财务培训讲稿

第一篇：财务培训讲稿

财务培训讲稿

第一部份原始凭证

一、原始凭证审核的基本要求

(一)原始凭证必须真实、合法。原始凭证必须符合有关政策法规、符合本单位内部财务管理制度。发票不得超出使用期限、所列内容不得超出单位的经济业务范围。各项收费原则上应使用财政、税务部门统一提供的票据，原则上禁止使用白纸据报支费用，严禁用合法票据虚列支出，套取资金。

(二)原始凭证填写规范完整。发票要有供货单位财务公章、货物名称、单价、数量，商品名称，使用“办公用品、食品、维修”等模糊词语的发票，金额超过500元的，需附盖有销售单位印章的清单。没有填写商品名称及销售单位印章的定额发票不能作为有效的报销凭证。单位自制凭证应用蓝、黑色水笔书写或打印，手写的自制凭证合计栏金额必须大小写齐全。原始凭证大小写金额不符的不能作为有效的报销凭证。以“原始凭证粘贴单”作报销凭据的，粘贴单上的各种要素必须填列齐全，附件内容和封面内容要一致。原始凭证不得涂改。

(三)原始凭证报批手续必须齐全。原始凭证必须由经办人写明经办事项并签名，证明人或财务审核人签字，单位负责人签报。汇总批报的应批注报销金额及单据张数。单位更换批报人，原批报人批报的凭证未入账的须经后任批报人重新批报。

二、支出原始凭证的具体要求。

支出原始凭证包括人员支出原始凭证、公用支出原始凭证、项目支出原始凭证以及伙食费支出原始凭证等。所有支出原始凭证均应有经办人、证明人或财务审核人签字，并经审批人签报后，方可入帐。

(一)人员支出的原始凭证。人员经费支出的原始凭证是指单位发放给个人的工资、津贴补贴、奖金等其他各项补助的原始凭证。

强调:

1、其他商业保险费单位不得列支。

2、单位使用合同性临工的须报上级主管部门的备案后方可造表按月发放。其余本单位临时性支付给单位或个人的临时用工费、咨询费、手续费劳务支出，一律凭税务发票或单位自制原始凭证，经手人、证明人、财务审核人和审批人签报后，方可入账。

(二)公用支出原始凭证。公用支出费原始凭证是指购置日常办公用品、订阅报刊杂志、文件资料印刷、招待、水电、差旅、会议等公用支出发生的原始发票。

1、办公费：单位办公用品、办公耗材采购，原则上实行定点采购，并取得税务部门监制的有效发票报账。发票必须填写品名、数量、单价、金额和注明具体用途等事项，并有经

办人、证明人或财务审核人和审批人签报后，方可入账；一次性购买较多零星办公用品或多次购买零星用品汇总结算的发票要附有具体明细物品清单(有品名、数量、单价、金额)，办理入账手续。

2、印刷费：印刷品实行定点印刷，报账时需附相关手续，银行转账结算。大额文印费需附打字社盖章的文印材料清单。

3、邮电、水电费是指各单位办公用邮寄、电话、水电费等原始发票和附件。各种电信充值卡、预存话费发票不得报支。不应由单位负担的水电费应列往来，及时清收。

4、差旅费以“差旅费报销单”作为报销凭证的，内容应填列完整，包括出差人员、出差事由、起讫时间、交通工具、附件数等。差旅费附件包括住宿费发票、车票等支出。多人出差合并填列的，出差人姓名应填全并分别签字。

5、招待费支出。招待费实行总额控制制度，招待费超额度的不予报销。要严格按照国库集中支付制度和公务卡管理有关规定执行，具备条件的应当采用银行转帐或公务卡方式结算，不具备条件确需以现金支付的，应当由经办人书面说明原因，并经相关负责人审批。营业性歌厅、舞厅、夜总会、洗浴桑拿中心等娱乐场所发票以及香烟、高档酒、礼品等支出发票不予报销。报账时实行“一事三单”（原始票据、派出单位公函和接待清单）。严禁以各种名义和方式变相公款旅游；严禁以举办会议、培训等为名列支、转移、隐匿接待费开支；严禁上下级之间、部门之间借接待等名义用公款相互吃请。

6、会议费支出。是指单位召开会议所开支的餐费、住宿费、场地租用费、表彰费等原始发票和附件,同时提供会议书面通知和附有会议人员签到的原件。

7、赞助、贺礼、走访慰问支出：是指赞助、庆典、扶贫帮困、节庆慰问等活动开支的有效原始凭证。

(1)支付给单位的赞助贺礼、走访慰问支出凭收款单位的有效票据或统一的收款收据结算，由经办人注明事由，并由证明人、财务审核人审核、审批人签报后，方可入账。

(2)支付给有关个人扶贫解困、探视慰问支出填制的自制原始凭证，须列慰问人、被慰问人姓名、事由、时间，同时有二人以上证明、财务审核人审核、审批人签报后，方可入账。

(三)项目支出原始凭证。项目支出原始凭证是指单位购买一般设备、专用设备、专用物资和其他专项工程等项目的支出原始发票和附件。专项经费要体现专款专用的原则，不得随意挤占和挪用。

1、购置电脑、家具、打印机、复印机、家电产品、数码产品等符合政府采购的必须办理政府采购手续，报账时需附政府采购附件（成交通知书、合同、验收单）和合法有效发票，并由经办人、证明人或财务审核人审核、审批人签报后，方可入账。

2、专项工程支出需附招标文件、工程预决算副本、工程合同书、工程验收证明、工程结算单；、审计报告等，由经手人、证明人、财务审核人审核、审批人签报后，方可入账。

3、单位零星建筑维修、信息网络维护等费用支出，应按照有关文件规定的要求列支。符合政府采购的必须按照政府采购的文件执行。包工包料的维修工程不得以材料发票冲抵。

（四）、伙食费支出。购置米、面、油、调料、肉必须实行定点采购，凭税务部门监制的合法有效发票以及供货单位的送货单经经办人、验收人、财务审核人审核、审批人签报后入账。、成批量的蔬菜、煤原则上实行定点采购，凭税务部门监制的合法有效发票及供货单位的送货单经经办人、验收人、财务审核人审核、审批人签报后入账。其他零星蔬菜等农副产品填制伙食团零星材料进货单，经供货方、经办人、验收人、财务审核人签字，审批人签报后入账。

三、原始凭证学校审核签字程序：单位的支出原始凭证按经办人收集、证明人（验收人）签字、财务审核人（报帐员或后勤主任）初审、单位领导签字的顺序来进行。在上述签报过程中，每一环节办理人员都必须签字。

首先经办人签字。单位经办人员办理完经济业务事项后需收集好相关票据，并逐一签字，签字内容包括经济业务详细内容，姓名，时间，三项缺一不可。

其次证明人（验收人）或财务审核人签字。经办人交来的所有原始凭证，经证明人（验收人）签字确认后，财务审核人（报帐员或后勤主任）一定要按财务规定对票据的合法性、真实性、完整性进行审核签字。

再其次学校负责仁审核签字。经办人将报帐员初审后的单据送学校负责人审核签字，学校负责人签字时需注意以下事项：

（1）签字方式。学校负责人在原始凭证的右上方空白处签署意见并签名，填写日期，对有附件的汇总封面应另大写签明具体金额。

（2）姓名、时间、落款内容要全面。姓名要用全称，不用姓或名代替，要同预留中心的印鉴一致。时间落款必不可少，和批准日期一致，不提前或推后。

（3）字迹要易辩认，不草书。

第二部分 财经纪律法规

一、政府采购

使用财政资金采购货物、服务等单项或批量预算超过20000元或工程超过100000元的均属政府采购范畴。不得以分散的形式逃避政府采购，同一项目一年内采购不得超过两次。

二、中小学校财务制度

1、收入管理

（1）所有收入全部纳入预算，统一核算和管理，不得遗漏和体外循环，严禁设立“小金库”（是个严重问题，相关人员是要免职或处分的），严禁账外设账（一个学校只能有一本账），严禁公款私存（尽管存款人自己没有使用或开支，也会被视为“小金库”处理）。

（2）组织收入合理合法，票据使用合规有效，按规定足额上缴。制度规定，中小学校组织收入应当合法合规；各项收费应当严格执行国家规定的收费范围、收费项目和收费标准，使用符合国家规定的合法票据。

（3）对按照规定上缴国库或者财政专户的资金，中小学校应当按照国库集中收缴的有关规定及时足额上缴，不得隐瞒、滞留、截留、挪用和坐支。如，某所高中学校将一部分学费收入不进入收入汇缴账户，挂在往来账上自行开支，就属于此种违规情况。

2．支出管理

（1）基本支出与项目支出不得混用，人员支出不能挤占公用支出。不能用基本支出去开支应由项目支出开支的内容，也不得用基本支出去挤占项目支出，确保项目支出专款专用。不得在公用支出中开支职工福利，以影响事业任务的完成和学校的发展。

（2）所有支出全部纳入学校预算，体现“大收大支”和“收支统管”要求，没有预算不能开支。

（3）应当严格执行国库集中支付制度和政府采购制度等有关规定。应该采用集中采购的不能分散采购；应该采用公开招标方式的不能采用单一来源方式。应该通过国库单一账户体系支付的，不能使用现金支付。

（4）应当加强支出的绩效管理，提高资金使用的有效性。如：开展教师培训，应达到预期效果，不能玩花样，搞变相观光。资金使用缺乏有效性也是一种国有资产流失的表现，并非贵买或贱卖或个人占有才是资产流失。

（5）应当依法加强各类票据管理，确保票据来源合法、内容真实、使用正确，不得使用虚假票据。要杜绝以下三种现象：

一是“真发票、假业务”，没有发生这样的业务，但拿回真票来报账。

二是“假发票、假业务”，业务没有发生过，从外买回假票报账。

三是“假发票、真业务”，学校确实发生过这样的业务，但收款单位拿假票来报账。

3、财务监督

（1）预、决算编制的科学性、真实性、完整性和预算执行的时效性、均衡性；

（2）各项收入、支出的合法性、合规性；

（3）结转和结余资金以及专用基金管理的合规性；

（4）资产管理的安全性、合规性、有效性；

(6)学生人数、教职工人数等基础数据的真实性和准确性。

三、资金管理

1、单笔经济业务超过1000元的（除按《现金管理暂行条例》规定可以用现金支付的情况外）原则上转账支付。

2、各校必须建立健全辅助帐，包括现金日记账、银行存款日记账以及其他必要的辅助帐。

3、各类收支必须做到日清月结。每次报账需填报报账汇总单，结清截止报账日期的现金余额、银行存款余额。

第二篇：财务培训讲稿

财务培训讲稿

第一部份 原始凭证

一、原始凭证审核的基本要求

(一)原始凭证必须真实、合法。原始凭证必须符合有关政策法规、符合本单位内部财务管理制度。发票不得超出使用期限、所列内容不得超出单位的经济业务范围。各项收费原则上应使用财政、税务部门统一提供的票据，原则上禁止使用白纸据报支费用，严禁用合法票据虚列支出，套取资金。

(二)原始凭证填写规范完整。发票要有供货单位财务公章、货物名称、单价、数量，商品名称，使用“办公用品、食品、维修”等模糊词语的发票，金额超过500元的，需附盖有销售单位印章的清单。没有填写商品名称及销售单位印章的定额发票不能作为有效的报销凭证。单位自制凭证应用蓝、黑色水笔书写或打印，手写的自制凭证合计栏金额必须大小写齐全。原始凭证大小写金额不符的不能作为有效的报销凭证。以“原始凭证粘贴单”作报销凭据的，粘贴单上的各种要素必须填列齐全，附件内容和封面内容要一致。原始凭证不得涂改。

(三)原始凭证报批手续必须齐全。原始凭证必须由经办人写明经办事项并签名，证明人或财务审核人签字，单位负责人签报。汇总批报的应批注报销金额及单据张数。单位更换批报人，原批报人批报的凭证未入账的须经后任批报人重新批报。

二、支出原始凭证的具体要求。

支出原始凭证包括人员支出原始凭证、公用支出原始凭证、项目支出原始凭证以及伙食费支出原始凭证等。所有支出原始凭证均应有经办人、证明人或财务审核人签字，并经审批人签报后，方可入帐。

(一)人员支出的原始凭证。人员经费支出的原始凭证是指单位发放给个人的工资、津贴补贴、奖金等其他各项补助的原始凭证。

强调:

1、其他商业保险费单位不得列支。

2、单位使用合同性临工的须报上级主管部门的备案后方可造表按月发放。其余本单位临时性支付给单位或个人的临时用工费、咨询费、手续费劳务支出，一律凭税务发票或单位自制原始凭证，经手人、证明人、财务审核人和审批人签报后，方可入账。

(二)公用支出原始凭证。公用支出费原始凭证是指购置日常办公用品、订阅报刊杂志、文件资料印刷、招待、水电、差旅、会议等公用支出发生的原始发票。

1、办公费：单位办公用品、办公耗材采购，原则上实行定点采购，并取得税务部门监制的有效发票报账。发票必须填写品名、数量、单价、金额和注明具体用途等事项，并有经办人、证明人或财务审核人和审批人签报后，方可入账；一次性购买较多零星办公用品或多次购买零星用品汇总结算的发票要附有具体明细物品清单(有品名、数量、单价、金额)，办理入账手续。

2、印刷费：印刷品实行定点印刷，报账时需附相关手续，银行转账结算。大额文印费需附打字社盖章的文印材料清单。

3、邮电、水电费是指各单位办公用邮寄、电话、水电费等原始发票和附件。各种电信充值卡、预存话费发票不得报支。不应由单位负担的水电费应列往来，及时清收。

4、差旅费以“差旅费报销单”作为报销凭证的，内容应填列完整，包括出差人员、出差事由、起讫时间、交通工具、附件数等。差旅费附件包括住宿费发票、车票等支出。多人出差合并填列的，出差人姓名应填全并分别签字。

5、招待费支出。招待费实行总额控制制度，招待费超额度的不予报销。要严格按照国库集中支付制度和公务卡管理有关规定执行，具备条件的应当采用银行转帐或公务卡方式结算，不具备条件确需以现金支付的，应当由经办人书面说明原因，并经相关负责人审批。营业性歌厅、舞厅、夜总会、洗浴桑拿中心等娱乐场所发票以及香烟、高档酒、礼品等支出发票不予报销。报账时实行“一事三单”（原始票据、派出单位公函和接待清单）。严禁以各种名义和方式变相公款旅游；严禁以举办会议、培训等为名列支、转移、隐匿接待费开支；严禁上下级之间、部门之间借接待等名义用公款相互吃请。

6、会议费支出。是指单位召开会议所开支的餐费、住宿费、场地租用费、表彰费等原始发票和附件,同时提供会议书面通知和附有会议人员签到的原件。

7、赞助、贺礼、走访慰问支出：是指赞助、庆典、扶贫帮困、节庆慰问等活动开支的有效原始凭证。

(1)支付给单位的赞助贺礼、走访慰问支出凭收款单位的有效票据或统一的收款收据结算，由经办人注明事由，并由证明人、财务审核人审核、审批人签报后，方可入账。

(2)支付给有关个人扶贫解困、探视慰问支出填制的自制原始凭证，须列慰问人、被慰问人姓名、事由、时间，同时有二人以上证明、财务审核人审核、审批人签报后，方可入账。

(三)项目支出原始凭证。项目支出原始凭证是指单位购买一般设备、专用设备、专用物资和其他专项工程等项目的支出原始发票和附件。专项经费要体现专款专用的原则，不得随意挤占和挪用。

1、购置电脑、家具、打印机、复印机、家电产品、数码产品等符合政府采购的必须办理政府采购手续，报账时需附政府采购附件（成交通知书、合同、验收单）和合法有效发票，并由经办人、证明人或财务审核人审核、审批人签报后，方可入账。

2、专项工程支出需附招标文件、工程预决算副本、工程合同书、工程验收证明、工程结算单；、审计报告等，由经手人、证明人、财务审核人审核、审批人签报后，方可入账。

3、单位零星建筑维修、信息网络维护等费用支出，应按照有关文件规定的要求列支。符合政府采购的必须按照政府采购的文件执行。包工包料的维修工程不得以材料发票冲抵。

（四）、伙食费支出。购置米、面、油、调料、肉必须实行定点采购，凭税务部门监制的合法有效发票以及供货单位的送货单经经办人、验收人、财务审核人审核、审批人签报后入账。、成批量的蔬菜、煤原则上实行定点采购，凭税务部门监制的合法有效发票及供货单位的送货单经经办人、验收人、财务审核人审核、审批人签报后入账。其他零星蔬菜等农副产品填制伙食团零星材料进货单，经供货方、经办人、验收人、财务审核人签字，审批人签报后入账。

三、原始凭证学校审核签字程序：单位的支出原始凭证按经办人收集、证明人（验收人）签字、财务审核人（报帐员或后勤主任）初审、单位领导签字的顺序来进行。在上述签报过程中，每一环节办理人员都必须签字。

首先经办人签字。单位经办人员办理完经济业务事项后需收集好相关票据，并逐一签字，签字内容包括经济业务详细内容，姓名，时间，三项缺一不可。

其次证明人（验收人）或财务审核人签字。经办人交来的所有原始凭证，经证明人（验收人）签字确认后，财务审核人（报帐员或后勤主任）一定要按财务规定对票据的合法性、真实性、完整性进行审核签字。

再其次学校负责仁审核签字。经办人将报帐员初审后的单据送学校负责人审核签字，学校负责人签字时需注意以下事项：

（1）签字方式。学校负责人在原始凭证的右上方空白处签署意见并签名，填写日期，对有附件的汇总封面应另大写签明具体金额。

（2）姓名、时间、落款内容要全面。姓名要用全称，不用姓或名代替，要同预留中心的印鉴一致。时间落款必不可少，和批准日期一致，不提前或推后。

（3）字迹要易辩认，不草书。

第二部分 财经纪律法规

一、政府采购

使用财政资金采购货物、服务等单项或批量预算超过20000元或工程超过100000元的均属政府采购范畴。不得以分散的形式逃避政府采购，同一项目一年内采购不得超过两次。

二、中小学校财务制度

1、收入管理

（1）所有收入全部纳入预算，统一核算和管理，不得遗漏和体外循环，严禁设立“小金库”（是个严重问题，相关人员是要免职或处分的），严禁账外设账（一个学校只能有一本账），严禁公款私存（尽管存款人自己没有使用或开支，也会被视为“小金库”处理）。

（2）组织收入合理合法，票据使用合规有效，按规定足额上缴。制度规定，中小学校组织收入应当合法合规；各项收费应当严格执行国家规定的收费范围、收费项目和收费标准，使用符合国家规定的合法票据。

（3）对按照规定上缴国库或者财政专户的资金，中小学校应当按照国库集中收缴的有关规定及时足额上缴，不得隐瞒、滞留、截留、挪用和坐支。如，某所高中学校将一部分学费收入不进入收入汇缴账户，挂在往来账上自行开支，就属于此种违规情况。

2．支出管理

（1）基本支出与项目支出不得混用，人员支出不能挤占公用支出。不能用基本支出去开支应由项目支出开支的内容，也不得用基本支出去挤占项目支出，确保项目支出专款专用。不得在公用支出中开支职工福利，以影响事业任务的完成和学校的发展。

（2）所有支出全部纳入学校预算，体现“大收大支”和“收支统管”要求，没有预算不能开支。

（3）应当严格执行国库集中支付制度和政府采购制度等有关规定。应该采用集中采购的不能分散采购；应该采用公开招标方式的不能采用单一来源方式。应该通过国库单一账户体系支付的，不能使用现金支付。

（4）应当加强支出的绩效管理，提高资金使用的有效性。如：开展教师培训，应达到预期效果，不能玩花样，搞变相观光。资金使用缺乏有效性也是一种国有资产流失的表现，并非贵买或贱卖或个人占有才是资产流失。

（5）应当依法加强各类票据管理，确保票据来源合法、内容真实、使用正确，不得使用虚假票据。要杜绝以下三种现象：

一是“真发票、假业务”，没有发生这样的业务，但拿回真票来报账。二是“假发票、假业务”，业务没有发生过，从外买回假票报账。

三是“假发票、真业务”，学校确实发生过这样的业务，但收款单位拿假票来报账。

3、财务监督

（1）预、决算编制的科学性、真实性、完整性和预算执行的时效性、均衡性；（2）各项收入、支出的合法性、合规性；（3）结转和结余资金以及专用基金管理的合规性；（4）资产管理的安全性、合规性、有效性；

(6)学生人数、教职工人数等基础数据的真实性和准确性。

三、资金管理

1、单笔经济业务超过1000元的（除按《现金管理暂行条例》规定可以用现金支付的情况外）原则上转账支付。

2、各校必须建立健全辅助帐，包括现金日记账、银行存款日记账以及其他必要的辅助帐。

3、各类收支必须做到日清月结。每次报账需填报报账汇总单，结清截止报账日期的现金余额、银行存款余额。

第三篇：培训讲稿

统一思想

提高认识

扎实推进河南集体林权制度改革工作

邓建钦

（2011年1月14日）

30多年前，一场由农民发起的耕地包产到户，一举解决了全国人民的温饱问题。30多年后，一场仍然起源于基层探索、来源于农民创造的集体林权制度改革，为推进农村全面小康社会建设注入了新的活力。集体林权制度改革是对我国农村生产关系的一次大调整，是我国农村系列改革的继续和深化，被誉为继解放之初的土地改革、改革开放之初的家庭联产承包责任制之后的“第三次土地革命”。为使大家对这项只有起点没有终点的复杂工程有一个全面了解，进而统一思想，提高认识，确保我省今年基本完成明晰产权、承包到户的改革任务，我讲三点。

一、林改是创新集体林业经营体制机制的动力 1.林地的潜力巨大。在我国,林地的产权属性和耕地一样，都是属于农村集体所有，在农民的生计经济中都占有重要的地位。据有关部门的权威测算，我国农村集体林业资源总经济价值至少高达2万亿元以上。在中国现有的土地面积中，耕地约有18亿亩，而林地却有43亿亩，相当于耕地面积的2.4倍，其中属于农村集体所有的林地约有25亿亩。而在全国2000多个县（市）中，有1500多个是山区县（市），山区人口占全国总人口的56%，而山区又是贫困人口聚集的林区，拥有90%以上的森林资源，有490多个国家级贫困县分布在山区。要解决好中国的“三农”问题，必须同时解决好“三林”问题。据国家林业局研究，目前我国的林地亩均产出只有22元，仅为耕地的３%，其中自然蕴含着巨大的发展潜力。而要解放林业生产力，其根本途径是实行集体林权制度改革，最大限度地调动亿万农民精心经营林业的积极性。这是2003年国家决定实施农村林改工作的基础和前提。

2.林改探索从未停止。其实，建国至今，中国对林地经营制度改革的探索一直没有停止过，其改革总体上经历了四个阶段：第一次，1950—1953年，伴随着解放后的土地改革，分山分地；第二次，1953—1958年，互助合作，山林、土地入社，人民公社化；第三次，1960—1966年，落实“四固定（劳力、土地、耕畜、农具）”政策，山林初步确权，提出“谁种谁有”；上个世纪80年代前后，当中国开始实施举世闻名的农村土地联产承包责任制改革时，原本一直被重视的林地却仍然基本维持原有的制度，并没有随之进行彻底变革。虽然1984年国家在局部地区推行“林业三定（稳定山权林权、划定自留山、确定林业生产责任制）”改革，但是这次改革涉及的面非常小，改革的深度也远谈不上彻底，有很大的局限性，主要表现为划定的自留山不仅数量很少，而且其产权主体也没有真正落实到位。和改革前的耕地制度一

样，在此次林改之前，林业土地制度实施中普遍存在着产权不清、经营主体缺位等体制性障碍，制约了林业地区农村经济社会的进一步发展。这是促使国家进一步推进林改的最直接的动因之一。

3.第五次林改意义深远。2003年，《中共中央、国务院关于加快林业发展的决定》的颁布实施，标志着中国新一轮林改正式启动实施。按照国家林业局的改革进度安排，此次林改涉及全国57%的森林面积。林改的目标是建立“产权归属清晰、经营主体落实、责权划分明确、利益保障严格、流转顺畅规范、监管服务到位”的现代林业产权制度。和一般的制度变革不同，在试点阶段，林权改革基本延用《森林法》和《农村土地承包法》的相关条文规定，国家相关部门并没有再专门出台针对林改的指导性政策文件，因此福建等试点省所推行的林改基本上是属于一种探索性质的改革。此次林改的目的是本着“让经营者有其山，植树者受其益，务林者得其利”的原则，积极探索建立适应社会主义市场经济要求的林业经营管理体制，建立以农村集体经营组织内部家庭承包经营为基础、多种经营形式并存、责权利相统一的集体林业经营体制，提高林业的集约经营水平。主要内容包括明晰所有权、放活经营权；开展林权登记、发换林权证；建立规范有序的林木所有权、林地使用权流转机制；深化林业配套改革、落实林木经营者对林木的处臵权和收益

权等四个方面。

由于新一轮的林改涉及面广，改革力度大，触及到林地制度的深层体制问题，是一种全新的制度创新探索，因此被认为是“继家庭联产承包责任制后的又一项重大突破”。所以中共中央、国务院在总结南方少数省份5年试点经验的基础上，于2008年6月正式出台了“关于全面推进集体林权制度改革的意见”。标志着中国第五次集体林权制度改革的全面启动、第三次土地改革的正式开始。这次林改将带来林业管理体制、运行机制的大变革，变革的突出标志是将原来的森林资源管理转变为森林资源和资产双重管理，将以往森林资源的管理对象从小班转变为家庭。因此林业内部管理机构、林业的法律法规都要发生相应变化。

二、林改工作成效突出

1.决策层面高度重视。从中央层面看，远的不说，近几年对林改工作可谓力度大、层次高，三年有三个大举措，2008年出台十号文件，2009年召开中央林业工作会议，2010年又召开了全国林改百县经验交流会。中央领导胡锦涛、温家宝、回良玉等多次调研林改、并对林改工作作出批示。国家有关部门大力支持林改，纷纷出台政策措施。国家发改委财政部增加林改工作经费，提高公益林补助标准，启动造林、种苗、抚育等补贴试点，人民银行等5部门出台了支持林改的抵押贷款、森林保险指导意见。统计、档案部门也采取措

施支持林改。

2.全国林改工作进展顺利。经过几年的努力，福建、江西、辽宁、浙江、河北、安徽、湖北、湖南、重庆、四川、贵州、云南等22个省（区、市）基本完成了明晰产权、承包到户的改革任务，其他省（区、市）正在全面推进改革。截止2010年底，全国已完成林改确权面积22.36亿亩，占总面积的81.69%；重新核发全国统一林权证的集体林地18.02亿亩，占总面积的65.84%；共发放林权证6419万本。林业支持保护制度、林业金融支撑制度、林木采伐管理制度、林权保护和流转制度、林业社会化服务体系等方面的建设不断推进和完善。实践证明，林改充分激发了农民兴林致富积极性，有效激活了林业生产要素潜能，呈现出资源增长、农民增收、生态良好、林区和谐的可喜局面。

3.我省林改工作总体良好。我省集体林权制度改革工作大致经过了三个阶段。一是调查摸底阶段。2006年底，省林业厅组织调研组对全省56个县115个乡（镇）170个行政村的集体林经营状况进行重点调研，基本摸清了全省集体林地的基本情况。当时上报的的集体林地面积是6788万亩，其中山区5555万亩，平原区1233万亩。二是林改试点阶段。从2007年起，省林业厅分区域、有重点地开展林改试点，每个省辖市选择一个乡（镇），每个县（市、区）选择1个村组织开展试点工作，为林改的全面铺开积累了经验。三是

林改全面启动阶段。2007年11月，省政府出台《关于深化集体林权制度改革的意见》（豫政［2007］82号），全面启动我省林改工作。三年来，我们按照“先易后难，重点突破”的总体思路，把林改与林业生态省建设紧密结合，同步推进，取得了积极成效。主要表现如下：

第一，林权管理常设机构取得突破。2007年1月，省林业厅成立了林改领导小组，组成了林改办公室，专门负责全省的林改工作；2008年6月，省政府成立了以刘满仓副省长为组长的省林改领导小组，19个省直单位为成员，2010年又调整为22各成员单位；2010年7月，在省林业厅的内部机构改革时，正式组建了“农村林业改革发展处”，编制8人，负责林业改革和产业发展工作。随后，信阳市、漯河市林业局成立了负责林业改革发展的常设科室，陕县、内乡、汝阳、修武、灵宝、卢氏、博爱、嵩县八县市成立了常设的林权管理中心。最近，信阳市浉河区根据林改工作的需要，由编委下文，在12个乡镇组建由林业局直管的乡镇“森林资源管理站”。

第二，林改力度进一步加大。2010年是我省林改力度最大的一年。7月9日，省政府在信阳市召开全省集体林权制度改革现场会，会议参观了浉河区的林改成果，刘满仓副省长对全省林改工作做了全面总结，对下一阶段林改工作进行了安排部署。国家林业局林改领导小组副组长黄建兴、国家

林业局林改司司长张蕾到会并做了重要讲话，对我省坚决贯彻落实“以分为主”的做法给予了充分肯定。12月9日，省政府在郑州召开了全省林改工作经验交流会，王照平厅长汇报了全国林改百县经验交流会精神、通报了我省林改工作进度、提出了下步工作建议，5个先进县市区介绍了经验，两个进度慢的县市领导作了表态发言，刘满仓副省长作了重要讲话。

第三，主体改革取得了较大进展。截至目前，全省通过家庭承包和其他经营形式明晰集体林地产权6450万亩，为集体林地总面积的95%，办证面积4815万亩为林改面积的71%，发证231万本，调处纠纷面积66.6万亩，占纠纷的68%。

第四，深化改革有了一定突破。省政府发布了《河南省森林资源流转管理办法》；人民银行郑州中心支行等五部门联合下发了《关于进一步做好我省集体林权制度改革与林业发展金融服务工作的实施意见》；重点生态公益林补偿和造林补助标准提高，降低了育林基金征收比例。

第五，林改档案建设工作起步良好。林改档案是集体林改工作的真实记录，是稳定农村家庭承包经营制度的重要保证，是维护林权权利人合法权益的有效证据，是建立健全现代林业产权制度的重要基础。省林业厅和省档案局通力合作，联合制定了《河南省集体林权制度改革档案管理办法》，联合在栾川县召开了全省林改档案建设现场会；洛阳市的所

有市县都建成了高标准的林改档案室，整理档案12余万卷。

我省集体林权制度改革中也有一些不容忽视的问题： 一是思想认识不统一。有些地方领导干部对林改工作的重要性认识不到位，高位推动力不强，相关部门支持力度不够；少数地方片面强调“均股、均利”的林改形式，普遍采取“分股不分山、分利不分林”的方法，但没有理事会和理事会章程，一切还是村干部说了算，一个村民小组一本林权证；还有的认为林改会诱发各种矛盾，不愿搞，等待观望；还有些地方认为林改是临时性工作，把林地分给农民就行了，没有看到林改工作的长期性、复杂性，造成林改工作无机构、无专人、无经费；有些地方村组干部怕林改后失去权力，强迫实行“以包代改”、“以卖代改”的有偿林改，将林地承包给一些大户，承包费由村委使用，个别县大户承包面积占集体林地的60%以上；还有的把集体林权制度改革误认为是造林机制的改革，认为当地没有林改任务。存在以上问题的主要原因是当地政府对中央10号文件精神学习不够，林业主管部门宣传政策不到位，“以分为主”的关键没有抓住，建立现代林业产权制度的目的不明确。

二是林改质量待提高。有些地方摸底调查不认真，家底不清，林地面积几套数据；有的林改方案简单，不结合当地实际，不具操作性；有的工作程序不规范：表决投票时当事人不到场，到场没签字，委托人行使权力而没有委托书，该

公示的没公示，没有完整保存公示的图片资料；还有的林权登记原始表上的面积、户主有涂改现象；还有的林地承包经营合同套用一个模式，内容简单，造林、管护、防火、治虫等森林培育、保护责任不明确；还有的外业勘界不准确，勘测精度不达标，宗地四至界线填写不清楚，四邻未到场、未签字，有的宗地面积误差大，勾图移位，图、表、地不符，内业号重叠；少数地方为了尽快完成发证任务，采取发大证的做法，留下不彻底的尾巴；还有的地方因基础工作不扎实，登记输机后不敢办证、发证；更有的缺乏责任心，盲目加快进度，不审核就办证。

三是林改档案管理不规范。一些地方对林改档案的重要性认识不够，与当地档案部门缺乏沟通，不知道永久性档案的归档整理要求；一些地方无档案室、无管理制度、无专人、无防火防虫防潮等设备，资料乱堆放，装订不规范。

四是林权纠纷调处不积极。以往的林地承包经营过程中，由于程序简单、操作随意、合同不完善，造成的林地、林木流转时间过长、面积过大、价格过低的“三过”问题；不少国有林场与毗邻村组边界不明确问题；省与省、县与县、集体林场与周边村组之间、村组与村组之间的边界争议问题在不少地方存在。但是这些地方的政府不主动想办法解决，采取不触及、不过问的态度。

五是机构人员资金不到位。多数县、乡没有常设的林权

管理机构，乡镇农办没有专业技术人员，工作经费更少。不适应林改工作要求。

以上问题各地要对号入座，采取措施认真纠正。

三、林改工作前景广阔

（一）“十二五”国家林改规划内容

近期国家林业局下发了林改工作的十二五规划（草案），虽然不是正式的，但可以参考。总目标：到2013年，全国基本完成明晰产权、承包到户的改革任务。在此基础上，通过深化改革，完善政策，加大投入，规范管理，健全服务，形成集体林业的良性发展机制，实现资源增长、农民增收、生态良好、林区和谐的目标。

具体目标:如期完成明晰产权、承包到户的改革任务。使集体林地家庭承包经营率山区70%以上、丘陵区60%以上、平原区50%以上；基本建立保障林权长期稳定和符合社会主义市场经济发展要求的林权保护管理体系。建立2000个林权管理服务中心，2000个县级标准化林改档案室，1000个山区农村土地承包仲裁委员会；基本建立符合集体林业特点的林业管理体制和机制。指导建立林业专业合作组织18万个，扶持建立5000个农民林业专业示范社。

投资方向：安排林权管理中心专项建设投资；安排林权档案管理标准化建设投资；建立农村土地承包仲裁委员会财政补助制度；安排农民林业专业合作社标准化建设投资。

(二)我省2011年工作计划

1、主要目标

【1】主体改革：2011年继续推进林改确权到户工作，全面完成明晰产权、承包到户的改革任务。林改面积十万亩以上的112个县级单位达到以下指标：

（1）确权到户率：山区达到80%以上，丘陵区达到70%以上，平原区达到60%以上。（该指标指按人均分的集体林地、林木面积与集体林地、林木面积之比。该指标体现分的程度，是林改工作的重要指标。按人均分包括自留山、责任山、本次林改按人均分、大户承包收益70%以上均股均利。和他对应的是集体统一经营和其他经营形式）。

（2）发（换）证率：全部通过网络系统进行办证，全部发放全国统一印制的新版林权证，使发（换）证率达到90%以上。

（3）确权准确率：达到95%以上。(该指标体现确权勘界、登记办证等林改工作质量)。

（4）档案管理：县级林改档案室达到省级建设标准。在即将出台的《档案管理办法》中有明确规定。

（5）纠纷调处率：达到95%以上。该指标体现地方政府对林权纠纷的重视程度，调处力度，调处效果，也是主体改革的重要指标。

（6）群众满意率：达到95%以上。该指标不要小视，体

现整个林改工作的质量，哪个地方如果达不到，说明那个林改有夹生饭，不成功。

【深化改革】在完成主体改革任务的同时，继续扩大深化改革试点，年底前在全省启动深化改革工作。具体指标是：

（1）扩大深化改革试点范围，争取每个省辖市至少有一个深化改革试点，全省深化改革试点达到20个以上。

（2）扶持建设县级林权管理中心10个。（要求经过县级编制委员会下文、财政全供单位、行使管理职能）。

（3）指导建设林业专业合作示范社10个。

(4)扶持建设农村土地承包纠纷调处仲裁委员会10个。（5）指导建设县级林权流转机构30个。

（6）继续指导完善4个林改示范区建设。（林业集约经营示范区、林业金融服务改革示范区、林业综合改革示范区、平原林改示范区）。

2.主要工作内容

（1）确权到户。对主体改革工作进度缓慢的的地方，要加强政策宣传、培训和指导，使其加快进度，保质保量完成改革任务。对主体改革大头落地的地方，指导开展主体改革“回头看”活动。主要看群众是否了解国家林改政策，均分到户率是否达到要求；林改方案是否反映群众的真实愿望，林改程序是否规范，三分之二村民或村民代表是否真正同意；林改程序是否规范，有关资料是否保存；宗地划分是

否科学，勘界确权是否准确；承包经营合同中是否有造林更新、培育管护、防火治虫、采伐林木、征占林地、流转抵押等内容且是否符合有关法律法规和政策。通过林改回头看活动，查漏补缺，完善程序，把明晰产权、承包到户工作搞得清楚明白，经得起历史的检验。

（2）主体改革验收。为了确保我省林改工作质量，对林改面积十万亩以上的112个县级单位主体改革情况实行全部检查的验收办法。即县级单位在自查的基础上以省辖市为单位向省厅提出书面申请，省厅组织人员进行验收。（具体验收办法另行制定）验收时间定于2011年的下半年，要求各省辖市应于2011年11月底前上报申请。

（3）制度建设。出台《河南省集体林权制度改革档案管理办法》、《河南省林业专业合作社建设指导意见》、《河南省集体林权制度主体改革验收办法》等。

（4）业务培训。为提高我省林改工作人员的业务素质，确保林改工作质量，省厅计划年初和下半年对林改面积十万亩以上的县级林业部门和省辖市的主管局长和林改办主任进行两次培训。培训内容包括有关法律法规、政策规定、技术标准、深化改革工作内容及要求等。也希望各省辖市和县市区对基层业务人员和乡村干部进行培训。

（5）林改宣传。积极配合厅宣传办，制定宣传计划，推荐宣传素材，充分利用各种途径开展林改宣传工作。同时

加强林改信息工作，及时反映林改工作中有价值的信息，推广各地成功经验。

（6）档案建设管理。指导建立县、乡、村三级林改档案室。县级要做到有档案室、有档案柜、有四防（防火、防盗、防潮、防虫）设备、有管理人员、有管理制度，规范整理，一村一档，安全保存。县级林改档案室要达到省级标准。

（7）深化改革试点。对以前安排的林改工作试点逐个进行调查研究，认真分析经验教训，形成阶段性试点总结，推广成功经验，并增加试点内容，扩大试点规模。

（8）林下经济发展和专业组织建设。通过鼓励和扶持，培育一批在家庭承包经营基础上，发展林下经济和建设林农专业合作组织的典型，用示范带动全省的林下经济和林业专业组织建设工作，促进农村经济快速发展。

（9）机构建设。指导各地林业部门按照林改后的新形势，转变职能，理顺关系，依法履行对林地承包经营、林权登记、林权流转、林权争议调处等管理和服务职能，鼓励省辖市成立林业改革发展常设机构，扶持县级设立林权管理中心、林权纠纷调处等常设机构，并配备一定数量的专职人员。

3、保障措施

（1）实行目标责任制。省与省辖市、省辖市与县市区、县市区与乡镇要层层签订目标责任书，明确主体改革完成的任务量和时限，落实责任。

（2）实行林改进度通报制。每季度末将各省辖市到县的林改进度指标通报到省、省辖市、县市区主要领导和省林改领导小组成员，引起各级领导重视，争取各级政府支持。

（3）实行奖励制度。一是省厅计划对完成主体改革任务的先进单位和个人进行表彰；二是省厅对建立县级林权管理、林权纠纷调处仲裁常设机构的进行奖励；三是省厅对深化改革试点成效明显的进行奖励；四是省厅对林业专业合作组织建设成绩突出的给予奖励；五是省厅对县级林改档案建设达到省级以上标准的进行奖励。

（三）其他工作：

1、统计报表

统计报表是国家林业局林改司设计的、反映改革进度的一种统计形式。对报表的基本要求：规范、准确、及时。但达到基本要求，首先要重视填报工作，填报人责任心要强，要认真；其次需要懂业务，搞清指标的含义；第三所填数据要有出处，更要符合实际，逻辑关系要清楚，前后时间要对应，不能盲目。

指标说明中确权发证进展目前是关键内容，以后完善政策进展是重要内容，请大家高度关注。

2、信息上报

林发处成立以来，各地林改信息上报情况如下：南阳、信阳、安阳三市各12条；洛阳、三门峡各8条；新乡6条；

焦作、商丘各4条；郑州、平顶山、鹤壁、许昌、漯河各1条；开封、周口、驻马店、济源半年无一条。希望大家加强信息收集报送工作，及时总结好的做法，展示工作成绩，我们及时编发，推广成功的经验。今后将实行信息上报情况季度通报制度。

第四篇：培训讲稿

广义的信息安全

是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法闭幕式辨识、控制保障商务的连续性最大限度地减少业务的损失从而最大限度地获取投资和商务的回报。信息安全的涵义主要体现在以下三个方面：

安全性

确保信息只给合法授权用户使用,而限制其他人访问。信息不泄露给非授权访问的用户、实体或被非法利用。安全性按性质又可以分为传输安全性和存储安全性。前者是对传输中的数据信息的保密后者是指在存储数据时的数据保密。完整性

保护信息和处理方法的准确和完善。通俗地说就是保证计算机信息数据不会受外界事件的干扰而被改变或丢失。数据完整性的破坏有很多因素具体的可以包括蓄意破坏、无意破坏、软硬件失效、自然灾害等。无论是哪种形式的破坏最好的应对方法就是数据备份。可用性

确保授权人需要时可以获取信息和相应的资产。各种对网络的破坏,身份否认拒绝以及延迟使用都破坏了信息的可用性。

软件安全就是使软件在受到恶意攻击的情形下依然能够继续正确运行的工程化软件思想。译者认为需要从如下的四个方面来理解这个定义。

首先，软件安全是计算机安全的一个分支。现代社会中，我们生活所需的一切似乎都离不开计算机系统，我们的电力、供水、交通、通讯、金融等等，都依赖于计算机系统的安全运行。但是，计算机系统并不安全，它潜伏着严重的不安全性、脆弱性和危险性。如何保障计算机系统的安全就成为我们这个时代的一个根本问题，计算机安全这门学科也因此应运而生，并成为近二十年来最热门的学科之一。计算机安全的研究范畴包括硬件安全、软件安全、数据安全、运行安全和网络安全。

随着科技的进步，社会的发展，计算机软件控制已经大量使用在我们生活中的基础设施工程中。例如：电力、水力、化工、交通等。所以这些关系到我们生活的关键基础设施安全性已经取决于那些计算机软件的安全。

下面让我们看几个生活中的案例：

丰田线控缺陷门：首先了解线控技术，你可能听说过线控飞行，这是线控驾驶的前奏。1979年美国空军接受了新型F-16战斗机，这是第一个采用线控技术的战斗机。过去，控制杆或操纵杆通过直接的机械水压传动来发动飞机。现在则是通过一个电脑数据输入装置。飞行员移动手杆，手杆向电脑输送信号，由电脑决定需要做什么，然后用最有效的方法运转。过去10年以来，电传线控技术已经被汽车公司所采用。现在当你踩上油门的时候，不再通过拉线打开节气门，而是给引擎控制电脑输入信息，实现对节气门打开或关闭的电子控制。

电传线控汽车更多为了方便和成本。汽车生产商可能省去了一些功能，因为引擎控制电脑可以控制一系列功能，比如巡航控制。但是这种方便和成本节约可能伴随更大的代价：机器中的幽灵。丰田公司将问题归咎于脚垫、油门踏板和刹车装置。但是一些客户坚称，同时政府相关部门官员也在暗示，是软件缺陷造成了节气门在油门踏板没有碰触的情况下打开。软件缺陷是机器中的幽灵，它正是问题所在。幽灵是无法证实其存在或不存在的。软件缺陷也同样。从现在起，丰田事故可能会被归咎于幽灵般的软件缺陷。诉讼将带来上亿美元的赔偿，即使对丰田公司来说也并不轻松。同样有理由相信国会或者联邦安全部门，将出台新的更加严厉的法规。我们都有电脑，它有时会突然锁定或丢失一些文件，却无从发现原因。我们都有现代装置——洗衣机、烘干机和炉子，他们有时比旧式的机械计时的机器更容易出问题。汽车生产商应该学到的教训是，有些事可以做并不代表应该做。

节气门是控制空气进入发动机的一道可控阀门，气体进入进气管后会和汽油混合成可燃混合气，从而燃烧做功。它上接空气滤清器，下接发动机缸体，被称为是汽车发动机的咽喉。节气门有传统拉线式和电子节气门两种，传统发动机节气门操纵机构是通过拉索（软钢丝）或者拉杆，一端连接油门踏板，另一端连接节气门连动板而工作。电子节气门主要通过节气门位置传感器，来根据发动机所需能量，控制节气门的开启角度，从而调节进气量的大小。

据法新社17日报道，美国航空管理局（FAA）16日下令波音公司修复波音777飞机中存在的软件故障问题。该故障可能导致飞机冲出跑道。

据报道，该故障使飞机自动驾驶仪功能受影响，导致低速起飞，可能会引发飞机冲出跑道末端。FAA表示有818架飞机将会受此令影响。仅今年一月份该软件故障已导致两架飞机中断起飞。FAA还表示自1995年以来已有9起起飞故障报告事例。

由于所配用的微软TradElect软件出现故障，近日伦敦证交所被迫停摆一天，这款TradElect软件基于Windows Server2003操作系统。不过伦敦证交所否认停摆事件与TradElect软件有关，并拒绝就事件起因作详细解释。但根据伦敦证交所内部人士透露，停摆事件与TradElect软件故障脱不开关系。

停摆事件之后，伦敦证交所的原CEO Clara Furse辞去了CEO职务，虽然她并没有对外说明离职的原因，但正是此人将微软TradElect软件引入伦敦证交所，而且根据证交所内部人士透露，此次TradElect故障造成的停牌事故直接导致了Clara Furse的去职。

伦敦证交所使用的TradElect软件运行在Windows Server2003操作系统环境下，由惠普ProLiant运行。TradElect使用C#/.NET语言编写而成，负责制作这款程序的是微软和Accenture公司。程序需要依托微软的SQL Server2000运行。该程序的主要责任是负责以小于10ms的延迟速度实时显示股票信息。

不过在实际的使用过程中，这款软件的实际延迟却很高，远没有达到小于10ms时延的要求。而伦敦证交所的竞争对手如Chi-X等公司使用的MarketPrizm软件的表现却优于TradElect，另外，这款软件的运行环境是Linux。

像伦敦证交所这样草率选择后台支持软件的情况是很少见的，而企业级软件出现如此重大故障且闹得满城风雨的情况则更是鲜见。

2009年7月14日，中国直播卫星有限公司证实，鑫诺三号通信卫星13日21时50分左右出现故障，中国部分区域有线电视用户出现黑屏与错误信息。据了解，部分电视台节目内容传输受到影响。

据公开信息显示，鑫诺三号通信卫星承担中央电视台部分内容、广东卫视、广西卫视、14日上午10：30分左右，鑫诺三号通信卫星的故障被修复，部分省区中断的电视节2009年2月9日10时59分，中星6B卫星曾发生故障，导致在该卫星上传输的中央深圳卫视、吉林卫视、黑龙江卫视等节目的传输任务。

目恢复正常。针对故障原因，专家分析称，故障可能出现在软件上。

电视台、中国教育电视台以及23个省的卫视等150套电视节目全部中断，卫星故障时间共47分钟。

7.美国计算机紧急事件响应小组协调中心

（Computer Emergency Response Team/Coordination Center, CERT/CC）

CERT/CC是一个由联邦政府提供资金的机构，成立于1998年，位于匹兹堡的卡内基梅隆大学内。它的主要职能是对软件中的安全漏洞提供咨询，对病毒和蠕虫的爆发提供警报，向计算机用户提供保证计算机系统安全的技巧以及在处理计算机安全事故的行动中进行协调。

CERT/CC服务的内容： ■ 安全事件响应

■ 安全事件分析和软件安全缺陷研究 ■ 漏洞知识库开发

■ 信息发布：缺陷、公告、总结、统计、补丁、工具

■ 教育与培训：CSIRT管理、CSIRT技术培训、系统和网络管理员安全培训 ■ 指导其它CSIRT（也称IRT、CERT）组织建设

13.安全漏洞

是指受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞是硬件软件或使用策略上的缺陷，他们会使计算机遭受病毒和黑客攻击。

14.Microsoft Bob 下一代界面。BOB是微软首次尝试开发互动性更强更自然的用户界面。有趣的是，Bob项目是由盖茨的老婆梅林达负责管理的。

Microsoft Bob的推出主要是为了满足初级计算机用户的需求，虽然有着很好的创意，但是过于简单，只是讲解如何使用计算机，但却高达100美元，结果在没有市场的情况下被淘汰了。

98,99年左右玩电脑的朋友们肯定接触过一个联想《幸福之家》软件,这款图形化的系统可以让家庭用户迅速入门(这个产品一直做到04年),但它的前身就要追溯到微软在IT业界臭名昭著的产品:Microsoft Bob.这个Windows 3.1～95时代的产品，已经无法在微软官方网站中找到任何记载。MS显然不愿再提起这段伤心往事。虽然Bob的Demo只存在于Win95第一版的CD中，当年我在Win95OSR2的CD中找到了一些Bob风格的软件的Demo，而且视为珍宝。

尽管Bob被微软千方百计的抹煞，还是有很多元素在后续产品中发扬光大。比如Office助手，还有XP搜索的时候那只小狗，似曾相识否？

20.Morris病毒

Morris是康奈尔大学计算机科学系的一年级的博士研究生。通过在哈佛大学的本科学习和其他工作，他已经积累了相当的计算机技术和使用经验。当进入康奈尔大学时，他获得了一个计算机科学系的计算机帐号。使用这个帐号，他可以直接使用康奈尔大学的计算机。Morris忙于和高年级的研究生讨论各种计算机安全问题和他攻入网络中的能力。

同年10月，Morris开始编写后来被称为Internet“蠕虫”或“病毒”的计算机程序。这个程序的目的是利用Morris发现的安全缺陷，来说明当时计算机网络安全措施的不足。他所选择的策略是释放一个蠕虫到计算机网络中去。Morris设计的程序在注入一台联入全国性的计算机网络中计算机后将在网络中蔓延。Morris将蠕虫释放到Internet上，分布在全国的大学、政府机构和军用计算机都连接到了这个网络上。这个网络上的计算机之间可以通信、传输信息。

Morris试图使得Internet蠕虫在网络上广泛传播并且不引起注意。假设蠕虫占用很少的计算机操作时间，将不影响计算机的正常使用。Morris编写的蠕虫难以发现和读取，因此其他编程人员不能轻易的终止蠕虫的运行。Morris而且想保证在已有一个蠕虫的计算机上将不再拷贝。在一台计算机上又多个蠕虫的拷贝会使蠕虫易于发现，并且将降低计算机的性能，最终导致计算机的崩溃。因此Morris设计的蠕虫询问每台计算机是否已经有了一个蠕虫的拷贝。如果计算机的回答是no，蠕虫将被拷贝到计算机；如果回答是yes，蠕虫将不拷贝到计算机上。然而Morris担心其他程序员可以通过编写他们自己的程序，对于这个问题错误的回答为yes，从而终止蠕虫的运行。为了绕过这种保护，Morris使得蠕虫在收到7次yes的响应后复制自己。后来证明，Morris低估了计算机询问这个问题的次数，他的1:7的比率导致了比他预想的要多的拷贝被复制到了计算机上。蠕虫还设计为计算机关闭后终止运行，典型情况是每周关闭一到两次。这样做防止了蠕虫在一台计算机上的积聚，Morris正确估计了在感染的比率。

（1）通过SEND MAIL中的漏洞或bug，这是一个在计算机上传送和接受电子邮件的程序；（2）通过“finger守护程序”的漏洞，这是一个允许获得另外一台计算机的用户的有限信息的程序；（3）通过信任主机功能组件，信任主机使得在一台计算机上具有一定特权的用户不用口令就可以在另外一台计算机上获得等价的特权；（4）通过猜测口令的程序。通过快速尝试多种字母，希望猜中授权用户的口令，这样进入后就可以获得和授权用户一样的活动权限。

Morris在麻省理工学院的计算机上释放了他的蠕虫。选择麻省理工大学是为了掩盖是来自康奈尔大学的Morris是事实。很快，Morris发现蠕虫复制和计算机被重新感染的速度比他预期的要快的多。最终，分布在全国的计算机要么崩溃，要么患上“精神紧张症”。当Morris认识到发生了什么后，他和他在哈佛的朋友商量对策。最后，他在哈佛向网络发了一个匿名信息，指导程序员如何终止蠕虫的运行、防止重新感染。然而，由于网络路由的阻塞，这个信息并没有产生应有的作用。不计其数的计算机被影响，包括最主要的大学、军事站点、医学研究机构等的计算机等。每台计算机处理蠕虫的费用估计从200到53000美元不等。

Morris的罪行被发现了，紧接着是陪审团的审判，他触犯了18 U.S.C.Section 1030(a)(5)(A)。他被缓刑三年、400小时的社区服务和10050美元的罚金以及他的监管费。

22.SQL注入技术 强制产生错误

对数据库类型、版本等信息进行识别是此类型攻击的动机所在。它的目的是收集数据库的类型、结构等信息为其他类型的攻击做准备，可谓是攻击的一个预备步骤。利用应用程序服务器返回的默认错误信息而取得漏洞信息。

采用非主流通道技术

除HTTP响应外，能通过通道获取数据，然而，通道大都依赖与数据库支持的功能而存在，所以这项技术不完全适用于所有的数据库平台。SQL注入的非主流通道主要有E-mail、DNS以及数据库连接，基本思想为：先对SQL查询打包，然后借助非主流通道将信息反馈至攻击者。

使用特殊的字符

不同的SQL数据库有许多不同是特殊字符和变量，通过某些配置不安全或过滤不细致的应用系统能够取得某些有用的信息，从而对进一步攻击提供方向。

使用条件语句

此方式具体可分为基于内容、基于时间、基于错误三种形式。一般在经过常规访问后加上条件语句，根据信息反馈来判定被攻击的目标。

利用存储过程

通过某些标准存储过程，数据库厂商对数据库的功能进行扩展的同时，系统也可与进行交互。部分存储过程可以让用户自行定义。通过其他类型的攻击收集到数据库的类型、结构等信息后，便能够建构执行存储过程的命令。这种攻击类型往往能达到远程命令执行、特权扩张、拒绝服务的目的。

避开输入过滤技术

虽然对于通常的编码都可利用某些过滤技术进行SQL注入防范，但是鉴于此种情况下也有许多方法避开过滤，一般可达到此目的的技术手段包括SQL注释和动态查询的使用，利用截断，URL编码与空字节的使用，大小写变种的使用以及嵌套剥离后的表达式等等。借助于此些手段，输入构思后的查询可以避开输入过滤，从而攻击者能获得想要的查询结果。

推断技术

能够明确数据库模式、提取数据以及识别可注入参数。此种方式的攻击通过网站对用户输入的反馈信息，对可注入参数、数据库模式推断，这种攻击构造的查询执行后获得的答案只有真、假两种。基于推断的注入方式主要分为时间测定注入与盲注入两种。前者是在注入语句里加入语句诸如“waitfor 100”，按照此查询结果出现的时间对注入能否成功和数据值范围的推导进行判定；后者主要是“and l=l”、“and l=2”两种经典注入方法。这些方式均是对一些间接关联且能取得回应的问题进行提问，进而通过响应信息推断出想要信息，然后进行攻击。

23.跨站脚本攻击（也称为XSS）

指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的session信息。有关攻击方法的详细情况将在下面阐述。

27.Gary McGraw博士

Gary McGraw全球公认的软件安全权威，Cigital公司的CTO，董事会成员，掌管Fortify软件公司的技术顾问团，同时担任RavenWhite公司的高级顾问。Gary在网络安全方面著有多本著作，其中的6本长居畅销书排行榜前列。

在本书中全面、详细地介绍了这种方法。本书的副标题“使安全成为必需的组成部分”点出了实施软件安全的工程化方法的总纲，即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分。支持这个总纲的三根支柱是应用风险管理、软件安全的接触点和知识。风险管理是一种战略性方法，即将追踪和减轻风险作为一种贯穿整个生命周期的指导方针。接触点，即在软件开发生命周期中保障软件安全的一套最优方法，是一种战术性方法。Gary McGraw博士总结出了七个接触点，即代码审核、体系结构风险分析、渗透测试、基于风险的安全测试、滥用案例、安全需求和安全操作。无论你采用什么样的软件开发方法学，你都可以将这些接触点应用到你的开发生命周期中，而不需要完全改变你的软件开发生命周期。这些接触点从“黑帽子”（攻击和破解）和“白帽子”（防御和保护）两个方面综合地考察软件开发中可能出现的问题，结合了它们的开发生命周期就成为“安全的”开发生命周期。“安全的”开发生命周期能够在每一个开发阶段上尽可能地避免和消除漏洞，同时又保留了你熟悉的工作方式。软件安全的第三根支柱是知识，包括收集、压缩和共享能用于为软件安全方法提供坚实基础的安全知识。由于软件安全是一门新的学科，及时总结知识，并用知识来教育所有相关的人员，对确保软件安全是至关重要的。在整个开发生命周期中综合应用这些方法，就能从设计、编码和测试等各个层面上消除软件中的安全弱点，从制度上、方法上最大限度地保障软件安全。

27.微软的SDL 微软SDL(Security Development Lifecycle)流程，是一种专注于软件开发安全保障的流程，为了实现保证最终的用户安全，在软件开发各阶段中引入安全和隐私问题。其中主要由以下7部分组成：

安全培训(training)：推广安全编程意识

需求分析(requirements)：寻找安全嵌入的最优方式

系统设计(design): 威胁建模设计

实现(implementation)：安全开发

验证(verification)：黑/白盒测试

发布(release)：最后检查确认

响应(response)：应急响应，bug跟踪解决

总结, 通过上面的介绍，我们发现微软SDL是将设计、代码和文档等与安全相关漏洞减到最少，在软件开发的生命周期中尽可能的早地发现解决相关漏洞建立的流程框架;值得我们学习的地方是，我们可以借鉴微软SDL的流程框架建立符合公司自己的。

以下微软SDL流程框架图：

微软SDL官方地址： http://www.xiexiebang.com/security/sdl/default.aspx

目前多数公司在安全方面都面临者诸多问题，如：

安全意识不足

缺少安全设计

缺少安全编程规范

频繁的迭代更新版本

压缩项目周期

。。等，当然还有更多，在此就不在列举

所以借鉴微软SDL流程框架，本文作者构建符合自己公司的SDL流程框架：

安全测试(通过黑/白盒测试，发现公司系统潜在的漏洞，构建漏洞库)安全培训(通过对常见漏洞，尤其是对用户及公司造成危害性大的漏洞培训形成解决方案措施)需求分析评估(确切的来讲，这个层次应属于信息安全范围，针对各层次进行安全信息识别和漏洞评估，制定相关安全目标等内容)系统设计(威胁模型建立，进行架构分析，分解各应用程序，识别风险，识别漏洞等)编码实现(进行相关代码评审，漏洞扫描检查)发布(上线审核机制，安全监控(日志，网站，服务器等)，Bug管理，故障事件管理等)

通过上面大家可以发现微软SDL的“响应”环节去掉了，其实响应我个人理解将其融入以上6个环节中更有效，因为每个环节都需要应对;其中将安全测试和安全培训提至最前面，因为目前国内公司对安全其实了解甚少且比较偏面，所以最好的解决方法就是将问题摆出来，然后寻求解决之道!

可重复的流程，通过这些流程可靠地实现可测量的安全性提升。因此，软件供应商必须转为采用一种更严格的、更加关注安全性的软件开发流程。这种流程旨在尽量减少设计、编码和文档编写过程中存在的漏洞，并在开发生命周期中尽可能早地检测到并消除这些漏洞。用于处理来自 Internet 的输入、控制可能被攻击的关键系统或处理个人身份信息的企业和消费者软件最需要实施这种流程。

如前所述，工程师教育已超出本文的讨论范围。但是必须认识到教育计划对 SDL 的成功实施至关重要。计算机科学和相关专业的大学应届毕业生一般缺乏必要的培训，不能立即加入工作队伍从事安全软件的设计、开发或测试工作。即使是学了安全课程的人员，他们可能对加密算法或访问控制模型接触较多，但是对缓冲区溢出或规范化缺陷可能了解不多。一般情况下，行业内的软件设计者、工程师和测试人员也缺乏适当的安全技术知识。

在这些情况下，准备开发安全软件的组织必须负责对其工程人员进行适当教育。根据组织的规模和可用的资源，应付这种挑战的方法可能会有所不同。拥有大批工程人员的组织可建立一个内部计划对其工程师进行在职安全培训，而小型组织则可能需要依赖外部培训。在 Microsoft，所有从事软件开发的人员必须参加一年一次的“安全进修课程”培训。

项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。风险管理与项目管理的关系

通过界定项目范围，可以明确项目的范围，将项目的任务细分为更具体、更便于管理的部分，避免遗漏而产生风险。在项目进行过程中，各种变更是不可避免的，变更会带来某些新的不确定性，风险管理可以通过对风险的识别、分析来评价这些不确定性，从而向项目范围管理提出任务。

第五篇：培训讲稿

昌吉市新型农村养老保险业务经办相关内容

为确保我市新型农村社会养老保险制度的顺利实施，根据昌吉市人民政府印发的《昌吉市新型农村社会养老保险试点实施办法》和《昌吉市新型农村社会养老保险试点实施细则》讲解以下经办流程。

一、参保登记

1、年满16周岁，具有本市农业户籍，未参加城镇职工基本养老保险和被征地农民养老保险的农村居民（在校学生除外），需携带本人户口簿、居民身份证、特殊人群相关证件原件，到户籍所在地村委会填写《新型农村社会养老保险参保登记表》，（以下简称《参保表》）选择缴费档次。若本人无法填写，可由亲属或村协办员代填，但须本人签字、签章或留指纹确认。（表格必须用黑色碳素笔填写，不得涂改）

2、村协办员负责对参保人员的相关资料进行初审，初审通过后在《参保表》上签字、加盖村委会公章，并通知参保人将2011的缴费额（现金）和个人存折及《参保表》带到指定信用社。

3、由乡镇（街道）劳动保障所工作人员在指定信用社对参保人提供的资料进行审核并盖章，经办社根据审核过的资料为参保人办理个人存折（卡），已有存折的可用原来的存折。

4、经办社工作人员配合参保人员将个人资料及存折进行复印。复印要求A4纸张，将户口本首页、本人页、身份证正面印到A4纸张正面，将存折有户名、存折号的一面和持卡人身份证正面印到A4纸张反面，特殊人群证件另外复印，复印资料一式两份。（在复印存折时，一家人用同一个存折的，每位参保人员资料后面都要有该存折复印件）

二、保险费的收缴

1、经办社根据已审核参保表中所选的缴费金额填写一式两联的现金交款单和一式三联参保缴费凭证（视同重要空白凭证），现金交款单用途栏填写参保人姓名和参保缴费凭证使用顺序号，参保缴费凭证一联给参保人留存，另外两联和缴费汇总表以村组为单位一并交昌吉市社保局财务科。

2、经办社将参保人缴纳2011年的缴费额现金存入昌吉市社保局农保基金收入账户内，同时和参保人签订一式三联的新农保参保人员代扣协议书，协议书中填写参保人个人存折账号、身份证号。参保人签订协议时，已经有存折的可用原来的存折号，参保人本人没有存折的，一家人可以用同一个存折，签订一份扣款协议，但协议中要注明代扣参保人的姓名、身份证号。

3、经办社在参保人缴费四个工作日内以村组为单位将缴费汇总表（一式三份）、现金缴款单回单联和参保缴费凭证一联一同随当天传票包通过押运车交事后中心（如遇节假日或根

1据上级要求需要提前扎帐的，汇集时间将另行通知），中心市场信用社（主办社）次日集中将汇总表、现金缴款单回单联和参保缴费凭证两联一同交与昌吉市社保局财务科，同时做好交接工作。汇总表内容有：姓名、身份证号码、个人存折账号、缴费金额、收款收据号。

4、每年的缴费额将于9月1日-11月30日进行代扣，各乡镇（街道）劳动保障所通知参保人在指定时间内将现金存入存折内，存入金额不低于参保人选定的缴费档次金额，否则缴费不成功，过期未存入的不享受政府补贴。

三、参保信息录入

1、各乡镇（街道）劳动保障所根据参保人提供的资料将经办社报送的电子表格进行完善、修改，导入新农保系统。（导入系统的具体操作如下：第一步在人员基本信息批量登记或人员基本信息登记窗口录入人员基本信息；第二步人员参保管理模块中的批量参保人员登记窗口以村组为单位点击“查询未参保人员”。第三步全选查询出的未参保人员，导出未参保人员列表，在导出的表格中填写相关信息。第四步将导出的表格填写完整后予以保存，在批量参保人员登记窗口中的“报盘文件上传”处浏览该文件然后点击“导入参保人员列表”）（对表格进行讲解）。

2、各乡镇（街道）劳动保障所将已导入新农保系统的参保人员的资料和缴费汇总表报市农保办。

3、市农保办将上报的资料予以复核，做好下扣款准备。

四、参保信息变更

1、参保信息变更登记的主要内容包括：姓名、性别、公民身份证号码、出生年月、居住地址、联系电话、户籍所在地址及缴费档次等。

2、参保人员的基本信息发生变更时，参保人员应及时携带相关证件原件及复印件到村委会申请办理变更登记手续，填写《新型农村社会养老保险变更登记表》（以下简称《变更表》）。村协办员按规定时限将相关材料及《变更表》上报乡镇（街道）劳动保障所。

3、乡镇（街道）劳动保障所初审无误后，将需要变更的信息及时录入农保信息系统，并按规定时限将相关材料及《变更表》上报市农保办。市农保办复核无误后，对变更登记信息进行确认，并将有关材料归档备案。

4、个人存折（卡）丢失的，需由参保人本人携带身份证到开户社进行挂失处理，并及时到保障所填写《变更表》，及时进行信息变更，确保不影响参保的人缴费和养老金的领取。

五、参保补费

1、新农保制度实施时，距领取年龄不足15年的，要按年缴费，也允许补缴，但累计缴费不得超过15年。如参保人50岁，距领取年龄还有10年，他可以往前补5年，也可以不补。

2、距领取年龄超过15年的，应按年缴费，累计缴费不得少于15年。如果中间有断缴的，可以补缴中断年份保险费，但补缴期间不享受政府补贴。

3、办理一次性补缴养老保险费的参保人员，应在办理今年的正常缴费后到村委会办理补缴手续，填写《补缴新型农村社会养老保险费申请表》（以下简称《补缴表》），由村协办员按规定时限将《补缴表》上报乡镇（街道）劳动保障所，乡镇（街道）劳动保障所对参保人员的补缴资格进行审核盖章后报市农保办。同时通知补缴人将需补缴的保险费存入银行存折。

4、市农保办复核无误后，应在当月月末生成补缴扣款明细清单，传递至昌吉市信用联社。

5、昌吉市信用联社根据相关规定进行代扣和信息反馈。

6、市农保办按照规定为参保人员记录个人账户，打印《新型农村社会养老保险补缴汇总表》。

六、新农保集体补助相关事项

1、村集体对参保人员缴纳养老保险费给予补助或资助的，具体补助标准由村委会召开村民会议讨论通过后，张榜公布10天，并报乡镇（街道）人民政府审查备案后方可实施。

2、具体补助明细经审查备案后向乡镇（街道）劳动保障所提交《新型农村社会养老保险集体补助明细表》（以下简称《集体补助表》），并将补助金额存入市社保局指定账户。

3、乡镇（街道）劳动保障所将《集体补助表》审核后，按规定时限上报市农保办。

4、信用社在收到款项的3个工作日内，将资金到账凭证反馈市农保办。

5、市农保办收到到账凭证后，应及时将到账信息录入信息系统，对集体补助明细信息进行确认，将集体补助金额记入个人账户，打印《新型农村社会养老保险集体补助汇总表》。

6、其他经济组织、社会公益组织、个人也可对于个别参保人进行资助，缴纳养老保险费。

七、个人账户继承与注销

1、参保人员出现出国（境）定居、户籍性质变更、跨市转移或死亡等情况的，应终止新农保关系，并进行注销登记。

2、参保人员（或指定受益人、法定继承人）应持相关证件、材料到村委会提出注销登记申请，填写《新型农村社会养老保险注销登记表》（以下简称《注销表》）。

3、办理注销登记时应提供的材料有：

（1）参保人员（或指定受益人、法定继承人）的有效身份证明；

（2）出国（境）定居的，应提供出国（境）定居证明；

（3）变更为城镇户籍的，应提供户籍变更证明。

（4）跨市转出的，应提供户籍关系转移证明；

（5）参保人员死亡的，应提供医院出具的死亡证明，或民政部门出具的火化证明，或公安部门出具的户籍注销证明，以及指定受益人或法定继承人的有效身份证明，能够确定其继承权的法律文书、公证文书等；人员失踪宣告死亡的，应提供司法部门出具的宣告死亡证明。

4、村协办员应按规定时限将《注销表》及有关证明材料上报乡镇（街道）劳动保障所。乡镇（街道）劳动保障所初审无误后，按规定时限将上述材料上报市农保办。

5、市农保办复核无误后，结算、终止参保人员个人账户资金余额，按照待遇支付的有关规定，将除政府补贴外的个人账户资金余额支付给参保人员（或指定受益人、法定继承人），支付成功后，对注销信息进行确认，终止其新农保关系，并及时将有关材料归档备案。

6、待遇领取人员自死亡次月起停止发放养老金，其指定受益人或法定继承人应在其死亡后30日内持相关证明材料,通过村协办员和乡镇（街道）劳动保障所向市社保局申请办理养老保险关系注销登记和除政府补贴外的个人账户资金余额的一次性领取手续。如乡镇（街道）劳动保障所未及时上报资料，多发的养老金由保障所自行追回。

八、关系转移接续

1、新转入的参保人员须持户籍关系转移证明、居民身份证原件等有关材料，到转入地村委会提出申请，填写《参保登记表》和《新型农村社会养老保险关系转入申请表》（以下简称《转入表》）。村协办员负责检查其提供的材料是否齐全，并按规定时限将《参保表》和《转入表》及有关材料上报乡镇（街道）劳动保障所。转入地乡镇（街道）劳动保障所审核无误后，按规定时限将《参保表》和《转入表》及有关材料上报市农保办。市农保办应在规定时限向转出地社保机构寄送《新型农村社会养老保险关系转入接收函》（以下简称《接收函》）。

2、转出地县级社保机构接到《接收函》后，应对申请转移人员相关信息进行核实，符合转移规定的，于次月将参保人员个人账户储存额一次性划拨至转入地指定金融机构账户，并注销申请转移人员参保信息。

3、参保人员在缴费期间跨县（市）转出的，市农保办应按规定将其新农保关系和个人账户储存额一次性转入新参保地，由新参保地为其办理参保缴费手续。

4、参保人员转移到尚未开展新农保试点地区的，其新农保关系暂不转移，个人账户做封存处理，储存额按有关规定继续计息。

5、参保人员达到待遇领取年龄，需要跨县（市、区、旗）迁移的，其养老保险关系不转移。