专业技术人员继续教育

绵阳人事人才培训工作资料汇编专业技术人员-58-权责清单统计表序号权力类型权力名称法定依据行使层级责任事项追责情形备注1行政检查专业技术人员继续教育规定执行情况监督检查【部门规章】《专业技术人员继续教育规定》（人社部令第25号）第二十六条：人力资源社会保障行政部门应当依法对用人单位、继续教育机构执行本规定的情况进行监督检查。省市县1.检查责任：对管辖范围内的用人单位和继续教育机构执行专业技术继续教育规定的情况进行监督检查。2.处置责任：发现有违反专业技术人员继续教育规定的，责令改正。3.信息公开责任：按照相关规定办理信息公开事项。4.其他责任：法律法规规章文件规定应履行的其他责任。人力资源社会保障行政部门、有关行业主管部门及其工作人员，在继续教育管理工作中不认真履行职责或者徇私舞弊、滥用职权、玩忽职守的，由其上级主管部门或者监察机关责令改正，并按照管理权限对直接负责的主管人员和其他直接责任人员依法予以处理。2行政处罚对继续教育机构未认真实施继续教育教学计划，向社会公开继续教育的范围、内容、收费项目及标准等情况，建立教学档案，根据考试考核结果如实出具专业技术人员参加继续教育证明的处罚。【部门规章】《专业技术人员继续教育规定》（人社部令第25号）第十九条第一款：继续教育机构应当认真实施继续教育教学计划，向社会公开继续教育的范围、内容、收费项目及标准等情况，建立教学档案，根据考试考核结果如实出具专业技术人员参加继续教育的证明。第二十九条：继续教育机构违反本规定第十九条第一款规定的，由人力资源社会保障行政部门或者有关行业主管部门责令改正，给予警告。省市县1.立案责任：发现继续教育机构未认真实施继续教育教学计划，向社会公开继续教育的范围、内容、收费项目及标准等情况，建立教学档案，根据考试考核结果如实出具专业技术人员参加继续教育证明的，予以调查，决定是否立案。2.调查责任：人力资源社会保障行政部门、有关行业主管部门及其工作人员进行调查不得少于2人；进入用人单位时，应出示执法证件，并说明身份；调查人员办理的事项与本人或者其近亲属有直接利害关系的，应当回避。3.审查责任：对继续教育机构未认真实施继续教育教学计划，向社会公开继续教育的范围、内容、收费项目及标准等情况，建立教学档案，根据考试考核结果如实出具专业技术人员参加继续教育的证明等进行审查。4.告知责任：作出行政处罚决定前，应制作《行政处罚告知书》送达继续教育机构负责人，符合听证规定的，制作并送达《行政处罚听证告知书》5.决定责任：作出行政处罚决定、制作《行政处罚决定书》，并载明行政处罚告知、继续教育机构负责人陈述申辩或者听证情况等内容。6.送达责任：在作出行政处罚决定之日起7日内，依照有关规定将行政处罚决定书送达继续教育机构负责人。7.其他责任：法律法规规章文件规定应履行的其他责任人力资源社会保障行政部门、有关行业主管部门及其工作人员，在继续教育管理工作中不认真履行职责或者徇私舞弊、滥用职权、玩忽职守的，由其上级主管部门或者监察机关责令改正，并按照管理权限对直接负责的主管人员和其他直接责任人员依法予以处理。绵阳市职称改革工作领导小组办公室关于进一步加强我市专业技术职称证书注册工作的通知绵职改办〔2009〕19号科技城管委会综合办，各县市区人事局，各园区党群工作部，市级有关企事业单位：专业技术职称证书是专业技术人员具备相应专业技术技能、能力和水平的重要依据，是专业技术人员使用、晋升等的重要凭证。加强专业技术职称证书注册管理，是维护专业技术职称证书真实性、权威性的有效途径。根据四川省职改工作领导小组关于专业技术证书注册管理的有关规定，我市从1995年建立专业技术职称证书注册登记制度以来，大部分专业技术人员严格按照规定，对专业技术职称证书办理了注册登记，但也有部分专业技术人员未按照要求按时注册登记，影响了证书的有效使用和专业技术职称的正常晋升。为进一步规范职称证书管理，保障专业技术人员的合法权益，从2009年起我市将对全市专业技术职称证书注册登记加强规范并对注册登记情况进行一次清理，现将有关事项通知如下：一、注册登记范围（一）符合国家颁布的《专业技术职务试行条例》规定，在绵阳市范围内初定或晋升职称取得的初、中、高级专业技术职务资格证书。（二）符合《绵阳市乡镇企业专业技术称号、职务评聘暂行规定》（绵职改〔1992〕8号）和《绵阳市民营企业人员专业技术资格（称号）评定实施意见》（绵职改〔1996〕01号）规定，评定取得的专业技术称号证书。（三）参加全国统一考试取得的各类职业（执业）资格证书。二、注册登记管理机构市、县市区政府人事（职改）部门和相关主管部门为专业技术职称证书的注册管理机构。专业技术职务资格证书和专业技术称号证书注册登记按照行政隶属关系由市、县市区政府人事（职改）部门负责；职业（执业）资格证书的注册登记按国家职业（执业）资格考试的相关规定办理。三、注册登记时效注册登记有效期一次为3年，有效期满前3个月，应到原注册登记机关重新办理注册手续，逾期证书失效，并不得晋升高一级专业技术职称。四、注册登记条件要求（一）首次注册登记者，需参加证书办理当年度继续教育学习并达到规定学时要求（公共科目20学时、专业科目60学时，下同）。（二）再次注册登记者，需提供原注册有效期内每年参加继续教育学习的证明和专业技术人员年度考核表。（三）凡脱离专业技术岗位连续2年以上者（含2年），注册管理机构将不予注册。若要重新注册，必须在专业技术岗上工作3个月以上，经单位考核合格，并补齐所缺年度的继续教育学时。五、其他事项2009年将对专业技术职称证书注册情况进行清理，并对符合注册登记要求的证书予以补登。（一）清理及补登时间：2009年3月至12月。（二）补登范围：从未注过册或注册期限已过未继续注册的证书。（三）补登要求：补登者必须提供2006年至2009年度继续教育学时证明。（四）县市区政府人事（职改）部门按照本通知要求，自行安排清理、注册工作，并于2009年12月将有关情况报市人事局职称专家管理科。（五）本通知下发后凡未按规定及时注册登记的职称证书将按照有关规定予以作废。二〇〇九年二月十九日绵阳市人力资源和社会保障局中共绵阳市委组织部中共绵阳市委机构编制委员会办公室绵阳市财政局关于印发《关于加强基层专业技术人才队伍建设的实施意见》的通知绵人社发〔2017〕20号各县（市、区）人力资源社会保障局、党委组织部、编办、财政局，各园区党群工作部、财政局，科学城人力资源局，市级各部门：现将《关于加强基层专业技术人才队伍建设的实施意见》印发给你们，请结合实际，认真贯彻落实。绵阳市人力资源和社会保障局中共绵阳市委组织部中共绵阳市委机构编制委员会办公室绵阳市财政局2017年12月25日关于加强基层专业技术人才队伍建设的实施意见为贯彻落实党的十九大精神，加强我市基层专业技术人才队伍建设，充分发挥人才对推动基层经济社会发展的重要作用，确保基层各类人才招得来、留得住、用得好，根据《关于加强基层专业技术人才队伍建设的意见》（人社部发〔2016〕57号）、《关于加强基层专业技术人才队伍建设的实施意见》（川人社发〔2017〕24号）精神，现就加强我市基层专业技术人才队伍建设提出以下实施意见。一、实施范围对象（一）本意见适用于全市所有乡镇和北川县、平武县所属有关单位的专业技术人员。二、放宽基层事业单位人员招聘政策（二）放宽考试招聘条件1.放宽学历条件。乡镇和北川、平武县级事业单位可考试招聘大专及以上人员。2.放宽年龄条件。考试招聘的年龄可放宽至35周岁，副高职称、博士研究生40周岁以下，正高职称45周岁以下。3.放宽开考及成绩计算比例。考试招聘基层事业单位工作人员，开考比例可放宽至1:2。考试总成绩中笔试成绩应占40—60%，面试成绩占60—40%。其中，面试只进行结构化面试的职位，笔试成绩应占60%。4.放宽其他条件。北川县、平武县公开考试招聘，可自主确定地域范围、进行民族语言测试。（三）放宽考核招聘条件1.放宽年龄条件。考核招聘的年龄可放宽至35周岁，副高职称、博士研究生40周岁以下，正高职称45周岁以下。其中，乡镇卫生院考核招聘具有执业（助理）医师资格证的人员，年龄可放宽至距国家法定退休年龄10周年以上。2.放宽北川县、平武县考核招聘学历、职称资格条件。北川县、平武县的乡镇事业单位公开招聘本科及以上人员，县级事业单位公开招聘急需紧缺专业中级及以上职称或硕士及以上学位人员可自主确定招聘方式。还可按专业对口原则，公开考核招聘以下基层事业单位专业技术人员：农、林、水、文化事业单位取得相应初级及以上专业技术职称的农（含农机）、林、水、牧、渔、艺术专业技术人员；中小学校、幼儿园和中等职业学校（含技工校）取得相应教师资格证的教师；医疗卫生事业单位取得中级及以上职称或者执业医师资格证书的卫生专业技术人员。其中，乡镇卫生院的考核招聘条件可放宽至取得初级及以上职称或者执业（助理）医师（含乡村全科执业助理医师）、执业护士资格证书。（四）加强空岗补员。各地每年初应及时清理基层事业单位空缺编制，加强空编补员。基层事业单位当年应补员至编制总额的90%以上，支持北川县、平武县乡镇事业单位满编运行。（五）严格服务年限。乡镇事业单位公开招聘的工作人员，最低服务年限为5年，从聘用合同生效之日起计算，聘用合同应明确违约责任和相关要求。在最低服务期限内，其他单位不得以任何理由将其借出或调走。违规办理的，追究调出单位和组织人事部门主要负责人的责任。（六）严肃招聘纪律。全面落实公招政策规定和纪律要求，采取有效措施，加强对招聘工作的监督，防止出现因人画像、人情招聘、暗箱操作等问题。对以权谋私、违规进人等违规违法行为，坚决查处，并追究相关责任单位、部门主要负责人的责任。三、完善基层事业单位岗位管理（七）优化岗位结构。适当提高基层事业单位中、高级专业技术岗位结构比例，将乡镇和北川、平武县级事业单位高、中、初专业技术岗位结构比例调整为1:4:5。单位规模小、人员数量少、分布较分散的，可由县（市、区）行业主管部门统一编制岗位设置方案，按程序报批后，在核准的岗位总量、结构比例、最高等级限额内集中调控、集中管理。（八）实施特设岗位管理。基层事业单位引进急需紧缺高层次人才，因单位未设置相应等级岗位或设置的相应等级岗位无空缺的，可按规定设置专业技术特设岗位。做好农村教师、农技推广、全科医生特设岗位计划的实施，支持基层补充专业技术人才。四、积极引导各类人才向基层一线流动（九）引导高校毕业生到基层工作。实施好高校毕业生“三支一扶”计划、“农村义务教育阶段学校教师特设岗位计划”、“选聘高校毕业生到村任职工作”、“大学生志愿服务西部计划”等项目。对服务期满、考核合格的高校毕业生“三支一扶”计划、“选聘高校毕业生到村任职工作”、“大学生志愿服务西部计划”人员，结合岗位空缺情况和岗位聘用条件，可直接考核招聘到服务所在地的乡镇事业单位。（十）拓宽基层柔性引才渠道。推动岗编一体向岗编适度分离转变，探索将编制放在县级部门，让人才下派乡镇，实现人才向基层流动。积极支持干部人才援藏援彝行动，深入实施专家服务基层行动计划、科技特派员、城乡医卫人员对口支援、城市教师支援农村教育等项目，引导和组织专业技术人才柔性流动到基层创新创业和开展服务活动。实施专业技术人才基层锻炼计划，对没有基层工作经历的专业技术人才，由市县两级行业主管部门根据基层需求组织开展支教、支农、支医、支文、支企等工作。专业技术人才由单位选派到基层服务期间，其原单位岗位、职级、工资福利保留不变，在基层工作经历和业绩作为晋职、晋级、评聘和晋升专业技术职务的重要条件，有条件的单位可适当给予工作、生活补助。（十一）加大基层政府购买服务力度。鼓励基层政府购买公共服务和社会服务岗位，完善公开透明规范的购买流程，建立健全购买公共服务信息发布平台，引进基层急需紧缺专业技术人才。鼓励专业技术协会、农村合作组织和技术中介服务组织，依托专家服务基地等平台，帮助基层集聚创新资源、突破关键技术、优化产业结构、培养急需人才，有关政府部门可给予相应资助。允许基层事业单位满编后，采取合同管理、签约服务管理等方式引进专业技术人才。五、改革基层专业技术人才评价机制（十二）完善评价标准。建立体现基层专业技术人才工作实际和特点的评价标准，提高履行岗位职责的实践能力、工作业绩、工作年限以及用人单位意见等评价权重。基层专业技术人才参加职称评审，论文、科研等不作硬性要求，可采用能够体现专业技术工作业绩和水平的工作总结、教案、病历、技术推广总结、工程项目方案、专利成果等替代；职称外语和职称计算机应用能力不作要求。（十三）创新评价机制。建立以同行评价为基础的评价机制，按规定采取考试、评审、考评结合、考核认定等方式，严格规范程序，加强过程监督，提高职称评价质量和公信力。探索建立“定向评价、定向使用”的基层专业技术职称制度。根据全市专业技术人才队伍实际，在具备条件的职称系列试行基层专业技术人才申报职称单独分组、单独评审、单独确定结果，评审结果在本县（市、区）范围内有效。对长期扎根农村基层、艰苦边远地区工作，做出重要贡献业绩的专业技术人才，可破格参加基层职称评审。依托公共人才服务机构和具备条件的行业协会等，畅通基层非公有制经济组织、社会组织等专业技术人才职称申报渠道。（十四）完善职称倾斜政策。在全市所有乡镇和北川县、平武县工作满5年的专业技术人才，且年度考核均为合格及以上的，在我市管理权限内，可提前1年申报高一级专业技术职务资格。北川县、平武县之外的我市专业技术人才，任现职务期间到北川、平武服务满1年、或与北川、平武企事业单位建立3年及以上支援服务关系、或参加精准扶贫工作取得显著成效，且年度考核均为合格及以上的，可提前1年申报高一级专业技术职务资格，同等条件下优先聘用到相应专业技术岗位。六、加强基层专业技术人才服务保障（十五）加强基层人才培养。突出基层经济社会发展需求导向，积极协调高等学校、职业院校创新培养模式，培养基层急需的高素质应用型人才。按照省上的工作部署，加强少数民族地区教师培养，组织开展好少数民族地区中小学和幼儿园教师的招生工作。继续实施免费师范生、免费医学生等制度。依托校地合作平台、继续教育基地、各类教育培训机构和远程教育等资源，分层分类开展继续教育活动，加强基层专业技术人才的继续教育工作。积极争取并组织实施国家和四川省面向基层专业技术人才的研修项目，选育一批基层急需紧缺和骨干专业技术人才。（十六）加大基层人才激励力度。落实好绩效工资、艰苦边远地区津贴、乡镇工作补贴等待遇政策。在开展享受政府特殊津贴人员、省有突出贡献优秀专家等人才称号和省人才表彰奖励项目推荐评选时，按规定对基层专业技术人才单独分组推荐评审，向在基层推广应用新技术、新成果且取得显著经济社会效益的人才以及北川县、平武县倾斜。继续开展绵阳市有突出贡献的中青年拔尖人才选拔，对基层专业技术人才予以倾斜，充分激发广大基层专业技术人才创新创业积极性。（十七）提高基层人才服务保障水平。各级党委、政府要把基层专业技术人才队伍建设作为一项重要政治任务和战略工程，纳入人才工作目标责任制考核的重要内容，将基层专业技术人才队伍建设经费列入人才工作经费预算。市县两级行业主管部门要加强工作指导和业务培训，加大项目、资金等支持力度。组织、人社部门要充分发挥人才综合管理职能作用，与相关部门形成共同推进基层人才队伍建设的强大合力。各地、各部门要依托“互联网+”等模式，扩宽服务渠道，简化服务流程，为基层人才提供优质高效便捷服务；广泛宣传优秀基层人才先进事迹，营造关心支持基层人才的良好氛围，激励广大基层专业技术人才扎根基层、立足岗位、务实奉献。七、本《实施意见》自印发之日起执行，由发文单位负责解释。

绵阳市人力资源和社会保障局关于做好2018年度专业技术人员继续教育公需科目网络培训工作的通知绵人社函〔2018〕22号各县（市、区）人力资源和社会保障局，各园区党群工作部，市级有关部门，各企事业单位：根据《中共中央关于认真学习宣传贯彻党的十九大精神的决定》和省人社厅《关于开展2017-2018年度专业技术人员继续教育公需科目学习的通知》（川人社办发〔2017〕20号）精神，我市2018年度面向专业技术人员开展内容为《深入学习贯彻党的十九大精神，加强大数据时代互联网信息安全》的继续教育公需科目培训。现将有关事项通知如下：一、培训范围和对象根据《专业技术人员继续教育规定》和《四川省专业技术人员继续教育条例》，凡我市各级各类企事业单位的专业技术人员和在管理岗位工作的人员，均应参加公需科目继续教育。二、培训内容与学时培训内容：《深入学习贯彻党的十九大精神，加强大数据时代互联网信息安全》。培训学时：30学时。三、培训方式依托绵阳人事人才培训网（/）开展网络培训，具体操作流程请登录“绵阳人事人才培训网”查阅。为方便学员学习，“绵阳人事人才培训网”平台现已开通手机APP移动学习终端。学员在手机上搜索APP“绵阳智慧人社”，下载并安装。四、培训授权初次注册学员须拨打电0816-2261885，申请授权，其余我市范围内的老学员，只需选择相应课程即可自动授权。五、学时登记参训人员完成培训并考试合格者，请自主打印培训合格表，按要求粘贴到《四川省专业技术人员继续教育登记证书》上。六、工作要求根据财政部、国家发改委《关于清理规范一批行政事业性收费有关政策的通知》（财税〔2017〕20号）精神，本次培训不收费。各县（市、区）人力资源和社会保障局、园区党群工作部负责辖区内企事业单位专业技术人员和管理人员继续教育的组织协调、指导督查；市级行业主管部门负责所属市级企事业单位参训对象的组织协调；各企事业单位具体组织本单位专业技术人员和管理人员的学习培训；市专业技术人员继续教育中心负责培训课件开发和施教工作。根据《四川省专业技术人员继续教育登记及考核办法》（川人发〔2003〕95号）规定，参加年度继续教育并考试合格，作为年度考核、竞聘上岗、职务晋升以及专业技术职称资格证书注册的依据之一。绵阳市人力资源和社会保障局2018年1月16日

绵阳市专业技术人员继续教育中心关于认真做好2018年度专业技术人员继续教育公需科目培训工作的函绵继教函〔2018〕3号各县（市、区）、高新区人力资源和社会保障局，经开区、科创区、仙海区党群工作部，市级有关部门，各企事业单位：根据绵阳市人力资源和社会保障局《关于做好2018年度专业技术人员继续教育公需科目网络培训工作的通知》（绵人社函〔2018〕22号）精神，现将我市企事业单位专业技术人员和管理人员参加2018年度继续教育公需科目培训有关事项函告如下：一、培训范围和对象全市各级各类企事业单位的专业技术人员和管理人员。二、培训内容和学时培训内容：《深入学习贯彻党的十九大精神，加强大数据时代互联网信息安全》。培训学时：30学时。三、培训方式通过“绵阳人事人才培训网（/）”开展网络培训，在线学习与考试具体流程详见网站“在线服务”的“学习流程”。为方便学员学习，“绵阳人事人才培训网”平台现已开通手机APP移动学习终端。学员在手机上搜索“绵阳智慧人社”APP，下载并安装。四、培训授权初次注册参加培训者拨打电话2264093或2261885，申请授权，其余我市范围内的老学员，只需选择相应课程即可自动授权。五、学时登记参训人员完成培训并考试合格者，请自主打印培训合格表，按要求粘贴到《四川省专业技术人员继续教育登记证书》上。六、培训费用根据财政部、国家发改委《关于清理规范一批行政事业性收费有关政策的通知》（财税〔2017〕20号）精神，本次培训不收费。绵阳市专业技术人员继续教育中心2018年1月16日绵阳人事人才培训网手机移动学习终端操作指南一、手机APP下载安装绵阳市人力资源和社会保障局开发了“绵阳智慧人社”手机APP，通过该APP，可以完成绵阳人事人才培训网相关在线学习课程。因此，请参加在线学习的学员先下载并安装“绵阳智慧人社”APP。二、登录与注册图一登录页面图二注册页面一 1.打开“绵阳智慧人社”APP，点击“立即登录”，出现登录页面（图一），新用户点击“注册账号”，出现注册页面一（图二）；2.输入手机号、图形验证码，点击“获取验证码”，输入短信发送的验证码，同意协议，点击“下一步”，出现注册页面二（图三）；图三注册页面二图四身份识别页面3.设置登录密码，点击“注册”，提示“用户注册成功”，出现社保绑定-身份识别页面（图四）；4.用手机照相机拍摄身份证正面或者输入身份证号和姓名，点击“下一步”，出现社保绑定页面（图五）；5.输入本人社保卡上银行账号后6位，点击“确认绑定”，社保绑定成功，返回APP首页（图六）；6.点击“培训服务”的“在线选课”，出现学员登录页面（图七）；7.输入“绵阳人事人才培训网”上学习使用的“姓名”和“身份证号”，进行学习账号绑定。图五社保绑定页面图六APP首页三、在线学习打开“绵阳智慧人社”，点击“立即登录”，输入账号和密码，显示登录成功后，点击“培训服务”的“在线选课”，出现在线学习页面（图八），点击学习课程，即可进行学习，按顺序学习完全部课程后，方可“在线考试”，目前“在线考试”尚无法通过手机APP进行，仍需登录“绵阳人事人才培训网”完成。图七学员登录页面图八在线学习页面

2018年专业技术人员继续教育公需科目骨干培训讲义贯彻落实习近平新时代中国特色社会主义国家安全思想－－以大数据与信息安全为视角前言：信息安全事关你我他为什么你总会收到跟自己需求相关的广告信息，而且多数都是自己想要买的东西？除了网上购物，打开地图会跳出自己最常去的地点，推荐最佳回家路线，打开网页会弹出自己感兴趣的内容……对此，有人感到便利，“省得花时间找了”，可当人们经常接到陌生电话，对方了解自己大量信息，并推销量身定制的产品时，才发觉有些不对劲了。与此同时，国外敌对势力为了窃取中国的政治、军事、经济、科学技术等方面的秘密信息，运用侦察台、侦察船、侦察机、卫星等手段，形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网，截取中国通信传输中的信息。上海社会科学院互联网研究中心2017年5月发布的《大数据安全风险与对策研究报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。一、习近平新时代中国特色社会主义国家安全思想简介（一）新国家安全观的内容2014年4月15日中央国家安全委员会首次会议的召开，标志着富有中国特色的国家安全机制开始正式运转。从4月15日到4月28日，仅仅两周时间，习近平总书记已至少3次在公开讲话中提到“国家安全”。尤其是在中央国家安全委员会首次会议上，他把“国家安全”提到前所未有的高度与分量，并首次提出了“总体国家安全观”概念，要求我国各项工作都要围绕这个理念展开。所谓国家总体安全，就是把国家安全视为一个超巨复杂的体系。习近平指出，当前我国国家安全内涵和外延比历史上任何时候都要丰富，时空领域比历史上任何时候都要宽广，内外因素比历史上任何时候都要复杂，必须既重视外部安全，又重视内部安全；既重视国土安全，又重视国民安全；既重视传统安全，又重视非传统安全，它是集政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等于一体的国家安全体系。在总体安全体系中，每一个领域的具体的安全，虽然各有侧重点，但首先都必然和必须与其他领域的安全密切相关相联，互不可分；任何时候都不能孤立地片面地理解国家安全的问题。政治安全是核心，人民安全是最终体现，信息安全是新形态。（二）信息安全是新时代国家安全的重要形态网络建立之后，信息安全问题日渐严重。信息安全成为新时代的国家安全新形态。信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。根据国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。二、全球信息化发展的趋势全球的信息化发展呈现六大趋势：1.全球进入了移动互联网全面爆发的时间。2.大数据被多国上升为国家的战略。3.全球制造业的互联网进程加速。4.全球的信息化向智慧化的阶段迈进。5.信息技术对促进创新的作用一致凸显。6.制网权成为了一种重要的手段。三、信息安全事故及危害任何措施都不能保证你的安全—[美]斯诺登（一）典型案例1、徐玉玉事件2016年，家住山东临沂的徐玉玉考上了南京邮电大学，由于家庭困难，她向教育部门申请了助学金。2016年8月19下午，徐玉玉接到“教育部门”的电话，说她马上就可以领到这笔助学金。并要求她按照指示激活打款账户。当她到银行按照指示操作完成后，她自己卡上的9900元钱被转入骗子账户。这个钱是她父母才为她拼凑的学费。2016年8月21日，徐玉玉伤心欲绝，郁结于心，最终导致心脏骤停，虽经医院全力抢救，仍不幸离世。徐玉玉死亡的原因是什么？2、数据大量泄露2018年2月12日一则报道显示，去年美国信用评级机构Equifax承认黑客已经窃取了1.43亿美国公民的私人信息，包括姓名、社会安全码、出生日期、家庭住址、驾驶证和部分信用卡信息。援华尔街日报近日报道，实际上黑客窃取的信息要比此前披露的更多。美国的Uber公司在2016年泄露了5700万名客户和司机个人信息，却将此事隐瞒，也没有向监管部门报案，更是向黑客支付10万美元让其删除窃取的数据，隐瞒时间长达1年，直到被媒体曝光。目前多国政府都已介入调查，Uber面临多国起诉以及巨额罚款。据媒体2017年11月报道，近期黑市上出现一份疑似“趣店学生用户数据”。该数据维度极细，学生借款金额、滞纳金、家长电话、男女朋友电话、学信网账号密码等隐私信息，一应俱全。整份数据按照省份拆分为单独文件，每份文件包含数万条数据，以江苏省的数据为例，共录入信息51289条。据悉，百万学生信息的叫卖价格近10万，其中，北京、上海、江苏三地的数据报价为8000元。有记者向部分网贷中介、多位趣店离职员工和趣店学生用户调查了解，部分证实趣店疑似存在重大数据外泄。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。2017年初，公安部破获了一起特大窃取贩卖公民个人信息案。被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。在IBM和PonemonInstitute发布的《2015年数据泄露成本调查：全球分析》中指出“参加研究的350家公司的数据泄露平均总成本从352增至379万美元，每条丢失或被窃记录（包含敏感和机密信息）的平均支付成本从2014年的145美元增至2015年调查的154美元”。3、棱镜门英国《卫报》和美国《华盛顿邮报》2013年6月6日报道，美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目，直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报，包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。受到美国国安局信息监视项目-"棱镜"监控的主要有10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节都被政府监控。通过棱镜项目，国安局甚至可以实时监控一个人正在进行的网络搜索内容。国务院新闻办互联网研究中心公布了名为《美国全球监听行动记录》报告，其中就确认有谷歌微软等巨头科技公司参与窃密行动，涉及范围之广泛令人吃惊，其中包括国家领导人、科研机构、广大的手机用户和各大电信生产设备商，窃密和监听的深度和广度都是出乎很多人的意料的。报告称美国非法窃听的主要对象之一就是中国，电信行业和金融行业是主要的攻击目标，相信大家前段时间都有耳闻，电信华为设备商已经严重受到这次行动的侵害，还有就是各大银行机构和中国移动，中国联通也都是受害者。4、YAHOO泄密事件2017年10月9日下午消息，雅虎去年末披露，该公司的数据泄密事件总共影响了10亿帐号，这已经成为有史以来最大规模的数字信息泄密案。但最新消息显示，雅虎的全部30亿帐户都被泄露，比之前的数字多出两倍。被盗的信息包括姓名、电子邮件、手机号码、出生日期、安全问题和答案。5、某海事机构被攻击事件中国网络安全公司３６０旗下“天眼实验室”2015年5月２９日发布报告，披露一起针对中国的国家级黑客攻击细节。报告说，境外黑客组织名为“海莲花（ＯｃｅａｎＬｏｔｕｓ）”，自２０１２年４月起针对中国海事机构、海域建设部门、科研院所和航运企业展开精密组织的网络攻击。报告判断，这很明显是一个有国外政府支持的ＡＰＴ（高级持续性威胁）行动。360集团董事长兼CEO周鸿祎还指出，如今每一个网络攻击背后都有大型犯罪组织，甚至某个国家的支持。6、2016研究生考试英语试题泄密事件（刑九第一案）2016年全国硕士研究生考试首日，一份英语试题答案开考前在网络中流传。各级公安部门组织力量、剖根溯源、迅速破案，抓获了一批犯罪嫌疑人。3月21日，湖北公安县人民法院审理此案，13名被告人被指控的罪名涉及组织考试作弊罪，非法提供出售试题、答案罪，代替考试罪三项。这是作弊入刑后首次有犯罪团伙同时涉及三项罪名。（二）大数据信息面临的主要威胁：1、信息泄露:信息被泄露或透露给某个非授权的实体。2、破坏信息的完整性:数据被非授权地进行增删、修改或破坏而受到损失。3、拒绝服务:对信息或其他资源的合法访问被无条件地阻止。4、非法使用(非授权访问):某一资源被某个非授权的人，或以非授权的方式使用。5、窃听:用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。6、业务流分析:通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。7、假冒:通过欺骗通信系统(或用户)达到非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。8、旁路控制:攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统"特性"，利用这些"特性"，攻击者可以绕过防线守卫者侵入系统的内部。9、授权侵犯:被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称作"内部攻击"。10、特洛伊木马:软件中含有一个觉察不出的有害的程序段，当它被执行时，会破坏用户的安全。这种应用程序称为特洛伊木马(TrojanHorse)。11、陷阱门:在某个系统或某个部件中设置的"机关"，使得在特定的数据输入时，允许违反安全策略。12、抵赖:这是一种来自用户的攻击，比如:否认自己曾经发布过的某条消息、伪造一份对方来信等。13、重放:出于非法目的，将所截获的某次合法的通信数据进行拷贝，而重新发送。14、计算机病毒:一种在计算机系统运行过程中能够实现传染和侵害功能的程序。15、人员不慎:一个授权的人为了某种利益，或由于粗心，将信息泄露给一个非授权的人。16、媒体废弃:信息被从废弃的磁碟或打印过的存储介质中获得。17、物理侵入:侵入者绕过物理控制而获得对系统的访问。18、窃取:重要的安全物品，如令牌或身份卡被盗。19、业务欺骗:某一伪系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息等等。20、DDoS攻击：通过受感染计算机/互联网设备上的僵尸网络发送大量垃圾流量，导致整个网络、网站和应用程序彻底瘫痪的过程。21、勒索软件：美国联邦调查局有资料显示，2016年每天发生4000起勒索软件攻击事件，相比2015年增长了300%。2017年，“想哭”勒索软件损毁了全球无数企事业单位的海量数据。其中全球制药业巨头Merck因为“想哭”终止了其生产和配方作业，一个月后，又因勒索软件的破坏导致无法完成订单交付。四、大数据及信息安全防范措施（一）法防法防是保障《网络安全法》、《保守国家秘密法》、《刑法》（非法泄露、获取公民个人信息将获罪）（二）人防人防是根本。TierPoint研究人员认为，高级安全控制措施和严格的流程管理是防范云数据安全威胁的关键。除此之外，针对数据内容本身的安全防护也至关重要，在面对各种漏洞和攻击时，如果已经对需要保护的核心数据做了检查定位、脱敏和监控等技术手段的防护，那么云数据的安全风险将大大降低。防范意识、保密方法、不图私利。（三）技防技防是核心。软件防范、硬件防范。◆用户身份认证:是安全的第一道大门，是各种安全措施可以发挥作用的前提，身份认证技术包括:静态密码、动态密码(短信密码、动态口令牌、手机令牌)、USBKEY、IC卡、数字证书、指纹虹膜等。◆防火墙:防火墙在某种意义上可以说是一种访问控制产品。它在内部网络与不安全的外部网络之间设置障碍，阻止外界对内部资源的非法访问，防止内部对外部的不安全访问。主要技术有：包过滤技术，应用网关技术，代理服务技术。防火墙能够较为有效地防止黑客利用不安全的服务对内部网络的攻击，并且能够实现数据流的监控、过滤、记录和报告功能，较好地隔断内部网络与外部网络的连接。但它其本身可能存在安全问题，也可能会是一个潜在的瓶颈。◆网络安全隔离:网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料。网络安全隔离与防火墙的区别可参看参考资料。◆安全路由器:由于WAN连接需要专用的路由器设备，因而可通过路由器来控制网络传输。通常采用访问控制列表技术来控制网络信息流。◆虚拟专用网(VPN):虚拟专用网(VPN)是在公共数据网络上，通过采用数据加密技术和访问控制技术，实现两个或多个可信内部网之间的互联。VPN的构筑通常都要求采用具有加密功能的路由器或防火墙，以实现数据在公共信道上的可信传递。◆安全服务器:安全服务器主要针对一个局域网内部信息存储、传输的安全保密问题，其实现功能包括对局域网资源的管理和控制，对局域网内用户的管理，以及局域网中所有安全相关事件的审计和跟踪。◆电子签证机构--CA和PKI产品:电子签证机构(CA)作为通信的第三方，为各种服务提供可信任的认证服务。CA可向用户发行电子签证证书，为用户提供成员身份验证和密钥管理等功能。PKI产品可以提供更多的功能和更好的服务，将成为所有应用的计算基础结构的核心部件。◆安全管理中心:由于网上的安全产品较多，且分布在不同的位置，这就需要建立一套集中管理的机制和设备，即安全管理中心。它用来给各网络安全设备分发密钥，监控网络安全设备的运行状态，负责收集网络安全设备的审计信息等。◆入侵检测系统(IDS):入侵检测，作为传统保护机制(比如访问控制，身份识别等)的有效补充，形成了信息系统中不可或缺的反馈链。◆入侵防御系统(IPS):入侵防御，入侵防御系统作为IDS很好的补充，是信息安全发展过程中占据重要位置的计算机网络硬件。◆安全数据库:由于大量的信息存储在计算机数据库内，有些信息是有价值的，也是敏感的，需要保护。安全数据库可以确保数据库的完整性、可靠性、有效性、机密性、可审计性及存取控制与用户身份识别等。◆安全操作系统:给系统中的关键服务器提供安全运行平台，构成安全WWW服务，安全FTP服务，安全SMTP服务等，并作为各类网络安全产品的坚实底座，确保这些安全产品的自身安全。◆DG图文档加密:能够智能识别计算机所运行的涉密数据，并自动强制对所有涉密数据进行加密操作，而不需要人的参与。体现了安全面前人人平等。从根源解决信息泄密五、推荐相关电影或电视节目《第五空间》（/v_19rr8ouc0g.html、/v_19rr8ougk4.html/a_19rrhc6xad.html）电影《斯诺登》、《骇客帝国1、2》版权声明：本大纲仅用于学员内部使用，未经书面授权，不得上网或通过其他途径传播。本大纲引用资料版权属于被引用资料相关权利人，数据真实性未经求证。绵阳市2018年专业技术人员继续教育公需科目培训模拟考试题（总分100分，60分合格，考试时间60分钟）一、判断题（每题2分，共计40分）1、转变政府职能，深化简政放权，创新监管方式，增强政府公信力和执行力，建设人民满意的管理型政府。（）答案：错误2、中国特色社会主义进入新时代，意味着中华民族从站起来、富起来到强起来了。（）答案：正确3、中国特色社会主义进入新时代，我国社会主要矛盾是人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾。（）答案：正确4、中国是全球生态文明建设的重要参与者、贡献者、引领者。（）答案：正确5、新时代中国特色社会主义思想，明确中国特色社会主义最本质的特征是人民利益为根本出发点。（）答案：错误6、全面从严治党是中国特色社会主义的本质要求和重要保障。（）答案：错误7、坚持反腐败无禁区、全覆盖、零容忍，坚定不移“打虎”、“拍蝇”、“猎狐”，不能腐的目标初步实现，不想腐的笼子越扎越牢，不敢腐的堤坝正在构筑，反腐败斗争压倒性态势已经形成并巩固发展。（）答案：错误8、保障和改善民生要抓住人民最关心最直接最现实的利益问题，就业是最大的民生。（）答案：正确9、从现在到二〇二〇年，是全面建成小康社会决胜期。（）答案：正确10、道路自信是一个国家、一个民族发展中更基本、更深沉、更持久的力量。（）答案：错误11、大数据是需要新处理模式，才能具有更强的决策、洞察和流程优化能力的海量和多样化的信息资产。（）答案：正确12、用随机分析的方法或者用抽样的方法来进行处理的数据叫大数据。（）答案：错误13、没有云计算就无所谓大数据。（）答案：正确14、信息化、网络化、智能化是政府治理走向现代化的必然选择，也是一种必然趋势。（）答案：正确15、实现了智慧交通的城市，红绿灯是可以根据车的流量来变的。（）答案：正确16、改革三公消费、压缩行政成本的重要原因是需要增加对司法的投入。（）答案：错误17、认知科学要有所突破，首先要在大数据聚类上突破，宏观或微观的认知价值发现无不借助于大数据聚类分析的结果。（）答案：正确18、在大数据涉及的关键技术中，个人隐私和数据安全是很容易得到保证的。（）答案：错误19、中国人对微信、微博或者是对互联网金融的支付，使用的习惯或者接受能力远远的超过了欧洲、日本等等，甚至比美国都快，已经成为名副其实的网络大国。（）答案：正确20、提取和挖掘大数据成本很低，因为数据信息价值密度高。（）答案：错误二、单选题（每题2分，共计40分）1、走中国特色社会主义政治发展道路，必须坚持()有机统一。A、党的领导、人民民主专政、依法治国B、党的领导、人民民主专政、民主集中制C、党的领导、人民当家作主、民主集中制D、党的领导、人民当家作主、依法治国答案：D2、在新的历史条件下，我们党面临着精神懈怠、能力不足、（）、消极腐败“四大危险”。A、贪污腐败B、脱离群众C、思想堕落D、执政经验欠缺答案：B3、要坚持党管干部原则，（），把好干部标准落到实处。A、坚持立场坚定、素质过硬，坚持五湖四海、任人唯贤，坚持事业为上、公道正派B、坚持德才兼备、以德为先，坚持立场坚定、素质过硬，坚持事业为上、公道正派C、坚持德才兼备、以德为先，坚持五湖四海、任人唯贤，坚持立场坚定、素质过硬D、坚持德才兼备、以德为先，坚持五湖四海、任人唯贤，坚持事业为上、公道正派答案：D4、习近平总书记关于构建以()为目标的新型国际关系的新理念新主张，为促进世界和平与发展、化解人类社会共同面临的问题与挑战贡献了中国智慧，提出了中国方案。A、合作共赢B、命运共同体C、持久和平D、共同繁荣答案：B5、脱贫攻坚战取得决定性进展，（）贫困人口稳定脱贫，贫困发生率从百分之十点二下降到百分之四以下。A、六千多万B、七千多万C、八千多万D、九千多万答案：A6、实施创新驱动发展战略，最根本的是要增强()。A、主动创业能力B、创新创业协同能力C、自主创新能力D、信息科技能力答案：C7、全面推进惩治和预防腐败体系建设，做到干部清正、政府清廉、（），反映了党推进反腐倡廉建设的坚定决心，对于提高党