5.综合治理培训讲稿5篇

第一篇：5.综合治理培训讲稿

综合治理讲稿

各位同志：

大家，下午好。很荣幸今天能坐在这里跟大家一起学习综合治理专业知识，由于讲课时间有限，大家如果听完有疑问，可以来找我，我愿意和大家共同学习共同进步。

首先，讲一下社会治安综合治理，社会治安综合治理的工作主要是打防结合预防为主，讲解为 ‚打击、防范、预防（教育、管理、建设、改造）‛三个方面。展开了说要涉及很多工作内容，举几个例子吧，比如说矛盾纠纷排查调处；法制宣传教育；社区治安；消防安全等等。

工作方针：社会治安综合治理必须坚持打击和防范并举，治标和治本兼顾，重在治本的方针。

工作原则： ‚属地管理‛原则； ‚谁主管、谁负责’’原则；‚管好自己人，看好自己门，办好自己事’’原则。

工作方法：之前咱们讲过就是 打击、防范、预防（教育、管理、建设、改造）。

基本任务：在各级党委、政府的统一领导下，各部门协调一致，齐抓共管，依靠广大人民群众，运用政治的、经济的、行政的、法律韵、文化的、教育的等多种手段，整治社会治安，打击和预防犯罪，保障社会稳定，为社会主义现代化建设和改革开放创造良好的社会环境。

工作要求：一是各级党委、政府要把社会治安综合治理的阶段任务、实现目标写进工作报告，纳入具体办事日程；健全领导机构和办事机构，定期研究部署工作。二是各部门各单位齐抓共管，形成 ‘谁主管谁负责‛的局面。三是各项措施落实到城乡基层单位，群防群治形成网络，广大人民群众的法制观普遍增强，敢于同违法犯罪作斗争。总体目标：社会政治稳定，治安秩序良好，群众安居乐业。

下面我以一问一答的形势给大家讲一下统战。

1、什么是统战？简要地说，统战线就是一定社会政治力量的联合。

2、当前统战线工作的对象是哪些？ 答：当前统战工作的对象是12个方面：(1)各民主党派成员；(2)无党派人士；(3)党外知识分子；(4)少数民族人士；(5)宗教界人士；(6)非公有制经济人士；(7)香港和澳门同胞；(8)台湾同胞、去台湾人员留在大陆的亲属和回大陆定居的台胞；(9)出国和归国留学人员；(10)海外侨胞和归侨、侨眷；(I1)原工商业者。

(1)、组织学习、宣传、研究邓小平新时期统战理论，进一步贯彻落实党的各项统战方针、政策。(2)、加强和改善党对民主党派的政治领导，支持和帮助民主党派加强自身建设。

(3)、做好党外知识分子工作。重点做好有高级职称的党外人士和有代表性人物的工作，认真落实党的知识分子政策，深入了解党外人士的意见、批评和建议，及时向他们通报党和国家的大政方针及社会生活中的重大问题，为他们发挥作用多办实事。

(4)、努力做好民族工作。特别是少数民族知识分子工作，既要尊重少数民族的风俗习惯，又要加强马克思主义民族观和党的民族政策的教育，积极引导他们把才智和精力集中到社会主义现代化建设事业上来，集中以教学为中心，搞好教书育人、管理育人、服务育人上来。

(5)、积极开展海外统战工作。要认真做好‚三胞‛及其眷属、海外留学人员的工作，加强与他们的联系，广泛开展联谊活动，引导他们为社会主义现代化建设和祖国和平统一大业做出贡献，为集团公司的发展出一份力。

(6)、协助有关部门做好集团公司的工作。

(7)、发挥党外人士的智力优势和社会影响力，支持他们开展咨询、调研等有关社会服务活动。

(8)、坚持和完善集团公司统战工作的各项规章制度，使集团公司统战工作规范化、制度化。

六道湾社区党总支

第二篇：综合治理培训材料

综合治理培训材料

——如何做好平安社区、村的创建

随着改革的进一步深入，各种新的矛盾不断出现，对综治工作提出了更高的要求，特别是与新闻媒体打交道，需要涉及的法律和政策知识量大、面广，需要丰富的农村工作经验和独特的聪明才智，需要灵活机动地协调、整合、运用各方面各渠道的资源，集中攻尖克难。为了使我镇综治和平安创建各项工作取得显著成效，通过这次培训，使大家能在业务知识水平有所提高，在今后的工作中积极主动、大胆创新；现就以下几方面对全镇基层综治和平安建设展开学习：

一、什么叫社会治安综合治理？

社会治安综合治理是指在各级党委、政府的统一领导下，组织动员全社会各方面的力量，运用政治的、经济的、行政 的、法律的、文化、教育的各种手段，通过强化打击、防范、教育、管理、建设、改造等方面的工作，解决社会治安问题，实现从根本上预防和减少违法犯罪，营造良好的社会治安秩序，保障人民群众安居乐业，维护国家长治久安的战略方针。

二、社会治安综合治理的主要任务是什么？

简单概括起来就是“打击、防范、教育、管理、建设、改造”六个方面。打击：就是依法从重从快严惩危害社会治安的违法犯罪 活动，保持治安秩序良好。这是综合治理的首要环节。防范：就是通过人防的、物防的、技防的各种手段，防 止和减少违法犯罪，这是综合治理的主要措施，包括民间纠纷调解、内部安全保卫和社会面的治 安防范。教育：是维护社会治安稳定的战略性措施。主要指为防止违法犯罪等治安问题发生而进行的政治思想教育、道德法 制教育，提高全民的法制观念和整体素质，鼓励群众自觉维护社会治安，积极同违法犯罪作斗争。同时包括对轻微违法犯罪人员的教育挽救工作，刑满释放和解除劳教人员的安置帮教工作等。管理：是指堵塞违法犯罪空隙，减少治安问题的各方面行政管理工作，主要有治安行政管理、文化、市场、物资、金融等方面的管理。建设：是指加强基层组织建设和制度建设，如城乡基层党政组织、治保、调解组织、治安联防组织建设和有关社会 治安综合治理的组织机构和制度法律建设等，这是保证综合治理各项措施落到实处的关键，核心就是解决有人抓、有人管、有人干的问题。改造：指教育改造、劳改、劳教人员，防止其重新犯罪。

三、什么叫整体联动防范工程建设？

根据市上部署，整体联动防范工程建设，原则上以乡镇 为单位，就是在当地党委、政府的统一领导下，按照综治委（办）组织协调，公安机关具体组织实施，各部门和广大群众共同参与的思路。综合运用人防、物防、技防手段全面强化社会面的防控机制，形成以当地“110”报警台（公安派出所）为指挥中心的整体联动、快速反应治安防范工作格局，有效预防和减少各可防性案件的发生，促进打、防、控一体化工作机制的形成。根据上述概念，整体联动防范工程建设就是“综合运用人防、物防、技防手段，全面强化防范机制，构建起以当地公安机关为指挥中心的整体联动，快速反应治安防控体系”。

四、整体联协防范工程建设的主要任务是什么？

主要任务是健全和完善八大防范体系。一是健全和完善 “110”为平台、综合指挥巡警、交警、责任区民警、专兼职治保会（保安）巡逻队、乡治安逻队、单位保安、民兵应 急分队等力量的社会面流动防范体系。二是健全和完善以军 警民为依托的行政区域边际协作共防、堵卡守候的防范体 系。三是健全和完善对流集中的繁华区段、车站、码头、交通干线等重点部位、乱点地方、复杂场所的“打防控一体化” 的治安防范体系。四是健全和完善以“一区一警”、群防群治为基础工业的社会治安防范体系。五是健全和完善以守楼护院为主，技防、物防为补充，严格管理为特征的单位内部治安院坝联防、山湾联防、自防自治为主的乡、村、社、户 “四级” 治安防范体系。六是健全和完善以分组不定期排查、归口调处、责任到人，避免矛盾纠纷转化升级的防范体系。七是健全和完善路地互动、专群结合、群众参与的铁路、公 路干线的护路联防体系。八是健全和完善指挥便捷、反应快 速、控制有力的乡、镇城域的整体联动组织指挥体系。通过 上述工作，使乡、镇地域的治安防范工作形成以公安局“110”报警台（派出所）为指挥中心，以公安局巡警、交警、基层派出所为主，各级治安保卫组织和民兵应急分队为辅、基层群防群治组织为补充的覆盖乡（镇、街道）地域的、综 合运用人防、物防、技防手段的动静结合、整体联动、毗邻 配合、全方位、多层次的治安防范体系。

五、平安创建的背景及内涵

（一）平安创建的背景 一是社会治安、社会稳定、安全生产面临的新形势的需 要，改革开放和经济发展打破原有格局；二是人民群众迫切 愿望；三是和谐社会的必然要求。

（二）平安创建的内涵 开展平安创建活动是构建社会主义和谐社会一项重要的 基础性工作，也是当前全面深化社会治安综合治理、提升整体联动防范工作建设水平、营造良好社会治安环境的有效载 体。罗干同志在视察江苏时指出：“开展平安创建活动，就是要构建一个适应经济快速发展所需要的、人民群众安居乐 业所要求的、安宁和谐的社会治安环境”。因此，平安创建活动就是通过综合运用人防、物防、技防多种手段，全面扩展和延伸整体联动防范工程，切实健全打、防、控一体化工 作机制，构建起适应经济快速发展所需要的，人民群众安居 乐业所要求的，安宁和谐的社会治安环境。根据上述要求，平安创建有以下四个特征：一是平安创建是在当前建成整体 联动防范工程的基础上，通过综合运用人防、物防、技防多种手段，全面整合防范资源，完善防范机制，使整体联动防范体系更加健全，防控效果更加明显。二是平安创建活动是以区县为单位，通过平安区县、平安乡（镇、街道）、村（社 区）、平安单位的创建活动，从区县抓起，从基层抓起，从各个部门和单位都参与抓起，城乡一体，分类指导，整体推 进，积“小安”为“大安”，确保社会平安。三是平安创建活动始终要以矛盾纠纷得到及时化解，确保社会政治持续稳 定和治安防范能力明显增加，人民群众的安全感明显增强为出发点；以实现宜县委发〔2004〕35 号文件提出的“八个前 列”、“八个最低” 为检验标准；以构建起适应经济快速发展所需要的、人民群众安居乐业所要求的、安宁和谐的社会环境为工作目标。大力创新工作思维和方式方法，不断探索完善维护社会安宁的新路子、新办法，形成“创平安、保安 全、促发展”的长效工作机制。四是平安创建活动是要运用社会治安综合治理的工作原则来组织实施（各级党委、政府 主要领导挂帅、分管领导主抓、综治委（办）组织协调、公安机关发挥主力军作用、各部门和广大群众共同参与、齐抓 共管）。

六、平安乡镇的基本要求创建总体目标是：

加强和完善“六大体系”，建立健全 “四项保障”，实现“五大目标”。创建模式： 创建模式：“建立一个中心，健全一个网络；强化两支 队伍，健全组织指挥体系；建立健全七道防线；健全完善五 项机制”。建立一个中心，健全一个网络： 建立一个中心，健全一个网络：组建乡镇社会矛盾纠纷 排查调处中心。建立党政领导挂帅，综治委组织协调，维稳办督促指导、司法所牵头；调委会、公安派出所、人民法庭、信访、民政、城管部门等有关力量参与的矛盾纠纷联动排查调处；健全乡镇、村（社区）、组三级矛盾纠纷排查调处网络；负责接待群众来信来访、矛盾纠纷的排查调处和分流 处理。切实做到“发现得早、化解得了、控制得住、处置得好”，切实做到“小事不出组、大事不出村、疑难纠纷不出 乡镇”。强化两支队伍，健全组织指挥体系：一是整体联动队伍。二是治安信息员和维稳信息员队伍。建立出租车、营运客车、人力三轮车从业人员及环卫清洁员、商业店铺人员等多渠道、多行业的治安信息员队伍；建立以调委会人员，村、组干部，单位、企业维稳工作联络员为主的维稳信息员队伍。健全以乡镇整体联动指挥中心为 龙头的组织指挥体系。建立健全七道防线： 建立健全七道防线：一是疏导化解防线。矛盾纠纷排查 调处制度全面落实。二是整体联动防范体系。进一步完善以社会面流动犯罪；三是严打整治防线。因地制宜地开 展重点整治，坚决打击严重犯罪、有组织犯罪、“两抢一盗” 等犯罪。四是治安管理防线。健全以民警责任制为核心的警 务机制，实行民警驻村、包片制，规范完善出租房屋、流动人口管理；减少脱管、失管，刑释解教人员重新违法犯罪控 制在 5%以内。加强枪支弹药、爆炸物品、剧毒危险品的管理，消除安全隐患。六是法制道德教育防线。深入开展多种形式的道德法制教育活动，深化送法下乡、法律进万家活动，广泛开展文明家庭评选活动。七是铁路护路防线。落实铁路护路承包责任制，深化安全文明铁道线创建活动，确保铁路运输安全畅通（无 铁路的除外）。健全完善五项机制： 健全完善五项机制：一是责任和考核奖励机制；二是齐 抓共建机制；三是经费保障机制；四是矛盾纠纷排查调处、治安形势分析评估机制；五是预警应急机制。

七、整体联动工作制度、职责 整体联动工作制度

（一）社会治安整体联动工作制度 社会治安整体联动工作制

1、坚持以邓小平理论和“三个代表”重要思想为指针，在乡党委、政府和县级有关部门领导下开展工作；

2、一切行动听指挥，不得各行其事；

3、联防队员要统一标记，执行任务时便于指挥；

4、凡接到整体联动指挥命令，必须放下手中的一切工作，到指定地点接受 任务；

5、整体联动指挥中心成员、各级指挥长手机二十四小时 开通；

6、坚持每月 1－2 次协调会；

7、各级各类联防队员要加强学习，经常训练，提高快速 反应的能力。

（二）社会治安联动指挥中心职责

1、服从乡党委、政府领导及县指挥中心指挥；

2、保持与县指挥中心联系；

3、协调全乡社会治安整体联动所有单位和成员配合作 战；

4、督促社会治安整体联动所有单位和成员分工合作、各 司其职；

5、确保社会治安整体联动所有单位和成员有效运转。

（三）社会治安整体联动总指挥职责

1、服从乡党委、政府领导及县总指挥的指挥；

2、对指挥中心工作负总责；

3、逐级指挥下级指挥长；

4、督促副总指挥、指挥长履行职责。

（四）社会治安整体联动副总指挥职责

1、服从总指挥的指挥；

2、协助总指挥工作，当好总指挥的参谋和助手；

3、总指挥不在时，可受总指挥委托行使总指挥职责。

（五）社会治安整体联动指挥长职责

1、服务总指挥的指挥。

2、对总指挥负责，指挥下级指挥长、乡级各类联防队和医疗救助队。

3、指挥社会治安整体联动所有单位和成员单位有效运 转。

（六）社会治安整体联动行政执法队伍职责

1、各执法单位及人员服从牵头副乡长的统一调度、指挥；

2、熟练掌握本单位执行的专业法律法规及相关政策；

3、严格依法，不随意开口子；

4、严格执法，一律统一标准；

5、配合执法，交通、文化、卫生、教育、国土、建设等 执法部门要配合得当；

6、文明执法，树立行政执法 队伍的好形象。

（七）社会治安整体联动专业队伍职责 社会治安整体联动专业队伍职责

1、各执法单位及人员服从派出所统一调度、指挥；

2、熟练掌握本单位所涉及的法律法规及相关政策；

3、严格依法，执法人员遵纪守法；

4、严格执法，不漏掉一个违法犯罪人员；

5、配合执法，交警、法庭、司法、公安等部门要配合得 当；

6、文明执法，树立专业队伍的好形象。

（八）社会治安整体联动单位巡逻队职责

1、服从乡指挥中心的指挥、调度；

2、负责本单位守楼护院；

3、负责本单位治安巡逻；

4、负责本单位处理并及时向指挥中心报告。

（九）社会治安整体联动义务摩托车巡逻队职责

1、服从乡指挥中心的指挥、调度；

2、明确任务及执行任务要达到的目的和要求；

3、负责指定地段固定时间的常规巡逻任务；

4、遇有突发事件时，在规定时间到达指定地点完成指定 巡逻任务。

（十）社会治安整体联动应急分队职责

1、服从指挥中心指挥长的指挥、调度；

2、明确任务及执行任务要达到的目的和要求；

3、在指定时间到达指定地点完成指定任务；

4、随时向指挥中心报告处理突发治安事件现场的进展情况。

（十一）治安联防队巡逻制度

1、遵守党和国家的政策、法律、法令，严格依法办事，在巡逻中，不准对他人进行侦查、搜查。

2、巡逻中服从命令，服从指挥，坚守岗位，尽职尽责，机智勇敢，不怕苦，不怕累，遇紧急情况不 贪生怕死。

3、巡逻中文明执勤、礼貌待人，尊重群众。检查询问 中不耍威风，为群众办好事，不打骂人。

4、坚持廉洁奉公，实事求是，办事公道，不以权谋私。

5、巡逻时要保证人员到位，工作到位。

6、认真负责地在指定区域、路段进行巡逻，发现问题，及时处理或报有关部门。

（十二）治安联防队人员职责

1、治安联防队在村（居）两委和社（片）区警务人员 的具体指导下开展工作。

2、向辖区人民群众进行遵纪守法，安全防范和维护社 会秩序的宣传教育活动。

3、在指定区域内进行治安巡逻和守候工作。

4、发现、制止违法犯罪行为，对违法犯罪人员有责任送警务室或派出所处理。

5、在指定区域内协助各村（居）组做好治安防范工作。

6、对发生的刑事、治安案件要负责保护现场，并迅速报告派出所。

7、参加抢险救灾活动，维护公私财产和人民群众人身安全帮助群众排忧解难。

8、镇、村交办的其它保卫工作。

（十三）报告制度

1、重大突发性事件，重要社会动态，紧急灾情、疫情，重大安全事故以及其他重要紧急情况属于重大情况报告内容。

2、各村企事业单位必须确保人员负责本部门、本单位 重大情况报送工作（向乡综治办报告）。

3、重大情况报送实事求是，及时、准确，禁止迟报、瞒报、漏报或夸大报送。

4、紧急信息必须及时报送。同发生重大情况必须在事 发半小时内报乡综治办，同时报送县委办、镇政府（电话：8221451、8221518）。

5、对重大情况迟报、漏报、瞒报或夸大 报送造成后果的，追究有关领导及直接责任人的责任。

（十四）社会治安整体联动奖惩制度

1、对在整体联动工作中表现出色的个人和单位给予表彰奖励；

2、对在整体联动工作中有重大立功表现的个人和单位除乡党委、政府给予表彰奖励外，报请上级主管部门给予表彰奖励；

3、对不服从指挥造成后果的个人和单位给予组织处理或党纪、政纪处分或经济处罚；

4、对因工作失职、渎职造成严重后果的个人和单位依纪依法追究责任。

总之，这次综合治理培训的目的是让我们知道：“综合治理，人人有责。”一是尽早安排，尽早收益，客服困难、扑下身子、切实见到实效，真正夯实平安建设的第一责任；二是深入开展大下访、大排查、大调处活动，把矛盾纠纷解决在基础，解决在萌芽状态；三是继续推进严打整治斗争，逐步建立和完善社会治安形势分析评估等管理机制，提高人民群众对社会治安的满意率；四是把人民群众满意作为衡量检验平安建设成效的根本标准，让平安建设真正成为惠民工程、爱心工程；五是牢固树立富民与安民共进的理念，自觉地把群众的平安需要作为努力方向，确保平安建设过程让群众参与，成效让群众评判，成果让群众共享；六是积极应用科技手段，推进平安建设信息化，强力助推平安建设的效能和智能；七是加强社会管理创新，用创新的思想，不断推进平安建设工作再上新台阶。

第三篇：环境综合治理动员讲稿

环境综合治理动员讲稿

校园，是我们学习生活的重要场所。校园环境卫生的好坏直接影响到老师和同学们的工作、学习和生活，同时，校园环境卫生也是一个学校文明程度的重要标志，是学校对外形象好坏的直观影响因素。

然而，总有与美丽和文明不相称的现象，在我们的校园里，还有同学随意乱扔的废纸、瓜子壳、糖果纸、口香糖、泡泡糖、塑料瓶、食品袋等，每天同学们辛勤清扫后，总有些不自觉的同学又把垃圾随手乱丢。我们相信，没有哪一位家长希望自己的孩子在一个垃圾遍地，污秽不堪的环境中学习、生活；我们相信，没有哪一位家长不希望自己的孩子在一个清洁、舒适的环境中学习生活、健康地成长；我们相信，没有哪一位家长不希望自己的孩子能养成良好的卫生习惯和饮食习惯。而良好的卫生习惯和饮食习惯我们平时一点一滴地养成。

亲爱的同学们，为了让你们能在一个清洁、卫生的环境中健康、快乐地成长，为了你从小养成良好的卫生习惯和饮食习惯，学校向全校师生、家长发出如下倡议：

一、请各位家长严格要求子女，在家用餐，不将早餐、午餐带入校园，坚决反对学生不吃早餐上学，或吃零食后上学；

二、不把糖果、零食等带进校园，不在校园内吃口香糖、瓜子、糖果等零食，更不要乱扔残渣废物；

三、不把冰糕、冰棍、冰袋等带进校园；

四、不乱扔纸屑、瓜果皮、塑料袋等垃圾，有垃圾多走一步，丢入垃圾桶，并及时提醒身边乱扔垃圾的同学；

五、不随地吐痰、不乱刻乱画；

六、爱护花草树木，不踩踏花园、草坪；

七、看到地上有纸屑、塑料袋等垃圾，弯一下腰，主动捡起来，扔进垃圾桶里；

八、以爱护校园环境为己任，自觉维护校园的清洁卫生，认真做好值日清扫工作；

“学校是我家，清洁靠大家”，.爱我校园、清洁从我做起！同学们，老师们，家长们，让我们人人动手，从身边的小事做起，爱护校园环境，自我约束，相互检查。拾起一片垃圾，留下一方洁净。拾起一片垃圾，留下人格与文明。今天储蓄文明，长大后收获成功。为创造一个清洁的、卫生的、美好的学习生活和工作环境，需要你、需要我、需要我们大家共同的努力！谢谢！

2010年9月9日

第四篇：培训讲稿

统一思想

提高认识

扎实推进河南集体林权制度改革工作

邓建钦

（2011年1月14日）

30多年前，一场由农民发起的耕地包产到户，一举解决了全国人民的温饱问题。30多年后，一场仍然起源于基层探索、来源于农民创造的集体林权制度改革，为推进农村全面小康社会建设注入了新的活力。集体林权制度改革是对我国农村生产关系的一次大调整，是我国农村系列改革的继续和深化，被誉为继解放之初的土地改革、改革开放之初的家庭联产承包责任制之后的“第三次土地革命”。为使大家对这项只有起点没有终点的复杂工程有一个全面了解，进而统一思想，提高认识，确保我省今年基本完成明晰产权、承包到户的改革任务，我讲三点。

一、林改是创新集体林业经营体制机制的动力 1.林地的潜力巨大。在我国,林地的产权属性和耕地一样，都是属于农村集体所有，在农民的生计经济中都占有重要的地位。据有关部门的权威测算，我国农村集体林业资源总经济价值至少高达2万亿元以上。在中国现有的土地面积中，耕地约有18亿亩，而林地却有43亿亩，相当于耕地面积的2.4倍，其中属于农村集体所有的林地约有25亿亩。而在全国2000多个县（市）中，有1500多个是山区县（市），山区人口占全国总人口的56%，而山区又是贫困人口聚集的林区，拥有90%以上的森林资源，有490多个国家级贫困县分布在山区。要解决好中国的“三农”问题，必须同时解决好“三林”问题。据国家林业局研究，目前我国的林地亩均产出只有22元，仅为耕地的３%，其中自然蕴含着巨大的发展潜力。而要解放林业生产力，其根本途径是实行集体林权制度改革，最大限度地调动亿万农民精心经营林业的积极性。这是2003年国家决定实施农村林改工作的基础和前提。

2.林改探索从未停止。其实，建国至今，中国对林地经营制度改革的探索一直没有停止过，其改革总体上经历了四个阶段：第一次，1950—1953年，伴随着解放后的土地改革，分山分地；第二次，1953—1958年，互助合作，山林、土地入社，人民公社化；第三次，1960—1966年，落实“四固定（劳力、土地、耕畜、农具）”政策，山林初步确权，提出“谁种谁有”；上个世纪80年代前后，当中国开始实施举世闻名的农村土地联产承包责任制改革时，原本一直被重视的林地却仍然基本维持原有的制度，并没有随之进行彻底变革。虽然1984年国家在局部地区推行“林业三定（稳定山权林权、划定自留山、确定林业生产责任制）”改革，但是这次改革涉及的面非常小，改革的深度也远谈不上彻底，有很大的局限性，主要表现为划定的自留山不仅数量很少，而且其产权主体也没有真正落实到位。和改革前的耕地制度一

样，在此次林改之前，林业土地制度实施中普遍存在着产权不清、经营主体缺位等体制性障碍，制约了林业地区农村经济社会的进一步发展。这是促使国家进一步推进林改的最直接的动因之一。

3.第五次林改意义深远。2003年，《中共中央、国务院关于加快林业发展的决定》的颁布实施，标志着中国新一轮林改正式启动实施。按照国家林业局的改革进度安排，此次林改涉及全国57%的森林面积。林改的目标是建立“产权归属清晰、经营主体落实、责权划分明确、利益保障严格、流转顺畅规范、监管服务到位”的现代林业产权制度。和一般的制度变革不同，在试点阶段，林权改革基本延用《森林法》和《农村土地承包法》的相关条文规定，国家相关部门并没有再专门出台针对林改的指导性政策文件，因此福建等试点省所推行的林改基本上是属于一种探索性质的改革。此次林改的目的是本着“让经营者有其山，植树者受其益，务林者得其利”的原则，积极探索建立适应社会主义市场经济要求的林业经营管理体制，建立以农村集体经营组织内部家庭承包经营为基础、多种经营形式并存、责权利相统一的集体林业经营体制，提高林业的集约经营水平。主要内容包括明晰所有权、放活经营权；开展林权登记、发换林权证；建立规范有序的林木所有权、林地使用权流转机制；深化林业配套改革、落实林木经营者对林木的处臵权和收益

权等四个方面。

由于新一轮的林改涉及面广，改革力度大，触及到林地制度的深层体制问题，是一种全新的制度创新探索，因此被认为是“继家庭联产承包责任制后的又一项重大突破”。所以中共中央、国务院在总结南方少数省份5年试点经验的基础上，于2008年6月正式出台了“关于全面推进集体林权制度改革的意见”。标志着中国第五次集体林权制度改革的全面启动、第三次土地改革的正式开始。这次林改将带来林业管理体制、运行机制的大变革，变革的突出标志是将原来的森林资源管理转变为森林资源和资产双重管理，将以往森林资源的管理对象从小班转变为家庭。因此林业内部管理机构、林业的法律法规都要发生相应变化。

二、林改工作成效突出

1.决策层面高度重视。从中央层面看，远的不说，近几年对林改工作可谓力度大、层次高，三年有三个大举措，2008年出台十号文件，2009年召开中央林业工作会议，2010年又召开了全国林改百县经验交流会。中央领导胡锦涛、温家宝、回良玉等多次调研林改、并对林改工作作出批示。国家有关部门大力支持林改，纷纷出台政策措施。国家发改委财政部增加林改工作经费，提高公益林补助标准，启动造林、种苗、抚育等补贴试点，人民银行等5部门出台了支持林改的抵押贷款、森林保险指导意见。统计、档案部门也采取措

施支持林改。

2.全国林改工作进展顺利。经过几年的努力，福建、江西、辽宁、浙江、河北、安徽、湖北、湖南、重庆、四川、贵州、云南等22个省（区、市）基本完成了明晰产权、承包到户的改革任务，其他省（区、市）正在全面推进改革。截止2010年底，全国已完成林改确权面积22.36亿亩，占总面积的81.69%；重新核发全国统一林权证的集体林地18.02亿亩，占总面积的65.84%；共发放林权证6419万本。林业支持保护制度、林业金融支撑制度、林木采伐管理制度、林权保护和流转制度、林业社会化服务体系等方面的建设不断推进和完善。实践证明，林改充分激发了农民兴林致富积极性，有效激活了林业生产要素潜能，呈现出资源增长、农民增收、生态良好、林区和谐的可喜局面。

3.我省林改工作总体良好。我省集体林权制度改革工作大致经过了三个阶段。一是调查摸底阶段。2006年底，省林业厅组织调研组对全省56个县115个乡（镇）170个行政村的集体林经营状况进行重点调研，基本摸清了全省集体林地的基本情况。当时上报的的集体林地面积是6788万亩，其中山区5555万亩，平原区1233万亩。二是林改试点阶段。从2007年起，省林业厅分区域、有重点地开展林改试点，每个省辖市选择一个乡（镇），每个县（市、区）选择1个村组织开展试点工作，为林改的全面铺开积累了经验。三是

林改全面启动阶段。2007年11月，省政府出台《关于深化集体林权制度改革的意见》（豫政［2007］82号），全面启动我省林改工作。三年来，我们按照“先易后难，重点突破”的总体思路，把林改与林业生态省建设紧密结合，同步推进，取得了积极成效。主要表现如下：

第一，林权管理常设机构取得突破。2007年1月，省林业厅成立了林改领导小组，组成了林改办公室，专门负责全省的林改工作；2008年6月，省政府成立了以刘满仓副省长为组长的省林改领导小组，19个省直单位为成员，2010年又调整为22各成员单位；2010年7月，在省林业厅的内部机构改革时，正式组建了“农村林业改革发展处”，编制8人，负责林业改革和产业发展工作。随后，信阳市、漯河市林业局成立了负责林业改革发展的常设科室，陕县、内乡、汝阳、修武、灵宝、卢氏、博爱、嵩县八县市成立了常设的林权管理中心。最近，信阳市浉河区根据林改工作的需要，由编委下文，在12个乡镇组建由林业局直管的乡镇“森林资源管理站”。

第二，林改力度进一步加大。2010年是我省林改力度最大的一年。7月9日，省政府在信阳市召开全省集体林权制度改革现场会，会议参观了浉河区的林改成果，刘满仓副省长对全省林改工作做了全面总结，对下一阶段林改工作进行了安排部署。国家林业局林改领导小组副组长黄建兴、国家

林业局林改司司长张蕾到会并做了重要讲话，对我省坚决贯彻落实“以分为主”的做法给予了充分肯定。12月9日，省政府在郑州召开了全省林改工作经验交流会，王照平厅长汇报了全国林改百县经验交流会精神、通报了我省林改工作进度、提出了下步工作建议，5个先进县市区介绍了经验，两个进度慢的县市领导作了表态发言，刘满仓副省长作了重要讲话。

第三，主体改革取得了较大进展。截至目前，全省通过家庭承包和其他经营形式明晰集体林地产权6450万亩，为集体林地总面积的95%，办证面积4815万亩为林改面积的71%，发证231万本，调处纠纷面积66.6万亩，占纠纷的68%。

第四，深化改革有了一定突破。省政府发布了《河南省森林资源流转管理办法》；人民银行郑州中心支行等五部门联合下发了《关于进一步做好我省集体林权制度改革与林业发展金融服务工作的实施意见》；重点生态公益林补偿和造林补助标准提高，降低了育林基金征收比例。

第五，林改档案建设工作起步良好。林改档案是集体林改工作的真实记录，是稳定农村家庭承包经营制度的重要保证，是维护林权权利人合法权益的有效证据，是建立健全现代林业产权制度的重要基础。省林业厅和省档案局通力合作，联合制定了《河南省集体林权制度改革档案管理办法》，联合在栾川县召开了全省林改档案建设现场会；洛阳市的所

有市县都建成了高标准的林改档案室，整理档案12余万卷。

我省集体林权制度改革中也有一些不容忽视的问题： 一是思想认识不统一。有些地方领导干部对林改工作的重要性认识不到位，高位推动力不强，相关部门支持力度不够；少数地方片面强调“均股、均利”的林改形式，普遍采取“分股不分山、分利不分林”的方法，但没有理事会和理事会章程，一切还是村干部说了算，一个村民小组一本林权证；还有的认为林改会诱发各种矛盾，不愿搞，等待观望；还有些地方认为林改是临时性工作，把林地分给农民就行了，没有看到林改工作的长期性、复杂性，造成林改工作无机构、无专人、无经费；有些地方村组干部怕林改后失去权力，强迫实行“以包代改”、“以卖代改”的有偿林改，将林地承包给一些大户，承包费由村委使用，个别县大户承包面积占集体林地的60%以上；还有的把集体林权制度改革误认为是造林机制的改革，认为当地没有林改任务。存在以上问题的主要原因是当地政府对中央10号文件精神学习不够，林业主管部门宣传政策不到位，“以分为主”的关键没有抓住，建立现代林业产权制度的目的不明确。

二是林改质量待提高。有些地方摸底调查不认真，家底不清，林地面积几套数据；有的林改方案简单，不结合当地实际，不具操作性；有的工作程序不规范：表决投票时当事人不到场，到场没签字，委托人行使权力而没有委托书，该

公示的没公示，没有完整保存公示的图片资料；还有的林权登记原始表上的面积、户主有涂改现象；还有的林地承包经营合同套用一个模式，内容简单，造林、管护、防火、治虫等森林培育、保护责任不明确；还有的外业勘界不准确，勘测精度不达标，宗地四至界线填写不清楚，四邻未到场、未签字，有的宗地面积误差大，勾图移位，图、表、地不符，内业号重叠；少数地方为了尽快完成发证任务，采取发大证的做法，留下不彻底的尾巴；还有的地方因基础工作不扎实，登记输机后不敢办证、发证；更有的缺乏责任心，盲目加快进度，不审核就办证。

三是林改档案管理不规范。一些地方对林改档案的重要性认识不够，与当地档案部门缺乏沟通，不知道永久性档案的归档整理要求；一些地方无档案室、无管理制度、无专人、无防火防虫防潮等设备，资料乱堆放，装订不规范。

四是林权纠纷调处不积极。以往的林地承包经营过程中，由于程序简单、操作随意、合同不完善，造成的林地、林木流转时间过长、面积过大、价格过低的“三过”问题；不少国有林场与毗邻村组边界不明确问题；省与省、县与县、集体林场与周边村组之间、村组与村组之间的边界争议问题在不少地方存在。但是这些地方的政府不主动想办法解决，采取不触及、不过问的态度。

五是机构人员资金不到位。多数县、乡没有常设的林权

管理机构，乡镇农办没有专业技术人员，工作经费更少。不适应林改工作要求。

以上问题各地要对号入座，采取措施认真纠正。

三、林改工作前景广阔

（一）“十二五”国家林改规划内容

近期国家林业局下发了林改工作的十二五规划（草案），虽然不是正式的，但可以参考。总目标：到2013年，全国基本完成明晰产权、承包到户的改革任务。在此基础上，通过深化改革，完善政策，加大投入，规范管理，健全服务，形成集体林业的良性发展机制，实现资源增长、农民增收、生态良好、林区和谐的目标。

具体目标:如期完成明晰产权、承包到户的改革任务。使集体林地家庭承包经营率山区70%以上、丘陵区60%以上、平原区50%以上；基本建立保障林权长期稳定和符合社会主义市场经济发展要求的林权保护管理体系。建立2000个林权管理服务中心，2000个县级标准化林改档案室，1000个山区农村土地承包仲裁委员会；基本建立符合集体林业特点的林业管理体制和机制。指导建立林业专业合作组织18万个，扶持建立5000个农民林业专业示范社。

投资方向：安排林权管理中心专项建设投资；安排林权档案管理标准化建设投资；建立农村土地承包仲裁委员会财政补助制度；安排农民林业专业合作社标准化建设投资。

(二)我省2011年工作计划

1、主要目标

【1】主体改革：2011年继续推进林改确权到户工作，全面完成明晰产权、承包到户的改革任务。林改面积十万亩以上的112个县级单位达到以下指标：

（1）确权到户率：山区达到80%以上，丘陵区达到70%以上，平原区达到60%以上。（该指标指按人均分的集体林地、林木面积与集体林地、林木面积之比。该指标体现分的程度，是林改工作的重要指标。按人均分包括自留山、责任山、本次林改按人均分、大户承包收益70%以上均股均利。和他对应的是集体统一经营和其他经营形式）。

（2）发（换）证率：全部通过网络系统进行办证，全部发放全国统一印制的新版林权证，使发（换）证率达到90%以上。

（3）确权准确率：达到95%以上。(该指标体现确权勘界、登记办证等林改工作质量)。

（4）档案管理：县级林改档案室达到省级建设标准。在即将出台的《档案管理办法》中有明确规定。

（5）纠纷调处率：达到95%以上。该指标体现地方政府对林权纠纷的重视程度，调处力度，调处效果，也是主体改革的重要指标。

（6）群众满意率：达到95%以上。该指标不要小视，体

现整个林改工作的质量，哪个地方如果达不到，说明那个林改有夹生饭，不成功。

【深化改革】在完成主体改革任务的同时，继续扩大深化改革试点，年底前在全省启动深化改革工作。具体指标是：

（1）扩大深化改革试点范围，争取每个省辖市至少有一个深化改革试点，全省深化改革试点达到20个以上。

（2）扶持建设县级林权管理中心10个。（要求经过县级编制委员会下文、财政全供单位、行使管理职能）。

（3）指导建设林业专业合作示范社10个。

(4)扶持建设农村土地承包纠纷调处仲裁委员会10个。（5）指导建设县级林权流转机构30个。

（6）继续指导完善4个林改示范区建设。（林业集约经营示范区、林业金融服务改革示范区、林业综合改革示范区、平原林改示范区）。

2.主要工作内容

（1）确权到户。对主体改革工作进度缓慢的的地方，要加强政策宣传、培训和指导，使其加快进度，保质保量完成改革任务。对主体改革大头落地的地方，指导开展主体改革“回头看”活动。主要看群众是否了解国家林改政策，均分到户率是否达到要求；林改方案是否反映群众的真实愿望，林改程序是否规范，三分之二村民或村民代表是否真正同意；林改程序是否规范，有关资料是否保存；宗地划分是

否科学，勘界确权是否准确；承包经营合同中是否有造林更新、培育管护、防火治虫、采伐林木、征占林地、流转抵押等内容且是否符合有关法律法规和政策。通过林改回头看活动，查漏补缺，完善程序，把明晰产权、承包到户工作搞得清楚明白，经得起历史的检验。

（2）主体改革验收。为了确保我省林改工作质量，对林改面积十万亩以上的112个县级单位主体改革情况实行全部检查的验收办法。即县级单位在自查的基础上以省辖市为单位向省厅提出书面申请，省厅组织人员进行验收。（具体验收办法另行制定）验收时间定于2011年的下半年，要求各省辖市应于2011年11月底前上报申请。

（3）制度建设。出台《河南省集体林权制度改革档案管理办法》、《河南省林业专业合作社建设指导意见》、《河南省集体林权制度主体改革验收办法》等。

（4）业务培训。为提高我省林改工作人员的业务素质，确保林改工作质量，省厅计划年初和下半年对林改面积十万亩以上的县级林业部门和省辖市的主管局长和林改办主任进行两次培训。培训内容包括有关法律法规、政策规定、技术标准、深化改革工作内容及要求等。也希望各省辖市和县市区对基层业务人员和乡村干部进行培训。

（5）林改宣传。积极配合厅宣传办，制定宣传计划，推荐宣传素材，充分利用各种途径开展林改宣传工作。同时

加强林改信息工作，及时反映林改工作中有价值的信息，推广各地成功经验。

（6）档案建设管理。指导建立县、乡、村三级林改档案室。县级要做到有档案室、有档案柜、有四防（防火、防盗、防潮、防虫）设备、有管理人员、有管理制度，规范整理，一村一档，安全保存。县级林改档案室要达到省级标准。

（7）深化改革试点。对以前安排的林改工作试点逐个进行调查研究，认真分析经验教训，形成阶段性试点总结，推广成功经验，并增加试点内容，扩大试点规模。

（8）林下经济发展和专业组织建设。通过鼓励和扶持，培育一批在家庭承包经营基础上，发展林下经济和建设林农专业合作组织的典型，用示范带动全省的林下经济和林业专业组织建设工作，促进农村经济快速发展。

（9）机构建设。指导各地林业部门按照林改后的新形势，转变职能，理顺关系，依法履行对林地承包经营、林权登记、林权流转、林权争议调处等管理和服务职能，鼓励省辖市成立林业改革发展常设机构，扶持县级设立林权管理中心、林权纠纷调处等常设机构，并配备一定数量的专职人员。

3、保障措施

（1）实行目标责任制。省与省辖市、省辖市与县市区、县市区与乡镇要层层签订目标责任书，明确主体改革完成的任务量和时限，落实责任。

（2）实行林改进度通报制。每季度末将各省辖市到县的林改进度指标通报到省、省辖市、县市区主要领导和省林改领导小组成员，引起各级领导重视，争取各级政府支持。

（3）实行奖励制度。一是省厅计划对完成主体改革任务的先进单位和个人进行表彰；二是省厅对建立县级林权管理、林权纠纷调处仲裁常设机构的进行奖励；三是省厅对深化改革试点成效明显的进行奖励；四是省厅对林业专业合作组织建设成绩突出的给予奖励；五是省厅对县级林改档案建设达到省级以上标准的进行奖励。

（三）其他工作：

1、统计报表

统计报表是国家林业局林改司设计的、反映改革进度的一种统计形式。对报表的基本要求：规范、准确、及时。但达到基本要求，首先要重视填报工作，填报人责任心要强，要认真；其次需要懂业务，搞清指标的含义；第三所填数据要有出处，更要符合实际，逻辑关系要清楚，前后时间要对应，不能盲目。

指标说明中确权发证进展目前是关键内容，以后完善政策进展是重要内容，请大家高度关注。

2、信息上报

林发处成立以来，各地林改信息上报情况如下：南阳、信阳、安阳三市各12条；洛阳、三门峡各8条；新乡6条；

焦作、商丘各4条；郑州、平顶山、鹤壁、许昌、漯河各1条；开封、周口、驻马店、济源半年无一条。希望大家加强信息收集报送工作，及时总结好的做法，展示工作成绩，我们及时编发，推广成功的经验。今后将实行信息上报情况季度通报制度。

第五篇：培训讲稿

广义的信息安全

是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法闭幕式辨识、控制保障商务的连续性最大限度地减少业务的损失从而最大限度地获取投资和商务的回报。信息安全的涵义主要体现在以下三个方面：

安全性

确保信息只给合法授权用户使用,而限制其他人访问。信息不泄露给非授权访问的用户、实体或被非法利用。安全性按性质又可以分为传输安全性和存储安全性。前者是对传输中的数据信息的保密后者是指在存储数据时的数据保密。完整性

保护信息和处理方法的准确和完善。通俗地说就是保证计算机信息数据不会受外界事件的干扰而被改变或丢失。数据完整性的破坏有很多因素具体的可以包括蓄意破坏、无意破坏、软硬件失效、自然灾害等。无论是哪种形式的破坏最好的应对方法就是数据备份。可用性

确保授权人需要时可以获取信息和相应的资产。各种对网络的破坏,身份否认拒绝以及延迟使用都破坏了信息的可用性。

软件安全就是使软件在受到恶意攻击的情形下依然能够继续正确运行的工程化软件思想。译者认为需要从如下的四个方面来理解这个定义。

首先，软件安全是计算机安全的一个分支。现代社会中，我们生活所需的一切似乎都离不开计算机系统，我们的电力、供水、交通、通讯、金融等等，都依赖于计算机系统的安全运行。但是，计算机系统并不安全，它潜伏着严重的不安全性、脆弱性和危险性。如何保障计算机系统的安全就成为我们这个时代的一个根本问题，计算机安全这门学科也因此应运而生，并成为近二十年来最热门的学科之一。计算机安全的研究范畴包括硬件安全、软件安全、数据安全、运行安全和网络安全。

随着科技的进步，社会的发展，计算机软件控制已经大量使用在我们生活中的基础设施工程中。例如：电力、水力、化工、交通等。所以这些关系到我们生活的关键基础设施安全性已经取决于那些计算机软件的安全。

下面让我们看几个生活中的案例：

丰田线控缺陷门：首先了解线控技术，你可能听说过线控飞行，这是线控驾驶的前奏。1979年美国空军接受了新型F-16战斗机，这是第一个采用线控技术的战斗机。过去，控制杆或操纵杆通过直接的机械水压传动来发动飞机。现在则是通过一个电脑数据输入装置。飞行员移动手杆，手杆向电脑输送信号，由电脑决定需要做什么，然后用最有效的方法运转。过去10年以来，电传线控技术已经被汽车公司所采用。现在当你踩上油门的时候，不再通过拉线打开节气门，而是给引擎控制电脑输入信息，实现对节气门打开或关闭的电子控制。

电传线控汽车更多为了方便和成本。汽车生产商可能省去了一些功能，因为引擎控制电脑可以控制一系列功能，比如巡航控制。但是这种方便和成本节约可能伴随更大的代价：机器中的幽灵。丰田公司将问题归咎于脚垫、油门踏板和刹车装置。但是一些客户坚称，同时政府相关部门官员也在暗示，是软件缺陷造成了节气门在油门踏板没有碰触的情况下打开。软件缺陷是机器中的幽灵，它正是问题所在。幽灵是无法证实其存在或不存在的。软件缺陷也同样。从现在起，丰田事故可能会被归咎于幽灵般的软件缺陷。诉讼将带来上亿美元的赔偿，即使对丰田公司来说也并不轻松。同样有理由相信国会或者联邦安全部门，将出台新的更加严厉的法规。我们都有电脑，它有时会突然锁定或丢失一些文件，却无从发现原因。我们都有现代装置——洗衣机、烘干机和炉子，他们有时比旧式的机械计时的机器更容易出问题。汽车生产商应该学到的教训是，有些事可以做并不代表应该做。

节气门是控制空气进入发动机的一道可控阀门，气体进入进气管后会和汽油混合成可燃混合气，从而燃烧做功。它上接空气滤清器，下接发动机缸体，被称为是汽车发动机的咽喉。节气门有传统拉线式和电子节气门两种，传统发动机节气门操纵机构是通过拉索（软钢丝）或者拉杆，一端连接油门踏板，另一端连接节气门连动板而工作。电子节气门主要通过节气门位置传感器，来根据发动机所需能量，控制节气门的开启角度，从而调节进气量的大小。

据法新社17日报道，美国航空管理局（FAA）16日下令波音公司修复波音777飞机中存在的软件故障问题。该故障可能导致飞机冲出跑道。

据报道，该故障使飞机自动驾驶仪功能受影响，导致低速起飞，可能会引发飞机冲出跑道末端。FAA表示有818架飞机将会受此令影响。仅今年一月份该软件故障已导致两架飞机中断起飞。FAA还表示自1995年以来已有9起起飞故障报告事例。

由于所配用的微软TradElect软件出现故障，近日伦敦证交所被迫停摆一天，这款TradElect软件基于Windows Server2003操作系统。不过伦敦证交所否认停摆事件与TradElect软件有关，并拒绝就事件起因作详细解释。但根据伦敦证交所内部人士透露，停摆事件与TradElect软件故障脱不开关系。

停摆事件之后，伦敦证交所的原CEO Clara Furse辞去了CEO职务，虽然她并没有对外说明离职的原因，但正是此人将微软TradElect软件引入伦敦证交所，而且根据证交所内部人士透露，此次TradElect故障造成的停牌事故直接导致了Clara Furse的去职。

伦敦证交所使用的TradElect软件运行在Windows Server2003操作系统环境下，由惠普ProLiant运行。TradElect使用C#/.NET语言编写而成，负责制作这款程序的是微软和Accenture公司。程序需要依托微软的SQL Server2000运行。该程序的主要责任是负责以小于10ms的延迟速度实时显示股票信息。

不过在实际的使用过程中，这款软件的实际延迟却很高，远没有达到小于10ms时延的要求。而伦敦证交所的竞争对手如Chi-X等公司使用的MarketPrizm软件的表现却优于TradElect，另外，这款软件的运行环境是Linux。

像伦敦证交所这样草率选择后台支持软件的情况是很少见的，而企业级软件出现如此重大故障且闹得满城风雨的情况则更是鲜见。

2009年7月14日，中国直播卫星有限公司证实，鑫诺三号通信卫星13日21时50分左右出现故障，中国部分区域有线电视用户出现黑屏与错误信息。据了解，部分电视台节目内容传输受到影响。

据公开信息显示，鑫诺三号通信卫星承担中央电视台部分内容、广东卫视、广西卫视、14日上午10：30分左右，鑫诺三号通信卫星的故障被修复，部分省区中断的电视节2009年2月9日10时59分，中星6B卫星曾发生故障，导致在该卫星上传输的中央深圳卫视、吉林卫视、黑龙江卫视等节目的传输任务。

目恢复正常。针对故障原因，专家分析称，故障可能出现在软件上。

电视台、中国教育电视台以及23个省的卫视等150套电视节目全部中断，卫星故障时间共47分钟。

7.美国计算机紧急事件响应小组协调中心

（Computer Emergency Response Team/Coordination Center, CERT/CC）

CERT/CC是一个由联邦政府提供资金的机构，成立于1998年，位于匹兹堡的卡内基梅隆大学内。它的主要职能是对软件中的安全漏洞提供咨询，对病毒和蠕虫的爆发提供警报，向计算机用户提供保证计算机系统安全的技巧以及在处理计算机安全事故的行动中进行协调。

CERT/CC服务的内容： ■ 安全事件响应

■ 安全事件分析和软件安全缺陷研究 ■ 漏洞知识库开发

■ 信息发布：缺陷、公告、总结、统计、补丁、工具

■ 教育与培训：CSIRT管理、CSIRT技术培训、系统和网络管理员安全培训 ■ 指导其它CSIRT（也称IRT、CERT）组织建设

13.安全漏洞

是指受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞是硬件软件或使用策略上的缺陷，他们会使计算机遭受病毒和黑客攻击。

14.Microsoft Bob 下一代界面。BOB是微软首次尝试开发互动性更强更自然的用户界面。有趣的是，Bob项目是由盖茨的老婆梅林达负责管理的。

Microsoft Bob的推出主要是为了满足初级计算机用户的需求，虽然有着很好的创意，但是过于简单，只是讲解如何使用计算机，但却高达100美元，结果在没有市场的情况下被淘汰了。

98,99年左右玩电脑的朋友们肯定接触过一个联想《幸福之家》软件,这款图形化的系统可以让家庭用户迅速入门(这个产品一直做到04年),但它的前身就要追溯到微软在IT业界臭名昭著的产品:Microsoft Bob.这个Windows 3.1～95时代的产品，已经无法在微软官方网站中找到任何记载。MS显然不愿再提起这段伤心往事。虽然Bob的Demo只存在于Win95第一版的CD中，当年我在Win95OSR2的CD中找到了一些Bob风格的软件的Demo，而且视为珍宝。

尽管Bob被微软千方百计的抹煞，还是有很多元素在后续产品中发扬光大。比如Office助手，还有XP搜索的时候那只小狗，似曾相识否？

20.Morris病毒

Morris是康奈尔大学计算机科学系的一年级的博士研究生。通过在哈佛大学的本科学习和其他工作，他已经积累了相当的计算机技术和使用经验。当进入康奈尔大学时，他获得了一个计算机科学系的计算机帐号。使用这个帐号，他可以直接使用康奈尔大学的计算机。Morris忙于和高年级的研究生讨论各种计算机安全问题和他攻入网络中的能力。

同年10月，Morris开始编写后来被称为Internet“蠕虫”或“病毒”的计算机程序。这个程序的目的是利用Morris发现的安全缺陷，来说明当时计算机网络安全措施的不足。他所选择的策略是释放一个蠕虫到计算机网络中去。Morris设计的程序在注入一台联入全国性的计算机网络中计算机后将在网络中蔓延。Morris将蠕虫释放到Internet上，分布在全国的大学、政府机构和军用计算机都连接到了这个网络上。这个网络上的计算机之间可以通信、传输信息。

Morris试图使得Internet蠕虫在网络上广泛传播并且不引起注意。假设蠕虫占用很少的计算机操作时间，将不影响计算机的正常使用。Morris编写的蠕虫难以发现和读取，因此其他编程人员不能轻易的终止蠕虫的运行。Morris而且想保证在已有一个蠕虫的计算机上将不再拷贝。在一台计算机上又多个蠕虫的拷贝会使蠕虫易于发现，并且将降低计算机的性能，最终导致计算机的崩溃。因此Morris设计的蠕虫询问每台计算机是否已经有了一个蠕虫的拷贝。如果计算机的回答是no，蠕虫将被拷贝到计算机；如果回答是yes，蠕虫将不拷贝到计算机上。然而Morris担心其他程序员可以通过编写他们自己的程序，对于这个问题错误的回答为yes，从而终止蠕虫的运行。为了绕过这种保护，Morris使得蠕虫在收到7次yes的响应后复制自己。后来证明，Morris低估了计算机询问这个问题的次数，他的1:7的比率导致了比他预想的要多的拷贝被复制到了计算机上。蠕虫还设计为计算机关闭后终止运行，典型情况是每周关闭一到两次。这样做防止了蠕虫在一台计算机上的积聚，Morris正确估计了在感染的比率。

（1）通过SEND MAIL中的漏洞或bug，这是一个在计算机上传送和接受电子邮件的程序；（2）通过“finger守护程序”的漏洞，这是一个允许获得另外一台计算机的用户的有限信息的程序；（3）通过信任主机功能组件，信任主机使得在一台计算机上具有一定特权的用户不用口令就可以在另外一台计算机上获得等价的特权；（4）通过猜测口令的程序。通过快速尝试多种字母，希望猜中授权用户的口令，这样进入后就可以获得和授权用户一样的活动权限。

Morris在麻省理工学院的计算机上释放了他的蠕虫。选择麻省理工大学是为了掩盖是来自康奈尔大学的Morris是事实。很快，Morris发现蠕虫复制和计算机被重新感染的速度比他预期的要快的多。最终，分布在全国的计算机要么崩溃，要么患上“精神紧张症”。当Morris认识到发生了什么后，他和他在哈佛的朋友商量对策。最后，他在哈佛向网络发了一个匿名信息，指导程序员如何终止蠕虫的运行、防止重新感染。然而，由于网络路由的阻塞，这个信息并没有产生应有的作用。不计其数的计算机被影响，包括最主要的大学、军事站点、医学研究机构等的计算机等。每台计算机处理蠕虫的费用估计从200到53000美元不等。

Morris的罪行被发现了，紧接着是陪审团的审判，他触犯了18 U.S.C.Section 1030(a)(5)(A)。他被缓刑三年、400小时的社区服务和10050美元的罚金以及他的监管费。

22.SQL注入技术 强制产生错误

对数据库类型、版本等信息进行识别是此类型攻击的动机所在。它的目的是收集数据库的类型、结构等信息为其他类型的攻击做准备，可谓是攻击的一个预备步骤。利用应用程序服务器返回的默认错误信息而取得漏洞信息。

采用非主流通道技术

除HTTP响应外，能通过通道获取数据，然而，通道大都依赖与数据库支持的功能而存在，所以这项技术不完全适用于所有的数据库平台。SQL注入的非主流通道主要有E-mail、DNS以及数据库连接，基本思想为：先对SQL查询打包，然后借助非主流通道将信息反馈至攻击者。

使用特殊的字符

不同的SQL数据库有许多不同是特殊字符和变量，通过某些配置不安全或过滤不细致的应用系统能够取得某些有用的信息，从而对进一步攻击提供方向。

使用条件语句

此方式具体可分为基于内容、基于时间、基于错误三种形式。一般在经过常规访问后加上条件语句，根据信息反馈来判定被攻击的目标。

利用存储过程

通过某些标准存储过程，数据库厂商对数据库的功能进行扩展的同时，系统也可与进行交互。部分存储过程可以让用户自行定义。通过其他类型的攻击收集到数据库的类型、结构等信息后，便能够建构执行存储过程的命令。这种攻击类型往往能达到远程命令执行、特权扩张、拒绝服务的目的。

避开输入过滤技术

虽然对于通常的编码都可利用某些过滤技术进行SQL注入防范，但是鉴于此种情况下也有许多方法避开过滤，一般可达到此目的的技术手段包括SQL注释和动态查询的使用，利用截断，URL编码与空字节的使用，大小写变种的使用以及嵌套剥离后的表达式等等。借助于此些手段，输入构思后的查询可以避开输入过滤，从而攻击者能获得想要的查询结果。

推断技术

能够明确数据库模式、提取数据以及识别可注入参数。此种方式的攻击通过网站对用户输入的反馈信息，对可注入参数、数据库模式推断，这种攻击构造的查询执行后获得的答案只有真、假两种。基于推断的注入方式主要分为时间测定注入与盲注入两种。前者是在注入语句里加入语句诸如“waitfor 100”，按照此查询结果出现的时间对注入能否成功和数据值范围的推导进行判定；后者主要是“and l=l”、“and l=2”两种经典注入方法。这些方式均是对一些间接关联且能取得回应的问题进行提问，进而通过响应信息推断出想要信息，然后进行攻击。

23.跨站脚本攻击（也称为XSS）

指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的session信息。有关攻击方法的详细情况将在下面阐述。

27.Gary McGraw博士

Gary McGraw全球公认的软件安全权威，Cigital公司的CTO，董事会成员，掌管Fortify软件公司的技术顾问团，同时担任RavenWhite公司的高级顾问。Gary在网络安全方面著有多本著作，其中的6本长居畅销书排行榜前列。

在本书中全面、详细地介绍了这种方法。本书的副标题“使安全成为必需的组成部分”点出了实施软件安全的工程化方法的总纲，即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分。支持这个总纲的三根支柱是应用风险管理、软件安全的接触点和知识。风险管理是一种战略性方法，即将追踪和减轻风险作为一种贯穿整个生命周期的指导方针。接触点，即在软件开发生命周期中保障软件安全的一套最优方法，是一种战术性方法。Gary McGraw博士总结出了七个接触点，即代码审核、体系结构风险分析、渗透测试、基于风险的安全测试、滥用案例、安全需求和安全操作。无论你采用什么样的软件开发方法学，你都可以将这些接触点应用到你的开发生命周期中，而不需要完全改变你的软件开发生命周期。这些接触点从“黑帽子”（攻击和破解）和“白帽子”（防御和保护）两个方面综合地考察软件开发中可能出现的问题，结合了它们的开发生命周期就成为“安全的”开发生命周期。“安全的”开发生命周期能够在每一个开发阶段上尽可能地避免和消除漏洞，同时又保留了你熟悉的工作方式。软件安全的第三根支柱是知识，包括收集、压缩和共享能用于为软件安全方法提供坚实基础的安全知识。由于软件安全是一门新的学科，及时总结知识，并用知识来教育所有相关的人员，对确保软件安全是至关重要的。在整个开发生命周期中综合应用这些方法，就能从设计、编码和测试等各个层面上消除软件中的安全弱点，从制度上、方法上最大限度地保障软件安全。

27.微软的SDL 微软SDL(Security Development Lifecycle)流程，是一种专注于软件开发安全保障的流程，为了实现保证最终的用户安全，在软件开发各阶段中引入安全和隐私问题。其中主要由以下7部分组成：

安全培训(training)：推广安全编程意识

需求分析(requirements)：寻找安全嵌入的最优方式

系统设计(design): 威胁建模设计

实现(implementation)：安全开发

验证(verification)：黑/白盒测试

发布(release)：最后检查确认

响应(response)：应急响应，bug跟踪解决

总结, 通过上面的介绍，我们发现微软SDL是将设计、代码和文档等与安全相关漏洞减到最少，在软件开发的生命周期中尽可能的早地发现解决相关漏洞建立的流程框架;值得我们学习的地方是，我们可以借鉴微软SDL的流程框架建立符合公司自己的。

以下微软SDL流程框架图：

微软SDL官方地址： http://www.xiexiebang.com/security/sdl/default.aspx

目前多数公司在安全方面都面临者诸多问题，如：

安全意识不足

缺少安全设计

缺少安全编程规范

频繁的迭代更新版本

压缩项目周期

。。等，当然还有更多，在此就不在列举

所以借鉴微软SDL流程框架，本文作者构建符合自己公司的SDL流程框架：

安全测试(通过黑/白盒测试，发现公司系统潜在的漏洞，构建漏洞库)安全培训(通过对常见漏洞，尤其是对用户及公司造成危害性大的漏洞培训形成解决方案措施)需求分析评估(确切的来讲，这个层次应属于信息安全范围，针对各层次进行安全信息识别和漏洞评估，制定相关安全目标等内容)系统设计(威胁模型建立，进行架构分析，分解各应用程序，识别风险，识别漏洞等)编码实现(进行相关代码评审，漏洞扫描检查)发布(上线审核机制，安全监控(日志，网站，服务器等)，Bug管理，故障事件管理等)

通过上面大家可以发现微软SDL的“响应”环节去掉了，其实响应我个人理解将其融入以上6个环节中更有效，因为每个环节都需要应对;其中将安全测试和安全培训提至最前面，因为目前国内公司对安全其实了解甚少且比较偏面，所以最好的解决方法就是将问题摆出来，然后寻求解决之道!

可重复的流程，通过这些流程可靠地实现可测量的安全性提升。因此，软件供应商必须转为采用一种更严格的、更加关注安全性的软件开发流程。这种流程旨在尽量减少设计、编码和文档编写过程中存在的漏洞，并在开发生命周期中尽可能早地检测到并消除这些漏洞。用于处理来自 Internet 的输入、控制可能被攻击的关键系统或处理个人身份信息的企业和消费者软件最需要实施这种流程。

如前所述，工程师教育已超出本文的讨论范围。但是必须认识到教育计划对 SDL 的成功实施至关重要。计算机科学和相关专业的大学应届毕业生一般缺乏必要的培训，不能立即加入工作队伍从事安全软件的设计、开发或测试工作。即使是学了安全课程的人员，他们可能对加密算法或访问控制模型接触较多，但是对缓冲区溢出或规范化缺陷可能了解不多。一般情况下，行业内的软件设计者、工程师和测试人员也缺乏适当的安全技术知识。

在这些情况下，准备开发安全软件的组织必须负责对其工程人员进行适当教育。根据组织的规模和可用的资源，应付这种挑战的方法可能会有所不同。拥有大批工程人员的组织可建立一个内部计划对其工程师进行在职安全培训，而小型组织则可能需要依赖外部培训。在 Microsoft，所有从事软件开发的人员必须参加一年一次的“安全进修课程”培训。

项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。风险管理与项目管理的关系

通过界定项目范围，可以明确项目的范围，将项目的任务细分为更具体、更便于管理的部分，避免遗漏而产生风险。在项目进行过程中，各种变更是不可避免的，变更会带来某些新的不确定性，风险管理可以通过对风险的识别、分析来评价这些不确定性，从而向项目范围管理提出任务。