第一篇：科技培训讲稿

1政治格局

2014年三大里程碑开启中国网络安全元年

近年来，国际上屡次发生的网络安全漏洞导致重大安全事件为我国敲响警钟，随着我国网民数量跃居世界第一位，网络安全对于国家安全的重要意义早已不亚于粮食安全和国防安全。2014年2月27日，中央网络安全和信息化领导小组宣告成立。习近平担任组长，在中央网信领导小组第一次会议上，习近平提出“没有网络安全就没有国家安全”，这标志着网络安全上升至国家战略高度。

2信息安全分为安全全局，即公司安全的整体水平，一科技投入，二全员安全意识，三、安全管理投入 由于刮板效应的存在，信息安全一定在从以上三个方面同时抓，其中的一块有了缺失，信息安全工作都会打折扣。

3让信息安全不再是别人的事情，不再是科技部门的事情，是每一个人的事情 思想统一，目标统一，行动统一

科技部门理解业务部门，业务部门理解科技部门，相互理解 4徐玉玉

重庆女孩接航班取消短信 全年学费被骗走 ●8月19日

即将上大学的山东临沂女孩徐玉玉接到了一个171开头的电话，电话另一端自称是教育局的，有一笔助学金可以发给徐玉玉。而在徐玉玉照着要求将9900元钱汇给对方账户后才发现自己被骗。当晚，徐玉玉在报案回家途中心脏骤停，经医院抢救无效不幸去世。

●8月24日

在上海上大二的学生小文（化名）订机票后收到诈骗短信，对方自称航空公司客服，以小文的航班被取消，在ATM机上办改签可获得补偿为由，诱导小文按照提示操作。结果，小文全年学杂费6100元被转走。

●8月28日

广东揭阳市一即将上大学的女生离家出走，家人在其QQ说说上看到了她的留言：自己被短信骗走了学费1万多元，无颜面对家人，她选择自杀。她在 QQ中说：“当你看到这条说说的时候，我应该已经自杀了，自杀的原因就是因为自己太蠢了„„”8月29日，警方在海边找到了她的尸体。

●9月1日

开学前的夜晚，南京大学生小刘（化名）被骗8000多元学费，因悔恨自己上了骗子的当，他将暂住的某宾馆二楼房间的玻璃砸碎，跨坐在窗户台上企图跳楼。经过一个多小时的劝说，警方和消防队员终于将其从窗户台上救下。

建设银行沈阳黄河支行内部装修，百余份银行客户身份证复印件、开户表等个人信息资料被丢弃，当做废品处理。

社会工程学（Social Engineering）

一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。比如说一个电话号码，一个人的名字。或者工作的ID号码，都可能会被社会工程师所利用。

5科技人员是公司信息安全的保卫军 其他岗位员工是公司信息安全的践行者

6外来人员未经许可前，仅允许在台前接待区域停留。未获得访问许 可前，前台应阻止外来人员进入任何前台接待区域之外的区域。

快递人员递送包裹或邮件时，禁止进入办公区域。应由接收人至前台签收

7临时访客包括：面试人员、短期工、潜在客户、供应商及对公司进行短时 间访问的人员等 对应的人员在接待时，要明确告知现场活动准则并全程陪同 严禁访问非授权区域应进行全程陪同 第三方离开时，应将访客卡收回 禁止对网络、服务器、数据库以及应用系统的访问

员工若遇到未佩戴标识卡的人员应主动进行盘查，发现问题应立即向主管报告 遇到陌生人主动询问，并将其带领到前台处有前台工作人员接待 8将工卡借给其他人

试图进入非授权的安全区域

尾随其他人进入公司，或让陌生人尾随进入公司

在所有物理环境内进行任何可能 引起火灾和损坏消防设备的活动，例如吸烟、私接电源、违章使用仪器设备、擅自动用消防设备等

如门禁卡不慎丢失，应立即通知上级主管人员，并按照规定办理赔偿及 补卡手续 如果门禁失效，员工应立即通知上级主管人员作相关处理 员工进出大门时，应注意关门

所有员工应保管好自己负责的抽屉钥匙、文件柜钥匙，文件柜平时应保 持上锁状态，并且确保钥匙已经拔出

9待处理文件和已处理文件应及时妥 善存放；离开办公室 30 分钟以上 时，须将桌面文件整理，齐放于文 件架中，重要文件入柜上锁，不得 散乱于桌面

员工下班离开公司前应关闭所在办 公室的窗户，关闭电脑等设备

保持个人工作场所和办公桌的整洁，重要文件、资料及工作笔记注意保 密，不得随意存放 会议室使用白板时，会议结束后应 及时擦除白板上的内容，不能遗留 物品包括在会议室

10说到终端安全，我们先讲说硬件，再说软件，因为如果电脑，硬盘都被别人搬走了，后面的一切都就没有意义了。11密码破解时长与方式 12安全建议：

1.密码长度尽量设置为8位或以上；使用大小写字母和数字，尽量加上特殊符号（如@!#$%&*等）；

2.密码不要有明显的组成规律（如123456、手机号、生日等）；

3.绝对不要所有网站共用同一个密码。涉及支付交易的帐号要单独设置复杂密码； 4.借助密码管理工具（花密/1Password/LastPass等）管理保存密码； 5.定期修改密码。

妥善保管口令，严防泄漏口令；

第二篇：三大科技讲稿

安利净水器一款帮助人们健康饮水的好帮手 产品简介:

安利益之源净水器是安利公司家居科技产品之一。安利益之源净水器能有效去除140多种水中有害污染物，对水中常见的可致病的细菌与病菌的杀灭率高达99.99%

特点优势:

1.更洁净清澈，如清泉般的百分百口感

使用eSpring益之源净水器您将会立即发现，它让水变得更加洁净，清澈！如清泉般的百分百饮水口感，清甜畅快超乎想象！

1.强力灭菌，不止好喝更加健康

eSpring益之源净水器不只给您好喝的水，更给您健康！能够同时去除140种以上的污染物，并杀死 99.99%以上的水中细菌及病毒！

1.通过美国国家卫生基金会(NSF)的认证

经由全球公认的净水器效能测试与认证专家口感品质

针对净水器改善水质的口感，气味及清澈度

第53项标准紫外光杀菌处理

指净水器使用紫外光技术灭除细菌和病毒的有效度

功能介绍编辑

1.专利的紫外线滤心匣结合专利高密度活性碳滤心与紫外线灯管的最新科技。可有效去除小至0.2微米（约头发直径的1/500）的微粒与140种以上有害健康的污染物，且还能消灭细菌及病毒，让自来水也可直接生饮。显著改善水的口感、气味与清澈度。

2.美国国家卫生基金会（NSF）认证益之源净水器是市面上唯一同时荣获NSF International第42号、53号、55号标准之口感品质测试、卫生品质测试，以及紫外线杀菌测试。

3.保留有益矿物质大部分有益人体的矿物质，如：钙、镁与氟化物等物质，皆会通过高密度活性碳滤心，而留在滤净过后的水中。

4.具成本效益紫外线滤心匣有效滤水容量约5000公升，或足够供应一家七口一年份的饮用及烹饪水。

5.触发式紫外线灭菌系统此科技特性乃将紫外线灯管与机器作无线连结，意即打开水龙头的同时即启动感应器，并藉由瞬间触发原理开启紫外线灯管，并进行杀菌动作。此设计不仅使水一直保持清凉，也可让安装紫外线滤心匣更为简便，又可保护净水器，使产品更加耐久。

6.e化监测系统(1)智慧晶片科技自动记录紫外线滤心匣的运作资料，意即可判读安装的紫外线滤心匣寿命。即使安装新紫外线滤心匣时，e化监测系统也会自动重新设定确保获得益之源净水器的完全效益。(2)电子模组显示面板您可由显示面板上各种图案及其颜色、系统声响等变化方式，了解益之源净水器的状况，以使您做最即时的处理与维护。

7.体积精巧、现代化的外观不占用使用空间，增加生活上的便利性。现代化、科技感的外观设计，增添空间装潢的美感。

8.模组化设计益之源净水器为六大模组所组成，模组化的机体设计使组装更为简单。在更换耗材时，可省去许多困扰。

9.台面上与台面下的安装选择为符合多元的安装或装潢需求，推出台面上之益之源分流器组、与益之源鹅颈水龙头组两种安装选择。

技术沿革编辑

1982年：开发高密度活性碳滤心净水器

1984年：安利推出第一台净水器

1984-1991年：在美国与加拿大推出第一、二、三代净水器

1986年：研究紫外线杀菌技术

1988-2002年：在美国取得4项高密度活性碳滤心专利

1992-93年：开发电子监测技术，提醒客户何时该更换滤心与灯管;在香港、台湾、马来西亚推出亚洲第一代净水器

1996-2000年：着手触发式紫外线灭菌系统，藉由瞬间触发原理开启紫外线灯管，并进行杀菌动作，使水保持清凉，并保护净水器，使产品更耐久

1998-2000年：开发「智能芯片」科技，提醒顾客紫外线灯管/滤心匣的正确更换时间

2000年：在日本推出安利TM益之源净水器

2000-2002年：在美国及加拿大开发安利TM益之源净水器;获得加州去除病毒及细菌的「净水器」认证，是第一台获得紫外线杀菌功能认证的净水器

2002-2010：荣获多项相关技术专利证书及达到各种国际标准。

2012年:11月16日，正式在中国大陆上市。

1、安全：有效去除140多种水中有害污染物

专利高密度活性炭工艺带来优异的滤净效果，高效去除水中140多种可能危害健康的污染物以及小至0.2微米的微粒，让您放心享用安全饮用水。

2、安心：对水中常见的可致病的细菌与病毒的杀灭率高达99.99%

特有的紫外线杀菌技术，对水中常见的可致病的细菌与病毒的杀灭率高达99.99%，即开即饮，让您安心净享直饮水。

3、创新：划时代的eCoupled无接触电能传导技术，净化过程水电分离

精密电子模组通过无线方式传导电能，瞬时触发驱动紫外线灭菌工作，让您体验前所未有的安全可靠。

4、智能：人性化智睿管理芯片，滤芯匣使用状况轻松掌控

一体化智能设计，配合SMARTCHIP智睿管理芯片，轻松掌控紫外线滤芯匣使用状况。

5、权威：美国安利是全球首家活性炭/紫外线净水系统同时获得NSF lnternational(中文翻译为

NSF国际)三项认证的企业

美国安利是全球首家活性炭/紫外线净水系统同时获得NSF第42号，53号，55号标准认证的企业，安利（中国）日用品有限公司生产销售的益之源净水器也同样获得了这一认证。

6、健康：保留水中有益的钙镁等矿物质及其它营养素

去芜存菁，保留水中对人体有益的钙，镁，氟化物等矿物质及其它营养素，带来安全、健康双重体验。

7、纯甘：去除水中不良气味，口感甘甜清洌

出色的滤净效能让水变得更加洁净，清澈，带来清泉般的饮水口感，清甜畅快超乎想象。

8、专利：超过100项净水专利和专有技术，全球千万家庭共同选择

卓越的研发工程师及科学家团队，以超过25年专业技术积累，研发出益之源净水器，已获得的全球净水专利和专有技术超过100多项，全球千万家庭选用。

净水器经济账：550ML瓶装水市场平均价：1.50元

18.9L桶装雪白真纯净水：16.00元

益之源净水水器：一年过滤5000L水相当于瓶装水：9090瓶*1.5=13635.00元

桶装水：265桶*16.00=4240.00元

主机使用寿命10年6980-1580=5400元/10年=540元+1580=2120元/5000L=0.424元

按照瓶装水容量计算：0.424*0.55=0.23元

按照桶装水容量计算：0.424*18.9=8.01元

逸新空气净化器(市场营销项目方案)

逸新空气净化机，凝结100余位科技人员智慧结晶，历经7万5千多小时（8年）精心研制，全球范围内获得的专利或专有技术达66项，集合超效滤净、极速净化、宁静节能、智能系统四大卓越性能，让您安坐家中，让您净享深呼吸。

四大优势卓越功能

（一）超效滤净，污染不再

逸新空气净化器集合三重滤网，能有效滤净80余种空气污染物。其HEPA高效率微粒滤网和气味滤网均

凝聚着研究人员的智慧和高端的技术，针对不同的污染物，发挥卓越表现。以单次滤净率*计算，逸新空气净化器的HEPA滤网的滤净效果远远高于一般HEPA滤网！它能过滤小至0.009微米、穿透力极强的空气悬浮微粒，滤净率高达99.99%。

（二）极速净化即享清新

经实验证实，逸新空气净化器拥有超高的洁净空气量（CADR）每分钟能输出高达约7.1立方米的洁净空

气。其特设“超高速”模式，30分钟左右即可滤净36平方米的室内空气，快速处理异味、烟雾、空气污

染物。

（三）宁静节能放心使用

逸新空气净化器安全运转安静、节能省电，以1档风速运转时，声响低至28分贝，如耳边细语。全年耗电量仅35度，电费低至人民币22元。

（四）智能系统便捷易用

逸新空气净化器特设智能系统，可根据空气品质自动调节机器运转风速，让你享受人性化便捷操作。

清新生活 由洁净空气开始

衣服脏了，可以清洗； 食物坏了，可以舍弃； 如果空气遭受污染，我们可不可以不呼吸？空气污染不容乐观

当前，世界空气污染状况不容乐观。空气悬浮颗粒浓度普遍超标，二氧化碳、二氧化硫污染居高不下，机动车尾气持续攀„„中国环境保护部发布的《2008年中国环境状况公报》，在全国519个报告了的空气品质数据的城市中，达到一级标准的城市仅21个，仅占全国城市数量4%！当空气污染日益恶化，我们如何保证生活的健康与洁净？ 躲进室内，关上门窗，我们就能畅快呼吸吗？室内空气 看不见的隐患

据统计，人一生中70%左右的时间在室内度过，人均日吸入空气12立方米，而城市居民每天约70%-90%在时间在各种室内环境度过。因此，空气品质对人体健康至关重要。

我们看得见光洁的地面、锃亮的家具、通透的玻璃„„却无法知晓室内空气是否洁净。事实上，每个居室空间，都可能匿藏着看不见的空气污染。据世界卫生组织（WHO）报告显示，全球近一半的人处于室内空气污染中。

室内空气的三类污染物

①生物性污染物

体积小但扩散范围广，速度快，容易引起打喷嚏，眼睛不适，咳嗽，气喘等过敏反应。细菌、病毒

数目庞大并以极快速度广泛散播，易引发多种疾病。

真菌孢子

极易在气候潮湿温暖地区的空气中散播、繁殖，长期接触易引发过敏、气喘。

尘埃、尘螨

尘埃令人呼吸不适，更是尘螨及真菌的温床。尘螨是体积极小的昆虫，常生长在床褥、床单及

布置家具或悬浮于空气中，增加哮喘发病机会。

花粉

户外乃至花瓶中的鲜花均会产生花粉，过敏体质者吸入后会引起呼吸道、眼部和皮肤的明显不适。

宠物与人类的毛发、皮屑

非常细小，极易进入人体呼吸系统，并为尘螨及真菌繁殖提供有利条件。

②异味

来自宠物、烹饪、垃圾及人体等。异味令人不悦，影响家居生活及邻里环境。

③化学性污染物

来自香烟、装修工程、清洁用品及家具，长时间接触刺激皮肤、神经及呼吸道，带来健康隐患。二手烟

被美国环保署和国际癌症研究署确定为人类A类致癌物质，含有一氧化碳、甲醛等几百种有毒物质和致癌物质，对肺部尚处发育期的孩童危害尤其严重。

甲醛

来自日常家具的夹板、压制板、脲醛树脂制成品及地板，被列为有害致癌物质。高浓度的甲醛会刺激眼、鼻和呼吸系统，严重者更会引致哮喘。

苯系物

包括苯、甲苯、二甲苯等，其中部分化合物被世界卫生组织确定为致癌物质。主要来自各种建材有机溶剂，如油漆、涂料添加剂及墙纸、地毯、合成纤维等。长期接触可慢性中毒，出现神经衰弱和血液系统症状。严重者可发生再生障碍性贫血，甚至白血病、死亡。

氡气

来自泥土、岩石和花岗岩等。氡气无色、无味，较难察觉，氡气衰变产物更会积存于肺部，是引发肺癌的第二号病源，其排名仅次于吸烟

哪些环境需要一台空气净化器

刚刚装修或翻新的居所

有老人、儿童的居所

有哮喘、过敏性鼻炎及花粉过敏症人员的居所

饲养宠物的居所

较封闭或受到二手烟影响的居所

有孕妇、新生儿的居所

愿接受高品质生活的人群的居所。

空气净化器，简单有效净化空气

净化室内空气，彻底清洁与定期通风换气十分必要，但效果远远不够。空气净化器——让净化空气变得简单有效！它能迅速去除室内空气中的固态及气态污染物，如微小尘埃、香烟烟雾，短时间即可输出洁净空气！

安利皇后牌金锅的特点和价格分析：使用寿命长达99年，是一种投资、节省费用：74400元，可以购买10套皇后锅

一、厨房的烦恼：油烟、高温、嘈杂

1、噪声的危害：1）损害听力；2）引起头疼、心慌、神经过敏；3）引起心跳加速血压升高；4）胃液分泌减少、胃蠕动减慢、食欲降低；5）性功能紊乱，月经失调。

2、辐射的危害：1）精神紧张；2）头痛；3）抑郁；4）早老痴呆症；5）生殖功能：流产、畸胎、精子减少、无精。

3、高温：在35度的时候人的反应速度和运算能力均下降30％。

二、健康的烦恼：

一个人从出生到70年吃掉60吨的食物，均衡食物就可以提供健康的保障。你＝食物，你的食物健康就＝你的健康。病人加亚健康＝95％，这表明疾病和亚健康相当程度是吃出来的，把握食物就是把握健康。

把握健康要做好两个方面：

1、学会选择食物，就是选择应该吃的而不是喜欢吃的。

2、味精的危害：1）破坏味蕾；2）导致孩子多动症；3）掉发、脱发。

过去我们的烹调方式是：1）油温高破坏营养素，再加水又导致营养素流失；2）调料增加肝脏和肾脏的负担，因此金锅将掀起一场厨房革命。一次投入全部获得。低温无油烟，保留了食物中的的营养素，改变了我们的饮食习惯。

三、绍21件套锅具：

1.1升钢锅连盖；

2.2升钢锅连盖（可烹调各种菜肴与米食，大、中、小三种容量，提供多样化选择）；

3.3升钢锅连盖；

4.煎炒锅连盖（煎、煮、炒、炸皆适宜）；

5.4升煎锅连盖（可当成小煎炒锅用）；

6.6升汤锅（适合烹煮份量多的米食、面类、汤类，或用来炖、焖、烤各式食品）；

7.正反两用锅盖（可作为汤锅的盖、层叠煮食的底盖、热锅的垫子、也可做盛皿）；

8.多用途承架（可搭配煎炒锅及汤锅使用）；

9.6个钢杯（可作蒸、烤模具）；

10.焙碟（盛食物用，或搭配3升钢锅和6升汤锅使用）；

11.蒸滤锅（兼具蒸、滤两种功能，也可搭配汤锅使用）。

四、金锅的结构：

第一层：18/8的镍铬合金；

第二层：铝合金；

第三层：纯铝；

第四层：铝合金；

第五层：18/8的镍铬合金；

第六层：400系列导磁性不锈钢；

第七层：18/8的镍铬合金。

五、钢锅的特点：

1、低温无油烟，很好的保留了食物的营养素，对身体没有任何伤害；

2、镍铬合金可以增加锅具的吸力。锻纹：增加摩擦力和吸力（安全：不易烫伤孩子）；

3、高温焊点没有铆钉；

4、锅柄隔热环不烫伤，把柄有拇指的使力点，非常轻松的拿起，把柄耐受200度的高温；

5、配件更换方便（公司有配件）；

7、太阳纹：导热快，导热均匀；

8、隔热环是专利；

9、多用途，可以层叠煮食；

10、八大功能：煎、炒、烤、焖、炸、烹、煮、炖；

11、使用寿命长达99年。

六、价格分析：

买这个钢锅是一种投资，我们来算算是怎么帮你赚钱的——

1、低温，中小火：煤气费省50元*12个月=600元

2、平时购买锅具支出：500元

3、皇后钢锅无烟：购买抽排烟支出3000元

4、省油、省水、不用味精：购买调味品10元*12个月=120元

5、锁住营养：营养流失5元*30天*12个月=1800

节省合计：6020元。相信通过我的介绍精明的你会有一个明智的选择。

分享词：大家好我是杨炳军企业财务经理，兼职运作这个生意。2004年加入安利，2009年一场周末聚会启动了我开始正式运作这个生意。财务工作是给别人理财，赚取每个月的薪水。6年的专业学习，只教会了我如何更好地为别人工作，实现别人的梦想，而赚取的仅仅是一小桶微博的薪水。美好生活的向往，依赖这一点收入根本无法达成。接触到这个生意，通过对奖金制度的深度了解，认识到这个生意通过我们前期按照系统方法运作1年的时间就可以取得7000-10000元的月收入，这一笔收入在乌市来说差不多相当于企业高管的待遇了。但是这个生意里的收入和传统行业的收入是有本质的区别的，在这里的收入是资产性的收入，相当于您购置的房产所产生的租金，每个月7000-10000的租金收入，相当于你在小西门地段拥有一幢至少200平米的房子，按照地段平均价格也应该是单价10000元了，那么等于我们在一年左右的时间建立的是一笔200多万的资产，试想一下按照我们现在收入的水平，需要多长时间才能建立起来这样的资产。当你建起6个稳定的市场就相当于一笔上千万的产业。而我们在这个生意里所要做的工作，只是70元办一张卡改变自己的消费习惯，并且整合人际关系把你的人际关系，纳入到我们自己的消费管道，就可以成就这个神话！

第三篇：培训讲稿

统一思想

提高认识

扎实推进河南集体林权制度改革工作

邓建钦

（2011年1月14日）

30多年前，一场由农民发起的耕地包产到户，一举解决了全国人民的温饱问题。30多年后，一场仍然起源于基层探索、来源于农民创造的集体林权制度改革，为推进农村全面小康社会建设注入了新的活力。集体林权制度改革是对我国农村生产关系的一次大调整，是我国农村系列改革的继续和深化，被誉为继解放之初的土地改革、改革开放之初的家庭联产承包责任制之后的“第三次土地革命”。为使大家对这项只有起点没有终点的复杂工程有一个全面了解，进而统一思想，提高认识，确保我省今年基本完成明晰产权、承包到户的改革任务，我讲三点。

一、林改是创新集体林业经营体制机制的动力 1.林地的潜力巨大。在我国,林地的产权属性和耕地一样，都是属于农村集体所有，在农民的生计经济中都占有重要的地位。据有关部门的权威测算，我国农村集体林业资源总经济价值至少高达2万亿元以上。在中国现有的土地面积中，耕地约有18亿亩，而林地却有43亿亩，相当于耕地面积的2.4倍，其中属于农村集体所有的林地约有25亿亩。而在全国2000多个县（市）中，有1500多个是山区县（市），山区人口占全国总人口的56%，而山区又是贫困人口聚集的林区，拥有90%以上的森林资源，有490多个国家级贫困县分布在山区。要解决好中国的“三农”问题，必须同时解决好“三林”问题。据国家林业局研究，目前我国的林地亩均产出只有22元，仅为耕地的３%，其中自然蕴含着巨大的发展潜力。而要解放林业生产力，其根本途径是实行集体林权制度改革，最大限度地调动亿万农民精心经营林业的积极性。这是2003年国家决定实施农村林改工作的基础和前提。

2.林改探索从未停止。其实，建国至今，中国对林地经营制度改革的探索一直没有停止过，其改革总体上经历了四个阶段：第一次，1950—1953年，伴随着解放后的土地改革，分山分地；第二次，1953—1958年，互助合作，山林、土地入社，人民公社化；第三次，1960—1966年，落实“四固定（劳力、土地、耕畜、农具）”政策，山林初步确权，提出“谁种谁有”；上个世纪80年代前后，当中国开始实施举世闻名的农村土地联产承包责任制改革时，原本一直被重视的林地却仍然基本维持原有的制度，并没有随之进行彻底变革。虽然1984年国家在局部地区推行“林业三定（稳定山权林权、划定自留山、确定林业生产责任制）”改革，但是这次改革涉及的面非常小，改革的深度也远谈不上彻底，有很大的局限性，主要表现为划定的自留山不仅数量很少，而且其产权主体也没有真正落实到位。和改革前的耕地制度一

样，在此次林改之前，林业土地制度实施中普遍存在着产权不清、经营主体缺位等体制性障碍，制约了林业地区农村经济社会的进一步发展。这是促使国家进一步推进林改的最直接的动因之一。

3.第五次林改意义深远。2003年，《中共中央、国务院关于加快林业发展的决定》的颁布实施，标志着中国新一轮林改正式启动实施。按照国家林业局的改革进度安排，此次林改涉及全国57%的森林面积。林改的目标是建立“产权归属清晰、经营主体落实、责权划分明确、利益保障严格、流转顺畅规范、监管服务到位”的现代林业产权制度。和一般的制度变革不同，在试点阶段，林权改革基本延用《森林法》和《农村土地承包法》的相关条文规定，国家相关部门并没有再专门出台针对林改的指导性政策文件，因此福建等试点省所推行的林改基本上是属于一种探索性质的改革。此次林改的目的是本着“让经营者有其山，植树者受其益，务林者得其利”的原则，积极探索建立适应社会主义市场经济要求的林业经营管理体制，建立以农村集体经营组织内部家庭承包经营为基础、多种经营形式并存、责权利相统一的集体林业经营体制，提高林业的集约经营水平。主要内容包括明晰所有权、放活经营权；开展林权登记、发换林权证；建立规范有序的林木所有权、林地使用权流转机制；深化林业配套改革、落实林木经营者对林木的处臵权和收益

权等四个方面。

由于新一轮的林改涉及面广，改革力度大，触及到林地制度的深层体制问题，是一种全新的制度创新探索，因此被认为是“继家庭联产承包责任制后的又一项重大突破”。所以中共中央、国务院在总结南方少数省份5年试点经验的基础上，于2008年6月正式出台了“关于全面推进集体林权制度改革的意见”。标志着中国第五次集体林权制度改革的全面启动、第三次土地改革的正式开始。这次林改将带来林业管理体制、运行机制的大变革，变革的突出标志是将原来的森林资源管理转变为森林资源和资产双重管理，将以往森林资源的管理对象从小班转变为家庭。因此林业内部管理机构、林业的法律法规都要发生相应变化。

二、林改工作成效突出

1.决策层面高度重视。从中央层面看，远的不说，近几年对林改工作可谓力度大、层次高，三年有三个大举措，2008年出台十号文件，2009年召开中央林业工作会议，2010年又召开了全国林改百县经验交流会。中央领导胡锦涛、温家宝、回良玉等多次调研林改、并对林改工作作出批示。国家有关部门大力支持林改，纷纷出台政策措施。国家发改委财政部增加林改工作经费，提高公益林补助标准，启动造林、种苗、抚育等补贴试点，人民银行等5部门出台了支持林改的抵押贷款、森林保险指导意见。统计、档案部门也采取措

施支持林改。

2.全国林改工作进展顺利。经过几年的努力，福建、江西、辽宁、浙江、河北、安徽、湖北、湖南、重庆、四川、贵州、云南等22个省（区、市）基本完成了明晰产权、承包到户的改革任务，其他省（区、市）正在全面推进改革。截止2010年底，全国已完成林改确权面积22.36亿亩，占总面积的81.69%；重新核发全国统一林权证的集体林地18.02亿亩，占总面积的65.84%；共发放林权证6419万本。林业支持保护制度、林业金融支撑制度、林木采伐管理制度、林权保护和流转制度、林业社会化服务体系等方面的建设不断推进和完善。实践证明，林改充分激发了农民兴林致富积极性，有效激活了林业生产要素潜能，呈现出资源增长、农民增收、生态良好、林区和谐的可喜局面。

3.我省林改工作总体良好。我省集体林权制度改革工作大致经过了三个阶段。一是调查摸底阶段。2006年底，省林业厅组织调研组对全省56个县115个乡（镇）170个行政村的集体林经营状况进行重点调研，基本摸清了全省集体林地的基本情况。当时上报的的集体林地面积是6788万亩，其中山区5555万亩，平原区1233万亩。二是林改试点阶段。从2007年起，省林业厅分区域、有重点地开展林改试点，每个省辖市选择一个乡（镇），每个县（市、区）选择1个村组织开展试点工作，为林改的全面铺开积累了经验。三是

林改全面启动阶段。2007年11月，省政府出台《关于深化集体林权制度改革的意见》（豫政［2007］82号），全面启动我省林改工作。三年来，我们按照“先易后难，重点突破”的总体思路，把林改与林业生态省建设紧密结合，同步推进，取得了积极成效。主要表现如下：

第一，林权管理常设机构取得突破。2007年1月，省林业厅成立了林改领导小组，组成了林改办公室，专门负责全省的林改工作；2008年6月，省政府成立了以刘满仓副省长为组长的省林改领导小组，19个省直单位为成员，2010年又调整为22各成员单位；2010年7月，在省林业厅的内部机构改革时，正式组建了“农村林业改革发展处”，编制8人，负责林业改革和产业发展工作。随后，信阳市、漯河市林业局成立了负责林业改革发展的常设科室，陕县、内乡、汝阳、修武、灵宝、卢氏、博爱、嵩县八县市成立了常设的林权管理中心。最近，信阳市浉河区根据林改工作的需要，由编委下文，在12个乡镇组建由林业局直管的乡镇“森林资源管理站”。

第二，林改力度进一步加大。2010年是我省林改力度最大的一年。7月9日，省政府在信阳市召开全省集体林权制度改革现场会，会议参观了浉河区的林改成果，刘满仓副省长对全省林改工作做了全面总结，对下一阶段林改工作进行了安排部署。国家林业局林改领导小组副组长黄建兴、国家

林业局林改司司长张蕾到会并做了重要讲话，对我省坚决贯彻落实“以分为主”的做法给予了充分肯定。12月9日，省政府在郑州召开了全省林改工作经验交流会，王照平厅长汇报了全国林改百县经验交流会精神、通报了我省林改工作进度、提出了下步工作建议，5个先进县市区介绍了经验，两个进度慢的县市领导作了表态发言，刘满仓副省长作了重要讲话。

第三，主体改革取得了较大进展。截至目前，全省通过家庭承包和其他经营形式明晰集体林地产权6450万亩，为集体林地总面积的95%，办证面积4815万亩为林改面积的71%，发证231万本，调处纠纷面积66.6万亩，占纠纷的68%。

第四，深化改革有了一定突破。省政府发布了《河南省森林资源流转管理办法》；人民银行郑州中心支行等五部门联合下发了《关于进一步做好我省集体林权制度改革与林业发展金融服务工作的实施意见》；重点生态公益林补偿和造林补助标准提高，降低了育林基金征收比例。

第五，林改档案建设工作起步良好。林改档案是集体林改工作的真实记录，是稳定农村家庭承包经营制度的重要保证，是维护林权权利人合法权益的有效证据，是建立健全现代林业产权制度的重要基础。省林业厅和省档案局通力合作，联合制定了《河南省集体林权制度改革档案管理办法》，联合在栾川县召开了全省林改档案建设现场会；洛阳市的所

有市县都建成了高标准的林改档案室，整理档案12余万卷。

我省集体林权制度改革中也有一些不容忽视的问题： 一是思想认识不统一。有些地方领导干部对林改工作的重要性认识不到位，高位推动力不强，相关部门支持力度不够；少数地方片面强调“均股、均利”的林改形式，普遍采取“分股不分山、分利不分林”的方法，但没有理事会和理事会章程，一切还是村干部说了算，一个村民小组一本林权证；还有的认为林改会诱发各种矛盾，不愿搞，等待观望；还有些地方认为林改是临时性工作，把林地分给农民就行了，没有看到林改工作的长期性、复杂性，造成林改工作无机构、无专人、无经费；有些地方村组干部怕林改后失去权力，强迫实行“以包代改”、“以卖代改”的有偿林改，将林地承包给一些大户，承包费由村委使用，个别县大户承包面积占集体林地的60%以上；还有的把集体林权制度改革误认为是造林机制的改革，认为当地没有林改任务。存在以上问题的主要原因是当地政府对中央10号文件精神学习不够，林业主管部门宣传政策不到位，“以分为主”的关键没有抓住，建立现代林业产权制度的目的不明确。

二是林改质量待提高。有些地方摸底调查不认真，家底不清，林地面积几套数据；有的林改方案简单，不结合当地实际，不具操作性；有的工作程序不规范：表决投票时当事人不到场，到场没签字，委托人行使权力而没有委托书，该

公示的没公示，没有完整保存公示的图片资料；还有的林权登记原始表上的面积、户主有涂改现象；还有的林地承包经营合同套用一个模式，内容简单，造林、管护、防火、治虫等森林培育、保护责任不明确；还有的外业勘界不准确，勘测精度不达标，宗地四至界线填写不清楚，四邻未到场、未签字，有的宗地面积误差大，勾图移位，图、表、地不符，内业号重叠；少数地方为了尽快完成发证任务，采取发大证的做法，留下不彻底的尾巴；还有的地方因基础工作不扎实，登记输机后不敢办证、发证；更有的缺乏责任心，盲目加快进度，不审核就办证。

三是林改档案管理不规范。一些地方对林改档案的重要性认识不够，与当地档案部门缺乏沟通，不知道永久性档案的归档整理要求；一些地方无档案室、无管理制度、无专人、无防火防虫防潮等设备，资料乱堆放，装订不规范。

四是林权纠纷调处不积极。以往的林地承包经营过程中，由于程序简单、操作随意、合同不完善，造成的林地、林木流转时间过长、面积过大、价格过低的“三过”问题；不少国有林场与毗邻村组边界不明确问题；省与省、县与县、集体林场与周边村组之间、村组与村组之间的边界争议问题在不少地方存在。但是这些地方的政府不主动想办法解决，采取不触及、不过问的态度。

五是机构人员资金不到位。多数县、乡没有常设的林权

管理机构，乡镇农办没有专业技术人员，工作经费更少。不适应林改工作要求。

以上问题各地要对号入座，采取措施认真纠正。

三、林改工作前景广阔

（一）“十二五”国家林改规划内容

近期国家林业局下发了林改工作的十二五规划（草案），虽然不是正式的，但可以参考。总目标：到2013年，全国基本完成明晰产权、承包到户的改革任务。在此基础上，通过深化改革，完善政策，加大投入，规范管理，健全服务，形成集体林业的良性发展机制，实现资源增长、农民增收、生态良好、林区和谐的目标。

具体目标:如期完成明晰产权、承包到户的改革任务。使集体林地家庭承包经营率山区70%以上、丘陵区60%以上、平原区50%以上；基本建立保障林权长期稳定和符合社会主义市场经济发展要求的林权保护管理体系。建立2000个林权管理服务中心，2000个县级标准化林改档案室，1000个山区农村土地承包仲裁委员会；基本建立符合集体林业特点的林业管理体制和机制。指导建立林业专业合作组织18万个，扶持建立5000个农民林业专业示范社。

投资方向：安排林权管理中心专项建设投资；安排林权档案管理标准化建设投资；建立农村土地承包仲裁委员会财政补助制度；安排农民林业专业合作社标准化建设投资。

(二)我省2011年工作计划

1、主要目标

【1】主体改革：2011年继续推进林改确权到户工作，全面完成明晰产权、承包到户的改革任务。林改面积十万亩以上的112个县级单位达到以下指标：

（1）确权到户率：山区达到80%以上，丘陵区达到70%以上，平原区达到60%以上。（该指标指按人均分的集体林地、林木面积与集体林地、林木面积之比。该指标体现分的程度，是林改工作的重要指标。按人均分包括自留山、责任山、本次林改按人均分、大户承包收益70%以上均股均利。和他对应的是集体统一经营和其他经营形式）。

（2）发（换）证率：全部通过网络系统进行办证，全部发放全国统一印制的新版林权证，使发（换）证率达到90%以上。

（3）确权准确率：达到95%以上。(该指标体现确权勘界、登记办证等林改工作质量)。

（4）档案管理：县级林改档案室达到省级建设标准。在即将出台的《档案管理办法》中有明确规定。

（5）纠纷调处率：达到95%以上。该指标体现地方政府对林权纠纷的重视程度，调处力度，调处效果，也是主体改革的重要指标。

（6）群众满意率：达到95%以上。该指标不要小视，体

现整个林改工作的质量，哪个地方如果达不到，说明那个林改有夹生饭，不成功。

【深化改革】在完成主体改革任务的同时，继续扩大深化改革试点，年底前在全省启动深化改革工作。具体指标是：

（1）扩大深化改革试点范围，争取每个省辖市至少有一个深化改革试点，全省深化改革试点达到20个以上。

（2）扶持建设县级林权管理中心10个。（要求经过县级编制委员会下文、财政全供单位、行使管理职能）。

（3）指导建设林业专业合作示范社10个。

(4)扶持建设农村土地承包纠纷调处仲裁委员会10个。（5）指导建设县级林权流转机构30个。

（6）继续指导完善4个林改示范区建设。（林业集约经营示范区、林业金融服务改革示范区、林业综合改革示范区、平原林改示范区）。

2.主要工作内容

（1）确权到户。对主体改革工作进度缓慢的的地方，要加强政策宣传、培训和指导，使其加快进度，保质保量完成改革任务。对主体改革大头落地的地方，指导开展主体改革“回头看”活动。主要看群众是否了解国家林改政策，均分到户率是否达到要求；林改方案是否反映群众的真实愿望，林改程序是否规范，三分之二村民或村民代表是否真正同意；林改程序是否规范，有关资料是否保存；宗地划分是

否科学，勘界确权是否准确；承包经营合同中是否有造林更新、培育管护、防火治虫、采伐林木、征占林地、流转抵押等内容且是否符合有关法律法规和政策。通过林改回头看活动，查漏补缺，完善程序，把明晰产权、承包到户工作搞得清楚明白，经得起历史的检验。

（2）主体改革验收。为了确保我省林改工作质量，对林改面积十万亩以上的112个县级单位主体改革情况实行全部检查的验收办法。即县级单位在自查的基础上以省辖市为单位向省厅提出书面申请，省厅组织人员进行验收。（具体验收办法另行制定）验收时间定于2011年的下半年，要求各省辖市应于2011年11月底前上报申请。

（3）制度建设。出台《河南省集体林权制度改革档案管理办法》、《河南省林业专业合作社建设指导意见》、《河南省集体林权制度主体改革验收办法》等。

（4）业务培训。为提高我省林改工作人员的业务素质，确保林改工作质量，省厅计划年初和下半年对林改面积十万亩以上的县级林业部门和省辖市的主管局长和林改办主任进行两次培训。培训内容包括有关法律法规、政策规定、技术标准、深化改革工作内容及要求等。也希望各省辖市和县市区对基层业务人员和乡村干部进行培训。

（5）林改宣传。积极配合厅宣传办，制定宣传计划，推荐宣传素材，充分利用各种途径开展林改宣传工作。同时

加强林改信息工作，及时反映林改工作中有价值的信息，推广各地成功经验。

（6）档案建设管理。指导建立县、乡、村三级林改档案室。县级要做到有档案室、有档案柜、有四防（防火、防盗、防潮、防虫）设备、有管理人员、有管理制度，规范整理，一村一档，安全保存。县级林改档案室要达到省级标准。

（7）深化改革试点。对以前安排的林改工作试点逐个进行调查研究，认真分析经验教训，形成阶段性试点总结，推广成功经验，并增加试点内容，扩大试点规模。

（8）林下经济发展和专业组织建设。通过鼓励和扶持，培育一批在家庭承包经营基础上，发展林下经济和建设林农专业合作组织的典型，用示范带动全省的林下经济和林业专业组织建设工作，促进农村经济快速发展。

（9）机构建设。指导各地林业部门按照林改后的新形势，转变职能，理顺关系，依法履行对林地承包经营、林权登记、林权流转、林权争议调处等管理和服务职能，鼓励省辖市成立林业改革发展常设机构，扶持县级设立林权管理中心、林权纠纷调处等常设机构，并配备一定数量的专职人员。

3、保障措施

（1）实行目标责任制。省与省辖市、省辖市与县市区、县市区与乡镇要层层签订目标责任书，明确主体改革完成的任务量和时限，落实责任。

（2）实行林改进度通报制。每季度末将各省辖市到县的林改进度指标通报到省、省辖市、县市区主要领导和省林改领导小组成员，引起各级领导重视，争取各级政府支持。

（3）实行奖励制度。一是省厅计划对完成主体改革任务的先进单位和个人进行表彰；二是省厅对建立县级林权管理、林权纠纷调处仲裁常设机构的进行奖励；三是省厅对深化改革试点成效明显的进行奖励；四是省厅对林业专业合作组织建设成绩突出的给予奖励；五是省厅对县级林改档案建设达到省级以上标准的进行奖励。

（三）其他工作：

1、统计报表

统计报表是国家林业局林改司设计的、反映改革进度的一种统计形式。对报表的基本要求：规范、准确、及时。但达到基本要求，首先要重视填报工作，填报人责任心要强，要认真；其次需要懂业务，搞清指标的含义；第三所填数据要有出处，更要符合实际，逻辑关系要清楚，前后时间要对应，不能盲目。

指标说明中确权发证进展目前是关键内容，以后完善政策进展是重要内容，请大家高度关注。

2、信息上报

林发处成立以来，各地林改信息上报情况如下：南阳、信阳、安阳三市各12条；洛阳、三门峡各8条；新乡6条；

焦作、商丘各4条；郑州、平顶山、鹤壁、许昌、漯河各1条；开封、周口、驻马店、济源半年无一条。希望大家加强信息收集报送工作，及时总结好的做法，展示工作成绩，我们及时编发，推广成功的经验。今后将实行信息上报情况季度通报制度。

第四篇：培训讲稿

广义的信息安全

是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法闭幕式辨识、控制保障商务的连续性最大限度地减少业务的损失从而最大限度地获取投资和商务的回报。信息安全的涵义主要体现在以下三个方面：

安全性

确保信息只给合法授权用户使用,而限制其他人访问。信息不泄露给非授权访问的用户、实体或被非法利用。安全性按性质又可以分为传输安全性和存储安全性。前者是对传输中的数据信息的保密后者是指在存储数据时的数据保密。完整性

保护信息和处理方法的准确和完善。通俗地说就是保证计算机信息数据不会受外界事件的干扰而被改变或丢失。数据完整性的破坏有很多因素具体的可以包括蓄意破坏、无意破坏、软硬件失效、自然灾害等。无论是哪种形式的破坏最好的应对方法就是数据备份。可用性

确保授权人需要时可以获取信息和相应的资产。各种对网络的破坏,身份否认拒绝以及延迟使用都破坏了信息的可用性。

软件安全就是使软件在受到恶意攻击的情形下依然能够继续正确运行的工程化软件思想。译者认为需要从如下的四个方面来理解这个定义。

首先，软件安全是计算机安全的一个分支。现代社会中，我们生活所需的一切似乎都离不开计算机系统，我们的电力、供水、交通、通讯、金融等等，都依赖于计算机系统的安全运行。但是，计算机系统并不安全，它潜伏着严重的不安全性、脆弱性和危险性。如何保障计算机系统的安全就成为我们这个时代的一个根本问题，计算机安全这门学科也因此应运而生，并成为近二十年来最热门的学科之一。计算机安全的研究范畴包括硬件安全、软件安全、数据安全、运行安全和网络安全。

随着科技的进步，社会的发展，计算机软件控制已经大量使用在我们生活中的基础设施工程中。例如：电力、水力、化工、交通等。所以这些关系到我们生活的关键基础设施安全性已经取决于那些计算机软件的安全。

下面让我们看几个生活中的案例：

丰田线控缺陷门：首先了解线控技术，你可能听说过线控飞行，这是线控驾驶的前奏。1979年美国空军接受了新型F-16战斗机，这是第一个采用线控技术的战斗机。过去，控制杆或操纵杆通过直接的机械水压传动来发动飞机。现在则是通过一个电脑数据输入装置。飞行员移动手杆，手杆向电脑输送信号，由电脑决定需要做什么，然后用最有效的方法运转。过去10年以来，电传线控技术已经被汽车公司所采用。现在当你踩上油门的时候，不再通过拉线打开节气门，而是给引擎控制电脑输入信息，实现对节气门打开或关闭的电子控制。

电传线控汽车更多为了方便和成本。汽车生产商可能省去了一些功能，因为引擎控制电脑可以控制一系列功能，比如巡航控制。但是这种方便和成本节约可能伴随更大的代价：机器中的幽灵。丰田公司将问题归咎于脚垫、油门踏板和刹车装置。但是一些客户坚称，同时政府相关部门官员也在暗示，是软件缺陷造成了节气门在油门踏板没有碰触的情况下打开。软件缺陷是机器中的幽灵，它正是问题所在。幽灵是无法证实其存在或不存在的。软件缺陷也同样。从现在起，丰田事故可能会被归咎于幽灵般的软件缺陷。诉讼将带来上亿美元的赔偿，即使对丰田公司来说也并不轻松。同样有理由相信国会或者联邦安全部门，将出台新的更加严厉的法规。我们都有电脑，它有时会突然锁定或丢失一些文件，却无从发现原因。我们都有现代装置——洗衣机、烘干机和炉子，他们有时比旧式的机械计时的机器更容易出问题。汽车生产商应该学到的教训是，有些事可以做并不代表应该做。

节气门是控制空气进入发动机的一道可控阀门，气体进入进气管后会和汽油混合成可燃混合气，从而燃烧做功。它上接空气滤清器，下接发动机缸体，被称为是汽车发动机的咽喉。节气门有传统拉线式和电子节气门两种，传统发动机节气门操纵机构是通过拉索（软钢丝）或者拉杆，一端连接油门踏板，另一端连接节气门连动板而工作。电子节气门主要通过节气门位置传感器，来根据发动机所需能量，控制节气门的开启角度，从而调节进气量的大小。

据法新社17日报道，美国航空管理局（FAA）16日下令波音公司修复波音777飞机中存在的软件故障问题。该故障可能导致飞机冲出跑道。

据报道，该故障使飞机自动驾驶仪功能受影响，导致低速起飞，可能会引发飞机冲出跑道末端。FAA表示有818架飞机将会受此令影响。仅今年一月份该软件故障已导致两架飞机中断起飞。FAA还表示自1995年以来已有9起起飞故障报告事例。

由于所配用的微软TradElect软件出现故障，近日伦敦证交所被迫停摆一天，这款TradElect软件基于Windows Server2003操作系统。不过伦敦证交所否认停摆事件与TradElect软件有关，并拒绝就事件起因作详细解释。但根据伦敦证交所内部人士透露，停摆事件与TradElect软件故障脱不开关系。

停摆事件之后，伦敦证交所的原CEO Clara Furse辞去了CEO职务，虽然她并没有对外说明离职的原因，但正是此人将微软TradElect软件引入伦敦证交所，而且根据证交所内部人士透露，此次TradElect故障造成的停牌事故直接导致了Clara Furse的去职。

伦敦证交所使用的TradElect软件运行在Windows Server2003操作系统环境下，由惠普ProLiant运行。TradElect使用C#/.NET语言编写而成，负责制作这款程序的是微软和Accenture公司。程序需要依托微软的SQL Server2000运行。该程序的主要责任是负责以小于10ms的延迟速度实时显示股票信息。

不过在实际的使用过程中，这款软件的实际延迟却很高，远没有达到小于10ms时延的要求。而伦敦证交所的竞争对手如Chi-X等公司使用的MarketPrizm软件的表现却优于TradElect，另外，这款软件的运行环境是Linux。

像伦敦证交所这样草率选择后台支持软件的情况是很少见的，而企业级软件出现如此重大故障且闹得满城风雨的情况则更是鲜见。

2009年7月14日，中国直播卫星有限公司证实，鑫诺三号通信卫星13日21时50分左右出现故障，中国部分区域有线电视用户出现黑屏与错误信息。据了解，部分电视台节目内容传输受到影响。

据公开信息显示，鑫诺三号通信卫星承担中央电视台部分内容、广东卫视、广西卫视、14日上午10：30分左右，鑫诺三号通信卫星的故障被修复，部分省区中断的电视节2009年2月9日10时59分，中星6B卫星曾发生故障，导致在该卫星上传输的中央深圳卫视、吉林卫视、黑龙江卫视等节目的传输任务。

目恢复正常。针对故障原因，专家分析称，故障可能出现在软件上。

电视台、中国教育电视台以及23个省的卫视等150套电视节目全部中断，卫星故障时间共47分钟。

7.美国计算机紧急事件响应小组协调中心

（Computer Emergency Response Team/Coordination Center, CERT/CC）

CERT/CC是一个由联邦政府提供资金的机构，成立于1998年，位于匹兹堡的卡内基梅隆大学内。它的主要职能是对软件中的安全漏洞提供咨询，对病毒和蠕虫的爆发提供警报，向计算机用户提供保证计算机系统安全的技巧以及在处理计算机安全事故的行动中进行协调。

CERT/CC服务的内容： ■ 安全事件响应

■ 安全事件分析和软件安全缺陷研究 ■ 漏洞知识库开发

■ 信息发布：缺陷、公告、总结、统计、补丁、工具

■ 教育与培训：CSIRT管理、CSIRT技术培训、系统和网络管理员安全培训 ■ 指导其它CSIRT（也称IRT、CERT）组织建设

13.安全漏洞

是指受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞是硬件软件或使用策略上的缺陷，他们会使计算机遭受病毒和黑客攻击。

14.Microsoft Bob 下一代界面。BOB是微软首次尝试开发互动性更强更自然的用户界面。有趣的是，Bob项目是由盖茨的老婆梅林达负责管理的。

Microsoft Bob的推出主要是为了满足初级计算机用户的需求，虽然有着很好的创意，但是过于简单，只是讲解如何使用计算机，但却高达100美元，结果在没有市场的情况下被淘汰了。

98,99年左右玩电脑的朋友们肯定接触过一个联想《幸福之家》软件,这款图形化的系统可以让家庭用户迅速入门(这个产品一直做到04年),但它的前身就要追溯到微软在IT业界臭名昭著的产品:Microsoft Bob.这个Windows 3.1～95时代的产品，已经无法在微软官方网站中找到任何记载。MS显然不愿再提起这段伤心往事。虽然Bob的Demo只存在于Win95第一版的CD中，当年我在Win95OSR2的CD中找到了一些Bob风格的软件的Demo，而且视为珍宝。

尽管Bob被微软千方百计的抹煞，还是有很多元素在后续产品中发扬光大。比如Office助手，还有XP搜索的时候那只小狗，似曾相识否？

20.Morris病毒

Morris是康奈尔大学计算机科学系的一年级的博士研究生。通过在哈佛大学的本科学习和其他工作，他已经积累了相当的计算机技术和使用经验。当进入康奈尔大学时，他获得了一个计算机科学系的计算机帐号。使用这个帐号，他可以直接使用康奈尔大学的计算机。Morris忙于和高年级的研究生讨论各种计算机安全问题和他攻入网络中的能力。

同年10月，Morris开始编写后来被称为Internet“蠕虫”或“病毒”的计算机程序。这个程序的目的是利用Morris发现的安全缺陷，来说明当时计算机网络安全措施的不足。他所选择的策略是释放一个蠕虫到计算机网络中去。Morris设计的程序在注入一台联入全国性的计算机网络中计算机后将在网络中蔓延。Morris将蠕虫释放到Internet上，分布在全国的大学、政府机构和军用计算机都连接到了这个网络上。这个网络上的计算机之间可以通信、传输信息。

Morris试图使得Internet蠕虫在网络上广泛传播并且不引起注意。假设蠕虫占用很少的计算机操作时间，将不影响计算机的正常使用。Morris编写的蠕虫难以发现和读取，因此其他编程人员不能轻易的终止蠕虫的运行。Morris而且想保证在已有一个蠕虫的计算机上将不再拷贝。在一台计算机上又多个蠕虫的拷贝会使蠕虫易于发现，并且将降低计算机的性能，最终导致计算机的崩溃。因此Morris设计的蠕虫询问每台计算机是否已经有了一个蠕虫的拷贝。如果计算机的回答是no，蠕虫将被拷贝到计算机；如果回答是yes，蠕虫将不拷贝到计算机上。然而Morris担心其他程序员可以通过编写他们自己的程序，对于这个问题错误的回答为yes，从而终止蠕虫的运行。为了绕过这种保护，Morris使得蠕虫在收到7次yes的响应后复制自己。后来证明，Morris低估了计算机询问这个问题的次数，他的1:7的比率导致了比他预想的要多的拷贝被复制到了计算机上。蠕虫还设计为计算机关闭后终止运行，典型情况是每周关闭一到两次。这样做防止了蠕虫在一台计算机上的积聚，Morris正确估计了在感染的比率。

（1）通过SEND MAIL中的漏洞或bug，这是一个在计算机上传送和接受电子邮件的程序；（2）通过“finger守护程序”的漏洞，这是一个允许获得另外一台计算机的用户的有限信息的程序；（3）通过信任主机功能组件，信任主机使得在一台计算机上具有一定特权的用户不用口令就可以在另外一台计算机上获得等价的特权；（4）通过猜测口令的程序。通过快速尝试多种字母，希望猜中授权用户的口令，这样进入后就可以获得和授权用户一样的活动权限。

Morris在麻省理工学院的计算机上释放了他的蠕虫。选择麻省理工大学是为了掩盖是来自康奈尔大学的Morris是事实。很快，Morris发现蠕虫复制和计算机被重新感染的速度比他预期的要快的多。最终，分布在全国的计算机要么崩溃，要么患上“精神紧张症”。当Morris认识到发生了什么后，他和他在哈佛的朋友商量对策。最后，他在哈佛向网络发了一个匿名信息，指导程序员如何终止蠕虫的运行、防止重新感染。然而，由于网络路由的阻塞，这个信息并没有产生应有的作用。不计其数的计算机被影响，包括最主要的大学、军事站点、医学研究机构等的计算机等。每台计算机处理蠕虫的费用估计从200到53000美元不等。

Morris的罪行被发现了，紧接着是陪审团的审判，他触犯了18 U.S.C.Section 1030(a)(5)(A)。他被缓刑三年、400小时的社区服务和10050美元的罚金以及他的监管费。

22.SQL注入技术 强制产生错误

对数据库类型、版本等信息进行识别是此类型攻击的动机所在。它的目的是收集数据库的类型、结构等信息为其他类型的攻击做准备，可谓是攻击的一个预备步骤。利用应用程序服务器返回的默认错误信息而取得漏洞信息。

采用非主流通道技术

除HTTP响应外，能通过通道获取数据，然而，通道大都依赖与数据库支持的功能而存在，所以这项技术不完全适用于所有的数据库平台。SQL注入的非主流通道主要有E-mail、DNS以及数据库连接，基本思想为：先对SQL查询打包，然后借助非主流通道将信息反馈至攻击者。

使用特殊的字符

不同的SQL数据库有许多不同是特殊字符和变量，通过某些配置不安全或过滤不细致的应用系统能够取得某些有用的信息，从而对进一步攻击提供方向。

使用条件语句

此方式具体可分为基于内容、基于时间、基于错误三种形式。一般在经过常规访问后加上条件语句，根据信息反馈来判定被攻击的目标。

利用存储过程

通过某些标准存储过程，数据库厂商对数据库的功能进行扩展的同时，系统也可与进行交互。部分存储过程可以让用户自行定义。通过其他类型的攻击收集到数据库的类型、结构等信息后，便能够建构执行存储过程的命令。这种攻击类型往往能达到远程命令执行、特权扩张、拒绝服务的目的。

避开输入过滤技术

虽然对于通常的编码都可利用某些过滤技术进行SQL注入防范，但是鉴于此种情况下也有许多方法避开过滤，一般可达到此目的的技术手段包括SQL注释和动态查询的使用，利用截断，URL编码与空字节