您的位置: 首页 » 法律资料网 » 法律法规 »

教育部办公厅


教育部办公厅关于做好2011年普通高等学校招生执法监察工作的通知

教监厅[2011]2号


各省、自治区、直辖市教育厅（教委），新疆生产建设兵团教育局，部属各高等学校：

　　今年是实施“十二五”规划的开局之年，是贯彻全国教育工作会议精神，全面落实教育规划纲要的关键之年。全面深化招生阳光工程建设，做好今年高校考试招生各项工作意义十分重大。为保障和促进教育事业科学发展，切实维护广大人民群众的合法权益，维护国家教育考试的公信力和招生制度的严肃性，现就做好2011年普通高等学校招生执法监察工作的有关事项通知如下：

　　一、切实加强执法监察，确保招生阳光工程各项工作顺利开展。地方各级考试招生管理部门和教育纪检监察部门要坚决贯彻中央纪委第六次全会精神，按照国务院第四次廉政工作会议的部署和要求，充分发挥执法监察职能作用，继续加强对高校考试招生工作责任制落实情况的监督检查，确保本部门本学校主要领导和分管领导按照党风廉政责任制要求，在考试招生工作中落实“一岗双责”，建立健全权责明晰的招生工作责任体系。要着力加强对考试招生规章制度执行情况的监督检查，确保集体决策、特殊类型招生、信息公开、纪律要求等各项制度落实到位。要切实加强对考试工作关键环节和考风考纪薄弱地区工作的监督检查，确保考试安全，有效防范和打击各种考试舞弊行为。要重点加强高考加分政策执行情况的监督检查，严格审查加分考生的资格和身份，有效遏制弄虚作假、骗取加分资格，以及超出本地区或本学校确定的加分项目和分值违规录取学生的行为。要重视加强对招生信息公开工作的监督检查，加大对各种特殊类型招生入选资格考生的公示力度，严禁违规录取未经有效公示的考生。

　　二、探索创新监督工作，促进阳光工程建设深入推进。地方各级考试招生管理部门和教育纪检监察部门要密切关注考试招生改革工作进程，围绕高校考试招生综合评价体系建设、录取模式改革，积极探索确保竞争环境公平、考核严格规范、评价严谨科学的监管工作机制。要进一步细化特殊类型考试招生和自主选拔录取试点工作监管要求，对考生资格确认、考核、评价、录取等各个环节，做出明确的制度规定。要按照教育部进一步深化高等学校招生阳光工程和普通高等学校招生信息公开工作的要求，进一步完善相关工作制度，确保监察工作与管理工作同步推进。

　　三、增强优质服务意识，营造阳光工程建设良好环境。地方各级考试招生管理和教育纪检监察部门要紧紧围绕招生诚信体系建设，加大对招生管理人员、监考教师的培训力度，进一步强化责任意识和法纪意识；加强对考生的教育引导工作，牢固树立诚实做人和诚信考试观念，为招生诚信体系建设打下坚实的思想基础。要会同招生管理部门做好考试招生政策、改革措施等群众关心问题的宣传工作，全面解读招生政策，有效引导社会舆论，营造理解、支持教育的氛围。要重视解决群众投诉反映的问题，对各类投诉举报特别是实名、联名投诉举报的问题，都要认真核查，做到“有诉必应、有案必查、有错必纠、有责必问”。

　　四、严肃招生工作纪律，依法惩处考试招生违纪违法行为。地方各级考试招生管理和教育纪检监察部门，要认真贯彻执行《国家教育考试违规处理办法》和《教育部关于实行高等学校招生工作责任制及责任追究暂行办法》的有关规定，严肃查处各类考试招生违纪违法问题。对考生伪造材料、资格作假以及考场舞弊行为，发现一起，查处一起。对招生工作人员违反“六不准”纪律要求的，要严格依法依纪作出处理。对高校违反“六严禁”招生规定的，不仅严肃处理责任人员，还要追究有关领导的责任。对严重违规违纪的招生行为，将在教育系统进行通报；涉嫌犯罪的，将移送司法机关追究法律责任。

　　各地各高校要按照本通知要求，狠抓工作落实。要明确工作进度，切实做到有部署、有督查、有总结，确保工作实效。要认真总结经验，落实报告制度，各省（区、市）教育厅（教委）和部属高校要在招生录取工作结束后10天内，向我部高校学生司和驻教育部监察局报送本地区或本学校开展招生执法监察工作情况。请各省（区、市）教育厅（教委）将本通知转发至所有普通高校。

教育部办公厅

二〇一一年五月十一日


中国保险监督管理委员会


关于报送保险信息系统基本情况及安全状况等有关情况的函
保监厅函〔2005〕24号

　　

国家网络与信息安全信息通报中心：

　　根据《关于对2004年国家基础信息网络和重要信息系统基本情况和安全状况调查的通知》（信安通〔2005〕2号），我会对保险信息系统的基本情况及安全状况进行了调查，现将有关情况报送你中心。

二○○五年二月二十八日



　　二ОО四年保险信息系统基本情况及安全状况

　　

　　伴随着保险业的快速发展，近年来保险信息化工作取得了显著成绩。2004年，保险业各单位高度重视信息化工作，加强了组织领导和战略规划，加大了信息化建设的投入，加快了保险信息化的前进步伐，提高了保险信息系统的安全保障水平。信息化应用水平的进步有力地促进了保险业务自动化的处理水平和管理能力的提高，增强了创新能力，改进了服务质量，大大提高了保险业的整体竞争能力和现代化水平。

　　一、保险信息系统基本情况

　　保险信息系统包括保险监管信息系统及信息网络，保险机构业务、财务信息系统及信息网络。

　　保险监管信息系统及网络：主要用于中国保监会系统（包括保监会机关和35家地方派出机构）的各项监管工作。目前，保监会系统内部网络以机关为中心，遍及35家地方派出机构，保险监管业务网络以保监会机关为中心，专线连接各家保险公司总公司，都是典型的星型网络，主要采用了VLAN技术、防火墙、防病毒等安全技术。系统涉及保监会有关办公公文数据，以及各保险公司提供的用于监管的业务、财务数据。

　　保险机构业务、财务信息系统及网络：主要用于保险机构经营各项保险业务以及财务工作，信息网络遍及各保险机构经营区域，总体来说，基本覆盖了全国各地市县。目前主要采用了VLAN技术、防火墙、入侵检测、防病毒、双机热备、数据异地备份等安全与备份措施，部分公司还建立了灾备中心；建立了机房管理制度、信息系统运行管理制度、网络安全管理制度等制度；系统涉及各保险机构和广大被保险人的利益，关系到经济的发展和社会的稳定。

　　保险信息系统面临的主要威胁就是病毒、网络攻击、网络犯罪、系统设备的损坏和各种自然灾害等。根据“谁主管谁负责，谁运营谁负责”的原则，中国保监会是保险信息系统的主管部门，是保险监管信息系统及信息网络的运行责任部门；各保险机构是各自业务、财务信息系统的运行责任部门。

　　二、信息安全工作情况

　　2004年，在中国保监会的领导下，保险系统在加强保险信息安全保障工作上做了大量的工作，取得了一定的成绩。

　　（一）中国保监会制定了保监会系统信息安全的总体规划，增加了一些安全设备的配备，并根据规划进行了新的部署；在保监会系统内下发了《关于加强计算机系统安全管理的通知》等一系列文件。

　　（二）为有效预防保险行业的重大突发事件，中国保监会制订了《保险机构计算机系统重大系统性故障突发事件应急预案》、《保险信息系统应急协调预案》，与国信办、国家网络与信息安全信息通报中心建立了联系、沟通、通报机制。

　　（三）中国保监会在保险行业内下发了《关于进一步加强保险系统信息安全保障工作的通知》以及《关于做好保险信息系统灾难备份工作的通知》，进一步明确了保险信息系统在信息安全保障工作、信息系统灾难备份建设等方面的有关要求，推进和提升了保险业信息安全保障体系建设的进程和水平。

　　（四）各保险机构高度重视信息安全保障工作，强化了安全工作的组织领导，加强了信息安全相关的制度建设。一是明确了信息安全保障工作的主管领导，落实了责任部门，设立信息安全管理的专门岗位，有效的加强了信息安全保障工作的组织领导；二是加强了信息安全相关的制度建设，目前各保险机构参考国内外相关技术标准，基本建立了信息系统安全、网络安全、机房安全等制度，但某些安全措施还不完善，安全技术岗位的人员还需要加大培训力度，安全管理工作有待进一步加强。

　　（五）2004年保险业加大了信息安全的投入，积极采取各项措施，不断提升保险信息系统的信息安全防护水平。

　　在网络建设方面，中国保监会的监管网络、办公自动化网络、互联网网络采用了物理隔离方案，保证了信息与网络的安全。大多数保险公司采用业务网络与互联网网络逻辑隔离的方案，部份公司还使用了专门的审计和监控设备，能够监控网络运行和用户的使用情况。

　　在灾难备份和恢复设施的建设方面，各保险机构都非常重视，不同程度地建立了应急机制与设施，制定了应急预案，超过50%的公司开展了灾难演习或制订了灾难演习工作计划，部分公司正在建设异地灾备中心。另外，考虑到灾难备份中心的建设需要较大的投入，并且利用率很低，许多公司都在探索新的灾备中心建设模式。

　　在安全产品和技术的使用方面，防火墙产品和防病毒产品在保险信息系统中得到广泛的使用，各单位相关人员都能熟练的进行配置等操作，绝大部分公司还与专业的信息安全服务公司签订了服务协议；部分公司配备了入侵检测系统，并安排专人负责，根据系统产生的报警信息制订了相关的处理步骤和措施；部分公司采用数字证书的身份认证技术，主要应用在电子商务方面。

　　在信息安全管理方面，各保险机构普遍加强了密码管理、授权管理、补丁管理等工作，部分公司采用集中管理模式，并制定了密码、帐户、授权和补丁管理的相关制度和操作流程；保险信息系统各相关单位根据实际需要，关闭了不必要的服务和端口；另外，各保险机构开展了定期对管理和技术方面的安全措施进行检查的工作，部分公司还聘请专业公司不定期的进行安全评估。

　　（六）2004年，保险信息系统总体运行状况良好，没有发生重大信息安全事件，没有造成较大经济损失和社会影响。

　　三、相关建议

　　一、保险信息系统包含保监会信息系统和保险机构信息系统两大部分。随着保险业的全面对外开放，外资公司、中外合资公司数量不断增加，已经超过保险公司数量的一半。通报中心的发文经常以密级下发，不便于我们转发执行。希望你中心能考虑我会的实际情况，在下发文件时制定恰当的文件密级，或在文件中说明使用范围。

　　二、目前金融业能获取的国际上适用的信息技术标准基本上都属于银行业和证券业，而保险业信息技术国际标准十分缺乏，希望能够提供有关保险业信息技术国际适用标准和规范。

　　三、各单位从事信息安全工作的人员较少，为了加强信息安全保障工作，建议国家网络与信息安全协调小组与有关部门协调，要求各单位按一定比例或数量配备信息安全技术和管理人员。