第一篇：廉潔自律培訓(xùn)講稿

培訓(xùn)方案

培訓(xùn)目的：加強(qiáng)對(duì)各涉錢涉物崗位人員的職業(yè)操守，法律意識(shí)，避免和預(yù)防職務(wù)犯罪的發(fā)生。

培訓(xùn)范圍：財(cái)務(wù)部、物流部、物料部、采購一部、采購二部 培訓(xùn)人數(shù)：40人左右 培訓(xùn)形式：講解培訓(xùn)評(píng)價(jià)：每個(gè)參訓(xùn)人根據(jù)所在崗位實(shí)際情況，簡要說明預(yù)防措施。培訓(xùn)時(shí)長：

+視頻案例

40分鐘 培訓(xùn)講稿：

廉潔自律防微杜漸，做一個(gè)合格的莊園人

各位同事大家好：

到大莊園集團(tuán)企管部四年了，這期間跟領(lǐng)導(dǎo)和同事在一起學(xué)習(xí)到了很多東西，也參加很多各類培訓(xùn)，但參加關(guān)于廉潔的培訓(xùn)還真是第一次，而且需要我們來講這個(gè)，接受這個(gè)題目可以說很茫然，覺得這個(gè)事離我們很遠(yuǎn)、很虛，但是任務(wù)接下了，就得做，于是開始準(zhǔn)備材料，把公司近兩三年的一些處罰決定、相關(guān)制度、相關(guān)法律都找出來看，獨(dú)立的看每一個(gè)處罰都是很自然，有人工作中出了錯(cuò)，然后接受調(diào)查、處罰再正常不過了，可是看著看著，把這些事聯(lián)系起來，情況就變化了，就覺得學(xué)習(xí)一下廉潔自律特別有必要，對(duì)于工作也特別有幫助了，今天咱們不算什么培訓(xùn)，就是大家一起討論一下，為了更加真實(shí)可信，就結(jié)合公司出現(xiàn)過的幾個(gè)實(shí)際發(fā)生的事例一起說：

大莊園發(fā)展歷程大家都知道一些，由小到大走過30多年了，從小作坊到集團(tuán)化，從老板一個(gè)人管理到現(xiàn)在的公司治理、制度規(guī)范、流程管理從內(nèi)容到形式都發(fā)生了變化，同時(shí)個(gè)性鮮明企業(yè)文化也積淀下來了，我們?cè)絹碓缴羁腆w會(huì)到文化、制度、工作方式、團(tuán)隊(duì)建設(shè)的重要。物極必反，最虛的東西，到最后，最實(shí)在，最能持久，人是需要有點(diǎn)精神的。企業(yè)大了工作不好干，需要的不斷提高管理水平，不斷采用各種管理工具，重要崗位也越來越多，今天來的各位都是這些重要崗位的一員，而且都是每天和錢和物打交到的，所以在不斷提高業(yè)務(wù)水平的同時(shí)也有必要多了解一些企業(yè)文化、制度和法律法規(guī)是非常必要的。因?yàn)檫@樣不僅能解決我們?cè)谌粘９ぷ髦械睦_。同時(shí)也可以幫助我們作好當(dāng)前工作。

我想先就最虛的東西談?wù)勛约旱南敕?，我?jiān)信，這些問題有了共識(shí)，日常工作的困擾會(huì)少很多。

一、了解企業(yè)文化增加責(zé)任意識(shí)

大莊園集團(tuán)的文化是商業(yè)文化、業(yè)績文化、創(chuàng)業(yè)文化，是簡單、坦誠、家文化。大樹之下，生產(chǎn)基地的亞文化應(yīng)該是什么？我想到的是：專業(yè)、認(rèn)真、陽光。

先說專業(yè)：要管理好錢和物我們必須專業(yè)。不專業(yè)，就不能創(chuàng)造價(jià)值，就是混日子。錢和物也難以管理好。因此要求我們必須虛心學(xué)習(xí)，必須天天進(jìn)步，必須誠懇待人，必須將心比心。努力把自己培養(yǎng)成一個(gè)管理方面的專業(yè)人士。

然后是認(rèn)真：思想上我們必須做到認(rèn)真，在錢和物的管理上，要有一夫當(dāng)關(guān)、萬夫莫開、舍我其誰的認(rèn)真精神。在行為規(guī)范化上我們的作為、我們的見解、要認(rèn)真細(xì)致到就算找來最專業(yè)的專業(yè)人士，他們也難以找不出不當(dāng)之處的程度。萬事就怕認(rèn)真，我們可以不懂，可以笨拙，甚至可以短暫地不專業(yè)，但是我們必須精益求精

第三是要融入家文化。工作這么累，學(xué)習(xí)這么苦，生活壓力這么大，我們必須是親人，必須是一家人，相互照顧，相互體諒，一起分擔(dān)，一起進(jìn)步。工作之中，麻煩是必然的，辛苦是必然的。但是，秉著公心，我們齊心，一切矛盾和麻煩都是短暫的，都是浮云

二、加強(qiáng)學(xué)習(xí)強(qiáng)化職素養(yǎng)與職業(yè)道德 大家進(jìn)入企業(yè)來工作，就是進(jìn)入了職場，各行各業(yè)五行八作雖然需要的技能、運(yùn)作形式都不一樣，但也有相通的地方，那就是從業(yè)人員都要努力讓自己變得更專業(yè)，同時(shí)還要尊守行業(yè)的規(guī)則，因?yàn)榫退銥楸I都需要盜亦有道嗎，現(xiàn)在中國有各種的元規(guī)則、顯規(guī)則、潛規(guī)則，其實(shí)不管什么規(guī)則，都會(huì)有一條底線，不能超越這個(gè)，用流行說法是金線說，作一名職場人，要在其位謀其政，企業(yè)把一個(gè)崗位交給我們，就是需要我們守好崗位，按照崗位職責(zé)作事，把事作好，即使沒有什么創(chuàng)新和成就，最低也不能人為給企業(yè)造成損失，或出現(xiàn)越過底線的事，這就是做人的底線和職業(yè)操守。

要作好這個(gè)就需要我們?cè)谌粘Ｖ胁粩鄬W(xué)習(xí)，提高修養(yǎng)，多看看周圍先進(jìn)人物是怎么作的，怎么想的，多看看培養(yǎng)人品行的好書，三、認(rèn)真學(xué)習(xí)制度守住 企業(yè)制度：

近兩年是公司制度建設(shè)跨越發(fā)展的階段，公司各方面的管理進(jìn)入到制度約束人的階段，因此需要我們加強(qiáng)對(duì)制度的學(xué)習(xí)，從而知道我們工作的邊際在哪里，那些行為符合要求，哪些不符合制度要求；現(xiàn)在公司制度很多，有180多項(xiàng)，其中涉及到職務(wù)廉潔的主要條目總結(jié)起來就是四個(gè)不能：

1、不能收受客戶的錢物、宴請(qǐng)

2、不能把公司財(cái)物占為己有

3、不能把保密信息泄漏給與公司相關(guān)聯(lián)的人，幫助其取得不當(dāng)?shù)美▋r(jià)格、標(biāo)的、客戶資料等信息類）

4、不能漠視公司的財(cái)物受到損失，（保管的物品臨期、保管條件不利可能使物品變質(zhì)、損壞的及時(shí)上報(bào)）

要學(xué)習(xí)不是件很容易的事，為了方便了解，我們可以結(jié)合具體例子，說說

2011發(fā)生過這樣一件事，物料部

在

第二篇：公司廉潔自律黨課講稿

公司廉潔自律黨課講稿

根據(jù)公司反腐倡廉宣傳教育月活動(dòng)的安排部署，今天圍繞“強(qiáng)化紀(jì)律規(guī)矩意識(shí)、增強(qiáng)制度執(zhí)行力、助推企業(yè)高質(zhì)量發(fā)展”主題，由我講一次專題黨課。下面，結(jié)合近期學(xué)習(xí)思考情況及*節(jié)前，談幾點(diǎn)認(rèn)識(shí)與體會(huì)，與大家進(jìn)行交流。

一、在守紀(jì)律講規(guī)矩上下功夫。

黨有黨紀(jì)，國有國法。國無法不安，黨無紀(jì)不治。在這里，我重點(diǎn)談?wù)?個(gè)方面的紀(jì)律要求：

(一)嚴(yán)守政治紀(jì)律。

政治紀(jì)律是我們黨最重要、最根本、最關(guān)鍵的紀(jì)律。遵守黨的政治紀(jì)律是遵守黨的全部紀(jì)律的基礎(chǔ)。只有嚴(yán)明政治紀(jì)律，我們黨才能成為一個(gè)有機(jī)整體，保持強(qiáng)大的凝聚力和戰(zhàn)斗力，確保黨的事業(yè)蓬勃發(fā)展。當(dāng)前，在遵守和維護(hù)政治紀(jì)律方面，絕大多數(shù)黨員干部是好的，但也有少數(shù)黨員還做得不夠。

有的政治敏感性不強(qiáng)，在原則問題和大是大非面前立場搖擺、態(tài)度曖昧;有的信謠傳謠，跟在一股自由主義思潮后面人云亦云，詆毀黨的路線方針政策，歪曲黨的歷史人物和歷史事件;有的口無遮攔、毫無顧忌;有的在貫徹執(zhí)行黨的政策和上級(jí)決策部署上陽奉陰違、自行其是，有令不行、有禁不止;對(duì)黨組織的重大工作部署，還存在聽不進(jìn)、推不動(dòng)、做不好的情況，對(duì)會(huì)議決定、領(lǐng)導(dǎo)交辦的工作，既不入耳，更不入心，既不落實(shí)，也無回音等等。對(duì)此，我們必須保持清醒的頭腦和高度警覺。

首先，要認(rèn)真學(xué)習(xí)黨章、嚴(yán)格遵守黨章。黨章是我們黨的最高章程，是全黨必須遵循的總規(guī)矩。要自覺學(xué)習(xí)黨章、遵守黨章，增強(qiáng)黨章意識(shí)、宗旨意識(shí)、大局意識(shí)和責(zé)任意識(shí)，自覺用黨章規(guī)范自己的言行，共同來維護(hù)黨章的權(quán)威性和嚴(yán)肅性。其次，要堅(jiān)定跟黨走，做政治上的明白人。做到在黨愛黨、在黨為黨、在黨憂黨。既然是黨的人，就應(yīng)該聽黨的話、跟黨走，在任何情況下都要做到政治信仰不變、政治立場不移、政治方向不偏。在事關(guān)方向和原則的重大問題上立場堅(jiān)定，在大是大非和關(guān)鍵時(shí)刻旗幟鮮明同黨中央保持高度一致，這一點(diǎn)任何時(shí)候都不能有絲毫含糊。

(二)嚴(yán)守經(jīng)濟(jì)紀(jì)律。

黨的經(jīng)濟(jì)紀(jì)律是黨的各級(jí)組織和黨員尤其是領(lǐng)導(dǎo)干部在經(jīng)濟(jì)工作中必須遵守的規(guī)范和準(zhǔn)則。黨的經(jīng)濟(jì)紀(jì)律包括黨制定的財(cái)經(jīng)政策、財(cái)經(jīng)制度以及國家出臺(tái)的經(jīng)濟(jì)法律法規(guī)。近些年，經(jīng)濟(jì)類案件一直居高不下，一些黨員干部插手干預(yù)經(jīng)濟(jì)事務(wù)，利用職權(quán)或職務(wù)影響，為親屬子女經(jīng)商提供方便，過去已有干部在這方面失足跌跤，教訓(xùn)十分深刻。因此，我們要正確運(yùn)用手中的權(quán)力，嚴(yán)以律己，做到戒尺在握，警鐘長鳴，遠(yuǎn)離誘惑，遠(yuǎn)離陷阱。不但要管好管住自己，而且要嚴(yán)格管住配偶、子女和身邊工作人員。要牢記陳毅元帥的告誡：“手莫伸，伸手必被捉，黨和人民在監(jiān)督，眾目睽睽難逃脫”。

(三)嚴(yán)守組織紀(jì)律。

在中央紀(jì)委三次全會(huì)上深刻指出，“全黨同志要強(qiáng)化組織意識(shí)，時(shí)刻想到自己是黨的人，是組織的一員，時(shí)刻不忘自己應(yīng)盡的義務(wù)和責(zé)任，相信組織、依靠組織、服從組織，自覺接受組織安排和紀(jì)律約束，自覺維護(hù)黨的團(tuán)結(jié)統(tǒng)一。”

所有黨員，不論黨齡長短、職務(wù)高低，都要毫不例外地把自己置于黨的組織之下，自覺接受黨的組織紀(jì)律約束。客觀地說，在黨的隊(duì)伍內(nèi)還存在著令人擔(dān)憂的現(xiàn)象：天馬行空、我行我素，不把組織放在眼里的有之;會(huì)上不說、會(huì)后亂說，攪亂人心的有之;不講規(guī)矩、不講程序，拿原則當(dāng)交易、作人情的有之;遇事拈輕怕重、挑三揀四，與組織談條件、講籌碼的也有之等等，這些都是組織紀(jì)律性不強(qiáng)的表現(xiàn)。遵守黨的組織紀(jì)律，關(guān)鍵要把握好以下幾個(gè)方面：

一是嚴(yán)格遵守“四個(gè)服從”。

個(gè)人服從組織、少數(shù)服從多數(shù)、下級(jí)服從上級(jí)、全黨服從中央，是我們黨的最基本的政治生活準(zhǔn)則?！八膫€(gè)服從”大家都知道，但能不能自覺遵守未必盡然。二是嚴(yán)格執(zhí)行請(qǐng)示報(bào)告制度。黨員同志一定要強(qiáng)化組織觀念、程序意識(shí)，對(duì)組織都要忠誠老實(shí)，要講真話、報(bào)實(shí)情，不能耍小聰明，更不能糊弄和欺騙組織。三是要堅(jiān)持好民主集中制。組織紀(jì)律的核心是黨的民主集中制原則。黨的決策一經(jīng)形成，在執(zhí)行過程中，就要下級(jí)服從上級(jí)，個(gè)人服從組織，就必須嚴(yán)格執(zhí)行，不允許我搞我的，你定你的，自由散漫、我行我素!四是決不允許搞非組織活動(dòng)。我們黨的干部政策歷來強(qiáng)調(diào)要搞五湖四海，堅(jiān)決反對(duì)搞宗派主義、條條塊塊。我們都是黨的人，組織把我們放在這個(gè)位置上，就是要團(tuán)結(jié)各方面的力量去干事業(yè)。對(duì)黨內(nèi)熱衷于搞親親疏疏、團(tuán)團(tuán)伙伙，甚至哥們義氣等非組織活動(dòng)，尤其是領(lǐng)導(dǎo)干部要勇于堅(jiān)持原則，敢于作堅(jiān)決斗爭。

(四)嚴(yán)守生活紀(jì)律。

黨員干部的生活作風(fēng)和生活情趣，不僅關(guān)系著黨員干部個(gè)人的品行，而且關(guān)系到黨在群眾中的威信和形象，不能說只要工作干得好、有能力，生活上有點(diǎn)問題沒關(guān)系?！扒Ю镏獭⒂谙佈ā?。一些領(lǐng)導(dǎo)干部之所以蛻化變質(zhì)，一步步陷入違法亂紀(jì)的泥坑，往往不是倒在*小時(shí)的工作中，而是倒在*小時(shí)之外的生活中。因此，黨員干部生活作風(fēng)要正派，生活情趣要健康，要樹立正氣，注重小節(jié)，守住底線?，F(xiàn)實(shí)中，一些低級(jí)的、庸俗的東西確實(shí)不少：

一是吃喝玩樂風(fēng)。

有的覺得自己辛辛苦苦幾十年，應(yīng)該好好享受享受了，熱衷于出入娛樂場所，紙醉金迷，樂此不疲。二是封建迷信風(fēng)。個(gè)別黨員干部不信馬列信鬼神，燒香拜佛，迷信風(fēng)水。三是大操大辦風(fēng)。結(jié)婚、生小孩、過生日、孩子升學(xué)、買房、喬遷新居都要辦酒請(qǐng)客。對(duì)這些不正之風(fēng)，必須常抓不懈、露頭必治。

二、在提高制度執(zhí)行力上做表率。

制度的生命力在于執(zhí)行，執(zhí)行的關(guān)鍵在于執(zhí)行力。不斷提高制度執(zhí)行力，既是黨員干部履職盡責(zé)的基本要求，也是確保各項(xiàng)目標(biāo)任務(wù)順利實(shí)現(xiàn)的重要保證。

(一)增強(qiáng)制度學(xué)習(xí)自覺。

制度學(xué)習(xí)是一個(gè)企業(yè)保持良好的工作規(guī)范、加強(qiáng)內(nèi)部各單位間的溝通交流、增加工作透明度、提高工作效率的保障。大家平時(shí)要加強(qiáng)制度學(xué)習(xí)，全面掌握公司規(guī)章制度的內(nèi)容，從而更加深刻理解制度的內(nèi)涵、特征及其適用性，堅(jiān)定不移把公司黨委決策部署和各項(xiàng)規(guī)章制度要求落到實(shí)處。

(二)強(qiáng)化遵守制度意識(shí)。

要切實(shí)強(qiáng)化制度意識(shí)，營造制度執(zhí)行的濃厚氛圍。要認(rèn)真執(zhí)行制度，維護(hù)制度權(quán)威，要求別人做到的，自己首先做到，嚴(yán)格按制度辦事，按制度行使權(quán)力，不做選擇、不搞變通、不打折扣。要帶頭捍衛(wèi)制度，堅(jiān)持原則、敢抓敢管，堅(jiān)決同違反制度、破壞制度的行為作斗爭，在涉及制度層面的大是大非問題上，旗幟鮮明、立場堅(jiān)定、毫不含糊。

(三)加強(qiáng)制度執(zhí)行監(jiān)督。

要加大制度執(zhí)行的監(jiān)督檢查力度，開展常態(tài)化監(jiān)督，及時(shí)發(fā)現(xiàn)和糾正偏離制度的“苗頭性、傾向性”問題，動(dòng)輒則咎。要認(rèn)真查處和嚴(yán)肅問責(zé)嚴(yán)重破壞制度的問題，堅(jiān)持“制度面前人人平等、執(zhí)行制度沒有例外”，對(duì)有令不行、有禁不止、隨意變通、惡意規(guī)避等行為，發(fā)現(xiàn)一起、查處一起，不僅查處直接責(zé)任人，還要追究相關(guān)領(lǐng)導(dǎo)人員責(zé)任，切實(shí)維護(hù)制度的嚴(yán)肅性權(quán)威性。

(四)提高制度執(zhí)行效能。

執(zhí)行制度需要大家不斷豐富自己的知識(shí)結(jié)構(gòu)，增強(qiáng)科學(xué)決策的能力，掌握科學(xué)的執(zhí)行方法，妥善處理在制度執(zhí)行過程中出現(xiàn)的各種矛盾和困難。要敢于創(chuàng)新、敢于突破思維定式和傳統(tǒng)經(jīng)驗(yàn)的束縛，善于學(xué)習(xí)好的工作方法、工作技巧，讓制度發(fā)揮更好更大的作用。不僅要使自己具備執(zhí)行制度的較高素質(zhì)和能力，還要有團(tuán)隊(duì)精神，形成強(qiáng)大的團(tuán)隊(duì)執(zhí)行力，高效地把制度優(yōu)勢轉(zhuǎn)化為治理效能

第三篇：黨課講稿 遵紀(jì)守法 廉潔自律

黨課講稿 :遵紀(jì)守法 廉潔自律

今天，我們舉辦一期以“遵紀(jì)守法、廉潔自律”為主題的黨課，由我來主講。我主要講三個(gè)方面的內(nèi)容：一是維護(hù)黨的紀(jì)律、二是加強(qiáng)黨風(fēng)廉政建設(shè)、三是構(gòu)筑拒腐的防線。

一、堅(jiān)決維護(hù)黨的政治紀(jì)律

黨的紀(jì)律涉及黨內(nèi)生活的各個(gè)方面，主要有：政治紀(jì)律、經(jīng)濟(jì)紀(jì)律、組織人事紀(jì)律、宣傳紀(jì)律、群眾紀(jì)律、工作紀(jì)律、外事紀(jì)律、保密紀(jì)律等等。今天我只講黨的政治紀(jì)律，黨的政治紀(jì)律是維護(hù)黨的政治原則、政治方向和政治路線，規(guī)范黨組織和黨員的政治言論、政治行動(dòng)、政治立場的行為規(guī)則，是黨最重要的紀(jì)律，是黨的全部紀(jì)律的基礎(chǔ)。長期以來，黨中央高度重視維護(hù)黨的政治紀(jì)律工作，特別是黨的十八大以來，習(xí)近平總書記在中央紀(jì)委全會(huì)上多次強(qiáng)調(diào)黨的政治紀(jì)律問題，要求黨的各級(jí)組織和全體黨員要自覺遵守黨的政治紀(jì)律，堅(jiān)持黨的基本路線，堅(jiān)決維護(hù)黨的集中統(tǒng)一，堅(jiān)決維護(hù)中央權(quán)威，切實(shí)保證政令暢通，并做出八項(xiàng)規(guī)定，開展以“照鏡子、正衣冠、洗洗澡、治治病”為主要內(nèi)容的黨的群眾路線教育實(shí)踐活動(dòng)，除“四風(fēng)”之害，補(bǔ)精神之鈣。

但也必須看到，維護(hù)黨的政治紀(jì)律是一場嚴(yán)肅的政治斗爭，當(dāng)前一些黨員、干部紀(jì)律觀念淡漠，違反政治紀(jì)律的問題仍時(shí)有發(fā)生：極少數(shù)黨員、干部在一些涉及黨的基本理論、基本路線、基本綱領(lǐng)、基本經(jīng)驗(yàn)的重大政治問題上說三道

四、我行我素；有的對(duì)中央的決策和要求陽奉陰違、另搞一套；還有的不負(fù)責(zé)任地道聽途說，甚至捕風(fēng)捉影，編造傳播政治謠言，丑化黨和國家形象，在干部、群眾中造成惡劣影響。這些都是黨的政治紀(jì)律所不容許的。

當(dāng)前，我國正處在改革開放和社會(huì)主義現(xiàn)代化建設(shè)的關(guān)鍵時(shí)期，“十二五”規(guī)劃已進(jìn)入關(guān)鍵之局，我們黨要團(tuán)結(jié)和帶領(lǐng)全國各族人民不斷把中國特色社會(huì)主義偉大事業(yè)推向前進(jìn)，實(shí)現(xiàn)中華民族的偉大復(fù)興，實(shí)現(xiàn)中國夢，必須有嚴(yán)明的政治紀(jì)律作保障。黨的各級(jí)組織和全體黨員，要充分認(rèn)識(shí)嚴(yán)格執(zhí)行黨的政治紀(jì)律的極端重要性和必要性，始終保持高度的政治警覺，增強(qiáng)執(zhí)行的自覺性和堅(jiān)定性，堅(jiān)決維護(hù)中央的權(quán)威和黨的集中統(tǒng)一，確保政令暢通，為順利實(shí)現(xiàn)黨的奮斗目標(biāo)提供堅(jiān)強(qiáng)的政治保證。

第一，要進(jìn)一步強(qiáng)化政治紀(jì)律意識(shí)?！饵h章》明確規(guī)定，黨員必須自覺遵守黨的紀(jì)律、維護(hù)黨的團(tuán)結(jié)和統(tǒng)一。總書記指出，遵守黨的紀(jì)律，首要的就是要遵守黨的政治紀(jì)律。

各支部要組織廣大黨員認(rèn)真學(xué)習(xí)黨的基本理論、基本路線、基本綱領(lǐng)、基本經(jīng)驗(yàn)，不斷增強(qiáng)黨的意識(shí)、宗旨意識(shí)、執(zhí)政意識(shí)、大局意識(shí)、責(zé)任意識(shí)，提高政治敏銳性和政治鑒別力，時(shí)刻繃緊政治紀(jì)律這根弦，堅(jiān)定政治立場，毫不動(dòng)搖地堅(jiān)持黨的領(lǐng)導(dǎo)，毫不動(dòng)搖地堅(jiān)持走中國特色社會(huì)主義道路，毫不動(dòng)搖地堅(jiān)持黨的基本路線，在思想上、政治上、行動(dòng)上自覺同黨中央保持高度一致。要把遵守黨的政治紀(jì)律教育納入各級(jí)黨員、干部教育的整體規(guī)劃，作為黨課教育、黨校培訓(xùn)的重要內(nèi)容，進(jìn)一步強(qiáng)化黨員、干部遵守政治紀(jì)律的意識(shí)。要通過召開民主生活會(huì)、個(gè)別談話等方式不定期地督促黨員、干部緊密聯(lián)系思想和工作實(shí)際，認(rèn)真進(jìn)行查擺剖析，有針對(duì)性地糾正違反黨的政治紀(jì)律的問題。

第二，要堅(jiān)決維護(hù)政治紀(jì)律的嚴(yán)肅性。黨員必須自覺接受黨的政治紀(jì)律的約束，決不允許在群眾中散布違背黨的理論和路線方針政策的意見，決不允許公開發(fā)表同中央的決定相違背的言論，決不允許對(duì)中央的決策部署陽奉陰違，決不允許編造、傳播政治謠言及丑化黨和國家形象的言論，決不允許以任何形式泄露黨和國家的秘密，決不允許參與各種非法組織和非法活動(dòng)。黨的政治紀(jì)律是高壓線，任何黨員，不論其在黨內(nèi)的威望和職務(wù)有多高，只要是違反了黨的政治紀(jì)律都應(yīng)給予嚴(yán)肅的批評(píng)教育或紀(jì)律處分，對(duì)造成嚴(yán)重后果的，要依紀(jì)依法予以嚴(yán)肅懲處，決不姑息遷就。

第三，要切實(shí)履行維護(hù)政治紀(jì)律的職責(zé)。各支部要堅(jiān)持“黨要管黨”、“從嚴(yán)治黨”的方針，自覺擔(dān)負(fù)起執(zhí)行和維護(hù)黨的政治紀(jì)律的責(zé)任，切實(shí)加強(qiáng)對(duì)職責(zé)范圍內(nèi)維護(hù)黨的政治紀(jì)律工作的領(lǐng)導(dǎo)，從總體上了解把握本部門維護(hù)黨的政治紀(jì)律工作情況，結(jié)合實(shí)際創(chuàng)造性地開展工作；要把遵守黨的政治紀(jì)律的情況列為對(duì)各處室干部落實(shí)黨風(fēng)廉政建設(shè)責(zé)任制檢查考核和巡視的重要內(nèi)容，將維護(hù)政治紀(jì)律各項(xiàng)工作任務(wù)分解到各職能部門，明確責(zé)任部門和責(zé)任人，形成一級(jí)抓一級(jí)、層層抓落實(shí)的工作局面。要加強(qiáng)對(duì)黨的政治紀(jì)律執(zhí)行情況的監(jiān)督檢查，會(huì)同有關(guān)部門有針對(duì)性開展工作；要建立健全對(duì)中央重大決策部署執(zhí)行情況紀(jì)律保障機(jī)制，堅(jiān)決糾正有令不行、有禁不止行為。每個(gè)黨員領(lǐng)導(dǎo)干部特別是各部門主要負(fù)責(zé)同志要自覺作好表率，既要以身作則、率先垂范，主動(dòng)維護(hù)政治紀(jì)律，又要堅(jiān)持原則、敢抓敢管，堅(jiān)決同一切違反政治紀(jì)律的行為作斗爭，堅(jiān)決維護(hù)紀(jì)律的嚴(yán)肅性和權(quán)威性。

二、加強(qiáng)黨風(fēng)廉政制度建設(shè)，建立反腐倡廉制度體系

黨風(fēng)廉政建設(shè)和反腐倡廉是我國關(guān)系到黨和國家生死存亡的大事，是我黨在新時(shí)期將長期堅(jiān)持的一項(xiàng)重要工作。

（一）我國黨風(fēng)廉政和反腐倡廉制度體系淵源及現(xiàn)狀。

黨風(fēng)廉政建設(shè)制度和反腐倡廉制度雖然是近年來中國反腐斗爭實(shí)踐中應(yīng)運(yùn)而生的措施，但它的思想?yún)s源遠(yuǎn)流長，先秦時(shí)期就建立了巡視制度，明朝朱元璋為懲治官場腐敗，曾親自主持修訂《大明律制》、《大誥》，以加大對(duì)貪官污吏依法懲治的力度。我黨的反腐敗斗爭經(jīng)歷了運(yùn)動(dòng)反腐、權(quán)力反腐和制度反腐的過程。而制度反腐思想是在反腐倡廉的實(shí)踐中逐步確立，并不斷強(qiáng)化的，毛澤東、鄧小平、江澤民、胡錦濤同志都對(duì)加強(qiáng)黨風(fēng)廉政建設(shè)和反腐倡廉方面做過重要論述。十六大進(jìn)一步提出“加強(qiáng)教育，發(fā)展民主，健全法制，強(qiáng)化監(jiān)督，創(chuàng)新體制，把反腐敗寓于各項(xiàng)重要政策措施之中，從源頭上預(yù)防和解決腐敗問題”，制度反腐思想逐步深入人心。中紀(jì)委三次全會(huì)對(duì)在2010年前建立完善具有中國特色的反腐敗工作制度體系作出部署，提出了更高更明確的要求。

當(dāng)前我國正處于體制轉(zhuǎn)軌、結(jié)構(gòu)調(diào)整和社會(huì)變革的歷史時(shí)期，客觀上存在誘發(fā)腐敗的多方面因素，從目前我國社會(huì)腐敗現(xiàn)象來看，權(quán)力是腐敗的軸心，體制機(jī)制的缺陷、制度管理的漏洞是腐敗的主要根源。近年來，我黨堅(jiān)持標(biāo)本兼治、重在治本的方針，解放思想，實(shí)事求是，不斷完善體制機(jī)制制度，最大限度地降低腐敗發(fā)生率，努力推動(dòng)反腐倡廉工作向制度化、規(guī)范化、法制化方向發(fā)展。這幾年加大制度反腐工作力度，取得了初步成效，但還存在著一些問題和不足，適應(yīng)新形勢下反腐倡廉要求的法規(guī)制度體系和工作機(jī)制還不健全，制度反腐還缺少有效的途徑和方法，這些現(xiàn)象都嚴(yán)重制約著制度反腐工作的開展，如果不及時(shí)加強(qiáng)探索和研究，勢必影響整個(gè)反腐倡廉的大局。

（二）黨風(fēng)廉政和反腐倡廉應(yīng)注意的幾個(gè)問題。

1、應(yīng)注意把制度建設(shè)貫穿于反腐各個(gè)環(huán)節(jié)當(dāng)中，在加強(qiáng)教育、發(fā)展民主、健全法制、強(qiáng)化監(jiān)督等各方面都建立起長效的制度反腐機(jī)制。針對(duì)腐敗現(xiàn)象易發(fā)多發(fā)、涉及“權(quán)、錢、人”的關(guān)鍵部門和重點(diǎn)領(lǐng)域，結(jié)合實(shí)際制定重點(diǎn)防范的制度和措施，集中力量解決社會(huì)和群眾反映強(qiáng)烈的突出問題。

2、應(yīng)注意從源頭上抓起，制度建設(shè)應(yīng)突出合理、公平、公開和公平競爭的特點(diǎn)，如制定的“收支兩條線”為基礎(chǔ)的財(cái)政管理體制，就應(yīng)該突出合理的收費(fèi)以及合符國情的公開的財(cái)政管理的特點(diǎn)，防止亂收費(fèi)、亂支出。

3、要注重加強(qiáng)保護(hù)老百姓和群眾的利益。要切實(shí)從制度上解決損害群眾切身利益的問題。公款吃喝、吃拿卡要、做事難、解決糾紛難等問題。

4、要注重提高干部隊(duì)伍廉潔自律意識(shí)。貪婪是萬惡之淵。貪婪加權(quán)力，必然產(chǎn)生腐敗。戒貪婪、守清廉，提高干部隊(duì)伍廉潔自律意識(shí)是防止腐敗產(chǎn)生的重要思想基礎(chǔ)。

5、要求注重建立健全結(jié)構(gòu)合理、配置科學(xué)、程序嚴(yán)密、制約有效的權(quán)力運(yùn)行機(jī)制。加強(qiáng)對(duì)重點(diǎn)環(huán)節(jié)和人財(cái)物等重點(diǎn)部位權(quán)力行使的監(jiān)督，努力探索和創(chuàng)新有效的監(jiān)督機(jī)制。注重加強(qiáng)對(duì)領(lǐng)導(dǎo)班子和領(lǐng)導(dǎo)干部的監(jiān)督。切實(shí)把對(duì)領(lǐng)導(dǎo)干部權(quán)力的監(jiān)督制約作為黨風(fēng)廉政建設(shè)的關(guān)鍵環(huán)節(jié)來抓。

三、要進(jìn)一步加強(qiáng)學(xué)習(xí)，以案為鑒，構(gòu)筑拒腐防變的思想防線

十八大以來，黨中央加大了反腐敗力度，并提出腐敗問題不解決就要亡黨亡國，要以壯土斷腕，刮骨療毒的決心反腐敗，做到老虎、蒼蠅一起打。十八大以來，已有20多名省部級(jí)干部落馬。這直接反映了黨中央新一界領(lǐng)導(dǎo)集體反腐決心。結(jié)合當(dāng)前開展的群眾路線教育活動(dòng)，我認(rèn)為，要進(jìn)一步加強(qiáng)學(xué)習(xí)，以案為鑒，構(gòu)筑拒腐防變的思想防線，努力做好以下幾個(gè)方面：

一是加強(qiáng)學(xué)習(xí)。學(xué)習(xí)是每一名黨員干部的必修課，只有不斷加強(qiáng)學(xué)習(xí)才能提高自身素質(zhì)和能力，不學(xué)習(xí)思想就無法進(jìn)步，能力就無法提高，領(lǐng)導(dǎo)方法就無法改進(jìn)，做出的決策也就不可能正確。一些黨員干部在學(xué)習(xí)上總是靜不下心來，總是以工作忙為借口，推三阻四，走形式主義，結(jié)果是“只聞學(xué)習(xí)口號(hào)響，不見學(xué)習(xí)水平漲”。許多東西只有靜心研讀，才能有所思，有所獲。活生生的事實(shí)還告訴我們，不學(xué)習(xí)，思想就得不到改造，心就靜下來，心不靜欲望就容易膨脹，就無法拒絕誘惑，一遇到誘惑就容易亂了方寸，就容易被誘惑的繩索絆倒。因此，我們要堅(jiān)持經(jīng)常性的政治理論學(xué)習(xí)鉆研，時(shí)刻接受黨的教育，進(jìn)一步提高自身的政策水平和理論水平。在學(xué)習(xí)中，將理論與實(shí)際相結(jié)合，將反面案例與正面教育相結(jié)合，注重學(xué)習(xí)效果，提高自身的思想覺悟和道德水準(zhǔn)。同時(shí)，自己要按照黨的要求，嚴(yán)格要求自己，防微杜漸，確保不做任何違法違紀(jì)行為。

二是堅(jiān)定信念。始終堅(jiān)定共產(chǎn)主義和中國特色社會(huì)主義的理想和信念，是共產(chǎn)黨員的立身之本。黨員干部喪失了理想信念，就會(huì)失去精神支柱，失去靈魂。在市場經(jīng)濟(jì)的形勢下，只有自覺地進(jìn)行世界觀、人生觀和價(jià)值觀的改造，堅(jiān)定自己的信念，牢記為人民服務(wù)的宗旨，堅(jiān)持立黨為公、執(zhí)政為民，提高自我約束能力，提高自我警省能力，堅(jiān)決抵制市場經(jīng)濟(jì)條件下物欲橫流的誘惑，過好權(quán)利關(guān)、金錢關(guān)、人情關(guān)，才能經(jīng)受住各種考驗(yàn)，抵御住各種誘惑。

三是以案為鑒。在加強(qiáng)自身政治理論學(xué)習(xí)的同時(shí)，看看反面案例，在自己思想深處受到極大觸動(dòng)。對(duì)他們所犯的錯(cuò)誤的過程、原因及教訓(xùn)作了反思：這些干部不注重世界觀、人生觀和價(jià)值觀的改造，私欲膨脹，背棄共產(chǎn)主義理想和黨的宗旨，人生觀、價(jià)值觀偏離了正確方向，道德觀念失衡，把國家和人民賦予的神圣權(quán)力，當(dāng)成了謀取不義之財(cái)，謀取私利的工具。我們要清醒的認(rèn)識(shí)到：作為一名共產(chǎn)黨員，應(yīng)該時(shí)刻提醒自己，時(shí)刻牢記一個(gè)共產(chǎn)黨員的標(biāo)準(zhǔn)，強(qiáng)化政治意識(shí)、大局意識(shí)、奉獻(xiàn)意識(shí)、服務(wù)意識(shí)、勤政意識(shí)，忠實(shí)踐行科學(xué)發(fā)展觀重要思想。通過學(xué)習(xí)對(duì)照，既提高了自己的認(rèn)識(shí)水平，又從反面教材中汲取了教訓(xùn)，從各方面嚴(yán)格要求自己。四是廉潔自律。兩袖清風(fēng)，廉潔從政，這是每一名干部最基本的行為準(zhǔn)繩。廉潔自律是反對(duì)腐敗、加強(qiáng)黨風(fēng)廉政建設(shè)的關(guān)鍵。黨員干部能否以身作則，對(duì)加強(qiáng)黨風(fēng)廉政建設(shè)，推動(dòng)反腐敗斗爭的深入發(fā)展至關(guān)重要。只有以身作則，黨員領(lǐng)導(dǎo)干部才有示范作用，才有教育和管好身邊的人，黨一直教育我們要廉潔奉公、嚴(yán)格自律，才能體現(xiàn)共產(chǎn)黨員的先進(jìn)性。黨員干部不廉潔，不僅會(huì)使黨在群眾中的形象受到扭曲和破壞，而且會(huì)使黨、國家和人民的利益受到損害。有些黨員干部并非學(xué)識(shí)不高，能力不強(qiáng)，就是因?yàn)槲茨芰疂嵶月?，最后走向犯罪。因此，我們一定要樹立正確的世界觀、人生觀和價(jià)值觀，牢記全心全意為人民服務(wù)的宗旨，自重、自律、自醒，排除非份之想，始終保持共產(chǎn)黨人的高尚品質(zhì)。黨員干部一定要樹立正確的權(quán)力觀和科學(xué)的發(fā)展觀，權(quán)力必須為群眾謀利益，絕不能為個(gè)人或少數(shù)人謀取私利。要把心思用在工作上，用在干事業(yè)上，用在為群眾謀利益上。特別要嚴(yán)格遵守廉潔自律的有關(guān)規(guī)定，守得住清貧，耐得住寂寞，管得住小節(jié)，擋得住誘惑，做一個(gè)清清白白的人。

五是艱苦奮斗。近年來，有一部分黨員干部，淡忘了艱苦奮斗作風(fēng)，貪圖享受，熱衷于追求個(gè)人和小家庭的安逸，拋棄黨紀(jì)法規(guī)，貪污腐化，走上犯罪的道路。我們一定要引以為戒，要繼續(xù)發(fā)揚(yáng)艱苦奮斗的作風(fēng)，恪守黨的宗旨，提倡勤儉節(jié)約，反對(duì)鋪張浪費(fèi)，始終不渝地保持和發(fā)揚(yáng)艱苦奮斗的優(yōu)良傳統(tǒng)。各位同志，加強(qiáng)黨風(fēng)廉政建設(shè)教育活動(dòng)尤為必要，對(duì)于廣大黨員干部廉潔從政，嚴(yán)守黨紀(jì)國法，推動(dòng)黨風(fēng)廉政建設(shè)和反腐敗斗爭，都具有重要的意義。在社會(huì)主義經(jīng)濟(jì)建設(shè)時(shí)期，有些黨員干部在個(gè)人欲望的驅(qū)使下逐步淡漠了法制觀念，在權(quán)力、金錢、美色、人情面前喪失原則，置黨多年的培養(yǎng)教育于不顧，利用職務(wù)之便做出有悖于共產(chǎn)黨員、人民公仆的原則和宗旨的事情，邁出了罪惡的步子，最終身敗名裂，甚至付出了生命的代價(jià)。教訓(xùn)是深刻的、慘痛的，前車之鑒，后車之師，我們一定要從這些案例特別是身邊的案例中吸取教訓(xùn)，引以為戒。

第四篇：培訓(xùn)講稿

統(tǒng)一思想

提高認(rèn)識(shí)

扎實(shí)推進(jìn)河南集體林權(quán)制度改革工作

鄧建欽

（2011年1月14日）

30多年前，一場由農(nóng)民發(fā)起的耕地包產(chǎn)到戶，一舉解決了全國人民的溫飽問題。30多年后，一場仍然起源于基層探索、來源于農(nóng)民創(chuàng)造的集體林權(quán)制度改革，為推進(jìn)農(nóng)村全面小康社會(huì)建設(shè)注入了新的活力。集體林權(quán)制度改革是對(duì)我國農(nóng)村生產(chǎn)關(guān)系的一次大調(diào)整，是我國農(nóng)村系列改革的繼續(xù)和深化，被譽(yù)為繼解放之初的土地改革、改革開放之初的家庭聯(lián)產(chǎn)承包責(zé)任制之后的“第三次土地革命”。為使大家對(duì)這項(xiàng)只有起點(diǎn)沒有終點(diǎn)的復(fù)雜工程有一個(gè)全面了解，進(jìn)而統(tǒng)一思想，提高認(rèn)識(shí)，確保我省今年基本完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)，我講三點(diǎn)。

一、林改是創(chuàng)新集體林業(yè)經(jīng)營體制機(jī)制的動(dòng)力 1.林地的潛力巨大。在我國,林地的產(chǎn)權(quán)屬性和耕地一樣，都是屬于農(nóng)村集體所有，在農(nóng)民的生計(jì)經(jīng)濟(jì)中都占有重要的地位。據(jù)有關(guān)部門的權(quán)威測算，我國農(nóng)村集體林業(yè)資源總經(jīng)濟(jì)價(jià)值至少高達(dá)2萬億元以上。在中國現(xiàn)有的土地面積中，耕地約有18億畝，而林地卻有43億畝，相當(dāng)于耕地面積的2.4倍，其中屬于農(nóng)村集體所有的林地約有25億畝。而在全國2000多個(gè)縣（市）中，有1500多個(gè)是山區(qū)縣（市），山區(qū)人口占全國總?cè)丝诘?6%，而山區(qū)又是貧困人口聚集的林區(qū)，擁有90%以上的森林資源，有490多個(gè)國家級(jí)貧困縣分布在山區(qū)。要解決好中國的“三農(nóng)”問題，必須同時(shí)解決好“三林”問題。據(jù)國家林業(yè)局研究，目前我國的林地畝均產(chǎn)出只有22元，僅為耕地的３%，其中自然蘊(yùn)含著巨大的發(fā)展?jié)摿Α６夥帕謽I(yè)生產(chǎn)力，其根本途徑是實(shí)行集體林權(quán)制度改革，最大限度地調(diào)動(dòng)億萬農(nóng)民精心經(jīng)營林業(yè)的積極性。這是2003年國家決定實(shí)施農(nóng)村林改工作的基礎(chǔ)和前提。

2.林改探索從未停止。其實(shí)，建國至今，中國對(duì)林地經(jīng)營制度改革的探索一直沒有停止過，其改革總體上經(jīng)歷了四個(gè)階段：第一次，1950—1953年，伴隨著解放后的土地改革，分山分地；第二次，1953—1958年，互助合作，山林、土地入社，人民公社化；第三次，1960—1966年，落實(shí)“四固定（勞力、土地、耕畜、農(nóng)具）”政策，山林初步確權(quán)，提出“誰種誰有”；上個(gè)世紀(jì)80年代前后，當(dāng)中國開始實(shí)施舉世聞名的農(nóng)村土地聯(lián)產(chǎn)承包責(zé)任制改革時(shí)，原本一直被重視的林地卻仍然基本維持原有的制度，并沒有隨之進(jìn)行徹底變革。雖然1984年國家在局部地區(qū)推行“林業(yè)三定（穩(wěn)定山權(quán)林權(quán)、劃定自留山、確定林業(yè)生產(chǎn)責(zé)任制）”改革，但是這次改革涉及的面非常小，改革的深度也遠(yuǎn)談不上徹底，有很大的局限性，主要表現(xiàn)為劃定的自留山不僅數(shù)量很少，而且其產(chǎn)權(quán)主體也沒有真正落實(shí)到位。和改革前的耕地制度一

樣，在此次林改之前，林業(yè)土地制度實(shí)施中普遍存在著產(chǎn)權(quán)不清、經(jīng)營主體缺位等體制性障礙，制約了林業(yè)地區(qū)農(nóng)村經(jīng)濟(jì)社會(huì)的進(jìn)一步發(fā)展。這是促使國家進(jìn)一步推進(jìn)林改的最直接的動(dòng)因之一。

3.第五次林改意義深遠(yuǎn)。2003年，《中共中央、國務(wù)院關(guān)于加快林業(yè)發(fā)展的決定》的頒布實(shí)施，標(biāo)志著中國新一輪林改正式啟動(dòng)實(shí)施。按照國家林業(yè)局的改革進(jìn)度安排，此次林改涉及全國57%的森林面積。林改的目標(biāo)是建立“產(chǎn)權(quán)歸屬清晰、經(jīng)營主體落實(shí)、責(zé)權(quán)劃分明確、利益保障嚴(yán)格、流轉(zhuǎn)順暢規(guī)范、監(jiān)管服務(wù)到位”的現(xiàn)代林業(yè)產(chǎn)權(quán)制度。和一般的制度變革不同，在試點(diǎn)階段，林權(quán)改革基本延用《森林法》和《農(nóng)村土地承包法》的相關(guān)條文規(guī)定，國家相關(guān)部門并沒有再專門出臺(tái)針對(duì)林改的指導(dǎo)性政策文件，因此福建等試點(diǎn)省所推行的林改基本上是屬于一種探索性質(zhì)的改革。此次林改的目的是本著“讓經(jīng)營者有其山，植樹者受其益，務(wù)林者得其利”的原則，積極探索建立適應(yīng)社會(huì)主義市場經(jīng)濟(jì)要求的林業(yè)經(jīng)營管理體制，建立以農(nóng)村集體經(jīng)營組織內(nèi)部家庭承包經(jīng)營為基礎(chǔ)、多種經(jīng)營形式并存、責(zé)權(quán)利相統(tǒng)一的集體林業(yè)經(jīng)營體制，提高林業(yè)的集約經(jīng)營水平。主要內(nèi)容包括明晰所有權(quán)、放活經(jīng)營權(quán)；開展林權(quán)登記、發(fā)換林權(quán)證；建立規(guī)范有序的林木所有權(quán)、林地使用權(quán)流轉(zhuǎn)機(jī)制；深化林業(yè)配套改革、落實(shí)林木經(jīng)營者對(duì)林木的處臵權(quán)和收益

權(quán)等四個(gè)方面。

由于新一輪的林改涉及面廣，改革力度大，觸及到林地制度的深層體制問題，是一種全新的制度創(chuàng)新探索，因此被認(rèn)為是“繼家庭聯(lián)產(chǎn)承包責(zé)任制后的又一項(xiàng)重大突破”。所以中共中央、國務(wù)院在總結(jié)南方少數(shù)省份5年試點(diǎn)經(jīng)驗(yàn)的基礎(chǔ)上，于2008年6月正式出臺(tái)了“關(guān)于全面推進(jìn)集體林權(quán)制度改革的意見”。標(biāo)志著中國第五次集體林權(quán)制度改革的全面啟動(dòng)、第三次土地改革的正式開始。這次林改將帶來林業(yè)管理體制、運(yùn)行機(jī)制的大變革，變革的突出標(biāo)志是將原來的森林資源管理轉(zhuǎn)變?yōu)樯仲Y源和資產(chǎn)雙重管理，將以往森林資源的管理對(duì)象從小班轉(zhuǎn)變?yōu)榧彝?。因此林業(yè)內(nèi)部管理機(jī)構(gòu)、林業(yè)的法律法規(guī)都要發(fā)生相應(yīng)變化。

二、林改工作成效突出

1.決策層面高度重視。從中央層面看，遠(yuǎn)的不說，近幾年對(duì)林改工作可謂力度大、層次高，三年有三個(gè)大舉措，2008年出臺(tái)十號(hào)文件，2009年召開中央林業(yè)工作會(huì)議，2010年又召開了全國林改百縣經(jīng)驗(yàn)交流會(huì)。中央領(lǐng)導(dǎo)胡錦濤、溫家寶、回良玉等多次調(diào)研林改、并對(duì)林改工作作出批示。國家有關(guān)部門大力支持林改，紛紛出臺(tái)政策措施。國家發(fā)改委財(cái)政部增加林改工作經(jīng)費(fèi)，提高公益林補(bǔ)助標(biāo)準(zhǔn)，啟動(dòng)造林、種苗、撫育等補(bǔ)貼試點(diǎn)，人民銀行等5部門出臺(tái)了支持林改的抵押貸款、森林保險(xiǎn)指導(dǎo)意見。統(tǒng)計(jì)、檔案部門也采取措

施支持林改。

2.全國林改工作進(jìn)展順利。經(jīng)過幾年的努力，福建、江西、遼寧、浙江、河北、安徽、湖北、湖南、重慶、四川、貴州、云南等22個(gè)?。▍^(qū)、市）基本完成了明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)，其他?。▍^(qū)、市）正在全面推進(jìn)改革。截止2010年底，全國已完成林改確權(quán)面積22.36億畝，占總面積的81.69%；重新核發(fā)全國統(tǒng)一林權(quán)證的集體林地18.02億畝，占總面積的65.84%；共發(fā)放林權(quán)證6419萬本。林業(yè)支持保護(hù)制度、林業(yè)金融支撐制度、林木采伐管理制度、林權(quán)保護(hù)和流轉(zhuǎn)制度、林業(yè)社會(huì)化服務(wù)體系等方面的建設(shè)不斷推進(jìn)和完善。實(shí)踐證明，林改充分激發(fā)了農(nóng)民興林致富積極性，有效激活了林業(yè)生產(chǎn)要素潛能，呈現(xiàn)出資源增長、農(nóng)民增收、生態(tài)良好、林區(qū)和諧的可喜局面。

3.我省林改工作總體良好。我省集體林權(quán)制度改革工作大致經(jīng)過了三個(gè)階段。一是調(diào)查摸底階段。2006年底，省林業(yè)廳組織調(diào)研組對(duì)全省56個(gè)縣115個(gè)鄉(xiāng)（鎮(zhèn)）170個(gè)行政村的集體林經(jīng)營狀況進(jìn)行重點(diǎn)調(diào)研，基本摸清了全省集體林地的基本情況。當(dāng)時(shí)上報(bào)的的集體林地面積是6788萬畝，其中山區(qū)5555萬畝，平原區(qū)1233萬畝。二是林改試點(diǎn)階段。從2007年起，省林業(yè)廳分區(qū)域、有重點(diǎn)地開展林改試點(diǎn)，每個(gè)省轄市選擇一個(gè)鄉(xiāng)（鎮(zhèn)），每個(gè)縣（市、區(qū)）選擇1個(gè)村組織開展試點(diǎn)工作，為林改的全面鋪開積累了經(jīng)驗(yàn)。三是

林改全面啟動(dòng)階段。2007年11月，省政府出臺(tái)《關(guān)于深化集體林權(quán)制度改革的意見》（豫政［2007］82號(hào)），全面啟動(dòng)我省林改工作。三年來，我們按照“先易后難，重點(diǎn)突破”的總體思路，把林改與林業(yè)生態(tài)省建設(shè)緊密結(jié)合，同步推進(jìn)，取得了積極成效。主要表現(xiàn)如下：

第一，林權(quán)管理常設(shè)機(jī)構(gòu)取得突破。2007年1月，省林業(yè)廳成立了林改領(lǐng)導(dǎo)小組，組成了林改辦公室，專門負(fù)責(zé)全省的林改工作；2008年6月，省政府成立了以劉滿倉副省長為組長的省林改領(lǐng)導(dǎo)小組，19個(gè)省直單位為成員，2010年又調(diào)整為22各成員單位；2010年7月，在省林業(yè)廳的內(nèi)部機(jī)構(gòu)改革時(shí)，正式組建了“農(nóng)村林業(yè)改革發(fā)展處”，編制8人，負(fù)責(zé)林業(yè)改革和產(chǎn)業(yè)發(fā)展工作。隨后，信陽市、漯河市林業(yè)局成立了負(fù)責(zé)林業(yè)改革發(fā)展的常設(shè)科室，陜縣、內(nèi)鄉(xiāng)、汝陽、修武、靈寶、盧氏、博愛、嵩縣八縣市成立了常設(shè)的林權(quán)管理中心。最近，信陽市浉河區(qū)根據(jù)林改工作的需要，由編委下文，在12個(gè)鄉(xiāng)鎮(zhèn)組建由林業(yè)局直管的鄉(xiāng)鎮(zhèn)“森林資源管理站”。

第二，林改力度進(jìn)一步加大。2010年是我省林改力度最大的一年。7月9日，省政府在信陽市召開全省集體林權(quán)制度改革現(xiàn)場會(huì)，會(huì)議參觀了浉河區(qū)的林改成果，劉滿倉副省長對(duì)全省林改工作做了全面總結(jié)，對(duì)下一階段林改工作進(jìn)行了安排部署。國家林業(yè)局林改領(lǐng)導(dǎo)小組副組長黃建興、國家

林業(yè)局林改司司長張蕾到會(huì)并做了重要講話，對(duì)我省堅(jiān)決貫徹落實(shí)“以分為主”的做法給予了充分肯定。12月9日，省政府在鄭州召開了全省林改工作經(jīng)驗(yàn)交流會(huì)，王照平廳長匯報(bào)了全國林改百縣經(jīng)驗(yàn)交流會(huì)精神、通報(bào)了我省林改工作進(jìn)度、提出了下步工作建議，5個(gè)先進(jìn)縣市區(qū)介紹了經(jīng)驗(yàn)，兩個(gè)進(jìn)度慢的縣市領(lǐng)導(dǎo)作了表態(tài)發(fā)言，劉滿倉副省長作了重要講話。

第三，主體改革取得了較大進(jìn)展。截至目前，全省通過家庭承包和其他經(jīng)營形式明晰集體林地產(chǎn)權(quán)6450萬畝，為集體林地總面積的95%，辦證面積4815萬畝為林改面積的71%，發(fā)證231萬本，調(diào)處糾紛面積66.6萬畝，占糾紛的68%。

第四，深化改革有了一定突破。省政府發(fā)布了《河南省森林資源流轉(zhuǎn)管理辦法》；人民銀行鄭州中心支行等五部門聯(lián)合下發(fā)了《關(guān)于進(jìn)一步做好我省集體林權(quán)制度改革與林業(yè)發(fā)展金融服務(wù)工作的實(shí)施意見》；重點(diǎn)生態(tài)公益林補(bǔ)償和造林補(bǔ)助標(biāo)準(zhǔn)提高，降低了育林基金征收比例。

第五，林改檔案建設(shè)工作起步良好。林改檔案是集體林改工作的真實(shí)記錄，是穩(wěn)定農(nóng)村家庭承包經(jīng)營制度的重要保證，是維護(hù)林權(quán)權(quán)利人合法權(quán)益的有效證據(jù)，是建立健全現(xiàn)代林業(yè)產(chǎn)權(quán)制度的重要基礎(chǔ)。省林業(yè)廳和省檔案局通力合作，聯(lián)合制定了《河南省集體林權(quán)制度改革檔案管理辦法》，聯(lián)合在欒川縣召開了全省林改檔案建設(shè)現(xiàn)場會(huì)；洛陽市的所

有市縣都建成了高標(biāo)準(zhǔn)的林改檔案室，整理檔案12余萬卷。

我省集體林權(quán)制度改革中也有一些不容忽視的問題： 一是思想認(rèn)識(shí)不統(tǒng)一。有些地方領(lǐng)導(dǎo)干部對(duì)林改工作的重要性認(rèn)識(shí)不到位，高位推動(dòng)力不強(qiáng)，相關(guān)部門支持力度不夠；少數(shù)地方片面強(qiáng)調(diào)“均股、均利”的林改形式，普遍采取“分股不分山、分利不分林”的方法，但沒有理事會(huì)和理事會(huì)章程，一切還是村干部說了算，一個(gè)村民小組一本林權(quán)證；還有的認(rèn)為林改會(huì)誘發(fā)各種矛盾，不愿搞，等待觀望；還有些地方認(rèn)為林改是臨時(shí)性工作，把林地分給農(nóng)民就行了，沒有看到林改工作的長期性、復(fù)雜性，造成林改工作無機(jī)構(gòu)、無專人、無經(jīng)費(fèi)；有些地方村組干部怕林改后失去權(quán)力，強(qiáng)迫實(shí)行“以包代改”、“以賣代改”的有償林改，將林地承包給一些大戶，承包費(fèi)由村委使用，個(gè)別縣大戶承包面積占集體林地的60%以上；還有的把集體林權(quán)制度改革誤認(rèn)為是造林機(jī)制的改革，認(rèn)為當(dāng)?shù)貨]有林改任務(wù)。存在以上問題的主要原因是當(dāng)?shù)卣畬?duì)中央10號(hào)文件精神學(xué)習(xí)不夠，林業(yè)主管部門宣傳政策不到位，“以分為主”的關(guān)鍵沒有抓住，建立現(xiàn)代林業(yè)產(chǎn)權(quán)制度的目的不明確。

二是林改質(zhì)量待提高。有些地方摸底調(diào)查不認(rèn)真，家底不清，林地面積幾套數(shù)據(jù)；有的林改方案簡單，不結(jié)合當(dāng)?shù)貙?shí)際，不具操作性；有的工作程序不規(guī)范：表決投票時(shí)當(dāng)事人不到場，到場沒簽字，委托人行使權(quán)力而沒有委托書，該

公示的沒公示，沒有完整保存公示的圖片資料；還有的林權(quán)登記原始表上的面積、戶主有涂改現(xiàn)象；還有的林地承包經(jīng)營合同套用一個(gè)模式，內(nèi)容簡單，造林、管護(hù)、防火、治蟲等森林培育、保護(hù)責(zé)任不明確；還有的外業(yè)勘界不準(zhǔn)確，勘測精度不達(dá)標(biāo)，宗地四至界線填寫不清楚，四鄰未到場、未簽字，有的宗地面積誤差大，勾圖移位，圖、表、地不符，內(nèi)業(yè)號(hào)重疊；少數(shù)地方為了盡快完成發(fā)證任務(wù)，采取發(fā)大證的做法，留下不徹底的尾巴；還有的地方因基礎(chǔ)工作不扎實(shí)，登記輸機(jī)后不敢辦證、發(fā)證；更有的缺乏責(zé)任心，盲目加快進(jìn)度，不審核就辦證。

三是林改檔案管理不規(guī)范。一些地方對(duì)林改檔案的重要性認(rèn)識(shí)不夠，與當(dāng)?shù)貦n案部門缺乏溝通，不知道永久性檔案的歸檔整理要求；一些地方無檔案室、無管理制度、無專人、無防火防蟲防潮等設(shè)備，資料亂堆放，裝訂不規(guī)范。

四是林權(quán)糾紛調(diào)處不積極。以往的林地承包經(jīng)營過程中，由于程序簡單、操作隨意、合同不完善，造成的林地、林木流轉(zhuǎn)時(shí)間過長、面積過大、價(jià)格過低的“三過”問題；不少國有林場與毗鄰村組邊界不明確問題；省與省、縣與縣、集體林場與周邊村組之間、村組與村組之間的邊界爭議問題在不少地方存在。但是這些地方的政府不主動(dòng)想辦法解決，采取不觸及、不過問的態(tài)度。

五是機(jī)構(gòu)人員資金不到位。多數(shù)縣、鄉(xiāng)沒有常設(shè)的林權(quán)

管理機(jī)構(gòu)，鄉(xiāng)鎮(zhèn)農(nóng)辦沒有專業(yè)技術(shù)人員，工作經(jīng)費(fèi)更少。不適應(yīng)林改工作要求。

以上問題各地要對(duì)號(hào)入座，采取措施認(rèn)真糾正。

三、林改工作前景廣闊

（一）“十二五”國家林改規(guī)劃內(nèi)容

近期國家林業(yè)局下發(fā)了林改工作的十二五規(guī)劃（草案），雖然不是正式的，但可以參考?？偰繕?biāo)：到2013年，全國基本完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)。在此基礎(chǔ)上，通過深化改革，完善政策，加大投入，規(guī)范管理，健全服務(wù)，形成集體林業(yè)的良性發(fā)展機(jī)制，實(shí)現(xiàn)資源增長、農(nóng)民增收、生態(tài)良好、林區(qū)和諧的目標(biāo)。

具體目標(biāo):如期完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)。使集體林地家庭承包經(jīng)營率山區(qū)70%以上、丘陵區(qū)60%以上、平原區(qū)50%以上；基本建立保障林權(quán)長期穩(wěn)定和符合社會(huì)主義市場經(jīng)濟(jì)發(fā)展要求的林權(quán)保護(hù)管理體系。建立2000個(gè)林權(quán)管理服務(wù)中心，2000個(gè)縣級(jí)標(biāo)準(zhǔn)化林改檔案室，1000個(gè)山區(qū)農(nóng)村土地承包仲裁委員會(huì)；基本建立符合集體林業(yè)特點(diǎn)的林業(yè)管理體制和機(jī)制。指導(dǎo)建立林業(yè)專業(yè)合作組織18萬個(gè)，扶持建立5000個(gè)農(nóng)民林業(yè)專業(yè)示范社。

投資方向：安排林權(quán)管理中心專項(xiàng)建設(shè)投資；安排林權(quán)檔案管理標(biāo)準(zhǔn)化建設(shè)投資；建立農(nóng)村土地承包仲裁委員會(huì)財(cái)政補(bǔ)助制度；安排農(nóng)民林業(yè)專業(yè)合作社標(biāo)準(zhǔn)化建設(shè)投資。

(二)我省2011年工作計(jì)劃

1、主要目標(biāo)

【1】主體改革：2011年繼續(xù)推進(jìn)林改確權(quán)到戶工作，全面完成明晰產(chǎn)權(quán)、承包到戶的改革任務(wù)。林改面積十萬畝以上的112個(gè)縣級(jí)單位達(dá)到以下指標(biāo)：

（1）確權(quán)到戶率：山區(qū)達(dá)到80%以上，丘陵區(qū)達(dá)到70%以上，平原區(qū)達(dá)到60%以上。（該指標(biāo)指按人均分的集體林地、林木面積與集體林地、林木面積之比。該指標(biāo)體現(xiàn)分的程度，是林改工作的重要指標(biāo)。按人均分包括自留山、責(zé)任山、本次林改按人均分、大戶承包收益70%以上均股均利。和他對(duì)應(yīng)的是集體統(tǒng)一經(jīng)營和其他經(jīng)營形式）。

（2）發(fā)（換）證率：全部通過網(wǎng)絡(luò)系統(tǒng)進(jìn)行辦證，全部發(fā)放全國統(tǒng)一印制的新版林權(quán)證，使發(fā)（換）證率達(dá)到90%以上。

（3）確權(quán)準(zhǔn)確率：達(dá)到95%以上。(該指標(biāo)體現(xiàn)確權(quán)勘界、登記辦證等林改工作質(zhì)量)。

（4）檔案管理：縣級(jí)林改檔案室達(dá)到省級(jí)建設(shè)標(biāo)準(zhǔn)。在即將出臺(tái)的《檔案管理辦法》中有明確規(guī)定。

（5）糾紛調(diào)處率：達(dá)到95%以上。該指標(biāo)體現(xiàn)地方政府對(duì)林權(quán)糾紛的重視程度，調(diào)處力度，調(diào)處效果，也是主體改革的重要指標(biāo)。

（6）群眾滿意率：達(dá)到95%以上。該指標(biāo)不要小視，體

現(xiàn)整個(gè)林改工作的質(zhì)量，哪個(gè)地方如果達(dá)不到，說明那個(gè)林改有夾生飯，不成功。

【深化改革】在完成主體改革任務(wù)的同時(shí)，繼續(xù)擴(kuò)大深化改革試點(diǎn)，年底前在全省啟動(dòng)深化改革工作。具體指標(biāo)是：

（1）擴(kuò)大深化改革試點(diǎn)范圍，爭取每個(gè)省轄市至少有一個(gè)深化改革試點(diǎn)，全省深化改革試點(diǎn)達(dá)到20個(gè)以上。

（2）扶持建設(shè)縣級(jí)林權(quán)管理中心10個(gè)。（要求經(jīng)過縣級(jí)編制委員會(huì)下文、財(cái)政全供單位、行使管理職能）。

（3）指導(dǎo)建設(shè)林業(yè)專業(yè)合作示范社10個(gè)。

(4)扶持建設(shè)農(nóng)村土地承包糾紛調(diào)處仲裁委員會(huì)10個(gè)。（5）指導(dǎo)建設(shè)縣級(jí)林權(quán)流轉(zhuǎn)機(jī)構(gòu)30個(gè)。

（6）繼續(xù)指導(dǎo)完善4個(gè)林改示范區(qū)建設(shè)。（林業(yè)集約經(jīng)營示范區(qū)、林業(yè)金融服務(wù)改革示范區(qū)、林業(yè)綜合改革示范區(qū)、平原林改示范區(qū)）。

2.主要工作內(nèi)容

（1）確權(quán)到戶。對(duì)主體改革工作進(jìn)度緩慢的的地方，要加強(qiáng)政策宣傳、培訓(xùn)和指導(dǎo)，使其加快進(jìn)度，保質(zhì)保量完成改革任務(wù)。對(duì)主體改革大頭落地的地方，指導(dǎo)開展主體改革“回頭看”活動(dòng)。主要看群眾是否了解國家林改政策，均分到戶率是否達(dá)到要求；林改方案是否反映群眾的真實(shí)愿望，林改程序是否規(guī)范，三分之二村民或村民代表是否真正同意；林改程序是否規(guī)范，有關(guān)資料是否保存；宗地劃分是

否科學(xué)，勘界確權(quán)是否準(zhǔn)確；承包經(jīng)營合同中是否有造林更新、培育管護(hù)、防火治蟲、采伐林木、征占林地、流轉(zhuǎn)抵押等內(nèi)容且是否符合有關(guān)法律法規(guī)和政策。通過林改回頭看活動(dòng)，查漏補(bǔ)缺，完善程序，把明晰產(chǎn)權(quán)、承包到戶工作搞得清楚明白，經(jīng)得起歷史的檢驗(yàn)。

（2）主體改革驗(yàn)收。為了確保我省林改工作質(zhì)量，對(duì)林改面積十萬畝以上的112個(gè)縣級(jí)單位主體改革情況實(shí)行全部檢查的驗(yàn)收辦法。即縣級(jí)單位在自查的基礎(chǔ)上以省轄市為單位向省廳提出書面申請(qǐng)，省廳組織人員進(jìn)行驗(yàn)收。（具體驗(yàn)收辦法另行制定）驗(yàn)收時(shí)間定于2011年的下半年，要求各省轄市應(yīng)于2011年11月底前上報(bào)申請(qǐng)。

（3）制度建設(shè)。出臺(tái)《河南省集體林權(quán)制度改革檔案管理辦法》、《河南省林業(yè)專業(yè)合作社建設(shè)指導(dǎo)意見》、《河南省集體林權(quán)制度主體改革驗(yàn)收辦法》等。

（4）業(yè)務(wù)培訓(xùn)。為提高我省林改工作人員的業(yè)務(wù)素質(zhì)，確保林改工作質(zhì)量，省廳計(jì)劃年初和下半年對(duì)林改面積十萬畝以上的縣級(jí)林業(yè)部門和省轄市的主管局長和林改辦主任進(jìn)行兩次培訓(xùn)。培訓(xùn)內(nèi)容包括有關(guān)法律法規(guī)、政策規(guī)定、技術(shù)標(biāo)準(zhǔn)、深化改革工作內(nèi)容及要求等。也希望各省轄市和縣市區(qū)對(duì)基層業(yè)務(wù)人員和鄉(xiāng)村干部進(jìn)行培訓(xùn)。

（5）林改宣傳。積極配合廳宣傳辦，制定宣傳計(jì)劃，推薦宣傳素材，充分利用各種途徑開展林改宣傳工作。同時(shí)

加強(qiáng)林改信息工作，及時(shí)反映林改工作中有價(jià)值的信息，推廣各地成功經(jīng)驗(yàn)。

（6）檔案建設(shè)管理。指導(dǎo)建立縣、鄉(xiāng)、村三級(jí)林改檔案室?？h級(jí)要做到有檔案室、有檔案柜、有四防（防火、防盜、防潮、防蟲）設(shè)備、有管理人員、有管理制度，規(guī)范整理，一村一檔，安全保存?？h級(jí)林改檔案室要達(dá)到省級(jí)標(biāo)準(zhǔn)。

（7）深化改革試點(diǎn)。對(duì)以前安排的林改工作試點(diǎn)逐個(gè)進(jìn)行調(diào)查研究，認(rèn)真分析經(jīng)驗(yàn)教訓(xùn)，形成階段性試點(diǎn)總結(jié)，推廣成功經(jīng)驗(yàn)，并增加試點(diǎn)內(nèi)容，擴(kuò)大試點(diǎn)規(guī)模。

（8）林下經(jīng)濟(jì)發(fā)展和專業(yè)組織建設(shè)。通過鼓勵(lì)和扶持，培育一批在家庭承包經(jīng)營基礎(chǔ)上，發(fā)展林下經(jīng)濟(jì)和建設(shè)林農(nóng)專業(yè)合作組織的典型，用示范帶動(dòng)全省的林下經(jīng)濟(jì)和林業(yè)專業(yè)組織建設(shè)工作，促進(jìn)農(nóng)村經(jīng)濟(jì)快速發(fā)展。

（9）機(jī)構(gòu)建設(shè)。指導(dǎo)各地林業(yè)部門按照林改后的新形勢，轉(zhuǎn)變職能，理順關(guān)系，依法履行對(duì)林地承包經(jīng)營、林權(quán)登記、林權(quán)流轉(zhuǎn)、林權(quán)爭議調(diào)處等管理和服務(wù)職能，鼓勵(lì)省轄市成立林業(yè)改革發(fā)展常設(shè)機(jī)構(gòu)，扶持縣級(jí)設(shè)立林權(quán)管理中心、林權(quán)糾紛調(diào)處等常設(shè)機(jī)構(gòu)，并配備一定數(shù)量的專職人員。

3、保障措施

（1）實(shí)行目標(biāo)責(zé)任制。省與省轄市、省轄市與縣市區(qū)、縣市區(qū)與鄉(xiāng)鎮(zhèn)要層層簽訂目標(biāo)責(zé)任書，明確主體改革完成的任務(wù)量和時(shí)限，落實(shí)責(zé)任。

（2）實(shí)行林改進(jìn)度通報(bào)制。每季度末將各省轄市到縣的林改進(jìn)度指標(biāo)通報(bào)到省、省轄市、縣市區(qū)主要領(lǐng)導(dǎo)和省林改領(lǐng)導(dǎo)小組成員，引起各級(jí)領(lǐng)導(dǎo)重視，爭取各級(jí)政府支持。

（3）實(shí)行獎(jiǎng)勵(lì)制度。一是省廳計(jì)劃對(duì)完成主體改革任務(wù)的先進(jìn)單位和個(gè)人進(jìn)行表彰；二是省廳對(duì)建立縣級(jí)林權(quán)管理、林權(quán)糾紛調(diào)處仲裁常設(shè)機(jī)構(gòu)的進(jìn)行獎(jiǎng)勵(lì)；三是省廳對(duì)深化改革試點(diǎn)成效明顯的進(jìn)行獎(jiǎng)勵(lì)；四是省廳對(duì)林業(yè)專業(yè)合作組織建設(shè)成績突出的給予獎(jiǎng)勵(lì)；五是省廳對(duì)縣級(jí)林改檔案建設(shè)達(dá)到省級(jí)以上標(biāo)準(zhǔn)的進(jìn)行獎(jiǎng)勵(lì)。

（三）其他工作：

1、統(tǒng)計(jì)報(bào)表

統(tǒng)計(jì)報(bào)表是國家林業(yè)局林改司設(shè)計(jì)的、反映改革進(jìn)度的一種統(tǒng)計(jì)形式。對(duì)報(bào)表的基本要求：規(guī)范、準(zhǔn)確、及時(shí)。但達(dá)到基本要求，首先要重視填報(bào)工作，填報(bào)人責(zé)任心要強(qiáng)，要認(rèn)真；其次需要懂業(yè)務(wù)，搞清指標(biāo)的含義；第三所填數(shù)據(jù)要有出處，更要符合實(shí)際，邏輯關(guān)系要清楚，前后時(shí)間要對(duì)應(yīng)，不能盲目。

指標(biāo)說明中確權(quán)發(fā)證進(jìn)展目前是關(guān)鍵內(nèi)容，以后完善政策進(jìn)展是重要內(nèi)容，請(qǐng)大家高度關(guān)注。

2、信息上報(bào)

林發(fā)處成立以來，各地林改信息上報(bào)情況如下：南陽、信陽、安陽三市各12條；洛陽、三門峽各8條；新鄉(xiāng)6條；

焦作、商丘各4條；鄭州、平頂山、鶴壁、許昌、漯河各1條；開封、周口、駐馬店、濟(jì)源半年無一條。希望大家加強(qiáng)信息收集報(bào)送工作，及時(shí)總結(jié)好的做法，展示工作成績，我們及時(shí)編發(fā)，推廣成功的經(jīng)驗(yàn)。今后將實(shí)行信息上報(bào)情況季度通報(bào)制度。

第五篇：培訓(xùn)講稿

廣義的信息安全

是指防止信息財(cái)產(chǎn)被故意的或偶然的非法授權(quán)泄露、更改、破壞或使信息被非法閉幕式辨識(shí)、控制保障商務(wù)的連續(xù)性最大限度地減少業(yè)務(wù)的損失從而最大限度地獲取投資和商務(wù)的回報(bào)。信息安全的涵義主要體現(xiàn)在以下三個(gè)方面：

安全性

確保信息只給合法授權(quán)用戶使用,而限制其他人訪問。信息不泄露給非授權(quán)訪問的用戶、實(shí)體或被非法利用。安全性按性質(zhì)又可以分為傳輸安全性和存儲(chǔ)安全性。前者是對(duì)傳輸中的數(shù)據(jù)信息的保密后者是指在存儲(chǔ)數(shù)據(jù)時(shí)的數(shù)據(jù)保密。完整性

保護(hù)信息和處理方法的準(zhǔn)確和完善。通俗地說就是保證計(jì)算機(jī)信息數(shù)據(jù)不會(huì)受外界事件的干擾而被改變或丟失。數(shù)據(jù)完整性的破壞有很多因素具體的可以包括蓄意破壞、無意破壞、軟硬件失效、自然災(zāi)害等。無論是哪種形式的破壞最好的應(yīng)對(duì)方法就是數(shù)據(jù)備份?？捎眯?/p>

確保授權(quán)人需要時(shí)可以獲取信息和相應(yīng)的資產(chǎn)。各種對(duì)網(wǎng)絡(luò)的破壞,身份否認(rèn)拒絕以及延遲使用都破壞了信息的可用性。

軟件安全就是使軟件在受到惡意攻擊的情形下依然能夠繼續(xù)正確運(yùn)行的工程化軟件思想。譯者認(rèn)為需要從如下的四個(gè)方面來理解這個(gè)定義。

首先，軟件安全是計(jì)算機(jī)安全的一個(gè)分支?，F(xiàn)代社會(huì)中，我們生活所需的一切似乎都離不開計(jì)算機(jī)系統(tǒng)，我們的電力、供水、交通、通訊、金融等等，都依賴于計(jì)算機(jī)系統(tǒng)的安全運(yùn)行。但是，計(jì)算機(jī)系統(tǒng)并不安全，它潛伏著嚴(yán)重的不安全性、脆弱性和危險(xiǎn)性。如何保障計(jì)算機(jī)系統(tǒng)的安全就成為我們這個(gè)時(shí)代的一個(gè)根本問題，計(jì)算機(jī)安全這門學(xué)科也因此應(yīng)運(yùn)而生，并成為近二十年來最熱門的學(xué)科之一。計(jì)算機(jī)安全的研究范疇包括硬件安全、軟件安全、數(shù)據(jù)安全、運(yùn)行安全和網(wǎng)絡(luò)安全。

隨著科技的進(jìn)步，社會(huì)的發(fā)展，計(jì)算機(jī)軟件控制已經(jīng)大量使用在我們生活中的基礎(chǔ)設(shè)施工程中。例如：電力、水力、化工、交通等。所以這些關(guān)系到我們生活的關(guān)鍵基礎(chǔ)設(shè)施安全性已經(jīng)取決于那些計(jì)算機(jī)軟件的安全。

下面讓我們看幾個(gè)生活中的案例：

豐田線控缺陷門：首先了解線控技術(shù)，你可能聽說過線控飛行，這是線控駕駛的前奏。1979年美國空軍接受了新型F-16戰(zhàn)斗機(jī)，這是第一個(gè)采用線控技術(shù)的戰(zhàn)斗機(jī)。過去，控制桿或操縱桿通過直接的機(jī)械水壓傳動(dòng)來發(fā)動(dòng)飛機(jī)?，F(xiàn)在則是通過一個(gè)電腦數(shù)據(jù)輸入裝置。飛行員移動(dòng)手桿，手桿向電腦輸送信號(hào)，由電腦決定需要做什么，然后用最有效的方法運(yùn)轉(zhuǎn)。過去10年以來，電傳線控技術(shù)已經(jīng)被汽車公司所采用?，F(xiàn)在當(dāng)你踩上油門的時(shí)候，不再通過拉線打開節(jié)氣門，而是給引擎控制電腦輸入信息，實(shí)現(xiàn)對(duì)節(jié)氣門打開或關(guān)閉的電子控制。

電傳線控汽車更多為了方便和成本。汽車生產(chǎn)商可能省去了一些功能，因?yàn)橐婵刂齐娔X可以控制一系列功能，比如巡航控制。但是這種方便和成本節(jié)約可能伴隨更大的代價(jià)：機(jī)器中的幽靈。豐田公司將問題歸咎于腳墊、油門踏板和剎車裝置。但是一些客戶堅(jiān)稱，同時(shí)政府相關(guān)部門官員也在暗示，是軟件缺陷造成了節(jié)氣門在油門踏板沒有碰觸的情況下打開。軟件缺陷是機(jī)器中的幽靈，它正是問題所在。幽靈是無法證實(shí)其存在或不存在的。軟件缺陷也同樣。從現(xiàn)在起，豐田事故可能會(huì)被歸咎于幽靈般的軟件缺陷。訴訟將帶來上億美元的賠償，即使對(duì)豐田公司來說也并不輕松。同樣有理由相信國會(huì)或者聯(lián)邦安全部門，將出臺(tái)新的更加嚴(yán)厲的法規(guī)。我們都有電腦，它有時(shí)會(huì)突然鎖定或丟失一些文件，卻無從發(fā)現(xiàn)原因。我們都有現(xiàn)代裝置——洗衣機(jī)、烘干機(jī)和爐子，他們有時(shí)比舊式的機(jī)械計(jì)時(shí)的機(jī)器更容易出問題。汽車生產(chǎn)商應(yīng)該學(xué)到的教訓(xùn)是，有些事可以做并不代表應(yīng)該做。

節(jié)氣門是控制空氣進(jìn)入發(fā)動(dòng)機(jī)的一道可控閥門，氣體進(jìn)入進(jìn)氣管后會(huì)和汽油混合成可燃混合氣，從而燃燒做功。它上接空氣濾清器，下接發(fā)動(dòng)機(jī)缸體，被稱為是汽車發(fā)動(dòng)機(jī)的咽喉。節(jié)氣門有傳統(tǒng)拉線式和電子節(jié)氣門兩種，傳統(tǒng)發(fā)動(dòng)機(jī)節(jié)氣門操縱機(jī)構(gòu)是通過拉索（軟鋼絲）或者拉桿，一端連接油門踏板，另一端連接節(jié)氣門連動(dòng)板而工作。電子節(jié)氣門主要通過節(jié)氣門位置傳感器，來根據(jù)發(fā)動(dòng)機(jī)所需能量，控制節(jié)氣門的開啟角度，從而調(diào)節(jié)進(jìn)氣量的大小。

據(jù)法新社17日?qǐng)?bào)道，美國航空管理局（FAA）16日下令波音公司修復(fù)波音777飛機(jī)中存在的軟件故障問題。該故障可能導(dǎo)致飛機(jī)沖出跑道。

據(jù)報(bào)道，該故障使飛機(jī)自動(dòng)駕駛儀功能受影響，導(dǎo)致低速起飛，可能會(huì)引發(fā)飛機(jī)沖出跑道末端。FAA表示有818架飛機(jī)將會(huì)受此令影響。僅今年一月份該軟件故障已導(dǎo)致兩架飛機(jī)中斷起飛。FAA還表示自1995年以來已有9起起飛故障報(bào)告事例。

由于所配用的微軟TradElect軟件出現(xiàn)故障，近日倫敦證交所被迫停擺一天，這款TradElect軟件基于Windows Server2003操作系統(tǒng)。不過倫敦證交所否認(rèn)停擺事件與TradElect軟件有關(guān)，并拒絕就事件起因作詳細(xì)解釋。但根據(jù)倫敦證交所內(nèi)部人士透露，停擺事件與TradElect軟件故障脫不開關(guān)系。

停擺事件之后，倫敦證交所的原CEO Clara Furse辭去了CEO職務(wù)，雖然她并沒有對(duì)外說明離職的原因，但正是此人將微軟TradElect軟件引入倫敦證交所，而且根據(jù)證交所內(nèi)部人士透露，此次TradElect故障造成的停牌事故直接導(dǎo)致了Clara Furse的去職。

倫敦證交所使用的TradElect軟件運(yùn)行在Windows Server2003操作系統(tǒng)環(huán)境下，由惠普ProLiant運(yùn)行。TradElect使用C#/.NET語言編寫而成，負(fù)責(zé)制作這款程序的是微軟和Accenture公司。程序需要依托微軟的SQL Server2000運(yùn)行。該程序的主要責(zé)任是負(fù)責(zé)以小于10ms的延遲速度實(shí)時(shí)顯示股票信息。

不過在實(shí)際的使用過程中，這款軟件的實(shí)際延遲卻很高，遠(yuǎn)沒有達(dá)到小于10ms時(shí)延的要求。而倫敦證交所的競爭對(duì)手如Chi-X等公司使用的MarketPrizm軟件的表現(xiàn)卻優(yōu)于TradElect，另外，這款軟件的運(yùn)行環(huán)境是Linux。

像倫敦證交所這樣草率選擇后臺(tái)支持軟件的情況是很少見的，而企業(yè)級(jí)軟件出現(xiàn)如此重大故障且鬧得滿城風(fēng)雨的情況則更是鮮見。

2009年7月14日，中國直播衛(wèi)星有限公司證實(shí)，鑫諾三號(hào)通信衛(wèi)星13日21時(shí)50分左右出現(xiàn)故障，中國部分區(qū)域有線電視用戶出現(xiàn)黑屏與錯(cuò)誤信息。據(jù)了解，部分電視臺(tái)節(jié)目內(nèi)容傳輸受到影響。

據(jù)公開信息顯示，鑫諾三號(hào)通信衛(wèi)星承擔(dān)中央電視臺(tái)部分內(nèi)容、廣東衛(wèi)視、廣西衛(wèi)視、14日上午10：30分左右，鑫諾三號(hào)通信衛(wèi)星的故障被修復(fù)，部分省區(qū)中斷的電視節(jié)2009年2月9日10時(shí)59分，中星6B衛(wèi)星曾發(fā)生故障，導(dǎo)致在該衛(wèi)星上傳輸?shù)闹醒肷钲谛l(wèi)視、吉林衛(wèi)視、黑龍江衛(wèi)視等節(jié)目的傳輸任務(wù)。

目恢復(fù)正常。針對(duì)故障原因，專家分析稱，故障可能出現(xiàn)在軟件上。

電視臺(tái)、中國教育電視臺(tái)以及23個(gè)省的衛(wèi)視等150套電視節(jié)目全部中斷，衛(wèi)星故障時(shí)間共47分鐘。

7.美國計(jì)算機(jī)緊急事件響應(yīng)小組協(xié)調(diào)中心

（Computer Emergency Response Team/Coordination Center, CERT/CC）

CERT/CC是一個(gè)由聯(lián)邦政府提供資金的機(jī)構(gòu)，成立于1998年，位于匹茲堡的卡內(nèi)基梅隆大學(xué)內(nèi)。它的主要職能是對(duì)軟件中的安全漏洞提供咨詢，對(duì)病毒和蠕蟲的爆發(fā)提供警報(bào)，向計(jì)算機(jī)用戶提供保證計(jì)算機(jī)系統(tǒng)安全的技巧以及在處理計(jì)算機(jī)安全事故的行動(dòng)中進(jìn)行協(xié)調(diào)。

CERT/CC服務(wù)的內(nèi)容： ■ 安全事件響應(yīng)

■ 安全事件分析和軟件安全缺陷研究 ■ 漏洞知識(shí)庫開發(fā)

■ 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計(jì)、補(bǔ)丁、工具

■ 教育與培訓(xùn)：CSIRT管理、CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn) ■ 指導(dǎo)其它CSIRT（也稱IRT、CERT）組織建設(shè)

13.安全漏洞

是指受限制的計(jì)算機(jī)、組件、應(yīng)用程序或其他聯(lián)機(jī)資源的無意中留下的不受保護(hù)的入口點(diǎn)。漏洞是硬件軟件或使用策略上的缺陷，他們會(huì)使計(jì)算機(jī)遭受病毒和黑客攻擊。

14.Microsoft Bob 下一代界面。BOB是微軟首次嘗試開發(fā)互動(dòng)性更強(qiáng)更自然的用戶界面。有趣的是，Bob項(xiàng)目是由蓋茨的老婆梅林達(dá)負(fù)責(zé)管理的。

Microsoft Bob的推出主要是為了滿足初級(jí)計(jì)算機(jī)用戶的需求，雖然有著很好的創(chuàng)意，但是過于簡單，只是講解如何使用計(jì)算機(jī)，但卻高達(dá)100美元，結(jié)果在沒有市場的情況下被淘汰了。

98,99年左右玩電腦的朋友們肯定接觸過一個(gè)聯(lián)想《幸福之家》軟件,這款圖形化的系統(tǒng)可以讓家庭用戶迅速入門(這個(gè)產(chǎn)品一直做到04年),但它的前身就要追溯到微軟在IT業(yè)界臭名昭著的產(chǎn)品:Microsoft Bob.這個(gè)Windows 3.1～95時(shí)代的產(chǎn)品，已經(jīng)無法在微軟官方網(wǎng)站中找到任何記載。MS顯然不愿再提起這段傷心往事。雖然Bob的Demo只存在于Win95第一版的CD中，當(dāng)年我在Win95OSR2的CD中找到了一些Bob風(fēng)格的軟件的Demo，而且視為珍寶。

盡管Bob被微軟千方百計(jì)的抹煞，還是有很多元素在后續(xù)產(chǎn)品中發(fā)揚(yáng)光大。比如Office助手，還有XP搜索的時(shí)候那只小狗，似曾相識(shí)否？

20.Morris病毒

Morris是康奈爾大學(xué)計(jì)算機(jī)科學(xué)系的一年級(jí)的博士研究生。通過在哈佛大學(xué)的本科學(xué)習(xí)和其他工作，他已經(jīng)積累了相當(dāng)?shù)挠?jì)算機(jī)技術(shù)和使用經(jīng)驗(yàn)。當(dāng)進(jìn)入康奈爾大學(xué)時(shí)，他獲得了一個(gè)計(jì)算機(jī)科學(xué)系的計(jì)算機(jī)帳號(hào)。使用這個(gè)帳號(hào)，他可以直接使用康奈爾大學(xué)的計(jì)算機(jī)。Morris忙于和高年級(jí)的研究生討論各種計(jì)算機(jī)安全問題和他攻入網(wǎng)絡(luò)中的能力。

同年10月，Morris開始編寫后來被稱為Internet“蠕蟲”或“病毒”的計(jì)算機(jī)程序。這個(gè)程序的目的是利用Morris發(fā)現(xiàn)的安全缺陷，來說明當(dāng)時(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全措施的不足。他所選擇的策略是釋放一個(gè)蠕蟲到計(jì)算機(jī)網(wǎng)絡(luò)中去。Morris設(shè)計(jì)的程序在注入一臺(tái)聯(lián)入全國性的計(jì)算機(jī)網(wǎng)絡(luò)中計(jì)算機(jī)后將在網(wǎng)絡(luò)中蔓延。Morris將蠕蟲釋放到Internet上，分布在全國的大學(xué)、政府機(jī)構(gòu)和軍用計(jì)算機(jī)都連接到了這個(gè)網(wǎng)絡(luò)上。這個(gè)網(wǎng)絡(luò)上的計(jì)算機(jī)之間可以通信、傳輸信息。

Morris試圖使得Internet蠕蟲在網(wǎng)絡(luò)上廣泛傳播并且不引起注意。假設(shè)蠕蟲占用很少的計(jì)算機(jī)操作時(shí)間，將不影響計(jì)算機(jī)的正常使用。Morris編寫的蠕蟲難以發(fā)現(xiàn)和讀取，因此其他編程人員不能輕易的終止蠕蟲的運(yùn)行。Morris而且想保證在已有一個(gè)蠕蟲的計(jì)算機(jī)上將不再拷貝。在一臺(tái)計(jì)算機(jī)上又多個(gè)蠕蟲的拷貝會(huì)使蠕蟲易于發(fā)現(xiàn)，并且將降低計(jì)算機(jī)的性能，最終導(dǎo)致計(jì)算機(jī)的崩潰。因此Morris設(shè)計(jì)的蠕蟲詢問每臺(tái)計(jì)算機(jī)是否已經(jīng)有了一個(gè)蠕蟲的拷貝。如果計(jì)算機(jī)的回答是no，蠕蟲將被拷貝到計(jì)算機(jī)；如果回答是yes，蠕蟲將不拷貝到計(jì)算機(jī)上。然而Morris擔(dān)心其他程序員可以通過編寫他們自己的程序，對(duì)于這個(gè)問題錯(cuò)誤的回答為yes，從而終止蠕蟲的運(yùn)行。為了繞過這種保護(hù)，Morris使得蠕蟲在收到7次yes的響應(yīng)后復(fù)制自己。后來證明，Morris低估了計(jì)算機(jī)詢問這個(gè)問題的次數(shù)，他的1:7的比率導(dǎo)致了比他預(yù)想的要多的拷貝被復(fù)制到了計(jì)算機(jī)上。蠕蟲還設(shè)計(jì)為計(jì)算機(jī)關(guān)閉后終止運(yùn)行，典型情況是每周關(guān)閉一到兩次。這樣做防止了蠕蟲在一臺(tái)計(jì)算機(jī)上的積聚，Morris正確估計(jì)了在感染的比率。

（1）通過SEND MAIL中的漏洞或bug，這是一個(gè)在計(jì)算機(jī)上傳送和接受電子郵件的程序；（2）通過“finger守護(hù)程序”的漏洞，這是一個(gè)允許獲得另外一臺(tái)計(jì)算機(jī)的用戶的有限信息的程序；（3）通過信任主機(jī)功能組件，信任主機(jī)使得在一臺(tái)計(jì)算機(jī)上具有一定特權(quán)的用戶不用口令就可以在另外一臺(tái)計(jì)算機(jī)上獲得等價(jià)的特權(quán)；（4）通過猜測口令的程序。通過快速嘗試多種字母，希望猜中授權(quán)用戶的口令，這樣進(jìn)入后就可以獲得和授權(quán)用戶一樣的活動(dòng)權(quán)限。

Morris在麻省理工學(xué)院的計(jì)算機(jī)上釋放了他的蠕蟲。選擇麻省理工大學(xué)是為了掩蓋是來自康奈爾大學(xué)的Morris是事實(shí)。很快，Morris發(fā)現(xiàn)蠕蟲復(fù)制和計(jì)算機(jī)被重新感染的速度比他預(yù)期的要快的多。最終，分布在全國的計(jì)算機(jī)要么崩潰，要么患上“精神緊張癥”。當(dāng)Morris認(rèn)識(shí)到發(fā)生了什么后，他和他在哈佛的朋友商量對(duì)策。最后，他在哈佛向網(wǎng)絡(luò)發(fā)了一個(gè)匿名信息，指導(dǎo)程序員如何終止蠕蟲的運(yùn)行、防止重新感染。然而，由于網(wǎng)絡(luò)路由的阻塞，這個(gè)信息并沒有產(chǎn)生應(yīng)有的作用。不計(jì)其數(shù)的計(jì)算機(jī)被影響，包括最主要的大學(xué)、軍事站點(diǎn)、醫(yī)學(xué)研究機(jī)構(gòu)等的計(jì)算機(jī)等。每臺(tái)計(jì)算機(jī)處理蠕蟲的費(fèi)用估計(jì)從200到53000美元不等。

Morris的罪行被發(fā)現(xiàn)了，緊接著是陪審團(tuán)的審判，他觸犯了18 U.S.C.Section 1030(a)(5)(A)。他被緩刑三年、400小時(shí)的社區(qū)服務(wù)和10050美元的罰金以及他的監(jiān)管費(fèi)。

22.SQL注入技術(shù) 強(qiáng)制產(chǎn)生錯(cuò)誤

對(duì)數(shù)據(jù)庫類型、版本等信息進(jìn)行識(shí)別是此類型攻擊的動(dòng)機(jī)所在。它的目的是收集數(shù)據(jù)庫的類型、結(jié)構(gòu)等信息為其他類型的攻擊做準(zhǔn)備，可謂是攻擊的一個(gè)預(yù)備步驟。利用應(yīng)用程序服務(wù)器返回的默認(rèn)錯(cuò)誤信息而取得漏洞信息。

采用非主流通道技術(shù)

除HTTP響應(yīng)外，能通過通道獲取數(shù)據(jù)，然而，通道大都依賴與數(shù)據(jù)庫支持的功能而存在，所以這項(xiàng)技術(shù)不完全適用于所有的數(shù)據(jù)庫平臺(tái)。SQL注入的非主流通道主要有E-mail、DNS以及數(shù)據(jù)庫連接，基本思想為：先對(duì)SQL查詢打包，然后借助非主流通道將信息反饋至攻擊者。

使用特殊的字符

不同的SQL數(shù)據(jù)庫有許多不同是特殊字符和變量，通過某些配置不安全或過濾不細(xì)致的應(yīng)用系統(tǒng)能夠取得某些有用的信息，從而對(duì)進(jìn)一步攻擊提供方向。

使用條件語句

此方式具體可分為基于內(nèi)容、基于時(shí)間、基于錯(cuò)誤三種形式。一般在經(jīng)過常規(guī)訪問后加上條件語句，根據(jù)信息反饋來判定被攻擊的目標(biāo)。

利用存儲(chǔ)過程

通過某些標(biāo)準(zhǔn)存儲(chǔ)過程，數(shù)據(jù)庫廠商對(duì)數(shù)據(jù)庫的功能進(jìn)行擴(kuò)展的同時(shí)，系統(tǒng)也可與進(jìn)行交互。部分存儲(chǔ)過程可以讓用戶自行定義。通過其他類型的攻擊收集到數(shù)據(jù)庫的類型、結(jié)構(gòu)等信息后，便能夠建構(gòu)執(zhí)行存儲(chǔ)過程的命令。這種攻擊類型往往能達(dá)到遠(yuǎn)程命令執(zhí)行、特權(quán)擴(kuò)張、拒絕服務(wù)的目的。

避開輸入過濾技術(shù)

雖然對(duì)于通常的編碼都可利用某些過濾技術(shù)進(jìn)行SQL注入防范，但是鑒于此種情況下也有許多方法避開過濾，一般可達(dá)到此目的的技術(shù)手段包括SQL注釋和動(dòng)態(tài)查詢的使用，利用截?cái)?，URL編碼與空字節(jié)的使用，大小寫變種的使用以及嵌套剝離后的表達(dá)式等等。借助于此些手段，輸入構(gòu)思后的查詢可以避開輸入過濾，從而攻擊者能獲得想要的查詢結(jié)果。

推斷技術(shù)

能夠明確數(shù)據(jù)庫模式、提取數(shù)據(jù)以及識(shí)別可注入?yún)?shù)。此種方式的攻擊通過網(wǎng)站對(duì)用戶輸入的反饋信息，對(duì)可注入?yún)?shù)、數(shù)據(jù)庫模式推斷，這種攻擊構(gòu)造的查詢執(zhí)行后獲得的答案只有真、假兩種?；谕茢嗟淖⑷敕绞街饕譃闀r(shí)間測定注入與盲注入兩種。前者是在注入語句里加入語句諸如“waitfor 100”，按照此查詢結(jié)果出現(xiàn)的時(shí)間對(duì)注入能否成功和數(shù)據(jù)值范圍的推導(dǎo)進(jìn)行判定；后者主要是“and l=l”、“and l=2”兩種經(jīng)典注入方法。這些方式均是對(duì)一些間接關(guān)聯(lián)且能取得回應(yīng)的問題進(jìn)行提問，進(jìn)而通過響應(yīng)信息推斷出想要信息，然后進(jìn)行攻擊。

23.跨站腳本攻擊（也稱為XSS）

指利用網(wǎng)站漏洞從用戶那里惡意盜取信息。用戶在瀏覽網(wǎng)站、使用即時(shí)通訊軟件、甚至在閱讀電子郵件時(shí)，通常會(huì)點(diǎn)擊其中的鏈接。攻擊者通過在鏈接中插入惡意代碼，就能夠盜取用戶信息。攻擊者通常會(huì)用十六進(jìn)制（或其他編碼方式）將鏈接編碼，以免用戶懷疑它的合法性。網(wǎng)站在接收到包含惡意代碼的請(qǐng)求之后會(huì)產(chǎn)成一個(gè)包含惡意代碼的頁面，而這個(gè)頁面看起來就像是那個(gè)網(wǎng)站應(yīng)當(dāng)生成的合法頁面一樣。許多流行的留言本和論壇程序允許用戶發(fā)表包含HTML和javascript的帖子。假設(shè)用戶甲發(fā)表了一篇包含惡意腳本的帖子，那么用戶乙在瀏覽這篇帖子時(shí)，惡意腳本就會(huì)執(zhí)行，盜取用戶乙的session信息。有關(guān)攻擊方法的詳細(xì)情況將在下面闡述。

27.Gary McGraw博士

Gary McGraw全球公認(rèn)的軟件安全權(quán)威，Cigital公司的CTO，董事會(huì)成員，掌管Fortify軟件公司的技術(shù)顧問團(tuán)，同時(shí)擔(dān)任RavenWhite公司的高級(jí)顧問。Gary在網(wǎng)絡(luò)安全方面著有多本著作，其中的6本長居暢銷書排行榜前列。

在本書中全面、詳細(xì)地介紹了這種方法。本書的副標(biāo)題“使安全成為必需的組成部分”點(diǎn)出了實(shí)施軟件安全的工程化方法的總綱，即在整個(gè)軟件開發(fā)生命周期中都要確保將安全作為軟件的一個(gè)有機(jī)組成部分。支持這個(gè)總綱的三根支柱是應(yīng)用風(fēng)險(xiǎn)管理、軟件安全的接觸點(diǎn)和知識(shí)。風(fēng)險(xiǎn)管理是一種戰(zhàn)略性方法，即將追蹤和減輕風(fēng)險(xiǎn)作為一種貫穿整個(gè)生命周期的指導(dǎo)方針。接觸點(diǎn)，即在軟件開發(fā)生命周期中保障軟件安全的一套最優(yōu)方法，是一種戰(zhàn)術(shù)性方法。Gary McGraw博士總結(jié)出了七個(gè)接觸點(diǎn)，即代碼審核、體系結(jié)構(gòu)風(fēng)險(xiǎn)分析、滲透測試、基于風(fēng)險(xiǎn)的安全測試、濫用案例、安全需求和安全操作。無論你采用什么樣的軟件開發(fā)方法學(xué)，你都可以將這些接觸點(diǎn)應(yīng)用到你的開發(fā)生命周期中，而不需要完全改變你的軟件開發(fā)生命周期。這些接觸點(diǎn)從“黑帽子”（攻擊和破解）和“白帽子”（防御和保護(hù)）兩個(gè)方面綜合地考察軟件開發(fā)中可能出現(xiàn)的問題，結(jié)合了它們的開發(fā)生命周期就成為“安全的”開發(fā)生命周期?！鞍踩摹遍_發(fā)生命周期能夠在每一個(gè)開發(fā)階段上盡可能地避免和消除漏洞，同時(shí)又保留了你熟悉的工作方式。軟件安全的第三根支柱是知識(shí)，包括收集、壓縮和共享能用于為軟件安全方法提供堅(jiān)實(shí)基礎(chǔ)的安全知識(shí)。由于軟件安全是一門新的學(xué)科，及時(shí)總結(jié)知識(shí)，并用知識(shí)來教育所有相關(guān)的人員，對(duì)確保軟件安全是至關(guān)重要的。在整個(gè)開發(fā)生命周期中綜合應(yīng)用這些方法，就能從設(shè)計(jì)、編碼和測試等各個(gè)層面上消除軟件中的安全弱點(diǎn)，從制度上、方法上最大限度地保障軟件安全。

27.微軟的SDL 微軟SDL(Security Development Lifecycle)流程，是一種專注于軟件開發(fā)安全保障的流程，為了實(shí)現(xiàn)保證最終的用戶安全，在軟件開發(fā)各階段中引入安全和隱私問題。其中主要由以下7部分組成：

安全培訓(xùn)(training)：推廣安全編程意識(shí)

需求分析(requirements)：尋找安全嵌入的最優(yōu)方式

系統(tǒng)設(shè)計(jì)(design): 威脅建模設(shè)計(jì)

實(shí)現(xiàn)(implementation)：安全開發(fā)

驗(yàn)證(verification)：黑/白盒測試

發(fā)布(release)：最后檢查確認(rèn)

響應(yīng)(response)：應(yīng)急響應(yīng)，bug跟蹤解決

總結(jié), 通過上面的介紹，我們發(fā)現(xiàn)微軟SDL是將設(shè)計(jì)、代碼和文檔等與安全相關(guān)漏洞減到最少，在軟件開發(fā)的生命周期中盡可能的早地發(fā)現(xiàn)解決相關(guān)漏洞建立的流程框架;值得我們學(xué)習(xí)的地方是，我們可以借鑒微軟SDL的流程框架建立符合公司自己的。

以下微軟SDL流程框架圖：

微軟SDL官方地址： http://004km.cn/security/sdl/default.aspx

目前多數(shù)公司在安全方面都面臨者諸多問題，如：

安全意識(shí)不足

缺少安全設(shè)計(jì)

缺少安全編程規(guī)范

頻繁的迭代更新版本

壓縮項(xiàng)目周期

。。等，當(dāng)然還有更多，在此就不在列舉

所以借鑒微軟SDL流程框架，本文作者構(gòu)建符合自己公司的SDL流程框架：

安全測試(通過黑/白盒測試，發(fā)現(xiàn)公司系統(tǒng)潛在的漏洞，構(gòu)建漏洞庫)安全培訓(xùn)(通過對(duì)常見漏洞，尤其是對(duì)用戶及公司造成危害性大的漏洞培訓(xùn)形成解決方案措施)需求分析評(píng)估(確切的來講，這個(gè)層次應(yīng)屬于信息安全范圍，針對(duì)各層次進(jìn)行安全信息識(shí)別和漏洞評(píng)估，制定相關(guān)安全目標(biāo)等內(nèi)容)系統(tǒng)設(shè)計(jì)(威脅模型建立，進(jìn)行架構(gòu)分析，分解各應(yīng)用程序，識(shí)別風(fēng)險(xiǎn)，識(shí)別漏洞等)編碼實(shí)現(xiàn)(進(jìn)行相關(guān)代碼評(píng)審，漏洞掃描檢查)發(fā)布(上線審核機(jī)制，安全監(jiān)控(日志，網(wǎng)站，服務(wù)器等)，Bug管理，故障事件管理等)

通過上面大家可以發(fā)現(xiàn)微軟SDL的“響應(yīng)”環(huán)節(jié)去掉了，其實(shí)響應(yīng)我個(gè)人理解將其融入以上6個(gè)環(huán)節(jié)中更有效，因?yàn)槊總€(gè)環(huán)節(jié)都需要應(yīng)對(duì);其中將安全測試和安全培訓(xùn)提至最前面，因?yàn)槟壳皣鴥?nèi)公司對(duì)安全其實(shí)了解甚少且比較偏面，所以最好的解決方法就是將問題擺出來，然后尋求解決之道!

可重復(fù)的流程，通過這些流程可靠地實(shí)現(xiàn)可測量的安全性提升。因此，軟件供應(yīng)商必須轉(zhuǎn)為采用一種更嚴(yán)格的、更加關(guān)注安全性的軟件開發(fā)流程。這種流程旨在盡量減少設(shè)計(jì)、編碼和文檔編寫過程中存在的漏洞，并在開發(fā)生命周期中盡可能早地檢測到并消除這些漏洞。用于處理來自 Internet 的輸入、控制可能被攻擊的關(guān)鍵系統(tǒng)或處理個(gè)人身份信息的企業(yè)和消費(fèi)者軟件最需要實(shí)施這種流程。

如前所述，工程師教育已超出本文的討論范圍。但是必須認(rèn)識(shí)到教育計(jì)劃對(duì) SDL 的成功實(shí)施至關(guān)重要。計(jì)算機(jī)科學(xué)和相關(guān)專業(yè)的大學(xué)應(yīng)屆畢業(yè)生一般缺乏必要的培訓(xùn)，不能立即加入工作隊(duì)伍從事安全軟件的設(shè)計(jì)、開發(fā)或測試工作。即使是學(xué)了安全課程的人員，他們可能對(duì)加密算法或訪問控制模型接觸較多，但是對(duì)緩沖區(qū)溢出或規(guī)范化缺陷可能了解不多。一般情況下，行業(yè)內(nèi)的軟件設(shè)計(jì)者、工程師和測試人員也缺乏適當(dāng)?shù)陌踩夹g(shù)知識(shí)。

在這些情況下，準(zhǔn)備開發(fā)安全軟件的組織必須負(fù)責(zé)對(duì)其工程人員進(jìn)行適當(dāng)教育。根據(jù)組織的規(guī)模和可用的資源，應(yīng)付這種挑戰(zhàn)的方法可能會(huì)有所不同。擁有大批工程人員的組織可建立一個(gè)內(nèi)部計(jì)劃對(duì)其工程師進(jìn)行在職安全培訓(xùn)，而小型組織則可能需要依賴外部培訓(xùn)。在 Microsoft，所有從事軟件開發(fā)的人員必須參加一年一次的“安全進(jìn)修課程”培訓(xùn)。

項(xiàng)目風(fēng)險(xiǎn)管理是指通過風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)去認(rèn)識(shí)項(xiàng)目的風(fēng)險(xiǎn)，并以此為基礎(chǔ)合理地使用各種風(fēng)險(xiǎn)應(yīng)對(duì)措施、管理方法技術(shù)和手段，對(duì)項(xiàng)目的風(fēng)險(xiǎn)實(shí)行有效的控制，妥善的處理風(fēng)險(xiǎn)事件造成的不利后果，以最少的成本保證項(xiàng)目總體目標(biāo)實(shí)現(xiàn)的管理工作。風(fēng)險(xiǎn)管理與項(xiàng)目管理的關(guān)系

通過界定項(xiàng)目范圍，可以明確項(xiàng)目的范圍，將項(xiàng)目的任務(wù)細(xì)分為更具體、更便于管理的部分，避免遺漏而產(chǎn)生風(fēng)險(xiǎn)。在項(xiàng)目進(jìn)行過程中，各種變更是不可避免的，變更會(huì)帶來某些新的不確定性，風(fēng)險(xiǎn)管理可以通過對(duì)風(fēng)險(xiǎn)的識(shí)別、分析來評(píng)價(jià)這些不確定性，從而向項(xiàng)目范圍管理提出任務(wù)。