第一篇：4月網(wǎng)上治安形勢(shì)分析

南方信息安全 網(wǎng)上治安形勢(shì)分析

月報(bào)

廣東南方信息安全產(chǎn)業(yè)基地有限公司 China Information Security Industry Park

2014年4月

南方信息安全月報(bào)

2014年4月 本 期 提 要

一、1.2.3.4.二、1.2.3.4.5.6.7.三、本期前沿技術(shù)...................................................................................................................1 微軟百度共同推出Windows XP聯(lián)合防護(hù)方案............................................................1 保障Windows服務(wù)器部署安全的五大最佳方式..........................................................2 華為用“大數(shù)據(jù)分析”構(gòu)建安全.......................................................................................3 讓你的關(guān)鍵業(yè)務(wù)數(shù)據(jù)具備抗災(zāi)能力的12種方法.........................................................5 網(wǎng)絡(luò)活動(dòng)新動(dòng)向...............................................................................................................8 OpenSSL漏洞“心臟流血”曝光.......................................................................................8 攜程漏洞引發(fā)銀行卡信息泄露.......................................................................................9 0-day攻擊再次來(lái)襲 小心郵件中的RTF附件..............................................................9 國(guó)內(nèi)安全企業(yè)接管XP安全防護(hù)..................................................................................10 央行叫停二維碼支付.....................................................................................................11 福建師大網(wǎng)站存安全漏洞 8萬(wàn)余學(xué)生信息遭曝光....................................................11 警惕以改簽機(jī)票為由的詐騙.........................................................................................12 網(wǎng)絡(luò)安全新問(wèn)題.............................................................................................................13

南方信息安全月報(bào)

2014年4月

一、本期前沿技術(shù) 【網(wǎng)絡(luò)安全事件與威脅】

1.微軟百度共同推出Windows XP聯(lián)合防護(hù)方案

3月27日，微軟中國(guó)和百度共同宣布為國(guó)內(nèi)XP用戶(hù)提供過(guò)渡期間的安全防護(hù)服務(wù)，推出以陣列云技術(shù)為基礎(chǔ)的XP聯(lián)合防護(hù)方案。該方案將為Windows XP用戶(hù)提供風(fēng)險(xiǎn)護(hù)盾、黑客防御、極速運(yùn)行、服務(wù)安全優(yōu)化四大服務(wù)，能有效提供Windows XP的整體防護(hù)能力，尤其是保護(hù)XP用戶(hù)的支付安全。該方案是微軟首次與國(guó)內(nèi)安全廠(chǎng)商深入合作，為中國(guó)用戶(hù)提供XP防護(hù)解決方案。

據(jù)介紹，聯(lián)合防護(hù)方案將為XP用戶(hù)提供最全面的防護(hù)方案，尤其是保護(hù)用戶(hù)的支付安全。該方案可提前預(yù)防XP系統(tǒng)所存在的高危風(fēng)險(xiǎn)點(diǎn)，對(duì)惡意插件和風(fēng)險(xiǎn)端口等進(jìn)行保護(hù)，幫助用戶(hù)在XP系統(tǒng)關(guān)鍵位置進(jìn)行防黑加固，提升系統(tǒng)安全等級(jí)。同時(shí)還可對(duì)XP系統(tǒng)開(kāi)關(guān)機(jī)和運(yùn)行狀態(tài)全面提速，對(duì)XP系統(tǒng)風(fēng)險(xiǎn)或冗余的服務(wù)進(jìn)行徹底優(yōu)化，全面提升系統(tǒng)性能。在國(guó)內(nèi)目前推出的所有XP解決方案中，該方案性能最為強(qiáng)悍、防護(hù)層面也最為全面。

同時(shí)，百度還將與聯(lián)想、神州數(shù)碼展開(kāi)深入合作，在聯(lián)想和神州數(shù)碼線(xiàn)下近4000家的電腦服務(wù)店中設(shè)立“百度衛(wèi)士XP救援站”，這些救援站遍及全國(guó)所有縣級(jí)以上城市，4月8 南方信息安全月報(bào)

2014年4月 日后，XP用戶(hù)只要走進(jìn)離自己身邊最近的救援站，就可以獲得由百度衛(wèi)士提供的不限電腦品牌的XP系統(tǒng)維護(hù)和安全支持服務(wù)。而此次強(qiáng)強(qiáng)聯(lián)合，三方也將共同建立起全國(guó)最大的XP救援聯(lián)盟。

據(jù)統(tǒng)計(jì)，XP系統(tǒng)目前在我國(guó)仍占有高達(dá)75%的市場(chǎng)份額，擁有近2億用戶(hù)。為確保這部分用戶(hù)的電腦安全，百度衛(wèi)士此前曾在國(guó)內(nèi)率先推出“XP護(hù)航”解決方案。方案推出后，迅速獲得業(yè)內(nèi)安全專(zhuān)家的肯定，被稱(chēng)為是國(guó)內(nèi)“最可信賴(lài)的XP防御體系”。中國(guó)信息安全專(zhuān)家、中國(guó)科技大學(xué)研究生院博士生導(dǎo)師呂述望則對(duì)百度衛(wèi)士在XP停止維護(hù)上的努力給予了高度肯定，認(rèn)為百度衛(wèi)士推出的XP解決方案，從用戶(hù)利益角度來(lái)說(shuō)是一件好事，給用戶(hù)在過(guò)渡期帶來(lái)了安全保障。

百度衛(wèi)士產(chǎn)品負(fù)責(zé)人表示，在百度衛(wèi)士“XP護(hù)航方案”推出前期，曾發(fā)起“XP保護(hù)私人定制”活動(dòng)向網(wǎng)民進(jìn)行XP系統(tǒng)防護(hù)功能征集。在6萬(wàn)多用戶(hù)參與和積極獻(xiàn)策后最終網(wǎng)絡(luò)連接設(shè)備優(yōu)化、網(wǎng)絡(luò)身份驗(yàn)證優(yōu)化、傳輸加密服務(wù)優(yōu)化等用戶(hù)建議的功能被納入到現(xiàn)有的產(chǎn)品中?！斑@樣做，一方面能讓我們真正了解用戶(hù)的需求與痛點(diǎn)，使產(chǎn)品更有針對(duì)性;另一方面，將用戶(hù)的建議納入產(chǎn)品功能中，也體現(xiàn)了我們將用戶(hù)體驗(yàn)放在第一位的決心。

2.保障Windows服務(wù)器部署安全的五大最佳方式

安全漏洞是新聞報(bào)道的熱門(mén)話(huà)題，Windows服務(wù)器管理員也正在尋找有效地策略來(lái)盡可能地保護(hù)企業(yè)安全。雖然防止黑客沒(méi)有一勞永逸的方式，但是下面的五個(gè)策略足以幫助Windows服務(wù)器管理員將企業(yè)遭受的風(fēng)險(xiǎn)降到最小。

南方信息安全月報(bào)

2014年4月 這五個(gè)技巧中涵蓋了管理員可用來(lái)增強(qiáng)Windows服務(wù)器安全的策略，包括最新Windows Server版本中的安全特征變化，以及降低安全風(fēng)險(xiǎn)的具體步驟。（1）九個(gè)步驟確保Windows Server企業(yè)安全

無(wú)法徹底防止企業(yè)遭受攻擊，但這里的九個(gè)步驟可以大大降低Windows Server企業(yè)安全風(fēng)險(xiǎn)。部署這些技巧后，進(jìn)一步觀察你的管理環(huán)境，根據(jù)你的安全形勢(shì)適當(dāng)引入第三方工具或技巧。

（2）Windows Server 2012中的安全變化

Windows Server 2012的安全特性表明了微軟聽(tīng)取了客戶(hù)對(duì)安全的擔(dān)憂(yōu)。管理員有望使用更簡(jiǎn)單的設(shè)置功能，從基層對(duì)文件安全性等提供更多的保護(hù)。（3）PKI改進(jìn)有助于Windows服務(wù)器的安全

每發(fā)布一個(gè)新的Windows Server版本，人們都希望看到服務(wù)器公鑰基礎(chǔ)設(shè)施的變化和改進(jìn)。Windows Server 2012的發(fā)布包括PowerShell功能和活動(dòng)目錄證書(shū)服務(wù)角色的改變。（4）增加你的信息安全知識(shí)

信息安全項(xiàng)目是Windows Server安裝的重要安全組成部分，所以管理員應(yīng)該學(xué)習(xí)和調(diào)整他們的信息安全技能。但個(gè)成功的信息安全項(xiàng)目最重要的一部分可能是一個(gè)簡(jiǎn)單的實(shí)現(xiàn)。（5）每個(gè)人都參與與企業(yè)安全

形成一個(gè)安全委員會(huì)，包括IT以外的人，由此幫助每個(gè)人對(duì)安全相同的認(rèn)識(shí)。從人力資源、行政管理或法律等多方面或得提高安全性的信息。

華為用“大數(shù)據(jù)分析”構(gòu)建安全

大數(shù)據(jù)分析無(wú)疑是今年RSA大會(huì)的熱點(diǎn)，而在其背后要求的關(guān)鍵能力卻也給企業(yè)帶來(lái)了巨大的挑戰(zhàn)，如何建立一個(gè)高效的大數(shù)據(jù)分析云平臺(tái)，如何利用大數(shù)據(jù)分析模型和算法，如何進(jìn)行異構(gòu)的信息收集機(jī)制，這也是包括華為在內(nèi)的所有企業(yè)需要關(guān)注的重點(diǎn)問(wèn)題。而華為長(zhǎng)期以來(lái)在安全技術(shù)領(lǐng)域的投入，包括全網(wǎng)安全協(xié)防、下一代Anti-DDoS解決方案等，向世界傳達(dá)了華為“利用大數(shù)據(jù)分析鑄就安全敏捷網(wǎng)絡(luò)”的理念。正如華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線(xiàn)戰(zhàn)略與業(yè)務(wù)發(fā)展部部長(zhǎng)吳海濤所說(shuō)：“華為正走在正確的路上?！?/p>

（1）華為全網(wǎng)安全協(xié)防：用大數(shù)據(jù)分析保護(hù)大數(shù)據(jù)網(wǎng)絡(luò)

當(dāng)前的IT環(huán)境是移動(dòng)和云的時(shí)代，網(wǎng)絡(luò)邊界變得越來(lái)越模糊，企業(yè)自身已經(jīng)無(wú)法完成所有的安全防護(hù)；同時(shí)，像APT這種新的攻擊手段目的性更強(qiáng)，攻擊手法也經(jīng)過(guò)精心設(shè)計(jì)，3 南方信息安全月報(bào)

2014年4月 很難發(fā)現(xiàn)其特征。為此，企業(yè)對(duì)威脅的防御已經(jīng)不可能再是簡(jiǎn)單部署安全設(shè)備。吳海濤表示，企業(yè)要將各種安全防護(hù)手段和信息整合起來(lái)，既要防止新的漏洞和應(yīng)用方式引入風(fēng)險(xiǎn)，還要對(duì)整個(gè)安全態(tài)勢(shì)進(jìn)行可視化管理，盡快發(fā)現(xiàn)已經(jīng)發(fā)生或潛在的安全問(wèn)題，并采取措施保證企業(yè)的資產(chǎn)不被盜取或破壞。但是企業(yè)在安全管理上面臨著嚴(yán)重挑戰(zhàn)，一方面缺乏端到端的企業(yè)整體安全方案和統(tǒng)一的安全防御模型，使得信息共享和使用存在困難，另一方面，安全防御的成本急劇增加，攻防成本和效率逐漸失衡。

在這樣的挑戰(zhàn)下，安全廠(chǎng)商需要在產(chǎn)品上不斷注入新的技術(shù)和能力去支撐安全能力，努力做到更加全面的防護(hù)。為此，華為在敏捷網(wǎng)絡(luò)環(huán)境下提出了新的安全理念——全網(wǎng)安全協(xié)防，把單點(diǎn)防御推向全網(wǎng)防御的時(shí)代。

華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線(xiàn)高級(jí)營(yíng)銷(xiāo)經(jīng)理任平表示，華為的全網(wǎng)安全協(xié)防主要包括三個(gè)關(guān)鍵方面，第一是大數(shù)據(jù)分析，即以線(xiàn)索為依據(jù)做關(guān)聯(lián)和挖掘，找到可能存在的危險(xiǎn)行為。第二是安全資源中心，即對(duì)安全資源進(jìn)行池化，動(dòng)態(tài)地進(jìn)行安全資源的分配。第三是沙箱和信譽(yù)機(jī)制，信譽(yù)系統(tǒng)會(huì)對(duì)收到的文件進(jìn)行過(guò)濾，再通過(guò)沙箱進(jìn)行高仿真檢測(cè)，最后輸出安全性報(bào)告。華為的全網(wǎng)安全協(xié)防幫助企業(yè)基于“大數(shù)據(jù)分析”而實(shí)現(xiàn)“整網(wǎng)的安全協(xié)同”。

（2）華為安全智能中心：用大數(shù)據(jù)分析保護(hù)敏感數(shù)據(jù)

安全智能已經(jīng)不是一個(gè)新名詞了，它在今年的RSA大會(huì)呈現(xiàn)出更具體的意義。第一層就是知識(shí)。正如華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線(xiàn)首席安全架構(gòu)師錢(qián)曉斌所說(shuō)：“無(wú)論是軟派、硬派還是云務(wù)派的安全廠(chǎng)商，它們真正提供給客戶(hù)的核心價(jià)值都是安全能力，而安全能力的核心就是安全知識(shí)?！绷硗庖粚雍x就是，安全能力的生產(chǎn)過(guò)程以及安全防御過(guò)程的智能化，安全公司的響應(yīng)越來(lái)越快、用戶(hù)的維護(hù)越來(lái)越簡(jiǎn)單、安全系統(tǒng)的使用門(mén)檻也越來(lái)越低。威脅樣本的分析工作以前以人工為主，現(xiàn)在快速向以機(jī)器學(xué)習(xí)為主的自動(dòng)化、工具化方向發(fā)展，同時(shí)，安全系統(tǒng)快速更新?lián)Q代，F(xiàn)W/IPS發(fā)展更智能的NGFW/NGIPS，業(yè)界領(lǐng)先的安全公司把“安全智能中心“作為核心競(jìng)爭(zhēng)力加大建設(shè)投入，這些都是智能無(wú)所不在的具體體現(xiàn)。

華為的安全智能一方面體現(xiàn)在華為的APT防御模型。華為的做法是從惡意軟件的全生命周期做分析及早發(fā)現(xiàn)并控制。另一個(gè)做法是基于全路徑分析，即關(guān)注各個(gè)入口各種終端的數(shù)據(jù)。還會(huì)通過(guò)大數(shù)據(jù)的層面提取特征，最終感知攻擊者和惡意軟件本身的意圖所在。

華為的安全智能另一方面體現(xiàn)在其利用安全信譽(yù)來(lái)解決安全問(wèn)題。錢(qián)曉斌表示，安全信譽(yù)的本質(zhì)是風(fēng)險(xiǎn)預(yù)判與威脅前攝，是對(duì)互聯(lián)網(wǎng)實(shí)體，如IP、網(wǎng)站、域名、用戶(hù)名、地理位置等，在到達(dá)之前就已經(jīng)預(yù)知它的安全風(fēng)險(xiǎn)。前端經(jīng)過(guò)信譽(yù)庫(kù)快速處理，后端根據(jù)信譽(yù)指示進(jìn)行智能化的處理。這樣就能用更低的時(shí)間成本與資源成本，提高防御水平。南方信息安全月報(bào)

2014年4月 華為非常重視安全智能，持續(xù)建設(shè)安全智能中心。其核心內(nèi)容不僅包含基于大數(shù)據(jù)的安全分析平臺(tái)、方法與工具，還包括了安全知識(shí)生產(chǎn)系統(tǒng)與安全信譽(yù)查詢(xún)系統(tǒng)，以及相關(guān)安全服務(wù)。對(duì)于高端用戶(hù)，華為可提供本地化的安全智能中心部署方式，幫助企業(yè)建設(shè)安全自循環(huán)系統(tǒng)，分析的數(shù)據(jù)源于企業(yè)，分析的結(jié)果用于企業(yè)，不僅提升安全響應(yīng)的實(shí)時(shí)性，也能最大限度地滿(mǎn)足企業(yè)對(duì)于敏感數(shù)據(jù)的保護(hù)需求。

（3）華為Anti-DDoS解決方案：用大數(shù)據(jù)分析檢測(cè)DDoS變革

今年RSA大會(huì)上有很多廠(chǎng)商都推出了專(zhuān)門(mén)的DDoS防護(hù)的產(chǎn)品。這是因?yàn)?，如今的DDoS攻擊流量越來(lái)越大，由以前的幾十G增加到了300G，來(lái)源也從傳統(tǒng)的PC或服務(wù)器發(fā)展到移動(dòng)端，而且，有更多的DDoS攻擊是針對(duì)應(yīng)用層的，最重要的是，越來(lái)越多的攻擊是發(fā)自于數(shù)據(jù)中心內(nèi)的。

華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線(xiàn)高級(jí)營(yíng)銷(xiāo)經(jīng)理金席表示：“這也是華為提出下一代Anti-DDoS防護(hù)的四個(gè)變革之處：防護(hù)大規(guī)模大流量的DDoS，防護(hù)移動(dòng)終端的DDoS，防護(hù)應(yīng)用層的DDoS，以及數(shù)據(jù)中心由內(nèi)向外的DDoS?！比A為是通過(guò)軟硬件協(xié)同的方式來(lái)應(yīng)對(duì)DDoS攻擊。軟件是指大數(shù)據(jù)分析，即進(jìn)行全流量逐包檢測(cè)，從多維度進(jìn)行分析，最后利用信譽(yù)體系進(jìn)行處理。硬件是指華為高性能硬件平臺(tái)，每個(gè)業(yè)務(wù)版上有四顆高性能的處理器，對(duì)于最大的設(shè)備來(lái)說(shuō)整機(jī)能夠達(dá)到960G的DDoS防護(hù)。舉個(gè)例子來(lái)說(shuō)，根據(jù)阿里的統(tǒng)計(jì)數(shù)據(jù)，2013年華為Anti-DDoS方案幫助阿里防御4萬(wàn)多次攻擊，每天超過(guò)有一百多次的攻擊。阿里雙“十一”的訂單數(shù)達(dá)到了1.67個(gè)億，銷(xiāo)售記錄350億人民幣，華為的Anti-DDoS產(chǎn)品幫助阿里解決了DDoS攻擊問(wèn)題。

吳海濤還表示，華為下一步的安全戰(zhàn)略是，第一，要實(shí)現(xiàn)全網(wǎng)的安全協(xié)同，即基于全網(wǎng)的安全分析與聯(lián)動(dòng)防御能力。第二，要基于SDN的思想，實(shí)現(xiàn)安全的自動(dòng)部署和策略自動(dòng)化。第三，通過(guò)組件化實(shí)現(xiàn)安全軟件和能力與安全硬件的解耦，讓安全產(chǎn)品具備更靈活的部署能力和更豐富的商業(yè)模式。這和當(dāng)前最新的安全業(yè)界趨勢(shì)相匹配。相信華為能夠?yàn)槠髽I(yè)帶來(lái)“真正的安全”。

4.讓你的關(guān)鍵業(yè)務(wù)數(shù)據(jù)具備抗災(zāi)能力的12種方法

災(zāi)難恢復(fù)沒(méi)有銀彈。一旦發(fā)生停機(jī)，企業(yè)高管們會(huì)條件反射地以最快地速度采取各種災(zāi)難恢復(fù)手段。雖然大多數(shù)IT主管和數(shù)據(jù)管理專(zhuān)家承認(rèn)沒(méi)有萬(wàn)全的安全解決方案來(lái)保護(hù)和恢復(fù)數(shù)據(jù)，但他們一致認(rèn)為，組織應(yīng)該采取一些必要的步驟。

南方信息安全月報(bào)

2014年4月 那么，在重要文件和應(yīng)用程序發(fā)生災(zāi)難時(shí)，企業(yè)應(yīng)該采取哪些必要的預(yù)防措施呢？這里盤(pán)點(diǎn)了十二個(gè)由數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)管理和災(zāi)難恢復(fù)專(zhuān)家們提出的意見(jiàn)。1.進(jìn)行數(shù)據(jù)評(píng)估

進(jìn)行數(shù)據(jù)評(píng)估，可以幫助你了解企業(yè)中的高價(jià)值數(shù)據(jù)資產(chǎn)——你的客戶(hù)信息和其他敏感數(shù)據(jù)，哪些文件被大量使用，以及誰(shuí)在使用它們，與哪個(gè)部門(mén)有關(guān)。使用情報(bào)和數(shù)據(jù)分類(lèi)，你可以更好地考慮哪些數(shù)據(jù)需要優(yōu)先進(jìn)行災(zāi)后恢復(fù)，以及哪些用戶(hù)需要進(jìn)行訪(fǎng)問(wèn)。

根據(jù)80/20準(zhǔn)則，并不是所有的數(shù)據(jù)都同樣重要。坦白地說(shuō)，如果要確保每一條數(shù)據(jù)保持可用，可能會(huì)付出昂貴的代價(jià)。事實(shí)上，其中大部分?jǐn)?shù)據(jù)不涉及關(guān)鍵的業(yè)務(wù)功能。通過(guò)應(yīng)用80/20規(guī)則，一個(gè)公司可以將關(guān)鍵數(shù)據(jù)和應(yīng)用程序分層級(jí)，并決定哪些20%需要獲得至關(guān)重要的保護(hù)。

2.與可信的伙伴合作，對(duì)數(shù)據(jù)/系統(tǒng)防災(zāi)

擁有一個(gè)有經(jīng)驗(yàn)的合作伙伴可以確保你的存儲(chǔ)和災(zāi)難恢復(fù)（DR）解決方案滿(mǎn)足業(yè)務(wù)的需要并符合你的IT部門(mén)的能力?？梢钥紤]集成設(shè)備解決方案來(lái)減少?gòu)?fù)雜性，使用遠(yuǎn)程管理備份服務(wù)以減少運(yùn)營(yíng)影響和風(fēng)險(xiǎn)，根據(jù)已有設(shè)置和云恢復(fù)選項(xiàng)考慮內(nèi)部網(wǎng)站和DR供應(yīng)商。3.定義可接受的恢復(fù)時(shí)間，選擇合適的存儲(chǔ)介質(zhì)

想想“你需要以多塊的速度恢復(fù)數(shù)據(jù)”。最便宜的方法是離線(xiàn)，使用磁帶和重復(fù)刪除。你需要等待幾天的時(shí)間來(lái)恢復(fù)數(shù)據(jù)。理解等待數(shù)據(jù)恢復(fù)時(shí)間的臨界值，從而確定使用哪種存儲(chǔ)介質(zhì)——磁盤(pán)或是磁帶？云還是本地？——找到適合你公司的方式。

許多公司認(rèn)為一個(gè)合理的恢復(fù)點(diǎn)目標(biāo)（RPO，主要是指業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）是24小時(shí)。如果業(yè)務(wù)真的失去了這些時(shí)間/數(shù)據(jù)量，產(chǎn)生的影響可能會(huì)是實(shí)際任何災(zāi)難恢復(fù)解決方案成本的好幾倍。找到一個(gè)解決方案，該方案能夠提供連續(xù)數(shù)據(jù)保護(hù)與以秒為單位的RPO以及以分鐘為單位的恢復(fù)時(shí)間目標(biāo)（RTO）。4.創(chuàng)建一個(gè)災(zāi)難恢復(fù)計(jì)劃，并進(jìn)行測(cè)試

制定一個(gè)書(shū)面的災(zāi)難恢復(fù)計(jì)劃。很明顯，面對(duì)復(fù)雜的舊有的復(fù)制和災(zāi)難恢復(fù)方法，人們很容易忘記災(zāi)難恢復(fù)中最重要的方面。因此，請(qǐng)制定一個(gè)書(shū)面的災(zāi)難恢復(fù)計(jì)劃。

在理想世界里，人們可以從一個(gè)單一的管理界面管理各種測(cè)試，從復(fù)制、管理、保護(hù)組、故障恢復(fù)到故障轉(zhuǎn)移。為復(fù)制制定專(zhuān)門(mén)的服務(wù)水平協(xié)議，創(chuàng)建虛擬保護(hù)組，選擇需要保護(hù)的虛擬機(jī)等等。

從人為錯(cuò)誤到組件失敗再到自然災(zāi)害，考慮最有可能威脅到你的業(yè)務(wù)的風(fēng)險(xiǎn)?？紤]具有成本創(chuàng)造性的方式來(lái)保護(hù)你的數(shù)據(jù)在地理上遠(yuǎn)離這些存在威脅的地方?？赡苄枰L(fǎng)問(wèn)第二個(gè) 南方信息安全月報(bào)

2014年4月 數(shù)據(jù)中心或基于云計(jì)算的策略，同時(shí)一定要顧及到基礎(chǔ)設(shè)施中的所有服務(wù)器（如Windows、Linux和IBM在物理虛擬和云平臺(tái)上運(yùn)行的AIX）。你的解決方案必須具備非現(xiàn)場(chǎng)保護(hù)功能保護(hù)所有服務(wù)器類(lèi)型。

然后多次測(cè)試這個(gè)計(jì)劃，以確保它是成功的。測(cè)試能檢測(cè)所有的差異。它將幫助CIO們發(fā)現(xiàn)工作計(jì)劃中的任何缺陷，并確保他們?cè)跀?shù)據(jù)發(fā)生泄露或發(fā)生災(zāi)難時(shí)做好了準(zhǔn)備。5.確保正確地加密敏感數(shù)據(jù)

有效的數(shù)據(jù)防災(zāi)所需的是要將加密數(shù)據(jù)執(zhí)行備份。對(duì)動(dòng)態(tài)或靜態(tài)的加密數(shù)據(jù)進(jìn)行全面的備份，可以防止未授權(quán)用戶(hù)訪(fǎng)問(wèn)和有效減少數(shù)據(jù)的曝光。對(duì)于注重安全的組織，必須遵循規(guī)章制度來(lái)維護(hù)敏感數(shù)據(jù)的安全。通過(guò)加密，可以預(yù)防安全漏洞，消除媒體熱議引起的名譽(yù)和利潤(rùn)損失。如果你使用一個(gè)基于云的解決方案，確保該過(guò)程已經(jīng)經(jīng)過(guò)審查并且確保加密密鑰牢固。

6.定期備份快照數(shù)據(jù)

如果你還沒(méi)有設(shè)置自動(dòng)備份，任何策略都無(wú)法有效工作。不管是你的企業(yè)數(shù)據(jù)中心，還是DR站點(diǎn)或者云，一定要確保所有的關(guān)鍵數(shù)據(jù)按照計(jì)劃進(jìn)行備份。這可以防止業(yè)務(wù)由于停機(jī)而發(fā)生災(zāi)難。

進(jìn)行真正的快照備份，而不只是RAID鏡像或數(shù)據(jù)庫(kù)副本。如果某人或某事有意或無(wú)意發(fā)出命令覆蓋或刪除數(shù)據(jù)，你的RAID控制器或數(shù)據(jù)庫(kù)復(fù)制將徹底刪除數(shù)據(jù)。移動(dòng)介質(zhì)（磁帶）的優(yōu)點(diǎn)是，它不會(huì)發(fā)生意外事件，除非有人物理操作。7.確保關(guān)鍵應(yīng)用程序也可以訪(fǎng)問(wèn)

如果你想保證業(yè)務(wù)在停機(jī)時(shí)間繼續(xù)運(yùn)行，只保護(hù)數(shù)據(jù)是不夠的。確保關(guān)鍵應(yīng)用程序可以在云里進(jìn)行虛擬化，這樣你的員工能夠保持生產(chǎn)力。8.不要忽視筆記本電腦

大多數(shù)災(zāi)難恢復(fù)計(jì)劃的重點(diǎn)是保護(hù)數(shù)據(jù)中心，雖然數(shù)據(jù)中心的安全至關(guān)重要，根據(jù)Gartner，幾乎三分之二的企業(yè)數(shù)據(jù)都放在數(shù)據(jù)中心外。例如筆記本電腦，彈性遠(yuǎn)不如數(shù)據(jù)中心的服務(wù)器和磁盤(pán)陣列，而且容易丟失或被盜。因此很有必要將筆記本電腦等類(lèi)似設(shè)備放到你的DR計(jì)劃里。9.遵循3-2-1規(guī)則

如果一個(gè)企業(yè)想要真正具備數(shù)據(jù)抗災(zāi)害能力，需要遵循3-2-1規(guī)則：三份數(shù)據(jù)備份，存儲(chǔ)在兩種不同的媒體中，其中一個(gè)異地存儲(chǔ)。

依據(jù)3-2-1規(guī)則，IT可以消除任何單點(diǎn)故障。例如，如果企業(yè)依賴(lài)SAN快照（非常適 7 南方信息安全月報(bào)

2014年4月 合經(jīng)常備份），IT需要為這些快照創(chuàng)建備份，由此獲得多個(gè)備份，其中至少有一個(gè)放在異地。10.進(jìn)行異地備份，并存放在安全位置

到底有多“異地”取決于你對(duì)風(fēng)險(xiǎn)的估量和擔(dān)心。如果你的數(shù)據(jù)中心是在San Jose，大地震將摧毀你所有的基礎(chǔ)設(shè)施。因此最好在San Jose以外的地方儲(chǔ)備備份。所以，要考慮當(dāng)?shù)卮嬖诘臐撛谕{并適當(dāng)?shù)刈龀鲇?jì)劃。11.在安全的云中存儲(chǔ)數(shù)據(jù)

當(dāng)前環(huán)境中，保護(hù)企業(yè)數(shù)據(jù)最安全的一種方法就是將數(shù)據(jù)到托管到云環(huán)境中。實(shí)際上就是把你的網(wǎng)絡(luò)放到托管的云環(huán)境，然后按需交付。你的供應(yīng)商會(huì)提供安全、更新、冗余、故障轉(zhuǎn)移和業(yè)務(wù)連續(xù)性的責(zé)任和義務(wù)。

現(xiàn)在云存儲(chǔ)提供商提供安全、高可用性服務(wù)以及成熟的云網(wǎng)關(guān)。公司可以通過(guò)多個(gè)云存儲(chǔ)提供商提高服務(wù)和地理冗余的備災(zāi)。云存儲(chǔ)通過(guò)避免使用過(guò)時(shí)的磁帶和異地存儲(chǔ)方法，改善了備份成本，提升了性能和顯著降低了恢復(fù)點(diǎn)目標(biāo)（RPO）。12.測(cè)試恢復(fù)，并再次測(cè)試

如果你不能恢復(fù)到測(cè)試階段，世界上所有的備份都不能拯救你。所以，測(cè)試然后再測(cè)試。每周進(jìn)行隨機(jī)的恢復(fù)。進(jìn)行災(zāi)難恢復(fù)測(cè)試并審核你的數(shù)據(jù)池。保證總是可以恢復(fù)你的數(shù)據(jù)。

二、網(wǎng)絡(luò)活動(dòng)新動(dòng)向

1.OpenSSL漏洞“心臟流血”曝光

近日，一個(gè)代號(hào)為“Heartbleed”的嚴(yán)重安全漏洞被曝光并在網(wǎng)上引發(fā)激烈討論。它具有極大的危險(xiǎn)性，被形象的描述為致命的“心臟出血”。全球三分之二的網(wǎng)站可能會(huì)受到影響，范圍波及網(wǎng)銀、支付、電商等多種涉及個(gè)人賬號(hào)及密碼的服務(wù)。

那么，“Heartbleed”究竟是什么？盲目修改密碼是否能夠真正保護(hù)自己免受攻擊？在接下來(lái)的文章中，我將跟大家分析“Heartbleed”，并幫助大家了解最有效的安全保護(hù)方式。

首先要明確的一點(diǎn)是，Heartbleed 并非一種病毒，而是 OpenSSL 的一個(gè)漏洞。OpenSSL 是一個(gè)安全協(xié)議，可對(duì)用戶(hù)與大多數(shù)網(wǎng)絡(luò)服務(wù)所提供的服務(wù)器之間的通信進(jìn)行加密。這一漏洞給了黑客可乘之機(jī)，使他們能夠從大量包含用戶(hù)名、密碼和其他敏感信息的數(shù)據(jù)庫(kù)竊取數(shù)據(jù)。由于很多網(wǎng)站均采用 OpenSSL 來(lái)保護(hù)敏感的用戶(hù)信息，這就讓大量的用戶(hù)信息處于隨時(shí)被竊取的危險(xiǎn)中。

南方信息安全月報(bào)

2014年4月 2.攜程漏洞引發(fā)銀行卡信息泄露

漏洞信息描述：攜程安全支付日志可遍歷下載 導(dǎo)致大量用戶(hù)銀行卡信息泄露(包含持卡人姓名身份證、銀行卡號(hào)、卡CVV碼、6位卡Bin)

危害等級(jí)： 高

攜程將用于處理用戶(hù)支付的服務(wù)接口開(kāi)啟了調(diào)試功能，使所有向銀行驗(yàn)證持卡所有者接口傳輸?shù)臄?shù)據(jù)包均直接保存在本地服務(wù)器。

(類(lèi)似IIS或Apache的訪(fǎng)問(wèn)日志，記錄URL POST內(nèi)容)。

同時(shí)因?yàn)楸４嬷Ц度罩镜姆?wù)器未做校嚴(yán)格的基線(xiàn)安全配置，存在目錄遍歷漏洞，導(dǎo)致所有支付過(guò)程中的調(diào)試信息可被任意駭客讀取。

其中泄露的信息包括用戶(hù)的： 1.持卡人姓名 2.持卡人身份證

3.所持銀行卡類(lèi)別（比如，招商銀行信用卡、中國(guó)銀行信用卡）4.所持銀行卡卡號(hào) 5.所持銀行卡CVV碼

6.所持銀行卡6位Bin(用于驗(yàn)證支付信息的6位數(shù)字)發(fā)現(xiàn)者: 豬豬俠

解決方法：

攜程技術(shù)人員已經(jīng)確認(rèn)該漏洞，并在兩小時(shí)內(nèi)及時(shí)修復(fù)，對(duì)于烏云平臺(tái)發(fā)現(xiàn)的漏洞信息表示感謝。該漏洞受影響的用戶(hù)為近期的部份交易客戶(hù)，目前并沒(méi)有用戶(hù)受到該漏洞的影響而造成相應(yīng)財(cái)產(chǎn)損失的情況發(fā)現(xiàn)。攜程旅行網(wǎng)始終對(duì)信息安全非常重視，對(duì)于此次漏洞事件如果有新的進(jìn)展將持續(xù)通報(bào)。

3.0-day攻擊再次來(lái)襲 小心郵件中的RTF附件

漏洞信息描述：MS word 對(duì)惡意構(gòu)造的RTF格式數(shù)據(jù)處理漏洞 CVE(CAN)ID：CVE-2014-1761 危害等級(jí)： 高

Microsoft Word 是微軟公司的一個(gè)文字處理軟件。因Microsoft Word在解析畸形的RTF格式數(shù)據(jù)時(shí)存在錯(cuò)誤導(dǎo)致內(nèi)存破壞，使得攻擊者能夠執(zhí)行任意代碼。當(dāng)用戶(hù)使用Microsoft Word受影響的版本打開(kāi)惡意RTF文件，或者M(jìn)icrosoft Word是Microsoft Outlook的Email Viewer時(shí)，用戶(hù)預(yù)覽或打開(kāi)惡意的RTF郵件信息，攻擊者都可能成功利用此漏洞，從而獲得當(dāng)前用戶(hù)的權(quán)限。值得注意的是，Microsoft Outlook 2007/2010/2013默認(rèn)的Email Viewer都是Microsoft Word。

發(fā)現(xiàn)者: 谷歌安全團(tuán)隊(duì)的Drew Hintz、Shane Huntley、Matty Pellegrino 南方信息安全月報(bào)

2014年4月 解決方法：

如果您不能立刻安裝補(bǔ)丁或者升級(jí)，建議您采取以下措施以降低威脅： 1.HP TippingPoint IPS用戶(hù)啟用編號(hào)12683的攻擊過(guò)濾器。

2.應(yīng)用Microsoft Fix it解決方案，禁止在Microsoft Word中打開(kāi)RTF內(nèi)容。

3.以純文本讀取電子郵件。

4.用Microsoft Office File Block策略阻止在Microsoft Word 2003, 2007, Microsoft Word 2010, Microsoft Word 2013中打開(kāi)RTF文件。

5.部署Enhanced Mitigation Experience Toolkit。

廠(chǎng)商補(bǔ)?。耗壳皬S(chǎng)商還沒(méi)有提供補(bǔ)丁或者升級(jí)程序，我們建議使用此軟件的用戶(hù)隨時(shí)關(guān)注廠(chǎng)商的主頁(yè)以獲取最新版本

4.國(guó)內(nèi)安全企業(yè)接管XP安全防護(hù)

作為微軟最為成功的操作系統(tǒng)，面世至今已經(jīng)13年的XP今天正式宣告退役。對(duì)于備受關(guān)注的安全性問(wèn)題，安全專(zhuān)家指出，系統(tǒng)風(fēng)險(xiǎn)將是漸進(jìn)演變的過(guò)程，并不會(huì)出現(xiàn)系統(tǒng)風(fēng)險(xiǎn)在4月9日之后一下子提高很多的情況。

4月8日，號(hào)稱(chēng)軟件史上服役周期最長(zhǎng)的操作系統(tǒng)——Windows XP將正式退役。這天，也恰逢微軟每月的“星期二補(bǔ)丁”發(fā)布日，意味著XP將迎來(lái)“最后一個(gè)補(bǔ)丁”，此后，微軟將在全球范圍停止對(duì)該版本操作系統(tǒng)提供技術(shù)支持。藍(lán)天白云綠草地的桌面、經(jīng)典版的“開(kāi)始菜單”、小格子進(jìn)度條……“用過(guò)XP的請(qǐng)舉手。”近日，已有網(wǎng)友通過(guò)發(fā)起話(huà)題開(kāi)始“緬懷”XP。

Windows XP停服之后，巨大用戶(hù)群體對(duì)于安全公司無(wú)疑意味著巨大的商業(yè)機(jī)會(huì)，因此在XP停服問(wèn)題上，國(guó)內(nèi)安全企業(yè)熱情最高，行動(dòng)也最早。360、騰訊、金山、北信源(300352,股吧)、百度、瑞星、Keen等日前都宣布了相應(yīng)計(jì)劃，聲稱(chēng)要接管XP的安全事宜，確保XP系統(tǒng)安全。

相關(guān)數(shù)據(jù)顯示，XP在全球范圍內(nèi)的市場(chǎng)份額約為25%，而我國(guó)XP市場(chǎng)份額更是高達(dá)70%，裝機(jī)量約2億臺(tái)，除了個(gè)人用戶(hù)外，由于大規(guī)模的國(guó)家和行業(yè)信息化建設(shè)始于十多年前的 XP時(shí)代，所以目前在我國(guó)政府機(jī)構(gòu)、重點(diǎn)行業(yè)和企業(yè)中XP系統(tǒng)的比例相當(dāng)高。

而據(jù)互聯(lián)網(wǎng)消費(fèi)調(diào)研中心的調(diào)查數(shù)據(jù)顯示，出于經(jīng)濟(jì)和安全兩方面的考慮，中國(guó)2億XP用戶(hù)中，仍有六成表示將堅(jiān)守XP系統(tǒng)。

微軟停止XP安全服務(wù)后，從國(guó)家到個(gè)人都將面臨前所未有的挑戰(zhàn)，中國(guó)工程院院士倪 10 南方信息安全月報(bào)

2014年4月 光南表示，對(duì)中國(guó)而言，XP停止服務(wù)是一個(gè)“重大的信息安全事件”。

更有國(guó)外安全專(zhuān)家預(yù)言，在失去微軟服務(wù)后，XP將成為黑客的靶子，全世界將被迫承擔(dān)XP停止服務(wù)后帶來(lái)的系統(tǒng)性安全風(fēng)險(xiǎn)。

360公司副總裁譚曉生認(rèn)為，不管是多高安全級(jí)別的系統(tǒng)，如果把時(shí)間設(shè)定為無(wú)限長(zhǎng)，那么這個(gè)系統(tǒng)遲早會(huì)被攻破。所以安全企業(yè)需要持續(xù)不斷地升級(jí)技術(shù)，對(duì)系統(tǒng)進(jìn)行改善。

5.央行叫停二維碼支付

央行暫停支付寶二維碼支付和虛擬信用卡一事無(wú)疑是對(duì)如今火熱的互聯(lián)網(wǎng)金融潑了一盆冷水。央行官員表示，線(xiàn)下條碼(二維碼)支付突破了傳統(tǒng)受理終端的業(yè)務(wù)模式，風(fēng)險(xiǎn)控制水平直接關(guān)系到客戶(hù)的信息安全與資金安全。

文件中，央行明確指出，將條碼應(yīng)用于支付領(lǐng)域的有關(guān)技術(shù)、終端的安全標(biāo)準(zhǔn)尚不明確，相關(guān)支付指令驗(yàn)證方式的安全性尚且存疑，在落實(shí)客戶(hù)身份識(shí)別義務(wù)、保障客戶(hù)信息安全等方面尚需進(jìn)一步研究。

到目前為止，有太多用戶(hù)因網(wǎng)上銀行、手機(jī)銀行通過(guò)支付寶等快捷支付手段被安全漏洞隱患影響而受到了不同程度的財(cái)產(chǎn)損失。但是，對(duì)這種支付方式全面暫停也不是最妥善的做法。既然知道了存在安全隱患，那么就要從其作為入手點(diǎn)進(jìn)行反擊。不法分子的最終目的就通過(guò)安全漏洞獲得用戶(hù)的杭虎信息從而實(shí)現(xiàn)盜刷賬戶(hù)資金，因此只要切實(shí)妥善的保護(hù)好用戶(hù)的信息就可以杜絕賬戶(hù)資金被盜的情況。

6.福建師大網(wǎng)站存安全漏洞 8萬(wàn)余學(xué)生信息遭曝光

福州倉(cāng)山警方在進(jìn)行互聯(lián)網(wǎng)安全防護(hù)的日常巡查中，發(fā)現(xiàn)福建師范大學(xué)網(wǎng)絡(luò)教育學(xué)院網(wǎng)站在互聯(lián)網(wǎng)信息安全防護(hù)方面竟存在著巨大的漏洞，不需身份驗(yàn)證或賬號(hào)、密碼登錄就可直接修改、下載該學(xué)院8萬(wàn)余名學(xué)生的個(gè)人信息和學(xué)籍卡信息。據(jù)巡查的民警介紹，該網(wǎng)站對(duì)學(xué)生的個(gè)人信息和學(xué)籍卡信息竟未設(shè)置最基礎(chǔ)的安全防護(hù)措施，所以才導(dǎo)致信息被曝光，甚至還可以被下載或人為的隨意修改。這些信息包括學(xué)生的姓名、年齡、職業(yè)、照片、學(xué)籍號(hào)、身份證號(hào)、家庭住址、聯(lián)系電話(huà)以及部分簡(jiǎn)歷、電子郵箱等內(nèi)容。這些信息一旦被犯罪分子加以利用，可能導(dǎo)致不法之徒冒名頂替領(lǐng)取畢業(yè)證書(shū)或更改學(xué)習(xí)成績(jī)以及下載轉(zhuǎn)賣(mài)個(gè)人信息等高危風(fēng)險(xiǎn)，會(huì)對(duì)社會(huì)秩序和學(xué)生的合法利益造成不同程度的侵害。

3月24日，倉(cāng)山警方根據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)安 南方信息安全月報(bào)

2014年4月 全保護(hù)技術(shù)措施規(guī)定》的相關(guān)規(guī)定，對(duì)該學(xué)院的違法行為依法采取行政處罰，并責(zé)令限期改正。這也是福州市公安機(jī)關(guān)因互聯(lián)網(wǎng)信息安全防護(hù)問(wèn)題，對(duì)教育系統(tǒng)高校做出的首個(gè)行政處罰決定。

7.警惕以改簽機(jī)票為由的詐騙

近期，廣州市出現(xiàn)以航班取消讓事主改簽機(jī)票為由的詐騙警情且有上升的勢(shì)頭，嫌疑人發(fā)短信給購(gòu)買(mǎi)機(jī)票的事主，稱(chēng)其所乘航班取消，由于近期降雪霧霾等惡劣天氣，事主極易信以為真，撥打詐騙短信中的“客服電話(huà)”，嫌疑人以改簽要手續(xù)費(fèi)為由，騙取事主高額轉(zhuǎn)賬。此手法欺騙性強(qiáng)、迷惑性大，為此，廣州警方提醒，改簽機(jī)票要小心詐騙圈套。

據(jù)廣州警方介紹，這類(lèi)詐騙警情有以下一些特點(diǎn)：

（1）欺騙性較強(qiáng)。嫌疑人多使用國(guó)內(nèi)、香港地區(qū)“00852********”等嫌疑號(hào)碼發(fā)送短信給近期在網(wǎng)絡(luò)上購(gòu)買(mǎi)過(guò)機(jī)票的事主，稱(chēng)其所乘航班因故取消。由于事主確實(shí)預(yù)訂了該班飛機(jī)，且近期國(guó)內(nèi)部分地區(qū)出現(xiàn)降雪、霧霾等惡劣天氣，在收到該類(lèi)航班取消的信息后，事主極易上當(dāng)受騙，并按提示撥打短信中的客服電話(huà)。

（2）迷惑性較大。在部分警情中，嫌疑人稱(chēng)若要改簽機(jī)票需要繳納手續(xù)費(fèi)，騙取事主用網(wǎng)銀或ATM轉(zhuǎn)賬。其間，嫌疑人會(huì)問(wèn)清事主卡號(hào)及卡內(nèi)具體余額，并要求事主操作時(shí)在轉(zhuǎn)賬欄輸入驗(yàn)證碼驗(yàn)證后進(jìn)行改簽（如事主余額為14978元?jiǎng)t要求輸入15000）。為迷惑事主，嫌疑人佯稱(chēng)輸入數(shù)大于卡內(nèi)余額時(shí)轉(zhuǎn)賬不會(huì)成功，但實(shí)際上嫌疑人在事主操作期間已經(jīng)往事主卡內(nèi)充賬50元-100元，最終導(dǎo)致事主一旦操作完畢即自動(dòng)轉(zhuǎn)賬成功。

（3）涉案金額相對(duì)較大。涉案金額從數(shù)千元起，不乏1萬(wàn)元、10萬(wàn)元，最高涉案金額為20.8萬(wàn)元，總涉案金額達(dá)112.5萬(wàn)元。該類(lèi)警情與一般的網(wǎng)絡(luò)購(gòu)物詐騙警情相比，涉案金額相對(duì)較大。

事主通過(guò)官方或非官方的渠道預(yù)訂機(jī)票，涉及多家航空公司。大部分事主是通過(guò)一些非官方的訂票平臺(tái)預(yù)訂機(jī)票，但有一些事主自稱(chēng)是在航空公司的官方網(wǎng)站上訂購(gòu)機(jī)票，也有個(gè)別事主稱(chēng)是通過(guò)航空公司的官方銷(xiāo)售客服熱線(xiàn)訂購(gòu)機(jī)票，警情涉及多家航空公司。

發(fā)送詐騙短信的號(hào)碼主要是“0085264504XXX”、“0085254896XXX”和“0085253139XXX”，疑似香港地區(qū)的手機(jī)號(hào)碼或是skype互聯(lián)網(wǎng)電話(huà)號(hào)碼。假冒航空客服的嫌疑號(hào)碼均為“400”開(kāi)頭的10位號(hào)碼，包括以“4000”、“4006”、“4008”、“4009”開(kāi)頭的嫌疑客服號(hào)碼。

南方信息安全月報(bào)

2014年4月

三、網(wǎng)絡(luò)安全新問(wèn)題

序號(hào) 病毒名稱(chēng)

病毒特點(diǎn)

“木馬下載1

該木馬通過(guò)網(wǎng)聯(lián)網(wǎng)或是網(wǎng)頁(yè)掛馬的方式進(jìn)行傳播感染,并且它會(huì)自動(dòng)連接互聯(lián)網(wǎng)絡(luò)中的指定服務(wù)器，下載大量病毒、木馬等惡意程序，導(dǎo)致計(jì)算機(jī)用戶(hù)系統(tǒng)中的重要數(shù)據(jù)信息失密竊。

者”(Trojan_Downloader)及變種

該惡意木馬程序運(yùn)行后，隨即釋放一個(gè)專(zhuān)門(mén)用于盜號(hào)的惡2

Trojan_Hijclpk及變種

意木馬程序文件。同時(shí)，該惡意木馬程序搜索操作系統(tǒng)中所有含有可執(zhí)行exe文件的文件夾以及壓縮rar文件，并將其屬性設(shè)為隱藏，感染部分網(wǎng)頁(yè)html文件和腳本js文件，并向其源文件內(nèi)添加指定的惡意代碼，使其指向惡意攻擊者指定的掛馬Web網(wǎng)站。

該變種運(yùn)行后，會(huì)獲得計(jì)算機(jī)系統(tǒng)所有文件的名稱(chēng)、創(chuàng)建時(shí)間，隨后將這些收集到的所有信息保存到一個(gè)以tmp為擴(kuò)展名的文件中，并且該文件的內(nèi)容是操作系統(tǒng)中任意磁4

Trojan_Generic.TNK

盤(pán)分區(qū)中的所有文件夾和其包含的文件創(chuàng)建時(shí)間、名稱(chēng)。該變種會(huì)調(diào)用一個(gè)可執(zhí)行文件對(duì)受感染操作系統(tǒng)進(jìn)行入侵感染破壞。惡意攻擊者會(huì)利用該變種進(jìn)行入侵破壞活動(dòng)，竊取目標(biāo)操作系統(tǒng)中有價(jià)值的數(shù)據(jù)信息，最終導(dǎo)致計(jì)算機(jī)用戶(hù)的重要信息丟失泄密。

它是一個(gè)木馬家族，有很多的變種?！按砟抉R”及變種運(yùn)行后，會(huì)在臨時(shí)文件夾下釋放病毒文件，修改注冊(cè)表，實(shí)現(xiàn)其開(kāi)機(jī)自動(dòng)運(yùn)行。迫使系統(tǒng)連接指定的服務(wù)器，在被

感染計(jì)算機(jī)上下載其它病毒、木馬等惡意程序?！按砟抉R”(Trojan_Agent)及變種

“灰鴿子”

該變種比以前的更具有隱蔽性，偽裝成操作系統(tǒng)中常用應(yīng)用軟件。將病毒文件命名為“原名稱(chēng)+空格.exe”或者刪掉可執(zhí)行擴(kuò)展名.exe，使得變種原文件復(fù)制偽裝成系統(tǒng)中正

常應(yīng)用軟件，并使用原應(yīng)用文件的圖標(biāo)。（Backdoor_GreyPigeon）

通過(guò)對(duì)以上監(jiān)測(cè)結(jié)果進(jìn)行分析，發(fā)現(xiàn)病毒數(shù)同比上周呈上升趨勢(shì)，新增病毒數(shù)仍呈下降態(tài)勢(shì)，病毒疫情以蠕蟲(chóng)和木馬為主，“網(wǎng)頁(yè)掛馬”的數(shù)量仍呈上升態(tài)勢(shì)，感染計(jì)算機(jī)的數(shù)量 13 南方信息安全月報(bào)

2014年4月 整體仍呈上升態(tài)勢(shì)，主要傳播途徑以Microsoft Word遠(yuǎn)程代碼執(zhí)行漏洞(MS14-017)、OpenSSL TLS心跳擴(kuò)展協(xié)議包信息泄露漏洞(CVE-2014-0160)、瀏覽器IE新的“零日”漏洞(CVE-2013-1311)、Apache Struts2漏洞（CVE-2013-2251）、系統(tǒng)漏洞（MS13-032）、存儲(chǔ)設(shè)備、Adobe漏洞(BID 43057)、Flash Player的漏洞（CVE-2011-0611）、網(wǎng)頁(yè)掛馬等方式，沒(méi)有發(fā)現(xiàn)危害比較嚴(yán)重的網(wǎng)絡(luò)安全事件。

近日，OpenSSL TLS心跳擴(kuò)展協(xié)議包存在遠(yuǎn)程信息泄露漏洞(CVE-2014-0160)。OpenSSL協(xié)議用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)通信的高強(qiáng)度加密，被廣泛地用于各種網(wǎng)絡(luò)應(yīng)用程序中。該協(xié)議實(shí)現(xiàn)上存在邊界檢查漏洞，遠(yuǎn)程惡意攻擊者無(wú)需驗(yàn)證就可以利用該漏洞導(dǎo)致系統(tǒng)內(nèi)存泄漏，使其任意連接客戶(hù)端或服務(wù)器，最終造成系統(tǒng)敏感信息泄露。

第二篇：治安形勢(shì)分析

閔孝鎮(zhèn)2011年第二季度治安形勢(shì)分析報(bào)告

四月來(lái)我鎮(zhèn)認(rèn)真貫徹落實(shí)上級(jí)文件精神，努力工作，著力解決影響社會(huì)治安的突出問(wèn)題，大力加強(qiáng)治安防范，全力落實(shí)社會(huì)治安綜合治理的各項(xiàng)措施，現(xiàn)將第二季度治安形勢(shì)作如下分析：

1、新發(fā)生糾紛共計(jì)9起，其中林地、土地權(quán)屬糾紛4起，勞務(wù)糾紛1起，經(jīng)濟(jì)糾紛2起，高速公路占地補(bǔ)償糾紛2起；

2、治安案件15件，沒(méi)有發(fā)生刑事案件；

4月份以來(lái)，全鎮(zhèn)社會(huì)治安整體形勢(shì)發(fā)展良好，主要表現(xiàn)在：一是矛盾糾紛得到及時(shí)的化解，未造成不良的后果。二是全鎮(zhèn)社會(huì)穩(wěn)定的局面得到進(jìn)一步的鞏固；三是全鎮(zhèn)群眾安全感進(jìn)一步增強(qiáng)，社會(huì)呈現(xiàn)和諧平安的新氣象；四是全鎮(zhèn)加強(qiáng)了對(duì)流動(dòng)人口的管理。

但是，在成績(jī)?nèi)〉玫耐瑫r(shí)，我們的工作還存在不同程度的疏漏。特別是因高速公路占地補(bǔ)償引起的矛盾糾紛不容忽視。

二、今后工作的努力方向

1、積極排查調(diào)處矛盾糾紛，及時(shí)化解不安定因素。要充分發(fā)揮村級(jí)綜治工作中心的職能作用，及時(shí)開(kāi)展矛盾糾紛排查工作，做到經(jīng)?；?、制度化。把矛盾糾紛解決在萌芽狀態(tài)，防止和減少因處置不當(dāng)而激化矛盾，影響社會(huì)穩(wěn)定。

2、加大創(chuàng)安工作力度，在全鎮(zhèn)范圍內(nèi)推進(jìn)“人人守法、村村創(chuàng)安、戶(hù)戶(hù)聯(lián)防”三大工程，積極發(fā)揮矛盾糾紛調(diào)解委員會(huì)的作用，及時(shí)化解矛盾，增進(jìn)鄰里之間的感情。

3、做好學(xué)校及周邊地區(qū)安全隱患排查工作,確保學(xué)校安全。

閔孝鎮(zhèn)社會(huì)治安綜合治理辦公室

2011年3月27日

2008年6月30日

縣綜治委：

一、治安形勢(shì)

1、無(wú)刑事案件發(fā)生。

2、治安案件發(fā)生2起，1起屬于盜竊案件，一起屬于毆打他人案件。

3、抓獲違法犯罪人員3人。

4、其他情況無(wú)。

二、穩(wěn)定形勢(shì)

1、共有未調(diào)處矛盾糾紛3起，2起屬于林權(quán)類(lèi)矛盾糾紛，1起屬于安全生產(chǎn)糾紛。

2、影響穩(wěn)定的突出隱患無(wú)。

三、存在問(wèn)題的原因

由于農(nóng)村還有少數(shù)人的防盜意識(shí)比較淡薄，一方面外出時(shí)房屋房門(mén)不關(guān)，給一些犯罪分子有機(jī)可乘，另一方面，有些人在家里存放太多的現(xiàn)金，容易千百萬(wàn)不必要的損失。

四、下步工作措施

加大對(duì)農(nóng)村防盜的宣傳工作，充分利用周邊的案例教育廣大群眾，增強(qiáng)防盜意識(shí)，同時(shí)繼續(xù)加大打擊與巡查力度，確保社會(huì)穩(wěn)定。

上窯鎮(zhèn)2007年上半年治安形勢(shì)分析報(bào)告

上半年，我鎮(zhèn)社會(huì)治安狀況總體比較平穩(wěn)，在鎮(zhèn)黨委、政府的統(tǒng)一領(lǐng)導(dǎo)下，在區(qū)委政法委、綜治辦的具體指導(dǎo)下，全鎮(zhèn)認(rèn)真落實(shí)維護(hù)穩(wěn)定工作責(zé)任，具體情況現(xiàn)報(bào)告如下：

一、地區(qū)社會(huì)治安大局的總體情況

（一）矛盾糾紛排查調(diào)處情況

上半年全鎮(zhèn)共摸排矛盾糾紛24起，成功調(diào)處23起，調(diào)處成功率達(dá)96％；去年同期排查矛盾糾紛總數(shù)30起，矛盾糾紛總數(shù)同比下降20％；調(diào)處成功率同比下降4％；從矛盾糾紛所占類(lèi)型來(lái)看，主要有以下幾類(lèi)：一是鄰里糾紛21起，占矛盾糾紛總數(shù)的87％；二是宅基地糾紛3起，占矛盾糾紛總數(shù)的13％； 情況分析：

1、鄰里間因走路、出水等原因發(fā)生糾紛，此類(lèi)糾紛較難調(diào)處；

2、宅基地糾紛，因宅基地權(quán)屬問(wèn)題發(fā)生的糾紛調(diào)處難度較大。

（二）群體性事件及越級(jí)訪(fǎng)情況：上半年我鎮(zhèn)無(wú)群體性事件及越級(jí)訪(fǎng)情況。

（三）社會(huì)治安防控體系建設(shè)進(jìn)展情況和入室盜竊等可防性侵財(cái)案件概況：

社會(huì)治安防控體系：我鎮(zhèn)充分發(fā)揮治安防控網(wǎng)絡(luò)作用，把上窯社區(qū)劃分為2個(gè)警務(wù)巡邏區(qū)，明確責(zé)任單位和責(zé)任人，實(shí)行24小時(shí)不間斷巡邏。一是在城市散戶(hù)區(qū)由鎮(zhèn)財(cái)政出資雇傭人員進(jìn)行看護(hù)?，F(xiàn)在鎮(zhèn)財(cái)政共出資雇傭看護(hù)人員6人，占全鎮(zhèn)看樓護(hù)院總數(shù)9％；二是在各自然村落實(shí)自防自護(hù)。目前全鎮(zhèn)自防自護(hù)看護(hù)員有55人，占全看樓護(hù)院總數(shù)的85％。三是單位居民居住區(qū)，由政府牽頭落實(shí)聯(lián)合看護(hù)，共有看護(hù)員4人，占全看樓護(hù)院總數(shù)的6％。上半年在看護(hù)時(shí)間內(nèi)共發(fā)生“兩搶一盜”等可防性案件 14起。四是司法所規(guī)范化建設(shè)穩(wěn)步推進(jìn)，司法所長(zhǎng)均已配備到位。

情況分析：“兩搶一盜”等可防性案件：從案發(fā)地域看：侵財(cái)案件仍然多發(fā)生在較偏僻地區(qū)。

盜竊案件發(fā)案原因：一是利用白天居民家中無(wú)人和夜晚人閃熟睡之機(jī)，采取撬門(mén)別窗等手段入室行竊；二是農(nóng)村居民自防自護(hù)意識(shí)差，農(nóng)機(jī)具隨意停放。

（四）爭(zhēng)創(chuàng)綜治先進(jìn)活動(dòng)情況：

爭(zhēng)創(chuàng)綜治先進(jìn)活動(dòng)情況：上窯鎮(zhèn)在規(guī)范政法綜治資料的同時(shí)，積極發(fā)掘見(jiàn)義勇為行為、申報(bào)見(jiàn)義勇為個(gè)人，大力弘揚(yáng)社會(huì)正氣。今年我鎮(zhèn)涌現(xiàn)出見(jiàn)義勇為行為1人，此事已經(jīng)向上級(jí)相關(guān)部級(jí)申報(bào)。我鎮(zhèn)還把社會(huì)治安綜合治理的檢查結(jié)果同村干部的績(jī)效工資掛鉤，做到獎(jiǎng)懲分明，對(duì)于在工作中有重大失誤、過(guò)錯(cuò)的，嚴(yán)格實(shí)行一票否決制。

（五）落實(shí)綜治領(lǐng)導(dǎo)責(zé)任制、重大責(zé)任督查、查究和一票否決情況： 我鎮(zhèn)已建立了以黨委書(shū)記為組長(zhǎng)，鎮(zhèn)長(zhǎng)為第一副組長(zhǎng)的綜治委和平安建設(shè)工作領(lǐng)導(dǎo)機(jī)構(gòu)。黨政領(lǐng)導(dǎo)認(rèn)真履行“第一責(zé)任人”職責(zé)，對(duì)綜治工作親自抓、負(fù)總責(zé)。

（六）群眾安全感情況：社會(huì)治安防控體系工作開(kāi)展以來(lái)，我鎮(zhèn)加大了對(duì)社會(huì)面、居民區(qū)的防控，群眾安全感明顯增強(qiáng)。

二、地區(qū)治安方面存在的突出問(wèn)題及原因

（一）刑事、治安方面存在的突出問(wèn)題：

刑事、治安方面存在的突出問(wèn)題主要表現(xiàn)在：一是少數(shù)群眾法制觀念比較淡薄；二是人口流動(dòng)頻繁，治安管理難度加大；三是群眾的自我防護(hù)意識(shí)差；四是我鎮(zhèn)老住宅區(qū)較多，物防、技防措施跟不上目前形式的需要。

（二）當(dāng)前影響社會(huì)穩(wěn)定的因素：

當(dāng)前影響社會(huì)穩(wěn)定的因素主要有：農(nóng)村土地征用、舊城改造等幾個(gè)方面因素。

（三）對(duì)刑事、治安及影響社會(huì)穩(wěn)定方面存在問(wèn)題的幾點(diǎn)建議：

解決影響社會(huì)穩(wěn)定的建議：一要把黨、政、群和綜治、紀(jì)檢、信訪(fǎng)、派出所、司法、民政等方面力量有效整合起來(lái)，密切配合，充分發(fā)揮人民調(diào)解、司法調(diào)解、的作用，形成排查調(diào)處矛盾糾紛、維護(hù)穩(wěn)定的強(qiáng)大合力。二要大力加強(qiáng)人民調(diào)解組織建設(shè)，規(guī)范基層人民調(diào)解工作，基層調(diào)委會(huì)要善于根據(jù)民間糾紛的新情況、新特點(diǎn)，針對(duì)突出 的熱點(diǎn)、難點(diǎn)糾紛開(kāi)展調(diào)解工作，化解改革進(jìn)程中的利益沖突。三要深入研究新時(shí)期人民內(nèi)部矛盾的規(guī)律和特點(diǎn)，針對(duì)不同性質(zhì)、不同類(lèi)型、不同規(guī)模的群體性事件，完善各種工作預(yù)案，切實(shí)提高處置群體性事件的能力。四是組織力量深入基層加大宣傳工作力度，充分發(fā)輿論引導(dǎo)作用，讓群眾學(xué)法、懂法、用法，更要讓群眾明白守法的重要性。五要充分發(fā)揮派出所的主力軍作用，加強(qiáng)對(duì)群眾自防自護(hù)工作的指導(dǎo)，加強(qiáng)農(nóng)村治保會(huì)建設(shè)，發(fā)揮民兵組織保家衛(wèi)國(guó)的責(zé)任。六要建立并完善由綜治牽頭，黨政辦、司法、信訪(fǎng)、紀(jì)檢、民政、派出所等多部門(mén)協(xié)手，涉及部門(mén)共同參與，多部門(mén)信息共享，合力督查的維護(hù)穩(wěn)定工作運(yùn)行機(jī)制。

（四）當(dāng)前綜治工作存在的不適應(yīng)的方面及解決建議：

一是基層綜治工作人員工作壓力過(guò)大。目前基層綜治工作人中按要求已經(jīng)落實(shí)了綜治工作人員，并明確了專(zhuān)人專(zhuān)職負(fù)責(zé)社會(huì)治安綜合治理工作，但受各村中心工作影響，基層綜治工作人員目前還不得不參與或負(fù)責(zé)財(cái)務(wù)、計(jì)生、農(nóng)業(yè)等方面的工作，隨著維護(hù)穩(wěn)定工作的需要，也為綜治工作提出了更高的要求，綜治工作逐步建立了許多的長(zhǎng)效機(jī)制。二是基層綜治工作人員工作能力和水平急需要提高。自“一五普法”之后，我們先后經(jīng)歷了“二五”、“三五”“四五普法”，但法律法規(guī)的宣傳教育確還仍以散發(fā)宣傳材料、制作宣傳圖板等為主，宣傳方式單

一、缺少活力。

解決建議：發(fā)揚(yáng)艱苦創(chuàng)業(yè)精神、勞動(dòng)就業(yè)、自食其力。著重加強(qiáng)青少年法制教育，思想道德教育，幫助他們樹(shù)立遠(yuǎn)大理想，培育優(yōu)秀品德，營(yíng)造良好的社會(huì)環(huán)境。要加大普法宣傳力度，采取靈活多樣，群眾喜聞樂(lè)見(jiàn)的形式開(kāi)展普法宣傳活動(dòng)，加強(qiáng)對(duì)全體公民的法制教育，增強(qiáng)人們的民主法制觀念和權(quán)利義務(wù)觀念，教育公民自覺(jué)地用法律保護(hù)自己的權(quán)利。在行使和主張自己權(quán)利的時(shí)候，不妨害他人權(quán)利和社會(huì)公共利益。自覺(jué)履行其法定義務(wù)，積極揭發(fā)犯罪，協(xié)助政法機(jī)關(guān)查明事實(shí)，懲罰犯罪，形成扶正祛邪、揚(yáng)善懲惡的社會(huì)風(fēng)氣。

上窯鎮(zhèn)社會(huì)治安綜合治理委員會(huì) 2007年6月19日

徑山鎮(zhèn)召開(kāi)社會(huì)治安形勢(shì)分析探討會(huì)

6月9日，徑山鎮(zhèn)綜治中心組織召開(kāi)近期社會(huì)治安形勢(shì)分析研討會(huì)，各行政村（社區(qū)）治保主任參加了會(huì)議。鎮(zhèn)分管政法的劉玉明同志主持了會(huì)議。

會(huì)上，各村（社區(qū)）治保主任分別匯報(bào)了近期本單位的治安情況，派出所韓教導(dǎo)員通報(bào)了1—5月徑山鎮(zhèn)的治安形勢(shì)，并分析近期發(fā)生的各類(lèi)案件的有關(guān)情況和特征。

與會(huì)人員就如何使居高不下的案發(fā)率有效下降紛紛獻(xiàn)計(jì)獻(xiàn)策，有的說(shuō)：首先要發(fā)動(dòng)群眾，提高防盜意識(shí)。還有的說(shuō)：能否制作一種移動(dòng)喇叭進(jìn)行流動(dòng)喊叫以提高廣大居民的防盜意識(shí)。真是智者見(jiàn)智，仁者見(jiàn)仁，好點(diǎn)子層出不窮。最終大家一致認(rèn)為打防結(jié)合，群防、技防相輔才是根本。同時(shí)要對(duì)專(zhuān)職聯(lián)防力量進(jìn)行有效管理，合理使用，要以專(zhuān)職聯(lián)防力量為主，各行政村群防力量為輔，形成上下聯(lián)動(dòng)，最大程度營(yíng)造強(qiáng)大聲勢(shì)，使犯罪分子無(wú)可乘之機(jī)，廣大人民群眾才能安居樂(lè)業(yè)。

黃崗鎮(zhèn)嚴(yán)打暨“冬防”治安形勢(shì)分析報(bào)告

今年以來(lái)，黃崗鎮(zhèn)在縣委、縣政府、縣政法委的正確領(lǐng)導(dǎo)下，及全鎮(zhèn)人民的大力支持和努力配合下，我鎮(zhèn)平安建設(shè)工作全面推進(jìn)，社會(huì)治安綜合治理各項(xiàng)措施得到進(jìn)一步落實(shí)，各類(lèi)矛盾糾紛得到有效排查調(diào)處，實(shí)現(xiàn)了“大事不出鎮(zhèn)，小事少出村”的工作目標(biāo)，為經(jīng)濟(jì)快速健康發(fā)展，人民群眾安居樂(lè)業(yè)營(yíng)造了良好的治安環(huán)境。

一、全鎮(zhèn)社會(huì)治安情況的主要特點(diǎn)

1、矛盾糾紛和群體性上訪(fǎng)事件明顯下降。鎮(zhèn)人民調(diào)處中心和鎮(zhèn)信訪(fǎng)辦按照上級(jí)的部署，堅(jiān)持立黨為公、執(zhí)政為民，以維護(hù)人民群眾合法權(quán)益為出發(fā)點(diǎn)，認(rèn)真解決信訪(fǎng)突出問(wèn)題，妥善處理群體性事件，有效地維護(hù)了全鎮(zhèn)社會(huì)政治穩(wěn)定。2007年，排查矛盾糾紛27起，調(diào)處成功25起，未發(fā)生群體性械斗事件，與去年同期相比下降100%。群體性上訪(fǎng)明顯下降，到市級(jí)上訪(fǎng)1起，與去年相比下降90 %，人數(shù) 1人。但民間糾紛呈上升趨勢(shì)，2007年共排查民間糾紛25起。2、2007年，全鎮(zhèn)共立治安案件26起，查結(jié)26起，比上一年同期相比下降8%，治安拘留7人，比去年同期相比下降171%，共發(fā)刑事案件18起，查結(jié)6起，網(wǎng)上追逃4人，基本與去年持平，全提調(diào)解民事糾紛58，比2006年多調(diào)解16起。

3、農(nóng)村因婚姻、家庭、鄰里、宅基地、債務(wù)等糾紛引發(fā)的案件增多，這類(lèi)案件的發(fā)生，不但牽扯黨委、政府、公安機(jī)關(guān)的大量精力，耗費(fèi)大量財(cái)力、物力，而且容易造成人民群眾恐慌，產(chǎn)生不安全感，嚴(yán)重影響農(nóng)村的社會(huì)治安穩(wěn)定。

二、存在的主要問(wèn)題

一是當(dāng)前社會(huì)治安形勢(shì)非常嚴(yán)峻，特別是刑事案件發(fā)案率較高，侵財(cái)性案件也比較突出。二是個(gè)別村委會(huì)、單位領(lǐng)導(dǎo)對(duì)綜治工作、穩(wěn)定工作及平安建設(shè)工作認(rèn)識(shí)不足，重視不夠；三是基層基礎(chǔ)工作還不很扎實(shí)，發(fā)揮作用不夠。四是一些措施還有落實(shí)不到位的現(xiàn)象； 五是一些矛盾糾紛，特別是農(nóng)村糾紛反復(fù)性較大，一時(shí)難以完全解決等。

三、對(duì)策及措施

針對(duì)上述存在的問(wèn)題，我們要堅(jiān)持以“預(yù)防為主”的原則，深入開(kāi)展人民內(nèi)部矛盾大排查大調(diào)處活動(dòng)，果斷處置各種群體性突發(fā)事件，從而達(dá)到“三個(gè)解決”（即把人民內(nèi)部矛盾的問(wèn)題解決在基層，解決在單位內(nèi)部，解決在萌芽狀態(tài)）。保持社會(huì)持續(xù)穩(wěn)定，為我鎮(zhèn)經(jīng)濟(jì)發(fā)展?fàn)I造良好的社會(huì)治安環(huán)境。

1、進(jìn)一步提高對(duì)維護(hù)社會(huì)治安穩(wěn)定重要性的認(rèn)識(shí)。維護(hù)社會(huì)治安穩(wěn)定，事關(guān)改革發(fā)展穩(wěn)定的大局，關(guān)系到黨的執(zhí)政地位的鞏固，國(guó)家的長(zhǎng)治久安和人民群眾安居樂(lè)業(yè)。堅(jiān)定不移地一手抓經(jīng)濟(jì)發(fā)展，一手抓維護(hù)社會(huì)穩(wěn)定。明確職責(zé)和工作目標(biāo)，切實(shí)增強(qiáng)維護(hù)社會(huì)穩(wěn)定工作的政治意識(shí)，要按照科學(xué)發(fā)展觀的要求，牢固樹(shù)立“發(fā)展經(jīng)濟(jì)是政績(jī)，維護(hù)穩(wěn)定也是政績(jī)”的觀念。

2、堅(jiān)持“嚴(yán)打”方針，采取強(qiáng)有力措施，嚴(yán)厲打擊各種刑事犯罪活動(dòng)。要進(jìn)一步加大對(duì)殺人、故意傷害、“兩搶一盜”等嚴(yán)重刑事犯罪和多發(fā)性侵財(cái)犯罪活動(dòng)的打擊力度，保持對(duì)嚴(yán)重刑事犯罪主動(dòng)進(jìn)攻的高壓態(tài)勢(shì)，下大力氣把嚴(yán)重刑事案件壓下去。加強(qiáng)對(duì)重點(diǎn)目標(biāo)和要害部位的安全保衛(wèi)，防止發(fā)生暴力恐怖事件。對(duì)“***”等邪教組織要嚴(yán)加防范，加大打擊力度，大力整治治安突出問(wèn)題，維護(hù)良好的治安秩序。

3、正確處理新形勢(shì)下人民內(nèi)部矛盾問(wèn)題，積極防范和妥善處置群體性事件。認(rèn)真落實(shí)縣委、縣政府關(guān)于正確處理新形勢(shì)下人民內(nèi)部矛盾問(wèn)題的一系列重要指示和有關(guān)部署，切實(shí)落實(shí)化解人民內(nèi)部矛盾“五個(gè)機(jī)制”，深入開(kāi)展人民內(nèi)部矛盾的排查調(diào)處工作，切實(shí)把防范、化解的任務(wù)和責(zé)任落實(shí)到部門(mén)、單位和個(gè)人。按照“誰(shuí)主管，誰(shuí)負(fù)責(zé)”和屬地管理原則，努力把各種矛盾和問(wèn)題化解在萌芽狀態(tài)，解決在基層，防止矛盾激化釀成群體性事件。要講究政策和策略，依法、及時(shí)、妥善處置。

4、要加大治安防控力度。一是抓好基層基礎(chǔ)工作。加強(qiáng)鄉(xiāng)鎮(zhèn)綜治委、辦建設(shè)，充實(shí)領(lǐng)導(dǎo)力量，建立健全工作制度，充分發(fā)揮其職能作用。加強(qiáng)公安派出所、人民法庭、司法所等基層政法組織和村委會(huì)、治保會(huì)、調(diào)委會(huì)、民兵營(yíng)（連）等基層群眾組織建設(shè)，充分發(fā)揮它們?cè)谥伟卜揽伢w系建設(shè)中的積極作用，確保社會(huì)治安綜合治理工作在基層有人抓、有人管。按照關(guān)于開(kāi)展平安建設(shè)的相關(guān)文件精神，認(rèn)真抓好社會(huì)治安防控體系建設(shè)。二是加強(qiáng)巡邏防范力度。三是做好內(nèi)部防范工作，加大學(xué)校、企業(yè)、內(nèi)部單位防范工作力度，做到技防、物防、人防相結(jié)合，條件成熟的單位，今年必須在搞好物防、人防的同時(shí)，配合派出所抓好技防，總之，要采取強(qiáng)有力的防范措施，不給違法犯罪分子以可乘之機(jī)。

5、加強(qiáng)預(yù)防青少年違法犯罪工作。推進(jìn)青少年違法犯罪預(yù)防計(jì)劃，抓好青少年校外活動(dòng)場(chǎng)所和法制教育陣地建設(shè)，落實(shí)預(yù)防青少年違法犯罪工作措施。開(kāi)展中小學(xué)生自護(hù)教育，增強(qiáng)防范意識(shí)。加強(qiáng)學(xué)校內(nèi)部及周邊地區(qū)治安環(huán)境整治，建立長(zhǎng)效管理機(jī)制，維護(hù)學(xué)校治安秩序。

6、加大安全生產(chǎn)監(jiān)管工作力度，進(jìn)一步落實(shí)安全防范措施，避免和杜絕各類(lèi)治安災(zāi)害事故的發(fā)生。把安全生產(chǎn)的責(zé)任落實(shí)到具體單位和人。一是要認(rèn)真落實(shí)安全生產(chǎn)責(zé)任制；二是要采取切實(shí)有力的措施，加強(qiáng)管理，不留管理的漏洞、死角和薄弱環(huán)節(jié)；三要加強(qiáng)督促檢查工作，把在安全生產(chǎn)、道路交通管理、消防等方面存在的災(zāi)害和事故隱患整治好。

7、進(jìn)一步加強(qiáng)情報(bào)信息工作，牢牢掌握工作主動(dòng)權(quán)。要采取措施，通過(guò)各種渠道，大力加強(qiáng)情報(bào)信息工作。各村委會(huì)、各部門(mén)要充分發(fā)揮治安信息員的作用，及時(shí)發(fā)現(xiàn)、掌握當(dāng)前影響社會(huì)穩(wěn)定的各種問(wèn)題和隱患，及時(shí)為黨委、政府提供預(yù)警性信息，及時(shí)果斷地把問(wèn)題解決在初始階段，防止其形成現(xiàn)實(shí)危害。要嚴(yán)格執(zhí)行情況信息報(bào)告制度，重要情況信息要及時(shí)上報(bào)，嚴(yán)禁遲報(bào)、漏報(bào)和隱瞞不報(bào)。同時(shí)，要加強(qiáng)對(duì)情報(bào)信息的綜合分析研究和判斷，及時(shí)提出決策建議。

8、加強(qiáng)領(lǐng)導(dǎo)，落實(shí)責(zé)任制。進(jìn)一步強(qiáng)化黨政一把手負(fù)總責(zé)，分管領(lǐng)導(dǎo)具體抓、其他領(lǐng)導(dǎo)協(xié)力抓的維護(hù)穩(wěn)定責(zé)任制，切實(shí)加強(qiáng)領(lǐng)導(dǎo)，認(rèn)真把維護(hù)穩(wěn)定工作抓緊抓好。認(rèn)真貫徹“屬地管理”和“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則，制定行之有效的教育、預(yù)防和處置突發(fā)事件的措施。對(duì)因工作不力，責(zé)任不落實(shí)，工作疏忽大意或失職、瀆職而導(dǎo)致發(fā)生嚴(yán)重影響社會(huì)政治穩(wěn)定事件的，要按照有關(guān)規(guī)定，嚴(yán)格執(zhí)行“一票否決權(quán)”制，嚴(yán)肅追究有關(guān)領(lǐng)導(dǎo)和人員的責(zé)任。堅(jiān)決做到領(lǐng)導(dǎo)責(zé)任未查清不放過(guò)，對(duì)負(fù)有領(lǐng)導(dǎo)責(zé)任的干部未處理不放過(guò)，整頓措施不落實(shí)不放過(guò)，事故隱患不消除不放過(guò)。

番警訊

廣州番禺鐘村鎮(zhèn)召開(kāi)治安形勢(shì)分析會(huì) 為做好下一步的防范和打擊工作措施，力爭(zhēng)使社會(huì)治安進(jìn)一步好轉(zhuǎn)，廣州市番禺區(qū)鐘村鎮(zhèn)近日在鐘村派出所召開(kāi)治安形勢(shì)分析會(huì)。鐘村鎮(zhèn)副鎮(zhèn)長(zhǎng)黎漢光、鐘村派出所所長(zhǎng)王樹(shù)祥以及相關(guān)單位領(lǐng)導(dǎo)參加了會(huì)議。

會(huì)上，鐘村派出所長(zhǎng)王樹(shù)祥通報(bào)了鐘村鎮(zhèn)第一季度以來(lái)的治安情況和所取得的成績(jī)以及通過(guò)分析需要加強(qiáng)努力的方向，并部署了下一季度的工作計(jì)劃。屏山派出所、石壁派出所的領(lǐng)導(dǎo)也各自對(duì)下一階段的工作作出了部署。鐘村鎮(zhèn)副鎮(zhèn)長(zhǎng)黎漢光對(duì)今年以來(lái)鐘村派出所取得的成績(jī)給予了充分的肯定，同時(shí)對(duì)鐘村派出所制定的工作部署均表示了同意。鐘村鎮(zhèn)副鎮(zhèn)長(zhǎng)黎漢光強(qiáng)調(diào)，在做好各項(xiàng)防范措施的同時(shí)，要堅(jiān)決采取零容忍的態(tài)度，加大打擊力度，提高群眾的安全感和滿(mǎn)意度。

2007-04-25

第三篇：鄉(xiāng)治安形勢(shì)分析

一、十月份治安形勢(shì)通報(bào)

1、接處警情況分析：

今年10月份，共接警59起，其中110指令21起，電話(huà)報(bào)警9起，口頭報(bào)警4起，器材報(bào)警2起，其他類(lèi)型報(bào)警23起。59起報(bào)警中，其中違法犯罪案件16起（均以查處），各類(lèi)糾紛21起，公民求助2起，其它20起。10月份共接報(bào)各類(lèi)矛盾糾紛21 起，絕大多數(shù)都是由于婚姻、宅基地及鄰里糾紛引發(fā)，從發(fā)生情況來(lái)看，都是因村級(jí)組織弱化，相關(guān)部門(mén)工作未及時(shí)跟上，導(dǎo)致這些矛盾不能及時(shí)處置而引發(fā)的互相揪打，致人身、財(cái)產(chǎn)損壞。

2、刑事案件分析：

今年10月份，我轄區(qū)共發(fā)生刑事案件16起，其中盜竊案件14起，其中盜竊案件發(fā)案仍居高不下，發(fā)案占到總發(fā)案數(shù)的92％，作案手段主要以撬窗、撬門(mén)入室、蹬門(mén)、翻院墻入室作案為主；從財(cái)物損失的情況來(lái)看，主要為現(xiàn)金、金器等。

二、防范上存在的問(wèn)題

從發(fā)案情況來(lái)看，防范上仍存在著不少薄弱環(huán)節(jié)。一是群眾的防范意識(shí)不到位，導(dǎo)致在防范上重視不夠，沒(méi)有主動(dòng)防范意識(shí)；二是技防、物防措施不夠到位。致使犯罪分子頻頻得手，個(gè)別單位防范措施老化，看守值班人員老齡化，重要部分未安裝防盜裝置，形成治安的“凹地”給犯罪分子以可乘之機(jī)；三是人防措施不到位，村級(jí)社區(qū)保安由于制度問(wèn)題，致使這支隊(duì)伍管理力度不夠，防范仍流于形式，再加上

年齡的老齡化，巡邏方法不到位，其隊(duì)伍非專(zhuān)業(yè)化，不正常化，致使防范上存在很大的漏洞。

三、防范建議

1、進(jìn)一步加大防范宣傳力度。通過(guò)廣播、電視等媒體和貼標(biāo)語(yǔ)，掛橫幅等宣傳工具，宣傳手段通報(bào)當(dāng)前周邊地區(qū)發(fā)案的形勢(shì)，提醒廣大群眾需要引起注意的安全防范事項(xiàng)，增強(qiáng)全民防范意識(shí)。

2、進(jìn)一步加大對(duì)社會(huì)保安的培訓(xùn)、管理和考核力度。定期不定期對(duì)其進(jìn)行業(yè)務(wù)培訓(xùn)和指導(dǎo)，使其掌握和了解相關(guān)的業(yè)務(wù)知識(shí)和技能，提高他們辦事的能力。

3、進(jìn)一步加大調(diào)解中心工作的力度。從制度、人事、財(cái)務(wù)上給予以保證，確保大調(diào)處中心工作的正常開(kāi)展。

4、進(jìn)一步強(qiáng)化基礎(chǔ)防范的各個(gè)環(huán)節(jié)。尤以在社區(qū)防范上下功夫，由被動(dòng)防向主動(dòng)防轉(zhuǎn)化，由單一防向立體防轉(zhuǎn)化，要把信息預(yù)警、防范宣傳、防范控制有機(jī)結(jié)合起來(lái)，進(jìn)一步加大防范和控制的力度，要利用各種形式、陣地，把當(dāng)前社會(huì)治安形勢(shì)，一個(gè)時(shí)間發(fā)案特點(diǎn)向群眾做好宣傳，要積極動(dòng)員廣大群眾主動(dòng)參與社會(huì)防范中去，織牢防范的網(wǎng)絡(luò)體系，形成人人參與防范、個(gè)個(gè)關(guān)心治安的良好氛圍。

發(fā)：各村、各單位

報(bào)：市綜治辦、鎮(zhèn)黨

第四篇：治安形勢(shì)分析報(bào)告

雙豐林業(yè)局林業(yè)小學(xué) 第一季度治安形勢(shì)分析報(bào)告 一、一季度我校社會(huì)治安綜合治理工作總體情況：(一)刑事案件情況：本季度我校未發(fā)生刑事案件。(二)治安案件情況：本季度我校未發(fā)生治安案件。(三)影響社會(huì)治安穩(wěn)定情況：未發(fā)生影響社會(huì)穩(wěn)定案件。(四)群體性事件情況：未發(fā)生群體性事件。

二、矛盾糾紛排查調(diào)處情況：一季度我校未發(fā)生各類(lèi)問(wèn)題。

三、社會(huì)治安防范情況：全面落實(shí)各項(xiàng)治安防范措施,積極探索建立符合本校特點(diǎn)的治安防范體系,強(qiáng)化警務(wù)室和保衛(wèi)股的管理.確保我校治安穩(wěn)定.四、形勢(shì)分析：我校第一季度前2月師生寒假期間,并正值元旦、春節(jié)、廣大教職工喜迎家姐，沒(méi)有不安全教育管理因素。三月份開(kāi)學(xué)以來(lái)，定為安全教育活動(dòng)月，除常規(guī)的安全教育管理之外，還進(jìn)行了一次突發(fā)性安全疏散演練，效果良好，總體上治安形勢(shì)良好。

林業(yè)小學(xué)

2014年3月20日

第五篇：當(dāng)前治安形勢(shì)分析

濱城區(qū)當(dāng)前治安形勢(shì)分析

當(dāng)前，我區(qū)總的治安形勢(shì)平穩(wěn)，沒(méi)有出現(xiàn)影響大的突出治安問(wèn)題，但是我們也清醒地認(rèn)識(shí)到，受大環(huán)境影響，全區(qū)不穩(wěn)定因素仍然很多，隨著全運(yùn)會(huì)的臨近，安保工作面臨的形勢(shì)日益嚴(yán)峻，任務(wù)更加繁重艱巨。

一、當(dāng)前形勢(shì)分析

（一）群體性事件依然是影響社會(huì)穩(wěn)定的重要因素 今年1-6月份，全區(qū)共發(fā)生群體性上訪(fǎng)等事件15起，與去年持平。但是從當(dāng)前國(guó)際、國(guó)內(nèi)形勢(shì)來(lái)看，影響社會(huì)穩(wěn)定的不安定因素大量存在，主要有以下幾類(lèi)：

一是企業(yè)破產(chǎn)改制問(wèn)題，占30%，當(dāng)前破產(chǎn)企業(yè)職工因安臵、待遇等引發(fā)的上訪(fǎng)問(wèn)題時(shí)有發(fā)生，很多問(wèn)題是遺留問(wèn)題、涉及面廣，解決難度大，一些職工要求得不到滿(mǎn)足，就不斷上訪(fǎng)，連續(xù)上訪(fǎng)。

二是征地拆遷、土地糾紛問(wèn)題，占20%，隨著我區(qū)經(jīng)濟(jì)建設(shè)的快速發(fā)展，各類(lèi)建設(shè)項(xiàng)目尤其是新城開(kāi)發(fā)，因征地拆遷、舊城改造等引發(fā)的糾紛增多，今年我局參與了5起強(qiáng)制拆遷保衛(wèi)任務(wù)。再就是因土地糾紛潛在的隱患很大，因這類(lèi)問(wèn)題往往帶有歷史性，解決起來(lái)難度比較大，很容易導(dǎo)致群體性事件或“民轉(zhuǎn)刑”案件的發(fā)生。例如堡集鎮(zhèn)石碾底村與雙廟村有爭(zhēng)議的地，兩村曾因此地的歸屬權(quán)問(wèn)題多次上訪(fǎng)，今年5月31日，石碾底村部分村民種植的棉花被人為毀壞，村民表示問(wèn)題查不清就上訪(fǎng)，土地糾紛問(wèn)題就很容易成為事件導(dǎo)火索。

三是干群矛盾問(wèn)題，占17%，由于現(xiàn)在個(gè)別基層干部工作方法簡(jiǎn)單，作風(fēng)粗暴，導(dǎo)致群眾對(duì)不滿(mǎn)意、加之法律觀念淡薄，往往是通過(guò)一些極端手段來(lái)解決問(wèn)題，今年全區(qū)“兩會(huì)”期間，尚集村村民就到代表委員駐地、大會(huì)會(huì)場(chǎng)上訪(fǎng)，5月8日省巡視組到我區(qū)視察，彭李辦事處張課村的二十余名村民聚集到省巡視組駐地，反映村書(shū)記貪污、要求村務(wù)、政務(wù)公開(kāi)等等。

四是拖欠農(nóng)民工工資問(wèn)題。今年以來(lái)因拖欠農(nóng)民工工資問(wèn)題引發(fā)的跳爬吊塔、上訪(fǎng)事件有5起，農(nóng)民工是一個(gè)特殊群體，既是一個(gè)弱勢(shì)群體，也是一個(gè)很容易引發(fā)社會(huì)治安問(wèn)題的人群，今年由于受金融危機(jī)影響，企業(yè)拖欠農(nóng)民工工資問(wèn)題比較突出，為了維護(hù)自身的利益，他們就鋌而走險(xiǎn)。

五是醫(yī)患糾紛。呈現(xiàn)上升趨勢(shì)，今年以來(lái)，我區(qū)發(fā)生了規(guī)模較大的醫(yī)患糾紛3起。很多人有一種“大鬧大解決、小鬧小解決、不鬧不解決”的思想，一旦發(fā)生醫(yī)療事故，不管是什么原因，先鬧，在公共場(chǎng)所擺花圈、擾亂辦公秩序，制造影響，施加壓力。今年2月份，在濱醫(yī)附院發(fā)生一起醫(yī)患糾紛，死者家屬封堵出口，打橫幅、并手持菜刀威脅大夫護(hù)士，嚴(yán)重?cái)_亂了社會(huì)治安秩序，對(duì)他們的不法行為，我門(mén)進(jìn)行了嚴(yán)厲打擊，對(duì)4名擾亂公共秩序的人員依法刑事拘留。

六是涉軍上訪(fǎng)問(wèn)題。這類(lèi)問(wèn)題主要集中在糧食、供銷(xiāo)系統(tǒng)，涉軍人數(shù)達(dá)20—30人，在每年的“兩會(huì)”、國(guó)慶等敏感期，這部分人員就組織到北京等地上訪(fǎng)，控制難度比較大。

再就是維權(quán)和行業(yè)壟斷引發(fā)的群體性問(wèn)題也在增多，例如3月21日上午9時(shí)許，有近300余名出租車(chē)司機(jī)突然聚集到市府上訪(fǎng)，要求停止審批200輛出租車(chē)上市。

（二）隱蔽戰(zhàn)線(xiàn)的斗爭(zhēng)更加復(fù)雜?！胺ㄝ喒Α钡刃敖探M織違法犯罪活動(dòng)仍然頻繁。目前我區(qū)登記在冊(cè)法輪功人員625名，重點(diǎn)不放心人員168人，潛在和現(xiàn)實(shí)危害仍然很大。奧運(yùn)之后，網(wǎng)上非法活動(dòng)突出，境外“法輪功”網(wǎng)站“明慧網(wǎng)”相繼推出濱州版的期刊4個(gè)，我市第一次出現(xiàn)綜合類(lèi)“法輪功”宣傳刊物。今年又是取締打擊“法輪功”組織10年，一些骨干分子很可能借機(jī)制造事端。另外，“全能神”等邪教組織發(fā)展迅速。目前我區(qū)已發(fā)展有 12個(gè)教會(huì)，500余名成員，對(duì)社會(huì)穩(wěn)定構(gòu)成嚴(yán)重潛在危險(xiǎn)。尤其是新疆7.5嚴(yán)重暴力犯罪事件發(fā)生后，社會(huì)矛盾尖銳，治安形勢(shì)復(fù)雜，維穩(wěn)工作面臨非常嚴(yán)峻的考驗(yàn)和壓力。

（三）社會(huì)治安形勢(shì)依然嚴(yán)峻

2009年1-6月份，我區(qū)刑事發(fā)案呈現(xiàn)總量穩(wěn)中有降，惡性程度不減，社會(huì)治安大局整體平穩(wěn)的態(tài)勢(shì)。全區(qū)共立查各類(lèi)刑事案件1482起，同比（1668起）下降11.15 %；破獲各類(lèi)刑事犯罪827起，其中，現(xiàn)案308起；抓獲各類(lèi)犯罪嫌疑人448名，刑拘246人，逮捕188人，移送審查起訴366人，打掉各類(lèi)犯罪團(tuán)伙43個(gè)，抓獲團(tuán)伙成員191人，追回各類(lèi)逃犯110名，為群眾挽回經(jīng)濟(jì)損失600余萬(wàn)元。但是盡管通過(guò)大抓治安防控和嚴(yán)打整治，我區(qū)刑事犯罪高發(fā)的勢(shì)頭得到了有效遏制，目前刑事發(fā)案仍在高位徘徊，尤其是今年受金融危機(jī)的影響，社會(huì)治安形勢(shì)出現(xiàn)了一些新的情況。部分經(jīng)營(yíng)困難的企業(yè)減員、放假、輪休，大量失業(yè)人員流入社會(huì)，工作無(wú)著落，生活無(wú)保障，很容易滋生犯罪。外出務(wù)工人員返鄉(xiāng)后，有的無(wú)心務(wù)農(nóng)或無(wú)田可種，少數(shù)人極易走上違法犯罪道路。大中專(zhuān)生就業(yè)難問(wèn)題也很突出。種種因素可能導(dǎo)致今年刑事發(fā)案呈現(xiàn)上升勢(shì)頭，“兩搶一盜”等多發(fā)性侵財(cái)犯罪有可能出現(xiàn)大的反彈。同時(shí)由于經(jīng)濟(jì)增速放慢，企業(yè)經(jīng)營(yíng)困難，暴力討債、綁架、哄搶等“民轉(zhuǎn)刑”案件可能更加突出，非法吸收公眾存款、集資詐騙等涉眾型經(jīng)濟(jì)犯罪可能會(huì)加速暴露。在個(gè)別區(qū)域、行業(yè)強(qiáng)買(mǎi)強(qiáng)賣(mài)、強(qiáng)裝強(qiáng)卸、阻礙進(jìn)出、斷水?dāng)嚯?、堵門(mén)堵路等擾亂社會(huì)秩序，以及各類(lèi)“市霸”、“路霸”、“村霸”、“行霸”、“工程霸”等流氓霸痞惡勢(shì)力活動(dòng)非常猖獗，影響非常惡劣。

（四）煙花爆竹安全管理隱患不容忽視

今年5月份我省慶云縣和沂水縣連續(xù)發(fā)生2起煙花爆竹爆炸事故，進(jìn)一步暴露出我們?cè)跓熁ū窆芾矸矫娲嬖诘囊恍┟c(diǎn)和漏洞，也給我們敲響了警鐘，從目前煙花爆竹非法生產(chǎn)經(jīng)營(yíng)問(wèn)題來(lái)看，出現(xiàn)了從季節(jié)性向非季節(jié)性轉(zhuǎn)變、從重點(diǎn)區(qū)域向大范圍轉(zhuǎn)變的特點(diǎn)，增加了我們管理、打擊的難度，從目前我區(qū)情況來(lái)看，仍然存在非法生產(chǎn)隱患，一些集貿(mào)市場(chǎng)非法銷(xiāo)售煙花爆竹問(wèn)題也大量存在，加強(qiáng)煙花爆竹管理，嚴(yán)厲打擊煙花爆竹違法犯罪活動(dòng)是當(dāng)前擺在我們面前非常緊迫的工作。

（五）娛樂(lè)服務(wù)場(chǎng)所治安問(wèn)題還比較突出

隨著經(jīng)濟(jì)發(fā)展,場(chǎng)所特業(yè)數(shù)量猛增, 到目前我區(qū)場(chǎng)所數(shù)量達(dá)1000余家，由于取消了對(duì)場(chǎng)所和部分特業(yè)的審批，管理工作相對(duì)減弱，很多場(chǎng)所存在治安問(wèn)題。一是違法違規(guī)經(jīng)營(yíng)現(xiàn)象普遍存在。特別是象酒吧等小規(guī)模的娛樂(lè)場(chǎng)所數(shù)量多且集中，象菜劉就有酒吧80余家，很多是無(wú)證經(jīng)營(yíng)、有些旅館不按要求登記、還有的場(chǎng)所安全設(shè)施不到位，經(jīng)營(yíng)管理不規(guī)范，對(duì)行政部門(mén)的檢查管理工作不配合等；二是隱匿其中的黑惡霸痞和“黃賭毒”活動(dòng)突出。一些場(chǎng)所勾結(jié)黑惡霸痞分子充當(dāng)保護(hù)傘，收留不法人員，雇傭黑保安，有的甚至參與組織涉黑涉惡、黃賭毒等違法犯罪活動(dòng)；三是治安問(wèn)題突出。從發(fā)案件情況來(lái)看，發(fā)生在娛樂(lè)場(chǎng)所內(nèi)的案件、糾紛比較突出，而且很的案件屬于惡性案件，涉及人員多，社會(huì)影響大。再就是外來(lái)人員和流動(dòng)人口數(shù)量猛增，在對(duì)暫住人口和出租房屋的管理方面，還存在底數(shù)不清、漏管失控制的問(wèn)題。

（六）全運(yùn)會(huì)安保工作形勢(shì)緊迫

全國(guó)十一運(yùn)將于今年10月11日舉行，其中武術(shù)和柔道兩項(xiàng)賽事在我區(qū)奧林匹克公園體育場(chǎng)館舉行，從6月29日開(kāi)始已經(jīng)舉行了武術(shù)錦標(biāo)賽測(cè)試，7月22日、7月25日將舉行中國(guó)乒乓球俱樂(lè)部超級(jí)聯(lián)賽，從目前情況來(lái)看，我們安保工作仍處于磨合階段，安保方案、警力安排都需要進(jìn)一步完善，下一步還要舉行火炬接力活動(dòng)，安全任務(wù)非常艱巨。

二、近期及下一步工作措施

圍繞確保十一運(yùn)安全順利舉辦目標(biāo)要求，扎實(shí)推進(jìn)各項(xiàng)工作。

一是深入開(kāi)展矛盾糾紛排查化解工作，積極預(yù)防和妥善處置群體性事件。要把有效預(yù)防和化解群體性事件作為維穩(wěn)工作的重點(diǎn)來(lái)抓，深入開(kāi)展矛盾糾紛排查，對(duì)可能引發(fā)非正常上訪(fǎng)、集體上訪(fǎng)和群體性事件的傾向性、苗頭性問(wèn)題特別是各種可能影響全運(yùn)會(huì)安全順利進(jìn)行的矛盾隱患，及時(shí)做好化解工作。要進(jìn)一步完善處臵群體性事件工作預(yù)案，加強(qiáng)實(shí)戰(zhàn)應(yīng)急演練，做好處臵突發(fā)事件的充分準(zhǔn)備。開(kāi)展重點(diǎn)人員摸排管控，按照底數(shù)清、情況明、責(zé)任實(shí)的要求，全面摸排可能危害社會(huì)穩(wěn)定的重點(diǎn)人員，密切掌握動(dòng)向，制定管控措施，落實(shí)管控責(zé)任。尤其是對(duì)上訪(fǎng)滋事特別是非正常到省進(jìn)京上訪(fǎng)的重點(diǎn)人員，要逐人見(jiàn)面、逐人談話(huà)，逐一明確責(zé)任單位和責(zé)任人員，逐一落實(shí)管控措施，堅(jiān)決不能發(fā)生上訪(fǎng)丟丑滋事事件。

二是進(jìn)一步深化嚴(yán)打整治斗爭(zhēng)，創(chuàng)造良好的治安秩序。進(jìn)一步加大嚴(yán)打整治力度，始終保持對(duì)各類(lèi)違法犯罪的高壓態(tài)勢(shì)。堅(jiān)持“命案必破”不動(dòng)搖，嚴(yán)厲打擊殺人、放火、綁架等嚴(yán)重暴力犯罪。深入推進(jìn)“打霸治痞”專(zhuān)項(xiàng)行動(dòng)，對(duì)市霸、村霸、工程霸等黑惡勢(shì)力堅(jiān)持露頭就打，主動(dòng)出擊，決不使其形成氣候。以打擊盜竊電動(dòng)車(chē)犯罪為重點(diǎn)，開(kāi)展打擊“兩搶一盜”犯罪專(zhuān)項(xiàng)行動(dòng)，維護(hù)群眾切身利益。切實(shí)做好追逃工作，組織開(kāi)展追逃攻堅(jiān)，確保及時(shí)緝捕各類(lèi)逃犯，消除社會(huì)隱患。同時(shí)，繼續(xù)深入開(kāi)展各類(lèi)治安整治，對(duì)群眾反映強(qiáng)烈、影響社會(huì)治安穩(wěn)定的突出問(wèn)題作為整治重點(diǎn)，強(qiáng)化社會(huì)面巡邏防范，開(kāi)展娛樂(lè)場(chǎng)所、治爆緝槍、混亂區(qū)域、打孔盜油、打擊“黃賭毒”、流動(dòng)人口和出租房屋等系列專(zhuān)項(xiàng)整治，維護(hù)良好的社會(huì)治安秩序。

三是全力落實(shí)各項(xiàng)工作措施，確保全區(qū)社會(huì)和諧穩(wěn)定。深入開(kāi)展“三股勢(shì)力”、“藏獨(dú)”分子社會(huì)基礎(chǔ)排查專(zhuān)項(xiàng)行動(dòng)，徹底摸清底數(shù)，加強(qiáng)控制，使恐怖分子在我區(qū)無(wú)處藏身。同時(shí)，要嚴(yán)密防范、嚴(yán)厲打擊境內(nèi)外敵對(duì)勢(shì)力的搗亂破壞活動(dòng)，不斷深化同“法輪功”等邪教組織的斗爭(zhēng)，依法打擊非法宗教活動(dòng)，防止敵對(duì)勢(shì)力利用宗教進(jìn)行滲透破壞。要進(jìn)一步加強(qiáng)黨政首腦機(jī)關(guān)、賽事場(chǎng)館駐地、重要民生目標(biāo)等重點(diǎn)部位安全保衛(wèi)工作，落實(shí)安保措施，增強(qiáng)守護(hù)力量，提高防范恐怖襲擊和破壞活動(dòng)的能力。要建立健全反恐預(yù)警機(jī)制和應(yīng)急機(jī)制，制定完善反恐預(yù)案，加強(qiáng)反恐處突力量建設(shè)，搞好實(shí)戰(zhàn)演練，切實(shí)提高反恐處突的能力和水平，確保一旦發(fā)生突發(fā)事件，能夠迅速反應(yīng)，妥當(dāng)處臵。

四是深入開(kāi)展打擊非法生產(chǎn)經(jīng)營(yíng)煙花爆竹專(zhuān)項(xiàng)行動(dòng)。各有關(guān)部門(mén)要本著“鄉(xiāng)（鎮(zhèn)）不漏村、村不漏戶(hù)、戶(hù)不漏屋、屋不漏人”的原則，全面徹底地搞好排查。除對(duì)原有煙花爆竹傳統(tǒng)生產(chǎn)村莊及其周邊區(qū)域加大排查力度外，對(duì)非傳統(tǒng)生產(chǎn)村莊及偏僻區(qū)域和部位也要落實(shí)嚴(yán)格的排查措施，確定重點(diǎn)村、重點(diǎn)戶(hù)、重點(diǎn)人，全面摸清底數(shù)，逐一登記建檔，逐一落實(shí)包靠同志和管控措施。對(duì)重點(diǎn)人員，要摸清其主要社會(huì)關(guān)系的基本情況、家庭成員、現(xiàn)從事職業(yè)等情況，防止因管控不到位而發(fā)生私自制販煙花爆竹問(wèn)題。對(duì)發(fā)現(xiàn)的違法行為要嚴(yán)厲打擊，對(duì)涉嫌違法犯罪的人員，特別是有現(xiàn)實(shí)危害性的，一律依法刑事拘留或行政拘留，并依法嚴(yán)格處理，經(jīng)濟(jì)處罰要從重就高。工作中，公安、安監(jiān)、工商、質(zhì)監(jiān)、供銷(xiāo)等部門(mén)要切實(shí)加強(qiáng)信息互通、聯(lián)系協(xié)調(diào)和工作配合，形成齊抓共管的工作合力，堅(jiān)決防止事故隱患。同時(shí)，要加大宣傳力度，設(shè)立舉報(bào)電話(huà)，動(dòng)員廣大人民群眾檢舉、揭發(fā)違法犯罪線(xiàn)索，打一場(chǎng)人民戰(zhàn)爭(zhēng)。

五是嚴(yán)格細(xì)致地做好駐地、場(chǎng)館安保工作。針對(duì)簽約賓館存在的消防設(shè)施、應(yīng)急措施、安全規(guī)章制度不健全問(wèn)題，要進(jìn)一步督促落實(shí)整改措施，每個(gè)賓館都要制定突發(fā)事件處臵預(yù)案，完善警衛(wèi)管理檔案，制定周密細(xì)致的安保方案、保證參會(huì)和來(lái)賓人員的絕對(duì)安全。加快賽事場(chǎng)館建設(shè)工作進(jìn)度，確保安檢門(mén)、排爆設(shè)備等安檢設(shè)施及時(shí)到位，做好測(cè)試賽的安保工作，把測(cè)試賽安保作為正式比賽安保來(lái)對(duì)待，進(jìn)一步檢驗(yàn)方案，磨合隊(duì)伍，為正式比賽安保奠定基礎(chǔ)。

六是加強(qiáng)輿論引導(dǎo)，維護(hù)自身形象。一是做好自身工作，規(guī)范執(zhí)法行為，提高執(zhí)法水平，確保嚴(yán)格、公正、文明執(zhí)法，不給敵對(duì)勢(shì)力和別有用心的人提供口實(shí)。二是做好敏感事件、敏感問(wèn)題的輿論引導(dǎo)，要在第一時(shí)間準(zhǔn)確發(fā)布相關(guān)信息，公開(kāi)事實(shí)真相，搶占輿論制高點(diǎn)，努力形成有力的輿論氛圍。三是加強(qiáng)對(duì)全運(yùn)會(huì)期間記者特別是外國(guó)記者采訪(fǎng)活動(dòng)的服務(wù)、管理和引導(dǎo)。既要提供優(yōu)質(zhì)服務(wù)，又要依法管理，絕不能因?yàn)槲覀兲幚聿划?dāng)，引發(fā)輿論炒作。四是加強(qiáng)互聯(lián)網(wǎng)管理。嚴(yán)密控制網(wǎng)上動(dòng)態(tài)，果斷處臵事端苗頭，及時(shí)封堵刪除惡意炒作、串聯(lián)、煽動(dòng)的失實(shí)報(bào)道和非法活動(dòng)，消除負(fù)面影響。

濱城公安分局 二00九年七月二十二日