中小学信息技术课程标准
中小学信息技术课程标准（2011版）
●义务教育阶段信息技术课程定位
中小学信息技术课程是为了适应技术迅猛发展的信息时代对人才培养提出的新要求而设置的必修课程，是以培养学生信息素养和信息技术操作能力为主要目标，以操作性、实践性和探究性(创新性)为特征的指定学习领域。在国家规定的必修课程领域外，各省、市、自治区在保证最低要求的基础上，在课程内容、培养目标、课时安排等方面有一定的自主权。
●义务教育阶段信息技术课程的总体价值
义务教育阶段信息技术教育的有效实施可以提高学生利用信息技术有效开展各学科学习和探究活动、积极参与社会实践、主动进行终身学习的能力；可以拓展学生适应现代社，会生活所需的信息技术技能，巩固信息素养和技术创新意识；对于培养国家建设和国际竞争所需的信息技术人才、提高全社会的科技文化水平具有非常重要的奠基作用。
●义务教育阶段信息技术教育目标
总体而言，义务教育阶段信息技术教育的课程目标为培养—发展学生积极学习和探究信息技术的兴趣，养成—巩固良好的信息意识和健康负责的信息技术使用习惯，形成—提高信息处理能力，培养—强化学生使用信息技术、支持各种学习和解决各类问题的意识和能力。义务教育阶段信息技术教育强调，学生在实践活动中体验借助计算机和网络获取、处理、表达信息并用以解决实际问题、开展学科学习的过程……
●义务教育阶段信息技术内容设置和选择原则
一、小学、初中、高中的信息技术教育要衔接。
小学的信息技术教育基本完成应用软件的学习；初中的信息技术教育要具有“双衔接”，初中不再是零起点。关于义务教育阶段信息技术教育的内容及目标要求的衔接，参考下表：学段
兴趣与特长
应用技能
信息素养
技术创新
小学
激发兴趣，保持学习动机
掌握常用软件/工具的应用技能
体验信息活动，形成信息意识
勇于质疑的问题意识，敢于尝试的创新精神
初中
巩固兴趣，发现特长
拓展+提升初步具备一技之长
自主选择，综合应用
创新能力培养改进方案，动手创新
高中
专业学习和发展兴趣
自选门类专业发展
信息→知识→智慧
某一技术门类的设计、制作、创造。
二、以兴趣为起点，以活动为载体，螺旋上升地设置内容。
要让学生在“玩中学”“做中学”。淡化学科体系，打破各操作软件之间的界限，以符合学生年龄特点和认知规律的实践任务为主线，将学生必须掌握的软件操作分散到不同学年的实践活动中，通过技术要求的提升引领学生螺旋上升式学习。
三、鼓励跨学科的活动主题，实现技术学习与技术应用之间的整合，体现双价值”。
以学科学习主题作为信息技术任务选题，鼓励学生；降学到的信息技术技能应用到其他学科、领域学习中。以此加深学生对信息技术在学科学习中的价值的理解，推动信息技与其他学科、领域的整合，实现信息技术作为学习对象与学习工具的双重价值。
四、适应地区差异，体现地域特色，有很强地方特色的家课程。
各省市的教研部门在达到要求的基础上，确定地方课时、界定课程内容、选择教材呈现方式上有一定的自主权；师在内容选择、难度设置上应适应本地设备、师资及学生的现状，活动选题除了体现课程整合外，要鼓励多样化的选题体现“四地”—立足地方现实，体现地方特色，反哺地区经济，融合地域文化。
五、“应用与创新相结合”的课程目标。要体现个别差异，鼓励技术创新。
多样的课程，打破教室和书本的局限；
鼓励学生自主选择主题，任务要求分水平，适应个别差异和特长发展需求；
教学过程中要鼓励更自主的技术实践与更开放的科技探究与技术创新；
适度引导学生思考、探究、理解适合其年龄的信息技术核心概念。
●小学信息技术教育的内容及目标要求
一、形成运用计算机处理信息的基本能力。
1．能识别计算机的外观和常用输入设备(如鼠标、键盘)、输出设备(如监视器、打印机)及其他常用外接设备(如音箱、耳机、话筒等)；能通过动手组装或观看组装示范，探究计算机的基本构成，认识不同部件的基本功能(活动学习——直接经验；观察学习——间接经验) 2．通过打字任务或简单的游戏，熟悉计算机的基本操作。熟悉操作常用输入、输出设备。
3．能在实际操作的基础上，总结利用计算机输入、存储、加工、输出信息的基本流程；借助自己获取、加工信息的经验，体验计算机在处理信息方面的优，势，知道计算机是现代信息技术的核心。
二、树立与终身学习和现代社会生活相适应的信息意识，形成积极的倍息技术学习态度，养成健康负责的信息技术使用习惯。
1．结合生活和学习经验，体验信息在生活、学习、科研中的重要作用，逐步形成理性认识信息价值(理念先行)、敏锐捕捉有用信息(选择性注意)、主动获取相关信息(有目的的任务驱动)、甄别筛选正确信息(针对性、准确性、价值高低)、共享交流有益信息的良好信息意识；逐步形成判断和使用健康信息、主动抵触不良信息的信息道德判断能力；能讨论每个个体在创作和共享有益信息方面的责任。
2．通过身边的事例或观看案例，体验现代信息技术在获取、加工、存储、表达和交流信息方面的作用，理解信息技术是人的信息加工器官的延伸，讨论人类发明创造信息技术的基本历程，形成乐于学习、勤于操作、敢于创新的信息技术学习态度，树立不断提高自身信息素养和技术操作能力、主动参与科技创新的志愿。
3．观察和列举日常生活、学科学习和其他综合实践活动中信息技术的常见应用，能讨论这些技术应用带来的利弊。
4．能讨论应用信息、信息产品、信息技术设备和软件时涉及到的法律、法规和道德问题，能描述不恰当应用带来的后果；知道如何负责地使用技术设备和信息资料，在引用他人的观点、成果和信息时，知道如何注明出处和给予恰当的致谢；养成保护自己信息安全的意识，学会防查杀病毒、简单的文件加密(如设置使用口令)等信息保护法——“行为指导”“使用技能”。
三、学会利用信息技术工具收集和处理信息，以支持学习、探究和解决日常生活问题。
1．能根据学科学习和其他活动需要，分析所需的信息及其类型，讨论确定合适的信息来源(如他人、书籍、报刊杂志、光盘、录像、电视、因特网等)，学会从不同信息来源搜集资料的方法(如实验、调查、访谈等)。对信息搜集过程进行一定的规划，初步形成信息需求分析的意识和习惯。
2．学会利用常用设备(如数码相机、探测器、扫描仪、录像机等获取第一手的信息，或利用常见信息技术设备对传统介质的信息进行必要的数字化转换。
3．学会利用计算机输入和存储资料；学会利用计算机的资源管理功能对文件资料进行合理的分类整理、建立以及重命名文件(夹)、保存文件等，能迅速查找和提取自己计算机内存储的信息；通过比较和实际体验，感受对信息进行数字化编码、存储和管理的优势，认识到数字化是信息技术的核心概念之一。
4．能熟练有效地运用远程通讯工具和在线资源(如E—mail、因特网等)，浏览、查找、下载和保存远程信息，以满足自主学习、合作探究及其他问题解决的需要。
5．能根据任务需要评价信息的相关性、准确性、适切性和可能存在的偏差，甄别和选用有价值的信息。
四、学会使用常用信息处理工具和软件，展开写作、绘画等活动，制作电脑作品。
1．学会使用一种计算机画图软件，设计并绘制图形。例如根据表达意图确定图画的主题和大体构思；能设置背景颜色和图画的颜色；能使用常用的电脑绘画工具画出点、线、面；能通过剪切、复制、粘贴等电脑特用的功能对点、线、面进行组合、编辑，构成符合表达意图的完整图画；能给图画上色，能对图画的整体或某个部分进行修改，或设置必要的效果。
2．学会使用一种文字处理软件处理文字信息和写作，在学会常用文字处理功能的基础上，学会通过文字编辑，版面设置、剪贴画、艺术字、绘制图形、插入图片、制作文字表格等方式，增加文档的表现力。
3．熟悉信息处理软件的界面和常用工具，比较不同软件界面的异同，总结具有广泛适用性的操作方式，积累技术应用经验。
五、学会使用多媒体制作软件，运用文字、图片、声音等多种方式，灵活地表达想法、创意和研究结果。
1．能根据内容的特点和表达的需要，思考并确定表达意图和作品风格；进而根据表达意图，比较图画、文字、表格、声音等不同信息表达形式的优缺点，选择(组合)合适的表达方式，对作品的制作过程进行初步的思考和规划。
2．学会运用合适的信息处理工具或软件(如文字处理软件、画图或图形处理软件、计算机录音软件等)，导入、插入图画、文字、表格和声音，并进行必要的编辑或修改，设置图像和文字的效果；制作或插入表格；录制或截取一段声音等。
3．学会使用一种简单的多媒体制作软件，集成文字、图画、声音等信息，制作简单的多媒体演示文稿。
4．能根据作品特点和观众的需要，学会选择合适的方式演示或发布电脑作品，表达主题和创意。
5．能对自己和他人的电脑作品进行评议，并在评议基础上对电脑作品进行必要的优化以增强表现力。比较利用电脑制作作品与传统作品的制作过程的异同。
6．讨论所用信息技术工具的优缺点，提出可能的技术改进建议，形成初步的技术创新意识。
六、学会运用常用远程通讯工具进行合作学习，开展健康的社会交往。
1．学会使用电子邮件与他人共享信息、获取支持、表达观点或开展合作。
2．学会使用在线讨论工具或已有的学习网站，讨论课程相关问题或开展持续深入的主题研
讨。
3．学会使用网页制作软件，规划、设计、制作、发布简单的网站，通过网站共享信息、发表看法、发布成果、交流思想，支持合作探究或其他有意义的社会活动。
4．能观察和讨论网站交往中产生的法律、法规和道德问题，在使用网络与人交往时，能遵守相关的法律、法规和网络礼仪；能结合实例，讨论网络应用对个人信息资料与身心安全的潜在威胁，形成网络交往中必要的自我保护意识，知道不恰当的网络应用和网络交往可能产生的后果。
七、学会设计和制作简单机器人，体验“采集信息一处理信息一控制动作”的基本过程。该部分内容为选修。
1．能识别建议机器人的基本构造；说出各类传感器(如声音、光敏、红外、温度、触摸)的功能及其对人类功能的模拟，能描述机器人各部分的功能和工作原理，如通过传感器搜集信息。通过程序判断处理信息、控制外部动作等流程。
2．研究和了解现代机器人的发展趋势，讨论机器人与人类在解决相关问题上的优缺点。例如，机器人对复杂情况的反应，机器人可以完成哪些人类难以完成的任务等。
3．学会根据生活和学习中的实际需要，设计、动手制作或组装简单的实物机器人(如：机器人导盲，机器人迎宾、灭火、踢足球、走迷宫等)，将编制好的控制程序(使用流程图方式)导出到实物机器人，运行机器人并对机器人及其控制程序做出必要的调试和修改。或使用简单易学的程序语言(如LOGO)编制简单的程序控制机器人做出简单动作或解决简单问题。4．在不具备实物机器人的情况下，也可以利用机器人仿真环境来模拟机器人的运动和调试使用流程图编制的简单的控制程序；初步感受利用程序解决问题的一般过程。
常用公文种类、公文定义、适用范围及格式
常用公文种类、公文定义、适用范围及格式 决定：是对某些重大问题或重要事项，经过一定会议讨论研究表决通过后要求贯彻执行的文体。适用于对重要事项或重大行动作出安排，奖惩有关单位及人员，变更或者撤销下级机关不适当的决定事项。 意见：适用于对重要问题提出见解和处理办法，指导下级机关工作活动的原则、步骤和方法的一种文体。意见的指导性很强，有时是针对当时带有普遍性的问题发布的，有时是针对局部性的问题而发布的，意见往往在特定的时间内发生效力。 通知：适用于批转下级单位的公文，转发上级单位、同级单位和不相隶属单位的公文；传达要求下级单位办理和需要有关单位周知或者共同执行的事项；颁布实施的规章制度；任免和聘用干部。通知大多属下行公文。 通报：适用于表彰先进，批评错误，传达重要精神或者情况。主要用于在较大范围内表彰先进、批评错误，号召学习等。通报属下行公文。 公告：适用于公开宣布重要事项或者法定事项。主要用于在一定范围内公布应当遵守或者周知的事项。 报告：适用于向上级单位汇报工作，反映情况，答复上级单位的询问。报告属上行文，一般产生于事后和事情过程中。 请示：适用于向上级单位请求指示、批准。请示的作用在于请示工作要求上级批复。请示产生于事前，不可"先斩后奏"。这是请示区别于报告的主要特征之一。 批复：适用于答复下级单位的请示事项。批复是一种下行文，一般是专门就某一事、某一问题的答复，内容都比较单一，而且是先有来自下级的请示，才有上级的批复。一般来说，批复的核心内容是就请示的内容、问题表示上级机关态度，是同意还是反对，有不同意见等，都要在批复中直接申明。 函：适用于不相隶属单位之间商洽工作，询问和答复问题，请求批准和答复审批事项。公文中的函超出了一般信件的范畴，用途更加广泛，而且具有法律的效力。 会议纪要：会议纪要是在会议记录的基础上，对会议的主要内容及议定的事项，经过摘要整理的、需要贯彻执行或公布于报刊的具有纪实性和指导性的文件。适用于记载、传达会议情况和议定事项。 决议：决议是经过会议讨论通过，对某些重大事项、重大问题作出决策、并要求贯彻执行的公文文件。它体现了集体或集团的意志，具有无可辩驳的集体性，以及权威性、规范性。主要用于经会议讨论通过其决策，要求贯彻执行的重要事项。
标准公文(红头文件)格式
标准公文(红头文件)格式 标准公文(红头文件)格式 公文标准格式 局面布局：A4（210×297）纸，页边距上下37mm，左右26mm。 公文如无特殊要求，公文各要素一律采用三号仿宋体。 公文标准格式包含版头、版体、版记三个部分。 一、版头： （一）份号：如需标注份号，用6位阿拉伯数字表示，左上第一行。 （二）密级和保密期限：如需标注，则用3号黑体左上第二行。 （三）紧急程度：如需标注，3号黑体。（如果（一）、（二）未标注，则为第一行，如果（一、二）同时标注，则第三行....）（四）发文机关标志：红色小标宋体字，字号原则上以三号。如果联合发文，则“文件”二字居右侧且居中。联合机关自上而下排列，分散对齐。 （五）发文字号：位于发文机关标志下空两行，居中排布，使用〔〕，发文字号“不加第”，“不虚编（1号不编为01号）”。上行文中的发文字号，居左空一格，与最后一个签发人姓名同一行。 （六）签发人：“签发人：”字样，用3号仿宋体，姓名用3号楷体。多个签发人，自上而下，每行两个姓名。 （七）分割线：位于字号下4mm处居中与版心等宽的红色分割线。
二、版体： （一）标题：2号小标宋体字，位于分割线下空两行，分一行或多好居中排布，回行时注意此意完整性，长短适意，间距恰当，排列用梯形或菱形。 （二）主送机关：标题下空一行居左顶格，回行时依然顶格，最后一个机关用全角冒号。 （三）正文：公文首页必须显示正文，3号仿宋体，正文结构次序采用一、（一）、1、（1）标注，第一级黑体，第二级楷体，第三、四级仿宋体。 （四）附件说明：正文下空两行左空两字注明“附件：”，：为全角。多个附件用阿拉伯数字标记，1.xxxx，附件名后面不带任何标点符号。 （五）发文机关署名、成文日期、印章：详细见GB/T 9704-20XX。 （六）成文日期中的数字，不得使用虚数。 （七）特殊情况说明： （八）附注：如有附注，居左空两字用（）编排在成文日期的下一行。 （九）附件：附件应当另面编排，3号黑体字，顶格编在版心左上行 三、版记： （一）分割线： （二）抄送机关：4号仿宋体，“抄送：xxx”。如需将主送机关
电子档案信息安全评价指标体系研究(新编版)
( 安全论文 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 电子档案信息安全评价指标体 系研究(新编版) Safety is inseparable from production and efficiency. Only when safety is good can we ensure better production. Pay attention to safety at all times.
电子档案信息安全评价指标体系研究(新 编版) 一、建立电子档案信息安全评价指标体系的必要性 信息技术在档案管理中的广泛应用，一方面提高了档案工作的效率，扩大了档案的社会影响力；另一方面也对档案工作提出了新的要求，例如存储介质的不稳定、技术过时、黑客入侵、电脑病毒破坏等都使得电子档案信息的安全保护面临着前所未有的挑战。 在2002年国家档案局颁发的《全国档案信息化建设实施纲要》和近期各省市的“十一五档案信息化建设纲要”中都提出了“档案信息安全保障体系建设”，但仍缺乏深入、系统的探讨。电子档案信息的安全管理是一个过程，而不是一个产品，我们不能期望通过一个安全产品就能把所有的安全问题都解决。对各档案管理系统来说，解决电子档案信息安全的首要问题就是要识别自身信息系统所面临
的风险，包括这些风险可能带来的安全威胁与影响的程度，然后进行最充分的分析与评价。只有采用科学有效的模型和方法进行全面的安全评价，才能真正掌握内部信息系统的整体安全状况，分析各种存在的威胁，以便针对高风险的威胁采取有效的安全措施，提高整体安全水平，逐步建成坚固的电子档案信息安全管理体系。 二、电子档案信息安全评价指标体系的组成 电子档案信息系统是一个复杂的系统工程，既有硬件，又有软件，既有外部影响，又有内部因素，而且许多方面是相互制约的。因此，必须有一个规范的、统一的、客观的标准。根据国内外的电子档案信息安全评估标准，国家对电子档案信息和网络信息系统安全性的基本要求，结合电子档案管理和网络管理经验，综合考虑影响电子档案信息安全的各种因素，建立电子档案信息安全评价指标体系。该体系主要包括五个大项二十个小项的评价指标。 1、物理安全评价指标 物理安全是指存储档案信息的库房、计算机设备及管理人员工作场所内外的环境条件必须满足档案信息安全、计算机设备和管理
常用的公文种类和格式
常用的公文种类： 一、决议。经会议讨论通过的重要决策事项，用“决议”。 二、决定。对重要事项或重大行动作出安排，用“决定”。 三、公告。向内外宣布重要事项或者法定事项，用“公告”。 四、通告。在一定范围内公布应当遵守或周知的事项，用“通告”。 五、通知。发布规章和行政措施，转发上级机关、同级机关和不相隶属机关的公文，批转下级机关的公文，要求下级 机关办理和需要周知或共同执行的事项，任免和聘用干部，用“通知”。 六、通报。表扬先进，批评错误，传达重要精神、交流重要情况，用“通报”。 七、报告。向上级机关汇报工作、反映情况、提出建议，用“报告”。 八、请示。向上级机关请求指示、批准，用“请示”。 九、批复。答复下级机关的请示事项，用“批复”。 十、条例。用于制定规范工作、活动和行为的规章制度，用“条例”。 十一、规定。用于对特定范围内的工作和事务制定具有约束力的行为规范，用“规定”。 十二、意见。对某一重要问题提出设想、建议和安排，用“意见”。 十三、函。不相隶属机关之间相互商洽工作、询问和答复问题，向有关主管部门请求批准等，用“函”。 十四、会议纪要。记载、传达会议议定事项和主要精神，用“会议纪要”。
公文格式： 第一条公文一般由眉首，正文、文尾三部分组成。 第二条公文眉首包括发文机关、发文字号、签发人、紧急程度、机密等级等内容，一般用横线与正文部分隔开。 一、发文机关(公文版头)用醒目、整齐、庄重字体套红印刷，置于眉首上部，居中。 二、发文字号由发文机关代字、年份和顺序号组成，置于发文机关之下、横线之上，居中。 三、向上级报送的重要文件，要标注签发人，置于发文字号的同行右端。 四、紧急文件分“急件”、“特急件”两种，标于眉首右上角。 五、秘密文件应准确标明“绝密”、“机密”、“秘密”，标于眉首右上角。 第三条正文部分一般包括标题、主送机关、内容、附件、落款、附注等。 一、标题置于眉首之下，主送机关之上，居中。标题一般包括发文机关名称、事由和公文种类，要准确简要地概括公文的主要内容，除发布和批转上级规章性文件外，标题一般，不加书名号，也不用其它标点符号。 二、“公告”“通告”“条例”“规定”“决议”“决定”等公文可不标明主送机关，其它公文应标明主送机关。主送机关一般置于正文内容之上、左端顶格。“决议”“决定”若标明主送机关也可置于文稿尾抄送栏。 三、正文内容的结构层次序数依次为“一、”“(一)”“1.”“(1)”。规章和规范性文件，按有关规定，用章、节、条、款、项标明层次。 四、附件名称标于内容之后，成文日期之前。附件一般与主件合订发送，不能合订的应在附件首页左上角注明文件发文字号，与主件同时发送。 五、文件落款，指正文末尾的发文机关名称、印章和成文日期。成文日期以领导签发日期为准。 六、公文除会议纪要外，应当加盖公章。加盖印章的公文一般不再另署发文机关名称。 文尾部分，包括主题词、抄送栏、印发机关栏、印发日期、份数等项。 第四条主题词。置于横线之上左端，按主题词表规定标引，词目间间隔一个汉字距离。 第五条抄送栏。在主题词横线之下。抄送单位可使用规范化的简称。 第六条印发机关及日期栏。在抄送栏下用横线与抄送栏隔开，左端署印发机关全称，右端署印发日期。 第七条文件份数。标于印发机关及日期栏横线之下，居右。 第八条公文文字从左至右横写，横排。公文用纸为A4 型，并用统一印制的红头公文纸印刷，左侧装订。张贴的公文用纸大小，根据实际需要确定。公文标题用二号宋体字，内容用三号仿宋体。
信息安全评估标准简介
信息安全产品评估标准综述 全国信息安全标准化技术委员会安全评估标准组崔书昆 信息安全产品，广义地是指具备安全功能（保密性、完整性、可用性、可鉴别性与不可否认性）的信息通信技术（ICT）产品，狭义地是指具备上述功能的专用信息通信技术产品。这些产品可能是硬件、固件和软件，也可能是软、固、硬件的结合。 一、国外信息安全产品评估标准的发展 以美国为首的西方发达国家和前苏联及其盟国，早在20世纪50年代即着手开发用于政府和军队的信息安全产品。到20世纪末，美国信息安全产品产值已达500亿美元。 随着产品研发，有关信息安全产品评估标准的制定也相应地开展起来。 （一）国外信息安全产品评估标准的演变 国际上信息安全产品检测评估标准的发展大体上经历了三个阶段： 1.本土化阶段 1983年，美国国防部率先推出了《可信计算机系统评估准则》（TCSEC），该标准事实上成了美国国家信息安全评估标准，对世界各国也产生了广泛影响。在1990年前后，英国、德国、加拿大等国也先后制定了立足于本国情况的信息安全评估标准，如加拿大的《可信计算机产品评估准则》（CTCPEC）等。在欧洲影响下，美国1991年制定了一个《联邦（最低安全要求）评估准则》（FC），但由于其不完备性，未能推开。 2.多国化阶段 由于信息安全评估技术的复杂性和信息安全产品国际市场的逐渐形成，单靠一个国家自行制定并实行自己的评估标准已不能满足国际交流的要求，于是多国共同制定统一的信息安全产品评估标准被提了出来。 1991年欧洲英、法、德、荷四国国防部门信息安全机构率先联合制定了《信息技术安全评估准则》（ITSEC），并在事实上成为欧盟各国使用的共同评估标准。这为多国共同制定信息安全标准开了先河。为了紧紧把握信息安全产品技术与市场的主导权，美国在欧洲四国出台ITSEC之后，立即倡议欧美六国七方（即英、
红头文件-公文标准格式
局面布局：A4（210×297）纸，页边距上下37mm，左右26mm。 公文如无特殊要求，公文各要素一律采用三号仿宋体。 公文标准格式包含版头、版体、版记三个部分。 一、版头： （一）份号：如需标注份号，用6位阿拉伯数字表示，左上第一行。 （二）密级和保密期限：如需标注，则用3号黑体左上第二行。 （三）紧急程度：如需标注，3号黑体。（如果（一）、（二）未标注，则为第一行，如果（一、二）同时标注，则第三行....） （四）发文机关标志：红色小标宋体字，字号原则上以三号。如果联合发文，则“文件”二字居右侧且居中。联合机关自上而下排列，分散对齐。 （五）发文字号：位于发文机关标志下空两行，居中排布，使用〔〕，发文字号“不加第”，“不虚编（1号不编为01号）”。上行文中的发文字号，居左空一格，与最后一个签发人姓名同一行。 （六）签发人：“签发人：”字样，用3号仿宋体，姓名用3号楷体。多个签发人，自上而下，每行两个姓名。 （七）分割线：位于字号下4mm处居中与版心等宽的红色分割线。 二、版体： （一）标题：2号小标宋体字，位于分割线下空两行，分一行或多好居中排布，回行时注意此意完整性，长短适意，间距恰当，排列用梯形或菱形。 （二）主送机关：标题下空一行居左顶格，回行时依然顶格，最后一个机关用全角冒号。 （三）正文：公文首页必须显示正文，3号仿宋体，正文结构次序采用一、（一）、1、（1）标注，第一级黑体，第二级楷体，第三、四级仿宋体。 （四）附件说明：正文下空两行左空两字注明“附件：”，：为全角。多个附件用阿拉伯数字标记，，附件名后面不带任何标点符号。 （五）发文机关署名、成文日期、印章：详细见GB/T 9704-2012。 （六）成文日期中的数字，不得使用虚数。 （七）特殊情况说明： （八）附注：如有附注，居左空两字用（）编排在成文日期的下一行。 （九）附件：附件应当另面编排，3号黑体字，顶格编在版心左上行 三、版记： （一）分割线： （二）抄送机关：4号仿宋体，“抄送：xxx”。如需将主送机关移至版记，则记作“主送：xxx” （三）印发机关和引发日期：印发日期右空一字，日期后加印发二字。 （四）页码：4号半角阿拉伯数字，公文版心下边缘之下，单页码居右空一字，双页码居左空一字。空白页、版记不编页码。
常见公文种类及范文
常见公文种类及范文 一、通知：是运用最为广泛的下行文，行政公文和党的机关公文都把它列为主要文种。 格式内容： 通知的写作形式多样、方法灵活，不同类型的通知使用不同的写作方法。 （一）印发、批转、转发性通知的写法。标题由发文机关、被印发、批转、转发的公文标题和文种组成，也可省去发文机关名称。正文须把握三点：对印发、批转、转发的文件提出意见，表明态度，如“同意”、“原则同意”、“要认真贯彻执行”、“望遵照执行”、“参照执行”等；写明所印发、批转、转发文件的目的和意义；提出希望和要求。最后写明发文日期。 （二）批示性通知的写法。标题由发文机关、事由和文种组成，也可省去发文机关名称。正文由缘由、内容包括要求等部分组成。缘由要简洁明了，说理充分。内容要具体明确、条理清楚、详略得当，充分体现指示性通知的政策性、权威性、原则性。要求要切实可行，便于受文单位具体操作。 （三）知照性通知的写法。这种通知使用广泛，体式多样，主要是根据通知的内容，交代清楚知照事项。 1 / 12 -------------------------------------------------- -------精品文档
（四）事务性通知的写法。通常由发文缘由、具体任务、执行要求等组成。会议通知也属事务性通知的一种，但写法又与一般事务性通知有所不同。会议通知的内容一般应写明召开会议的原因、目的、名称，通知对象，会议的时间、地点，需准备的材料等 （五）任免、聘用通知的写法。一般只写决定任免、聘用的机关、依据，以及任免、聘用人员的具体职务即可。 ××厂关于召开计划生育工作会议的通知 所属各单位： 为了总结交流经验，研究分析存在的问题，进一步贯彻落实省、市计划生育工作会议精神，做好今年计划生育工作，经研究决定召开计划生育工作会议。现将有关事项通知如下： 一、会议内容：…… 二、参加人员：…… 三、会议时间、地点：…… 四、要求：…… ××厂 ×年×月×日 2 / 12 -------------------------------------------------- -------精品文档
红头文件的标准格式及范本
红头文件的标准格式及范本 格式： 眉首：(文头，红色反线以上部分） 印制份数序号、密级和保密期限、紧急程度、发文机关标识、发文字号、签发人 1.公文份数顺序号7位数（版心左上角顶格第1行，机密、绝密件才标注） 2.密级和保密期限（秘密、机密、绝密*30年） 秘密件指内容涉及国家一般秘密，一旦泄露会使国家的安全和利益遭受一定损害的公文。机密件指内容涉及国家重要秘密，一旦泄露会使国家的安全和利益遭受严重损害的公文。绝密件指内容涉及国家核心秘密，一旦泄露会使国家的安全和利益遭受重大损害的公文。 3.紧急程度 急件、特急；电报：特提、特急、加急、平急 （3号黑体字，顶格标识在版心右上角第1行，两字间空1字；如同时标识密级和紧急程度，密级在第1行，紧急程序在第2行） 4.发文机关标识（小标宋体字，红色） 《XXX人民政府文件》——主要用于向上级机关报告工作，颁布行政规章，发布政府的决定或通知、印发重要会议纪要和政府领导讲话，转发上级或批转下级重要文件等）《XXX人民政府》——主要用于印发函件及处理一般事项的通知、批复等下行文。 联合行文（党、政、军、群） 5.发文字号（发文机关标识下空2行，用3号仿宋体字，居中排布。联合行文只标主办机关的发文字号） 发文机关代字（渝府发）——年份〔2005〕——序号 6.签发人 只有上行文才标注。平行排列于发文字号右侧。发文字号居左空1字，签发人姓名居右空1字。“签发人”用3号仿宋字，后用3号楷体字标识签发人姓名。 二、主体（红色反线下方，主题词上方） 标题、主送机关、正文、附件、发文机关、成文时间、印章、附注 1.标题（位于红色反线空两行之下，2号小标宋体字，居中） 三要素：发文机关——事由（关于?的）——文种 要求：切题、简明、醒目、得体 2.主送机关（左侧顶格用3号仿宋体字标识） 全称或规范化简称、统称 注：公告、通告等属周知性的公文，没有主送单位。 3.公文正文：首页必须显示正文 4.附件（正文下空1行左空2字，用3号仿宋体标识） 附件是正文内容的组成部分，与公文正文一样具有同等效力。 5.成文日期（行政机关公文用汉字，党委系统用阿拉伯数码标识；法规性公文的成文时间一般在标题下方正中，并加一圆括号） 成文日期确定的原则： （1）会议通过的决定、决议等以会议通过日期为准； （2）领导签发的，以签发日期为准； （3）联合行文，以最后签发机关的领导签发日期为准；
信息安全评估报告
xxx有限公司 信息安全评估报告(管理信息系统) x年x月
1目标 xxxxxxxxx公司信息安全检查工作的主要目标是通过自评估工作，发现本公司电子设备当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1 评估依据 《信息安全技术信息安全风险评估规范》（GB/T 20984-2007） 《信息技术信息技术安全管理指南》 2.2 评估范围 本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。 2.3 评估方法 采用自评估方法。 3重要资产识别 对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。资产清单见附表1。 4安全事件 对公司半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记 录，形成本公司的安全事件列表。 本公司至今没有发生较大安全事故。 5安全检查项目评估 5.1 规章制度与组织管理评估 规章制度详见《计算机信息系统及设备管理办法》 5.1.1组织机构
5.1.1.1 评估标准 信息安全组织机构包括领导机构、工作机构。 5.1.1.2 现状描述 本公司已成立了信息安全领导机构，但尚未成立信息安全工作机构。 5.1.1.3 评估结论 完善信息安全组织机构，成立信息安全工作机构。 5.1.2岗位职责 5.1.2.1 评估标准 岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。 5.1.2.2 现状描述 我公司没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。 5.1.2.3 评估结论 我公司已有兼职网络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。
常用的公文种类有
常用的公文种类有： 一、决议。经会议讨论通过的重要决策事项，用“决议”。 二、决定。对重要事项或重大行动作出安排，用“决定”。 三、公告。向内外宣布重要事项或者法定事项，用“公告”。 四、通告。在一定范围内公布应当遵守或周知的事项，用“通告”。 五、通知。发布规章和行政措施，转发上级机关、同级机关和不相隶属机关的公文，批转下级机关的公文，要求下级机关办理和需要周知或共同执行的事项，任免和聘用干部，用“通知”。 通报。表扬先进，批评错误，传达重要精神、交流重要情况，用“通报”。 七、报告。向上级机关汇报工作、反映情况、提出建议，用“报告”。 八、请示。向上级机关请求指示、批准，用“请示”。 九、批复。答复下级机关的请示事项，用“批复”。 十、条例。用于制定规范工作、活动和行为的规章制度，用“条例”。十一、规定。用于对特定范围内的工作和事务制定具有约束力的行为规范，用“规定”。 十二、意见。对某一重要问题提出设想、建议和安排，用“意见”。十三、函。不相隶属机关之间相互商洽工作、询问和答复问题，向有关主管部门请求批准等，用“函”。 十四、会议纪要。记载、传达会议议定事项和主要精神，用“会议纪要”。 公文发文处理主要包括草拟、审核、签发、复核、缮印、用印、登记、分发等程序，拟办不属于发文办理
档案工作包括档案收集、档案管理、档案利用三个组成部分 公文如有附件,应当在正文之后、成文时间之前注明附件顺序和名称公文主题词标引顺序为类别词、类属词、文种 例如：《转发财政部关于信息安全产品实施政府采购的通知》: “转发”为类别词； “信息、安全、政府采购”为类属词； “通知”为文种。 公文：按特点和作用分为规范性公文、指挥（导）性公文、报请性公文、知照性公文和记录性公文、批转类公文。 指导性公文（1）命令（2）指令（3）指示（4）决定（5决议（6）计划（7）布告 规范性公文（1）章程（2）规定（3）条例（4）办法（5）细则 报请性公文（1）报告（2）请示 批转类公文（1）批复（2）批转（3）转发 知照性公文（1）公告（2）通告（3）通报（4）通知 记述类公文（1）会议纪要（2）总结（3）会议记录（4）大事记 联系类公文（1）公函（2）便函 通知是机关团体用来传达事务或布置工作用的，通知的发文、收文单 位之间有直接的上下级关系； 通告面向公众，用于公布一般性的、应当遵守或周知的事项，没有特 定的主送单位； 公告用于宣传重大事件； 行政机关的公文种类主要有： （一）命令（令）适用于依照有关法律公布行政法规和规章；宣布施行重大强制性行政措施；嘉奖有关单位及人员。 （二）决定适用于对重要事项或者重大行动做出安排，奖惩有关单位及人员，变更或者撤销下级机关不适当的决定事项。
政府机关单位红头文公文标准格式
一、红头文件的制作及标准 1、进行页面设臵 选择“文件”——“页面设臵”选择“页边距”附签，上：3.7厘米下：3.5厘米左：2.8厘米右：2.6厘米。选择“版式”附签，将“页眉和页脚”设臵成“奇偶页不同”,在该选项前打“√”。选择“文档网格”附签，“字体设臵”，“中文字体”设臵为“仿宋”；“字号”设臵成“三号”，单击“确定”按钮，选中“指定行网格和字符网格”；将“每行”设臵成“28”个字符；“每页”设臵成“22”行。然后单击“确定”按钮，这样就将版心设臵成了以三号字为标准、每页22行、每行28个汉字的国家标准。 2、插入页号 选择“插入”——“页码”，“位臵”设臵为“页面底端（页脚）”，“对齐方式”设臵为“外侧”。然后单击“格式”按钮，“数字格式”设臵为全角的显示格式，单击“确定”按钮，再次单击“确定”按钮完成页码设臵。双击页码，在页码两边各加上一条全角方式的短线；并将页码字号设臵成“四号”；字体任意；奇数页的页码设臵成右空一个汉字，偶数页的页码设臵成左空一个汉字。 3、发文机关标识制作 选择“插入”——“文本框”——“横排”菜单项，鼠标将会变成“┼”，在Word 2000版面上单击鼠标左键，出现一个文本框，在该文本框内输入发文机关标识，输入完成后，选中该文本框，单击鼠标右键——“设臵文本框格式”，在这里来设臵红头的属性。
选择“颜色和线条”附签，“颜色”设臵成“无填充颜色”。选择“大小”附签，“高度”设臵成“2cm”；宽度设臵成“15.5cm”。注：用户可根据实际情况调节尺寸。选择“版式”附签，单击“高级”按钮，水平对齐：“对齐方式”设臵成“居中”，“度量依据”设臵成“页面”；垂直对齐：“绝对位臵”设臵成“页边距”，“下侧”设臵成“2.5cm”——平行文标准，“8.0cm”——上行文标准，注：用户可根据实际情况调节尺寸。然后单击“确定”。 选择“文本框”附签，左、右、上、下都设臵成“0cm”，单击“确定”完成。文本框属性全部设臵完成，单击“确定”按钮。选中文本框内的全部文字，将颜色设臵成“红色”，字体设臵成“小标宋简体”，字号根据文本框的大小设臵成相应字号，但要尽量充满该文本框，这样，宽为155mm、高为20mm、距上25mm的红头制作完成。 4、红线制作 首先将“视图”——“工具栏”——“绘图”选中，单击“绘图”工具条的直线工具，鼠标会变成“十”字形，左手按住键盘上的Shift 键，右手拖动鼠标从左到右划一条水平线，然后选中直线单击鼠标右键，选择“设臵自选图形格式”，红线的属性在这里进行设臵。选择“颜色和线条”附签，“颜色”设臵为“红色”；“虚实”设臵为“实线”；“粗线”设臵为“2.25磅”。选择“大小”附签，“宽度”设臵为“15.5cm”。选择“版式”附签，单击“高级”按钮，水平对齐：“对齐方式”设臵成“居中”，“度量依据”设臵成“页面”，垂直对齐：“绝对位臵”设臵成“页边距”，“下侧”设臵成“7cm”——平
信息安全风险评估服务
1、风险评估概述 1.1风险评估概念 信息安全风险评估是参照风险评估标准和管理规，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、标准《信息系统安全等级评测准则》等法，充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等面存在的脆弱性为诱因的信息安全风险评估综合法及操作模型。 1.2风险评估相关 资产，任对组织有价值的事物。 威胁，指可能对资产或组织造成损害的事故的潜在原因。例如，组织的网络系统可能受到来自计算机病毒和黑客攻击的威胁。 脆弱点，是指资产或资产组中能背威胁利用的弱点。如员工缺乏信息安全意思，使用简短易被猜测的口令、操作系统本身有安全漏洞等。 风险，特定的威胁利用资产的一种或一组薄弱点，导致资产的丢失或损害饿潜在可能性，即特定威胁事件发生的可能性与后果的结合。风险评估，对信息和信息处理设施的威胁、影响和脆弱点及三者发生的可能性评估。
风险评估也称为风险分析，就是确认安全风险及其大小的过程，即利用适当的风险评估工具，包括定性和定量的法，去顶资产风险等级和优先控制顺序。 2、风险评估的发展现状 2.1信息安全风险评估在美国的发展 第一阶段（60-70年代）以计算机为对象的信息保密阶段1067年11月到1970年2月，美国国防科学委员会委托兰德公司、迈特公司（MITIE）及其它和国防工业有关的一些公司对当时的大型机、远程终端进行了研究，分析。作为第一次比较大规模的风险评估。 特点： 仅重点针对了计算机系统的保密性问题提出要求，对安全的评估只限于保密性，且重点在于安全评估，对风险问题考虑不多。 第二阶段（80-90年代）以计算机和网络为对象的信息系统安全保护阶段 评估对象多为产品，很少延拓至系统，婴儿在格意义上扔不是全面的风险评估。 第三阶段（90年代末，21世纪初）以信息系统为对象的信息保障阶段 随着信息保障的研究的深入，保障对象明确为信息和信息系统；保障能力明确来源于技术、管理和人员三个面；逐步形成了风险评估、自评估、认证认可的工作思路。
公文种类、格式、写作规范
第一条行政公文 （一）公司常用行政公文的种类： 1、请示：适用于向上级单位请求指示、批准。 2、报告：适用于向上级单位汇报工作，反映情况，答复上级单位的询问。 3、通知：适用于批转下级单位的公文，转发上级单位和不相隶属单位的公文，发布规章，传达要求各单位办理、周知或者执行的事项，任免人员等。 4、公示：适用于事先预告员工周知，用以征询意见、改善工作的事项。 5、批复：适用于答复下级单位的请示事项。 6、会议纪要（公司级）：适用于公司级会议讨论决策经营管理工作及议定事项的记载。 7、函：适用于不相隶属单位之间相互商洽工作、询问和答复问题，请求批准和答复审批事项。 （二）行政公文的格式： 行政公文须套印带有公司/部门全称的红头、按类别编制文号并加盖公司/部门印章（电子版除外）。 第二条文书类公文 （一）公司常用的文书类公文的种类： 1、备忘录：用于对内或对外需协调处理事项的备忘记录。 2、总结汇报：用于日常工作总结、汇报、情况说明及工作方案
等。 3、规章制度：指规范公司及各部门、营业部的经营管理工作和员工执业行为的制度、办法、规定、规则、细则、指引等规范性文件。 4、信息简报：用于公司内部交流经验、通报情况等。 5、部门级会议纪要：用于部门或部门之间联席会议的议定事项 的记载。 6、部门工作协调单：用于部门之间协调工作。 （二）文书类公文的格式 文书类公文须使用带有公司LOGO标志的文档模版。不得在无公司名称或LOGO的空白纸上书写公文。 第三条公文写作要求 （一）公文内容应符合国家的法律、法规及其他有关规定。 （二）写作应注意情况确实，观点明确，表述准确，结构严谨，条理清楚，直述不曲，字词规范，标点正确，篇幅力求简短。 （三）公文文种应根据行文目的、职权范围和与主送单位的行文关系确定。 （四）拟制紧急公文，应当体现紧急的原因，并根据实际需要确定紧急程度。 （五）人名、地名、数字、引文准确。引用公文应当先引标题，后引发文字号。引用外文应当注明中文含义。日期应当写明具体的年、月、日。
(完整word版)15种公文格式及范文
决议的格式及范文 决议一般由标题、通过日期与正文三个部分组成。 一、标题多采用“会议名称＋事由＋决议”的形式，也有采用“事由＋决议”的形式，但很少有仅以“决议”二字作标题的。 二、通过日期凡属于法定会议正式讨论通过的决议，日期一般放在标题之下，在小括号内注明会议名称及通过时间，有时也可省略会议名称。 三、正文 决议正文的行文方式，往往因决议的类型不同而有所区别。１.对于事项性决议，其正文一般由“决议根据”、“决议事项”、“决议结语”三个层次构成。 (1)决议根据部分，简短概要地写明在何时，经过什么会议、什么目的、讨论通过了什么问题或事项。 (2)决议事项部分，通常行文采用第三人称的口吻来阐明有关事项，以于涉及范围较广的决议，多采用分条例项的方法。 (3)决议结语部分，应根据需要而定，写法上要与内容紧密衔接，一般提出要求或发出号召，切忌不着边际，泛泛而论。２.对于纪要性决议，其正文一般由“决议缘由”、“决议内容”两个层次构成。 (1)决议缘由部分，往往以精炼简短的文字，概述出有关会议的名称、原因和议题等内容。
(2)决议内容部分，一般采用叙议结合的方式分层次阐述有关内容。有的纪要性决议也可在正文末段加“结语”，紧承上文内容，提出希望或号召。从写作的角度来要求，应当注意：决议阐述的内容，必须是经过有关会议讨论通过的，切不可随意发挥；要以事实为根据，以深刻和充分的分析为前提；同时要注意语言的准确、凝炼、恰当、生动有力。
决定的格式及范文 （一）决定的写作格式 决定是党政机关及其他部门对某些重大问题或重要事项， 经过一定会议讨论研究表决通过后要求贯彻执行的文体。 决定除会议作出外，也可以由领导机关制发。 决定一般由标题和日期、正文、结尾三个部分组成。 (1) 标题和日期 决定的标题要完整地写出发文机关、决定事由和文种三项内容。在决定事由前一般以"关于"连结。决定的日期即会议通过或领导签发此项决定的日期。它写在标题之下，外用括号。重大法规性的决定，还需注明通过该决定的机关、日期和生效日期。文末不再注明。 (2) 正文 决定的主体部分也就是正文。 其篇幅长短，由内容多少决定。一个篇幅较长的决定， 其内容通常包括两层意思：一层是说明形势和有关情况，作出决定的目的与意义；另一层是说明决定的具体事项，落实决定的政策、措施和要求等等。 篇幅较长的决定，正文在结构上可分为开头、主体、结语三部分。 开头。这一部分一般用一个自然段落，用"特决定如下"或"
信息安全风险评估实施报告..
1111单位:1111系统安全项目 信息安全风险评估报告 我们单位名
日期
报告编写人：日期：批准人：日期： 版本号：第一版本 第二版本 终板日期日期
目录 1 概述 (5) 1.1 项目背景 (5) 1.2 工作法 (5) 1.3 评估围 (5) 1.4 基本信息 (6) 2 业务系统分析 (6) 2.1 业务系统职能 (6) 2.2 网络拓扑结构 (6) 2.3 边界数据流向 (6) 3 资产分析 (7) 3.1 信息资产分析 (7) 3.1.1 信息资产识别概述 (7)
3.1.2 信息资产识别 (7) 4 威胁分析 (8) 4.1 威胁分析概述 (8) 4.2 威胁分类 (10) 4.3 威胁主体 (10) 4.4 威胁识别 (11) 5 脆弱性分析 (12) 5.1 脆弱性分析概述 (12) 5.2 技术脆弱性分析 (13) 5.2.1 网络平台脆弱性分析 (13) 5.2.2 操作系统脆弱性分析 (13) 5.2.3 脆弱性扫描结果分析 (14) 5.2.3.1 扫描资产列表 (14) 5.2.3.2 高危漏洞分析 (15) 5.2.3.3 系统帐户分析 (15) 5.2.3.4 应用帐户分析 (15) 5.3 管理脆弱性分析 (15) 5.4 脆弱性识别 (17) 6 风险分析 (18) 6.1 风险分析概述 (18) 6.2 资产风险分布 (19) 6.3 资产风险列表 (19) 7 系统安全加固建议 (20) 7.1 管理类建议 (20) 7.2 技术类建议 (20) 7.2.1 安全措施 (20) 7.2.2 网络平台 (21) 7.2.3 操作系统 (22) 8 制定及确认.................................................. 错误!未定义书签。 9 附录A :脆弱性编号规则 (23)
信息安全评估报告
信息安全评估报告 （管理信息系统）
二零一六年一月
1目标 XX单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通]2006] 15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求，开展XX单位的信息安全评估。 2.2评估范围 本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3评估方法 采用自评估方法。
3重要资产识别 对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。资产清单见附表1。 4安全事件 对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。 5安全检查项目评估 5.1规章制度与组织管理评估 5.1.1组织机构 5.1.1.1评估标准 信息安全组织机构包括领导机构、工作机构。 5.1.1.2现状描述 本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。
公文种类及格式
公文知识 常用的公文种类有： 一、决议。经会议讨论通过的重要决策事项，用“决议”。 二、决定。对重要事项或重大行动作出安排，用“决定”。 三、公告。向内外宣布重要事项或者法定事项，用“公告”。 四、通告。在一定范围内公布应当遵守或周知的事项，用“通告”。 五、通知。发布规章和行政措施，转发上级机关、同级机关和不相隶属机关的公文，批转下级机关的公文，要求下级机关办理和需要周知或共同执行的事项，任免和聘用干部，用“通知”。 六、通报。表扬先进，批评错误，传达重要精神、交流重要情况，用“通报”。 七、报告。向上级机关汇报工作、反映情况、提出建议，用“报告”。 八、请示。向上级机关请求指示、批准，用“请示”。 九、批复。答复下级机关的请示事项，用“批复”。 十、条例。用于制定规范工作、活动和行为的规章制度，用“条例”。 十一、规定。用于对特定范围内的工作和事务制定具有约束力的行为规范，用“规定”。 十二、意见。对某一重要问题提出设想、建议和安排，用“意见”。 十三、函。不相隶属机关之间相互商洽工作、询问和答复问题，向有关主管部门请求批准等，用“函”。 十四、会议纪要。记载、传达会议议定事项和主要精神，用“会议纪要”。 公文格式 1．公文格式的组成 公文格式的组成要素包括： （1）发文机关标识（版头、红头）（2）公文份数序号 （3）密级（4）发文字号 （5）签发人（主要用于请示）（6）标题 （7）主送机关（内发可省略）（8）正文 （9）附件（10）发文机关署名 （11）成文日期（12）印章 （13）附注（此件发至 XX级）（14）主题词 （15）抄送单位（16）印刷机关和印刷时间 印刷用纸和技术要求：用A4型纸（297X210），正文用3号仿宋体，每页22行，每行28个字。 2．发文字号 编写发文字号原则：包括机关代字、年份、序号。 注意：年份不能省略，两边用六角括号；序号不编虚位，不加第。 3．公文标题 标准式：发文机关+发文事由+文种 凡是有红色版头的文件，因已表明发文机关，故发文机关名称可省略。 特殊形式： （1）发文机关+文种。如《中华人民共和国主席令》 （2）发文机关+转发文件名+文种，也称转文式标题，用于转发文件。 4．成文日期
红头文件的标准格式及范本
红头文件的标准格式及范本格式： 一、眉首：(文头，红色反线以上部分） 印制份数序号、密级和保密期限、紧急程度、发文机关标识、发文字号、签发人 1.公文份数顺序号7位数（版心左上角顶格第1行，机密、绝密件才标注） 2.密级和保密期限（秘密、机密、绝密*30年） 秘密件指内容涉及国家一般秘密，一旦泄露会使国家的安全和利益遭受一定损害的公文。 机密件指内容涉及国家重要秘密，一旦泄露会使国家的安全和利益遭受严重损害的公文。 绝密件指内容涉及国家核心秘密，一旦泄露会使国家的安全和利益遭受重大损害的公文。 3.紧急程度 急件、特急；电报：特提、特急、加急、平急 （3号黑体字，顶格标识在版心右上角第1行，两字间空1字；如同时标识密级和紧急程度，密级在第1行，紧急程序在第2行） 4.发文机关标识（小标宋体字，红色） 《XXX人民政府文件》——主要用于向上级机关报告工作，颁布行政规章，发布政府的决定或通知、印发重要会议纪要和政府领导讲话，转发上级或批转下级重要文件等 《XXX人民政府》——主要用于印发函件及处理一般事项的通知、批复等下行文。 联合行文（党、政、军、群） 5.发文字号（发文机关标识下空2行，用3号仿宋体字，居中排布。联合行文只标主办机关的发文字号） 发文机关代字（渝府发）——年份〔2005〕——序号 6.签发人 只有上行文才标注。平行排列于发文字号右侧。发文字号居左空1字，签发人姓名居右空1字。“签发人”用3号仿宋字，后用3号楷体字标识签发人姓名。 二、主体（红色反线下方，主题词上方） 标题、主送机关、正文、附件、发文机关、成文时间、印章、附注 1.标题（位于红色反线空两行之下，2号小标宋体字，居中） 三要素：发文机关——事由（关于?的）——文种 要求：切题、简明、醒目、得体 2.主送机关（左侧顶格用3号仿宋体字标识） 全称或规范化简称、统称 注：公告、通告等属周知性的公文，没有主送单位。 3.公文正文：首页必须显示正文 4.附件（正文下空1行左空2字，用3号仿宋体标识） 附件是正文内容的组成部分，与公文正文一样具有同等效力。 5.成文日期（行政机关公文用汉字，党委系统用阿拉伯数码标识；法规性公文的成文时间一般在标题下方正中，并加一圆括号） 成文日期确定的原则： （1）会议通过的决定、决议等以会议通过日期为准； （2）领导签发的，以签发日期为准； （3）联合行文，以最后签发机关的领导签发日期为准；
公文格式规范与常见公文写作
公文格式规范与常见公文写作 一、公文概述与公文格式规范 党政机关公文种类的区分、用途的确定及格式规范等，由中共中央办公厅、国务院办公厅于2012年4月16日印发，2012年7月1日施行的《党政机关公文处理工作条例》规定。之前相关条例、办法停止执行。 （一）公文的含义 公文，即公务文书的简称，属应用文。 广义的公文，指党政机关、社会团体、企事业单位，为处理公务按照一定程序而形成的体式完整的文字材料。 狭义的公文，是指在机关、单位之间，以规范体式运行的文字材料，俗称“红头文件”。 ?（二）公文的行文方向和原则 ?、上行文下级机关向上级机关行文。有“请示”、“报告”、和“意见”。 ?、平行文同级机关或不相隶属机关之间行文。主要有“函”、“议案”和“意见”。 ?、下行文上级机关向下级机关行文。主要有“决议”、“决定”、“命令”、“公报”、“公告”、“通告”、“意见”、“通知”、“通报”、“批复”和“会议纪要”等。 ?其中，“意见”、“会议纪要”可上行文、平行文、下行文。?“通报”可下行文和平行文。 ?原则： ?、根据本机关隶属关系和职权范围确定行文关系 ?、一般不得越级行文 ?、同级机关可以联合行文 ?、受双重领导的机关应分清主送机关和抄送机关 ?、党政机关的部门一般不得向下级党政机关行文 ?(三) 公文的种类及用途 ?、决议。适用于会议讨论通过的重大决策事项。 ?、决定。适用于对重要事项作出决策和部署、奖惩有关单位和人员、变更或撤销下级机关不适当的决定事项。
?、命令（令）。适用于公布行政法规和规章、宣布施行重大强制性措施、批准授予和晋升衔级、嘉奖有关单位和人员。 ?、公报。适用于公布重要决定或者重大事项。 ?、公告。适用于向国内外宣布重要事项或者法定事项。 ?、通告。适用于在一定范围内公布应当遵守或者周知的事项。?、意见。适用于对重要问题提出见解和处理办法。 ?、通知。适用于发布、传达要求下级机关执行和有关单位周知或者执行的事项，批转、转发公文。 ?、通报。适用于表彰先进、批评错误、传达重要精神和告知重要情况。 ?、报告。适用于向上级机关汇报工作、反映情况，回复上级机关的询问。 ?、请示。适用于向上级机关请求指示、批准。 ?、批复。适用于答复下级机关请示事项。 ?、议案。适用于各级人民政府按照法律程序向同级人民代表大会或者人民代表大会常务委员会提请审议事项。 ?、函。适用于不相隶属机关之间商洽工作、询问和答复问题、请求批准和答复审批事项。 ?、纪要。适用于记载会议主要情况和议定事项。?（四）、公文的格式规范 ?、眉首的规范 ?（）、份号 ?也称编号，置于公文首页左上角第行，顶格标注。“秘密”以上等级的党政机关公文，应当标注份号。 ?（）、密级和保密期限 ?分“绝密”、“机密”、“秘密”三个等级。标注在份号下方。?（）、紧急程度 ?分为“特急”和“加急”。由公文签发人根据实际需要确定使用与否。标注在密级下方。 ?（）、发文机关标志（或称版头） ?由发文机关全称或规范化简称加“文件”二字组成。套红醒目，位于公文首页正中居上位置（按《党政机关公文格式》标准排