作落實。一是修訂完善綜合考核辦法。推行綜合考核，涵蓋全面，量化標準，綜合運用。將制度落實情況、職責履行情況、工作開展情況等納入綜合考核范圍。二是開展黨風廉政責任制考核。建立完善了黨風廉政建設責任考核追究辦法，豐富考核內容，完善考核方法，綜合運用述職述廉、民主生活會、廉政談話、效能監察等方式，定期考核與年終考核相結合、評議與測評相結合，對不落實、落實不到位的嚴格按規定追究責任。三是完善執法過錯追究制。對執法過錯追究辦法進行修訂完善，對發生過錯的及時追究責任。

第二篇：學校宿舍局域網漏洞評估

學校宿舍局域網漏洞評估

1.局域網常見風險：

通過結合對計算機局域網的特點進行分析，綜合起來，從安全威脅的形式劃分，局域網面臨的主要風險因素主要有搭線竊聽、電磁泄漏引起的信息失密、非法訪問網絡資源、密鑰失密、計算機病毒、人為失誤和事故的影響、自然因素的影響等。

2.局域網現狀拓撲結構圖:

3.局域網安全現狀: 局域網安全漏洞掃描結果： 135號端口(epmap)開放!3389號端口(ms-wbt-server)開放!開始掃描FTP漏洞： 目標沒有開放FTP服務...開始掃描SMTP漏洞： 目標沒有開放SMTP服務...開始掃描FINGER漏洞： 目標沒有開放FINGER服務...開始掃描CGI漏洞： 目標沒有開放WWW服務...開始掃描IIS漏洞： 目標沒有開放WWW服務...開始掃描RPC漏洞： 目標沒有開放RPC查詢服務...4.局域網端口攻擊方法：

1）端口smtp 攻擊者尋找SMTP服務器是為了傳遞他們的spam。入侵者的賬戶總被關閉，他們需要撥號連接到高帶寬的e-mail服務器上，將簡單的信息傳遞到不同的地址。SMTP服務器是進入系統的最常用方法之一，因為它們必須完整的暴露于internet且郵件的路由是復雜的。2）端口DNS Hacker可能是視圖進行區域床底，欺騙DNS或隱藏其它通訊。因此防火墻常常過濾或記錄53端口。需要注意的是你常會看到53端口作為UDP源端口。不穩定的防火墻通常允許這種通訊并假設這是對DNS查詢的回復。

3）端口SNMP（UDP）

入侵者常探測的端口。SNMP允許遠程管理設備。所以配置和運行信息都儲存在數據庫中，通過SNMP獲得這些信息。許多管理員錯誤配置將它們暴露于internet。Crackers將試圖使用缺省的密碼“public”“private”訪問系統。它們可能會實驗所有可能的組合，SNMP包可能會被錯誤的指向你的網絡。Windows機器常會因為錯誤配置將HP jetdirect remote management 軟件使用SNMP。HP OBJECT IDENTIFIER將受到SNMP包。

5.局域網病毒攻擊方式與特點：

局域網病毒一般是ARP病毒！ARP的意思是Address Resolution Protocol（地址解析協議），它是一個位于TCP/IP協議棧中的低層協議，負責將某個IP地址解析成對應的MAC地址。

從影響網絡連接通暢的方式來看，ARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內網PC的網關欺騙。

第一種ARP欺騙的原理是——截獲網關數據。它通知路由器一系列錯誤的內網MAC地址，并按照一定的頻率不斷進行，使真實的地址信息無法通過更新保存在路由器中，結果路由器的所有數據只能發送給錯誤的MAC地址，造成正常PC無法收到信息。

第二種ARP欺騙的原理是——偽造網關。它的原理是建立假網關，讓被它欺騙的PC向假網關發數據，而不是通過正常的路由器途徑上網。在PC看來，就是上不了網了，“網絡掉線了”。

ARP欺騙木馬只需成功感染一臺電腦，就可能導致整個局域網都無法上網，嚴重的甚至可能帶來整個網絡的癱瘓。

6.局域網安全加固策略與方法：

1)網絡中心局域網防范ip盜用解決方法推薦： ①制訂局域網內部的IP地址與MAC地址的對應表。

②利用網絡路由、交換設備的網絡管理功能實現VLAN劃分與管理。③在路由器設定指定用戶MAC地址綁定，限制其上網行為。2）windows客戶端防攻擊解決辦法推薦： ①安裝系統補丁，應用程序補丁。

②對客戶機進行優化，關閉不需要端口及服務，可以防止windows漏洞攻擊。

③針對客戶端的特性設置個人防火墻。

④最好采用NTFS權限管理磁盤文件，精細到文件的權限設置。

第三篇：信訪制度的漏洞

信訪制度的漏洞

老農的女兒被村長霸占后...老農想：找鄉長、說不定和村長有勾結；找縣長、說不定和鄉長有勾結；于是找到市長反映。市長說現在規定你不能越級，你去找縣長，縣長說你不能越級，去找鄉長，鄉長說你不能越級，去找村長。村長給老農兩耳光：滾回去，有本事你去上訪啊。

第四篇：漏洞排查情況報告

縣農村信用合作聯社科技信息部

內部控制缺陷和漏洞梳理排查情況進展報告

風險合規部：

《關于印發縣農村信用合作聯社內部控制缺陷和漏洞梳理排查工作實施細則的通知》（農信發﹝2016﹞140號）文件下發后，我部門積極梳理排查缺陷和漏洞。目前，已取得了階段性成果，現將工作進展情況匯報如下：

一、高度重視，迅速組織“排查梳理”

按照內部控制缺陷和漏洞梳理排查培訓會的要求，我部門組織人員集中進行會議及文件精神學習，深入解讀各項文件要求，重點開展風險管理、系統維護、科技運維、安全管理、外包管理、業務連續性等管理流程薄弱環節的排查梳理，確保排查工作有組織有目標的進行。

二、細化措施，有序開展“排查梳理”

我部門按照“排查要不留死角、堵塞要及時到位、整改要趁早盡快”原則迅速落實開展“排查梳理”活動，具體分為三個階段：第一階段：排查摸底（7月8日至7月15日）。圍繞風險管理、系統維護、科技運維、安全管理、外包管理、業務連續性等六個方面，集中力量對各項制度辦法開展全方位、地毯式排查。對排查出的漏洞，逐一登記造冊，做到底數清、情況明。第二階段：堵塞漏洞（7月16日至7月20日）。對排查梳理出的問題，逐項制定解決方案方案，并采取有力措施及時堵塞，堅決防止問題升級、漏洞擴大。第三階段：整改總結（7月21日-7月25日）。按照“排查見底、堵塞到位”的要求，對排查梳理工作進行“回頭看”，對排查梳理結果進行匯總、分析、研判后，分層級、分類別的整理成冊，并形成初步處理建議，擬定缺失制度。目前，各項工作正在穩步推進。

三、今后工作思路

（一）加強對員工的內控管理和合規意識教育，規范員工言行，幫助員工樹立正確的世界觀、人生觀、價值觀，提高員工對防范操作風險的認識，使大家真正認識到“內控優先,制度先行”的重要性。

（二）積極組織部門員工對內部控制缺陷和漏洞梳理排查工作進行討論，就操作風險防控問題發表各自意見，通過討論進一步提高員工風險防范意識和防范能力。

特此報告。

科技信息部

2016年7月13日

第五篇：制度建設評估報告

制度建設評估報告

根據區紀委《全區反腐倡廉制度建設年活動實施辦法》的要求，我局積極安排部署，制訂了合理的反腐倡廉制度建設年活動實施辦法，并認真執行，現將制度建設評估情況匯報如下：

一、查找制度漏洞，完善工作制度

1、組織自查?；顒娱_展以后，紀檢監察室組織人員對現行23項規章制度進了逐項審核。通過討論，對現有的規章制度修訂完善并編印了《********機關工作人員行為規范》和《********領導班子內部制度匯編》的征求意見稿報**黨組，具體修訂意見如下：

（1）廢止的規章制度

根據十八大精神，擬廢止《機關接待規定》、《機關節約制度》，根據《郾城區落實八項規定實施意見》的精神，起草《********落實八項規定實施意見》，明確接待范圍和接待標準，杜絕鋪張浪費。廢止《領導接待日制度》，起草《科級領導帶班制度》，進一步明確帶班領導的職責和任務。

（2）新增的規章制度

針對單位辦公電腦日益增多，為了規范計算機互聯網的使用，-1-

擬新增《計算機及辦公網絡使用管理辦法（暫行）》；另新增了《職工活動室使用管理規定》、《圖書借閱制度》。

（3）修訂的規章制度

通過借鑒先進單位工作經驗，結合我局的工作實際，對現行的《民主生活會制度》、《議事決策制度》、《重大事項報告制度》、《中層干部選拔任用工作制度》、《內部溝通協調制度》、《考勤和請銷假制度》、《機關衛生檢查評比制度》等15項規章制度進行了不同程度的修訂完善。

2、廣泛征求意見

**黨組在對征求意見稿充分討論的基礎上，對單位干部職工以股室為單位印發了征求意見稿77份，截止5月15日，征求到意見58份。根據征求到的意見，經**黨組討論決定，正式印發了《********工作人員行為規范》和《********領導班子內部制度匯編》。

二、現有規章制度的評估

經過**黨組討論和征求到的意見，我們認為********現行的規章制度涵蓋了工作、學習、紀律、文明單位創建等各方面，覆蓋面廣，時效性好、便于考核和執行；缺點是在制度的執行上需要進一步的明確責任，要形成以分管書記具體抓的工作機制，真正做到各個環節有人抓、有人管的工作局面，以制度促工作、趕效率，全面開展各項工作。

三、下一步工作打算

1、要在制度建設的程序化上下功夫。目前，我局已初步建立

起比較完善的制度體系，涉及到工作的方方面面，有效地保障了各項職能的履行。但我們也注意到，有些制度還只是一些原則性的規定，缺少具體的、可操作性強的措施。制度建設的實踐證明，沒有程序的保障，再好的制度也難于發揮作用。因此，我們還要牢固樹立“按程序辦事”的觀念，進一步在制度建設的程序化上下功夫，使各項制度真正落到實處。

2、要進一步加大貫徹執行的力度。制度要管用，要實實在在地轉變為廣大干部職工的自覺行為，就必須加大貫徹執行的力度，建立一個穩定的、長效的執行機制。今后，我局在加強制度建設上將從以下幾個方面做出努力：一是把制度教育納入思想教育的范疇，強化黨員的制度意識；二是調動各級組織、尤其是廣大黨員的積極性，對制度建設及其執行情況進行監督；三是建立相應的職能機構，完善監督機制。

加強制度建設，是我局進一步規范工作，不斷提高服務水平，更好的發揮效能，服務于群眾的重要保障。同時也是擺在我們面前的一項重大而緊迫的任務，我們將齊心協力，只爭朝夕，奮發進取，真真把制度建設落到實處，努力使我局各項制度建設躍上一個新臺階，扎實推進各項工作的順利開展。