易初观评

以机关事务信息化建设指南（GB/T 43244-2023）核心标准为蓝本，推进机关事务信息化建设 促进政府运行方式数字化智能化变革        在数字化时代背景下转变政府运行方式，提升政府运行保障水平和管理效能，推动机关运行保障模式转型升级，需要充分发挥数字技术的突出作用。《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》明确提出，要“将数字技术广泛应用于政府管理服务”“全面推进政府运行方式、业务流程和服务模式数字化智能化”。这为“十四五”和今后相当长一段时期内机关事务信息化工作指明了方向，对建立健全现代化机关事务管理体制和机关运行保障机制，更好形成集中统一、资源统筹、管理规范、运行高效的现代机关事务新格局具有重要意义。 构建机关事务信息化建设新格局 。 1.以规划为引领，统筹推进全国机关事务信息化建设。机关事务涉及跨层级、跨部门、跨业务的统筹管理和服务，这要求机关事务信息化建设方案必须从一开始就要做好系统规划  2.以标准为基础，搭建全国机关事务云平台。一方面，健全机关事务信息化标准体系。另一方面，打造全国机关事务一体化平台。 3.以需求为导向，在数字化进程中实现“双轮驱动”。机关事务信息化建设要致力于构建与数据整合共享相适应的组织结构，更好对接供需两端，更好匹配供需双方的压力与要求。

央行发布《金融信息系统网络安全风险评估规范》12月1日实施         近日，中国人民银行发布《金融信息系统网络安全风险评估规范》（GB/T 42926-2023）（以下简称“《规范》”），将于2023年12月1日实施。      《规范》在成熟的风险评估方法论基础上，结合金融信息系统特点以及信息系统安全建设需求，提出面向金融业务和金融信息系统共性的网络安全风险评估模型、流程和风险评估方法。             《规范》确立了风险评估工作的要点、原则、要素和原理，规定了风险评估准备阶段、识别阶段、风险计算及处理阶段工作的要求。        风险评估3大要点和4个原则： 一是风险要素充分结合业务要求，增加业务要素与资产、脆弱性、威胁和风险等要素关系； 二是识别信息系统在及时性、连续性、可靠性、保密性、完整性等方面存在的脆弱性，给出评估指标； 三是准确给出金融信息系统风险状况，提出量化的风险计算公式和风险等级区间。 4个工作原则为：可控性、全面性、最小影响性、保密性。              风险评估要素：包括业务、资产、威胁、脆弱性、安全措施以及风险。风险评估围绕基本要素展开，在对基本要素评估过程中宜充分考虑与基本要素相关的各类属性。

尊法学法守法用法—强化合规管理坚持依法经营全面夯实高质量发展根基        2023年12月4日是第十个“国家宪法日”，12月1日至7日是“宪法宣传周”。国有企业，贯彻落实中央全面依法治国战略部署，积极推进法治央企建设，大力弘扬宪法精神，是义不容辞的责任。 一、切实将宪法精神融入企业日常实际，让尊法学法守法用法成为员工的普遍共识，不断深化治理完善、经营合规、管理规范、守法诚信管理体系，以高质量法治建设护航高质量发展。 二、牢固树立全局意识和系统理念，积极探索研究健全规范的公司管理体系、治理机制和风险防控措施。 三、坚持“强内控、防风险、促合规”协同推进，推动法律、合规、内控、风控、制度一体化运行，将合规管理要求融入现有管理体系、制度规定、业务流程、岗位职责；将法治要求识别、融入、落实到各项业务工作中，从而构建合规与内控、风险管理有效融合的一体化管理体系，确保企业依法合规经营。 四、强化底线思维，聚焦安全环保、廉政建设、队伍稳定底线，落实合规管理体系各项要求，为企业实现高质量发展提供法治保障。

国家标准委、证监会积极推进证券期货业标准化工作       12月3日国家标准委、中国证监会近日联合印发了《关于加强证券期货业标准化工作的指导意见》，首次围绕证券期货业标准化发展作出全面部署。　 一、推动业务与标准化深度融合，构建覆盖证券、基金、期货和债券等金融产品的标准支撑体系。 二、培养行业主体标准化工作意识，鼓励经营服务机构积极参与企业标准“领跑者”活动。 三、强化重点领域标准供给，重点加强信息披露电子化、风险防范化解、金融科技、绿色金融等领域标准建设。 四、健全标准化工作体系，及时修订标准化工作管理办法等基础性文件。 五、加大标准贯彻实施力度，加强重点标准的试点应用，加强标准成果的共享与推广。 六、加强标准化人才培养，鼓励行业核心机构、经营机构和信息技术系统服务机构配备标准化总监并明确岗位职责，构建阶梯式人才成长体系。

专家纵论数据要素合规治理与流通 呼吁对数据权益保护单独立法        为加快推动数据要素合规治理与流通，近日，在2023全球数商大会“数据要素合规流通”分论坛上，与会专家以“企业数据资源合规营运”为主题，从合规体系建设、运营模式规范、治理风险防范、司法服务保障等多视角进行深入探讨，共同探索数字经济健康发展的法治化路径，夯实数据资源流通合规基础。  （1）加强数据权益保护 促进数据要素流通　　  数据权益保护，是数据要素市场活动有序进行的基础。在业内看来，注重数据权益保护，有利于激发市场主体创新活力，从而真正活跃数据要素市场，实现其可持续、高质量发展。  （2）准确把握立法要旨 平衡多元利益冲突　　  数据作为新型生产要素，已快速融入生产、分配、流通、消费和社会服务管理等各个环节。一方面，数据流通的实现迫切需要消除数据壁垒、打破数据孤岛；另一方面，数据流通会导致数据滥用、个人隐私泄露风险增加。如何平衡不同权益的冲突，实现数据要素价值最大化，是当前亟待解决的课题。  （3）法律与技术共治 助力企业数据合规　　  技术治理手段逐渐成为治理者推动网络空间治理的重要手段，随着数字化改革等撬动手段，将技术治理手段融入法律治理是必然趋势。

国家卫健委召开以“提升人民众食品安全与营养健康获得感“为主题的新闻发布会         国家卫健委食品司副司长田建新表示，国家卫生健康委高度重视食品安全和人民健康，围绕落实“最严谨的标准”的要求，坚持以保障公众的健康为宗旨，会同有关部门扎实做好标准相关工作。         一是持续优化完善标准管理制度，打造严谨的标准管理体系。         二是强化标准体系建设，打造严谨的标准指标体系。         下一步，国家卫健委将持续深化落实“最严谨的标准”要求，不断提升标准的严谨性，配合监管部门和企业抓好标准的落地实施，打造一个既更加适合我们国家发展实际，又符合国际先进风险管理理念的标准体系，充分发挥标准在“防风险、保健康、促发展”方面的重要作用。

广州出台23项举措推动企业合规体系建设        企业合规，是指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。企业合规是企业可持续发展的基石，是打造市场化、法治化、国际化营商环境，推动高质量发展的重要组成部分。 　        近日，广州市出台《关于加快建设企业合规体系的意见》（以下简称《意见》），提出23项创新制度举措，推动企业完善合规管理组织体系、制度体系、工作机制、运行保障，加强对重点领域、关键环节和重要人员的管理，打造全员参与、全程监控、全域覆盖的合规管理体系。即：强化统筹谋划-构建“大合规”工作格局；坚持系统原则-打造企业合规全覆盖体系；加强重点领域合规治理-以“一企合规”带动“一起合规”。使企业合规成为广州高质量发展核心竞争力的重要组成部分。

北京市场监管局：九个方面对电商平台企业作出相关合规提示        央视网消息：据悉，“双十一”网络集中促销活动前夕，市市场监管局联合市委网信办、市药监局等市网络市场监管联席会议成员单位，组织十余家我市重点电商平台，就规范开展“双十一”网络集中促销活动进行了联合指导。各部门立足自身职责，围绕网络信息安全、知识产权保护、个人信息安全等网络市场秩序全链条合规管理和重要商品管控有关要求，对企业有关风险提示，共同帮助企业提升合规经营水平，相信这九大措施也会做为电商平台企业将来的基础合规要求。 　　一是落实平台企业主体责任。强化对平台内经营者及其经营活动的核查管理，严格规范促销活动。 　　二是规范价格行为。加强对平台内经营者的规范引导，强化对价格促销方案的事前审查力度。 　　三是规范互联网广告行为。强化广告内容导向管理，明示赠送商品或服务相关信息。 　　四是妥善化解网络消费纠纷。健全完善高效、便捷的投诉受理、处理和反馈机制，确保消费者买得放心、买得安心、买得舒心。 　　五是保障平台内销售产品质量安全。健全完善商品质量管控制度和措施，严格执行问题商品处置规则。 　　六是禁止不正当竞争和垄断行为。积极采取措施有效防范平台内虚假交易、刷单炒信、虚假评价等违法行为。 　　七是履行食品安全保障义务。建立食品生产经营者审查登记制度，依法备案，做好食品安全保障。 　　八是强化未成年人保护。排查清理“三无”儿童和学生用品，禁止在商品营销过程中发布、传播危害未成年人身心健康的信息。 　　九是强化平台内销售特种设备安全监管。有效落实燃气气瓶进货查验制度，对发现的不合格“问题瓶”立即采取下架处理措施。

企业如何开展质量体系评价       企业如何开展质量体系评价     1. 制定评价计划：根据企业的实际情况，确定评价的范围、目标、方法和时间表等，并明确评价的目的，以便能够有针对性地开展评价工作。     2. 收集信息：收集与质量体系相关的各种文件、记录和数据，包括标准操作程序、质量手册、产品检验报告、客户投诉记录等，以便对质量管理体系进行全面的评价。     3. 进行评价：根据评价计划，使用合适的评价方法，如问卷调查、文件审核、现场检查等，对质量体系的各个方面进行评价，并记录评价结果。     4. 分析评价结果：对评价所得到的信息和数据进行分析，找出质量体系存在的问题和不足之处，确定改进的方向和重点，并提出改进建议。     5. 制定改进措施：根据评价结果和分析，制定质量体系的改进措施和计划，明确改进的目标、内容、责任人和时间表等，并制定相应的措施执行方案。     6. 推动改进措施的实施：将制定的改进措施和计划落实到各个部门和岗位，明确责任人，跟踪改进的进展情况，并及时解决改进过程中遇到的问题和障碍。     7. 监控和评估改进效果：通过监控和评估改进措施的实施效果，检验改进的可行性和效果，并及时调整和优化改进方案。     8. 定期开展质量体系评价：定期进行质量体系评价，以确保质量体系的持续改进和适应性。        以上是企业开展质量体系评价的一般步骤，具体的评价方法和实施细节可以根据企业的实际情况进行调整和完善。

CCAA认证咨询专业委员会2023年全体会议在山东泰安召开        10月27日, 中国认证认可协会（协会）认证咨询专业委员会2023年全体会议在山东泰安召开。协会会长朱光沛，副秘书长、认证咨询专业委员会主任委员董德山，认证咨询专业委员会副主任委员、北京东方易初标准技术有限公司董事长朱立本等10余家机构和地方协会的专家出席了会议，会议由董德山主持。        朱光沛讲话指出，认证咨询专业委员会的各项工作取得的成绩表示了肯定，对他们的辛勤付出表示感谢。他提出了几点工作要求：一是要讲政治，在党组织的领导下开展相关工作，用习近平新时代中国特色社会主义思想指导认证咨询工作，二是顾大局，从长远着眼、从全局着眼，行稳致远。三是重实效，在业务整体链条需求着手，凝聚行业合力做好认证咨询工作。四是强合作，充分发挥协会国家质量基础设施培训服务平台作用，加强与认证咨询行业合作，发挥引领服务企业社会的特有作用，咨询和认证互为补充，借力互利，合作共赢。认证咨询是促进高质量发展的专业工作，希望专委会发货更有效益的作用，为推动新时代高质量发展团结奋斗！        董德山介绍此次会议的主要议题，结合协会推进主题教育活动开展行业调研，针对认证咨询行业急难愁盼问题，希望各位委员结合如何发挥认证咨询专业委员会作用提出建设性意见，并就此次会议议程进行说明。他指出，认证咨询专业委员会当前形势下，抓住机遇，勇于探索，提升专业化服务水平，扩展咨询服务内容，扩大咨询人员队伍都是急需解决的，如何做大做强认证咨询行业是每位委员应该思考的。认证咨询专业委员会由于人员变化较大，需要增添一批咨询行业专家补充进委员会，建议扩大委员会人员规模和新生力量，提升专业委员会影响力，拿出几个像样的成果，使认证咨询服务的效果和价值更好地被企业认可和接受，以促进行业的健康高质量发展。        会上，朱立本做了行业现状分析的主题报告，针对认证咨询行业现状进行了全面分析，对认证咨询行业目前存在一些重点问题进行剖析，提出认证咨询行业发展方向，为行业高质量发展做出贡献。        协会培训部主任吕华针对如何发挥国家质量基础设施培训服务平台服务认证咨询行业进行了专题介绍。希望各咨询机构积极参与平台建设，应用平台汇聚作用为各咨询机构扩大影响，综合展示行业咨询能力。        协会培训部副主任袁长忠针对认证咨询机构自愿性备案情况进行了说明，介绍了认证咨询机构自愿性备案采信情况。与会代表针对认证咨询行业存在的难点和如何发挥专业委员会作用，扩大认证咨询行业影响力，拓展专业化水平，注册咨询师资质获取渠道等方面提出意见建议。        最后，与会代表一致认为，认证咨询专业委员会会后策划3-5件具体事项，如咨询师问题、培训扩大影响问题、服务大企业、大市场问题等组织各委员单位共同研究解决。为认证咨询行业高质量发展，做出可实现的具体贡献