安全体系报告（精选3篇）

安全体系报告 篇1

课题名称：bab电子商务安全体系研究及数据传输安全的设计与实现

一、立论依据

课题来源、选题依据和背景情况、课题研究目的、工程应用价值

 课题来源：

本课题来源于“中国商务港”一个全方位资源运营电子商务平台的实际课题。这是由科技部立项、国务院发展研究中大力支持的一个项目。中国商务港的运营模式是bab(business agent business)，即通过代理实现的、以广义的资源运营为特征的企业间电子商务模式。它与b2b(business to business)的主要区别在于：把现代信息技术提供的迅速、方便的服务和以代理(agent)方式提供的安全、可靠的服务有机地融为一体，以解决在中国推广电子商务的瓶颈问题——信誉问题、支付问题和物流问题。通过优质的服务吸引和凝聚一批有价值的客户并保证客户在交易过程中的利益不受侵害，大限度的整合了社会资源。

中国商务港与北京数字认证中心、银行、质检等多家职能部门的合作形成了一个整体的“代理”，为在线操作的客户提供支付、身份认证、质检、仲裁等服务，它全方位的服务体系对安全性有着很高的要求。

 选题依据和背景情况：

选题依据中国商务港项目的实际需求及市场调研结果。

中国商务港是帮助企业实现资源运营的电子商务平台，它的宗旨是使企业通过本平台能从全球的视野审视自身拥有的资源，充分发挥自身的优势，以合理的代价利用和橇动其他主体资源，通过资源整合、合作共赢的方式，充分发挥各种资源的效能，获取佳的经济效益。

bab平台不仅要为企业提供真实有效的信息，还要为企业搭建一个能够实现网上安全交易的渠道;不仅提供买卖的交易方式，还要提供租赁、资源配置、拍卖等多种交易方式;交易的对象除了实物产品，还包括无形资产、产权、服务和生产能力等各种类型的资源。大量的网上交易势必对安全性方面提出了很高的要求，数据在传输过程中必须保证安全、保密、可靠，用户在支付过程中必须保证其经济利益不受侵害、账户信息不被盗用等。

 课题研究目的：

针对bab平台的特点，形成一套安全体系确保其所有数据传输过程的安全。这一安全体系终将确保该平台能够承担起保证自身7*24小时无故障运行的同时保证客户安全交易的重任。提高bab模式中“代理”所占的地位，从电子商务角度出发，真正意义上解决整个商务过程中的各种数据在传输过程中的可用性、完整性、保密性问题，从而确保平台的每一位使用者的利益。

 工程应用价值：

通过本课题的研究，排除了电子商务重点环节的不安全因素，使交易全程线上进行成为可能。与此同时，大大增强了顾客对网上交易安全性的信心，使企业特别是一些人力资源、技术力量相对匮乏的中小型企业相信网上交易，愿意网上交易。促成了更多资源的合理整合，拓展了普通电子商务或行业电子商务的局限性。对于中国商务港的运营商来说，增加了平台的安全性及可靠度就意味着提高了运营商的信誉和利润。

二、文献综述

国内外研究现状、发展动态

 国内外研究现状

随着电子商务的发展，其安全问题引起了世界各国广泛关注，与此同时世界范围内的各种法规也随之健全，德国、韩国、意大利、西班牙和美国的许多州已经通过数字签名和身份认证法律。另外，两大国际信用卡组织visa和mastercard合作制订的安全电子交易(set)协议定义了一种电子支付过程标准，其目的就是保护万维网上支付卡交易的每一个环节。国外有关电子商务的安全技术，虽然整体来看其结构或加密技术都不错，但这些算法(无论是对称的还是非对称的)都受到了外国密码政策的限制，因此强度普遍不够。

这些年来，我国也兴起了电子商务热潮。然而，由于我国电子商务起步相对较晚，技术相对落后，缺乏具有自主知识产权的安全产品，因此在安全问题上，我国电子商务面目前仍然面临着如下几个问题：

① 法律方面：虽然我国从xxxx年起就酝酿在电子商务方面立法，但是到目前为止这方面的法律法规仍然不够建全。迟至xxxx年3月24日，国务院才原则通过了《中华人民共和国电子签名法(草案)》。

② 信用体系方面：立法可以解决部分安全问题，但电子商务的信用问题却依然存在。与国外不同，中国信用体系面临着信用信息条块分割的问题。银行、税务、法律等部门都有各自的信息库，但这些信息很难联网，更不要说与全社会共享了。对于电子商务交易投诉越来越多，网上欺诈、毁约、货不对版等一系列信用问题，成为了众多网商考虑的问题，信用的缺失导致对电子安全性的要求更为强烈。

③ 安全攻击：计算机系统遭受病毒感染和破坏的情况相当严重，黑客袭击成为主要的安全威胁，从国内情况来看，目前我国95%与互联网相连的网络管理中心都遭受过境内外黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。

④ 信息基础设施：我国信息安全研究起步较晚，设施方面比较薄弱，据英国《简氏战略报告》和其它网络组织对各国信息防护能力的评估，我国被列入防护能力低的国家之一。

⑤ 安全体系：目前我国使用的网络安全产品基本上是"舶来品"，开发我国自己的网络安全产品已成为不可回避的问题。我国网络安全还没有形成一个完整体系，虽然有关电子商务安全的产品数量不少，但真正通过认证的却相当少，这主要是因为其中不少安全措施是从网上直接拿下来的。

 发展动态

社会方面，随着internet的发展，电子商务的发展前景十分诱人，其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。人们已经认识到了中国电子商务不断暴露的信用、安全问题会影响到电子商务自身的发展，并在积极地改善这一现状。

技术方面，网络安全技术、加密技术、数字签名、电子印章、认证中心与数字证书等安全技术已被广泛应用于目前的电子商务领域。随着电子商务支付系统与各大银行间的接口渐渐无缝化，网上银行的安全机制也成为保障电子商务支付安全的一个重要手段。与此同时，set等安全协议被广泛认可并应用到电子商务平台，这使得保证电子商务安全的有效性、机密性、完整性和不可否认性成为可能。如今，人们正在根据新的需要，不断完善电子商务安全机制，保障这一行业的健康有序发展。

三、研究内容

1.主要研究内容及关键技术

 主要研究内容

本课题是在bab资源运营模式基础上，对安全体系的研究及数据传输安全的设计与实现，目的是保证网上交易过程中数据的机密性与完整性。主要内容如下：

① 电子商务交易安全体系的理论研究。

② 加密技术包括对称密钥加密和非称密钥加密，及混合密码系统(即所谓的电子信封技术)，本课题则要结合bab平台的特点，选取一种合适的加密方式对数据的传输、存储进行加解密处理，实现数据传输、处理、存储过程中的机密性，完整性和可用性。

③ 通过研究pki技术的理论及其在系统中的应用，真对各种安全协议，把宽带互联网在一定的安全域内变成一个可控、可管、安全的网络，使数据在这样的网络中达到安全传输的目的。

④ 使用电子签章确保数据在传输过程中的完整性及合同的不可篡改性、不可抵赖性。

⑤ 根据结算中心工作的特殊性，传输数据的敏感性，搭建一个适合其运作的虚拟专用网，通过vpn来解决数据加密强度不够等问题，使结算子系统与主系统之间建立安全的信道。

⑥ 利用一些第三方工具或软件，实施必要的登陆管理及存取授权管理，使用户对数据的各种操作都在角色允许的范围内。

 关键技术

① 加密技术

加密技术是保证电子商务信息安全的重要手段，目前，很多密码算法已成为网络安全和商务信息安全的基础。加密技术包括对称密钥加密和非称密钥加密，及混合密码系统(即所谓的电子信封技术)可用来保证电子商务的保密性、完整性、真实性和不可否认性。

② pki技术(public key infrastructure)

pki意为“公钥基础设施”。简单地说就是利用公钥理论和技术建立的提供信息安全服务的基础设施。这种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。

③ ipsec技术

ipsec技术是一组协议的总称，在其应用中，同时使用了用于保障完整性和真实性的ah协议，和进行数据加密用于保障数据的私有性的esp协议，来保证传输过程中的数据安全。

④ 网络安全技术_vpn

网络安全技术是电子商务安全的基础。它所涉及的内容较多，在本课题中对敏感的设备和数据要建立必要的物理或逻辑隔离措施，因而主要涉及了虚拟专用网(vpn)技术，它可以在两个系统之间建立安全的信道(或隧道)，用于电子数据交换(edi)。现有的或正在开发的数据隧道系统可以进一步增加vpn的安全性，因而能够保证数据的保密性和可用性。

⑤ 数字签名技术

数字签名是实现认证的重要工具，在电子商务系统中是不可缺少的。能够在电子文件中识别双方交易人的真实身份，保证交易的安全性和真实性以及不可抵赖性，起到与手写签名或者盖章同等作用的签 名的电子技术手段，称之为电子签名。

⑥ 双重签名加密技术。

双重签名的目的是为了连接两个发送给不同接收者的报文。

⑦ 电子商务安全标准

电子商务安全标准主要涉及几种安全协议，如安全套按层协议(ssl)、安全的超文本传输协议(s—http)、安全电子交易协议(set)等。

2.拟采取的研究方法、技术路线、实施方案及可行性分析

 拟采取的研究方法

实践法：通过参与整个项目的研发达到深入了解需求，从而实现安全保障功能的目的。在实践过程中，不仅能够锻炼自己的动手能力，更可以检验理论的正确性及在实际项目中的应用价值。

 技术路线

本课题使用uml进行建模，java语言实现代码部份，并采用三层架构的标准模式;利用安全超文本传输协议(s-http)、安全套接层协议(ssl)、安全电子交易协议(set)等保障基本数据传输安全，并使用建立在pki技术基础上的第二代安全认证体系;而加密过程根据密钥类型不同在不同需求上拟采用不用的加密技术：私钥加密(对称加密)系统或公钥加密(非对称加密)系统;对于敏感数据采取多种措施进行保护，后形成一套完整的数据传输安全体系。

 实施方案

实施过程主要包括需求分析、概要设计、详细设计、编码实现和测试几个阶段。

① 需求分析：根据对目前电子商务市场的调研，针对bab模式的特点，了解系统整体需求。同时，了解目前此领域遇到较多的数据传输安全性问题，总结出符合此项目的安全需求，并整理得到系统需求规约。

② 概要设计：根据系统需求规约，对安全体系构建及数据传输安全进行系统总体框架结构的设计，完成概要设计说明书

③ 详细设计：完成系统详细功能模块的划分，给出详细功能结构图，对系统每个功能模块都给出设计实现的详细方案，完成系统详细设计说明书。

④ 编码实现：根据详细设计说明书所描述的安全体系构建及数据传输安全规约，实现其功能，调试编码。

⑥ 测试：根据系统要求对系统各个功能模块和整个系统实现运行状况进行测试，检验系统实现是否符合安全性要求，对测试结果进行分析形成系统测试报告。

 可行性分析

电子商务经过多年的发展已形成了一套较为成熟数据传输安全体系，技术方案也相对完善，这为本项目的成功实施提供了一定的技术可行性：

目前我们已经形成了一套较完整的电子商务安全标准，包括ssl、s-http、set等安全协议，这为安全体系的研究奠定了基础。pki(公共密钥基础设施)是在internet上建立信任的一种技术选择，它是一种使用公共和私有密钥对来保证通信的可靠性、 完整性和保密性的安全基础设施。而目前加密算法的开发与不断完善，也为本项目提供了强大的技术可行性。

同时，本项目受到国家和社会的广泛关注及支持，这为研发工作提供了大量人力、物力、财力，使得本课题的研究具有相当大的市场可行性。

3.预期目标

通过本课题的深入研究，让使用bab平台的用户真正得到安全保障。让传输过程中的数据机密、完整、不可截获，终形成一个完善的数据传输安全体系。

① 根据bab模式的特点，研究适合它运作的安全体系

② 对敏感的信息进行加密，保证其在传输过程中安全、完整、不可篡改、不被盗用。

③ 使用虚拟专用网保证系统中的财务部分被有效隔离，以避免不必要的网络威胁。

④ 利用各种安全技术保证数据在传输过程中的安全。

四、研究基础

理论基础：

1、 计算机硬件及网络基本知识

2、 j2ee架构

3、 unix与linux基础知识及操作系统原理

4、 电子商务安全体系相关知识

5、 网络安全基本知识

6、 数字认证原理

7、 加密技术及策略

8、 算法理论学习

9、 电子商务相关知识

10、 财务系统相关知识，包括支付、结算等领域

11、 虚拟专用网相关技

参考资料：

1、 卢昱 王宇 主编 《计算机网络安全与控制技术》 北京希望电子出版社

2、 (美)威尔森(wilson，c.)，(美)杜瓦克(doak，p.)著 《虚拟专用网的创建与实现》 机械工业出版社

3、 关振胜 著 《公钥基础设施pki与认证机构ca》 电子工业出版社

4、 雷咏梅 赵霖 著 《计算机网络信息安全保密技术》 清华大学出版社

5、 (美)teri bidwell，michael cross，ryan russell 著 《信息时代的个人安全策略》 科学出版社

6、 (美)marc farley，tom stearns，jeffrey hsu 著 《网络安全与数据完整性指南》机械工业出版社

7、 christian huitema 著 《ipv6 the new internet protocol second edition》清华大学出版社

8、 karl kopper 著《linux企业集群-用商用硬件和免费软件构建高可用集群》 中国水利水电出版社

9、 周亚建[等] 编著 《网络安全加固技术》 电子工业出版社

10、 william stallings 著 《network security essentials 》 清华大学出版社

11、 (美) kevin kenan著 《数据库加密》电子工业出版社

12、 (美) mark egan， tim mather著 《没有任何漏洞》电子工业出版社

13、 赵泉编 著 《网络安全与电子商务》清华大学出版社

14、 (美) charlie kaufman， radia perlman， mike speciner著《网络安全》电子工业出版社

五、工作计划

20xx.08.01～20xx.08.31 收集所需的信息和资料，积累在论文和项目完成期间可能用到的概念以及行业动态。计划未来研究目标，撰写开题报告

20xx.09.01～20xx.10.31 研究安全体系构建及数据传输安全的现有技术并进行相关试验，完成bab平台的需求分析文档。

20xx.11.01～20xx.11.30 完成bab的概要设计文档。

20xx.12.01～20xx.01.31 完成详细设计文档。

20xx.02.01～20xx.04.30 完成本项目的编码工作，同时对数据传输安全体系的合理性进行测试和修改。

20xx.05.01～20xx.05.31 系统测试，并对其中的问题进行修改。撰写论文初稿。

20xx.06.01～20xx.08.31 完成毕业论文。

20xx.08 论文答辩。

安全体系报告 篇2

根据省档案局《关于开展全省档案工作会议精神贯彻落实和档案安全督察工作的通知》（黑档办发[20xx]30号）的要求，结合检查内容和相关要求，8月初，我局在单位内部针对档案馆及档案归档工作的相关人员开展了一次全面的档案安全检查和自查活动，并同时向全体干部职工进行了一次全面的档案安全培训，现将自查情况汇报如下：

一、认真贯彻落实全国和全省档案安全体系建设工作会议精神

7月8日上午，在国家和省档案安全体系建设工作会议召开后，我局立即组织全体干部职工，学习传达了国家档案局局长杨冬权及省档案局局长于佩常的重要讲话，领会“建立确保档案安全保密的档案安全体系”这一战略部署的重大决策和重要意义，对会议提出的意见和要点做了讨论。

五营区档案局始终把确保档案安全问题摆在重要位置，局长王瑞玉在学习会上强调

一要把档案安全体系建设与档案资源体系建设、档案利用体系建设放在同等位置，档案资源是基础，档案利用是服务，档案安全是保证，要认真抓好落实，在实践中不断研究、解决新情况、新问题。

二要强化责任，健全制度。要重新修定局馆安全工作各项制度，强化安全责任意识，安全问题无小事，做好安全工作是称职，做不好将免职。

三要加强检查，互相监督，有效控制不安全因素。要以认真负责的态度，随时发现安全隐患，形成全局馆一盘棋，把不安全因素排查掉。

二、加强档案安全意识和档案设施建设及安全管理

我局十分重视档案安全工作，实行安全领导负责制，在今年刘义权同志先进事迹学习活动开始后，更加加强了对档案安全、保密工作的领导，建立完善了档案管理负责制，明确各项职责，将档案工作落到实处，并开展了档案工作自检自查。

1.对档案保管情况进行了自查。通过自查，档案检索工具齐全，目录登记与档案实体相符，无缺件、缺页情况，档案装具符合档案安全要求。

2.对档案库房情况进行了自查。库房温湿度符合档案保护要求，消防设施完备（监控设备已向区政府申请资金安装），修改并完善了库房安全制度。继续实行档案专人保管，专人查阅，集中归档，认真执行《档案库房管理制度》、《档案保管保密制度》、《档案鉴定销毁制度》、《档案查阅利用制度》、《档案管理人员岗位职责》等相关制度。并按照各项规章制度的要求认真落实整改。

3.对档案利用安全进行了自查。成立了以战线副区（局）杨军为组长，档案局局长王瑞玉为副组长，科室人员为成员的五营区档案利用工作领导小组，负责对档案利用工作中的鉴定和审批进行管理和监督。

4.档案馆建筑面积及技术防范。购买了清华紫光档案库房安全保护智能化综合管理系统软件。现档案库房面积不足，拟申请中央和省级财政拨付经费500万元建设五营区档案馆，现正在前期准备工作运作中。

5.国家重点档案抢救和保护情况。投入资金6千元，对文档、科档进行了抢救和修复。

6.对档案安全管理进行了自查。严格按照《档案工作突发事件应急管理办法》和《档案馆防治灾害工作指南》等要求，制定了《五营区档案局（馆）安全工作应急预案》，并将责任落实到人，并签订了安全保密责任状。继续加强工作人员的岗位职责的建设，贯彻执行《档案法》以及国家有关档案工作的方针政策，定期做好档案工作的法规、制度、规定的宣传工作，增强单位各工作人员的档案意识。依照相关法规，切实加强对文件材料收集和鉴定销毁工作的监督、检查和管理，使我局的档案管理更趋合理化、规范化、科学化。我们制定并实施了较为有效的措施：一方面，加强对归档文件材料的保管以及保密力度，由档案人员统一集中管理，任何个人不得擅自挪用，凡涉及保密的文件资料，认真做好传阅和保存工作；另一方面，做到以人为本，努力提高档案管理人员的业务素质，我单位每年都订阅相关的档案刊物，积极参加档案专业技术和业务知识培训。积极做好档案信息资源的开发利用，保证为志办各项工作提供优良的"服务。严格按照保密法和档案法管理档案，保证档案的安全和利用。

7.抓好汛期档案安全工作。为切实做好汛期档案安全保管工作，我局采取三项措施做好汛期档案安全工作。一是加强档案工作的组织领导。成立专门的领导小组，建立完善档案管理负责制，保障档案安全工作顺利开展。二是制定应急预案。在即将进入汛期之即，制定了《五营区档案局档案安全应急预案》，完善汛期档案安全处置措施。三是对重点单位开展档案安全排查。特别是对地处低洼处、房屋简漏等存在安全隐患的档案室进行了实地查看，确保档案得到安全保管。

通过此次自检自查，我单位领导和档案工作人员，增强了档案安全意识，牢固树立了安全防范意识，并在检查中进一步消除了安全隐患。今后，我单位将继续按照此次检查的精神和要求，把档案安全体现在实际工作中，落在实处，认真的坚持下去，时刻确保档案的安全和完整。

安全体系报告 篇3

近年来，我市大力加强农产品质量安全体系建设，不断提高农产品质量安全监管能力和水平，农产品质量安全总体保持在较高水平。但我市农产品质量安全体系建设仍存在一些亟待解决的问题。本文就加快推进我市农产品质量安全体系建设，保障食品安全提出六点建议。

一、xx市农产品质量安全体系建设现状

农产品质量安全关系国计民生，是全社会普遍关心的热点难点问题。近年来，我市大力加强农产品质量安全体系建设，初步建成了覆盖市、县、乡镇、基地(市场)四级的农产品质量安全检验检测体系，不断提高农产品质量安全监管能力和水平，着力保障人民群众消费安全，全市农产品质量安全总体保持在较高水平，没有发生重大农产品质量安全事件。

二、xx市农产品质量安全体系建设存在的问题

(一)生产过于分散，监管难度大

种植业方面：我市农产品生产过于分散，没有形成规模，无法按标准化组织生产，农药、化肥、农膜等农业投入品不合理使用，导致农业生态环境污染严重，基地准出和市场准入难以真正做到无缝对接。

养殖业方面：我市畜禽水产养殖技术水平参差不齐，养殖户购买劣质苗种、饲料，养殖物有病乱用药等情况时有发生，给我市畜禽水产品质量安全带来了隐患。

(二)农产品质量安全监管体系尚未健全完善

乡镇农产品质量安全监管机构与农技推广中心在行政管理上没有理顺关系，既有县直管，也有县乡共管以乡为主等形式。少数乡镇虽然建立了检测室，但办公用房年久失修，检测设备陈旧落后，难以形成有效的监管;多数乡镇还未建立检测室，监管手段和监管能力有限，监测人员要兼顾乡镇的其它工作，监测效果不尽人意。

(三)动物产品质量安全检测体系建设严重滞后

缺乏专职检测人员。市级检测中心在编人员只有4人，六县在编的检测执法人员不到100人，人少事多，超负荷工作;四城区目前尚未设立渔政机构，开展监管工作难度大。

缺乏必要的设备。市级检测中心只能做定性分析，无法开展定量分析。如瘦肉精检测只能进行初步筛选工作，要送到自治区才能确认检测结果;水产品检测则均需送自治区进行检测。

缺乏经费保障。目前我市动物产品质量安全检测工作业务经费为每年一申请一审批，没有形成常态化管理，经费来源缺乏保障。各县区都没有专项的动物产品质量安全监管经费，动物产品质量安全监管工作举步维艰。

(四)农产品质量安全可追溯制度建设有待健全完善

目前我市还没有建立水产品市场准入机制，水产品既无标识，经营者又未建立台账，对于问题水产品，其溯源调查的难度很大。同时，由于人力不足，部分县的动物产地检疫工作未能正常开展，导致一些不免疫、不佩戴耳标的畜牧产品流向市场，造成一定的食品安全隐患。

三、加快推进xx市农产品质量安全体系建设的建议

(一)健全完善农产品质量安全监管体系

建议健全农产品质量安全检测机构，在市农业局和县、乡镇农业执法机构分别设立农产品质量安全监管科和监管站，在乡镇设立渔牧产品质量安全监管站，在村级设立农产品质量安全协管员，明确各自监管职责，落实办公场所、编制人员和经费，配备检测设备，完善管理制度，形成监管长效机制。

(二)强化农产品质量安全监管

深入开展专项整治。推行农药定点经营和实名购药制度，种植业以蔬菜为重点，开展蔬菜、水果、茶叶等用药专项监督抽查，严厉打击高毒农药违法违规生产、经营和使用行为。畜牧业加大“瘦肉精”非法添加专项整治力度，强化兽药和饲料生产、使用环节监管。渔业以禁用药物为重点，强化用药执法检查，完善养殖档案，建立严格的"产地检查和准出制度，形成监管工作常态化。

(三)加大财政投入力度

建议把监管工作经费、检测设备购置及更新经费、产品检测经费和技能培训经费等列入市、县财政预算，并保证这些经费每年不低于5%的增长比例，做到经费常态化、制度化管理，确保我市农产品质量安全监管工作正常开展。

(四)推进农业标准化生产

不断扩大园艺作物标准园、畜禽标准化规模化养殖场、水产健康养殖示范场的建设比例和规模，深入开展农业标准化整体推进示范县创建，并强化“三品一标”监管，严把产品认证准入门槛，完善认证制度，严格认证程序，强化认证审核，提升认证工作的规范性和有效性。强化证后监管，加大证后抽检力度，严格执行退出机制，确保认证产品质量。

(五)健全完善农产品质量安全可追溯制度

建立健全产品产地准出与市场准入有机结合的动物产品质量安全全程监控制度，实现“生产有记录、流向可追踪、质量可追溯、责任可界定”。认真落实养殖档案记录和投入品使用管理制度，全面落实畜禽免疫、畜禽标识和疫情报告制度，严格执行动物入场和动物产品出场登记制度，进一步规范动物产品产地准出与市场准入监管工作。建立健全产地检疫制度。严格按制度要求开展产地检疫，出具产地检疫证明。

(六)加大培训力度

深入开展检测技能培训和岗位练兵活动，加强对基层检测人员技术培训，不断提高我市基层执法人员农产品质量安全检测与监督执法的能力和水平。