运营商数据安全合规检查技术研究与实践

在全球数字经济发展的大背景下,数据已成为企业的重要资产.我国将数据定位为国家基础战略性资源和社会生产创新要素之一.近年来黑客勒索攻击的泛滥对企业数据安全管理造成很大的数据泄露风险,员工在生产过程中无意识的数据分享操作也是当前企业数据资产泄露的重要途径之一.随着《中华人民共和国数据安全法》的颁布,监管机构把数据安全审查作为运营商行业安全检查的内容.因此基于监管合规性,研究相关检查技术并进行实践,从而帮助运营商增强安全检查能力,保障数据安全,满足合规监管与业务发展需要.

合规检查促医院采购制度完善

招投标采购是现代企业集团设备采购的一种有效的方式。采购制度和设计是否合理,采购过程实际运行是否合规,是否可以控制采购发生的风险等诸多问题就提到日程上来,那么采购过程的合规检查就显得尤为重要。本文通过对医院合规过程的抽查,进行对标和问题分析,从而促进医院相关制度的完善。

中美两国药品GMP合规检查信息及相关数据库的比较研究

目的:为进一步完善我国药品生产管理规范(GMP)合规检查信息及相关数据库的建设提供参考。方法:汇总中美两国药品监管部门相关网站上关于药品GMP合规检查的相关信息,从检查报告格式及内容、年度报告和数据库建设等方面进行比较分析,对我国药品检查信息及相关数据库的完善提出建议。结果与结论:我国国家药品监督管理局的合规检查信息及数据库功能与美国FDA相比存在较大差距。对于药品GMP合规检查信息,美国FDA建有比较专门的数据库,并具有高级检索功能,便于公众使用检索信息;而目前我国数据库专栏并不完善,只能按序浏览,几乎不具备检索功能,并非真正意义上的信息数据库。美国FDA在药品GMP合规检查信息内容中,对缺陷的阐述、给企业提供的建议或帮助及关键数据的保密等措施都较为科学和人性化,且公布较为及时;而我国食品药品审核查验中心发布的与药品GMP合规检查相关的飞行/跟踪检查通报内容详细程度略差,缺陷归类划分不明晰,从检查结束到通报发布的周期较长。建议我国药品GMP合规检查信息及数据库功能应从扩大药品GMP检查信息收录种类及范围、完善检索功能、提供数据库配套使用说明书、细化报告内容等方面进行完善。

美国、欧盟、加拿大和中国发布的药品GMP合规检查信息简介及启示

目的本文选取FDA、EMA、HC和CFDA发布的药品GMP合规检查信息,对其进行介绍和对比分析,为建立规范化的合规检查信息数据库、提高我国药品GMP合规检查信息的影响力提供借鉴。方法查询各自药品GMP合规检查信息数据库,对发布的信息进行解析,并从内容、种类、便捷性等方面进行比较。结果 FDA发布的检查信息,内容充实,极具说服力;EMA高效地协调和收录各成员国的合规检查信息;HC分类检索数据库十分便捷,各有特色和亮点。结论我国仍需在合规检查信息检索的便利性、保密性和及时性等方面进行完善和提升。

采购类业务合规检查机制构建研究与实践

合规检查是合规管理部门或人员对各业务部门的合规遵循和管理情况、以及合规管理体系的运行情况和效果进行检查和检验。本文介绍了采购类业务合规检查的必要性和机制构建方案,并以A公司为例进行了案例分析。

关于邮政保险合规检查工作方法的探讨

文章阐述了目前邮政保险业务经营管理中主要存在的合规问题,分析了这些问题的成因及可能引发的风险,探讨了开展邮政保险合规检查工作、有效防范各类风险的策略。

商业银行内部合规检查体系浅析——基于日系M银行的案例研究

商业银行通过自查、非现场监测、现场检查等一系列合规检查方式来实现对银行合规管理及内部控制状况的监督评价,另一方面合规检查又是商业银行内部控制系统的重要组成部分。本文以介绍日系银行的合规检查体系为基础,分析日系银行合规检查模式,进而提出改进我国商业银行内部合规检查监控职能的建议。

创新合规检查模式 提升合规管理质量——关于合规检查模式转型的研究

在以风险防范为本的监管模式不断推新的背景下,商业银行业务流程与管理模式加快整合创新,原有的合规检查模式已经不适应监管要求与经营发展的需要,需要创新合规检查模式,提升合规检查质量。

美国FDA药物临床试验研发主体合规检查信息公开情况的介绍和启示

美国FDA在药物临床试验研发主体合规检查信息的公开及数据库建设方面有着较为成熟的经验.本文对美国FDA管理和公开药物临床试验研发主体合规检查信息的方式进行系统介绍,并结合我国监管现状,为我国药品监管部门建立规范化的合规检查信息数据库、提高药物临床试验研发主体合规检查信息的可及性提出建议.

基于BIM的水工结构设计合规性检查方法研究

结构设计合规性检查是确保建筑信息模型(BIM)符合设计要求的有效手段,提高规范检查的自动化程度与准确度对于实现结构全寿命周期管理具有重要意义。基于自动化规则检查理论,采用可视化编程与C#编程结合开发的方式,提出了基于BIM水工结构设计合规性检查框架。基于Civil3D创建水工结构初级模型,并进行相应属性拓展。通过Dynamo对模型细化并提取模型信息以创建模型信息库。对相关规范进行解析,并依据标准对构件分类编码,储存在SQL Server数据库中以创建规则知识库。最后将规则知识库与模型信息库连接交互,从而实现水工BIM模型合规性检查。该方法极大地提高了基于BIM水工结构设计合规性检查效率和准确度,降低了开发难度,为促进水工结构设计合规性检查奠定了基础。

基于知识管理的BIM模型建筑设计合规性自动检查系统研究

建筑设计合规性自动检查对保证建筑信息模型(BIM)符合设计规范要求,增加规范检查自动化程度具有重要意义。结合合规性检查理论与专家系统方法,提出了以BIM模型为检查对象的合规性自动检查系统框架,以规则知识与推理机制分开的方式实现合规性检查过程。以《住宅设计规范》为例,对规范中的条文进行知识分析,总结出规范知识表达式,构建规则库和规则库访问机制;建立了逻辑策略下推理机制,将规则库中的规则信息与BIM信息进行推理,输出检查结果;最后构建了合规性检查系统验证平台,通过BIM模型实例完成模型数据提取及规则推理的过程,实现了合规性检查的功能,验证了合规性检查方法框架。该方法在一定程度上能够指导后续的合规性检查相关研究,有效提高BIM模型的建筑设计合规性检查效率,保证检查质量,促进建筑工程领域信息化的发展。

支持建设行业合规性检查的语义方法

基于国内外模型检测领域的研究现状,本文开展了支持建设行业合规性检查的语义方法研究。在借鉴国外可计算规则开发的纯语义方法的基础上,本文运用预先定义的标记语义方法对建筑规范中的文本进行分析和组织,并通过执行规则产生检查报告。这种语义方法通过一个预先定义的语义系统可以开发出计算机可读的规则,并且这些规则能够应用到建筑信息模型的语义内容中来执行相应的规则检查。文章运用国内建筑设计规范中的条款作为案例,用预定义的标记方法对文本进行处理,并且构建规范本体,生成相应的SWRL规则,然后验证了生成的规则的适用性。案例验证表明该语义方法可以使规范专家在不需要程序员支持的情况下独立承担规则开发的工作,大大降低了开发模型检查工具的时间与成本。最后文章对合规性检查系统的后续研究做出思考与展望。

基于专家系统和BIM的建筑设计合规性自动检查系统研究

本文对提高BIM模型正向设计的规范性和准确性,保证BIM模型作为设计成果递交的可靠性具有重要意义。论文介绍了专家系统在合规性检查中的应用,分析了建筑设计规范知识获取和表达,建立了建筑设计规范规则库,提出了BIM模型信息提取与映射的基本方法。在此理论基础上提出了合规性检查系统基本框架,开发了基于BIM模型的建筑设计合规性检查原型系统,并通过实际案例验证了系统的理论性和可行性。最后,论文结合今后合规性检查智能系统的发展,针对模型交付标准和规范条文定义两方面提出了建议。

OSHA安全检查应对——前合规检查员的建议

几年前,约翰·巴斯克斯还在一家木材和纸制品公司工作。当时,他和一名电工、一名机修工陪同美国职业安全与健康管理局(OSHA)的合规检查员完成了一次安全检查。他说,“那次给检查员留下了深刻的印象”“检查员说,‘我从未见过哪家公司的响应有这么积极,哪怕只是一个简单的走访。’”

持续强化理论武装 全力开展现场督导——合规检查部支部开展学习《习近平谈治国理政》第三卷主题党日活动

8月13日下午,根据会党委和所党委的相关部署,合规检查部支部组织开展主题党日活动,深入学习讨论《习近平谈治国理政》第三卷相关内容,进一步学懂弄通做实习近平新时代中国特色社会主义思想,切实提高应对风险挑战的能力,为开展创业板保荐业务现场督导夯实理论武装。

基于计算机视觉的预制墙板临时支撑安全合规性检查

预制构件安装过程中临时支撑的安全合规性对装配式施工安全至关重要,对其进行自动检查并辅助施工安全监控具有重要意义。以最为常见且具有代表性的预制混凝土墙板为例,利用YOLO-v5网络构建了预制墙板及其临时支撑的自动识别模型,进而提出了预制墙板临时支撑的安全合规性自动检查方法。测试结果表明,该识别模型的平均精度均值达到95.3%,在充分考虑施工现场不利因素情况下检查方法的准确率达到70.7%,证实了该方法的有效性和可行性。这不仅可以提升预制墙板安装的安全性,而且还可为其他类型预制构件安装的合规性检查提供参考。

水运工程设计信息模型细度合规性检查技术应用

针对水运工程设计信息模型应用存在信息细度人工检查工作量大、效率低、容易出错等问题,依据《水运工程信息模型应用统一标准》及《水运工程设计信息模型应用标准》,研究模型信息细度自动化检查技术,采用Revit API、Civil 3D API技术,开发模型信息细度合规性检查软件,并在实际工程中进行应用。结果表明,该技术和软件能准确、快速完成水运工程设计信息模型信息细度的合规性检查,有效解决上述问题,可推广应用至其他水运工程项目。

基于Fortify SCA的GB/T 3494X源码审计规则研究与应用

2017年颁布的GB/T 34943—2017《C/C++语言源代码漏洞测试规范》、GB/T 34944—2017《Java语言源代码漏洞测试规范》、GB/T 34946—2017《C#语言源代码漏洞测试规范》等国家标准使代码审计朝着规范化方向发展。然而,当前代码审计工作仍面临部分问题。通过对知名代码审计工具Fortify SCA的审计规则进行深入研究,文章完成了国标合规性审计应用实验,为代码审计提供了有效的解决方案。

加强合规管理 促进稳健经营

为进一步增强合规管理,培育良好的合规文化,提升经营管理水平,构筑案件防控的长效机制,促进业务健康发展和各项改革顺利推进,2009年以来,农发行湖北省分行在全行深入开展了"合规管理年"活动,采取了一系列合规管理措施,不仅使业务经营和管理水平再上新的台阶,同时企业文化建设、和谐办行水平又得到了新的提高.……

高精度地图众源更新安全监管研究与路径探析

高精度地图众源更新时涉及测绘地理信息数据的采集、传输、存储、更新、应用等诸多环节,属于测绘法规定的测绘活动,应依法依规进行规范和管理。针对国内高精度地图缺乏科学规范监督和管理体系这一问题,文章研究了众源更新模式下高精度地图数据采集更新闭环及运营链路、系统梳理了各个生产环节中存在的风险点,分析了车端、路侧端、云端地理信息安全合规性检查内容,最后提出高精度地图众源更新安全监管路径及对策。