第一篇:鉆井培訓(xùn)講稿
培 訓(xùn) 講 稿(復(fù)雜)
一、井下復(fù)雜情況的預(yù)防處理
1、井漏的預(yù)防與處理 ㈠、黃土層的井漏(1)、黃土層的特性 a、膠結(jié)疏松,未成巖;
b、存在縱向或橫向微裂縫,遇水極易被沖刷形成流道 c、部分井場存在老鼠洞等;
d、第四系的紅土層(膠泥層)不易井漏
(2)、黃土層防漏方法:主要指地表及地面以下5-10米的井漏,會嚴(yán)重威脅到井架基礎(chǔ)?!?、沖鼠洞和一開開孔時應(yīng)注意: a、鉆頭不能裝噴嘴,防止將地表沖破; b、配20-30方白土漿; c、開始配堵漏漿; d、小排量;
e、下導(dǎo)管;氣井用的多,油井很少用。(3)、黃土層清水搶鉆技術(shù):
搶鉆的前提條件是:漏層控制在地面以下20米后。①、起出未裝噴嘴的鉆頭,裝好噴嘴; ②、高泵壓、小排量鉆進(jìn);
③、控制鉆壓(吊打),防止將井打斜,特別注意進(jìn)石板層交界面時的防斜打直。(4)、鉆完表層后的處理方法:
①、配20-30方白土漿,清水+CMC+白土+NaOH,粘度40-50秒,循環(huán)清洗井底,待白土漿循環(huán)出井后才可起鉆下表層套管。
②、按套管長度計算井深,接箍與地面平齊,表層套管固井前提離井底0.5米左右,固完表層后將套管座到井底。確保表層封固良好,為井控工作著想。③、固表層時應(yīng)注意的事項:
a、替量計算要準(zhǔn)確(以留20米水泥塞計算); b、表層井漏時要根據(jù)漏層深度,采用平衡法進(jìn)行替量計算,防止套管角替空,二開后井漏; c、要檢驗水泥量。㈡、二開后井漏的預(yù)防與處理
(1)、表層未固好,造成二開后套管角漏失。處理方法:重新打水泥?!铩⒋蛩嘧⒁馐马棧?/p>
a、打水泥前要座塞子,用鉆頭壓不允許用鉆桿壓。b、鉆桿要下到套管內(nèi),不允許下出套管。c、水泥漿比重控制在平均1.85左右。
d、鉆桿內(nèi)替水量的計算,表層小于200米可不替。(2)、二開后洛河組滲透性漏失。處理方法:
①、用PAM(或KPAM、CMP等)配成粘度在30s以上的膠液堵漏;
②、用PAM+DF-A(單封)或鋸末配制后堵漏; ③、若鉆井液粘度在28s以上,鉆井液濃度較高時,可直接一次性加入300Kg DF-A或鋸末。以上三種方法只能減緩滲漏速度,因無泥餅形成。(3)、其它層位的井漏——裂縫性漏失。(發(fā)生的比較少,如延安,延長組)①、配堵漏漿堵漏
配方:清水+NaOH+CMC+SM-1+白土(粘度達(dá)到40-50s)+堵漏劑+DF-A。②、注水泥漿堵漏 ③、注低密度水泥漿堵漏 ④、注增韌水泥漿堵漏
⑤、化學(xué)方法堵漏——膨脹劑等 ⑥、柴油+白土+水泥堵漏
★、打水泥注意事項:光鉆桿應(yīng)下在漏層以上,所以漏層的深度判斷非常重要。
2、井塌的預(yù)防
㈠、易出現(xiàn)井塌的層位有:環(huán)河、直羅組、富縣組 ; ㈡、井塌的主要原因: ⑴、地層因素;
⑵、ρ泥漿液柱壓力<ρ地層壓力; ①、起下鉆不灌泥漿——空井 ②、在易坍塌地層長時間循環(huán) ⑶、鉆井液維護(hù)處理造成的 ①、不加聚合物防塌劑;
②、大量加入清水,未及時補(bǔ)充聚合物; ③、鉆井液性能變化大;
④、完井液轉(zhuǎn)化過程不注意,造成的井塌。㈢、井塌的預(yù)防
⑴、起鉆時及時灌泥漿——鉆桿3柱灌一次,鉆鋌1柱灌一次;
⑵、進(jìn)入直羅組地層前30米左右要及時調(diào)整泥漿性能并加入聚合物防塌劑KPAM、CPM(MMP)、FT-342等,性能達(dá)到設(shè)計要求(或區(qū)塊技術(shù)措施要求)
⑶、完井液的轉(zhuǎn)化要控制好時間:從加入NAOH開始,力爭在3-4小時完成轉(zhuǎn)化。防止加入NaOH后遲遲不轉(zhuǎn)化而導(dǎo)致聚合物體系破壞而引起井壁跨塌。
3、井眼縮小的預(yù)防
㈠、易出現(xiàn)縮徑的層位有:洛河組、延安組、延長組砂巖段。
㈡、井眼縮小的主要原因有:
⑴、鉆井液比重、粘度、固相含量高,絮凝不好造成
⑵、水量少即鉆井液量少,惡性循環(huán)造成的; ⑶、二開用前面完井泥漿鉆進(jìn)造成的。㈢、預(yù)防方法:
①、無固相——絮凝一定要好,二開至轉(zhuǎn)化前
都要加PAM; ②、防止出現(xiàn)惡性循環(huán);
③、防止用完井泥漿鉆上述地層; ④、鉆時快時每打完一個單根要求化眼; ⑤、中途短程起下鉆。
4、井下復(fù)雜情況處理方法 ㈠、起鉆遇阻
⑴、縮徑——接方鉆桿,開泵,倒劃眼
⑵、沉砂阻卡——接方鉆桿,緩慢開泵,防止蹩死環(huán)空,使復(fù)雜變事故,待循環(huán)正常后,處理泥漿,將沙子帶出,或用方鉆桿帶單根起。
㈡、下鉆遇阻
①、井眼不規(guī)則或小井眼(鉆頭磨?。?,倒換鉆
具結(jié)構(gòu),處理方法:接方鉆桿劃眼。②、砂橋或井底沉砂——緩慢開泵劃眼處理泥
漿。
㈢、起下鉆阻卡時一定要做到
①、及時接方鉆桿; ②、緩慢開泵; ③、轉(zhuǎn)動
嚴(yán)禁:不接方鉆桿,不開泵或開泵太猛環(huán)空蹩死,硬提,硬壓,強(qiáng)行轉(zhuǎn)動轉(zhuǎn)盤。㈣、洛河組粘卡的預(yù)防與處理
⑴、粘卡的概念:鉆具在壓差的作用下,靠在井壁,長時間不活動鉆具,被井壁形成的泥餅吸附。上提下放鉆具不動,轉(zhuǎn)盤無法轉(zhuǎn)動,開泵正常。⑵、粘卡的預(yù)防:
①、洛河組鉆進(jìn),泥漿量要充足,避免惡性循
環(huán);
②、鉆井液絮凝效果要好—入井鉆井液要清; ③、洛河組滲漏快時用白土泥漿堵漏容易造成粘卡;
④、鉆具靜止時間不要超過3分鐘,勤活動鉆
具;
⑤、二開嚴(yán)禁用上口井的完井液鉆進(jìn); ⑥、完井液性能不好,泥餅質(zhì)量差,鉆具起在洛河段要防粘卡。
⑶、粘卡的處理方法: ①、以預(yù)防為主; ②、浸泡燒堿水; ③、浸泡柴油或原油; ④、浸泡解卡劑; ⑤、倒扣套銑。
二、完井液轉(zhuǎn)化——目的是井控和電測下套管順利
1、轉(zhuǎn)化前0.5-1小時加入NaOH,將PH值提到11-12,破壞聚合物結(jié)構(gòu);
2、一次性完成轉(zhuǎn)化:完鉆前50米左右,用1到兩個循環(huán)周加入CMC、SM-
1、FT-342、白土。將性能調(diào)整到設(shè)計要求或本區(qū)塊的技術(shù)要求的性能,一定要轉(zhuǎn)化徹底,需要加重的一定要加重;
3、分兩個層次轉(zhuǎn)化:
⑴、進(jìn)油層前30-50米預(yù)轉(zhuǎn)化,粘度40秒,PH值10-11 ⑵、完鉆后再次加入白土等調(diào)整性能。
4、高壓注水區(qū)塊的轉(zhuǎn)化:進(jìn)油層前50米以上,一次性完成轉(zhuǎn)化,并在打開油層前將比重加重到設(shè)計要求,才可打開油層,盡量避免溢流后再壓井。
5、完井液轉(zhuǎn)化注意事項: ⑴、大量加土不加FT-342——假性粘度,虛厚泥餅;
⑵、堿性太低——白土不分散;
⑶、SM-
1、FT-342加量不足——節(jié)省材料造成電測阻卡; ⑷、白土加量不足;
⑸、轉(zhuǎn)化時間要控制在4小時內(nèi)完成——防止時間過長井塌;
⑹、完鉆后充分循環(huán),性能均勻穩(wěn)定,震動篩無巖屑后再起鉆——提高電測一次成功率。
三、鉆井液常用料名稱及作用
1、PAM——聚丙烯酰胺——防塌絮凝劑
2、KPAM——聚丙烯酸鉀——聚合物防塌劑
3、CMP(MMP)——鰲合金屬聚合物——防塌劑
4、FT-342——防塌潤滑劑——三磺材料之一,改善泥餅質(zhì)量,調(diào)節(jié)流動性
5、SM-1——改性石棉——攜砂劑(提高結(jié)構(gòu)粘度及動切力)
6、CMC——羧甲基纖維素鈉鹽——增粘、降失水(分高、中、低廿)
7、NaOH——燒堿——提高PH值(白土的水化分散,防止泥漿發(fā)酵,部分處理劑在堿性條件下才起作用)
8、DF-A——單向壓力封堵劑——滲透性井漏堵漏劑
9、HD-Ⅰ(Ⅱ)——橋塞堵漏劑——裂縫性漏失
10、白土——配漿基礎(chǔ)材料——提粘、降失水
11、石灰石粉——加重材料CaCO3粉
12、重晶石粉——加重材料BaSO4
第二篇:石油鉆井培訓(xùn)學(xué)習(xí)心得
勝利油田培訓(xùn)感想
短短一個半月的井隊實習(xí)一晃而過,帶有一絲留戀,匆匆踏上了返程客車,井隊現(xiàn)場實習(xí)時光隨著飛馳的車輪漸行漸遠(yuǎn)。夜色闌珊,端坐于桌前,翻看著井隊現(xiàn)場實習(xí)留下的照片及記下的筆記,思緒萬千,在勝利油田實習(xí)的點點滴滴又浮現(xiàn)在眼前。
我是文科出身,對于機(jī)械類不很敏感,對石油鉆井工具尤其陌生。因而我對這次難得的鉆井現(xiàn)場實習(xí)感受頗多、收獲頗豐。
首先,感受最深的當(dāng)屬中國石油勘探開采的現(xiàn)代化。由于沒有接觸過鉆井現(xiàn)場,我對于石油開采的印象還停留在鐵人王進(jìn)喜的年代,熟知他在大慶油田提出的“寧可少活二十年,拼命也要拿下大油田”。而今的井場幡然一新,新設(shè)備新工具層出不窮,基本實現(xiàn)機(jī)器代替人工的負(fù)重。
其次,增強(qiáng)了安全生產(chǎn)的責(zé)任與意識。我們到達(dá)勝利油田培訓(xùn)中心,開始現(xiàn)場實習(xí)之前,培訓(xùn)中心特意安排了為期三天的hse培訓(xùn),學(xué)習(xí)了工作中潛在的危險因素,從而進(jìn)一步提高了工作及實習(xí)過程中健康、安全、環(huán)境意識,確保工作及實習(xí)中的安全性。
第三,增強(qiáng)了對公司產(chǎn)品的熟悉和了解。在井隊現(xiàn)場實習(xí)之前,我們先后參觀了固井研究所、水泥漿公司、錄井公司、高原鉆機(jī)、高原套管、井下測試、井下工藝研究所、測井五公司、勝利采油技術(shù)研究院及地質(zhì)科學(xué)院。在勝利油田的各個研究院,仰視那一輛輛龐大的叫不上名字的工具車,撫摸那整齊擺放的一排排鉆井管具,猜測著那長相各異的鉆井工具,體驗?zāi)欠糯髷?shù)萬倍的微生物群類,進(jìn)一步系統(tǒng)
認(rèn)識了鉆井設(shè)備與鉆井工具,深深體會了石油人在中國石油行業(yè)的探索與發(fā)展中所做的巨大貢獻(xiàn),油然而生一種莫名的自豪感。
第四,彌補(bǔ)了知識短板,從宏觀上掌握了鉆井工藝流程。在井隊現(xiàn)場,仰視那高聳入云的井架,看著長長的鉆桿一根根打入地下,感受振動篩與泥漿池的氣勢,我禁不住鼓起勇氣攀爬至鉆臺,近距離感受鉆井、洗井、固井等工藝,了解石油人的偉大。其后,每當(dāng)看到不解的地方,不由地向工人師傅們問這樣那樣的問題,在攀談中,才知道鉆井施工現(xiàn)場工作的細(xì)致,僅僅靠理論是不夠的,還需要反復(fù)地在實踐中驗證與磨練。
最后,親身感受到石油人的精神,端正認(rèn)真踏實的工作態(tài)度。這次參與培訓(xùn)的員工大都是剛出校門的學(xué)生,對于井隊現(xiàn)場的工作大多感到陌生而新奇,不由地向工人師傅們提出各式看似幼稚的問題,師傅們都耐心地向我們解答,不耐其煩,一遍又一遍。我們得到問題答案的同時,還得到了石油人對自己工作的承諾:堅毅、細(xì)致、耐心、負(fù)責(zé)。
轉(zhuǎn)眼間,一個半月的勝利油田實習(xí)已經(jīng)結(jié)束了,經(jīng)過現(xiàn)場實習(xí)鍛煉,我已經(jīng)告別那個剛剛走出校園與石油工人格格不入的“我”,開始融入石油行業(yè)的工作與生活,褪去了初來時的彷徨與好奇,在實踐中領(lǐng)悟培訓(xùn)老師對我們的教導(dǎo),戒驕戒躁,牢記“簡單的事情重復(fù)做成為專家,簡單的問題用心做成為贏家”,爭取在自己的崗位上用心踏實的工作,做一名合格的中國石化人。篇二:鉆井專業(yè)實習(xí)體會
實習(xí)體會
炎炎夏日,當(dāng)大部分同學(xué)都在家享受閑適輕松的假期生活時,老師和我們卻要在學(xué)校實習(xí)、頂著驕陽似火的烈日去周邊工地、去油田實習(xí),從這個角度來講老師和我們都很累、很悲劇,可是令大家欣慰的是通過這次實習(xí)我們直接接觸到了石油鉆井一線,看到了很多石油鉆井設(shè)備,也了解了它們的名稱和生產(chǎn)用途,同時我學(xué)到了一系列鉆井方法及其工藝過程,學(xué)到了井身結(jié)構(gòu)與鉆具組合,不僅如此在鉆井培訓(xùn)模擬器實驗室我們還獨立操作了如何下鉆、起鉆、鉆進(jìn)接單根。通過實習(xí)以及自己看相關(guān)書籍,我知道近年來我國鉆井工程技術(shù)得到快速發(fā)展,已經(jīng)掌握了常規(guī)的定向井、水平井、老井側(cè)鉆、叢式井及深井鉆井等系列技術(shù)。但也明白長期以來,我國的石油鉆井科研工作一直處于跟隨狀態(tài),學(xué)習(xí)和追趕國外先進(jìn)技術(shù)并努力實現(xiàn)先進(jìn)技術(shù)的國產(chǎn)化??傮w來看,我國石油鉆井技術(shù)水平與國外先進(jìn)水平有5年~10年的差距。在自動垂直鉆井、可膨脹管鉆井、深海鉆井、陸上深井超深井鉆井等高端鉆井技術(shù)領(lǐng)域,以及綜合鉆井實力方面,與世界先進(jìn)水平相比還有一定的差距。國內(nèi)旋轉(zhuǎn)導(dǎo)向技術(shù)幾乎還處于空白狀態(tài)。無論是今后鉆大位移井、分支井,還是煤層氣魚骨井,都非常需要這項技術(shù)。
我們應(yīng)該承認(rèn)差距的存在但更應(yīng)該努力縮小差距,在引進(jìn)國外先進(jìn)技術(shù)的同時自主開發(fā)與自主創(chuàng)新。我個人認(rèn)為未來需求最突出的鉆井技術(shù)仍然以水平井、欠平衡井、超深井三大技術(shù)為主,重點是要求保護(hù)發(fā)現(xiàn)油氣藏。未來高度需求、重點發(fā)展的鉆井技術(shù)包括降低每米
鉆井進(jìn)尺費用、降低地質(zhì)旋轉(zhuǎn)導(dǎo)向費用以及提高鉆井速度等方面的技術(shù)。
這次實習(xí)讓我對未來學(xué)習(xí)重點有了更加明確的目標(biāo)、工作方向有了基本的感性認(rèn)識,通過和工人師傅和領(lǐng)導(dǎo)的溝通我知道了學(xué)習(xí)的必要性、重要性,未來的兩年我會更加努力,為了今后的幸福生活奮斗!篇三:集團(tuán)公司水平井培訓(xùn)班學(xué)習(xí)心得
集團(tuán)公司水平井培訓(xùn)班學(xué)習(xí)心得
工藝研究所 景忠峰
2007年9月20日至9月26日,本人在北京石油管理干部學(xué)院,參加了由中石油集團(tuán)公司組織的為期一周的水平井作業(yè)和側(cè)鉆高級培訓(xùn)班學(xué)習(xí),收獲很大。其一,對全國目前水平井的井下作業(yè)發(fā)展水平有了進(jìn)一步的了解和認(rèn)識,對前沿的科研活動及其狀況、成果有所了解;其二,對水平井相關(guān)的井下作業(yè)的一些具體工藝技術(shù)有認(rèn)識,有啟發(fā);其三,對國際技術(shù)服務(wù)公司新技術(shù)和新技術(shù)研發(fā)渠道有新的認(rèn)識;其四,結(jié)合工作實際情況,有些啟發(fā)和建議。
下面結(jié)合學(xué)習(xí)情況,談一下自己的認(rèn)識。
一、國內(nèi)外井下作業(yè)技術(shù)發(fā)展現(xiàn)狀
此次培訓(xùn)班邀請相關(guān)研究部門的專家、國外服務(wù)公司以及各大油田進(jìn)行了交流。期間,組織經(jīng)驗討論會一天,因為討論激烈,致使會議延期。通過討論,自己對國內(nèi)尤其是中石油各子公司目前的技術(shù)發(fā)展水平有了大致了解。1.水平井鉆井發(fā)展的狀況
從學(xué)習(xí)的過程和交流的內(nèi)容來看,中石油的各油公司和服務(wù)公司目前在鉆井技術(shù)的發(fā)展上大致呈以下格局:水平井的鉆井技術(shù)已經(jīng)在突破的基礎(chǔ)上有了大發(fā)展;小直徑水平井和短半徑側(cè)鉆水平井等鉆井技術(shù)及其配套完井技術(shù),基本達(dá)到了一個較高的層次,中石油的水平井?dāng)?shù)量和質(zhì)量上都有了質(zhì)的飛躍。在數(shù)量上,2005年中石油水平井鉆井完井201口,2006年底,完鉆達(dá)到1205口,如冀東油田,從今年開始只打水平井,要打直井必須通過總經(jīng)理的特別批示,油井全部向水平井發(fā)展。質(zhì)量上,從單一的水平井到短半徑水平井、多分支水平井、多階梯水平井等,技術(shù)含量不斷提升,鉆井水平井技術(shù)的提高,直接帶動了側(cè)鉆技術(shù)的跨越。吐哈、大港、大慶等油田的水平井發(fā)展很迅猛,其產(chǎn)量的優(yōu)勢地位和環(huán)保優(yōu)越得到了體現(xiàn)。尤其是吐哈的側(cè)鉆水平井、側(cè)鉆短半徑水平井等技術(shù)發(fā)展很快。根據(jù)中石油的總體安排來看,鉆井水平井和側(cè)鉆水平井是今后中石油各油田發(fā)展的大方向。2.水平井措施改造發(fā)展?fàn)顩r
鉆井的問題解決了,后續(xù)的增產(chǎn)措施問題也會得到較大程度的解決,縱觀中石油各油田公司和國外服務(wù)公司,有以下特點:在技術(shù)上,對水平井和側(cè)鉆水平井的措施改造都已經(jīng)不成問題了,各類分層工具的出現(xiàn)和各種工藝的成熟化,隨著逐漸增加的操作經(jīng)驗和研發(fā)經(jīng)驗,會有更多的優(yōu)選工藝技術(shù)出現(xiàn)。長慶在鉆井和壓裂方面很有發(fā)言權(quán),但這次學(xué)習(xí)卻沒有派去井下處和鉆井方面的人員,很是遺憾。3.水平井修井發(fā)展?fàn)顩r
修井方面,對于水平井和側(cè)鉆水平井來說,中石油代表了國內(nèi)最高水平,但目前的水平井修井技術(shù)還整體處于一個初級階段。從本次技術(shù)交流來看,無論是冀東、大港、大慶還是吐哈、吉林等,在水平井內(nèi)的大修打撈和其他作業(yè)都比較困難,成功的例子不多,并且成功的井其水平段有限,在長水平段內(nèi)、階梯水平段內(nèi)的修井成功例子還沒有人提到。冀東油田在這方面還是做了許多工作,有突破,他們動手做了些工具,比如液壓生力裝置,這個工具的應(yīng)用對水平段的力傳動來講是個突破,基本指明了水平段內(nèi)工具的發(fā)展方向。但整體來講,中石油在水平井修井上仍有許多問題沒有解決。比如沖砂方面,目前仍然過分依賴于連續(xù)油管作業(yè),但徹底沖砂對于水平井,尤其是水平段較長的井來說,還是個空白,至于大修打撈解卡,對于較長水平段內(nèi)的打撈,例子很少。但就中石油目前的研發(fā)力度來看,群起而攻之,總會有一兩家打開局面的。我們在這方面可以作的工作很多,比如水平井段沖砂問題、水平井段內(nèi)管柱的爬行進(jìn)退問題、打撈管柱在水平段根部的彎曲和磨阻問題、鉆具在水平段的力轉(zhuǎn)換等,對水平井來講都很有意義,這些研究都必須先從理論入手,再逐步進(jìn)行實踐和修正。4.國外技術(shù)服務(wù)公司新技術(shù)發(fā)展
學(xué)習(xí)中本人不單了解了國內(nèi)目前水平井發(fā)展的技術(shù)現(xiàn)狀,也對國外服務(wù)公司在技術(shù)革新方面所作的工作感到了震撼。這個震撼來自于國外服務(wù)公司對技術(shù)問題的細(xì)致研究,和他們對技術(shù)研發(fā)的巨大投入和重視程度。
比如斯倫貝謝公司的壓裂液的纖維化改造是壓裂液研發(fā)史上的革命(國外已注冊,國內(nèi)沒注冊,我個人認(rèn)為這個技術(shù)是次革命),其實就是給壓裂液中添加了一種纖維物質(zhì),使得壓裂液的攜砂能力和穩(wěn)砂能力(使砂在地層中平均分布)得到數(shù)倍提高,尤其在水平井作業(yè)中解決了壓裂中的數(shù)個難題。壓裂液能改造,我們在鉆井液、沖砂液等方面能不能也仿照改造呢?我想肯定會有效果,但需要進(jìn)行大量實踐和優(yōu)化設(shè)計。
再比如威德福公司,這個在全世界僅次于哈里伯頓的大公司(化學(xué)服務(wù)公司),在水平井的工作液方面的幾個新的研究改造,使得我對整個井下作業(yè)的技術(shù)研發(fā)有了新的看法。他們研發(fā)的新乳化酸體系,可以用ph值來控制其破乳;其新型速溶型瓜膠體系,可以不占空間,邊泵注邊配液;其對新型油基壓裂液和新型表面活性劑的研究代表了世界水平;還有各種乳化酸體系、零殘留凝膠體系等等,無論從技術(shù)還是環(huán)保上都體現(xiàn)了無比的優(yōu)越性。
二、幾個重要課題的研發(fā)與啟迪
1、水平井修井技術(shù)
學(xué)習(xí)中對于各公司提出的主題都進(jìn)行了討論和學(xué)習(xí),其中跟我們最有關(guān)系的就水平井的修井問題,我們最初的目的也是奔這個去的,對于水平井修井問題,無論從課程安排還是實際研發(fā)方面,都比較缺乏,其中冀東油田介紹了水平井施工部分工具,對我們來說是個看點,尤其他們的井下液壓生力器,是個新突破,在一定程度上解決了水平段內(nèi)的力傳遞問題,但水平段較長的井能否參照使用?沒有確切的實踐來回答。有些其他油田介紹的井下工具是建立在連續(xù)油管的基礎(chǔ)上的,但對長慶的復(fù)雜地貌特點來說,連續(xù)油管設(shè)備基本無法運轉(zhuǎn)開,道路和井場的限制比較大。目前長慶僅有的一臺連續(xù)油管設(shè)備還是在采氣服務(wù)處的停車場內(nèi)存放,基本除了混氣水排液和沖砂外,沒有多少作業(yè)。水平井的大修在本次學(xué)習(xí)中比較局限,討論中有的問題,我們提出來,回答上沒有很強(qiáng)說服力或有的沒有回答,我們考慮可能是技術(shù)保密原因或他們沒遇到等原因。
總體來看,水平井的修井作業(yè)還是有一定的發(fā)展,而且必須發(fā)展,從長遠(yuǎn)看,水平井的修井將是今后井下作業(yè)技術(shù)發(fā)展的主要方向。從工具的應(yīng)用研究上來看,液壓助力和液壓開關(guān)操作是首選的,目前所有研發(fā)出來的工具也是基于液壓的模式開發(fā)的,包括打撈工具、控制工具等。比如滑塊撈矛,水平段沒有重力作用,于是改造中可以在滑塊后面加裝帶了彈簧;可退式撈矛可以借助于液壓助力,不然在水平段根本無法著力。隨著水平井段的不斷加長和水平段狀況的不斷發(fā)展,比如多層次多階梯的水平井等發(fā)展,對水平井段施工的難度非常大,但同時帶來的研發(fā)市場也很大,就看誰能夠先掌握這個主動權(quán)。從技術(shù)研發(fā)的組織上來看,中石油沒有那家公司會樂意把水平井拿出來讓你試驗的,所以先理論研究并論證清楚后再實踐的格局是目前無法改變的。但是我們有著許多直井和斜井的施工經(jīng)驗,可以參考來進(jìn)行水平井的設(shè)計。
2、沖砂工藝
遼河油田交流的是連續(xù)沖砂的課題,他們采取的是水平井反沖砂體系,采取的是接沖砂短節(jié)來進(jìn)行井口的換向。我們采三處前期曾引進(jìn)的遼河連續(xù)沖砂技術(shù),是正沖砂的技術(shù),目前在應(yīng)用上比較順利。但發(fā)展上,我們剛引進(jìn),他們已經(jīng)改造到了水平井的反沖砂上面了,所以技術(shù)的發(fā)展是很快的。在我們討論中發(fā)現(xiàn)有一個我們在使用的連續(xù)沖砂的技術(shù),在高壓井比較有優(yōu)勢,就是套沖管連續(xù)沖砂技術(shù)(名字是我起的),這個技術(shù)是當(dāng)初我們引進(jìn)的一個技術(shù),部分施工隊伍一直在用的方法,但我們在討論時發(fā)現(xiàn)這個
技術(shù)在別的地方?jīng)]有人提到,或者說沒有大面積推廣開,在我們采三處、長慶局也沒有推廣開,那么在今天井控被十分重視的狀況下,是否能將這個技術(shù)再做下優(yōu)化和修正,然后再進(jìn)行推廣應(yīng)用呢?這在有井噴危險的井上可以不動井口進(jìn)行沖砂,至少解決了一批有井噴可能的直井的沖砂問題。
水平井段的砂子是很難沖的,一來砂子的重力作用會使得砂子在水平段底部脫出沉淀,而水流從上部流過;二來正沖砂由于排量的需求太大,尤其是連續(xù)油管的沖砂,在作業(yè)中的攜砂難度大。這樣就要求做到兩個改進(jìn),一是沖砂液改進(jìn),二是管柱改進(jìn)。沖砂液的改進(jìn)也是比較困難的,因為粘度高了壓力磨阻等也會增高,而且沖砂液在高壓下面的性能難以保質(zhì),比如泡沫液,到了超過1500米后就全部水化了,泡沫沒辦法存在了。壓力小了才又冒出來。但是斯倫貝謝公司的纖維化壓裂液技術(shù)是個很好的提示,我們可以從這方面想辦法來設(shè)計新的沖砂液體系。第二個問題是管柱問題,從目前的施工實踐狀況看,正沖砂是比較困難的,反沖砂攜帶好,但長井段的進(jìn)入問題比較難,根據(jù)我的判斷,套沖管配合連續(xù)油管進(jìn)行的沖砂作業(yè)工藝呼之欲出,雖然現(xiàn)在沒有人提出來這個工藝,但是有了連續(xù)油管沖砂的實踐,這個工藝是必然的發(fā)展,只是目前沒有人提出來而已。我們在這方面沒有太多的實踐條件,但在理論上可以進(jìn)行一下研究,無論從沖砂液體系還是管柱工藝體系,每一步的前進(jìn)都會對后面的前進(jìn)起到鋪墊作用的。
3、側(cè)鉆水平井技術(shù)
在側(cè)鉆的技術(shù)上,以吐哈油田為龍頭,他們的短半徑側(cè)鉆水平井技術(shù)發(fā)展很快,從側(cè)鉆水平井到側(cè)鉆分支井,效果顯著。我們在這方面仍然是在徘徊不前的地步,隨著油田開發(fā)的趨勢,側(cè)鉆水平井和側(cè)鉆斜井將是以后克服油田老化問題的一個重要手段,其他油田都在逐步發(fā)展,如果有必要,我們可以直接向吐哈進(jìn)行學(xué)習(xí)或技術(shù)引進(jìn),改善目前我們的側(cè)鉆沒進(jìn)度的局面。目前我們在側(cè)鉆方面的研究和投資都不是很理想,我個人認(rèn)為,技術(shù)引進(jìn)是可取的,現(xiàn)在不是埋頭大干社會主義的時代了,所有的發(fā)展都必須建立在科學(xué)的基礎(chǔ)上的,而科學(xué)是無國界的,可以引進(jìn)消化然后跟上發(fā)展節(jié)奏,然后圖謀自己的特色技術(shù)。
4、堵水技術(shù)
在堵水問題上,目前來講,在世界范圍內(nèi)都沒有一勞永逸的解決方案,而且堵水的效果都不理想,拿威德福公司老總的話來講,堵水的關(guān)鍵不在于用什么去堵,而在于怎么去堵。其指導(dǎo)思想是必須把握到出水的關(guān)鍵和原因,找到病根了就容易對付了。世界上大多數(shù)的化學(xué)堵水效果都不理想的原因在于周期短,這里堵了那邊又出來了,沒辦法做到徹底隔絕。在討論中我有個想法,就是既然各種高科技的辦法都不能解決問題,那就只有返璞歸真的用好最基礎(chǔ)的辦法了,這個辦法就是水泥封堵,目前我有個論文的研究就是針對這個問題的(部分內(nèi)容會在恰當(dāng)時間公開)。對我們長慶這個生產(chǎn)狀況來說,我采取的治理辦法是比較適合的,成本低效果好,可以挽救一批油井,有廣闊的應(yīng)用前景,而且在實踐上也是有優(yōu)勢的,我們可以做幾個井看效果,很容易上手和推廣使用。
三、對科研和工藝技術(shù)工作的一些思考和建議 無論從專項作業(yè)技術(shù)方面還是從思路開拓方面,本次學(xué)習(xí)都給我的啟發(fā)很大,甚至我覺得學(xué)習(xí)本身所給予的思維啟發(fā)價值,遠(yuǎn)大于學(xué)習(xí)工藝技術(shù)內(nèi)容的價值。1.技術(shù)投資與發(fā)展的理念思考
技術(shù)研發(fā)大家都在搞,可是一交流就發(fā)現(xiàn),那些有突破、有成績的地方,都體現(xiàn)出來3個方面的突出因素:一是人才投入比例大,二是資金投入比例大,三是技術(shù)研發(fā)受重視。前期的市場投資是占領(lǐng)市場的十分必要條件,無論是國內(nèi)公司還是國際服務(wù)公司,這個理念是很確定的。從國內(nèi)各油田看,無論吐哈還是吉林,或者大慶,這些發(fā)展比較快的地方都是集中了大量的人力和財力才有了今天的成果。
從國外的服務(wù)公司來看,他們在全世界養(yǎng)了許多的科技研發(fā)人才,高薪高待遇,能夠投資幾千萬到一個項目上去,因為只要拿下了項目,接下來的市場就自然歸他們所有了。威德福就是一個例子。他們的服務(wù)是細(xì)致而本土化的,他們可以通過提供材料和藥品這個載體,來進(jìn)行技術(shù)服務(wù),收取服務(wù)費用。這個運行機(jī)制就決定了他們在技術(shù)服務(wù)上必須有效果,不然就沒錢賺。他們賺了錢首選的投資又是技術(shù)研發(fā),這樣良性循環(huán)。
這些國際服務(wù)公司在科研上的嚴(yán)謹(jǐn)態(tài)度和大力投資,細(xì)致而有效的研發(fā)是值得我們思考和借鑒的,尤其是他們以技術(shù)進(jìn)行服務(wù)而獲取的高額回報,令我們驚訝。而我們也是技術(shù)服務(wù)行業(yè),是中石油正規(guī)的技術(shù)服務(wù)公司,技術(shù)服務(wù)的內(nèi)容、運作、收支等方面差別很大。給我的思考是:技術(shù)服務(wù)到底應(yīng)該怎么做才是正道。這個問題其實可以問所有的從事技術(shù)服務(wù)的人員的。我們目前的技術(shù)服務(wù),拿我們第三采油技術(shù)服務(wù)處來說,90%局限于勞動力的服務(wù),僅有的5%左右的技術(shù)服務(wù)是不收任何技術(shù)服務(wù)費用的。那么我們究竟是在搞技術(shù)服務(wù)還是在搞勞務(wù)服務(wù)呢?
諸如哈里伯頓和威德福、斯倫貝謝等,他們的經(jīng)營模式是通過提供技術(shù)服務(wù)來賺錢,而我們只能說是處于提供勞動力,提供設(shè)備來賺錢的初級階段。我們的大部分科研研發(fā)的成果,都是用來節(jié)約我們的施工成本的,而不是出于技術(shù)服務(wù)性收費的。采油三處,長慶局,這些技術(shù)服務(wù)公司要發(fā)展,要大發(fā)展,在這個話題上應(yīng)該進(jìn)行深入的探討。我們也是以技術(shù)服務(wù)為核心的單位,那么我們?yōu)榧夹g(shù)研發(fā)投資了多少人力物力和財力呢? 2.科研單位及其應(yīng)有的定位
有些機(jī)制限制了我們的發(fā)展,但我們不能不發(fā)展,所以必須想辦法改革。對于三處來講,近幾年主營業(yè)務(wù)有發(fā)展,但在技術(shù)上沒有優(yōu)勢可言,每年有項目研發(fā),但項目本身帶來的技術(shù)進(jìn)步?jīng)]有太多的體現(xiàn)在生產(chǎn)服務(wù)中去。即使在勞務(wù)服務(wù)中,也沒有創(chuàng)出諸如采二處“西北打撈王”這樣的品牌來。我們有專門的工藝研究所,但工藝研究所的職能和其作用發(fā)揮還存在一些問題。其一,從工藝所的職能來看,目前過多的承擔(dān)了管理的職能,主要應(yīng)該開展的業(yè)務(wù),比如大型技術(shù)研究、大的項目、現(xiàn)場的調(diào)查技術(shù)指導(dǎo)、全處的技術(shù)人才培育等業(yè)務(wù)沒有開展起來,我們掛著研究的牌子,干著管理部門的事情。其二,從工藝所的人員配備情況來看,全所配員13人,除開鉆具車間的5人和領(lǐng)導(dǎo)4人后,還有4人,這其中還要分出專管井控和專管qhse資質(zhì)等事項的。那么剩余的2人能夠承擔(dān)全處的多少科研項目呢?何況繁多的日常管理事務(wù)就足夠應(yīng)付了。缺人,也缺正確的定位。全處員工全部的加起來近4300人,工藝所全部人員13人,所占的比例是0.3%,一個普通修井隊的技術(shù)員占的隊伍比例都在6%以上,而一個靠技術(shù)吃飯的企業(yè),對技術(shù)力量的投資比例如此低,如何能快速發(fā)展呢?
建議:工藝所代表了一個單位的技術(shù)發(fā)展前景和現(xiàn)狀,肩負(fù)著培育全處技術(shù)人才的大任,工藝所作用的發(fā)揮是否充分,可以從側(cè)面反映出技術(shù)服務(wù)企業(yè)的發(fā)展套路有沒有偏離主軌道。工藝所的職能應(yīng)該是以科研攻關(guān)、培養(yǎng)人才、工藝技術(shù)指導(dǎo)為主,其他的管理功能為附,所以在今后適當(dāng)?shù)膭冸x主要核心與管理職能,加大技術(shù)研發(fā)的力度,增加技術(shù)研發(fā)人員和資金配置是必要的。增加研發(fā)人才投入投資是當(dāng)前科技研發(fā)方面的大趨勢,真正發(fā)揮科研的有限力量,要讓研發(fā)人員充分體現(xiàn)其肩負(fù)的主要責(zé)任和工作,而不要被瑣碎事情所累。3.技術(shù)研發(fā)的方法
在各油田的討論中發(fā)現(xiàn),重復(fù)性的科研攻關(guān)項目不勝枚舉,這對同屬于中石油的各家公司來說是很浪費的事情,大家都覺得對于同樣的攻關(guān)項目,在取得一定成果后應(yīng)該進(jìn)行公布和交流,避免大氛圍的重復(fù)建設(shè),我們在交流會和結(jié)業(yè)典禮上,都把這一建議對集團(tuán)公司工程技術(shù)主管進(jìn)行了充分表達(dá)。但就各油
田之間的技術(shù)引進(jìn)問題上,我們目前做的并不好,問題的根源還是眼界不寬,信息不暢,還有部分屬于機(jī)制問題,導(dǎo)致一些引進(jìn)項目不能順利落實和有效形成生產(chǎn)力。所以今后類似的交流學(xué)習(xí)活動,我們一定不能放棄機(jī)會。我想這和改革開放的思路應(yīng)該是一致的。
從這次學(xué)習(xí)來看,我有種感覺很強(qiáng)烈,就是技術(shù)合作這條路很寬,和外國公司的合作,和國內(nèi)油田的合作,這些路子我們都還觀望。其實在我們資金和人力都有限的情況下,合作研發(fā)的道路是比較合算的,能盡快趕上技術(shù)發(fā)展的步子,趕上了步子就等于拿到了市場,就等于有生存發(fā)展的空間和賺錢的機(jī)會。
技術(shù)研發(fā)上有困難,我們可以搞合作研發(fā),比如在長慶區(qū)塊的水平井修井問題上,與一處二處合作,在今后的3年左右時間里出些成果還是可能的。我們還可以搞些以技術(shù)引進(jìn)為主的聯(lián)合研發(fā),比如在側(cè)鉆工藝上,吐哈的技術(shù)水平高,我們找他們合作,在2-3年內(nèi)解決我們側(cè)鉆上的問題應(yīng)該是可行的。我們的技術(shù)力量不夠,我們可以搞委托研發(fā),和高級科研院所、大學(xué)等合作,我們出資金搞實踐,他們做理論研發(fā)。對于提高,我們可以注重效果而不計較過程。面對我們每年的局級科技項目和處級科技項目的攻關(guān)成績不顯著問題上,我們必須要改變策略,加強(qiáng)實效管理。
建議:要在前沿技術(shù)領(lǐng)域有進(jìn)步能跟上步子,技術(shù)的引進(jìn)和消化是必須的,在科技發(fā)展大提速的今天,落后就要被淘汰,就會丟市場,技術(shù)引進(jìn)學(xué)習(xí)和合作開發(fā)是快速跟上發(fā)展局勢的必然選擇。前沿的技術(shù)我們一定要學(xué),要盡快學(xué),抓緊學(xué)。側(cè)鉆可以找吐哈學(xué)習(xí),大修可以找遼河,水平井修井找冀東,多跑去看,多跑去學(xué),請進(jìn)來走出去,總會學(xué)到一些東西的。目前來看,前沿的技術(shù)都是有帶頭人的,只要我們肯學(xué),是能夠趕上步調(diào)的。4.工藝技術(shù)研發(fā)方向
在采油服務(wù)技術(shù)上,比如堵水調(diào)剖技術(shù)、各種進(jìn)攻性措施的研究等。我們可以做的和需要做的事情很多,目光不能只放在幾個工具的研發(fā)項目上,我們作為技術(shù)研發(fā)人員必須以長遠(yuǎn)的眼光來對待研究事業(yè),必須在未來3-5年內(nèi)使三處的技術(shù)研發(fā)和應(yīng)用上面有新的突破。
作為為主營業(yè)務(wù)服務(wù)的工藝所,對修井方面前沿的技術(shù)一定要掌握和學(xué)習(xí)。側(cè)鉆、側(cè)鉆水平井、水平井修井這三個方面技術(shù)的學(xué)習(xí)和研究是不能少的,這也是今后一個時期內(nèi)我們要努力的目標(biāo)。側(cè)鉆,目前就三處來講,搞了,但效果不理想。側(cè)鉆的問題沒有扎實的解決,自己沒有側(cè)鉆的隊伍和基本設(shè)備,一切后續(xù)的和相關(guān)的業(yè)務(wù)、研究都無法到位,更別說側(cè)鉆水平井之類的項目了。所以作為長遠(yuǎn)的來看,三處必須建立自己的側(cè)鉆隊伍,并且不斷擴(kuò)充,把側(cè)鉆作為今后發(fā)展的新興力量來對待,這才是和今后工藝技術(shù)發(fā)展方向一致的路子。對側(cè)鉆、側(cè)鉆水平井以及水平井的技術(shù)引進(jìn)學(xué)習(xí),必須下大力求解決實際問題。我們目前服務(wù)的區(qū)域內(nèi)有水平井,但由于各技術(shù)服務(wù)處的技術(shù)不成熟,甲方的生產(chǎn)也不敢涉及水平段,所以技術(shù)的制約不光是我們自己發(fā)展受限制。一旦我們掌握了水平段的施工技能和工藝,那么這個市場就會自然開放了。
前沿的技術(shù)要研究,眼前的一些東西也不能放棄。比如采油工藝方面和措施方面的研究應(yīng)用。我倒不覺得只有發(fā)明才能做為項目來申報,應(yīng)用才是主要的東西。威德福公司只所以能在世界上越做越強(qiáng),一來靠的是他的研發(fā)能力,而來靠的是服務(wù)能力,這個服務(wù)能力指的其實就是現(xiàn)場應(yīng)用能力。每個油井都有各自不同的地方,威德福就能工具現(xiàn)場的情況來及時調(diào)整自己的服務(wù),這才使得他的服務(wù)有效,這樣就符合了市場的要求,自然就占領(lǐng)了市場。目前我們引進(jìn)的技術(shù)也不少了,可是都是一陣風(fēng),刮過了就完了。具體的應(yīng)用沒堅持下去。現(xiàn)在三廠提倡的一井一方案,其實要求的就是具體問題具體對待,以細(xì)致的服務(wù)態(tài)度去對待的問題。前面說到的油管套沖連續(xù)沖砂技術(shù),在井控要求和環(huán)保要求更加嚴(yán)格的今天,有必要在三處繼續(xù)進(jìn)行應(yīng)用的研究和推廣。還有控水堵水等方面的工藝,也需要扎實的再研究再應(yīng)用。
建議:在工藝所研發(fā)項目境況窘迫的情況下,應(yīng)該適當(dāng)?shù)恼{(diào)整工藝所的研究戰(zhàn)略體系,制定一個切實合理可行的指導(dǎo)方針迫在眉睫。工藝所的職能轉(zhuǎn)變勢在必行。
第三篇:新員工培訓(xùn)方案(鉆井)
××公司新員工培訓(xùn)方案
一、培訓(xùn)對象
2012公司新招聘大專以上畢業(yè)生。
二、培訓(xùn)目的1.介紹公司概況、規(guī)章制度及薪酬福利待遇,使員工樹立榮譽(yù)感和歸屬感,明確行為規(guī)范;
2.闡明對新員工職業(yè)素質(zhì)和專業(yè)技能基本要求,幫助新員工做好職業(yè)生涯規(guī)劃,使新員工安心本職工作,扎扎實實從頭做起;
3.通過實踐環(huán)節(jié)的培訓(xùn),使新員工熟悉工作環(huán)境,熟悉崗位職責(zé)和操作規(guī)程,初步掌握崗位操作技能。
三、培訓(xùn)時間
培訓(xùn)過程為期1個月,分兩個階段進(jìn)行。
第一階段:集中學(xué)習(xí)2天,培訓(xùn)地點待定。
第二階段:分配到各鉆井隊,在崗培訓(xùn)1個月(與試用期并行)。
四、培訓(xùn)內(nèi)容
1.集中學(xué)習(xí)內(nèi)容安排
⑴公司主要領(lǐng)導(dǎo)致歡迎詞。
⑵公司主管領(lǐng)導(dǎo)介紹公司概況,包括公司發(fā)展歷程和發(fā)展規(guī)劃、公司組織架構(gòu)、公司組織文化等。
⑶人力資源部領(lǐng)導(dǎo)介紹相關(guān)規(guī)章制度及薪酬福利待遇情況。⑷培訓(xùn)講座:
包括職業(yè)化素養(yǎng)、禮儀溝通與團(tuán)隊精神、安全和HSE、鉆井基礎(chǔ)知識。
⑸討論交流
⑹考試
2.現(xiàn)場實踐內(nèi)容安排
⑴井隊對新員工進(jìn)行安全教育。
⑵分配新員工至班組和具體崗位,指定專人負(fù)責(zé)新員工工作指導(dǎo),簽定“一帶一”師徒合同。
⑶新員工在實習(xí)期內(nèi)應(yīng)達(dá)到:熟悉本崗位工作職責(zé),熟悉交接班巡回檢查路線,掌握本崗位基本操作技能,熟悉鉆一口井的基本工藝過程。
⑷新員工實習(xí)期滿,需提交培訓(xùn)實習(xí)總結(jié)報告,并填寫新員工實習(xí)考評表。
五、培訓(xùn)組織與考核
1.集中學(xué)習(xí)由人力資源部負(fù)責(zé)組織,安排理論考試。
2.現(xiàn)場實踐由各鉆井隊負(fù)責(zé)管理,人力資源部負(fù)責(zé)檢查指導(dǎo)。
3.新員工需按時提交實習(xí)總結(jié),各井隊負(fù)責(zé)對新員工實習(xí)期間能力表現(xiàn)進(jìn)行考評,最終由人力資源部對新員工培訓(xùn)成績作出綜合評定。
3.培訓(xùn)總成績由理論考試成績和現(xiàn)場實習(xí)成績兩部分構(gòu)成,各占50%。
六、培訓(xùn)實施計劃表(略)
第四篇:培訓(xùn)講稿
統(tǒng)一思想
提高認(rèn)識
扎實推進(jìn)河南集體林權(quán)制度改革工作
鄧建欽
(2011年1月14日)
30多年前,一場由農(nóng)民發(fā)起的耕地包產(chǎn)到戶,一舉解決了全國人民的溫飽問題。30多年后,一場仍然起源于基層探索、來源于農(nóng)民創(chuàng)造的集體林權(quán)制度改革,為推進(jìn)農(nóng)村全面小康社會建設(shè)注入了新的活力。集體林權(quán)制度改革是對我國農(nóng)村生產(chǎn)關(guān)系的一次大調(diào)整,是我國農(nóng)村系列改革的繼續(xù)和深化,被譽(yù)為繼解放之初的土地改革、改革開放之初的家庭聯(lián)產(chǎn)承包責(zé)任制之后的“第三次土地革命”。為使大家對這項只有起點沒有終點的復(fù)雜工程有一個全面了解,進(jìn)而統(tǒng)一思想,提高認(rèn)識,確保我省今年基本完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù),我講三點。
一、林改是創(chuàng)新集體林業(yè)經(jīng)營體制機(jī)制的動力 1.林地的潛力巨大。在我國,林地的產(chǎn)權(quán)屬性和耕地一樣,都是屬于農(nóng)村集體所有,在農(nóng)民的生計經(jīng)濟(jì)中都占有重要的地位。據(jù)有關(guān)部門的權(quán)威測算,我國農(nóng)村集體林業(yè)資源總經(jīng)濟(jì)價值至少高達(dá)2萬億元以上。在中國現(xiàn)有的土地面積中,耕地約有18億畝,而林地卻有43億畝,相當(dāng)于耕地面積的2.4倍,其中屬于農(nóng)村集體所有的林地約有25億畝。而在全國2000多個縣(市)中,有1500多個是山區(qū)縣(市),山區(qū)人口占全國總?cè)丝诘?6%,而山區(qū)又是貧困人口聚集的林區(qū),擁有90%以上的森林資源,有490多個國家級貧困縣分布在山區(qū)。要解決好中國的“三農(nóng)”問題,必須同時解決好“三林”問題。據(jù)國家林業(yè)局研究,目前我國的林地畝均產(chǎn)出只有22元,僅為耕地的3%,其中自然蘊(yùn)含著巨大的發(fā)展?jié)摿?。而要解放林業(yè)生產(chǎn)力,其根本途徑是實行集體林權(quán)制度改革,最大限度地調(diào)動億萬農(nóng)民精心經(jīng)營林業(yè)的積極性。這是2003年國家決定實施農(nóng)村林改工作的基礎(chǔ)和前提。
2.林改探索從未停止。其實,建國至今,中國對林地經(jīng)營制度改革的探索一直沒有停止過,其改革總體上經(jīng)歷了四個階段:第一次,1950—1953年,伴隨著解放后的土地改革,分山分地;第二次,1953—1958年,互助合作,山林、土地入社,人民公社化;第三次,1960—1966年,落實“四固定(勞力、土地、耕畜、農(nóng)具)”政策,山林初步確權(quán),提出“誰種誰有”;上個世紀(jì)80年代前后,當(dāng)中國開始實施舉世聞名的農(nóng)村土地聯(lián)產(chǎn)承包責(zé)任制改革時,原本一直被重視的林地卻仍然基本維持原有的制度,并沒有隨之進(jìn)行徹底變革。雖然1984年國家在局部地區(qū)推行“林業(yè)三定(穩(wěn)定山權(quán)林權(quán)、劃定自留山、確定林業(yè)生產(chǎn)責(zé)任制)”改革,但是這次改革涉及的面非常小,改革的深度也遠(yuǎn)談不上徹底,有很大的局限性,主要表現(xiàn)為劃定的自留山不僅數(shù)量很少,而且其產(chǎn)權(quán)主體也沒有真正落實到位。和改革前的耕地制度一
樣,在此次林改之前,林業(yè)土地制度實施中普遍存在著產(chǎn)權(quán)不清、經(jīng)營主體缺位等體制性障礙,制約了林業(yè)地區(qū)農(nóng)村經(jīng)濟(jì)社會的進(jìn)一步發(fā)展。這是促使國家進(jìn)一步推進(jìn)林改的最直接的動因之一。
3.第五次林改意義深遠(yuǎn)。2003年,《中共中央、國務(wù)院關(guān)于加快林業(yè)發(fā)展的決定》的頒布實施,標(biāo)志著中國新一輪林改正式啟動實施。按照國家林業(yè)局的改革進(jìn)度安排,此次林改涉及全國57%的森林面積。林改的目標(biāo)是建立“產(chǎn)權(quán)歸屬清晰、經(jīng)營主體落實、責(zé)權(quán)劃分明確、利益保障嚴(yán)格、流轉(zhuǎn)順暢規(guī)范、監(jiān)管服務(wù)到位”的現(xiàn)代林業(yè)產(chǎn)權(quán)制度。和一般的制度變革不同,在試點階段,林權(quán)改革基本延用《森林法》和《農(nóng)村土地承包法》的相關(guān)條文規(guī)定,國家相關(guān)部門并沒有再專門出臺針對林改的指導(dǎo)性政策文件,因此福建等試點省所推行的林改基本上是屬于一種探索性質(zhì)的改革。此次林改的目的是本著“讓經(jīng)營者有其山,植樹者受其益,務(wù)林者得其利”的原則,積極探索建立適應(yīng)社會主義市場經(jīng)濟(jì)要求的林業(yè)經(jīng)營管理體制,建立以農(nóng)村集體經(jīng)營組織內(nèi)部家庭承包經(jīng)營為基礎(chǔ)、多種經(jīng)營形式并存、責(zé)權(quán)利相統(tǒng)一的集體林業(yè)經(jīng)營體制,提高林業(yè)的集約經(jīng)營水平。主要內(nèi)容包括明晰所有權(quán)、放活經(jīng)營權(quán);開展林權(quán)登記、發(fā)換林權(quán)證;建立規(guī)范有序的林木所有權(quán)、林地使用權(quán)流轉(zhuǎn)機(jī)制;深化林業(yè)配套改革、落實林木經(jīng)營者對林木的處臵權(quán)和收益
權(quán)等四個方面。
由于新一輪的林改涉及面廣,改革力度大,觸及到林地制度的深層體制問題,是一種全新的制度創(chuàng)新探索,因此被認(rèn)為是“繼家庭聯(lián)產(chǎn)承包責(zé)任制后的又一項重大突破”。所以中共中央、國務(wù)院在總結(jié)南方少數(shù)省份5年試點經(jīng)驗的基礎(chǔ)上,于2008年6月正式出臺了“關(guān)于全面推進(jìn)集體林權(quán)制度改革的意見”。標(biāo)志著中國第五次集體林權(quán)制度改革的全面啟動、第三次土地改革的正式開始。這次林改將帶來林業(yè)管理體制、運行機(jī)制的大變革,變革的突出標(biāo)志是將原來的森林資源管理轉(zhuǎn)變?yōu)樯仲Y源和資產(chǎn)雙重管理,將以往森林資源的管理對象從小班轉(zhuǎn)變?yōu)榧彝?。因此林業(yè)內(nèi)部管理機(jī)構(gòu)、林業(yè)的法律法規(guī)都要發(fā)生相應(yīng)變化。
二、林改工作成效突出
1.決策層面高度重視。從中央層面看,遠(yuǎn)的不說,近幾年對林改工作可謂力度大、層次高,三年有三個大舉措,2008年出臺十號文件,2009年召開中央林業(yè)工作會議,2010年又召開了全國林改百縣經(jīng)驗交流會。中央領(lǐng)導(dǎo)胡錦濤、溫家寶、回良玉等多次調(diào)研林改、并對林改工作作出批示。國家有關(guān)部門大力支持林改,紛紛出臺政策措施。國家發(fā)改委財政部增加林改工作經(jīng)費,提高公益林補(bǔ)助標(biāo)準(zhǔn),啟動造林、種苗、撫育等補(bǔ)貼試點,人民銀行等5部門出臺了支持林改的抵押貸款、森林保險指導(dǎo)意見。統(tǒng)計、檔案部門也采取措
施支持林改。
2.全國林改工作進(jìn)展順利。經(jīng)過幾年的努力,福建、江西、遼寧、浙江、河北、安徽、湖北、湖南、重慶、四川、貴州、云南等22個?。▍^(qū)、市)基本完成了明晰產(chǎn)權(quán)、承包到戶的改革任務(wù),其他省(區(qū)、市)正在全面推進(jìn)改革。截止2010年底,全國已完成林改確權(quán)面積22.36億畝,占總面積的81.69%;重新核發(fā)全國統(tǒng)一林權(quán)證的集體林地18.02億畝,占總面積的65.84%;共發(fā)放林權(quán)證6419萬本。林業(yè)支持保護(hù)制度、林業(yè)金融支撐制度、林木采伐管理制度、林權(quán)保護(hù)和流轉(zhuǎn)制度、林業(yè)社會化服務(wù)體系等方面的建設(shè)不斷推進(jìn)和完善。實踐證明,林改充分激發(fā)了農(nóng)民興林致富積極性,有效激活了林業(yè)生產(chǎn)要素潛能,呈現(xiàn)出資源增長、農(nóng)民增收、生態(tài)良好、林區(qū)和諧的可喜局面。
3.我省林改工作總體良好。我省集體林權(quán)制度改革工作大致經(jīng)過了三個階段。一是調(diào)查摸底階段。2006年底,省林業(yè)廳組織調(diào)研組對全省56個縣115個鄉(xiāng)(鎮(zhèn))170個行政村的集體林經(jīng)營狀況進(jìn)行重點調(diào)研,基本摸清了全省集體林地的基本情況。當(dāng)時上報的的集體林地面積是6788萬畝,其中山區(qū)5555萬畝,平原區(qū)1233萬畝。二是林改試點階段。從2007年起,省林業(yè)廳分區(qū)域、有重點地開展林改試點,每個省轄市選擇一個鄉(xiāng)(鎮(zhèn)),每個縣(市、區(qū))選擇1個村組織開展試點工作,為林改的全面鋪開積累了經(jīng)驗。三是
林改全面啟動階段。2007年11月,省政府出臺《關(guān)于深化集體林權(quán)制度改革的意見》(豫政[2007]82號),全面啟動我省林改工作。三年來,我們按照“先易后難,重點突破”的總體思路,把林改與林業(yè)生態(tài)省建設(shè)緊密結(jié)合,同步推進(jìn),取得了積極成效。主要表現(xiàn)如下:
第一,林權(quán)管理常設(shè)機(jī)構(gòu)取得突破。2007年1月,省林業(yè)廳成立了林改領(lǐng)導(dǎo)小組,組成了林改辦公室,專門負(fù)責(zé)全省的林改工作;2008年6月,省政府成立了以劉滿倉副省長為組長的省林改領(lǐng)導(dǎo)小組,19個省直單位為成員,2010年又調(diào)整為22各成員單位;2010年7月,在省林業(yè)廳的內(nèi)部機(jī)構(gòu)改革時,正式組建了“農(nóng)村林業(yè)改革發(fā)展處”,編制8人,負(fù)責(zé)林業(yè)改革和產(chǎn)業(yè)發(fā)展工作。隨后,信陽市、漯河市林業(yè)局成立了負(fù)責(zé)林業(yè)改革發(fā)展的常設(shè)科室,陜縣、內(nèi)鄉(xiāng)、汝陽、修武、靈寶、盧氏、博愛、嵩縣八縣市成立了常設(shè)的林權(quán)管理中心。最近,信陽市浉河區(qū)根據(jù)林改工作的需要,由編委下文,在12個鄉(xiāng)鎮(zhèn)組建由林業(yè)局直管的鄉(xiāng)鎮(zhèn)“森林資源管理站”。
第二,林改力度進(jìn)一步加大。2010年是我省林改力度最大的一年。7月9日,省政府在信陽市召開全省集體林權(quán)制度改革現(xiàn)場會,會議參觀了浉河區(qū)的林改成果,劉滿倉副省長對全省林改工作做了全面總結(jié),對下一階段林改工作進(jìn)行了安排部署。國家林業(yè)局林改領(lǐng)導(dǎo)小組副組長黃建興、國家
林業(yè)局林改司司長張蕾到會并做了重要講話,對我省堅決貫徹落實“以分為主”的做法給予了充分肯定。12月9日,省政府在鄭州召開了全省林改工作經(jīng)驗交流會,王照平廳長匯報了全國林改百縣經(jīng)驗交流會精神、通報了我省林改工作進(jìn)度、提出了下步工作建議,5個先進(jìn)縣市區(qū)介紹了經(jīng)驗,兩個進(jìn)度慢的縣市領(lǐng)導(dǎo)作了表態(tài)發(fā)言,劉滿倉副省長作了重要講話。
第三,主體改革取得了較大進(jìn)展。截至目前,全省通過家庭承包和其他經(jīng)營形式明晰集體林地產(chǎn)權(quán)6450萬畝,為集體林地總面積的95%,辦證面積4815萬畝為林改面積的71%,發(fā)證231萬本,調(diào)處糾紛面積66.6萬畝,占糾紛的68%。
第四,深化改革有了一定突破。省政府發(fā)布了《河南省森林資源流轉(zhuǎn)管理辦法》;人民銀行鄭州中心支行等五部門聯(lián)合下發(fā)了《關(guān)于進(jìn)一步做好我省集體林權(quán)制度改革與林業(yè)發(fā)展金融服務(wù)工作的實施意見》;重點生態(tài)公益林補(bǔ)償和造林補(bǔ)助標(biāo)準(zhǔn)提高,降低了育林基金征收比例。
第五,林改檔案建設(shè)工作起步良好。林改檔案是集體林改工作的真實記錄,是穩(wěn)定農(nóng)村家庭承包經(jīng)營制度的重要保證,是維護(hù)林權(quán)權(quán)利人合法權(quán)益的有效證據(jù),是建立健全現(xiàn)代林業(yè)產(chǎn)權(quán)制度的重要基礎(chǔ)。省林業(yè)廳和省檔案局通力合作,聯(lián)合制定了《河南省集體林權(quán)制度改革檔案管理辦法》,聯(lián)合在欒川縣召開了全省林改檔案建設(shè)現(xiàn)場會;洛陽市的所
有市縣都建成了高標(biāo)準(zhǔn)的林改檔案室,整理檔案12余萬卷。
我省集體林權(quán)制度改革中也有一些不容忽視的問題: 一是思想認(rèn)識不統(tǒng)一。有些地方領(lǐng)導(dǎo)干部對林改工作的重要性認(rèn)識不到位,高位推動力不強(qiáng),相關(guān)部門支持力度不夠;少數(shù)地方片面強(qiáng)調(diào)“均股、均利”的林改形式,普遍采取“分股不分山、分利不分林”的方法,但沒有理事會和理事會章程,一切還是村干部說了算,一個村民小組一本林權(quán)證;還有的認(rèn)為林改會誘發(fā)各種矛盾,不愿搞,等待觀望;還有些地方認(rèn)為林改是臨時性工作,把林地分給農(nóng)民就行了,沒有看到林改工作的長期性、復(fù)雜性,造成林改工作無機(jī)構(gòu)、無專人、無經(jīng)費;有些地方村組干部怕林改后失去權(quán)力,強(qiáng)迫實行“以包代改”、“以賣代改”的有償林改,將林地承包給一些大戶,承包費由村委使用,個別縣大戶承包面積占集體林地的60%以上;還有的把集體林權(quán)制度改革誤認(rèn)為是造林機(jī)制的改革,認(rèn)為當(dāng)?shù)貨]有林改任務(wù)。存在以上問題的主要原因是當(dāng)?shù)卣畬χ醒?0號文件精神學(xué)習(xí)不夠,林業(yè)主管部門宣傳政策不到位,“以分為主”的關(guān)鍵沒有抓住,建立現(xiàn)代林業(yè)產(chǎn)權(quán)制度的目的不明確。
二是林改質(zhì)量待提高。有些地方摸底調(diào)查不認(rèn)真,家底不清,林地面積幾套數(shù)據(jù);有的林改方案簡單,不結(jié)合當(dāng)?shù)貙嶋H,不具操作性;有的工作程序不規(guī)范:表決投票時當(dāng)事人不到場,到場沒簽字,委托人行使權(quán)力而沒有委托書,該
公示的沒公示,沒有完整保存公示的圖片資料;還有的林權(quán)登記原始表上的面積、戶主有涂改現(xiàn)象;還有的林地承包經(jīng)營合同套用一個模式,內(nèi)容簡單,造林、管護(hù)、防火、治蟲等森林培育、保護(hù)責(zé)任不明確;還有的外業(yè)勘界不準(zhǔn)確,勘測精度不達(dá)標(biāo),宗地四至界線填寫不清楚,四鄰未到場、未簽字,有的宗地面積誤差大,勾圖移位,圖、表、地不符,內(nèi)業(yè)號重疊;少數(shù)地方為了盡快完成發(fā)證任務(wù),采取發(fā)大證的做法,留下不徹底的尾巴;還有的地方因基礎(chǔ)工作不扎實,登記輸機(jī)后不敢辦證、發(fā)證;更有的缺乏責(zé)任心,盲目加快進(jìn)度,不審核就辦證。
三是林改檔案管理不規(guī)范。一些地方對林改檔案的重要性認(rèn)識不夠,與當(dāng)?shù)貦n案部門缺乏溝通,不知道永久性檔案的歸檔整理要求;一些地方無檔案室、無管理制度、無專人、無防火防蟲防潮等設(shè)備,資料亂堆放,裝訂不規(guī)范。
四是林權(quán)糾紛調(diào)處不積極。以往的林地承包經(jīng)營過程中,由于程序簡單、操作隨意、合同不完善,造成的林地、林木流轉(zhuǎn)時間過長、面積過大、價格過低的“三過”問題;不少國有林場與毗鄰村組邊界不明確問題;省與省、縣與縣、集體林場與周邊村組之間、村組與村組之間的邊界爭議問題在不少地方存在。但是這些地方的政府不主動想辦法解決,采取不觸及、不過問的態(tài)度。
五是機(jī)構(gòu)人員資金不到位。多數(shù)縣、鄉(xiāng)沒有常設(shè)的林權(quán)
管理機(jī)構(gòu),鄉(xiāng)鎮(zhèn)農(nóng)辦沒有專業(yè)技術(shù)人員,工作經(jīng)費更少。不適應(yīng)林改工作要求。
以上問題各地要對號入座,采取措施認(rèn)真糾正。
三、林改工作前景廣闊
(一)“十二五”國家林改規(guī)劃內(nèi)容
近期國家林業(yè)局下發(fā)了林改工作的十二五規(guī)劃(草案),雖然不是正式的,但可以參考??偰繕?biāo):到2013年,全國基本完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)。在此基礎(chǔ)上,通過深化改革,完善政策,加大投入,規(guī)范管理,健全服務(wù),形成集體林業(yè)的良性發(fā)展機(jī)制,實現(xiàn)資源增長、農(nóng)民增收、生態(tài)良好、林區(qū)和諧的目標(biāo)。
具體目標(biāo):如期完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)。使集體林地家庭承包經(jīng)營率山區(qū)70%以上、丘陵區(qū)60%以上、平原區(qū)50%以上;基本建立保障林權(quán)長期穩(wěn)定和符合社會主義市場經(jīng)濟(jì)發(fā)展要求的林權(quán)保護(hù)管理體系。建立2000個林權(quán)管理服務(wù)中心,2000個縣級標(biāo)準(zhǔn)化林改檔案室,1000個山區(qū)農(nóng)村土地承包仲裁委員會;基本建立符合集體林業(yè)特點的林業(yè)管理體制和機(jī)制。指導(dǎo)建立林業(yè)專業(yè)合作組織18萬個,扶持建立5000個農(nóng)民林業(yè)專業(yè)示范社。
投資方向:安排林權(quán)管理中心專項建設(shè)投資;安排林權(quán)檔案管理標(biāo)準(zhǔn)化建設(shè)投資;建立農(nóng)村土地承包仲裁委員會財政補(bǔ)助制度;安排農(nóng)民林業(yè)專業(yè)合作社標(biāo)準(zhǔn)化建設(shè)投資。
(二)我省2011年工作計劃
1、主要目標(biāo)
【1】主體改革:2011年繼續(xù)推進(jìn)林改確權(quán)到戶工作,全面完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)。林改面積十萬畝以上的112個縣級單位達(dá)到以下指標(biāo):
(1)確權(quán)到戶率:山區(qū)達(dá)到80%以上,丘陵區(qū)達(dá)到70%以上,平原區(qū)達(dá)到60%以上。(該指標(biāo)指按人均分的集體林地、林木面積與集體林地、林木面積之比。該指標(biāo)體現(xiàn)分的程度,是林改工作的重要指標(biāo)。按人均分包括自留山、責(zé)任山、本次林改按人均分、大戶承包收益70%以上均股均利。和他對應(yīng)的是集體統(tǒng)一經(jīng)營和其他經(jīng)營形式)。
(2)發(fā)(換)證率:全部通過網(wǎng)絡(luò)系統(tǒng)進(jìn)行辦證,全部發(fā)放全國統(tǒng)一印制的新版林權(quán)證,使發(fā)(換)證率達(dá)到90%以上。
(3)確權(quán)準(zhǔn)確率:達(dá)到95%以上。(該指標(biāo)體現(xiàn)確權(quán)勘界、登記辦證等林改工作質(zhì)量)。
(4)檔案管理:縣級林改檔案室達(dá)到省級建設(shè)標(biāo)準(zhǔn)。在即將出臺的《檔案管理辦法》中有明確規(guī)定。
(5)糾紛調(diào)處率:達(dá)到95%以上。該指標(biāo)體現(xiàn)地方政府對林權(quán)糾紛的重視程度,調(diào)處力度,調(diào)處效果,也是主體改革的重要指標(biāo)。
(6)群眾滿意率:達(dá)到95%以上。該指標(biāo)不要小視,體
現(xiàn)整個林改工作的質(zhì)量,哪個地方如果達(dá)不到,說明那個林改有夾生飯,不成功。
【深化改革】在完成主體改革任務(wù)的同時,繼續(xù)擴(kuò)大深化改革試點,年底前在全省啟動深化改革工作。具體指標(biāo)是:
(1)擴(kuò)大深化改革試點范圍,爭取每個省轄市至少有一個深化改革試點,全省深化改革試點達(dá)到20個以上。
(2)扶持建設(shè)縣級林權(quán)管理中心10個。(要求經(jīng)過縣級編制委員會下文、財政全供單位、行使管理職能)。
(3)指導(dǎo)建設(shè)林業(yè)專業(yè)合作示范社10個。
(4)扶持建設(shè)農(nóng)村土地承包糾紛調(diào)處仲裁委員會10個。(5)指導(dǎo)建設(shè)縣級林權(quán)流轉(zhuǎn)機(jī)構(gòu)30個。
(6)繼續(xù)指導(dǎo)完善4個林改示范區(qū)建設(shè)。(林業(yè)集約經(jīng)營示范區(qū)、林業(yè)金融服務(wù)改革示范區(qū)、林業(yè)綜合改革示范區(qū)、平原林改示范區(qū))。
2.主要工作內(nèi)容
(1)確權(quán)到戶。對主體改革工作進(jìn)度緩慢的的地方,要加強(qiáng)政策宣傳、培訓(xùn)和指導(dǎo),使其加快進(jìn)度,保質(zhì)保量完成改革任務(wù)。對主體改革大頭落地的地方,指導(dǎo)開展主體改革“回頭看”活動。主要看群眾是否了解國家林改政策,均分到戶率是否達(dá)到要求;林改方案是否反映群眾的真實愿望,林改程序是否規(guī)范,三分之二村民或村民代表是否真正同意;林改程序是否規(guī)范,有關(guān)資料是否保存;宗地劃分是
否科學(xué),勘界確權(quán)是否準(zhǔn)確;承包經(jīng)營合同中是否有造林更新、培育管護(hù)、防火治蟲、采伐林木、征占林地、流轉(zhuǎn)抵押等內(nèi)容且是否符合有關(guān)法律法規(guī)和政策。通過林改回頭看活動,查漏補(bǔ)缺,完善程序,把明晰產(chǎn)權(quán)、承包到戶工作搞得清楚明白,經(jīng)得起歷史的檢驗。
(2)主體改革驗收。為了確保我省林改工作質(zhì)量,對林改面積十萬畝以上的112個縣級單位主體改革情況實行全部檢查的驗收辦法。即縣級單位在自查的基礎(chǔ)上以省轄市為單位向省廳提出書面申請,省廳組織人員進(jìn)行驗收。(具體驗收辦法另行制定)驗收時間定于2011年的下半年,要求各省轄市應(yīng)于2011年11月底前上報申請。
(3)制度建設(shè)。出臺《河南省集體林權(quán)制度改革檔案管理辦法》、《河南省林業(yè)專業(yè)合作社建設(shè)指導(dǎo)意見》、《河南省集體林權(quán)制度主體改革驗收辦法》等。
(4)業(yè)務(wù)培訓(xùn)。為提高我省林改工作人員的業(yè)務(wù)素質(zhì),確保林改工作質(zhì)量,省廳計劃年初和下半年對林改面積十萬畝以上的縣級林業(yè)部門和省轄市的主管局長和林改辦主任進(jìn)行兩次培訓(xùn)。培訓(xùn)內(nèi)容包括有關(guān)法律法規(guī)、政策規(guī)定、技術(shù)標(biāo)準(zhǔn)、深化改革工作內(nèi)容及要求等。也希望各省轄市和縣市區(qū)對基層業(yè)務(wù)人員和鄉(xiāng)村干部進(jìn)行培訓(xùn)。
(5)林改宣傳。積極配合廳宣傳辦,制定宣傳計劃,推薦宣傳素材,充分利用各種途徑開展林改宣傳工作。同時
加強(qiáng)林改信息工作,及時反映林改工作中有價值的信息,推廣各地成功經(jīng)驗。
(6)檔案建設(shè)管理。指導(dǎo)建立縣、鄉(xiāng)、村三級林改檔案室??h級要做到有檔案室、有檔案柜、有四防(防火、防盜、防潮、防蟲)設(shè)備、有管理人員、有管理制度,規(guī)范整理,一村一檔,安全保存??h級林改檔案室要達(dá)到省級標(biāo)準(zhǔn)。
(7)深化改革試點。對以前安排的林改工作試點逐個進(jìn)行調(diào)查研究,認(rèn)真分析經(jīng)驗教訓(xùn),形成階段性試點總結(jié),推廣成功經(jīng)驗,并增加試點內(nèi)容,擴(kuò)大試點規(guī)模。
(8)林下經(jīng)濟(jì)發(fā)展和專業(yè)組織建設(shè)。通過鼓勵和扶持,培育一批在家庭承包經(jīng)營基礎(chǔ)上,發(fā)展林下經(jīng)濟(jì)和建設(shè)林農(nóng)專業(yè)合作組織的典型,用示范帶動全省的林下經(jīng)濟(jì)和林業(yè)專業(yè)組織建設(shè)工作,促進(jìn)農(nóng)村經(jīng)濟(jì)快速發(fā)展。
(9)機(jī)構(gòu)建設(shè)。指導(dǎo)各地林業(yè)部門按照林改后的新形勢,轉(zhuǎn)變職能,理順關(guān)系,依法履行對林地承包經(jīng)營、林權(quán)登記、林權(quán)流轉(zhuǎn)、林權(quán)爭議調(diào)處等管理和服務(wù)職能,鼓勵省轄市成立林業(yè)改革發(fā)展常設(shè)機(jī)構(gòu),扶持縣級設(shè)立林權(quán)管理中心、林權(quán)糾紛調(diào)處等常設(shè)機(jī)構(gòu),并配備一定數(shù)量的專職人員。
3、保障措施
(1)實行目標(biāo)責(zé)任制。省與省轄市、省轄市與縣市區(qū)、縣市區(qū)與鄉(xiāng)鎮(zhèn)要層層簽訂目標(biāo)責(zé)任書,明確主體改革完成的任務(wù)量和時限,落實責(zé)任。
(2)實行林改進(jìn)度通報制。每季度末將各省轄市到縣的林改進(jìn)度指標(biāo)通報到省、省轄市、縣市區(qū)主要領(lǐng)導(dǎo)和省林改領(lǐng)導(dǎo)小組成員,引起各級領(lǐng)導(dǎo)重視,爭取各級政府支持。
(3)實行獎勵制度。一是省廳計劃對完成主體改革任務(wù)的先進(jìn)單位和個人進(jìn)行表彰;二是省廳對建立縣級林權(quán)管理、林權(quán)糾紛調(diào)處仲裁常設(shè)機(jī)構(gòu)的進(jìn)行獎勵;三是省廳對深化改革試點成效明顯的進(jìn)行獎勵;四是省廳對林業(yè)專業(yè)合作組織建設(shè)成績突出的給予獎勵;五是省廳對縣級林改檔案建設(shè)達(dá)到省級以上標(biāo)準(zhǔn)的進(jìn)行獎勵。
(三)其他工作:
1、統(tǒng)計報表
統(tǒng)計報表是國家林業(yè)局林改司設(shè)計的、反映改革進(jìn)度的一種統(tǒng)計形式。對報表的基本要求:規(guī)范、準(zhǔn)確、及時。但達(dá)到基本要求,首先要重視填報工作,填報人責(zé)任心要強(qiáng),要認(rèn)真;其次需要懂業(yè)務(wù),搞清指標(biāo)的含義;第三所填數(shù)據(jù)要有出處,更要符合實際,邏輯關(guān)系要清楚,前后時間要對應(yīng),不能盲目。
指標(biāo)說明中確權(quán)發(fā)證進(jìn)展目前是關(guān)鍵內(nèi)容,以后完善政策進(jìn)展是重要內(nèi)容,請大家高度關(guān)注。
2、信息上報
林發(fā)處成立以來,各地林改信息上報情況如下:南陽、信陽、安陽三市各12條;洛陽、三門峽各8條;新鄉(xiāng)6條;
焦作、商丘各4條;鄭州、平頂山、鶴壁、許昌、漯河各1條;開封、周口、駐馬店、濟(jì)源半年無一條。希望大家加強(qiáng)信息收集報送工作,及時總結(jié)好的做法,展示工作成績,我們及時編發(fā),推廣成功的經(jīng)驗。今后將實行信息上報情況季度通報制度。
第五篇:培訓(xùn)講稿
廣義的信息安全
是指防止信息財產(chǎn)被故意的或偶然的非法授權(quán)泄露、更改、破壞或使信息被非法閉幕式辨識、控制保障商務(wù)的連續(xù)性最大限度地減少業(yè)務(wù)的損失從而最大限度地獲取投資和商務(wù)的回報。信息安全的涵義主要體現(xiàn)在以下三個方面:
安全性
確保信息只給合法授權(quán)用戶使用,而限制其他人訪問。信息不泄露給非授權(quán)訪問的用戶、實體或被非法利用。安全性按性質(zhì)又可以分為傳輸安全性和存儲安全性。前者是對傳輸中的數(shù)據(jù)信息的保密后者是指在存儲數(shù)據(jù)時的數(shù)據(jù)保密。完整性
保護(hù)信息和處理方法的準(zhǔn)確和完善。通俗地說就是保證計算機(jī)信息數(shù)據(jù)不會受外界事件的干擾而被改變或丟失。數(shù)據(jù)完整性的破壞有很多因素具體的可以包括蓄意破壞、無意破壞、軟硬件失效、自然災(zāi)害等。無論是哪種形式的破壞最好的應(yīng)對方法就是數(shù)據(jù)備份。可用性
確保授權(quán)人需要時可以獲取信息和相應(yīng)的資產(chǎn)。各種對網(wǎng)絡(luò)的破壞,身份否認(rèn)拒絕以及延遲使用都破壞了信息的可用性。
軟件安全就是使軟件在受到惡意攻擊的情形下依然能夠繼續(xù)正確運行的工程化軟件思想。譯者認(rèn)為需要從如下的四個方面來理解這個定義。
首先,軟件安全是計算機(jī)安全的一個分支?,F(xiàn)代社會中,我們生活所需的一切似乎都離不開計算機(jī)系統(tǒng),我們的電力、供水、交通、通訊、金融等等,都依賴于計算機(jī)系統(tǒng)的安全運行。但是,計算機(jī)系統(tǒng)并不安全,它潛伏著嚴(yán)重的不安全性、脆弱性和危險性。如何保障計算機(jī)系統(tǒng)的安全就成為我們這個時代的一個根本問題,計算機(jī)安全這門學(xué)科也因此應(yīng)運而生,并成為近二十年來最熱門的學(xué)科之一。計算機(jī)安全的研究范疇包括硬件安全、軟件安全、數(shù)據(jù)安全、運行安全和網(wǎng)絡(luò)安全。
隨著科技的進(jìn)步,社會的發(fā)展,計算機(jī)軟件控制已經(jīng)大量使用在我們生活中的基礎(chǔ)設(shè)施工程中。例如:電力、水力、化工、交通等。所以這些關(guān)系到我們生活的關(guān)鍵基礎(chǔ)設(shè)施安全性已經(jīng)取決于那些計算機(jī)軟件的安全。
下面讓我們看幾個生活中的案例:
豐田線控缺陷門:首先了解線控技術(shù),你可能聽說過線控飛行,這是線控駕駛的前奏。1979年美國空軍接受了新型F-16戰(zhàn)斗機(jī),這是第一個采用線控技術(shù)的戰(zhàn)斗機(jī)。過去,控制桿或操縱桿通過直接的機(jī)械水壓傳動來發(fā)動飛機(jī)。現(xiàn)在則是通過一個電腦數(shù)據(jù)輸入裝置。飛行員移動手桿,手桿向電腦輸送信號,由電腦決定需要做什么,然后用最有效的方法運轉(zhuǎn)。過去10年以來,電傳線控技術(shù)已經(jīng)被汽車公司所采用。現(xiàn)在當(dāng)你踩上油門的時候,不再通過拉線打開節(jié)氣門,而是給引擎控制電腦輸入信息,實現(xiàn)對節(jié)氣門打開或關(guān)閉的電子控制。
電傳線控汽車更多為了方便和成本。汽車生產(chǎn)商可能省去了一些功能,因為引擎控制電腦可以控制一系列功能,比如巡航控制。但是這種方便和成本節(jié)約可能伴隨更大的代價:機(jī)器中的幽靈。豐田公司將問題歸咎于腳墊、油門踏板和剎車裝置。但是一些客戶堅稱,同時政府相關(guān)部門官員也在暗示,是軟件缺陷造成了節(jié)氣門在油門踏板沒有碰觸的情況下打開。軟件缺陷是機(jī)器中的幽靈,它正是問題所在。幽靈是無法證實其存在或不存在的。軟件缺陷也同樣。從現(xiàn)在起,豐田事故可能會被歸咎于幽靈般的軟件缺陷。訴訟將帶來上億美元的賠償,即使對豐田公司來說也并不輕松。同樣有理由相信國會或者聯(lián)邦安全部門,將出臺新的更加嚴(yán)厲的法規(guī)。我們都有電腦,它有時會突然鎖定或丟失一些文件,卻無從發(fā)現(xiàn)原因。我們都有現(xiàn)代裝置——洗衣機(jī)、烘干機(jī)和爐子,他們有時比舊式的機(jī)械計時的機(jī)器更容易出問題。汽車生產(chǎn)商應(yīng)該學(xué)到的教訓(xùn)是,有些事可以做并不代表應(yīng)該做。
節(jié)氣門是控制空氣進(jìn)入發(fā)動機(jī)的一道可控閥門,氣體進(jìn)入進(jìn)氣管后會和汽油混合成可燃混合氣,從而燃燒做功。它上接空氣濾清器,下接發(fā)動機(jī)缸體,被稱為是汽車發(fā)動機(jī)的咽喉。節(jié)氣門有傳統(tǒng)拉線式和電子節(jié)氣門兩種,傳統(tǒng)發(fā)動機(jī)節(jié)氣門操縱機(jī)構(gòu)是通過拉索(軟鋼絲)或者拉桿,一端連接油門踏板,另一端連接節(jié)氣門連動板而工作。電子節(jié)氣門主要通過節(jié)氣門位置傳感器,來根據(jù)發(fā)動機(jī)所需能量,控制節(jié)氣門的開啟角度,從而調(diào)節(jié)進(jìn)氣量的大小。
據(jù)法新社17日報道,美國航空管理局(FAA)16日下令波音公司修復(fù)波音777飛機(jī)中存在的軟件故障問題。該故障可能導(dǎo)致飛機(jī)沖出跑道。
據(jù)報道,該故障使飛機(jī)自動駕駛儀功能受影響,導(dǎo)致低速起飛,可能會引發(fā)飛機(jī)沖出跑道末端。FAA表示有818架飛機(jī)將會受此令影響。僅今年一月份該軟件故障已導(dǎo)致兩架飛機(jī)中斷起飛。FAA還表示自1995年以來已有9起起飛故障報告事例。
由于所配用的微軟TradElect軟件出現(xiàn)故障,近日倫敦證交所被迫停擺一天,這款TradElect軟件基于Windows Server2003操作系統(tǒng)。不過倫敦證交所否認(rèn)停擺事件與TradElect軟件有關(guān),并拒絕就事件起因作詳細(xì)解釋。但根據(jù)倫敦證交所內(nèi)部人士透露,停擺事件與TradElect軟件故障脫不開關(guān)系。
停擺事件之后,倫敦證交所的原CEO Clara Furse辭去了CEO職務(wù),雖然她并沒有對外說明離職的原因,但正是此人將微軟TradElect軟件引入倫敦證交所,而且根據(jù)證交所內(nèi)部人士透露,此次TradElect故障造成的停牌事故直接導(dǎo)致了Clara Furse的去職。
倫敦證交所使用的TradElect軟件運行在Windows Server2003操作系統(tǒng)環(huán)境下,由惠普ProLiant運行。TradElect使用C#/.NET語言編寫而成,負(fù)責(zé)制作這款程序的是微軟和Accenture公司。程序需要依托微軟的SQL Server2000運行。該程序的主要責(zé)任是負(fù)責(zé)以小于10ms的延遲速度實時顯示股票信息。
不過在實際的使用過程中,這款軟件的實際延遲卻很高,遠(yuǎn)沒有達(dá)到小于10ms時延的要求。而倫敦證交所的競爭對手如Chi-X等公司使用的MarketPrizm軟件的表現(xiàn)卻優(yōu)于TradElect,另外,這款軟件的運行環(huán)境是Linux。
像倫敦證交所這樣草率選擇后臺支持軟件的情況是很少見的,而企業(yè)級軟件出現(xiàn)如此重大故障且鬧得滿城風(fēng)雨的情況則更是鮮見。
2009年7月14日,中國直播衛(wèi)星有限公司證實,鑫諾三號通信衛(wèi)星13日21時50分左右出現(xiàn)故障,中國部分區(qū)域有線電視用戶出現(xiàn)黑屏與錯誤信息。據(jù)了解,部分電視臺節(jié)目內(nèi)容傳輸受到影響。
據(jù)公開信息顯示,鑫諾三號通信衛(wèi)星承擔(dān)中央電視臺部分內(nèi)容、廣東衛(wèi)視、廣西衛(wèi)視、14日上午10:30分左右,鑫諾三號通信衛(wèi)星的故障被修復(fù),部分省區(qū)中斷的電視節(jié)2009年2月9日10時59分,中星6B衛(wèi)星曾發(fā)生故障,導(dǎo)致在該衛(wèi)星上傳輸?shù)闹醒肷钲谛l(wèi)視、吉林衛(wèi)視、黑龍江衛(wèi)視等節(jié)目的傳輸任務(wù)。
目恢復(fù)正常。針對故障原因,專家分析稱,故障可能出現(xiàn)在軟件上。
電視臺、中國教育電視臺以及23個省的衛(wèi)視等150套電視節(jié)目全部中斷,衛(wèi)星故障時間共47分鐘。
7.美國計算機(jī)緊急事件響應(yīng)小組協(xié)調(diào)中心
(Computer Emergency Response Team/Coordination Center, CERT/CC)
CERT/CC是一個由聯(lián)邦政府提供資金的機(jī)構(gòu),成立于1998年,位于匹茲堡的卡內(nèi)基梅隆大學(xué)內(nèi)。它的主要職能是對軟件中的安全漏洞提供咨詢,對病毒和蠕蟲的爆發(fā)提供警報,向計算機(jī)用戶提供保證計算機(jī)系統(tǒng)安全的技巧以及在處理計算機(jī)安全事故的行動中進(jìn)行協(xié)調(diào)。
CERT/CC服務(wù)的內(nèi)容: ■ 安全事件響應(yīng)
■ 安全事件分析和軟件安全缺陷研究 ■ 漏洞知識庫開發(fā)
■ 信息發(fā)布:缺陷、公告、總結(jié)、統(tǒng)計、補(bǔ)丁、工具
■ 教育與培訓(xùn):CSIRT管理、CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn) ■ 指導(dǎo)其它CSIRT(也稱IRT、CERT)組織建設(shè)
13.安全漏洞
是指受限制的計算機(jī)、組件、應(yīng)用程序或其他聯(lián)機(jī)資源的無意中留下的不受保護(hù)的入口點。漏洞是硬件軟件或使用策略上的缺陷,他們會使計算機(jī)遭受病毒和黑客攻擊。
14.Microsoft Bob 下一代界面。BOB是微軟首次嘗試開發(fā)互動性更強(qiáng)更自然的用戶界面。有趣的是,Bob項目是由蓋茨的老婆梅林達(dá)負(fù)責(zé)管理的。
Microsoft Bob的推出主要是為了滿足初級計算機(jī)用戶的需求,雖然有著很好的創(chuàng)意,但是過于簡單,只是講解如何使用計算機(jī),但卻高達(dá)100美元,結(jié)果在沒有市場的情況下被淘汰了。
98,99年左右玩電腦的朋友們肯定接觸過一個聯(lián)想《幸福之家》軟件,這款圖形化的系統(tǒng)可以讓家庭用戶迅速入門(這個產(chǎn)品一直做到04年),但它的前身就要追溯到微軟在IT業(yè)界臭名昭著的產(chǎn)品:Microsoft Bob.這個Windows 3.1~95時代的產(chǎn)品,已經(jīng)無法在微軟官方網(wǎng)站中找到任何記載。MS顯然不愿再提起這段傷心往事。雖然Bob的Demo只存在于Win95第一版的CD中,當(dāng)年我在Win95OSR2的CD中找到了一些Bob風(fēng)格的軟件的Demo,而且視為珍寶。
盡管Bob被微軟千方百計的抹煞,還是有很多元素在后續(xù)產(chǎn)品中發(fā)揚(yáng)光大。比如Office助手,還有XP搜索的時候那只小狗,似曾相識否?
20.Morris病毒
Morris是康奈爾大學(xué)計算機(jī)科學(xué)系的一年級的博士研究生。通過在哈佛大學(xué)的本科學(xué)習(xí)和其他工作,他已經(jīng)積累了相當(dāng)?shù)挠嬎銠C(jī)技術(shù)和使用經(jīng)驗。當(dāng)進(jìn)入康奈爾大學(xué)時,他獲得了一個計算機(jī)科學(xué)系的計算機(jī)帳號。使用這個帳號,他可以直接使用康奈爾大學(xué)的計算機(jī)。Morris忙于和高年級的研究生討論各種計算機(jī)安全問題和他攻入網(wǎng)絡(luò)中的能力。
同年10月,Morris開始編寫后來被稱為Internet“蠕蟲”或“病毒”的計算機(jī)程序。這個程序的目的是利用Morris發(fā)現(xiàn)的安全缺陷,來說明當(dāng)時計算機(jī)網(wǎng)絡(luò)安全措施的不足。他所選擇的策略是釋放一個蠕蟲到計算機(jī)網(wǎng)絡(luò)中去。Morris設(shè)計的程序在注入一臺聯(lián)入全國性的計算機(jī)網(wǎng)絡(luò)中計算機(jī)后將在網(wǎng)絡(luò)中蔓延。Morris將蠕蟲釋放到Internet上,分布在全國的大學(xué)、政府機(jī)構(gòu)和軍用計算機(jī)都連接到了這個網(wǎng)絡(luò)上。這個網(wǎng)絡(luò)上的計算機(jī)之間可以通信、傳輸信息。
Morris試圖使得Internet蠕蟲在網(wǎng)絡(luò)上廣泛傳播并且不引起注意。假設(shè)蠕蟲占用很少的計算機(jī)操作時間,將不影響計算機(jī)的正常使用。Morris編寫的蠕蟲難以發(fā)現(xiàn)和讀取,因此其他編程人員不能輕易的終止蠕蟲的運行。Morris而且想保證在已有一個蠕蟲的計算機(jī)上將不再拷貝。在一臺計算機(jī)上又多個蠕蟲的拷貝會使蠕蟲易于發(fā)現(xiàn),并且將降低計算機(jī)的性能,最終導(dǎo)致計算機(jī)的崩潰。因此Morris設(shè)計的蠕蟲詢問每臺計算機(jī)是否已經(jīng)有了一個蠕蟲的拷貝。如果計算機(jī)的回答是no,蠕蟲將被拷貝到計算機(jī);如果回答是yes,蠕蟲將不拷貝到計算機(jī)上。然而Morris擔(dān)心其他程序員可以通過編寫他們自己的程序,對于這個問題錯誤的回答為yes,從而終止蠕蟲的運行。為了繞過這種保護(hù),Morris使得蠕蟲在收到7次yes的響應(yīng)后復(fù)制自己。后來證明,Morris低估了計算機(jī)詢問這個問題的次數(shù),他的1:7的比率導(dǎo)致了比他預(yù)想的要多的拷貝被復(fù)制到了計算機(jī)上。蠕蟲還設(shè)計為計算機(jī)關(guān)閉后終止運行,典型情況是每周關(guān)閉一到兩次。這樣做防止了蠕蟲在一臺計算機(jī)上的積聚,Morris正確估計了在感染的比率。
(1)通過SEND MAIL中的漏洞或bug,這是一個在計算機(jī)上傳送和接受電子郵件的程序;(2)通過“finger守護(hù)程序”的漏洞,這是一個允許獲得另外一臺計算機(jī)的用戶的有限信息的程序;(3)通過信任主機(jī)功能組件,信任主機(jī)使得在一臺計算機(jī)上具有一定特權(quán)的用戶不用口令就可以在另外一臺計算機(jī)上獲得等價的特權(quán);(4)通過猜測口令的程序。通過快速嘗試多種字母,希望猜中授權(quán)用戶的口令,這樣進(jìn)入后就可以獲得和授權(quán)用戶一樣的活動權(quán)限。
Morris在麻省理工學(xué)院的計算機(jī)上釋放了他的蠕蟲。選擇麻省理工大學(xué)是為了掩蓋是來自康奈爾大學(xué)的Morris是事實。很快,Morris發(fā)現(xiàn)蠕蟲復(fù)制和計算機(jī)被重新感染的速度比他預(yù)期的要快的多。最終,分布在全國的計算機(jī)要么崩潰,要么患上“精神緊張癥”。當(dāng)Morris認(rèn)識到發(fā)生了什么后,他和他在哈佛的朋友商量對策。最后,他在哈佛向網(wǎng)絡(luò)發(fā)了一個匿名信息,指導(dǎo)程序員如何終止蠕蟲的運行、防止重新感染。然而,由于網(wǎng)絡(luò)路由的阻塞,這個信息并沒有產(chǎn)生應(yīng)有的作用。不計其數(shù)的計算機(jī)被影響,包括最主要的大學(xué)、軍事站點、醫(yī)學(xué)研究機(jī)構(gòu)等的計算機(jī)等。每臺計算機(jī)處理蠕蟲的費用估計從200到53000美元不等。
Morris的罪行被發(fā)現(xiàn)了,緊接著是陪審團(tuán)的審判,他觸犯了18 U.S.C.Section 1030(a)(5)(A)。他被緩刑三年、400小時的社區(qū)服務(wù)和10050美元的罰金以及他的監(jiān)管費。
22.SQL注入技術(shù) 強(qiáng)制產(chǎn)生錯誤
對數(shù)據(jù)庫類型、版本等信息進(jìn)行識別是此類型攻擊的動機(jī)所在。它的目的是收集數(shù)據(jù)庫的類型、結(jié)構(gòu)等信息為其他類型的攻擊做準(zhǔn)備,可謂是攻擊的一個預(yù)備步驟。利用應(yīng)用程序服務(wù)器返回的默認(rèn)錯誤信息而取得漏洞信息。
采用非主流通道技術(shù)
除HTTP響應(yīng)外,能通過通道獲取數(shù)據(jù),然而,通道大都依賴與數(shù)據(jù)庫支持的功能而存在,所以這項技術(shù)不完全適用于所有的數(shù)據(jù)庫平臺。SQL注入的非主流通道主要有E-mail、DNS以及數(shù)據(jù)庫連接,基本思想為:先對SQL查詢打包,然后借助非主流通道將信息反饋至攻擊者。
使用特殊的字符
不同的SQL數(shù)據(jù)庫有許多不同是特殊字符和變量,通過某些配置不安全或過濾不細(xì)致的應(yīng)用系統(tǒng)能夠取得某些有用的信息,從而對進(jìn)一步攻擊提供方向。
使用條件語句
此方式具體可分為基于內(nèi)容、基于時間、基于錯誤三種形式。一般在經(jīng)過常規(guī)訪問后加上條件語句,根據(jù)信息反饋來判定被攻擊的目標(biāo)。
利用存儲過程
通過某些標(biāo)準(zhǔn)存儲過程,數(shù)據(jù)庫廠商對數(shù)據(jù)庫的功能進(jìn)行擴(kuò)展的同時,系統(tǒng)也可與進(jìn)行交互。部分存儲過程可以讓用戶自行定義。通過其他類型的攻擊收集到數(shù)據(jù)庫的類型、結(jié)構(gòu)等信息后,便能夠建構(gòu)執(zhí)行存儲過程的命令。這種攻擊類型往往能達(dá)到遠(yuǎn)程命令執(zhí)行、特權(quán)擴(kuò)張、拒絕服務(wù)的目的。
避開輸入過濾技術(shù)
雖然對于通常的編碼都可利用某些過濾技術(shù)進(jìn)行SQL注入防范,但是鑒于此種情況下也有許多方法避開過濾,一般可達(dá)到此目的的技術(shù)手段包括SQL注釋和動態(tài)查詢的使用,利用截斷,URL編碼與空字節(jié)的使用,大小寫變種的使用以及嵌套剝離后的表達(dá)式等等。借助于此些手段,輸入構(gòu)思后的查詢可以避開輸入過濾,從而攻擊者能獲得想要的查詢結(jié)果。
推斷技術(shù)
能夠明確數(shù)據(jù)庫模式、提取數(shù)據(jù)以及識別可注入?yún)?shù)。此種方式的攻擊通過網(wǎng)站對用戶輸入的反饋信息,對可注入?yún)?shù)、數(shù)據(jù)庫模式推斷,這種攻擊構(gòu)造的查詢執(zhí)行后獲得的答案只有真、假兩種?;谕茢嗟淖⑷敕绞街饕譃闀r間測定注入與盲注入兩種。前者是在注入語句里加入語句諸如“waitfor 100”,按照此查詢結(jié)果出現(xiàn)的時間對注入能否成功和數(shù)據(jù)值范圍的推導(dǎo)進(jìn)行判定;后者主要是“and l=l”、“and l=2”兩種經(jīng)典注入方法。這些方式均是對一些間接關(guān)聯(lián)且能取得回應(yīng)的問題進(jìn)行提問,進(jìn)而通過響應(yīng)信息推斷出想要信息,然后進(jìn)行攻擊。
23.跨站腳本攻擊(也稱為XSS)
指利用網(wǎng)站漏洞從用戶那里惡意盜取信息。用戶在瀏覽網(wǎng)站、使用即時通訊軟件、甚至在閱讀電子郵件時,通常會點擊其中的鏈接。攻擊者通過在鏈接中插入惡意代碼,就能夠盜取用戶信息。攻擊者通常會用十六進(jìn)制(或其他編碼方式)將鏈接編碼,以免用戶懷疑它的合法性。網(wǎng)站在接收到包含惡意代碼的請求之后會產(chǎn)成一個包含惡意代碼的頁面,而這個頁面看起來就像是那個網(wǎng)站應(yīng)當(dāng)生成的合法頁面一樣。許多流行的留言本和論壇程序允許用戶發(fā)表包含HTML和javascript的帖子。假設(shè)用戶甲發(fā)表了一篇包含惡意腳本的帖子,那么用戶乙在瀏覽這篇帖子時,惡意腳本就會執(zhí)行,盜取用戶乙的session信息。有關(guān)攻擊方法的詳細(xì)情況將在下面闡述。
27.Gary McGraw博士
Gary McGraw全球公認(rèn)的軟件安全權(quán)威,Cigital公司的CTO,董事會成員,掌管Fortify軟件公司的技術(shù)顧問團(tuán),同時擔(dān)任RavenWhite公司的高級顧問。Gary在網(wǎng)絡(luò)安全方面著有多本著作,其中的6本長居暢銷書排行榜前列。
在本書中全面、詳細(xì)地介紹了這種方法。本書的副標(biāo)題“使安全成為必需的組成部分”點出了實施軟件安全的工程化方法的總綱,即在整個軟件開發(fā)生命周期中都要確保將安全作為軟件的一個有機(jī)組成部分。支持這個總綱的三根支柱是應(yīng)用風(fēng)險管理、軟件安全的接觸點和知識。風(fēng)險管理是一種戰(zhàn)略性方法,即將追蹤和減輕風(fēng)險作為一種貫穿整個生命周期的指導(dǎo)方針。接觸點,即在軟件開發(fā)生命周期中保障軟件安全的一套最優(yōu)方法,是一種戰(zhàn)術(shù)性方法。Gary McGraw博士總結(jié)出了七個接觸點,即代碼審核、體系結(jié)構(gòu)風(fēng)險分析、滲透測試、基于風(fēng)險的安全測試、濫用案例、安全需求和安全操作。無論你采用什么樣的軟件開發(fā)方法學(xué),你都可以將這些接觸點應(yīng)用到你的開發(fā)生命周期中,而不需要完全改變你的軟件開發(fā)生命周期。這些接觸點從“黑帽子”(攻擊和破解)和“白帽子”(防御和保護(hù))兩個方面綜合地考察軟件開發(fā)中可能出現(xiàn)的問題,結(jié)合了它們的開發(fā)生命周期就成為“安全的”開發(fā)生命周期。“安全的”開發(fā)生命周期能夠在每一個開發(fā)階段上盡可能地避免和消除漏洞,同時又保留了你熟悉的工作方式。軟件安全的第三根支柱是知識,包括收集、壓縮和共享能用于為軟件安全方法提供堅實基礎(chǔ)的安全知識。由于軟件安全是一門新的學(xué)科,及時總結(jié)知識,并用知識來教育所有相關(guān)的人員,對確保軟件安全是至關(guān)重要的。在整個開發(fā)生命周期中綜合應(yīng)用這些方法,就能從設(shè)計、編碼和測試等各個層面上消除軟件中的安全弱點,從制度上、方法上最大限度地保障軟件安全。
27.微軟的SDL 微軟SDL(Security Development Lifecycle)流程,是一種專注于軟件開發(fā)安全保障的流程,為了實現(xiàn)保證最終的用戶安全,在軟件開發(fā)各階段中引入安全和隱私問題。其中主要由以下7部分組成:
安全培訓(xùn)(training):推廣安全編程意識
需求分析(requirements):尋找安全嵌入的最優(yōu)方式
系統(tǒng)設(shè)計(design): 威脅建模設(shè)計
實現(xiàn)(implementation):安全開發(fā)
驗證(verification):黑/白盒測試
發(fā)布(release):最后檢查確認(rèn)
響應(yīng)(response):應(yīng)急響應(yīng),bug跟蹤解決
總結(jié), 通過上面的介紹,我們發(fā)現(xiàn)微軟SDL是將設(shè)計、代碼和文檔等與安全相關(guān)漏洞減到最少,在軟件開發(fā)的生命周期中盡可能的早地發(fā)現(xiàn)解決相關(guān)漏洞建立的流程框架;值得我們學(xué)習(xí)的地方是,我們可以借鑒微軟SDL的流程框架建立符合公司自己的。
以下微軟SDL流程框架圖:
微軟SDL官方地址: http://004km.cn/security/sdl/default.aspx
目前多數(shù)公司在安全方面都面臨者諸多問題,如:
安全意識不足
缺少安全設(shè)計
缺少安全編程規(guī)范
頻繁的迭代更新版本
壓縮項目周期
。。等,當(dāng)然還有更多,在此就不在列舉
所以借鑒微軟SDL流程框架,本文作者構(gòu)建符合自己公司的SDL流程框架:
安全測試(通過黑/白盒測試,發(fā)現(xiàn)公司系統(tǒng)潛在的漏洞,構(gòu)建漏洞庫)安全培訓(xùn)(通過對常見漏洞,尤其是對用戶及公司造成危害性大的漏洞培訓(xùn)形成解決方案措施)需求分析評估(確切的來講,這個層次應(yīng)屬于信息安全范圍,針對各層次進(jìn)行安全信息識別和漏洞評估,制定相關(guān)安全目標(biāo)等內(nèi)容)系統(tǒng)設(shè)計(威脅模型建立,進(jìn)行架構(gòu)分析,分解各應(yīng)用程序,識別風(fēng)險,識別漏洞等)編碼實現(xiàn)(進(jìn)行相關(guān)代碼評審,漏洞掃描檢查)發(fā)布(上線審核機(jī)制,安全監(jiān)控(日志,網(wǎng)站,服務(wù)器等),Bug管理,故障事件管理等)
通過上面大家可以發(fā)現(xiàn)微軟SDL的“響應(yīng)”環(huán)節(jié)去掉了,其實響應(yīng)我個人理解將其融入以上6個環(huán)節(jié)中更有效,因為每個環(huán)節(jié)都需要應(yīng)對;其中將安全測試和安全培訓(xùn)提至最前面,因為目前國內(nèi)公司對安全其實了解甚少且比較偏面,所以最好的解決方法就是將問題擺出來,然后尋求解決之道!
可重復(fù)的流程,通過這些流程可靠地實現(xiàn)可測量的安全性提升。因此,軟件供應(yīng)商必須轉(zhuǎn)為采用一種更嚴(yán)格的、更加關(guān)注安全性的軟件開發(fā)流程。這種流程旨在盡量減少設(shè)計、編碼和文檔編寫過程中存在的漏洞,并在開發(fā)生命周期中盡可能早地檢測到并消除這些漏洞。用于處理來自 Internet 的輸入、控制可能被攻擊的關(guān)鍵系統(tǒng)或處理個人身份信息的企業(yè)和消費者軟件最需要實施這種流程。
如前所述,工程師教育已超出本文的討論范圍。但是必須認(rèn)識到教育計劃對 SDL 的成功實施至關(guān)重要。計算機(jī)科學(xué)和相關(guān)專業(yè)的大學(xué)應(yīng)屆畢業(yè)生一般缺乏必要的培訓(xùn),不能立即加入工作隊伍從事安全軟件的設(shè)計、開發(fā)或測試工作。即使是學(xué)了安全課程的人員,他們可能對加密算法或訪問控制模型接觸較多,但是對緩沖區(qū)溢出或規(guī)范化缺陷可能了解不多。一般情況下,行業(yè)內(nèi)的軟件設(shè)計者、工程師和測試人員也缺乏適當(dāng)?shù)陌踩夹g(shù)知識。
在這些情況下,準(zhǔn)備開發(fā)安全軟件的組織必須負(fù)責(zé)對其工程人員進(jìn)行適當(dāng)教育。根據(jù)組織的規(guī)模和可用的資源,應(yīng)付這種挑戰(zhàn)的方法可能會有所不同。擁有大批工程人員的組織可建立一個內(nèi)部計劃對其工程師進(jìn)行在職安全培訓(xùn),而小型組織則可能需要依賴外部培訓(xùn)。在 Microsoft,所有從事軟件開發(fā)的人員必須參加一年一次的“安全進(jìn)修課程”培訓(xùn)。
項目風(fēng)險管理是指通過風(fēng)險識別、風(fēng)險分析和風(fēng)險評價去認(rèn)識項目的風(fēng)險,并以此為基礎(chǔ)合理地使用各種風(fēng)險應(yīng)對措施、管理方法技術(shù)和手段,對項目的風(fēng)險實行有效的控制,妥善的處理風(fēng)險事件造成的不利后果,以最少的成本保證項目總體目標(biāo)實現(xiàn)的管理工作。風(fēng)險管理與項目管理的關(guān)系
通過界定項目范圍,可以明確項目的范圍,將項目的任務(wù)細(xì)分為更具體、更便于管理的部分,避免遺漏而產(chǎn)生風(fēng)險。在項目進(jìn)行過程中,各種變更是不可避免的,變更會帶來某些新的不確定性,風(fēng)險管理可以通過對風(fēng)險的識別、分析來評價這些不確定性,從而向項目范圍管理提出任務(wù)。