大规模数据泄露事故正在以创纪录水平持续发生;检测最新恶意软件的国际独立服务提供商AV-TEST研究所每天都会注册超过39万新恶意代码变种;网络空间已经变成狂野西部，数据库正以前所未有的频率被盗以及在黑市出售。然而，我们无法每天将这么多数量的已知威胁列入黑名单，我们也无法将每个已知良好的应用列入白名单。托管安全服务提供商都难以成功抵御攻击者，因为大多数工具和技术都专注于已知威胁，而这已经不可能跟上威胁发展的步伐。目前严峻的现实是，我们正在失去这场战争。我们需要新的英雄，混合白名单-黑名单方法可能是答案。
现在很多安全产品是基于黑名单功能。黑名单允许电子邮件、IP地址、网址和域名，但只阻止黑名单上列出的项目。黑名单就像是阻止清单，如果你知道某些事物是威胁，则可添加到黑名单，则不会执行。
问题在于，你如何阻止你不知道是威胁的东西?通常，恶意软件需要感染某些东西才会被识别、分析以及添加到黑名单。我们也无法通过签名来解决这个问题。基于签名的设备和软件会对比文件，查找已知恶意签名。系统的安全性取决于签名数据库，然而，我们无法足够快地创建签名以跟上每天生成新恶意软件样本的速度。
即使我们将启发式和行为检测添加到黑名单功能，我们仍然无法赢得这场战争。知识产权、个人数据、医疗保健记录、财务数据和选民记录都容易受到攻击，黑名单不足以保护企业及其员工。
为了填补这个空白，我们通常会使用白名单技术。白名单只允许白名单中的网络或应用数据，白名单就像是允许列表。只有白名单中列出的项目才被允许执行或运行。早期应用白名单并没有得到好评;早期部署者发现白名单难以部署和维护。此外，很多企业没有部署和管理白名单解决方案所需要的专业技能。然而，现在的产品和服务包含沙箱技术，可帮助在受控制的环境中探索恶意软件。
企业不应该仅仅依靠黑名单或白名单，而应该同时部署这两者。理想的解决方案是混合白名单-黑名单方法，结合这两者的优势。使用数据白名单可帮助寻找已知良好的应用，而黑名单可帮助寻找已知恶意应用及代码。随着我们看到更多混合白名单-黑名单解决方案逐渐成熟且有效，我们将会看到大家对白名单及MSSP(托管安全服务提供商)看法的改变。
白名单是未来更强大网络安全方法的关键组成部分，这将帮助企业抵御看似不可应对的威胁。在我们可确保环境中数据安全性以及仅允许已知好的应用执行，我们才可能赢得这场战争。混合白名单-黑名单方法是很好的解决方案，如果说，我们需要一个英雄，那就是现在。
如何推进企业安全生产主体责任的强化和落实
一、充分认识强化和落实企业安全生产主体责任的重要意义安全是企业永恒的主题，企业是安全生产的责任主体。 要落实企业安全主体责任，确保企业安全生产，必须充分认识企业安全生产主体责任的强化和落实的重要意义。 （一）落实企业安全生产主体责任，是保障经济社会协调发展的必然要求。 企业是经济社会最基本的单元、最活跃的细胞。 一个地区的经济社会发展状况在很大程度上取决于企业的发展，而企业能否实现长治久安在其中起着至关重要的作用。 （二）落实企业安全生产主体责任，是实现企业可持续发展的客观要求。 在工业化转型、城市化加速、经济国际化提升的大背景下，对企业的生存发展提出了新的挑战和考验。 这一时期，既是战略机遇期，也是矛盾凸现期，同时也是各类安全事故易发期。 如果企业不能落实安全生产主体责任，让安全事故易发期演变为安全事故高发期、频发期，企业就不可能有稳定的社会环境、优越的投资环境和良好的发展环境，势必对企业的可持续发展造成深远的影响。 （三）落实企业安全生产主体责任，是构建和谐社会的现实要求。 隐患存在于企业，事故发生于企业，职工是各类事故的直接受害者。 中央反复强调以人为本，构建和谐社会。 人是宝贵的社会资源，以人为本就是以人的生命为本，科学发展首先强调安全发展，和谐社会首先强调关注生命，安全生产本身就是对人的生命权益的维护。 如果企业隐患不断，职工群众整天提心吊胆，缺少安全感，还谈何和谐社会；如果各类事故不能有效控制，不仅给人民群众生命财产安全带来巨大损失，还给受害者家属造成无法弥补、无法挽回的影响，失去了幸福感，更谈不上和谐社会。 因此建设和谐社会，必须以企业安全生产为前提和保障。 二、正确剖析落实企业安全生产主体责任存在的主要问题随着市场经济的发展，企业的经济成分和组织形式日益多样化，形成了国有、集体、私营、外商投资及个体工商户并存的局面，使企业的安全生产管理存在多样化、形势出现复杂化。 综观目前的企业安全生产发展现状，要切实做到落实企业的安全主体责任还存在不少问题。 （一）企业经营者安全意识淡薄，未把安全生产放在可持续发展的战略高度上来认识，重生产、轻安全。 不少企业经营者，安全意识淡薄，折射出来一个很严重的问题就是中国目前的安全文化发展还处于一个低水平的阶段。 安全的核心是安全素质, 它包含文化修养、风险意识、安全技能、行为规范等多方面因素，其标志是风险意识。 风险意识的产生取决于安全素质的提高。 现阶段，全民的总体安全素质还不是很高，而作为企业生产经营活动的领导者、组织者、决策者的企业负责人又偏重经济效益，对安全生产所产生的社会效益认识不足，重视不够，把安全与生产对立起来，是目前企业在落实安全生产主体责任方面存在的最根本的问题。 （二）企业安全责任履行不到位，特别是安全投入、建章立制有较大的差距。 安全经济效益分为企业经济效益和社会效益两类，安全对社会的影响和作用，体现其社会效益；对企业生产与销售等经济作用和影响，则反映了企业的经济效益。 从时间上分析，企业的经济效益一般经历负担期（或称投资无利期）--微利期--持续强利期--利益萎缩期--无利期的层次循环。 在企业发展的初期，许多企业只从短期经济利益考虑，减少安全投入，使企业的安全生产工作无法正常开展，如规章制度不健全，安全设施不完善，生产设备陈旧老化，本质安全度低等现象仍在不少企业普遍存在。 （三）企业安全基础工作不扎实，安全教育、安全培训、安全技术均存在不同程度的欠缺。 事故的预防与控制，应从安全技术、安全教育、安全管理三个方面入手，采取相应的措施。 大量的事故原因分析显示，事故的发生主要是由于设备或装置缺乏安全技术措施，管理上有缺陷和教育不够三个方面的原因引起的。 技术、教育、管理三个方面，是有效预防与控制事故的重要手段，但目前仍有一些企业在这方面欠账较多，安全管理基础薄弱，预防和控制事故的能力低下。 （四）监管力量有待增加。 我区非煤矿山、危化品、建筑施工、烟花爆竹、民用爆破等高危行业，生产经营数量有百余家，加之我区是服装生产地有万余家中小型服装厂和其它生产经营单位场所，发生事故的概率较高，安全监管任务重、压力大。 目前，虽然各企业普遍建立了安全生产监管机构，但在人员、装备等多方面的配备上仍比较薄弱，难以适应实际工作的需要，致使贯彻实施安全生产法律法规、加强安全生产监管执法不能真正落到实处。 （五）工作协调机制协调机制有待健全。 每每提到安全生产，大多数人认为就是安全生产监督管理部门一家的事，对大安全、综合监管的含义理解不深，特别是负有安全生产监管监察职能的有关部门之间缺乏一套行之有效的工作制度和协调联动机制，严重削弱了监管执法力度。 三、推进企业落实安全生产主体责任的思考毋容置疑，落实企业安全生产主体责任的主体是企业，企业应成为落实安全生产主体责任的组织者、实践者和执行者。 但在现阶段，企业在这方面的积极性和主动性还不是很高的情况下，就必须充分发挥政府的社会管理职能，通过构建政府层面强有力的监管体系和监管机制，来推进企业安全生产主体责任的落实。 （一）以目标管理为抓手，切实强化责任，重点解决“承担什么主体责任”的问题。 企业和政府作为安全生产的“两个主体”，两者之间任务不同，但目标一致，既相互关联，又严格区别，既互相依存，又相互制约。 要落实企业安全生产主体责任和政府监管责任，首先要明确责任，做到职责清晰、要求具体、监督有力。 1、坚持属地管理，积极推行安全生产目标管理。 要按照“属地管理”和“一把手负责”的原则，下达年度安全管理目标，并和各镇、各有关部门主要领导签订责任书，各镇、各有关部门及时做好分解落实工作，横向分解到所有企事业单位，不论投资者、经营者来自本地还是外地，也不论企业性质是转制企业还是民营私企，做到横向到边，不留死角；纵向分解到各车间、班组、岗位直至职工个人，做到纵向到底，不留空挡，并逐级签订责任书，从上到下建立起严密的安全生产保证体系。 2、坚持开拓创新，不断强化各级安全生产责任。 在实施目标管理中，要始终把落实责任制尤其是领导责任制放在首要位置，作为目标管理工作的中心环节来抓。 3、坚持长抓不懈，广泛开展法制宣传教育。 落实企业安全生产主体责任，必须强化企业负责人的安全法制意识。 要从建立完善的宣传教育机制入手，把安全生产宣传教育提高到倡导安全文化、建设社会主义精神文明的高度来认识，不断加大工作力度，广泛、深入地开展各类法制宣传教育工作，有力地提升了企业负责人的安全责任意识和安全法制观念。 4、坚持严格考核，全面落实安全生产奖惩措施。 为推动各级安全生产责任制的落实，要将安全生产工作纳入考核内容，并严格实行“一票否决制”；同时，设立安全生产专项奖励资金，对实现年度安全管理目标的单位给予奖励，进一步加强了安全生产约束和激励机制。 （二）以基础管理为重点，切实加强指导，重点解决“如何履行主体责任”的问题。 近年来，企业安全生产的主体地位已为社会认可，如何落实企业的安全生产主体责任，已经成为安全生产向前推进的重点。 1、抓建章立制，提高企业基础管理水平。 建立完善的安全管理制度和安全操作规程是企业开展安全管理工作、规范职工安全行为的重要前提和保证。 要指导企业结合实际，进一步健全各项规章制度。 同时督促企业建立相应的配套措施，加强检查，严格考核，落实奖惩，确保各项规章制度的落实，提高企业的基础管理水平。 2、抓设施完善，提高企业本质安全度。 督促企业加大安全投入，按照国家或行业安全标准规范要求，添置、完善工作场所、生产设备、电气装置等方面的安全防护设施，为职工提供一个安全的生产作业环境。 严格执行安全预评价和“三同时”制度，确保安全设施和主体工程同时设计、同时施工、同时投入生产使用，杜绝先天性隐患，从源头上遏制各类事故的发生。 3、抓教育培训，提高企业全员安全素质。 一是要大力开展安全文化建设，普及安全法律法规和安全知识，强化各级管理人员和员工群众的责任意识。 二是要加强从业人员的教育培训工作。 要增加安全生产宣传教育投入，加强宣传、培训基础建设，扩大宣传阵地，完善培训教育机制。 要充分发挥工会等群众组织的作用，维护广大员工的合法权益。 三是分期分批对法人代表、安全管理人员和特种作业人员进行安全生产法律法规和安全技术知识培训。 同时，为进一步提高全体员工的安全意识、操作技能、自我保护能力和事故预防能力，要进一步规范全员培训，力争使每一位员工都受到有针对性的教育，切实提高每一位从业人员的安全素质。 四是充分发挥好新闻媒体的作用。 要继续探索加强舆论监督的有效途径，保持正确的舆论导向。 五是认真组织开展“安全生产月”活动、“安全生产法律法规答题卡”竞赛等活动，通过开展活动，提高员工的安全意识和自我防护能力。 六是广泛宣传和认真贯彻执行国家关于安全生产的一系列规范性文件，尤其是对于一些新颁布实施的法律法规，要及时掌握，认真贯彻。 4、抓标准化建设，提高企业安全管理水平。 企业要做到安全生产，涉及到人、机、料、法、环境及时间等多项因素。 要实现这些基本要素的和谐统一、有效控制，这就涉及到综合的系统管理工程。 达到了这些要素的和谐统一和有效控制，就成为一种科学的管理方法和管理理念。 企业开展的安全生产标准化建设，就是在特定的环境、特定的时间里，通过有效的制度和办法，使人的行为与各种要素达到和谐统一，以确保安全。 为进一步推动企业开展标准化建设，可以开展示范企业创建活动，促使企业生产现场的各种设备、设施、环境符合国家相关标准，引进高水平的管理模式，使安全生产水平得到提高。 5、狠抓事故隐患排查治理，坚持分级管理整改。 隐患排查治理工作是安全监管的重要基础工作，是落实企业安全主体责任工作的有效抓手。 企业是隐患排查治理工作的实施主体，必须承担起隐患排查治理的主体责任，我们在开展事故隐患排查治理专项行动的基础上，要督促企业积极主动开展事故隐患排查治理工作。 一是落实责任，狠抓整改。 对日常检查、专项整治、专项行动中排查告知的安全隐患全部登记建档，并要求企业认真制定整改的具体方案和措施，落实责任期限整改。 对当场能整改的一般隐患，责令企业整改到位；对限期整改的隐患，督促企业加大资金投入、加快整改进度，在规定期限内整改到位；对排查出的重大隐患及重大问题告知实行挂牌督办，紧紧盯住，定期跟踪，确保整改到位。 二是突出重点，强化监控。 结合落实企业安全主体责任的要求，督促企业自查隐患并对查出的隐患抓紧治理，要求责任企业建立重大隐患排查治理及重大危险源监控制度、事故报告和责任追究制度，严防各类事故的发生。 三是组织检查，确保成效。 认真开展隐患排查治理专项行动“回头看”，促进隐患排查治理行动的深入开展；以重大事故隐患的整改和重大危险源安全措施的落实情况为重点，由业务科室进行督查，对严重危及安全生产、企业拒绝整改或者逾期不整改的，及时查处。 6、抓危险源监控，提高企业应急处置能力。 危险源是导致事故发生的根源，是具有潜在意外释放的能量和（或）危险有害物质的生产装置、设施或场所。 监管部门每年要对重大危险源进行普查并登记建档，定期对重大危险源进行检测、检验、安全评估，建立完善以企业为责任主体的重大危险源监控体系，不断完善各级安全监控体系。 同时，要加快基层应急预案体系建设步伐，并组织开展有针对性的应急预案演练，不断提高快速反应、协调作战和应急处置能力。 安全责任重于泰山。 相信各级、各部门和每个企业，只要真正把安全工作摆在首位，切实负起责任，强化管理，真抓实干，就一定能够遏制住重特大事故多发的势头，实现安全生产与经济社会的协调健康发展。
企业单位总账会计的岗位职责
1、负责会计电算化工作，登记总账，编制会计报表，编写财务情况说明书。 2、管理会计凭证和报表，认真执行安全、保密制度，管理好分管的会计印鉴和会计档案。 3、负责稽核工作，对记账凭证进行审核。 对各项业务收支实行会计监督，监督检查各部门财务收支、资金使用、财产保管等工作。 4、分析财务收支情况，定期检查和分析财务计划、预算的执行情况，挖掘增收节支潜力，考核资金使用效果，提出加强资金管理的建议。 5、认真执行资金管理规定，及时收回并按期上缴各项收入款项。 6、加强业务学习，不断提高财会人员的业务技能。 7、按时完成领导交办的其它工作。
应收账款管理的意义
应收账款是每个企业进行生产经营活动，商品与劳务赊销的产物，是企业以信用方式对外销售商品、提供劳务等所形成的尚未收回的被购货单位、接受劳务单位所占用的本企业的资金，属于商业信用的一种形式。 企业为了扩大产品销路，提高产品销售收入，或多或少，都有一定的商品赊销，商品的赊销也就形成了应收账款，增加了企业经营的风险。 因此，企业必须采取切实可行的措施，制定合理有效的管理方法，做好应收账款的事先预防、监督回收等管理工作，以保证应收账款的合理占用水平和收款安全，尽可能减少坏账损失，降低企业经营风险。 企业应当如何控制应收账款，避免坏账，造成不必要的损失，在这里谈谈我的几个观点： 一、对客户的资信状况进行调查和评估，确定合理的应收账款政策。 对客户的资信调查，就是对客户的品质、支付货款能力和财务状况等信用状况进行调查评价。 以确定这个客户，我们是否可以赊销产品给他，赊销量的大小等。 就拿我们公司来说吧，为了减小经营风险，一般情况下公司是不赊账的，但有时也避免不了一些客户的一些临时欠款，对要欠款的客户，首先公司人员要清楚这个客户的诚信度，然后是他的赏付能力，应该是在确定他具备了相应的条件后，才能赊欠给他，并定好还款日期。 根据不同的客户制定不同的信用政策，只有这样公司才能减小坏账所带来的损失。 二、建立分工明确、互相牵制、责权分明的应收账款业务内部控制度。 1、严格审批权限，分别确定相关负责人的权限范围。 赊销业务经有关领导严格审查和同意，方可赊欠，未经相关领导签字确定，产生的欠款应由相关责任人承担责任，我公司目前就存在着这一问题，只有明确了权限责任，制定出处罚措施，才能有效控制欠款的发生。 在严格了赊销审批的基础上，加强赊销余款的管理，以便于及时了解、掌握和控制应收账款。 我公司近期由于审批监控的不严以及销售政策的漏洞，目前新增了一部分欠款，为了及时收回欠款，财务部采取了，每月中旬和下旬，都为销售部提供一分详细的客户欠款明细表，并随时跟踪，提醒。 2、明确划分企业销售部门和财务部门在应收账款管理中的责任。 明确规定销售部门对应收账款的安全和及时回收负有直接责任，应收账款形成的决策者和主要经办人员，就是回收债权的责任人，必须彻底改变回收应收账款工作仅仅是财务部门职责的错误。 财务部门应及时提供应收账款账龄分析表，以便让决策者和相关部门准确、及时全面掌握应收账款现状。 3、健全内部激励及约束机制，改变只将销售人员工资、报酬与销售指标挂钩的错误做法，建立内部考核责任制不但要将工资、报酬与销售指标直接挂钩，而且应将应收账款纳入考核体系，将应收账款余额与相关人员的工作业绩挂钩。 他们要对形成的应收账款、坏账损失承担一定比例的经济责任。 我公司就存在着业务员为了完成任务，将货物送出去后不及时收因货款的情况，占用公司资金，完成自己的任务，公司明年起将制定出一条销售政策：就是如果业务员在考核当月送出的货物在月末都不能收回的，一律不将该笔货款的销量计入其完成的任务中。 那个销售人员负责的区域欠出去的货款由其负责收回，并且该货款按欠款期计算利息，由销售员承担。 使应收账款与其经济利益挂钩，要求其对自己经办的每笔业务进行事后监督，确保资金的回收。 企业必须加强应收账款的管理，防范财务风险。 由于企业内部控制不严，管理混乱，内部经营考核制度制定的不严谨、不科学，使企业业务部门在经济利益的驱动下，只注重销售指标的完成，而忽视销售货款的回收。 大量应收账款因此沉淀下来，使企业经营因此背上沉重的包袱。 应收账款居高不下的原因：1激烈的市场竞争2内部清理欠款工作职责不清，由于职责不清，奖惩力度不够，造成各部门对“清欠”工作都抱有“事不关己、高高挂起”的态度。 3、运用法律手段解决债务纠纷的意识不强。 因此为了防范应收账款风险，应当做到：（1）调查评价客户的资信度（2）、完善赊销手续：为确保销货收款循环过程的真实、合法，有效防止和发现差错和弄虚作假、营私舞弊行为，企业必须加强销货及收款循环的内部管理，即完善赊销手续管理。 （3）建立赊账责任制：对发生的应收账款实行“谁审批谁负责”的管理方式。 （4）建立适当的激励和约束机制。
发表评论