信息技术服务管理体系
信息技术服务质量管理体系
信息技术服务质量管理体系信息技术服务质量管理体系是一个涉及到信息技术服务质量保障的体系。
它旨在提高信息技术服务的可靠性、稳定性和用户满意度，以满足客户的需求和期望。
信息技术服务质量管理体系包括一系列的流程和方法，用于确保所提供的服务符合标准和要求。
其中，重要的组成部分包括服务策略制定、服务规划和设计、服务交付和支持、服务性能评估和改进等。
首先，制定服务策略是信息技术服务质量管理体系的基础。
通过分析客户需求和市场趋势，制定具体和可行的服务策略。
这将有助于确定所需的资源、技术和流程，以满足客户的期望。
其次，服务规划和设计是确保服务质量的关键环节。
在此阶段，需要明确服务目标、定义服务级别协议，并设计相应的服务流程和流程控制措施。
同时，还需制定适当的监控机制，以便及时发现和解决潜在的问题。
服务交付和支持是信息技术服务质量管理体系的实施阶段。
在此过程中，需要严格执行服务流程、提供及时的技术支持和培训，确保服务的顺利交付和高效运行。
同时，还需建立良好的沟通机制，与客户保持密切联系，及时了解客户需求和反馈。
最后，服务性能评估和改进是信息技术服务质量管理体系的持续改进阶段。
通过监控和评估服务性能，并采取相应的改进措施，不断提升服务质量。
这可以包括优化流程、更新技术、提高员工培训等方面的改进。
信息技术服务质量管理体系的建立和运行对于组织来说具有重要意义。
它可以帮助提高信息技术服务的稳定性和可靠性，提升客户满意度，增强竞争力。
通过持续改进和创新，这个体系还可以推动组织实现更高水平的业务绩效和创新能力。
因此，建立和运行信息技术服务质量管理体系是组织成功的重要保证。
信息技术服务管理体系和信息安全管理体系
信息技术服务管理体系（ITSM）和信息安全管理体系（ISMS）是当今企业管理中至关重要的组成部分。
在信息时代，企业对信息技术和信息安全的需求与日俱增，因此建立并有效运行ITSM和ISMS对企业的长期发展至关重要。
ITSM旨在为企业提供完善的信息技术服务，确保业务流程的稳定性和高效性。
它涉及诸多方面，包括服务策略、设计、过渡、运营和持续改进。
在ITSM框架下，企业可以建立完善的服务管理制度，提高信息技术服务的质量和效率，满足业务需求，提升客户满意度。
ISMS则是为了保护企业的信息资产和信息安全而建立的管理体系。
它包括信息安全策略、组织、实施、监测、评审和持续改进。
在当前信息化的环境下，信息安全面临着来自内部和外部的各种威胁，如病毒攻击、黑客入侵、数据泄露等。
建立健全的ISMS对企业来说至关重要，可以帮助企业合规遵循、降低安全风险、保护企业声誉。
在ITSM和ISMS的建设和运行中，企业需要结合实际情况，遵循相关的标准和法规，确保各项管理活动得到有效执行。
企业还需注重人员培训和技术投入，不断提升管理水平和技术能力。
个人观点上，我认为ITSM和ISMS的完善建设和有效运行对企业来说至关重要。
它不仅可以提高信息技术服务的质量和效率，增强企业的竞争力，也可以保障企业的信息资产和信息安全，降低安全风险，实现可持续发展。
总结起来，ITSM和ISMS是企业管理中必不可少的一部分，它关乎企业的业务流程、信息技术服务和信息安全。
企业需要重视建立和完善ITSM和ISMS，确保各项管理活动得到有效执行，为企业的长期发展提供有力支撑。
在当今数字化和信息化的时代，信息技术服务管理体系（ITSM）和信息安全管理体系（ISMS）在企业管理中发挥着至关重要的作用。
随着企业对信息技术和信息安全需求的增加，建立并有效运行ITSM和ISMS已经成为企业长期发展的关键因素。
在这样的背景下，企业需要深入理解ITSM和ISMS，并将其融入企业管理中，以确保信息技术服务和信息安全的有效实施。
信息技术服务管理体系
信息技术服务管理体系信息技术服务管理体系（ITSM，Information Technology Service Management）是一套用于管理和提供IT服务的规范和最佳实践。
它旨在确保IT服务的高质量、高效率和高可靠性，以满足组织的业务需求，并提供良好的用户体验。
ITSM的目标是通过合理规划、实施和持续改进来管理和交付IT服务。
ITSM的核心原则是将IT服务视为一个整体，从需求分析、设计、交付、改进等不同阶段进行全面管理。
它包括多个关键组成部分，如服务策略、服务设计、服务过渡、服务运营和不断改进等。
下面将详细介绍每个部分的内容。
服务策略是ITSM的基础，它包括对组织的战略目标和业务需求进行分析，确定IT服务的定位、目标和规划。
在这个阶段，需要了解组织的业务需求，制定IT服务的范围和目标，并确定合适的服务管理流程和工具。
服务设计是根据业务需求和IT服务策略，设计和规划符合业务需求的IT服务。
这包括定义服务目录、服务水平协议（SLA）、IT基础设施和应用程序的规划等。
服务设计要考虑到服务的可用性、可靠性、安全性等因素，以提供适当的IT支持和解决方案。
服务过渡是将新的或改进的IT服务部署到生产环境中。
这包括测试、培训、沟通、变更管理等，以确保新的IT服务能够顺利过渡到运营阶段。
在这个阶段需要严格控制风险，确保新的IT服务不会对现有业务造成负面影响。
服务运营是ITSM的核心部分，它涵盖了IT服务的实际交付和运营。
服务运营涉及事件管理、问题管理、变更管理、配置管理、性能管理等多个方面，旨在提供适当的IT支持，确保系统正常运行，并及时解决技术问题。
这个阶段需要建立有效的沟通和合作机制，以保证IT服务的高质量和高效率。
不断改进是ITSM中的重要环节，通过持续评估和改进来优化IT服务质量和业务价值。
这包括对服务管理流程的评估和改进、对关键指标的监控和分析、对顾客反馈的收集和分析等。
持续改进的目标是提高IT服务的效率、可靠性和用户满意度。
信息安全、信息技术IT服务管理体系简介
2024/7/11
14
背景介绍
其他典型案例：
汶川地震 “艳照门”事件 互联网、微博信息（虚假、色情、反动 言论等） 景泰蓝技术（掐丝珐琅）的泄露 高考志愿篡改、作弊 个人信息、网银信息泄露 ……
2024/7/11
15
背景介绍
信息安全的根源：
内因：网络和系统的自身缺陷与脆弱性。 外因：国家、政治、商业和个人利益冲突。
信息安全、信息技术（IT）服务 管理体系简介
本次交流的主要内容
交流内容
2024/7/11
1
一、背景介绍
2 二、体系介绍
3 三、体系比较
4 四、概括总结
2
本次交流的主要内容
1
一、背景介绍
交流内容
2024/7/11
3
背景介绍
我们身边的信息化：
●电脑→笔记本→宽带 ●露天电影→家庭影院 ●银行取款→刷卡购物 ●电话→手机→可视电话 ●手写情书→依妹儿 ●电子商务、电子政务……
数字签名
信息抵赖
2024/7/11
体系介绍
加密技术
信息窃取
信息篡改
完整性技 术
认证技术
信息冒充
11
背景介绍
典型案例：
★1999年1月，美国黑客组织“美国地下军团”联 合了波兰、英国等黑客组织有组织地对我国的政府 网站进行了攻击。
★伊朗核电站被“末日炸弹”病毒攻击，夹在win 32中运行，攻击公控设备。和U盘使用有关。
信息丢失、 篡改、销毁
网络
拒绝服务攻击
逻辑炸弹
2024/7/11
蠕虫
内部、外部泄密
18
背景介绍
产生的背景：
以上案例仅仅是冰山一角。从这些案例可以看出，信 息资产一旦遭到破坏，将给组织或个人带来直接的经济 损失，损害声誉和公众形象，丧失市场机会和竞争力， 更为甚者，会威胁到组织的生存甚至国家安全。
信息技术服务管理体系认证证书和信息安全管理体系认证证书
信息技术服务管理体系认证证书和信息安全管理体系认
证证书
信息技术服务管理体系认证证书和信息安全管理体系认证证书是两个不同的认证，分别关注不同的方面，具体分析如下：
1. 信息技术服务管理体系认证证书（ITSS）：这是一种评估企业信息技术服务管理水平的认证，主要考察企业在提供信息技术服务时的能力、质量、信誉等方面。
通过该认证的企业，证明其在信息技术服务管理方面具备了符合标准要求的水平。
2. 信息安全管理体系认证证书（ISMS）：这是一种评估企业信息安全管理
体系的认证，主要关注企业的信息安全政策、程序、实践和操作等方面。
通过该认证的企业，证明其在信息安全方面具备了符合标准要求的体系和实践。
这两个认证证书都是对企业特定领域的评估和认可，企业在选择是否进行认证时，需要根据自身业务和发展需要，以及相关行业标准和要求进行综合考虑。
同时，企业在通过认证后也需要定期进行维护和更新，以确保持续符合标准要求。
总的来说，信息技术服务管理体系认证证书和信息安全管理体系认证证书都是重要的企业资质，对于提高企业的服务质量和信誉、增强客户信任度等方面都有积极作用。
信息技术服务管理体系的架构规划综述
信息技术服务管理体系的架构规划综述信息技术服务管理体系（ITSM）是一种组织和管理企业信息技术服务的方法论和框架。
它包括一系列流程、工具和方法，用于提供、管理和支持企业内部和外部的信息技术服务。
ITSM的目标是提高服务质量、提高效率和降低成本，以满足企业和客户的需求。
架构规划是ITSM的一个重要组成部分，它涉及到整个ITSM体系的设计、组织和实施。
一个好的ITSM架构规划可以帮助企业更好地管理和支持其信息技术服务，提高运营效率和用户满意度。
ITSM架构规划包括以下方面：1.组织设计：确定ITSM团队和组织结构。
这涉及到确定ITSM团队的职责和角色，并确定其与其他部门和团队的关系。
组织设计还包括确定ITSM团队所需的人员数量和能力，以及确定组织的战略和目标。
2. 流程设计：确定和定义ITSM所需的各种流程。
这包括事件管理、变更管理、问题管理、配置管理等。
流程设计应该基于最佳实践框架，如ITIL（IT Infrastructure Library），并考虑到企业的具体需求和流程。
流程设计还需要确定流程中涉及的各个环节、职责和流程之间的关系。
3.工具和技术选择：选择和实施ITSM所需的工具和技术。
这包括服务台工具、配置管理工具、自动化工具等。
选择工具和技术应该基于企业的需求和预算，同时考虑到工具之间的集成和互操作性。
工具和技术的选择还应该考虑到用户的体验和易用性。
4.数据管理和分析：确定和管理ITSM所需的数据和指标。
这包括建立和维护数据仓库、收集和分析数据、生成报告和仪表板。
数据管理和分析可以帮助企业更好地了解和管理其信息技术服务，发现问题和优化流程。
5.培训和支持：为ITSM团队提供必要的培训和支持。
这包括培训ITSM团队的成员，使其熟悉流程和工具，以及培训组织的其他员工，使其了解和遵守ITSM流程。
支持还包括提供帮助和解决问题的渠道，以确保ITSM的顺利运作。
以上是ITSM架构规划的一般概述，实际的架构规划需要根据企业的具体情况和需求进行定制化设计。
信息技术服务管理体系和信息安全管理
信息技术服务管理体系和信息安全管理在当今数字化的时代，信息技术已经成为企业和组织运营的核心要素。
无论是大型跨国公司还是小型创业企业，都依赖于信息技术来提高效率、创新服务和增强竞争力。
然而，随着信息技术的广泛应用，也带来了一系列的管理挑战，其中信息技术服务管理体系和信息安全管理是至关重要的两个方面。
信息技术服务管理体系（ITSM）是一套用于管理信息技术服务的流程和方法。
它旨在确保信息技术服务能够满足业务需求，提供高质量、高效率的服务，并实现持续改进。
一个完善的 ITSM 体系包括服务策略、服务设计、服务转换、服务运营和持续服务改进等多个环节。
服务策略是 ITSM 的起点，它确定了信息技术服务的目标、范围和战略方向。
通过对业务需求的深入分析，制定出符合企业战略的信息技术服务策略，为后续的服务管理活动提供指导。
服务设计则是将服务策略转化为具体的服务方案和流程。
在这个阶段，需要考虑服务的可用性、可靠性、安全性等多个方面，以确保设计出来的服务能够满足业务需求和用户期望。
服务转换是将设计好的服务从开发环境迁移到生产环境的过程。
这个过程包括测试、部署、培训等多个活动，确保新的服务能够顺利上线，并能够稳定运行。
服务运营是 ITSM 的核心环节，它负责对日常的信息技术服务进行管理和监控。
包括事件管理、问题管理、变更管理、配置管理等多个流程，以确保服务的连续性和稳定性。
持续服务改进则是通过对服务绩效的评估和分析，找出存在的问题和不足，采取措施进行改进，以不断提升信息技术服务的质量和效率。
信息安全管理则是保护信息资产的机密性、完整性和可用性，防止信息被未经授权的访问、使用、披露、修改或破坏。
信息安全管理包括制定安全策略、实施安全措施、进行安全监控和评估等多个方面。
制定安全策略是信息安全管理的基础。
安全策略应该明确规定企业或组织的信息安全目标、原则和规范，为信息安全管理提供指导。
实施安全措施是实现信息安全的关键。
这包括安装防火墙、入侵检测系统、加密技术、访问控制等多种安全技术和手段，以防止信息受到威胁。
信息技术服务管理体系文件
信息技术服务管理体系文件一、信息技术服务管理体系文件的重要性1.有利于规范服务流程：信息技术服务管理体系文件明确了各种服务流程的操作方式、要求和步骤，有助于规范和统一服务流程，提高服务质量和效率。
2.有利于提高服务响应能力：通过信息技术服务管理体系文件，可以制定和优化响应机制，对各种问题和需求能够及时做出反应，并提供相应的支持。
3.有利于确保服务质量：信息技术服务管理体系文件可以定义和规范服务质量的评估标准、指标和目标，确保服务质量的可控性和持续改进。
4.有利于提高客户满意度：信息技术服务管理体系文件可以明确服务的要求和期望，从而有效地提高客户满意度并增强客户关系。
二、信息技术服务管理体系文件的内容1.服务策略：包括服务范围、目标和战略规划等，明确服务的目标和定位。
2.服务流程：包括服务请求管理、问题管理、变更管理等，规范各项服务流程的操作步骤和要求。
3.服务质量管理：包括服务质量的定义、评估和改进等，确保提供高质量的服务。
4.服务部署管理：包括硬件和软件的部署、上线和验证等，确保服务的顺利实施。
5.服务资产管理：包括对服务资产的登记、分类、管理和维护等，确保服务资产的有效利用和管理。
6.服务交付管理：包括对服务交付过程的计划、监控和优化等，确保按时、按质交付服务。
7.安全管理：包括信息安全策略、安全控制和应急响应等，确保信息技术服务的安全性。
8.绩效评估和改进：包括服务绩效的评估、问题分析和持续改进等，确保服务的持续改进和优化。
三、信息技术服务管理体系文件的实施步骤1.制定规范：根据组织的需求和实际情况，制定相关的规范，包括流程规范、政策、标准和指南等。
2.培训教育：组织相关人员进行培训和教育，使其了解和掌握信息技术服务管理体系文件的内容和要求。
3.执行和落实：按照信息技术服务管理体系文件的要求，组织相关人员执行和落实各项服务流程和管理措施。
4.监控和评估：定期对信息技术服务管理体系文件的执行情况进行监控和评估，发现问题并及时进行改进。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息技术服务管理体系配置流程管理办法文件编号：SM-02007[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属本公司所有，受到有关产权及版权法保护。
任何个人、机构未经本公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
]1.分发控制2.文件版本信息3.文件版本信息说明文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。
文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。
目录1.概述 (1)1.1.目标 (1)1.2.范围 (1)1.2.1.流程适用范围 (1)1.2.2.流程管理范围 (1)2.角色和职责 (1)2.1.配置管理流程负责人 (1)2.2.配置经理 (2)2.3.配置管理员 (2)3.输入 (3)4.输出 (3)5.配置流程管理相关要求 (3)5.1.配置管理策略 (3)5.2.配置项管理 (4)5.2.1.配置项的识别和定义 (4)5.2.2.配置项的控制和维护 (4)5.2.3.配置状态验证和审计 (4)6.配置管理流程描述 (4)7.表单和模板 (5)8.关键绩效指标（KPI） (6)9.流程质量控制 (6)10.与其它流程的接口 (7)11.术语定义 (8)12.附则 (9)1.概述1.1.目标配置管理流程的总体目标是建立公司内部有关信息技术基础设施管理的流程，通过建立、监控和维护配置管理数据库（CMDB），以统一的、一致的手段来管理信息技术基础设施中的各个组件，为信息技术服务管理各流程提供有关信息技术基础设施的可靠的和最新的信息，并实现：1）所有配置项被正确识别，配置项当前和历史状态得到记录，配置项完整性得到维护和确认；2）为其它流程提供基础配置信息；3）提供更有效的用户支持；4）减少变更带来的风险，减少有意或无意的变更操作错误。
1.2.范围1.2.1.流程适用范围本流程适用于公司（以下简称“公司”）技术部。
1.2.2.流程管理范围配置管理流程涵盖桌面硬件、计算机辅助设备、基础网络、各类业务应用系统（OA、现场管理系统）IT研发环境下所包含的配置项（CI），包括研发环境的硬件、软件（包括公司自主开发的软件）、文档、环境以及开发、测试环境中和备用的硬件以及系统软件，具体内容包括识别、控制、汇报和审核等行为。
配置管理流程不包括：处于开发或测试环境中的系统和应用。
2.角色和职责配置管理流程中定义的角色：配置管理流程负责人、配置经理、配置管理员。
配置管理流程负责人和配置经理可以由同一人担任。
2.1.配置管理流程负责人配置管理流程负责人从宏观上对流程运行情况进行监控，确保配置管理流程在各部门间被正确的执行。
当流程不能够适应公司实际情况时，流程负责人必须启动分析研究，找到解决方案并进行改进，实现流程的稳定运行和可持续提高。
具体职责包括：1）确定配置管理流程的衡量指标；2）确保配置管理流程能够取得管理层的参与和支持；3）确保配置管理流程符合公司实际状况和公司 IT发展战略；4）总体上管理和监控流程，建立配置管理流程实施、评估和持续优化机制；5）确保配置管理流程有效、正确地执行，当流程不能够适应公司的情况时，必须及时进行分析、找出缺陷、进行改进，从而实现可持续提高；6）保持与其他流程负责人的定期沟通。
2.2.配置经理配置经理是配置管理具体活动执行的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作。
配置经理将从整个IT维护部门的层面管理配置管理流程和配置管理数据库。
具体职责包括：1）确定配置管理工具的技术需求；2）规划和制定配置管理的范围；3）审批配置管理数据库结构的变更；4）建立配置管理数据库的安全控制手段，确保惟有授权的配置项才被使用；5）确定配置项命名和编号的规范，并确保所有配置项具有单一名字；6）确定配置项的分类、配置项属性、配置项的关系类型和配置项之间的关系；7）制定配置项（CI）的收集和CMDB建设的步骤；8）确定配置管理报表的格式和内容；9）定期组织会议，对配置管理数据的内容进行审计和验证；10）定期主持配置管理流程回顾会议。
11）负责流程运行质量的监控管理。
2.3.配置管理员配置管理员负责管理和维护配置管理系统和配置管理数据库系统。
可以根据工作性质不同，任命多名配置管理员。
具体职责包括：1）记录和维护配置管理数据库(CMDB)中所有配置项；2）确保相关配置项都被正确登记；3）确保配置项的状态是正确的；4）通过手工或自动化操作增加及更改配置项；5）根据配置经理的要求生成报表和数据分析；3.输入4.输出5.配置流程管理相关要求5.1.配置管理策略配置管理流程负责人每年组织制订或更新配置管理策略，并经批准后发放相关部门。
其中应明确：1）配置管理的策略、范围、目标。
2）实施配置管理的角色、责任和接口。
3）配置管理数据库、最终软件库及最终硬件库的定义、位置4）分布及安全级别。
5）配置项定义、分类、编码的方法和要求。
6）对配置项的访问、保护、版本、开发、发布控制的定义。
7）配置记录、报告的形式、周期、发放、存档及可追溯性要求。
8）各部门之间识别、记录、管理配置项及信息的接口和要求。
9）规划和建立相应的资源，如人员培训、财务分析。
10）配置管理活动涉及的安全性和风险评估。
11）所涉及到的对供应商的接口、变更、发布等的管理及要求。
5.2.配置项管理5.2.1.配置项的识别和定义配置流程负责人负责组织相关部门识别配置项的范围，制订配置项的命名和管理规范，确定用于构建、发布、验证、安装、分发、维护、恢复、移除配置项的硬件、软件及相关文档。
5.2.2.配置项的控制和维护配置经理在配置管理过程中负责监控配置项的整个生命周期，确保只有被授权且可识别的配置项才被接受。
有关配置项的详细管理要求见《配置流程配置项管理规定》5.2.3.配置状态验证和审计配置经理应定期组织相关部门实施配置项的检查审计活动。
检查审计活动也可由以下事件触发：1）重大变更前后；2）灾难恢复后；3）发现未授权的配置项后；4）其它需要进行检查审计的场景；对于检查审计过程中出现的缺陷或不符合项应记录在配置检查审计报告中，并落实改进计划。
6.配置管理流程描述7.表单和模板8.关键绩效指标（KPI）配置管理的可选指标包括：9.流程质量控制10.与其它流程的接口➢财务管理配置管理流程与公司财务会计过程的接口参见《IT服务预算及财务管理办法》及相关部门的相关管理制度。
➢变更管理变更管理与配置管理是紧密结合的，变更管理流程引发和控制对配置项的修改，此外配置管理为变更管理提供信息帮助变更的评估分析。
➢发布管理发布管理可以提供配置项的版本和状态等发布计划方面的信息；同时发布管理可以提供与已实施变更有关的信息。
在发布之前，需要了解有关配置项的信息，如状态、位置和最终软件库(DSL)中与其相关的源代码。
配置基线（Baseline）是一组配置项在某个特定时刻所处状态的快照，在发布到实际环境之前，应建立配置项的基线。
➢事件管理事件记录与配置管理数据库中的配置项相关联，此外配置管理流程为事件管理提供配置项的具体信息。
➢问题管理问题记录与配置管理数据库中的配置项相关联，配置管理同时为问题管理的根本原因分析提供参考信息。
➢服务级别管理流程服务级别管理需要有关服务、服务项目之间的关系以及支持这些服务的基础设施类配置项方面的信息。
服务级别管理数据也可以存储在配置管理数据库(CMDB)中，并与相应的配置项进行关联。
➢可用性和IT服务连续性管理流程可用性管理使用配置管理数据库(CMDB)来识别配置项，从而可以改进服务和便于进行组件故障影响度分析(CFIA)。
它还拟定变更计划来消除已经发现的存在于基础设施中的薄弱环节。
由基础设施组件有序组合成的一项服务的可用性最多不会超过该组合中可用性最低的组件的可用性，配置管理可以提供有关这个组合的构成以及这个组合的每个元素的信息。
IT服务连续性管理流程利用来自配置管理数据库(CMDB)配置基线中的标准配置来确定灾难恢复需求和检查这些配置在灾难恢复现场是否可以获得。
➢容量管理流程容量管理流程根据配置管理数据库(CMDB)中的有关数据制定IT基础设施优化机会、分配负荷和制定容量计划。
11.术语定义12.附则1. 本管理办法由技术部负责组织制定、解释和修改，各部门可根据本规定制定相应的实施细则。
2. 本管理办法自印发之日起实行。
3. 相关文件：《信息技术服务管理手册》《信息技术服务管理策略》《服务报告流程管理办法》《记录控制管理规定》4. 相关时间要求：管理办法中规定的“每月”为每月10号前；管理办法中规定的“每季度”为每季度第每月10号前；管理办法中规定的“每半年”为每半年度第一个月15号前；管理办法中规定的“每年”为每自然年度第一个月20号前；如遇节假日可顺延。