一、渗透测试
1.1、概述
渗透测试主要依据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，本次将作为评估重点对浙江省水利厅的应用网站系统每月一次进行全面的渗透测试，从而从深层次发现浙江省水利厅应用系统存在的安全问题。
1.2、渗透测试的方法
黑客的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。它模拟真正的黑客入侵攻击方法，以人工渗透为主，辅助以攻击工具的使用，这样保证了整个渗透测试过程都在可以控制和调整的范围之内。
1.3、渗透测试前后系统的状态
由于采用可控制的、非破坏性质的渗透测试，因此不会对被评估的系统造成严重的影响。在渗透测试结束后，系统将基本保持一致。
1.4、渗透测试过程
渗透测试流程图如下图所示：
渗透测试流程图
?预攻击阶段操作简述
1)踩点获取目标基本信息
踩点可以了解目标主机和网络的一些基本的安全信息，主要有：
◆管理员联系信息，电话号，传真号；
◆IP地址范围；
◆DNS服务器；
◆邮件服务器。
相关搜索方法：
搜索网页
确定目标信息，为以后发动字典和木马入侵做准备；寻找网页源代码找注释和隐藏域，寻找隐藏域中的"FORM"标记。例如：
可以发起SQL注入攻击，为以后入侵数据库做准备。
相关工具：UNIX下的Wget,Windows下的Teleport等。
链接搜索
目标网站所在的服务器可能有其他具有弱点的网站，可以进行迂回入侵，而且可以发现某些隐含的信息。
搜索方法介绍：通过各种搜索引擎：如GOOGLE。
2)查点
确定目标的域名和相关的网络信息
Whois查询，通过Whois数据库查询可以得到以下的信息：
1，注册机构：显示相关的注册信息和相关的Whois服务器；
2，机构本身：显示与某个特定机构相关的所有信息；
3，域名：显示与某个特定域名相关的所有信息
4，网络：显示与某个特定网络或单个IP地址相关的所有信息；
5，联系点:显示与某位特定人员相关的所有信息
利用ARIN数据库查询某个域名所对应的网络地址分配信息
知道了目标所在的网络，可以进行迂回渗透，寻找薄弱点，进入目标网络，然后再攻击目标。
DNS信息查询
域名系统允许把一个DNS命名空间分割成多个区，各个去分别保存一个或多个DNS域的名字信息。
区复制和区传送：DNS服务器之间是采用区传送的机制来同步和复制区内数据的。区传送的安全问题不在于所传输的域名信息，而在于其配置是否正确。因为有些域名信息当中包含了不应该公开的内部主机和服务器的域名信息。
3)网络扫描
通过使用漏洞扫描工具和定制的脚本工具这些自动化工具对浙江省水利厅应用系统进行扫描，发现存在的明显安全漏洞。大多数网络攻击者就是使用这种简便快捷的方式来收集被攻击系统的相关信息，从而有针对性对系统进行攻击。
4)获取进一步信息
从这一步可以得到比之前更多更具体的有用信息，例如：帐户信息等。
Windows系统查点技术
利用NetBIOS规则，首先介绍NetBIOS,NetBOIS位于TCP/IP之上，定义了多个TCP和UDP端口。
TCP方式
（1），139：nbsession:NetBOIS会话。
例如：net use \\IP\ipc$ " " /user:" ".
（2），42：WINS：Windows Internet名字系统（UDP端口也是42）。
UDP方式
（1）137：nbname:名字查询。
例如：nbtstat -A IP //03中显示的不是计算机名就是用户名
（2）138：nbdatagram:UDP数据报服务
例如：net send /d:domain-name "Hello"
?渗透攻击阶段
1)WEB注入
现在的入侵事件，攻击WWW居多，原因也很简单，那就是程序员在编写WEB脚本程序时根本不注重安全因素，导致了上传shell,提升权限之类的严重后果，入侵渗透测试主要通过以下几个方面进行测试：
搜索SQL注入点；
搜索特定目录和文件，例如：上传程序文件；
寻找管理员登陆网页，进行字典或者SQL饶过入侵；
寻找WEB程序的源代码，进行漏洞挖掘，主要涉及的漏洞类型有：SQL注入，跨站脚本，文件包含漏洞，目录跳转漏洞，以脚本文件格式保存错误日志漏洞，上传漏洞；
2)远程溢出
这是当前出现的频率最高、威胁最严重，同时又是最容易实现的一种渗透方法，一个具有一般网络知识的入侵者就可以在很短的时间内利用现成的工具实现远程溢出攻击。
对于防火墙内的系统同样存在这样的风险，只要对跨接防火墙内外的一台主机攻击成功，那么通过这台主机对防火墙内的主机进行攻击就易如反掌。
3)口令猜测
口令猜测也是一种出现概率很高的风险，几乎不需要任何攻击工具，利用一个简单的暴力攻击程序和一个比较完善的字典，就可以猜测口令。
对一个系统账号的猜测通常包括两个方面：首先是对用户名的猜测，其次是对密码的猜测。
4)本地溢出
所谓本地溢出是指在拥有了一个普通用户的账号之后，通过一段特殊的指令代码获得管理员权限的方法。使用本地溢出的前提是首先要获得一个普通用户密码。也就是说由于导致本地溢出的一个关键条件是设置不当的密码策略。
多年的实践证明，在经过前期的口令猜测阶段获取的普通账号登录系统之后，对系统实施本地溢出攻击，就能获取不进行主动安全防御的系统的控制管理权限。
1.5、渗透测试计划
制定渗透测试计划将使得安全扫描将在浙江省水利厅的授权和监督下进行，避免攻击意味和恶意攻击者的乘势利用。同时渗透计划在确定后应控制在一定范围。
渗透测试可以分为黑盒和白盒渗透。黑盒渗透是浙江省水利厅只告诉被渗透目标的域名（或IP），然后由渗透测试方去进行安全渗透测试，白盒渗透是浙江省水利厅提供被渗透目标的域名、IP、系统版本、数据库版本、测试帐号等一系列信息，然后由渗透测试方去进行安全渗透测试。
渗透测试也可以分为外部渗透和内部渗透。外部渗透是渗透测试方在互联网上模拟入侵者对浙江省水利厅网站系统进行安全渗透测试，内部渗透是渗透测试方在中浙江省水利厅内部网模拟入侵者和内部人员进行渗透测试。
本次测试按照浙江省水利厅的要求，可以用白盒或者黑盒，外部或者内部的形式进行渗透测试。
1.6、渗透测试结果输出
渗透测试的结果将以报告（《渗透测试报告》）的形式（word）作为风险评估报告的一部分提交给浙江省水利厅，渗透测试可以作为安全威胁分析的一个重要数据来源。
渗透测试报告详细描述了渗透测试的结果和过程，并使用文字和抓图的形式来描述渗透测试过程。
1.7、系统备份与恢复措施
为防止在渗透测试过程中出现的异常的情况，所有被评估系统均应在被评估之前作一次完整的系统备份或者关闭正在进行的操作，以便在系统发生灾难后及时恢复。
数据备份后进行恢复演习，检测备份数据和应急恢复流程的有效性。
?操作系统类：制作系统应急盘，根据不同系统对系统信息，注册表，sam文件，/etc中的配置文件以及其他含有重要系统配置信息和用
户信息的目录和文件进行备份，并应该确保备份的自身安全。
?数据库系统类：对数据库系统进行数据转储，并妥善保护好备份数据。同时对数据库系统的配置信息和用户信息进行备份。
?网络应用系统类：对网络应用服务系统及其配置、用户信息、数据库等进行备份。
1.8、风险与应对措施
渗透测试过程的最大的风险在于测试过程中对业务产生影响，为此我们在本项目采取以下措施来减小风险：
●在渗透测试中不使用含有拒绝服务的测试策略；
●渗透测试时间尽量安排在业务量不大的时段或者晚上；
●渗透测试在实施过程中，会增加被渗透网络和主机的负载（5%以下），对系统性能不会造成影响。但是如果网站程序不够健壮，可能会造成链接耗尽等
影响正常业务的情况。在渗透测试过程中如果出现被评估系统没有响应或其
他明显错误的情况，应当立即停止测试工作，与浙江省水利厅配合人员一起
分析情况，在确定原因后，并正确恢复系统，采取必要的预防措施（比如调
整测试策略等）之后，才可以继续进行如果被渗透测试的主机上除了有被渗透测试的网站，还有其他网站，其他网站同样会受到上述影响，请相关人员做好备份等工作；
●实施人员在实施过程中，当渗透工作有进展的时候，应及时通知浙江省水利
厅相关人员
●当执行对系统影响较大的操作的时候（如：向数据库添加表），应先向浙江
省水利厅相关人员申请，得到授权许可后再实施
●测试者和浙江省水利厅管理员保持良好沟通，随时协商解决出现的各种难题；
二、风险评估
2.1、风险评估范围
此次风险评估的范围为省社保“金保”业务专网，包括对公众以及对内提供服务的73个业务系统和其所依托的物理环境、网络环境、主机操作系统和数据库系统，以及安全管理情况。
2.2、风险评估分析
在安全评估服务中，参照GB/T20984-2007安全模型，确定如下的风险评估方法，如下图所示：
风险评估模型
风险分析中要涉及资产、威胁、脆弱性等基本要素。每个要素有各自的属性，资产的属性是资产价值；威胁的属性是威胁出现的频率；脆弱性的属性是资产弱点的严重程度。风险分析主要内容为：
●对资产进行识别，并对资产的重要性进行赋值；
●对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值；
●对资产的脆弱性进行识别，并对具体资产的脆弱性的严重程度赋值；
●根据威胁和脆弱性的识别结果判断安全事件发生的可能性；
●根据脆弱性的严重程度及安全事件所作用资产的重要性计算安全事件的
损失；
●根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发
生对组织的影响，即风险值。
2.3、风险管理规划
风险评估流程
风险评估的准备是整个风险评估过程有效性的保证。组织实施风险评估是一种战略性的考虑，其结果将受到组织业务战略、业务流程、安全需求、系统规模和结构等方面的影响。因此，在风险评估实施前，应做好以下工作准备：确定风险评估的范围：明确风险评估对象是正式进行风险评估的前提，否则无法全面、重点的发现问题；
组建适当的评估管理与实施团队：针对本次项目要求指定协调接口人和专人，由省社保和安全评估服务商的顾问团队共同组成风险评估管理和实施团队；
选择与组织相适应的具体的风险判断方法：根据本次项目要求，选择并确定
风险分析方法；
获得最高管理者对风险评估工作的支持：通过启动会议、沟通会和汇报会等方式不断加强和提升领导对于此项工作的关注和重视。
2.4、风险报告的出具
我们采用下面的矩阵方法来得到安全风险级别：
1.通过以下矩阵定义了威胁可能性和脆弱性等级的对应关系。
威胁-脆弱性对应矩阵
2.通过以下矩阵提供了资产的风险确定方法。
风险等级矩阵
风险评估模型中，主要是以保护省社保信息资产为核心，因此风险的计算也是围绕信息资产进行的。主要分为两类风险：安全管理类风险、安全技术类风险。其中安全技术类风险又分为物理安全类风险、网络安全类风险、主机安全类风险、应用安全类风险和数据安全类风险。安全管理风险评估是以等级保护为标准，从整个宏观管理层面上对安全风险进行的，和具体的信息资产关联度不高，只对弱点和威胁进行评估，归纳出风险，而不单独和资产进行风险计算。
网络安全风险主要对现有的网络安全构架的进行分析，通过网络安全整体构架、安全域的划分、网络可用性、安全设备的监控及信息审计等几个方面评估。根据网络安全构架类风险普遍存在于信息资产中这一特点，因此在这两方面只进行弱点和威胁的评估，归纳出风险，而不单独和信息资产进行风险计算。
主机安全风险评估主要是对主机平台进行安全性检查，评估设备所面临风险。考虑到各个平台设备的安全配置管理将统一标准，因此对设备类的风险赋值是以系统平台为对象，对设备存在的威胁和弱点进行风险赋值。根据设备平台类风险普遍存在于信息资产中这一特点，因此在这两方面只进行弱点和威胁的评估，归纳出风险，而不单独和信息资产进行风险计算。
应用系统是信息资产主要的载体及表现形式，同时它也是和信息资产结合最紧密的。对应用系统风险评估主要体现为信息资产的评估，通过信息资产的等级、其存在的弱点和面临的威胁，计算出信息资产的风险级别。
综合上述对网络、主机、应用等相关资产的评估，最终形成省社保“金保”业务专网的《信息安全风险评估报告》。
XX公司风险评估方案 XXX服务有限公司
目录 一、总体概述 (1) 1.1 项目概述 (1) 二、风险评估方案 (1) 2.1风险评估现场实施流程 (1) 2.2 风险评估使用工具 (2) 2.3 风险评估方法 (2) 2.3.1资产识别 (2) 2.3.2威胁识别 (6) 2.3.3脆弱性识别 (8) 2.3.4已有安全措施确认 (9) 2.3.5风险分析 (10) 三、风险评估项目组成员 (11) 四、风险评价原则 (12)
一、概述 1.1 项目概述 为了更好的了解信息安全状况，根据《信息安全风险评估指南》和GB/T 20984-2007 《信息安全技术信息安全风险评估规范》要求，总体评估公司信息化建设风险。 二、风险评估方案 2.1风险评估现场实施流程 风险评估的实施流程见下图所示
2.2 风险评估使用工具 测评过程中所使用的工具见下表所示： 2.3 风险评估方法 2.3.1资产识别 2.3.1.1资产分类 首先需要将信息系统及相关的资产进行恰当的分类，以此为基础进行下一步的风险评估。根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员等类型。 一种基于表现形式的资产分类方法
2.3.1.2资产赋值 2.3.1.2.1保密性赋值 根据资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在机密性上应达成的不同程度或者机密性缺失时对整个组织的影响。 资产机密性赋值表
2.3.1.2.2完整性赋值 根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上缺失时对整个组织的影响。 资产完整性赋值表 2.3.1.2.3可用性赋值 根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上应达成的不同程度。 资产可用性赋值表
小学信息技术基础知识归纳 (2007-06-10 22:16:11) 转载▼ 一、基础知识与基本操作 (一)信息 我们身边充满各种各样的信息，并且每天都要接收大量的信息。如：读书、听广播、看电视、、与家长、老师、同学谈话使我们获得了大量的信息。此外，用口尝，用鼻闻，用手摸也能获得一些信息。 (二)信息处理 我们随时在接受（输入）信息、处理信息和输出信息。 例如老师读：“wo shi ge wen ming de xiao xue sheng ”，同学们通过耳朵，输入这些声音信息，从大脑的记忆中，知道这是“我是个文明的小学生”九个字，把这九个字写（输出）在纸上。这就是一个信息的“输入——处理——输出”的过程。 (三)电脑是信息处理机 物质、能量和信息是三种重要资源。 轧钢机、缝纫机等是加工物质材料的机器； 蒸汽机、发电机是转换能量的机器； 电脑是处理信息的机器。 我们给电脑输入各种数据，经过电脑的处理，输出各种有用的信息。 (四)各种各样的计算机 世界上第一台电子计算机于1946年2月诞生，它的名字叫埃尼亚克（ENIAC），学名是“电子数字积分计算机”。它由18000多支电子管组成，重达30多吨。它的运算速度是每秒5000次。 我国第一台电子计算机诞生于1958年，运算速度是每秒3千次。现在我们使用的电子计算机，体积小巧，运算速度却比埃尼亚克快了成千上万倍。 电子计算机有很多种，根据它的外观，可以分成微型机、便携式计算机和大型计算机等;根据计算机的用途可以分为专用计算机和通用计算机。专用计算机一般用来处理一种数据；超级市场用的收款机，记考勤用的打卡机，以及比较流行的游戏机、学习机等都属于专用计算机。专用计算机只能做一件或几件工作，而办公和家庭用的计算机基本都属于通用计算机。目前家庭最常用的是多媒体通用计算机，它除了具备普通计算机具有的文字处理、数据计算等功能外，还能够听音乐、看影碟、玩游戏和漫游网络等。随着科技的进步，多媒体电脑的作用将越来越大。 (五)电脑的组成 计算机系统由硬件和软件组成。硬件是构成计算机的那些看得见摸得着的设备。软件是计算机工作时需要的各种程序和数据。 从外观上看，一台计算机主要由主机、显示器、键盘、鼠标、打印机、存储设备等组成。
潞城市教育局 关于2010年暑期中小学教师专业文化知识考试的 实施方案 为进一步深化我市中小学人事制度改革，加强校长队伍建设，提高教师队伍素质，提升教育教学质量，办好人民满意的教育，经市委、市政府同意，2010年暑期对全市中小学教师进行专业文化知识考试。具体实施方案如下： 一、考试范围及分类 全市在职在编的中小学公办教师均在考试范围，具体分三类： 1、校长类：股级以下所有校长。包括各乡镇（办事处）完全小学校长及各中学、联校、市直小学、幼儿园副校长（校长助理）。 2、教师类：现从事中小学教学的专任教师。 3、教辅类：现从事中小学校教辅、后勤管理等人员。 男年满55周岁（1954年12月31日前出生）、女年满50周岁（1960年12月31日前出生）或教龄满30年的人员予以免试。 二、考试办法及内容 本次考试采取闭卷方式进行，每科满分100分。 考试内容：教师为本学科专业知识；校长参加相应学科专业知识考试；教辅人员考核个人综合素质。 校长除参加专业知识考试外，同时进行业务能力考核及民主测评。业务能力考核以作课的形式进行，作课时间每人20分钟。民主测评要深入本人所在学校，采取背靠背的办法进行。本人最后得分=考试成绩×40%＋考核成绩×40%＋民主测评成绩×20%。
三、考试程序 （一）报名 1、报名时间：2010年6月29日一30日 2、报名地点：市教育局人事教育股 3、报名要求：凡被列入考试范围的所有人员，根据本人现从事工作岗位进行报名，并填写“潞城市2010年中小学教师专业文化知识考试报名登记表”，由单位统一组织上报。同时提交本人近期一寸免冠彩照2张﹙校长4张﹚。 （二）考试 1、考试时间：2009年7月10日 上午：8：00－10：00 小学教师 下午：3：00－5：00 中学教师及教辅人员 ２、考试地点：潞城四中 ３、考场设置：考场为电子考场，设置标准与中、高考相同，每试场30人，单人单桌，参考教师凭身份证、准考证对号入座。 （三）考核 校长考核时间：2010年7月15日 考核地点：城关小学 具体事宜另行通知。 （四）公示 本次考试在市纪检委的监督下由教育局统一组织实施，考试﹙考核﹚成绩揭晓后，按不同类别、科目进行公示。 （五）培训提高 教师考试成绩不合格人员统一参加强化提高培训班，培训后重新
兴安盟博源化学有限公司 危害辨识、风险评价、风险控制 实施方案 编制： 审核： 审批： 实施日期：
前言 危害辨识、风险评价和风险控制是源于风险管理的思想。风险管理是研究风险发生规律和风险控制技术的一门新兴学科，通过危害辨识、风险评价，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，达到用最少的成本获得最大安全保障的目标。为了减少安全管理成本，提高公司安全保障，最终达到降低事故与事件的目的，编制了本实施方案。本实施方案符合中国健康安全环保管理体系，编写方法符合相应的法律、法规要求。 风险评价活动以“制定方案→专业培训→方案实施→编制评价报告”四个基本步骤开展，本实施方案由兴安盟博源化学有限公司安环部编制。 一、评价目的 危害辨识、风险评价和风险控制的目的是分析公司在生产经营活动中存在的职业危险、危害因素和危险、危害程度，为建立和保持职业安全健康管理体系中的各项决策提供基础，为消除公司在生产经营活动中的危害，提高公司的安全管理水平提供依据。 二、评价范围 本评价范围包括公司所有的生产经营活动（以公用工程及各装置配备电室作为实施试点），包括公司内部员工和外来人员常规和非常规的活动。 三、评价内容 本评价以公司生产、办公、技改技措等活动以及作业场所内所有的物料、装置和设备存在的主要危险、危害因素，危险、危害因素的危险危害程度以及危险、危害因素的控制作为主要评价内容进行综合评价。 四、术语 1、危害：可能造成人员伤害、疾病、财产损失、作业环境破坏的根源或状态。 2、危害辨识：识别危害的存在并确定其性质的过程。 3、风险：特定危害性事件发生的可能性与后果的结合。可认为是潜在的伤害，可能致伤、致命、中毒、设备或财产等损害。风险具有两个特定性，即可能性和严重性，如果其中任一个不存在，则认为这种风险不存在。另外，风险一般不能转化为安全的，但可以减小风险的可能性或严重性或者两者均减小来降低风险的程度。 4、风险评价：评价风险程度并确定其是否在可承受范围的全过程。 5、安全：免遭不可接受的风险的伤害。不可接受风险的发生，通常会带来人员伤害或物的损失，因此，避免此类事件发生的过程和结果也可称为安全。
信息技术 第一章信息与信息技术 1．1 信息及其特征 信息无处不在 1．物质、能源和信息（information）是人类社会的三大要素。P2 2．相同的信息，可以用多种不同的载体来表示和传播。不存在没有载体的信息。P3 信息的五个特征 1．信息的表示、传播、储存必须依附于某种载体，载体就是承载信息的事物。P3 2．信息是可以加工和处理的。信息也可以从一种形态转换成另一种形态。P3 3．信息可以脱离它所反映的事物被存储和保留和传播。 P3 4．信息是可以传递和共享的。信息可以被重复使用而不会像物质和能源那样产生损耗。P3 5．信息具有时效性。P3 1．2 信息的编码 1．信息的代码：把用来表示信息的符号组合叫做信息的代码。 2．计算机只能识别和处理由“0”、“1”两个符号组成的数字代码。或称计算机只能识别机器语言。 3．?诺依曼经典性建议：数据和程序都应采用二进制代码表示。 4．基本单位：字节，Byte简写“B”；最小单位：位，bit简写“b”。 5．1B=8b；1KB=1024Be；1MB=1024KB；1GB=1024MB。 6．．进位制标识：二进制（B），十进制（D），十六进制（H） 7．二进制转换为十进制：按权展开。如（110101）2=1*25+1*24+1*22+1*20=53 8．十进制转换为二进制：除2取余法。如26=（1101）2 1．2．2字符编码： 1．计算机的英文字符编码采用ASCII码，即美国国家信息交换标准码（American Standard Code for Information Interchange）。该编码使用一个字节（byte）中的后7位二进制数，最左用“0填充”，可以表示27=128种编码。2．具体请见书本P6页。其中控制字符有34个，编码0-32和127；图形字符包括26个大写英文字母65-90、26个小写字母97-122、10个数字符号、32个标点及其他常用符号。 3．如（1）已知“A”的ASCII值为65，问“C”的ASCII值为多少？ 答：“C”的ASCII值为65+2=67。 1．2．3汉字编码 1．汉字编码：汉字与西文字符一样，也是一种字符，在计算机也是以二进制代码形式表示的，这些代码称为汉字编码。2．汉字输入码：将汉字输入计算机的编码称为输入码，又称外码。 3．常用的输入码：音码、形码、音形码、形音码。 4．1个汉字占2字节，2字节=2*8位=16位；能提供216=65536个代码。1个字符（包括英文字符）占1字节。 5．汉字的编码按照GB2312-80标准，使用2字节编码。 6．会观察码：如用16进制显示了“PC个人电脑”这几个字的码：50 43 B8 F6 C8 CB B5 E7 C4 D4，问“个”字码是什么？ 答：因为英文占1字节，中文占2字节，所以“PC个人电脑”占10字节，1字节=8位，所以总共80位，每4位二进制转换成1位十六进制，所以对应的“个”字码是：B8F6 1．2．4多媒体信息编码 1．声音信号是通过采样和量化实现模拟量的数字化。这个过程称“模数转换（A/D转换）”，承担转换任务的电路或芯片称为“模数转换器”简称ADC。 2．数模转换（D/A转换）：即将数字化信号转换成模拟信号。 3．采样：就是按一定的频率，即每隔一小段时间，测得模拟信号的模拟量值。如CD采用的采样频率为44.1KHZ，即每秒钟要采样44100次。 4．采样频率越高，量化的分辨率越高，所得数字化声音的保真程度也越好，数据量也越大。 5．像素（pixel）：图像数字化的基本思想是把一幅图像看成由许多彩色或各种级别灰度的点组成的，这些点按纵横排
小学信息技术基础知识测试题 年级班姓名 一．选择题： 1.世界上第一台计算机诞生于( 1946 )年 A.1932年 B.1946年 C.1958年 D.1950年 2.给下列计算机发展阶段选择正确的顺序(电子管时代晶体管时代集成电路时代大规模集成电路时代) ①集成电路时代②电子管时代③晶体管时代④大规模集成电路时代 A.①②③④ B.②③①④ C.①③②④ D.④①②③ 3.计算机由主机、(显示器)、键盘、鼠标、打印机组成 A.硬盘 B.存储器 C.显示器 D.摄影机 4.显示器是(输出)设备 A.输入 B.输出 C.内部 D.软件 5.一个完整的计算机系统应包括(硬件和软件) A.硬件和软件 B.外部设备和内部设备 C.内存和外存 D.输入设备和输出设备 6.热启动是同时按下Ctrl、Alt和(Delete ) A. Page Up B. Home C. Delete D. Shift 8.用于确认和换行操作的是(回车键)键 A.回车键 B.上档键 C.空白键 D.退出键 9.基本键位中的定位键是( F J )两个键 A. A B B. F J C. X Y D. G H 10.要想输入上档字符，应按住（Shift）键 A．Ctrl B. Shift C. Alt D. Delete 11.在WINDOWS系统中，(桌面)代表各种程序和文件 A.桌面 B.墙纸 C.任务栏 D.快捷图标 12.在窗口中，显示当前窗口名称和应用文件名的是( 标题栏) A.标题栏 B.滚动条 C.帮助信息 D.工具栏 13.在写字板上编辑正中，闪烁的“I”叫( 光标) A.鼠标 B.光标 C.光条 D.文件 14. 我们用普通方式删除的文件，一般放在( 回收站) A．我的电脑B．我的文档C．收藏夹D．回收站 15.要画出正方形和圆形等，都要按住(Shift )键 A. Shift B. Ctrl C. Alt D.空白 16.在图案着色时，单击右键是填充( 前景色) A.前景色 B.背景色 C.什么也没有 17.用拼音输汉字时，字母“ü”要用英文字母( V )代替 A. U B. W C. I D. V 18.将光标移动某字前，拖拉鼠标，被鼠标移过的文字变成黑底的字，叫( 选定) A.复制 B.选定 C.移动 D.删除 19.要选择纸张大小，应在( 文件→页面设置)设置 A.格式→段落 B. .格式→文字 C.格式→文字板 D.文件→页面设置 20.断电后下列存储器中的信息会丢失的是（随机存储器） Ａ．硬盘 B．随机存储器 C．光盘 D．软盘
百科知识竞赛活动策划方案 【篇一】百科知识竞赛活动策划方案 为了丰富我校大学生们的业余生活，提高对百科知识的积累，唤起同学们对身边科普知识的关注，探寻学习知识的新途径，同时培养个人素养和队员之间的协调配合能力，引导同学们养成学习与娱乐并存的学习习惯，我系特开展“欢乐百科知识竞赛”活动，制定策划书如下： 一、活动主题 欢乐百科，斗智斗勇 二、活动时间 20_年12月5日(周三)晚上18:00 三、活动地点 一号楼307教室 四、活动对象 大众传媒系全体学生 五、活动形式 每班推选三名同学组成一组参与活动，形式是以智力竞猜和趣味竞赛的方式进行智力比拼，知识竞答和娱乐相结合，同时成绩优秀的团队将获得奖励证书。 六、环节设置
1、欢乐搭档 每队抽选一个类别的题目，题目包括动物类、事物类、动作类三三种类型的题目，答案由屏幕显示，由队里两人负责比划，一人猜答案。每队共答10题，答对一题加2分，答错不扣分，每队2分钟。 2、百科考场 在主持人的描述中抢答，题目以百科类、人文类为主，共10题。若主持人念完题目，无人回答或答错，则该题作废，进入下一题。每题3分，答对加分，答错扣去相应分数。 3、记忆大比拼 一共六题。主持人在屏幕上出示一段话或一组图片，由参赛者在规定时间内快速浏览内容，关闭屏幕并由选手凭借记忆力按要求说出正确答案，答对一题加5分，答错不扣分。 4、智力陷阱 第三轮进行完毕后依据成绩高低排名。第一名对第六名，第二名对第五名，第三名对第四名分成三组，进行该环节对战。每组对战双方共有六道题，题目设置1、3、5分值，首先由分数高的为分数低的抽选题目(题目写在卡片上，选题者不知道分值)，对方答对加分，答错则对手加分。 七、活动流程 1、首先参赛者进行签到。 2、开赛前每队分别就位并介绍本队、参赛口号、队员。 3、主持人宣布比赛开始。
风险评估实施方案
一、风险评估概述 1、风险服务的重要性 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认识。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有着对性的、合理有效的安全策略，而风险评估既是安全策略规划的第一步，同时也是实施其它安全策略的必要前提。 近几年随着几次计算机蠕虫病毒的大规模肆虐攻击，很对用户的网络都遭受了不同程度的攻击，仔细分析就会发现，几乎所有的用户都部署了防病毒软件和类似的安全防护系统，越来越多的用户发现淡村的安全产品已经不能满足现在的安全防护体系的需求了。 安全是整体的体系建设过程，根据安全的木桶原理，组织网络的整个安全最大强度取决于最短最脆弱的那根木头，因此说在安全建设的过程中，如果不仔细的找到最短的那根木头，而盲目的在外面加钉子，并不能改进整体强度。 信息安全风险评估是信息安全保障体系建立过程中的重要的评价方法和决策机制，只有经过全面的风险评估，才能让客户对自身信息安全的状况做出准确的判断。 2、风险评估服务的目的及其意义 信息安全风险是指人为或自然的威胁利用信息系统及其团里
体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。她要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组造成的影响。 信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全更显管理提供依据。 3、风险评估服务机制 在信息系统生命周期里，有许多种情况必须对信息系统所涉及的人员、技术环境、物理环境进行风险评估： ●在设计规划或升级新的信息系统时； ●给当前的信息系统增加新应用时； ●在与其它组织（部门）进行网络互联时； ●在技术平台进行大规模更新（例如，从Linux系统移植到 Sliaris系统）时； ●在发生计算机安全事件之后，或怀疑可能会发生安全事件 时； ●关心组织现有的信息安全措施是否充分或食后具有相应的安 全效力时；
信息技术基础（必修）复习资料 第一章《信息与信息技术》知识点 1、1信息及其特征 一、信息的概念 信息是事物的运动状态及其状态变化的方式。 ☆信息与载体密不可分，没有无载体的信息，没有载体便没有信息，信息必须通过载体才能显示出来。 二、信息的一般特征 1、载体依附性 信息不能独立存在，必须依附于一定的载体，而且，同一个信息可以依附于不同的载体。 信息按载体不同可分为（文字、图形（图象）、声音、动画、视频）。 信息的载体依附性使信息具有可存储、可传递、可转换的特点。 2、价值性 ☆信息是有价值的，人类离不开信息。物质、能量和信息是构成世界的三大要素。 ☆信息与物质、能量不同，表现在两方面：一方面它可以满足人们精神领域的需求；另一方面，可以促进物质、能量的生产和使用。 GPS：全球定位系统 ☆另外，信息又是可以增值的。 ☆信息只有被人们利用才能体现出其价值，而有些信息的价值则可能尚未被我们发现。 3、时效性 信息会随着时间的推移而变化，如交通信息，天气预报等。时效性与价值性紧密相连，信息如果没有价值也就无所谓时效了。 4、共享性----信息不同于物质、能量的主要方面 信息共享一般不会造成信息的丢失，也不会改变信息的内容。 1、2日新月异的信息技术 一、信息技术的悠久历史 信息技术（IT:Information Technology）是指一切与信息的获取加工表达交流管理和评价等有关的技术。 2、信息技术的五次革命 第一次信息技术革命是语言的使用，是从猿进化到人的重要标志； 第三次信息技术革命是印刷术的发明，为知识的积累和传播提供了更可靠的保证； 第四次信息技术革命电报、电话、广播、电视的出现和普及?，进一步突破了时间和空间的限制； ☆信息技术在不断更新，但一些古老的信息技术仍在使用，不能因为出现了新的信息技术就抛弃以前的信息技术。 二、信息技术的发展趋势： 信息技术的发展趋势是（人性化）和（大众化）,其中人性化是大众化的基础，大众化的最根本原因在于（人性化）。． 1、越来越友好的人机界面 图形用户界面使显示在计算机屏幕上的内容在可视性和操控性方面大大改善。 （1）、虚拟现实技术：3D游戏等。 （2）、语音技术：语音识别技术（ASR）和语音合成技术（TTS）。 （3）、智能代理技术：是人工智能技术应用的一个重要方面。如Office助手、电子商务（EC）等。 GUI：图形用户界DOS：磁盘操作系统CPU:中央处理器EC：电子商务 2、越来越个性化的功能设计
《初中信息技术与网络》基础知识与练习（一） 一、信息与信息技术 1、信息 信息是包含人类感官能感知的一切有意义的东西，它是事物存在的方式以及这种方式的直接或间接的表述。（七下P2） 信息：载体所包含的意义，抽象概念，无实体。载体：承载信息的媒介物，如声音、文字、影像等，实体、可感知。区别：电视是载体，电视的内容是信息。 用语言、文字、符号、情景、图像、声音等所表示的内容统称为信息。 注意：信息与信息载体的区分，上述中声音、文字、语言、图像、动画、气味是信息。 信息经过加工处理后是人类社会的有价值的资源。信息和信息载体的关系：声波、纸张、电磁波等并不是信息，而是信息的载体，它们负载的内容（如语言、文字、图像等）才是信息。 2、信息技术——Information Technology，简称IT。 信息技术是实现信息的获取、传递、存储、加工等的技术，是包括传感技术、通信技术和计算机技术等在内的综合性技术，其中计算机技术是现代信息技术的核心和支柱（七下P7）。 信息技术的五次革命（七下P7）： 1、语言的使用，是人类从猿进化到人的重要标志。 2、文字的创造，使信息的存储和传递首次摆脱了时间和地域的局限。 3、印刷术的发明，为信息的积累和传播提供了更可先靠的保证。 4、电报、电话、广播、电视的发明和普及，进一步突破了信息传递的时间和空间的限 制。 5、计算机技术与现代通信技术的普及和应用，将人类社会推进到了数字化信息时代。 6、多媒体技术的应用和信息网络的普及。其中目前正在经历的信息革命是第六种。 信息技术的特点： ⑴数字化；⑵网络化；⑶高速化；⑷智能化；⑸个人化。 人性化、大众化、个性化和集成化（七下P8） 信息技术应用及发展趋势： 计算机发展趋势：多媒体化、网络化、智能化、巨型化、微型化。 信息与社会发展的关系
一、风险评估概述 1、风险服务的重要性 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认识。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有着对性的、合理有效的安全策略，而风险评估既是安全策略规划的第一步，同时也是实施其他安全策略的必要前提。 近几年随着几次计算机蠕虫病毒的大规模肆虐攻击，很对用户的网络都遭受了不同程度的攻击，仔细分析就会发现，几乎所有的用户都部署了防病毒软件和类似的安全防护系统，越来越多的用户发现淡村的安全产品已经不能满足现在的安全防护体系的需求了。 安全是整体的体系建设过程，根据安全的木桶原理，组织网络的整个安全最大强度取决于最短最脆弱的那根木头，所以说在安全建设的过程中，如果不仔细的找到最短的那根木头，而盲目的在外面加钉子，并不能改善整体强度。 信息安全风险评估是信息安全保障体系建立过程中的重要的评价方法和决策机制，只有通过全面的风险评估，才能让客户对自身信息安全的状况做出准确的判断。 2、风险评估服务的目的及其意义 信息安全风险是指人为或自然的威胁利用信息系统及其团里体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。他要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组造成的影响。 信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全更显管理提供依据。 3、风险评估服务机制 在信息系统生命周期里，有许多种情况必须对信息系统所涉及的人员、技术
第一章 信息与信息技术知识点 【知识梳理】 二、信息的基本特征 1．传递性；2．共享性；3．依附性和可处理性；4．价值相对性；5．时效性；6．真伪性。 [自学探究] 1．什么是信息技术 ● 信息技术是指有关信息的收集、识别、提取、变换、存储、处理、检索、检测、分析和利用等的 技术。 ● 信息技术是指利用电子计算机和现代通讯手段获取、传递、存储、处理、显示信息和分配信息的 技术。 ● 我国有些专家学者认为，信息技术是指研究信息如何产生、获取、传输、变换、识别和应用的科 学技术。 2 3 4．信息技术的发展趋势 1．多元化；2．网络化；3．多媒体化；4．智能化；5．虚拟化 5．信息技术的影响 (1)信息技术产生的积极影响。 ①对社会发展的影响；②对科技进步的影响；③对人们生活与学习的影响。 (2)信息技术可能带来的一些消极影响。 ①信息泛滥；②信息污染；③信息犯罪；④对身心健康带来的不良影响 6．迎接信息社会的挑战 (1)培养良好的信息意识；(2)积极主动地学习和使用现代信息技术，提高信息处理能力；(3)养成健康使用信息技术的习惯；(4)遵守信息法规。 知识补充： 计算机系统的组成：（由硬件和软件组成） 硬件组成： 运算器 控制器 存储器ROM 、RAM 、软盘、 硬盘、光盘 输入设备键盘、鼠标、扫描仪、手写笔、触摸屏 CPU (中央处理器)
输出设备显示器、打印机、绘图仪、音箱 软件系统： 第二章信息获取知识点 【知识梳理】 1.获取信息的基本过程（P18） 2.信息来源示例（P20）：亲自探究事物本身、与他人交流、检索媒体 3.采集信息的方法（P20）：亲自探究事物本身、与他人交流、检索媒体 4.采集信息的工具（P20）：扫描仪、照相机、摄像机、录音设备、计算机 文字.txt Windows系统自带 .doc 使用WORD创建的格式化文本，用于一般的图文排版 .html 用超文本标记语言编写生成的文件格式，用于网页制作 .pdf 便携式文档格式，由ADOBE公司开发用于电子文档、出版等方面 图形图象.jpg 静态图象压缩的国际标准（JPEG） .gif 支持透明背景图象，文件很小，主要应用在网络上.bmp 文件几乎不压缩，占用空间大 动画.gif 主要用于网络 .swf FLASH制作的动画，缩放不失真、文件体积小，广泛应用于网络 音频.wav 该格式记录声音的波形，质量非常高 .mp3 音频压缩的国际标准，声音失真小、文件小，网络下载歌曲多采用此格式 .midi 数字音乐/电子合成乐器的统一国际标准 视频.avi 用来保存电影、电视等各种影象信息.mpg 运动图象压缩算法的国际标准 .mov 用于保存音频和视频信息 .rm 一种流式音频、视频文件格式 6.常用下载工具（P29）：网际快车（flashget）、web迅雷、网络蚂蚁、cuteftp、影音传送带等。 7.网络信息检索的方法（P25 表2-7）：直接访问网页、使用搜索引擎、查询在线数据库 8.目录类搜索引擎和全文搜索引擎的区别（P26）： 确定信息需求确定信息来源采集信息保存信息
（信息技术）信息技术高级考试理论试题(基础知识)
信息技术高级考试理论试题（基础知识） 1、下面选项是对信息的实质的理解和说明，其中错误的选项是________。 A、信息就是计算机的处理对象 B、信息就是关于事物运动的状态和规律的知识 C、信息就是信息，既不是物质，也不是能量 D、信息就是人类同外部世界进行交换的内容的名称 2、计算机技术和_________构成了现代信息技术的核心内容。 A、微电子技术 B、通信技术 C.、能源技术 D.、材料技术 3、信息技术的发展大致经历了符号信息时代、模拟信息时代和_________三个阶段。 A、媒体信息时代 B、电子信息时代 C、数字信息时代 D、知识信息时代 4、信息技术于教学中常用作获取学习资源的工具，人们常说，“因特网是知识的海洋”。于用IE浏览网页时，下面几种操作中可将图片保存下来的是__________。 A、使用菜单：文件—保存 B、将图片选中，复制下来 C、于图片上单击右键，于出现的快捷菜单中选：图片另存为 D、使用菜单：收藏—添加到收藏夹。
5、下面选项中列举的技术，不属于现代自然科学的三大支柱技术的是__________。 A、信息技术 B、材料技术 C、能源技术 D、传感技术 6、下列有关信息技术说法不正确的是__________。 A、信息技术包括传感技术和缩微技术 B、计算机技术和微电子技术构成了信息技术的核心内容 C、传感技术的任务是延长人的感觉器官收集信息的功能 D、缩微技术具有延长人的记忆器官存储信息的功能 7、将信息技术作为知识获取工具,主要有三个获取途径，其中只有____不属于主要获取途径。 A、利用搜狐等搜索引擎 B、利用各种教育科研等网站 C、利用OICQ等通信工具 D、利用地区或学校教育资源库 8、于数字化学习环境下,关于信息技术有助于学习者知识建构的说法不准确的是__________。 A、利用“几何画板”、“作曲”、“作图”工具，培养学生创作作品的能力 B、利用汉字输入和编辑排版工具，培养学生的信息组织、意义建构能力 C、利用网页开发工具，培养学生对信息的甄别、获取、和应用组织能力 D、利用电子公告牌等网络通信工具培养学生的独立思考、对话交流和团队合作
社会稳定风险评估工作实施方案 社会稳定风险评估工作实施方案 摘要: 为抓好2016年移民后扶整村推进示范片项目社会稳定风险评估方案，切实维护项目区社会稳定，按照县维稳办〔2016〕1号文件精神，结合移民后扶整村推进示范片项目工作实际，特制定2016年移民后扶整村推进示范片项目社会稳定风险评估工作实施方案。一、指导思想 为抓好2016年移民后扶整村推进示范片项目社会稳定风险评估方案，切实维护项目区社会稳定，按照县维稳办〔2016〕1号文件精神，结合移民后扶整村推进示范片项目工作实际，特制定2016年移民后扶整村推进示范片项目社会稳定风险评估工作实施方案。 一、指导思想 以正确把握和妥善解决人民群众最关心、最直接、最现实的利益问题为重点，把社会稳定风险评估作为项目决策的前置程序和必要要求，力争做到在项目实施之前，对可能出现的不稳定因素都要进行先期预测、先期研判、先期介入，最大限度的消除不稳定因素。 二、评估范围 2016年移民后扶整村推进示范片项目中，在基础设施建设、产业发展建设、社会事业发展建设、巴山新居建设等中，事关人民群众切身利益的重大决策和工程建设。 三、责任主体 移民后扶整村推进示范片各项目村是各村移民后扶整村推进示范片项目社会稳定风险评估工作的责任主体，对移民后扶整村推进示范片项目社会稳定风险评估工
作负总责。在工作开展过程中，始终坚持科学发展，民生为先，稳定为重，把社会稳定风险评估作为项目开展的 前置程序，切实做到科学评估在前，有效预防在先。 四、评估内容 1.项目实施的合法性。一是项目的制定和实施是否符合党和国家的大政方针，是否与现行政策、法律、法规相抵触，是否有充足的政策、法律依据。二是项目所涉及的政策调整、收益对象和范围是否界定准确，是否合法。三是项目实施出台是否符合有关议事决策程序。 2.项目实施的前提条件。一是是否经过严格的审查审批和报批程序。二是是否经过严谨科学的可行性研究论证。三是方案是否具体、详实，配套措施是否完善。四是项目实施的时机是否合适，条件是否成熟。 4.资金的组织和使用。一是资金筹措渠道是否合法可靠。二是所需资金总额是否能按计划、按时足额到位。三是资金能否做到专储、专账、专管、专用。 4.涉及的环境问题。一是是否坚持了可持续发展观，对生态环境有何重大影响。二是当地群众对该项目建设有无强烈的反映和要求。三是可能产生环境污染、生态环境破坏的项目，是否有科学的治污、环保配套措施。 五、实施步骤 2016年移民后扶整村推进示范片项目社会稳定风险评估，按照以下方法和步骤进行: 第一步:确定对象。移民后扶整村推进示范片项目在实施前必须报告县扶贫和移民工作局，其工作方案项目村提出，报送县维稳办，在县维稳办对方案的可行性进行讨论并做出相应的评估报告，且确定责任主体的第一责任人后，由责任主体责任人对拟定出台的重大事项实
必修信息技术基础 主题1 信息的获取 一、信息及其特征 1、信息的基本概念 “信息”一词通常是指数据、信号、消息所包含的内容和意义。 2、信息的基本特征 a)载体依附性：信息不能独立存在，必须依附于一定的载体。 信息的表现载体：图片、声音、动作、表情、文字等 信息的实物载体：CD、U盘、硬盘、纸张等 b)信息是可加工处理的 c)信息可以脱离它所反映的事物被存储、保存和传播 d)价值性：信息是有价值的，而且可以增值 e)时效性：信息反映事物某一特定时刻的状态 f)共享性：信息可被多个信息接受者接收且多次使用 1.下列情形可能引起信息丢失的………………………………………（） （A）载体的损坏（B）共享范围扩大（C）获知人数增加（D）有效期限延长 2.李斌发现按照车上的GPS导航仪规划的路线驾驶经常出错，他更新了导航软件的地图文件后， 出现错误的概率大大降低，该事例反映出信息具有……………（） （A）载体依附性（B）时效性（C）共享性（D）传递性 二、信息技术及其发展简史 1、信息技术:简称IT 一切与信息的获取、加工、表达、交流、管理和评价等有关的技术都称之为信息技术。 传感技术、通信技术、计算机技术和控制技术是信息技术的四大基本技术，其中现代计算机技术和通信技术是信息技术的两大支柱 2、信息技术的发展趋势 量子计算机、生物计算机、机器人、数字地球、虚拟现实、云技术、物联网等。 （1）越来越友好的人机界面 虚拟现实技术 语音技术 ?关键技术有自动语音识别技术（ASR）和语音合成技术（TTS） 智能代理技术 （2）越来越个性化的功能设计 信息技术产品走向了个性化和集成化的发展方向 （3）越来越高的性能价格比 成本的降低和性能的提高 知道电脑的主要性能参数：cpu（频率越大运算速度越快）、硬盘（存储空间）、内存、显示器
1 1、信息的基本概念 ：一词通常是指数据、消息所包含的内容和意义。信息的表现形式有多种，如：图片、声音、动作、表情、文字 2 2、信息的基本特征：载体依附性：信息不能独立存在，必须依附于一定的载体；价值性：信息是有价值的，而且可以增值；时效性：信息反映事物某一特定时刻的状态；共享性：信息可被多个信3 息接受者接收且多次使用 4 1、信息技术:简称IT ：一切与信息的获取、加工、表达、交流、管理和评价等有关的技术都称之为信息技术。传感技术、通信技术、计算机技术和控制技术是信息技术的四大基本技术，其中现代5 计算机技术和通信技术是信息技术的两大支柱 6 3、 信息技术的悠久历史第一次、语言的使用 第二次、文字的创造 第三次、印刷术的发明 第四次、电报、电话、广播、电视的发明普及 第五次、计算机技术与现代通信技术的普及应用 7 3、 信息技术的发展趋势 8 4、 （1）越来越友好的人机界面；虚拟现实技术：利用三维图形生成技术、多传感交互技术、以及高分辨显示技术，生成三维逼真的虚拟环境如：3D 游戏、电子宠物、三维全景图片、虚拟试验；9 语音技术关键技术有自动语音识别技术（ASR ）和语音合成技术（TTS ） 10 4、语音识别技术（Automatic Speech Recognition ）是指将人说话的语音信号转换为可被计算机识别的文字信息,从而识别说话人的语音指令以及文字内容的技术。语音合成技术（Text to Speech ）11 是指将文字信息转变为语音数据，以语音的方式播放出来的技术。 12 6智能代理技术主动根据人的需要完成某些特定的任务。在教育、娱乐、办公自动化、电子商务等诸多方面得到应用（2）越来越个性化的功能设计信息技术产品走向了个性化和集成化的发展方向 13 （3）越来越高的性能价格比；成本的降低和性能的提高，知道电脑的主要性能参数：cpu 、硬盘、内存、显示器 14 三、信息的获取过程 15 1、信息来源的主要途径：（1）直接获取信息：参加社会生产劳动实践和参加各种科学实验等，观察自然界和社会的各种现象 16 （2）间接获取信息：人与人的沟通，查阅书刊资料、广播电视、影视资料、电子读物等获取的信息 17 2、信息获取的一般过程 18 19 20 21 22 23 24 25 3信息来源分类（1）文献型信息源：报纸、期刊、公文、报表、图书、辞典、论文、专刊（2）口头型信息源：通过交谈、聊天、授课、讨论等方式进行口头相传的信息（3）电子型信息源：广播、26 电视、电话、因特网（4）实物型信息源：运动会、动物园、销售市场、各类公共场所 27 信息获取的工具：（1）扫描仪扫描图片、印刷体文字，并能借助文字识别软件OCR 自动识别文字。（2）录音设备可采集音频信息。（3）数码相机可采集图像信息部分相机还有摄像功能。（4）数码摄28 像机可以采集视频和音频信息。（5）计算机可以获取来自光盘、网络和数码设备的多种类型的信息。 29 四、网络信息的检索 30 定位信息需求 选择信息来源 确定信息获取方法，获取信评价信息 调整
心理趣味测试活动策划书 当代大学生的心理问题越来越严重，大学生的心理健康问题也一直受到社会的广泛关注。党和政府一直关心大学生的健康成长，为了进一步提高大学生的心理意识，特将5月25日定为大学生心理健康日。 重庆交通大学五月心理健康活动月活动是在“”的大背景下开展的，我们秉承为全校师生提供心理服务的理念，推陈出新，开发出了一系列参与性强，趣味性强，吸引力大的活动。本次活动主要以提高本校大学生的心理健康意识为主，涉及到心理健康与“”宣传、心理团体辅导、心理测试等多方面的内容 一、主办单位：重庆交通大学心理辅导站 二、活动主题：亲近自我，炫舞青春 三、活动对象：重庆交通大学全体师生 四、活动时间：2013/5/25 五、活动地点：重庆交通大学雅园小区篮球场 六、活动目的：广泛宣传、普及心理学知识，增强大学生心理健康意识，营造我校大学生健康成长的良好氛围。引发大学生对人际关系的重视以及人际关系对个人成长意义的思考，引导学生用心建立良好的同学关系、师生关系，处理好异性交往、寝室人际等方面的问题，正确的认识自己，并以有效的社会支持促进自我的健康发展
七、活动开展方式：趣味心理、心理知识普及，心理健康宣传、心理照片展，心理美文展，祝福祝愿，许愿墙，千人现场大签名，活动成果展等 八、活动背景： 为了关注大学生的心理健康，增强大学生的健康意识，我们心理辅导站特策划此次心理趣味测试活动，加强与学生之间的沟通，了解他们的心理状况。 九、活动安排: 前期准备 月20日之前在网上、图书馆搜集整理心理问答题、心理美文、心理照片和“525”的前期准（宣传准备，人员准备，确定活动场，打印试题和心理知识普及传单等）。 月25日中午前，组织办公室成员将收集好的试题进行分类，在试题后面附上相关答案，方便同学们更好的认识自己，、了解自己。宣传部负责宣传活动。 3. 5月25日中午，通知各部门及时展开活动并准备好所需要的桌子以及各种工具 5. 5月25日下午，部门成员整理活动相关信息，提交给宣传部，让宣传部写一篇新闻稿发给我们部门。本部门成员及时完成活动总结。（在总结中附上活动开展照片，并严格要求总结格式）宣传方式：主要有横幅宣传、喷绘海报宣传、手绘海报宣传以及篮球场现场宣传。
安全风险评估实施 方案
一、工程概况 1、重庆兆德.雍山湖项目一期一标段工程位于重庆大足双桥龙水湖片区，紧靠龙水湖，由重庆逸悦置地有限公司投资建设，中煤科工集团重庆设计研究院有限公司设计，重庆中泰建设工程监理有限公司监理，重庆建工第二建设有限公司承建，本工程建面约1.5万平方米，房屋类型主要有住宅、酒店、公园教堂、管理用房、门卫房等，结构类型：框架结构。 二．编制说明 为认真贯彻落实“安全第一、预防为主、综合治理”的方针，促进企业安全生产基础管理，改进生产作业条件，消除事故隐患，有效预防重、特大事故的发生，切实维护我项目部职工劳动过程中的安全和健康，在我部深入推行工程施工安全风险评估工作排查、监控，现就有关事项制定方案如下： 三、指导思想 风险评估是从施工源头查清风险因素，合理确定风险等级，放弃或修改残留风险高的工程方案，提出风险处理和监控措施，进行系统的风险管理，提高风险的管理水平，保障安全、保护环境、保证工期、控制投资、提高效益。以健全完善安全监控工作体系为载体，积极构筑“群防、群控、群治”的安全生产网络，有效预防各类事故和职业危害的发生。
四、组织领导 为加强推行本标段工程施工安全风险评估工作的运行，成立“工程施工安全风险评估”安全生产领导小组，如下图所示。
五、工作目标 评估对象为标段施工区域内施工中可能出现的安全、交通、环境、工期、投资及第三方等各方面风险。开展定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 经过对生产（工作）场所、作业岗位的危险源（点）、事故隐患和职业危害因素进行自下而上的排查、辨识、评价分级、建档立卡，建立监督控制体系，强化群众性劳动保护和企业安全生产管理。经过风险评估，确定风险等级，并针对各项风险（事件）拟定初步处理方案，为“监控法”有效实施、可靠运转提供了保证，以将各类风险降到可能接受的水平。 六、风险评估实施方法 （一）按照辩识、分析、估测、控制、报告程序进行专项风险评估，采用专家调查法和指标体系法确定风险等级，重大风险源及时汇总上报行业主管部门。 （二）对本项目进行总体风险评估，根据工程项目的地质环境条件、建设规模、结构特点等孕险环境与致险因子，估测工程施工期间的整体安全风险大小，确定其静态条件下的安全风险等级；对兆德. 雍山湖工程专项风险评估，根据其作业风险特点以及