信息系统基本情况调查表

深圳市信息安全测评中心

2009年7月

说明

1、请提供信息系统的最新网络结构图（拓扑图）

网络结构图要求：

●应该标识出网络设备、服务器设备和主要终端设备及其名称

●应该标识出服务器设备的IP地址

●应该标识网络区域划分等级情况

●应该标识网络与外部的链接等情况

●应该能对照网络结构图说明所有业务流程和系统组成

如果一张图无法表示，可以将核心部分和接入部分分别划出，或以多张图表示。

2、请根据信息系统的网络结构图填写各类调查表格

表1-2. 参与人员名单

填表人：日期：

表1-3.物理环境情况

填表人：日期：

注：物理环境包括主机房、辅机房、办公环境等等

表1-4.信息系统基本情况

填表人：日期：

表1-5.信息系统承载业务情况（服务）情况

填表人：日期：

2、业务信息类别一栏填写：a）国家秘密信息b）非密敏感信息（机构或公民的专有信息）c）可公开信息

3、重要程度栏填写非常重要、重要、一般

表1-6.信息系统网络结构（环境）情况

填表人：日期：

表1-7.外联线路及设备端口（网络边界）情况

填表人：日期：

表1-8.网络设备情况

填表人：日期：

表1-9.安全设备情况

填表人：日期：

表1-10服务器设备情况

填表人：日期：

2、包括数据存储设备

表1-11.终端设备情况

填表人：日期：

2、包括专用终端设备及网管终端、安全设备控制台等

表1-12.系统软件情况

填表人：日期：

表1-13.应用系统软件情况

填表人：日期：

表1-14.业务数据情况

填表人：日期：

表1-15.数据备份情况

填表人：日期：

表1-16.应用系统软件处理流程（多表）

填表人：日期：

表1-17业务数据流程（多表）

填表人：日期：

表1-18.管理文档情况

填表人：日期：

信息系统基本情况调查表(模板)

编号：DCB2014- XXXXXX信息系统基本情况调查表四川省软件和信息系统工程测评中心 2016年月日共29 页第 1 页

说明 1、请提供信息系统的最新网络结构图（拓扑图）。 A、应该标识出网络设备、服务器设备和主要终端设备及其名称。 B、应该标识出服务器设备的IP地址。 C、应该标识网络区域划分等情况。 D、应该标识网络与外部的连接等情况。 E、应该能够对照网络结构图说明所有业务流程和系统组成。（如果一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。） 2、请根据信息系统的网络结构图填写各类调查表。共29 页第 2 页

XXXXXX信息系统工程网络结构图（拓扑图）：共29 页第 3 页

调查表清单表1-1 单位基本情况表1-2 参与人员名单表1-3 物理环境情况表1-4 信息系统基本情况表1-5 承载业务（服务）情况调查表1-6 信息系统网络结构（环境）情况调查表1-7 外联线路及设备端口（网络边界）情况调查表1-8 网络设备情况调查表1-9 安全设备情况调查表1-10 服务器设备情况调查表1-11 终端设备情况调查表1-12 系统软件情况调查表1-13 应用系统软件情况调查表1-14 业务数据情况调查表1-15 数据备份情况调查表1-16 应用系统软件处理流程调查表1-17 业务数据流程调查表1-18 管理文档情况调查表1-19 安全威胁情况调查共29 页第 4 页

表1-1 单位基本情况共29 页第 5 页

表1-2 参与人员名单共29 页第 6 页

医疗器械计算机信息管理系统基本情况介绍和功能说明

计算机信息管理系统基本情况介绍和功能说明我公司于2013年06月01日升级完善了计算机控制程序，增添了必备的设施、设备和仪器，规范和完善了经营质量管理操作程序，保障了在库商品的质量。在质量管理控制模式上，采用国内先进的时空超越KSOA供应链管理系统，配备了服务器、终端机和移动硬盘，建立了各部门、岗位之间信息传输和数据共享的局域网；有符合企业管理实际需要的应用软件和相关数据库；各类数据的录入、更新、保存等操作程序均符合授权范围、管理制度、操作规程的要求，能保证数据原始、真实、准确、安全和可追溯。一、计算机系统概况：我公司采用KSOA用友时空企业业务管理软件，更换了浪潮英信NF-5220服务器、UPS不间断电源、40台各岗位终端机、数据备份硬盘、打印机等，KSOA主要包括了采购管理、销售管理、往来管理、仓储管理、商品会计、综合查询、统计分析、质量管理、基础信息等功能模块，能对医疗器械的购、销、存等质量控制环节进行全面规范管理，对购进医疗器械的合法性，购货单位资质审核，首营企业审核，首营品种审核，对采购、收货、验收、储存、在库检查、出库、销售、运输等过程进行有效控制。计算机管理系统能为经营业务过程、质量控制提供支持，覆盖了经营管理全过程，满足了医疗器械经营管理活动的质量控制。对医疗器械的流向可追溯，保证了医疗器械质量管理活动有序高效地运行。计算机管理系统的设计、使用和验证情况：

（一）、质量管理基础数据管理模块 1、供货单位数据管理模块（1）. 首营企业资质录入、审核、审批由业务员收集整理供应商资质，在KSOA系统中填写“首营企业审批表”，由业务部负责人、质管部负责人、质量负责人进行系统审批。系统电子层签流程完成后由质量管理员将资料存档并在系统中维护供应商业务委托人信息后方可进行医疗器械的采购业务。（2）. 供应商更新与维护当供货单位资质信息发生变更时，质量管理员根据业务人员递交的供货单位资质变更材料及时在KSOA系统中进行资料变更登记的动态信息的维护。（3）. 质量控制功能：供应商任意一个资质过期或者超经营范围系统都能够自动拦截，自动锁定该供货企业不能采购，制作采购订单时能够准确提供拦截原因。 2.购货单位数据管理模块（1）. 购货单位资质录入、审核、审批由业务员收集整理购货单位资质，在KSOA系统中填写“客户资质登记表”，由医疗器械经营部负责人、质管部负责人、质量负责人进行系统审批。系统电子层签流程完成后由质量管理员将资料存档，并在系统中维护购货单位业务委托人信息后方可进行医疗器械的采购业务。（2）. 购货单位更新与维护当购货单位资质信息发生变更时，质量管理员根据业务人员递交的购

信息系统调查表

信息系统调查表填报单位：分管领导：联系人：联系人电话：

自建系统调查表填报单位：

网络情况调查表填报单位：

填表规则 1、信息系统调查表使用功能是指本部门使用该系统中的主要功能有哪些。使用部门及使用该系统的电脑数量精确统计到本二级单位及其所有下属单位科室。 2、自建系统调查表运行/升级时间涵盖了系统首次运行时间及后续的升级改造时间。行数不够请自行增加行数。版本号规则请参照附件：武汉市自来水有限公司信息系统版本号规范标准. 3、网络情况调查表部门精确到三、四级单位。联网方式中内网指集团公司内网，外网指宽带互联网。用途是指用于公司内部信息系统还是办公用途。运营商有武汉有线、移动、电信等。 4、如备注文字较多，可另附页进行说明。

附件：武汉市自来水有限公司信息系统版本号规范标准（建议）为加强武汉市自来水有限公司信息标准化管理，规范信息系统开发升级流程，实现对各信息系统统一版本控制，特制定武汉市自来水有限公司信息系统版本号规范标准。软件版本号命名规范软件版本号按如下格式命名，<主版本号>.<次版本号>.[修正版本号] 软件版本号由三部分组成，均由数字型字符构成，各部分所代表含义如下。主版本号：该版本号最初从1开始命名。当该信息系统框架结构发生重大变化时，需对该版本号进行修改，一般将该版本号加1。次版本号：该版本号最初从0开始命名。当该信息系统功能模块有增加一个重大变化时（一般涉及到开发合同的签订和软件的开发测试验收等），需对该版本号进行修改，一般将该版本号加1。修正版本号：仅在各个系统中显示，该版本号由软件修改日期及顺序号构成，其中软件修改日期为8位数字，顺序号为2位数字。当日常对软件小漏洞进行修复或是软件上进行小的变动时，需对该版本号进行修改。

计算机信息管理系统基本情况介绍和功能说明

计算机信息管理系统基本情况介绍和功能说明（一）计算机信息管理系统基本情况介绍我单位具有符合医疗器械经营质量管理要求的计算机信息管理系统：千方百计系统，保证经营的产品可追溯。 1.管理销售计算机1台，并配置了扫码枪1把。安装了收款台系统。安装了协力商霸信息管理系统。安装了小票打印机。 2计算机管理信息系统能实现医疗器械质量管理规范要求的计算机功能，记录相关记录项目和内容，对信息进行收集、记录，并具有信息查询和交换等功能，系统能对设置的经营流程进行质量控制，采购、验收、贮存、销售、出入库、退（换）货应在系统中形成内嵌式结构，对相关经营活动进行判断。具有医疗器械经营业务票据生成、打印和管理功能。（二）计算机信息管理系统功能说明 1具有实现岗位之间信息传输和数据共享的功能建立所有岗位人员信息数据库，企业负责人、质量负责人、质量管理、验收等岗位，建立各自用户名密码，医疗器械经营管理过程中，用户名密码登陆才能操作，各岗位操作后，信息自动储存，各环节可以查询、共享。 2医疗器械经营业务票据生成、打印和管理功能系统能实现采购记录、验收记录、入库记录、在库养护、出库复核记录、销售记录等记录功能及查询。支持票据打印。销售小票在收款台打印，与销售记录一致。系统具有与结算系统、开票系统对接，自动打印每笔销售票据功能。

3记录医疗器械产品信息和生产企业信息以及实现质量追溯跟踪的功能系统具有质量管理基础数据控制功能，数据应包括名称、注册证号或者备案凭证编号、规格型号、生产批号或者序列号、生产日期或者失效日期供货单位、经营品种资质等相关内容。信息由各岗位人员密码登陆录入，后台建立记录，才能进行采购、销售等经营行为。 4各经营环节的质量控制功能具有包括采购、收货、验收、贮存、检查、销售、出库、复核等各经营环节的质量控制功能，能对各经营环节进行判断、控制，确保各项质量控制功能的实时和有效； 5首营审核功能具有供货者、购货者以及购销医疗器械的合法性、有效性审核控制功能，实现系统中的首营审核流程和记录。审核合格，才能采购，销售。相关信息到期，计算机自动提醒，过期锁定，支持资质更新功能。 6有效期进行自动跟踪和控制功能有近效期预警及超过有效期自动锁定等功能，防止过期医疗器械销售。系统具有依据质量管理基础数据，对医疗器械有效期进行跟踪，实现近效期预警提示、超有效期自动锁定功能。 7 数据备份操作计算机人员每日备份系统数据，使用移动硬盘完整备份当日数据。移动硬盘保存在办公室。随时可以恢复系统，防止数据丢失。

信息系统运营使用单位等级保护工作情况

二、信息系统运营使用单位等级保护工作情况 1、单位信息安全等级保护工作的组织领导情况重点包括:单位网络安全领导机构或信息安全等级保护工作领导机构成立情况;单位网络安全或信息安全等级保护工作的职责部门与具体职能情况;单位信息安全等级保护工作部署情况等。结合我单位实际情况,成立了网络安全领导小组,由网络安全工作领导与日常巡视人员组成;安全小组职责部门为技术部,主要负责网络安全工作的领导、监督、实施等;我单位结合公司实际情况制定了安全等级保护相关的日程安排,定期或2、单位对信息安全等级保护工作的重视情况重点包括:单位网络信息安全等级保护工作年度考核情况;单位组织开展网络安全自查情况;单位网络安全工作经费就是否纳入年度预算？单位网络安全工作的经费约占单位信息化建设经费的百分比情况等。我单位网络安全工作考核已纳入到年度考核指标;单位严格落实有关网络信息安全保密方面的各项规定,采取多种自查措施防范网络安全事故,总体上我单位网络信息安全工作做得比较扎实;单位严格落实网络安全经费预算,保证网络安全工作的经费投入,经费约占信息化建设经费的XX％。 3、单位网络安全责任追究制度执行情况重点包括:就是否建立了单位网络安全责任追究制度？就是否依据责任追究制度对单位发生的网络事件进行追责等情况。我单位建立了网络安全责任追究制度,主管领导负总责,具体管理人员负主责;本单位尚未发生网络安全事件。如遇网络安全事件,会依据责任追究制度对相关人员进行追责。 4、单位信息系统定级备案工作情况。重点包括:单位信息系统就是否全部定级备案？单位系统调整就是否及时进行备案变更？单位新建信息系统就是否落实定级备案等工作。我单位依据信息安全等级保护有关政策与标准,已于20XX年X月完成单位信息系统定级备案工作。 5、单位信息系统安全测评与安全建设整改工作情况重点包括:单位信息系统安全检测与整改经费落实情况;单位信息系统恶意代码扫描、渗透性测试、等级测评与风险评估的安全检测情况;信息系统安全建设整改方案制定与实施情况;单位网络安全保护状况的了解掌握等情况。

医疗器械计算机信息管理系统基本情况介绍和功能说明

医疗器械计算机信息管理系统基本情况介绍和功能说明况: (一)、质量管理基础数据管理模块 1、供货单位数据管理模块 (1).首营企业资质录入、审核、审批由业务员收集整理供应商资质,在KSOA系统中填写“首营企业审批表”,由业务部负责人、质管部负责人、质量负责人进行系统审批。系统电子层签流程完成后由质量管理员将资料存档并在系统中维护供应商业务委托人信息后方可进行医疗器械的采购业务。 (2).供应商更新与维护当供货单位资质信息发生变更时,质量管理员根据业务人员递交的供货单位资质变更材料及时在KSOA系统中进行资料变更登记的动态信息的维护。 (3).质量控制功能:供应商任意一个资质过期或者超经营范围系统都能够自动拦截,自动锁定该供货企业不能采购,制作采购订单时能够准确提供拦截原因。 2.购货单位数据管理模块 (1).购货单位资质录入、审核、审批由业务员收集整理购货单位资质,在KSOA系统中填写“客户资质登记表”,由医疗器械经营部负责人、质管部负责人、质量负责人进行系统审批。系统电子层签流程完成后由质量管理员将资料存档,并在系统中维护购货单位业务委托人信息后方可进行医疗器械的采购业务。 (2).购货单位更新与维护当购货单位资质信息发生变更时,质量管理员根据业务人员递交的购货单位资质变更材料及时在KSOA系统中进行客户资料更新登记的动态信息的维护。 (3).质量控制功能购货单位任意一个资质过期系统能够自动拦截相关过期信息,自动锁定该销售企业不能销售,制作销售订单时能够准确提示拦截原因。 3.首营品种资料数据管理模块 (1).首营品种录入、审核、审批业务员负责收集首营品种资料,包括:产品注册证及附件、备案证明等在KSOA系统内进行填写“首营品种审批表”;由医疗器械经营部负责人、质管部负责人、质量负责人进行系统审批。系统电子层签流程完成后由质量管理员进行信息的下发,并将资料存档方可进行首营品种的采购业务。 (2).商品资料更新与维护当器械资质信息发生变更时,质量管理员根据业务人员递交的资质变更材料及时在KSOA系统中进行商品资料更新登记的动态信息的维护。 (3).质量控制功能: ①、设定商品类别与经营范围匹配,能够实现与供应商及客户的经营范围相对应,能够自动拦截超经营范围业务。 ②、设定储存类别,根据设定入库时自动存放于不同的库区。 (二)、采购管理 1、采购业务模块 (1)、采购订单制订、审核:采购员在KSOA系统中制作采购订单后,经医疗器械经营部长审核采购订单,自动生成采购记录。 (2)、采购环节质量控制 ①、采购订单的实现受控于质量管理基础数据库,经营范围、产品类别、合法资质自动识别与控制。

信息系统基本情况调查表

信息系统基本情况调查表 XXXX 25

安全需求调查表被检测信息系统名称：填表人/部门：填表日期： 1、被检测信息系统的安全利益主体属以下哪种系统类型？ A、党政机关 B、国家重要行业和重要基础设施的企事业单位 C、一般企事业单位 D、其它系统类型，______________________ 2、被检测信息系统内处理的主要信息属于以下哪种信息类别？ A、国家秘密信息 B、非密敏感信息（法人和其他组织及公民的专有信息） C、公开信息 D、其它信息类型，_______________________ 3、被检测信息系统被破坏后将可能对以下哪种范畴造成较大安全影响？ A、国家安全利益范畴 25

B、国家经济建设、社会秩序或公共利益范畴 C、单位自身利益 D、其它范畴，__________________________ 4、被检测信息系统的主要服务范围、业务范围与下列哪种选择最接近？ A、对外服务，且服务覆盖全国范围 B、对外服务，且服务覆盖省级范围 C、对内服务，或对外服务覆盖市、县级以下范围 D、其他范围，_______________________ 5、对于系统内的主要业务处理过程，被检测信息系统实现的自动化程度与下列哪种选择最接近？ A、业务处理流程完全依赖信息系统，手工方式无法完成 B、业务处理流程的部分环节可以通过手工方式或其他方式替代完成 C、整个业务处理流程可以通过手工方式或其他方式完成 6、如果被检测系统内的数据被非授权泄漏或修改，会对被检测系统造成何种损失？ A、很严重损失 B、严重损失 C、部分损失 25

D、轻微损失 7、正常业务处理过程的未预期中断时间达到下列哪种情况时，会受到单位管理层的关注？ A、中断3小时以下 B、中断8小时 C、中断24小时 D、中断3天 E、中断7天 F、中断10天以上 G、其它，_______________ 8、请选择被检测系统的指定恢复时间目标（RTO）。RTO定义为从业务处理过程的未预期中断到业务恢复到某个低服务等级的时间间隔。 A、2小时 B、8小时 C、24小时 D、3天 E、7天 F、10天以上 G、其它，_______________ 25

1企业基本情况调查表填表说明

1?《企业基本情况调查表》填表说明一、调查范围、调查对象和调查内容 1. 调查范围：企业景气调查覆盖八个主要行业，即工业（含采矿业，制造业，电力、燃气和水的生产和供应业），建筑业，交通运输、仓储和邮政业，批发和零售业，房地产业，信息传输、计算机服务和软件业，住宿和餐饮业，社会服务业（含租赁和商务服务业，环境和公共设施管理业，居民服务业和其他服务业）等行业。 2. 调查对象：上述调查范围内的各法人企业以及依照法人单位进行统计的产业活动单位。根据国家统计局《关于企业改组重组后统计报表上报问题的通知》（国统办字\[2000\]70 号）的要求，对重组后不具有法人资格的单位，政府统计部门仍按对法人企业的要求对其进行统计调查，其统计报表仍按在地原则进行报送。这些单位应向当地技术监督部门代码管理中心申报领取分支机构代码，并按此代码及原渠道上报各种统计报表。 3. 调查内容：企业的基本情况，包括法人单位名称、法人单位代码、法定代表人、联系电话、详细地址、行政区划代码、邮政编码、企业登记注册类型、国有控股情况、企业规模、行业代码、2006年主营业务收入、2006年年末从业人员和企业主要业务活动等。二、指标解释 1. 法人单位名称：指经各级工商行政管理部门核准，进行企业法人登记的名称。在填写时要求使用规范化汉字全称，即与企业公章所使用的名称一致。凡经登记主管机关核准或批准的具有两个或两个以上名称的单位，要求填写法人名称，同时用括号注明其余的名称。 2. 法人单位代码：采用国家统一规定的企业法人单位代码。法人单位代码由八位无属性的数字和一位校验码组成。在填写时，要按照技术监督部门颁发的《法人单位代码证书》上的代码填写。 3. 法定代表人：指企业工商注册登记时的法定代表人姓名。 4. 联系电话：指企业对外联系使用的电话号码。在填报法人单位的联系电话时，还应包括企业所在地的区号。 5. 详细地址：指邮电部门认可的企业所在地地址。应包括街道（乡、镇）、村名称和门牌号码，不要填写通讯信箱号码。 7. 邮政编码：指企业对外邮寄信函所使用的邮政编码。 8. 国家重点企业：指1999年10月经国务院批准确定的520户国家重点企业。 9. 国家试点企业集团成员：指由国务院批准组建的国家试点企业集团的成员单位。 10. 乡镇企业：指由农民举办的集体、合作、个体企业。乡镇企业一般具有固定（或相对固定）的生产经营场地（所）、设备和从事生产经营的人员；具备独立核算的条件，或虽非独立核算单位，但有单独的帐目，承担经济责任和纳税义务；常年从事生产经营活动或季节性生产经营活动，全年开工时间在三个月以上；持有当地工商行政管理机关或有关部门颁发的营业（经营）执照

企业信息化建设基本情况调查表

附件1：企业信息化建设基本情况调查表一、企业基本情况 1、法人代表，联系电话 __ ，传真通讯地址邮政编码：____________ 2、、经济类型（按工商登记分）□国有及国有控股□三资企业 □民营企业□其它 4、所属行业 ____________ □机械、□轻工、□冶金、□电子信息、□建材、□化工□食品 □新能源、□医药、□纺织、□新材料、□节能环保、□软件及服务外包 5、2010年主要经济指标：营业收入万元, 年末员工人； 2011年预计营业收入万元；二、企业信息化工作机构 1、有无信息化机构□有□无（1）信息化机构名称（2）信息化机构负责人联系电话传真 E-mail 三、企业信息化建设投入情况 1、截止2010年，企业的信息化建设总投入万元，其中，硬件类投资万元，软件类投资万元； 2、是否有项目被列为国家、省、市信息化应用示范、试点？ □国家□省□市□区□没有 3、若有请写明示范或试点项目_____________________________________________。四、企业信息化基础设施 1、现有硬件装备服务器台，PC机台，平均每人拥有 _台计算机. 2、信息网络建设与应用（1）企业网络建设（A）企业内部网的建设状况？ □已建立□正在建设□正在计划□未计划（B）联网应用范围 □企业管理部门□开发、设计、产、供、销等各部门（单位） □同一地区集团下属企业□跨地区集团下属企业（c）企业是否已经接入互联网□是□否，网址是：

五、业务信息系统建设与应用 1、办公自动化系统（OA）（1）现状：□有□无（2）OA系统现在应用业务？ □内部信息交流□网上办公□收发文件□档案管理□考勤管理□后勤管理□人事管理□项目管理□资产管理□知识管理□其它 2、财务管理信息系统（1）现状：□有□无（2）财务管理信息系统的基础数据 □财务部门全部录入□部分与销售信息系统共享 □部分与供应信息系统共享 3、人力资源管理信息系统(HRM) （1）现状：□有□无（2）现在应用业务？ □人力资源规划□劳动合同□人事变动管理□绩效管理 □培训管理□招聘管理□考勤管理□休假管理 □薪资管理□福利管理□其它 4、研究开发系统（R&D）（1）CAD（计算机辅助设计）系统 □全部实现□部分实现□未着手□不适合（2）CAM（计算机辅助制造）系统 □全部实现□部分实现□未着手□不适合（3）CAPP（计算机辅助工艺流程）系统 □全部实现□部分实现□未着手□不适合（4）PDM（产品数据管理）系统 □全部实现□部分实现□未着手□不适合（5）CPC（产品协同商务）系统 □全部实现□部分实现□未着手□不适合（6）PLM（产品生产周期管理）系统 □全部实现□部分实现□未着手□不适合 5、生产计划与控制系统（MRP2）（1）现状：□已建立□阶段建立□正在建设□尚未建设（2）已经应用的功能： □工程基础数据□主生产计划□物料需求计划□能力需求计划□现场作业控制计划□生产定单管理□重复生产排程□其它 6、企业资源计划系统（ERP）（1）现状：□已建立□阶段建立□在建设□未建设

个人基本情况调查表

工人安全生产责任书为了进一步加强安全生产管理，切实保障施工人员的人身安全，杜绝死亡事故，减少一般事故，确保全年安全生产管理目标的实现，本人应做到以下几点： 1、认真学习和严格执行安全技术操作规程，遵守安全生产规章制度。 2、严禁酒后上班，不得随意进入危险场所或触摸专人操作的设备、电闸、阀门、开关等。 3、积极参加安全活动，认真执行安全交底，不违章作业，服从领导和安管员的指导。 4、发挥团结友爱精神，在安全生产方面做到互相帮助，互相监督，对新工人要传授安全知识，维护一切安全设施和护具，做到正确使用，不准拆改。现场消防设施不准随意乱动。 5、对不安全作业一定要积极提出意见，并有权拒绝违章指令。 6、发生伤亡和未遂事故，保护现场并立即上报。 7、施工中严禁高空抛物。 8、施工中严禁“三违”现象，做到“三不伤害”，发生事故坚持“三不放过”原则。责任人：年月日

怡馨苑经济适用住房小区五标段（D1栋）项目部职工安全生产知识教育试卷姓名：岗位：得分：一、判断题（每题3分，正确“√”，错误“×”，并填入括号内） 1、今年我国安全生产月活动主题是“综合治理，保障平安”。（） 2、我国安全生产方针是“安全第一，预防为主”。（） 3、刚进企业的新工人必须接受公司，项目部（工程处）、班组三级安全教育。（） 4、《安全生产法》规定，特种作业人员必须经专门的安全作业培训，取得特种作业操作资格证书，方可上岗作业。（） 5、建筑施工企业不必为从事危险作业的职工办理意外伤害保险。（） 6、进入施工现场必须正确戴好安全帽，戴好安全帽必须系好扣带。（） 7、建筑施工人员要讲究安全文明行为，必须做到：服从指挥、踏实工作、不酒后上班、不工间嬉闹、不随处便溺。（） 8、基坑施工，坑边土方物料堆放距坑边要大于1.5m，高度不超过1m。（） 9、开挖坑沟深度超过15m时，必须根据土质和深度进行放坡或加可靠支撑。（） 10、工地食堂必须有卫生许可证，炊事员必须有健康证上岗。（） 11、人工拆除建筑物应从上至下，分段进行垂直交叉作业。（） 12、根据国家有关规定，建筑施工企业对女工应进行“四期保护”，四期内不得安排从事繁重体力劳动和有毒有害作业。（） 13、井下施工前，应做好管道的降水，通风、气体检测以及照明等工作，并制定安全防护措施。（） 14、对缺氧或含有毒气体浓度超标的管道，下井作业应穿戴供压缩空气的隔离式防护装具，严使用过滤式防毒面具和隔离式供氧面具。（） 15、在作业高度2米（含2米）以上的作业，称为高处作业。（） 16、3米以上高处支拆模时，要设牢固操作台，边缘要设护栏，高度在3米以下可用马凳。（） 17、可以在墙顶上站立划线、刮缝、清扫墙柱面及检查大角垂直等工作。（）

信息系统基本情况调查表

信息系统基本情况调查表 XXXX

D、其它信息类型，_______________________ 3、被检测信息系统被破坏后将可能对以下哪种范畴造成较大安全影响？ A、国家安全利益范畴 B、国家经济建设、社会秩序或公共利益范畴 C、单位自身利益 D、其它范畴，__________________________ 4、被检测信息系统的主要服务范围、业务范围与下列哪种选择最接近？ A、对外服务，且服务覆盖全国范围 B、对外服务，且服务覆盖省级范围 C、对内服务，或对外服务覆盖市、县级以下范围 D、其他范围，_______________________ 5、对于系统内的主要业务处理过程，被检测信息系统实现的自动化程度与下列哪种选择最接近？ A、业务处理流程完全依赖信息系统，手工方式无法完成

B、业务处理流程的部分环节可以通过手工方式或其他方式替代完成 C、整个业务处理流程可以通过手工方式或其他方式完成 6、如果被检测系统内的数据被非授权泄漏或修改，会对被检测系统造成何种损失？ A、很严重损失 B、严重损失 C、部分损失 D、轻微损失 7、正常业务处理过程的未预期中断时间达到下列哪种情况时，会受到单位管理层的关注？ A、中断3小时以下 B、中断8小时 C、中断24小时 D、中断3天 E、中断7天

附表1项目县基本情况调查表

附表1 项目县基本情况调查表省县编号□□□□□□ 全县总人口数万人，总户数万户。其中农村人口数万人，农村户数万户；城关镇人口数万人，城关镇户数万户。全县乡镇数个，行政村数个。全县上一年度GDP_____万元，农民人均纯收入______元。全县有垃圾处理厂（场）_____个，如有填下表（空格部分不足可另附纸张填写） * 处理方式指填埋、焚烧、焚烧填埋、再利用全县有污水处理厂_____个，如有填下表（空格部分不足可另附纸张填写）

* 处理工艺分为一级处理、二级处理、三级处理填报人姓名：填报日期：年月日填报单位（盖章）

附表2 监测点情况调查表编号□□□□□□-□□ 省县乡（镇）村被调查者姓名村内任职电话监测点类型：①镇所在地②非镇所在地一、基本情况（一）全村总户数户，全村户籍人口人，常住人口人。（二）上一年度全村人均纯收入元。（三）经济来源以哪一类为主？ ①种植业②养殖业③工业④服务业⑤外出务工⑥其它，请说明（四）全村有公用垃圾桶（或垃圾池、垃圾集中堆放点）个（处）。（五）村内道路状况：①硬化②部分硬化③未硬化（六）村与乡镇中心距离：①2公里以内②2~5公里③5~10公里④10公里以外（七）全村上一年死亡人口数人。请将死者简要信息登记在下表中： *死因：①恶性肿瘤②心脏病③脑血管病④损伤及中毒⑤呼吸系病⑥消化系病⑦内分泌营养及代谢疾病⑧泌尿生殖疾病⑨神经系病⑩精神障碍（11）其他，请说明二、饮水基本情况（一）集中式供水人数人，分散式供水人数人。

（二）如使用集中式供水，请填写供水单位基本信息： *位置：①本村 ②本乡镇其他村 ③本县其他乡镇 ④外县 **水源类型：①江河 ②湖泊 ③水库 ④沟塘 ⑤溪水 ⑥其他水表水 ⑦深井 ⑧泉水 ⑨浅井 ***供水方式：①完全处理 ②沉淀过滤 ③仅消毒 ④未处理（三）如使用分散式供水： 1.主要水源类型是：：①江河 ②湖泊 ③水库 ④沟塘 ⑤溪水 ⑥其他水表水 ⑦深井 ⑧ 泉水 ⑨浅井 2.主要取水方式：①机器取水 ②手压泵 ③人力取水三、厕所与粪便处理情况（一）全村卫生户厕户，其中非卫生厕所使用户数户，无厕所户数户。（二）全村有公厕座。四、垃圾、污水情况（一）生活垃圾： 1．收集方式：①随意堆放 ②定点堆放 ③统一收集

信息系统运营使用单位等级保护工作情况

信息系统运营使用单位等级保护工作情况 Last revision on 21 December 2020

二、信息系统运营使用单位等级保护工作情况 1、单位信息安全等级保护工作的组织领导情况重点包括：单位网络安全领导机构或信息安全等级保护工作领导机构成立情况；单位网络安全或信息安全等级保护工作的职责部门和具体职能情况；单位信息安全等级保护工作部署情况等。结合我单位实际情况，成立了网络安全领导小组，由网络安全工作领导和日常巡视人员组成；安全小组职责部门为技术部，主要负责网络安全工作的领导、监督、实施等；我单位结合公司实际情况制定了安全等级保护相关的日程安排，定期或2、单位对信息安全等级保护工作的重视情况重点包括：单位网络信息安全等级保护工作年度考核情况；单位组织开展网络安全自查情况；单位网络安全工作经费是否纳入年度预算单位网络安全工作的经费约占单位信息化建设经费的百分比情况等。我单位网络安全工作考核已纳入到年度考核指标；单位严格落实有关网络信息安全保密方面的各项规定，采取多种自查措施防范网络安全事故，总体上我单位网络信息安全工作做得比较扎实；单位严格落实网络安全经费预算，保证网络安全工作的经费投入，经费约占信息化建设经费的XX％。 3、单位网络安全责任追究制度执行情况重点包括：是否建立了单位网络安全责任追究制度是否依据责任追究制度对单位发生的网络事件进行追责等情况。

我单位建立了网络安全责任追究制度，主管领导负总责，具体管理人员负主责；本单位尚未发生网络安全事件。如遇网络安全事件，会依据责任追究制度对相关人员进行追责。 4、单位信息系统定级备案工作情况。重点包括：单位信息系统是否全部定级备案单位系统调整是否及时进行备案变更单位新建信息系统是否落实定级备案等工作。我单位依据信息安全等级保护有关政策和标准，已于20XX年X月完成单位信息系统定级备案工作。 5、单位信息系统安全测评和安全建设整改工作情况重点包括：单位信息系统安全检测和整改经费落实情况；单位信息系统恶意代码扫描、渗透性测试、等级测评和风险评估的安全检测情况；信息系统安全建设整改方案制定和实施情况；单位网络安全保护状况的了解掌握等情况。我单位严格落实网络安全经费预算和投入，保证信息系统的安全检测和整改工作的顺利实施；经检测，我单位信息系统总体安全保护状况较好，但也发现了服务器上存在的漏洞和网络防范方面的风险；针对安全等级保护测评得出的各项风险，单位组织制定了信息安全建设整改方案，修补了服务器漏洞、加强了网络权限管理，使我单位信息系统安全隐患明显减少；通过全方位的安全测评，了解掌握了我单位信息系统的基本情况和今后需要加强的安全薄弱环节。 6、单位网络安全管理制度的制定和实施情况

计算机信息管理系统基本情况介绍和功能说明

计算机信息管理系统的基本情况介绍和功能说明系统简介中国现在正在进行医疗体制的改革，从体制上来保障市民的健康和医疗体制的合理性。为了适应和促进医疗体制的改革，药店的经营也本着利民、便民的宗旨出发，利用现代信息社会中各种先进的高科技手段，来更好的为社会服务。为了适应这一新的历史形势，必然对药店的管理以及辅助管理的计算机系统提出了新的要求。拟采用的系统主要是引进先进的信息处理技术，提高企业的自动化程度和信息共享度，提高工作效率，降低成本；更重要的可以从根本上改变企业的战略发展，在经营和管理上更上一个台阶。系统需求系统总体目标是为企业实现六统一建立一套高效可行的信息管理系统，六统一指的是：统一品牌；统一进货策略；统一配送策略；统一财务结算；统一价格策略；统一管理流程。具体在设计上应满足下列需求： ●各独立核算企业均要实现信息管理系统，并完成有关财务、业务数据的核算，汇总和集成 ●通过有效的网络体系实现各企业间的信息共享、信息交换、信息监控 ●能为各个业务环节提供快速的信息分析决策功能 ●能为各个独立核算企业中的工作人员提供有效的绩效评价 ●实现进、销、调、存各业务环节全过程的监控和信用管理 ●满足行业规定和国家规定（如GSP管理要求） ●建立物流配送体系和电子商务平台 ●企业科室办公自动化 ●满足企业不断扩张和快速发展在信息管理上的需要

系统应用主体业务分为单体店；企业业务系统已经使用了计算机管理，系统的使用除了保证原业务的开展之外还需要拓展一些新业务（如配送系统），系统业务特点 ●药品的管理：由于药店内药品的种类繁多，数量大，手工的管理模式难以收集到有关药品的准确信息，因而也不能对药品进行科学的管理。在药品管理上系统均对药品的品名、规格、生产批号、生产单位、批准文号、经办人、购销对象、检验记录、退换货记录及有关质量方面的内容作详细的记录； ●物流的管理：由于药店数目多，药品在仓库、药店内的流动量大，手续繁琐，手工管理容易出错，并且商流与物流没有分开，影响药品的流通； ●店员素质低，现行管理不能满足对人员、销售、商品进行有效监控； ●与供应商的结算：和供应商之间的结算要按照批号，按批次，分品种进行算。系统设计的原则 ●总体可行性原则总体可行性原则包括实用性、可靠性、可推广性、可扩充性、先进性等。对所有这些性能的综合考虑，并将实用性放在首位，以保证系统能够达到预期的目标。 ●有限合理性原则我们一方面应看到，信息技术的应用将不可避免地需要对企业中一些沿袭已久的观念和思想、工作程序和方法，甚至责权关系和组织结构做一些必要的调整；另一方面也应看到，信息技术只是一种手段，因此，对企业及业务流程的重组和调整要结合实际情况有条不紊地进行。 ●柔性组合原则按信息系统的功能来设计功能子系统，用功能子系统来组合符合业务要求的部门职能子系统，以提高系统的柔性，使其能够适应职能部门的改变和用户的业务变化。这也是开放系统的概念（应用级的开放和组件设计方法）。

计算机信息管理系统基本情况介绍和功能说明(2)

计算机信息管理系统基本情况介绍和功能说明我店具有专用的计算机和浪嘉科技的医疗器械管理系统，该系统通过采购管理、库存管理、销售管理、财务管理及往来管理等功能模块为医药企业建立了完善的经营管理平台。并通过产品价格跟踪，产品质量管理，销售(采购)退补价，严谨货位盘点、批次跟踪查询、销售成本查询、多种报警功能。为企业提供良好的信息管理渠道。最大程度的保障了经营企业的业务处理流畅和安全，促进企业的高效运作，满足企业的经营需求。符合〈〈医疗监督管理条例》和〈〈医疗器械经营监督管理办法》规定。 (1) 采购管理功能。包括有首营企业和首营品种管理。医疗器械管理、质量验收数据录入及查询、退货管理功能，供货商资质预警以及质管部门的锁定功能。 (2) 库房管理功能，包括库存查询及盘点功能、养护计划功能、效期预警功能、并能实现养护记录建档-维护功能。 (3) 销售管理功能。包括打印销售小票及记录销售数据功能、统计销售月报管理功能。对效期产品进行锁定功能。一、药店全员树立“一切服务于企业" “一切围绕质量"的思想，质量管理员负责对企业的医疗器械经营软件系统的质量管理进行技术要求和控制，负责对每个操作员的权限设置，负责监控医疗器械的购销存数据。二、企业的计算机管理系统配备能够对在库医疗器械的分类、存放和相关信息进行检索，能够对医疗器械的购进、验收、养护、销售等进行真实、完整、准确的记录和管理，具有接受医疗器械监督管理部门的监管条件。运用医疗器械经营管理软件，能对医疗器械的购进、入库验收、在库养护、销售进行记录和管理，对质量情况能够进行及时准确的记录，实现医疗器械质量管理工作的信息化。三、企业全员要爱惜设备，认真学习〈〈医疗器械监督管理条例》，〈〈医疗器械经营监督管理办法》等相关法律法规。努力学习先进的计算机技术，提高操作水平，规范操作相应的管理软件。四、各岗位人员能够按照软件操作法提供的流程作为工作流程，按照软件提供的岗位作为工作岗位，顺利完成企业的业务流程。五、质量管理员能定期对系统数据进行查询及拷贝保存。王声英大药房六店 2016年月日

IT信息系统调查表

企业信息化调查表一、企业基本信息填写 1．经济类型 □国有□民营□外资(含合资) □股份制企业其他_________________ 2．行业类型 □加工制造□信息产业□服务行业□能源/原材料 □物流/运输□其它：________________ 3．经济规模 09年销售收入(营业额)：___________万元09年资产总值：___________万元4．职工人数________人二、企业信息化领导机构设置和规划情况 1，信息化领导机构设置情况 □专门设立部门□暂由其它部门代理其职能，部门名称：__________________职务级别相当于：□副总以上□总监□总工□部门负责人 2，信息化工作机构设置情况信息化工作机构名称：_________________________ 联系人：____________________ 联系电话：__________________ 电子邮箱：__________________________ 3，信息化管理部门的职能（多选）： □负责信息化规划、计划□负责信息化资金的落实 □负责信息化项目的实施管理□没有信息化管理部门 □其他职能（请说明） 4，信息化人员配备情况 □专门设置岗位□暂由其它岗位代理 5，信息化规划 1）信息化规划情况:（单选） □单列的信息化整体（或年度）规划□分散在企业总体规划中□无成文的信息化规划2）信息化规划制定工作属于：（单选）

□企业自己完成□委托顾问公司完成□委托上级主管单位完成□其它 ____ 三、企业网路基础环境四、信息化环境数据安全等项费用）。

五、网络营销应用情况： 1，企业使用过的是以下哪种电子商务模式： □第三方电子商务平台□企业在线采购招标系统 □基于WEB的企业供应商管理系统 □基于EDI（电子数据交换系统或平台）的企业内部电子商务系统□无其他 2，贵企业购买或应用了第三方服务平台的哪些服务？（多选）请填写具体名称 3，经电子商务产生的销售额占总销售额的百分比 _________________ % 4，经电子商务产生的采购额占总采购额的百分比 _________________% (说明：满足以下两点其一，①线上沟通并达成交易②采取在线方式支付，即认为是经电子商务产生的销售额/采购额。)

学校基本情况调查表

附录3 学校基本情况表 “农村义务教育学生营养改善计划”营养健康状况监测学校基本情况表（表2）为了解学校开展“农村义务教育学生营养改善计划”（以下简称“计划”）基本情况，请学校主管校长如实填写下表，并加盖学校公章。甘肃省（区）甘州县学校沙井镇西六小学(单位盖章)填表人王兴茂（签字）学校编号________填表日期 2014年10 月 27 日（学校编号参考实名制学生信息管理系统中试点学校的编号）一、基本信息 1. 学校性质： [1]教学点 [2]村小﹀ [3]中心小学[4]普通初中 [5]九年一贯制学校 [6]完全中学 [7]其他，请说明_____________ 2.学校所在地：[1]村里﹀ [2]乡镇所在地 [3]县城 3. 学生总数 132 人，共有 6 个年级，共 6 个班级，包括从一年级到六年级。 4. 学校寄宿生 0 人，其中，享受国家“一补”的学生数 0 人；“一补” 的标准为小学生每人每学年元，初中生每人每学年元；享受其他地方补助经费的学生 0 人，小学生补助标准每人每学年元，初中生补助标准每人每学年元。 5. 教师总数 9 人。二、学生就餐情况 1．参加“计划”学生，从“计划”中获得补助标准为每人每天3元，每学年补助200天。 2．“膳食营养补助”的3元采用的供餐方式为：（没有此种供餐方式时填“0”人）食堂供餐 132 人；企业（单位）供餐/加餐 0 人；家庭（个人）托餐 0 人。3．“学校食堂供餐”的学校，经费的使用形式是：（请在每项后选择“有”或“无”） [1]免费为学生提供一顿饭 1)有﹀，包括132名学生 2)无

[2]在学生餐中增加免费的饭菜 1)有，包括_____名学生 2)无﹀ [3]免费为学生提供副食、学生自己承担主食 1)有，包括_____名学生2)无﹀ [4]纳入学校日常伙食中 1)有，包括_____名学生2)无﹀ [5]其他方式1)有2)无﹀如有，请说明_______________________________________ 4．企业（单位）供餐/加餐的学校，经费的使用形式是：（请在每项后选择“有” 或“无”） [1]提供正餐 1)有﹀，包括132名学生 2)无 [2]在学校正餐时提供固定食物 1)有，包括132名学生 2)无﹀ [3]课间加餐 1)有，包括_____名学生 2)无﹀ 5.企业（单位）供餐/加餐的学校，请填写上一周企业供应给每个学生的食物名称及重量 *“食物名称”填写食物完整的商品名，例如“草莓味牛奶”。

企业基本情况调查表(一)

企业基本情况调查表（一）填表人：联系电话：填表日期：填报单位（盖章）：审核人：

指标解释及填表说明 1.填表原则每个出租汽车经营企业填写一份。 2.指标解释及填写说明（1）填报单位：指经有关部门批准正式使用的企业详细名称，即工商登记的名称，在填写时要求使用规范化汉字全称，与企业公章使用的名称一致。（2）登记注册类型：按《企业法人营业执照》注明的登记注册类型，单项选择。（3）经营模式：可多选。（调查经营模式归类只限此次调查使用）公司经营：即是承包经营（公司化经营），即经营权和车辆产权（“两权”）均属公司所有，司机与企业签订单车承包合同和劳动合同，按规定向企业交纳承包费。合作经营：即经营权归企业所有，车辆由司机出资购买并拥有车辆产权，司机与企业签订营运合同，按月向企业缴纳经营权使用费和管理费。挂靠经营：即司机拥有“两权”，企业为司机提供有关服务，司机每月向企业交纳管理服务费。（4）管理人员数：指报告期末出租汽车经营企业的从事出租车管理的在册管理人员数。单位：人。（5）在册车数：指报告期末经行业管理部门审批的可从事出租车运营的车数。单位：辆。（6）运营车数：指报告期末用于运营业务的全部车辆数。单位：辆。计算方法：a.以企业固定资产台账的已投入运营的车辆数为准； b.新购、调入的运营车辆自投入运营之日起计算运营车数； c.调出、报废和调作他用的运营车辆，自上级主管机关批准之日起，不再计算运营车数。（7）公司经营车辆数：指报告期末公司经营的运营车数。（8）挂靠经营车辆数：指报告期末挂靠经营的运营车数。（9）合作经营车辆数：指报告期末合作经营的运营车数。（10）单班车数：指报告期末单班的运营车数。（11）双班车数：指报告期末双班的运营车数。（12）三班车数：指报告期末三班的运营车数。（13）单车日均营业额：指报告期内企业每辆运营车日均完成的客运收入。单位：元/车·日。（14）单车日均运营里程：指报告期内运营车辆平均一辆车一天为运营而出车行驶的全部里程，包括载客行程和空驶行程。单位：公里。计算方法：运营里程=当班里程表读数之差值-修理试车里程-公务里程… （15）单车日均载客里程：指报告期内运营车辆平均一辆车一天的运载乘客行驶的里程。单位：公里。计算方法：载客里程=里程表下客时数码-里程表上客时数码。（16）单车日均载客车次：指报告期内运营车辆平均一辆车一天的载客运行次数。单位：车次。计算方法：凡应租车辆（含往返、单程、等候）与乘客结算一次为一个载客车次。包车一天按一个载客车次计算。（17）驾驶员被劫人次：指报告期内出租车驾驶员累计被劫的人次。单位：人次。（18）驾驶员被劫致死人数：指报告期内出租车驾驶员累计被劫致死的人数。：单位：人。（19）行车责任事故次数：指报告期内运营车辆在运营行驶中累计发生的责任事故次数。单位：次。计算方法：经公安交通管理部门判定出租车驾驶员为事故责任方的事故次数。（20）行车责任事故死亡人数：指报告期内行车责任事故累计造成死亡的人数。单位：人。计算方法：经公安交通管理部门判定出租车驾驶员为事故责任方的事故死亡人数。（21）厂牌型号：指报告期末出租汽车经营企业的运营车辆的厂牌型号情况，按照各种厂牌的运营车数多少依次填写，仅填写厂牌名称，不填型号。如：“捷达春天FV7160CIF”