第一篇：关于财政系统计算机信息安全的调研报告
关于财政系统计算机网络信息安全的调研
财政信息化建设是推进各项财政改革的技术支撑，是提高财政管理水平的有力手段。保障财政信息安全更是加强财政资金管理的“安全阀”。近几年，随着网络信息技术不断蓬勃发展以及国民经济和社会信息化不断深化，信息安全面临新的挑战，习近平强调，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。因此，如何有效的建设和管理我局的财政网络，提高系统的可靠性、安全性和完整性，确保网络与信息安全，是我们当前的主要任务。
一、我局计算机网络信息安全现状
我局网络现已实现内网和外网的物理隔离，其中内网以核心交换机为中心纵向上，将地、市级财政与县区级财政相连接，横向连接同级各预算单位、国库、银行等相关职能部门，通过EMC本地存储对数据进行有效备份以及引入VPN数据通讯网建立专用网络，进行加密通讯。同时通过内网专线与省厅连接，保证视频会议顺利进行。此外，我局更新UPS保障机房电路供应，机房专用空调为机房提供适宜温度和湿度，保证各个设备正常运转。
二、我局计算机网络信息面临主要问题
第一，内外网交叉出现混网问题。此类现象不仅在局里出现，而且6区也出现此类问题，主要原因是人为将内外网通过交换机连接一起，导致网络出现异常，例如网络中断等。
第二，遭ARP攻击问题。具体表现为使用局域网时会突然掉线，过一段时间后又会恢复正常。它只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。
第三，计算机单机出现的问题。此类问题在日常工作中经常出现，一方面是由于电脑运行时间久，配置过低，本身出现的卡慢甚至死机现象；另一方面是由于人为操作不当所致，例如上网过程中计算机被感染木马或者接入外接带有计算机病毒的设备，都会导致计算机无法正常运转，影响工作进程，降低了工作效率。
三、为了保障财政网络畅通以及各个设备正常运转，现采取以下措施：
第一、信息中心按照相关规定和操作规程，定期检查和维护设备，及时排除设备故障。非信息中心人员，不得私自连接或擅自拆卸、改装各种网络设备；不得改变上网电缆接入点及IP地址。各部门的计算机系统和相关设备出现故障或需变更位置时，应及时向信息中心申请，由信息中心人员处理。
第二、传递媒体介质（如U盘、光盘等）使用前应进行病毒检查，防治病毒感染。数据传输时（如在网上报送报表、收发邮件等），亦应先检测后传输。下载软件、接收电子邮件后，运行前必须先检测病毒。
总之，财政局做好计算机信息的安全工作，既要重视内部防范，更要重视防范外部入侵，为实现财政科学化精细化管理以及配合和协调各部门“金财工程”的顺利实施打下基础。
第二篇：信息安全调研报告
公安基层办公室信息化调研报告
现代社会的信息化、网络化和现代通信、计算机互联网技术的发展，对公安机关提出了越来越高的要求。为适应社会形势发展的需要，公安部近年来连续部署了“金盾工程”建设，标志着警务工作信息化工程全面启动。要适应社会发展和科技进步的需要，公安机关必须把科技强警工作和公安信息化建设摆在重要的位置。公安办公室作为“司令部”、“参谋部”，要及时、准确掌握各类情况，为领导决策提供科学依据，必须加强信息化建设。
一、基层公安办公室信息化是公安信息化的薄弱环节
（一）认识上的偏差
部分领导和民警在思想观念上存在着只须懂法就足以胜任当前公安工作的偏见，对信息化的了解也仅限于信息化就是用微机打字、信息化就是上因特网，对信息化范围、信息化开展的意义认识不足，没有真正意识到信息化建设对公安工作有着巨大推动作用。因此，公安机关出现了阻碍科学技术与办案结合的不利因素，缺乏依靠科技进步的内在动力；对于如何把信息技术运用到公安工作中来、如何用信息化促进公安工作的跨越式发展，研究较少，重视不够。这种状况已成为公安机关加快信息化进程，推动办公、办案现代化发展的瓶颈，与当前形势发展和公安工作的任务需求极不相应，也制约了公安工作的发展。
（二）办公室基础设施简陋导致工作效率的低下
科技强警的鼓敲了几年，但基层公安局办公室仍然普遍存在基础设施简陋、办公条件差等现象，办公室作为综合部门，工作是多而杂，且有的工作手续多、所经部门广，仅仅依靠几个民警的手工操作或单机办公，往往使办公室民警大有力不从心之感，工作效率低下那也是情理之中。因此，针对办公室的职能作用，建立省人省力的信息化系统，将办公室人员从材料难写的困惑中解脱出来，提高工作效率势在必行。
（三）缺乏人才，使信息化建设力不从心
公安机关信息化建设工作存在最突出的问题，就是严重缺乏信息技术人才。从目前来看，公安机关的工作人员在过去所接受的教育中很少涉及信息技术知识，而专门的技术人员又大多为法医、会计、痕检、摄像等传统技术型工作人员，因此对于信息技术这门科技含量很高的结合技术，显得束手无策，很难提出一个长远的发展规划、很难得心应手地组织开展信息化建设。对于有一些信息化建设的单位，又由于人才缺乏，先进的信息化设备不能使用或不能充分发挥作用，使信息化建设的成果成为摆设。因此在没有一支高水平的信息化技术人才队伍的前提下，公安信息化建设对某些单位而言简直是一种神话或资金上的严重浪费。
（四）缺乏资金，信息化建设难以保障
信息化建设是一项高技术、高投入、高效能的现代化基础建设，必须要有足
够的建设经费作保证。它所涉及的硬件设备、软件系统都需要大量的资金来购置。以一个县公安局办公室为例，信息化系统需要一个由一台服务器，10台终端微机组成的小型局型网，购置网络办公系统、数据统计系统，仅此几项建设资金投入就达几十万元。财政却往往因为各种原因，不能保障和支持公安机关的信息化建设。因此公安机关在信息化建设上只能是等米下锅，信息化建设得不到有效保障。
二、加强基层公安局办公室信息化建设的方法
（一）信息化系统的构成公安办公室信息化系统就是根据信息论、系统论、控制论、现代管理科学理论、现代信息技术，结合办公室的职能作用和业务工作特点而建立的信息体系。公安办公室信息化系统是公安信息系统的子系统，以技术为辅助手段，使公安办公室获得快速、灵敏、准确、全面和安全有效的综合信息支持，实现办公自动化、科学化、网络化，以充分发挥公安办公室的综合分析、“参谋”作用。一般来说，根据办公室的职能作用，基层公安局办公室信息化系统主要包括以下几个系统：
1、指挥中心信息处理系统
该系统主要承担快速、准确、全面获得的动态信息，为领导正确决策提供第一手资料，是科学决策、快速指挥调度的重要依据和信息主渠道。指挥中心信息处理系统纵向与上下级公安指挥中心信息网络连接，横向以公安信息管理中心为枢纽，整合同级公安犯罪信息中心、交通、户政、刑侦、出入境、治安等信息系统，运用计算机网络技术控制手段，将分散的信息统一起来，实现信息资源共享和系统开放，成为覆盖全局、四通八达的能为各警种、各基层战斗单位和一线民警提供大量信息的高速通信网，从而克服时空限制支持各警种协同作战。
2、公安统计系统
该系统主要依靠统计软件，进行数据的收集、分类、汇总，有效地进行数据统计和解决统计不实问题，并对下级公安机关进行有力的综合指导。公安统计系统可通过数据统计，进一步进行社会治安情况分析，为各级部门提供服务。
3、综合调研系统
该系统主要以科学管理的手段快速、及时、准确地收集各业务单位、基层机关所得到的成绩和经验，进行系统分析，反映整个公安工作的经验、成就和业绩。
4、档案管理系统
该系统主要是通过科学技术手段解决过去查找材料、文件困难，材料保存时间不能过长等问题。档案管理系统建立后，将文件、材料的文号、文名、存放文柜进行编号，录入计算机，以便于检索，并将文件、材料进行扫描存入微机，需要查阅，只需在计算机中进行检索便可直接查看，同时还可通过局域网，突破时空限制。
5、刑侦、治安、户政等业务部门系统
公安办公室的职能作用决定了其工作具有综合性的特点，办公室与刑侦、治安、户政等业务部门是相互服务的。因此，办公室信息系统与刑侦、治安、户政等业务部门的网络连接是必不可少的。刑侦、治安、户政等业务部门子系统主要是结合网络技术手段，进行网上追逃、户口上网管理，以便进行信息快速流通。如指挥中心信息处理子系统通过业务部门收集各类业务数据、不安定情况等；办公室综合调研系统通过刑侦部门收集打击犯罪的情况等；公安统计子系统从户政收集人口数据等等，都可从各业务部门子系统网络上获得。
（二）办公室信息化系统的建设
1、组建经济实用的小型局域网，搭建网络化办公平台，实现信息化系统的职能作用。
2、购置实用的业务办公系统软件，实现办公自动化。
基层公安办公室根据实际情况可以自行购买相应的业务及办公系统软件。各基层公安局办公室要积极争取政策，引进人才，把技术精、有责任心和热爱公安事业的信息技术人才充实到公安机关中来，并努力营造一个适合技术人员发展的空间，保证信息技术人才进得来、留得住、用得好、有发展。其次立足本室，在没有专门人才的情况下，加大全员培训力度，从实际工作出发，从实际应用出发，努力提高全体民警的信息化素质，提高计算机使用水平。
3、建立制度，确保信息化建设发挥作用。
信息化建设的项目建成以后，不能放着、摆着不用，而要充分地、强制性地利用起来。不能因为民警囿于传统工作方法，学习掌握上存在惰性，学习掌握需要一段时间，而不做制度上的要求。应从整体发展的角度、公安事业发展的高度，制定规章制度，要求各类案件信息必须输入微机、各类公文必须在微机上书写、流转，从而使民警从传统的办公状态进入到网络化办公、信息化办公的角色中，只有这样才能把信息化建设的成果应用到公安工作中，推动公安工作向前发展，才真正地将信息化建设落到实处。
第三篇：工控系统信息安全报告
工业控制系统信息安全
一、工业控制系统安全分析
工业控制系统(Industrial Control Systems, ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。
典型的ICS 控制过程通常由控制回路、HMI、远程诊断与维护工具三部分组件共同完成，控制回路用以控制逻辑运算，HMI 执行信息交互，远程诊断与维护工具确保ICS能够稳定持续运行。
1.1 工业控制系统潜在的风险
1.操作系统的安全漏洞问题
由于考虑到工控软件与操作系统补丁兼容性的问题，系统开车后一般不会对Windows平台打补丁，导致系统带着风险运行。
2.杀毒软件安装及升级更新问题
用于生产控制系统的Windows操作系统基于工控软件与杀毒软件的兼容性的考虑，通常不安装杀毒软件，给病毒与恶意代码传染与扩散留下了空间。
3.使用U盘、光盘导致的病毒传播问题。
由于在工控系统中的管理终端一般没有技术措施对U盘和光盘使用进行有效的管理，导致外设的无序使用而引发的安全事件时有发生。
4.设备维修时笔记本电脑的随便接入问题
工业控制系统的管理维护，没有到达一定安全基线的笔记本电脑接入工业控制系统，会对工业控制系统的安全造成很大的威胁。
5.存在工业控制系统被有意或无意控制的风险问题
如果对工业控制系统的操作行为没有监控和响应措施，工业控制系统中的异常行为或人为行为会给工业控制系统带来很大的风险。
6.工业控制系统控制终端、服务器、网络设备故障没有及时发现而响应延迟的问题
对工业控制系统中IT基础设施的运行状态进行监控，是工业工控系统稳定运行的基础。
1.2 “两化融合”给工控系统带来的风险
工业控制系统最早和企业管理系统是隔离的，但近年来为了实现实时的数据采集与生产控制，满足“两化融合”的需求和管理的方便，通过逻辑隔离的方式，使工业控制系统和企业管理系统可以直接进行通信，而企业管理系统一般直接连接Internet，在这种情况下，工业控制系统接入的范围不仅扩展到了企业网，而且面临着来自Internet的威胁。
同时，企业为了实现管理与控制的一体化，提高企业信息化合综合自动化水平，实现生产和管理的高效率、高效益，引入了生产执行系统MES，对工业控制系统和管理信息系统进行了集成，管理信息网络与生产控制网络之间实现了数据交换。导致生产控制系统不再是一个独立运行的系统，而要与管理系统甚至互联网进行互通、互联。
1.3 工控系统采用通用软硬件带来的风险
工业控制系统向工业以太网结构发展，开放性越来越强。基于TCP/IP以太网通讯的OPC技术在该领域得到广泛应用。在工业控制系统中，由于工业系统集成和使用的便利性，大量使用了工业以太环网和OPC通信协议进行了工业控制系统的集成;同时，也大量的使用了PC服务器和终端产品，操作系统和数据库也大量的使用了通用的系统，很容易遭到来自企业管理网或互联网的病毒、木马、黑客的攻击。
2、MES层与工业控制层之间的安全防护
通过在MES层和生产控制层部署工业防火墙，可以阻止来自企业信息层的病毒传播;阻挡来自企业信息层的非法入侵;管控OPC客户端与服务器的通讯，实现以下目标：
区域隔离及通信管控：通过工业防火墙过滤MES层与生产控制层两个区域网络间的通信，那么网络故障会被控制在最初发生的区域内，而不会影响到其它部分。
实时报警：任何非法的访问，通过管理平台产生实时报警信息，从而使故障问题会在原始发生区域被迅速的发现和解决。
MES层与工业控制层之间的安全防护如下图所示：
2.1.3 工控系统安全防护分域
安全域是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。
在管理层、制造执行层、工业控制层中，进行管理系统安全子域的划分，制造执行安全子域的划分、工业控制安全子域的划分。安全域的合理划分，使用每一个安全域都要明确的边界，便于对安全域进行安全防护。对MES、ICS的安全域划分如下图所示：
如上图所示，为了保证各个生产线的安全，对各个生产线进行了安全域划分，同时在安全域之间进行了安全隔离防护。
2.1.4 工控系统安全防护分等级
根据安全域在信息系统中的重要程度以及考虑风险威胁、安全需求、安全成本等因素，将其划为不同的安全保护等级并采取相应的安全保护技术、管理措施，以保障信息的安全。
安全域的等级划分要做到每个安全域的信息资产价值相近，具有相同或相近的安全等级、安全环境、安全策略等。安全域所涉及应用和资产的价值越高，面临的威胁越大，那么它的安全保护等级也就越高。
二、工业控制系统安全防护设计
通过以上对工业控制系统安全状况分析，我们可以看到，工控系统采用通用平台，加大了工控系统面临的安全风险，而“两化融合”和工控系统自身的缺陷造成的安全风险，主要从两个方面进行安全防护。
通过“三层架构，二层防护”的体系架构，对工业企业信息系统进行分层、分域、分等级，从而对工控系统的操作行为进行严格的、排他性控制，确保对工控系统操作的唯一性。
通过工控系统安全管理平台，确保HMI、管理机、控制服务工控通信设施安全可信。
2.1 构建“三层架构，二层防护”的安全体系
工业控制系统需要进行横向分层、纵向分域、区域分等级进行安全防护，否则管理信息系统、生产执行系统、工业控制系统处于同一网络平面，层次不清，你中有我、我中有你。来自于管理信息系统的入侵或病毒行为很容易对工控系统造成损害，网络风暴和拒绝式服务攻击很容易消耗系统的资源，使得正常的服务功能无法进行。
2.1.1 工控系统的三层架构
一般工业企业的信息系统，可以划分为管理层、制造执行层、工业控制层。在管理信层与制造执行系统层之间，主要进行身份鉴别、访问控制、检测审计、链路冗余、内容检测等安全防护;在制造执行系统层和工业控制系统层之间，主要避免管理层直接对工业控制层的访问，保证制造执行层对工业控制层的操作唯一性。工控系统三层架构如下图所示：
通过上图可以看到，我们把工业企业信息系统划分为三个层次，分别是计划管理层、制造执行层、工业控制层。
管理系统是指以ERP为代表的管理信息系统(MIS)，其中包含了许多子系统，如：生产管理、物质管理、财务管理、质量管理、车间管理、能源管理、销售管理、人事管理、设备管理、技术管理、综合管理等等，管理信息系统融信息服务、决策支持于一体。
制造执行系统(MES)处于工业控制系统与管理系统之间，主要负责生产管理和调度执行。通过MES，管理者可以及时掌握和了解生产工艺各流程的运行状况和工艺参数的变化，实现对工艺的过程监视与控制。
工业控制系统是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。主要完成加工作业、检测和操控作业、作业管理等功能。
2.1.2 工控系统的二层防护
1、管理层与MES层之间的安全防护
管理层与MES层之间的安全防护主要是为了避免管理信息系统域和MES(制造执行)域之间数据交换面临的各种威胁，具体表现为：避免非授权访问和滥用(如业务操作人员越权操作其他业务系统);对操作失误、篡改数据，抵赖行为的可控制、可追溯;避免终端违规操作;及时发现非法入侵行为;过滤恶意代码(病毒蠕虫)。
也就是说，管理层与MES层之间的安全防护，保证只有可信、合规的终端和服务器才可以在两个区域之间进行安全的数据交换，同时，数据交换整个过程接受监控、审计。管理层与MES层之间的安全防护如下图所示：
2.2 构建工业控制系统安全管理平台
工业控制系统和传统信息系统具有大多数相同的安全问题，但同时也存在独特的安全需求。工业控制系统最大的安全需求是唯一性和排它性，在某一特定的工业控制系统中，工业控制系统只需用唯一的工业应用程序和工业通信协议运行，其他一概不需要。
启明星辰工业系统安全管理平台为工业控制系统建立了一个相对可信的计算环境，对工控系统管理终端和网络通信具有非常强的安全控制功能。工业控制系统安全管理平台有两部分组成，一部分是工业控制系统安全管理平台，具有终端管理、网络管理、行为监控功能，另一部分是终端安全管理客户端。
2.2.1 管理平台部分
工业控制系统的安全运行，主要需要保障工业控制系统相关信息系统基础设施的安全，包括工业以太网网络、操作终端、关系数据库服务器、实时数据库服务器、操作和应用系统等各类IT资源的安全，从工业控制系统安全的角度对工控系统的各类IT资源进行监控(包括设备监控、运行监控与安全监控)，实现对安全事件的预警与响应，保障工业控制系统的安全稳定运行。
具体而言，工业控制系统安全管理平台功能如下：
1.能够对应用服务器、关系数据库服务器、实时数据库服务器、工业以太网设备运行状态进行监控，例如CPU、内存、端口流量等等。
2.能够对操作终端外设、进程、桌面进行合规性在线和离线管理。
3.能够对各层边界数据交换情况进行监控。
4.能够对工业控制系统中的网络操作行为进行审计。
5.能够对工业控制系统日志进行关联分析和审计。
6.能够对工业控制系统中的异常事件进行预警响应。
7.能够对工业企业信息系统进行虚拟安全域的划分。
2.2.2 工业控制系统终端安全管理部分
由于工业控制系统管理终端的安全防护技术措施十分薄弱，所以病毒、木马、黑客等攻击行为都利用这些安全弱点，在终端上发生、发起，并通过网络感染或破坏其他系统。
工业控制系统终端最大特点是应用相对固定，终端主要安装工业控制系统程序，所以，要防范传统方式的病毒或木马等恶意软件，最直接的方式就是利用工业控制系统对终端应用程序的进程进行管理。
具体而言，工业控制系统安全管理平台终端安全管理部分功能如下：
1.工业控制系统安全管理平台客户端软件轻巧精炼，占用资源极少，能够最大程度保证工业控制系统管理终端的稳定性。
2.工业控制系统安全管理平台客户端具有终端准入控制功能，可以防止没有达到安全基线的笔记本对终端进行管理。
3.工业控制系统安全管理平台客户端具有终端安全优化与加固功能，能够对工业控制系统终端进行安全优化和加固，使终端安全水平达到一定的安全基线。
4.工业控制系统安全管理平台客户端具有外设管理功能，对工业控制系统的外设进行管理，比如USB接口、光驱、网卡、串口等。
5.工业控制系统安全管理平台客户端具有工业控制系统应用程序监控功能，对终端中的工业控制系统软件进行监控和管理。
6.工业控制系统安全管理平台客户端具有工业通信协议监控功能。工业控制系统终端通信协议相对固定，客户端能够对终端通信协议具有唯一性管理功能。
7.工业控制系统安全管理平台客户端具有离线管理功能，工业控制系统终端有一部分无法进行在线管理，客户端具有比较强大的离线自管理功能，可以完成对离线终端的管理。
8.工业控制系统安全管理平台客户端具有强身份认证功能，客户端具有使用工业控制系统在线终端和离线终端都具有强身份认证功能，从而防止工业控制系统被有意或无意被控制的风险。
三、总结
国内外发生了多起由于工控系统安全问题而造成的生产安全事故。最鲜活的例子就是2010年10月发生在伊朗布什尔核电站的“震网”(Stuxnet)病毒，为整改工业生产控制系统安全敲响了警钟。
为此，工信部在2011年10月下发了“关于加强工业控制系统信息安全管理的通知”，要求各级政府和国有大型企业切实加强工业控制系统安全管理。工信部赵泽良司长也强调，工业控制系统安全工作也到了非加强不可的时候，否则将影响到我国重要的生产设施的安全。
本文根据工业控制系统安全防护的特点，提出了对工业控制系统进行分层、分域、分等级，构建“三层架构，二层防护”的工业控制系统安全体系架构思想;通过分析工业控制系统面临的风险，对作为工业控制系统安全防护的核心产品——工业控制系统安全管理平台功能进行了说明。工控系统安全管理平台，不仅是实现工业控制系统终端安全的产品，也是监控工业控制系统IT基础实施和操作行为的平台。(启明星辰 张晔)
第四篇：计算机调研报告
计算机专业调研报告
计算机技术在各个行业中的应用
近年来，随着世界经济的多元化发展，以计算机为基础的信息技术迅速扩展到各个领域中，计算机技术和基于计算机的应用技术已经成为信息社会的重要基础设施。大到一个国家的航空领域军事领域，小到一个普通的大排档作坊，我们几乎都能看到计算机身影。的确，计算机已经成为我们生活中不可缺少的重要组成。现在我们将谈谈计算机在几个领域中的应用。
一、计算机在医疗领域的应用
医疗仪器方面，计算机技术在现代医疗仪器中的应用越来越广泛，这种技术从广义上来讲，是以计算机为基础的能采集、存储、处理、管理和传输信息的技术，它由计算机技术、通信技术、微电子技术结合而成，也叫做“现代信息技术”。计算机技术的发展极大地带动了医疗仪器技术的发展，从医学的基础研究到临床诊断都将广泛地采用医用计算机技术。在医学领域，不仅大大改善了医学研究的手段，促进了医学研究的进程，而且提高了对疾病的诊断和治疗水平。
在病员监护上，病员监护系统可以对危重病人的血压、心脏、呼吸等进行全方位的监护，以防止意外的发生。监控护理系统可让患者或医务人员可以利用计算机来查询病人在康复期应该注意的有关事项，解答各种疑问。在医疗信息管理上，以计算机程序语言编写的医疗系统软件正广泛的应用于各个医院中，它不仅简化了医院信息管理人员的工作，也大大的减少了信息处理中的错误，在医院的日常管理和营运中起到了及其重要的作用。
二、计算机在教育领域的应用
毫无疑问，计算机在现代教育中起到了特别重要的作用，它打破了传统的教育模式，让知识的传播有了更快、更方便、更有效的途径。
1、在校园网的应用。校园网为教师提供了利用网络进行教学的条件，教师可以制作各门课程的课件，通过多媒体技术呈现给学生看，产生出一种新的图文并茂、丰富多彩的交互式教学。这种教学更能够有效的激发学生的学习兴趣，使学生产生强烈的学习欲望，从而形成学习动机。校园网也为学生提供了自主学习的条件，学生通过校园网上丰富的信息资源，寻找自己需要的资料，既扩大了视野，也提高了自学能力。校园网也为学校提供现代化管理条件，通过校园网可以将学校的各个校区、各个部门连接为一个统一的整体、实现信息交换和信息共享。
2、远程教育上的应用。计算机使得在相同时间、不同地点的教学模式成为可能，教师在主播室内授课，学生在另一个远端多媒体教师听课，主播室的声音、图像、课件个信息可以实时的传送到远程的各个教室，异地教室中的学生情况也可以反馈到主播室，教室与学生、学生与学生之间可以进行实时的交互。这样既可以弥补师资的不足，也可以让学生接受不同教师的教学方式，选择适合自己的学习方式。同时还可以应用于远程考试。远程考试系统包括学生考试系统、教师批阅系统和题库管理系统等。该系统将大量的考试题、试卷、用户信息等都储存在数据库里，能过自动生成不同的试题，还具有自动阅读功能。远程考试让学生在任何时间，任何地点进行实时考试，并在考完后就立即知道答案及成绩。老师也可以立即统计和分析本次同学的成绩，评价学生的学习情况。
三、计算机在交通领域的应用
在城市生活中，红绿灯几乎在各个路口随处可见。计算机程序在这方面发挥了及其重要的作用，通过程序控制，利用发光二极管，使得交通变得有序可控。在交通监控方面，交通监控系统的应用也发挥了重要作用。在公路交通中的监控系统通过各种传感器，摄像机，显示屏等来监视公路网中的交通流量和违章车辆。坐席预定与售票系统是一个由数据库和遍布全国乃至全世界的成千上万台计算机终端组成的大规模计算机综合系统。智能型公路交通监控系统，通过计算机化的数据采集和智能化的处理，能够实时地进行交通流量的控制、交通事故的监测与管理，并能及时地向公众传播交通信息，以减少周期性的交通拥挤而造成的不利影响。
四、计算机在银行与证券业中的应用
计算机和网络在银行与金融业中的广泛应用，为该领域带来了新的变革和活力，从根本上改变了银行和金融机构的业务处理模式。电子货币是计算机介入银行证券领域后产生的新产物。网上银行的建立和银行卡的广泛使用代表了计算机网络给银行带来的变革。电子现金就是这种变革的新产物。电子现金又称数字现金，是纸币现金的电子化。使用电子现金不仅具有纸币现金的方便性、匿名性和交易的保密性，而且也具有电子货币的灵活方便、节省交易费用、防伪造等优点。
五、计算机在办公自动化与电子政务中的应用
在当今信息化的社会中，每时每刻都在生成大量的信息，在浩瀚如烟的信息面前如何管理和利用信息是计算机的重要应用领域，无论是政府、执法部门以及企业等都需要使用计算机对信息进行有效的管理。办公自动化就是利用计算机和其他各种电子的、机械的办公设备，辅助办公工作的进行，以提高办公室工作的效率和质量。电子政务是政府机构应用现代信息技术，将管理和服务通过计算机网络技术进行集成，在互联网上实现政府组织机构和工作流程的优化重组，并向社会提供优质、全方位的管理和服务。电子政务系统的实施有利于组织和规范各级政府的管理和服务，提高政府的工作透明度，减低办公费用，提高办事效率，有利于提高政府工作信息化水平和促进政府部门由管理型向服务型转化，有利于提高政府的服务质量。
可见，计算机已经应用到我们生活的各个领域中去，在各行各业中发挥着重要的作用，在产业结构，产品结构，经营管理和服务方式等方面带来了重大的变革。总之，计算机的发展和应用已不仅是一种科学的技术现象而且是一种政治、经济、军事和社会现象。
第五篇：计算机调研报告
关于计算机及应用专业发展调研报告
2007-07-22 07:43:40| 分类： 学校部门文件 | 标签： |字号大中小 订阅.关于计算机及应用专业发展调研报告
岳阳计算机学校
为了对计算机学科的教学进行指导，制定出符合我校当前以及未来若干年情况的计算机专业发展的规划，促使我校计算机专业的良性发展，努力使我校的专业设臵、教学体系、师资培养与就业市场需求紧密结合，校领导责成教务处与培训部成立了相关工作组，开展了计算机专业学科发展的研究，于2002年4-9月间，从产业发展、人才培养、社会需求的角度，就我国信息产业的发展对人力资源需求和中等职业学校计算机应用与软件专业领域的现状进行了调研，并对我校的中等职业教育计算机应用与软件专业的教育改革提出了建议。
信息化社会所需要的究竟是什么样的计算机人才？为什么需要这样的计算机人才？有必要针对这些问题进行深入的调查与分析，从而为确定我校计算机专业教育的发展方向提供基本的依据。
一、我国信息产业的发展对计算机应用与软件专业人才的需求
全球信息技术日新月异，信息产业已成为各国综合国力竞争的战略性产业。党的十六大提出“优先发展信息产业，大力推进国民经济和社会信息化，以信息化带动工业化”的重大战略。在“十五”期间，信息产业作为我国第一支柱产业将以3倍于国民经济增长的速度发展。到目前为止，我国的个人电脑普及率已达到每百人2.57台的水平，个人电脑的年销售量已超过900万台，已成为世界第三大个人电脑市场。我国互连网用户已达6800万，占世界第二位，连接互联网的计算机已达2572万台。总体上看，我国信息化建设已经有了较好的基础，具有快速发展的条件。
为加速推进国民经济和社会信息化，信息产业“十五”规划提出，到2005年，全国将在信息产业领域投资1.7万亿元，其中用于信息化的投资总量将超过1万亿元。我国正在建设十多个国家级的大型信息系统，“金关”、“金卡”、“金税”、“金桥”等工程将带动各行各业信息化建设。随着我国加入WTO，全国各大企业都将建立自己的信息系统，中型企业也将陆续建立自己的数据库和管理信息系统，小型企业都将广泛开展计算机应用。近年来，国家正在大力推行电子政务，企业电子商务、物流信息化取得很大进展。“十五”期间，政府信息化、企业信息化、社区信息化、教育信息化都将有很大的发展。
随着信息产业的发展，我国各级各类教育普遍重视信息技术教育。绝大多数高等院校和中等职业学校都设立了计算机或电子信息类的专业，建立了计算机教室和计算机网络，对非计算机专业的学生也普遍开设了计算机应用方面的课程。教育部制订了全国中小学的信息技术教育指导纲要，全国中小学校都将逐步开设信息技术课程。信息技术教育的发展，为我国信息化建设提供了人力资源。
1．计算机应用专业人才需求分析
2001年，国家经贸委经济信息中心组织的一项调查表明（样本数为638家企业）：对信息化效果满意的企业占总数的6%，较满意的企业占52%，不满意的企业占26%。也就是说，将近三分之一的企业信息化建设的效果并不理想。许多具有21世纪先进网络的企业，却只有20世纪90年代的软件，80年代的应用。这里的主要原因之一在于企业普遍缺乏信息化人才，特别是既懂业务管理，又懂信息技术的复合型人才。2002年的企业信息化状况调查表明，这一状况有所改观，但未从根本上解决信息技术人才的供需矛盾。目前我国的计算机应用水平还处于初级阶段，现有计算机和信息技术设施的功能没有得到很好的开发和运用，比发达国家落后10-20年。除了少数发达地区外，广大地区的信息化水平还非常低。随着我国信息化向广大地区以及各行各业全面发展，特别是随着计算机大批量进入企业、社区、机关、学校等各行各业，据初步测算，全国计算机应用专业人才的需求每年将增加百万人左右。实施信息化的关键在人才，在我国大规模地实现信息化，各行各业都需要大批的各个层次的计算机应用专业人才。
2． 软件专业人才需求分析
软件是计算机的灵魂，开发软件对于推进计算机应用具有关键作用，软件专业人才是信息技术人才的核心。如果我国没有自己的软件开发队伍，没有自主知识产权的软件，国家的信息化就会完全受制于国外。近十年，由于政府高度重视，产业政策积极扶持以及应用市场的不断扩大，我国软件产业得到了快速发展：2002年的软件营业收入是十年前的25倍，年平均增长率超过了30%，软件产业是信息产业中增长最快的领域。预计2005年软件产业规模将达到2500亿元（2002年为1100亿元），软件出口将达到50亿美元（2002年为15亿美元）。
但是，我国的软件产业整体规模不大，目前总规模仅占全球的2%，在我国电子信息产业的比重也只有8%左右（美国为30%），中国软件销售总收入甚至不到微软公司的一半，软件出口能力只有爱尔兰的12%、印度的19%。影响我国软件产业发展的严重问题是软件专业人才的结构性短缺。2002年我国软件从业人员59万人，其中专业人才约有34万人，包括：高级人才4万人，中级人才20万人，初级人才10万人，呈两头小中间大的橄榄型结构，不仅缺乏高层次的系统分析员、项目总体设计师、软件市场开拓人员、软件质量评测人员，而且缺少大量的从事基础性软件开发工作，承担标准化程序编写和软件测试的人员。根据国际经验，合理的软件专业人才结构均为金字塔型结构，高、中、初级软件专业人才应基本维持在1：4：7（或1：4：8）的比例。国务院于2002年底发布的《振兴软件产业行动纲要》要求到2005年，我国软件专业人才应达到80万人。按照合理的人才结构比例进行测算，到2005年，我国需要高级软件人才6万人，中级软件人才28万人，初级软件人才46万人。这就意味着到2005年，我国高级软件人才短缺2万人，初级软件人才短缺36万人。软件专业人才的结构性短缺已成为制约软件产业发展的瓶颈。国务院信息化工作办公室、教育部、信息产业部等部委将采取措施加快软件专业人才的培养，提高高级软件人才的质量，加速培养基础性软件人才。
根据以上分析，在未来几年内，我国经济和社会发展对计算机应用与软件专业初级人才具有很大的需求，而这些人才的培养主要应由中等和高等职业教育来承担。由此可见，大力改革和发展计算机应用和软件专业的中等、高等职业教育，对于推进我国信息化具有重要意义。
二、计算机应用与软件专业职业教育与培训的现状
我国的职业教育和职业培训经过改革开放20多年的建设和发展，基本建成了具有中国特色的初等、中等、高等职业教育相互衔接，学历教育和职业培训并举的职业教育体系框架。在整个职业教育的改革与发展中，随着信息产业的迅速发展，信息技术成为热门职业，职业院校中的计算机应用与软件专业的办学规模不断扩大。2002年，在北京市抽取的72所中等职业学校中，招生专业点共计386个，而计算机应用和软件专业点有96个，约占四分之一。据教育部统计，全国共有计算机信息技术类中等职业学校1400所,占中等职业学校总数的8%,2002年,全国在中等职业学校学习信息技术类专业的学生达到150万人。
2003年，由教育部职成司牵头，对北京、天津、山东、河北、河南、广州等省市773个中等、高等职业学校计算机应用与软件专业毕业生进行了一次调查，统计数据表明（表1），职业教育信息技术相关专业的毕业生，大部分（80%以上）从事计算机销售与技术支持、数据录入、办公文秘等岗位的工作，在计算机应用与软件人才链中处于最低端位臵。在局域网维护与管理、多媒体制作、网站管理与维护、软件编程等岗位上工作的职业学校毕业生相对较少，而实际上这些岗位非常需要职业院校毕业生，职业学校毕业生具有很大的发挥作用的空间。根据中国软件行业协会关于软件人才培养渠道的统计数据（《我国软件人力资源的现状及教育培训体系》2002年4月）可以看出（表2）：
表1：职业学校毕业生就业岗位类型统计
计算机应用与软件专业初级人才岗位 比例(%)
1、计算机销售/技术支持服务
31.0
2、信息收集/录入与数据处理
29.0
3、办
公
文
秘
21.5
4、局
域
网
维
护
与
管
理
6.2
5、多
媒
体
制
作
4.8
6、网
站
管
理
与
维
护
4.1
70.6
8、其他
2.8
表2：我国软件专业人才培养渠道统计
、软
件
编
程
软件专业人才培养渠道 比例(%)
高校及科研机构
培训机构
自学、在职教育
职业技术学校
归国留学人员
其他
目前，高校和科研机构在培养软件人才方面发挥着主渠道作用，而职业教育所培养的软件人才所占比例非常低。也正是由于目前这种软件人才的培养渠道构成，造成了软件人才不合理的“橄榄型”结构，使得软件业的人力成本过高。在计算机应用与软件领域学历教育发展的同时，我国的IT培训市场已有了很大发展。据CCID（赛迪顾问）统计和预测，2002年我国IT培训市场已经达到25.3亿元，预测未来几年将以30%的速度增长。有些培训机构结合实际技能的需要，跟踪新技术发展，培训质量高，灵活开放，服务好，生源多，深受用户欢迎，知名度也高。现在的IT培训客户需求越来越呈细分化、多元化、个性化趋势：对个体客户而言，实践能力的培养将越来越受到重视；对企业客户而言，对个性化的、定制的培训需求迅速增长。面向社会的计算机培训，为缓解计算机应用人才的不足发挥了重要作用。但是，由于多数培训是针对专项软件的使用技能，还不能替代中等和高等职业教育正规学历教育培养的具有全面知识和技能的专业人才。
为适应信息产业发展的需要，我国职业院校计算机应用与软件专业教育应积极应对计算机培训市场的挑战，坚持面向市场，深化各方面的改革，提高学历教育的针对性和实践性。针对计算机应用与软件专业职业教育的现状分析，相关部门和企业做了大量的调研工作。特别是针对职业院校学生的特点、师资能力、教学设施、课程设臵和教学管理等方面做了面对面的访谈调研。为此，我们认为职业学校计算机应用与软件专业领域的教育教学中亟待解决的问题是：
1．课程体系与教学方法相对陈旧 总的来说，目前职业院校计算机应用与软件专业的课程体系，是根据学生的学习特点设计的。但有些课程的内容只是普通高校课程的简化，注重理论知识的培养，实用技能的训练相对不足。尤其是课程内容滞后于专业技术的更新与发展，案例教学、项目教学内容极少，导致学生在实际工作中分析问题和解决问题的能力较弱。另一方面，在职业技能培养方面，职业性法律法规、国际和国家标准、文档规范、安全性措施、维护管理经验等重要内容基本上没有进入教学，对职业素质的教育（如开拓精神、市场观念、管理技巧、团队精神、应变能力等）尚没有得到全面的实施。现有课程体系存在以上问题，与社会需求和行业发展相脱节，导致该专业毕业的学生很少能适应IT行业工作。
在教学方法方面，虽然基本上采用了理论与上机实践相结合的授课方法，但对学生职业技能以及动手能力方面的培养相对不足。社会需求的计算机应用型人才、软件开发型人才都强调具有较高的职业素质、较强的实践能力。因此，按传统方法培养的学生难以满足职业岗位的要求。
由于职业教育招生困难，导致生源的整体素质要比过去有所降低。有些学生文化基础素质较低，学习的自觉性比较差。但客观的分析之，并不是这批学生没有能力，而是需要有适合他们学习的课程和教学方法，要增强教材和教学方法的趣味性，给予学生更多动手的机会，激发学习的主动性。在实际访谈调研中人们发现，这批学生对于操作性比较强的课程很感兴趣，并且能够很好地掌握。对于工具类的课程，学生的接受能力比较强。
2．专业师资职业实践经验不足，专业知识滞后
就一般教师水平而言，职业教育中计算机应用与软件专业的师资力量相对较强，大部分专业课程课堂教学方面的教学质量是可以得到保证的，主要是缺乏具有职业实践经验的教师。教师缺少职业培训、技术更新滞后、缺乏教育创新机制等，是影响教学质量的主要问题。
3．认证考试种类繁多，一些证书对毕业生就业帮助不大
基于教材及教师的知识结构和教学方法等很多方面的制约,使得目前职业教育仍然处于应试教育阶段，学校的考试方法单一。社会上有些认证考试是针对非专业人员的计算机普及考试，无法检验专业人员的能力，也无法对本专业的教学质量管理提供指导和反馈。对发达地区来说，有些认证考试内容陈旧，行业对其认可程度也较低；有些认证考试注重公司产品，与学生在校期间所学课程差距较大，不能与职业院校课程体系接轨。学校本身难以选择合适的认证考试推荐给学生。学生在就业前，缺乏对即将进入的行业有准确的认识，使得学生面对很多认证考试只能盲目选择，疲于应付，对正常教学秩序造成冲击。
4．专业实训条件以及软件教学资源不足
目前，大多数职业院校是改革开放近20年来，依靠政府教育经费建立发展起来的。虽然已普遍建立计算机房，但由于种种原因，上网条件、微机组装以及局域网组网实验室等还难于满足要求，也没有实训基地，整体表现出实践教学设施条件不足，特别表现在软件教学资源不足，现有硬件条件难以发挥应有作用。
5．对学生就业指导和服务不够
职业教育的主要任务是就业前的职业准备教育，所以衡量职业教育水平的标准，应该是培养的学生能否满足职业岗位需要的能力。许多职业院校普遍存在重招生、轻就业的现象，对劳动力市场的实际需要缺乏研究，对岗位实际技能的要求把握不够，对就业信息掌握不足，对毕业生缺乏有效的就业指导和服务，一些院校计算机应用与软件专业领域的毕业生就业存在困难。
三、对计算机应用与软件专业职业教育改革与发展的建议
2002年国务院颁布的《大力推进职业教育改革与发展的决定》指出：职业教育要为促进就业和再就业服务，要与市场需求和劳动就业紧密结合，行业主管部门要对行业职业教育进行协调和业务指导，职业院校要及时调整专业设臵，积极发展面向新兴产业和现代服务的专业，要加强实践教学，提高受教育者的职业能力，广泛吸引和鼓励工程技术人员、管理人员和特殊技能的人员到职业院校授课，坚持学历教育与职业培训并重，推行学分制等弹性学习制度，完善学历证书、培训证书和职业资格证书制度等。根据《决定》要求和职业院校计算机应用与软件专业领域存在的问题，现提出如下建议：
1．大力宣传落实国务院推进职业教育改革与发展的精神，重视技能型人才的培养
各地教育行政部门、劳动保障部门以及行业主管部门应按照国务院16号文件的精神统筹规划协调，建立并完善职业教育管理体制，充分利用相关企业实训条件以及具有实践经验的专家和管理人员等社会资源，积极发挥市场机制的作用，重点培养社会所需的技能型人才，促进本地区职业教育的改革与发展。各省可以分别建立若干所示范性的中职和高职重点院校，作为示范性职业教育基地。
改变升学至上、文凭至上的观念，明确职业教育改革与发展的目标，提高对适应就业需要重要性的认识。改革一切不利于职业教育改革与发展的政策。中等和高等职业教育学校的专业设臵、课程设臵以及参加职业资格证书考试等方面的政策，可以按教育部职成司和信息产业部人事司提出的改革框架推行，各地可以在此框架内因地制宜实施，在专业设臵和课程设臵方面原有的束缚性政策应该停止执行，对专业人员强制参加非专业性计算机普及考试的政策也应停止执行。职业院校应针对生源状况和职业能力训练的要求，逐步实行灵活的学习制度，包括建立学分制，设臵选修课程等。
2．调整职业教育专业方向的设臵
根据计算机应用与软件专业人才职业岗位需求分析，结合对部分职业院校的访谈调查结果，适合职业学校学生学习的计算机应用技能有：办公软件应用、网页制作、初级软件编程、平面设计、小型网络安装与维护、计算机组装、多媒体制作、计算机销售和技术支持服务等。建议中等职业教育的专业设臵方向为：计算机软件、网络技术应用、多媒体技术应用、办公自动化。建议五年制高等职业学校的专业设臵方向是：计算机软件、网络技术及应用、多媒体技术及应用。各职业院校应该根据当地产业结构和毕业生就业面向，设臵相关的专业方向。
3．实施学历证书和职业资格证书双证书制度
为加强职业教育与劳动就业的联系，全面提高职业学校毕业生的职业能力，根据国务院关于“推动职业学校实施学历证书和职业资格证书并重制度”的要求，中等、高等职业学校计算机应用与软件专业应全部实施双证书教育。
在计算机应用与软件专业领域，人事部和信息产业部将推出计算机技术与软件专业人员职业资格证书；劳动和社会保障部推出了相关的职业资格证书；教育部考试中心推出了计算机等级证书。一些IT企业和教育培训机构也推出了相应的证书。职业学校应根据所设专业的培养目标和劳动力市场的实际需要，选择用人单位认可程度高、对学生就业有实际帮助和满足市场需要的职业资格证书、技能证书或培训证书，把学历教育与职业资格证书培训有机地结合起来。
4．加强教师队伍建设，提高教师的职业实践能力
为提高职业院校教师的职业实践经验、新技术实践能力，以及案例教学、项目教学、创新教学、互动教学的能力，由教育部牵头，信息产业部协助，有关IT企业参与，有计划的在地区或全国范围内实施教师轮训和教学研讨，开展继续教育。职业院校应建立教师进修的激励与评价机制；与此同时，应多渠道充分利用社会资源充实教师队伍：可以聘请计算机相关行业的专家担任兼职教师，聘请IT企业有实际经验的技术人才举办讲座、指导学生实践课程等，实现教师队伍的多元化。
5．实施科学的教学方法和考试方法
计算机应用与软件专业职业教育应以实用性为目标，以兴趣为引导。在学生基础文化素质普遍薄弱的情况下，采用多模式的教学方法和突出个性的学习方法，通过适合学生特点的指导学习（如演讲、辩论、项目实习等），引导学生在掌握理论知识与应用工具的同时，具备良好的自学能力与职业素质。IT教育的特点应是注重培养学员的实际动手能力，而传统的教学方法侧偏重于理论知识的讲授。我们要探索出一套多模式的教学方法，将理论课、上机课、学习指导课、在线学习课融为一体：以理论课讲授专业知识；上机课培养学生的实际应用能力；通过学习指导课促进学生深入理解所学知识，并融会贯通，培养学生的沟通能力；通过在线学习课培养学生的自学能力、分析判断能力。要强化实践型教学环节，积极开展企业项目实训。
职业院校应改革考试方式，减少背诵性的试题，实行终结性考核与过程性考试相结合的方式，以实际技能为导向，把实践能力和项目能力纳入考核范围。可采用笔试、机试、综合作业、项目评审、毕业设计考核等方法，并以此全面衡量和控制教学质量。学校考试应与职业资格考试接轨。
6．教材开发与更新
建立教材开发体系，在政府主管部门的组织下，充分调动地方、企业、学院和社会机构的积极性，共同开发实用性强、适合中等、高等职业教育特色的教材，以培养学生的职业能力为目标，使其具备实践性、系统性和前瞻性的特点。应该丰富计算机应用与软件专业教材的形态，包括教学大纲、教材（学员用书）、教案（教师用书）、授课演示文稿、在线学习课件、作业案例、毕业实习案例、习题集、参考书等。按照计算机应用与软件技术的发展以及就业市场需求变化情况，应及时更新教材内容。
7．强化学生就业指导
在我国，无论是普通高等教育还是职业教育的学生都面临着巨大的就业压力。因此，要为职业学校和职业培训机构培养专业化的就业指导人员，使其能够对毕业生进行全面系统和个性化的指导，并做好学生毕业后的职业介绍和就业推荐工作，拓宽就业渠道。职业院校在强化学生就业指导方面应做好以下三件事：
一是提高学生的综合素质。在课程设臵中除基础课、专业课外，应加强对学生进行职业素质教育（如开拓精神、市场观念、管理技巧、团队精神）和行业规范、国际标准教育的课程，以培养学生的综合素质。
二是培训就业技巧，规范就业流程。职业院校要设臵就业指导机构和专职的就业指导员。从学生素质教育课入手，培训学生的应聘技巧，引导学生树立正确的择业观，有计划的、渐进的帮助学生了解社会、行业和企业的现状与需求，为学生就业打下基础。
三是提供就业渠道。职业院校一方面要建立校企挂钩或校企结合的机制，一方面要形成适合计算机应用与软件专业特点和区域特色的学生就业推荐模式，建立和疏通学生就业渠道。
8．建设和完善专业教学与实训条件
建设和完善包括计算机房（局域网）、计算机组装实验室、局域网组网实验室、多媒体教室，互联网连接在内的教学设施，切实改善学生的实训条件。有条件的地区可以建立集中的、资源共享的、设备精良的实训基地。在重视硬件条件建设的同时，要加强配套的软件资源的建设，发挥教学与实训设施
鲁公网安备37028302000876号