前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的员工激励方案主题范文,仅供参考,欢迎阅读并收藏。
1、根据XXXXXX有限公司(以下简称“公司”)的XXX股东会决议,公司推出员工持股期权计划,目的是与员工分享利益,共谋发展,让企业发展与员工个人的发展紧密结合,企业的利益与员工的利益休戚相关。
2、截至2014年月日止,公司股权结构为:()。现公司创始股东为了配合和支持公司的员工持股计划,自愿出让股权以对受激励员工(以下简称“激励对象”)进行期权激励,激励股权份额为:()
3、本实施细则经公司2014年月日股东会通过,于2014年月日颁布并实施。
正文
1、关于激励对象的范围
1.1与公司签订了书面的《劳动合同》,且在签订《股权期权激励合同》之时劳动关系仍然合法有效的员工;
1.2由公司股东会决议通过批准的其他人员。
1.3对于范围之内的激励对象,公司将以股东会决议的方式确定激励对象的具体人选。
1.4对于确定的激励对象,公司立即安排出让股权的创始股东与其签订《股权期权激励合同》。
2、关于激励股权
2.1为签订《股权期权激励合同》,创始股东自愿出让部分股权(以下简称“激励股权”)以作为股权激励之股权的来源。
2.1.1激励股权在按照《股权期权激励合同》行权之前,不得转让或设定质押;
2.1.2激励股权在本细则生效之时设定,在行权之前处于锁定状态,但是:
2.1.2.1对于行权部分,锁定解除进行股权转让;
2.1.2.2在本细则适用于的全部行权之比之后,如有剩余部分,则锁定解除全部由创始股东赎回。
2.2激励股权的数量由公司按照如下规则进行计算和安排:
2.2.1公司股权总数为:
2.2.2股权激励比例按照如下方式确定:
2.3该股权在预备期启动之后至激励对象行权之前,其所有权及相对应的表决权归创始股东所有,但是相应的分红权归激励对象所享有。
2.4该股权在充分行权之后,所有权即转移至激励对象名下。
2.5该股权未得全部行权或部分行权超过行权有效期,则未行权部分的股权应不再作为激励股权存在。
2.6本次股权激励实施完毕后,公司可以按照实际情况另行安排新股权激励方案。
3、关于期权预备期
3.1对于公司选定的激励对象,其股权认购预备期自以下条件全部具备之后的第一天启动:
3.1.1激励对象与公司所建立的劳动关系已满年,而且正在执行的劳动合同尚有不低于月的有效期;
3.1.2激励对象未曾或正在做出任何违反法律法规、公司各项规章制度以及劳动合同规定或约定的行为;
3.1.3其他公司针对激励对象个人特殊情况所制定的标准业已达标;
3.1.4对于有特殊贡献或者才能者,以上标准可得豁免,但须得到公司股东会的决议通过。
3.2在预备期内,除公司按照股东会决议的内容执行的分红方案之外,激励对象无权参与其他任何形式或内容的股东权益方案。
3.3激励对象的股权认购预备期为年。但是,经公司股东会决议通过,激励对象的预备期可提前结束或者延展。
3.3.1预备期提前结束的情况:
3.3.1.1在预备期内,激励对象为公司做出重大贡献(包括获得重大职务专利成果、挽回重大损失或取得重大经济利益等);
3.3.1.2公司调整股权期权激励计划;
3.3.1.3公司由于收购、兼并、上市等可能控制权发生变化;
3.3.1.4激励对象与公司之间的劳动合同发生解除或终止的情况;
3.3.1.5激励对象违反法律法规或严重违反公司规章制度;
3.3.1.6在以上3.3.1.1至3.3.1.3的情况下,《股权期权激励合同》直接进入行权阶段。在以上3.3.1.4至3.3.1.5的情况下,《股权期权激励合同》自动解除。
3.3.2预备期延展的情况:
3.3.2.1由于激励对象个人原因提出迟延行权的申请(不包括未及时提出第一次行权申请的情况),并经公司股东会决议批准;
3.3.2.2公司处于收购、兼并或其他可能导致控制权变更的交易行为时期,并且按照投资人的要求或法律法规的规定需要锁定股权,致使行权不可能实现;
3.3.2.3由于激励对象违反法律法规或公司的规章制度(以下简称“违规行为”),公司股东会决议决定暂缓执行《股权期权激励合同》,在观察期结束后,如激励对象已经改正违规行为,并无新的违规行为,则《股权期权激励合同》恢复执行。
3.3.2.4上述情况发生的期间为预备期中止期间。
4、关于行权期
4.1在激励对象按照规定提出了第一次行权申请,则从预备期届满之后的第一天开始,进入行权期。
4.2激励对象的行权必须发生在行权期内。超过行权期的行权申请无效。但是,对于行权期内的合理的行权申请,创始股东必须无条件配合办理所有手续。
4.3激励对象的行权期最短为个月,最长为个月。
4.4如下情况发生之时,公司股东会可以通过决议批准激励对象的部分或全部股权期权提前行权:
4.4.1公司即将发生收购、兼并或其他可能导致控制权变更的交易行为;
4.4.2在行权期内,激励对象为公司做出重大贡献(包括获得重大职务专利成果、挽回重大损失或取得重大经济利益等);
4.5如下情况发生之时,公司股东会可以通过决议决定激励对象的部分或全部股权期权延迟行权:
4.5.1由于激励对象个人原因提出迟延行权的申请;
4.5.2公司处于收购、兼并或其他可能导致控制权变更的交易行为时期,并且按照投资人的要求或法律法规的规定需要锁定股权,致使行权不可能实现;
4.5.3由于激励对象发生违规行为,公司股东会决议决定暂缓执行《股权期权激励合同》,在观察期结束后,如激励对象已经改正违规行为,并无新的违规行为,则《股权期权激励合同》恢复执行;
4.5.4上述情况发生的期间为行权期中止期间。
4.6由于激励对象发生违规行为导致违法犯罪、严重违反公司规章制度或严重违反《股权期权激励合同》的约定,则公司股东会可以通过决议决定撤销激励对象的部分或全部股权期权。
5、关于行权
5.1在《股权期权激励合同》进入行权期后,激励对象按照如下原则进行分批行权:
5.1.1一旦进入行权期,激励对象即可对其股权期权的%申请行权,公司创始股东应无条件配合;
5.1.2激励对象在进行第一期行权后,在如下条件符合的情况下,可以申请对股权期权的%进行行权,公司创始股东应无条件配合:
5.1.2.1自第一期行权后在公司继续工作2年以上;
5.1.2.2同期间未发生任何4.5或4.6所列明的情况;
5.1.2.3每个年度业绩考核均合格;
5.1.2.4其他公司规定的条件。
5.1.3激励对象在进行第二期行权后,在如下条件符合的情况下,可以申请对股权期权其余的%进行行权,公司创始股东应无条件配合:
5.1.3.1在第二期行权后,在公司继续工作2年以上;
5.1.3.2同期间未发生任何4.5或4.6所列明的情况;
5.1.3.3每个年度业绩考核均合格;
5.1.3.4其他公司规定的条件。
5.2每一期的行权都应在各自的条件成熟后()个月内行权完毕,但是双方约定延期办理手续、或相关政策发生变化等不可抗力事件发生的情况除外。
5.3在行权完毕之前,激励对象应保证每年度考核均能合格,否则当期期权行权顺延年。年后如仍未合格,则公司股东会有权取消其当期行权资格。
5.4每一期未行权部分不得行权可以选择部分行权,但是没有行权的部分将不得被累计至下一期。
5.5在每一期行权之时,激励对象必须严格按照《股权期权激励合同》的约定提供和完成各项法律文件。公司和创始股东除《股权期权激励合同》约定的各项义务外,还应确保取得其他股东的配合以完成激励对象的行权。
5.6在每次行权之前及期间,上述4.4、4.5及4.6的规定均可以适用。
5.7在每一期行权后,创始股东的相应比例的股权转让至激励对象名下,同时,公司应向激励对象办法定证明其取得股权数的《股权证》。该转让取得政府部门的登记认可和公司章程的记载。创始股东承诺每一期的行权结束后,在个月内完成工商变更手续。
6、关于行权价格
6.1所有的股权期权均应规定行权价格,该价格的制定标准和原则非经公司股东会决议,不得修改。
6.2针对每位激励对象的股权期权价格应在签订《股权期权激励合同》之时确定,非经合同双方签订相关的书面补充协议条款,否则不得变更。
6.3按照公司股东会年月日股东会决议,行权价格参照如下原则确定:
6.3.1对于符合()条件的激励对象,行权价格为();
6.3.2对于符合()条件的激励对象,行权价格为();
6.3.3对于符合()条件的激励对象,行权价格为()。
7、关于行权对价的支付
7.1对于每一期的行权,激励对象必须按照《股权期权激励合同》及其他法律文件的约定按时、足额支付行权对价,否则创始股东按照激励对象实际支付的款项与应付款的比例完成股权转让的比例。
7.2如激励对象难于支付全部或部分对价,其应在行权每一期行权申请之时提出申请。经公司股东会决议,激励对象可以获缓、减或免交对价的批准。但是,如果激励对象的申请未获批准或违反了该股东会决议的要求,则应参照上述7.1条的规定处理。
8、关于赎回
8.1激励对象在行权后,如有如下情况发生,则创始股东有权按照规定的对价赎回部分或全部已行权股权:
8.1.1激励对象与公司之间的劳动关系发生解除或终止的情况;
8.1.2激励对象发生违规行为导致违法犯罪、严重违反公司规章制度或严重违反《股权期权激励合同》的约定;
8.1.3激励对象的岗位或职责发生变化,激励对象为公司所做贡献发生严重降低。
8.2对于行权后年内赎回的股权,创始股东按照行权价格作为对价进行赎回。对于行权后年之外赎回的股权,创始股东按照公司净资产为依据计算股权的价值作为对价进行赎回。
8.3赎回为创始股东的权利但非义务。
8.4创始股东可以转让赎回权,指定第三方受让激励对象的部分或全部股权。
8.5对于由于各种原因未行权的激励股权,创始股东可以零对价赎回。该项赎回不得影响本细则有效期后仍有效的行权权利。
8.6除8.5条的规定之外,在赎回之时,激励对象必须配合受让人完成股权退出的全部手续,并完成所有相关的法律文件,否则应当承担违约责任并向受让方按照股权市场价值支付赔偿金。
9、关于本实施细则的其他规定
9.1本实施细则的效力高于其他相关的法律文件,各方并可以按照本细则的规定解释包括《股权期权激励合同》在内的其他法律文件。
9.2本实施细则自生效之日起有效期为年,但未执行完毕的股权期权仍可以继续行权。
9.3本实施细则可按照公司股东会决议进行修改和补充。
关键词:员工福利 福利方案设计
1、前 言
在对优秀人才的争夺日趋激烈的今天,“以人为本”的管理理念已经成为企业人力资源管理的共识,其中的员工福利管理日益被企业界人士所重视。员工福利具有保障员工权益和激励员工的功能,一个恰当的、理想的员工福利安排可以为企业营造出强大的竞争优势,为单位凝聚起一股蓬勃向上的力量中坚。
据不完全统计,目前美国共有1.3亿多企业员工被纳入了员工福利计划,占其总人口的47%,福利支出占工资总额的比重达45.7%。“在员工福利计划中每投入1美元,就能促进公司经济效益增长6美元”的观念已经成为一种共识。
本文以广州某建筑企业(以下称为A公司)为例,结合该公司的企业文化、管理风格、薪酬体系,对员工的福利方案从设计原则和福利内容方面进行了分析和设计。
2、A公司员工福利方案设计的意义和原则
A公司成立于1991年,公司位于广州市区,现有专业技术人员460人。其主要以施工业务为核心,涵盖工程设计、项目咨询、工程招标、项目代建及管理、工程造价咨询等业务。从目前的整个建筑市场来看,实际上建筑行业的许多企业对薪酬福利制度的改革有着比较积极的态度,尤其对如何在高管层实施长期激励予以高度关注。但由于政策方面的约束以及企业本身对长期激励的操作缺乏足够的了解,真正实施长期激励政策的建筑企业并不多。如果要留住人才,制定合理的福利政策就显得尤为重要。
2.1 员工福利方案设计的意义
首先,员工福利的安排体现了“人性化管理”的理念,有利于凝聚员工,起到降低员工流失率,提高员工满意度的作用。
其次,员工福利方案可以减轻员工税赋的负担。员工可能因为加薪之故造成年度所得税率向上调整,反而增加赋税的负担,企业若是可以从员工赋税的减少来着手规划员工福利(亦即节流),也就是所谓的薪资福利化,此举不但有双重加薪的效果,而且可以充分切入员工所需。
再者,福利方案可以避免加薪负债。加薪决不仅仅只是账面上每月薪资的增加而已,其它如缴纳社会保险的基数将向上调整、加班费的计算基础均增加不少。A公司人力资源管理部门经过研究,除了提高薪酬外,将实行并提高员工福利计划作为酬偿员工的替代方法。
2.2 员工福利方案设计的原则
A公司设计、实施福利方案力求 “以人为本”的企业文化,同时遵循如下原则:
(1)市场竞争力原则
公司的福利设计原则是提供在同行业中具有竞争力的福利水平,即员工的福利将保持在同行业人力资源市场的平均水平以上。
(2)公平性原则
每个员工都有享受本单位员工福利的均等权利,都能共同享受本单位分配的福利补贴和举办的各种福利事业,且基于公平对待每位员工的原则,即根据员工所承担的责任和对公司的贡献,以及员工的薪资级别、本公司工作年限等因素,来确定每位员工的福利水平。
(3)适时调整原则
公司福利制度将定期由人力资源部或相关部门修订,员工的福利将依据新的市场环境、公司经营绩效进行适时的调整。公司将定期与市场上同行业或类似行业的福利水平作比较,以保持竞争力。
3、A公司福利方案设计
根据A公司的生产、经营、管理的特点以及结合公司未来福利定位分析,将公司福利内容分为两个部分:一部分为基本福利,是根据国家的政策、法律和法规,企业必须为员工提供的各种福利;另一部分附加型福利,它是企业根据自身的管理特色和员工的内在需求,向员工提供的各种补充保障计划以及向员工提供的各种服务、实物、激励等。
3.1 基本福利
A公司的基本福利方案是依照国家相关的法律政策并结合公司员工的工作特性而进行设计,一方面解决了员工的生存乃至发展的后顾之忧,另一方面又使得企业有更多的时间和收入进行人力资本投资,从而对提升该公司的竞争力有着极大的促进作用,该公司的基本福利包括以下几点内容:
(1)社会保险:公司按照政策要求,为员工按规定缴纳养老保险、失业保险、医疗保险、生育保险、工伤保险和住房公积金。
(2)医疗保健体检计划:每年一次对全体员工的全面健康体检,检查项目视员工年龄结构、性别结构进行筛选确定。
(3)补贴及津贴:
a、交通补贴:员工交通补贴将以现金形式计入员工薪酬补贴中,特殊情况须额外报销交通费用的,应由员工所在部门主管审核。
b、节假日津贴:按照我国民族传统习惯,逢节假日,包括元旦、春节、国庆、三八妇女节等国家法定假日和中国传统节日发给一定金额的过节费,以寄同乐之情。
c、高温补贴:每年夏季6-10月,公司为所有员工发放防暑补贴,并且到工地慰问一线员工,送去防暑降温物品。
d、市内公差误餐或出差外地的补贴按公司有关差旅制度给予。
e、工龄补贴:凡进公司员工工龄工资为每人每年增加30元/月。
f、通讯补助:员工通信费用每半年集中报销一次,为每年6月份、12月份。身兼多职者,以最高标准报销,不可重复叠加报销。表1为通信补助标准。
(4)节假日福利:
a、国家规定给予相应的婚、丧、病、产、哺乳、工伤等假期。
b、年休假:员工累计工作10年以下的,年休假5天;已满10年不满20年的,年休假10天;已满20年的,年休假15天;
c、陪产假,对男员工在妻子生育期间给予10天的陪护假。
(5)工作服:公司在夏冬两季分别为员工发放工作服,夏季两套,冬季两套。
(6)生日祝福:公司员工激情于工作,认同于使命,为发扬以人为核心的企业文化,公司在员工生日时,向员工赠送公司定制的生日礼品并且发手机短信祝福语表示关怀。
(7)娱乐活动:为了丰富员工业余文化生活,增加员工对公司文化的认同感,公司根据员工建议组织各种文体、娱乐、郊游活动。
3.2 附加型福利
A公司的附加型福利是根据公司自身的行业特征和员工的内在需求,向员工提供的补充保障计划以及向员工提供的职业生涯援助和激励等。主要有以下几个内容:
(1)商业保险:由于A公司属于建筑行业,公司按职级为员工购买补充医疗保险及意外伤害保险等,从而更加全面的保护员工合法权益,转移企业事故风险、增强企业预防和控制事故能力、促进企业安全生产的顺利进行。
(2)教育培训津贴计划
教育、培训内容主要通过以下内容来进行界定:由公司全部或部分承担费用的教育、培训、进修, 其范围应为:因工作需要,员工为取得专业技术资格证书(如上岗证、职称等)而参加的教育、培训、进修;
享受教育津贴福利的员工将按依照下列标准及原则执行:
a、员工需要参加由公司承担全部或部分费用的教育、培训、进修, 必须获得公司人力资源部和总经理的批准。
b、各类获得批准参加教育、培训、进修的人员将没有享受标准的区别。
c、按照教育、培训、进修年限及费用的不同,公司将与享受教育福利津贴人员签订《培训、进修协议书》,约定不同的服务年限。
(2)车辆津贴
该车辆津贴主要适用于公司部门副职及以上管理人员。
由于部门副职及以上管理人员需要承担较大的责任和工作压力,工作往往要求他们的工作时间不定时,故公司对于他们的自购车辆提供车贴,不仅补贴他们的个人费用,而且在因公外出办事无法派车的情况下,可以根据实际情况自驾并带同事前往,变相将这部分的公司成本转移。该补贴标准见表2。
(3)优秀员工奖
为有效地激励表现优秀的员工并树立公司模范,从而提高企业管理和精神文明建设水平,完成公司下达的各项任务指标,树立全心全意争创一流的竞争意识,充分调动广大职工的积极性和创造性,公司每年度评选先进集体及个人,并按先进的不同等级给予现金奖励和颁发荣誉证书。
4、结论
“深得人心的福利,比高薪更能有效地激励员工”,福利不仅具有保障功能,提高员工的生活质量,更重要的是它的激励功能。因此,福利不应该仅仅作为对员工的一种好处,而是要成为一种有效的人力资源管理手段,从而使独特设计的福利方案能够提高企业在劳动力市场上的竞争力。A公司通过设计优越的员工福利方案来吸纳和留住企业的核心员工,并激励他们更加积极主动地工作,取得高工作绩效,从而为公司创造了更高的利润和财富。
参考文献:
[1]李河清.中外合资企业 A 公司员工薪资福利体系再设计.武汉:华中科技大学学位论文,2006.
[2]张宁.员工福利计划新趋势.职业,2008(1):24-25.
第一条为发挥科技特派员的积极性和创造性,鼓励科技特派员开展创业行动,进一步增强科技在我县经济社会发展中的引领和支撑作用,特制定本办法。
第二条建立县科技特派员工作奖励基金,主要用于奖励为我县科技特派员工作做出显著贡献的个人和单位。
第三条基金的日常管理由县科技特派员管理办公室具体负责。
第四条基金的管理和使用坚持公开、公正、科学的原则。
第二章基金来源
第五条科技特派员工作奖励基金的主要来源为:
(一)科技发展基金划入30万元;
(二)县财政每年拨款10万元;
(三)社会各界、企事业单位、机关、团体和个人的捐赠;
(四)基金管理运作收益;
(五)其他合法收入。
第三章基金使用
第六条本基金可直接用于科技特派员奖励的资金为:
(一)本金的收益部分;
(二)县财政年度拨款资金;
(三)社会捐赠资金。
第七条基金奖励的对象主要是通过科技开发、推广、咨询等服务,为经济社会发展作出突出成绩的科技特派员个人和单位。具体范围包括:
(一)科技特派员本人投身创业的;
(二)科技特派员与驻地专业大户结成经济利益共同体,取得较好收益的;
(三)外聘科技特派员在难题解决、成果转化中效果显著的;
(四)法人、团队科技特派员对促进我县农民增收,农村经济发展或区域性产业发展有显著成效的;
(五)其他为我县科技特派员工作做出显著贡献的科技工作者和管理者。
第八条奖励分突出贡献奖和一、二、三等奖四个等级。其中突出贡献奖励不超过1项,奖金为3万元;一等奖不超过2项,奖金各1万元;二等奖不超过3项,奖金各0.5万元;三等奖不超过5项,奖金各0.3万元。根据当年科技特派员工作考核实际情况,单个奖项可空缺。
奖励等级具体条件由评审委员会制定。
第四章奖励程序
第九条科技特派员工作奖励申请可以由个人申请或单位推荐。申请或推荐须向县科技特派员管理办公室提交书面报告,并填写《科技特派员工作奖励申请书》。
第十条县科技特派员管理办公室接到申请或推荐后,应当及时邀请有关方面专家成立评审委员会。
第十一条评审委员会采用咨询、现场考证、召开专家论证评审会等形式,对申请事项进行评审。
第十二条奖励申请通过评审后,报县科技特派员工作领导小组审批。经审定批准后,由县科技特派员管理办公室实施奖励。
第十三条奖励的申请为每年一次,特殊情况可例外。
第五章基金监管
第十四条设立县科技特派员工作奖励基金专户,实行单独建账、专款专用,并按规定编制财务会计报表。
关键词: ARP攻击 校园网安全 防御解决方案
1.引言
校园网是CERNET/Internet的基本组成单位,是为学校师生员工的教学、科研、管理、服务、文化娱乐等提供服务的信息支撑平台,是学校必不可少的基础设施。校园网有用户数量大、用户类型复杂、管理策略复杂、流量大、网络安全威胁性大等特点。如何保证校园网安全顺畅地运行是迫切需要解决的问题。
在校园网的管理中,ARP攻击几乎成为每个网络管理人员必须面对的难题。校园网中的ARP欺骗病毒传播迅速,容易泛滥;某些局域网工具软件也具备扰乱ARP表的功能;ARP网关欺骗往往会造成整个网段用户的无法正常上网,故障的面积大,给学校网络管理员造成的压力也很大,同时故障的定位较难,需要到用户端排查故障,管理员要耗费大量精力,等等。在校园网的管理中,如何阻止ARP攻击的发生,成为保障校园安全一项刻不容缓的重要课题。
2.ARP概述
2.1ARP概念
ARP(Address Resolution Protocol),其中文意思为:地址解析协议。ARP的主要功能是将目的主机的IP地址解析成MAC地址。ARP与反向地址解析协议RARP结合使用,便可实现主机IP地址与MAC地址的相互映射[1]。
2.2ARP工作原理和以太网通信机制
计算机间进行通信,必须知道目标主机的IP地址,即将目的主机的IP地址封装到网络层的IP协议中。这些IP数据包常是通过以太网发送的,但负责传送数据的网卡及二层的以太网交换机等物理设备却不能识别IP地址,它们是以以太网地址即MAC地址传输以太网数据帧的。也就是说,两台计算机相互通信时,其实质是以对方主机的MAC地址作为目的地址传输数据帧的,在这种多点连接的网络通信中,只有以MAC地址作为目的地址才能保证每一个数据帧都能地送到正确的目的地址,因为每个网卡所对应的MAC地址都是唯一的。因此,将IP地址转化成MAC地址是计算机相互通信的前提,ARP主要的功能就是实现这样的转换。ARP工作在位于网络层和物理层的数据链路层,数据链路层即与硬件的网卡接口直接联系,同时又为上层网络层提供服务。
ARP是怎样实现这个转换的呢?在IP地址和MAC地址之间存在着某种静态的或算法的映射,以这些映射为依据即可形成一张ARP表,以太网中的每台计算机都会有这样一张ARP表,其中所记录的就是其它计算机IP地址与其MAC地址的对应关系,计算机就是通过在ARP高速缓存中维持ARP表实现IP地址到MAC地址的转换。当计算机向目的主机发送数据包时,首先在自己的ARP缓存表中查询,如果ARP缓存表中存有目的主机IP地址所对应的MAC地址,那么源主机就将数据包向该MAC地址所对应的主机直接发送。如果ARP缓存表中没有目的主机IP地址对应的MAC地址,源主机就在网络中发送一个包含所期望MAC地址的ARP请求广播包,以获取目的主机的IP地址和对应的MAC地址;网络中的主机接收到ARP广播请求后,就会查询自己的ARP缓存表,如果表中存有对应的IP地址和MAC地址,就对源主机作出应答,向源主机发送ARP响应数据包;源主机在接收到ARP响应数据包后,就会更新自己的ARP缓存表,将目的主机的IP地址与MAC地址记录其中,在ARP缓存项的生存周期内,源主机以此为依据向目的主机发送数据包。
3.ARP攻击概述
3.1ARP攻击的源头――ARP本身的缺陷
ARP本身的天然缺陷和不完善是ARP攻击的源头。ARP是通过发送ARP请求包获取目的主机的MAC地址,这种请求机制缺陷在于它假设计算机发送的或响应的ARP数据包都是正确的,而攻击者利用这一特点发送或响应虚假的ARP数据包实行ARP攻击。
ARP的漏洞和缺陷可归纳为两个方面:首先,ARP没有认证机制,当主机收到其它计算机响应的ARP包,便会直接更新自己的ARP表,而不管发送方是谁,发送的ARP包正确与否,这样攻击者就可轻易地将虚假的ARP包传播出去。其次,ARP并未将正确的IP地址与MAC地址的映射关系静态绑定,而是定时动态更新,即使攻击者不主动发送虚假的ARP包也可以待缓存表项生存周期结束后响应虚假的ARP包。在默认情况下,Windows操作系统如Windows Server 2003和Windows XP,ARP缓存中的表项仅存储2分钟。如果一个ARP缓存表项在2分钟内被用到,那么其期限再延长2分钟,直到最大生命期限10分钟为止。超过10分钟的最大期限后,ARP缓存表项将被移出,然后通过ARP请求与ARP回应将IP地址与MAC地址的映射关系重新添加上去。也就是说一条IP地址与MAC地址的映射关系最多10分钟,最少2分钟就会更新一次,那么攻击者就可利用主机发送ARP请求包更新ARP缓存表时将响应虚假的ARP包实行欺骗。
3.2ARP攻击原理
ARP攻击就是通过伪造IP地址和MAC地址的映射关系实现ARP欺骗,攻击者只要持续不断地发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP地址与MAC地址的映射关系,根据攻击者对所截获的数据包的处理情形而异造成网络中断或中间人攻击,这些地址可以是普通的主机,也可以是网关,因此,攻击者既可以冒充网关欺骗主机,又可以冒充主机欺骗网关,或者冒充主机欺骗其它主机实现中间人攻击,或者填写根本不存在的地址造成拒绝服务攻击,等等。
ARP攻击的实质通过各种手段使主机修改ARP缓存表中IP地址与MAC地址映射表项。下面本文就以同一个网段内的ARP攻击来分析其原理[2]。
如图1所示,在同一个网段内有三台计算机,其中进行ARP攻击的计算机A、源主机S及目的主机D,它们的IP地址与MAC地址分别如下所示:
攻击者A:IP为IP_A,MAC地址为MAC_A;
源主机S:IP为IP_S,MAC地址为MAC_S;
目的主机D:IP为IP_D,MAC地址为MAC_D;
源主机S向目的主机D发送数据包之前必须要知道目的主机D的MAC地址,因此,源主机S发送一个包含本机IP_S、MAC_S及IP_D的ARP请求广播包,希望得到目的主机的MAC地址,当目的主机D发现查询的正是本机的MAC地址,就回复一个包含IP_D―MAC_D对应关系的正确的响应包,因为整个网段都将收到该ARP请求包,攻击者A就可以伪造包含IP_D―MAC_A对应关系的虚假响应包不停回复S。因此源主机S就会收到来自A和D的响应包,因为没有验证机制,并且攻击者A不停地发送虚假包,源主机S将会动态更新本机的ARP缓存项,即错误地将IP_D―MAC_A形成映射关系。这样源主机S本来发给目的主机D数据包发送给攻击者A,攻击者A在窃取到数据包之后再转发或进行其它处理。
4.校园网中ARP攻击防御解决方案
ARP攻击防御解决方案可以通过对客户端、接入交换机和网关三个控制点实施自上而下的“全面防御”,并且能够根据不同的网络环境和需求进行“模块定制”,提供多样、灵活的ARP攻击防御解决方案。
在此提供两类ARP攻击防御解决方案:监控方式和认证方式。监控方式主要适用于动态接入用户居多的网络环境,认证方式主要适用于认证方式接入的网络环境。在实际部署时,我们建议分析网络的实际场景,选择合适的攻击防御解决方案。另外,结合相应的IMC智能管理中心,我们可以非常方便、直观地配置网关绑定信息,查看网络用户和设备的安全状况,不仅有效地保障网络的整体安全,更能快速发现网络中不安全的主机和ARP攻击源,并迅速作出反应[3]。
4.1监控方式
监控方式也即DHCP Snooping方式,适合大部分主机为动态分配IP地址的网络场景,接入交换机需要采用支持DHCP Snooping的产品。实现原理:接入层交换机监控用户动态申请IP地址的全过程,记录用户的IP、MAC和端口信息,并且在接入交换机上做多元素绑定,从而在根本上阻断非法ARP报文的传播。
另外,ARP泛洪攻击会产生大量的ARP报文,消耗网络带宽资源和交换机CPU资源,造成网络速度急剧降低。因此,我们可以在接入交换机部署ARP报文限速,对每个端口单位时间内接收到的ARP报文数量进行限制,避免ARP泛洪攻击,保护网络资源。
4.2认证方式
认证方式适合网络中采用认证登陆的场景,通过CAMS服务器、INode智能客户端与接入交换机和网关的联动,全方面地防御ARP攻击。实现原理:认证方式是客户端通过认证协议登陆网络,认证服务器识别客户端,并且将事先配置好的用户和网关IP/MAC绑定信息下发给客户端、接入交换机或者网关,实现了ARP报文在客户端、接入交换机和网关的绑定,使得虚假的ARP报文在网络里无立足之地,从根本上防止ARP病毒泛滥。
认证方式包括IEEE802.1x和Portal两种方案,充分考虑了新建和旧网络的不同网络场景,方案全面有效。
4.2.1IEEE802.1x方案
IEEE802.1x方案通过客户端发起认证,CAMS把事先配置好的网关的IP和MAC绑定信息下发给客户端做绑定,防止客户端遭遇网关仿冒类型的攻击。
客户端发起认证的报文需要经过接入交换机,接入交换机记录客户端的IP和MAC信息,并且做绑定,可以防止网关仿冒、网关欺骗、欺骗终端用户和ARP泛洪攻击;客户端发起认证的信息同样会经过网关,网关通过CAMS做相应的绑定,防止欺骗网关。
客户端、接入交换机和网关绑定可以选择实现,方案可裁剪。
4.2.2Portal方案
Portal方案是通过客户端发起Portal认证,CAMS把事先配置好的网关IP和MAC绑定信息下发给客户端做绑定,网关记录用户的IP和MAC做绑定,防止网关欺骗。
认证方式适合网络中采用认证登陆的场景,通过CAMS服务器、INode智能客户端(Portal方案无需客户端,采用PC自带的浏览器即可)与接入交换机和网关的联动(Portal方案和接入交换机无关),全方面地防御ARP攻击。
5.结语
ARP攻击主要是存在于局域网网络中,局域网中若有一个系统感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,因此在网络中产生大量的ARP通信量使网络阻塞,造成网内其它计算机的通信故障。本文针对校园网中的ARP攻击提供的解决方案具有如下几个特点:
5.1灵活多样
提供了监控模式和认证模式两大方案,认证方案支持IEEE 802.1x和Portal两种认证模式,组网方式灵活多样。
5.2更彻底
多种方式组合能够全面防御新建网络ARP攻击,切实保障网络稳定和安全。
5.3保护投资
对接入交换机的依赖较小,可以较好地支持现有网络的利旧,兼容大部分现有网络场景,有效保护投资。
5.4适用性强
解决方案适应动态和静态两种地址分配方式,通过终端、接入交换机、网关多种模块的组合,适用于各种复杂的组网环境。
参考文献:
[1]硅谷动力ARP攻击的防范专题[OL],省略/security/zhuanti/arp/.2006,7.
关键词:拒绝服务;攻击原理;Linux环境;防御
中图分类号:TP393.08 文献标识码:A
DOS attack principle and Linux environment of defense scheme
YANG Fan1,TONG Bo2
(1.Guangzhou commerce vocational technical college,Guangdong Guangzhou 510850;2.China unicom guangzhou branch, Guangdong Guangzhou 510630)
Key words: DOS;attack principle;Linux environment;defense
1 DOS攻击概念
DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。如:
(1)试图FLOOD服务器,阻止合法的网络通讯
(2)破坏两个机器间的连接,阻止访问服务
(3)阻止特殊用户访问服务
(4)破坏服务器的服务或者导致服务器死机
随着电子商业在电子经济中扮演越来越重要的角色,随着信息战在军事领域应用的日益广泛,持续的DoS攻击既可能使某些机构破产,也可能使我们在信息战中不战而败。可以毫不夸张地说,电子恐怖活动的时代已经来临。所以了解和防御网络攻击至关重要。
2 DOS的几种常见攻击及防御对策
下面我们看看几种常见的DONS攻击方式及在LINUX环境中我们如何采取防御措施。
2.1LAND 攻击
概述:LAND攻击是网络上流行的攻击方式。它的攻击方案是将TCP的请求连接数据包的IP源地址和目的地址指定成一样的。我们知道,TCP连接要经过“三次握手”,只有连接确认之后才能进行数据的传输。它将源和目的地址指定成一样的以后,会将系统陷入一个死循环中,从而导致目标机陷入死锁状态。
防御:适当配置防火墙设备或过滤路由器的过滤规则就可以防止这种攻击行为(一般是丢弃该数据包),并对这种攻击进行审计(记录事件发生的时间,源主机和目标主机的MAC地址和IP地址)。
判断该项攻击的方法其实很简单,只需要判断IP的源与目的地址是否一致,以下是防御LAND攻击C语言:
if((tcph->syn)&&(sport==dport)&&(sip==dip))//判断源和目地地址是否相等
{printk("maybe land attack \n");//报警
}
……………//继续将包匹配下一条规则
2.2SYN FLOOD攻击及防范
概述:SYN Flood是当前最流行的DoS(拒绝服务攻击)与DDoS(分布式拒绝服务攻击)的方式之一,它是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。漏洞在于TCP协议连接三次握手过程中,当每个TCP建立连接时,都要发送一个带SYN标记的数据包,如果在服务器端发送应答包后,客户端不发出确认,服务器会等待到数据超时,如果大量的带SYN标记的数据包发到服务器端后都没有应答,会使服务器端的TCP资源迅速枯竭,导致正常的连接不能进入,甚至会导致服务器的系统崩溃。
问题就出在TCP连接的三次握手中,假设一个用户向服务器发送了SYN报文后突然死机或掉线,那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成),这种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接,这段时间的长度我们称为SYN Timeout,一般来说这个时间是分钟的数量级(大约为30秒-2分钟);一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题,但如果有一个恶意的攻击者大量模拟这种情况,服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源――数以万计的半连接,即使是简单的保存并遍历也会消耗非常多的CPU时间和内存,何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大,最后的结果往往是堆栈溢出崩溃――即使服务器端的系统足够强大,服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小),此时从正常客户的角度看来,服务器失去响应。
一般来说,如果一个系统(或主机)负荷突然升高甚至失去响应,使用Netstat 命令能看到大量SYN_RCVD的半连接(数量>500或占总连接数的10%以上),可以认定,这个系统(或主机)遭到了SYN Flood攻击。
防御:
第一种是缩短SYN Timeout时间。由于SYN Flood攻击的效果取决于服务器上保持的SYN半连接数,这个值=SYN攻击的频度 x SYN Timeout,所以通过缩短从接收到SYN报文到确定这个报文无效并丢弃改连接的时间。
第二种方法是设置SYN Cookie,就是给每一个请求连接的IP地址分配一个Cookie,如果短时间内连续受到某个IP的重复SYN报文,就认定是受到了攻击,以后从这个IP地址来的包会被丢弃。
可是上述的两种方法只能对付比较原始的SYN Flood攻击,缩短SYN Timeout时间仅在对方攻击频度不高的情况下生效,SYN Cookie更依赖于对方使用真实的IP地址,如果攻击者以数万/秒的速度发送SYN报文,同时利用SOCK_RAW随机改写IP报文中的源地址,以上的方法将毫无用武之地。
2.3Smurf攻击及防范
概览:Smurf攻击并不十分可怕;它仅仅是利用IP路由漏洞的攻击方法。攻击者向网络广播地址发送ICMP包,并将回复地址设置成受害网络的广播地址,通过使用ICMP应答请求数据包来淹没受害主机的方式进行,最终导致该网络的所有主机都对次ICMP应答请求作出答复,导致网络阻塞。更加复杂的Smurf攻击攻击将源地址改为第三方受害者,最终导致第三方崩溃。
防御:为了防止黑客利用你的网络攻击他人,关闭外部路由器或防火墙的广播地址特性。为防止被攻击,在防火墙上设置规则,丢弃掉ICMP包。
(1)配置路由器禁止IP广播包进网, 命令为:noip directed-broadcast
(2)配置网络上所有计算机的操作系统,禁止对目标地址为广播地址的ICMP包响应。我们可以在LINUX的IPTABLE模块加入利用下面命令实现:
iptables -A -I eth0-s 172.30.4.0/16-P icmp -j DROP
(3)通过在路由器上使用输出过滤,你就可以滤掉这样的包,从而阻止从你的网络中发起的Smurf攻击。
在路由器上增加这类过滤规则的命令是:
Access-list 100 permit IP {你的网络号} {你的网络子网掩码} any
Access-list 100 deny IP any any
(4)被攻击目标与ISP协商,有ISP暂时阻止这些流量。
2.4IP欺骗原理和防范
IP欺骗也是针对TCP/IP协议的缺陷。我们先来看看IP欺骗的过程
我们先做以下假定:首先,目标主机已经选定。其次,信任模式已被发现,并找到了一个被目标主机信任的主机。
黑客为了进行IP欺 骗,进行以下工作:使得被信任的主机丧失工作能力,同时采样目标主机发出的TCP 序列号,猜测出它的数据序列号。然后,伪装成被信任的主机,同时建立起与目标主机基于地址验证的应用连接。如果成功,黑客可以使用一种简单的命令放置一个系统后门,以进行非授权操作。
要通过包过滤防火墙的过滤规则来阻挡IP欺骗的攻击,几乎是不可能的,因而我们设计了强大的身份验证来抵御这种攻击。
有一种设计方案:当一个IP数据包从一个网络内部机器到另一内部机器,但这个数据包却通过外部网络通向内部网络的入口进入,同时,我们通过包过滤和分析IP报头,可以知道该数据包有两个源地址。其中一个是伪IP源地址。这样我们就毫不犹豫地断定我们受到了IP欺骗的攻击。在处理时,我们立即丢弃该数据包,并把记录写入日志文件中。
关于这一点,请看类C语言:
If (IP 数据包入站){
If (iphdr->SrcAddr 属于本地网络&&
Iphdr->DstAddr属于本地网络){
丢弃IP数据包;
作日志纪录;
}
else{使用出站或转发规则过滤数据包;}
事实上LINUX内核本身支持防范IP欺骗得功能,我们可以用下面的命令:
ech0 1>/proc/sys/net/ipv4/conf/eth0/rp_filter
3 结束语
当网络中应用新的安全技术后,恶意用户的攻击技术也深入改造,变异。此时就需要网络管理人员或用户的细心发现计算机是否有异常情况,如反应变慢、非法连接数据、莫名程序及莫名用户等。为了能自动化防守计算机,相关人氏建议在安全策略上要做到精、细、准,在软件应用上要调节安全度,并提写相关日志文件,安装必备的防火墙,做好前置工作,才能以逸待劳!
参考文献:
[1]唐正军编著.黑客入侵防护系统源代码[M].第二版.北京:机械工业出版社,2005.
[关键词]高职教育;课程方案设计;情景教学
一、课程设置
(一)课程任务
本课程的任务是研究园林工程建设监理的概念、监理工程师素质、园林工程监理企业的设立及经营管理、园林工程建设监理组织、园林工程施工过程中按照“四控制“”两管理”和“一协调”的理念进行项目监管的全过程等内容。
(二)课程定位
本课程的前导课程为园林工程施工、园林工程施工图设计、园林机具、园林建筑材料与构造和园林工程项目管理等相关课程;后续课程为顶岗实习和毕业论文。通过本课程的学习,学生可以掌握园林工程监理基本的工程过程和方法,掌握监理工作文件的编写与资料归档要求,为后续顶岗实习打好基础,为就业铺路。
(三)教学目标
本课程的总目标是通过理论知识与项目相结合的教学方法,使学生具备较系统的工程监理基本理论知识;具备较强的施工及施工监理技能,较强的综合职业能力和实践能力;能够胜任园林工程施工员、监理员、资料员的工作。通过本课程的学习,使学生领会园林工程监理的意义,领会高质量的监理是保证园林工程质量、投资、进度和安全的重要保障,使学生既懂法规,又掌握方法。培养学生具备一定的园林工程项目管理能力和现场协调能力,培养学生分析问题和解决问题的能力,培养会管理和懂技术的一线工作的技能型人才。
二、课程设计
(一)设计理念
根据本课程的基本特点,在现代高等职业教育“工学结合”教学理念的指导下,依据园林工程专业技术工作岗位对职业能力的需求,进行课程教学内容设计。以市场导向为学习风向标,对学生进行监理理论知识和相应技能的系统学习和训练;通过课程的教学,培养学生积极主动、勇于探索的自主学习方式,培养学生不怕脏、不怕累、能吃苦的工作品质,注重培养学生的职业能力、终身学习能力。
(二)设计思路
以具体的工程项目和实际的工程案例作为载体,依据园林工程专业技术岗位群要求,确定园林工程监理工作核心任务,以园林工程项目“四控制二管理一协调”为管理宗旨,突出“理论必需,应用为主”,重构课程教学内容,选择的教学内容与实际工作内容一致,从教学内容上体现“学”和“做”的紧密结合。选择一个具体工程项目的建设过程,涵盖工程项目不同阶段的监理工作内容、流程和具体方法,使学生通过角色扮演,体验园林工程监理及施工过程。课堂上根据工程监理中常遇到的问题设置不同的教学情境,让学生通过角色扮演,体演工作过程和问题解决的途径;体现“学习”和“工作”的紧密结合;并与顶岗实习紧密结合,使学生成为教学活动的主体,负责完成具体监理工作任务,使学生在模拟工地监理工作情景中得到锻炼;课堂上师生“共演”设定好的情境。
(三)课程设计及课时安排
本课程按照园林工程过程为主线,将课程主要分以下5个职业能力训练项目。项目一:监理组织的建立;单元一园林工程监理概念和单元二园林工程监理组织机构设立。项目二:工作文件编制,涵盖园林工程各个阶段监理工作文件主要内容和编制要求。项目三:园林工程实施准备阶段监理:从实施准备阶段、设计阶段、勘察阶段以及施工阶段的工作内容。项目四:园林工程施工阶段监理;包括运用“四控制”“两管理”和“一协调”的管理方法,对园林工程项目成本、质量、进度、现场安全、合同、信息和项目协调进行全过程的管理。项目五:园林工程竣工验收阶段监理,包括竣工验收的各项监理工作以及保修期的监理工作内容。
(四)课程重点、难点
本课程的重点是园林工程施工阶段的监理工作内容,要求学生掌握园林工程建设施工阶段“四控制”“两管理”和“一协调”的工作目标和理念;理解园林工程建设监理“四控制”的目的和方法。课程的重点是介绍园林工程建设监理“四控制”的内容和要求。解决的方法是合理安排授课顺序,在掌握园林工程监理概念和基本工作文件编写的基础上,通过课堂讨论、角色扮演、项目现场参观、现场监理工程师的讲解与互动并结合实际项目案例讲解,体验园林工程监理工作过程,通过分析实际项目图片和影像资料对重点和难点进行消化和吸收。
三、课程设计的几点感想
(一)合理安排学生的校内外实习基地
项目现场实习是工程监理教学的一个重要手段,其目的是通过实习进一步深化课堂所学的内容,熟悉施工现场的施工工艺和工序,体验监理工作,了解监理程序,初步掌握现场对工程质量、进度以及安全的控制过程,使学生专业理论知识与实践技能得到训练,满足学生毕业后尽快适应实际工作岗位的需要。
(二)优秀案例的选择
纯理论监理知识的讲解对职业院校的学生来说听起来很枯燥,学生对纯理论知识的学习也不感兴趣,因此本课程设计时结合许多实际项目案例,以案例为切入点进行基础理论知识的阐述,并结合案例通过角色扮演体验不同情境下的问题,促进枯燥理论知识的理解。
(三)加强课堂讨论和项目体验
本课程的教学手段以课堂教学为主,根据课程内容设定不同的教学情境,学生通过角色扮演体验工作过程,根据情境开展讨论,加强师生的互动讨论,让学生主动思考和学习,不仅有助于学生理解机械枯燥的监理工程程序和深奥的法规、条文,而且能起到更好的教学效果。
参考文献:
[1]戴士弘.职教院校整体教改[M].北京:清华大学出版社,2012(5).
—、总体目标
通过一年时间推动重点行业领域专业应急队伍得到全面加强,力争通过三年左右时间基本形成统一领导、协调有序、专兼并存、优势互补、保障有力的应急队伍体系,应急救援能力基本满足县域及重点行业领域突发事件应对工作需要,为最大程度地减少突发事件及其造成的人员财产损失、维护城市安全和社会稳定提供有力保障。
二、建设原则
(一)突出政治性。应急救援队伍要始终着眼于提高应急管理工作能力、提升城市安全水平、高质量建设新,把专业应急救援队伍建设成为一支对党忠诚、纪律严明、赴汤蹈火、竭诚为民的应急铁军。
(二)突出专业化。坚持全县统筹、行业牵头、分工负责、分类实施,分行业、分领域、明确救援标准、制定救援规范,推动应急救援队伍的快速反应、应急机动、专业救援和综合保障能力全面有效提升,推进专业应急救援队伍在布局规划、专业设置、训练演练、应急救援、支持保障上更加科学均衡。
(三)突出实用性。专业应急救援队伍具备承担救援任务所需的处置能力和专业技能,按照训练有素、装备精良、作风顽强、专业高效要求,加强日常管理、教育培训和实操演练,抓紧抓实救援物资的配置和日常养护工作,确保战之能用、战之有效。
三、建设内容
(一)完善队伍体系。统筹协调建筑、电力、供水、排水、通信、交通等主管部门和基础设施运营单位分别组建应急救援队伍,提高安全防护、应急抢险、交通运输保障能力,乡镇(街道)要在充分发挥民兵应急分队、企业应急救援队、义务消防队等队伍基础上,整合建立综合应急救援力量,村居按照乡镇(街道)层面有关程序和机制,加强应急队伍组建和管理。
根据省应急管理厅“设区县重点专业应急救援队伍建设不少于3支”要求,按照“县级专业应急救援队伍每队不少于10人”的标准,结合工作实际,重点加强以下3支队伍建设:
1. 燃气安全领域应急救援队伍。遵循区域规划和布局,结合覆盖区域的事件类型和风险特点,组建燃气安全专业应急救援队伍。(牵头单位:住建局,责任单位:应急管理局、消防救援大队)
2.防汛抗旱抢险应急救援队伍。按照“有旱抗旱、有汛防汛”要求,聚焦水旱灾害常发多发地和重点流域地区,组建防汛抗旱专业应急救援队伍,加强防汛抗旱常备力量储备与训练。(责任单位:水利局)
3. 抗震救灾应急救援队伍。坚持社会化与专业化相结合原则,加强社会协同,引导公众参与,吸纳专业破拆团队、医疗团队等专业力量,推进地震应急第一响应人队伍和地震灾害救援队伍建设。(牵头单位:应急管理局,责任单位:卫健局、县消防救援大队、公安局、住建局、交通局、供电公司)
各行业主管部门完成专业应急救援队伍组建后,要及时报本级安委办备案。
(二)明确队伍职责。应急救援队伍应履行以下基本职责:1.组织值班备勤、训练培训和应急演练。2.参加突发事件应急救援与处置工作。3.参与社会公众应急知识科普宣教活动。4.完成主管部门安排的其他工作。
(三)加强队伍培训。各应急救援队伍主管部门要根据本行业领域实际需求,合理安排培训时间,重点培训以下内容:1.有关应急救援的法律、法规、规章和相关应急预案。2.应急救援装备、器材的使用及个人自救互救知识及技能。3.与应急救援需求相适应的专业应急处置技能。4.本行业、本领域内突发事件应急救援相关案例。5.其他必要的应急知识。
四、组织保障
(一)加强组织领导。县级主管部门是推进各行业领域专业应急救援队伍建设的责任主体,要提高政治站位,深化思想认识,落实工作责任,健全应急机构,密切协作配合,全面加强专业应急救援队伍建设。要按照“规划好、组织好、建设好”的总体要求,分解落实应急队伍建设目标任务。县应急管理部门要加大对重点行业领域应急救援队伍建设的指导力度,确保工作责任落地落实。
【关键词】 新医改方案 公立医院 财务管理 问题 应对策略
一般而言,公立医院的财务管理主要包括业务活动以及日常运营过程中涉及到的财务问题。财务管理作为公立医院管理体制中的重要组成部分,其管理水平的高低对医院的发展具有直接的影响,关系着医院公益性的有效发挥。就现阶段而言,由于公立医院的服务性以及公益无法有效发挥,导致我国居民普遍存在看病难、就医难的问题。公立医院要想有效提高医疗服务质量,必须要对医疗技术进行改革和创新,对医疗设备进行及时更新,提高医疗收入,从而实现公立医院的可持续发展。
一、新医改方案下公立医院财务管理改革的重要性分析
公立医院作为我国国民经济发展过程中的重要组成部分,其不仅具有公益性的福利责任,还具备全面有效提高公众医疗水平的责任,其对人们的健康安全以及国家福利政策的落实具有十分重要的现实意义。一般而言,公立医院的发展和改革,能够有效促进我国医疗水平的整体提升。在新医改方案下,我国渐渐开放了医疗服务市场,开始重视公立医院的服务性以及公益,受外部环境的影响,公立医院的财务管理工作也开始发挥出重要的作用。公立医院要想为人民提供良好的医疗服务,必须要有效转变财务管理的理念,提升医疗管理水平,实现医疗事业的可持续发展。
二、新医改方案下公立医院财务管理存在的不足分析
由于大部分公立医院对财务管理不够重视,管理者的管理观念不强,导致公立医院的资金运作效率低下,无法全面有效反映出财务收支及资金运行的情况。就目前来看,公立医院财务管理存在的不足主要表现在五个方面:一是不科学的成本预算;二是不完善的预算管理机制;三是混乱的固定资产管理;四是不明确的内部结构划分;五是不健全的医疗收费管理制度。
1、不科学的成本预算
部分医院没有建立健全成本核算管理体系,导致相关管理人员对成本核算没有全面清晰的认知,仅仅认为其是财务部分的事情,在月底归纳收集各类支出时,没有较高的成本节约意识。此外,部分医院没有对各科室配备成本管理人员,缺乏跟踪各科室的信息系统,因此对各科室物资消耗的类别和数量无法及时了解,导致财务部门成本核算较为落后。在确定科室的综合成本时,其收入的再分配缺乏规范性,具有较大的主观随意性,无法对成本费用进行有效控制与管理,导致不同部门发生矛盾,造成资源的浪费。
2、不完善的预算管理机制
由于部分公立医院的预算管理机制不够完善,其在进行预算编制、评价监督以及执行等过程中,无法充分发挥出预算管理的效益。就目前而言,医院预算管理存在以下几方面的不足:一是没有较强的预算意识,执行力度低下,主观随意性较强,导致预算制度流于形式,降低了资金运行的效率。二是预算编制的程序和方法缺乏科学性和规范性,导致财务预算在执行过程中,缺乏相应的考核与监督机制。三是无法按照要求对经费预算履行批准手续,导致经费开支没有合法依据,缺乏严肃性。四是预算管理仅仅只是财务部分的事情,没有将预算管理上升为医院的全面管理行为。
3、混乱的固定资产管理
公立医院作为国家的固有资产,其具备较多的贵重医疗设备。但是就目前而言,我国部分公立医院在对固定资产进行管理时,其管理制度缺乏细致性以及科学性,严重影响了医院的社会效益和经济效益,导致了固有资产管理的使用率降低。此外,部分医院对劳动力、设备、材料、药品以及物资的成本控制忽视,有些新购买的固定资产没有入账就加以使用,并且对于实物的损害与报废,缺乏及时的账务处理。
4、不明确的内部结构划分
我国大部分公立医院在进行成本管理时,缺乏专门的职能机构,并且在对成本加以核算时,常常用资金分配核算代替。同时仅仅只对医疗服务中的成本管理加以重视,而对后勤行政服务的成本忽视。此外,对物资、设备以及药品等成本进行管理时,无法形成科学完善的成本控制管理体系,导致财务的操作流程和方法不够统一,从而产生较多的财务管理问题。
5、不健全的医疗收费管理制度
医院作为单独核算的经济实体,其要想有效保证日常工作的正常进行,维持重点学科研究以及基础设施建设等工作,必须要投入大量的资金。一般而言,结合人们的支付能力,公立医院在价格政策上,实行政府指导价,采用低价格的医疗服务。但是从实际的情况而言,部分收费相较于医疗服务成本来说较低,并且收费管理制度不够完善和健全,医院为了维持日常运行,往往出现乱收费、乱划价等导致的错记和漏记现象。
三、新医改方案下加强公立医院财务管理的有效策略
1、加强成本管理
公立医院收入空间增加的重要依据就是其成本核算工作,医院要想保证成本核算工作的正常进行,必须要建立有效的成本核算组织,加强成本管理。将经济核算部分作为成本核算的中心,各科室配备相关的成本管理人员,形成全院职工互相配合的成本核算系统,从而提高人员的成本意识,确保成本核算工作的正常进行。同时,可以对各种原始记录加以完善,对各科室的颁发、验收、计量以及盘存制度加以健全,对各种物资的领、发、收、退仔细计量,严格办理好相关手续。此外,在归集和分配费用时,要以各科室和部门的收益情况为依据,进行成本核算;同时对个人、科室以及医院的分配关系加以规范,有效确立技术、劳动与风险等生产要素的分配原则。
2、完善财务预算管理机制
医院在对成本进行预算时,主要是以经营发展为目标,结合医疗市场以及自身财务活动的实际情况,对投资计划以及收支计划等编制业务加以预算。医院要想有效建立预算管理组织机构,必须要遵循统筹兼顾的原则,有效完善预算管理机制。医院可以以财务收支预算为主,在预算管理范围中有效纳入全院所有部门,并将预算分为不同的层面,从而有效完善财务预算管理的机制。同时,医院可以建立科学的现金流量预算,以现金的流入量为依据,对现金的流出量进行合理安排。此外,医院可以建立考核制度,对预算执行情况加以了解,定期考核各部门的预算执行情况。当然在对预算进行编制时,必须要全员参与,使全体员工了解医院的发展目标、明确自身的责任,从而激发员工的工作积极性。如果预算批复下达,各相关部门必须也要对其进行分解,落实到位,从而形成全方位的预算执行体系,从而使得资金的使用效益提高。
3、加强固定资产的管理
一般而言,加强固定资产的管理,能够有效确保国有资产的保值增值。医院要想加强固定资产管理,必须要强化管理制度建设,明确规定固定资产的核算、采购、保管、维修、报废、处置以及更新等,这样能够使各环节进行有据可依。同时在对设备进行购买时,采购部门必须要从实际情况出发,对市场的情况及时了解,严把价格关和质量关,从而保证设备的可靠性、安全性以及先进性。此外,明确管理部门,采取“三账一卡”的管理方式,有效利用信息技术和网络技术,并建立固定资产联动管理数字平台,实现动态管理。建立固定资产的考评体系,使各科室所占用的固定资产数量与其工作绩效进行有机结合,从而实现固定资产的科学合理配置。
4、健全财务内部控制制度
在新医改方案下,公立医院往往会参与到医疗服务行业的竞争中,这样会导致医院产生财务风险以及运营风险。因此,医院在进行财务管理时,必须要对财务内部的控制制度加以健全和完善,并利用制度化和规范化的体系,不断弥补管理中出现的漏洞。这样能够确保医院运营信息和资产的完整性以及安全性,减少风险的产生,保证医院经营活动的正常进行,有效实现财务管理的目标。此外,医院在进行内部控制的过程中,可以将内部审计制度、支出控制制度、收入控制制度以及成本控制制度有机结合,实现平衡制约的关系,确保医院财务管理工作的正常开张。
5、优化物价管理
物价管理作为医院财务管理的重要部分,其管理的好坏对医院的社会效益与经济效益会产生直接的影响。因此为了有效保证医院的收入,必须要对物价加强管理。医院可以设立相应的物价管理部门,并配备专门的物价人员,积极宣传物价政策,审核检查患者日常的医药费用,加强药品收费管理。此外对于乱收费、多收费以及少收费等现象,可以向有关部门进行通报,从而正确处理好收费与治病之间的关系,确保医院社会效益与经济效益的实现。
四、结语
随着新医改的发展,我国公立医院的医疗竞争日趋激烈,其财务管理的水平与方式对医院经济效益和社会效益的实现具有十分重要的影响。公立医院要想在新医改方案下,增强自身的综合竞争实力,必须要加强成本管理和规定资产管理,完善财务预算管理机制,健全财务内部控制制度,优化物价管理,这样才能有效实现自身的可持续发展。
【参考文献】
[1] 刘芳、石晓云、黄元强、韩俗:新医改方案下公立医院财务管理存在的问题及其对策[J].现代预防医学,2011(22).
[2] 杨芙蓉:浅谈新时期公立医院财务管理存在的问题及对策[J].财务与会计,2014(8).
[3] 谢海玉:论新医改对公立医院财务管理信息化建设的影响及应对策略[J].中国总会计师,2014(10).
[4] 付德芹:基于新医改下的公立医院财务管理问题与解决途径分析[J].时代金融,2015(3).
从学科体系看,西方经济学是经济类、管理类学科的专业基础课,是后续的专业课,如金融学、管理学、会计学等的基础。但西方经济学却是让老师头疼、学生畏惧的课程。这固然有课程本身的原因,但更有教学方面的原因。因为传统的填鸭式教学方法很难激发学生的兴趣,调动学生的积极性,从而提高教学质量。经济学自然就成了令人头痛的课程。多年的教学实践表明,案例教学可扭转这一窘况。因为,案例教学可以很好地将理论和实践联系起来,让学生从实践视角学习理论,然后利用理论来指导实践,激发学生对经济学的兴趣。同时,案例来源于鲜活的生产、生活和科学实验活动,可以弥补教材冷酷、森严和乏味的缺陷,调动学生学习的积极性、主动性和创造性。
二、经济学案例的选编
要进行案例教学,首先就必须做好案例的选编工作。案例选编应该:
1.经济学案例要本土化。西方经济学理论主要来自西方,因此,其案例也大多来自西方。这些案例虽然经典,但毕竟源于西方的经济生活,不一定符合我国国情,不太容易被我国学生理解。例如,关于弹性,西方经济学教材经常使用的弹性表就和我们中国人的不太一样,比方说,高鸿业主编的《西方经济学》(微观)中的弹性表中,书籍、杂志与报纸、银行与保险服务是和食物一样的缺乏弹性的必需品,似乎和中国的国情不是很相符。
因此我们选编经济学案例时,要注意中国的风俗习惯、传统和国情。但是,坚持本土化,并不排斥对经典案例的引用。实际上,那些经典案例既简单明了,通俗易懂,很多时候还具有象征意义,如阐释科斯定理的火车和沿途农田的故事,论述外部性的蜜蜂和果园的例子。
2.经济学案例要贴近生活。许多教材在讲替代关系时常以茶叶和咖啡为例,这在我国大部分地区没错,但我国地域辽阔,各地生活习性差异较大,有些地方,如广东,喝茶成了他们生活的一部分,咖啡根本无法代替,尤其是那些喜喝功夫茶的人更是如此。类似的例子还有大炮和黄油。该案例虽能反映稀缺资源配置的原理,但黄油离中国学生似乎有点远,而且对于普通消费者,二者既非替代也不互补。这就说明,经济学案例的选择,应该尽量从生活实际出发。
3.案例要与理论紧密结合。西方经济学的教学目的是通过教学活动使学生掌握西方经济学的基本理论、基本原理,并能运用这些基本理论和原理分析、解决实际经济问题。说到底,案例教学是理论教学基础上的一种辅助教学方法,是为理论教学服务的。因此,选编的案例必须反映经济学原理的典型特征和一般规律,要能揭示案例的内在联系和经济学原理的有关特征。
4.经济学案例来源要多样化。经济学案例来源首先应该是丰富多彩的经济现实生活,尤其是热点经问题。因为这类案例能引导学生走出象牙塔,关注现实生活,极大地培养学生对经济学的兴趣,大家都知道,兴趣才是最好的老师。当我们用鲜活的经济生活成功地吸引了学生,使他们关注经济生活,甚至让他们养成了定时收看新闻联播、经济半小时、经济观察,并且关心国家的经济生活的时候,我们可以说,我们的经济学教学任务已经完成了一半了!
三、经济学案例教学的课堂组织
1.正确处理师生关系。现代教育理论认为,教学中教师居于主导地位,学生才是教学的主体。案例教学就是要在老师的主导下,利用鲜活的案例,充分调动学生的积极性,让学生真正成为学习的主体。案例教学中,教师或在课堂当堂呈现案例,或布置学生课前阅读相关材料。然后引导学生思考、讨论,得出自己的观点。讨论案例是案例教学的中心环节,教师要创造机会让学生走向前台,展不自己的观点。教师则山前台转向幕后,充分发挥教师的指导作用。在讨论过程中教师应当组织和引导学生运用已有知识和经验进行讨论、交流,发现问题和分歧,尽量让学生自己解决,如果学生自己不能解决,则应选择适当时机给予解答。教师在学生讨论过程中,除了应该把握讨论节奏,控制教学进度外,还应当关注每个学生的表现,不断启发、诱导学生开动脑筋,尤其应鼓励学生勇于独立思考,形成独特见解。只有这样才能充分发挥学生的主体作用,调动学生学习的积极性,激发学生的学习兴趣,使学生的能力在案例分析的过程中得以锻炼和提高。