第一篇：鉆井培訓講稿

培 訓 講 稿（復雜）

一、井下復雜情況的預防處理

1、井漏的預防與處理 ㈠、黃土層的井漏（1）、黃土層的特性 a、膠結疏松，未成巖；

b、存在縱向或橫向微裂縫，遇水極易被沖刷形成流道 c、部分井場存在老鼠洞等；

d、第四系的紅土層（膠泥層）不易井漏

（2）、黃土層防漏方法：主要指地表及地面以下5-10米的井漏，會嚴重威脅到井架基礎。★、沖鼠洞和一開開孔時應注意： a、鉆頭不能裝噴嘴，防止將地表沖破； b、配20-30方白土漿； c、開始配堵漏漿； d、小排量；

e、下導管；氣井用的多，油井很少用。（3）、黃土層清水搶鉆技術：

搶鉆的前提條件是：漏層控制在地面以下20米后。①、起出未裝噴嘴的鉆頭，裝好噴嘴； ②、高泵壓、小排量鉆進；

③、控制鉆壓（吊打），防止將井打斜，特別注意進石板層交界面時的防斜打直。（4）、鉆完表層后的處理方法：

①、配20-30方白土漿，清水+CMC+白土+NaOH，粘度40-50秒，循環清洗井底，待白土漿循環出井后才可起鉆下表層套管。

②、按套管長度計算井深，接箍與地面平齊，表層套管固井前提離井底0.5米左右，固完表層后將套管座到井底。確保表層封固良好，為井控工作著想。③、固表層時應注意的事項：

a、替量計算要準確（以留20米水泥塞計算）； b、表層井漏時要根據漏層深度，采用平衡法進行替量計算，防止套管角替空，二開后井漏； c、要檢驗水泥量。㈡、二開后井漏的預防與處理

（1）、表層未固好，造成二開后套管角漏失。處理方法：重新打水泥。★、打水泥注意事項：

a、打水泥前要座塞子，用鉆頭壓不允許用鉆桿壓。b、鉆桿要下到套管內，不允許下出套管。c、水泥漿比重控制在平均1.85左右。

d、鉆桿內替水量的計算，表層小于200米可不替。（2）、二開后洛河組滲透性漏失。處理方法：

①、用PAM（或KPAM、CMP等）配成粘度在30s以上的膠液堵漏；

②、用PAM+DF-A（單封）或鋸末配制后堵漏； ③、若鉆井液粘度在28s以上，鉆井液濃度較高時，可直接一次性加入300Kg DF-A或鋸末。以上三種方法只能減緩滲漏速度，因無泥餅形成。（3）、其它層位的井漏——裂縫性漏失。（發生的比較少，如延安，延長組）①、配堵漏漿堵漏

配方：清水+NaOH+CMC+SM-1+白土（粘度達到40-50s）+堵漏劑+DF-A。②、注水泥漿堵漏 ③、注低密度水泥漿堵漏 ④、注增韌水泥漿堵漏

⑤、化學方法堵漏——膨脹劑等 ⑥、柴油+白土+水泥堵漏

★、打水泥注意事項：光鉆桿應下在漏層以上，所以漏層的深度判斷非常重要。

2、井塌的預防

㈠、易出現井塌的層位有：環河、直羅組、富縣組 ； ㈡、井塌的主要原因： ⑴、地層因素；

⑵、ρ泥漿液柱壓力＜ρ地層壓力； ①、起下鉆不灌泥漿——空井 ②、在易坍塌地層長時間循環 ⑶、鉆井液維護處理造成的 ①、不加聚合物防塌劑；

②、大量加入清水，未及時補充聚合物； ③、鉆井液性能變化大；

④、完井液轉化過程不注意，造成的井塌。㈢、井塌的預防

⑴、起鉆時及時灌泥漿——鉆桿3柱灌一次，鉆鋌1柱灌一次；

⑵、進入直羅組地層前30米左右要及時調整泥漿性能并加入聚合物防塌劑KPAM、CPM（MMP）、FT-342等，性能達到設計要求（或區塊技術措施要求）

⑶、完井液的轉化要控制好時間：從加入NAOH開始，力爭在3-4小時完成轉化。防止加入NaOH后遲遲不轉化而導致聚合物體系破壞而引起井壁跨塌。

3、井眼縮小的預防

㈠、易出現縮徑的層位有：洛河組、延安組、延長組砂巖段。

㈡、井眼縮小的主要原因有：

⑴、鉆井液比重、粘度、固相含量高，絮凝不好造成

⑵、水量少即鉆井液量少，惡性循環造成的； ⑶、二開用前面完井泥漿鉆進造成的。㈢、預防方法：

①、無固相——絮凝一定要好，二開至轉化前

都要加PAM； ②、防止出現惡性循環；

③、防止用完井泥漿鉆上述地層； ④、鉆時快時每打完一個單根要求化眼； ⑤、中途短程起下鉆。

4、井下復雜情況處理方法 ㈠、起鉆遇阻

⑴、縮徑——接方鉆桿，開泵，倒劃眼

⑵、沉砂阻卡——接方鉆桿，緩慢開泵，防止蹩死環空，使復雜變事故，待循環正常后，處理泥漿，將沙子帶出，或用方鉆桿帶單根起。

㈡、下鉆遇阻

①、井眼不規則或小井眼（鉆頭磨小），倒換鉆

具結構，處理方法：接方鉆桿劃眼。②、砂橋或井底沉砂——緩慢開泵劃眼處理泥

漿。

㈢、起下鉆阻卡時一定要做到

①、及時接方鉆桿； ②、緩慢開泵； ③、轉動

嚴禁：不接方鉆桿，不開泵或開泵太猛環空蹩死，硬提，硬壓，強行轉動轉盤。㈣、洛河組粘卡的預防與處理

⑴、粘卡的概念：鉆具在壓差的作用下，靠在井壁，長時間不活動鉆具，被井壁形成的泥餅吸附。上提下放鉆具不動，轉盤無法轉動，開泵正常。⑵、粘卡的預防：

①、洛河組鉆進，泥漿量要充足，避免惡性循

環；

②、鉆井液絮凝效果要好—入井鉆井液要清； ③、洛河組滲漏快時用白土泥漿堵漏容易造成粘卡；

④、鉆具靜止時間不要超過3分鐘，勤活動鉆

具；

⑤、二開嚴禁用上口井的完井液鉆進； ⑥、完井液性能不好，泥餅質量差，鉆具起在洛河段要防粘卡。

⑶、粘卡的處理方法： ①、以預防為主； ②、浸泡燒堿水； ③、浸泡柴油或原油； ④、浸泡解卡劑； ⑤、倒扣套銑。

二、完井液轉化——目的是井控和電測下套管順利

1、轉化前0.5-1小時加入NaOH，將PH值提到11-12，破壞聚合物結構；

2、一次性完成轉化：完鉆前50米左右，用1到兩個循環周加入CMC、SM-

1、FT-342、白土。將性能調整到設計要求或本區塊的技術要求的性能，一定要轉化徹底，需要加重的一定要加重；

3、分兩個層次轉化：

⑴、進油層前30-50米預轉化，粘度40秒，PH值10-11 ⑵、完鉆后再次加入白土等調整性能。

4、高壓注水區塊的轉化：進油層前50米以上，一次性完成轉化，并在打開油層前將比重加重到設計要求，才可打開油層，盡量避免溢流后再壓井。

5、完井液轉化注意事項： ⑴、大量加土不加FT-342——假性粘度，虛厚泥餅；

⑵、堿性太低——白土不分散；

⑶、SM-

1、FT-342加量不足——節省材料造成電測阻卡； ⑷、白土加量不足；

⑸、轉化時間要控制在4小時內完成——防止時間過長井塌；

⑹、完鉆后充分循環，性能均勻穩定，震動篩無巖屑后再起鉆——提高電測一次成功率。

三、鉆井液常用料名稱及作用

1、PAM——聚丙烯酰胺——防塌絮凝劑

2、KPAM——聚丙烯酸鉀——聚合物防塌劑

3、CMP（MMP）——鰲合金屬聚合物——防塌劑

4、FT-342——防塌潤滑劑——三磺材料之一，改善泥餅質量，調節流動性

5、SM-1——改性石棉——攜砂劑（提高結構粘度及動切力）

6、CMC——羧甲基纖維素鈉鹽——增粘、降失水（分高、中、低廿）

7、NaOH——燒堿——提高PH值（白土的水化分散，防止泥漿發酵，部分處理劑在堿性條件下才起作用）

8、DF-A——單向壓力封堵劑——滲透性井漏堵漏劑

9、HD-Ⅰ（Ⅱ）——橋塞堵漏劑——裂縫性漏失

10、白土——配漿基礎材料——提粘、降失水

11、石灰石粉——加重材料CaCO3粉

12、重晶石粉——加重材料BaSO4

第二篇：石油鉆井培訓學習心得

勝利油田培訓感想

短短一個半月的井隊實習一晃而過，帶有一絲留戀，匆匆踏上了返程客車，井隊現場實習時光隨著飛馳的車輪漸行漸遠。夜色闌珊，端坐于桌前，翻看著井隊現場實習留下的照片及記下的筆記，思緒萬千，在勝利油田實習的點點滴滴又浮現在眼前。

我是文科出身，對于機械類不很敏感，對石油鉆井工具尤其陌生。因而我對這次難得的鉆井現場實習感受頗多、收獲頗豐。

首先，感受最深的當屬中國石油勘探開采的現代化。由于沒有接觸過鉆井現場，我對于石油開采的印象還停留在鐵人王進喜的年代，熟知他在大慶油田提出的“寧可少活二十年，拼命也要拿下大油田”。而今的井場幡然一新，新設備新工具層出不窮，基本實現機器代替人工的負重。

其次，增強了安全生產的責任與意識。我們到達勝利油田培訓中心，開始現場實習之前，培訓中心特意安排了為期三天的hse培訓，學習了工作中潛在的危險因素，從而進一步提高了工作及實習過程中健康、安全、環境意識，確保工作及實習中的安全性。

第三，增強了對公司產品的熟悉和了解。在井隊現場實習之前，我們先后參觀了固井研究所、水泥漿公司、錄井公司、高原鉆機、高原套管、井下測試、井下工藝研究所、測井五公司、勝利采油技術研究院及地質科學院。在勝利油田的各個研究院，仰視那一輛輛龐大的叫不上名字的工具車，撫摸那整齊擺放的一排排鉆井管具，猜測著那長相各異的鉆井工具，體驗那放大數萬倍的微生物群類，進一步系統

認識了鉆井設備與鉆井工具，深深體會了石油人在中國石油行業的探索與發展中所做的巨大貢獻，油然而生一種莫名的自豪感。

第四，彌補了知識短板，從宏觀上掌握了鉆井工藝流程。在井隊現場，仰視那高聳入云的井架，看著長長的鉆桿一根根打入地下，感受振動篩與泥漿池的氣勢，我禁不住鼓起勇氣攀爬至鉆臺，近距離感受鉆井、洗井、固井等工藝，了解石油人的偉大。其后，每當看到不解的地方，不由地向工人師傅們問這樣那樣的問題，在攀談中，才知道鉆井施工現場工作的細致，僅僅靠理論是不夠的，還需要反復地在實踐中驗證與磨練。

最后，親身感受到石油人的精神，端正認真踏實的工作態度。這次參與培訓的員工大都是剛出校門的學生，對于井隊現場的工作大多感到陌生而新奇，不由地向工人師傅們提出各式看似幼稚的問題，師傅們都耐心地向我們解答，不耐其煩，一遍又一遍。我們得到問題答案的同時，還得到了石油人對自己工作的承諾：堅毅、細致、耐心、負責。

轉眼間，一個半月的勝利油田實習已經結束了，經過現場實習鍛煉，我已經告別那個剛剛走出校園與石油工人格格不入的“我”，開始融入石油行業的工作與生活，褪去了初來時的彷徨與好奇，在實踐中領悟培訓老師對我們的教導，戒驕戒躁，牢記“簡單的事情重復做成為專家，簡單的問題用心做成為贏家”，爭取在自己的崗位上用心踏實的工作，做一名合格的中國石化人。篇二：鉆井專業實習體會

實習體會

炎炎夏日，當大部分同學都在家享受閑適輕松的假期生活時，老師和我們卻要在學校實習、頂著驕陽似火的烈日去周邊工地、去油田實習，從這個角度來講老師和我們都很累、很悲劇，可是令大家欣慰的是通過這次實習我們直接接觸到了石油鉆井一線，看到了很多石油鉆井設備，也了解了它們的名稱和生產用途，同時我學到了一系列鉆井方法及其工藝過程，學到了井身結構與鉆具組合，不僅如此在鉆井培訓模擬器實驗室我們還獨立操作了如何下鉆、起鉆、鉆進接單根。通過實習以及自己看相關書籍，我知道近年來我國鉆井工程技術得到快速發展，已經掌握了常規的定向井、水平井、老井側鉆、叢式井及深井鉆井等系列技術。但也明白長期以來，我國的石油鉆井科研工作一直處于跟隨狀態，學習和追趕國外先進技術并努力實現先進技術的國產化。總體來看，我國石油鉆井技術水平與國外先進水平有5年~10年的差距。在自動垂直鉆井、可膨脹管鉆井、深海鉆井、陸上深井超深井鉆井等高端鉆井技術領域，以及綜合鉆井實力方面，與世界先進水平相比還有一定的差距。國內旋轉導向技術幾乎還處于空白狀態。無論是今后鉆大位移井、分支井，還是煤層氣魚骨井，都非常需要這項技術。

我們應該承認差距的存在但更應該努力縮小差距，在引進國外先進技術的同時自主開發與自主創新。我個人認為未來需求最突出的鉆井技術仍然以水平井、欠平衡井、超深井三大技術為主，重點是要求保護發現油氣藏。未來高度需求、重點發展的鉆井技術包括降低每米

鉆井進尺費用、降低地質旋轉導向費用以及提高鉆井速度等方面的技術。

這次實習讓我對未來學習重點有了更加明確的目標、工作方向有了基本的感性認識，通過和工人師傅和領導的溝通我知道了學習的必要性、重要性，未來的兩年我會更加努力，為了今后的幸福生活奮斗！篇三：集團公司水平井培訓班學習心得

集團公司水平井培訓班學習心得

工藝研究所 景忠峰

2007年9月20日至9月26日，本人在北京石油管理干部學院，參加了由中石油集團公司組織的為期一周的水平井作業和側鉆高級培訓班學習，收獲很大。其一，對全國目前水平井的井下作業發展水平有了進一步的了解和認識，對前沿的科研活動及其狀況、成果有所了解；其二，對水平井相關的井下作業的一些具體工藝技術有認識，有啟發；其三，對國際技術服務公司新技術和新技術研發渠道有新的認識；其四，結合工作實際情況，有些啟發和建議。

下面結合學習情況，談一下自己的認識。

一、國內外井下作業技術發展現狀

此次培訓班邀請相關研究部門的專家、國外服務公司以及各大油田進行了交流。期間，組織經驗討論會一天，因為討論激烈，致使會議延期。通過討論，自己對國內尤其是中石油各子公司目前的技術發展水平有了大致了解。1.水平井鉆井發展的狀況

從學習的過程和交流的內容來看，中石油的各油公司和服務公司目前在鉆井技術的發展上大致呈以下格局：水平井的鉆井技術已經在突破的基礎上有了大發展；小直徑水平井和短半徑側鉆水平井等鉆井技術及其配套完井技術，基本達到了一個較高的層次，中石油的水平井數量和質量上都有了質的飛躍。在數量上，2005年中石油水平井鉆井完井201口，2006年底，完鉆達到1205口，如冀東油田，從今年開始只打水平井，要打直井必須通過總經理的特別批示，油井全部向水平井發展。質量上，從單一的水平井到短半徑水平井、多分支水平井、多階梯水平井等，技術含量不斷提升，鉆井水平井技術的提高，直接帶動了側鉆技術的跨越。吐哈、大港、大慶等油田的水平井發展很迅猛，其產量的優勢地位和環保優越得到了體現。尤其是吐哈的側鉆水平井、側鉆短半徑水平井等技術發展很快。根據中石油的總體安排來看，鉆井水平井和側鉆水平井是今后中石油各油田發展的大方向。2.水平井措施改造發展狀況

鉆井的問題解決了，后續的增產措施問題也會得到較大程度的解決，縱觀中石油各油田公司和國外服務公司，有以下特點：在技術上，對水平井和側鉆水平井的措施改造都已經不成問題了，各類分層工具的出現和各種工藝的成熟化，隨著逐漸增加的操作經驗和研發經驗，會有更多的優選工藝技術出現。長慶在鉆井和壓裂方面很有發言權，但這次學習卻沒有派去井下處和鉆井方面的人員，很是遺憾。3.水平井修井發展狀況

修井方面，對于水平井和側鉆水平井來說，中石油代表了國內最高水平，但目前的水平井修井技術還整體處于一個初級階段。從本次技術交流來看，無論是冀東、大港、大慶還是吐哈、吉林等，在水平井內的大修打撈和其他作業都比較困難，成功的例子不多，并且成功的井其水平段有限，在長水平段內、階梯水平段內的修井成功例子還沒有人提到。冀東油田在這方面還是做了許多工作，有突破，他們動手做了些工具，比如液壓生力裝置，這個工具的應用對水平段的力傳動來講是個突破，基本指明了水平段內工具的發展方向。但整體來講，中石油在水平井修井上仍有許多問題沒有解決。比如沖砂方面，目前仍然過分依賴于連續油管作業，但徹底沖砂對于水平井，尤其是水平段較長的井來說，還是個空白，至于大修打撈解卡，對于較長水平段內的打撈，例子很少。但就中石油目前的研發力度來看，群起而攻之，總會有一兩家打開局面的。我們在這方面可以作的工作很多，比如水平井段沖砂問題、水平井段內管柱的爬行進退問題、打撈管柱在水平段根部的彎曲和磨阻問題、鉆具在水平段的力轉換等，對水平井來講都很有意義，這些研究都必須先從理論入手，再逐步進行實踐和修正。4.國外技術服務公司新技術發展

學習中本人不單了解了國內目前水平井發展的技術現狀，也對國外服務公司在技術革新方面所作的工作感到了震撼。這個震撼來自于國外服務公司對技術問題的細致研究，和他們對技術研發的巨大投入和重視程度。

比如斯倫貝謝公司的壓裂液的纖維化改造是壓裂液研發史上的革命（國外已注冊，國內沒注冊，我個人認為這個技術是次革命），其實就是給壓裂液中添加了一種纖維物質，使得壓裂液的攜砂能力和穩砂能力（使砂在地層中平均分布）得到數倍提高，尤其在水平井作業中解決了壓裂中的數個難題。壓裂液能改造，我們在鉆井液、沖砂液等方面能不能也仿照改造呢？我想肯定會有效果，但需要進行大量實踐和優化設計。

再比如威德福公司，這個在全世界僅次于哈里伯頓的大公司（化學服務公司），在水平井的工作液方面的幾個新的研究改造，使得我對整個井下作業的技術研發有了新的看法。他們研發的新乳化酸體系，可以用ph值來控制其破乳；其新型速溶型瓜膠體系，可以不占空間，邊泵注邊配液；其對新型油基壓裂液和新型表面活性劑的研究代表了世界水平；還有各種乳化酸體系、零殘留凝膠體系等等，無論從技術還是環保上都體現了無比的優越性。

二、幾個重要課題的研發與啟迪

1、水平井修井技術

學習中對于各公司提出的主題都進行了討論和學習，其中跟我們最有關系的就水平井的修井問題，我們最初的目的也是奔這個去的，對于水平井修井問題，無論從課程安排還是實際研發方面，都比較缺乏，其中冀東油田介紹了水平井施工部分工具，對我們來說是個看點，尤其他們的井下液壓生力器，是個新突破，在一定程度上解決了水平段內的力傳遞問題，但水平段較長的井能否參照使用？沒有確切的實踐來回答。有些其他油田介紹的井下工具是建立在連續油管的基礎上的，但對長慶的復雜地貌特點來說，連續油管設備基本無法運轉開，道路和井場的限制比較大。目前長慶僅有的一臺連續油管設備還是在采氣服務處的停車場內存放，基本除了混氣水排液和沖砂外，沒有多少作業。水平井的大修在本次學習中比較局限，討論中有的問題，我們提出來，回答上沒有很強說服力或有的沒有回答，我們考慮可能是技術保密原因或他們沒遇到等原因。

總體來看，水平井的修井作業還是有一定的發展，而且必須發展，從長遠看，水平井的修井將是今后井下作業技術發展的主要方向。從工具的應用研究上來看，液壓助力和液壓開關操作是首選的，目前所有研發出來的工具也是基于液壓的模式開發的，包括打撈工具、控制工具等。比如滑塊撈矛，水平段沒有重力作用，于是改造中可以在滑塊后面加裝帶了彈簧；可退式撈矛可以借助于液壓助力，不然在水平段根本無法著力。隨著水平井段的不斷加長和水平段狀況的不斷發展，比如多層次多階梯的水平井等發展，對水平井段施工的難度非常大，但同時帶來的研發市場也很大，就看誰能夠先掌握這個主動權。從技術研發的組織上來看，中石油沒有那家公司會樂意把水平井拿出來讓你試驗的，所以先理論研究并論證清楚后再實踐的格局是目前無法改變的。但是我們有著許多直井和斜井的施工經驗，可以參考來進行水平井的設計。

2、沖砂工藝

遼河油田交流的是連續沖砂的課題，他們采取的是水平井反沖砂體系，采取的是接沖砂短節來進行井口的換向。我們采三處前期曾引進的遼河連續沖砂技術，是正沖砂的技術，目前在應用上比較順利。但發展上，我們剛引進，他們已經改造到了水平井的反沖砂上面了，所以技術的發展是很快的。在我們討論中發現有一個我們在使用的連續沖砂的技術，在高壓井比較有優勢，就是套沖管連續沖砂技術（名字是我起的），這個技術是當初我們引進的一個技術，部分施工隊伍一直在用的方法，但我們在討論時發現這個

技術在別的地方沒有人提到，或者說沒有大面積推廣開，在我們采三處、長慶局也沒有推廣開，那么在今天井控被十分重視的狀況下，是否能將這個技術再做下優化和修正，然后再進行推廣應用呢？這在有井噴危險的井上可以不動井口進行沖砂，至少解決了一批有井噴可能的直井的沖砂問題。

水平井段的砂子是很難沖的，一來砂子的重力作用會使得砂子在水平段底部脫出沉淀，而水流從上部流過；二來正沖砂由于排量的需求太大，尤其是連續油管的沖砂，在作業中的攜砂難度大。這樣就要求做到兩個改進，一是沖砂液改進，二是管柱改進。沖砂液的改進也是比較困難的，因為粘度高了壓力磨阻等也會增高，而且沖砂液在高壓下面的性能難以保質，比如泡沫液，到了超過1500米后就全部水化了，泡沫沒辦法存在了。壓力小了才又冒出來。但是斯倫貝謝公司的纖維化壓裂液技術是個很好的提示，我們可以從這方面想辦法來設計新的沖砂液體系。第二個問題是管柱問題，從目前的施工實踐狀況看，正沖砂是比較困難的，反沖砂攜帶好，但長井段的進入問題比較難，根據我的判斷，套沖管配合連續油管進行的沖砂作業工藝呼之欲出，雖然現在沒有人提出來這個工藝，但是有了連續油管沖砂的實踐，這個工藝是必然的發展，只是目前沒有人提出來而已。我們在這方面沒有太多的實踐條件，但在理論上可以進行一下研究，無論從沖砂液體系還是管柱工藝體系，每一步的前進都會對后面的前進起到鋪墊作用的。

3、側鉆水平井技術

在側鉆的技術上，以吐哈油田為龍頭，他們的短半徑側鉆水平井技術發展很快，從側鉆水平井到側鉆分支井，效果顯著。我們在這方面仍然是在徘徊不前的地步，隨著油田開發的趨勢，側鉆水平井和側鉆斜井將是以后克服油田老化問題的一個重要手段，其他油田都在逐步發展，如果有必要，我們可以直接向吐哈進行學習或技術引進，改善目前我們的側鉆沒進度的局面。目前我們在側鉆方面的研究和投資都不是很理想，我個人認為，技術引進是可取的，現在不是埋頭大干社會主義的時代了，所有的發展都必須建立在科學的基礎上的，而科學是無國界的，可以引進消化然后跟上發展節奏，然后圖謀自己的特色技術。

4、堵水技術

在堵水問題上，目前來講，在世界范圍內都沒有一勞永逸的解決方案，而且堵水的效果都不理想，拿威德福公司老總的話來講，堵水的關鍵不在于用什么去堵，而在于怎么去堵。其指導思想是必須把握到出水的關鍵和原因，找到病根了就容易對付了。世界上大多數的化學堵水效果都不理想的原因在于周期短，這里堵了那邊又出來了，沒辦法做到徹底隔絕。在討論中我有個想法，就是既然各種高科技的辦法都不能解決問題，那就只有返璞歸真的用好最基礎的辦法了，這個辦法就是水泥封堵，目前我有個論文的研究就是針對這個問題的（部分內容會在恰當時間公開）。對我們長慶這個生產狀況來說，我采取的治理辦法是比較適合的，成本低效果好，可以挽救一批油井，有廣闊的應用前景，而且在實踐上也是有優勢的，我們可以做幾個井看效果，很容易上手和推廣使用。

三、對科研和工藝技術工作的一些思考和建議 無論從專項作業技術方面還是從思路開拓方面，本次學習都給我的啟發很大，甚至我覺得學習本身所給予的思維啟發價值，遠大于學習工藝技術內容的價值。1.技術投資與發展的理念思考

技術研發大家都在搞，可是一交流就發現，那些有突破、有成績的地方，都體現出來3個方面的突出因素：一是人才投入比例大，二是資金投入比例大，三是技術研發受重視。前期的市場投資是占領市場的十分必要條件，無論是國內公司還是國際服務公司，這個理念是很確定的。從國內各油田看，無論吐哈還是吉林，或者大慶，這些發展比較快的地方都是集中了大量的人力和財力才有了今天的成果。

從國外的服務公司來看，他們在全世界養了許多的科技研發人才，高薪高待遇，能夠投資幾千萬到一個項目上去，因為只要拿下了項目，接下來的市場就自然歸他們所有了。威德福就是一個例子。他們的服務是細致而本土化的，他們可以通過提供材料和藥品這個載體，來進行技術服務，收取服務費用。這個運行機制就決定了他們在技術服務上必須有效果，不然就沒錢賺。他們賺了錢首選的投資又是技術研發，這樣良性循環。

這些國際服務公司在科研上的嚴謹態度和大力投資，細致而有效的研發是值得我們思考和借鑒的，尤其是他們以技術進行服務而獲取的高額回報，令我們驚訝。而我們也是技術服務行業，是中石油正規的技術服務公司，技術服務的內容、運作、收支等方面差別很大。給我的思考是：技術服務到底應該怎么做才是正道。這個問題其實可以問所有的從事技術服務的人員的。我們目前的技術服務，拿我們第三采油技術服務處來說，90％局限于勞動力的服務，僅有的5％左右的技術服務是不收任何技術服務費用的。那么我們究竟是在搞技術服務還是在搞勞務服務呢？

諸如哈里伯頓和威德福、斯倫貝謝等，他們的經營模式是通過提供技術服務來賺錢，而我們只能說是處于提供勞動力，提供設備來賺錢的初級階段。我們的大部分科研研發的成果，都是用來節約我們的施工成本的，而不是出于技術服務性收費的。采油三處，長慶局，這些技術服務公司要發展，要大發展，在這個話題上應該進行深入的探討。我們也是以技術服務為核心的單位，那么我們為技術研發投資了多少人力物力和財力呢？ 2.科研單位及其應有的定位

有些機制限制了我們的發展，但我們不能不發展，所以必須想辦法改革。對于三處來講，近幾年主營業務有發展，但在技術上沒有優勢可言，每年有項目研發，但項目本身帶來的技術進步沒有太多的體現在生產服務中去。即使在勞務服務中，也沒有創出諸如采二處“西北打撈王”這樣的品牌來。我們有專門的工藝研究所，但工藝研究所的職能和其作用發揮還存在一些問題。其一，從工藝所的職能來看，目前過多的承擔了管理的職能，主要應該開展的業務，比如大型技術研究、大的項目、現場的調查技術指導、全處的技術人才培育等業務沒有開展起來，我們掛著研究的牌子，干著管理部門的事情。其二，從工藝所的人員配備情況來看，全所配員13人，除開鉆具車間的5人和領導4人后，還有4人，這其中還要分出專管井控和專管qhse資質等事項的。那么剩余的2人能夠承擔全處的多少科研項目呢？何況繁多的日常管理事務就足夠應付了。缺人，也缺正確的定位。全處員工全部的加起來近4300人，工藝所全部人員13人，所占的比例是0.3％，一個普通修井隊的技術員占的隊伍比例都在6％以上，而一個靠技術吃飯的企業，對技術力量的投資比例如此低，如何能快速發展呢？

建議：工藝所代表了一個單位的技術發展前景和現狀，肩負著培育全處技術人才的大任，工藝所作用的發揮是否充分，可以從側面反映出技術服務企業的發展套路有沒有偏離主軌道。工藝所的職能應該是以科研攻關、培養人才、工藝技術指導為主，其他的管理功能為附，所以在今后適當的剝離主要核心與管理職能，加大技術研發的力度，增加技術研發人員和資金配置是必要的。增加研發人才投入投資是當前科技研發方面的大趨勢，真正發揮科研的有限力量，要讓研發人員充分體現其肩負的主要責任和工作，而不要被瑣碎事情所累。3.技術研發的方法

在各油田的討論中發現，重復性的科研攻關項目不勝枚舉，這對同屬于中石油的各家公司來說是很浪費的事情，大家都覺得對于同樣的攻關項目，在取得一定成果后應該進行公布和交流，避免大氛圍的重復建設，我們在交流會和結業典禮上，都把這一建議對集團公司工程技術主管進行了充分表達。但就各油

田之間的技術引進問題上，我們目前做的并不好，問題的根源還是眼界不寬，信息不暢，還有部分屬于機制問題，導致一些引進項目不能順利落實和有效形成生產力。所以今后類似的交流學習活動，我們一定不能放棄機會。我想這和改革開放的思路應該是一致的。

從這次學習來看，我有種感覺很強烈，就是技術合作這條路很寬，和外國公司的合作，和國內油田的合作，這些路子我們都還觀望。其實在我們資金和人力都有限的情況下，合作研發的道路是比較合算的，能盡快趕上技術發展的步子，趕上了步子就等于拿到了市場，就等于有生存發展的空間和賺錢的機會。

技術研發上有困難，我們可以搞合作研發，比如在長慶區塊的水平井修井問題上，與一處二處合作，在今后的3年左右時間里出些成果還是可能的。我們還可以搞些以技術引進為主的聯合研發，比如在側鉆工藝上，吐哈的技術水平高，我們找他們合作，在2-3年內解決我們側鉆上的問題應該是可行的。我們的技術力量不夠，我們可以搞委托研發，和高級科研院所、大學等合作，我們出資金搞實踐，他們做理論研發。對于提高，我們可以注重效果而不計較過程。面對我們每年的局級科技項目和處級科技項目的攻關成績不顯著問題上，我們必須要改變策略，加強實效管理。

建議：要在前沿技術領域有進步能跟上步子，技術的引進和消化是必須的，在科技發展大提速的今天，落后就要被淘汰，就會丟市場，技術引進學習和合作開發是快速跟上發展局勢的必然選擇。前沿的技術我們一定要學，要盡快學，抓緊學。側鉆可以找吐哈學習，大修可以找遼河，水平井修井找冀東，多跑去看，多跑去學，請進來走出去，總會學到一些東西的。目前來看，前沿的技術都是有帶頭人的，只要我們肯學，是能夠趕上步調的。4.工藝技術研發方向

在采油服務技術上，比如堵水調剖技術、各種進攻性措施的研究等。我們可以做的和需要做的事情很多，目光不能只放在幾個工具的研發項目上，我們作為技術研發人員必須以長遠的眼光來對待研究事業，必須在未來3-5年內使三處的技術研發和應用上面有新的突破。

作為為主營業務服務的工藝所，對修井方面前沿的技術一定要掌握和學習。側鉆、側鉆水平井、水平井修井這三個方面技術的學習和研究是不能少的，這也是今后一個時期內我們要努力的目標。側鉆，目前就三處來講，搞了，但效果不理想。側鉆的問題沒有扎實的解決，自己沒有側鉆的隊伍和基本設備，一切后續的和相關的業務、研究都無法到位，更別說側鉆水平井之類的項目了。所以作為長遠的來看，三處必須建立自己的側鉆隊伍，并且不斷擴充，把側鉆作為今后發展的新興力量來對待，這才是和今后工藝技術發展方向一致的路子。對側鉆、側鉆水平井以及水平井的技術引進學習，必須下大力求解決實際問題。我們目前服務的區域內有水平井，但由于各技術服務處的技術不成熟，甲方的生產也不敢涉及水平段，所以技術的制約不光是我們自己發展受限制。一旦我們掌握了水平段的施工技能和工藝，那么這個市場就會自然開放了。

前沿的技術要研究，眼前的一些東西也不能放棄。比如采油工藝方面和措施方面的研究應用。我倒不覺得只有發明才能做為項目來申報，應用才是主要的東西。威德福公司只所以能在世界上越做越強，一來靠的是他的研發能力，而來靠的是服務能力，這個服務能力指的其實就是現場應用能力。每個油井都有各自不同的地方，威德福就能工具現場的情況來及時調整自己的服務，這才使得他的服務有效，這樣就符合了市場的要求，自然就占領了市場。目前我們引進的技術也不少了，可是都是一陣風，刮過了就完了。具體的應用沒堅持下去。現在三廠提倡的一井一方案，其實要求的就是具體問題具體對待，以細致的服務態度去對待的問題。前面說到的油管套沖連續沖砂技術，在井控要求和環保要求更加嚴格的今天，有必要在三處繼續進行應用的研究和推廣。還有控水堵水等方面的工藝，也需要扎實的再研究再應用。

建議：在工藝所研發項目境況窘迫的情況下，應該適當的調整工藝所的研究戰略體系，制定一個切實合理可行的指導方針迫在眉睫。工藝所的職能轉變勢在必行。

第三篇：新員工培訓方案(鉆井)

××公司新員工培訓方案

一、培訓對象

2012公司新招聘大專以上畢業生。

二、培訓目的1．介紹公司概況、規章制度及薪酬福利待遇，使員工樹立榮譽感和歸屬感，明確行為規范；

2．闡明對新員工職業素質和專業技能基本要求，幫助新員工做好職業生涯規劃，使新員工安心本職工作，扎扎實實從頭做起；

3．通過實踐環節的培訓，使新員工熟悉工作環境，熟悉崗位職責和操作規程，初步掌握崗位操作技能。

三、培訓時間

培訓過程為期1個月，分兩個階段進行。

第一階段：集中學習2天，培訓地點待定。

第二階段：分配到各鉆井隊，在崗培訓1個月(與試用期并行)。

四、培訓內容

1．集中學習內容安排

⑴公司主要領導致歡迎詞。

⑵公司主管領導介紹公司概況，包括公司發展歷程和發展規劃、公司組織架構、公司組織文化等。

⑶人力資源部領導介紹相關規章制度及薪酬福利待遇情況。⑷培訓講座：

包括職業化素養、禮儀溝通與團隊精神、安全和HSE、鉆井基礎知識。

⑸討論交流

⑹考試

2．現場實踐內容安排

⑴井隊對新員工進行安全教育。

⑵分配新員工至班組和具體崗位，指定專人負責新員工工作指導，簽定“一帶一”師徒合同。

⑶新員工在實習期內應達到：熟悉本崗位工作職責，熟悉交接班巡回檢查路線，掌握本崗位基本操作技能，熟悉鉆一口井的基本工藝過程。

⑷新員工實習期滿，需提交培訓實習總結報告，并填寫新員工實習考評表。

五、培訓組織與考核

1．集中學習由人力資源部負責組織，安排理論考試。

2．現場實踐由各鉆井隊負責管理，人力資源部負責檢查指導。

3．新員工需按時提交實習總結，各井隊負責對新員工實習期間能力表現進行考評，最終由人力資源部對新員工培訓成績作出綜合評定。

3．培訓總成績由理論考試成績和現場實習成績兩部分構成，各占50%。

六、培訓實施計劃表(略)

第四篇：培訓講稿

統一思想

提高認識

扎實推進河南集體林權制度改革工作

鄧建欽

（2011年1月14日）

30多年前，一場由農民發起的耕地包產到戶，一舉解決了全國人民的溫飽問題。30多年后，一場仍然起源于基層探索、來源于農民創造的集體林權制度改革，為推進農村全面小康社會建設注入了新的活力。集體林權制度改革是對我國農村生產關系的一次大調整，是我國農村系列改革的繼續和深化，被譽為繼解放之初的土地改革、改革開放之初的家庭聯產承包責任制之后的“第三次土地革命”。為使大家對這項只有起點沒有終點的復雜工程有一個全面了解，進而統一思想，提高認識，確保我省今年基本完成明晰產權、承包到戶的改革任務，我講三點。

一、林改是創新集體林業經營體制機制的動力 1.林地的潛力巨大。在我國,林地的產權屬性和耕地一樣，都是屬于農村集體所有，在農民的生計經濟中都占有重要的地位。據有關部門的權威測算，我國農村集體林業資源總經濟價值至少高達2萬億元以上。在中國現有的土地面積中，耕地約有18億畝，而林地卻有43億畝，相當于耕地面積的2.4倍，其中屬于農村集體所有的林地約有25億畝。而在全國2000多個縣（市）中，有1500多個是山區縣（市），山區人口占全國總人口的56%，而山區又是貧困人口聚集的林區，擁有90%以上的森林資源，有490多個國家級貧困縣分布在山區。要解決好中國的“三農”問題，必須同時解決好“三林”問題。據國家林業局研究，目前我國的林地畝均產出只有22元，僅為耕地的３%，其中自然蘊含著巨大的發展潛力。而要解放林業生產力，其根本途徑是實行集體林權制度改革，最大限度地調動億萬農民精心經營林業的積極性。這是2003年國家決定實施農村林改工作的基礎和前提。

2.林改探索從未停止。其實，建國至今，中國對林地經營制度改革的探索一直沒有停止過，其改革總體上經歷了四個階段：第一次，1950—1953年，伴隨著解放后的土地改革，分山分地；第二次，1953—1958年，互助合作，山林、土地入社，人民公社化；第三次，1960—1966年，落實“四固定（勞力、土地、耕畜、農具）”政策，山林初步確權，提出“誰種誰有”；上個世紀80年代前后，當中國開始實施舉世聞名的農村土地聯產承包責任制改革時，原本一直被重視的林地卻仍然基本維持原有的制度，并沒有隨之進行徹底變革。雖然1984年國家在局部地區推行“林業三定（穩定山權林權、劃定自留山、確定林業生產責任制）”改革，但是這次改革涉及的面非常小，改革的深度也遠談不上徹底，有很大的局限性，主要表現為劃定的自留山不僅數量很少，而且其產權主體也沒有真正落實到位。和改革前的耕地制度一

樣，在此次林改之前，林業土地制度實施中普遍存在著產權不清、經營主體缺位等體制性障礙，制約了林業地區農村經濟社會的進一步發展。這是促使國家進一步推進林改的最直接的動因之一。

3.第五次林改意義深遠。2003年，《中共中央、國務院關于加快林業發展的決定》的頒布實施，標志著中國新一輪林改正式啟動實施。按照國家林業局的改革進度安排，此次林改涉及全國57%的森林面積。林改的目標是建立“產權歸屬清晰、經營主體落實、責權劃分明確、利益保障嚴格、流轉順暢規范、監管服務到位”的現代林業產權制度。和一般的制度變革不同，在試點階段，林權改革基本延用《森林法》和《農村土地承包法》的相關條文規定，國家相關部門并沒有再專門出臺針對林改的指導性政策文件，因此福建等試點省所推行的林改基本上是屬于一種探索性質的改革。此次林改的目的是本著“讓經營者有其山，植樹者受其益，務林者得其利”的原則，積極探索建立適應社會主義市場經濟要求的林業經營管理體制，建立以農村集體經營組織內部家庭承包經營為基礎、多種經營形式并存、責權利相統一的集體林業經營體制，提高林業的集約經營水平。主要內容包括明晰所有權、放活經營權；開展林權登記、發換林權證；建立規范有序的林木所有權、林地使用權流轉機制；深化林業配套改革、落實林木經營者對林木的處臵權和收益

權等四個方面。

由于新一輪的林改涉及面廣，改革力度大，觸及到林地制度的深層體制問題，是一種全新的制度創新探索，因此被認為是“繼家庭聯產承包責任制后的又一項重大突破”。所以中共中央、國務院在總結南方少數省份5年試點經驗的基礎上，于2008年6月正式出臺了“關于全面推進集體林權制度改革的意見”。標志著中國第五次集體林權制度改革的全面啟動、第三次土地改革的正式開始。這次林改將帶來林業管理體制、運行機制的大變革，變革的突出標志是將原來的森林資源管理轉變為森林資源和資產雙重管理，將以往森林資源的管理對象從小班轉變為家庭。因此林業內部管理機構、林業的法律法規都要發生相應變化。

二、林改工作成效突出

1.決策層面高度重視。從中央層面看，遠的不說，近幾年對林改工作可謂力度大、層次高，三年有三個大舉措，2008年出臺十號文件，2009年召開中央林業工作會議，2010年又召開了全國林改百縣經驗交流會。中央領導胡錦濤、溫家寶、回良玉等多次調研林改、并對林改工作作出批示。國家有關部門大力支持林改，紛紛出臺政策措施。國家發改委財政部增加林改工作經費，提高公益林補助標準，啟動造林、種苗、撫育等補貼試點，人民銀行等5部門出臺了支持林改的抵押貸款、森林保險指導意見。統計、檔案部門也采取措

施支持林改。

2.全國林改工作進展順利。經過幾年的努力，福建、江西、遼寧、浙江、河北、安徽、湖北、湖南、重慶、四川、貴州、云南等22個省（區、市）基本完成了明晰產權、承包到戶的改革任務，其他省（區、市）正在全面推進改革。截止2010年底，全國已完成林改確權面積22.36億畝，占總面積的81.69%；重新核發全國統一林權證的集體林地18.02億畝，占總面積的65.84%；共發放林權證6419萬本。林業支持保護制度、林業金融支撐制度、林木采伐管理制度、林權保護和流轉制度、林業社會化服務體系等方面的建設不斷推進和完善。實踐證明，林改充分激發了農民興林致富積極性，有效激活了林業生產要素潛能，呈現出資源增長、農民增收、生態良好、林區和諧的可喜局面。

3.我省林改工作總體良好。我省集體林權制度改革工作大致經過了三個階段。一是調查摸底階段。2006年底，省林業廳組織調研組對全省56個縣115個鄉（鎮）170個行政村的集體林經營狀況進行重點調研，基本摸清了全省集體林地的基本情況。當時上報的的集體林地面積是6788萬畝，其中山區5555萬畝，平原區1233萬畝。二是林改試點階段。從2007年起，省林業廳分區域、有重點地開展林改試點，每個省轄市選擇一個鄉（鎮），每個縣（市、區）選擇1個村組織開展試點工作，為林改的全面鋪開積累了經驗。三是

林改全面啟動階段。2007年11月，省政府出臺《關于深化集體林權制度改革的意見》（豫政［2007］82號），全面啟動我省林改工作。三年來，我們按照“先易后難，重點突破”的總體思路，把林改與林業生態省建設緊密結合，同步推進，取得了積極成效。主要表現如下：

第一，林權管理常設機構取得突破。2007年1月，省林業廳成立了林改領導小組，組成了林改辦公室，專門負責全省的林改工作；2008年6月，省政府成立了以劉滿倉副省長為組長的省林改領導小組，19個省直單位為成員，2010年又調整為22各成員單位；2010年7月，在省林業廳的內部機構改革時，正式組建了“農村林業改革發展處”，編制8人，負責林業改革和產業發展工作。隨后，信陽市、漯河市林業局成立了負責林業改革發展的常設科室，陜縣、內鄉、汝陽、修武、靈寶、盧氏、博愛、嵩縣八縣市成立了常設的林權管理中心。最近，信陽市浉河區根據林改工作的需要，由編委下文，在12個鄉鎮組建由林業局直管的鄉鎮“森林資源管理站”。

第二，林改力度進一步加大。2010年是我省林改力度最大的一年。7月9日，省政府在信陽市召開全省集體林權制度改革現場會，會議參觀了浉河區的林改成果，劉滿倉副省長對全省林改工作做了全面總結，對下一階段林改工作進行了安排部署。國家林業局林改領導小組副組長黃建興、國家

林業局林改司司長張蕾到會并做了重要講話，對我省堅決貫徹落實“以分為主”的做法給予了充分肯定。12月9日，省政府在鄭州召開了全省林改工作經驗交流會，王照平廳長匯報了全國林改百縣經驗交流會精神、通報了我省林改工作進度、提出了下步工作建議，5個先進縣市區介紹了經驗，兩個進度慢的縣市領導作了表態發言，劉滿倉副省長作了重要講話。

第三，主體改革取得了較大進展。截至目前，全省通過家庭承包和其他經營形式明晰集體林地產權6450萬畝，為集體林地總面積的95%，辦證面積4815萬畝為林改面積的71%，發證231萬本，調處糾紛面積66.6萬畝，占糾紛的68%。

第四，深化改革有了一定突破。省政府發布了《河南省森林資源流轉管理辦法》；人民銀行鄭州中心支行等五部門聯合下發了《關于進一步做好我省集體林權制度改革與林業發展金融服務工作的實施意見》；重點生態公益林補償和造林補助標準提高，降低了育林基金征收比例。

第五，林改檔案建設工作起步良好。林改檔案是集體林改工作的真實記錄，是穩定農村家庭承包經營制度的重要保證，是維護林權權利人合法權益的有效證據，是建立健全現代林業產權制度的重要基礎。省林業廳和省檔案局通力合作，聯合制定了《河南省集體林權制度改革檔案管理辦法》，聯合在欒川縣召開了全省林改檔案建設現場會；洛陽市的所

有市縣都建成了高標準的林改檔案室，整理檔案12余萬卷。

我省集體林權制度改革中也有一些不容忽視的問題： 一是思想認識不統一。有些地方領導干部對林改工作的重要性認識不到位，高位推動力不強，相關部門支持力度不夠；少數地方片面強調“均股、均利”的林改形式，普遍采取“分股不分山、分利不分林”的方法，但沒有理事會和理事會章程，一切還是村干部說了算，一個村民小組一本林權證；還有的認為林改會誘發各種矛盾，不愿搞，等待觀望；還有些地方認為林改是臨時性工作，把林地分給農民就行了，沒有看到林改工作的長期性、復雜性，造成林改工作無機構、無專人、無經費；有些地方村組干部怕林改后失去權力，強迫實行“以包代改”、“以賣代改”的有償林改，將林地承包給一些大戶，承包費由村委使用，個別縣大戶承包面積占集體林地的60%以上；還有的把集體林權制度改革誤認為是造林機制的改革，認為當地沒有林改任務。存在以上問題的主要原因是當地政府對中央10號文件精神學習不夠，林業主管部門宣傳政策不到位，“以分為主”的關鍵沒有抓住，建立現代林業產權制度的目的不明確。

二是林改質量待提高。有些地方摸底調查不認真，家底不清，林地面積幾套數據；有的林改方案簡單，不結合當地實際，不具操作性；有的工作程序不規范：表決投票時當事人不到場，到場沒簽字，委托人行使權力而沒有委托書，該

公示的沒公示，沒有完整保存公示的圖片資料；還有的林權登記原始表上的面積、戶主有涂改現象；還有的林地承包經營合同套用一個模式，內容簡單，造林、管護、防火、治蟲等森林培育、保護責任不明確；還有的外業勘界不準確，勘測精度不達標，宗地四至界線填寫不清楚，四鄰未到場、未簽字，有的宗地面積誤差大，勾圖移位，圖、表、地不符，內業號重疊；少數地方為了盡快完成發證任務，采取發大證的做法，留下不徹底的尾巴；還有的地方因基礎工作不扎實，登記輸機后不敢辦證、發證；更有的缺乏責任心，盲目加快進度，不審核就辦證。

三是林改檔案管理不規范。一些地方對林改檔案的重要性認識不夠，與當地檔案部門缺乏溝通，不知道永久性檔案的歸檔整理要求；一些地方無檔案室、無管理制度、無專人、無防火防蟲防潮等設備，資料亂堆放，裝訂不規范。

四是林權糾紛調處不積極。以往的林地承包經營過程中，由于程序簡單、操作隨意、合同不完善，造成的林地、林木流轉時間過長、面積過大、價格過低的“三過”問題；不少國有林場與毗鄰村組邊界不明確問題；省與省、縣與縣、集體林場與周邊村組之間、村組與村組之間的邊界爭議問題在不少地方存在。但是這些地方的政府不主動想辦法解決，采取不觸及、不過問的態度。

五是機構人員資金不到位。多數縣、鄉沒有常設的林權

管理機構，鄉鎮農辦沒有專業技術人員，工作經費更少。不適應林改工作要求。

以上問題各地要對號入座，采取措施認真糾正。

三、林改工作前景廣闊

（一）“十二五”國家林改規劃內容

近期國家林業局下發了林改工作的十二五規劃（草案），雖然不是正式的，但可以參考。總目標：到2013年，全國基本完成明晰產權、承包到戶的改革任務。在此基礎上，通過深化改革，完善政策，加大投入，規范管理，健全服務，形成集體林業的良性發展機制，實現資源增長、農民增收、生態良好、林區和諧的目標。

具體目標:如期完成明晰產權、承包到戶的改革任務。使集體林地家庭承包經營率山區70%以上、丘陵區60%以上、平原區50%以上；基本建立保障林權長期穩定和符合社會主義市場經濟發展要求的林權保護管理體系。建立2000個林權管理服務中心，2000個縣級標準化林改檔案室，1000個山區農村土地承包仲裁委員會；基本建立符合集體林業特點的林業管理體制和機制。指導建立林業專業合作組織18萬個，扶持建立5000個農民林業專業示范社。

投資方向：安排林權管理中心專項建設投資；安排林權檔案管理標準化建設投資；建立農村土地承包仲裁委員會財政補助制度；安排農民林業專業合作社標準化建設投資。

(二)我省2011年工作計劃

1、主要目標

【1】主體改革：2011年繼續推進林改確權到戶工作，全面完成明晰產權、承包到戶的改革任務。林改面積十萬畝以上的112個縣級單位達到以下指標：

（1）確權到戶率：山區達到80%以上，丘陵區達到70%以上，平原區達到60%以上。（該指標指按人均分的集體林地、林木面積與集體林地、林木面積之比。該指標體現分的程度，是林改工作的重要指標。按人均分包括自留山、責任山、本次林改按人均分、大戶承包收益70%以上均股均利。和他對應的是集體統一經營和其他經營形式）。

（2）發（換）證率：全部通過網絡系統進行辦證，全部發放全國統一印制的新版林權證，使發（換）證率達到90%以上。

（3）確權準確率：達到95%以上。(該指標體現確權勘界、登記辦證等林改工作質量)。

（4）檔案管理：縣級林改檔案室達到省級建設標準。在即將出臺的《檔案管理辦法》中有明確規定。

（5）糾紛調處率：達到95%以上。該指標體現地方政府對林權糾紛的重視程度，調處力度，調處效果，也是主體改革的重要指標。

（6）群眾滿意率：達到95%以上。該指標不要小視，體

現整個林改工作的質量，哪個地方如果達不到，說明那個林改有夾生飯，不成功。

【深化改革】在完成主體改革任務的同時，繼續擴大深化改革試點，年底前在全省啟動深化改革工作。具體指標是：

（1）擴大深化改革試點范圍，爭取每個省轄市至少有一個深化改革試點，全省深化改革試點達到20個以上。

（2）扶持建設縣級林權管理中心10個。（要求經過縣級編制委員會下文、財政全供單位、行使管理職能）。

（3）指導建設林業專業合作示范社10個。

(4)扶持建設農村土地承包糾紛調處仲裁委員會10個。（5）指導建設縣級林權流轉機構30個。

（6）繼續指導完善4個林改示范區建設。（林業集約經營示范區、林業金融服務改革示范區、林業綜合改革示范區、平原林改示范區）。

2.主要工作內容

（1）確權到戶。對主體改革工作進度緩慢的的地方，要加強政策宣傳、培訓和指導，使其加快進度，保質保量完成改革任務。對主體改革大頭落地的地方，指導開展主體改革“回頭看”活動。主要看群眾是否了解國家林改政策，均分到戶率是否達到要求；林改方案是否反映群眾的真實愿望，林改程序是否規范，三分之二村民或村民代表是否真正同意；林改程序是否規范，有關資料是否保存；宗地劃分是

否科學，勘界確權是否準確；承包經營合同中是否有造林更新、培育管護、防火治蟲、采伐林木、征占林地、流轉抵押等內容且是否符合有關法律法規和政策。通過林改回頭看活動，查漏補缺，完善程序，把明晰產權、承包到戶工作搞得清楚明白，經得起歷史的檢驗。

（2）主體改革驗收。為了確保我省林改工作質量，對林改面積十萬畝以上的112個縣級單位主體改革情況實行全部檢查的驗收辦法。即縣級單位在自查的基礎上以省轄市為單位向省廳提出書面申請，省廳組織人員進行驗收。（具體驗收辦法另行制定）驗收時間定于2011年的下半年，要求各省轄市應于2011年11月底前上報申請。

（3）制度建設。出臺《河南省集體林權制度改革檔案管理辦法》、《河南省林業專業合作社建設指導意見》、《河南省集體林權制度主體改革驗收辦法》等。

（4）業務培訓。為提高我省林改工作人員的業務素質，確保林改工作質量，省廳計劃年初和下半年對林改面積十萬畝以上的縣級林業部門和省轄市的主管局長和林改辦主任進行兩次培訓。培訓內容包括有關法律法規、政策規定、技術標準、深化改革工作內容及要求等。也希望各省轄市和縣市區對基層業務人員和鄉村干部進行培訓。

（5）林改宣傳。積極配合廳宣傳辦，制定宣傳計劃，推薦宣傳素材，充分利用各種途徑開展林改宣傳工作。同時

加強林改信息工作，及時反映林改工作中有價值的信息，推廣各地成功經驗。

（6）檔案建設管理。指導建立縣、鄉、村三級林改檔案室。縣級要做到有檔案室、有檔案柜、有四防（防火、防盜、防潮、防蟲）設備、有管理人員、有管理制度，規范整理，一村一檔，安全保存。縣級林改檔案室要達到省級標準。

（7）深化改革試點。對以前安排的林改工作試點逐個進行調查研究，認真分析經驗教訓，形成階段性試點總結，推廣成功經驗，并增加試點內容，擴大試點規模。

（8）林下經濟發展和專業組織建設。通過鼓勵和扶持，培育一批在家庭承包經營基礎上，發展林下經濟和建設林農專業合作組織的典型，用示范帶動全省的林下經濟和林業專業組織建設工作，促進農村經濟快速發展。

（9）機構建設。指導各地林業部門按照林改后的新形勢，轉變職能，理順關系，依法履行對林地承包經營、林權登記、林權流轉、林權爭議調處等管理和服務職能，鼓勵省轄市成立林業改革發展常設機構，扶持縣級設立林權管理中心、林權糾紛調處等常設機構，并配備一定數量的專職人員。

3、保障措施

（1）實行目標責任制。省與省轄市、省轄市與縣市區、縣市區與鄉鎮要層層簽訂目標責任書，明確主體改革完成的任務量和時限，落實責任。

（2）實行林改進度通報制。每季度末將各省轄市到縣的林改進度指標通報到省、省轄市、縣市區主要領導和省林改領導小組成員，引起各級領導重視，爭取各級政府支持。

（3）實行獎勵制度。一是省廳計劃對完成主體改革任務的先進單位和個人進行表彰；二是省廳對建立縣級林權管理、林權糾紛調處仲裁常設機構的進行獎勵；三是省廳對深化改革試點成效明顯的進行獎勵；四是省廳對林業專業合作組織建設成績突出的給予獎勵；五是省廳對縣級林改檔案建設達到省級以上標準的進行獎勵。

（三）其他工作：

1、統計報表

統計報表是國家林業局林改司設計的、反映改革進度的一種統計形式。對報表的基本要求：規范、準確、及時。但達到基本要求，首先要重視填報工作，填報人責任心要強，要認真；其次需要懂業務，搞清指標的含義；第三所填數據要有出處，更要符合實際，邏輯關系要清楚，前后時間要對應，不能盲目。

指標說明中確權發證進展目前是關鍵內容，以后完善政策進展是重要內容，請大家高度關注。

2、信息上報

林發處成立以來，各地林改信息上報情況如下：南陽、信陽、安陽三市各12條；洛陽、三門峽各8條；新鄉6條；

焦作、商丘各4條；鄭州、平頂山、鶴壁、許昌、漯河各1條；開封、周口、駐馬店、濟源半年無一條。希望大家加強信息收集報送工作，及時總結好的做法，展示工作成績，我們及時編發，推廣成功的經驗。今后將實行信息上報情況季度通報制度。

第五篇：培訓講稿

廣義的信息安全

是指防止信息財產被故意的或偶然的非法授權泄露、更改、破壞或使信息被非法閉幕式辨識、控制保障商務的連續性最大限度地減少業務的損失從而最大限度地獲取投資和商務的回報。信息安全的涵義主要體現在以下三個方面：

安全性

確保信息只給合法授權用戶使用,而限制其他人訪問。信息不泄露給非授權訪問的用戶、實體或被非法利用。安全性按性質又可以分為傳輸安全性和存儲安全性。前者是對傳輸中的數據信息的保密后者是指在存儲數據時的數據保密。完整性

保護信息和處理方法的準確和完善。通俗地說就是保證計算機信息數據不會受外界事件的干擾而被改變或丟失。數據完整性的破壞有很多因素具體的可以包括蓄意破壞、無意破壞、軟硬件失效、自然災害等。無論是哪種形式的破壞最好的應對方法就是數據備份。可用性

確保授權人需要時可以獲取信息和相應的資產。各種對網絡的破壞,身份否認拒絕以及延遲使用都破壞了信息的可用性。

軟件安全就是使軟件在受到惡意攻擊的情形下依然能夠繼續正確運行的工程化軟件思想。譯者認為需要從如下的四個方面來理解這個定義。

首先，軟件安全是計算機安全的一個分支。現代社會中，我們生活所需的一切似乎都離不開計算機系統，我們的電力、供水、交通、通訊、金融等等，都依賴于計算機系統的安全運行。但是，計算機系統并不安全，它潛伏著嚴重的不安全性、脆弱性和危險性。如何保障計算機系統的安全就成為我們這個時代的一個根本問題，計算機安全這門學科也因此應運而生，并成為近二十年來最熱門的學科之一。計算機安全的研究范疇包括硬件安全、軟件安全、數據安全、運行安全和網絡安全。

隨著科技的進步，社會的發展，計算機軟件控制已經大量使用在我們生活中的基礎設施工程中。例如：電力、水力、化工、交通等。所以這些關系到我們生活的關鍵基礎設施安全性已經取決于那些計算機軟件的安全。

下面讓我們看幾個生活中的案例：

豐田線控缺陷門：首先了解線控技術，你可能聽說過線控飛行，這是線控駕駛的前奏。1979年美國空軍接受了新型F-16戰斗機，這是第一個采用線控技術的戰斗機。過去，控制桿或操縱桿通過直接的機械水壓傳動來發動飛機。現在則是通過一個電腦數據輸入裝置。飛行員移動手桿，手桿向電腦輸送信號，由電腦決定需要做什么，然后用最有效的方法運轉。過去10年以來，電傳線控技術已經被汽車公司所采用。現在當你踩上油門的時候，不再通過拉線打開節氣門，而是給引擎控制電腦輸入信息，實現對節氣門打開或關閉的電子控制。

電傳線控汽車更多為了方便和成本。汽車生產商可能省去了一些功能，因為引擎控制電腦可以控制一系列功能，比如巡航控制。但是這種方便和成本節約可能伴隨更大的代價：機器中的幽靈。豐田公司將問題歸咎于腳墊、油門踏板和剎車裝置。但是一些客戶堅稱，同時政府相關部門官員也在暗示，是軟件缺陷造成了節氣門在油門踏板沒有碰觸的情況下打開。軟件缺陷是機器中的幽靈，它正是問題所在。幽靈是無法證實其存在或不存在的。軟件缺陷也同樣。從現在起，豐田事故可能會被歸咎于幽靈般的軟件缺陷。訴訟將帶來上億美元的賠償，即使對豐田公司來說也并不輕松。同樣有理由相信國會或者聯邦安全部門，將出臺新的更加嚴厲的法規。我們都有電腦，它有時會突然鎖定或丟失一些文件，卻無從發現原因。我們都有現代裝置——洗衣機、烘干機和爐子，他們有時比舊式的機械計時的機器更容易出問題。汽車生產商應該學到的教訓是，有些事可以做并不代表應該做。

節氣門是控制空氣進入發動機的一道可控閥門，氣體進入進氣管后會和汽油混合成可燃混合氣，從而燃燒做功。它上接空氣濾清器，下接發動機缸體，被稱為是汽車發動機的咽喉。節氣門有傳統拉線式和電子節氣門兩種，傳統發動機節氣門操縱機構是通過拉索（軟鋼絲）或者拉桿，一端連接油門踏板，另一端連接節氣門連動板而工作。電子節氣門主要通過節氣門位置傳感器，來根據發動機所需能量，控制節氣門的開啟角度，從而調節進氣量的大小。

據法新社17日報道，美國航空管理局（FAA）16日下令波音公司修復波音777飛機中存在的軟件故障問題。該故障可能導致飛機沖出跑道。

據報道，該故障使飛機自動駕駛儀功能受影響，導致低速起飛，可能會引發飛機沖出跑道末端。FAA表示有818架飛機將會受此令影響。僅今年一月份該軟件故障已導致兩架飛機中斷起飛。FAA還表示自1995年以來已有9起起飛故障報告事例。

由于所配用的微軟TradElect軟件出現故障，近日倫敦證交所被迫停擺一天，這款TradElect軟件基于Windows Server2003操作系統。不過倫敦證交所否認停擺事件與TradElect軟件有關，并拒絕就事件起因作詳細解釋。但根據倫敦證交所內部人士透露，停擺事件與TradElect軟件故障脫不開關系。

停擺事件之后，倫敦證交所的原CEO Clara Furse辭去了CEO職務，雖然她并沒有對外說明離職的原因，但正是此人將微軟TradElect軟件引入倫敦證交所，而且根據證交所內部人士透露，此次TradElect故障造成的停牌事故直接導致了Clara Furse的去職。

倫敦證交所使用的TradElect軟件運行在Windows Server2003操作系統環境下，由惠普ProLiant運行。TradElect使用C#/.NET語言編寫而成，負責制作這款程序的是微軟和Accenture公司。程序需要依托微軟的SQL Server2000運行。該程序的主要責任是負責以小于10ms的延遲速度實時顯示股票信息。

不過在實際的使用過程中，這款軟件的實際延遲卻很高，遠沒有達到小于10ms時延的要求。而倫敦證交所的競爭對手如Chi-X等公司使用的MarketPrizm軟件的表現卻優于TradElect，另外，這款軟件的運行環境是Linux。

像倫敦證交所這樣草率選擇后臺支持軟件的情況是很少見的，而企業級軟件出現如此重大故障且鬧得滿城風雨的情況則更是鮮見。

2009年7月14日，中國直播衛星有限公司證實，鑫諾三號通信衛星13日21時50分左右出現故障，中國部分區域有線電視用戶出現黑屏與錯誤信息。據了解，部分電視臺節目內容傳輸受到影響。

據公開信息顯示，鑫諾三號通信衛星承擔中央電視臺部分內容、廣東衛視、廣西衛視、14日上午10：30分左右，鑫諾三號通信衛星的故障被修復，部分省區中斷的電視節2009年2月9日10時59分，中星6B衛星曾發生故障，導致在該衛星上傳輸的中央深圳衛視、吉林衛視、黑龍江衛視等節目的傳輸任務。

目恢復正常。針對故障原因，專家分析稱，故障可能出現在軟件上。

電視臺、中國教育電視臺以及23個省的衛視等150套電視節目全部中斷，衛星故障時間共47分鐘。

7.美國計算機緊急事件響應小組協調中心

（Computer Emergency Response Team/Coordination Center, CERT/CC）

CERT/CC是一個由聯邦政府提供資金的機構，成立于1998年，位于匹茲堡的卡內基梅隆大學內。它的主要職能是對軟件中的安全漏洞提供咨詢，對病毒和蠕蟲的爆發提供警報，向計算機用戶提供保證計算機系統安全的技巧以及在處理計算機安全事故的行動中進行協調。

CERT/CC服務的內容： ■ 安全事件響應

■ 安全事件分析和軟件安全缺陷研究 ■ 漏洞知識庫開發

■ 信息發布：缺陷、公告、總結、統計、補丁、工具

■ 教育與培訓：CSIRT管理、CSIRT技術培訓、系統和網絡管理員安全培訓 ■ 指導其它CSIRT（也稱IRT、CERT）組織建設

13.安全漏洞

是指受限制的計算機、組件、應用程序或其他聯機資源的無意中留下的不受保護的入口點。漏洞是硬件軟件或使用策略上的缺陷，他們會使計算機遭受病毒和黑客攻擊。

14.Microsoft Bob 下一代界面。BOB是微軟首次嘗試開發互動性更強更自然的用戶界面。有趣的是，Bob項目是由蓋茨的老婆梅林達負責管理的。

Microsoft Bob的推出主要是為了滿足初級計算機用戶的需求，雖然有著很好的創意，但是過于簡單，只是講解如何使用計算機，但卻高達100美元，結果在沒有市場的情況下被淘汰了。

98,99年左右玩電腦的朋友們肯定接觸過一個聯想《幸福之家》軟件,這款圖形化的系統可以讓家庭用戶迅速入門(這個產品一直做到04年),但它的前身就要追溯到微軟在IT業界臭名昭著的產品:Microsoft Bob.這個Windows 3.1～95時代的產品，已經無法在微軟官方網站中找到任何記載。MS顯然不愿再提起這段傷心往事。雖然Bob的Demo只存在于Win95第一版的CD中，當年我在Win95OSR2的CD中找到了一些Bob風格的軟件的Demo，而且視為珍寶。

盡管Bob被微軟千方百計的抹煞，還是有很多元素在后續產品中發揚光大。比如Office助手，還有XP搜索的時候那只小狗，似曾相識否？

20.Morris病毒

Morris是康奈爾大學計算機科學系的一年級的博士研究生。通過在哈佛大學的本科學習和其他工作，他已經積累了相當的計算機技術和使用經驗。當進入康奈爾大學時，他獲得了一個計算機科學系的計算機帳號。使用這個帳號，他可以直接使用康奈爾大學的計算機。Morris忙于和高年級的研究生討論各種計算機安全問題和他攻入網絡中的能力。

同年10月，Morris開始編寫后來被稱為Internet“蠕蟲”或“病毒”的計算機程序。這個程序的目的是利用Morris發現的安全缺陷，來說明當時計算機網絡安全措施的不足。他所選擇的策略是釋放一個蠕蟲到計算機網絡中去。Morris設計的程序在注入一臺聯入全國性的計算機網絡中計算機后將在網絡中蔓延。Morris將蠕蟲釋放到Internet上，分布在全國的大學、政府機構和軍用計算機都連接到了這個網絡上。這個網絡上的計算機之間可以通信、傳輸信息。

Morris試圖使得Internet蠕蟲在網絡上廣泛傳播并且不引起注意。假設蠕蟲占用很少的計算機操作時間，將不影響計算機的正常使用。Morris編寫的蠕蟲難以發現和讀取，因此其他編程人員不能輕易的終止蠕蟲的運行。Morris而且想保證在已有一個蠕蟲的計算機上將不再拷貝。在一臺計算機上又多個蠕蟲的拷貝會使蠕蟲易于發現，并且將降低計算機的性能，最終導致計算機的崩潰。因此Morris設計的蠕蟲詢問每臺計算機是否已經有了一個蠕蟲的拷貝。如果計算機的回答是no，蠕蟲將被拷貝到計算機；如果回答是yes，蠕蟲將不拷貝到計算機上。然而Morris擔心其他程序員可以通過編寫他們自己的程序，對于這個問題錯誤的回答為yes，從而終止蠕蟲的運行。為了繞過這種保護，Morris使得蠕蟲在收到7次yes的響應后復制自己。后來證明，Morris低估了計算機詢問這個問題的次數，他的1:7的比率導致了比他預想的要多的拷貝被復制到了計算機上。蠕蟲還設計為計算機關閉后終止運行，典型情況是每周關閉一到兩次。這樣做防止了蠕蟲在一臺計算機上的積聚，Morris正確估計了在感染的比率。

（1）通過SEND MAIL中的漏洞或bug，這是一個在計算機上傳送和接受電子郵件的程序；（2）通過“finger守護程序”的漏洞，這是一個允許獲得另外一臺計算機的用戶的有限信息的程序；（3）通過信任主機功能組件，信任主機使得在一臺計算機上具有一定特權的用戶不用口令就可以在另外一臺計算機上獲得等價的特權；（4）通過猜測口令的程序。通過快速嘗試多種字母，希望猜中授權用戶的口令，這樣進入后就可以獲得和授權用戶一樣的活動權限。

Morris在麻省理工學院的計算機上釋放了他的蠕蟲。選擇麻省理工大學是為了掩蓋是來自康奈爾大學的Morris是事實。很快，Morris發現蠕蟲復制和計算機被重新感染的速度比他預期的要快的多。最終，分布在全國的計算機要么崩潰，要么患上“精神緊張癥”。當Morris認識到發生了什么后，他和他在哈佛的朋友商量對策。最后，他在哈佛向網絡發了一個匿名信息，指導程序員如何終止蠕蟲的運行、防止重新感染。然而，由于網絡路由的阻塞，這個信息并沒有產生應有的作用。不計其數的計算機被影響，包括最主要的大學、軍事站點、醫學研究機構等的計算機等。每臺計算機處理蠕蟲的費用估計從200到53000美元不等。

Morris的罪行被發現了，緊接著是陪審團的審判，他觸犯了18 U.S.C.Section 1030(a)(5)(A)。他被緩刑三年、400小時的社區服務和10050美元的罰金以及他的監管費。

22.SQL注入技術 強制產生錯誤

對數據庫類型、版本等信息進行識別是此類型攻擊的動機所在。它的目的是收集數據庫的類型、結構等信息為其他類型的攻擊做準備，可謂是攻擊的一個預備步驟。利用應用程序服務器返回的默認錯誤信息而取得漏洞信息。

采用非主流通道技術

除HTTP響應外，能通過通道獲取數據，然而，通道大都依賴與數據庫支持的功能而存在，所以這項技術不完全適用于所有的數據庫平臺。SQL注入的非主流通道主要有E-mail、DNS以及數據庫連接，基本思想為：先對SQL查詢打包，然后借助非主流通道將信息反饋至攻擊者。

使用特殊的字符

不同的SQL數據庫有許多不同是特殊字符和變量，通過某些配置不安全或過濾不細致的應用系統能夠取得某些有用的信息，從而對進一步攻擊提供方向。

使用條件語句

此方式具體可分為基于內容、基于時間、基于錯誤三種形式。一般在經過常規訪問后加上條件語句，根據信息反饋來判定被攻擊的目標。

利用存儲過程

通過某些標準存儲過程，數據庫廠商對數據庫的功能進行擴展的同時，系統也可與進行交互。部分存儲過程可以讓用戶自行定義。通過其他類型的攻擊收集到數據庫的類型、結構等信息后，便能夠建構執行存儲過程的命令。這種攻擊類型往往能達到遠程命令執行、特權擴張、拒絕服務的目的。

避開輸入過濾技術

雖然對于通常的編碼都可利用某些過濾技術進行SQL注入防范，但是鑒于此種情況下也有許多方法避開過濾，一般可達到此目的的技術手段包括SQL注釋和動態查詢的使用，利用截斷，URL編碼與空字節的使用，大小寫變種的使用以及嵌套剝離后的表達式等等。借助于此些手段，輸入構思后的查詢可以避開輸入過濾，從而攻擊者能獲得想要的查詢結果。

推斷技術

能夠明確數據庫模式、提取數據以及識別可注入參數。此種方式的攻擊通過網站對用戶輸入的反饋信息，對可注入參數、數據庫模式推斷，這種攻擊構造的查詢執行后獲得的答案只有真、假兩種。基于推斷的注入方式主要分為時間測定注入與盲注入兩種。前者是在注入語句里加入語句諸如“waitfor 100”，按照此查詢結果出現的時間對注入能否成功和數據值范圍的推導進行判定；后者主要是“and l=l”、“and l=2”兩種經典注入方法。這些方式均是對一些間接關聯且能取得回應的問題進行提問，進而通過響應信息推斷出想要信息，然后進行攻擊。

23.跨站腳本攻擊（也稱為XSS）

指利用網站漏洞從用戶那里惡意盜取信息。用戶在瀏覽網站、使用即時通訊軟件、甚至在閱讀電子郵件時，通常會點擊其中的鏈接。攻擊者通過在鏈接中插入惡意代碼，就能夠盜取用戶信息。攻擊者通常會用十六進制（或其他編碼方式）將鏈接編碼，以免用戶懷疑它的合法性。網站在接收到包含惡意代碼的請求之后會產成一個包含惡意代碼的頁面，而這個頁面看起來就像是那個網站應當生成的合法頁面一樣。許多流行的留言本和論壇程序允許用戶發表包含HTML和javascript的帖子。假設用戶甲發表了一篇包含惡意腳本的帖子，那么用戶乙在瀏覽這篇帖子時，惡意腳本就會執行，盜取用戶乙的session信息。有關攻擊方法的詳細情況將在下面闡述。

27.Gary McGraw博士

Gary McGraw全球公認的軟件安全權威，Cigital公司的CTO，董事會成員，掌管Fortify軟件公司的技術顧問團，同時擔任RavenWhite公司的高級顧問。Gary在網絡安全方面著有多本著作，其中的6本長居暢銷書排行榜前列。

在本書中全面、詳細地介紹了這種方法。本書的副標題“使安全成為必需的組成部分”點出了實施軟件安全的工程化方法的總綱，即在整個軟件開發生命周期中都要確保將安全作為軟件的一個有機組成部分。支持這個總綱的三根支柱是應用風險管理、軟件安全的接觸點和知識。風險管理是一種戰略性方法，即將追蹤和減輕風險作為一種貫穿整個生命周期的指導方針。接觸點，即在軟件開發生命周期中保障軟件安全的一套最優方法，是一種戰術性方法。Gary McGraw博士總結出了七個接觸點，即代碼審核、體系結構風險分析、滲透測試、基于風險的安全測試、濫用案例、安全需求和安全操作。無論你采用什么樣的軟件開發方法學，你都可以將這些接觸點應用到你的開發生命周期中，而不需要完全改變你的軟件開發生命周期。這些接觸點從“黑帽子”（攻擊和破解）和“白帽子”（防御和保護）兩個方面綜合地考察軟件開發中可能出現的問題，結合了它們的開發生命周期就成為“安全的”開發生命周期。“安全的”開發生命周期能夠在每一個開發階段上盡可能地避免和消除漏洞，同時又保留了你熟悉的工作方式。軟件安全的第三根支柱是知識，包括收集、壓縮和共享能用于為軟件安全方法提供堅實基礎的安全知識。由于軟件安全是一門新的學科，及時總結知識，并用知識來教育所有相關的人員，對確保軟件安全是至關重要的。在整個開發生命周期中綜合應用這些方法，就能從設計、編碼和測試等各個層面上消除軟件中的安全弱點，從制度上、方法上最大限度地保障軟件安全。

27.微軟的SDL 微軟SDL(Security Development Lifecycle)流程，是一種專注于軟件開發安全保障的流程，為了實現保證最終的用戶安全，在軟件開發各階段中引入安全和隱私問題。其中主要由以下7部分組成：

安全培訓(training)：推廣安全編程意識

需求分析(requirements)：尋找安全嵌入的最優方式

系統設計(design): 威脅建模設計

實現(implementation)：安全開發

驗證(verification)：黑/白盒測試

發布(release)：最后檢查確認

響應(response)：應急響應，bug跟蹤解決

總結, 通過上面的介紹，我們發現微軟SDL是將設計、代碼和文檔等與安全相關漏洞減到最少，在軟件開發的生命周期中盡可能的早地發現解決相關漏洞建立的流程框架;值得我們學習的地方是，我們可以借鑒微軟SDL的流程框架建立符合公司自己的。

以下微軟SDL流程框架圖：

微軟SDL官方地址： http://www.tmdps.cn/security/sdl/default.aspx

目前多數公司在安全方面都面臨者諸多問題，如：

安全意識不足

缺少安全設計

缺少安全編程規范

頻繁的迭代更新版本

壓縮項目周期

。。等，當然還有更多，在此就不在列舉

所以借鑒微軟SDL流程框架，本文作者構建符合自己公司的SDL流程框架：

安全測試(通過黑/白盒測試，發現公司系統潛在的漏洞，構建漏洞庫)安全培訓(通過對常見漏洞，尤其是對用戶及公司造成危害性大的漏洞培訓形成解決方案措施)需求分析評估(確切的來講，這個層次應屬于信息安全范圍，針對各層次進行安全信息識別和漏洞評估，制定相關安全目標等內容)系統設計(威脅模型建立，進行架構分析，分解各應用程序，識別風險，識別漏洞等)編碼實現(進行相關代碼評審，漏洞掃描檢查)發布(上線審核機制，安全監控(日志，網站，服務器等)，Bug管理，故障事件管理等)

通過上面大家可以發現微軟SDL的“響應”環節去掉了，其實響應我個人理解將其融入以上6個環節中更有效，因為每個環節都需要應對;其中將安全測試和安全培訓提至最前面，因為目前國內公司對安全其實了解甚少且比較偏面，所以最好的解決方法就是將問題擺出來，然后尋求解決之道!

可重復的流程，通過這些流程可靠地實現可測量的安全性提升。因此，軟件供應商必須轉為采用一種更嚴格的、更加關注安全性的軟件開發流程。這種流程旨在盡量減少設計、編碼和文檔編寫過程中存在的漏洞，并在開發生命周期中盡可能早地檢測到并消除這些漏洞。用于處理來自 Internet 的輸入、控制可能被攻擊的關鍵系統或處理個人身份信息的企業和消費者軟件最需要實施這種流程。

如前所述，工程師教育已超出本文的討論范圍。但是必須認識到教育計劃對 SDL 的成功實施至關重要。計算機科學和相關專業的大學應屆畢業生一般缺乏必要的培訓，不能立即加入工作隊伍從事安全軟件的設計、開發或測試工作。即使是學了安全課程的人員，他們可能對加密算法或訪問控制模型接觸較多，但是對緩沖區溢出或規范化缺陷可能了解不多。一般情況下，行業內的軟件設計者、工程師和測試人員也缺乏適當的安全技術知識。

在這些情況下，準備開發安全軟件的組織必須負責對其工程人員進行適當教育。根據組織的規模和可用的資源，應付這種挑戰的方法可能會有所不同。擁有大批工程人員的組織可建立一個內部計劃對其工程師進行在職安全培訓，而小型組織則可能需要依賴外部培訓。在 Microsoft，所有從事軟件開發的人員必須參加一年一次的“安全進修課程”培訓。

項目風險管理是指通過風險識別、風險分析和風險評價去認識項目的風險，并以此為基礎合理地使用各種風險應對措施、管理方法技術和手段，對項目的風險實行有效的控制，妥善的處理風險事件造成的不利后果，以最少的成本保證項目總體目標實現的管理工作。風險管理與項目管理的關系

通過界定項目范圍，可以明確項目的范圍，將項目的任務細分為更具體、更便于管理的部分，避免遺漏而產生風險。在項目進行過程中，各種變更是不可避免的，變更會帶來某些新的不確定性，風險管理可以通過對風險的識別、分析來評價這些不確定性，從而向項目范圍管理提出任務。