域名服务系统风险调查报告

第一篇：域名服务系统风险调查报告

关于域名服务系统风险的调查报告

国际经济与贸易专业

李庆生

调查目的及意义：

我于2011年3至5月在上海琵西网络信息技术有限公司做毕业实习。我的实习的主要内容是联系国外的需要注册中国或亚洲境内域名的公司，申请作为其代理帮助他们注册包括.cn,.hk,.aisa在内的多种域名。主要工作就是联系国外公司的负责人，并洽谈相关的代理细节问题，并完成为其注册的相关步骤。在实习过程中，结合自己的实习经历及域名服务行业的具体情况，做了一个关于域名服务行业普遍存在的风险的调查报告，最后在参考域名行业知识的前提下提出了相关的防范建议。

调查内容：

我国互联网络域名服务系统的相关风险。

调查方式：

在调查的过程中除了采用我国互联网络信息中心的一些统计数据及方法外，还通过具体的事件案例调查，一般分析与具体事例相结合，最后总结出我国互联网络信息域名服务系统存在的风险。

调查结果：

域名服务包含了权威域名服务和递归域名服务，服务的正确、安全和可靠运行对于整个互联网的发展和建设来说至关重要。分析发现，国内域名服务在配置管理和运行维护方面均存在不同程度的安全隐患，域名服务系统面临的风险如下：

风险一：信息更改或过期：各级域名解析系统通常与域名注册、WHOIS等系统协调工作，任一环节的漏洞都可能被黑客利用，篡改域名解析数据。权威域名解析服务的主服务器或辅服务器如因配置不当，也容易被攻击，造成权威解析服务故障。

风险二：DNS系统应用程序崩溃：域名解析服务系统所用软件极其重要，如因配置不当或升级延迟，软件存在的漏洞容易被黑客利用。近年来开源软件BIND被广泛使用，一旦该软件出现严重安全漏洞，互联网服务体系将面临灾难性崩溃。风险三：域名劫持（Domain Name Hijacking）：通过各种攻击手段控制了域名管理密码和域名管理邮箱，然后将该域名的NS纪录指向到黑客可以控制的DNS服务器，然后通过在该DNS服务器上添加相应域名纪录，从而使网民访问该域名时，进入了黑客所指向的内容。值得注意的是：域名被劫持后，不仅网站内容会被改变，甚至会导致域名所有权也旁落他人。如果是国内的CN域名被劫持，还可以通过和注册服务商或注册管理机构联系，较快地拿回控制权。如果是国际域名被劫持，而且又是通过国际注册商注册，那么其复杂的解决流程，再加上非本地化的服务，会使得夺回域名变得异常复杂。风险四：中间人攻击（Man in the Middle Attack）：中间人攻击，是攻击者冒充域名服务器的一种欺骗行为，它主要用于向主机提供错误DNS信息。中间人攻击大多数本质都是被动，其检测和防御十分困难。

风险五：NSEC游走：早期的DNSSec使用NSEC方案，会造成区文件被遍历、枚举，从而泄露所管理的域名解析数据，既是商业数据的泄露，也容易成为黑客攻击的靶子。

风险六：分布式拒绝服务攻击（DDoS Attack）：DDoS攻击手段是在传统的DoS攻击基础之上产生的更有效的攻击方式。其攻击手段往往是攻击者组织大量的傀儡机同时向域名服务器发送大量查询报文，这些报文看似完全符合规则，但往往需要DNS服务器花费大量时间进行查询，从而使DNS瘫痪。2009年5月19日全国大面积断网事件起因即为DDoS攻击。

风险七：缓存窥探（Cache Snooping）：DNS缓存窥探是一个确定某一个资源记录是否存在于一个特定的DNS缓存中的过程。通过这个过程攻击者可以得到一些信息，例如解析器处理了哪些域名查询。攻击者通常利用缓存窥探寻找可攻击对象。

风险八：缓存中毒（或DNS欺骗）（Cache Poisoning or DNS Spoofing）：通过向DNS服务器注入非法网络域名地址实现缓存中毒攻击，对该类安全威胁的检测十分困难。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。由于软件实现技术水平参差不齐，端口、报文ID随机算法落后的域名服务器容易遭受缓存中毒攻击。

风险九：DNS放大、反射攻击：目前的DDoS攻击通常与“DNS放大攻击”和“DNS反射攻击”配合实施。在这两类攻击中，DNS服务器往往不受攻击目标，而是充当了无辜的被利用者的角色。这种攻击向互联网上的一系列无辜的第三方DNS服务器发送小的和欺骗性的询问信息。这些DNS服务器随后将向表面上是提出查询的那台服务器发回大量的回复，导致通讯流量的放大并且最终导致攻击目标瘫痪。提供递归域名解析服务的主体需要控制服务范围，尽可能的避免提供开放递归服务，并借助于流量分析监测等手段发现潜在的DDos攻。

防范建议：

一、确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供。

二、采用安全的操作系统平台和域名解析软件，并关注软件商发布的最新安全漏洞，定期升级软件系统。

三、选择安全性高、服务便捷的域名注册服务机构和域名注册管理机构；隐藏域名解析软件及操作系统等版本信息；限制域名区文件的传送权限；

四、使用入侵检测系统，尽可能的检测出中间人攻击行为；需对域名服务器边界网络设备的流量、数据包进行监控，监控方式可基于监听、SNMP、NetFlow等网管技术和协议；对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；部署实施DNSSec；

五、采用NSEC3方案解决该问题；

六、提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中；限制递归服务的服务范围；利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；在域名服务系统周围部署抗攻击设备，应对这类型的攻击；

七、限制递归服务的服务范围，仅允许特定网段的用户使用递归服务。

八、对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示；部署实施DNSSec；

九、利用流量分析等工具检测出攻击行为；在域名服务系统周围部署抗攻击设备，应对这类型的攻击；

此外，为了加强域名服务的安全可靠性，域名服务部署时，需要考虑单节点故障问题。所涉及的路由器、交换机等均需要有冗余备份能力，建立完善的数据备份机制和日志管理系统。应保留最新的3个月的全部解析日志。并且建议对重要的域名信息系统采取7×24的维护机制保障。应急响应到场时间不能迟于30分钟。

第二篇：公司法律风险调查报告

公司法律风险调查报告

目 录

1.本次调查的目的。

2.本次调查的工作期间及参与人员。

3.本次调查中公司各部门提出的问题及信息收集情况。4.对公司各部门问题的具体审查意见和建议。提示：

1、本报告中提出的法律意见和建议均以在公司调查所获得的资料和信息为依据，公司如需对其中所涉事项提供进一步的法律意见和建议，应提供补充资料，以便张冬冬律师能够做出更为全面、准确的判断。

2、为方便公司各部门对报告内容的了解，本报告分为总、分报告，除向公司董事会提供总报告外，同时根据调查时各部门提出的具体问题提供相应的分报告。

3、鉴于对公司法律风险的调查将获得公司多方面的信息，包括具有保密价值的商业秘密等信息，为此，我们郑重承诺：我们对已经和将要收集的公司所有信息将进行严格的保密，除诉讼、仲裁等法律方面的原因外，将不向任何第三人公开，以维护公司的利益。

4、本报告的提供建立在公司与张冬冬律师订立法律服务合同的基础之上，除为公司提供法律服务而使用外，张冬冬律师拥有对该报告的知识产权，公司如需将报告内容向第三人公开，须经张冬冬律师事务所同意。

一、本次调查的目的

任何与张冬冬律师签订法律服务合同的单位，我们均对其提供最大诚意和最高质量的全方位法律服务。

本次调查是为了对有限公司（下简称公司）的法律风险管理状况和人员法制素质进行全面的了解，并为进一步提供深入的法律服务和公司法律风险的防范与控制做好准备。

二、本次调查的工作期间（使用什么工作方法）

调查问卷方法

三、本次调查中公司各部门提出的问题及信息收集情况

本次调查的内容主要是围绕公司的涉法事项展开的，同时考虑到公司管理方面的部分信息，具体涉及以下几个方面的内容。上述调查表向公司各部门调查，经询问后记录。

（一）调查时各部门提出的问题

根据上表中的统计结果，公司的法律分险分布情况如下：

从以上列表及法律风险分布图可以看出，公司各部门总共提出6个需要解决的法律问题，这些问题按一定的标准可以分为合同、行政、诉讼、法律培训、公章使用及知识产权等六大类，其中合同领域的问题最多达12个，分别涉及到合同的起草（修订）、主体资格审查、履行、违约、解除、时效、乃至诉讼等各个阶段的问题，占到此次调查中所汇总问题的52﹪，如果考虑到诉讼、培训、用章等问题中也有部分属于合同问题的话，这个比重会更大。由此可以得出结论，从本次调查的情况看，公司一半以上的风险都来自合同管理方面和劳动人事管理方面，因此公司法律风险管理的重点应放在加强合同管理领域。本报告的重点也将围绕此点展开。

四、张冬冬律师对公司所提问题的具体审查意见和建议

1、关于《劳动合同书》有关章节、条款

存在的问题：根据法律，各章题目需要修改完善，部分条款需要细化。建议：将合同按法律规定分为十一章：

一、试用及试用期；

二、劳动合同期限；

三、工作内容和工作地点；

四、劳动保护、劳动条件和职业危害防护；

五、工作时间、休息时间和劳动报酬；

六、劳动纪律；

七、教育和培训；

八、社会保险；

九、合同的终止、变更、解除和续订；

十、违约责任；

十一、劳动争议处理及其他。2.劳动合同法律风险防范与控制

（一）、劳动者不与企业签订书面劳动合同的应对办法

企业不与劳动者签订书面合同所导致的法律风险法律已有明确规定。但是，在用工后企业提出签订书面劳动合同时，如果劳动者不与企业签订，企业如何应对呢？

1、分别不同时间，确定处理办法

如果尚在一个月内，劳动者不与企业签订书面劳动合同，企业可通知劳动者终止劳动关系，支付劳动报酬，不须支付补偿金。如果自用工之日起已满一个月未满一年，劳动者不与企业签订书面劳动合同，企业可通知劳动者终止劳动关系，支付第一个月工资及第二个月开始至劳动关系终止时的双倍工资，并须支付补偿金。自用工之日起已满一年的，视为企业已与劳动者建立无固定期限劳动合同关系，自用工之日起满一个月的次日至满一年的前一日应当依照《劳动合同法》第八十二条的规定向劳动者每月支付两倍的工资，双方应当立即补订书面劳动合同。

2、终止劳动关系的法律风险防范

在上述前两种情况下，即自用工之日起未满一月或已满一月未满一年的情况下，劳动者拒绝与企业签订书面劳动合同的，企业应履行两次书面通知义务，第一次书面通知劳动者及时与企业签订书面劳动合同；如果劳动者在接到第一个书面通知后，在通知规定的时间内仍不与企业签订书面劳动合同的，企业应再次书面通知劳动者终止劳动关系，并及时办理报酬结清手续。

书面通知主要注意以下三个问题：（1）通知书内容规范，意思明确，以免产生不必要的分歧；（2）书面通知书最好由劳动者本人亲笔签收并按手印；（3）书面通知应入档保存，一旦发生纠纷，可以作为证据使用。

3、面对现实，谨慎处理

如果自用工之日起已满一年，劳动者与用人单位还没有签订劳动合同，根据法律视为双方已建立无固定期限劳动合同，双方应补订书面劳动合同。这时企业应面对现实，总结经验以防止类似事情的再次出现，并及时书面通知劳动者补订书面劳动合同，书面通知的要求同上，防止劳动行政部门行政处罚风险。

（二）、试用期约定中的法律风险及其防范

1、试用期制度的主要内容（1）按照劳动合同的长短确定试用期，见《劳动合同法》第十九条第一款。

（2）对试用期的最低工资标准进行了强制性规定，见《劳动合同法》第二十条。

（3）对试用期内用人单位解除合同的条件和程序做了规定。

2、实践中可能存在的法律风险及其防范

（1）签订单独的试用期合同不可行(详见第一部分)（2）用人单位在试用期内解除劳动合同的风险防范

试用期内解除劳动合同，对于用人单位来说曾经不是什么问题。但现在，用人单位在试用期内解除劳动合同，必须符合《劳动合同法》第三十九条和第四十条第一项、第二项规定的理由，除此之外不准解除劳动合同。用人单位在试用期解除劳动合同必须说明理由。如果在试用期内用人单位在法定理由之外以其他理由解除劳动合同，或者解除劳动合同时未说明理由，则构成违法解除劳动合同，劳动者可能会根据《劳动合同法》第八十七条的规定，要求用人单位支付相当于补偿金的两倍的赔偿金。

防范措施：A、加强试用期考核，对劳动者履行劳动合同情况做到有记录，劳动者有严重违反劳动纪律的行为时，可以让劳动者作出书面检查，作为解除劳动合同的证据。B、用人单位在试用期内解除劳动合同时，最好以书面形式说明理由，既可在解除劳动合同通知书中一并予以说明，也可专门进行说明。C、解除劳动合同通知书和解除劳动合同理由说明书应当让劳动者签收。

（三）、用人单位的如实告知义务的法律风险防范

根据《劳动合同法》第八条的规定，用人单位招用劳动者时，应当如实告知劳动者工作内容、工作条件、工作地点、职业危害、安全生产状况、劳动报酬，以及劳动者要求了解的其他情况，这就是用人单位的如实告知义务，它是用人单位的法定义务。无论劳动者是否关心或询问，用人单位都应当主动告知劳动者。

企业在招聘劳动者时未如实告知劳动者以上信息，其面临的风险：（1）企业未尽如实告知义务可能构成对劳动者的欺诈；如欺诈成立，将导致劳动合同部分或全部无效。（2）除了对劳动者已付出劳动支付劳动报酬外，劳动者可以提出解除合同并要求支付经济补偿。（3）给劳动者造成损失的，劳动者可以要求用人单位赔偿损失。

风险防范措施：⑴合理设计岗位，预先确定好每个岗位的工作内容、工作条件、工作地点、职业危害、安全生产状况、劳动报酬。⑵在招聘广告中对以上信息明确予以说明。⑶在签订劳动合同时，让劳动者对书面告知文件进行签收，并与劳动合同一并入档保存。⑷在履行劳动合同过程中，如要对工作内容、工作条件、工作地点、职业危害、安全生产状况、劳动报酬进行变更，一定要与劳动者协商一致，并签订书面文件，与劳动合同一并入档保存。

（四）、用人单位不及时支付劳动报酬的风险防范

用人单位不及时足额支付劳动报酬的风险：⑴劳动者可以单方解除劳动合同；⑵劳动者除可以要求支付拖欠的劳动报酬外，还可以要求用人单位支付经济补偿；⑶在劳动行政部门责令限期支付劳动报酬或者经济补偿后仍不支付的，用人单位还应以应付金额百分之五十以上百分之一百以下的标准向劳动者加付赔偿金。

用人单位防范以上风险的措施：由于法律环境的变化，以及《劳动合同法》实施后劳动者权利意识的觉醒，用人单位拖欠劳动者劳动报酬，将面临巨大的诚信风险和经济损失风险。所以，用人单位在《劳动合同法》实施以后，必须按劳动合同的约定及时足额支付劳动报酬，防止在劳动争议中将自己臵于不利境地。

（五）、发包组织的连带赔偿责任风险防范

根据《劳动合同法》第九十四条的规定，个人承包经营违反本法规定招用劳动者，给劳动者造成损害的，发包的组织与个人承包经营者承担连带赔偿责任。

风险防范措施：劳动合同法实施后，与劳动者建立劳动关系、规范用工制度给企业带来了很大压力，所以企业应该合理安排劳动用工结构，在符合法律规定的前提下，能对外发包完成的工作，尽量发包给其他人。但是企业一定要注意审查承包人营业执照及相关资质，确保承包人符合法律规定。发包人应避免将工作任务发包给没有相应资任质的个人，以免承担《劳动合同法》第九十四条规定的连带赔偿责任。

（六）、用人单位规章制度制定、修改中的风险及防范

《劳动合同法》第四条规定，《最高人民法院关于审理劳动争议案件适用法律若干问题的解释》第十九条规定，用人单位通过民主程序制定的规章制度，不违反国家法律、行政法规及政策规定，并已向劳动者公示的，可以作为人民法院审理劳动争议案件的依据。因用人单位作出的开除、除名、辞退、解除劳动合同、减少劳动报酬、计算劳动者工作年限等决定而发生的劳动争议，用人单位负举证责任。否则，用人单位将要承担败诉风险。

风险防范措施：（1）用人单位制定规章制度一定要经过职工代表大会或者全体职工讨论，要与工会或者职工代表平等协商。讨论协商的过程一定要有记录，作到有据可查。（2）已制定的规章制度一定要向全体职工公示，公示的形式法律没有具体规定，可以采用开采会宣读的形式，签收的形式，直接订入劳动合同作为合同内容的形式。并做到有据可查，（七）、裁员风险防范

很多企业需要通过大规模裁员降低成本，劳动合同法第四十一条规定了大规模裁员的法律依据和程序，规范的裁员操作应注意以下步骤：

1、摸清情况。包括劳动合同年限、在本单位的工龄、是否从事接触职业病危害作业、女职工是否处于怀孕或哺乳期、是否为工伤职工、职工家庭无其他就业人员或需要扶养的人等情况进行调查，作到心中有数。

2、拟订方案。根据企业的具体经营情况和劳动合同法的规定，确定裁员的理由、裁员的规模、被裁对象，拟订书面裁员方案，方案中应当包括给劳动者支付劳动报酬、经济补偿金及其他应发福利待遇的内容。

3、说明情况和听取意见。在拟订书面方案后，用人单位应提前三十日向工会或职工代表大会说明裁员理由及裁员方案，听取其意见，尽量做好职工安抚工作，取得职工的理解。

4、报告方案。因为企业大规模裁员涉及社会稳定、劳动者权利保护等一系列问题，作为企业应本着不给政府添麻烦、主动接受行政主管部门监督的原则，根据法律规定向劳动行政部门报告裁员原因、裁员方案以及对可能后果的应急处理方案，以取得劳动行政部门的理解与支持。

5、合法操作。主要包括根据法律确定的标准发放劳动报酬、经济补偿金，对从事接触职业病危害作业的劳动者进行离岗前职业健康检查，让职工签署解除劳动合同通知书（明确解除原因及时间，注意时间应在向工会或职工代表大会说明情况和听取意见后的三十日后），出具解除劳动合同证明书（内容见《劳动合同法实施条例》第二十四条），办理档案及社会保险转移手续等。

6、修改名册。劳动合同法要求用人单位应臵备职工名册备查。否则将面临劳动行政部门的行政处罚风险。在大规模裁员后，原有用工情况发生变化，用人单位应及时修改职工名册。职工名册格式如下： 以上是针对劳动合同法和实施条例施行过程中企业可能面临的法律风险及其防范的一些意见，真诚地希望各位就实践中遇到的问题向我所咨询，我们一定尽全力给您提供满意的解答。

2.考核录用新员工法律风险与防范

现代企业的一个突出特征是用人自主权，企业可以根据自身生产经营需要招用相关人才，但在招聘和用工过程中，如果未注意审查下列事项，可能会给企业造成一定的风险。

（一）、招聘简章的制定

用企业在招聘简章中上要避免触及“就业歧视”的禁区，避免出现“院校歧视”、“地域歧视”、“性别歧视”、“身高歧视”等违法条款。

（二）、录用新员工

企业招用人员要着重审查以下几方面：

1、不能招用不满16周岁童工

2、劳动者是否与原单位解除了劳动合同

3、拟录用员工是否与原单位签订了保密协议或者竞业限制协议

4、员工提供的简历、文凭等资料的真实情况

上述事项的调查，可以要求员工自己提供材料，或到相关管理部门验证，或通过电话查询等方式进行。为进一步避免企业风险，最好要求员工在订立劳动合同时，就上述事项亲自书写承诺，作出声明。

（三）、签订劳动合同

签一份劳动合同不会增加企业多少成本，但是如果不签合同，违法成本却很高。因此，企业千万不要抱侥幸心理。

《劳动合同法》第八十二条和《劳动合同法实施条例》第六条规定，用工单位自用工之日起超过一个月不满一年未与劳动者订立书面劳动合同的，从用工之日起满一个月的次日截止补订书面劳动合同的前一日，由用人单位向劳动者每月支付两倍的工资。企业在与劳动者订立劳动合同时，需注意下列事项：

1、企业不得以各种形式收取劳动者保证金、抵押金或扣押证件；

2、试用期的约定不得超过国家规定的期限：劳动合同期限三个月以上不满一年的，试用期不得超过一个月；劳动合同期限一年以上不满三年的，试用期不得超过二个月；三年以上固定期限和无国定期限的劳动合同，试用期不得超过六个月。

3、在劳动报酬上，企业支付给劳动者的工资不得低于当地最低工资标准。

4、根据岗位情况，就商业秘密保护或竞业禁止进行约定（此条款是企业自我保护的措施，《劳动合同法》有明确的规定）。有鉴于此，用人单位应当加强事前防范工作，防微杜渐。对于拥有商业秘密的单位，在与劳动者签订劳动合同时要特别注意：

首先，在签订合同前应当严格审查劳动者的各方面条件、资格，除专业背景、文凭学历等“硬件”之外，还应当特别了解其工作态度、敬业精神等“软件”；

其次，用人单位与劳动者订立劳动合同时，应当在合同中明确规定要求劳动者信守单位商业秘密的专项条款。对于违约责任，除了约定赔偿经济损失外，还可以约定违约金，以期对劳动者违反劳动合同的行为进行约束。对于有些用人单位出资培训的劳动者，用人单位可以在培训前与他们订立培训协议，作为劳动合同的附件。同时，明确约定培训结束后，不按协议约定为企业提供服务所应当承担的违约赔偿责任（当然不能超过培训费用，但可逐年分摊）。

一份合法合理的劳动合同，既维护企业利益，又使劳动者能安心工作，为劳资双方获得“双赢”奠定初步基础

3、员工离职法律风险与防范

（一）、终止或解除劳动合同应出示的证明

有的企业认为劳动者走了就行了，没有了关系，还提供什么证明！但《劳动合同法》第八十九条规定：用人单位违反本法规定未向劳动者出具解除或者终止劳动合同的书面证明，由劳动行政部门责令改正；给劳动者造成损害的，应当承担赔偿责任。这是劳动合同法新增的随附义务。

（二）、工作的交接

员工在离职时，除按照规定交回工作证、工作衣和工具外，由于工作需要接触到的企业资料等也应交回归档，防止企业机密外泄。对于离职员工的接替者，要从离职者那里了解工作的进程、工作的要领等内容，千万不能因工作交接影响正常生产经营。

对于员工手续不交接问题，除协商处理外，企业可主动提出劳动争议仲裁，要求劳动者交接手续。

（三）、档案和社会保险的转移

员工调离后，要在十五日内及时将他们的档案和社会保险转出。

（四）、员工找不到时劳动关系的处理

实践中，有的劳动者从企业不辞而别，企业再也无法联系到本人。对于这类情况，可以参照《劳动部办公厅关于通过新闻媒体通知职工回单位并对逾期不归者按照自动离职或旷工处理问题的复函》（劳办发[1995]179号）精神，首先以书面形式通知本人，本人不在的，交其他成年家属签收。直接送达有困难的，可以邮寄送达，按照其留给单位的地址以挂号信函的形式送达，以挂号查询回执上注明的收件日期为送达日期。只有在这两种方式都不能送达的情况下，方可经媒体公告，经过三十天即视为送达。

4.员工在职期间管理法律风险与防范

为加强员工在企业工作期间的管理，提高劳动生产率，防范可能出现的风险，我们要注意以下几方面的事项：

（一）、建立和完善规章制度

《劳动法》第二十五条二项《最高人民法院关于审理劳动争议案件适用法律若干问题的解释 》（法释[2001]14号）第十九条规定“用人单位根据《劳动法》第四条之规定，通过民主程序制定的规章制度，不得违反国家法律、行政法规及政策规定，并已向劳动者公示的，可以作为人民法院审理劳动争议案件的依据”。企业规章制度的重要性由此可见一斑。

企业规章制度应如何制定呢？

制定规章制度应紧密结合企业自身情况并严格依法进行，应做到“合法、合理、全面、具体”，由于企业情况各异，在此只对制定规章制度时应注意的法律问题，建议如下：

1、企业规章制度的内容不得违法。

2、规章制度须经民主程序制定。

3、规章制度须经公示

4、规章制度应及时修改、补充。

（二）、社会保险的缴纳

实践中，有些企业鉴于劳动者流动性强，图省事不给劳动者参加社会保险，直接把保险发给劳动者，须知，这种做法是极其错误的，一旦发生争议，发给劳动者的所谓保险补贴会被认为是工资。

（三）、劳动管理中的特别注意事项

1、不能强迫职工劳动。

2、不能对员工乱罚款。对于员工不服从管理、或违反管理制度造成损失的，企业可以扣除部分工资进行惩戒或让其赔偿损失，但注意要有明确规定并保证扣除后工资不低于当地最低工资标准。3劳动争议证据的准备与运用

（一）、单方面解除劳动合同

单方面解除劳动合同是司法实践中发生争议较为频繁的案件。根据《中华人民共和国劳动合同法》，任何一方需要单方面解除合同都需要提前30日以书面形式通知对方，除双方协商解除劳动合同以外，只有符合几种特殊的情况规定，用人单位才有权自行决定单方解除劳动合同。这些特殊情况包括试用期内解除劳动合同的、劳动者严重违反劳动纪律或用人单位规章制度、订立劳动合同时所依据的客观情况发生重大变化、严重失职、营私舞弊以及被依法追究法律责任等。

1、用人单位单方面解除劳动合同

因用人单位单方面解除劳动合同发生争议的案件，用人单位应当从以下几方面的证据入手：（1）劳动合同。

（2）据以解除劳动合同的事实根据。（3）解除劳动合同的书面凭证。

2、劳动者个人单方面解除劳动合同

用人单位在具体实践中，就应当有针对性地准备证据。

（二）、用人单位商业秘密被侵犯

这是一类让用人单位最感到头疼的案件。

一旦发生了这类争议，作为用人单位一方，需从以下几方面准备相关证据：

首先，单位首先要证明自己作为此商业秘密权利人的合法性，即通过何种手段了解并掌握了这一商业秘密。：（1）证明这一商业秘密通过公开渠道是无法得到的；（2）这一商业秘密具有实用性，并能给权利人带来经济价值；（3）单位对这一秘密采取了保密措施。具体的证据类型和收集的方法也因商业秘密的不同类型而不同；

其次，用人单位与劳动者之间达成的劳动合同中有要求劳动者保守商业秘密的规定，再次，对方有泄露用人单位商业秘密的事实，用人单位需要提供具体凭据加以证明；

最后，若系其他单位侵权而因此造成损害，原劳动者与该单位已形成劳动关系的，还需就上述两者间的劳动关系进行举证。

上述证据惟有一一落实，形成环环相扣的证据链条，才能获得较为有利的结果，最大程度地维护企业的合法权益。

实践中，员工因违反法律法规或规章制度以及劳动合同，给用人单位带来损害是常有的事。在发生此类劳动纠纷中，用人单位原本是受害者，然而却在仲裁或诉讼中屡屡败诉，一个重要原因是不懂得劳动争议案件证据的收集与运用。因此，劳动争议发生后，证据的收集和运用不仅关系到案件的胜诉或败诉，也最终决定着用人单位合法权益能否得到有效保护。

企业和员工不是“冤家“，他们在某些方面的利益是一致的。只要严格遵守我国法律、法规和政策规定，相信劳资双方一定能构建起和谐的劳资关系，为构建和谐社会贡献我们的力量。

报 告 人：

联系方式：

第三篇：采购系统调查报告

采购系统调查报告

公司的采购工作经过了十多年的发展，逐渐形成了各自的特点，目前各下属公司设采购部门或类似职能部门的有建设公司、路桥公司、**广场、农业公司、**学校；设专职采购员的有酒店、俱乐部、防腐公司；设兼职采购员的有集团公司、高速投资和物业公司。每一个公司因行业特点不同采购工作的内容也千差万别，目前从事一线采购工作的采购员有35人（附件一）。

采购作为后勤物资供应极为重要的一环，不仅承担着物资通畅、缓解资金压力（在建设与路桥两个公司尤为明显）的重任，而且对公司的开源节流、控制成本起着极为重要的作用，各下属公司根据采购在本公司所承担的职责对采购进行了相应定位，例如建设公司采购物资极为庞杂且数额巨大，建设公司的工程又多为本公司独立承揽，所以设立了专门的材料供应站来合理调配物资供应，节省建材费用；**广场从超市经营的角度出发设立商品部，将卖场管理与商品采购合而为一又各司其职；农业公司根据本公司的实际需要设立购销部，销售旺季侧重葡萄销售，淡季则转向生产物资采购等等，这些都是部分下属公司在采购方面积累的极为有益的探索和经验，但从本次调查问卷所反馈的信息来看（附件二），采购工作运营状况相对于集团公司跨越式大发展而言是相当滞后的，以下主要是围绕“两个滞后”和“一个必要”来展开论述。

一、采购管理工作相对于公司发展整体滞后

（一）采购体制尚需完善

整个公司的采购体制目前呈现各管一块但又偶有联系的状态，管理上互不探询，业务上互不交流，信息上难以共享，使得集团公司的采购工作目前处于疲于应付状态。不同的工作领域使得我们的采购队伍缺乏总体上的核心力量，没有领头羊，采购集体战斗力较弱；采购信息“各流自家田”，无形中增大了采购风险与采购成本；管理体制不畅，束缚了采购人员的职业发展；从下属单个公司的采购水平来讲，也都是心有余而力不足，在这种管理现状下，围绕采购工作做强做大的愿望难以实现。

（二）管理状况差强人意

除了建设公司实行本公司内垂直双重管理外，其他公司的采购顶多自立了一个“小门户”，更多单位的采购附属于其他部门，从精简机构，节省开支角度看，归属其他部门也无可厚非；但从长远看，却贫瘠了采购成长的土壤，使其长期形不成一直相对独立的力量。譬如俱乐部、大酒店的采购划归财务部，从管理上说，简化了部门，方便了管理，但财务部本身工作繁杂，财务与采购本身是两个有联系但更有区别的职业，采购有其自身的运行特点，财务部很难从业务上指导采购，也难以对采购的成长有效开展工作；采购在成本控制中话语权微乎其微，成本的有效控制举步履艰，经营层的利润目标一旦完成不了，往往归责于采购，此时采购又缺乏一个有效的倾诉渠道，造成了采购激情的颓废，颓废的情绪在不自觉中又导致了消极采购的非主观发生，在实际工作中就极易造成采购成本的增加。

（三）专业培训普遍缺乏

毋庸置疑，采购自身的成长对采购工作是极其重要的。从培养成本上讲，采购的培养成本是十分惊人的，金钱（尤其是公司的采购资金）、经验和时间构成了采购成长的主要成本。就我们目前管理现状来看，采购工作基本没有对口的管理机构，采购员几乎没有进行过较为正规的培训和专业的训练，近似天然的自生自长，有的只是个人的天资、悟性和自己的辛勤投入，以及为数不多的“传帮带”；因采购专业知识与实践经验的缺乏造成公司采买资金大量流失的现象在实际工作中频频出现；同时采购队伍的不稳定，又使我们的采购工作面临尴尬现状。如果在今后加大对采购人员的培训力度，无疑是用“最小的采购成本换取最大的节约利润”，避免了“用公司的钱在实践中学习采购”的弊端。

（四）购后服务（又称采购后投入）亟需改观

目前采购所能做到的经常是为了完成任务而去采购，在确保完成任务的前提下，采购员才可能有时间尝试以更低的价格购买较优商品；但从目前采购的整体情况来看，对购货前的市场调研，购货后的信息追踪，以及分析本次采购对实现公司经营目标占多大比重，采购人员都因缺乏工作上进一步的投入而无法去关注自己的劳动成果，这种现象可称之为“采购大堤”中的消极“蚁穴”，继续发展十分危险。这里面，一个重要的原因是采购人员在公司经营中缺乏知情权和话语权，没有建立采购者与经营者之间有效的沟通机制。

（五）缺乏有效的绩效考核，薪酬体现不出公平性

公司没有专门针对采购岗位的绩效考核制度，薪酬也由下属公司各自规范，就造成薪酬方面过分注重了本公司不同工种的薪酬平衡，轻视了采购这一特殊职业在本公司兄弟单位间及本地同行业的薪酬现状，对采购人员的薪资仅仅参考本单位的薪酬体系标准，未从采购系统内部同岗位的相对公平性考虑，导致部分采购员缺乏公平感，在一定程度上影响了采购员的工作热情。

（六）监督管理体制尚不健全，仍停留在感性认知和评价的阶段

从本质上来讲，任何与现金打交道的职业都需要有第三方的监督，但公司对采购工作的监督是明显滞后的，在管理不规范、不透明的环境中，采购人员的采购行为势必无法得到有效的规范和管理。虽然目前公司的采购工作出现的多是令人欣慰的现象，比如多数采购员都比较敬业，对公司忠诚，能够吃苦等等；但从规范和发展采购工作的角度来讲，我们应当积极地发现采购中存在的问题，并把它在集团公司框架内给予科学合理的解决。

二、采购人员的职业状态与采购工作的要求相比相对滞后

影响采购员职业状态的几个主要因素包括职业舆论、发展空间、价值实现、薪酬状况、个人兴趣、家庭因素等等。

（一）职业舆论是影响采购队伍壮大的首要因素

在我们公司，采购是一个很特殊的职业，尤其表现在挑选人员上，领导往往很重视选人这一块工作，但采购员被派到具体岗位上感受最多的却不是重视，而是轻视，甚至是忽视。在现行采购体制下越是基层的采购员越是缺乏工作激情，而业务素质较高的采购员又往往担

负着较大的责任，具体分管的采购、招标事宜繁忙，难以对采购这一职业进行有效的管理与指导，这在一定程度上也影响了采购队伍在公司的发展壮大；同时“隔行如隔山”，公司其他岗位的人员看到的往往是采购的辛劳与琐碎，责难与被忽视，天长日久，形成了采购这一职业“被别人轻视，对自己自嘲”的不正常现象，觉得这实在算不上一个体面的职业。职业舆论如此，可想采购员的生存心态如何。

（二）职业发展空间是采购队伍成长的关键

职业发展空间是一部分想有所作为的采购员一直思考的一个问题。采购员在本公司内部的自由流动尚且困难，“先专后博”的目标前景渺茫，部分公司的采购员是常年固定不变，采购领域狭隘，结构单一，阻碍了个人职业发展。采购岗位设置比较单一，不仅不利于采购人才的梯层发展，也不利于采购人才的储备，这种情况使得那些有志于采购的员工看到采购发展空间的险隘，自然不乐意进这个死胡同，造成采购的队伍日渐式微，而公司发展的大环境却要求提供更多素质较高的采购人才，这就出现了一个难以调和的矛盾，因此，关注采购员的职业发展，针对每一个人设计其职业生涯规划是采购队伍得以良性发展的关键。

（三）给员工创造实现个人价值的平台

采购员在整个采购工作中追求的是什么？这是一位采购员的自问，这一问题意义深刻。如果追求个人价值？职业舆论如此；如果追求个人发展空间？空间如此；如果追求个人价值？采购系统的绩效考核尚没有什么标准；那么仅仅是为谋生而工作？这就是十分危险了！因此，采购应该追求的是一种依靠自身努力为公司创造最大利益的辛勤付出，公司所应当提供的是给其一个可以实现个人价值的舞台。

（四）薪酬现状成为影响采购员工作心态的一个重要因素

在公司管理架构下，采购员的薪酬往往缺乏统一标准，也无专人负责，而工作时却多头管理，各个公司的采购薪酬也不很均衡，这个现况构成了影响采购员工作心态的一个主要因素。

另外，个人兴趣、家庭因素等也是影响采购员个人成长和发展的两个重要因素。

三、建立采购管理体系的必要性

目前在多数企业的采购管理中最常见问题主要有以下几种：

1、没有明确的采购策略，例如缺乏对采购需求分析，对供应商的培养等；

2、没有注重长期供应商关系管理，例如从关注谈判向建立战略伙伴关系转变，从一味压价向建立互赢和激励机制转变；

3、没有把采购管理上升到战略性高度考虑，例如采购策略和合作伙伴的选择评估标准应作为企业整体战略中的一部分；

4、集团企业的分散采购忽略了整体利益的最大化，例如资源的最优化配置等等；

5、缺乏有效的工具和信息平台进行采购跟踪、评估、分析和智能化决策。

集团公司采购工作的现状反映了在采购方面需要加以改革和理顺的现实需求，目前公司的跨越式发展（如高速开工，建设五星酒店、**新村，**医院开业等）需要更多的采购员充

实到第一线，这种紧迫感正在进一步增强。

如果公司适时而动，以企业文化宣贯为前提，人力资源配置为保障，采购系统整合为核心，信息系统建设为手段，对分属不同行业的资源进行全面整合和规范，通过实施改革，将实现采购员和采购工作的“廉洁、专业、规范、高效”，并最大限度的在成本控制方面实现最小化的目标。

完成采购系统整合工作需要深入研究以下课题：

（一）决策层重视采购系统的建设和完善并达成制度上的一致；

（二）确定整合的统一标准，达到资金、商品、物流共享；

（三）设计科学、规范、适用的采购工作流程；

（四）明确不同行业的采购工作职责；

（五）专业采购需要信息共享和相互协作，即信息化和协作性要求；

（六）建立采购工作前期市场调研和成本分析制度；

（七）建立采购系统人才选拔和培养机制，关注员工个人职业生涯规划；

（八）建立完备、专业的培训体系，以及确立采购员所应当具备的基本素质；

（九）采购管理体系中的薪酬体系和绩效考核的建立和完善；

（十）建立健全采购监督管理体系。

由集团公司组建采购系统整合项目小组，针对以上内容的细节问题进行广泛的意见征求和专业的课题研究工作，有计划、有步骤的推进采购系统的规范。

（注：本文仅着力于采购系统内部现状和问题的分析以及从宏观角度探讨设立的必要性，并非试图通过这份报告去寻求可以将采购系统进行全面整合的最终解决方案。）

附一：集团公司采购人员基本情况统计表

附二：《采购系统调查问卷》信息统计报告

撰文：集团公司企业管理部

时间：2005年3月24日

第四篇：嵌入式系统调查报告

“嵌入式系统在企业中的应用”调查报告

工学院范裕婷

内容提要：现今，全过程自动化产品制造、大范围电子商务活动、高度协同科学实验以及现代化家庭起居，是嵌入式系统在企业中应用的大好时机。2012年7月3-6日及7月13-14日，丽水学院工学院“嵌入式系统在企业中应用”调查团一行7人赴丽水市相关地区进行实地走访调查，走访不同类型的相关企业，通过召开座谈会、与公司负责人及技术人员面对面交流、察看应用嵌入式系统设备等多种途径，在此基础上，随队指导老师还给我们讲解嵌入式系统的几大应用及其发展趋势。整体上把握、从细处入手，本文较为系统地分析目前丽水市相关企业对于嵌入式系统应用的情况及存在的问题，并针对丽水的地理等特点，实事求是地提出了推进丽水市相关企业嵌入式系统应用的水平，需要进一步提高对嵌入式系统应用领域及趋势的认识，增强技术设备等对策和建议。

关键词：企业 嵌入式系统一、调查背景

嵌入式系统在工业领域中，一直有着控制的需求。最早的年代是用机械的方式来达到这样的需求；随着时代的进步，进化到使用电子式的控制。在最近几十年中计算机的出现，更使得控制进化到使用计算机，也使得控制可以自动化，而不需要人工操纵。然而计算机最早的设计并不是为了工业自动控制而设计的，但计算机可以做一些类似人类思考的行为或运算，因而工业自动控制不得已只好使用商用计算机。

丽水地处浙西南，浙西南是欠发达地区，和省内先进城市相比，整体水平还比较落后，企业工业化建设与经济社会发展要求还存在一定差距。一方面，丽水围绕“生态立市、工业强市、绿色兴市”三市并举战略以实现跨越式发展，其中，要保证工业化的飞跃发展，就必须大力发展像嵌入式系统等技术型的企业，要打出旅游“金名片”，就要在发展的同时加强对企业技术化发展，以其作为坚强的后盾力量；另一方面，努力发展企业技术化发展，引入技术性设备等发展更高层次的工业化，可以促进丽水在发展“绿谷”文化的同时，还可以拥有坚固的后翼，加快城乡一体化发展，缩小贫富差距。

“嵌入式系统在企业中应用”调查团是丽水学院暑期实践项目。丽水学院是一所市属本科院校，作为智囊团和点子库，为丽水市的发展提供重要参考。为了组织好此次暑期社会实践，在上级团组织和分院党总支的领导下，调研团统筹规划、周密部署、精心实施，由丽水学院工学院嵌入式系统专业课老师任指导老师，电信专业、数控专业、计算机专业等7名同学为队员，大家各司其职，分工明确，认真落实实践前后各项工作。

二、嵌入式系统在企业中应用总体情况

过去：嵌入式系统通常是深嵌于最终产品之中，以系统控制为基础，一般不与外界连接。其微控制器在一个相当封闭的系统中工作，定时查询外设、收集数据、完成简单的处理工作，以及控制开关和LED指示灯。此外，微控制器也进行少量的数据操作或数据传输。由于它们不会与局域网(LAN)或互联网(Internet)连接，所以不存在保安的问题。比如：此次调研位于南山工业园的永通科技公司，此公司以生产LED等各种灯具为主，其中，就用到嵌入式系统编程控制进行一系列生产线作业。

现在：现今的嵌入式系统一般都要连接到局域网，这样就有数

十、甚至上百个控制器连接在一起。举例说，汽车制造和工业控制领域中的CAN有上百个微控制器在相互作用；ZigBee 无线控制网络也有若多数量的微控制器互连在一起。而且，随着嵌入式网络越来越复杂(因此需要更大的网络带宽和更远的传输距离)，嵌入式以太网也开始涉足于工业控制、建筑物自动化、医疗和保安产品市场。目前市场的发展趋势是将这些局域网需要通过企业内联网或外联网特别是互联网与外界连接。嵌入式系统联网要求的不断增加，导致微控制器必须具备更多性能，更强的互连性，增加程序和数据内存空间来支持相应的通信协议，提高性能和处理带宽以进行系统传输数据、执行通信协议和提供严密的保安能力。在需要通过内联网或互联网监控CAN或ZigBee 网络的应用环境中，嵌入式微控制器必须能支持10/100M以太网、CAN、ZigBee 网络以及其他网络协议，更必须具有先进的安全加密算法。

另一个影响嵌入式系统的因素是通用串行总线(USB)的快速普及，尤其是在 PC 及其外设领域。与提供基本通信链路的传统通用异步收发器(UART)接口

不同，USB是一种内置丰富驱动程序的即插即用式总线接口，能缩短开发周期和设备安装时间。不但设计人员喜欢这种接口，终端用户也因为不必为新购的外设安装加载新的设备驱动程序而乐于使用。再考虑到采用笔记本电脑对复印机、自助售货机、ATM机，工厂自动化设备、家用安全系统等完成系统设置和现场服务，可以预计USB在嵌入式系统将占一重要席位。新款的笔记本电脑都只配备了USB接口，所以由它们服务的系统也必须有USB接口，否则这些系统便得采用旧款PC或USB适配器。

“信息家电——数字机顶盒”、“嵌入式应用——汽车电子”、“智能玩具与机器人”、“工业控制——机床、电子、交通、航空航天等”等都是嵌入式系统现在的应用。

将来：2012年8月30日，微软在广州召开嵌入式研讨会，与来自金融、电子、教育、医疗等行业客户一同探讨嵌入式技术的发展趋势，体验微软全新的嵌入式平台。随着Windows 8即将发布，对应的嵌入式的Windows平台也一定会带来全新的用户体验。威创、广电运通、天河弱电、海格通信、金鹏集团、广有通信等业内150多位客户代表共同分享了微软领先的嵌入式创新平台及成功的行业解决方案。

2012年8月21日 至23日，深圳国际工业计算机及嵌入式系统展览会由深圳市创意时代会展有限公司在深圳会展中心举办。此展会是中国唯一专著于IPC与嵌入式系统的技术型展会。汇集最新IPC与嵌入式系统产品与技术，推动IPC行业向开放、融合、标准化方向发展，展现物联网、智能电力、智能交通、智能安防、汽车电子等行业应用方案，立足深圳，影响中国。还同期举办更多高端论坛，汇聚行业智慧。这次的主打产品是目前最具有发展潜力的固态硬盘。

因为现代加工技术发展,过去那种设定程序后就让其固定地按程序运行的方式已经不能满足人们对现代产品加工的要求了，人们迫切的希望嵌入式系统具有人机交互的功能。例如我们传统的电视、电冰箱其中也嵌有处理器，但是这些处理器过去只是在控制方面应用。而现在只有按钮、开关的电器显然已经不能满足人们的日常需求，具有用户界面，能远程控制，智能管理的电器是未来的发展趋势。这也是嵌入式系统外设发展的一个原因。

三、目前存在的主要问题

企业真正的需求是什么？

第一，IPC 并未完全符合工业真正的需求。首先在工业领域中，使用的设备通常会是一天24 小时，一年365 天永不停机的运作，而在这运作期间不能有设备损坏的情形发生，所以它所需要的是高稳定性，不是像商业所使用的一般稳定就可以了，例如我们在看电视时，如果电视突然无法看了，于是拍两下就可以看了，这是我们可以接受的；又计算机在开机或使用到一半时发生当机，重新开机之后就可以使用了，这也是可以被接受的，但是以上情形在工业的领域中是无法接受的。

那么要如何达到高稳定性呢？最基本的需求是不要有风扇，而且是在整个设备中都不要有风扇，因为风扇会将环境的灰尘吸入，造成设备损坏，所以没有风扇的设备将会增加其稳定性；另外设备也必须要是密闭式的，也是在防止灰尘以及其它脏乱所侵害；再来工业所需要的设备最好是愈省电愈好，因为用电量高相对的会增加成本；另一个工业需求是体积越小越好，因为体积小相对的在同一个空间中所能摆放的设备比较多，代表可以增加产能。

第二，技术人才队伍数量上有所提升，但基础仍非常薄弱，特别是复合型人才非常缺乏，不少人存在着从小城市跳槽到大城市的想法，导致人才流失。目前我市虽有3所大专院校设置了相关专业，每年为丽水培养信息技术类本专科毕业生1000多人。

第三，资金投入力量不足，应用程度不一致。一方面丽水工业还处于初步阶段，企业发展势头虽好，但规模尚未壮大；另一方面，多数管理者对技术化与企业发展的关系认识不足，因此对企业技术化的投入也很少。

四、对存在问题提出的对策建议

信息时代，数字时代使得嵌入式产品获得了巨大的发展契机，为嵌入式市场展现了美好的前景，同时也对嵌入式生产厂商提出了新的挑战，从中我们可以看出未来嵌入式系统的几大发展趋势：1，网络互联成为必然趋势；2，精简系统内核、算法，降低功耗和软硬件成本；3提供友好的多媒体人机界面；相信将来市场会出现更多，功能强大嵌入式系统产品。现提出以下建议：

一、政府引导与政策支持相结合。在要组织各种类型的研讨会和培训班，使管理者进一步了解企业技术化工作的重要性和紧迫性，特别是丽水位于浙西南欠

发达低于，信息相比较为闭塞。要通过国内外的典型案例分析，使企业真正受到教育和启发。同时各级政府在政策上也要对企业进行引导和支持，把技术化建设列为技术改造的一个重要部分，从政策调控上促进企业的技术化建设。

二、加强优化人才建设。企业技术型建设光靠设备更新是远远不够的，企业中，需要有一批既精通技术、又懂得企业经营管理的优秀专业人才来长期培训和帮助企业的所有其他相关人员，指导他们的各项工作，同时还要保证各个系统的正常运行和对系统的完善与维护工作。因此，培养多层次的人才是企业取得成功的必要条件，也是企业长远发展的客观要求。丽水虽是欠发达地区，但要有吸引人才的源动力。

三、走校企联合之路。

（1）充分利用现有资源促进信息化建设。高校在企业信息化建设中扮演了一个极其重要的角色，高校的优势体现在：人才优势(科技人员众多，各种专业人才聚集)；知识与科技优势；创新优势。高校的技术和人才可以较好地弥补中小企业技术人才不足的劣势。实践中,一方面,高校通过对企业人才需求信息及创新需求信息的捕捉，及时调整专业、课程及高校研究方向与内容,主动为企业创新活动服务。另一方面,企业可以通过设立奖学金、基金或订单培养等方式与高校共同培养适应于本企业自身需求特征的人才,同时开展创新合作。

（2）走以竞促教、竞教结合的道路。参加各类竞赛不仅可以真正提高学生的动手能力，培养学生创新意识，也能培养学生很多非智力能力,例如展示能力、写作能力、团队合作等。对学校和教师而言,竞赛也可以反馈教学中的诸多不足，进而促进教学体制的改革。丽水学院可以参加嵌入式比赛，条件成熟后可组织参加全国大学生嵌入式物联网设计大赛。

第五篇：校园生活风险管理调查报告

校园生活风险管理调查报告

生活中我们难免会遇到许多危险，不管是天灾还是人祸总是伴随着我们，学校和学生也难免面对各种危险，或是潜在的，或是明显的；或是因为无知造成的，或是由于明知故犯带来的等等。我们小组收集了一些在校园中可能会发生的危险，它们有事故灾难，包括斗殴、校园暴力、火灾；社会安全事故，踩踏、意外事故、食品安全、交通安全问题；自然灾害，洪水、地震、暴雨、冰雹、塌方。经过我们小组的分析讨论，调查同学，收集资料，最终得出以下两个主要风险点：

一、交通安全问题。

二、食品安全问题。

下面我们小组对两个主要风险点进行了逐个分析。

首先是概率最大的是交通安全问题，它在我们的调查当中所占比例达到20.5%，比如说乘坐黑车。

黑车能够招揽到很多顾客的因素有：1.黑车便宜，而且貌似服务周到。2.黑车乘坐方便，能够节约时间。3.出租车太少，公交车太挤，等候时间过长。

它给我们带来的损失会非常大，直接损失有人身伤害，财产遭受损失，特别是小女生，会有劫财劫色的危险；间接损失有不能够及时上课，花费很多金钱去治疗身体和心灵上的创伤，拖累同学，拖累家庭，给社会带来负担及不良影响。

事例：前段新闻上有播出一则新闻，有黑车车主在一些高校门口拉客，以招揽学生顾客为名，专门对一些女同学进行迫害。社会负面影响甚大，令学生和家长产生恐慌情绪，为此，相关部门出台一系列打击黑车载客营运措施，黑车载客活动有所收敛。

合理化的风险管理措施：1.个人要提高对乘坐黑车的危险意识，要从自身做起，坚决抵制乘坐黑车，向同学宣传黑车的危害。2.学校应该加强安全防范教育如宣传海报、专题讲座等形式。3.社会和相关部门要严厉打击黑车营运活动，为学校营造一个和谐健康和安定的学习环境。

其次，是食品安全问题它在我们的调查当中所占比例达到。此类问题已经严重的影响到了每个人的生活，比如三聚氰胺、地沟油，苏丹红、注水肉、“健美猪”等这些词语已经成为我们的口头禅，从这里我们可以看到食品安全问题是如此的受关注。究其原因，主要有丧心病狂的不法商家对自身利益的过度追求，监管部门的失职与不作为，媒体与社会缺乏到位的监督，社会道德的沦丧等等以致我们的食品安全问题如此的突出。

造成的损失：给经济和社会造成严重影响，严重阻碍了给人们的生产生活活动，人们吃了有问题的食品之后，身体在很久的时间内将会受到伤害，更有甚者还会身体致癌，导致死亡。像三鹿奶粉给孩子的伤害，并不仅仅是在肾结石而已，影响是一生的。

合理化的风险管理措施：这个问题我们还是从三方面来防范，首先是从个人来说,不要随便吃街上的小吃，注意食品卫生。学校方面，应该加强食品安全监督，提高食堂食品卫生标准，对食堂等就餐场所不定期的检查，对不符规定的对其勒令整顿。社会方面，监督部门应该加大监管力度，严厉惩处不法商的不法行为。