利益冲突的表现形式及其防范策略（共5篇）

第一篇：利益冲突的表现形式及其防范策略

杭州临江投资发展有限公司 利益冲突防范策略及惩戒措施

2009年9月，党的十七届四中全会明确提出“建立健全防止利益冲突制度”。根据这一精神，2010年中央出台的《廉政准则》提出了党员领导干部从政行为中防止利益冲突的要求。这在当前具有非常重要的现实意义，可以进一步提高廉政建设的系统性和有效性。

一、利益冲突的表现形式

所谓利益冲突，是指政府官员公职上代表的公共利益与其自身具有的私人利益之间的冲突。这里的利益，不仅是经济利益，还包括专业利益、个人声誉等等。利益冲突走向极端，就会以权谋私，与民争利，导致腐败发生。

公职人员发生利益冲突时，其行为并不一定等同于腐败，但如果不加以及时合理解决，任其发展，就会产生腐败现象。实践证明，腐败案件中，有不少是由利益冲突引起的。就是说，先有了利益冲突，然后就容易导致腐败现象的发生。在危害程度上，腐败比利益冲突显得更为严重，对社会公共利益的侵害性也更大。换言之，有利益冲突不一定有腐败行为，而腐败过程则或多或少夹杂着利益冲突，它是利益冲突的严重后果。

利益冲突最容易发生在公共领域与私人领域的交界处，可以梳理为交易型、影响型、复合型、集体型四种类型利益冲突。

交易型利益冲突。就是官员利用职务之便，直接从利益关联者那里收取私人利益。比如一些官员对房地产行业有管理审批权，以超低 1 价从房产商那里买房或直接受贿；对矿产资源开发有管理审批权的官员入股煤矿、投干股等等。

影响型利益冲突。即公职人员利用公共权力的影响力，直接或间接地实现自己或亲友的私人利益。如利用职权打招呼、递条子，给亲属安排工作，介绍工程给老乡、战友等。

复合型利益冲突。即公职人员具有公私双重角色，利用公共权力的影响力，在公务过程中以公共角色的身份参与私人事务，从而为自己、亲属或利益相关者谋取私人利益。典型的有自己开公司、兼职，还有极少数领导干部在位时利用手中权力为私营企业老板谋取利益提供方便，离职或退休后，接受照顾过的私营企业或中介机构的高薪聘任，曲线敛财。

集体型利益冲突。如上世纪80年代至90年代中前期，党政机关、政法机关、军队武警部队经商办企业之风，以及行业和部门不正之风、行业垄断、单位私设“小金库”等。

二、防止利益冲突的对策

任何社会都存在利益冲突。利益冲突是难免的，关键是要防止利益冲突恶化，从源头上预防和治理腐败。

一要加强从政伦理教育。伦理教育是提高公务员伦理能力和廉洁水平的重要途径。当前，应改变传统的思想政治教育方式，把廉政教育和伦理培训、个人信仰教育与平时的修为作为官员的重要培训内容，帮助公务员加强对利益冲突问题的认识和对伦理法规的把握，帮助他们从心灵上按照自己的信仰行事，这样才能提高他们的专业精神和服务意识，促使他们在工作过程中实现廉洁要求，防止思想变质，2 从根本上解决官员寻租制度的各种行为，才能有效地解决利益冲突等相关问题。

二要落实财产申报制度。通过财产申报来防止利益冲突是国际社会的通行做法。官员财产申报制度是防止和治理贪污腐败的一项重要措施，可在一定程度上解决官民信息不对称的问题，起到早期警报的作用。当前，应把申报主体扩大至全部公务员，特别是高级官员；申报内容应包括公务员个人财产和家庭的共有财产及其他家庭成员的财产，具体类目包括不动产、动产、有价证券、债权、债务以及无形财产权及与职位有联系的个人和团体所赠礼品等；申报资料应由法定刊物公开；申报期限应与公务员整个职业过程相联系，包括就职申报、现职申报、离职申报；加强对公务员财产申报工作的监督和管理，尽早进行国家立法。

三要创新利益回避制度。利益回避是法治社会的基本原则，是公平正义的程序保障。现阶段，我们迫切需要从公务回避、利益回避、职务回避、特定关系人回避等多个方面，就具体回避情况作出具有可操作性的明确规定。国家公职人员不仅要回避直系亲属和姻亲的利益，而且要回避商业合作伙伴、亲朋好友以及特定关系人的利益。特别要切断送礼请吃中的利益关系、公务员任职中的血亲姻亲关系及公务员与所处理的公务之间的金钱利益关系；加强对公务员的兼职限制和辞职退休后的从业限制等。为此，有必要吸收世界各国关于公务员经商、兼职等活动进行管理的法律规定，并在此基础上，制定出全面而统一的《国家廉政法》和《公务员从政伦理法》。

四要加大监督处理力度。要紧密结合巡视工作，加强对领导干部利益冲突情况的监督检查；鼓励、支持党员干部和群众积极举报领 3 导干部发生的利益冲突问题；通过批评教育、诫勉谈话、免职、责令辞职等多种形式，及时对发生的利益冲突问题作出处理。当前，要坚持把解决损害群众利益的突出问题作为防止利益冲突的工作重点，着力解决当前群众反映强烈的严重侵害群众利益的问题，特别是领导干部配偶子女经商办企业、公职人员参股投资、兼职取酬及离职后高薪应聘私企和外企等问题，建立健全私人利益与公共利益相分离的有效机制。

五要健全防止利益冲突保障机制。加强对制度执行情况的督促检查，坚决维护制度的权威性和严肃性。从公共资源配置看，在政府投资领域，应合理界定投资范围，健全项目决策机制，规范资金管理；在企业投资领域，要严格执行核准制和备案制，落实企业投资自主权。从公共资产交易看，要完善交易制度支撑体系，推进交易市场整合，加强市场中介机构监管。从公共产品生产看，要健全公共财政制度，加快部门预算改革，完善公共部门行政执法。

三、企业利益冲突的惩戒措施

有下列行为之一的职工，经批评教育不改的，应当分别情况，给予行政处分或者经济处罚：

1、违反劳动纪律，经常迟到、早退、离岗、旷工、消极怠工的；

2、无正当理由不服从工作分配和调动，或无理取闹，影响工作、生产秩序的；

3、未经主管领导批准，利用工作时间或利用公司仪器设备、资料从事非本职工作的；

4．泄露公司经营、管理、经济、技术机密，给公司利益造成损 失的；

5、违反公司规章制度，不服从公司管理，给公司声誉或公司利益造成损失的；

6、在工作中玩忽职守，违反操作规定造成事故，使人民生命、国家或公司财产遭受损失的；

7、平时工作不负责任，在维修、安装或仪器设备的使用保管方面失职，而使公司财产遭受损失的；

8、滥用职权，违反法规、政策和财经纪律，挥霍浪费公司资财，经济往来中收受回扣、虚报冒领、损公肥私，而使公司在经济上遭受损失的；

9、无视党纪国法，犯有贪污盗窃、索贿受贿等违法乱纪行为的；

10、经培训后仍然不能胜任的；

11、犯有其它严重错误的。

员工如犯且情节严重、触犯刑律的，报请司法机关依法惩处。

七、对员工的行政处分分为：警告、记过、降级、撤职、辞退、开除。在给予以上处分的同时，给予相应的经济处罚。员工因正常工作变动而降低职务和工资级别的，不属于降级处分范畴。

八、对于员工的行政处分，由公司组织有关人员调查核实，查清事实，取得证据，在充分听取受处分者本人申辩后，由公司办公会议讨论决定，报经总经理批准。

九、根据不同情况，实行下列经济处罚：

1、对照《岗位责任制》未完成好当月本职工作，且造成一定影 响的，扣罚当月奖金；

2、年度考评被评为“不及格”等级的，除给予行政处分外，扣罚年终考核奖金；

3、给予警告处分的，扣除其当月奖金；

4、给予记过处分的，扣除其连续二个月奖金；

5、给予降级、撤职处分的，除扣除其连续三个月奖金，工资等级相应调整；

6、给予辞退处分的，当月办理辞退手续，多发给其一个月基本生活费；

7、给予开除处分的，结清当月工资，即行离开公司。

十、员工犯有本办法第九条中所列行为，对公司声誉、利益和财产造成较大损失，应进行赔偿。赔偿额度按实际发生的直接经济损失的10%-100%（对难以计算经济损失的，由公司委托有关部门进行评估），由公司办公会议讨论决定，报经总经理。赔偿金从员工的工资、奖金中扣除。

十一、审批职工处分的时间，从证实职工犯错误之日起，开除处分不得超过三个月，其它处分不得超过二个月。职工受到行政处分和经济处罚，除书面通知本人外，对于行政处分和严重违纪的经济处罚，由公司记入个人档案。

十二、在公司批准对职工的处分后，受处分者不服，可以在公布处分后十日内向上级劳动、人事部门提出书面申诉，但在上级机关未作出改变原处分决定以前，仍按照原处分决定执行。

十三、职工受到处分后，当年不得被评为各项先进称号。但对于受警告、记过处分的职工在受处分满壹年后；在评各项先进、晋级等方面和其他职工同样对待。

十四、对于弄虚作假、骗取荣誉和奖励的职工，一经查实，撤销其荣誉并收回奖励，根据情节，给予必要的处分。

十五、对职工的处分必须实事求是，严肃认真，慎重决定。对利用职权进行打击报复或对应受处分的职工进行包庇的人员，从严予以处分。

十六、本制度经公司总经理办公会议讨论决定，自发文之日起施行。由办公室负责解释。

第二篇：防范内幕交易及利益冲突交易的制度

关于防范内幕交易及利益冲突交易的制度

1.总则

1.1为规范公司的内幕交易、利益冲突交易行为，加强内幕交易、利益冲突交易的管控，维护投资者的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》等相关规定，结合公司实际情况，制定本制度。

1.2未经批准和授权，公司任何部门和个人、股东/合伙人不得向外界泄露、报道、传送公司涉及的内幕信息也不得和公司及公司管理的基金发生交易。1.3本制度规定的内幕信息知情人和利益冲突人应做好内幕信息的保密工作和利益冲突事项的回避工作。

1.4本制度规定的内幕信息知情人不得泄露内幕信息（内幕信息知情人直系亲属均纳入防控监督范围），不得进行内幕交易或配合他人操纵证券交易价格，利益冲突人不得未经批准和公司和公司管理的基金发生交易。2.内幕信息、利益冲突的界定

2.1内幕信息是指为内幕信息知情人所知悉的，涉及对公司管理的基金产品产生较大影响的尚未公开的信息。

2.1.1尚未公开是指尚未在私募基金登记备案系统上正式公开及尚未向公司管理的基金的投资者报告的事项。

2.1.2利益冲突是指，相关人士与公司或公司管理的基金将要投资、可能投资或已经投资的标的企业存在共同投资关系、投资或被投资关系或其他可能影响基金价值的事项。

2.2本制度所指内幕信息的范围包括但不限于： 2.2.1公司研究决定的重大业务中的保密事项；

2.2.2公司管理的基金、客户的合同、协议、意见书、财务数据等； 2.2.3公司在基金管理过程中获悉的尚未进入市场、尚未公开的各类信息； 2.2.4其他经股东会决定应当保密的事项。3.内幕信息知情人、利益冲突人的范围

3.1内幕信息知情人是指公司涉及的内幕信息公开前能直接或间接获取内幕信息的人员。

3.2内幕信息知情人分为内部知情人和外部知情人。在公司内部任职的人员作为1

内幕信息的内部知情人；未在公司任职，但能获知公司内幕信息的人员和单位作为公司内幕信息的外部知情人。

3.3内幕知情人、利益冲突人的范围包括但不限于： 3.3.1公司的董事、监事、高级管理人员；

3.3.2其他因工作原因获悉内幕信息、或可能导致利益冲突的单位和人员： 3.3.3上述3.3.1、3.3.2项下人员的配偶、子女和父母 3.3.4经股东会会议认定的其他人员。4.内幕信息的保密管理

4.1相关内幕信息知情人在内幕信息尚未披露前，应严格将信息的知情范围控制到最小。

4.2内幕信息公开前，内幕信息知情人应将载有内幕信息的文件、光盘、录音带等资料妥善保管，不准借给他人阅读、复制，不准交由他人代为携带、保管。内幕信息知情人应采取相应措施，保证电脑储存的有关内幕信息资料不被调阅、拷贝。

4.3内幕信息知情人在内幕信息依法公开前，不得买卖标的股票，或者建议他人买卖标的股票，不得利用内幕信息为本人、亲属或他人谋利。

4.4公司涉及的内幕信息公布之前，内幕信息知情人不得将有关内幕信息的内容向外界泄露、报道、传送，不得以任何形式进行传播。

4.5由于工作原因，经常从事有关内幕信息的部门或相关人员，在有利于内幕信息的保密和方便工作的前提下，应具备相对独立的办公场所和办公设备。4.6公司需加强内部的事前提示，在召开公司内部重要会议前，应明确内幕信息的范围内容及保密工作的重要性和违反后果，必要时应要求参会人员签署《保密提示函》。

4.7内幕信息知情人将知晓的内幕信息对外泄露，或利用内幕信息进行内幕交易或建议他人利用内幕信息进行交易等给公司造成严重影响或损失的，公司合伙人会议将按情节轻重，对相关责任人员给予批评、警告、记过、留用察看、降职降薪、没收非法所得、解除劳动合同等处分，以及适当的赔偿要求，以上处分可以单独或并处。

4.8内幕信息知情人违反国家有关法律、法规及本制度规定，利用内幕信息操纵2

股价造成严重后果，构成犯罪的，将移交司法机关，依法追究刑事责任。4.9内幕信息知情人违反本制度规定进行内幕交易或其他非法活动而受到公司、行政机构或司法机关处罚的，公司将把处罚结果进行公告。5.公司相关人员利益冲突的回避

5.1公司利益冲突人，非经股东会或合伙人会议同意不得与公司或公司管理的基金发生交易，也不得将应属于公司、公司管理基金的投资机会归己方所有。5.2公司股东、董事、监事、高级管理人员应在上述期间内明确提示公司其与交易事项存在利益冲突，并应当申请回避。

5.3如却因客观情况无法回避，公司或公司管理的基金确需发生此类交易的，该股东、董事、监事、高级管理人员或相关工作人员应再投资决策时予以回避。5.4公司应定期和不定期对内幕信息知情人是否买卖股票情况和利益冲突人是否回避情况进行自查并形成书面记录。6.内幕交易及利益冲突回避防控考核评价管理

6.1公司须将本制度所列内容纳入内部考核评价体系，并作为考评的重要指标。6.2考核的标准如下：

6.2.1公司内部各部门及相关人员是否遵守本指引相关要求；

6.2.2公司相关人员是否存在违规买卖股票、是否进行利益冲突回避情况； 6.2.3是否违反信息披露、利益冲突回避的有关法律、行政法规、部门规章、规范性文件。

6.3公司应当对敏感岗位工作人员以及前述人员直系亲属内部交易、利益冲突未回避情况实行问责追究，问责追究方式包括: 6.3.1诫勉谈话； 6.3.2通报批评； 6.3.3停职反省； 6.3.4经济处罚； 6.3.5解除劳动关系； 6.3.6诉讼； 6.3.7移交司法；

6.3.8法律法规规定的其他方式。

6.3.9以上规定的追究方式可以单独适用或者合并适用。7.附

则

7.1本制度未尽事宜，按《中华人民共和国公司法》、《中华人民共和国证券法》等相关规定办理。

7.2本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。7.3本制度由公司负责解释及修订。

7.4本制度自通过之日起实施，修改时亦同。

第三篇：防范内部交易、利益冲突的投资交易制度(证券投资)

杭州蝴蝶资产管理有限公司防范内部交易、利益冲突的投资交易

制度及从业人员

买卖证券申报制度（证券投资）

第一章 总则

第一条 为规范杭州蝴蝶资产管理有限公司（以下简称“公司”）员工个人证券投资（包括股票投资和证券投资基金投资）行为，防止出现利益冲突，防止员工个人投资交易中的不正当行为影响公司声誉和业务活动开展或者对公司构成重大合规风险，维护基金份额持有人的合法权益，特制订本制度。

第二条 本制度根据《证券法》、《证券投资基金法》、《基金管理公司投资管理人员管理指导意见》、《关于基金从业人员投资证券投资基金有关事项的规定》等法律法规和规范性文件，以及公司相关管理制度制订。

第三条 本制度适用范围为全体与公司建立正式劳动关系的员工，包括与公司签订正式劳动合同的员工及派遣制员工（以下统称“员工”）。

第四条 本制度所规范的证券和股权投资行为包括：

1、股票投资，包括上市公司股票及其衍生品（如权证、股指期货等）投资；

2、证券投资基金投资；

第五条 本制度中所指直系亲属，指员工的配偶、父母、子女。

第二章 交易行为准则

第六条 公司员工应自觉遵守法律法规、相关监管规定和公司规章制度的要求，只能从事法律法规和相关监管规定允许的交易行为。不得利用内幕信息及其他未公开信息违规进行交易，不得直接或间接为其他任何机构和个人进行交易活动或做出投资决策，不得为他人提供交易信息或建议，不得利用职务便利为自己或他人谋取不当利益，不得进行任何形式的利益输送。

第七条 公司员工应坚持勤勉、谨慎、尽责原则，诚实、公正地对待基金份 额持有人，遵守基金份额持有人利益优先的原则，信守对基金份额持有人、监管机构和公司做出的承诺，不得从事损害基金财产和基金份额持有人利益的行为，不得从事任何与履行工作职责有利益冲突的活动。

第八条 员工进行证券投资或股权投资应该严格遵守有关法律法规和公司制度，并认真履行有关信息披露、申报、处置义务。

第三章 交易限制

第九条 公司员工投资证券投资基金应当遵循公平、公开和公正的原则，防范利益冲突和利益输送，应当树立长期投资的理念，强化与基金份额持有人共享利益、共担风险的意识，公平对待公司管理的基金，不得为牟取短期利益从事损害其他基金份额持有人利益的行为。

第十条 公司员工持有一只基金份额的期限不得少于6个月，持有期不足6个月的，不得卖出、赎回或转换为其他基金；公司高级管理人员持有公司管理的基金份额以及基金经理持有本人管理的基金份额的期限不得少于1年。投资货币市场基金以及其他现金管理工具基金不受上述期限限制。员工多次投资同一基金的，应根据先进先出原则，分别计算单次投资基金份额的持有期限。

第十一条 公司员工投资本公司所管理基金的，其投资行为所适用的认（申）购、转换或赎回费率等应按照基金合同、基金招募说明书、基金公告等规定执行。

第十二条 公司鼓励员工、特别是高级管理人员、基金投资和研究部门负责人等购买本公司管理的基金产品或者基金经理购买本人管理的基金产品，并鼓励员工通过定期定额或者其他方式进行长期投资。

第十三条 员工进行直接或间接的股权投资，应事先报公司备案，并应遵循基金份额持有人利益优先和公司利益优先的原则，避免利益冲突的情况。

第十四条 员工进行股权投资的限制：

1、不得投资于与公司有或者可能有重大业务关系、竞争关系或利益冲突的公司；

2、不得投资于从事证券投资、证券投资咨询等与证券投资和交易有关业务 的公司；

3、不得在其投资的公司中兼职并领取薪酬；

4、不得进行其它可能损害基金份额持有人利益和公司利益的股权投资；

5、不得进行无论在规模上还是性质上会影响员工正常履行工作职责的股权投资。

第十五条 员工直接或间接持有的原未上市的股权投资转为上市的，应按下述流程进行处置：

1、公司管理的基金或投资组合参加该股权投资的询价和投资的，持有该股权的员工应本着避免利益冲突的原则，不得参加有关投资决策，并主动向公司提出回避；

2、该股权投资可以公开交易的，员工应在3个月内卖出。

第四章 交易信息报告、备案管理和信息披露

第十六条 员工应如实填写《员工首次申报股票/基金/个人股权投资情况备案表》，向公司申报其在加入本公司前所持有的股票、基金和个人股权投资情况，并应自加入公司后3个月内对所持的禁止投资的股票进行处置。

第十七条 员工应在入职后3个工作日内，如实申报本人及直系亲属的详细信息（包括姓名、与员工关系、身份证号、工作单位及职务等），并提交相应的身份证原件扫描件。其中，公司高管、基金经理、投资经理等人员的亲属信息范围比照任职资格登记表要求确定（即包括但不限于本人父母、配偶、子女、兄弟姐妹和配偶父母、兄弟姐妹以及与本人关系密切或有重大利益关系的人士。）任职期间，上述信息如有变化，员工应在3个工作日内重新填写该表，并上报公司。

第十八条 员工投资基金应在买卖基金（包括认购/申购/赎回/转换等）发生之日起3个工作日内填写《员工投资证券投资基金备案表》，真实、完整、准确地向公司申报所投资基金的名称、基金类型、基金账号、时间、价格、份额数量、费率等信息。员工投资认购期发行的基金，应最迟于该基金募集期结束后的次日向公司备案，持有期限自该基金合同生效之日起计算。第十九条 员工以定期定额方式投资基金的，应在首次投资该基金后的3个工作日内履行本制度规定的备案手续，之后不再需要每次备案。但定期定额投资计划发生变化（如金额、扣款周期改变等）、中止或终止后的3个工作日内应及时履行相应的备案手续。

第二十条 员工中与基金投资研究交易相关的人员，应于每季度结束后的10个工作日内，填写《员工及直系亲属股票投资备案表》，说明员工股票持有情况和直系亲属的股票交易具体情况。其他公司员工应于每半结束后的10 个工作日内，填写《员工及直系亲属股票投资备案表》，说明员工股票持有情况和直系亲属的股票交易具体情况。

第二十一条 公司员工进行个人股权投资的，应事先至少提前10个工作日填写《员工直接／间接股权投资备案表》报送备案，详细提供拟投资的相关信息，包括投资对象名称、性质、主要股东名称、经营范围、投资金额、股权比例、预期持有时间、是否兼职、是否领取报酬等。员工因继承、赠予等被动的非交易形式进行的股权投资，应当在取得股权之日起5个工作日内填写《员工直接／间接股权投资备案表》并报送备案。

第二十二条 公司根据员工提交的《员工直接／间接股权投资备案表》对员工的股权投资进行备案审查和登记。

第二十三条 公司对股权投资的备案审查应以避免与基金、公司或公司所开展的各类业务发生实际或可能的利益冲突为主要原则。如果公司在审查中发现员工的股权投资符合第十四条所述内容的，应要求其停止该股权投资，并说明理由。员工应当服从公司的决定。如员工拒不接受的，公司有权解除与其的劳动合同。如果超过10个工作日公司未对员工进行书面回复，视为公司对员工该项股权投资行为不持异议。

第二十四条 员工应当保证其向公司申报的投资信息真实、准确、完整、及时。

第二十五条 公司应当在基金合同生效公告、上市交易公告书以及相关基金半报告和报告中披露下列信息：

1、本公司基金从业人员持有基金份额的总量及占该只基金总份额的比例；

2、本公司高级管理人员、基金投资和研究部门负责人持有该只基金份额总量的数量区间；

3、该只基金的基金经理持有该只基金份额总量的数量区间。第2、3项所指基金份额总量的数量区间为0、0至10万份（含）、10万份至50万份（含）、50万份至100万份（含）、100万份以上。公告中的相关数据由公司相关部门统计编制，并由风控部门进行复核。

第五章 日常管理

第二十六条 登记和监察工作，包括：

1、在收到员工关于证券投资和股权投资的备案申请后进行登记；

2、对员工上报的个人及亲属信息与其提交的身份证（含扫描件）进行核对，如员工有特殊困难无法提供身份证原件扫描件的，应要求其提交身份证复印件，并采用合理方式对其姓名及身份证号码信息进行核对；

3、妥善保管公司员工证券投资和股权投资的申报或备案材料；

4、风控总监定期或不定期对员工投资行为等进行检查，包括每季度获得公司员工投资基金的统计数据，并对其合规性进行检查，以期发现是否存在违反法律法规和公司制度规定的行为；

5、妥善保存公司员工投资基金的相关记录。

风控总监应做好检查留痕，并对工作所获知的相关信息负严格保密义务。第二十七条 公司定期（季度、半和）统计公司员工投资基金的明细和余额情况，并编制法规规定的相关信息披露文件。风控总监应对其进行复核。

第二十八条 公司在检查员工的证券投资和股权投资行为以及员工直系亲属的股票投资行为时，若发现存在利益冲突可能的，有权要求员工限期对该投资行为作出处置，员工应当服从公司的决定。如员工拒不接受的，公司有权解除与其的劳动合同。第二十九条 新员工入职时，未及时申报或虚假申报的，即为该新员工试用期不符合录用条件，公司将不予转正。员工试用期转正之前应征询风控总监意见，以确定该员工是否已经完成个人入职申报。

第三十条 员工未按规定定期申报个人及亲属投资信息的，风控总监将给予邮件提醒一次，如经提醒仍未申报的，风控总监将给予书面提示函。如虽经出具书面提示函仍不申报的，风控总监将作为违规行为，填写《日常合规监察异常情况报告表》上报公司。

第三十一条 员工未准确更新个人及亲属信息、及时准确申报基金投资和股权投资信息的，风控总监发现后将作为违规行为，填写《日常合规监察异常情况报告表》上报公司。

第三十二条 如员工违反法律法规规定和本管理制度，公司将视情节严重情况给予罚款或/和纪律处分。罚款金额为每次人民币叁仟元加不当获利金额的两倍。纪律处分包括口头警告、书面警告和解雇。对于员工违规情节轻微，且未对公司财产或声誉造成影响的，公司将给予口头警告、书面警告等处罚；对于情节严重，或者对公司财产或声誉造成不良影响的，公司有权解除劳动合同，并按规定向中国证监会及相关派出机构报告；情节严重构成犯罪的将依法移送司法机关追究相应责任。员工行为给公司造成损失的，公司有权依法向员工追偿。

第三十三条 公司对员工备案信息予以严格保密，任何部门和个人均不得随意查阅或探听，但下列情况中，经履行适当审批程序，风控总监可以向被授权人提供相关信息：

1、风控总监履行工作职责；

2、司法机关或监管机关依法对员工个人投资进行调阅、查询或检查；

3、因工作需要，经总经理批准后，对员工个人投资进行调阅和查询。

第六章 附则

第三十四条 在法律法规和相关监管规定未许可之前，公司员工不得投资于特定客户资产管理计划。如法律法规和相关监管规定对于基金公司员工的投资行 为有新的规定的，公司将相应对本制度进行修订。

第三十五条 本制度首次颁布执行后，所有员工应在10个工作日内如实填写《员工首次申报股票/基金/个人股权投资情况备案表》和《员工和亲属基本信息申报表》，向公司申报其所持有的股票、基金和个人股权投资情况，以及直系亲属的详细信息。

第三十六条 公司将适时根据有关法律法规的要求及公司业务的发展情况和公司内部执行的情况对本制度作进一步调整和完善。

第三十七条 本制度自公布之日起实施。

杭州蝴蝶资产管理有限公司

第四篇：信贷违规的表现形式及防范对策

农信社信贷违规的表现形式及防范对策

在当前农信社信贷工作中，有章不循、规则意识差、风险意识差的问题在部分地方依然存在。各种信贷违规行为，不仅是对农信社信贷管理制度的破坏，更是导致农信社资产损失、社会形象受损的根源。

一、信贷违规的主要表现形式

针对实际工作中农信社信贷违规案例的分析，目前农信社信贷违规行为的表现形式主要有：乱作为、不作为、服从性违规、习惯性违规、道德风险五种。

（一）乱作为。“乱作为”主要是指在信贷操作、管理过程中过度放大自己的权限，“做不该做的事，做不妥当的事”。

“乱作为”产生的根源主要是少数信用社工作人员受社会不良习性的影响，重享受轻奋斗，重索取轻奉献，重自由轻纪律。主要表现有：未遵循审慎经营的原则；超越职权；在操作中不遵循法律、法规、规章的规定；甚至对有关信贷制度、规定进行故意挑衅，损坏信用社利益等。

“乱作为”贯穿于信贷操作的各个环节，如在调查阶段不按规定政策标准，人为提高信用等级或授信额度；利用手中的职权，以贷谋私，不见好处不办事。在贷款审批中发放假抵押、空担保贷款、发放人情贷款、冒名贷款等，甚至还有极少数信贷人员伙同贷户一起骗取信用社贷款。在当前信贷工作中，比较典型的有以下几类：

1、发放人情贷款。在各种形式的违规贷款中，发放人情贷款的行为较为多见。如在向亲戚、朋友发放贷款时未严格执行信贷准入条件；向内部员工及关系人发放贷款条件优于外部人员；向领导、朋友介绍的客户发放贷款时不能坚持原则等等。发放人情贷款暴露出部分信贷员在信贷工作中纪律意识淡漠，在贷款发放中讲人情不讲社情；讲感情不讲原则；讲关系不讲风险；人情大于法章，面子重于事业，关系大于制度的问题。发放人情贷款对贷款的安全性会造成极大影响，可能造成信贷资产的直接损失，并影响内部员工的工作积极性，滋生贷款靠关系和少数干部职工的腐败行为。

2、化整为零，超权限发放贷款。对于超过自身审批权限的贷款，采取化整为零的方法发放。目前，大多数地方在实际工作中按照“统一标准、分类确权、定期考核、适时调整”的原则，根据农信社信贷资产质量、经营管理水平和地方经济发展水平确定信贷业务权限。贷款权限控制是信贷调控的重要手段，也是强化管理，有效防范信贷风险的要求。化整为零、变相超权限发放贷款的行为，极易导致贷款风险的集中，必须严格加以防范，严厉进行查处。

3、发放垒大户贷款。“垒大户”贷款是构成信贷风险集中的主要形式。其特点是在缺乏有效监督的情况下发放超过借款人债务承担能力的贷款。主要有两种类型：“一户多笔”，即一家信用社对同一借款人发放多笔贷款；“一户多社”，同一借款人在两家以上信用社贷款。垒大户贷款反映了农信社主任等信贷决策人员权力缺乏制约，对发放大额贷款缺乏必要的调查、评估和决策，导致贪大求洋和以贷谋私现象并存，或信用社内部一味追求即期利息收入，而忽视贷款安全等问题。

4、违规发放关联企业贷款。关联企业贷款的实质是借款人表面上各自独立，但相互之间存在某种控制关系，甚至有可能实际贷款使用人相同、贷款用途相同，这其实也是变相“垒大户”的一种行为。关联贷款的风险在于关联企业的财务信息的不透明及借款人用于承担民事责任财产的非独立性。其影响贷款安全性的主要表现形式有三种：（1）处于控制地位的关联方，对借款企业资产等进行转移，影响借款企业的偿债能力，使信贷资金安全性受到影响；关联方通过关联交易，转移资产或利润，从而削弱了自身偿债能力。（2）关联方通过系统内的资金调度，转移贷款用途，使信用社对贷款的监管难度加大。（3）借款企业由于承担对关联方的担保或交易风险，导致自身偿债能力下降，对信贷资金的安全性造成影响。

在实际工作中，个别农信社违反向关联企业发放贷款的规定，违规发放关联企业贷款。从信贷操作方面来看，对关联企业贷款的违规形式主要有三种类型：（1）信贷员在信贷调查中故意隐瞒关联方的信息；（2）在信贷调查中对借款人是否有关联方的因素不予考虑；（3）随意接受关联方之间的相互担保贷款，或对借款人向其他关联公司担保不采取任何措施。

5、违规跨地区发放贷款。未经批准违反属地服务的原则，向承贷社辖区外的客户发放贷款。跨地区发放贷款，信用社无法及时对借款人经营状况和信贷资金使用情况进行有效监管，对借款人的经营风险和道德风险不能及时、有效进行防范，极易导致信贷资金形成风险甚至损失。

6、逆程序操作。在信贷操作中，违反操作程序规定，先放款再报批，先放款再补签合同等。逆程序操作的危害性在于破坏了正常的信贷工作程序，使贷款发放失去监督、制约。

7、擅自提高客户等级、擅自提高授信额度。在对客户进行信用等级评定中，人为提高客户等级及授信额度，使贷款额度超过客户的实际债务承受能力，极易导致贷款出现风险。

8、违规借新还旧，违规转据。在信贷操作中，采用违规借新还旧、违规转据等手段，隐瞒不良贷款真实情况。违规借新还旧、转据、展期行为掩盖了真实的信贷资产质量状况，纵容了客户不守信用的行为，也降低了贷款的安全性。

此外，在“乱作为”中，还有三种性质更为恶劣的行为，其共同特征是：信贷人员利用职务之便，贪污、挪用信贷资金，损害信用社的集体利益。在这些行为中，有些已直接触犯了法律。

1、发放冒名贷款，甚至通过冒名贷款骗取信贷资金。所谓“冒名贷款”，就是虚列贷款人，通过私刻假名章，伪造假贷款合同骗取贷款供自己使用的行为。基层信用社“冒名贷款”主要有两种形式，一是给他人贷款，资金供自己使用。其表现形式主要是以家庭成员如夫妻、子女、亲戚、朋友等名义借款为己所用。二是给死亡的人或者不存在的借款人贷款，然后通过开假印章等手续骗取贷款。

“冒名贷款”模糊了信贷资产质量，存在极大的风险隐患，严重影响到信用社正常的经营活动。通过“冒名贷款”极易直接引发犯罪。最高人民法院、最高人民检察院《关于当前办理经济犯罪案件中具体应用法律的若干问题的解答（试行）》中规定：银行、信用社人员利用职务上的便利，冒名贷款给个人使用，或者偷支储蓄户存款的，均属于私自动用库款，其金额达到追究贪污罪刑事责任的数量，挪用时间虽未超过六个月的，应以贪污罪论处。从这一规定看，一些信贷员的行为已触犯了法律。

2、发放自批贷款。自批贷款，就是在贷款申请人与批准人之间形成的审批关系中，申请人与批准人实际上同为一人。从实际情况看，自批贷款多为冒名贷款，即信贷人员利用职务之便，用他人名义或虚构假名提出贷款申请，自己予以批准，而后将贷款挪用。自批贷款是一种严重的违规行为，极易导致信贷资金被挪用，形成较大风险。

3、利用职务之便侵吞信贷资金。在信贷工作中，极少数信贷人员利用职务之便，故意延缓贷款偿还期限，直接截留已收回的贷款本息，不及时记入贷款账户归个人使用，或开设虚假账户存入还贷款项，私自支取使用。由于此类行为手段隐蔽，涉案金额大，故而作案次数较多，发案时间较晚，造成的损失也较大。此类行为很多都已直接触犯了法律。

（二）不作为。不作为主要是指在开展信贷工作中未勤勉尽职，作风飘浮，消极被动，“在其位不谋其政”，认为“只要不犯错误，工作能混就混”；“只要没有受贿，工作能拖就拖”；对问题视而不见，放任风险发生或扩大；办事拖拉、能推则推、得过且过，不愿承担责任等。

“不作为”在信贷审查、审批、贷后管理环节体现较为集中，如贷款审查流于形式，有些审贷委员会成员不敢或者不愿提出异议，结果使信贷集体审批变成了个人审批；部分信用社把贷款放出去之后就不管了，一直到贷款到期才去催收，不能及时发现借款人的各种风险，造成超诉讼时效、超保证期间、抵押资产流失等。在当前信贷工作中，比较典型的有以下几类：

1、贷款担保手续审查不严。在发放保证贷款时，对保证方担保资格、偿债能力审查不严格，或未按有关法律法规办理担保手续，致使担保合同无效；在办理抵（质）押贷款时，未按规定对抵（质）押物品的真实性、合法性、有效性进行审核，未按规定签订担保合同等法律性文件、办理合法有效担保手续，致使法律文件无效或者出现对贷款人不利的条款。

2、在贷款审查中放弃信贷原则。贷款审查的目的在于确保信贷资金的安全，审查的范围既包括市场风险的审查，也包括合规合法性的审查，但在实际工作中，部分信贷工作人员未能克尽职守、坚持原则。如对地方政府领导要求发放的贷款，对监管部门工作人员个人要求发放的贷款，对抵押担保不符合条件的贷款，对明显没有第一还款来源的贷款以及对国家产业政策明令限制或禁止的贷款，甚至对在审查中发现有明显不可控风险因素的贷款不仅不予拒绝，而且大开绿灯，造成信用社贷款风险度增加。

3、审贷小组（委员会）未尽责。审贷小组作为提高信贷决策水平的议事机构，应该为提高信贷决策水平提供技术支持和制度制约，但是在当前的信贷工作中，有些地方审贷小组运行不规范，有的审贷小组根本就未履行职责或未完全履行职责，形同虚设。

4、贷后管理流于形式。在贷后管理中，不深入、不细致，管理粗放，对贷款催收不力，不能及时发现借款人的各种风险，对借款人拒不签收贷款催收通知书等躲避债务的行为无动于衷，造成超诉讼时效、超保证期间、抵押资产流失等。

5、信贷档案管理不规范。信贷档案是信贷工作全过程的真实记载，其中包含大量的具有法律意义的文件，对维护贷款安全具有不可替代的作用。然而有些信用社并没有重视信贷档案管理工作，信贷档案记载不真实、不及时、不全面，甚至出现丢失原始档案资料的严重问题。

6、违章不究，究而不严。个别农信社负责人或信贷管理部门在实际工作中违章不究，责任追究力度不够，致使个别信贷人员侥幸心理和依赖思想严重，信贷违规现象屡禁不止。

此外，在实际工作中，还有一种典型的不作为行为——“新官不理旧帐”。部分农信社对贷款责任的有关规定未进行细化和落实，有的地方信贷人员调动频繁，接任者“新官不理旧帐”，导致责任不清，责任追究也形同虚设，造成短期行为严重，违规放贷禁而不绝，对贷款的安全性构成严重威胁。

（三）服从性违规。主要是指在工作中盲从，把领导的指令看得高于规章制度，对于各级负责人授意、指使、强令、胁迫工作人员简化、变通业务操作程序或违反贷款管理规定办理贷款的行为，不抵制、不报告，违反制度规定办理贷款，使信贷资金形成较大风险甚至遭受损失。如根据领导安排，发放未经贷审会讨论或经讨论未通过贷款的行为。

（四）习惯性（经验性）违规。习惯性违规，也称为经验性违规。指在信贷操作中未严格执行操作规范，根据以往的工作经验、习惯进行操作形成的违规。如在进行贷前调查时，有些信贷员容易犯先入为主的毛病，即带着某种假定，并不自觉的把它作为结论看待，结果贷前调查就成了印证或取证的过程，必然片面、不客观。在进行贷后管理时，存在一些模糊认识，如能够正常付息的企业不需要贷后管理、信用等级高的企业不必重视贷后管理、低风险的消费信贷可以放松贷后管理、上级联社审批的贷款可以放松贷后管理等，导致贷后定期检查工作成为应付上级检查的形式主义，不深入贷户了解掌握实际情况，只坐在办公室凭空捏造贷后检查表。

（五）道德风险。农信社的不良贷款成因在很大程度上是由于道德风险形成的。道德风险属于非对称信息经济学理论领域的基础概念，是指从事经济活动的人在最大限度地增进自身效用时做出不利于他人的行为。道德风险中的道德非指生活中的道德，而是指行为人的职业操守。所以，道德风险又称职业道德风险。道德风险有四个方面的特点：

一是信息不对称。即：行为人拥有信息优势，比如：在贷前调查中，调查人对客户的情况比任何一个审查、审批环节的人都要清楚，通过调查，信贷员既能掌握有利于客户申请贷款的信息，也能够发现不利于贷款获得审查批准的信息，如果调查人在形成贷前调查报告时，有意识的回避对借款人不利的信息，则审查、审批环节的人员很难获得或发现，贷款一旦批准，潜在风险对贷款的安全构成威胁；

二是在有多个选项时做出不利于他人选择。比如在对抵押物的选择中，信贷员很可能应借款人的要求或是为了减轻工作量，不选择最有利于保障贷款安全的抵押物；

三是实施道德风险的人虽然不一定获取私利或只获得很少的利益，但由此造成的损失即后果不由行为人承担或行为人只承担非常小的责任。比如，一笔因为存在道德风险发放的贷款在出现风险后，行为人如果没有受贿或失职行为，其责任最多在于扣发效益工资或很轻的行政处分，信用社则要承担全部损失；

四是行为隐蔽，很难用法律、法规、制度来度量其行为过错。比如在贷前调查中，信贷员不将不利于贷款批准的信息列入调查报告，信用社很难找到信贷员故意隐瞒信息的证据，也无法追究其责任。再比如在贷后管理中，信贷员对发现的风险预警信息视而不见，或对前任信贷员发放的贷款不加强管理，放任贷款形成风险，或以不作为的方式应付贷后管理等等。显然，信用社并没有很好的办法来归责信贷员。

道德风险也同样贯穿于信贷操作的各个环节，如贷前调查的中有意识的回避对借款人不利的信息，审查、审批中对发现的风险点视而不见，贷后管理中对企业的风险预警信号不及时报告、处置等。道德风险很多是以不作为的形式出现的，实际上是一种放任风险自由扩大的一种行为。

二、防范信贷违规行为的对策 防范信贷违规行为的发生，必须进一步加强信贷纪律的约束，增强农信社各级管理人员的忧患意识和信贷纪律执行意识，加强对员工的教育、引导，不断提升信贷管理制度的执行力，防止信贷工作中的“不作为”和道德风险，禁止“乱作为”、服从性违规、习惯性违规行为的发生。

（一）建立有效的约束、监督机制，防范违规行为。一是完善以审贷分离为核心的风险约束体系，实行贷款风险度量化控制和审批权限的分级控制，对不同层次的信贷决策人员和管理人员实行相应的权力约束，对不同岗位和不同部门实行相应的岗位责任约束和职能约束，促使所有信贷人员严格执行信贷制度，预防人为因素对信贷工作的不正常干扰，防范信贷人员舞弊、欺诈等行为；二是建立一个有力的监督机制，主要是加强上下级监督，一级盯一级，逐级抓落实；加强平行监督，形成平行分工、互相制约、互相监督的机制；加强外部监督，发挥银监、行业管理及行政执法部门的外部监督作用，以弥补内部监督、制衡机制可能失效后而产生的违规行为的监督；加强稽核监督，以最强有力的监督和处理手段，强化制度执行的后续监督，把好最后一道关口。

（二）健全和完善信贷责任制和责任追究制度，遏制、查处违规行为。本着“权力与责任对等、风险与收入挂钩”的原则，对信贷操作进行责任规范，建立风险防范责任制，自上而下层层分解风险防范责任。并将风险防范纳入经营目标责任制及领导任期目标责任制考核内容，做到权、责、利对等。对形成的风险贷款要全面清理，划分责任人，责任贷款由责任人负责清收。对造成风险损失的责任人可实行个人赔偿制度，对造成重大风险和损失的责任人应追究其法律责任。

（三）实行信贷管理标准化操作，规范经营行为。一是对贷前调查、借款人资信评估、贷款审批、发放、管理、清收等各环节制定一个合理的标准化规定，使所有信贷管理人员知道该干什么，不该干什么，知道怎么干，也知道何时干，减少人为因素造成信贷操作不当而诱发新的风险贷款；二是建立科学的评价机制，对每个岗位、每个员工、每个环节执行制度的程度和要求，都制定明确的评价标准，既使每个员工了解各自执行制度的程度、要求和努力点，也为组织考核检查员工制度执行情况提供一个可操作性的依据；三是引入技术性的刚性约束机制。通过对农信社信贷管理系统的不断完善、升级，建立技术性的刚性约束，对未经过各个操作环节及未经过审批电子指令的，系统都不予以确认，从而确保客户准入及贷款审批的规范性。

（四）加强对员工的教育、引导，提高信贷制度的执行力。一是要积极加强制度的教育培训，建立定期强制培训制度，既要使每个基层员工全面掌握制度的内容和要点，也使其深刻理解制度的意义、作用和落实的重要性、紧迫性，以及不执行可能产生的严重后果，切实增强基层员工对制度的理性认识和执行意识；二是大力倡导农村信用社先进的企业文化，把提高制度执行力与践行企业文化精神结合起来，在“敬业”中提高执行制度的自觉性，使企业文化成为员工提高制度执行力的内在精神动力，通过积极开展一些制度学习宣传活动，大力宣扬制度建设和制度执行方面的先进典型，广泛开展正面教育，用身边的典型人和事来激发员工，引导员工的行为；三是建立有效的奖惩机制。通过建立奖惩机制，形成对员工执行制度的正向激励，形成对违规行为的有效制约，从而确保各项制度的执行落实。在此基础上，综合运用多种手段兑现奖惩办法，形成引导员工自觉执行制度的长效机制。

第五篇：浅析计算机网络安全隐患及防范策略

龙源期刊网 http://.cn

浅析计算机网络安全隐患及防范策略

作者：熊燕

来源：《职业·下旬》2012年第05期

摘要：随着计算机互联网技术的飞速发展，网络的应用遍及各个领域。由于网络的开放性和自由性，致使计算机系统容易受恶意软件攻击，网络信息容易被黑客窃取，因此，网络安全日益成为人们关注的焦点。本文对目前计算机网络存在的安全隐患进行分析，并探讨网络安全隐患及防范策略。

关键词：计算机网络网络安全策略

计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化，已经成为信息时代的主要推动力，在带来了前所未有的海量信息的同时，其网络数据也遭到不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。甚至攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。因此，网络信息的安全性变得日益重要,受到社会的各个方面的重视。

一、计算机网络存在的安全隐患

计算机网络存在的安全隐患主要来自于以下几个方面。

1.网络系统本身的问题

一是操作系统存在的网络安全漏洞。

二是网络硬件的配置不协调。

三是防火墙配置不完善。

2.来自内部网络用户的安全威胁

使用者缺乏安全意识，许多应用服务系统的访问控制及安全通信方面考虑较少，并且，如果系统设置错误，很容易造成损失。管理制度不健全，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限，利用这些权限破坏网络安全的隐患也是存在的。另外，有一些内部用户利用自身的合法身份有意对数据进行破坏。如操作口令的泄漏，磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。

3.来自外部的安全威胁

（1）自然灾害、意外事故。

（2）硬件故障。

（3）网络软件的漏洞和“后门”。

（4）黑客的威胁和攻击。

（5）计算机病毒。

（6）信息战的严重威胁。

（7）计算机犯罪。

（8）网络协议中的缺陷。

二、计算机网络安全防范策略

常用的计算机网络安全防范策略有：物理安全策略、访问控制策略、信息加密策略、网络安全管理策略。

1.物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

2.访问控制策略

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。常用的访问控制策略包括：入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络端口和节点的安全控制、防火墙控制等。

3.信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。密码技术是网络安全最有效的技术之一。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端—端加密的目的是对源端用户到

目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。

4.网络安全管理策略

网络安全除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。

网络的安全管理策略包括：确定安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也包括内部和外部的安全威胁。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。

参考文献：

[1]刘羿,谢先彬.电子商务网络技术基础[M].北京.高等教育出版社,2001(4).[2]郭春平.网络安全体系[J].计算机世界.1999.[3]李学诗.计算机系统安全技术[M].武汉:华中理工大学出版社,2003.[4]王宏伟.网络安全威胁与对策[J].应用技术,2006(5).（作者单位：江西省冶金技师学院）