在日常的學(xué)習(xí)、工作、生活中,肯定對各類范文都很熟悉吧。相信許多人會覺得范文很難寫?下面我給大家整理了一些優(yōu)秀范文,希望能夠幫助到大家,我們一起來看一看吧。
社保服務(wù)簡報 社會保險服務(wù)工作篇一
一、工作目標(biāo)
以鄧小平理論和“三個代表”重要思想為指導(dǎo),深入貫徹落實(shí)科學(xué)發(fā)展觀,全面貫徹中央、省、市、區(qū)有關(guān)會議精神,強(qiáng)化進(jìn)位趕超意識、質(zhì)量標(biāo)準(zhǔn)意識、自我約束意識,堅持走“工業(yè)支撐、商貿(mào)興區(qū)”的發(fā)展路子,以服務(wù)創(chuàng)業(yè)、富民興饒為主題,以服務(wù)重大產(chǎn)業(yè)項(xiàng)目建設(shè)為重點(diǎn),以深化改革為動力,以打造最優(yōu)創(chuàng)業(yè)環(huán)境為目標(biāo),以開展“建設(shè)五型機(jī)關(guān)、提高服務(wù)水平”主題實(shí)踐活動為載體,著力解決影響創(chuàng)業(yè)和發(fā)展機(jī)關(guān)作風(fēng)方面存在的突出問題,努力建設(shè)學(xué)習(xí)型、服務(wù)型、創(chuàng)新型、務(wù)實(shí)型、廉潔型機(jī)關(guān),進(jìn)一步營造科學(xué)發(fā)展的良好環(huán)境,樹立
機(jī)關(guān)“為民、務(wù)實(shí)、清廉”的良好形象。
二、主要內(nèi)容
1、努力建設(shè)學(xué)習(xí)型機(jī)關(guān)。大力倡導(dǎo)學(xué)習(xí)之風(fēng),強(qiáng)化學(xué)習(xí)意識,完善學(xué)習(xí)制度,創(chuàng)新學(xué)習(xí)方式和效果,爭做學(xué)習(xí)型干部。認(rèn)真組織廣大機(jī)關(guān)干部深入學(xué)習(xí)中國特色社會主義理論體系,學(xué)xxx省、市、區(qū)委關(guān)于科學(xué)發(fā)展的重大決策精神,牢固樹立科學(xué)發(fā)展觀。要引導(dǎo)黨員干部努力增強(qiáng)黨的意識、帶著責(zé)任學(xué),增強(qiáng)實(shí)踐意識、聯(lián)系工作學(xué),增強(qiáng)探索意識、帶著思考學(xué),增強(qiáng)表率意識、領(lǐng)導(dǎo)干部帶頭學(xué)。要廣泛開展讀書活動,多渠道、多層次加強(qiáng)干部教育培訓(xùn)。要本著“干什么學(xué)什么、缺什么補(bǔ)什么”的原則,加強(qiáng)崗位練兵和技能培訓(xùn),為創(chuàng)業(yè)服務(wù)。要按照科學(xué)理論武裝、具有世界眼光、善于把握規(guī)律、富有創(chuàng)新精神的要求,推進(jìn)學(xué)習(xí)教育的科學(xué)化、制度化、規(guī)范化,不斷提高機(jī)關(guān)干部服務(wù)經(jīng)濟(jì)建設(shè)的能力,依法行政的能力和服務(wù)創(chuàng)業(yè)、服務(wù)基層、服務(wù)群眾的能力,使全區(qū)機(jī)關(guān)成為學(xué)習(xí)型機(jī)關(guān),領(lǐng)導(dǎo)班子成為學(xué)習(xí)型領(lǐng)導(dǎo)班子,機(jī)關(guān)干部成為學(xué)習(xí)型干部。要認(rèn)真學(xué)習(xí)貫徹《廉政準(zhǔn)則》,納入宣傳教育工作總體部署,列入黨組中心組學(xué)習(xí)和黨性黨風(fēng)黨紀(jì)教育的重要內(nèi)容。區(qū)效能辦將按照區(qū)委的總體要求和部署,研究制定區(qū)直機(jī)關(guān)建設(shè)學(xué)習(xí)型機(jī)關(guān)的指導(dǎo)意見,不斷總結(jié)學(xué)習(xí)經(jīng)驗(yàn),推廣先進(jìn)典型,適時召開全區(qū)機(jī)關(guān)學(xué)習(xí)型組織建設(shè)經(jīng)驗(yàn)交流會。
2、努力建設(shè)服務(wù)型機(jī)關(guān)。大力倡導(dǎo)服務(wù)之風(fēng),強(qiáng)化服務(wù)意識,完善服務(wù)機(jī)制,把握服務(wù)重點(diǎn),爭做服務(wù)型干部。動員和組織機(jī)關(guān)干部走出機(jī)關(guān),深入基層,深入群眾,積極宣傳、落實(shí)創(chuàng)業(yè)政策,營造創(chuàng)業(yè)氛圍和環(huán)境,幫助基層和群眾解決創(chuàng)業(yè)中的實(shí)際困難和問題。組織群眾就機(jī)關(guān)服務(wù)創(chuàng)業(yè)的意識、效率和質(zhì)量等進(jìn)行評議,廣泛聽取人大代表、政協(xié)委員、黨風(fēng)廉政建設(shè)特邀監(jiān)督員和基層群眾以及創(chuàng)業(yè)者對機(jī)關(guān)服務(wù)創(chuàng)業(yè)的意見建議,進(jìn)一步找準(zhǔn)并切實(shí)解決群眾
反映突出的問題,對損害創(chuàng)業(yè)者利益、擾亂市場秩序的行為和行政不作為、慢作為和亂作為情況進(jìn)行明察暗訪、督促整改。
3、努力建設(shè)創(chuàng)新型機(jī)關(guān)。大力倡導(dǎo)創(chuàng)新之風(fēng),創(chuàng)新發(fā)展思路,創(chuàng)新工作機(jī)制,創(chuàng)新服務(wù)方式,工作敢于突破、敢于負(fù)責(zé)、敢于爭取,爭做創(chuàng)新型干部。要積極搶抓鄱陽湖生態(tài)經(jīng)濟(jì)區(qū)建設(shè)這一歷史機(jī)遇,強(qiáng)化進(jìn)位趕超意識,千方百計推進(jìn)重大產(chǎn)業(yè)和重大項(xiàng)目建設(shè),堅持走“工業(yè)支撐,商貿(mào)興區(qū)”的發(fā)展路子,大力實(shí)施趕超發(fā)展戰(zhàn)略,要通過創(chuàng)建創(chuàng)新型機(jī)關(guān),鼓勵機(jī)關(guān)黨員干部立足本職創(chuàng)新、創(chuàng)業(yè)、創(chuàng)造,把黨員干部的思想統(tǒng)一到區(qū)委的重大決策部署上來,把行動統(tǒng)一到加快信州發(fā)展的新任務(wù)新要求上來,推動我區(qū)經(jīng)濟(jì)社會更好更快的發(fā)展。
4、努力建設(shè)務(wù)實(shí)型機(jī)關(guān)。大力倡導(dǎo)務(wù)實(shí)之風(fēng),強(qiáng)化質(zhì)量標(biāo)準(zhǔn)意識,自覺將高標(biāo)準(zhǔn)、嚴(yán)要求、上檔次、出精品滲
透到日常每一項(xiàng)工作中,落實(shí)到工作的每一個具體環(huán)節(jié)上。帶頭厲行節(jié)約,降低行政成本,以節(jié)約型機(jī)關(guān)建設(shè)帶動節(jié)約型社會建設(shè),以厲行節(jié)約的黨風(fēng)政風(fēng)引領(lǐng)社會風(fēng)氣。進(jìn)一步完善有關(guān)工作機(jī)制體制,努力簡化機(jī)關(guān)行政審批工作程序;進(jìn)一步改進(jìn)文風(fēng)會風(fēng),縮減會議和文件;深化文明創(chuàng)建,大力倡導(dǎo)文明節(jié)儉之風(fēng),使節(jié)電、節(jié)水、節(jié)油、節(jié)能成為機(jī)關(guān)和黨員干部的自覺行動。
5、努力建設(shè)廉潔型機(jī)關(guān)。大力開展“強(qiáng)化三種意識,推進(jìn)科學(xué)發(fā)展觀”主題教育,強(qiáng)化自我約束意識,帶頭遵紀(jì)守法,嚴(yán)守各項(xiàng)紀(jì)律,廉潔自律,爭做廉潔型干部。抓好黨風(fēng)廉政責(zé)任制落實(shí),防止和克服平庸之風(fēng)、庸俗之風(fēng)、鉆營之風(fēng)。嚴(yán)格遵守《廉政準(zhǔn)則》各項(xiàng)規(guī)定,嚴(yán)格按照《廉政準(zhǔn)則》提出的要求和規(guī)定,認(rèn)真分析本部門本單位黨員領(lǐng)導(dǎo)干部廉潔從政方面存在的薄弱環(huán)節(jié),進(jìn)一步規(guī)范領(lǐng)導(dǎo)干部從政行為,著力解決涉及領(lǐng)導(dǎo)干部廉潔自律的突出問
題。加強(qiáng)黨紀(jì)條規(guī)和警示教育,積極開展廉政文化進(jìn)機(jī)關(guān)活動。完善和健全制度,形成靠制度管權(quán)、靠制度辦事、靠制度管人的規(guī)范廉潔從政的機(jī)制。大力推進(jìn)黨務(wù)、政務(wù)公開,確保權(quán)力陽光運(yùn)行。加強(qiáng)監(jiān)督檢查,對辦事拖沓、效能低下、有礙創(chuàng)業(yè)服務(wù)的人和事進(jìn)行告誡和責(zé)任追究。
三、工作要求
1、加強(qiáng)組織領(lǐng)導(dǎo)。深化機(jī)關(guān)作風(fēng)建設(shè)是全區(qū)“創(chuàng)業(yè)服務(wù)年”五項(xiàng)重點(diǎn)工作之一,是優(yōu)化創(chuàng)業(yè)環(huán)境的載體。各部門、各單位要高度重視,加強(qiáng)領(lǐng)導(dǎo),周密部署,精心組織,做到思想到位,組織到位,措施到位,切實(shí)抓好各項(xiàng)工作任務(wù)的落實(shí)。同時,要大力加強(qiáng)宣傳教育,報紙、廣播、電視、網(wǎng)絡(luò)等新聞媒體要發(fā)揮輿論導(dǎo)向作用,宣傳活動情況和工作經(jīng)驗(yàn),對活動中涌現(xiàn)出的先進(jìn)典型要及時宣傳報道,對負(fù)面典型事例要堅決予以曝光,大力營造“轉(zhuǎn)作風(fēng)、提效能、優(yōu)環(huán)境、促發(fā)展”的濃厚氛圍。
2、加強(qiáng)溝通配合。責(zé)任部門和配合部門之間要形成定期信息反饋和情況交流機(jī)制,及時通報工作情況,分析研究工作中出現(xiàn)的問題,提出解決辦法,推動工作順利進(jìn)行。區(qū)效能辦要切實(shí)發(fā)揮好組織協(xié)調(diào)、督促檢查、信息反饋、具體指導(dǎo)的作用。領(lǐng)導(dǎo)小組成員單位要明確工作職責(zé),加強(qiáng)協(xié)調(diào)配合,形成推動工作的合力,確保組織領(lǐng)導(dǎo)、參加人員、活動時間、活動成效“四落實(shí)”。那一世范文網(wǎng):http://
3、注重統(tǒng)籌兼顧。各部門、各單位要把深化機(jī)關(guān)作風(fēng)建設(shè)與鞏固擴(kuò)大學(xué)習(xí)實(shí)踐科學(xué)發(fā)展觀活動成果結(jié)合起來,與“講黨性、重品行、作表率”活動結(jié)合起來,與“建設(shè)鄱陽湖生態(tài)經(jīng)濟(jì)區(qū)、探索科學(xué)發(fā)展新路子”、“強(qiáng)化三種意識,推進(jìn)科學(xué)發(fā)展”主題教育結(jié)合起來,尤其要與貫徹落實(shí)區(qū)委、區(qū)政府的決策部署和本單位的業(yè)務(wù)工作緊密結(jié)合起來,與體制機(jī)制和制度的改革創(chuàng)新結(jié)合起來,防止搞形式主義、走過場,確保深化全區(qū)
機(jī)關(guān)作風(fēng)建設(shè)活動扎實(shí)開展,富有成效。
4、注重實(shí)際效果。正確處理加強(qiáng)作風(fēng)建設(shè)與做好各項(xiàng)工作的關(guān)系,把作風(fēng)建設(shè)融入到各項(xiàng)實(shí)際工作之中,統(tǒng)籌兼顧,合理安排,務(wù)求取得實(shí)效。要結(jié)合本部門本單位的實(shí)際,注意抓點(diǎn)帶面,分類指導(dǎo)。要力戒形式主義,不做表面文章。在活動內(nèi)容上,采取統(tǒng)分結(jié)合;在組織方法上,注重靈活多樣,確?;顒禹樌七M(jìn)。區(qū)效能辦將適時對全區(qū)深化機(jī)關(guān)作風(fēng)建設(shè)情況進(jìn)行明察暗訪,并及時通報督查結(jié)果。以作風(fēng)建設(shè)活動的扎實(shí)開展推動各項(xiàng)工作的全面落實(shí),以各項(xiàng)工作的實(shí)績來檢驗(yàn)作風(fēng)建設(shè)的成效。
社保服務(wù)簡報 社會保險服務(wù)工作篇二
xx市社保局2015年度信息安全服務(wù)項(xiàng)目
實(shí)施計劃
目 錄一、二、項(xiàng)目概述...............................................................................................................................3 項(xiàng)目服務(wù)內(nèi)容.......................................................................................................................4 2.1.風(fēng)險評估...................................................................................................................4 2.2.設(shè)備安全加固...........................................................................................................5 2.3.安全管理體系建設(shè)...................................................................................................6 2.4.等級保護(hù)測評.........................................................................................................14 2.5.安全技術(shù)運(yùn)維.........................................................................................................17 2.6.安全咨詢、宣傳培訓(xùn)及安全專家服務(wù)..................................................................20 2.7.上級部門交辦的安全自查與整改工作資金概算..................................................20 2.8.通過部署安全配置審計、身份驗(yàn)證令牌等手段,加強(qiáng)系統(tǒng)安全基線審計錯誤!未定義書簽。
2.9.安全證書服務(wù).........................................................................錯誤!未定義書簽。2.10.建立安全運(yùn)維體系..............................................................................................21 2.11.信息安全實(shí)時監(jiān)控服務(wù)..........................................................錯誤!未定義書簽。2.12.網(wǎng)站和網(wǎng)辦安全服務(wù)..........................................................................................22 項(xiàng)目實(shí)施時間及成果文檔.................................................................................................34
三、
一、項(xiàng)目概述
經(jīng)過多年建設(shè)xx社保中心已經(jīng)初步建成完善的信息系統(tǒng),為xx社保中心重要業(yè)務(wù)系統(tǒng)的有效開展提供了強(qiáng)有力的支撐。同時,信息系統(tǒng)的安全可靠運(yùn)行是確保xx社保中心主營業(yè)務(wù)正常開展的必要條件。
在信息科技發(fā)展的同時,各種黑客手段、病毒技術(shù)、木馬技術(shù)也在飛速發(fā)展,信息安全問題在信息化的過程中也日益突出,xx社保中心的信息系統(tǒng)建設(shè)必須面對日益嚴(yán)峻的信息安全問題。盡管xx社保中心近幾年來通過持續(xù)的安全建設(shè),形成了初步的單純依靠安全設(shè)備的安全防護(hù)體系。但從目前的國內(nèi)外安全環(huán)境以及法律法規(guī)的角度來看,僅是單單依靠安全設(shè)備,是無法解決xx社保中心的整體信息安全防護(hù)需求的。必須引入綜合安全服務(wù),結(jié)合專業(yè)的信息安全服務(wù)團(tuán)隊,解決諸多安全設(shè)備無法直接解決的安全問題,共同形成確保業(yè)務(wù)系統(tǒng)安全、穩(wěn)定運(yùn)營的綜合安全保障措施。
因此,根據(jù)目前實(shí)際情況,xx社保中心需要引入以安全風(fēng)險識別、安全風(fēng)險控制、安全體系完善、日常安全運(yùn)維、安全宣傳、安全培訓(xùn)、網(wǎng)站安全監(jiān)控、等級保護(hù)測評等主要內(nèi)容的綜合信息安全服務(wù)保障,切實(shí)提高xx社保中心的信息安全保障能力。
二、項(xiàng)目服務(wù)內(nèi)容
綜合安全服務(wù)要求包含風(fēng)險評估、設(shè)備安全加固、安全管理體系建設(shè)、等級保護(hù)測評、安全技術(shù)運(yùn)維、安全咨詢及宣傳培訓(xùn)、上級部門交辦的安全自查和整改、通過部署安全配置審計身份驗(yàn)證令牌等技術(shù)手段加強(qiáng)技術(shù)控制、安全服務(wù)證書、建立安全運(yùn)維體系、信息安全實(shí)時監(jiān)控服務(wù)、網(wǎng)站和網(wǎng)辦安全服務(wù)等內(nèi)容,具體要求如下。2.1.風(fēng)險評估
針對社保的物理機(jī)房環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)、主機(jī)系統(tǒng)、中間件、數(shù)據(jù)庫系統(tǒng)、容災(zāi)系統(tǒng)及數(shù)據(jù)存儲安全、應(yīng)用系統(tǒng)、應(yīng)用代碼、安全系統(tǒng)、安全相關(guān)人員、處理流程、安全管理制度、安全策略等對象進(jìn)行評估,包括采用漏洞掃描、人工安全審計、滲透測試、代碼安全審計、客戶端測試等方法,深入且全面的掌握社保中心的安全現(xiàn)狀,為后續(xù)的持續(xù)安全改進(jìn)提供科學(xué)、詳細(xì)的依據(jù)。主要內(nèi)容包括:
? 建立安全風(fēng)險模型:評估前建立安全風(fēng)險模型,該模型必須包含但不限于以下要素:資產(chǎn)、影響、威脅、漏洞、安全控制、安全需求、安全風(fēng)險,投標(biāo)人應(yīng)詳細(xì)描述其風(fēng)險模型的各個要素及之間的關(guān)系,并包括對威脅、漏洞、風(fēng)險的等級劃分標(biāo)準(zhǔn)。安全評估必須按照分層的原則,包括但不限于以下對象:物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)、主機(jī)系統(tǒng)、數(shù)據(jù)、應(yīng)用系統(tǒng)、安全系統(tǒng)、安全相關(guān)人員、處理流程、安全管理制度、安全策略等。? 信息資產(chǎn)評估:收集社保中心所有信息資產(chǎn),包括所有的有形資產(chǎn)和無形資產(chǎn),如服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、應(yīng)用軟件、數(shù)據(jù)、人員、管理等。并對所有資產(chǎn)根據(jù)關(guān)鍵安全要素進(jìn)行賦值,為評估階段的風(fēng)險計算和安全優(yōu)化階段的風(fēng)險控制提供依據(jù)。
? 安全審計:對社保中心的服務(wù)器和網(wǎng)絡(luò)設(shè)備進(jìn)行安全審計。其中,服務(wù)器的安全審計包括操作系統(tǒng)安全(windows、linux、solaris、aix)審計和應(yīng)用軟件(如數(shù)據(jù)庫、iis、apache、tomcat、weblogic)的安全審計。安全審計的每臺被審計設(shè)備也必須體現(xiàn)cia三要素包含的安全性、完整性、可用性。
? 漏洞掃描:漏洞掃描針社保中心的主要it設(shè)備(服務(wù)器,網(wǎng)絡(luò)設(shè)備,安全設(shè)備)得自身脆弱性進(jìn)行安全評估。掃描內(nèi)容包括端口掃描、系統(tǒng)掃描、漏洞掃描、數(shù)據(jù)庫等應(yīng)用軟件掃描等,服務(wù)完成后應(yīng)提供掃描報告,解決方案并對發(fā)現(xiàn)漏洞給予解決。
? 數(shù)據(jù)安全威脅分析:通過入侵檢測系統(tǒng)對社保中心信息安全所面臨的威脅進(jìn)行細(xì)致分析,并給出報告。報告必須包括網(wǎng)絡(luò)事件協(xié)議類型統(tǒng)計及對比餅圖、事件危險級別統(tǒng)計及對比
餅圖、事件攻擊類型統(tǒng)計及對比餅圖、信息安全性綜合分析等。
? 網(wǎng)絡(luò)結(jié)構(gòu)安全分析:為降低社保中心整體網(wǎng)絡(luò)安全風(fēng)險、增強(qiáng)it內(nèi)控的實(shí)效性、更清晰的評價和監(jiān)控現(xiàn)有安全狀況,需要對網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分析,并結(jié)合業(yè)務(wù)情況進(jìn)行安全域的規(guī)劃設(shè)計。安全域設(shè)計需要對社保中心現(xiàn)有網(wǎng)絡(luò)按照等級分為域、區(qū)、單元三個級別,描述安全域劃分步驟及邊界防護(hù)原則,對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的每項(xiàng)不足之處提出可執(zhí)行的措施,并在安全優(yōu)化階段實(shí)施。
? 滲透測試服務(wù):對所有業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行滲透測試。
? 源代碼審核:針對用戶應(yīng)用系統(tǒng)的白盒測試,主要目的是發(fā)現(xiàn)系統(tǒng)代碼層的安全問題,并提出解決方案。源代碼審核需要包括以下內(nèi)容,且服務(wù)方需要形成源代碼審核模型圖:(1)審核業(yè)務(wù)流程中是否存在可被繞開的漏洞;(2)審核業(yè)務(wù)系統(tǒng)源代碼中是否有一般性的漏洞類型;
(3)審核業(yè)務(wù)系統(tǒng)源代碼中因需要開放給管理員或用戶而可能導(dǎo)致的隱蔽漏洞;(4)給出加固解決方案;
(5)對代碼中不符合安全規(guī)范的部分進(jìn)行規(guī)范;(6)對今后代碼編寫的安全措施給出指導(dǎo)意見。(7)檢查出代碼中存在的安全漏洞。
? 綜合風(fēng)險分析:在對社保中心信息體系的各個層次進(jìn)行技術(shù)安全評估基礎(chǔ)上,綜合分析社保中心信息系統(tǒng)面臨的各方面威脅,依靠定量計算和定性分析結(jié)合的方式,計算出社保中心各方面的風(fēng)險級別,并提出解決措施。
? 月度動態(tài)安全評估。結(jié)合每月的安全運(yùn)維工作,隨時獲取信息系統(tǒng)安全要素的最新安全情況,監(jiān)控社保中心信息系統(tǒng)的最新安全動態(tài)情況,并根據(jù)需要調(diào)整安全策略,確保應(yīng)對最新的安全威脅。? 數(shù)據(jù)安全保護(hù)
對業(yè)務(wù)數(shù)據(jù)、數(shù)據(jù)庫系統(tǒng)提供實(shí)施保護(hù)技術(shù)服務(wù),協(xié)助用戶對數(shù)據(jù)設(shè)計及數(shù)據(jù)庫漏洞進(jìn)行分析整改,對敏感數(shù)據(jù)進(jìn)行過濾規(guī)劃,對測試數(shù)據(jù)提供脫敏服務(wù)。
2.2.設(shè)備安全加固
安全整改加固工作對通過安全配置核查、漏洞掃描、滲透測試、策略分析等工作中發(fā)現(xiàn)的安全漏洞、安全弱點(diǎn)、安全風(fēng)險,通過多方面的安全加固措施進(jìn)行修補(bǔ)。特別對問題源頭進(jìn)行整改與加固,以最大限度的降低風(fēng)險。包括:
? 配置核查結(jié)果的服務(wù)器安全加固 ? 漏洞掃描的服務(wù)器安全加固 ? 網(wǎng)絡(luò)及安全設(shè)備的安全加固 ? 邊界安全策略的安全加固 ? 滲透測試安全核查結(jié)果的安全整改 ? 等級保護(hù)差距測評結(jié)果的安全整改加固 ? 等級保護(hù)驗(yàn)收測評結(jié)果的安全整改加固 ? 代碼審計結(jié)果的協(xié)助性加固 ? 病毒庫升級
? 其它技術(shù)測試、評估發(fā)現(xiàn)問題的安全整改加固。
2.3.安全管理體系建設(shè)
根據(jù)各類安全標(biāo)準(zhǔn)要求,包括等級保護(hù)要求、社保行業(yè)要求,以及勞動保障信息中心內(nèi)部信息系統(tǒng)運(yùn)行對安全管理的需求,完善中心的安全管理體系。形成并落實(shí)信息安全策略、信息安全管理制度、信息安全操作規(guī)范等,提高中心安全運(yùn)營的管理水平。具體制度要求如下:
五個方面包含的主要內(nèi)容如下:
(1)安全管理機(jī)構(gòu):
? 設(shè)立信息安全管理工作的職能部門,設(shè)立安全主管人、安全管理各個方面的負(fù)責(zé)人,定義各負(fù)責(zé)人的職責(zé);
? 設(shè)立系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、安全管理人員崗位,定義各個工作崗位的職責(zé); ? 成立指導(dǎo)和管理信息安全工作的委員會或領(lǐng)導(dǎo)小組,其最高領(lǐng)導(dǎo)應(yīng)由單位主管領(lǐng)導(dǎo)委任或授權(quán);
? 制定文件明確安全管理機(jī)構(gòu)各個部門和崗位的職責(zé)、分工和技能要求。? 配備一定數(shù)量的系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員和安全管理人員等; ? 配備專職安全管理人員,不可兼任;
? 關(guān)鍵區(qū)域或部位的安全管理人員應(yīng)按照機(jī)要人員條件配備; ? 關(guān)鍵崗位應(yīng)定期輪崗; ? 關(guān)鍵事務(wù)應(yīng)配備多人共同管理;
? 授權(quán)審批部門及批準(zhǔn)人,對關(guān)鍵活動進(jìn)行審批;
? 列表說明須審批的事項(xiàng)、審批部門和可批準(zhǔn)人;
? 建立各審批事項(xiàng)的審批程序,按照審批程序執(zhí)行審批過程; ? 建立關(guān)鍵活動的雙重審批制度; ? 不再適用的權(quán)限應(yīng)及時取消授權(quán); ? 定期審查、更新需授權(quán)和審批的項(xiàng)目; ? 記錄授權(quán)過程并保存授權(quán)文檔;
? 加強(qiáng)各類管理人員和組織內(nèi)部機(jī)構(gòu)之間的合作與溝通,定期或不定期召開協(xié)調(diào)會議,共同協(xié)助處理信息安全問題;
? 信息安全職能部門應(yīng)定期或不定期召集相關(guān)部門和人員召開安全工作會議,協(xié)調(diào)安全工作的實(shí)施;
? 信息安全領(lǐng)導(dǎo)小組或者安全管理委員會定期召開例會,對信息安全工作進(jìn)行指導(dǎo)、決策;
? 加強(qiáng)與兄弟單位、公安機(jī)關(guān)、電信公司的合作與溝通,以便在發(fā)生安全事件時能夠得到及時的支持;
? 加強(qiáng)與供應(yīng)商、業(yè)界專家、專業(yè)的安全公司、安全組織的合作與溝通,獲取信息安全的最新發(fā)展動態(tài),當(dāng)發(fā)生緊急事件的時候能夠及時得到支持和幫助; ? 文件說明外聯(lián)單位、合作內(nèi)容和聯(lián)系方式;
? 聘請信息安全專家,作為常年的安全顧問,指導(dǎo)信息安全建設(shè),參與安全規(guī)劃和安全評審等;
? 由安全管理人員定期進(jìn)行安全檢查,檢查內(nèi)容包括用戶賬號情況、系統(tǒng)漏洞情況、系統(tǒng)審計情況等;
? 由安全管理部門組織相關(guān)人員定期進(jìn)行全面安全檢查,檢查內(nèi)容包括現(xiàn)有安全技術(shù)措施的有效性、安全配置與安全策略的一致性、安全管理制度的執(zhí)行情況等; ? 由安全管理部門組織相關(guān)人員定期分析、評審異常行為的審計記錄,發(fā)現(xiàn)可疑行為,形成審計分析報告,并采取必要的應(yīng)對措施;
? 制定安全檢查表格實(shí)施安全檢查,匯總安全檢查數(shù)據(jù),形成安全檢查報告,并對安全檢查結(jié)果進(jìn)行通報;
? 制定安全審核和安全檢查制度規(guī)范安全審核和安全檢查工作,定期按照程序進(jìn)行安全審核和安全檢查活動。
(2)安全管理制度:
? 制定信息安全工作的總體方針、政策性文件和安全策略等,說明機(jī)構(gòu)安全工作的總體目標(biāo)、范圍、方針、原則、責(zé)任等;
? 對安全管理活動中的各類管理內(nèi)容建立安全管理制度,以規(guī)范安全管理活動,約束人員的行為方式;
? 對要求管理人員或操作人員執(zhí)行的日常管理操作,建立操作規(guī)程,以規(guī)范操作行為,防止操作失誤;
? 形成由安全政策、安全策略、管理制度、操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系;
? 由安全管理職能部門定期組織相關(guān)部門和相關(guān)人員對安全管理制度體系的合理性和適用性進(jìn)行審定。在信息安全領(lǐng)導(dǎo)小組的負(fù)責(zé)下,組織相關(guān)人員制定; ? 保證安全管理制度具有統(tǒng)一的格式風(fēng)格,并進(jìn)行版本控制; ? 組織相關(guān)人員對制定的安全管理進(jìn)行論證和審定;
? 安全管理制度應(yīng)經(jīng)過管理層簽發(fā)后按照一定的程序以文件形式發(fā)布; ? 安全管理制度應(yīng)注明發(fā)布范圍,并對收發(fā)文進(jìn)行登記; ? 安全管理制度應(yīng)注明密級,進(jìn)行密級管理;
? 定期對安全管理制度進(jìn)行評審和修訂,對存在不足或需要改進(jìn)的安全管理制度進(jìn)行修訂;
? 當(dāng)發(fā)生重大安全事故、出現(xiàn)新的安全漏洞以及技術(shù)基礎(chǔ)結(jié)構(gòu)發(fā)生變更時,應(yīng)對安全管理制度進(jìn)行檢查、審定和修訂;
? 每個制度文檔應(yīng)有相應(yīng)負(fù)責(zé)人或負(fù)責(zé)部門,負(fù)責(zé)對明確需要修訂的制度文檔的維護(hù); ? 評審和修訂的操作范圍應(yīng)考慮安全管理制度的相應(yīng)密級。
(3)人員安全管理:
? 保證被錄用人具備基本的專業(yè)技術(shù)水平和安全管理知識; ? 對被錄用人聲明的身份、背景、專業(yè)資格和資質(zhì)等進(jìn)行審查; ? 對被錄用人所具備的技術(shù)技能進(jìn)行考核; ? 對被錄用人說明其角色和職責(zé); ? 簽署保密協(xié)議;
? 對從事關(guān)鍵崗位的人員應(yīng)從內(nèi)部人員選拔,并定期進(jìn)行信用審查; ? 對從事關(guān)鍵崗位的人員應(yīng)簽署崗位安全協(xié)議;
? 立即終止由于各種原因即將離崗的員工的所有訪問權(quán)限; ? 取回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備;
? 經(jīng)機(jī)構(gòu)人事部門辦理嚴(yán)格的調(diào)離手續(xù),并承諾調(diào)離后的保密義務(wù)后方可離開; ? 關(guān)鍵崗位的人員調(diào)離應(yīng)按照機(jī)要人員的有關(guān)管理辦法進(jìn)行; ? 對所有人員實(shí)施全面、嚴(yán)格的安全審查;
? 定期對各個崗位的人員進(jìn)行安全技能及安全認(rèn)知的考核; ? 對考核結(jié)果進(jìn)行記錄并保存;
? 對違背安全策略和規(guī)定的人員進(jìn)行懲戒; ? 對各類人員進(jìn)行安全意識教育; ? 告知人員相關(guān)的安全責(zé)任和懲戒措施;
? 制定安全教育和培訓(xùn)計劃,對信息安全基礎(chǔ)知識、崗位操作規(guī)程等進(jìn)行培訓(xùn); ? 針對不同崗位制定不同培訓(xùn)計劃;
? 對安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。
(4)系統(tǒng)運(yùn)維管理:
系統(tǒng)定級-? 應(yīng)明確信息系統(tǒng)劃分的方法; ? 應(yīng)確定信息系統(tǒng)的安全保護(hù)等級;
? 應(yīng)以書面的形式定義確定了安全保護(hù)等級的信息系統(tǒng)的屬性,包括使命、業(yè)務(wù)、網(wǎng)絡(luò)、硬件、軟件、數(shù)據(jù)、邊界、人員等; ? 應(yīng)確保信息系統(tǒng)的定級結(jié)果經(jīng)過相關(guān)部門的批準(zhǔn)。安全方案設(shè)計-? 根據(jù)系統(tǒng)的安全級別選擇基本安全措施,依據(jù)風(fēng)險評估的結(jié)果補(bǔ)充和調(diào)整安全措施; ? 以書面的形式描述對系統(tǒng)的安全保護(hù)要求和策略、安全措施等內(nèi)容,形成系統(tǒng)的安全方案;
? 對安全方案進(jìn)行細(xì)化,形成能指導(dǎo)安全系統(tǒng)建設(shè)和安全產(chǎn)品采購的詳細(xì)設(shè)計方案; ? 組織相關(guān)部門和有關(guān)安全技術(shù)專家對安全設(shè)計方案的合理性和正確性進(jìn)行論證和審定;
? 確保安全設(shè)計方案必須經(jīng)過批準(zhǔn),才能正式實(shí)施。產(chǎn)品采購-? 確保安全產(chǎn)品的使用符合國家的有關(guān)規(guī)定; ? 確保密碼產(chǎn)品的使用符合國家密碼主管部門的要求; ? 指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購; 自行軟件開發(fā)-
? 開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開;
? 系統(tǒng)開發(fā)文檔由專人負(fù)責(zé)保管,系統(tǒng)開發(fā)文檔的使用受到控制; ? 提供軟件設(shè)計的相關(guān)文檔和使用指南; 外包軟件開發(fā)-? 與軟件開發(fā)單位簽訂協(xié)議,明確知識產(chǎn)權(quán)的歸屬和安全方面的要求; ? 根據(jù)協(xié)議的要求檢測軟件質(zhì)量;
? 在軟件安裝之前檢測軟件包中可能存在的惡意代碼; ? 要求開發(fā)單位提供軟件設(shè)計的相關(guān)文檔和使用指南; 工程實(shí)施-? 與工程實(shí)施單位簽訂與安全相關(guān)的協(xié)議,約束工程實(shí)施單位的行為; ? 指定或授權(quán)專門的人員或部門負(fù)責(zé)工程實(shí)施過程的管理; ? 制定詳細(xì)的工程實(shí)施方案控制實(shí)施過程; 測試驗(yàn)收-? 對系統(tǒng)進(jìn)行安全性測試驗(yàn)收;
? 在測試驗(yàn)收前根據(jù)設(shè)計方案或合同要求等制訂測試驗(yàn)收方案,測試驗(yàn)收過程中詳細(xì)記錄測試驗(yàn)收結(jié)果,形成測試驗(yàn)收報告;
? 組織相關(guān)部門和相關(guān)人員對系統(tǒng)測試驗(yàn)收報告進(jìn)行審定,沒有疑問后由雙方簽字。系統(tǒng)交付-? 明確系統(tǒng)的交接手續(xù),并按照交接手續(xù)完成交接工作; ? 由系統(tǒng)建設(shè)方完成對委托建設(shè)方的運(yùn)維技術(shù)人員的培訓(xùn);
? 由系統(tǒng)建設(shè)方提交系統(tǒng)建設(shè)過程中的文檔和指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔; ? 由系統(tǒng)建設(shè)方進(jìn)行服務(wù)承諾,并提交服務(wù)承諾書,確保對系統(tǒng)運(yùn)行維護(hù)的支持;
(5)安全運(yùn)維管理:
環(huán)境管理-? 對機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施指定專人或?qū)iT的部門定期進(jìn)行維護(hù)管理; ? 配備機(jī)房安全管理人員,對機(jī)房的出入、服務(wù)器的開機(jī)或關(guān)機(jī)等工作進(jìn)行管理; ? 建立機(jī)房安全管理制度,對有關(guān)機(jī)房物理訪問,物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面的管理作出規(guī)定;
? 應(yīng)對機(jī)房來訪人員實(shí)行登記、備案管理,同時限制來訪人員的活動范圍;
? 加強(qiáng)對辦公環(huán)境的保密性管理,包括如工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙和不在辦公區(qū)接待來訪人員等;
資產(chǎn)管理-? 建立資產(chǎn)安全管理制度,規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門;
? 編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)、資產(chǎn)所屬關(guān)系、安全級別和所處位置等信息的資產(chǎn)清單;
? 根據(jù)資產(chǎn)的重要程度對資產(chǎn)進(jìn)行定性賦值和標(biāo)識管理,根據(jù)資產(chǎn)的價值選擇相應(yīng)的管理措施。
介質(zhì)管理-? 確保介質(zhì)存放在安全的環(huán)境中,并對各類介質(zhì)進(jìn)行控制和保護(hù),以防止被盜、被毀、被未授權(quán)的修改以及信息的非法泄漏;
? 介質(zhì)的存儲、歸檔、登記和查詢記錄,并根據(jù)備份及存檔介質(zhì)的目錄清單定期盤點(diǎn); ? 對于需要送出維修或銷毀的介質(zhì),應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù),防止信息的非法泄漏;
? 根據(jù)所承載數(shù)據(jù)和軟件的重要程度對介質(zhì)進(jìn)行分類和標(biāo)識管理,并實(shí)行存儲環(huán)境專人管理。
設(shè)備管理-? 對信息系統(tǒng)相關(guān)的各種設(shè)備、線路等指定專人或?qū)iT的部門定期進(jìn)行維護(hù)管理; ? 對信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購、發(fā)放或領(lǐng)用等過程建立基于申報、審批和專人負(fù)責(zé)的管理規(guī)定;
? 對終端計算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用建進(jìn)行規(guī)范化管理;
? 對帶離機(jī)房或辦公地點(diǎn)的信息處理設(shè)備進(jìn)行控制;
? 按操作規(guī)程實(shí)現(xiàn)服務(wù)器的啟動/停止、加電/斷電等操作,加強(qiáng)對服務(wù)器操作的日志文件管理和監(jiān)控管理,并對其定期進(jìn)行檢查;
監(jiān)控管理-? 進(jìn)行主機(jī)運(yùn)行監(jiān)視,包括監(jiān)視主機(jī)的cpu、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況; 網(wǎng)絡(luò)安全管理-? 指定專人對網(wǎng)絡(luò)進(jìn)行管理,負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報警信息分析和處理工作;
? 根據(jù)廠家提供的軟件升級版本對網(wǎng)絡(luò)設(shè)備進(jìn)行更新,并在更新前對現(xiàn)有的重要文件進(jìn)行備份;
? 進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描,對發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時的修補(bǔ);
? 保證所有與外部系統(tǒng)的連接均應(yīng)得到授權(quán)和批準(zhǔn);
? 建立網(wǎng)絡(luò)安全管理制度,對網(wǎng)絡(luò)安全配置、網(wǎng)絡(luò)用戶以及日志等方面作出規(guī)定; ? 對網(wǎng)絡(luò)設(shè)備的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求; ? 規(guī)定網(wǎng)絡(luò)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持; 系統(tǒng)安全管理-? 指定專人對系統(tǒng)進(jìn)行管理,刪除或者禁用不使用的系統(tǒng)缺省賬戶;
? 制定系統(tǒng)安全管理制度,對系統(tǒng)安全配置、系統(tǒng)賬戶以及審計日志等方面作出規(guī)定; ? 對能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制;
? 定期安裝系統(tǒng)的最新補(bǔ)丁程序,并根據(jù)廠家提供的可能危害計算機(jī)的漏洞進(jìn)行及時修補(bǔ),并在安裝系統(tǒng)補(bǔ)丁前對現(xiàn)有的重要文件進(jìn)行備份;
? 根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略,系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限;
? 對系統(tǒng)賬戶進(jìn)行分類管理,權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán)要求;
? 對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求; ? 規(guī)定系統(tǒng)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持; ? 進(jìn)行系統(tǒng)漏洞掃描,對發(fā)現(xiàn)的系統(tǒng)安全漏洞進(jìn)行及時的修補(bǔ); 惡意代碼防范管理-? 提高所用用戶的防病毒意識,告知及時升級防病毒軟件;
? 在讀取移動存儲設(shè)備(如軟盤、移動硬盤、光盤)上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前,先進(jìn)行病毒檢查,對外來計算機(jī)或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也要進(jìn)行病毒檢查;
? 指定專人對網(wǎng)絡(luò)和主機(jī)的進(jìn)行惡意代碼檢測并保存檢測記錄;
? 對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確管理規(guī)定; 密碼管理-? 密碼算法和密鑰的使用應(yīng)符合國家密碼管理規(guī)定。變更管理-? 確認(rèn)系統(tǒng)中要發(fā)生的變更,并制定變更方案;
? 建立變更管理制度,重要系統(tǒng)變更前,管理人員應(yīng)向主管領(lǐng)導(dǎo)申請,變更和變更方案經(jīng)過評審、審批后方可實(shí)施變更;
? 系統(tǒng)變更情況應(yīng)向所有相關(guān)人員通告; 備份與恢復(fù)管理-? 識別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等;
? 規(guī)定備份信息的備份方式(如增量備份或全備份等)、備份頻度(如每日或每周等)、存儲介質(zhì)、保存期等;
? 根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運(yùn)行的影響,制定數(shù)據(jù)的備份策略和恢復(fù)策略,備份策略應(yīng)指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒ǎ?/p>
? 指定相應(yīng)的負(fù)責(zé)人定期維護(hù)和檢查備份及冗余設(shè)備的狀況,確保需要接入系統(tǒng)時能夠正常運(yùn)行;
? 根據(jù)備份方式,規(guī)定相應(yīng)設(shè)備的安裝、配置和啟動的流程; 安全事件處置-? 所有用戶均有責(zé)任報告自己發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件,但任何情況下用戶均不應(yīng)嘗試驗(yàn)證弱點(diǎn);
? 制定安全事件報告和處置管理制度,規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責(zé);
? 分析信息系統(tǒng)的類型、網(wǎng)絡(luò)連接特點(diǎn)和信息系統(tǒng)用戶特點(diǎn),了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的安全事件,識別本系統(tǒng)需要防止發(fā)生的安全事件,事件可能來自攻擊、錯誤、故障、事故或?yàn)?zāi)難;
? 根據(jù)國家相關(guān)管理部門對計算機(jī)安全事件等級劃分方法,根據(jù)安全事件在本系統(tǒng)產(chǎn)生的影響,將本系統(tǒng)計算機(jī)安全事件進(jìn)行等級劃分;
? 記錄并保存所有報告的安全弱點(diǎn)和可疑事件,分析事件原因,監(jiān)督事態(tài)發(fā)展,采取措施避免安全事件發(fā)生;
應(yīng)急預(yù)案管理-? 在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案,應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程和事后教育和培訓(xùn)等內(nèi)容;
? 對系統(tǒng)相關(guān)的人員進(jìn)行培訓(xùn)使之了解如何及何時使用應(yīng)急預(yù)案中的控制手段及恢復(fù)策略,對應(yīng)急預(yù)案的培訓(xùn)至少每年舉辦一次;
2.4.等級保護(hù)測評
1、根據(jù)相關(guān)要求,對于等級保護(hù)2級和3級系統(tǒng),一年進(jìn)行一次差距評估,通過差距評估,獲取最新的安全薄弱環(huán)節(jié),并通過后續(xù)工作進(jìn)行安全整改建設(shè);
2、對于未定級的系統(tǒng),需進(jìn)行定級備案,差距測評,安全整改等相關(guān)工作。根據(jù)等級保護(hù)標(biāo)準(zhǔn)以及廣東公安廳發(fā)文要求,等級保護(hù)主要建設(shè)流程如下:
? 等級保護(hù)建設(shè)目標(biāo)
? 等級保護(hù)建設(shè)框架
信息系統(tǒng)等級保護(hù)建設(shè)整體流程框架圖如下:
等級保護(hù)評估是在信息系統(tǒng)定級以后,根據(jù)信息系統(tǒng)等保級別進(jìn)行風(fēng)險評估,找出與等保標(biāo)準(zhǔn)的差距,進(jìn)行安全規(guī)劃設(shè)計,即完成等級保護(hù)整改方案。
? 等級保護(hù)評估流程
? 評估指標(biāo)選擇
根據(jù)信息系統(tǒng)的安全等級,從等級保護(hù)基本要求的指標(biāo)中選擇和組合評估用的安全指標(biāo),形成一套信息系統(tǒng)的評估指標(biāo),作為評估的依據(jù);將具體評估對象和評估指標(biāo)進(jìn)行結(jié)合,形成評估使用的評估方案。
? 等級保護(hù)基本要求
《信息系統(tǒng)安全等級保護(hù)基本要求》規(guī)定了信息系統(tǒng)安全等級保護(hù)的基本要求,包括基本技術(shù)要求和基本管理要求,適用于不同安全等級的信息系統(tǒng)的安全保護(hù)。
技術(shù)類安全要求通常與信息系統(tǒng)提供的技術(shù)安全機(jī)制有關(guān),通過在信息系統(tǒng)中部署軟硬件并正確的配置其安全功能來實(shí)現(xiàn);管理類安全要求通常與信息系統(tǒng)中各種角色參與的活動有關(guān),主要是通過控制各種角色的活動,從政策、制度、規(guī)范、流程以及記錄等方面做出規(guī)定來實(shí)現(xiàn)。不同安全等級的信息系統(tǒng),其對業(yè)務(wù)信息的安全性要求和業(yè)務(wù)服務(wù)的連續(xù)性要求是有差異的;即使相同安全等級的信息系統(tǒng),其對業(yè)務(wù)信息的安全性要求和業(yè)務(wù)服務(wù)的連續(xù)性要求也有差異。因此,對某一個定級后的信息系統(tǒng)的保護(hù)要求可以有多種組合。
對基本要求進(jìn)行選擇的過程:基本要求的選擇由信息系統(tǒng)的安全等級確定,基本要求包括技術(shù)
要求和管理要求。二級系統(tǒng)應(yīng)該選擇
建議。
整改建議包括針對每項(xiàng)安全弱點(diǎn)的有效建議措施,以及從整個系統(tǒng)角度科學(xué)的、統(tǒng)籌安排改進(jìn)措施,確保最小的投入達(dá)到整改目標(biāo)。
2.5.安全技術(shù)運(yùn)維
通過安全技術(shù)運(yùn)維服務(wù)工作,充分發(fā)揮各類安全設(shè)備的價值,并通過專業(yè)技術(shù)人員的服務(wù)工作,完善整個安全技術(shù)保障工作。安全技術(shù)運(yùn)維服務(wù)工作包括每周的安全設(shè)備日志分析與處理,針對所有it設(shè)備每月的漏洞掃描工作,針對網(wǎng)上辦事大廳業(yè)務(wù)、網(wǎng)站業(yè)務(wù)、醫(yī)保業(yè)務(wù)、社保業(yè)務(wù)、勞動就業(yè)業(yè)務(wù)等業(yè)務(wù)系統(tǒng)每季度的滲透測試工作,針對新業(yè)務(wù)系統(tǒng)、新系統(tǒng)模塊或新it設(shè)備的上線安全評估工作、針對信息系統(tǒng)的7*24小時應(yīng)急響應(yīng)服務(wù)工作、針對信息安全預(yù)案的修編及年度演練工作、針對設(shè)備自身脆弱性的定期安全修補(bǔ)工作等。
安全技術(shù)運(yùn)維過程中,需要用到相關(guān)的安全工具。為保證安全工具的先進(jìn)性,以及避免因?yàn)楣ぞ叩氖褂枚a(chǎn)法律糾紛等,中標(biāo)人需要承諾安全服務(wù)過程中提供符合要求的安全工具,產(chǎn)權(quán)仍屬于中標(biāo)人。
★安全服務(wù)過程中提供使用的所有工具必須是國產(chǎn)產(chǎn)品。本項(xiàng)目使用的安全工具具體要求如下:
1、對招標(biāo)人所有服務(wù)器操作系統(tǒng)、客戶端和網(wǎng)絡(luò)及安全設(shè)備進(jìn)行安全漏洞掃描,采用的漏洞掃描工具應(yīng)滿足以下要求:
(1)“綜合安全服務(wù)”實(shí)施團(tuán)隊?wèi)?yīng)具備多年的漏洞研究經(jīng)驗(yàn),具備獨(dú)立漏洞發(fā)掘的能力;(2)可掃描的漏洞應(yīng)不小于3600;
(3)★漏洞掃描工具支持對各種web應(yīng)用系統(tǒng)的掃描,支持檢測sql注入漏洞、xss攻擊漏洞、cgi漏洞、網(wǎng)頁掛馬、關(guān)鍵字檢測、網(wǎng)站備案信息、敏感信息泄露等。提供產(chǎn)品截圖證明。
(4)★漏洞掃描工具支持對主流數(shù)據(jù)庫的識別與掃描,包括:oracle、sybase、sql server、db2、mysql等,能夠掃描的數(shù)據(jù)庫漏洞掃描方法不小于580種。提供產(chǎn)品截圖證明。(5)掃描報告中的漏洞應(yīng)具備統(tǒng)一的cvss國際標(biāo)準(zhǔn)評分,以準(zhǔn)確衡量漏洞的危險級別,為漏洞修補(bǔ)工作的優(yōu)先級提供指導(dǎo);
(6)產(chǎn)品具有中華人民共和國公安部頒發(fā)的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》,要求為增強(qiáng)型,投標(biāo)時提供證書復(fù)印件;
(7)★投標(biāo)人必須承諾供貨時提供該產(chǎn)品針對本項(xiàng)目的原廠授權(quán)證明函(需加蓋原廠商公
章)。
2、對招標(biāo)人it機(jī)房設(shè)備的
別合法終端,并基于此設(shè)定無線準(zhǔn)入策略,通過射頻信號阻止非法ap、終端的接入。(7)無線入侵防御:支持無線掃描、欺騙、dos、破解等常見無線網(wǎng)絡(luò)攻擊行為的檢測、告警、阻斷功能,同時支持多種類型流氓ap的檢測與阻斷。提供產(chǎn)品截圖證明。(8)支持無線網(wǎng)絡(luò)拓?fù)渥R別和呈現(xiàn)。提供產(chǎn)品截圖證明。
(9)應(yīng)滿足自身安全性需求,設(shè)備對外不可見,且不能介入用戶業(yè)務(wù)流程。
(10)★投標(biāo)人必須承諾供貨時提供該產(chǎn)品針對本項(xiàng)目的原廠授權(quán)證明函(需加蓋原廠商公章)
4、對招標(biāo)人四個機(jī)房及網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)時安全監(jiān)控,并結(jié)合安全威脅與安全脆弱性對全局安全風(fēng)險進(jìn)行預(yù)警,便于信息安全專家迅速在安全事件的萌芽狀態(tài)進(jìn)行處理,消除安全隱患,確保網(wǎng)絡(luò)安全、平穩(wěn)運(yùn)行。安全態(tài)勢監(jiān)控及預(yù)警平臺須至少滿足以下要求:
(1)具有《中國信息安全測評中心信息技術(shù)產(chǎn)品安全測評證書》— eal3,需提供證書復(fù)印件
(2)具有《計算機(jī)軟件著作權(quán)登記證書》,需提供證書復(fù)印件;(3)采用業(yè)界主流的b/s方式,不需要安裝客戶端;
(4)采用基于瀏覽器的用戶界面,至少支持ie與firefox。為了適應(yīng)不同用途,用戶可以對界面顏色進(jìn)行選擇調(diào)整;
(5)具備很強(qiáng)的擴(kuò)展性,能夠方便的支持現(xiàn)有及未來的各類設(shè)備;對新設(shè)備的定制支持時間小于5個工作日;
(6)事件處理性能可以達(dá)到平均每秒15000條事件;
(7)簡單部署,無需安裝任何其他軟件和組件,用戶只需要安裝管理中心即可實(shí)現(xiàn)對全網(wǎng)資源的安全管理;
(8)在綜合展示界面中能夠顯示系統(tǒng)的基本管理信息,包括當(dāng)前告警狀態(tài)、最近告警信息、資產(chǎn)告警排行、事件趨勢、監(jiān)控對象概要信息等。提供產(chǎn)品截圖證明。;
(9)系統(tǒng)提供基于資產(chǎn)的拓?fù)湟晥D,可以顯示資產(chǎn)之間的邏輯連接關(guān)系。在資產(chǎn)拓?fù)渖线x擇每個資產(chǎn)節(jié)點(diǎn),可查看每個資產(chǎn)的事件信息、告警信息、漏洞信息、風(fēng)險信息,并且支持向下鉆取,直接進(jìn)入事件列表、關(guān)聯(lián)告警列表。提供產(chǎn)品截圖證明;(10)支持多事件關(guān)聯(lián),對不同來源的安全事件進(jìn)行復(fù)雜的相關(guān)性分析;
(11)★投標(biāo)人必須承諾供貨時提供該產(chǎn)品針對本項(xiàng)目的原廠授權(quán)證明函(需加蓋原廠商公章)。
5、針對招標(biāo)人面臨的復(fù)雜安全局勢,避免當(dāng)前基于特征匹配檢測技術(shù)的局限性,需要加強(qiáng)技
術(shù)手段檢測基于未知漏洞或可逃過檢測的已知漏洞觸發(fā)的攻擊、檢測未知木馬的行為、發(fā)現(xiàn)不可信的加密信道、apt攻擊等。提供的惡意代碼檢測系統(tǒng)至少滿足以下要求:
(1)系統(tǒng)硬件尺寸:2u上架設(shè)備。(2)千兆捕包電口(ge)≥ 6個。
(3)旁路部署。設(shè)備支持通過流量鏡像方式旁路部署的能力。
(4)0day攻擊檢測??梢詫?day攻擊進(jìn)行檢測,并在產(chǎn)品界面中中明確表明該攻擊是0day攻擊還是nday攻擊。提供產(chǎn)品截圖證明。
(5)未知惡意代碼檢測。具備對未知惡意代碼具備檢測能力,漏報率不高于10%(6)基于行為的攻擊檢測。具備通過分析攻擊行為對攻擊進(jìn)行檢測的能力。
(7)支持apt攻擊行為記錄。支持對apt攻擊關(guān)鍵步驟的具體攻擊行為進(jìn)行記錄的能力。提供產(chǎn)品截圖證明。
(8)可區(qū)分0day攻擊與nday攻擊??梢悦鞔_區(qū)分出0day攻擊與nday攻擊,并在報警界面中進(jìn)行展示。提供產(chǎn)品截圖證明。
(9)★產(chǎn)品具有中華人民共和國公安部頒發(fā)的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》,投標(biāo)時提供證書復(fù)印件。
(10)★投標(biāo)人必須承諾供貨時提供該產(chǎn)品針對本項(xiàng)目的原廠授權(quán)證明函(需加蓋原廠商公章)。
2.6.安全咨詢、宣傳培訓(xùn)及安全專家服務(wù)
1、通過各種安全咨詢服務(wù),協(xié)助中心工作人員加強(qiáng)信息安全建設(shè),提高整個信息系統(tǒng)運(yùn)維過程中的安全可控性,協(xié)調(diào)各信息安全項(xiàng)目按質(zhì)按量實(shí)施,確保中心信息安全建設(shè)不斷積累、逐步完善、達(dá)到更高的安全保障能力;
2、針對普通工作人員,進(jìn)行安全宣傳。包括制作信息安全宣傳的flash屏幕保護(hù)等;
3、針對it工作人員,提供安全培訓(xùn)。包括安全管理體系的設(shè)計、安全管理的執(zhí)行,安全意識、安全知識等。針對普通工作人員,提供安全意識培訓(xùn)。
4、提供2名安全專家5*8小時駐場服務(wù)(節(jié)假日除外)。2.7.上級部門交辦的安全自查與整改工作資金概算
根據(jù)上級部門具體安全要求,落實(shí)信息安全專項(xiàng)檢查整改,并提交相關(guān)安全整改報告。
? 單位上級部門交辦安全自查與整改
根據(jù)廣東省社會保險基金管理局、中華人民共和國人力資源和社會保障部等上級部門的安全要
求,落實(shí)信息安全專項(xiàng)檢查工作,包括重要業(yè)務(wù)系統(tǒng)安全檢測工作、重要業(yè)務(wù)系統(tǒng)安全掃描工作、重要業(yè)務(wù)系統(tǒng)基線檢查工作、重要業(yè)務(wù)系統(tǒng)應(yīng)用安全檢查工作等,并針對各項(xiàng)檢查工作中發(fā)現(xiàn)的問題進(jìn)行整改,提交相關(guān)安全整改報告等工作。
? 行業(yè)監(jiān)管部門交辦安全自查與整改
根據(jù)行業(yè)監(jiān)管部門的安全要求,落實(shí)各項(xiàng)信息安全防護(hù)工作。依據(jù)行業(yè)安全標(biāo)準(zhǔn)相關(guān)要求,及時進(jìn)行各項(xiàng)安全自查與整改工作。如安全檢測工作、風(fēng)險評估、安全管理體系評估等,并針對各項(xiàng)安全自查工作中發(fā)現(xiàn)的問題進(jìn)行整改等。
? 其它監(jiān)管部門交辦安全自查與整改
參照網(wǎng)監(jiān)等監(jiān)管部門的安全要求,依據(jù)信息系統(tǒng)等級保護(hù)等標(biāo)準(zhǔn)要求和電子政務(wù)安全要求,及時進(jìn)行中心各項(xiàng)核心業(yè)務(wù)系統(tǒng)的安全自查與整改工作。如信息系統(tǒng)等級保護(hù)定級、信息系統(tǒng)等級保護(hù)測評、信息系統(tǒng)等級保護(hù)安全建設(shè)等工作的開展實(shí)施。2.8.建立安全運(yùn)維體系
社保中心負(fù)責(zé)整個業(yè)務(wù)系統(tǒng)的運(yùn)作,包括開發(fā)、實(shí)施、維護(hù)等,涉及的因素多、對象廣、流程復(fù)雜,對信息安全管理的要求較高,需要建立較為完善的信息安全管理體系并執(zhí)行,才能發(fā)揮安全技術(shù)措施的效果,確保持續(xù)的整體安全保障能力。通過安全管理體系建設(shè),在滿足等級保護(hù)三級安全管理的基礎(chǔ)上,實(shí)現(xiàn)以下層次化、體系化的安全管理建設(shè)內(nèi)容。為社保中心建立四階文件組成的安全管理文件體系。
? 如果任何潛在的危險字符必須被作為輸入,需要確保執(zhí)行了額外的控制。例如:輸出編碼、特定的安全 api等。部分常見的危險字符包括:<> “ ' %()& + ' ”。? 如果使用的標(biāo)準(zhǔn)驗(yàn)證規(guī)則無法驗(yàn)證下面的輸入,那么它們需要被單獨(dú)驗(yàn)證:
? ? ? 驗(yàn)證空字節(jié)(%00);
驗(yàn)證換行符(%0d, %0a, r, n);
驗(yàn)證路徑替代字符“點(diǎn)-點(diǎn)-斜杠”(../或..)。如果支持 utf-8 擴(kuò)展字符集編碼,驗(yàn)證替代字符: %c0%ae%c0%ae/(使用規(guī)范化驗(yàn)證雙編碼或其他類型的編碼攻擊)。
輸出編碼
? 在可信系統(tǒng)(例如:服務(wù)器)上執(zhí)行所有的編碼。
? 為每一種輸出編碼方法采用一個標(biāo)準(zhǔn)的、已通過測試的規(guī)則。通過語義輸出編碼方式,對所有返回到客戶端并來自于應(yīng)用程序信任邊界之外的數(shù)據(jù)進(jìn)行編碼。? 針對 sql、xml 和 ldap 查詢,語義凈化所有不可信數(shù)據(jù)的輸出。? 對于操作系統(tǒng)命令,凈化所有不可信數(shù)據(jù)輸出。
身份驗(yàn)證和密碼管理
? 除了特定設(shè)為“公開”的內(nèi)容以外,對所有的網(wǎng)頁和資源均要求身份驗(yàn)證。? 所有的身份驗(yàn)證過程必須在可信系統(tǒng)(例如:服務(wù)器)上執(zhí)行。? 在任何可能的情況下,建立并使用標(biāo)準(zhǔn)的、已通過測試的身份驗(yàn)證服務(wù)。? 為所有身份驗(yàn)證控制使用一個集中實(shí)現(xiàn)的方法。
? 將身份驗(yàn)證邏輯從被請求的資源中隔離開,并重定向到集中的身份驗(yàn)證控制。
? 所有的身份驗(yàn)證控制應(yīng)當(dāng)安全的處理未成功的身份驗(yàn)證。所有的權(quán)限管理功能至少應(yīng)當(dāng)具有和主要身份驗(yàn)證機(jī)制一樣的安全性。
? 如果應(yīng)用程序管理的憑證被存儲,應(yīng)當(dāng)保證只保存通過使用強(qiáng)加密單向 salted 哈希算法得到的密碼,并且只有應(yīng)用程序具有對保存密碼和密鑰的表/文件的寫權(quán)限(禁止使用 md5 算法,該算法不夠安全)。
? 密碼哈希必須在可信系統(tǒng)(例如:服務(wù)器)上執(zhí)行。
? 只有當(dāng)所有的數(shù)據(jù)輸入以后,才開始對身份驗(yàn)證數(shù)據(jù)進(jìn)行驗(yàn)證,特別是對連續(xù)身份驗(yàn)證機(jī)制。
? 身份驗(yàn)證的失敗提示信息應(yīng)當(dāng)避免過于明確。例如:可以使用“用戶名和/或密碼錯誤”,而不要使用“用戶名錯誤”或者“密碼錯誤”。錯誤提示信息在顯示和源代碼中應(yīng)保持一致。? 涉及敏感信息或功能的外部系統(tǒng)連接需要使用身份驗(yàn)證。
? 用于訪問應(yīng)用程序以外服務(wù)的身份驗(yàn)證憑據(jù)信息應(yīng)當(dāng)加密,并存儲在一個可信系統(tǒng)(例如:服務(wù)器)中受到保護(hù)的地方。
? 只使用 http post 請求傳輸身份驗(yàn)證的憑據(jù)信息。? 非臨時密碼只在加密連接中發(fā)送或作為加密的數(shù)據(jù)
? 通過規(guī)則加強(qiáng)密碼復(fù)雜度的要求(例如:要求使用字母、數(shù)字和/或特殊符號)。? 通過規(guī)則加強(qiáng)密碼長度要求。常用使用 8-16 個字符長度。? 輸入的密碼應(yīng)當(dāng)在用戶的屏幕上非明文顯示。
? 當(dāng)連續(xù)多次登錄失敗后(例如:通常情況下是 5 次),應(yīng)強(qiáng)制鎖定賬戶。賬戶鎖定的時間必須足夠長,以阻止暴力攻擊猜測登錄信息,但不能長到允許執(zhí)行拒絕服務(wù)攻擊。? 密碼重設(shè)和更改操作需要類似于賬戶創(chuàng)建和身份驗(yàn)證的同樣安全控制等級。
? 密碼重設(shè)問題應(yīng)當(dāng)支持盡可能隨機(jī)的提問(通過注冊賬號環(huán)節(jié)收集用戶填寫的提問信息)。? 如果使用基于郵件的密碼重設(shè),只將臨時鏈接或密碼發(fā)送到預(yù)先注冊的郵件地址。? 臨時密碼和鏈接應(yīng)當(dāng)有一個短暫的有效期。? 當(dāng)再次使用臨時密碼時,強(qiáng)制修改臨時密碼。? 阻止密碼重復(fù)使用。
? 密碼在被更改前應(yīng)當(dāng)至少使用了一天,以阻止密碼重用攻擊。
? 強(qiáng)制定期更改密碼。重要系統(tǒng)或賬號需要更頻繁的更改。更改時間周期必須進(jìn)行明確。? 為密碼填寫框禁用“記住密碼”功能。
? 用戶賬號的上一次使用信息(成功或失敗)應(yīng)當(dāng)在下一次成功登錄時向用戶報告。
? 執(zhí)行監(jiān)控以捕獲針對使用相同密碼的多用戶帳戶攻擊(例如:暴力破解)。當(dāng)用戶名可以被攻擊者得到或被猜到時,該攻擊模式可以繞開標(biāo)準(zhǔn)的鎖死功能。? 更改所有廠商提供的默認(rèn)用戶用戶名和密碼,或者禁用相關(guān)帳號。? 在執(zhí)行關(guān)鍵操作以前,對用戶再次進(jìn)行身份驗(yàn)證。? 為高度敏感或重要的賬戶使用多因子身份驗(yàn)證機(jī)制。
? 如果使用了
? 在身份驗(yàn)證的時候,如果連接從 http 變?yōu)?https,則生成一個新的會話標(biāo)識符。在應(yīng)用程序中,推薦持續(xù)使用 https,而非在 http 和 https 之間轉(zhuǎn)換。
? 為服務(wù)器端的操作執(zhí)行標(biāo)準(zhǔn)的會話管理。例如,通過在每個會話中使用強(qiáng)隨機(jī)令牌或參數(shù)來管理賬戶。該方法可以用來防止跨站點(diǎn)請求偽造攻擊。
? 通過在每個請求或每個會話中使用強(qiáng)隨機(jī)令牌或參數(shù),為高度敏感或關(guān)鍵的操作提供標(biāo)準(zhǔn)的會話管理。
? 為在 tls 連接上傳輸?shù)?cookie 設(shè)置“安全”屬性。將 cookie 設(shè)置為 httponly 屬性,除非在應(yīng)用程序中明確要求了客戶端腳本程序讀取或者設(shè)置cookie 的值。
訪問控制
? 只使用可信系統(tǒng)對象(例如:服務(wù)器端會話對象)以做出訪問授權(quán)的控制。? 使用一個單獨(dú)的全站點(diǎn)功能組件以檢查訪問授權(quán)。
? 安全的處理訪問控制失敗的操作。如果應(yīng)用程序無法訪問其安全配置信息,則拒絕所有的訪問。
? 在每個請求中加強(qiáng)授權(quán)控制。包括:服務(wù)器端腳本產(chǎn)生的請求、“includes”、來自ajax 及flash 等客戶端技術(shù)的請求。
? 將有特權(quán)的邏輯從其他應(yīng)用程序代碼中隔離開。
? 限制只有授權(quán)的用戶才能訪問文件或其他資源,包括那些應(yīng)用程序外部的直接控制。? 限制只有授權(quán)的用戶才能訪問受保護(hù)的 url。? 限制只有授權(quán)的用戶才能訪問受保護(hù)的功能。? 限制只有授權(quán)的用戶才能訪問直接對象引用。? 限制只有授權(quán)的用戶才能訪問服務(wù)。? 限制只有授權(quán)的用戶才能訪問應(yīng)用程序數(shù)據(jù)。
? 限制通過使用訪問控制來訪問用戶、數(shù)據(jù)屬性和策略信息。? 限制只有授權(quán)的用戶才能訪問與安全相關(guān)的配置信息。
? 服務(wù)器端執(zhí)行的訪問控制規(guī)則和表示層實(shí)施的訪問控制規(guī)則必須匹配。
? 如果狀態(tài)數(shù)據(jù)必須存儲在客戶端,使用加密算法,并在服務(wù)器端檢查完整性以捕獲狀態(tài)的
改變。
? 強(qiáng)制應(yīng)用程序邏輯流程遵照業(yè)務(wù)規(guī)則。
? 限制單一用戶或設(shè)備在一段時間內(nèi)可以執(zhí)行的事務(wù)數(shù)量,以預(yù)防自動化攻擊。
? 僅使用“referer”頭作為補(bǔ)償性質(zhì)的檢查,但不能通過“referer”頭單獨(dú)用來進(jìn)行身份驗(yàn)證檢查,防止被偽造。
? 如果長時間的身份驗(yàn)證會話被允許,周期性的重新驗(yàn)證用戶的身份,以確保他們的權(quán)限沒有改變。如果發(fā)生改變,注銷該用戶,并強(qiáng)制他們重新執(zhí)行身份驗(yàn)證。
? 執(zhí)行帳戶審計,并將沒有使用的帳號強(qiáng)制失效(例如:在用戶密碼過期后的 30 天以內(nèi))。? 應(yīng)用程序必須支持帳戶失效,并在帳戶停止使用時終止會話(例如:角色、職務(wù)狀況、業(yè)務(wù)處理的改變等)。
? 服務(wù)帳戶,或連接到或來自外部系統(tǒng)的帳號,應(yīng)當(dāng)只有盡可能小的權(quán)限。
? 建立一個“訪問控制策略”以明確一個應(yīng)用程序的業(yè)務(wù)規(guī)則、數(shù)據(jù)類型和身份驗(yàn)證的標(biāo)準(zhǔn)或處理流程,確保訪問可以被恰當(dāng)?shù)奶峁┖涂刂?。這包括了為數(shù)據(jù)和系統(tǒng)資源確定訪問需求。
加密規(guī)范
? 所有用于保護(hù)來自應(yīng)用程序用戶秘密信息的加密功能都必須在一個可信系統(tǒng)(例如:服務(wù)器)上執(zhí)行。
? 保護(hù)主要秘密信息免受未授權(quán)的訪問。? 安全的處理加密模塊失敗的操作。
? 為防范對隨機(jī)數(shù)據(jù)的猜測攻擊,應(yīng)當(dāng)使用加密模塊中已驗(yàn)證的隨機(jī)數(shù)生成器生成所有的隨機(jī)數(shù)、隨機(jī)文件名、隨機(jī) guid 和隨機(jī)字符串等。
? 建立并使用相關(guān)的政策和流程以實(shí)現(xiàn)加、解密的密鑰管理。
錯誤處理和日志
? 不要在錯誤響應(yīng)中泄露敏感信息,包括:系統(tǒng)的詳細(xì)信息、會話標(biāo)識符或帳號信息等。使用錯誤處理以避免顯示調(diào)試或系統(tǒng)跟蹤信息。
? 使用通用的錯誤消息并使用定制的錯誤頁面。
? 應(yīng)用程序應(yīng)當(dāng)處理應(yīng)用程序錯誤,并且不依賴服務(wù)器配置。? 當(dāng)錯誤條件發(fā)生時,適當(dāng)?shù)那蹇辗峙涞膬?nèi)存。
? 在默認(rèn)情況下,應(yīng)當(dāng)拒絕訪問與安全控制相關(guān)聯(lián)的錯誤處理邏輯。? 所有的日志記錄控制應(yīng)當(dāng)在可信系統(tǒng)(例如:服務(wù)器)上執(zhí)行。? 日志記錄控制應(yīng)當(dāng)支持記錄特定安全事件的成功及失敗操作。? 確保日志記錄包含了重要的日志事件數(shù)據(jù)。
? 確保日志記錄中包含的不可信數(shù)據(jù),不會在查看界面或者軟件時以代碼的形式被執(zhí)行。? 限制只有授權(quán)的用戶才能訪問日志。
? 不要在日志中保存敏感信息。包括:不必要的系統(tǒng)詳細(xì)信息、會話標(biāo)識符或密碼。? 確保一個執(zhí)行日志查詢分析機(jī)制的存在。? 記錄所有失敗的輸入驗(yàn)證。
? 記錄所有的身份驗(yàn)證嘗試,特別是失敗的驗(yàn)證。? 記錄所有失敗的訪問控制。
? 記錄明顯的修改事件,包括對于狀態(tài)數(shù)據(jù)非期待的修改。? 記錄連接無效或者已過期的會話令牌嘗試。? 記錄所有的系統(tǒng)例外信息。
? 記錄所有的管理功能行為,包括對于安全配置設(shè)置的更改。? 記錄所有失敗的后端 tls 鏈接。? 記錄加密模塊的錯誤。
? 使用加密哈希功能以驗(yàn)證日志記錄的完整性。
數(shù)據(jù)保護(hù)
? 授予最低權(quán)限,以限制用戶只能訪問為完成任務(wù)所需要的功能、數(shù)據(jù)和系統(tǒng)信息。? 保護(hù)所有存放在服務(wù)器上緩存的或臨時拷貝的敏感數(shù)據(jù),以避免非授權(quán)的訪問,并在上述數(shù)據(jù)不再需要時被盡快清除。
? 需要加密存儲的高度機(jī)密信息。例如,身份驗(yàn)證的驗(yàn)證數(shù)據(jù)。? 保護(hù)服務(wù)器端的源代碼不被用戶下載。
? 不要在客戶端上以明文形式或其它非加密模式保存密碼、連接字符串或其他敏感信息。這包括嵌入在不安全的環(huán)境中:如adobe flash 或者已編譯的代碼。? 刪除用戶可訪問頁面中的注釋,以防止泄露后臺系統(tǒng)或者其它敏感信息。? 刪除不需要的應(yīng)用程序和系統(tǒng)文檔,這些可能向攻擊者泄露有用的信息。? 不要在 http get 請求參數(shù)中包含敏感信息。
? 禁止表單中的自動填充功能。表單中可能包含敏感信息,包括身份驗(yàn)證信息。? 禁止客戶端緩存網(wǎng)頁,網(wǎng)頁中可能包含敏感信息。
? 應(yīng)用程序應(yīng)當(dāng)支持,當(dāng)數(shù)據(jù)不再需要的時候,刪除敏感信息。
? 為存儲在服務(wù)器中的敏感信息提供恰當(dāng)?shù)脑L問控制。這包括緩存的數(shù)據(jù)、臨時文件以及只允許特定系統(tǒng)用戶訪問的數(shù)據(jù)。
通信安全
? 為所有敏感信息采用加密傳輸。其中應(yīng)該包括使用 tls 對連接的保護(hù),以及支持對敏感文件或非基于 http 連接的不連續(xù)加密。
? tls 證書應(yīng)當(dāng)是有效的,有正確且未過期的域名,并且在需要時,可以和中間證書一起安裝。
? 沒有成功的 tls 連接不應(yīng)當(dāng)后退成為一個不安全的連接。
? 為所有要求身份驗(yàn)證的訪問內(nèi)容和其它所有的敏感信息提供 tls 連接。? 為包含敏感信息或功能、且連接到外部系統(tǒng)的連接使用 tls。? 使用配置合理的單一標(biāo)準(zhǔn) tls 連接。? 為所有的連接明確字符編碼。
? 當(dāng)鏈接到外部站點(diǎn)時,過濾來自 http referer 中包含敏感信息的參數(shù)。
系統(tǒng)配置
? 確保服務(wù)器、框架和系統(tǒng)部件采用了最新版本。
? 確保服務(wù)器、框架和系統(tǒng)部件安裝了當(dāng)前使用版本的所有補(bǔ)丁。? 關(guān)閉目錄列表功能。
? 將 web 服務(wù)器、進(jìn)程和服務(wù)的賬戶限制為盡可能低的權(quán)限。? 當(dāng)例外發(fā)生時,安全的進(jìn)行錯誤處理。? 移除所有不需要的功能和文件。
? 在部署前,移除測試代碼和產(chǎn)品不需要的功能。
? 將不進(jìn)行對外檢索的路徑目錄放在一個隔離的父目錄里,以防止目錄結(jié)構(gòu)在 文檔中暴露。在 文檔中“禁止”整個父目錄,而不是對每個單獨(dú)目錄的“禁止”。? 明確應(yīng)用程序采用哪種 http 方法:get 或 post,以及是否需要在應(yīng)用程序不同網(wǎng)頁中以不同的方式進(jìn)行處理。
? 禁用不需要的 http 方法,例如 webdav 擴(kuò)展。如果需要使用一個擴(kuò)展的 http 方法以支持文件處理,則使用經(jīng)過驗(yàn)證的身份驗(yàn)證機(jī)制。
? 如果 web 服務(wù)器支持 http1.0 和 1.1,確保以相似的方式對它們進(jìn)行配置,或者確保明確它們之間可能存在差異(例如:處理擴(kuò)展的 http 方法)。
? 移除在 http 相應(yīng)報頭中有關(guān) os、web 服務(wù)版本和應(yīng)用程序框架的相關(guān)信息。? 應(yīng)用程序存儲的安全配置信息應(yīng)當(dāng)可以以可讀的形式輸出,以支持審計。? 將開發(fā)環(huán)境從生產(chǎn)網(wǎng)絡(luò)隔離開,僅提供給授權(quán)的開發(fā)和測試團(tuán)隊訪問。? 使用一個軟件變更管理系統(tǒng),以管理和記錄在開發(fā)和測試中代碼的主要變更。
數(shù)據(jù)庫安全
? 使用強(qiáng)類型的參數(shù)化查詢方法。
? 使用輸入驗(yàn)證和輸出編碼,并確保處理了元字符。如果失敗,則不執(zhí)行數(shù)據(jù)庫命令。? 確保變量是強(qiáng)類型的。
? 當(dāng)應(yīng)用程序訪問數(shù)據(jù)庫時,應(yīng)使用盡可能最低的權(quán)限。? 為數(shù)據(jù)庫訪問使用安全憑證。
? 連接字符串不應(yīng)當(dāng)在應(yīng)用程序中硬編碼。連接字符串應(yīng)當(dāng)存儲在一個可信服務(wù)器的獨(dú)立配置文件中,并且應(yīng)當(dāng)被加密。
? 使用存儲過程以實(shí)現(xiàn)抽象訪問數(shù)據(jù),并允許對數(shù)據(jù)庫中表的刪除權(quán)限。? 盡可能地快速關(guān)閉數(shù)據(jù)庫連接。
? 刪除或者修改所有默認(rèn)的數(shù)據(jù)庫管理員密碼。使用強(qiáng)密碼或者使用多因子身份驗(yàn)證。? 關(guān)閉所有不必要的數(shù)據(jù)庫功能(例如:不必要的存儲過程或服務(wù)、應(yīng)用程序包、僅最小化安裝需要的功能和選項(xiàng)等)。
? 刪除廠商提供的不必要的默認(rèn)信息(例如:數(shù)據(jù)庫模式示例)。? 禁用任何不業(yè)務(wù)不需要的默認(rèn)帳戶。
? 應(yīng)用程序應(yīng)當(dāng)以不同的憑證為每個信任的角色(例如:用戶、只讀用戶、訪問用戶、管理員)連接數(shù)據(jù)庫
文件管理
? 不要把用戶提交的數(shù)據(jù)直接傳送給任何動態(tài)調(diào)用功能。? 在允許上傳文檔之前進(jìn)行身份驗(yàn)證。? 只允許上傳滿足業(yè)務(wù)需要的相關(guān)文檔類型。
? 通過檢查文件報頭信息,驗(yàn)證上傳文檔是否是所期待的類型。只驗(yàn)證文件類型擴(kuò)展是不夠安全的。
? 不要把文件保存在與應(yīng)用程序相同的 web 環(huán)境中。文件應(yīng)當(dāng)保存在內(nèi)容服務(wù)器或者數(shù)據(jù)庫中。
? 防止或限制上傳任意可能被 web 服務(wù)器解析的文件。? 關(guān)閉在文件上傳目錄的運(yùn)行權(quán)限。
? 當(dāng)引用已有文件時,使用一個白名單記錄允許的文件名和類型。驗(yàn)證傳遞的參數(shù)值,如果與預(yù)期的值不匹配,則拒絕使用,或者使用默認(rèn)的硬編碼文件值代替。
? 不要將用戶提交的數(shù)據(jù)傳遞到動態(tài)重定向中。如果必須允許使用,那么重定向應(yīng)當(dāng)只接受通過驗(yàn)證的相對路徑 url。
? 不要傳遞目錄或文件路徑,使用預(yù)先設(shè)置路徑列表中的匹配索引值。? 禁止將絕對文件路徑傳遞給客戶。? 確保應(yīng)用程序文件和資源是只讀的。
? 對用戶上傳的文件執(zhí)行安全檢查。例如:采取病毒掃描等措施。
內(nèi)存管理
? 對不可信數(shù)據(jù)進(jìn)行輸入和輸出控制。
? 重復(fù)確認(rèn)緩存空間的大小是否和指定的大小一樣。
? 當(dāng)使用允許多字節(jié)拷貝的函數(shù)時,如果目的緩存容量和源緩存容量相等,需要留意字符串沒有 null 終止。如果在循環(huán)中調(diào)用函數(shù)時,檢查緩存大小,以確保不會出現(xiàn)超出分配空間大小的危險。
? 在將輸入字符串傳遞給拷貝和連接函數(shù)前,將所有輸入的字符串縮短到合理的長度。? 關(guān)閉資源時需要注意,不要依賴?yán)厥諜C(jī)制(例如:連接對象、文檔處理等)。? 在可能的情況下,使用不可執(zhí)行的堆棧。? 避免使用已知有漏洞的函數(shù)。
? 當(dāng)方法結(jié)束時和在所有的退出節(jié)點(diǎn)時,正確地清空所分配的內(nèi)存。
通用編碼規(guī)范
? 為常用的任務(wù)使用已測試且已認(rèn)可的托管代碼,而非創(chuàng)建新的非托管代碼。
? 使用特定任務(wù)的內(nèi)置 api 以執(zhí)行操作系統(tǒng)的任務(wù)。不允許應(yīng)用程序直接將代碼發(fā)送給操作系統(tǒng),特別是通過使用應(yīng)用程序初始的命令 shell。
? 使用校驗(yàn)和或哈希值驗(yàn)證編譯后的代碼、庫文件、可執(zhí)行文件和配置文件的完整性。? 使用死鎖來防止多個同時發(fā)送的請求,或使用一個同步機(jī)制防止競態(tài)條件。? 在同時發(fā)生不恰當(dāng)?shù)脑L問時,保護(hù)共享的變量和資源。
? 在聲明時或在
后盡快關(guān)閉所提升的權(quán)限。
? 通過了解使用的編程語言的底層表達(dá)式以及它們是如何進(jìn)行數(shù)學(xué)計算,從而避免計算錯誤。密切注意字節(jié)大小依賴、精確度、有無符合、截尾操作、轉(zhuǎn)換、字節(jié)之間的組合,以及對于編程語言底層表達(dá)式如何處理非常大或者非常小的數(shù)。? 不要將用戶提供的數(shù)據(jù)傳遞給任何動態(tài)運(yùn)行的功能。? 限制用戶生成新代碼或更改現(xiàn)有代碼。
? 審核所有從屬的應(yīng)用程序、三、項(xiàng)目實(shí)施時間及成果文檔
風(fēng)險評估工作計劃2015年10月—2016年3月進(jìn)行,通過風(fēng)險評估服務(wù),形成以下成果文檔:
? 信息資產(chǎn)評估報告 ? 安全審計報報告 ? 漏洞掃描報告 ? 安全威脅分析報告 ? 網(wǎng)絡(luò)安全整改設(shè)計方案 ? 滲透測試報告 ? 源代碼安全審核報告 ? 綜合風(fēng)險評估報告 ? 月度動態(tài)安全評估報告 ? 數(shù)據(jù)安全保護(hù)報告
安全設(shè)備加固工作計劃2015年5月—2016年2月進(jìn)行,通過設(shè)備安全加固服務(wù),將形成以下成果文檔:
? 安全加固方案 ? 服務(wù)器安全加固報告 ? 網(wǎng)絡(luò)及安全設(shè)備安全加固報告 ? 邊界安全策略安全加固報告 ? 滲透測試安全整改報告 ? 等級保護(hù)安全整改加固報告 ? 代碼審計協(xié)助性加固報告 ? 病毒庫升級報告
? 其它技術(shù)測試、評估發(fā)現(xiàn)問題的安全整改加固報告。
安全制度建設(shè)服務(wù)計劃2015年6月—2016年3月進(jìn)行,通過安全制度建設(shè)服務(wù),形成一套信息安全管理體系文件:
等級保護(hù)測評工作計劃2016年2月—2016年3月進(jìn)行,完成等級保護(hù)測評后,形成以下主要成果文檔:
? 信息系統(tǒng)等級保護(hù)定級報告、備案證 ? 等級保護(hù)測評方案 ? 等級保護(hù)測評報告 ? 等級保護(hù)安全整改方案
安全技術(shù)運(yùn)維服務(wù)計劃2015年5月—2016年3月,完成安全技術(shù)運(yùn)維服務(wù)后,形成以下主要成果文檔:
? 安全設(shè)備日志分析與處理報告(每周一份)? 漏洞掃描報告(每月一份)? 滲透測試報告(每季度一份)? 無線網(wǎng)絡(luò)安全檢測報告(每周一份)? 上線安全評估報告(按需提供)? 應(yīng)急響應(yīng)服務(wù)(按需提供)
? 信息安全預(yù)案、信息安全預(yù)案年度演練報告 ? 安全修補(bǔ)方案、安全修補(bǔ)報告
安全宣傳工作計劃計劃2015年11月—2016年3月進(jìn)行,完成安全咨詢、宣傳培訓(xùn)及安全專家服務(wù)后,形成以下主要成果文檔: ? 安全咨詢方案(按需提供)
? 安全宣傳材料
上級部門交辦的安全自查與整改工作時間,按需提供。完成上級部門交辦的安全自查與整改工作服務(wù)后,形成以下主要成果文檔: ? 信息安全自查報告(按需提供)? 信息安全整改報告(按需提供)
建立安全運(yùn)維體系工作,計劃2015年11月—2016年3月進(jìn)行。通過建立安全運(yùn)維體系服務(wù)后,形成以下主要成果文檔: ? 總體安全策略、方針
? 安全管理機(jī)構(gòu)管理制度、檢查表、記錄表單(按需提供)? 安全管理制度管理制度、檢查表、記錄表單(按需提供)? 人員安全管理管理制度、檢查表、記錄表單(按需提供)? 系統(tǒng)建設(shè)管理管理制度、檢查表、記錄表單(按需提供)? 系統(tǒng)運(yùn)維管理管理制度、檢查表、記錄表單(按需提供)
網(wǎng)站和網(wǎng)辦服務(wù),計劃2015年11月—2016年1月進(jìn)行,通過網(wǎng)站和網(wǎng)辦安全服務(wù)后,形成以下主要成果文檔: ? 源代碼安全審計報告(每個三級系統(tǒng)一份)
社保服務(wù)簡報 社會保險服務(wù)工作篇三
附件2:
廣坪鎮(zhèn)建立鎮(zhèn)村居民健康檔案管理服務(wù)項(xiàng)目實(shí)施方案
為認(rèn)真做好鎮(zhèn)村居民健康檔案建檔工作,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,制定本方案。
一、項(xiàng)目目標(biāo)
從2009年開始,為全鎮(zhèn)居民建立統(tǒng)一、科學(xué)和規(guī)范的健康檔案,并以健康檔案為載體,為居民提供連續(xù)、綜合、適宜、經(jīng)濟(jì)有效的醫(yī)療衛(wèi)生服務(wù)和健康管理。2011年,以老年人、慢性病人、孕產(chǎn)婦、兒童等為重點(diǎn)人群,以村為單位,居民健康檔案建檔率達(dá)到50%以上,電子檔案建檔率達(dá)到20%以上,合格率達(dá)到50%以上。
二、項(xiàng)目內(nèi)容(一)建檔內(nèi)容
1、根據(jù)上級要求,統(tǒng)一全縣城鄉(xiāng)居民健康檔案內(nèi)容,實(shí)行規(guī)范化管理。
2、對重點(diǎn)管理人群(包括0-36個月兒童、孕產(chǎn)婦、65歲以上老年人、預(yù)防接種的重點(diǎn)人群、高血壓、ⅱ型糖尿病和重性精神疾病患者)建立相應(yīng)的健康檔案。(二)建檔方式
通過門診接診、健康體檢、疾病篩查、入戶服務(wù)(訪視或調(diào)查)等方式,由衛(wèi)生院組織和各村衛(wèi)生室為居民建立健康檔案。共建、共享居民健康檔案,逐步實(shí)現(xiàn)連續(xù)、動態(tài)、系統(tǒng)化、電子化服務(wù)。(三)建檔要求
1、堅持循序漸進(jìn),從老年人、慢性病人、孕產(chǎn)婦和新生兒等重點(diǎn)人群起步,逐步擴(kuò)展到一般人群。
2、堅持居民自愿與積極引導(dǎo)相結(jié)合,在服務(wù)中積極引導(dǎo)群眾主動建檔和利用健康檔案。
3、堅持規(guī)范建檔,確保健康檔案真實(shí)性、科學(xué)性、完整性、連續(xù)性和可用性。要建立“以人為中心”的健康管理模式,完整、規(guī)范的記錄居民健康問題及其處理過程,逐步體現(xiàn)從出生到死亡的整個生命過程以及相關(guān)衛(wèi)生服務(wù)活動,保證健康信息動態(tài)、連續(xù),使醫(yī)療衛(wèi)生服務(wù)有證可循、系統(tǒng)完整。4.保證體檢結(jié)果真實(shí)有效。
三、實(shí)施計劃。
1.1月1日---4月30日,辦公室成員主要任務(wù)是對以前建立的健康檔案進(jìn)行規(guī)范整理和更新以及新建檔案的整理。村醫(yī)負(fù)責(zé)配合健康檔案建檔工作,完成1000人份。
2.5月1日—9月30日,辦公室成員下村組織健康體檢和建檔工作,完成5000人份,并做好整理歸檔工作
四、項(xiàng)目組織與管理
(一)居民健康檔案管理科負(fù)責(zé)建立城鄉(xiāng)居民健康檔案,嚴(yán)格按照要求,規(guī)范建檔工作,并將健康檔案的建立與管理和重點(diǎn)人群的規(guī)范化管理緊密結(jié)合起來,真正發(fā)揮健康檔案的作用。
(1)為居民提供醫(yī)療、預(yù)防、保健、康復(fù)等服務(wù)時,要及時記錄、補(bǔ)充和完善相關(guān)健康檔案資料。通過多種渠道獲得居民的健康信息并及時記錄在案。
(2)在建檔同時,要加強(qiáng)居民健康檔案管理。建立居民健康檔案的調(diào)取、閱讀、記錄、存放等管理制度,提供必要的設(shè)施、設(shè)備,明確居民健康檔案管理相關(guān)責(zé)任人,做好檔案的管理工作,保證居民健康檔案的方便使用、長期保存,防止丟失。要認(rèn)真做好居民健康信息的私密保護(hù)。
(3)按月匯總上報居民健康檔案的建檔進(jìn)度,定期分析評估轄區(qū)居民健康狀況以及影響健康的危險因素,協(xié)助上級醫(yī)療、衛(wèi)生、保健機(jī)構(gòu)有針對性制訂疾病譜干預(yù)工作方案,使以預(yù)防為導(dǎo)向的衛(wèi)生服務(wù)真正得到落實(shí)。
(二)村衛(wèi)生室協(xié)助衛(wèi)生院做好本村居民建檔對象基本信息的采集工作。
四、健康檔案建檔工作流程(見附件)
五、項(xiàng)目督導(dǎo)與考核
(一)督導(dǎo)與考核
衛(wèi)生院加強(qiáng)對村衛(wèi)生室健康檔案管理服務(wù)項(xiàng)目實(shí)施情況的監(jiān)督檢查,全年開展督導(dǎo)檢查不少于4次,督導(dǎo)內(nèi)容主要有項(xiàng)目組織管理、人員培訓(xùn)、服務(wù)數(shù)量、服務(wù)質(zhì)量、服務(wù)效果等,年終進(jìn)行考核檢查。
(二)考核指標(biāo)(1)健康檔案建檔率;(2)健康檔案合格率;(3)健康檔案使用率。
附件3:
為加強(qiáng)全鎮(zhèn)健康教育工作,為全體居民提供優(yōu)質(zhì)健康教育服務(wù),根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際,制定本方案。
一、項(xiàng)目目標(biāo)
建立健全全鎮(zhèn)健康教育服務(wù)網(wǎng)絡(luò),提高鎮(zhèn)村醫(yī)療衛(wèi)生單位健康教育人員專業(yè)技術(shù)服務(wù)水平,普及居民健康素養(yǎng)基本知識和技能,大力開展城鄉(xiāng)居民和重點(diǎn)人群的健康教育活動,提高全體居民健康水平。2011年全鎮(zhèn)居民基本衛(wèi)生知識知曉率,達(dá)到90%以上。
二、項(xiàng)目內(nèi)容
(一)開展健康教育宣傳主要內(nèi)容
1、宣傳普及《中國公民健康素養(yǎng)—基本知識與技能》。
2、居民健康教育:開展合理營養(yǎng)、控制體重、加強(qiáng)鍛煉、應(yīng)付緊張、改善睡眠、戒煙、限鹽、限酒、控制藥物依賴等可干預(yù)的健康危險因素基本知識健康教育。
3、重點(diǎn)人群健康教育:對青少年、婦女、老年人、殘疾人、0-36個月兒童父母等重點(diǎn)人群進(jìn)行健康教育。
4、重點(diǎn)慢性病和傳染病健康教育:包括高血壓、糖尿病、冠心病、哮喘、乳腺癌和宮頸癌、結(jié)核病、肝炎、艾滋病、流感、手足口病和狂犬病等重點(diǎn)疾病健康教育。
5、公共衛(wèi)生問題健康教育:包括突發(fā)公共衛(wèi)生事件、食品衛(wèi)生、飲水衛(wèi)生、環(huán)境衛(wèi)生、職業(yè)衛(wèi)生等公共衛(wèi)生問題健康教育。(二)制定健康教育工作計劃
健康教育科要制定健康教育的計劃,保證其可操作性。計劃應(yīng)包括六個方面的具體內(nèi)容:健康教育的內(nèi)容、形式與時間、實(shí)施和質(zhì)量控制方法、組織實(shí)施流程、人員安排、設(shè)備和材料準(zhǔn)備、效果評價等。廣坪鎮(zhèn)健康教育服務(wù)項(xiàng)目實(shí)施方案
(三)發(fā)放健康教育資料
1、發(fā)放印刷資料,包括健康教育折頁、健康教育處方和健康手冊等。衛(wèi)生院、村衛(wèi)生室、要將健康教育資料放置在本單位的候診區(qū)、診室、咨詢臺等處,供居民免費(fèi)索取。每個單位每年提供不少于12種內(nèi)容的印刷資料。
2、播放音像資料,包括錄像帶、vcd、dvd等視聽傳播資料,正常應(yīng)診時間,在門診候診區(qū)、健教室、觀察室、輸液室等場所內(nèi)循環(huán)播放,每個單位每年播放音像資料不少于6種。(四)設(shè)置健康教育宣傳專欄
衛(wèi)生院宣傳專欄不少于2個,村衛(wèi)生室宣傳欄不少于1個,每個宣傳欄的面積不少于2平方米。宣傳欄一般設(shè)置在單位的戶外、健康教育室、候診室、輸液室或收費(fèi)大廳的顯眼處,距地面1.5-1.6米高的位置。專欄應(yīng)根據(jù)健康教育規(guī)律、季節(jié)、疾病流行情況、社會活動等及時更新,衛(wèi)生院和村衛(wèi)生室健康教育宣傳欄內(nèi)容每季度更新不少于1次。(五)開展公眾健康咨詢活動
在各種衛(wèi)生宣傳日、健康主題日、節(jié)假日,開展特定主題的健康教育宣傳活動和公眾健康咨詢活動,發(fā)放健康教育宣傳資料。衛(wèi)生院每年公眾健康咨詢宣傳活動不少于6次。(六)舉辦健康知識講座
以普及居民健康素養(yǎng)基本知識技能和預(yù)防傳染病、慢性病、多發(fā)病為重點(diǎn)內(nèi)容,以高血壓、糖尿病、結(jié)核病等慢性病、精神分裂癥患者及家屬、孕產(chǎn)婦、0-36個月兒童家長等為主要對象,定期舉辦健康知識講座,引導(dǎo)居民學(xué)習(xí)和掌握健康知識和必要的健康技能,促進(jìn)轄區(qū)內(nèi)居民的身心健康。衛(wèi)生院每月舉辦健康知識講座不少于1次。
(七)建立健康教育工作資料檔案
村衛(wèi)生室要有完整的健康教育活動記錄,應(yīng)及時收集、整理、健康教育素材、活動記錄、工作總結(jié)、效果評價等資料,包括文字、圖片、影音文件等,并妥善保存,逐步建立完備的工作檔案、以便工作考核和效果評價,提高健康教育質(zhì)量和水平。
(八)加強(qiáng)健康教育服務(wù)網(wǎng)絡(luò)建設(shè)
1、將健康教育列為衛(wèi)生院、村衛(wèi)生室的主要服務(wù)內(nèi)容,列入目標(biāo)管理和績效考核內(nèi)容。
2、健康教育配備1名健康教育專業(yè)人員,村衛(wèi)生室有專人負(fù)責(zé)健康教育工作,保證鎮(zhèn)村基層健康教育工作落到實(shí)處。
3、為保證健康教育活動正常開展,衛(wèi)生院應(yīng)設(shè)立健康教育室、健康教育宣傳專欄,并配備數(shù)碼相機(jī)、電視機(jī)、dvd機(jī)、投影儀等設(shè)備,村衛(wèi)生室應(yīng)設(shè)健康教育宣傳專欄,并配備必要的設(shè)備。(九)加強(qiáng)健康教育能力建設(shè)
1、開展健康教育專業(yè)人員培訓(xùn)。主要培訓(xùn)對象:村衛(wèi)生室負(fù)責(zé)健康教育工作的衛(wèi)生技術(shù)人員和相關(guān)醫(yī)務(wù)工作者,培訓(xùn)內(nèi)容主要包括:健康教育基本理論、內(nèi)容、方法、技巧,健康教育基本設(shè)備的使用,健康教育效果評價等。專(兼)職人員每年至少接受上級健康教育專業(yè)機(jī)構(gòu)培訓(xùn)不少于8學(xué)時。
2、接受健康教育技術(shù)指導(dǎo)。邀請縣疾控中心婦幼保健、衛(wèi)生監(jiān)督機(jī)構(gòu)和縣直醫(yī)療衛(wèi)生單位提供現(xiàn)場技術(shù)指導(dǎo),發(fā)現(xiàn)問題,及時整改。
3、積極與大眾媒體合作。主動邀請媒體參與健康教育活動,提高大眾健康教育宣傳活動效果。
三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目實(shí)施的組織領(lǐng)導(dǎo)和考核檢查村衛(wèi)生室負(fù)責(zé)向轄區(qū)居民提供基本公共衛(wèi)生服務(wù)健康教育。
四、項(xiàng)目考核指標(biāo)
1、發(fā)放健康教育印刷資料的種類和數(shù)量;
2、播放健康教育音像資料的種類、次數(shù)和時間;
3、健康教育宣傳欄設(shè)置和內(nèi)容更新情況;
4、舉辦健康教育講座和健康教育咨詢活動的次數(shù)和參加人數(shù)。
附件4:
廣坪鎮(zhèn)預(yù)防接種服務(wù)項(xiàng)目實(shí)施方案
為做好我鎮(zhèn)預(yù)防接種工作,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等要求,結(jié)合我鎮(zhèn)實(shí)際,特制定本實(shí)施方案。
一、項(xiàng)目目標(biāo)
通過預(yù)防接種項(xiàng)目實(shí)施,為全鎮(zhèn)所有0-6歲兒童提供安全、有效、免費(fèi)、均等化的國家免疫規(guī)劃疫苗的預(yù)防接種服務(wù),有效預(yù)防和控制疫苗針對傳染病,保護(hù)兒童身體健康。2011年全縣所有適齡兒童乙肝疫苗、卡介苗、脊灰減毒活疫苗、百白破疫苗、白破疫苗、麻疹類(麻風(fēng)、麻腮、麻疹)疫苗接種率均達(dá)到95%以上,無細(xì)胞百白破疫苗、流腦疫苗(a群和a+c群)、乙型腦炎減毒活疫苗、甲肝減毒活疫苗接種率均達(dá)到90%以上。
二、項(xiàng)目內(nèi)容
(一)及時為全鎮(zhèn)范圍內(nèi)所有0-6歲適齡兒童(包括流動兒童、超生兒童和外地兒童)建立《預(yù)防接種證》、《預(yù)防接種卡》、信息錄入兒童免疫規(guī)劃信息平臺,并做好預(yù)防接種資料管理。
(二)根據(jù)國家免疫規(guī)劃疫苗免疫程序,確定受種對象,提供免費(fèi)的國家免疫規(guī)劃疫苗接種服務(wù),不得強(qiáng)行用二類疫苗代替一類疫苗,不得在對適齡兒童接種一類疫苗同時接種二類疫苗。
(三)加強(qiáng)流動兒童管理,開展0—6歲兒童主動搜索。做好流動人口的摸底調(diào)查工作,將流動人口兒童的預(yù)防接種與本地兒童同樣管理,不得以任何理由拒絕為流動人口兒童接種。各包片人員每季度對責(zé)任地段0—6歲兒童的接種情況進(jìn)行核對,主動開展搜索、上門走訪,及時發(fā)現(xiàn)漏登、漏種兒童和流入流出兒童,并及時填寫接種通知單通知接種。
實(shí)行縣內(nèi)出生兒童轉(zhuǎn)卡歸口管理制度,縣直各產(chǎn)科接種點(diǎn)(縣婦兒醫(yī)院除本院接種門診管理地段外)對本院出生的新生兒、各鎮(zhèn)衛(wèi)生院接種門診對本院出生的非本轄區(qū)內(nèi)的新生兒除規(guī)范做好卡介苗和首針乙肝疫苗接種外,要詳實(shí)填寫《兒童預(yù)防接種記錄卡》,每月5日前報送縣疾控中心免疫預(yù)防科,再由縣疾控中心分轉(zhuǎn)各屬地鎮(zhèn)場進(jìn)行歸口規(guī)范管理。(四)規(guī)范接種工作。
1、接種工作人員在接種前應(yīng)查驗(yàn)兒童《預(yù)防接種證》和《預(yù)防接種卡》或電子檔案,核對受種者姓名、性別、出生日期及接種記錄,確定本次受種對象、接種疫苗的品種,并填寫知情同意書。
2、接種工作人員在實(shí)施接種前,應(yīng)當(dāng)告知受種者或者其監(jiān)護(hù)人所接種疫苗的品種、作用、禁忌、不良反應(yīng)以及注意事項(xiàng),詢問受種者的健康狀況以及是否有
接種禁忌等,并如實(shí)記錄告知和詢問情況。
3、接種時的工作。接種工作人員在接種操作前再次查驗(yàn)核對受種者姓名、預(yù)防接種證和本次接種的疫苗品種,核對無誤后嚴(yán)格按照《預(yù)防接種工作規(guī)范》規(guī)定的劑量、接種部位、安全注射等要求予以接種。
4、接種單位的工作人員,在接種期間要及時對每名受種兒童填寫《預(yù)防接種登記本》,必須填寫每個欄目。新生兒首劑乙肝疫苗接種單位要及時登記填寫《新生兒首劑乙肝疫苗和卡介苗接種登記卡(三聯(lián)單)》。
5、接種后的工作。告知兒童監(jiān)護(hù)人,受種者在接種后應(yīng)留在留觀室觀察30分鐘。接種后及時在《預(yù)防接種證》和《預(yù)防接種卡》上記錄所接種疫苗的年、月、日及批號并錄入國家免疫規(guī)劃信息平臺。與兒童監(jiān)護(hù)人預(yù)約下次接種疫苗的種類、時間和地點(diǎn)。
6、接種單位要及時將接種信息錄入兒童預(yù)防接種信息管理系統(tǒng),上傳疫苗、注射器和接種等數(shù)據(jù),并做好備份,保持信息管理系統(tǒng)正常運(yùn)行。
(五)做好異常反應(yīng)的報告、調(diào)查、診斷和處理。如發(fā)現(xiàn)疑似預(yù)防接種異常反應(yīng),接種人員應(yīng)及時診治,按照“常見的預(yù)防接種一般反應(yīng)處置原則”進(jìn)行處理,及時填寫相關(guān)記錄表,并向縣疾控中心報告。縣疾控中心和各接種單位按照《預(yù)防接種工作規(guī)范》等有關(guān)要求開展工作。
(六)做好資料上報。堅持使用常規(guī)免疫資料冊和年報資料冊,每月20日之前上報月資料冊,次年元月5日之前上報年報資料,嚴(yán)格實(shí)行接種率月報表逐級審核和分管領(lǐng)導(dǎo)簽字負(fù)責(zé)制度,并加蓋單位公章后上報。
(七)做好疫苗、注射器及冷鏈管理。制訂和上報疫苗、注射器的使用計劃,確保有計劃的分發(fā)和使用,按照“先進(jìn)先出,先短效后長效,按批次登記分發(fā)”的原則,避免浪費(fèi),尤其是卡介苗要通過預(yù)約集中定時接種。實(shí)行疫苗、注射器專人負(fù)責(zé)、專帳管理,完善領(lǐng)用手續(xù)。疫苗使用情況,各預(yù)防接種單位應(yīng)每2個月向縣疾控中心上報一次;縣疾控中心每季度向各接種單位配送一次。各單位一類疫苗使用數(shù),不得超過縣疾控中心分配計劃,對于超出使用計劃需追加疫苗的單位,需說明原因,向縣疾控中心申請追加疫苗報告,經(jīng)審批后方可追加。冷鏈管理做好疫苗貯存、運(yùn)輸和使用溫度記錄,對儲存疫苗的冰箱、冰柜須每日記錄2次溫度。
(八)繼續(xù)抓好gavi項(xiàng)目。做好新生兒乙肝疫苗免疫接種工作,提高新生兒乙肝疫苗全程接種率和首針及時率。繼續(xù)開展15歲以下兒童乙肝疫苗查漏補(bǔ)種工作,6月份完成第一階段1994-1995年出生兒童第三輪的補(bǔ)種工作,同時開展第二階段1996-1997年出生兒童的乙肝疫苗查漏補(bǔ)種工作。
(九)實(shí)施麻疹疫苗后續(xù)強(qiáng)化免疫。根據(jù)全省工作安排,9-10月開展麻疹后續(xù)強(qiáng)化免疫活動,目標(biāo)人群為8月齡-4歲兒童。
(十)開展新入學(xué)(托)兒童接種證及補(bǔ)種工作。加強(qiáng)與教育部門溝通與協(xié)作,積極做好培訓(xùn)與技術(shù)指導(dǎo),協(xié)助教育部門和學(xué)校及時開展新入學(xué)(托)兒童接種證查驗(yàn)工作,并及時做好疫苗補(bǔ)種。查驗(yàn)和補(bǔ)種工作結(jié)束后,要及時上報各種統(tǒng)計報表。
(十一)強(qiáng)化狂犬病暴露規(guī)范化處置管理。加大對狂犬病監(jiān)測力度,對狂犬病病例個案調(diào)查要及時上報;認(rèn)真做好狂犬病暴露后規(guī)范處置工作,積極開展狂犬病抗體檢測,按時上報各種報表;嚴(yán)格執(zhí)行新農(nóng)合報償制度。嚴(yán)格掌握暴露分級原則,規(guī)范暴露后處置(傷口的正確處理,抗免/抗血清的正確使用,過敏反應(yīng)的搶救等),實(shí)行告知、簽字制度。
(十二)做好疾病監(jiān)測。
1、afp監(jiān)測。繼續(xù)加強(qiáng)afp病例報告和主動監(jiān)測工作,提高病例報告、調(diào)查和隨訪及時率;抓好標(biāo)本采集、送檢工作,提高合格采便率;加強(qiáng)督導(dǎo)檢查和主動監(jiān)測,防止afp病例漏報現(xiàn)象的發(fā)生??h疾控中心安排專人每旬到縣級哨點(diǎn)醫(yī)院主動搜索發(fā)現(xiàn)病例,各鎮(zhèn)衛(wèi)生院發(fā)現(xiàn)15歲以下不明原因軟癱的病例要及時上報并及時采樣,全年完成3例以上afp病例監(jiān)測任務(wù)。
2、按照《麻疹監(jiān)測方案》的要求,充分利用國家疫情網(wǎng)絡(luò)直報系統(tǒng),做好麻疹疑似病例報告、個案調(diào)查、標(biāo)本采集和檢測工作;同時加強(qiáng)對麻疹易感人群聚集地的主動監(jiān)測工作,杜絕疫情緩報、瞞報現(xiàn)象發(fā)生;繼續(xù)做好麻疹疑似病例血清標(biāo)本的采集和檢測工作,對散發(fā)麻疹疑似病例的血清標(biāo)本采集率要達(dá)到100%,暴發(fā)疫情采集10例以上,并及時送縣疾控中心。
3、流腦、乙腦、甲肝、麻腮、麻風(fēng)等相關(guān)疾病的監(jiān)測工作,做到早發(fā)現(xiàn)、早診斷、早報告、早期采集樣本,個案調(diào)查信息及時網(wǎng)絡(luò)直報,確保報告資料的完整性與及時性。
4、各接種門診應(yīng)按照《湖北省兒童免疫效果監(jiān)測實(shí)施方案(試行)》要求,積極開展免疫成功率監(jiān)測,做好免疫效果的監(jiān)測與評價。
三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目的組織領(lǐng)導(dǎo)和考核檢查,預(yù)防接種科負(fù)責(zé)預(yù)防接種工作的具體實(shí)施。
四、項(xiàng)目督導(dǎo)與考核(一)督導(dǎo)與考核
衛(wèi)生院組織對預(yù)防接種服務(wù)項(xiàng)目進(jìn)行考核評估;對各村開展每季度不少于1次的業(yè)務(wù)檢查指導(dǎo),每次檢查指導(dǎo)結(jié)束后向衛(wèi)生院提供書面報告。業(yè)務(wù)檢查指導(dǎo)內(nèi)容主要有項(xiàng)目開展情況,所有適齡兒童是否及時得到免費(fèi)、安全、有效的國家免疫規(guī)劃疫苗的接種服務(wù)等。
(二)考核指標(biāo)
1、建證(卡)率:適齡兒童建證(卡)率95%。
2、接種率:以村為單位,適齡兒童全部免疫規(guī)劃疫苗接種率達(dá)到90%以上。
附件5:
廣坪鎮(zhèn)傳染病報告與處理服務(wù)項(xiàng)目實(shí)施方案
為建立和完善我鎮(zhèn)醫(yī)療衛(wèi)生機(jī)構(gòu)傳染病監(jiān)測報告與處理機(jī)制,規(guī)范實(shí)施傳染病報告與處理,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際,制定本實(shí)施方案。
一、項(xiàng)目目標(biāo)
依據(jù)《傳染病防治法》建立并完善各級醫(yī)療衛(wèi)生機(jī)構(gòu)傳染病監(jiān)測報告與處理機(jī)制;各有關(guān)科室、村衛(wèi)生室及各個體診所按規(guī)定程序報告?zhèn)魅静。灰婪ūO(jiān)管轄區(qū)傳染病信息,分析、處置傳染病疫情并指導(dǎo)醫(yī)療機(jī)構(gòu)做好疫情處理,保障傳染病網(wǎng)絡(luò)直報系統(tǒng)正常運(yùn)行。2011年,全鎮(zhèn)法定傳染病報告率、報告及時率、報告準(zhǔn)確率、重點(diǎn)傳染病個案調(diào)查率均達(dá)到95%以上,暴發(fā)疫情調(diào)查處理率達(dá)100%。
二、項(xiàng)目內(nèi)容
(一)傳染病報告機(jī)構(gòu)
1、組織管理
各單位建立健全疫情報告管理工作領(lǐng)導(dǎo)小組,落實(shí)專職疫情報告管理人員,并持證上崗。
2、制度建設(shè)
各單位健全完善傳染病疫情報告管理制度、傳染病預(yù)檢分診制度、首診醫(yī)生疫情報告制度、門診日志登記制度、傳染病疫情漏報自查制度、傳染病疫情報告管理獎懲制度和住院部、檢驗(yàn)科等疫情報告制度。
3、人員培訓(xùn)
醫(yī)療衛(wèi)生機(jī)構(gòu)定期對本單位醫(yī)護(hù)人員進(jìn)行傳染病防治知識、技能的培訓(xùn)。鎮(zhèn)衛(wèi)生院對轄區(qū)鄉(xiāng)村醫(yī)生每年進(jìn)行傳染病防治知識、技能的培訓(xùn)。各醫(yī)療衛(wèi)生機(jī)構(gòu)參加縣局及以上單位組織的培訓(xùn)。
4、發(fā)現(xiàn)、登記
規(guī)范填寫門診日志、入/出院登記簿、x線室或化驗(yàn)室檢測結(jié)果登記本,首診醫(yī)生在診療過程中發(fā)現(xiàn)傳染病病例、疑似病例時,按照要求填寫《中華人民共和國傳染病報告卡》。
5、疫情報告
(1)報告程序與方式
各單位必須使用傳染病疫情監(jiān)測信息系統(tǒng)報告,《傳染病報告卡》按時間及病
種順序整理歸檔,作為本單位報告?zhèn)魅静〉囊罁?jù)。根據(jù)疫情,當(dāng)懷疑有傳染病暴發(fā)流行的可能時,應(yīng)及時向縣疾控中心和縣衛(wèi)生局報告。
(2)報告時限
發(fā)現(xiàn)甲類傳染病和乙類傳染病中的肺炭疽、傳染性非典型肺炎、脊髓灰質(zhì)炎、人感染高致病性禽流感及其他按甲類管理傳染病的病例或疑似病例時,或發(fā)現(xiàn)其他傳染病和不明原因疾病暴發(fā)時,應(yīng)于2小時內(nèi)將傳染病報告卡通過網(wǎng)絡(luò)報告。對其他乙、丙類傳染病病例、疑似病例和規(guī)定報告的傳染病病原攜帶者,在診斷后實(shí)行網(wǎng)絡(luò)直報的責(zé)任報告單位應(yīng)于24小時內(nèi)進(jìn)行網(wǎng)絡(luò)報告。
(3)做好傳染病報告的訂正和補(bǔ)報工作
6、傳染病處理
(1)病例轉(zhuǎn)診。將病人及其病歷記錄復(fù)印件一并轉(zhuǎn)至具備相應(yīng)救治能力的醫(yī)療機(jī)構(gòu)。
(2)消毒處理。依照法律、法規(guī)的規(guī)定,對本單位內(nèi)被傳染病病原體污染的場所、物品以及醫(yī)療廢物,實(shí)施消毒和無害化處置。
(3)病例隨訪。協(xié)助縣疾控中心做好重點(diǎn)管理傳染病居家病例的隨訪工作。
(4)密切接觸者管理。協(xié)助縣疾控中心查找密切接觸者,按照有關(guān)要求協(xié)助做好管理工作。
7、做好腸道傳染病防制
8.做好結(jié)核病人發(fā)現(xiàn)和督導(dǎo)工作
四、項(xiàng)目督導(dǎo)與考核
(一)督導(dǎo)與考核
衛(wèi)生院對傳染病報告與處理項(xiàng)目組織進(jìn)行自我評估;對全鎮(zhèn)村衛(wèi)生室開展每季不少于1次的督導(dǎo),內(nèi)容主要為傳染病疫情報告率、傳染病疫情報告及時性、傳染病疫情報告準(zhǔn)確率、疫情調(diào)查處理情況等。
(二)考核指標(biāo)
1、傳染病疫情報告率=網(wǎng)絡(luò)直報系統(tǒng)中的報告卡片數(shù)/登記傳染病病例數(shù)×100%。要求達(dá)到95%。
2、傳染病疫情報告及時率=網(wǎng)絡(luò)直報及時的傳染病病例數(shù)/登記傳染病病例數(shù)×100%。要求達(dá)到95%。
3、傳染病疫情報告準(zhǔn)確率95%。
4、疫情調(diào)查處理:重點(diǎn)傳染病個案調(diào)查率達(dá)到95%;暴發(fā)疫情調(diào)查處理率達(dá)100%。
附件6:
廣坪鎮(zhèn)0—36個月兒童健康管理服務(wù)項(xiàng)目實(shí)施方案
為做好我鎮(zhèn)0-36個月兒童保健服務(wù),根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際,制定本實(shí)施方案。
一、項(xiàng)目目標(biāo)
通過兒童保健項(xiàng)目實(shí)施,免費(fèi)向全縣0-36個月兒童提供基本保健服務(wù),提高兒童健康水平。2011年全鎮(zhèn)新生兒訪視率達(dá)到60%以上,兒童健康管理率95%以上,兒童系統(tǒng)管理率達(dá)到30%。兒童保健手冊發(fā)放率大于80%。
二、項(xiàng)目內(nèi)容
(一)開展婦幼保健技術(shù)培訓(xùn)。衛(wèi)生院保健科負(fù)責(zé)村衛(wèi)生室人員的培訓(xùn)。
(二)免費(fèi)提供兒童保健服務(wù)。按照衛(wèi)生部基本公共衛(wèi)生服務(wù)項(xiàng)目《0-36個月兒童健康管理規(guī)范》的規(guī)定,為常住人口中0~36個月兒童免費(fèi)提供基本保健服務(wù)。包括:建立《兒童保健手冊》,新生兒訪視2次,嬰幼兒1歲以內(nèi)4次基本保健服務(wù),1~3歲每年2次基本保健服務(wù),體弱兒專案管理等。
三)開展兒童生長發(fā)育監(jiān)測和評價,做好低體重兒、早產(chǎn)、多雙胎或有出生缺陷兒童的管理
(四)加強(qiáng)兒童保健信息管理。村衛(wèi)生室主動配合,摸清轄區(qū)內(nèi)0-36個月兒童人數(shù),完成本村0-36個月兒童信息統(tǒng)計,填寫《出生嬰兒花名冊》并上報到鎮(zhèn)衛(wèi)生院。衛(wèi)生院要全面掌握轄區(qū)內(nèi)0-36個月兒童信息,按時上報報表.三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目實(shí)施的組織領(lǐng)導(dǎo)、方案制定、監(jiān)督檢查和績效考核等。保健科負(fù)責(zé)項(xiàng)目的具體工作的組織實(shí)施,并對村衛(wèi)生室業(yè)務(wù)指導(dǎo),包括人員培訓(xùn)、技術(shù)指導(dǎo)、信息管理等。
四、項(xiàng)目督導(dǎo)與考核
(一)督導(dǎo)與考核
衛(wèi)生院組織對0-36個月兒童健康管理服務(wù)項(xiàng)目實(shí)施情況進(jìn)行自我評估,對各村開展每季度不少于1次的督導(dǎo),內(nèi)容主要有項(xiàng)目組織管理、人員培訓(xùn)、服務(wù)數(shù)量、服務(wù)質(zhì)量、信息管理、服務(wù)效果等。
(二)考核指標(biāo)
1、新生兒訪視率;
2、兒童健康管理率;
3、兒童系統(tǒng)管理率。
附件7:
廣坪鎮(zhèn)孕產(chǎn)婦健康管理服務(wù)項(xiàng)目實(shí)施方案
為做好我鎮(zhèn)孕產(chǎn)婦健康管理服務(wù)工作,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際,制定本實(shí)施方案。
一、項(xiàng)目目標(biāo)
通過孕產(chǎn)婦保健項(xiàng)目實(shí)施,免費(fèi)向全鎮(zhèn)孕產(chǎn)婦提供基本保健服務(wù),提高婦女兒童健康水平。2011年全鎮(zhèn)孕產(chǎn)婦早孕建冊(卡)率30%以上,孕產(chǎn)婦系統(tǒng)管理率65%以上,產(chǎn)前健康管理率達(dá)到90%以上產(chǎn)后訪視率要求達(dá)到80%以上。孕期健康服務(wù)5次,產(chǎn)前健康管理率80%以上,葉酸服用率90%以上,產(chǎn)前篩查15%以上,產(chǎn)后訪視80%以上
二、項(xiàng)目內(nèi)容
(一)開展婦幼保健技術(shù)培訓(xùn)。保健科負(fù)責(zé)村衛(wèi)生室婦幼保健技術(shù)人員的培訓(xùn)。
(二)免費(fèi)提供孕產(chǎn)婦保健服務(wù)。按照衛(wèi)生部基本公共衛(wèi)生服務(wù)項(xiàng)目《孕產(chǎn)婦保健服務(wù)規(guī)范》的規(guī)定,免費(fèi)為全鎮(zhèn)孕產(chǎn)婦(常住人口)提供基本保健服務(wù)。包括:孕早期建立《孕產(chǎn)婦保健手冊》,孕期五次產(chǎn)前檢查和產(chǎn)后二次訪視服務(wù),高危孕產(chǎn)婦專案管理等。
(四)加強(qiáng)孕產(chǎn)婦保健信息管理。村衛(wèi)生室主動配合,摸清轄區(qū)內(nèi)孕婦人數(shù),完成轄區(qū)內(nèi)孕婦信息統(tǒng)計,填寫《孕產(chǎn)婦花名冊》并上報到鎮(zhèn)衛(wèi)生院。保健科要及時全面掌握轄區(qū)內(nèi)孕產(chǎn)婦信息,每季度首月將《孕產(chǎn)婦花名冊》信息上報縣婦幼保健院。
三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目實(shí)施的組織領(lǐng)導(dǎo)、方案制定、監(jiān)督檢查和績效考核等。保健科負(fù)責(zé)項(xiàng)目的具體工作的組織實(shí)施,并對村衛(wèi)生室進(jìn)行業(yè)務(wù)指導(dǎo),包括人員培訓(xùn)、技術(shù)指導(dǎo)、信息管理等。
四、項(xiàng)目督導(dǎo)與考核
(一)督導(dǎo)與考核
衛(wèi)生院組織對孕產(chǎn)婦健康管理服務(wù)項(xiàng)目實(shí)施情況進(jìn)行考核評估,保健科對各村開展每季度不少于1次的業(yè)務(wù)指導(dǎo),每次指導(dǎo)結(jié)束后向衛(wèi)生院提供書面報告。業(yè)務(wù)指導(dǎo)內(nèi)容主要有項(xiàng)目組織管理、人員培訓(xùn)、服務(wù)數(shù)量、服務(wù)質(zhì)量、服務(wù)效果等。
(二)考核指標(biāo)(1)早孕建冊率;(2)產(chǎn)前健康管理率;
(3)產(chǎn)后訪視率。
附件8:
廣坪鎮(zhèn)慢性病管理服務(wù)項(xiàng)目實(shí)施方案
為建立健全我鎮(zhèn)慢性病管理系統(tǒng),對城鄉(xiāng)居民的慢性病實(shí)施干預(yù)措施,減少主要健康危險因素暴露,有效預(yù)防和控制高血壓、糖尿病等慢性病,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際情況,制定本方案。
一、項(xiàng)目目標(biāo)
通過實(shí)施基本公共衛(wèi)生服務(wù)慢性病管理項(xiàng)目,對城鄉(xiāng)居民的慢性病及相關(guān)危險因素實(shí)施干預(yù)措施,減少主要健康危險因素,有效預(yù)防和控制高血壓、糖尿病等慢性病。2011年,高血壓、糖尿病等慢性管理工作明顯加強(qiáng),高血壓病人登記管理率達(dá)到90%以上。糖尿病人管理率50%。兩者規(guī)范管理率大于90%,血壓、血糖控制率大于10%。
二、項(xiàng)目內(nèi)容
(一)高血壓患者管理
根據(jù)《高血壓患者管理服務(wù)規(guī)范》,對全縣35歲及以上高血壓患者進(jìn)行規(guī)范管理。
1、高血壓篩查
發(fā)現(xiàn)途徑:對35歲及以上常住居民每年首診時測量血壓;健康體檢及高危人群篩查中測量血壓;通過宣傳教育讓患者主動與基層醫(yī)療機(jī)構(gòu)聯(lián)系測量血壓;居民健康檔案建立過程中詢問血壓情況等。
對確診的高血壓患者進(jìn)行登記管理,對高血壓高危人群進(jìn)行健康指導(dǎo)。
2、對確診的高血壓患者,鎮(zhèn)衛(wèi)生院和村衛(wèi)生室每年要提供至少4次面對面隨訪,每次隨訪要詢問病情、進(jìn)行血壓測量等檢查和評估,對用藥、飲食、運(yùn)動、心理等進(jìn)行健康指導(dǎo)。
3、高血壓患者每年至少進(jìn)行一次健康檢查,可與隨訪相結(jié)合,內(nèi)容包括血壓、體重、空腹血糖,一般體格檢查和視力、聽力、活動能力的一般檢查。
(二)2型糖尿病患者管理
根據(jù)《2型糖尿病患者管理服務(wù)規(guī)范》,對全縣35歲及以上2型糖尿病患者進(jìn)行規(guī)范管理。1、2型糖尿病篩查
發(fā)現(xiàn)途徑:健康體檢及高危人群篩查檢測血糖;建議高危人群每年至少測量一次血糖;通過宣傳教育讓患者主動與鎮(zhèn)衛(wèi)生院聯(lián)系;居民健康檔案建立過程中詢問。
對確診的2型糖尿病患者進(jìn)行登記管理,對糖尿病高危人群進(jìn)行健康指導(dǎo)。
2、對確診的2型糖尿病患者進(jìn)行登記管理,鎮(zhèn)衛(wèi)生院每年要提供至少4次面對面隨訪,每次隨訪要詢問病情、進(jìn)行空腹血糖和血壓測量等檢查和評估,對用藥、飲食、運(yùn)動、心理等進(jìn)行健康指導(dǎo)。3、2型糖尿病患者每年至少進(jìn)行一次健康檢查,可與隨訪相結(jié)合,內(nèi)容包括:血壓、體重、空腹血糖,一般體格檢查和視力、聽力、活動能力、足背動脈搏動等一般檢查。
三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目的組織領(lǐng)導(dǎo)、方案制定、人員培訓(xùn)、村衛(wèi)生室考核檢查等。村衛(wèi)生室負(fù)責(zé)協(xié)助收集轄區(qū)內(nèi)慢性病患者信息,告知服務(wù)內(nèi)容,提供健康指導(dǎo)、隨訪等服務(wù)。
四、項(xiàng)目督導(dǎo)與考核(一)督導(dǎo)與考核
衛(wèi)生院組織對村衛(wèi)生室慢性病管理服務(wù)項(xiàng)目實(shí)施情況進(jìn)行考核評估和自我評估,對各村開展每季不少于1次的督導(dǎo),內(nèi)容主要有項(xiàng)目組織管理、人員培訓(xùn)、服務(wù)數(shù)量、服務(wù)質(zhì)量、服務(wù)效果等。
(二)考核指標(biāo)
1、高血壓患者健康管理率;
2、高血壓患者規(guī)范管理率;
3、管理人群血壓控制率;
4、糖尿病患者健康管理率;
5、糖尿病患者規(guī)范管理率;
6、管理人群血糖控制率。
附件9:
廣坪鎮(zhèn)老年人健康管理服務(wù)項(xiàng)目實(shí)施方案
為做好我鎮(zhèn)老年人健康管理服務(wù)工作,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際,特制定本方案。
一、項(xiàng)目目標(biāo)
通過實(shí)施老年人健康管理服務(wù)項(xiàng)目,對全鎮(zhèn)65歲以上老年人進(jìn)行健康危險因素調(diào)查和一般體格檢查,提供疾病預(yù)防、自我保健及傷害預(yù)防、自救等健康指導(dǎo),減少主要健康危險因素,有效預(yù)防和控制慢性病和傷害,逐步使老年人享有均等化的基本公共衛(wèi)生服務(wù)。2011年,老年人健康登記管理率達(dá)到50%以上。體檢表完成率大于95%
二、項(xiàng)目內(nèi)容
(一)每年進(jìn)行1次老年人健康管理。包括健康體檢、健康咨詢指導(dǎo)和干預(yù)等。
體格檢查:包括血壓、體重、皮膚、淋巴結(jié)、乳腺、心臟、肺部、腹部、四肢肌肉關(guān)節(jié)等體格檢查以及視力、聽力和活動能力的一般檢查。
輔助檢查:每年檢查1次空腹血糖。
(二)健康生活方式和健康狀況評估:包括吸煙、飲酒、體育鍛煉、飲食、慢性疾病常見癥狀和既往所患疾病、治療及目前用藥情況。
(三)告知居民健康體檢結(jié)果并進(jìn)行相應(yīng)干預(yù)。
1、對發(fā)現(xiàn)已確診的高血壓患者和2型糖尿病患者納入相應(yīng)的慢性病患者健康管理。
2、對存在危險因素且未納入其他疾病管理的居民定期隨訪。
3、告知居民一年后進(jìn)行下一次健康檢查的時間。
(四)對所有老年人進(jìn)行慢性病危險因素、流感疫苗接種知識、骨質(zhì)疏松預(yù)防及防跌倒措施、意外傷害和自救等健康指導(dǎo)。
三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目的組織領(lǐng)導(dǎo)、方案制定、組織培訓(xùn)、村衛(wèi)生督導(dǎo)考核等。村衛(wèi)生室負(fù)責(zé)協(xié)助收集轄區(qū)內(nèi)老年人人口信息,告知服務(wù)內(nèi)容,提供健康指導(dǎo)、隨訪等服務(wù)。
四、項(xiàng)目督導(dǎo)與考核
(一)督導(dǎo)與考核
衛(wèi)生院組織對村衛(wèi)生室健康管理服務(wù)項(xiàng)目進(jìn)行考核評估和自我評估;對各村開展每季不少于1次的督導(dǎo)檢查,督導(dǎo)內(nèi)容主要有項(xiàng)目工作進(jìn)度、轄區(qū)老年人接受健康管理情況、項(xiàng)目規(guī)范管理情況等。
(二)考核指標(biāo)
1、老年人健康登記管理率;
2、健康體檢表完整率。
附件10:
廣坪鎮(zhèn)重性精神疾病患者管理服務(wù)項(xiàng)目實(shí)施方案
為做好我鎮(zhèn)重性精神病患者管理工作,逐步建立綜合預(yù)防和控制重性精神病患者危險行為的有效機(jī)制,根據(jù)衛(wèi)生部《國家基本公共衛(wèi)生服務(wù)規(guī)范》等有關(guān)要求,結(jié)合我鎮(zhèn)實(shí)際,制定本實(shí)施方案。
一、項(xiàng)目目標(biāo)
力爭用三年時間,基本建成覆蓋全鎮(zhèn)各村、功能完善的重性精神病患者管理系統(tǒng)。2011年以村為單位,已建檔重性精神病患者管理率達(dá)到90%以上。
二、項(xiàng)目內(nèi)容
(一)培訓(xùn)工作:負(fù)責(zé)對村級的培訓(xùn)工作。
(二)患者篩查:接受過重性精神病患者管理相關(guān)培訓(xùn)的專(兼)職人員收集患者的信息,做好初步篩查工作。
(三)建立健康檔案:重性精神疾病(包括精神分裂癥、分裂情感性精神障礙、偏執(zhí)性精神病、雙相障礙等)患者在納入管理的時候,除需要原承擔(dān)治療任務(wù)的專業(yè)醫(yī)療機(jī)構(gòu)提供疾病檔案信息外,還應(yīng)進(jìn)行一次全面評估,檢查患者的精神癥狀和軀體疾病,為符合診斷的患者建立健康檔案。建檔登記的內(nèi)容包括患者及監(jiān)護(hù)人姓名、聯(lián)系方式等基本情況、患者精神疾病家族史、初次發(fā)病時間、既往診斷和治療情況、既往主要癥狀、生活和勞動能力、目前癥狀、服藥依從性、自知力、社會功能情況、康復(fù)措施、總體評價及后續(xù)治療康復(fù)意見等。
(四)定期隨訪:對于納入管理的患者,每年至少隨訪4次,每次隨訪的主要目的是提供精神衛(wèi)生、用藥和家庭護(hù)理等方面的信息,督導(dǎo)患者服藥,防止復(fù)發(fā),及時發(fā)現(xiàn)疾病復(fù)發(fā)或加重的征兆,給予相應(yīng)處置或轉(zhuǎn)診,并進(jìn)行緊急處理。對病情不穩(wěn)定的患者,在現(xiàn)用藥物基礎(chǔ)上按規(guī)定劑量范圍進(jìn)行調(diào)整,必要時與原主管醫(yī)生聯(lián)系或轉(zhuǎn)診至上級醫(yī)院;對伴有軀體疾病或嚴(yán)重藥物不良反應(yīng),應(yīng)將患者轉(zhuǎn)至上級醫(yī)院。
(五)健康教育、康復(fù)指導(dǎo):加強(qiáng)宣傳,對患者及其家屬進(jìn)行有針對性的健康教育和生活技能訓(xùn)練等方面的康復(fù)指導(dǎo),對家屬提供心理支持和幫助。
三、項(xiàng)目組織與管理
衛(wèi)生院負(fù)責(zé)項(xiàng)目實(shí)施的組織領(lǐng)導(dǎo)、方案制定和考核檢查等。各村衛(wèi)生室負(fù)責(zé)
項(xiàng)目的具體執(zhí)行,包括開展收集轄區(qū)內(nèi)重性精神病患者人口信息、告知服務(wù)內(nèi)容、人員篩查;開展督促服藥、健康指導(dǎo)、隨訪等工作;及時將相關(guān)信息計入健康檔案。
四、項(xiàng)目督導(dǎo)與考核
(一)督導(dǎo)與考核
衛(wèi)生院加強(qiáng)對村衛(wèi)生室重性精神疾病管理服務(wù)項(xiàng)目實(shí)施情況的監(jiān)督檢查,全年開展督導(dǎo)檢查不少于4次,督導(dǎo)內(nèi)容主要有項(xiàng)目計劃制定、組織管理、人員培訓(xùn)、服務(wù)數(shù)量、服務(wù)質(zhì)量、服務(wù)效果等,年終進(jìn)行考核檢查。
(二)考核指標(biāo)
(1)重性精神疾病患者管理率;
(2)重性精神疾病患者顯好率;
(3)重性精神疾病患者規(guī)范管理率。
社保服務(wù)簡報 社會保險服務(wù)工作篇四
市人力資源和社保局年工作總結(jié)
市人力資源和社會保障局年工作總結(jié)
2013年,面對嚴(yán)峻復(fù)雜的經(jīng)濟(jì)形勢,xx市人社局堅決貫徹市委、市政府的決策部署,扎實(shí)推進(jìn)各項(xiàng)工作并取得了積極成效。全年全市城鎮(zhèn)新增就業(yè)14.8萬人,完成目標(biāo)的140.8%;城鎮(zhèn)登記失業(yè)率2.12%,為全省最低。扶持自主創(chuàng)業(yè)11594人,實(shí)現(xiàn)帶動就業(yè)人數(shù)76117人;全市養(yǎng)老、醫(yī)療、失業(yè)、工傷、生育“五大保險”凈增繳費(fèi)人數(shù)分別為7.59萬人、13.46萬人、16.21萬人、5.83萬人、16.92萬人;引進(jìn)各類人才10萬人;新增高技能人才2.99萬人,均完成或超額完成目標(biāo)任務(wù)。四項(xiàng)基本現(xiàn)代化指標(biāo)中,城鄉(xiāng)基本養(yǎng)老、醫(yī)療、失業(yè)三項(xiàng)保險覆蓋率預(yù)計分別為98.2%、98%、98.7%,已提前達(dá)到基本現(xiàn)代化目標(biāo)要求值;全市每萬勞動力高技能人才數(shù)達(dá)到583人,已達(dá)到目標(biāo)值的97.2%。國家人社部尹蔚民部長親臨無錫考察,對我市人社工作取得的成績給予了充分肯定;市人社局獲得“國家技能人才培育突出貢獻(xiàn)獎”,成為全國人社系統(tǒng)優(yōu)質(zhì)服務(wù)窗口單位。
2013年,面對嚴(yán)峻復(fù)雜的經(jīng)濟(jì)形勢,xx市人社局堅決貫徹市委、市政府的決策部署,扎實(shí)推進(jìn)各項(xiàng)工作并取得了積極成效。全年全市城鎮(zhèn)新增就業(yè)14.8萬人,完成目標(biāo)的140.8%;城鎮(zhèn)登記失業(yè)率2.12%,為全省最低。扶持自主創(chuàng)業(yè)11594人,實(shí)現(xiàn)帶動就業(yè)人數(shù)76117人;全市養(yǎng)老、醫(yī)療、失業(yè)、工傷、生育“五大保險”凈增繳費(fèi)人數(shù)分別為7.59萬人、13.46萬人、16.21萬人、5.83萬人、16.92萬人;引進(jìn)各類人才10萬人;新增高技能人才2.99萬人,均完成或超額完成目標(biāo)任務(wù)。四項(xiàng)基本現(xiàn)代化指標(biāo)中,城鄉(xiāng)基本養(yǎng)老、醫(yī)療、失業(yè)三項(xiàng)保險覆蓋率預(yù)計分別為98.2%、98%、98.7%,已提前達(dá)到基本現(xiàn)代化目標(biāo)要求值;全市每萬勞動力高技能人才數(shù)達(dá)到583人,已達(dá)到目標(biāo)值的97.2%。國家人社部尹蔚民部長親臨無錫考察,對我市人社工作取得的成績給予了充分肯定;市人社局獲得“國家技能人才培育突出貢獻(xiàn)獎”,成為全國人社系統(tǒng)優(yōu)質(zhì)服務(wù)窗口單位。
(一)奮力創(chuàng)先爭優(yōu),常規(guī)工作繼續(xù)保持在全省第一方陣
一是千方百計確保就業(yè)局勢穩(wěn)定。針對階段性“招工難”問題,組織赴xx、xx、xx、xx、xx等地開展勞務(wù)對接,累計幫助重點(diǎn)企業(yè)招工近20萬人。繼續(xù)實(shí)施失業(yè)保險降低費(fèi)率政策,全年惠及4萬多家企業(yè),為企業(yè)和個人共減負(fù)5.4億元,有效穩(wěn)定了就業(yè)崗位。大力扶持困難群體就業(yè),“就業(yè)援助月”、“春風(fēng)行動”期間,共舉辦了356場公益性招聘活動,提供崗位信息51.85萬個。實(shí)施促進(jìn)高校畢業(yè)生就業(yè)創(chuàng)業(yè)八項(xiàng)實(shí)事,推進(jìn)大學(xué)生實(shí)名制管理,落實(shí)大學(xué)生租房補(bǔ)貼政策,赴清華大學(xué)等重點(diǎn)高校延攬人才。我市積極服務(wù)企業(yè)用工和吸引大學(xué)生就業(yè)創(chuàng)業(yè)的做法,得到央視關(guān)注。
二是社會保障體系進(jìn)一步完善。調(diào)整居民養(yǎng)老保險繳費(fèi)水平和政府補(bǔ)貼標(biāo)準(zhǔn),提高最低檔次到300元(原100元),增設(shè)1500元的最高繳費(fèi)檔次。調(diào)整2013市區(qū)居民養(yǎng)老保險待遇標(biāo)準(zhǔn),居民基礎(chǔ)養(yǎng)老金每人每月增加40元,為省內(nèi)地市級城市最高。及時落實(shí)2013企業(yè)退休人員養(yǎng)老金調(diào)整工作,市區(qū)調(diào)整后平均水平為2033元/月(全市為1921.4元/月)。調(diào)整和提高醫(yī)保待遇水平,職工醫(yī)保和居民醫(yī)保政策范圍內(nèi)住院費(fèi)用基金支付比例分別達(dá)84%和72%。實(shí)施我市工傷康復(fù)管理辦法,實(shí)行新的康復(fù)費(fèi)用結(jié)算辦法。
三是人才隊伍建設(shè)繼續(xù)加強(qiáng)。積極開展技能振興專項(xiàng)活動,研究制訂關(guān)于加強(qiáng)職業(yè)培訓(xùn)促進(jìn)就業(yè)的實(shí)施意見。先后在上海、深圳、香港舉辦“東方硅谷”人才政策宣傳推介會,新增國際國內(nèi)頂尖人才、社會事業(yè)和中介服務(wù)領(lǐng)軍人才2人、33人、7人。新增國家級博士后科研工作站10家,列全省第一;省創(chuàng)新實(shí)踐基地8家,超額完成全年建站任務(wù);全年共招收博士后31人。
四是人事管理服務(wù)更加規(guī)范。圍繞打造公務(wù)員招錄“陽光”品牌,抓好招錄計劃編制、政策制定公布、工作責(zé)任落實(shí)、面試工作組織四個環(huán)節(jié),圓滿完成公務(wù)員招錄任務(wù)。組織事業(yè)單位申報參公管理工作如期上報。推進(jìn)和深化事業(yè)單位人員聘用、崗位設(shè)置管理和公開招聘三項(xiàng)制度建設(shè)。軍轉(zhuǎn)安置工作圓滿完成。
五是勞資關(guān)系保持和諧穩(wěn)定。密切關(guān)注宏觀經(jīng)濟(jì)形勢對企業(yè)的影響,扎實(shí)做好10多家重點(diǎn)經(jīng)營困難企業(yè)的勞資關(guān)系處理工作。積極學(xué)習(xí)貫徹新法新規(guī),穩(wěn)妥推進(jìn)勞務(wù)派遣行政許可工作。鞏固勞動人事爭議處理“三方機(jī)制”和“五位一體”調(diào)解聯(lián)席會議機(jī)制。推進(jìn)企業(yè)工資集體協(xié)商工作,及時出臺最低工資標(biāo)準(zhǔn)調(diào)整方案。全年全市12333咨詢服務(wù)電話來電總量229萬個(其中市本級214萬個),市權(quán)益服務(wù)中心全年受理各類來訪來電來信1.94萬件。
(二)致力創(chuàng)新突破,重點(diǎn)難點(diǎn)工作有力推進(jìn)
一是大力吸引扶持大學(xué)生創(chuàng)業(yè)。制定出臺推進(jìn)大學(xué)生創(chuàng)業(yè)園建設(shè)促進(jìn)大學(xué)生創(chuàng)業(yè)的意見,新政策將扶持對象從原來的畢業(yè)2年內(nèi)的大學(xué)生擴(kuò)大到在校大學(xué)生和畢業(yè)5年內(nèi)的大學(xué)生,從資金、場地、能力、服務(wù)四個方面予以優(yōu)惠政策支持。以江南大學(xué)大學(xué)生創(chuàng)業(yè)園為依托,會同江南大學(xué)、廣電集團(tuán)、xx區(qū)政府,推進(jìn)創(chuàng)建國家級大學(xué)生創(chuàng)業(yè)園,經(jīng)努力,創(chuàng)業(yè)園已成功被省廳評估認(rèn)定為省級大學(xué)生創(chuàng)業(yè)園。二是全面實(shí)施城鄉(xiāng)居民大病保險制度。制定實(shí)施城鄉(xiāng)居民大病保險制度,在全省率先采取向商業(yè)保險機(jī)構(gòu)購買大病保險方式,對參保人員個人負(fù)擔(dān)超過上一城鎮(zhèn)居民年人均可支配收入50%以上的部分(1.7萬元)給予保障,有效降低群眾大病費(fèi)用負(fù)擔(dān)。
三是舉辦首屆無錫技能技工大賽。這是我市首次舉辦的全市性、綜合性的職業(yè)技能大賽,52個代表隊、500多名選手角逐14個職業(yè)(工種)“技能狀元”,其中9人摘得“無錫職工技能狀元”并享受市勞模待遇,14人摘得“無錫學(xué)生技能狀元”。期間同時開展技能成果展示、大師絕活表演、校企合作對接、高層論壇等活動,直接參與人數(shù)超過1萬人,在全社會營造了“崇尚技能、人才強(qiáng)企、創(chuàng)新發(fā)展”的良好氛圍。四是研究推進(jìn)人力資源服務(wù)業(yè)發(fā)展。在廣泛調(diào)研的基礎(chǔ)上,研究制訂“關(guān)于大力發(fā)展人力資源服務(wù)業(yè)的意見”。利用市級公共人力資源服務(wù)機(jī)構(gòu)的集聚效應(yīng),積極籌劃在xx區(qū)開展人力資源服務(wù)產(chǎn)業(yè)園建設(shè),目前,規(guī)劃論證和招商引資工作正有序進(jìn)行。
五是進(jìn)一步規(guī)范事業(yè)單位公開招聘。經(jīng)過科學(xué)論證、認(rèn)真準(zhǔn)備,首次集中組織市屬事業(yè)單位進(jìn)行統(tǒng)一筆試和集中面試,招聘的規(guī)范性、公平性進(jìn)一步得到保障,受到了社會各界的認(rèn)可。
六是完成“兩場整合”歷史性任務(wù)。在沒有現(xiàn)成的成功樣本可以參照的情況下,以“科學(xué)整合資源、方便服務(wù)對象”為出發(fā)點(diǎn),在合理確定職能定位的基礎(chǔ)上,將市人才市場和市職介中心合并,成立新的“市人力資源市場”,并對人力資源市場大樓進(jìn)行重新劃分和改建,全力打造專業(yè)化、綜合性的一站式服務(wù)格局。目前,市場已實(shí)現(xiàn)機(jī)構(gòu)、人員、場地“三到位”,這項(xiàng)工作在全省全國走在了前列。此外,還實(shí)現(xiàn)了原市勞動保障信息中心與人才信息中心的整合。
(三)著力追求人民滿意,“三個建設(shè)”得到全面加強(qiáng)
一是干部隊伍建設(shè)得到加強(qiáng)。進(jìn)一步規(guī)范了市局干部人事管理制度。組織實(shí)施了市局25名機(jī)關(guān)干部和27名事業(yè)單位領(lǐng)導(dǎo)班子、中層干部調(diào)整工作。調(diào)整后,研究生以上學(xué)歷、碩士以上學(xué)位人員占機(jī)關(guān)中層干部的36.6%,新提任干部中94%具有基層工作經(jīng)歷或多崗位鍛煉經(jīng)歷。二是作風(fēng)建設(shè)得到加強(qiáng)。以省市在九個部門開展“六位一體”民主評議政風(fēng)行風(fēng)和推進(jìn)公共服務(wù)標(biāo)準(zhǔn)化工作為契機(jī),全面查找人社部門在改善民生、服務(wù)市民方面存在的薄弱環(huán)節(jié),并切實(shí)加以改進(jìn),促進(jìn)了全系統(tǒng)作風(fēng)轉(zhuǎn)變和效能提升,綜合評議成績位列全市第一,其中9個市(縣)區(qū)人社局中4個獲得第1名,2個獲得第2名,我市成為全省人社系統(tǒng)僅有的兩個獲得第一名的省轄市之一。
三是廉政建設(shè)得到加強(qiáng)。認(rèn)真貫徹中央八項(xiàng)規(guī)定和省市委十項(xiàng)規(guī)定,落實(shí)黨風(fēng)廉政建設(shè)責(zé)任制。協(xié)助市委巡察組做好各項(xiàng)組織協(xié)調(diào)工作,按期完成了各項(xiàng)工作任務(wù)。
與此同時,各市(縣)區(qū)人社工作創(chuàng)新發(fā)展、亮點(diǎn)紛呈。xx市凈增參保2.17萬人,以“五步五庫法”推進(jìn)高校畢業(yè)生實(shí)名制就業(yè)管理,得到尹蔚民部長高度肯定;xx市“金保工程”順利上線運(yùn)行,首次舉辦了綜合性的全市職業(yè)技能大賽;xx區(qū)新增博士后科研工作站2家,啟動實(shí)施了“1+10”服務(wù)制度,為重點(diǎn)企業(yè)提供專項(xiàng)服務(wù)600余次;xx區(qū)在9個部門試點(diǎn)機(jī)關(guān)人員績效考核考評管理系統(tǒng),成立了勞動保障權(quán)益服務(wù)中心;xx區(qū)走進(jìn)高校大力宣傳就業(yè)創(chuàng)業(yè)扶持政策,全面啟動五星級人力資源市場改造工程;xx區(qū)累計創(chuàng)建創(chuàng)業(yè)孵化基地、實(shí)訓(xùn)基地已達(dá)58家,對優(yōu)秀高技能人才、有培養(yǎng)貢獻(xiàn)的企業(yè)給予津貼資助;xx區(qū)城鎮(zhèn)失業(yè)人員再就業(yè)17641人,完成率294%,扎實(shí)推進(jìn)公務(wù)員教育培訓(xùn),開辦“古運(yùn)河大講堂”專題講座7期;xx區(qū)431名就業(yè)困難人員實(shí)現(xiàn)“宅就業(yè)”,57人實(shí)現(xiàn)“微創(chuàng)業(yè)”,同時開發(fā)社區(qū)靈活就業(yè)崗位3842個,幫助困難群體就業(yè);新區(qū)新引進(jìn)培育國家“千人計劃”人才14名,獲批省級人力資源服務(wù)產(chǎn)業(yè)園。
社保服務(wù)簡報 社會保險服務(wù)工作篇五
基本公共衛(wèi)生服務(wù)項(xiàng)目實(shí)施方案
為貫徹《醫(yī)藥衛(wèi)生體制改革近期重點(diǎn)實(shí)施方案》與《促進(jìn)基本公共衛(wèi)生服務(wù)均等化實(shí)施方案》等文件精神,促進(jìn)基本公共衛(wèi)生均等化,結(jié)合我鄉(xiāng)實(shí)際,特制定“基本公共衛(wèi)生服務(wù)項(xiàng)目實(shí)施方案”。
一、指導(dǎo)思想
以鄧小平理論和“三個代表”重要思想為指導(dǎo),全面落實(shí)科學(xué)發(fā)展觀,堅持基本公共衛(wèi)生服務(wù)公益性質(zhì),按照科學(xué)規(guī)范、量力而行、穩(wěn)步推進(jìn)、注重實(shí)效的思路,采取政府購買方式,為群眾免費(fèi)提供公平、有效、安全、方便的10項(xiàng)基本公共衛(wèi)生服務(wù),最大程度使城鄉(xiāng)居民不得病、少得病,提高人民群眾健康水平,不斷推進(jìn)城鄉(xiāng)居民基本公共衛(wèi)生服務(wù)實(shí)現(xiàn)均等化。
二、基本原則
(一)公開透明,公平公正。由政府向社會公開購買基本公共衛(wèi)生服務(wù)項(xiàng)目,建立項(xiàng)目標(biāo)準(zhǔn),實(shí)行服務(wù)效果考評,接受社會監(jiān)督;堅持公平公正,經(jīng)批準(zhǔn)設(shè)臵的基層衛(wèi)生機(jī)構(gòu)能平等參與提供服務(wù),城鄉(xiāng)居民能平等享受基本公共衛(wèi)生服務(wù)。
(二)權(quán)責(zé)明晰,權(quán)責(zé)一致。明晰政府、服務(wù)機(jī)構(gòu)、居民享受基本公共衛(wèi)生服務(wù)過程中的責(zé)任和權(quán)利,確保有效開展基本公共衛(wèi)生服務(wù)。
(三)規(guī)范有序,激勵促進(jìn)。運(yùn)用績效考評、居民參與評
價等激勵機(jī)制,保證社會效益最大化。
(四)以民為本,注重實(shí)效。充分體現(xiàn)方便群眾、服務(wù)群眾的民本理念,以居民享受良好的基本公共衛(wèi)生服務(wù)為根本,最大限度地提高服務(wù)質(zhì)量與效果。
三、主要內(nèi)容和階段目標(biāo)
基本公共衛(wèi)生服務(wù)包括以下10個項(xiàng)目:建立居民健康檔案、健康教育、預(yù)防接種、傳染病防治(艾滋病防治、結(jié)核病防治)、兒童保健、孕產(chǎn)婦保健、老年人保健、慢性病(高血壓、糖尿病)防治、重性精神疾病管理、衛(wèi)生監(jiān)測工作。
基本公共衛(wèi)生服務(wù)項(xiàng)目按承擔(dān)項(xiàng)目單位不同分為兩類:一類是可以直接由基層衛(wèi)生機(jī)構(gòu)承擔(dān)的項(xiàng)目(以下簡稱基層項(xiàng)目),主要包括建立居民健康檔案、健康教育、傳染病防治、老年人保健、慢性病防治、重性精神疾病管理;一類是需由專業(yè)公共衛(wèi)生機(jī)構(gòu)承擔(dān)的項(xiàng)目(以下簡稱專業(yè)項(xiàng)目),主要包括部分由專業(yè)公共衛(wèi)生機(jī)構(gòu)承擔(dān)的預(yù)防接種、婦女保健、兒童保健。
疾病預(yù)防控制機(jī)構(gòu)、婦幼保健機(jī)構(gòu)主要是為基層衛(wèi)生服務(wù)機(jī)構(gòu)開展基本公共衛(wèi)生工作提供技術(shù)支持,并加強(qiáng)對口業(yè)務(wù)指導(dǎo)、人員培訓(xùn)、質(zhì)量控制、考核評估等。
(一)建立居民健康檔案
以婦女、兒童、老年人、殘疾人、慢性病人等人群為重點(diǎn),為轄區(qū)常住人口建立統(tǒng)一、規(guī)范的居民健康檔案,健康檔
案主要信息包括居民基本信息、主要健康問題及衛(wèi)生服務(wù)記錄等,健康檔案要及時更新。2010年居民健康檔案建檔率達(dá)到20%以上,2011年達(dá)到30%以上;重點(diǎn)人群居民健康檔案建檔率達(dá)到30%以上。
(二)健康教育
1、開展經(jīng)常性健康教育活動。(1)基層醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)向轄區(qū)居民提供健康處方、健康指導(dǎo)手冊、折頁等,每個機(jī)構(gòu)每年提供不少于12種內(nèi)容的印刷資料;(2)鄉(xiāng)鎮(zhèn)衛(wèi)生院設(shè)臵健康教育宣傳欄不少于2個;村衛(wèi)生室設(shè)臵健康教育宣傳欄不少于1個,每季度至少更新一次;(3)循環(huán)播放健康教育影像資料不少于6種;(4)利用主題宣傳日或節(jié)假日,開展不少于6次的公眾健康咨詢活動并發(fā)放宣傳資料;⑸鄉(xiāng)鎮(zhèn)衛(wèi)生院每月至少舉辦一次健康知識講座;村衛(wèi)生室每兩個月至少舉辦一次健康知識講座。
2、對重點(diǎn)慢性病和傳染病開展有針對性的健康教育。開展包括高血壓、糖尿病、冠心病、哮喘、乳腺癌和宮頸癌等慢性病,以及艾滋病、結(jié)核病、肝炎、流感、霍亂、手足口病、水痘、流行性腮腺炎、流行性出血熱等傳染病健康教育和防病知識指導(dǎo)宣傳工作。
3、對重點(diǎn)人群開展有針對性的健康教育。根據(jù)轄區(qū)不同重點(diǎn)人群(青少年、婦女、老年人、0-36個月兒童父母)開展有針對性的健康指導(dǎo)和健康教育,包括婦女保健知識、兒童保健知識、口腔保健知識、吸煙有害健康、免疫接種等。
4、2010年居民基本衛(wèi)生知識知曉率達(dá)到60%以上,2011年達(dá)到70%以上。
(三)預(yù)防接種
1、免費(fèi)向0-6歲適齡兒童提供12種一類疫苗接種服務(wù),預(yù)防12種傳染病。包括:乙肝疫苗、卡介苗、脊灰疫苗、百白破疫苗、白破疫苗、麻疹疫苗、甲肝疫苗、流腦疫苗、乙腦疫苗、麻風(fēng)、麻腮疫苗等國家一類免疫規(guī)劃疫苗。
2、組織做好免疫接種管理。建立適齡兒童預(yù)防接種卡、證、簿,保證安全注射和免疫信息化管理系統(tǒng)、疫苗冷鏈設(shè)施正常運(yùn)行;配合疾病預(yù)防控制機(jī)構(gòu)開展人群免疫水平監(jiān)測和免疫接種效果監(jiān)測。3、2011年 0—6歲兒童常規(guī)免疫接種率達(dá)到95%以上。
(四)傳染病防治
1、開展轄區(qū)傳染病監(jiān)測,及時報告轄區(qū)內(nèi)發(fā)現(xiàn)的法定報告?zhèn)魅静∫咔椤?/p>
2、做好病例轉(zhuǎn)診、本單位內(nèi)消毒處理工作,協(xié)助專業(yè)公共衛(wèi)生機(jī)構(gòu)做好重點(diǎn)管理傳染病居家病例的隨訪工作和密切接觸者管理。
3、配合做好重點(diǎn)傳染病防治管理。配合上級專業(yè)防治機(jī)構(gòu)做好肺結(jié)核病例的規(guī)范化管理;配合上級專業(yè)防治機(jī)構(gòu)開展艾滋病患者、病毒感染者的調(diào)查與隨訪,提供咨詢。
(五)高血壓、糖尿病等慢性病干預(yù)
1、開展高血壓、糖尿病等重點(diǎn)慢性病患者的登記與健康指導(dǎo)。對35歲以上人群實(shí)行門診首診測血壓;對確診高血壓和糖尿病患者進(jìn)行登記管理,定期進(jìn)行隨訪,每次隨訪要詢問病情、進(jìn)行體格檢查及用藥、飲食、運(yùn)動、心理等健康指導(dǎo);開展慢病預(yù)防教育和行為危險因素干預(yù)。
2、高血壓、糖尿病等慢性非傳染性疾病登記管理率2010年達(dá)到20%;2011年登記管理率達(dá)到30%。
(六)重性精神疾病管理
1、對轄區(qū)內(nèi)已確診的重性精神疾病患者進(jìn)行登記、建檔,在專業(yè)機(jī)構(gòu)指導(dǎo)下對在家居住的重性精神疾病患者進(jìn)行治療隨訪,提供咨詢服務(wù)、康復(fù)和治療指導(dǎo)。
2、重性精神疾病患者登記管理率2010年達(dá)到20%以上;2011年達(dá)到30%以上。
(七)兒童保健
1、為0-36個月嬰幼兒建立兒童保健手冊,開展新生兒訪視及兒童保健系統(tǒng)管理。新生兒訪視2次,兒童保健1歲以內(nèi)4次,第2年和第3年每年2次。進(jìn)行體格檢查和生長發(fā)育監(jiān)測及評價,開展心理行為發(fā)育、母乳喂養(yǎng)、輔食添加、意外傷害預(yù)防、常見疾病防治等健康指導(dǎo)。
2、兒童保健系統(tǒng)管理率有明顯提高。2011年達(dá)到85%以上。
(八)孕產(chǎn)婦保健
1、為孕產(chǎn)婦建立保健手冊,開展5次孕期保健服務(wù)和2次產(chǎn)后訪視。進(jìn)行一般體格檢查及孕期營養(yǎng)、心理等健康指導(dǎo),了解產(chǎn)后恢復(fù)情況并對產(chǎn)后常見問題進(jìn)行指導(dǎo)。
2、2010年孕產(chǎn)婦保健手冊建冊率達(dá)到60%以上,孕產(chǎn)婦保健管理覆蓋率達(dá)到50%以上,高危孕產(chǎn)婦保健管理率達(dá)到95%以上;2011年孕產(chǎn)婦保健管理覆蓋率達(dá)到85%以上。
(九)老年人保健
1、通過實(shí)施老年人健康管理服務(wù)項(xiàng)目,對城鄉(xiāng)老年人進(jìn)行健康危險因素調(diào)查和一般體格檢查, 對老年人慢性病、骨質(zhì)疏松、意外傷害等危險因素進(jìn)行健康指導(dǎo)。提供疾病預(yù)防、自我保健及傷害預(yù)防、自救等健康指導(dǎo),減少主要健康危險因素,有效預(yù)防和控制慢性病和傷害。
2、開展老年人保健工作,定期為65歲以上老年人做健康檢查, 老年人健康管理率2010年、2011年達(dá)到30%以上。
四、組織實(shí)施
(一)衛(wèi)生行政部門。組織、指導(dǎo)、督促和支持轄區(qū)專業(yè)公共衛(wèi)生機(jī)構(gòu)和基層醫(yī)療衛(wèi)生機(jī)構(gòu)切實(shí)落實(shí)基本公共衛(wèi)生服務(wù)項(xiàng)目,逐步完善基本公共衛(wèi)生服務(wù)績效評價體系,加強(qiáng)對基本公共衛(wèi)生服務(wù)的監(jiān)督管理和績效評價。
(二)財政部門。制定專項(xiàng)資金管理辦法,加強(qiáng)專項(xiàng)資金管理,會同衛(wèi)生行政部門開展基本公共衛(wèi)生服務(wù)績效考核,最大限度發(fā)揮專項(xiàng)資金的使用效益。
(三)專業(yè)公共衛(wèi)生機(jī)構(gòu)。承擔(dān)基本公共衛(wèi)生服務(wù)工作的項(xiàng)目評估、人員培訓(xùn)、績效考核、質(zhì)量監(jiān)測和適宜技術(shù)推廣等業(yè)務(wù)指導(dǎo)和技術(shù)支持職能。通過調(diào)整機(jī)構(gòu)公共衛(wèi)生職能、健全服務(wù)網(wǎng)絡(luò)和嚴(yán)格服務(wù)質(zhì)量管理等,加快建立專業(yè)公共衛(wèi)生機(jī)構(gòu)和基層醫(yī)療衛(wèi)生機(jī)構(gòu)分工協(xié)作關(guān)系。
(四)鄉(xiāng)(鎮(zhèn))衛(wèi)生院、村衛(wèi)生室等基層衛(wèi)生機(jī)構(gòu)。作為基本公共衛(wèi)生服務(wù)的實(shí)施主體,免費(fèi)為全體居民提供基本公共衛(wèi)生服務(wù)。堅持以健康管理為中心的服務(wù)理念和主動服務(wù)、上門服務(wù)以及醫(yī)療服務(wù)與預(yù)防保健相結(jié)合的服務(wù)模式,進(jìn)一步調(diào)整完善公共衛(wèi)生服務(wù)流程,配備設(shè)施設(shè)備、服務(wù)團(tuán)隊和專職人員,健全內(nèi)部績效評價制度,認(rèn)真落實(shí)各項(xiàng)要求,確?;竟残l(wèi)生服務(wù)全覆蓋和公益性質(zhì)以及服務(wù)均等化,積極發(fā)揮基本公共衛(wèi)生服務(wù)的網(wǎng)底作用。
五、資金保障
(一)資金籌集。財政部門建立基本公共衛(wèi)生服務(wù)專項(xiàng)資金,2009年基本公共衛(wèi)生專項(xiàng)資金的籌集標(biāo)準(zhǔn)為人均15元,2010年達(dá)到人均18元,2011年達(dá)到人均20元。資金來源為中央財政下達(dá)的補(bǔ)助資金和市級、縣財政預(yù)算安排資金。
(二)資金分配。
1、基層項(xiàng)目資金?;鶎禹?xiàng)目資金全部用于提供公共衛(wèi)
生服務(wù)的鄉(xiāng)(鎮(zhèn))衛(wèi)生院和村衛(wèi)生室。
2、專業(yè)項(xiàng)目資金。按照專業(yè)公共衛(wèi)生機(jī)構(gòu)所承擔(dān)的基本公共衛(wèi)生服務(wù)項(xiàng)目和平均服務(wù)成本測算確定專業(yè)項(xiàng)目資金預(yù)算總額。專業(yè)項(xiàng)目資金全部用于提供基本公共衛(wèi)生服務(wù)的專業(yè)公共衛(wèi)生機(jī)構(gòu)。
3、獎補(bǔ)資金。在基本公共衛(wèi)生專項(xiàng)資金中安排部分資金,用于對承擔(dān)基本公共衛(wèi)生服務(wù)的基層衛(wèi)生機(jī)構(gòu)的獎勵和補(bǔ)助以及開展績效考核工作的經(jīng)費(fèi)支出。
(三)資金撥付。按照激勵約束的原則,專項(xiàng)資金實(shí)行年初預(yù)撥、年終根據(jù)績效考核結(jié)果清算的撥付辦法?;鶎禹?xiàng)目資金、專業(yè)項(xiàng)目資金和獎補(bǔ)資金的補(bǔ)助辦法,由縣衛(wèi)生行政部門與財政部門根據(jù)項(xiàng)目運(yùn)行情況和籌資標(biāo)準(zhǔn)變化情況按調(diào)整。
六、工作要求
(一)加強(qiáng)組織領(lǐng)導(dǎo),認(rèn)真推進(jìn)實(shí)施。衛(wèi)生行政部門要切實(shí)加強(qiáng)對基本公共衛(wèi)生服務(wù)的統(tǒng)一管理,將項(xiàng)目工作要求全面納入工作總體計劃之中,精心組織,妥善安排,全面組織實(shí)施??h疾病預(yù)防控制機(jī)構(gòu)、婦幼保健機(jī)構(gòu)要牢固樹立指導(dǎo)實(shí)施基本公共衛(wèi)生服務(wù)項(xiàng)目的責(zé)任意識,逐級成立項(xiàng)目技術(shù)指導(dǎo)組及辦事機(jī)構(gòu),充分發(fā)揮技術(shù)支撐作用,認(rèn)真做好對項(xiàng)目工作的業(yè)務(wù)技術(shù)指導(dǎo)。鄉(xiāng)(鎮(zhèn))衛(wèi)生院、村衛(wèi)生室要認(rèn)真對照基本公共衛(wèi)生服務(wù)項(xiàng)目的具體內(nèi)容和要求,制定詳細(xì)的
實(shí)施方案,逐項(xiàng)抓好落實(shí)。
(二)嚴(yán)格資金管理,加強(qiáng)績效考核??h財政部門和衛(wèi)生行政部門負(fù)責(zé)制定全縣統(tǒng)一的基本公共衛(wèi)生專項(xiàng)資金績效考核辦法??h衛(wèi)生行政部門和財政部門是基本公共衛(wèi)生專項(xiàng)資金的績效考核的實(shí)施主體,對績效考核結(jié)果進(jìn)行抽查??h衛(wèi)生行政部門和財政部門在每年11月15日前,完成鄉(xiāng)(鎮(zhèn))衛(wèi)生院和專業(yè)公共衛(wèi)生機(jī)構(gòu)提供基本公共衛(wèi)生服務(wù)的績效考核,并上報市衛(wèi)生行政部門和市財政部門。
(三)完善服務(wù)規(guī)范,確保服務(wù)質(zhì)量。由縣衛(wèi)生行政部門根據(jù)基層醫(yī)療衛(wèi)生機(jī)構(gòu)的服務(wù)能力和條件,研究制定和推廣健康教育、預(yù)防接種、兒童保健、孕產(chǎn)婦保健、老年保健及傳染病防治、慢性病管理等基本公共衛(wèi)生服務(wù)項(xiàng)目工作方案,健全管理制度和工作流程,提高服務(wù)質(zhì)量和管理水平。以重點(diǎn)人群和基層醫(yī)療衛(wèi)生機(jī)構(gòu)服務(wù)對象為切入點(diǎn),逐步建立規(guī)范統(tǒng)一的居民健康檔案,積極推進(jìn)健康檔案電子化管理,加強(qiáng)公共衛(wèi)生信息管理。專業(yè)公共衛(wèi)生機(jī)構(gòu)和基層醫(yī)療衛(wèi)生機(jī)構(gòu)要改變服務(wù)方式,采取上門服務(wù)、主動服務(wù)和連續(xù)服務(wù),不斷提高基本公共衛(wèi)生服務(wù)的質(zhì)量。
2011年3月10日