安全监管信息精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的安全监管信息主题范文，仅供参考，欢迎阅读并收藏。

第1篇：安全监管信息范文

【关键词】信息安全；监管现状；对策分析

网络已经逐渐成为了现代人沟通交流、消费购物以及办公学习的主要平台，现代人在享受网络带来的巨大便利的同时，也在忍受着网络信息安全受到威胁带来的麻烦，这就为网络信息安全的监管提出了要求，为研究其水平的提高提供了现实的必要。

1我国目前互联网信息安全监管存在的问题

1）政令不一。目前为止，我国还没有以后明确的专业的对网络信息安全的监管工作负责到底的机构或是单位，这就使得各个相关的关联部门对于信息安全的监管工作都有一定的话语权，都能够进行指挥与领导，使得监管的工作出现了多头领导的状态，使得监管的工作缺乏统一的政令、明确的指标，极大的降低了管理工作的效率，难以保证网络信息的安全。

2）标准模糊。根源于没有统一的领导机构的现实，信息安全监管的工作也就自然缺乏统一明确的政令标准，表现为目前虽然具有丰富的对于信息安全管理进行规范的法律，但是规则明确以及内容详细、标准严格的法令却是极端的缺乏，使得执法部门在监管的过程中缺乏统一明确的标准参考，监管的工作也常常受到非议，难以发挥信息监管的功能与作用，也难以保证网络信息的安全。

3）政府主导。对于网络信息安全进行监管的过程中，政府仍是监管的主力，缺少社会的参与以及对广大人民群众的调动，进而限制了监管的有效性以及实效性。表现为监管的工作具有较高的权威性，但是监管的效果却不得民心，单一的政府工作难以深入到网络深处，彻底清除信息安全难度隐患，使得信息的监管受到了结构性失衡的制约，影响了监管工作的发展。

2对提高网络信息安全监管水平的建议

2.1科学机构设置，统一监管单位

专门统一的管理机构能够拥有完全的自利，能够快速的对信息安全监管工作做出反映，进而及时的化解风险，同时也以为监管权利的集中，极大的减少了信息安全监管过程中的审批程序，提高了办事的效率，避免了多头管理、政令不一的局面，进而提高了监管工作的效率，避免了重复管理以及权责不明的现象，为网络信息安全的管理工作提供了保障。

为此，需要对行政机构进行改革，合并功能与职权相似的部门，建立起专业专职对网络信息安全进行管理的机构，赋予其监管的自以及决策权，并鼓励管理机构吸收民间的机构组成自己的智囊团，调动起群众的力量进行网络信息安全的监管，进而提高监管工作的效率与水平。

2.2完善法律体系，加强法制建设

网络在近年来得到了迅速的发展以及长足的进步，但是对其进行规范与管理的规章制度却没能够跟上其发展的脚步，滞后于其发展的速度，不能够对网络信息安全的监管做出明确严格且科学合理的规定，限制了监管工作的进行。

为此，便需要相关的立法部门能够不断的依据实际情况的发展，吸取网络信息安全的相关问题，征求有关专家以及人民群众的意见，不断的提升网络信息安全管理制度的法律水平，不断的对其中不适应形势的部分进行调整与改进，进而为信息安全的监管工作提供坚实的后盾，保证网络监管工作能够有法可依。

同时，也需要对相关的法律规范进行细节的规范与完善，进而明确各种行为的性质以及其应收到的惩罚，联合各部门之间的规章制度形成一套完整规范的管理体系，为网络信息的管理工作提供具体明确的指导。

最后，便是要对信息的违法进行详细明确的界定，界定信息对于国家以及社会安全的威胁性，进而追究信息的主体的法律责任，为信息安全的监管工作提供标准。因为在当前的法律体系中，对于什么样的信息是违法的、是不健康的以及不利于社会和谐的标准缺乏明确详细的界定与解释，也就限制了监管处罚的力度与范围，也就不能够深入的展开网络的信息清理以及安全保护工作。

2.3采取多种途径，提高监管持续性

网络信息安全的监管工作贵在能够坚持不懈、能够持之以恒，才能够真正的看到监管的效果与作用，真正的维护好网络信息的安全，发挥网络在社会生活中的作用，促进社会的发展。

为此，不仅需要在制度上对信息监管的长期性进行明确与保障，将网络信息安全监管的长期性作为法律法规的题中之义，将各部门、各机构之间的协调共进作为一种长效的机制，还要在技术方面给予支持与鼓励，吸引先进的网络监管技术参与到信息安全监管工作中来，不断的提高信息安全监管的水平，让不良有害的信息无所遁形，严厉打击与追究信息者的法律责任，提高网络信息监管的水平。

3结语

小到个人大至国家，在信息的使用过程中都难以离开计算机网络，这就需要国家能够完善网络信息安全监管的相关法规，需要监管部门能够调动起全民的力量展开网络信息安全的保护工作，才能够真正的提高网络信息安全监管的水平，保证网络信息的安全。

【参考文献】

[1]张博.互联网信息安全监管现状与对策分析[M].重庆科技学院学报，2012（21）

[2]彭章燕.信息安全呼唤有效监管[M].中国电信业，2011（01）

[3]孙龙，任丙强.当前我国工作网络安全意识与互联网监管模式创新研究[M].科学决策，2011（07）

第2篇：安全监管信息范文

关键词：信息管理系统；信息资产安全；动力学模型

前言

信息安全仍然是企业信息化推进所面临的一个关键问题，通过调查，各类管理信息系统造成的泄密（主要设计商业机密）事件时有发生。随着移动互联网的发展，企业各类电子商务系统的接入导致内部管理信息系统处在风口浪尖，各类入侵、攻击等日趋增加。虽然大多数企业都采取了一系列措施来加强信息安全，但这仅仅通过预防威胁，而不是通过主动打击此类威胁的解决方案。企业往往需要从成本—收益角度来讲，按照施加的成本效益的方法来解决问题，因为许多模型倾向于省略定性或非金融的标准，但这种方法在信息安全层面有效性较差。信息安全管理者的任务包含安全规划、政策制定、人员配备、风险管理、安全技术选择、威胁评估、对策实施、性能监控和设备修理。信息安全管理者可以选择不同策略来对抗各种各样的威胁，包括检测、威慑、减少脆弱性、教育和培训等，然而，通过不同的策略组合明显优于采用单一的解决方案。对于管理者，每个安全战略的采用存在相异的成本，效益以及潜在效益，然而这些参数却都难以量化，往往一次信息泄露的危害性也是难以评估的。本文针对企业管理信息系统所面临的信息安全问题提出了一种基于动力学模型的信息安全监管方法。信息安全管理者对所辖管理信息系统资源按照模型进行监管并调整系统，通过对相应安全问题进行动态地捕捉，按照系统动力学的相关理论进行模型匹配，并且通过3个月的系统监控，证明模型对安全问题的调整和校准的有效性。

1相关研究介绍

管理信息系统信息安全问题的研究已经经历了几十年的发展，传统的系统信息安全研究主要针对个性化的网络攻击[3]、内部滥用[2]、法律法规漏洞。然而，近来一些学者倡导研究一套更全面的方法来解决信息安全问题，这些安全性地研究通过各类模型来解决相应安全问题，包含访问模型，经济模型、动态模型可以深入了解信息安全动态[4]。（1）信息安全访问模型信息安全访问模型的早期型号是贝尔LaPadula模型，它试图通过分配不同的安全级别人员和资产，通过控制访问来保持信息的保密性；同时还有通过形式化的模型在操作系统级别访问程序和其他对象进行了讨论，在这个扩展的前期研究中，通过添加和删除新的资产和人员，安全角度考虑来改变当前授权的能力。（2）信息安全经济模型信息安全的经济模型的研究一般采用定量方法。然而，安全性往往超越了并且通常包括定性和非功能两方面：一些研究人员采用层次分析法结合定量和定性标准[5]，此类研究往往采用信息安全问题的静态视图。然而，实际上，信息安全是一个复杂的系统，它由许多紧密耦合的变量决定最终的复杂度，比如，信息安全因素涉及人的因素，组织因素，防范技术因素，任务和工作环境因素等。此外，管理信息系统的安全子系统往往涉及多个控件，通过技术控制（正式的控制和非正式控制）建立一个更加动态的方法来建模信息安全。（3）信息安全动态模型信息安全动态模型研究采用系统动力学来研究一个组织（可认为公司级）的信息资产基础的安全决策对财务的影响，通过在时间段内关联构建体和跟踪进展跨越的时间段来作为选择系统动力学的模拟方法的重要因素。该模型旨在包括安全策略。漏洞和攻击，并将它们与安全成本和对系统破坏性作为评价标准。尽管该模型不能涵盖所有的安全攻击和方案，它为管理人员提供了相对风险的权衡策略，工件的效用是通过模型在各种条件下的仿真模型试验证明[6]。

2基于动力学模型的信息安全应用

信息安全管理模型涵盖了信息安全若干方面的研究内容，该模型从多个领域作为融合对象，包括软件的漏洞、风险评估、攻击动机、威胁检测、威慑和安全成本评价等[7,8]。该模型通过公式的重新校准和改进，对相应结构进行了改善用以确保潜在异常的避免，其流程结构如图1所示。如图1所示，对于大多数信息安全方面的投资，该流程通过控制人员对系统信息安全的威胁和攻击，并且通过形象与感知目标值相结合形成目标吸引力。显然，根据流程分析一些恶意组织的首选攻击目标要么是出于商业上的考虑或者成功攻击的感知恶名目标。攻击的概率由攻击者的动机决定，该模型的信息资产的感知脆弱性，并且通过地方威慑机制来结合目标所吸引类型。与后者构建体相关，所有其他因素对最终概率将产生积极地影响。感知漏洞是对攻击概率产生一个稳定增加的效果，它是利用负指数函数的近似模型来判断，同时针对适用于目标吸引力和攻击者的动机模型采用相类似的凹关系，尽管前者的影响更加明显。相反，威慑的影响与攻击的概率特性的反关系，模拟为一个简单的递减凸函数。

2.1模型应用

系统动力学模型的验证通常采用两种方法中进行。一种方式为是通过对模型结构的验证来确定其是否能准确反映真实的世界，在行为评估执行期间系统专注于模型的行为和评估结果的可信，这种采用结构进行结构验证核查和极端条件分析的方法，解决了区分模型结构是否与被模拟关于真实世界现象的陈述性知识是否一致，在模型中使用的结构包含攻击、破坏、风险、脆弱性和成本等结构因素；另一种是通过在极端条件分析评估模型中的参数是否正确的方式。为了评估这一参数属性，模型表面被编为各个内生变量，通过检测结果判断任何不协调的行为和逻辑期望是否一致，前者评估是否有任何参数已经在规定的范围以外的值,例如,评估概率大于1，后者通过检查内生变量来响应输入变化,通过核定不符合条件的限制和期望的行为来触发内省的评价。结构验证的大部分工作内容是针对一定时间周期内模型行为，而行为评估需要执行整个模型和检查结果。基于以上两种方法，参数的变化按照整个模型评估预期是否能够正在运行来判断。此外，个别构建体的行为是随时间跟踪，按照行为分析振荡和趋势趋向极端值，来判断是否存在异常行为引发的相关结构，并可追溯原因来判断各个造成威胁的可能。基于动力学模型的结构和行为验证，通过实验验证，按照攻击概率落在0-1范围之外的极端条件下取值可证明，试验预先设定的两股不安全行为，通过对结构方程式的重新校准（模型的自动验证过程），从而解决了这种不正常现象，证明了该模型在信息管理系统中应用的可行性。

2.2模型因素分析

安全攻击可以从系统内部或外部产生。在这一点上，该模型不区分内部或外部的攻击者；同样地，它不区分不同的信息资产攻击。据专业机构预计，内部攻击者和外部攻击者的成功率会不相同，也会对不同资产产生不同的影响。根据需要，该模型不深入到这个水平的细节；相反，它更侧重于总的层面，同样，模型不解析攻击分为不同类型，如拒绝服务攻击，黑客攻击，网络钓鱼，键击捕捉，病毒攻击和SQL注入攻击。根据相应机构地预计，大部分的攻击将通过现有的一些安全工具的监测，如防火墙、入侵检测系统、防病毒程序、恶意软件检测程序和垃圾邮件检测程序等，该类工具被表征为防止攻击。模型定义检测能力强弱取决于对安全工具的投资。在安全性工具上的投资是不需要连续的，因为在现有安全工具的投资将给公司带来来攻击检测效果，因此，安全投资工具的累积性是用来评估检测的能力。随着系统检测能力的增加，防止攻击的数量也随着增加，这样为了找到与成功攻击的平衡，根据实际应用，成功的攻击会以各种身份体现，并伴有显著不同的效果。损害幅度—损害即时性，以及成功攻击次数塑造的攻击报告的范围。公开的攻击报告将决定组织的信息资产的感知脆弱性，从而完成攻击循环。这是一个循环的增强，表明成功的破坏将导致更多的攻击和有效防止攻击会导致攻击者可以寻求其他更容易或更具吸引力的目标。在极端的情况下，增强环路驱动在循环到零或无穷大所有构建体的值。但是，如果该模型仔细构造，该行为可被控制，并在极端的情况下避免。该模型包括一个加强环和三个平衡循环。该加强环周围的安全攻击，感知为中心的宣传在成功的攻击就产生漏洞，从而吸引更多的攻击者。此行为将继续有增无减，但通过检查涉及系统漏洞的平衡环举行。攻击成功检测导致各种减少脆弱性活动,包括修补基础软件的缺陷、消除开发的软件缺陷,并实施新的安全程序。

2.3模型实验验证

本文采用Vensim1PLE仿真软件对模型进行性能仿真测试，该软件是美国Ventana系统公司用于系统动力学仿真软件，设置单位时限是一个月，然后将模型历时3个月运行。由于系统长期的运行无法确保安全性，因此该模型的模拟就选用周期较中和的长度作为测试周期，通过将该模型是在各种模拟条件下运行，用以了解对系统整体的攻击效果、损失、费用不同的安全策略和投资的影响，这样的测试对于信息安全管理人员能够做出更有效的信息安全有效决策[1]。如图2所示为按照模型参数（抗击威胁成本与安全造成资产损失）的测试对比图。图2（a）显示随着信息安全防范投资的增加，相应安全事故造成的损失也就越小；图2（b）显示主动攻击的增加对信息安全的造成的损失没有确定的线性关系。图3将信息安全防御投入、主动攻击投入与信息安全最终造成损失进行线性对比，如图显示，信息安全的最终损失量取决于其他多方面因素的共同决定。通过实验验证，模型的决定参数主要取决于对信息安全投入的多少，以及其他部分参数的小范围影响，这样就明确了在企业信息管理系统的信息安全管防策略中加强信息安全投入并增加对安全管理人员的培训投入才能从基础上降低由于信息泄露造成的损失。

3总结

第3篇：安全监管信息范文

为认真贯彻《食品安全法》和省工商局《关于推广使用食品安全监管“两项制度”信息化系统的指导意见》（*工商消〔20__〕344号），以下简称《指导意见》）精神，充分运用信息化手段，加快推进食品经营者落实进货检查验收及记录制度，完善流通环节食品质量可追溯机制,进一步提高食品安全监管效能，市局决定在全市运用信息化手段加强食品安全监管，现就推广使用食品安全监管信息化系统提出如下实施方案：

一、指导思想

以贯彻落实《食品安全法》为契机，以信息化建设为手段，本着“因地制宜、分类指导，强化宣传、注重引导，抓大带小、先易后难”的原则，逐步在全市推进索证索票、进销货台账和上市食品检测信息化系统，完成对食品经营主体和食品质量信息化监管和远程监管平台的搭建，构建从批发到零售的流通环节食品安全监管溯源机制，努力实现流通环节食品经营流向可控、源头可溯。

二、工作目标

建立以食品批发单位、大中型商场、超市为主体的食品安全信息化管理机制，依托食品安全信息化管理系统，通过配合食品检测设备、电脑等信息化设备，实现上市食品检测、进货查验、台帐记录和票货同行的电子化管理，逐步解决终端食品经营户进货台帐登记难，批发单位索证难、备案难、查询难，问题食品追溯难等问题。并适时开通数据接口，实现本地系统与省局系统数据共享。尚不具备电脑化操作条件的其他食品批发单位在落实批发配送统一出票的基础上，逐步推广使用可实现数据共享的“两项制度”信息化手段，力争用三年左右的时间，到20__年底覆盖95％以上的食品批发单位和大中型商场、超市。

三、实施重点

（一）积极推进食品批发单位“两项制度”信息化系统

1、建立单货同行的工作机制。食品批发商在向其他食品经营单位提供商品时，必须使用符合《食品安全法》要求，统一格式的食品批发配送单（“一票通”），从源头上全面规范食品批发环节的销货凭证，做到单货同行、单货一致，形成“以批控零”、“以零溯源”的局面。“一票通”应利用电脑设备统一开具；对总经销单位批发到其他食品批发单位的，可实行销货凭证网络传输和电子化存档备查；对暂不具备电子打印条件的，食品批发商应如实填写配送单所列相关项目并加盖单位印章，并将单据与食品同时发往下级食品经销商，同时加快信息化建设步伐。

2、建立规范易查的备案资料。大型商场、超市、大中型食品批发单位要根据法律法规要求和实际经营需要，全面推广使用“两项制度”信息化系统，配备电脑、打印机、扫描枪（或数码照相机）等设施，安排熟悉电脑操作的基础信息录入员，按照“先备案后上架”的原则，负责扫描、上传经销食品的相关证件，及时采集、录入食品相关信息。有条件的要实施网上查询索取备案资料存档，不具备网上查询的应建立单机备案。已使用商用进销存管理软件的，要积极推荐使用“两项制度”信息化系统，或对现有软件进行升级改版，使之尽快符合工商部门监管需要。不具备电脑化操作条件的小型食品批发商，应建立规范、易查、资料齐全的食品进货资料文挡，记录进销货台帐；并结合实际，逐步推广使用符合的信息化系统终端设备和“两项制度”信息化系统。全市暂不在食杂店统一推广使用“两项制度”信息化系统，但必须要求食杂店采购食品时，认真查验供货者的许可证、营业执照和食品合格的相关证明文件，做好进货查验台帐或将随货同行相关票据收集汇总后，按商品生产日期或进货日期按月程序装订归档，便于监管部门查核。

3、积极引导食品批发经营单位使用规范、高效的进销货管理软件。各单位要在上半年试点基础上，进一步完善现有系统管理软件。软件使用一是要符合《食品安全法》规定，进、销货备案、查询、索证索票和为购货单位提供统一的凭证等要求；二要统一相关内容：即供货商名称、联系人、联系方法、批发日期、商品名称、条形码、生产日期、保质期、规格、生产单位、购货单位等事项；三要具备网上查询供应商或生产商证照情况或该批食品的检验报告（资料）功能；四是要具备对问题食品索检，即方便寻找食品销售终端、对问题食品统一下架等条件；方便索取上级供货单位的相关资料；五是要尽可能与企业经营管理软件相匹配，提高企业的使用效果。六是必须符合行政监管部门现代化管理和远程监控软件对接需求，要预留数据接口，适时实现与省局系统的数据共享。

（二）积极推进全市流通环节食品安全网络监控系统建设

构建××市流通领域食品安全网络监控系统，指导督促经销生鲜食品的大中型超市、卖场、集贸市场开办单位，配备多功能食品检测设备，做好上市食品日常检测，并与工商部门快速检测、法定检测部门定向监测情况一并纳入网络监控系统。于20__年底前在全市建成以消费者送检、经营者自检、工商部门快速检测、法定部门定向监测“四检联动”为主要内容，集食品安全数据统计、分析汇总、趋势分析、安全预警、消费教育于一身的综合性食品监控系统。

（三）积极推进重点农副产品溯源体系建设

开发并进一步完善“重点农副产品食品安全票证溯源管理系统”。在农副产品批发环节推广使用ic卡交易制度，批发企业、批发市场统一对上市食品进行质量检验和索证索票，并本文来源：文秘站 出具统一的供货凭证；零售商在进货时使用ic卡，并在交易时通过系统完成备案工作。通过票证管理、网络数据联通、系统软件管理和消费凭证打印，追踪重要农副产品进入流通环节以后从批发直至终端消费的全过程，实现对上市食品源头、质量的监控。并对存在安全隐患的农副产品，迅速向上层层追溯，并通过各级经销商和批发商，迅速锁定可能影响的范围，及时通报、拦截，为完成问题食品的预警、退市、召回、追责提供依据。力争过3－5年的 建设，实现重点农副产品的全覆盖。

四、时间安排

各单位要在上半年已完成调查摸底、宣传发动和软件开发、试点运行的基础上，在年底前完成系统软件的修订完善工作，全面推进食品安全信息化监管工作。

要按照先易后难，逐步推进的原则，先推进有条件、有基础、有专业人员的食品批发单位，逐步扩大到一般批发商；先推进总经销、总批发、大型商场、超市，逐步扩大到其他批发商；先单机运行，后考虑远程监管，要在单机运行基本成熟后，市局将逐步建立远程监控系统，真正实现网上监管目的。

确保实现20__年底大型商场、超市、总经销、总批发单位等重点食品经营主体“两项制度”信息化系统应用率达到50%，其他食品批发单位不低于30%；××市流通领域食品安全网络监控系统正式建成并投诉使用。20__年覆盖90％的食品批发单位和大中型超市。20__年实现95%的覆盖率。

四、工作要求

(一)加强组织领导。推广使用食品安全监管信息化系统是一项复杂的系统工程，涉及面广，工作量大，需要做大量的艰苦细致的工作。各直属局、分局要进一步统一思想，真抓实干，主要领导要亲自抓，分管领导要具体抓，消保、市场合同、信息中心等条线要在职责范围，明确责任，加大力度，共同推进。要明确专职的信息化系统管理员、各基层分局（所）明确市场巡查员，制定周密的实施方案，明确推进的时间步骤和工作要求，扎实、稳步、有效地推进好食品安全监管信息化系统。

(二)加强宣传引导。推广使用“两项制度”信息化系统，必须打牢思想基础，切实解决好“想用”的问题。一要认真做好全体工商干部的宣传教育，使基层一线干部都能深刻领会推广使用“两项制度”信息化系统的重要意义，知晓系统的功能，在各自职责范围内，认真落实好信息化系统的推广工作。二要切实做好食品经营主体的宣传教育，通过各种形式，讲明推广使用的意义、目的和作用，讲清法律法规赋予的职责和工商监管的要求，使各类食品经营主体明了信息化系统的运行模式，增强主动安装使用信息化系统的意识。三要加强对社会各界的宣传教育，让公众广为知晓，引导消费者积极使用，增强自身维权意识，主动参与食品安全监督，大力营造浓厚的推广使用氛围。

(三)加强分类指导。各直属局、分局要结合辖区实际，针对食品经营户不同情况，加大分类指导力度。对新办食品批发企业、大型商场、超市，在申请食品流通许可前，应督促其配备电脑、打印机、扫描枪等设施，建设并使用“两项制度”信息化系统。要指导督促其他食品经营户，配备与其经营规模相适应的信息化设备和系统。要指导各类食品经营主体掌握操作使用技能，为信息化系统的顺利推广使用打牢坚实基础。要引导基层工商干部熟练掌握信息化系统的操作要领，帮助督促食品经营者规范科学使用。

(四)加强监管巡查。各直属局、分局要科学制订信息化系统推广指导、业务需求收集、监管信息录入、量化督查考核等制度，做好信息化系统的建设推广工作。基层工商部门，要利用远程监管平台，通过网上比对和市场巡查等手段，加强对食品质量的有效监控和食品流向的有效追溯，加快建立流通环节食品安全监管长效机制，全面实现工商监管的增效减负。对已建成的食品单位，要定期对系统使用和数据质量进行检查,

第4篇：安全监管信息范文

【关键词】信息不对称； 原料生产； 监管

“民以食为天”。食品的质量安全与人体健康、生命安全有着极为密切的关系。食品安全一直是人类发展关心的话题。随着我国经济社会的进一步发展，人们对食品安全也越来越重视。近几年来，食品安全事故频频发生，三聚氰胺、苏丹红、瘦肉精、“染色馒头”、地沟油等事件更是引发了中国老百姓对食品安全的集体不信任，也引起了我国政府的高度重视。食品安全是关系人民群众身体健康和生命安全的大事，而食品质量监督检验机构是食品安全的重要守卫者。监管人员要以对人民群众高度负责的精神，加大监管力度，严把食品安全关，确保广大群众都能吃上放心的食品。

《食品安全法》明确规定，食品生产者采购食品原料、食品添加剂、食品相关产品，应当查验供货者的许可证和产品合格证明文件；对无法提供合格证明文件的食品原料，应当依照食品安全标准进行检验；不得采购或者使用不符合食品安全标准的食品原料、食品添加剂、食品相关产品。食品生产企业应当建立食品原料、食品添加剂、食品相关产品进货查验记录制度，如实记录食品原料、食品添加剂、食品相关产品的名称、规格、数量、供货者名称及联系方式、进货日期等内容[1]。质监部门通过日常对企业的原料进货查验记录、生产过程控制记录等的查验，督促企业按照有关法律、法规、标准的有关规定，依法生产，规范生产活动，督促落实食品质量安全主体责任。

虽然我国已经有了一些关于食品安全的法律法规，但是

基金项目：天津师范大学大学生创新创业训练计划项目：“基于信息不对称理论的食品安全监管体系构建研究”（2012023）

作者单位：300387天津师范大学政治文化与政治文明建设研究院

食品安全问题的现状不容乐观，在食品的原料生产过程中仍然存在着许多问题。

一、存在的问题

1.农产品的生产者和养殖者存在违法行为

农产品的生产者和养殖者经常违法使用高毒高残留农药、抗生素、瘦肉精和激素等；违法使用食品添加剂和非食品原料生产加工食品；非法、超范围、超用量使用色素、防腐剂等食品添加剂；违法使用不合格原料生产加工食品，掺假制假，如使用发霉变质原料、过期产品、病死畜禽肉等。这些行为都对我国食品安全带来了极大的隐患。除此之外，我国还出现了一些在发达国家出现的食品污染，如在我国多个省份流行的大肠埃希菌等。在一些工业较为发达的地区，许多高污染企业不能按照有关部门的要求正常使用水污染物处理设施，而是直接将废水未经处理就排放至江河湖海甚至居民水源中，对人类的生命健康造成了直接影响。随着新技术、新工艺和新资源的不断发现并应用，我们的食品安全同样也面临着新隐患。转基因技术的应用、化学合成添加剂等新的食品添加剂的出现、食品新型包装材料所使用的化学材料等现象都应引起我们的高度重视。

2.信息不对称所导致食品安全问题

在食品安全问题中，其实许多方面都是由于信息的不对称所引起的。在食品方面的市场交易中，企业作为生产者，在信息方面拥有绝对的优势，对可能出现的问题和缺陷十分了解；销售者与生产企业相比，信息的拥有方面处于相对劣势的地位，但是依然可以根据自己的经验去了解产品的情况；而作为最广大群体的消费者，由于对产品信息缺乏了解的途径，就使得消费者不能准确辨别食品质量的优劣，一些消费者在贪图便宜的心理的驱使下，甚至还会选择一些价格便宜的低质量产品。一些生产者常常利用自身的优势，使用、滥用非法添加物以及食品添加剂，这对消费者的身体健康存在严重的影响。信息不对称问题成为我国食品安全生产加工中的重大问题，也是我国食品安全社会监督中最大的问题。

3.法律惩处力度较小

2006年出台的《农产品质量安全法》对之前的相关法律进行了很大的整理、修改和完善，但其惩处力度仍还不足，多数情况下的处罚以罚款或停业整改为主，这些惩处不足以震慑违法者。相比较国外的发达国家，他们严厉打击出现食品安全问题的企业，天文数字的罚款常常令商家无力支付，甚至陷入倒闭的境地，如此严厉的刑罚对不法供应商具有更高的威慑力，使其不敢再进行违法犯罪行为。

4.执法责任制不够完善，执法力度不足

当前，农产品安全监管权责不清是责任追究制度很难落实的重要原因之一。诸多行政部门都负责食品安全的具体事务。但是，大家都会争着抢着管那些对自身有利益的问题，而一旦真正出现了问题，却又会出现谁都不愿负责的局面。这样就严重影响了执法监督的权威性。此外，执法者自身也存在一定的问题。有些执法人员害怕得罪人，在执法行动中就会缩手缩脚；有的执法人员法律观念不强，就会导致野蛮执法的出现；还有的执法机构或执法人员实施重惩处而轻批评教育、重行政处罚而轻法制制裁。此外，大量的农业执法人员来自于专业技术领域，他们自身缺乏执法经验，执法水平和执法方式都有待进一步提高。

5.农产品质量检验标准及质量检验体系有待完善

我国现行的农产品质量安全标准体系很多是在上世纪七十年代制定的，当时我国农产品农药残留量比较高，而现在随着经济的不断发展，该标准体系执行到现在却没有进行较大的修订，一些食品标准项目指标陈旧落后，已经明显不符合现在的检测标准。政府部门在一些标准体系建设方面的落后，也严重影响着我国农业标准化生产、监管等工作的进行。目前我国大范围的快速检验体系还未建成，农产品质量监管的技术手段还没有完全发挥出它应有的作用。

6.食品原料生产检测设备差，检验检测水平较低，科研经费投入少。

在我国，国家质检总局、食品药品监管、农业部、卫生部等多个政府部门都有食品安全检验检测机构，各种检测机构职能叠加，使得本来稀缺的检测资源更加捉襟见肘，影响了食品安全的震慑威力和监督力度。在国外，基因探针等新的高科技检验检测手段已经应用在众多实践之中，而在我国却仍主要用于科研单位。在经费投入方面，我国与国外相比，更是少得可怜。

7.农产品市场准入门槛较低

农产品贸易的最后一道门槛是农产品市场准入制度，但目前我国还没有健全的市场准入制度。对于那些不集中的农贸批发市场，我们管理起来难度更大。我国还没有一个清晰完整的管理层次和体系，目前只有一些零散的法律法规散布在各级政府部门的规章规范之中。我国目前的市场准入制度还不够完善，这就直接导致了我国农业一体化程度较低，一些农产品市场主体在自己的生产经营活动中未能受到有效的监督。虽然上海、广州、北京等一些大城市已经初步建立起了农产品市场准入制度，但是该制度目前还不够完善，并且在全国范围内还未能建立起统一的格局。要想解决食品安全问题，我们要从全面抓起，从根本抓起。我们要重视食品原料的卫生质量监管这一环节，构建食品安全防护体系，建立统一、完善并具有统领能力的长效监管机制。我们要保证食用农产品和生产食品的原材料质量，加强对农资、农药的监管；加大对农药生产企业的监管；加大对食品原料、添加剂生产企业的监管，切实维护广大人民群众的健康安全。

二、对策及措施

1.正确全面地进行食品安全宣传

作为市场主体的企业，在食品安全问题的整个过程中，应树立起自己的第一责任人意识，监督企业建立相关的企业内部规范，树立正确的企业形象，加强企业自身的道德建设。对于分散程度较高的小作坊经营者，更应该引导其扩大自身的生产，坚持诚信守法的原则，加强自身的食品安全意识，我们还要指引整个食品行业共同去营造一种和谐的食品环境，最终提高食品的安全质量。

2.建立健全食品安全监管体系，从食品生产源头进行治理

各级检验监督机构都要对食品企业进行登记造册，对企业进行规范管理，全面建立起食品企业档案，努力做到随时有据可查。我们要加强对食品添加剂、食品原料、包装材料、食品用工具、消毒剂和食品标签等全方位的监管，逐步完善对食品原料生产领域的安全监管体系。我们还要建立健全安全风险监测分析和预警制度，提高原材料生产环节的安全监测、分析与预警的水平和能力。争取实现食品安全监管的早发现、早控制和早处理。

3.加大监管监测力度，对生产者进行动态跟踪监管

我们要加大监管监测力度，对生产者进行动态跟踪监管，对农村与城乡结合部等监管薄弱地区进行重点监管，加强对各面的监管。大力加强对违法滥用食品添加剂、违法滥用药等行为的打击，积极引导小作坊式生产者完善其食品生产条件，建立起更加行之有效的监管模式，落实好日常监管工作。

4.加强监管执法人员的教育和培训，加大部门间联合执法力度

目前，食品安全检验检测的工作人员总体水平还不够高，要大力加强监管工作人员的教育和培训工作，提高监管工作人员的整体素质和专业水准。进而积极协调各监督执法部门，加大联合执法力度，提高其执法效率。

5.加强有关食品安全信息的透明度

现阶段许多食品安全问题都是由于信息的不对称所引起的，面对此类情况，我们应加强信息的透明度，加强社会对生产者的监督。生产经营者和监管机构及时向市场昭示相关信息，建立起滞后性信息的修正机制，以便于社会公众及时准确地了解食品的相关信息。

参考文献

[1]食品安全法，2009， 第三十六条.

[2]卢莉杰. 我国食品安全生产加工环节的政府监管研究[D]. 河南大学，2012.

[3]张智涵，温志强.食品安全保障体系中的政府责任缺失分析[J]. 科技致富向导，2011，24.

第5篇：安全监管信息范文

一、××县工商局食品安全信息化监管的主要做法和成效

近几年，××县工商局积极探索食品安全信息化监管模式，在对食品经营主体、经营行为和食品质量的监管上都有了新的突破，主要体现在以下几方面：

（一）推行食品批发企业电子台账管理，推进“两项制度”落实。去年_月份国务院《特别规定》出台后，食品批发企业履行索证索票制度及进销货台账制度已成为法定义务。由于食品批发企业经营食品品种数量大，索证索票资料及进销货单据多，工商执法人员在对食品批发企业落实索证索票制度及进销货台账制度进行检查时，受台账项目多、字迹潦草、相关票证查找不便等因素的影响，检查一户经营户往往要花费几个小时的时间，监管效率低下。为此，经过充分调研，××县工商局在全县推行了食品批发企业电子台账管理模式，即在批发企业通用的管理软件中植入“食品安全监管”模块，设置“进货台账”、“销售台账”、“索证管理”、“索票管理”、“保质期管理”五个子模块，食品批发企业在经营活动中运行软件，可以自动生成符合工商监管要求的购销台账，所开出的供货凭证又能作为食品销售者的进货台帐，同时，能够满足企业对保质期自律管理的需要，工商部门在对食品批发企业进行监管时，只要点击批发企业的食品安全监管模块，可快速查询到企业的进销货情况，较好地解决了工商部门监管难和食品批发企业落实进销货台账和索证索票难的问题，从而实现行政监管行为与食品经营行为的有机结合。目前，全县___户食品批发企业已全部实行电子台账管理，实现了“全覆盖、全运行”。

（二）建立食品备案数据库，强化食品准入源头监管。为准确掌握辖区食品经营渠道及食品经营品种，××县工商局以三元区为试点，研发了流通领域食品电子备案数据库软件。通过备案数据库，将区域内县场流通的所有食品的商品信息、生产商（各级批发商）、零售商、索证索票等相关信息集中在一个数据库内。工商部门可以依靠该数据库，了解和掌握区域范围内商家乃至每种食品的相关信息和数据，通过与“食品监管电子备案数据库”的无线链接，利用pda无线设备对食品县场进行比对检查，检查该食品的经营渠道是否是工商部门已掌握的渠道，经销的食品是否在数据库内有备案，从而实现食品去向清、经营品种清、索证索票清，实现入县食品“来有影，去留踪，可追溯、促规范”的监管目标。同时，通过数据库留下的记录，还可以精确、全面掌控基层工商所食品安全监管工作动态和成效。

（三）狠抓“商管系统”使用，增强食品安全巡查监管实效。积极运用省工商局开发的“入县商品网上监管系统”，加大对各类食品的巡查监管力度，重点加强对尚未实行计算机管理销售的食品经销点的监管。对商场、超市监管时，只要商场、超市提供固定格式的具有商品信息的进货数据列表，工商执法人员将数据采集到系统中，并按照一定的比例自动随机生成要求抽检的商品信息，核实该商品的台账及有关索证索票情况是否完备，在各项资料完备的情况整批商品视为合格，商品信息数据存入系统中，同时作为比对数据。在对食杂店巡查时，执法人员用扫描枪对商品条形码进行扫描，并与数据库中数据进行比对，对有在数据库中的信息只检查台账及有关索证索票情况是否完备，对数据库中没有的商品进行详细录入。该系统的运用，加强了食品网上动态巡查，对切实落实不合格食品下架、召回和快速查处制度起到了积极的促进作用，推进了食品安全关口前移。

（四）用好综合业务系统，加强食品经营主体监管。一是加强经营主体准入的信息化监管。在注册登记时，将食品经营户前置许可等相关信息录入到综合业务系统，并划分至辖区工商所，由辖区工商所认领后，对其进行监管。在工商所办公平台，系统会随时对前置审批到期的及未参与年检的食品经营户，进行自动提示，由片（段）长依据提示对经营户采取预警通知、限期改正等措施。二是对食品经营主体进行特殊标注。在企业和个体工商户登记管理系统软件中，将全县食品经营主体分为五大类加注区别标识，便于及时准确地识别查询、统计食品经营主体，有利于监管人员对辖区经营主体做到底数清、情况明。三是实行食品经营主体信用分类监管。依据食品经营者诚信守法情况，划分为a（守信企业）、b（基本守信企业）、c（失信企业）、d（严重失信企业）四个类别，有针对性地加强对失信、严重失信食品经营户的重点巡查监管。如对a类企业实行季巡查制，对b类企业每两个月巡查一次，对c类企业每月巡查一次，对d类企业实行重点巡查制度，并根据巡查情况在第二年重新确定信用类别。同时，运用工商职能，对信用良好的单位予以扶持，对失信单位依法实行信用公示、警告提示、降低信用等级，情节严重的依法予以行政处罚，以促进诚信经营、守法经营。目前，全县共有a类食品经营企业___户、b类__户、c类_户、d类_户。

此外，××县工商局还积极运用_____投诉举报系统、“不合格食品退县短信息平台”等信息化系统，提高对食品安全问题的快速反应能力，有效维护食品县场秩序。

二、当前食品安全信息化监管中存在的问题与困难

虽然××县工商局在食品安全信息化监管方面做了有益的尝试，特别是在食品批发企业电子台账管理上取得了显著的成效，得到了国家工商总局及省工商局的认可，但在实际工作中仍然感到目前食品安全信息化监管工作仍然存在许多困难和问题，主要表现在以下几方面：

（一）食品安全信息化监管缺乏立法支持。____年_月_日，国务院了《关于进一步加强食品安全工作的决定》，对食品安全信息化监管提出了要求；去年全国开展产品质量和食品安全专项整治期间，原副总理吴仪也多次提出了要加强食品安全信息化监管；国务院在涉及到食品安全的工作部署中及有关监管部门的规范性文件中都将信息化管理列入食品安全监管的一项重要工作内容。国家工商总局下发的《关于规范食品索证索票制度和进货台账制度的指导意见》（工商消字[____]___号），明确提出“……要把对索证索票和进货台账的电子监管作为食品信息化工作的重要内容，积极鼓励食品经营者对索证索票和进货台账实施电子管理”。但纵观我国现有的法律法规，都没有对食品安全信息化监管作出明确的法律规定。由于没有立法上的支持，食品安全信息化监管工作不具有强制性，没有一个统一的规划，许多地方甚至没有运用信息化手段进行监管，存在信息化监管的盲区。同时，因为没有法律上的强制规定，企业运用信息手段加强食品安全管理的积极性不高，投入不足，造成对企业的监管难度较大，使得相关部门的监管常常流于形式。如电子台账管理是解决食品批发企业索证索票和进销货台账难的有效手段，可以解决流通环节起着承上启下作用的食品批发企业落实“两项制度”的难题，但从我县推广食品批发企业电子台账管理工作的过程来看，因没有立法的支持，推广工作是靠基层工商干部耐心做工作、讲道理，逐户推广的，工作成本较高。

（二）食品安全信息化监管缺乏系统性。我国食品安全监管的职能是由工商、药监、质监、卫生、农业、经贸（商务）等不同的行政部门根据各自的职责共同行使的。由于目前食品安全信息化监管模式是由各部门、各地区各自规划设计，在研究和探索上各自为政、各取所需，仅从各自职能出发，没有考虑到其他部门的信息需求，各类信息难以互通、共享，存在重复开发、资源浪费现象。从横向看：由于涉及多部门，造成信息化的监管理念不统一，标准不统一，无法实现资源共享；从纵向看：相同部门由于地域的不同，信息化监管模式也是自成体系、百花齐放，互不兼容。

（三）食品安全信息化监管缺乏完整性。目前，各部门对食品安全的信息化监管工作都不够全面，在某些监管领域可能较强、较完善，而在其它监管领域可能较薄弱。无论是我县还是在全省、全国，尚无统一高效的食品安全信息化监管系统。如电子台账只是解决“货正源清”的问题，不能反映食品的内在质量；商管系统也只有食品的基本信息，不能全面反映食品的内在质量，同时难以包含所有食品的信息；食品检测结果等质量信息还不能充分进入食品安全信息化监管系统。而且，缺少食品消费维权的信息化载体，消费者不能及时掌握食品安全的相关信息。同时，信息化监管水平受经费投入的制约比较明显，经费投入大的成效大，系统相对较完善，监管水平相对高。反之，经费投入少的，系统完整性则较差。在区域上表现为经济发达的地方食品安全信息化监管水平较高，经济落后的地方食品安全信息化监管水平较差，甚至难以运用信息化手段开展食品安全监管。

三、对完善食品安全信息化监管体系的几点思考

民以食为天，食以安为本。随着我国食品产业的不断发展壮大以及食品消费需求的不断增长，利用信息化手段提升监管效能是食品安全监管的迫切要求，没有信息化手段作保障，就难以实现科学、高效监管，就难以实现监管到位。但这种管理要求不是一个区域、一个部门可以单独完成的，应该是一项全国性的、统一的大工程。结合食品安全监管职能要求和工作实践，笔者认为，应当重点从以下几个方面，推进食品安全信息化监管体系建设，构建食品安全监管长效机制。

（一）要加强食品安全信息化监管的立法工作。一个好的监管理念和监管方式的实施离不开法律的有力保障。一方面要把信息化监管的要求写入《食品安全法》中，赋予食品安全信息化监管的法律地位，这样才能保证政府监管职能的实现，保证经营者义务的履行。另一方面，要在立法上加大食品经营者未履行信息化管理要求所承担的违法责任后果。因为食品经营者拥有主要的食品经营信息，又是以追求利益为目的经济人，如果对违法后果的预期成本低于违法收益，就可能不惜违背法律，不执行信息化监管的有关要求。因此，要运用法律手段，对违反食品安全信息化监管的食品经营主体予以经济、商誉处罚，增加违法成本，促使经营者在经济、法律、社会成本的压力下克制违法行为。

（二）要创新食品安全信息化监管体系建设的理念。按照科学高效监管的要求，食品安全信息化监管体系应当具备以下三个要素。一是统一性。在《国务院关于进一步加强食品安全工作的决定》中，强调要加快食品安全信息化建设，加强食品安全信息管理和综合利用。因此，在食品安全信息化建设上，需要由国家一级政府建立一个统一、科学的监管平台，由国家作为主要投入人，制定行政管理部门的信息化监管标准和食品经营企业的信息化管理标准，开发统一软件，无偿提供行政管理部门及食品经营户使用，无偿提供技术支持及服务，甚至可以为经营者提供设施，从而为食品经营者减轻负担，体现以人为本的宗旨。通过构建统一平台，解决各部门分段监管脱节和经营者经营信息难交换的问题，从而实现各部门及全社会的食品安全信息互联互通和资源共享。二是实效性。实效性是食品安全信息化监管的关键，没有实效性，信息化监管的目的就难以实现。因此，在进行食品安全信息化监管时要注重监管实效，在制定有关监管方案及开发软件的时候，应当经过充分调研，既要能够符合监管要求，又要符合食品经营的规律，还要考虑到简便实用，要防止随心所欲、重复建设、资源浪费。三是完备性。食品安全信息化监管应当根据食品的经销渠道，强调“从农田到餐桌”的整个过程的有效控制，参与的主体包括行政管理部门及各类食品生产、经营主体；监管环节包括生产、收获、加工、包装、运输、贮藏和销售等；监管对象包括化肥、农药、饲料、包装材料、运输工具、食品标签等。要统筹兼顾，避免重要环节的缺失，各个环节的监管内容缺一不可。

（三）要建立一个统一的食品安全信息化监管平台

要按照“统筹规划、整合资源、信息共享、快捷高效”的原则和“统一标准、统一平台、统一数据、统一网络”的要求，由政府建立一个统一的、适用各行政执法部门监管食品安全的平台，将各部门的监管信息、食品经营者信息，从种养到生产、加工、流通、消费等各类食品身份信息进行统一管理，解决各部门各自为政的现象，实现信息的互联互通，高效运作。食品安全信息化监管平台应当由以下九个监管系统共同构成：

_、食品经营主体监管系统。将食品安全生产经营的各类县场主体进行统一管理，该系统能够实时反映该主体的“生老病死”情况，所有关于该县场主体的信息都能及时体现出来在信息系统中。系统信息可分为静态及动态两类，静态数据信息指企业的设立信息，由企业登记机关采集；动态数据信息指企业的变更信息、奖惩信息，由各监管部门根据职能进行采集与更新。

_、食品身份监管系统。该系统是基于食品生产经营企业生产的产品及种植养殖户生产的农产品建立的食品身份信息库，食品的身份信息均能够与生产经营单位相对应。种植养殖户应当对其生产的蔬菜和畜禽等所有农产品编排识别号码；食品生产企业应当建立生产食品的数据库，具体内容包括所生产食品的商品条码、商标品名、生产日期、批号、保质期等内容；食品经营企业应当建立经营食品的数据库，具体内容包括食品的商品条码、商标品名、生产单位、供应单位、生产日期、批号、保质期、进货日期等内容。这部分信息库是食品监管的基础，是对所有食品进行监督管理的基本要素，为今后对食品跟踪和追溯提供数据源，建议食品信息均采用条形码及电子监管码管理。因此，食品监管部门要监督食品生产经营者做好信息录入工作，确保其准确性、真实性和及时性。

_、食品质量检测、风险评价和预警系统。将各食品监管部门对食品的抽检信息（包括快速抽检信息）进行集中，根据监管要求进行统一、科学地汇总、分析，实现各部门抽检结果的信息共享，以便及时研究分析食品安全形势，依据信息评估标准对食品风险进行综合评价，并及时对存在的问题提出预警，有利于食品安全问题早发现、早预防、早整治、早解决。

_、食品追溯系统。在统一平台上，对食品质量检测、风险评价和预警系统发现的问题食品，利用食品身份系统进行追查，快速查找违法经营者及违法经营的食品。该系统应将工商、质监、卫生、农业等政府部门与各区县联为一体，构建一张“横向到边、纵向到底”的食品安全监控网络，实现了全县范围内追溯数据的管理、食品召回、监测预警、决策分析。全县所有的食品产销企业都是网上的节点，一旦发现问题食品，食品经营者、消费者可根据所获得的信息按批号就近退货，将问题食品退还生产者。

_、食品安全事故应急处置系统。该系统能实现对重大食品安全事故处置管理的快速反应，通过与各应用单位的多层次联络，以最快速度将重大食品安全事故通知到食品监管单位及监管人员，有效实现食品安全事故的全程控制、分级管理、分级响应、快速反应，是重大食品安全事故应急预案处理的有效手段。

_、食品安全公示查询系统。食品安全公示查询系统是监管平台中一个重要的服务系统，它可以向食品生产者、消费者、经营者和加工者提供及时、公开、平等和透明的信息服务。消费者可以利用食品上的身份信息，通过电话、互联网或手机短信进入查询系统，快速识别商品的真伪，了解和确认产品的生产和流通过程，同时，通过输入食品名称的关键字，可以自动检索出所有符合条件的食品备案数据，包括下架食品名单、厂家退县名单、恢复销售名单，从而消除消费者对食品安全问题的担心，把好“进口”关，把不放心的食品拒之于购物篮外。同时，经营者也可根据系统提供的信息把好食品进货关，将问题食品挡在县场之外。

_、食品安全通报系统。利用该系统，将食品追溯系统查获的问题食品及时、正确地通过新闻媒体公之于众，可以防止群众产生恐慌情绪，让群众及时了解哪些食品有问题，哪些批次有问题，哪些经营者经营的食品有问题，合理地选择产品品牌和生产厂家，避免某些厂家的不法经营行为影响到整个行业，影响到合法经营者的生产经营。

第6篇：安全监管信息范文

【关键词】医疗保险管理 信息系统 安全建设

医疗保险管理信息系统是一个复杂的、集多项技术、多种研究为一体的现代化综合性系统工程，主要以网络信息技术为依托，并在电子信息技术、通讯技术等现代化技术的支持下，达到各自医疗保险工作的处理，实现对医保工作的服务，通过这一系统能够打动对信息管理的统一化、规范化、综合化，是整个医疗保险管理工作中的核心技术，只有在这一技术的支持下，才能实现医疗保险工作科学、有效地开展，确保工作效率与工作质量。

1 医疗保险管理信息系统非安全因素分析

医疗保险管理信息系统属于网络信息技术的一部分，这一系统毋庸置疑为医保管理提供了技术支持，带来了巨大便利，然而其中的非安全因素所带来的威胁也是不可忽视的。医疗保险信息系统属于联机系统，

1.1网络信息系统自身的缺点

信息系统作为一个数字系统本身就存在一定的不足，例如：在进行信息录入、传送、存储等工作时，很有可能出现被剽窃、盗取、破坏性等问题，这些都形成了影响信息安全的不良因素；信息网络没能达到稳定、安全的程度，特别是操作系统、通信协议以及信息存储设备中出现了不稳定特征；网络浏览设备本身的安全等级较低；或者磁盘内部信息储存空间做到非安全因素的威胁，导致很多信息外漏，或者存储中介的一些余留信息也受到了威胁，计算机各个系统在运行过程中由于电磁辐射导致了信息外漏现象。

1.2 系统信息网络安全承受着危机

在当前的网络环境下，可以说网络信息系统正在接受着巨大的考验，因为有很多来自于内外环境的非安全因素都产生了负面影响，例如：电磁外漏、来自自然界的不可抗力因素，如：雷电、地震等都会为系统带来不良影响；系统设备由于长时间运转会出现老化等故障，以及工作者由于工作失误造成一些问题等都是影响系统安全的因素；最大、最频繁的因素莫过于网络内部病毒、黑客等的攻击，一旦受到这些因素的影响，系统甚至会出现崩溃，无法安全、正常运行的局面。

1.3 不法分子的非法运作

医疗保险服务属于一项福利事业，带有一定的公益性质，是对参保人员的公益，然而，却又一些不法分子巧取豪夺，为了自身享受到更多、更加广泛的医疗保险服务，不惜利用各种手段破坏信息系统，窃取信息资源，以达到非法占有的目的，这些人为的信息系统破坏无疑构成了巨大的安全威胁，也是一大因素。

2 医疗保险管理信息系统安全运行的途径

由于信息系统本身就存在着非安全因素的威胁，这无疑影响了医疗保险工作的全面、长期、安全、有效开展，为了解除这些问题和非安全因素的不良影响，就要积极思考科学的解决方法，采取一些维护系统安全运行的措施，创建一个健全、完善的安全保护系统，可以从组织机构、管理以及技术等方面入手：

2.1创建安全组织机构

系统的安全运行不是单纯依靠某个人的力量就能实现的，而是要通过成立专门的组织机构，内部配置专业的工作者，负责整个信息系统的安全监督与管理，形成一套规范化的安全监管系统，建立责任制，将具体的责任和任务都要落实到人，进而保证系统能够在一个安全、可靠的环境中运行。这一专业机构的大体任务包括：创建具体的工作规范、安全管理模式以及详细的规章制度，再经过各个专业人士的审核通过后严格执行；开展网络信息建设工作，通过安全检测的方法来监督系统安全，通过浏览安全保护方面的信息文件，来探讨科学的安全措施，以达到对安全系统的维护；做好平时的管理、监督工作，全面维护信息系统的安全运行，并做好日常的安全总结，并将这些总结形成文件资料，为以后的工作提供参考、借鉴，同时要积极配合国家安全监管部门的监督，对于安检部门的提出的建议和意见要积极采纳。

2.2 制定科学的安全管理制度

安全组织机构安全管理功能与作用的发挥需要一套健全、科学的制度予以保障，只有在制度的规范约束下，才能确保各项工作都顺利有效、有条不紊地开展起来，才能确保系统的安全运行，才能实现信息系统内部的稳定性。因此，医疗保险信息系统安全组织机构内部要创建一套健全、科学的管理制度，用制度来约束机构内部的各项工作，具体的制度规定至少要包含下面一些内容：

第一，计算机工作中心的安全管理制度。也就是机器所在地环境要保持整洁、稳定和安全，要确保计算机系统配置在一个安全稳定、无闲杂人员流动，制定具体的计算机工作中心安全维护制度，使整个机房内的一切工作都在安全制度规定范围内完成。

第二，安全管理责任制度。安全管理工作的开展要分清部门，并具体配置每一个部门的责任人，全面负责这一部门的安全工作，形成安全责任机制，使安全问题同责任人的薪酬待遇以及职权的任免形成联系，这样才能实现整个安全管理系统的有效运转，实现其功能和作用的有效发挥。

第三，网络系统安全威胁监管制度。要制定具体、详细的安全应对制度，当系统出现问题时，根据这些制度规定来得出解决方案，达到系统安全维护与安全管理的制度化、规范化。

同时也要积极完善其他方面的管理制度，例如：人员操作权限管理、用户等级制度等等。

第7篇：安全监管信息范文

1.财务信息化有利于各部门资源共享与信息对接。在高校内部，财务信息化作为一个综合信息管理服务平台，它汇集了学校经济活动的各类资料和数据，在这个综合信息管理服务平台内部各个系统之间可以进行数据的交换，从而实现资源共享。在高校外部，国家财政、税务机关可以通过财务信息化平台获取高校财务信息，便于实现对高校资金运作情况的检查和督导。2.财务信息化有利于促进高校财务管理不断创新和完善。传统的高校财务管理存在数据量大，资金监控难、核算困难等一系列问题，而通过信息化手段可以将高校财务信息有效集成、整合、优化，为高校管理者实时、准确掌握学校经济业务的信息提供技术支持，同时，也为高校管理者在进行经济决策时提供管理辅助和决策支持。建设和完善高校财务信息化平台对于降低高校财务管理成本，实现高校财务管理工作一体化，促进高校财务管理水平的提升有至关重要的作用。

二、高校财务信息化应用领域高校财务信息化实质就是高校财务

管理部门运用信息技术手段，收集、提炼财务信息，运用到日常管理工作中，为管理者提供更多有参考价值的信息，从而为管理者提供管理辅助和决策支持，它主要包括以下几部分：1.预算信息化。预算信息化主要是指实施预算编制和执行的管理系统，高校财务部门依托该系统，可以进行相应经济业务的预算、控制和分析。在一定程度上，预算的制订可以反映高校管理者对学校发展的战略导向，而预算的执行情况则是对这一战略导向的细化落实。通过财务信息化平台可以提高预算管理的可控性，使预算的制订、下拨、执行高度协调统一，提高资金的使用效率，保障高校科研和教学工作的顺利开展，最终实现效益最大化。2.核算信息化。核算信息化主要是依托网络技术和现代化的财务软件，收集整理高校日常经济业务收支情况。例如，学生收费系统用于完成学生日常收费，同时还可以统计缴费情况，上报主管教育部门和财政部门；工资系统管理全校职工工资发放，并在发放完毕后汇总报至账务系统；经费核算系统用于经费的核算，以及经费使用者在权限范围内查询。这些系统将零散的数据收集加工，最终汇总到账务系统，再通过信息传输将数据上传至网络以供查询。3..决.策信息化。分析决策系统是财务信息化建设的较高层级，是目前高校财务信息化建设的目标，它通过建立合理的评价指标体系，综合各个子系统收集到的财务信息，计算高校各项财务指标，将数据与参考指标进行对比，进而分析出当前本所高校财务状况，为高校管理者把握学校现状提供资料，也为管理者作出决策提供依据。

三、高校财务信息化带来的安全隐患

随着高校财务管理方式的转变，大力发展高校财务信息化是大势所趋。在各种信息化手段为高校财务管理带来便利的同时，也存在许多安全隐患，管理上的缺陷、网络环境风险、软件开发力度不够等都是财务信息安全面临的挑战。1.管理风险。管理风险是指由于缺乏符合信息化管理要求的管理者或操作者造成的信息安全风险。首先，实现财务信息化需要调动各类人才，尤其是计算机和财务管理类人才，形成一股合力，共同为实现学校信息化建设努力。这就需要有一个具有创新能力的领导者合理安排统筹协调各方工作，保障信息化建设的顺利进行，然而这样的领导者是大多数高校所缺乏的。其次，目前高校财务引进的多为专业化人才，而缺乏既懂财务管理又熟悉计算机的复合型人才，这在根本上限制了财务信息化的推进速度。再次，在财务系统中，管理权限的划分不当会造成管理混乱，工作人员之间任意的传递数据、下载资料，计算机之间随意的使用移动存储设备，会造成财务信息的外泄和滥用，进而带来安全隐患。2.网络环境风险。网络是把双刃剑，在为高校财务管理带来便利的同时也带来了风险，如：非法入侵、泄密和病毒威胁。网络环境下，高校在利用网络实现资源共享、数据上报，以及在线查询等功能时，不可避免的使财务信息暴露在网络风险中，很难避免非法侵扰。一些不法分子也可以通过网络恶意破坏、泄露财务信息，造成财务系统数据丢失破坏，系统无法正常运行。另外，计算机病毒也是财务信息化面临的一大威胁，在日常业务中，由于工作需要，常常要进行数据传输、文件下载等，这都加大了计算机感染病毒的风险，一旦计算机感染病毒，会对整个财务信息系统及高校师生的财产安全造成巨大的威胁。3.软件开发滞后。财务软件是高校财务信息化发展的基础，其功能和可靠性影响整个高校财务信息化平台建设。目前各高校所用的财务软件一方面仍存在着设计缺陷和系统漏洞，这些缺陷和漏洞易成为黑客攻击的目标，这对高校财务信息造成极大的威胁。另一方面高校财务软件缺乏针对性，高校财务软件虽然能进行日常业务的管理，且稳定性强，但灵活度不高，大多数软件不能针对高校实际的财务状况作出分析预测，而是需要财务人员对信息进行分析加工，进而反馈给决策者，这使得财务信息的时效性大大降低。此外，目前多数高校财务软件的各子系统是相互独立的，缺乏联系，这导致财务信息无法实现实时传递，信息的共享程度也不高，更难以实现数据的同步更新。

四、完善高校财务信息化建设与信息安全管理。

第8篇：安全监管信息范文

关键词：食品安全 监督管理 信息技术

“民以食为天，食以安为先”，河北省作为食品生产大省，现有获证食品生产企业6500家左右，食品加工小作坊数量庞大，而质监系统的基层食品安全监管人员仅有500人左右。监管任务的繁重和监管力量的相对薄弱为我省的食品安全埋下了隐患。如何说清楚我省的食品安全状况，遏制食品安全事故的发生，探索高效的监管模式就成为摆在我们面前不容忽视的问题。信息技术的发展，为在全省建设食品安全生产远程监控系统，有效提升食品安全监管水平和长效工作机制提供了可能，现阐述如下：

1.食品安全生产远程监控系统综述

基于利用国内先进的计算机网络技术、数据库技术、通讯技术和信息管理技术等集成的软硬件产品而设计，借助数据和视频的远程传输实现对食品企业生产关键环节和重点部位全天候24小时的实时监控，使企业的食品生产过程真正处于质监部门的全程监管之下。

2.食品安全生产远程监控系统组成

食品安全生产远程监控系统一般由两部分组成：

2.1设在在各级质监局的食品安全生产远程监控中心

主要是通过网络访问企业服务器，实现对食品生产的实时监控和数据采集，可对被监控企业服务器上自动保存的企业基本资料、视频资料和实验室的检验数据进行调用、查询、汇总。

监控中心一般有独立办公室，并配备安装监控系统专用软件的计算机组、服务器、监控液晶大屏幕等组成。

监控系统专用软件一般基于河北省的电子地图（GIS）综合平台，配合使用GPS全球卫星定位系统，实现食品企业基本信息等的动态查询、远程视频监控、企业实验室设备使用情况监控和出（进）厂检验数据查询等功能。

监控系统专用软件可开发为质监局（省、市、县）三级版本和企业使用版本，设置不同的使用权限，实现自上而下的逐级监督。

监控中心必要时可配备机动的食品安全快速检测车和专用笔记本电脑，使食品安全监管人员随时随地通过密钥无线上网以掌控食品生产企业的动态和随时处置食品安全突发事件。

2.2安装在食品企业的硬件监控设备

主要实现对企业生产关键环节和实验室、原料库、成品库等重点部位进行实时图像采集和实验室检验数据采集。一般有视频摄像头、实验室数据采集终端、数据和视频服务器等。

3.食品安全生产远程监控系统的特点和优势

3.1符合国家质检总局实施的“科技兴检”战略。

3.2信息化和质检机构的同步“质量提升”是大质量事业发展的基础。

3.3该系统的建设是食品安全监管长效工作机制的有益探索和必要补充。

3.4对某些企业的生产行为起到明显的警戒作用，有利于企业自律和更加自觉的落实食品安全主体责任。

3.5对基层食品安全监管人员的“勤政尽责”起到督促作用。

3.6对各级质监部门和质检机构到企业成品库进行监督抽样的行为必将起到规范作用。

3.7系统的应用可以让食品安全监管人员对企业进行“有的放矢”的巡查，这样提高了巡查效率，提升了监管水平。

3.8系统的应用将为食品安全突发事件和重大事故应急反应、处置和事后分析提供强有力的支撑。

3.9企业管理人员通过企业版软件即使身在外地也可通过网络监控了解自己企业的运转情况，这也成为企业在商务洽谈中展示自身形象的一个平台。

3.10系统的建设是一项“惠企”工程，也是一项“惠民”工程，更是一项“看得见、摸得着”的政府工程。

4.食品安全生产远程监控系统可实现的功能

4.1在办公室、局监控中心或随时随地都可对食品生产和食品监管工作进行远程监控。

4.2运用GIS平台和GPRS卫星定位，全面掌控我省（市、县）食品生产企业的布局和其它信息。

4.3视频监控的功能

监控点位一般选择在：食品生产线（车间）关键质量控制点、原料库、成品库、企业实验室等部位。

4.4动态数据查询功能

重点查询企业基本信息、生产设备、检测仪器、质管人员、原材料、包装材料、添加剂、生产报表、产品（成品）信息、日常巡查、监督抽查、不合格品、委托检测、行政处罚和生产许可等企业的动态信息。

4.5企业实验室仪器使用监督和检验数据查询专项功能

实验室重点（关键）仪器的基本状态、运行状态、使用情况、出厂检验的原始记录查询、检验结果查询等。

4.6数据的汇总、报表、分析和预警功能

主要为全省的食品风险研判和食品安全评估提供支持。

5.食品安全生产远程监控系统建设的几点建议

5.1监控系统的建设可能会触及到方方面面的利益，做好项目的前期调研、评估、经费预算和动员部署尤为重要。

5.2可先在重点区域或对重点产品进行试点，积累经验，待条件成熟后再在全省推广。

5.3监控系统的建设也可分期安排工程，先易后难，逐步完善，最终建成一个覆盖全省，三级（省、市、县）联动的食品安全生产监管平台。

参考文献:

[1]食品安全法及实施条例，2009

[2]《河北省食品工业“十二五”规划》，2012.1

[3]朱坚等.食品安全与控制导论.北京:化学工业出版社，2009.2

第9篇：安全监管信息范文

为了支撑部门预算管理和国库集中收付制度改革,按照建立我国公共财政系统框架的总体要求建设先进的政府财政管理信息系统有利于预算管理的规范化提高国库资金的使用效率提高政府财政管理决策的科学性增大财政管理的透明度有利于加强廉政建设。

GFMIs的重要性使得其信息价值倍增,但它本身存在着管理和技术实现的脆弱性。因此GFMls容易受到攻击造成政府财政管理信息的泄露、篡改和删节造成政府财政管理信息需要使用时不可用等对我国的国家安全造成严重威胁。

系统概述

政府财政管理信息系统的网络结构一般都是分级分层次建设的。比如某省级政府财政管理信息系统的网络结构.它分为省、地市和县级三层并且省与地市级网络链接线路有备份。

系统资源分析

政府财政管理信息系统中的主要资源包括

1)物理资源

(1)计算机系统:系统硬件、群件、操作系统、软件、数据库

(2)通信系统:通信系统设备及部件、传输系统(有线、无线传输);

(3)网络系统:网络设备、网络互联设备、网络管理设备及软件、网络应用;

(4)环境设施:运行环境的建筑物、机房等。

2)信息资源

(1)数据和记录

(2)软件;

(3)其他任何形式的信息。

应用系统描述

政府财政管理信息系统(GFMIS)的应用主要以数据交换和信息共享为主要业务内容网络信道采用丁C尸/lP协议集。应用系统根据具体业务安全需求,采取一定的安全技术手段进行安全设计以保护政府财政管理信息系统中各级财政信息防止外界侵入。

安全需求分析

安全需求包括用户提出的非专业以及从专业角度为系统进行的安全需求分析,在最后确定安全需求时将充分考虑用户要求。

为了更准确地确定系统的安全需求,将对系统遇到的攻击进行分析,它包括主动攻击、被动攻击、物理临近攻击、内部人员攻击以及软硬件装配和分发攻击。与此同时也要对系统的安全漏洞和安全管理进行分析。

风险分析

被动攻击威胁

1)网络和基础设施的被动攻击威胁。线路窃听局域网线路的窃听监视没被保护的通信线路破译弱保护的通信线路信息信息流量分析利用被动攻击为主动攻击创造条件以便对网络基础设施设备进行破坏;机房和处理信息的终端的电磁泄露。

2)区域边界/外部连接的被动攻击威胁。机房和处理信息终端的电磁泄露;截取末受保护的网络信息;流量分析攻击;远程接入连接。

3)计算环境的被动攻击威胁。机房和处理信息的终端的电磁泄露;获取鉴别信息和控制信息:获取明文或解密弱密文实施重放攻击。

4)支持性基础设施的被动攻击威胁。机房和处理信息终端的信息电磁泄露;获取鉴别信息和控制信息。主动攻击威胁

1)网络和基础设施的主动攻击威胁。一是可用带宽的损失攻击.如网络阻塞攻击、扩散攻击等。二是网络管理通讯混乱使网络基础设施失去控制的攻击。最严重的网络攻击是使网络基础设施运行控制失灵。三是网络管理通信的中断攻击.它是通过攻击网络底层设备控制信号来干扰网络传输的用户信息;引入病毒攻击引入恶意代码攻击。

2)区域边界连接的主动攻击威胁。试图阻断或攻破保护机制(内网或外网)偷窃或篡改信息利用‘’社会工程”攻击欺骗合法用户伪装成合法用户对服务器进行攻击lP地址欺骗攻击;拒绝服务攻击;利用协议和基础设施的安全漏洞进行攻击;利用远程接入用户帐号对内网进行攻击;建立非授权的网络连接;监测远程用户链路、修改传输数据;解读末加密或弱加密的传输信息恶意代码和病毒攻击。

3)计算环境的主动攻击威胁。引入病毒攻击;引入恶意代码攻击;冒充超级用户或其他合法用户;拒绝服务和数据的篡改;伪装成合法用户和服务器进行攻击;利用配置漏洞进行攻击利用系统脆弱性(操作系统安全脆弱性、数据库安全脆弱性)实施攻击;利用服务器的安全脆弱性进行攻击利用应用系统安全脆弱性进行攻击。

4)对基础设施的主动攻击威胁。对未加密或弱加密通信线路的搭线窃听:用获取包含错误信息的证书进行伪装攻击;拒绝服务攻击攻击曰N获取对用户私钥的访问、在支持性基础设施的组件中引入恶意代码攻击、在密钥分发期间对密钥实施攻击、对尸Kl私钥实施密码攻击、对密钥恢复后的密钥进行末授权访问、在用户认证期间使用户不能生成失效信息;利用备份信息进行攻击。

内音阵攻击

1)网络和基础设施的内部人员攻击威胁。网管中,合内部人员恶意攻击(他们有能力向网络提供错误的信息实现不容易发觉的攻击)远程操作人员的恶意攻击(他们是网络专家,可以和内部人员一样对网络实施攻击):内部人员误操作攻击。

2)区域边界连接的内部人员攻击威胁。远程内部操作人员的恶意攻击;内部人员的错误操作、恶意攻击。

3)支持性基础设施的内部人员攻击威胁。内部人员的错误操作;内部人员的恶意攻击。

4)软硬件装配和分发攻击。系统集成商、设备供应商、软件供应商为了维护或其他一些恶意目的留有后门。

自然灾害威胁。严重的自然灾害如水灾、火灾、地震、雷电等。

安全建设目标

网络和基础设施安全

采取物理措施将政府财政管理信息系统与因特网进行物理隔离。骨干网采用SV尸N技术保证网络传输信息的机密性、完整性。内部局域网传输应加密防止重要信息泄漏也防止外部的各种攻击。与网络供应商签订通信线路质量保证协议确保优先级、访问控制、传输质量等。因特网(包括对公众服务网站)要与内部网进行物理隔离以防止内网信息的泄露和来自外网的攻击。加强网络管理中心的保护,运用技术和物理措施限制对网络管理中心的访问。网络管理中心必须对网络管理员进行认证。所有拨号入网的用户在进入网络之前须进行注册和强制身份认证,并且保护它们之间的安全通讯。

边界安全

采用SV尸N技术解决骨干网的边界保护。建立防火墙体系.设置合理的安全策略实现网络访问控制;建立系统远程访问安全系统以保卫系统边界访问的安全;建立网络级入侵检测系统防止入侵者的攻击:建立网络防病毒系统:建立系统漏洞扫描系统改进系统的配置和功能设置;通过VLAN技术,逻辑上将内部网隔离成各主管领导网段,并采用相应的安全措施保证各网段之间的隔离以防止互相影响和内部恶意人员的跨网段攻击;拨号入网的用户在进入网络之前须进行注册和强制身份认证,并且保护它们之间的安全通讯。

计算环境安全

建立政府财政管理信息系统的用户终端、数据库、服务器、应用程序保护机制防止拒绝服务、数据未授权的泄露和数据的修改。操作系统在重要的应用场合要采用可信的B1级操作系统。对数据库访问要进行细粒度访问控制、关键数据用加密服务器、确保物理安全、重要服务器要用单独网段进行隔离、强制身份鉴别、备份、恢复应急措施、安全审计、审计失败的保护、关键数据库底层操作系统要达到日1级。保证每个部门预算的真实性和不可否认性在支付政府财政资金前必须具有政府财政管理部门审查批准的电子签名。政府财政资金的账户要得到很好的保护并要登记注册。每一笔收入和支出应具备自动可跟踪性尽量减少人工干预,建立基于主机的入侵检测体系和基于主机的病毒防范体系。同时要建立政府财政管理信息系统的安全审计体系。

预算与国库系统安全

保证记录每一次预算调整文档资料的真实性和责任生。保证预算的真实性、责任性和可追踪性。包括:初始预算、追加和追减调整的预算。采取安全技术措施保证预算编制过程科目的对应关系控制政府财政国库支付过程在没有验证预算科目的真实性前不得支付以保证与预算过程的一致性。建立可用款计划控制。保证已批准授权的各种预算单位上报的预算资金计划得到验证,政府财政国库支付单位才可审核、批复可用资金计划数同时审计记录在案以便达到可追踪性和负责性的目的。保证承诺、待付、支付控制。在申请进行政府采购时,将从预算授权书把申请金额自动减掉时应保证前后资金额的真实性即保证预算授权余额与待付承诺数额的真实性。施待验证采购合同有效性后把承诺金额转为待付金额到货验收后验证审核单据的合法性后才可支付,核对承诺数、待付数和支付数的一致性,保证政府采购全过程得到有效控制。采取安全技术措施保证授权的冻结、恢复和回收控制(有待于访问控制的细化)。保证建立国库支票的流转控制.系统签发的支票均以支票号码为依据进行跟踪核对要保证支票号码的完整性。建立与银行回单信息核对控制机制。

支持性基础设施安全

建立基于尸KI技术的CA身份认证系统,支撑整个财政系统的安全身份认证确认登录系统设备的安个性

安全管理

安全管理在GFMIS中起着非常重要的作用一方面可以保证安全产品真正发挥作用,另一方面合适的程序性安全机制可以弥补安全产品的不足所谓“三分技术七分管理“。安全管理制度的实现需政府财政系统各级领导提供指导方向和人力物力支持来建立完备的安全管理体系。建立政府财政管理信息系统的安全管理体系结构,保护信息资产。设立政府财政管理信息系统的安全管理机构。安全管理应与系统管理分开.安全功能管理应与安全审计管理分开。系统应设立安全管理员安全管理员与安全审计管理员应分开,当对他们识别与鉴别时应使用基于身份的识别与鉴别机制。

物理安全

根据信息系统设备的安全等级不同执行下列国家标准:

(1)计算机场地通用规范(GB/T2887:2000);

(2)计算机场地安全要求(GB9361:1988);

(3)计算机机房用活动地板技术条件(GB665O一1986):

(4)电子计算机机房设计规范(CB50174一1993)

(5)计算机信息系统防雷保安器(GA173一98)。电磁兼容。低压电气及电子设备发出的谐波电流限值(设备每相输入电流(16A)(GB17625.1一1998)。电磁兼容限值是对额定电流不大于16A的设备在低压供电系统中产生的电压波动和闪烁的限制(GB176252一1999)。

电磁干扰

(1)信息技术设备的无线电骚扰极限值和测量方法(GB9254一1998);

(2)信息技术设备抗扰度限值和测量方法(GB17618一1998)。