第一篇：社工项目介绍范文
社工介绍及防范
社会工程学
起源
社会工程学是黑客米特尼克在《欺骗的艺术》中所提出，但其初始目的是让全球的网民们能够懂得网络安全，提高警惕，防止没必要的个人损失。但在我国黑客集体中还在不断使用其手段欺骗无知网民制造违法行为，社会影响恶劣，一直受到公安机关的严厉打击。一切通过各种渠道散布、传播、教授黑客技术的行为都构成传授犯罪方法罪，如出版的《黑客社会工程学攻击2》已被公安机关网安部门所关注，予以打击;一切使用黑客技术犯罪的行为都将受到法律严厉制裁。
经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学(简称公安社工学)和网络社会工程学。[1]
据余星辰发表至公安部核心期刊《警察技术》2014年
[2]第2期《公安社工学在网络追踪中的应用》文献内容
，提出公安社工学概念。
主要内容
社会工程学(Social Engineering) 社会工程学并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害自身利益。
社工陷阱通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。
社会工程学是一种与普通的欺骗和诈骗不同层次的手法。 因为社会工程学需要搜集大量的信息(社会工程学数据库，简称社工库)针对对方的实际情况，进行心理战术。系统以及程序所带来的安全往往是可以避免的。而在人性以及心理的方面来说，社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。
我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法。
熟练的社会工程师都是擅长进行信息收集的身体力行者。很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。比如说一个电话号码，一个人的名字。或者工作的ID号码，都可能会被社会工程师所利用。
社会工程学是一种黑客攻击方法，利用欺骗等手段骗取对方信任，获取机密情报。国内的社会工程学通常和人肉搜索进行联系起来，但实际上人肉搜索并不等于社会工程学。 总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。 它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。它同样也蕴涵了各式各样的灵活的构思与变化着的因素。
无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关基础知识、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。 社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上。
我们经常讲：最安全的计算机就是已经拔去了插头(网络接口)的那一台(“物理隔离”)。
事实上，你可以去说服某人(使用者)把这台非正常工作状态下的、容易受到攻击的有漏洞的机器连上网络并启动提供日常的服务。
也可以看出，“人”这个环节在整个安全体系中是非常重要的。这不像地球上的计算机系统，不依赖他人手动干预、人有自己的主观思维。无论是在物理上还是在虚拟的电子信息上，任何一个可以访问系统某个部分(某种服务)的人都有可能构成潜在的安全风险与威胁。任何细微的信息都可能会被社会工程师用着“补给资料”来运用，使其得到其它的信息。这意味着没有把“人”(这里指的是使用者/管理人员等的参与者)这个因素放进企业安全管理策略中去的话将会构成一个很大的安全“裂缝”。在这样的情况下社会工程学就是导致不安全的根本之一了。
特点及原理
通过对受害者心理弱点，本能反应，好奇心，信任，贪婪等心理陷阱进行分析并且推理然后达到欺骗的目的(获取对方的信任)，从而得到自己想要的信息，如果知道如何运用这种攻击方式，自己都会觉得很可怕，特别是那些推理能力很强的，能从一条信息推出所有信息
黑客社会工程学是非传统的信息安全，它不是利用软件或系统的漏洞实现入侵的
黑客社会工程学攻击过程中，最核心的也是黑客最感兴趣的东西，就是用户的个人信息，尤其是涉及到游戏、银行卡账号密码等敏感信息。
黑客社会工程学攻击是将黑客入侵攻击手段进行了最大化，不仅能够利用系统的弱点进行入侵，还能通过人性的弱点进行入侵，当黑客攻击与社会工程学攻击融为一体时，将根本不存在所谓安全的系统。
常见黑客社会工程学攻击方式
1. 结合实际环境渗透
对特定的环境实施渗透，是黑客社会工程学攻击为了获取所需要的敏感信息经常采用的手段之一。黑客通过观察被攻击者对电子邮件的响应速度、重视程度以及与被 攻击者相关的资料，如个人姓名、生日、电话号码、电子邮箱地址等，通过对这些搜集的信息进行综合利用，进而判断被攻击的账号密码等大致内容，从而获取敏感 信息。
2.伪装欺骗被攻击者
伪装欺骗被攻击者也是黑客社会工程学攻击的主要手段之一。黑客利用被攻击者疏于防范的心理引诱用户 进而实现伪装欺骗的目的。据网络上的调查结果显示，在所有的网络伪装欺骗的用户中，有高达5%的人会对黑客设好的骗局做出响应。
3.说服被攻击者
说服是对互联网信息安全危害较大的一种黑客社会工程学攻击方法，它要求被攻击者与攻击者达成某种一致，进而为黑客攻击过程提供各种便利条件，当被攻击者的利益与黑客的利益没有冲突时，甚至与黑客的利益一致时，该种手段就会非常有效。 4.恐吓被攻击者
黑客在实施社会工程学攻击过程中，常常会利用被攻击目标管理人员对安全、漏洞、病毒等内容的敏感性，以权威机构的身份出现，散布安全警告、系统风险之类的消息，使用危言耸听的伎俩恐吓、欺骗被攻击者，并声称不按照他们的方式去处理问题就会造成非常严重的危害和损失，进而借此方式实现对被攻击者敏感信息的获取。
5.恭维被攻击者
社会工程学攻击手段高明的黑客需要精通心理学、人际关系学、行为学等知识和技能，善于利用人们的本能反应、好奇心、盲目信任、贪婪等人性弱点设置攻击陷 阱，实施欺骗，并控制他人意志为己服务。他们通常十分友善，讲究说话的艺术，知道如何借助机会去恭维他人，投其所好，使多数人友善地做出回应。
6.反向社会工程学攻击
反向社会工程学是指黑客通过技术或者非技术手段给网络或者计算机制造故障，使被攻击者深信问题的存在，诱使工作人员或者网络管理人员透漏或者泄露攻击者需要获取的信息。这种方法比较隐蔽，危害也特别大，不容易防范。
黑客社会工程学攻击的防范
1. 保护个人信息资料不外泄。目前网络环境中，论坛、博客、新闻系统、电子邮件系统等多种应用中都包含了用户个人注册的信息，其中也包含了很多包括用户名账号密码、电话号码、通讯地址等私人敏感信息，尤其是目前网络环境中大量的社交网站，它无疑是网民用户无意识泄露敏感 信息的最好地方，这些是黑客最喜欢的网络环境。因此，网民在网络上注册信息时，如果需要提供真实信息的，需要查看注册的网站是否提供了对个人隐私信息的保护功能，是否具有一定的安全防护措施，尽量不要使用真实的信息，提高注册过程中使用密码的复杂度，尽量不要使用与姓名、生日等相关的信息作为密码，以防止个人资料泄露或被黑客恶意暴力破解利用。
2. 时刻提高警惕。在网络环境中，利用社会工程学进行攻击的手段复杂多变，用户要时刻提高警惕，不要轻易相信网络环境中的所看到的信息。
3. 保持理性思维。很多黑客在利用社会工程学进行攻击时，利用的方式大多数是利用人感性的弱点，进而施加影响。当我们网民用户在与陌生人沟通时，应尽量保持理性思维，减少上当受骗的概率。
4. 不要随意丢弃废物。日常生活中，很多的垃圾废物中都会包含用户的敏感信息，如发票、取款机凭条等，这些看似无用的废弃物可能会被有心的黑客利用实施社会工程学攻击，因此在丢弃废物时，需小心谨慎，将其完全销毁后再丢弃到垃圾桶中，以防止因未完全销毁而被他人捡到造成个人信息的泄露。
(资料源自百度百科，百度知道和个人网站。侵删) By — 影殇修改整理
第二篇：社工面试自我介绍
各位尊敬的考官，早上好。
今天能在这里参加面试，有机会向各位考官请教和学习，我感到十分的荣幸，同时通过这次面试也可以把我自己展现给大家，希望你们能记住我，下面介绍一下我的基本情况。我叫***，现年**岁，*族，**文化，平时我喜欢看书和上网流览信息，性格活泼开朗，能关心身边的人和事，和亲人朋友融洽相处，能做到理解和原谅，我对生活充满信心。
我曾经在**工作，在公司里先后在不同的岗位工作过，开始我从事**工作，随后因公司需要到**，有一定的社会实践经验，在工作上取得一些的成绩，同时也得到公司的认可。通过几年的工作我学到了很多知识，同时还培养了我坚韧不拔的意志和顽强拼搏的精神，使我能够在工作中不断地克服困难、积极进取。加入公务员的行列是我多年以来的一个强烈愿望，同时我认识到人和工作的关系是建立在自我认知的基础上，而我感觉到我的工作热情一直没有被激发到最高，我热爱我的工作，但每个人都是在不断地寻求取得更好的成绩，我的自我认知让我觉得公务员是一个正确的选择，这些就坚定了我报考公务员的信心和决心。所以我参加了这次***考试并报考了**，如果这次能考上，我相信自己能够在**中得到锻炼和有获得发展的机会。***是一种神圣而高尚的职业，它追求的是公共利益的最大化，所以要求公务员要为人民、为国家服务，雷锋曾这样说过：人的生命是有限的，可为人民服务是无限的，我要把有限的生命投入到无限的为人民服务中去，这就是我对***认知的最好诠释。
第三篇：社工项目方案框架
项目方案框架(八股文)
1、项目目标(3分)
2、项目内容(5分)
3、项目实施方法(个案工作、小组工作、社区工作-社区教育、社会政策)(2分)
4、项目可行性(政府支持;专业社工团队;经费-社会募集、政府申请、基金会申请;设施-场地、宣传栏等;服务对象需求、优势。)(2分)
5、时间安排(半年到一年)前期、中期、后期(2分)
6、人员安排(社工、志愿者;社区工作者;主管部门人员-提供信息;经费;政策;媒体记者;医务人员;)(2分)
7、评估方式(自评-数据、个案记录或日志;服务对象满意度、改变程度或前后对比;第三方评估：请专业社工评估机构/过程评估、结果评估或效果评估)(2分)
8、经费预算(10-50万)：人员成本、调研、专家、场地、交通通讯、宣传资料、评估、管理费10-20%(2分)
第四篇：社工项目撰写技巧—罗亚女
社会工作项目撰写很难，我真的束手无策，但想要得到资源和认可，硬着头皮写，最后写不出只能四处求助，现在小编教你撰写敲门。
1.项目名称
项目名称一般简明扼要,精准到位，一般不宜超过20个字为宜，不过项目名称不必刻意要求“高悬”，追求“精要”即可。项目名称是项目申请书的“门面”、“灵魂”，好的项目名称能使项目起到“开门见山”、“眼前一亮”的效果，必然给项目申报书增添亮色。
2.项目摘要
项目摘要字数一般是控制在300-500字之间，不宜过长，旨在概括项目即可。一般涵盖项目的立项依据、项目的主要内容和项目的意义。项目摘要是项目的内容提炼，其撰写要点一般分为项目的立项依据、项目响应的需求、项目的方法和项目的预期效果。
(1)组织信息
申请组织信息。这部分内容是对申请方进行介绍，是让评审专家和资助方快速了解组织本身的主要渠道。需要撰写组织的名称、组织的简介(包括组织的成立时间、服务领域、组织的使命、愿景等)。详尽介绍组织协助专家或资助方通过机构的愿景、使命等预判该机构的发展方向是否与所申请项目的方向一致;另外还需提供组织的登记证书、机构代码证书、税务登记证书、曾经获得奖项、组织过的有影响力的活动、组织的联系人、联系方式等。
(2)项目背景
项目申请的背景。项目申报书的背景陈述能让人了解项目实施所覆盖的人群的重要性和紧迫性。因此，在项目申报书撰写前期做一些调查和分析，并获得精确的、具体的证据合理地加入项目申报书中会增强说服力。一般而言，这部分应该包括以下信息：一是项目实施地的宏观社会环境。二是提出项目申报的原因。例如，目标群体的数量、分别情况、行为特点、以及目标群体的困境等。三是阐述萌发撰写项目申报书的的初衷。
3.项目目标
项目目标的撰写首先要了解项目的目标是指项目所要解决问题的愿景和期待，社会工作项目的目标就是项目所能交付的服务成果。项目目标按时间划分为长期目标和短期目标;按项目目标的性质又分为总目标和分目标。
4.项目创新性与可行性
(1)创新性：“创新之处”的填写目的在于挖掘项目与众不同的地方，在于促使项目申报者尝试性地服务新的服务人群，独特思维安排创新公益机制、符合时势、新的服务内容、挖掘或结合个性化的项目服务方法，而令申报的项目根据个性特点。
(2)可行性：可行性分析包括对项目在人、财、物方面对项目研究的支撑，但重点应突出从学术角度对方案、思路可行性的分析。应重点论述该项目在理论上是否可行、内容设计是否合理、工作员的技术是否能完成项目内容，并能否保证该项目的正常进行和顺利完成等。除了阐明自身实力外，也可介绍合作伙伴的力量，现在的项目越来越看重多单位合作。例如，“多背一公斤”的创始人安猪就是敢于聚众做„小事‟，使得其项目更为务实与聚焦。
5.项目对象
项目对象就是项目服务的接受对象。在这一部分中，撰写目的在于清楚写明服务对象的性质、需求及其数量，因为这直接关系到项目投入与产出的服务效益。必要时，还可以把目标群体分为直接目标和间接目标群体。
6.服务内容
项目服务内容即是指组织或机构预想项目通过什么服务方法、提供哪些方面的服务以解决项目前期预估所选定的问题，以到达既定的目标。一方面，项目内容的撰写主要围绕项目目标、经费进行撰写，项目内容的撰写要避免杂乱，应围绕目标的实现而随着项目时间的推进而层层递进地安排项目的内容。项目的内容不可太多，工作量要适度。另一方面，项目内容的撰写板块应阐明研究内容的依据，每个研究内容的预期效果。表述上应逻辑严密，层次清楚，详略适中，重点突出，环环相扣。
7.项目进程
项目进程就是项目时间安排。为了使项目的进程进度让评审人员一目了然，一般采用表格的形式进行撰写。通常根据各项工作的先后顺序、逻辑关系等写清楚工作流程，再编号和描述项目活动，然后做一个表格，把各项项目活动的先后顺序以及起始时间标注清楚。
8.项目预期效果
社会工作的项目申报书中的预期研究效果部分的撰写可以分为理论成果和实际应用成果。理论方面可包括形成的服务领域的理论模式、论文、奖励和专利等。而应用方面则以项目服务产生的社会效益来衡量。而项目的社会效应则是通过项目的服务对象的需求满足程度和项目除了服务对象的服务效果外，还涉及项目的辐射群体和社会其他现象的改变。
9.项目经费
项目经费部分的撰写包括经费来源、经费支出。经费来源部分分为内部已有经费、外部资助经费，主要分为序号，金额，来源;经费支出包括宣传、人员、活动、设备费用等，主要分为序号、支出大项、支出小项(购买的详细物品)和金额。要求详细列明计算根据。
10.项目风险管理
项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生项目风险管理流程的影响最大化和使消极因素产生的影响最小化两方面内容。在项目申报书中，我们需要对本项目可能存在的风险，例如经费管理风险、服务群体风险、服务内容风险等进行预估描述，然后在申报书中侧重撰写针对这些风险的应对措施。
作者：罗亚女
井冈山大学社会工作研究生
第五篇：项目启动仪式社工代表发言稿
项目启动仪式社工代表发言稿
尊敬的各位领导、老师，亲爱的项目伙伴们：
大家上午好!
我是福州一心社工黄晓玲，目前是福州市仓山第六中心小学的驻校社工，能作为”兴未来”项目的社工代表在此发言，我感到十分荣幸。首先，我要代表社工机构及项目社工感谢项目资助方兴业证券慈善基金会提供一个这么好的机会让我们能够相聚在这里，共同为流动儿童学校社工服务努力;其次，我要代表社工们感谢各个学校对我们的信任，选择了我们，给我们一个学习与成长的
机会。
入驻学校近一个月，从参加教职工大会、教职工团队训练、德育沙龙，到进班级、跟课接触学生、了解学生，这是从陌生到逐渐熟悉的过程，感谢学校领导为我们的细心考虑以及老师们对我们的信任。记得陈校长跟我们说过：我尽力提供机会协助你们融入学校的教师、学生群体，但也希望你们不要脱离原来机构的团队，要跟机构保持联系。很温馨、很细心的提醒，让我们感觉自己又多了一个温暖的大家庭。
流动儿童是随着城市发展而产生的特殊群体，他们的城市融入、校园融入问题受到学校和社会的关注，环境的不适应不仅给他们的心理带来影响，也呈现出一些的行为问题，我看过一段话，孩子的首要目的是追求归属感和价值感，一个行为不当的孩子，是一个丧失信心的孩子，在不良行为的背后，是一个仅仅想要有所归属并且不知道该怎样以一种恰当、有效的方式来达到这一目
标的孩子。孩子是愿意成长愿意改变的，只要有人留意他、相信他、鼓励他!
作为项目社工，我们愿意成为孩子们成长路上的陪行者，我们将秉持专业的社工理念，从尊重孩子的特殊需求出发，运用专业的工作手法，整合家、校、社区的资源，为学生开展服务，协助流动儿童解决阻碍他们健康成长的小烦恼。社工是一个年轻的行业，我们也是年轻的从业者，从人生经历、教学经验、对孩子和家长的了解还需要多向学校的领导和老师们请教。希望社工能够与老师们互为补充，将学校社工服务项目与学校原有的学生服务有效得结合在一起，通过项目的服务共同探索出一套完善的、可复制的学校社工服务模式，并通过政策倡导，推动学校社工服务标准化、规范化的运作，促进流动儿童的身心健康发展。
谢谢大家!