小学家长座谈会纪要

小学家长座谈会纪要（共8篇）

篇1：小学家长座谈会纪要

营盘路小学家长代表座谈会会议纪要

时间：2012年6月7日

地点：三楼会议室

主题：教育均衡发展与学校教育教学工作沟通

一、校长讲话

1、感谢各位家长代表在百忙中抽出时间参加本次座谈会和对学校工作一如既往的支持。

2、对区域教育均衡发展、区委、区政府对学校的关心及逐年硬件设施的投入向代表们汇报。

3、对学校的办学理念、办学特色向代表们汇报。

二、听取各位代表意见和建议（希望各位代表畅所欲言，学校会虚心接受，为孩子发展做出更多的努力。）

102班家长：

1、应增加业余的课外活动，给学生发展的机会。

2、对孩子的鼓励应及时，与家长做好沟通与衔接，引导人生目标。

3、在学校就餐吃不到肉，要回家补肉吃，住宿生晚自习力争在提高一些（质量）。

103班家长：建议学校尽快把网站建好，搭建网络平台，便于更好、及时进行家校沟通。加强学生礼仪教育、安全教育，重点还是把精力放在学生的学习上。

2年级家长代表：学校大门是学校的窗口，应该加强门卫的管理，让门卫有礼貌，知识虽然很重要，但懂得做人更重要。

三年级家长代表：学校教育要给人一种教育氛围，开设特长课发

展学生，希望多需要专业人士，更完善一些，学生选择特长科目相对要稳定就更好。

四年级家长代表：

1、这样的家长座谈会形式非常好，表现出学校与家长共同合作、沟通的很好方式。

2、学校与家长之间存在沟通上的问题，在学校里老师对孩子的教育大多数体现是共性教育，在家里是个性教育，要求的共识，必须架起教师与家长之间的桥梁，形成多方面的沟通渠道。如：家校联系本的使用，尽管较原始，但很管用。

五年级家长代表：

1、本学期的家校通做得很好，提示信息让人感到非常温馨，希望学校加大安全教育力度，因为在学校进行安全教育孩子更容易接受。

2、从一年级数学老师更换频繁，孩子数学较弱，希望学校不要频繁更换老师。

3、英语学科学生成绩弱，希望学校在这方面进行加强。

4、建议对学生每天或每月的学习、生活进行小结。

六年级家长代表：

1、加强教师业务学习，让好的经验与其他教师分享。

2、学校在好习惯的培养上做得很好，孩子英语课换老师较多，对还影响较大，602班数学课课前口算做得很好。

最后，有部分家长代表强烈建议学校多组织学生进行课外实践活动，如清明节扫墓、春游等。

篇2：小学家长座谈会纪要

时间：2014-2-21

地点：德平中心校多媒体教室

参加人员：周勇校长，全体校委会成员，班主任，36个家长代表 主持人：周勇

记录人：成波

会议内容：

一、周校长讲话

1、介绍学校的基本情况：全校12个教学班，529名学生，41名在册老师；

2、宣读《德州市普通中小学家长委员会设置与管理办法》，并就家长委员会的性质以及宗旨进行了简明扼要的阐述：

（1）家长委员会的性质：家长委员会是桥梁，是学校与家长，学校与社会沟通的纽带；家长委员会委员们是领头雁，是全校所有529个学生家庭的带头兵。

（2）家长委员会宗旨：加强家庭与学校的沟通与合作，使家长有机会充分参与学校管理，有效体现家长对教育的知情权、评议权、参与权和监督权；完善学校、家庭、社会三位一体的教育体系，营造良好的教育环境；深入推进素质教育，促进中小学生全面发展。

3、学习《德平中心校家长委员会章程》和《德平中心校第一届家长委员会选举及组织运作办法》。

二、选举家长委员会委员、常务委员以及主任、副主任委员、秘书长，组成临南镇中心小学第一届家长委员会。

三、新当选的家长委员会主任委员张向华发言：首先，张主任首先表示了感谢，感谢学校及家长委员会对他的信任推选他为家长委员会的主任，也唯恐不能胜任。其次，对学校的教学理念、师资力量、教学实施途径等方面给予了肯定，感觉孩子在这样的学校上学很放心。自己的孩子在学校里的确也有了很大的进步。另外，还代表家长委员会委员们表示了愿意与学校一起做好学校的各方面工作，起到桥梁和领头雁的作用。

四、李桂林校长就本次家长委员会会议做了总结性发言，并希望家长委员会起到其真正的作用，为学校更好的发展做出努力。

临南镇中心小学

篇3：小学家长座谈会纪要

会议筹划

策划人:仝培杰 (《信息安全与技术》杂志社副主编)

李明远 (中国仪器仪表学会学会部主任/高级工程师)

执行人:佟琳 (《信息安全与技术》杂志社副主编)

许凤凯 (中国软件评测中心工业控制系统可靠性测试中心副主任/博士)

黄蓝青 (中国仪器仪表学会学会部)

座谈议题

(1) 对我国信息安全领域最新政策、技术标准的解读。

(2) 我国工控系统应用对于信息安全需求的迫切性。

(3) 如何从国家政策指导、运行体制保障、制度建设、行为规范、技术标准执行、专项资金建立等诸多角度做支撑, 来加快工业系统信息安全建设与发展的步伐。

(4) 如何从应用环境、安全审计、测量和控制、运维管理、技术实施、信息安全产品的选择等诸多方面, 来确保工业系统的安全运行和业务运行保障。

主持人:刘静平《信息安全与技术》杂志社主编

座谈人员

吴幼华 中国仪器仪表学会副理事长兼秘书长/研究员级高级工程师

崔书昆 中国信息安全标准化技术委员会 副主任

夏德海 中国仪器仪表学会技术顾问/教授级高级工程师

马增良 中国科学院自动化研究所综合自动化技术工程中心研究员/总工程师

欧阳劲松 机械工业仪器仪表综合技术经济研究所所长/教授级高级工程师

赵力行 北京自动化技术研究院院长/教授级高级工程师

高昆仑 中国电力科学研究院信息安全研究所所长

刘权 中国电子信息产业发展研究院信息安全研究所所长/博士

刘法旺 中国软件评测中心副主任/博士

汪彤 北京市劳动保护研究所副所长

杜京哲 中国工业软件产业发展联盟常务副秘书长

梅恪 机械工业仪器仪表综合技术经济研究所副总工程师/教授级高级工程师

杨帆 清华大学自动化系讲师/博士

崔琳 清华大学化学工程系工程师/博士

田雨聪 北京国电智深控制技术有限公司总经理助理/高级工程师

薛百华 北京东土科技股份有限公司副总经理/总工程师

魏钦志 北京力控华康科技有限公司 总经理

李洪波 北京远东仪表有限公司副 总经理

明旭 北京中科网威信息技术有限公司 副总裁

发言摘要

关于工业控制系统安全问题的研讨会, 在仪器仪表行业已经开过多次, 尤其是近几年国际上对工业信息安全问题引起了大家的重视, 工业信息安全问题也越来越突显。首先我们要认识工业化信息安全的重要性, 其次要论述加强工业化信息安全的必要性, 加强安全的方法、措施和如何防范不安全的因素。通过这个座谈会的形式, 形成一个高层建议, 并建立一个工业信息安全联盟。Safety是一种安全的状态, Security实际上是安全的措施。

1.存在问题

现有的解决问题方案是被动的, 处于“挨打”的局面。目前的解决方案和标准是先将整个企业按地理位置或流程分为若干区 (Zone) 各个区之间由管道来连接, 在管道上安装防火墙或安全网关, 再用黑名单和白名单的办法, 若信息符合白名单的协议就可通过。而所谓纵深防御, 就是从企业的ERP层往下, 层层设关, 最多可达五层, 而且按IEC62443标准, 如有需要则还可在重要的控制器前再设“分”或“二次”防火墙。一旦出现工业信息安全威胁, 生产人员不知道“敌人”何时入侵, 也不知已潜伏的“定时炸弹”何时爆发, 一有风吹草动, 不免风声鹤唳, 草木皆兵, 怎么叫人安心生产?

实用性有待验证。据了解, 目前的解决方案或标准均出自于IT行业, 例如IEC62443标准。提及IT行业对信息要求排序是“保密—完整性—可用性”;而工控行业信息要求则为“可用性—完整性—保密性”。从工控行业的观点来看, 则应从“实用性—可靠性—安全性”方面来对比。有关安全的标准应该是强制性的还是推荐性“预标准 (Pre-standard) ”?正在转化的国际是推荐性的。

另外, 有人认为在目前情况下, 安保作为推荐性标准也是可以的。确实, 目前企业均已采用了安全措施, 如报警、联锁、自诊断、冗余, 最高级的是热备用的双冗余, 但再仔细想想, Security与一般的安全不同, 病毒主要攻击的控制器, 而双冗余的控制器我们一般都采用同一厂商、同一型号的, 一旦给病毒钻了空子而失效, 就会引发很大的问题。

2.应对策略

首先, 我们应该研究具有中国特色的工控安保系统。既然我们不满足于被动的防御方式, 能不能改变一下思路, 采取主动的, 以攻为守的防御方式。

其次, 为了保护企业的安全, 我们也可以加强立法, 有必要建立国家级的工控安保实验室 (或工程中心) 。这个实验室宜挂靠在工业控制部门, 而不要挂靠在IT行业, 同时必须以工控人员为主, 以IT行业人员为辅, 才能引入目前的IT行业中行之有效的安保方案, 如防火墙、杀毒、纵深防御、“密缶”、密网等。

第三, 工控安保认证中心必须立足国内, 认证中心立足国内的目的, 重要是防止技术泄密, 保护我国的知识产权。

最后, 早注意培养“一专多能”的复合型安保人才。工控和IT是两个绝然不同的行业, 一个人要同时精通二者, 很难甚至是不可能的, 但一专多能实践证明是可以做到。

(注:未能到会, 但发来了书面发言)

1.工业控制系统安全面临巨大风险

一是来自自然环境因素和系统本身脆弱性。2003年8月, 北美发生大停电事件, 起因于俄亥俄电厂高压电线触及路旁树枝而造成局部跳电, 原本采取隔离动作即可化解, 但监控电厂运行状态的软件设计有误, 造成邻近电厂接连跳电, 导致空前大停电, 影响5000万人生活, 造成100多亿美元的经济损失。

二是来自黑客和恶意软件等网络攻击。2003年, “震荡波”蠕虫病毒在全球肆虐期间, 美国俄亥俄州核电站企业网络感染蠕虫并扩散到核电站运行网, 造成了核电厂计算机瘫痪, 所幸该厂正在进行例行维护并未上线, 这次事故才没有导致灾难。

三是来自对手的信息攻击。美军某前部长在其回忆录中披露, 1982年6月, 美中央情报局通过利用美国销售给前苏联的控制软件中的缺陷, 对前苏联进行了一次预设攻击, 导致了前苏联西伯利亚一条天然气长输管线发生大爆炸。事情的真伪局外人无从深究。

据业界估计, 每年未加报道的攻击事件在数百例之多。2004年, 美国国土安全部发现1700个设施的SCADA系统存有外部可以攻击的漏洞。在震网病毒之后, 各国又发现德国西门子公司生产的工控系统数十个新漏洞。国外有机构称, 我国生产的“组件王” (Kingview) 亦存在漏洞。

2.加强控制系统安全势在必行

(1) 将工业控制系统安全纳入我国网络和信息安全管理范围及防护体系; (2) 加快制定国家关于工控系统安全的法规和技术标准的步伐; (3) 加强工业控制系统安全技术研究、开发与应用, 把工控系统安全建立在“自主可控”基础之上; (4) 总结我国工控系统安全防护的有用经验并予以推广; (5) 开展工控系统安全的宣传与学术交流, 提高工控系统安全意识。

Stuxnet病毒之类的威胁, 发展到现在, 已经远不止对工控系统、一般自动化系统构成威胁, 而是对所有采用计算机、嵌入式芯片的系统构成了威胁, 包括电网生产调度、油气生产运输、石油化工生产、核设施、航空航天、城市轨道交通、高速列车、水利枢纽、物流、城市上下水、卫生医疗等国家社会基础设施。我们在看到上述具体威胁时更应举一反三, 关注我们面临的信息战、网络战多方面威胁。

(注:未能到会。内容摘自“2011中国信息安全技术大会”上的主题演讲。)

建立工控系统信息安全产品的认证评价体系。在实验室已经通过认证的工控系统在实际上线运行后不一定保证安全, 这里面包括管理、操作、通信接口、集成等方方面面的协作。评估是必要的, 但不足以保证上线后的安全。

从工业软件企业方面说, 西门子公司提出部署纵深防御体系。纵深防御解决方案具体包括保证自动化工厂的物理安全, 建立安全策略与流程, 进行网络分区与边界保护, 建立安全的单元间通信, 系统加固与补丁管理, 恶意软件的检测与防护, 访问控制与账号管理, 记录设备访问日志并进行必要的审计等。简而言之, 就是确保只有绝对必要的人员才能在物理上接触到工控设备。

工控设备在网络上要与其他不必要的相连的系统断开, 维护防火墙的完整性, 坚持打上最新的软件安全补丁等。工控信息安全问题不仅仅是技术层面的问题, 而是从意识培养开始涉及到管理、流程、架构、技术、产品等各方面的系统工程, 要求工控系统的管理者、运营者和产品厂商的共同参与和协作。国内的一些信息安全企业也提出了一些措施, 像工控系统安全平台。工控系统安全平台的核心思想是要对工控系统进行分层分域分等级, 构建三层架构二层防护的安全体系架构。

1.工业自动化领域将安全概念分为三类:物理安全、信息安全和功能安全。功能安全是为了达到设备和工厂安全功能, 受保护的和控制设备的安全相关部分必须正确执行其功能, 而且当失效或故障发生时, 设备或系统必须仍能保持安全条件或进入到安全状态 (或避免因自动化系统功能失效导致的人身安全事故, 及对财产、环境等造成影响的安全工程) 。物理安全是减少由于电击、着火、辐射、机械危险、化学危险等因素造成的危害。功能安全是从系统自身失效引发的影响进行预防考虑, 而信息安全是从外部攻击造成的影响进行预防考虑。功能安全和物理安全均可定性、定量分析, 同时都有相关的国际标准和国家标准体系, 而信息安全方面尚无可量化的指标。三类安全虽然考虑问题的出发点不同, 但事实上他们对系统造成的影响结果是一致的, 且这三类安全问题的防护是相辅相成的, 因此在考虑工控系统的安全性时, 应综合考虑, 不应以偏代全。

2.工业控制系统与IT系统对信息安全的需求考虑存在明显差异, 工控系统最先考虑的是系统可用性, 第二位是完整性, 第三是保密性, IT系统首先是保密性、完整性, 最后才是可用性。

3.工控系统信息安全工作首要在于建立统一的标准体系。我们正在转化IEC 62443的几个标准, 同时也在制定评估方法和验收规范两个国家标准。要以规范和标准为主体来规范工作, 希望国家尽快地建立我们自己的评估体系和标准体系。

4.工控系统信息安全认证工作需要一个不断加深理解的过程, 建议先从评估开展起来, 一步步来, 不可一蹴而就。信息安全和物理安全、功能安全最大的不同是不可示人, 要自己认证, 国家应该把这个认证严格抓在自己手上, 并且规范它的体系, “实现自己的保险柜自己上锁”。

5.要本着为用户服务, 为用户解决实际问题的立场出发, 与用户相结合来做信息安全的评测和要求。

6.做信息安全的体系和标准, 应该与培训和宣贯相结合, 应该走到用户中去, 提高用户信息安全的意识。

7.做好工控系统信息安全的相关工作, 必须工业测控专家和信息安全专家相结合, 共同推进。

1.关键信息基础设施安全状况堪忧, 国家安全面临挑战

据统计, 我国芯片、操作系统等软硬件产品, 以及通用协议和标准90%以上依赖进口。当前针对关键信息基础设施的网络攻击持续增多, 甚至出现了政府和恐怖分子支持的高级可持续性威胁 (APT) 。APT是针对特定组织的、复杂的、多方位的网络攻击, 这类攻击目标性强, 持续时间长, 一旦成功则可能导致基础网络、重要信息系统和工业控制系统等瘫痪, 将给我国国家安全等带来严峻挑战。

2.推动关键信息基础设施安全保障工作

一是启动信息安全核心技术产品的安全检查工作。加强国外进口技术和产品, 以及新技术、新产品和新业务的漏洞分析工作, 提升安全隐患的发现能力, 促进漏洞信息共享。建立进口重大信息技术、产品及服务的安全检测与审核制度, 对进口技术和产品的安全进行风险评估。逐步实现核心技术产品的国产化替代, 真正实现“以我为主, 自主可控”。二是加强关键信息基础设施安全防护工作。进一步完善等级保护制度和标准, 继续做好等级保护定级工作, 根据系统等级和面临风险有针对性加强管理和技术防护。加强风险评估工作, 做好系统测评、安全检查等, 及时发现风险隐患, 完善安全措施。三是重点保障工业控制系统安全。全面落实《关于加强工业控制系统信息安全管理的通知》, 切实加强对重点领域工业控制系统的信息安全管理工作, 完善和加强工业控制系统安全检查和测评工作。

随着两化融合的不断深入, 工控系统被广泛应用于战略基础设施、军工武器装备等, 且越来越多采用通用协议、硬件和软件, 并与公共网络进行互连。一旦工控系统受到攻击, 将会直接导致重要基础设施瘫痪, 甚至引发国家经济、社会剧烈动荡和生态环境严重破坏。此外, 工控系统的核心技术受制于国外, 高端市场拥有自主知识产权的产品和系统较少。因此, 如何确保工控系统的安全可控, 不仅仅是单个研究机构或企业要思考的问题, 更需要国家层面进行战略布局, 产业界群策群力。基于这个考虑, 今天的研讨会可以说是意义重大。

在过去的几年中, 中国软件评测中心针对工控系统的安全可靠性问题, 建立了专门的研究团队, 搭建模拟仿真实验环境, 研制测评技术规范, 研发专业测评工具, 目前正在承建《离散型行业信息技术应用共性技术支持和公共服务平台》。借着今天这次机会, 也想和各位专家探讨两个问题:

一是目前业界讨论比较多的是工控系统的Security, 但也有研究人员侧重研究Reliability或Safety。在各位专家看来, 这三个关键词之间是什么样的逻辑关系?另外, 如何确保相关标准、规范或思路的落地, 以真正保障工控系统安全可靠?

二是在目前的工控系统信息安全检查过程中, 主管部门更多的是侧重管理层面。对于实际在线运行的系统, 如何在不妨碍其正常运行的情况下, 采取技术检查手段?也想请教一下各位专家, 有没有什么好的建议或行之有效的最佳实践。

工控系统信息安全的三个基本属性包括完整、可用和保密。工控系统的信息安全能直接破坏功能安全。在考虑功能安全的同时, 为了保证系统的功能在各种情况下万无一失的运作, 会考虑很多风险因素, 信息安全也考虑范围内。在传统IT领域提出的安全是信息安全, 在工控领域提出的安全则是信息安全和功能安全, 但是这二者的目标是一个, 就是保证功能安全。我们做了很多年的传统信息安全, 真正能做到什么程度心里没底, 关键是产业链不行, 要做到安全必须要在产业链的层面做到自主可控。信息安全测试是必要的, 但有了测试也不能保证绝对安全, 只能让风险降低。

任何测评都不能保证系统以后的安全运行, 软件测评和评估的目的就是发现缺陷, 逐步丰富缺陷的数据库, 为以后的设计人员避免这些缺陷提供相应的依据, 使风险降到最低。为了保证工控系统的安全要迈出的第一步就是评估。

清华大学吴澄院士在几个场合都讲了工控系统的信息安全问题, 认为它是值得关注的重要技术问题。吴澄院士提出了几个建议:加强工业控制系统漏洞及其挖掘技术的研究;进行工业控制系统安全应用行为分析与学习能力研究;建立必要的工控系统安全应急响应机制;加强国产工控软件的核心技术研究。

我认为, 工控系统信息安全与传统的安全性研究有一些区别。过程安全 (Safety) 主要关注物理世界 (Physical Space) 本身的安全性, 信息安全 (Security) 主要关注信息世界 (Cyber Space) 的安全问题, 前者首要关注的是可用性, 后者首要关注的是保密性。而工控系统信息安全则主要关注信息世界的攻击对物理世界所可能产生的影响, 保密性对可用性的影响更为重要, 因此是Cyber Physical System (CPS) 领域需要研究的问题, 这不仅需要搞信息安全的专家学者关注, 更需要控制界人士的高度关注和广泛参与。目前最有代表性的一份建议文件是2011年6月NIST发布的《工业系统安全指南》 (SP800-82) , 这里面提出了有关工控系统纵深防御体系架构的建议, 但这个报告更多是站在网络安全等技术角度进行的, 并未全面使用工控系统的控制特性, 因而是远远不足的。

从学术研究的角度, 除了提炼、解决现实问题以外, 还要有一定的超前性和深入性, 建议有两方面工作可以做:一是从攻击的角度建模, 在这个基础上, 对攻击的危害和后果进行评估和评价, 建立攻击的检测机制;二是从控制系统设计的角度, 来改进估计和设计算法, 保证工控系统在攻击条件下也能维持正常功能, 或者在攻击后能迅速恢复功能, 最多只是造成控制性能的损失。

在化工领域不强调百分之百的安全, 所谓的安全就是把风险控制在可以接受的范围。功能安全归为可靠性方面, 对于信息安全, Safety和Reliability不属于信息安全主要的研究内容, 可以用功能安全的方式来解决。

信息安全主要考虑的是安全性和保密性, 应该从以下几个方面考虑:从操作系统上, 尽量不用微软的Windows操作系统, 采用Linux系统或者自己优化过的系统或做一些安全加密;从网络上, 应做适当的隔离。信息安全要做到几个适度:适度的开放, 适度的保密, 有些协议尤其是底层协议要保密或做一些适当的加密措施。一个系统如果过分地强调信息安全, 就会造成成本飞升和性能的下降。

1.工控行业的国产化程度问题

随着工业控制系统、网络、协议的不断发展和升级, 不同厂商对于以太网技术也在加速推广, 而国内80%以上的控制系统由国外品牌和厂商所占据, 核心的技术和元件均掌握在他人手里, 这给国内的工业网络安全形势, 造成了极大的威胁和隐患。

2.软件和硬件的漏洞问题

国家信息安全漏洞共享平台 (China National Vulnerability Database, 简称CNVD) , 在2011年CNVD收录了100余个对我国影响广泛的工业控制系统软件安全漏洞, 较2010年大幅增长近10倍, 涉及西门子、北京三维力控和北京亚控等国内外知名工业控制系统制造商的产品。相关企业虽然积极配合CNCERT处理了安全漏洞, 但这些漏洞可能被黑客或恶意软件利用。这些漏洞都是高危的, 工控软件要有一个安全编程的思想。

3.工控安全和IT安全的区别

首要区别就是协议。比如OPC, 因为其基于DCOM技术, 在进行数据通讯时, 为了响应请求, 操作系统就会为开放从1024到5000动态端口使用, 所以IT部门在使用普通商用防火墙时根本没有任何意义。对于一般防火墙更无法进行剖析, 而使OPC客户端可以轻易对OPC服务器数据项进行读写, 一旦黑客对客户端电脑取得控制权, 控制系统就面临很大风险。黑客可以很轻松地获得系统所开放的端口, 获取/伪装管理员身份, 对系统进行恶意破坏, 影响企业的正常生产运营。

其次, 是访问机制的区别。

4.对工控信息安全发展的几点建议

一是采用白名单的机制。白名单主动防御技术是通过提前计划好的协议规则来限制网络数据的交换, 在控制网到信息网之间进行动态行为判断。通过对约定协议的特征分析和端口限制的方法, 从根源上节制未知恶意软件的运行和传播。

二是做边界隔离 (网闸等) 。在工业控制领域, 网络物理隔离也开始得到应用和推广。通常采用“2+1”的三模块架构, 内置双主机系统, 隔离单元通过总线技术建立安全通道以安全地实现快速数据交换。网络物理隔离提供的应用专门针对控制网络的安全防护, 因此它只提供控制网络常用通信功能如OPC、Modbus等, 而不提供通用互联网功能, 因此更适合于控制网络与办公网络, 以及控制网络各独立子系统之间的隔离。

三是采取深度过滤的机制。对于大多数通讯控制设备, SCADA和工业协议, 如MODBUS/TCP, Ether Net/IP和DNP3等被大量使用。不幸的是, 这些协议在设计时, 没有安全加密机制, 通常也不会要求任何认证, 便可以在远程对一个控制装置执行命令。这些协议应该只被允许在控制网络单向传输, 不准许在办公网络穿透到控制网络。

能够完成以上功能的工业防火墙或者安全路由器, 通常被部署在具有以太网接口的I/O设备和控制器上, 从而避免因设备联网而造成的病毒攻击或广播风暴, 还可以避免各子系统间的病毒攻击和干扰。

四是尽量避免非控制人员对设备本身或界面进行操作。目前的工业网络安全设备通常由简单的IT通用防火墙、桌面级反病毒软件、虚拟专用网、物理隔离网关等安全工具构成, 产品功能单一, 购置成本高昂, 配置、管理、维护、升级极其复杂, 不符合工控专业人员的操作习惯, 综合使用成本很高, 很多单位由于没有相应的技术人员或无力承担多种安全工具的购置和使用费用, 从而对重要的业务应用裹足不前。

5.在企业中信息安全问题不知道谁负责, 要明确权责。

信息安全未来更重要的一个问题不是系统而是芯片。采用国外设备可靠性不行, 我们的系统安全是治标不治本。

1.不同行业不同专业对信息安全的理解可能不一样。

2.系统的国产化问题, 在石化系统里占主流的工控系统都是国外的。

与工业领域相比, 传统IT信息领域最大的不同在于其影响范围主要在虚拟的数字空间, 需要借助人的作用才会对真实世界造成影响;而工业领域是真实世界的重要组成部分, 是现代人类文明的基础, 工业领域的信息安全问题会直接对工业生产造成损失, 对社会秩序造成重大的影响甚至威胁到人类的安全。我们认为从网络安全的角度出发, 可以用新问题、老方法的方式来看待工业控制网络安全问题。

1.工业控制网络安全和传统网络安全产生的原因

无论是传统信息安全或者是工业控制网络安全, 他们的发生有其共同的特点: (1) 都是信息化、互通化, 都发生在网络世界里; (2) 系统平台的脆弱性和通用性, 都有比较多的漏洞和风险。例如使用通用的商用PC机、操作系统 (如Windows等) ; (3) 人员操作的不规范化、随意性和恶意行为。例如随意越权访问、随意使用外设等行为; (4) 恶意代码攻击、病毒、木马传播和控制。但对于工业控制网络而言, 也有其特殊的地方:由于OPC控制协议依赖于OLE/COM/DCOM技术, 目前还不为大多的网络安全产品所能识别, 无法有针对性的对其进行防御, 这也工业控制网络领域成为网络安全重灾区的原因。

2.工业控制网络安全和传统信息安全防御手段的一致性

信息系统安全等级保护应依据信息系统安全保护等级情况保证他们具有相应等级的基本安全保护的能力, 一般是从基本技术和基本管理两个方面进行。具体采用的手段有区域隔离、访问控制、审计报警追踪、身份认证、漏洞扫描、风险评估和安全行为规范等方法, 在不同的区域内实行等级保护, 来分层次、逐级别进行防御, 从而确保整个网络系统的安全性。

对于工业控制网络安全而言, 从方法论的角度, 我们认为参考风险评估和等级保护的规范和技术手段, 依然可以保证工业控制网络系统的安全。当然由于工业控制网络有一些区别于传统IT信息网络的特殊性, 一些规范的细节和具体技术手段的使用要求会有不同。

3.工业控制网络对网络安全产品有其自身的特殊要求

(1) 高实时性; (2) 复杂的电磁环境; (3) 特定的供电环境; (4) 恶劣的温度、湿度环境; (5) 专业的通讯协议; (6) 高可靠性和MTBF; (7) 使用人员不同。通过了解上述网络安全的相关原理、特性以及参考国际、国标行业相关的标准和ANSI/ISA-99、IEC62443标准, 我们可以得出如下结论:在传统网络安全产品的基础上还需要改造硬件平台, 使其满足工业级网络运行环境要求;提升数据处理的实时性, 使其满足工业控制网络信息的高实时性的要求;增加专用协议识别, 使其满足访问控制功能识别工业控制协议的要求, 完善和改进易懂、易用的人机交互管理系统, 才能达到工业控制网络安全产品的要求。

篇4：中国民俗钱币学会北京座谈会纪要

戴志强先生此前为中国民俗钱币学会的成立题写了贺词：“民俗钱币是中国钱币的重要组成部分。古钱有正用品和非正用品两类。非正用品亦可统称之谓压胜钱，即今所言之民俗钱。民俗钱内涵丰富，其中官炉制作者尤应予以特别重视。它们具有很高的文物价值和学术价值，是研究我国传统文化的重要实物资料。谨此祝贺中国民俗钱币学会成立。”

戴志强先生从事钱币学、货币史研究30余年，出版专著11部，发表论文百余篇，获得多项中国钱币最高学术奖“金泉奖”，主持创建了中国钱币博物馆，在中国钱币学学科建设和理论体系的研究方面有卓越贡献。

在座谈会上，戴志强先生作了精彩的演讲：

钱币学不是货币学，货币学要研究的是货币理论、货币制度、货币政策、货币购买力等等与货币相关的经济问题。而我们今天所说的“钱币”，则是一个文化领域的名词，既包括正在流通使用的货币，也包括历史上曾经使用过的货币，还包括因为货币和货币文化而产生的其他相关事物。说到底，钱币学要研究的是文化问题。

具体到压胜钱来说，以前统称厌胜钱或压胜钱，我还是认为这两个名称好。“花钱”这个名称出现较晚，有些叫法来自台湾等地，如叫玩钱等等，我感觉这样的叫法是把厌胜钱的品位降低了。中国民俗钱币学会成立，没有用花钱的名称。这样既体现了钱币蕴含的文化价值，又准确地涵盖了此类钱币包含的丰富门类。

压胜钱是正用钱(也叫行用钱)文化的衍生物，称之为“货币文化的衍生物”，非正用钱与正用钱之间的关系，就像纪念章和货币的关系。因此压胜钱又可以理解为各个历史时期、各种不同用途的“章”。品种相当多，内容相当丰富，其中大部分是民间制作，但也不乏出自官炉的上乘之品。压胜钱的门类极其繁杂，从各个角度反映了不同历史时期的钱币文化、民俗风情，成为古钱研究的一个重要领域。事实上，从有正用品时就有了钱币文化，也就有了非正用品。比如自货币产生之初就出现有以冥币陪葬的习俗，这种人死后在“阴间”使用的钱币就属于民俗钱币的一部分。再加上其自身包含的民俗文化的丰富，民俗钱币可以称得上是中国钱币的半边天。

压胜钱的源头现在看到汉是没有问题，那么再往上追溯，能到什么时候?有人讲，齐“六字刀”是纪念币的性质，如果这样，也就是说，战国就有了压胜钱。再往前追，我认为，从货币产生那天起，就有了压胜钱。因为古人去世后，要用一些货币随葬，那么这部分货币就没有了流通功能，它就是压胜的意义了。压胜钱到了今天还有没有衍生物?各种纪念币、纪念章是不是?纸币有没有压胜钱?民间印的用于葬仪的冥币应该就是。邮票是不是?各种有价证券应该都是纸币的衍生物，邮票也应该是纸币的衍生物，以前就在国家印钞厂的一个车间印制。

戴先生还回顾了他在主持《中国钱币》杂志期间的一些工作，他说，《中国钱币》一直希望能刊载一些压胜钱方面的文章，但实际发表压胜钱的文章很少。主要有两个原因。一是受到稿子自身质量的局限，缺少有质量有深度的文章，研究的成果也相对少；二是压胜钱的断代是个难题，单凭拓片、图片等不好下结论，不像正用品有史书记载的参照，钱币本身也多有年号等信息。所以一直没有实现。现在你们成立了学会，相信这方面的研究工作会得到加强，也会组织起民俗钱币的爱好者一起把这项工作做好。戴先生最后祝愿民俗钱币学会越办越好。

“天下花泉”网站站长、民俗钱币收藏家陆昕介绍说，正是由于民俗钱币具备许多钱币之外的文化内涵，因此该网站在致力于藏品分享、泉友交流的同时，还特别注意吸收民俗学方面的专家，并将此作为今后的发展方向。“网站还有一个功能，就是将民俗钱币蕴含的文化、知识、故事记录下来。”而记录本身，就是一种传承。

值得欣慰的是，如今的钱币收藏圈后浪汹涌，近年间成长起不少对民俗钱币有着深入研究和过硬眼力的年轻泉友。他们通过专业网站，与同好和许多专家建立了长期的交流关系，时常切磋、共勉，享受与人分享的快乐。

中国钱币学会理事、钱币收藏家刘春声呼吁，民俗钱币的收藏者一定要注重学术研究，不能只满足于当个保管员。他认为，随着现代社会的发展，西方文化的东渐，人们对本民族文化的了解越来越少，传统国学的修养越来越缺失。我们这一代人还读过一些古籍文典，下一代就很难说了。因此如何让中华民族五千年的文化传承下去，已是当务之急。弘扬民族文化是关乎一个民族的生存的大问题，绝非危言耸听。同时，弘扬民族文化不能只停留在口号上，要通过传承来延续。所谓精神文明建设其中就包括对传统文化的重新审视，并继承精粹。因此，身为民俗钱币收藏者研究者，不仅要有保护意识，更应对民族文化的传承有历史责任感。

篇5：尖山小学家长座谈会活动方案

按照市、县教育局《关于进一步开展好“四师一满意”主题教育的通知》的精神，大力提升我校教师思想政治素质和师德修养，全面提高我校教育教学水平，创办人民满意的教育，结合文件精神和要求，准备开一次家长座谈会，一、召开家长会目的

根据“四师一满意”活动的要求，让家长和学生来评价，同时对学校工作提出宝贵意见和建议，并以家长会为契机，让家长真切地了解孩子在学校的表现，让家长积极地投入到我们的教育教学当中来，增进家长与学校的感情，为以后的教育教学工作营造良好的家校合作氛围，特召开全校学生家长会。

二、活动时间：

2018年5月15日（星期三）

三、活动地点： 各班教室

四、通知家长

在本周二通知家长开会时间、地点及主要议题，以便于家长安排好他们的工作家庭生活，并尽可能的让学生的监护人来参加，对有事不能来参加家长会的人应提前做到心中有数，并通过协商另约家长见面时间。

五、开会准备

开家长会之前应布置好教室，给家长以干净、整洁、明快之感，提前通知课任老师做好开会准备；安排学生做引领员，引领家长找到自己孩子的座位，并签到。

六、开家长会的要求: 1．班主任宣讲本次家长会的内容，让家长提前做到心中有数。

2．班主任和家长发放家长和学生的评价卡，3．班主任和任课教师汇报本班级的期中考试情况。4．班主任汇报纪律、学习及完成作业情况及常规管理状况。

5．请各课任老师谈近期学生的学习情况，向家长汇报并作以指导，以谋求合作。

6．班主任对前一阶段学生的表现做以具体讲说，多点名表扬，尽可能的挖掘学生身上的闪光点。对问题讲现象，并提出指导意见及合作方法。对解决有难度的问题可拿出来与家长共同研讨。

7． 针对“四师一满意活动”征求家长的意见和建议。8． 个别沟通。

篇6：小学家长座谈会发言稿

大家晚上好!

首先感谢学校老师给我这样一次机会，让我站在这里和大家共同探讨孩子的成长教育，分享孩子成长过程中的苦与乐，我感到十分荣幸。

当初在为我的小孩黄琪惠选择学校时，我了解到这里的人际关系不是很复杂，学生的课业负担不是很重，学生在这里可以开心快乐的学习与生活。而今事实证明我的选择是对的，将近两年，我的孩子在性格上活拨开朗勇敢了许多，在学习上有目标有竞争对手，有较好的学习习惯，更是进步了许多。从她每天与我的交流中，我很清楚地知道她在学校是快乐的，是有收获的。这一切好的转变和成绩的取得与学校及老师的教育是分不开的，在此，我代表所有的家长对老师的辛勤付出表示衷心的感谢!

我深知家庭是孩子的第二课堂，家长是老师的助手，在此我就谈谈平常与孩子相处的几点做法吧!

一.扮演家长与朋友的双重角色，做到既有家长的威严又有朋友的平等。平时涉及到做人做事原则性问题的时候，家长的指导性地位一定不能动摇。如：小孩常有的撒谎，做事因缺乏耐心而乱发脾气，与长辈顶嘴等，从不娇惯纵容。休闲娱乐的时间和她一起玩游戏、捏泥人、剪纸做手工、玩芭比娃娃、看动画片等。

二.经济上aa制，培养她的理财、消费与节约意识。每周给她7元钱，该我们买的我们出钱，她要是自己保管不慎弄丢弄坏的或是想买大人认为不该买的，就由她出钱，既让她觉得自己是有钱一族，又让她学会如何合理支配自己的零花钱。(举例：生活中的小事。如“买牛奶”、“买铅笔”、“寄贺卡”、“捐款”等。)

三.培养独立学习的习惯。孩子做作业时，从不陪做，自己读题，自己查字典，先易后难，先自己检查，再大人检查。如果是因为简单出错，马虎出错，自己没有检查出来的，就重新往改错本上做。平常把任务先布置好，然后由她自己去完成，告诉她“大人工作第一，学生学习第一”的道理。到现在为止，做作业已经基本上不用提醒了，从周一至周四，如果表现好，任务完成的好，可以自己奖励自己看会电视，玩会电脑，或是做手工等。

四.尊重孩子，多鼓励少批评，培养孩子的自信心。善于听取孩子的意见，尊重其想法，意见不一时，分析原因，讲清道理，不摆家长资格，对孩子的承诺要守信用，不能兑现时，说明情况，表达歉意。有时与老师交流后得知其缺点与不足，我不着急上火，而是先鼓励而后加以引导。为了缓解学习上的压力，我对她的要求是重过程轻结果。这次能够作为家长代表，我们在家首先感谢了她，肯定了她，她一高兴，还说以后要带我们到澳大利亚做家长代表呢。

今后我会更加配合学校老师的工作，对于我的孩子存在的一些不足，如缺乏挑战性和知难而上的勇气，还恳请老师能多给她及所有的孩子一些机会与鼓励。

我经常对她说的一句话是：“在快乐中进步，在进步中获得更大的快乐”。在这里也送给所有的孩子。谢谢!

篇7：小学五年级家长座谈会发言稿

大家好!首先，请允许我代表所有老师向各位家长的到来表示热烈的欢迎和衷心的感谢。今天你们能够在百忙之中抽出宝贵的时间来参加我们的家长会，单从这点就可出你们对自己的子女的关心和对我们学校的工作的支持。我同时代表全体学生感谢大家的到来。为什么这么说呢?因为我觉得我们这次家长会的真正意义可能不在于我们能通过家长会更多的交流什么，而在于给学生鼓鼓劲，在学生的心中他不在乎我们家长会会开什么内容，但只要自己的家长在其中，来参加会议，对他们来说这就是骄傲就是幸福，就会转化为取之不尽用之不竭的力量源泉。如果说家长会是成功的的话，那么你们的到来我就可以说家长会是成功的。召开这次家长会的目的是为了加强老师与家长之间的联系，相互交流一下我们班的学生在校及在家的情况，以便老师能够及时调整工作，提高教育教学质量，同时促使家长也能够积极参与到学生的教育管理中来。总之一句话，就是“一切为了学生”。这是我们教育的一个根本出发点。我希望也坚信，从这个出发点出发，我们的.家长会一定能够达到预期的效果，取得圆满的成功!

今天我想跟各位家长谈谈以下几个问题：

一、办学理念：

我相信各位家长在你的事业有成之际，也很希望看到孩子茁壮成长，你才感到快慰。孩子进入五年级，一切一切都有较大变化，作为家长与老师都要掌握孩子一切情况，进行因材施教，才能使孩子健康成长。我班办学理念是培养他们：做生活中的有心人。(有爱心、有责任心、有孝心等。)

二、德育情况：

利用各种纪念日、重大节日开展思想品德教育。

对学生进行思想品德教育是经常的、不失时机的。学校在对学生进行教育的过程中注重经常化、系列化、实效性、可操作性，利用各种有利时机开展活动，寓思想品德教育于各种活动之中，让学生在活动中接受教育，得到启迪，感到鼓舞，受到鞭策。学校开展活动坚持小、实、精的大原则，在“九·十教师节”、“十·一国庆节”等重大节日都适时地开展了思想教育活动，收到了良好效果。另外，我们还开展了“感恩教育”系列活动，教育学生要用实际行动加回报老师、回报母校、回报为自己成才辛勤付出的所有人。通过这样的教育，学生从内心深处受到了心灵的触动，理解了感恩。我们又以“感恩的心”、“爱的奉献“为背景音乐，使学生在聆听音乐的同时真正接受感恩教育。这些活动的开展，使学生在生动活泼的形式中受到了教育，在潜移默化中得到了提高。

寓德育于教学和丰富多彩的活动中。

课堂教学是学校教育最基本的途径，也是德育工作的主渠道。学校要求教师在教学过程中抓住教材的知识特点，精心设计课堂教学内容，深刻挖掘教材的德育内容。为了提高德育工作的针对性和实效性，学校积极改革课堂教学，明确德育教学目标。坚持以思品课为德育主要课程，积极利用现代信息技术作为教育手段进行教学。坚持充分发挥学科教学渗透德育的功能，挖掘教材中德育因素，有目的地在学科教学中对学生进行正确的人生观、价值观教育。

另外，学校还以校体育运动队，各类艺术兴趣小组为载体，积极参加校内组织的篮球赛、跳绳比赛等活动，均取得了可喜的成绩。

三、学习情况：

小学六年一般可分为三个阶段：一、二年级为低段;三、四年级为中段;五、六年级为高段。那么您的孩子正处在高段的波动期。那么我们要使孩子顺利的完成这个时期的学习，除了孩子自己的主观因素之外，其中也需要我们家长的帮助，

家长要帮助他，那么你必须了解孩子的特点：

1、学习方面：知识内容广泛了，所以这就对学生提出了更高的要求，基础必须扎扎实实的掌握，同时还要拓展孩子的思维，从不同角度去考虑问题。学习方面的改变还表现在课程内容有很大的变化，品德与社会、科学课、劳技课就是最典型的例子，它是现在是和语文、数学、外语平起平坐的重要的学科，一样考试，一样评估成绩。

2、心理方面：很多事情都开始有独立性，自尊心逐渐增强。不知家长们有没有发现，这阶段的孩子对很多事情都想试着自己一个人去做，(固执)但往往又达不到你所要求的标准，其实我们不要要求他们最后的结果怎样，首先就是要答应他们的要求，同意让孩子自己试试。另外，家长还要把握好批评的尺度，这阶段的孩子自尊心逐渐增强，也就是我们通常在讲的孩子知道怕“丢面子”了，所以各位家长在教育孩子的时候要把握好尺度。

3、思想意识：思想从单纯走向复杂，也就是说想的事情多了，开始有自己意向，自己有自己的打算，想干什么就干什么，也就是有些家长在说的：“我们孩子很强，不听我们家长的话了。”但是他们的辨别力弱。不能把社会上的是是非非搞清楚，也不完全理解到底哪些事可以做，哪些事不能做，这也就需要家长经常给孩子一些指示和告诫，经常提醒他什么该做，什么不该做，给他明确的方向，但需要的是大人的“口风”必须一致。不要爸爸妈妈这么说，爷爷奶奶却是那么说，这样孩子就更辨别不清楚了。

四、期中考试情况

我们接着再谈谈孩子的学习成绩吧!这可能是家长们都愿意听的一个话题吧。每个家长都希望自己的孩子是最最棒的一个，殊不知最最棒的只有一个，那么这把宝座也是人人眼馋的了。期中考试是对学生半学期以来学习情况的检测，这次考试，应该说大部分同学是属于正常发挥的(成绩分析)。但期中考试也反映了一些问题，一是部分基础薄弱的同学对知识的掌握不够扎实、牢固;二是学习懒散的对待学习不当回事，马马虎虎;三是有一部分同学下滑的比较快;这些都要引起重视，希望家长配合教育。但他们毕竟是孩子，不论在学习上还是在日常的生活当中，自我约束能力不强，而且学习情绪有时高涨，有时低落。短时间内无法彻底改变某些不良现象，去除他们以前的某些坏习惯。但我相信，只要我们一起努力，一切都会朝着我们期望的方向发展的。

五、最后就本班的实际情况，给家长们提一些建议

重视家庭教育，家长的善导是家庭教育的黄金，要掌握孩子的心理，抓好萌芽教育，才能使孩子逐渐步入正道。教育孩子是我们教师的责任，也是家长们的责任。学生来到学校接受教育，提高和进步，是我们老师的愿望，也是家长们的愿望。

1、每天花一定的时间与孩子交流.抽出一定的时间陪孩子。时间的长短并不重要,但是每天要花一定的时间坐下来,问问孩子学习的情况,和孩子交流思想,沟通情感。

2、每天花一定时间和孩子玩耍.不一定要在空闲时,你在做家务时也可以和孩子玩“猜谜语”等游戏,这样既不影响你做家务,又让孩子在快乐中积累了词汇,岂不一举两得。

3、和孩子一起外出.节假日带孩子一同去户外散步,上街购物,去公园赏景,有条件的带孩子出去旅游,参观.拓宽孩子的视野,陶冶孩子的性情。

4、和孩子一起看书,看电视.陪孩子看一些有益于他们身心健康的书和电视节目,并相机交流观后感,培养孩子的鉴赏能力。

篇8：小学家长座谈会纪要

2011第27期

五通桥区蔡金小学办公室二○一一年十月十八日

五通桥区：收获实践 携手共育 展望未来 ——蔡金镇小太阳幼儿园家长座谈会纪实

为促进幼儿的健康成长，进一步加强家园联系，充分发挥家园教育合力，提高幼儿教育的针对性、实效性。蔡金镇小太阳幼儿园于2011年10月13日召开了以“收获实践 携手共育 展望未来”为主题的幼儿家长座谈会。

会上，郭晓容园长的报告热情洋溢，语言平实而生动。郭园长对幼儿园的办园理念，办园目标，办园特色阐释精辟，对幼儿保教、兴趣养成、技能培养、幼儿接送、安全保障等向家长作了详细汇报。

园长的报告极大地鼓舞了幼儿老师们，也赢得了幼儿家长的阵阵掌声。随后各幼儿班老师又向家长介绍了各班幼儿的情况和学期保教工作计划，提出了新学期家园配合颁发“家园卡”等方面的具体要求。通过家教交流，家长们了解了孩子们在幼儿园里生活学习的相关情况，老师也根据孩子们的在家情况对家长提出了如何进行家庭教育的具体措施，这为孩子们的发展搭建起良好的合作平台。

整个家长会充满了和谐、温馨的气氛。家长会的成功召开，加强了家长与幼儿园之间的联系，使家长们更加了解自己的孩子在幼儿园的学习生活情况，争取了家长的信任与支持。

已审

王和武

蔡金小学

2011年10月18日