text:
Bảo mật trên linux
Chia sẻ: Mr Yukogaru | Ngày: | Loại File: PDF | Số trang:13
lượt xem 177
download
Bảo mật trên linux
Tôi là một Fan của Linux, một người yêu thích Security. Tôi rất thích Linux, đặc biệt là khả năng tuyệt vời của nó. Tôi viết tài liệu này chỉ với mục đích muốn chia sẻ với mọi người một chút hiểu biết ít ỏi của tôi về Security Linux...Không hề có bất cứ mục đích nào khác. Những gì tôi chia sẻ trong tài liệu này đều có nguồn gốc từ các: Magazine, Book, Site, Forum, List...về Linux Security trên thế giới. Những gì tôi cảm thấy hay và thực sự có ích, tôi đã thực hành thử và...
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Bảo mật trên linux
- Security On Linux System Power by: N.X.Bi O==(=========> ^($)^ Supporter Of VTF) (E-mail: binhnx2000@yahoo.com | Home: http://www.vieteam.com/) Mở đầu: Tôi là một Fan của Linux, một người yêu thích Security. Tôi rất thích Linux, đặc biệt là khả năng tuyệt vời của nó. Tôi viết tài liệu này chỉ với mục đích muốn chia sẻ với mọi người một chút hiểu biết ít ỏi của tôi về Security Linux...Không hề có bất cứ mục đích nào khác. Những gì tôi chia sẻ trong tài liệu này đều có nguồn gốc từ các: Magazine, Book, Site, Forum, List...về Linux Security trên thế giới. Những gì tôi cảm thấy hay và thực sự có ích, tôi đã thực hành thử và tìm cách ghi lại một cách ngắn gọn dễ hiểu nhất trong tài liệu này. Thiếu xót là điều không thể tránh khỏi, rất mong nhận được sự góp ý và chỉ bảo thẳng thắn từ phía các bạn. Đây chỉ là Version Demo của tài liệu. Nếu nhận được sự ủng hộ, đón nhận nhiệt tình cũng như sự góp ý và giúp đỡ thẳng thắn từ phía các bạn. Tôi sẽ tiếp tục hoàn thiện tài liệu này để phục vụ mọi người một cách tốt hơn. Bạn có thể tham gia diễn đàn trao đổi, thảo luận về Unix/Linux với chúng tôi : http://www.vieteam.com/vtf (Unix/Linux Section) Lưu ý: Bài viết này chỉ mang tính chất học hỏi và trao đổi kinh nghiệm…Các bạn có thể tự do sử dụng nó, nhưng mong các bạn tôn trọng Copright một chút. Khi cần trích dẫn ở chỗ nào trong tài liệu. Vui lòng ghi rõ nguồn và tên người viết…Rất cảm ơn bạn đã quan tâm đến bài viết của tôi. 1) Về sự phân cấp, quyền hạn, sở hữu cho File Sự phân cấp, quyền và sự sở hữu rõ ràng đơn giản đã tạo lên sức mạnh bảo mật của Unix/Linux. Vấn đề đầu tiên mà chúng ta cần kiểm tra có lẽ là sự phân cấp, quyền hạn, sở hữu các File trên hệ thống của bạn. Nếu không được cấu hình một cách chính xác điều này hết sức nguy hiểm. Cho lý do này bạn lên thường xuyên kiểm toán hệ thống File trên Server của bạn. Đặc biệt lên chú ý đến ID của root. Có một số chương trình cho phép người sử dụng trên hệ thống của bạn có thể tự do Set UID mà không cần root. Chắc tôi không cần nói, bạn cũng biết là phải làm gì với các chương trình loại này rồi chứ ? Bây giờ chúng ta tìm các File có sự phân cấp, quyền hạn không ổn định trên hệ thống của bạn và sau đó điều chỉnh lại giá trị an toàn cho chúng: root@localhotst# find / -type f -perm +6000 -ls 59520 30 -rwsr-xr-x 1 root root 30560 Apr 15 1999 /usr/bin/chage 59560 16 -r-sr-sr-x 1 root lp 15816 Jan 6 2000 /usr/bin/lpq root@localhotst# chmod -s /usr/bin/chage /usr/bin/lpq root@localhotst# ls -l /usr/bin/lpq /usr/bin/chage -rwxr-xr-x 1 root root 30560 Apr 15 1999 /usr/bin/chage -r-xr-xr-x 1 root lp 15816 Jan 6 2000 /usr/bin/lpq Các dòng lệnh trên tìm các File có UID root hay tương đương root. Tiếp đó gán thuộc tính chỉ cho phép root mới có quyền thực thi nó.
- Chúng ta tiếp tục tìm những File cho phép ghi lại trên hệ thống của bạn. Điều gì sẽ xảy ra nếu kẻ tấn công có thể tự do thay đổi nội dung các File ? root@localhost# find / -perm -2 ! -type l -ls Trong các thao tác bình thường việc ghi, thay đổi nội dung File thường được thực hiện ở các thư mục như /dev và /tmp...Nếu bạn thấy ở các thư mục khác mà các File lại có thể tự do ghi lại được thì có lẽ là có vấn đề nảy sinh rồi đó. Bạn cũng lên quan tâm đến các File không có chủ sở hữu (không thuộc bất cứ User hay Group nào). Tất nhiên là không ai sở hữu chúng thì kẻ tấn công rất có thể sẽ sở hữu chúng ;-( Để tìm các File không có chủ sở hữu bạn dùng lệnh: root@localhost# find / -nouser -o -nogroup Với việc sử dụng lệnh "lsattr" và "chattr" bạn có thể thay đổi đặc tính cho các File và thư mục dưới cấp độ cao cấp của một quản trị hệ thống như khả năng điều khiển quá trình xoá File, thay đổi File và với những tính năng khác mà lệnh "chmod" không thể thực hiện được. Việc cấp phát quyền hạn sở hữu cho File theo một quy tắc thống nhất, trong suốt, không thay đổi...Tỏ ra có hiệu quả đặc biệt trong việc ngăn chặn quá trình xoá, thay đổi các tập tin Log của kẻ tấn công, hay việc cài đặt Trojan vào những File nhị phân Binnary trên hệ thống của bạn. Lệnh "chattr" được sử dụng để gán hay gỡ bỏ quyền hạn sở hữu cho File, thì lệnh "lsattr" được sử dụng để liệt kê chúng. Các File Log cần phải được bảo vệ một cách hợp lý. Khi dữ liệu được ghi vào File Log một lần, nó sẽ không thể được phép chỉnh sửa hay thay đổi. Sở dỹ có nhu cầu này, bởi hiện tại có rất nhiều Script cho phép kẻ tấn công tấn công xoá bỏ, chỉnh sửa nội dung trên File Log. Để xiết chặt hơn an toàn cho File Log chúng ta cần sử dụng lệnh "chattr" và "lsattr" với một vài đối tượng: root@localhost# chattr +i /bin/login root@localhost# chattr +a /var/log/messages root@localhost# lsattr /bin/login /var/log/messages ----i--- /bin/login -----a-- /var/log/messages Tóm lại! sau phần này bạn lên chú ý: Không bao giờ cho phép người sử dụng được phép chạy các chương trình Set UID, hay những chương trình khác có đặc quyền như root trên Home Directory của bạn. Luôn kiểm toán và quan tâm đến hệ thống File trên Server của bạn, đặc biệt là với những loại File có nguy cơ cao đã nêu ở trên. - Bạn lên sử dụng tuỳ chọn nouid trong /etc/fstab để cho phép sự chỉnh sửa ghi lại ở các khu vực đã định với từng người sử dụng. - Tính năng noexec và nodev cho các File trong Home Directory của người dùng để không cho phép họ tự động thực thi các chương trình hay tạo các thiết bị Block. 2) Vô hiệu hoá các Service không sử dụng Để tránh tình trạng "đêm dài lắm mộng" bạn lên vô hiệu hoá và gỡ bỏ những chương trình, Service không dùng đến trên hệ thống của mình. Bạn có thể sử dụng các công cụ quản lý để
- hiển thị danh sách những gói phần mềm nào đã được cài đặt để thực hiện việc này (Redhat Package Manager - Linux ) Về cơ bản! các Service được định nghĩa hoạt động bởi inetd (trên một số hệ thống Linux mới nó có thể là xinetd). Nội dung Service được định nghĩa hoạt động bởi inetd được chứa ở /etc/inetd.conf . Mỗi Service được định nghĩa đằng sau ký tự "#"...Bạn có thể vô hiệu hoá Service không sử dụng. Thư mục /etc/rc*.d và /etc/rc.d/rc* là nơi chứa các Shell Script và các thông số để điều khiển sự thực hiện của Network và Service trong suốt thời gian nó hoạt động. Bạn có thể xoá bỏ hết những thứ liên quan đến những Service mà bạn không cần sử dụng. Đối với hệ thống Redhat, SuSE, Mandrake...bạn có thể sử dụng lệnh: root@localhost#chkconfig --list root@localhost#chkconfig --del Để hiển thị những Service nào đang hoạt động và xoá bỏ Service nào mà bạn muốn. Bạn muốn kiểm tra xem Service nào đó thực sự đã được gõ bỏ khỏi hệ thống chưa ? /bin/netstat -a -p --inet Trên Redhat, SuSE, Mandrake...chương trình được sử dụng để quản lý các gói phần mềm là /bin/rpm (Redhat Package Manager). Trên Debian là /usr/bin/dpkg (Debian Package ). Dưới đây là một số dòng lệnh cơ bản được dùng để quản lý các gói phần mềm. Dòng đầu sẽ là rpm và dòng thứ hai sẽ là dpkg: Gỡ bỏ một gói phần mềm: root@localhost# rpm -e root@localhost# dpkg -r Liệt kê danh sách những gói đã được cài đặt: root@localhost# rpm -qvl root@localhost# dpkg -c Liệt kê danh sách những gói đã được cài đặt với thông tin chi tiết cho mỗi gói: root@localhost# rpm -qvia root@localhost# dpkg -l Liệt kê thông tin chính xác các File của gói đã được chỉ định: root@localhost# rpm -qvpl root@localhost# dpkg -c Hiển thị thông tin về một gói phần mềm: root@localhost# rpm -qpi root@localhost# dpkg -I Kiểm tra tính toàn vẹn cho một gói phần mềm:
- root@localhost# rpm -Va root@localhost# debsums -a Cài đặt một gói phần mềm mới: root@localhost# rpm -Uvh root@localhost# dpkg -i 3) Sự kiểm tra tính toàn vẹn của các gói phần mềm Lệnh "md5sum" sự dụng thuật toán 128 bit để xác định chuỗi Finger Print của một gói phần mềm. Với mục đích đảm bảo sự toàn vẹn của các gói phần mềm từ nhà cung cấp đến người sử dụng. Nó có thể cho ta biết về sự thay đổi của các gói phần mềm trên hệ thống của bạn. root@localhost# md5sum package-name 995d4f40cda13eacd2beaf35c1c4d5c2 package-name Có lẽ bạn vẫn chưa hiểu được lợi ích thực sự của "md5sum" trong thế giới bảo mật. Tôi sẽ lấy một ví dụ đơn giản. Khi kẻ tấn công đã đột nhập được vào hệ thống của bạn, chúng sẽ cài đặt và sử dụng các Rootkit. Thực chất là các chương trình thông dụng của Admin như: netstat, ps, ls...đã được chỉnh sửa để cho ra thông tin sai che mắt bạn. Vậy làm thế nào để biết được điều này ? Chẳng hạn như chuỗi MD5 mặc định của "netstat" khi cài đặt hệ thống SuSE Linux của tôi là "995d4f40cda13eacd2beaf35c1c4d5c2" Bây giờ khi tôi chạy "md5sum" với "netstat" : root@localhost# md5sum /usr/bin/netstat 995d4f40cda13eacd2beaf35c1c7d8c1 /usr/bin/netstat Thông tin về chuỗi không khớp nhau, điều gì đã xảy ra vậy ? Câu trả lời này dành cho bạn. 4) Sử dụng Tripwire Tripwire một chương trình theo dõi nhằm đảm bảo tính toàn vẹn của File bởi việc duy trì sự hoạt động của một cơ sở dữ liệu những File được cài đặt trên hệ thống...Cũng như sẽ cảnh báo khi chúng có sự thay đổi. Khi cài đặt Tripwire sẽ đọc, thu thập thông tin về trạng thái các File trên hệ thống của bạn và ghi chúng vào một cơ sở dữ liệu. Sau này khi Tripwire chạy nó sẽ đối chiếu các FIle trên hệ thống của bạn với cơ sở dữ liệu chuẩn. Nếu có sự thay đổi nó sẽ thông báo cho bạn. Có một File chính được sử dụng để cấu hình hoạt động tổng thể cho Tripwire. Thông thường với thông số mặc định nó cũng đã tỏ ra khá hiệu quả. Nếu như bạn không rành về Tripwire, bạn lên sử dụng thông số mặc định của nó. Dưới đây là một số dòng lệnh thông dụng Tạo File nội quy từ một Text File root@localhost#: /usr/TSS/bin/twadmin -m P policy.txt Khởi tạo cơ sở dữ liệu theo File nội quy chính:
- root@localhost#: /usr/TSS/bin/tripwire -init Hiển thị cơ sở dữ liệu: root@localhost#: /usr/TSS/bin/twprint -m d Tạo thông báo kết quả theo ngày: root@localhost#: /usr/TSS/bin/tripwire -m c -t 1 -M Cập nhật cơ sở dữ liệu theo File nội quy và báo cáo hàng ngày: root@localhost#: /usr/TSS/bin/tripwire --update --polfile policy/tw.pol \ --twrfile report/-.twr 5) Sử dụng giao thức SSH Nếu có thể tôi khuyên bạn lên cho Service "Telnet" nghỉ hưu và thay vào đó bằng Service "SSH". Mặc dù Telnet rất tuyệt nhưng nó lại không cung cấp khả năng mã hoá dữ liệu trên đường truyền, điều gì sẽ xảy ra khi có một Sniffer đặt ở đâu đó trên đường truyền. Để cài đặt OpenSSH bạn cần Down gói *.rpm từ Site của hãng cung cấp phiển bản Linux mà bạn đang dùng về. Việc cài đặt từ gói *.rpm khá đơn giản, tôi không đề cập đến. Lưu ý: Nhớ Down và cài thêm OpenSSL, bởi để hoạt động OpenSSH cần một số Lib của OpenSSL. Chi tiết về việc sử dụng OpenSSH bạn có thể tham khảo bài viết "Open SSH" của tôi ở http://www.polarhome.com/~vicki Về căn bản OpenSSH sử dụng những Public Key để đảm bảo sự an toàn. Public Key được cấp phát cho bất cứ hệ thống nào mà bạn muốn truyền thông an toàn: host2$ ssh-keygen Generating RSA keys: ...ooooooO....ooooooO Key generation complete. Enter file in which to save the key (/home/binhnx2000/.ssh/identity): Created directory '/home/binhnx2000/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/binhnx2000/.ssh/identity. Your public key has been saved in /home/binhnx2000/.ssh/identity.pub. The key fingerprint is: ac:42:11:c8:0d:b6:7e:b4:06:6a:a3:a7:e8:2c:b0:12 binhnx2000@host2 Tiếp đến Copy các Key để sử dụng: host2$ mkdir -m 700 ~dave/.ssh host2$ cp /mnt/floppy/identity.pub ~binhnx2000/.ssh/authorized_keys Bây giờ từ hệ thống của bạn, nếu muốn Login vào hệ thống này chỉ việc phát lệnh: root@localhost$ ssh host2 Enter passphrase for RSA key 'binhnx2000@localhost':
- Last login: Sat Aug 15 17:13:01 2000 from localhost No mail. host2$ Ngoài khả năng cung cấp Shell Login an toàn, OpenSSH còn cung cấp cho bạn công cụ Copy và FTP một cách an toàn. Chẳng khi tôi muốn Copy file từ hệ thống của mình sang một hệ thống khác đã được chấp nhận: root@localhost$ scp /tmp/file.tar.gz host2:/home/binhnx2000 Enter passphrase for RSA key 'binhnx2000@localhost: file.tar.gz 100% |***************************| 98304 00:00 Nếu có thể lên hướng dẫn và khuyến khích các User trên hệ thống của bạn sử dụng: OpenSSH thay cho Telnet và FTP. 6) Sử dụng TCP Wrappers Trước khi Server FTP được chạy. Đầu tiên tcpd sẽ xác định những địa chỉ nguồn được cho phép, các kết nối sẽ được gửi đến Syslog để đối chiếu sau này. Nếu bạn muốn vô hiệu hoá tất cả các Service, bạn chỉ việc thêm dòng sau vào File /etc/host.denny ALL:ALL Để gửi E-mail đến nhà quản trị hệ thống và thông báo những lần kết nối bị thất bại, bạn thêm vào các dòng sau: ALL: ALL: /bin/mail \ -s “%s connection attempt from %c” admin@mydom.com Nếu bạn muốn cho phép những địa chỉ tin cậy chạy những dịch vụ mà họ được phép, bạn hãy chỉnh sửa nội dung File /etc/host.allow sshd: magneto.mydom.com, juggernaut.mydom.com in.ftpd: 192.168.1. Để đảm bảo an toàn bạn lên kiểm soát và điều khiển quá trình truy nhập một cách cẩn thận hơn. Sử dụng tcpdchk để kiểm tra sự truy nhập File, sử dụng Syslog để ghi lại những lần đăng nhập thất bại...Bạn lên điều khiển sự truy nhập cho hệ thống của mình theo nguyên tắc: Sự truy cập chỉ được thực hiện khi Client/Deadmon có địa chỉ phù hợp với nội dung được cho phép trong /etc/hosts.allow 7) Sử dụng chế độ bảo mật mặc định của Kernel Trong Kernel của một số hệ thống Linux mới hiện giờ có cấu hình sẵn một vài Rules chuẩn với mục đích cung cấp những thông số căn bản nhất để cấu hình cho hệ thống dành cho những Admin không có nhiều kinh nghiệm về bảo mật hệ thống. Các File và thông số đó thường được chứa ở /proc/sys. Về căn bản giao thức IPV4, bên trong /proc/sys/net/ipv4 cung cấp các tính năng căn bản: icmp_echo_ignore_all: Vô hiệu hoá tất cả các yêu phản hồi ICMP ECHO. Sử dụng tuỳ chọn này nếu như bạn không muốn hệ thống của mình trả lời các yêu cầu Ping.
- icmp_echo_ignore_broadcasts: Vô hiệu hoá tất cả các yêu cầu phản hồi ICMP ECHO trên Broadcast và Multicast. Tuỳ chọn này được sử dụng để ngăn chặn nguy cơ hệ thống của bạn có thể bị lợi dụng khai thác cho những cuộc tấn công DDOS. ip_forward: Cho phép hay không cho phép sự chuyển tiếp IP giữa các giao diện mạng trong hệ thống của bạn. Tuỳ chọn này được sử dụng khi bạn muốn Server của mình hoạt động như Router. ip_masq_debug: Kích hoạt hay vô hiệu hoá quá trình gỡ lỗi cho IP Masquerading tcp_syncookies: Tuỳ chọn này được sử dụng để bảo vệ hệ thống của bạn chống các cuộc tấn công sử dụng kỹ thuật ngập SYN đã từng gây kinh hoàng một thời trên Internet. rp_filter: Chứng thực và xác định địa chỉ IP nguồn hợp lệ. Tuỳ chọn này được sử dụng để bảo vệ hệ thống của bạn chống lại các cuộc tấn công giả mạo địa chỉ IP "IP Spoof". secure_redirects: Chỉ chấp nhận chuyển tiếp những thông điệp ICMP cho những Gateway tin tưởng trong danh sách. log_martians: Ghi lại những Packet không được xử lý bở Kernel. accept_source_route: Xác định xem liệu có phải những Source Routed Packet được chấp nhận hay từ chối. Để an toàn bạn lên vô hiệu hoá tính năng này. Trong hệ thống Redhat, ở /etc/sysctl.conf chứa thông tin về những thiết bị mặc định được xử lý ngay khi khởi động hệ thống, những thông số đó được đọc, điều khiển và thực thi bởi /usr/bin/sysctl. Nếu bạn muốn vô hiệu hoá tính năng "ip_foward" đơn giản bạn chỉ việc sử dụng lệnh: root@localhost# echo “0” > /proc/sys/net/ipv4/ip_forward Tương tự để kích hoạt tính năng nào bạn chỉ việc thay giá trị "0" bằng "1"… 8) Bảo mật cho Apache Server Các thông tin về sự hoạt động Apache Server ở /etc/httpd/conf/httpd.conf. Bây giờ chúng ta cùng xem xét nội dung của nó. Listen 127.0.0.1:80 Sử dụng thông số trên để vô hiệu hoá toàn bộ sự truy cập vào hệ thống File không được cho phép bởi kẻ tấn công. Để vô hiệu mức tối thiểu các thông tin về Server có thể bị rỉ ra ngoài khi kẻ tấn công sử dụng kỹ thuật chộp Banner. Nó được dùng rất rộng rãi trên các hệ thống lớn. Options None AllowOverride None Order deny,allow
- Deny from all Bây giờ đến phần giới hạn những địa chỉ IP được phép, không được phép. Bạn đọc file /etc/httpd/conf/access.conf : # Deny all accesses by default Order deny,allow # Allow access to local machine Allow from 127.0.0.1 # Allow access to entire local network Allow from 192.168.1. # Allow access to single remote host Allow from 192.168.5.3 # Deny from everyone else Deny from all Để an toàn bạn lên sử dụng mật khẩu chứng thực cho việc truy cập đến tập tin /etc/httpd/conf/access.conf (tập tin chứa đựng thông tin cho phép, không cho phép giới hạn các IP truy cập): Order Deny,Allow Deny from All Allow from 192.168.1.11 AuthName “Private Information” AuthType Basic AuthUserFile /etc/httpd/conf/private-users AuthGroupFile /etc/httpd/conf/private-groups require group TạoFile chứa thông tin về người được phép truy nhập vào khu vực trên bằng lệnh "htpasswd". Chẳng hạn như bạn muốn add vào danh sách những User được phép truy nhập vào khu vực trên: root@localhost# htpasswd -cm /etc/httpd/conf/private-users binhnx2000 New password: Re-type new password: Adding password for user binhnx2000 Đừng quên Set quyền hạn hợp lý cho nó: root@localhost# chmod 700 /etc/httpd/conf/private-users root@localhost# chown root /etc/httpd/conf/private-users Khởi động lại Apache Server và kiểm tra xem nó đã làm việc chưa ? Nếu bạn muốn Add thêm User vào file private-user...Bạn có thể sử dụng nguyên câu lệnh ở trên nhưng bỏ đi tuỳ chọn "c" 9) Bảo mật cho DNS Server (BIND Server)
- Zone Transfer phải được cho phép bởi Master Name Server với mục đích cập nhật những thông tin trên Slave Server. Các yêu cầu phục vụ DNS thất bại có thể để lộ ra thông tin về những IP và Hostname của những người sử dụng không hợp pháp. Cho lý do này, bạn cần hạn chế những phản hồi trên Domain Public: // Allow transfer only to our slave name server. Allow queries // only by hosts in the 192.168.1.0 network. zone “mydomain.com” { type master; file “master/db.mydomain.com”; allow-transfer { 192.168.1.6; }; allow-query { 192.168.1.0/24; }; }; Vô hiệu hoá và ngăn chặn việc rò rỉ thông tin từ DNS Server: // Disable the ability to determine the version of BIND running zone “bind” chaos { type master; file “master/bind”; allow-query { localhost; }; }; Để bổ xung thêm tính năng bảo mật cho DNS Server. File ./master/bind chứa đựng thông tin: $TTL 1d @ CHAOS SOA localhost. root.localhost. ( 1 ; serial 3H ; refresh 15M ; retry 1W ; expire 1D ) ; minimum NS localhost. Điều khiển và chỉ định rõ giao diện mạng phục vụ cho DNS Server. Việc hạn chế những giao diện mạng không cần thiết đó có thể giảm bớt nguy cơ tấn công vào DNS Server của bạn: listen-on { 192.168.1.1; }; Sử dụng User Access Control List để điều khiển sự truy cập, sửa đổi cho những người sử dụng đáng đáng tin cậy trên phạm vị mạng: acl “internal” { { 192.168.1.0/24; 192.168.2.11; }; }; Thiếp lập User của DNS Server như một User bình thường trên hệ thống của bạn. Không lên thiết lập cho nó nhiều đặc quyền...Tránh tính trạng nó sẽ có thể bị kẻ tấn công lợi dụng để thực thi các cuộc tấn công "Get Root" root@localhost# useradd -M -r -d /var/named -s /bin/false named root@localhost# groupadd -r named 10) Bảo mật cho Syslog
- Syslog được ví như một Camera ghi lại gần như toàn bộ hoạt động. Nếu là một Admin chắc tôi không phải nêu lên chức năng và tầm quan trọng thực sự của Syslog. Các thông số hoạt động của Syslog khá dễ hiểu và được cấu hình ở /etc/syslog.conf, dưới đây là một phần của File cấu hình: # Monitor authentication attempts auth.*;authpriv.* /var/log/authlog # Monitor all kernel messages kern.* /var/log/kernlog # Monitor all warning and error messages *.warn;*.err /var/log/syslog # Send a copy to remote loghost. Configure syslogd init # script to run with -r -s domain.com options on log # server. Ensure a high level of security on the log # server! *.info @loghost auth.*;authpriv.* @loghost Có lẽ tôi sẽ không nêu lên toàn bộ những tính năng của Syslog, cái này bạn có thể tự tìm hiểu. Tôi chỉ nêu qua cách thức giúp bạn bảo vệ nội dung của Syslog. Tránh tình trạng nó bị chỉnh sửa bởi kẻ tấn công. Bạn cần hạn chế sự truy cập đến thư mục, File của Syslog đối với những User bình thường: root@localhost# chmod 751 /var/log /etc/logrotate.d root@localhost## chmod 640 /etc/syslog.conf /etc/logrotate.conf root@localhost## chmod 640 /var/log/*log 10) Một số kinh nghiệm Dưới đây là một số kinh nghiệm vụn vặt mà tôi thu lượm được sau khi lê la ở một vài Site/Forum chuyên về Security Unix/Linux. Tôi quyết định sẽ tổng hợp chúng và viết lại một cách dễ hiểu nhất. Số lượng các Bug được phát hiện ngày càng nhiều. AutoRPM (Redhat) và app-get (Debian) có chức năng theo dõi và tự động Down xuống các bản Update, Patch của Package từ Server của nhà cung cấp. Tôi nghĩ tính năng này rất hữu ích cho hệ thống của bạn. Nếu có thể tôi khuyên bạn lên bỏ nhiều thời gian quan tâm đến hệ thống của mình hơn, bạn có thể đăng ký vào danh sách các Mail List chuyên về Bug, Security...Để chủ động hơn trong các tình huống. Cài đặt một vài chương trình Scanner nhanh gọn như nmap chẳng hạn. Nó có thể Scan công khai, Port, Service, OS...ẩn trên 2 giao thức TCP/UDP...Rất tiện lợi. Bạn cũng đừng quên có một cơ chế bảo vệ hợp lý cho LiLo (trình quản lý khởi động trên Linux). Thiết lập một cơ chế chứng thực quyền hạn hợp lý bằng cách thêm những dòng sau vào File /etc/lilo.conf:
- /sbin/lilo: image = /boot/vmlinuz-2.2.17 label = Linux read-only restricted password = your-password Kernel OpenWall tỏ ra rất hữu ích trong việc ngăn ngừa các cuộc tấn công tràn bộ đệm Buffer Overflow, cảnh báo, ngăn chặn và hạn chế những sự thay đổi được thực hiện bởi các User trên hệ thống của bạn. Để sử dụng Kernel OpenWall bạn phải Compli lại Kernel. Đảm bảo rằng các thông tin về thời gian trên hệ thống của bạn phải hoàn toàn chính xác và hợp lý. Sẽ có rất nhiều rắc rối xảy ra khi thời gian trên hệ thống của bạn không chính xác. Nó sẽ gây rất nhiều khó khăn cho việc kiểm toán hệ thống sau này: Như phân tích nội dung, sự kiện của các Log File chẳng hạn. Để đảm bảo thời gian trên hệ thống của bạn luôn chính xác. Bạn chỉ việc Add thêm vào Crontab một lệnh với chức năng đối chiếu, so sánh thời gian trên hệ thống của bạn với một Host Time chuẩn: 0-59/30 * * * * root /usr/sbin/ntpdate -su time.timehost.com Sử dụng Sudo để thiết lập quyền hạn thực hiện câu lệnh của User trên hệ thống của bạn. Có thể thiết lập quyền hạn cho một User bình thường thực hiện các lệnh như root. Tiếp đó bạn có thể dùng chính User này để điều khiển hệ, quản hệ thống của bạn mà không cần phải sử dụng đến Acc root. Mặc dù những lợi ích mà Sudo đem lại là rất lớn, nhưng nếu không được cấu hình một cách cẩn thận. Sudo có thể phá vỡ hoàn toàn khái niệm phân quyền, cấp vốn được coi là yếu tố tạo lên sức mạnh của Unix/Linux Đừng quên chọn cho mình một Antivirus thích hợp. Nó có nhiệm vụ quét, cảnh báo, ngăn chặn, tiêu diệt các Virus khi chúng có ý định tấn công vào hệ thống của bạn. Mặc dù khả năng bị tấn công bởi Virus trên Linux là rất ít nhưng không phải không có. Lợi ích to lớn thực sự mà các Antivirus đem lại cho bạn có lẽ là việc nó sẽ phát hiện và ngăn chặn các Virus ngay từ Mail Server của bạn trước khi người sử dụng nhận được chúng. Hệ thống của bạn có thể sử dụng Unix/Linux, nhưng đâu phải tất cả các User trong hệ thống của bạn đều sử dụng Unix/Linux ? Nếu như không muốn nói rằng 90 % họ sử dụng Windows. Hay trường hợp các User ác ý muốn Up lên Server của bạn các Script, Tools cỡ như: PHP Bomb, CGI Telnet, DDOS Zombine...Tất cả chúng đều được liệt vào hàng Malicious Code và có thể dễ dàng bị phát hiện bởi Antivirus. Có rất nhiều Antivirus nhưng bản thân tôi thích sử dụng Kapersky Antivirus (KAVP) nhất. Thật là thiếu xót nếu như không nhắc đến 2 "bảo kê" tin cậy của hầu hết các mạng máy tính. Đó là tường lửa (Firewall) và hệ thống dò xâm nhập (Network Instrution Detection). Trên môi trường Unix/Linux có rất nhiều Soft loại này. Nhưng có lẽ có 2 ông kẹ được sử dụng khá rộng rãi vì tính an toàn và sự phổ cập là: Ipchains/Iptables (Firewall) và Snort (Network Instrution Detection)... Để viết chi tiết và tỉ mỉ về Firewall và Network Instrution Detection thì có lẽ không biết sẽ phải tốn bao nhiêu trang… Do khuôn khổ của bài viết, với mục đích điểm qua các chỉ mục về bảo mật cần lưu ý lên tôi không thể nào hướng dẫn cụ thể cách cài đặt, cấu hình, sử dụng các Tools/Soft đã nêu như: Sudo, Ipchains/Iptables, Snort, OpenSSH...Mong các bạn thông cảm. P/S: Trước thời điểm khi bài viết này được hoàn thành...Tôi đã hoàn thành xong các bài viết chi tiết hướng dẫn sử dụng chúng. Tôi sẽ xem xét và Update trực tiếp nó vào tài liệu này trong thời gian sớm nhất. Một sồ File về Security cần lưu ý trong Unix/Linux:
- Vị Trí Permission Chức Năng /var/log 751 Thưc mục chứa tất cả Log File của hệ thống /var/log/message 644 Những thông báo của hệ thống /etc/crontab 600 Thư mục chứa các File liên quan đến Crontab /etc/syslog.conf 640 File cấu hình của Syslog /etc/logrotate.conf 640 File cầu hình điều khiển sự luân phiên của các File Log /var/log/wtmp 660 Hiển thị thông tin về những ai đã Logged vào hệ thống /var/log/lastlog 640 Ai đã Log vào hệ thống trước đây /etc/ftpusers 600 Danh sách những User không được phép sử dụng FTP /etc/passwd 644 Danh sách các User trên hệ thống /etc/shadow 600 Danh sách các Password được mã hoá cho các User /etc/pam.d 750 File cấu hình cho PAM /etc/hosts.allow 600 File điều khiển sự cho phép các địa chỉ, Host… /etc/hosts.denny 600 File điều khiển sự ngăn cản các địa chỉ, Host… /etc/lilo.conf 600 File cấu hình trình quản lý khởi động trên Linux /etc/securetty 600 TTY Interface mà root được phép đăng nhập /etc/shutdown.allow 400 Danh sách những User được phép sử dụng tổ hợp phím: Ctrl + Alt /etc/security 700 File thiết lập quy tắc an toàn chung cho hệ thống /etc/rc.d/init.d 750 Thư mục chứa các File chương trình khởi động cùng hệ thống (Redhat) /etc/init.d 750 Thư mục chứa các File chương trình khởi động cùng hệ thống (Debian) /etc/sysconfig 751 Thư mục chứa các File cấu hình hệ thống và Network (Redhat) /etc/inetd.conf 600 File định nghĩa các Service trên hệ thống /etc/cron.allow 400 Danh sách các User được phép sử dụng Cron /etc/cron.denny 400 Danh sách các User không được phép sử dụng Cron /etc/ssh 750 Thông tin cấu hình SSH 11) Nguồn các Secuurity Tools được ưa chuộng trên Linux. • Ipchains/Iptables Firewall http://www.iptbales.org/ • Open SSH Secure Remote Access Tool http://www.openssh.com/ • Nmap Port Scanner http://www.insecure.org/nmap
- • Sudo Root Access Control Tool http://www.sudo.ws/ • Snort Network Intrusion Detection System http://www.snort.org/ • Tripwire File Integrity Tool http://www.tripwiresecurity.com/ • OpenWall Security Project http://www.openwall.com/ • Network Time Protocol information http://www.ntp.org/ • Kapersky AntiVirus Pro http://www.avp.ch 12) Lời kết Security luôn là một lĩnh vực nóng bỏng, cuộc chiến dai dẳng giữa các Admin và Intruder dường như không bao giờ kết thúc. Bạn càng bỏ nhiều thời gian, có những chính sách bảo mật hợp lý cho hệ thống của mình…Thì khả năng bị tấn công càng thấp…Tuy nhiên tỷ lệ thấp không có nghĩa là không thể xảy ra. Không có một Firewall, Security Tools nào được coi là an toàn một cách tuyệt đối. Con người luôn luôn là yếu tố quyết định tất cả. Như đã nói ở phần đấu, đây chỉ là Version Demo của tài liệu. Thiếu xót là điều không thể tránh khỏi, rất mong nhận được sự góp ý và chỉ bảo thẳng thắn từ phía các bạn. Bạn có thể liên hệ với tôi: My E-mail: binhnx2000@yahoo.com My GPG Public Key: http://www.polarhome.com/~binhnx/contact/binhnx2000.asc My Site & Group: http://www.vieteam.com/ (VTF Forum) http://www.polarhome.com/~vicki (Vicki Group H/C/A) http://binhnx.hypermart.net/ (My Site)
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Bảo mật trên hệ thống Linux
13 p | 984 | 653
-
Tạo phân vùng bảo mật dữ liệu trên USB
4 p | 598 | 412
-
Ảnh hưởng của các lỗ hổng bảo mật trên internet
2 p | 248 | 81
-
Mã hóa dữ liệu ổ cứng để tăng tính bảo mật trên Linux
6 p | 96 | 25
-
Bảo mật tài nguyên mạng với quyền truy cập NTFS - Phần 1
3 p | 77 | 25
-
Kiểm tra lỗi bảo mật trên các trình duyệt trực tuyến với Secunia
3 p | 63 | 18
-
Bài giảng An toàn thông tin - Chương 6: An toàn và bảo mật hệ thống thông tin trên internet
96 p | 41 | 11
-
10 điều nên ghi nhớ về bảo mật với Facebook
7 p | 43 | 9
-
Giáo trình phân tích nguyên lý ứng dụng các lổ hỏng bảo mật trên internet khi hệ thống bị tấn công p6
5 p | 53 | 8
-
Kỹ thuật Mã hóa dữ liệu ổ cứng để tăng tính bảo mật trên Linux
16 p | 52 | 8
-
5 mẹo cải thiện bảo mật Linux
4 p | 42 | 6
-
Giáo trình hình thành hệ thống ứng dụng cấu tạo các lổ hỏng bảo mật trên internet khi hệ thống bị tấn công p2
10 p | 37 | 5
-
Các biện pháp giúp tăng cường tính bảo mật trên chiếc iPad
8 p | 32 | 5
-
10 mối đe dọa về bảo mật trên máy chủ ảo
22 p | 41 | 5
-
Giáo trình hình thành ứng dụng các chế độ bảo mật trên internet khi hệ thống bị tấn công p4
10 p | 24 | 2
-
Giáo trình hình thành ứng dụng các chế độ bảo mật trên internet khi hệ thống bị tấn công p3
10 p | 21 | 2
-
Giáo trình hình thành ứng dụng các chế độ bảo mật trên internet khi hệ thống bị tấn công p5
10 p | 36 | 2

markdown:
# Bảo mật trên linux
Chia sẻ: Mr Yukogaru | Ngày: | Loại File: PDF | Số trang:13
lượt xem 177
download
![](http://image.tlvnimg.com/document/thumbnail/2010/20100803/yukogaru1/80x100/security_on_linux_system_vi_share_book_com_3899.jpg)
##
Bảo mật trên linux
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static.tlvnimg.com/b2013az/templates/version1/default/images/down16x21.png)
Tôi là một Fan của Linux, một người yêu thích Security. Tôi rất thích Linux, đặc biệt là khả năng tuyệt vời của nó. Tôi viết tài liệu này chỉ với mục đích muốn chia sẻ với mọi người một chút hiểu biết ít ỏi của tôi về Security Linux...Không hề có bất cứ mục đích nào khác. Những gì tôi chia sẻ trong tài liệu này đều có nguồn gốc từ các: Magazine, Book, Site, Forum, List...về Linux Security trên thế giới. Những gì tôi cảm thấy hay và thực sự có ích, tôi đã thực hành thử và...
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Bảo mật trên linux
- Security On Linux System Power by: N.X.Bi O==(=========> ^($)^ Supporter Of VTF) (E-mail: binhnx2000@yahoo.com | Home: http://www.vieteam.com/) Mở đầu: Tôi là một Fan của Linux, một người yêu thích Security. Tôi rất thích Linux, đặc biệt là khả năng tuyệt vời của nó. Tôi viết tài liệu này chỉ với mục đích muốn chia sẻ với mọi người một chút hiểu biết ít ỏi của tôi về Security Linux...Không hề có bất cứ mục đích nào khác. Những gì tôi chia sẻ trong tài liệu này đều có nguồn gốc từ các: Magazine, Book, Site, Forum, List...về Linux Security trên thế giới. Những gì tôi cảm thấy hay và thực sự có ích, tôi đã thực hành thử và tìm cách ghi lại một cách ngắn gọn dễ hiểu nhất trong tài liệu này. Thiếu xót là điều không thể tránh khỏi, rất mong nhận được sự góp ý và chỉ bảo thẳng thắn từ phía các bạn. Đây chỉ là Version Demo của tài liệu. Nếu nhận được sự ủng hộ, đón nhận nhiệt tình cũng như sự góp ý và giúp đỡ thẳng thắn từ phía các bạn. Tôi sẽ tiếp tục hoàn thiện tài liệu này để phục vụ mọi người một cách tốt hơn. Bạn có thể tham gia diễn đàn trao đổi, thảo luận về Unix/Linux với chúng tôi : http://www.vieteam.com/vtf (Unix/Linux Section) Lưu ý: Bài viết này chỉ mang tính chất học hỏi và trao đổi kinh nghiệm…Các bạn có thể tự do sử dụng nó, nhưng mong các bạn tôn trọng Copright một chút. Khi cần trích dẫn ở chỗ nào trong tài liệu. Vui lòng ghi rõ nguồn và tên người viết…Rất cảm ơn bạn đã quan tâm đến bài viết của tôi. 1) Về sự phân cấp, quyền hạn, sở hữu cho File Sự phân cấp, quyền và sự sở hữu rõ ràng đơn giản đã tạo lên sức mạnh bảo mật của Unix/Linux. Vấn đề đầu tiên mà chúng ta cần kiểm tra có lẽ là sự phân cấp, quyền hạn, sở hữu các File trên hệ thống của bạn. Nếu không được cấu hình một cách chính xác điều này hết sức nguy hiểm. Cho lý do này bạn lên thường xuyên kiểm toán hệ thống File trên Server của bạn. Đặc biệt lên chú ý đến ID của root. Có một số chương trình cho phép người sử dụng trên hệ thống của bạn có thể tự do Set UID mà không cần root. Chắc tôi không cần nói, bạn cũng biết là phải làm gì với các chương trình loại này rồi chứ ? Bây giờ chúng ta tìm các File có sự phân cấp, quyền hạn không ổn định trên hệ thống của bạn và sau đó điều chỉnh lại giá trị an toàn cho chúng: root@localhotst# find / -type f -perm +6000 -ls 59520 30 -rwsr-xr-x 1 root root 30560 Apr 15 1999 /usr/bin/chage 59560 16 -r-sr-sr-x 1 root lp 15816 Jan 6 2000 /usr/bin/lpq root@localhotst# chmod -s /usr/bin/chage /usr/bin/lpq root@localhotst# ls -l /usr/bin/lpq /usr/bin/chage -rwxr-xr-x 1 root root 30560 Apr 15 1999 /usr/bin/chage -r-xr-xr-x 1 root lp 15816 Jan 6 2000 /usr/bin/lpq Các dòng lệnh trên tìm các File có UID root hay tương đương root. Tiếp đó gán thuộc tính chỉ cho phép root mới có quyền thực thi nó.
- Chúng ta tiếp tục tìm những File cho phép ghi lại trên hệ thống của bạn. Điều gì sẽ xảy ra nếu kẻ tấn công có thể tự do thay đổi nội dung các File ? root@localhost# find / -perm -2 ! -type l -ls Trong các thao tác bình thường việc ghi, thay đổi nội dung File thường được thực hiện ở các thư mục như /dev và /tmp...Nếu bạn thấy ở các thư mục khác mà các File lại có thể tự do ghi lại được thì có lẽ là có vấn đề nảy sinh rồi đó. Bạn cũng lên quan tâm đến các File không có chủ sở hữu (không thuộc bất cứ User hay Group nào). Tất nhiên là không ai sở hữu chúng thì kẻ tấn công rất có thể sẽ sở hữu chúng ;-( Để tìm các File không có chủ sở hữu bạn dùng lệnh: root@localhost# find / -nouser -o -nogroup Với việc sử dụng lệnh "lsattr" và "chattr" bạn có thể thay đổi đặc tính cho các File và thư mục dưới cấp độ cao cấp của một quản trị hệ thống như khả năng điều khiển quá trình xoá File, thay đổi File và với những tính năng khác mà lệnh "chmod" không thể thực hiện được. Việc cấp phát quyền hạn sở hữu cho File theo một quy tắc thống nhất, trong suốt, không thay đổi...Tỏ ra có hiệu quả đặc biệt trong việc ngăn chặn quá trình xoá, thay đổi các tập tin Log của kẻ tấn công, hay việc cài đặt Trojan vào những File nhị phân Binnary trên hệ thống của bạn. Lệnh "chattr" được sử dụng để gán hay gỡ bỏ quyền hạn sở hữu cho File, thì lệnh "lsattr" được sử dụng để liệt kê chúng. Các File Log cần phải được bảo vệ một cách hợp lý. Khi dữ liệu được ghi vào File Log một lần, nó sẽ không thể được phép chỉnh sửa hay thay đổi. Sở dỹ có nhu cầu này, bởi hiện tại có rất nhiều Script cho phép kẻ tấn công tấn công xoá bỏ, chỉnh sửa nội dung trên File Log. Để xiết chặt hơn an toàn cho File Log chúng ta cần sử dụng lệnh "chattr" và "lsattr" với một vài đối tượng: root@localhost# chattr +i /bin/login root@localhost# chattr +a /var/log/messages root@localhost# lsattr /bin/login /var/log/messages ----i--- /bin/login -----a-- /var/log/messages Tóm lại! sau phần này bạn lên chú ý: Không bao giờ cho phép người sử dụng được phép chạy các chương trình Set UID, hay những chương trình khác có đặc quyền như root trên Home Directory của bạn. Luôn kiểm toán và quan tâm đến hệ thống File trên Server của bạn, đặc biệt là với những loại File có nguy cơ cao đã nêu ở trên. - Bạn lên sử dụng tuỳ chọn nouid trong /etc/fstab để cho phép sự chỉnh sửa ghi lại ở các khu vực đã định với từng người sử dụng. - Tính năng noexec và nodev cho các File trong Home Directory của người dùng để không cho phép họ tự động thực thi các chương trình hay tạo các thiết bị Block. 2) Vô hiệu hoá các Service không sử dụng Để tránh tình trạng "đêm dài lắm mộng" bạn lên vô hiệu hoá và gỡ bỏ những chương trình, Service không dùng đến trên hệ thống của mình. Bạn có thể sử dụng các công cụ quản lý để
- hiển thị danh sách những gói phần mềm nào đã được cài đặt để thực hiện việc này (Redhat Package Manager - Linux ) Về cơ bản! các Service được định nghĩa hoạt động bởi inetd (trên một số hệ thống Linux mới nó có thể là xinetd). Nội dung Service được định nghĩa hoạt động bởi inetd được chứa ở /etc/inetd.conf . Mỗi Service được định nghĩa đằng sau ký tự "#"...Bạn có thể vô hiệu hoá Service không sử dụng. Thư mục /etc/rc*.d và /etc/rc.d/rc* là nơi chứa các Shell Script và các thông số để điều khiển sự thực hiện của Network và Service trong suốt thời gian nó hoạt động. Bạn có thể xoá bỏ hết những thứ liên quan đến những Service mà bạn không cần sử dụng. Đối với hệ thống Redhat, SuSE, Mandrake...bạn có thể sử dụng lệnh: root@localhost#chkconfig --list root@localhost#chkconfig --del Để hiển thị những Service nào đang hoạt động và xoá bỏ Service nào mà bạn muốn. Bạn muốn kiểm tra xem Service nào đó thực sự đã được gõ bỏ khỏi hệ thống chưa ? /bin/netstat -a -p --inet Trên Redhat, SuSE, Mandrake...chương trình được sử dụng để quản lý các gói phần mềm là /bin/rpm (Redhat Package Manager). Trên Debian là /usr/bin/dpkg (Debian Package ). Dưới đây là một số dòng lệnh cơ bản được dùng để quản lý các gói phần mềm. Dòng đầu sẽ là rpm và dòng thứ hai sẽ là dpkg: Gỡ bỏ một gói phần mềm: root@localhost# rpm -e root@localhost# dpkg -r Liệt kê danh sách những gói đã được cài đặt: root@localhost# rpm -qvl root@localhost# dpkg -c Liệt kê danh sách những gói đã được cài đặt với thông tin chi tiết cho mỗi gói: root@localhost# rpm -qvia root@localhost# dpkg -l Liệt kê thông tin chính xác các File của gói đã được chỉ định: root@localhost# rpm -qvpl root@localhost# dpkg -c Hiển thị thông tin về một gói phần mềm: root@localhost# rpm -qpi root@localhost# dpkg -I Kiểm tra tính toàn vẹn cho một gói phần mềm:
- root@localhost# rpm -Va root@localhost# debsums -a Cài đặt một gói phần mềm mới: root@localhost# rpm -Uvh root@localhost# dpkg -i 3) Sự kiểm tra tính toàn vẹn của các gói phần mềm Lệnh "md5sum" sự dụng thuật toán 128 bit để xác định chuỗi Finger Print của một gói phần mềm. Với mục đích đảm bảo sự toàn vẹn của các gói phần mềm từ nhà cung cấp đến người sử dụng. Nó có thể cho ta biết về sự thay đổi của các gói phần mềm trên hệ thống của bạn. root@localhost# md5sum package-name 995d4f40cda13eacd2beaf35c1c4d5c2 package-name Có lẽ bạn vẫn chưa hiểu được lợi ích thực sự của "md5sum" trong thế giới bảo mật. Tôi sẽ lấy một ví dụ đơn giản. Khi kẻ tấn công đã đột nhập được vào hệ thống của bạn, chúng sẽ cài đặt và sử dụng các Rootkit. Thực chất là các chương trình thông dụng của Admin như: netstat, ps, ls...đã được chỉnh sửa để cho ra thông tin sai che mắt bạn. Vậy làm thế nào để biết được điều này ? Chẳng hạn như chuỗi MD5 mặc định của "netstat" khi cài đặt hệ thống SuSE Linux của tôi là "995d4f40cda13eacd2beaf35c1c4d5c2" Bây giờ khi tôi chạy "md5sum" với "netstat" : root@localhost# md5sum /usr/bin/netstat 995d4f40cda13eacd2beaf35c1c7d8c1 /usr/bin/netstat Thông tin về chuỗi không khớp nhau, điều gì đã xảy ra vậy ? Câu trả lời này dành cho bạn. 4) Sử dụng Tripwire Tripwire một chương trình theo dõi nhằm đảm bảo tính toàn vẹn của File bởi việc duy trì sự hoạt động của một cơ sở dữ liệu những File được cài đặt trên hệ thống...Cũng như sẽ cảnh báo khi chúng có sự thay đổi. Khi cài đặt Tripwire sẽ đọc, thu thập thông tin về trạng thái các File trên hệ thống của bạn và ghi chúng vào một cơ sở dữ liệu. Sau này khi Tripwire chạy nó sẽ đối chiếu các FIle trên hệ thống của bạn với cơ sở dữ liệu chuẩn. Nếu có sự thay đổi nó sẽ thông báo cho bạn. Có một File chính được sử dụng để cấu hình hoạt động tổng thể cho Tripwire. Thông thường với thông số mặc định nó cũng đã tỏ ra khá hiệu quả. Nếu như bạn không rành về Tripwire, bạn lên sử dụng thông số mặc định của nó. Dưới đây là một số dòng lệnh thông dụng Tạo File nội quy từ một Text File root@localhost#: /usr/TSS/bin/twadmin -m P policy.txt Khởi tạo cơ sở dữ liệu theo File nội quy chính:
- root@localhost#: /usr/TSS/bin/tripwire -init Hiển thị cơ sở dữ liệu: root@localhost#: /usr/TSS/bin/twprint -m d Tạo thông báo kết quả theo ngày: root@localhost#: /usr/TSS/bin/tripwire -m c -t 1 -M Cập nhật cơ sở dữ liệu theo File nội quy và báo cáo hàng ngày: root@localhost#: /usr/TSS/bin/tripwire --update --polfile policy/tw.pol \ --twrfile report/-.twr 5) Sử dụng giao thức SSH Nếu có thể tôi khuyên bạn lên cho Service "Telnet" nghỉ hưu và thay vào đó bằng Service "SSH". Mặc dù Telnet rất tuyệt nhưng nó lại không cung cấp khả năng mã hoá dữ liệu trên đường truyền, điều gì sẽ xảy ra khi có một Sniffer đặt ở đâu đó trên đường truyền. Để cài đặt OpenSSH bạn cần Down gói *.rpm từ Site của hãng cung cấp phiển bản Linux mà bạn đang dùng về. Việc cài đặt từ gói *.rpm khá đơn giản, tôi không đề cập đến. Lưu ý: Nhớ Down và cài thêm OpenSSL, bởi để hoạt động OpenSSH cần một số Lib của OpenSSL. Chi tiết về việc sử dụng OpenSSH bạn có thể tham khảo bài viết "Open SSH" của tôi ở http://www.polarhome.com/~vicki Về căn bản OpenSSH sử dụng những Public Key để đảm bảo sự an toàn. Public Key được cấp phát cho bất cứ hệ thống nào mà bạn muốn truyền thông an toàn: host2$ ssh-keygen Generating RSA keys: ...ooooooO....ooooooO Key generation complete. Enter file in which to save the key (/home/binhnx2000/.ssh/identity): Created directory '/home/binhnx2000/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/binhnx2000/.ssh/identity. Your public key has been saved in /home/binhnx2000/.ssh/identity.pub. The key fingerprint is: ac:42:11:c8:0d:b6:7e:b4:06:6a:a3:a7:e8:2c:b0:12 binhnx2000@host2 Tiếp đến Copy các Key để sử dụng: host2$ mkdir -m 700 ~dave/.ssh host2$ cp /mnt/floppy/identity.pub ~binhnx2000/.ssh/authorized_keys Bây giờ từ hệ thống của bạn, nếu muốn Login vào hệ thống này chỉ việc phát lệnh: root@localhost$ ssh host2 Enter passphrase for RSA key 'binhnx2000@localhost':
- Last login: Sat Aug 15 17:13:01 2000 from localhost No mail. host2$ Ngoài khả năng cung cấp Shell Login an toàn, OpenSSH còn cung cấp cho bạn công cụ Copy và FTP một cách an toàn. Chẳng khi tôi muốn Copy file từ hệ thống của mình sang một hệ thống khác đã được chấp nhận: root@localhost$ scp /tmp/file.tar.gz host2:/home/binhnx2000 Enter passphrase for RSA key 'binhnx2000@localhost: file.tar.gz 100% |***************************| 98304 00:00 Nếu có thể lên hướng dẫn và khuyến khích các User trên hệ thống của bạn sử dụng: OpenSSH thay cho Telnet và FTP. 6) Sử dụng TCP Wrappers Trước khi Server FTP được chạy. Đầu tiên tcpd sẽ xác định những địa chỉ nguồn được cho phép, các kết nối sẽ được gửi đến Syslog để đối chiếu sau này. Nếu bạn muốn vô hiệu hoá tất cả các Service, bạn chỉ việc thêm dòng sau vào File /etc/host.denny ALL:ALL Để gửi E-mail đến nhà quản trị hệ thống và thông báo những lần kết nối bị thất bại, bạn thêm vào các dòng sau: ALL: ALL: /bin/mail \ -s “%s connection attempt from %c” admin@mydom.com Nếu bạn muốn cho phép những địa chỉ tin cậy chạy những dịch vụ mà họ được phép, bạn hãy chỉnh sửa nội dung File /etc/host.allow sshd: magneto.mydom.com, juggernaut.mydom.com in.ftpd: 192.168.1. Để đảm bảo an toàn bạn lên kiểm soát và điều khiển quá trình truy nhập một cách cẩn thận hơn. Sử dụng tcpdchk để kiểm tra sự truy nhập File, sử dụng Syslog để ghi lại những lần đăng nhập thất bại...Bạn lên điều khiển sự truy nhập cho hệ thống của mình theo nguyên tắc: Sự truy cập chỉ được thực hiện khi Client/Deadmon có địa chỉ phù hợp với nội dung được cho phép trong /etc/hosts.allow 7) Sử dụng chế độ bảo mật mặc định của Kernel Trong Kernel của một số hệ thống Linux mới hiện giờ có cấu hình sẵn một vài Rules chuẩn với mục đích cung cấp những thông số căn bản nhất để cấu hình cho hệ thống dành cho những Admin không có nhiều kinh nghiệm về bảo mật hệ thống. Các File và thông số đó thường được chứa ở /proc/sys. Về căn bản giao thức IPV4, bên trong /proc/sys/net/ipv4 cung cấp các tính năng căn bản: icmp_echo_ignore_all: Vô hiệu hoá tất cả các yêu phản hồi ICMP ECHO. Sử dụng tuỳ chọn này nếu như bạn không muốn hệ thống của mình trả lời các yêu cầu Ping.
- icmp_echo_ignore_broadcasts: Vô hiệu hoá tất cả các yêu cầu phản hồi ICMP ECHO trên Broadcast và Multicast. Tuỳ chọn này được sử dụng để ngăn chặn nguy cơ hệ thống của bạn có thể bị lợi dụng khai thác cho những cuộc tấn công DDOS. ip_forward: Cho phép hay không cho phép sự chuyển tiếp IP giữa các giao diện mạng trong hệ thống của bạn. Tuỳ chọn này được sử dụng khi bạn muốn Server của mình hoạt động như Router. ip_masq_debug: Kích hoạt hay vô hiệu hoá quá trình gỡ lỗi cho IP Masquerading tcp_syncookies: Tuỳ chọn này được sử dụng để bảo vệ hệ thống của bạn chống các cuộc tấn công sử dụng kỹ thuật ngập SYN đã từng gây kinh hoàng một thời trên Internet. rp_filter: Chứng thực và xác định địa chỉ IP nguồn hợp lệ. Tuỳ chọn này được sử dụng để bảo vệ hệ thống của bạn chống lại các cuộc tấn công giả mạo địa chỉ IP "IP Spoof". secure_redirects: Chỉ chấp nhận chuyển tiếp những thông điệp ICMP cho những Gateway tin tưởng trong danh sách. log_martians: Ghi lại những Packet không được xử lý bở Kernel. accept_source_route: Xác định xem liệu có phải những Source Routed Packet được chấp nhận hay từ chối. Để an toàn bạn lên vô hiệu hoá tính năng này. Trong hệ thống Redhat, ở /etc/sysctl.conf chứa thông tin về những thiết bị mặc định được xử lý ngay khi khởi động hệ thống, những thông số đó được đọc, điều khiển và thực thi bởi /usr/bin/sysctl. Nếu bạn muốn vô hiệu hoá tính năng "ip_foward" đơn giản bạn chỉ việc sử dụng lệnh: root@localhost# echo “0” > /proc/sys/net/ipv4/ip_forward Tương tự để kích hoạt tính năng nào bạn chỉ việc thay giá trị "0" bằng "1"… 8) Bảo mật cho Apache Server Các thông tin về sự hoạt động Apache Server ở /etc/httpd/conf/httpd.conf. Bây giờ chúng ta cùng xem xét nội dung của nó. Listen 127.0.0.1:80 Sử dụng thông số trên để vô hiệu hoá toàn bộ sự truy cập vào hệ thống File không được cho phép bởi kẻ tấn công. Để vô hiệu mức tối thiểu các thông tin về Server có thể bị rỉ ra ngoài khi kẻ tấn công sử dụng kỹ thuật chộp Banner. Nó được dùng rất rộng rãi trên các hệ thống lớn. Options None AllowOverride None Order deny,allow
- Deny from all Bây giờ đến phần giới hạn những địa chỉ IP được phép, không được phép. Bạn đọc file /etc/httpd/conf/access.conf : # Deny all accesses by default Order deny,allow # Allow access to local machine Allow from 127.0.0.1 # Allow access to entire local network Allow from 192.168.1. # Allow access to single remote host Allow from 192.168.5.3 # Deny from everyone else Deny from all Để an toàn bạn lên sử dụng mật khẩu chứng thực cho việc truy cập đến tập tin /etc/httpd/conf/access.conf (tập tin chứa đựng thông tin cho phép, không cho phép giới hạn các IP truy cập): Order Deny,Allow Deny from All Allow from 192.168.1.11 AuthName “Private Information” AuthType Basic AuthUserFile /etc/httpd/conf/private-users AuthGroupFile /etc/httpd/conf/private-groups require group TạoFile chứa thông tin về người được phép truy nhập vào khu vực trên bằng lệnh "htpasswd". Chẳng hạn như bạn muốn add vào danh sách những User được phép truy nhập vào khu vực trên: root@localhost# htpasswd -cm /etc/httpd/conf/private-users binhnx2000 New password: Re-type new password: Adding password for user binhnx2000 Đừng quên Set quyền hạn hợp lý cho nó: root@localhost# chmod 700 /etc/httpd/conf/private-users root@localhost# chown root /etc/httpd/conf/private-users Khởi động lại Apache Server và kiểm tra xem nó đã làm việc chưa ? Nếu bạn muốn Add thêm User vào file private-user...Bạn có thể sử dụng nguyên câu lệnh ở trên nhưng bỏ đi tuỳ chọn "c" 9) Bảo mật cho DNS Server (BIND Server)
- Zone Transfer phải được cho phép bởi Master Name Server với mục đích cập nhật những thông tin trên Slave Server. Các yêu cầu phục vụ DNS thất bại có thể để lộ ra thông tin về những IP và Hostname của những người sử dụng không hợp pháp. Cho lý do này, bạn cần hạn chế những phản hồi trên Domain Public: // Allow transfer only to our slave name server. Allow queries // only by hosts in the 192.168.1.0 network. zone “mydomain.com” { type master; file “master/db.mydomain.com”; allow-transfer { 192.168.1.6; }; allow-query { 192.168.1.0/24; }; }; Vô hiệu hoá và ngăn chặn việc rò rỉ thông tin từ DNS Server: // Disable the ability to determine the version of BIND running zone “bind” chaos { type master; file “master/bind”; allow-query { localhost; }; }; Để bổ xung thêm tính năng bảo mật cho DNS Server. File ./master/bind chứa đựng thông tin: $TTL 1d @ CHAOS SOA localhost. root.localhost. ( 1 ; serial 3H ; refresh 15M ; retry 1W ; expire 1D ) ; minimum NS localhost. Điều khiển và chỉ định rõ giao diện mạng phục vụ cho DNS Server. Việc hạn chế những giao diện mạng không cần thiết đó có thể giảm bớt nguy cơ tấn công vào DNS Server của bạn: listen-on { 192.168.1.1; }; Sử dụng User Access Control List để điều khiển sự truy cập, sửa đổi cho những người sử dụng đáng đáng tin cậy trên phạm vị mạng: acl “internal” { { 192.168.1.0/24; 192.168.2.11; }; }; Thiếp lập User của DNS Server như một User bình thường trên hệ thống của bạn. Không lên thiết lập cho nó nhiều đặc quyền...Tránh tính trạng nó sẽ có thể bị kẻ tấn công lợi dụng để thực thi các cuộc tấn công "Get Root" root@localhost# useradd -M -r -d /var/named -s /bin/false named root@localhost# groupadd -r named 10) Bảo mật cho Syslog
- Syslog được ví như một Camera ghi lại gần như toàn bộ hoạt động. Nếu là một Admin chắc tôi không phải nêu lên chức năng và tầm quan trọng thực sự của Syslog. Các thông số hoạt động của Syslog khá dễ hiểu và được cấu hình ở /etc/syslog.conf, dưới đây là một phần của File cấu hình: # Monitor authentication attempts auth.*;authpriv.* /var/log/authlog # Monitor all kernel messages kern.* /var/log/kernlog # Monitor all warning and error messages *.warn;*.err /var/log/syslog # Send a copy to remote loghost. Configure syslogd init # script to run with -r -s domain.com options on log # server. Ensure a high level of security on the log # server! *.info @loghost auth.*;authpriv.* @loghost Có lẽ tôi sẽ không nêu lên toàn bộ những tính năng của Syslog, cái này bạn có thể tự tìm hiểu. Tôi chỉ nêu qua cách thức giúp bạn bảo vệ nội dung của Syslog. Tránh tình trạng nó bị chỉnh sửa bởi kẻ tấn công. Bạn cần hạn chế sự truy cập đến thư mục, File của Syslog đối với những User bình thường: root@localhost# chmod 751 /var/log /etc/logrotate.d root@localhost## chmod 640 /etc/syslog.conf /etc/logrotate.conf root@localhost## chmod 640 /var/log/*log 10) Một số kinh nghiệm Dưới đây là một số kinh nghiệm vụn vặt mà tôi thu lượm được sau khi lê la ở một vài Site/Forum chuyên về Security Unix/Linux. Tôi quyết định sẽ tổng hợp chúng và viết lại một cách dễ hiểu nhất. Số lượng các Bug được phát hiện ngày càng nhiều. AutoRPM (Redhat) và app-get (Debian) có chức năng theo dõi và tự động Down xuống các bản Update, Patch của Package từ Server của nhà cung cấp. Tôi nghĩ tính năng này rất hữu ích cho hệ thống của bạn. Nếu có thể tôi khuyên bạn lên bỏ nhiều thời gian quan tâm đến hệ thống của mình hơn, bạn có thể đăng ký vào danh sách các Mail List chuyên về Bug, Security...Để chủ động hơn trong các tình huống. Cài đặt một vài chương trình Scanner nhanh gọn như nmap chẳng hạn. Nó có thể Scan công khai, Port, Service, OS...ẩn trên 2 giao thức TCP/UDP...Rất tiện lợi. Bạn cũng đừng quên có một cơ chế bảo vệ hợp lý cho LiLo (trình quản lý khởi động trên Linux). Thiết lập một cơ chế chứng thực quyền hạn hợp lý bằng cách thêm những dòng sau vào File /etc/lilo.conf:
- /sbin/lilo: image = /boot/vmlinuz-2.2.17 label = Linux read-only restricted password = your-password Kernel OpenWall tỏ ra rất hữu ích trong việc ngăn ngừa các cuộc tấn công tràn bộ đệm Buffer Overflow, cảnh báo, ngăn chặn và hạn chế những sự thay đổi được thực hiện bởi các User trên hệ thống của bạn. Để sử dụng Kernel OpenWall bạn phải Compli lại Kernel. Đảm bảo rằng các thông tin về thời gian trên hệ thống của bạn phải hoàn toàn chính xác và hợp lý. Sẽ có rất nhiều rắc rối xảy ra khi thời gian trên hệ thống của bạn không chính xác. Nó sẽ gây rất nhiều khó khăn cho việc kiểm toán hệ thống sau này: Như phân tích nội dung, sự kiện của các Log File chẳng hạn. Để đảm bảo thời gian trên hệ thống của bạn luôn chính xác. Bạn chỉ việc Add thêm vào Crontab một lệnh với chức năng đối chiếu, so sánh thời gian trên hệ thống của bạn với một Host Time chuẩn: 0-59/30 * * * * root /usr/sbin/ntpdate -su time.timehost.com Sử dụng Sudo để thiết lập quyền hạn thực hiện câu lệnh của User trên hệ thống của bạn. Có thể thiết lập quyền hạn cho một User bình thường thực hiện các lệnh như root. Tiếp đó bạn có thể dùng chính User này để điều khiển hệ, quản hệ thống của bạn mà không cần phải sử dụng đến Acc root. Mặc dù những lợi ích mà Sudo đem lại là rất lớn, nhưng nếu không được cấu hình một cách cẩn thận. Sudo có thể phá vỡ hoàn toàn khái niệm phân quyền, cấp vốn được coi là yếu tố tạo lên sức mạnh của Unix/Linux Đừng quên chọn cho mình một Antivirus thích hợp. Nó có nhiệm vụ quét, cảnh báo, ngăn chặn, tiêu diệt các Virus khi chúng có ý định tấn công vào hệ thống của bạn. Mặc dù khả năng bị tấn công bởi Virus trên Linux là rất ít nhưng không phải không có. Lợi ích to lớn thực sự mà các Antivirus đem lại cho bạn có lẽ là việc nó sẽ phát hiện và ngăn chặn các Virus ngay từ Mail Server của bạn trước khi người sử dụng nhận được chúng. Hệ thống của bạn có thể sử dụng Unix/Linux, nhưng đâu phải tất cả các User trong hệ thống của bạn đều sử dụng Unix/Linux ? Nếu như không muốn nói rằng 90 % họ sử dụng Windows. Hay trường hợp các User ác ý muốn Up lên Server của bạn các Script, Tools cỡ như: PHP Bomb, CGI Telnet, DDOS Zombine...Tất cả chúng đều được liệt vào hàng Malicious Code và có thể dễ dàng bị phát hiện bởi Antivirus. Có rất nhiều Antivirus nhưng bản thân tôi thích sử dụng Kapersky Antivirus (KAVP) nhất. Thật là thiếu xót nếu như không nhắc đến 2 "bảo kê" tin cậy của hầu hết các mạng máy tính. Đó là tường lửa (Firewall) và hệ thống dò xâm nhập (Network Instrution Detection). Trên môi trường Unix/Linux có rất nhiều Soft loại này. Nhưng có lẽ có 2 ông kẹ được sử dụng khá rộng rãi vì tính an toàn và sự phổ cập là: Ipchains/Iptables (Firewall) và Snort (Network Instrution Detection)... Để viết chi tiết và tỉ mỉ về Firewall và Network Instrution Detection thì có lẽ không biết sẽ phải tốn bao nhiêu trang… Do khuôn khổ của bài viết, với mục đích điểm qua các chỉ mục về bảo mật cần lưu ý lên tôi không thể nào hướng dẫn cụ thể cách cài đặt, cấu hình, sử dụng các Tools/Soft đã nêu như: Sudo, Ipchains/Iptables, Snort, OpenSSH...Mong các bạn thông cảm. P/S: Trước thời điểm khi bài viết này được hoàn thành...Tôi đã hoàn thành xong các bài viết chi tiết hướng dẫn sử dụng chúng. Tôi sẽ xem xét và Update trực tiếp nó vào tài liệu này trong thời gian sớm nhất. Một sồ File về Security cần lưu ý trong Unix/Linux:
- Vị Trí Permission Chức Năng /var/log 751 Thưc mục chứa tất cả Log File của hệ thống /var/log/message 644 Những thông báo của hệ thống /etc/crontab 600 Thư mục chứa các File liên quan đến Crontab /etc/syslog.conf 640 File cấu hình của Syslog /etc/logrotate.conf 640 File cầu hình điều khiển sự luân phiên của các File Log /var/log/wtmp 660 Hiển thị thông tin về những ai đã Logged vào hệ thống /var/log/lastlog 640 Ai đã Log vào hệ thống trước đây /etc/ftpusers 600 Danh sách những User không được phép sử dụng FTP /etc/passwd 644 Danh sách các User trên hệ thống /etc/shadow 600 Danh sách các Password được mã hoá cho các User /etc/pam.d 750 File cấu hình cho PAM /etc/hosts.allow 600 File điều khiển sự cho phép các địa chỉ, Host… /etc/hosts.denny 600 File điều khiển sự ngăn cản các địa chỉ, Host… /etc/lilo.conf 600 File cấu hình trình quản lý khởi động trên Linux /etc/securetty 600 TTY Interface mà root được phép đăng nhập /etc/shutdown.allow 400 Danh sách những User được phép sử dụng tổ hợp phím: Ctrl + Alt /etc/security 700 File thiết lập quy tắc an toàn chung cho hệ thống /etc/rc.d/init.d 750 Thư mục chứa các File chương trình khởi động cùng hệ thống (Redhat) /etc/init.d 750 Thư mục chứa các File chương trình khởi động cùng hệ thống (Debian) /etc/sysconfig 751 Thư mục chứa các File cấu hình hệ thống và Network (Redhat) /etc/inetd.conf 600 File định nghĩa các Service trên hệ thống /etc/cron.allow 400 Danh sách các User được phép sử dụng Cron /etc/cron.denny 400 Danh sách các User không được phép sử dụng Cron /etc/ssh 750 Thông tin cấu hình SSH 11) Nguồn các Secuurity Tools được ưa chuộng trên Linux. • Ipchains/Iptables Firewall http://www.iptbales.org/ • Open SSH Secure Remote Access Tool http://www.openssh.com/ • Nmap Port Scanner http://www.insecure.org/nmap
- • Sudo Root Access Control Tool http://www.sudo.ws/ • Snort Network Intrusion Detection System http://www.snort.org/ • Tripwire File Integrity Tool http://www.tripwiresecurity.com/ • OpenWall Security Project http://www.openwall.com/ • Network Time Protocol information http://www.ntp.org/ • Kapersky AntiVirus Pro http://www.avp.ch 12) Lời kết Security luôn là một lĩnh vực nóng bỏng, cuộc chiến dai dẳng giữa các Admin và Intruder dường như không bao giờ kết thúc. Bạn càng bỏ nhiều thời gian, có những chính sách bảo mật hợp lý cho hệ thống của mình…Thì khả năng bị tấn công càng thấp…Tuy nhiên tỷ lệ thấp không có nghĩa là không thể xảy ra. Không có một Firewall, Security Tools nào được coi là an toàn một cách tuyệt đối. Con người luôn luôn là yếu tố quyết định tất cả. Như đã nói ở phần đấu, đây chỉ là Version Demo của tài liệu. Thiếu xót là điều không thể tránh khỏi, rất mong nhận được sự góp ý và chỉ bảo thẳng thắn từ phía các bạn. Bạn có thể liên hệ với tôi: My E-mail: binhnx2000@yahoo.com My GPG Public Key: http://www.polarhome.com/~binhnx/contact/binhnx2000.asc My Site & Group: http://www.vieteam.com/ (VTF Forum) http://www.polarhome.com/~vicki (Vicki Group H/C/A) http://binhnx.hypermart.net/ (My Site)
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Bảo mật trên hệ thống Linux
13 p |
984 |
653
-
Tạo phân vùng bảo mật dữ liệu trên USB
4 p |
598 |
412
-
Ảnh hưởng của các lỗ hổng bảo mật trên internet
2 p |
248 |
81
-
Mã hóa dữ liệu ổ cứng để tăng tính bảo mật trên Linux
6 p |
96 |
25
-
Bảo mật tài nguyên mạng với quyền truy cập NTFS - Phần 1
3 p |
77 |
25
-
Kiểm tra lỗi bảo mật trên các trình duyệt trực tuyến với Secunia
3 p |
63 |
18
-
Bài giảng An toàn thông tin - Chương 6: An toàn và bảo mật hệ thống thông tin trên internet
96 p |
41 |
11
-
10 điều nên ghi nhớ về bảo mật với Facebook
7 p |
43 |
9
-
Giáo trình phân tích nguyên lý ứng dụng các lổ hỏng bảo mật trên internet khi hệ thống bị tấn công p6
5 p |
53 |
8
-
Kỹ thuật Mã hóa dữ liệu ổ cứng để tăng tính bảo mật trên Linux
16 p |
52 |
8
-
5 mẹo cải thiện bảo mật Linux
4 p |
42 |
6
-
Giáo trình hình thành hệ thống ứng dụng cấu tạo các lổ hỏng bảo mật trên internet khi hệ thống bị tấn công p2
10 p |
37 |
5
-
Các biện pháp giúp tăng cường tính bảo mật trên chiếc iPad
8 p |
32 |
5
-
10 mối đe dọa về bảo mật trên máy chủ ảo
22 p |
41 |
5
-
Giáo trình hình thành ứng dụng các chế độ bảo mật trên internet khi hệ thống bị tấn công p4
10 p |
24 |
2
-
Giáo trình hình thành ứng dụng các chế độ bảo mật trên internet khi hệ thống bị tấn công p3
10 p |
21 |
2
-
Giáo trình hình thành ứng dụng các chế độ bảo mật trên internet khi hệ thống bị tấn công p5
10 p |
36 |
2

Server: Apache/2.2.31 (CentOS)

Set-Cookie: TLDEVNamespace=qj9tu16md756koimt1h5u8nnt0; path=/; domain=.tailieu.vn; HttpOnly


text:
Đơn xin cấp giấy chứng nhận có Quốc Tịch Việt Nam
Chia sẻ: Nguyễn Duy Phương | Ngày: | Loại File: DOC | Số trang:2
104
lượt xem 7
download
lượt xem 7
download
Đơn xin cấp giấy chứng nhận có Quốc Tịch Việt Nam
Mô tả tài liệu
Download Vui lòng tải xuống để xem tài liệu đầy đủ
Thủ tục hành chính, thủ tục sở tư pháp, Đơn xin cấp giấy chứng nhận có Quốc Tịch Việt Nam
Chủ đề:
Bình luận(0) Đăng nhập để gửi bình luận!
CÓ THỂ BẠN MUỐN DOWNLOAD

markdown:
# Đơn xin cấp giấy chứng nhận có Quốc Tịch Việt Nam
Chia sẻ: Nguyễn Duy Phương | Ngày: | Loại File: DOC | Số trang:2
104
lượt xem 7
download
lượt xem 7
download
![](http://image.tlvnimg.com/document/thumbnail/2009/20091230/duyphuong1204/80x100/bm_tp_gcn_quoc_tich_vn_1054.jpg)
##
Đơn xin cấp giấy chứng nhận có Quốc Tịch Việt Nam
Mô tả tài liệu
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static.tlvnimg.com/b2013az/templates/version1/default/images/down16x21.png)
Thủ tục hành chính, thủ tục sở tư pháp, Đơn xin cấp giấy chứng nhận có Quốc Tịch Việt Nam
Chủ đề:
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
CÓ THỂ BẠN MUỐN DOWNLOAD

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Identified-Payload-Type: application/xhtml+xml

Connection: close

Pragma: no-cache

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Set-Cookie: TLDEVNamespace=lpaa7pnk38mbpsogqtljp8fme2; path=/; domain=.tailieu.vn; HttpOnly

Vary: Accept-Encoding

Content-Type: text/html; charset=UTF-8


text:
Nghị định 61/2003/NĐ-CP của Chính phủ
Chia sẻ: Quỳnh Sơn Phạm | Ngày: | Loại File: DOC | Số trang:6
lượt xem 10
download
Nghị định 61/2003/NĐ-CP của Chính phủ
Nghị định 61/2003/NĐ-CP của Chính phủ quy định chức năng nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Kế hoạch và Đầu tư
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Nghị định 61/2003/NĐ-CP của Chính phủ
- v¨n phßng quèc héi c¬ së d÷ liÖu luËt viÖt nam LAWDATA NghÞ ®Þnh cña ChÝnh phñ Sè 61/2003/N§-CP ngµy 06 th¸ng 6 n¨m 2003 Quy ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña Bé KÕ ho¹ch vµ §Çu t ChÝnh phñ C¨n cø LuËt Tæ chøc ChÝnh phñ ngµy 25 th¸ng 12 n¨m 2001; C¨n cø NghÞ quyÕt sè 02/2002/QH11 ngµy 05 th¸ng 8 n¨m 2002 cña Quèc héi níc Céng hoµ x· héi chñ nghÜa ViÖt Nam kho¸ XI, kú häp thø nhÊt quy ®Þnh danh s¸ch c¸c bé vµ c¬ quan ngang bé cña ChÝnh phñ; C¨n cø NghÞ ®Þnh sè 86/2002/N§-CP ngµy 05 th¸ng 11 n¨m 2002 cña ChÝnh phñ quy ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña bé, c¬ quan ngang bé; Theo ®Ò nghÞ cña Bé trëng Bé KÕ ho¹ch vµ §Çu t vµ Bé trëng Bé Néi vô, NghÞ ®Þnh: §iÒu 1. VÞ trÝ vµ chøc n¨ng Bé KÕ ho¹ch vµ §Çu t lµ c¬ quan cña ChÝnh phñ, thùc hiÖn chøc n¨ng qu¶n lý nhµ níc vÒ kÕ ho¹ch vµ ®Çu t, bao gåm: tham mu tæng hîp vÒ chiÕn lîc, quy ho¹ch, kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi chung cña c¶ n íc, vÒ c¬ chÕ, chÝnh s¸ch qu¶n lý kinh tÕ chung vµ mét sè lÜnh vùc cô thÓ, vÒ ®Çu t trong níc, ngoµi níc, khu c«ng nghiÖp, khu chÕ xuÊt, vÒ qu¶n lý nguån hç trî ph¸t triÓn chÝnh thøc (sau ®©y gäi t¾t ODA), ®Êu thÇu, doanh nghiÖp, ®¨ng ký kinh doanh trong ph¹m vi c¶ níc; qu¶n lý nhµ níc c¸c dÞch vô c«ng trong c¸c lÜnh vùc thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh cña ph¸p luËt. §iÒu 2. NhiÖm vô vµ quyÒn h¹n Bé KÕ ho¹ch vµ §Çu t cã tr¸ch nhiÖm thùc hiÖn nhiÖm vô, quyÒn h¹n theo quy ®Þnh t¹i NghÞ ®Þnh sè 86/2002/N§-CP ngµy 05 th¸ng 11 n¨m 2002 cña ChÝnh phñ quy ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña Bé, c¬ quan ngang bé vµ nh÷ng nhiÖm vô, quyÒn h¹n cô thÓ sau ®©y: 1. Tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ c¸c dù ¸n luËt, ph¸p lÖnh, c¸c dù th¶o v¨n b¶n quy ph¹m ph¸p luËt kh¸c vÒ lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý nhµ níc cña Bé; 2. Tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ chiÕn lîc, quy ho¹ch tæng thÓ, dù ¸n kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi cña c¶ níc, vïng l·nh thæ, kÕ ho¹ch dµi h¹n, 5 n¨m vµ hµng n¨m vµ c¸c c©n ®èi chñ yÕu cña nÒn kinh tÕ
- 2 quèc d©n, trong ®ã cã c©n ®èi tµi chÝnh, tiÒn tÖ, vèn ®Çu t x©y dùng c¬ b¶n lµm c¬ së cho viÖc x©y dùng kÕ ho¹ch tµi chÝnh - ng©n s¸ch; tæ chøc c«ng bè chiÕn lîc, quy ho¹ch tæng thÓ ph¸t triÓn kinh tÕ - x· héi cña c¶ níc sau khi ®îc phª duyÖt theo quy ®Þnh; 3. Ban hµnh c¸c quyÕt ®Þnh, chØ thÞ, th«ng t trong lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý nhµ níc cña Bé; 4. ChØ ®¹o, híng dÉn, kiÓm tra vµ chÞu tr¸ch nhiÖm thùc hiÖn c¸c v¨n b¶n quy ph¹m ph¸p luËt; chiÕn lîc, quy ho¹ch, kÕ ho¹ch sau khi ®îc phª duyÖt vµ c¸c v¨n b¶n ph¸p luËt kh¸c thuéc ph¹m vi qu¶n lý cña Bé; th«ng tin, tuyªn truyÒn, phæ biÕn, gi¸o dôc ph¸p luËt vÒ c¸c lÜnh vùc thuéc ph¹m vi qu¶n lý cña Bé. 5. VÒ quy ho¹ch, kÕ ho¹ch: a) Tr×nh ChÝnh phñ ch¬ng tr×nh hµnh ®éng thùc hiÖn kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi ®· ®îc Quèc héi th«ng qua, theo dâi vµ tæng hîp t×nh h×nh thùc hiÖn kÕ ho¹ch hµng th¸ng, quý ®Ó b¸o c¸o ChÝnh phñ, ®iÒu hoµ vµ phèi hîp viÖc thùc hiÖn c¸c c©n ®èi chñ yÕu cña nÒn kinh tÕ quèc d©n. ChÞu tr¸ch nhiÖm ®iÒu hµnh thùc hiÖn kÕ ho¹ch vÒ mét sè lÜnh vùc ®îc ChÝnh phñ giao; b) Híng dÉn c¸c bé, c¬ quan ngang bé, c¬ quan thuéc ChÝnh phñ, ñy ban nh©n d©n c¸c tØnh, thµnh phè trùc thuéc Trung ¬ng x©y dùng quy ho¹ch, kÕ ho¹ch phï hîp víi chiÕn lîc, quy ho¹ch, kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi cña c¶ níc vµ vïng l·nh thæ ®· ®îc phª duyÖt; c) Tæng hîp quy ho¹ch, kÕ ho¹ch ph¸t triÓn, kÕ ho¹ch vÒ bè trÝ vèn ®Çu t cho c¸c lÜnh vùc cña c¸c bé, ngµnh vµ tØnh, thµnh phè trùc thuéc Trung ¬ng; thÈm ®Þnh c¸c quy ho¹ch ph¸t triÓn ngµnh, vïng l·nh thæ cña c¸c bé, c¬ quan ngang bé, c¬ quan thuéc ChÝnh phñ vµ tØnh, thµnh phè trùc thuéc Trung ¬ng ®Ó tr×nh Thñ tíng ChÝnh phñ phª duyÖt hoÆc Bé th«ng qua theo ph©n cÊp cña ChÝnh phñ; d) Tæng hîp c¸c c©n ®èi chñ yÕu cña nÒn kinh tÕ quèc d©n: c©n ®èi tÝch lòy vµ tiªu dïng, tæng ph¬ng tiÖn thanh to¸n, c¸n c©n thanh to¸n quèc tÕ, ng©n s¸ch nhµ níc, vèn ®Çu t ph¸t triÓn, dù tr÷ nhµ níc. Phèi hîp víi Bé Tµi chÝnh lËp dù to¸n ng©n s¸ch nhµ níc. 6. VÒ ®Çu t trong níc vµ ngoµi níc: a) Tr×nh ChÝnh phñ quy ho¹ch, kÕ ho¹ch, danh môc c¸c dù ¸n ®Çu t trong n- íc, c¸c dù ¸n thu hót vèn ®Çu t níc ngoµi vµ ®iÒu chØnh trong trêng hîp cÇn thiÕt; b) Tr×nh ChÝnh phñ kÕ ho¹ch tæng møc vèn ®Çu t toµn x· héi, tæng møc vµ c¬ cÊu theo ngµnh, lÜnh vùc cña vèn ®Çu t thuéc ng©n s¸ch nhµ n- íc, tæng møc bæ sung dù tr÷ nhµ níc, tæng møc hç trî tÝn dông nhµ níc, tæng møc vèn gãp cæ phÇn vµ liªn doanh cña nhµ n íc, tæng møc bï lç, bï gi¸, bæ sung vèn lu ®éng vµ thëng xuÊt, nhËp khÈu. Chñ tr×, phèi hîp víi Bé Tµi chÝnh lËp ph¬ng ¸n ph©n bæ vèn cña ng©n s¸ch trung ¬ng trong lÜnh vùc ®Çu t x©y dùng c¬ b¶n, bæ sung dù tr÷ nhµ n íc, hç trî vèn tÝn dông nhµ níc, vèn gãp cæ phÇn vµ liªn doanh cña nhµ n íc, tæng hîp vèn ch¬ng tr×nh môc tiªu quèc gia;
- 3 c) Tæng hîp chung vÒ lÜnh vùc ®Çu t trong níc vµ ngoµi níc; phèi hîp víi Bé Tµi chÝnh vµ c¸c bé, ngµnh liªn quan kiÓm tra, ®¸nh gi¸ hiÖu qu¶ vèn ®Çu t c¸c c«ng tr×nh x©y dùng c¬ b¶n; d) ThÈm ®Þnh c¸c dù ¸n ®Çu t thuéc thÈm quyÒn quyÕt ®Þnh cña ChÝnh phñ, Thñ tíng ChÝnh phñ; cÊp giÊy phÐp ®Çu t cho c¸c dù ¸n theo thÈm quyÒn; thùc hiÖn viÖc ñy quyÒn cÊp giÊy phÐp ®Çu t theo quy ®Þnh cña Thñ tíng ChÝnh phñ; thèng nhÊt qu¶n lý viÖc cÊp giÊy phÐp c¸c dù ¸n ®Çu t cña níc ngoµi vµo ViÖt Nam vµ ViÖt Nam ra níc ngoµi; ®) Lµm ®Çu mèi gióp ChÝnh phñ qu¶n lý ®èi víi ho¹t ®éng ®Çu t trong níc vµ ®Çu t trùc tiÕp cña níc ngoµi vµo ViÖt Nam, cña ViÖt Nam ra níc ngoµi; tæ chøc ho¹t ®éng xóc tiÕn ®Çu t, híng dÉn thñ tôc ®Çu t; e) Híng dÉn, theo dâi, kiÓm tra, xö lý c¸c vÊn ®Ò ph¸t sinh trong qu¸ tr×nh h×nh thµnh, triÓn khai vµ thùc hiÖn dù ¸n ®Çu t theo thÈm quyÒn. §¸nh gi¸ kÕt qu¶ vµ hiÖu qu¶ kinh tÕ - x· héi cña ho¹t ®éng ®Çu t trong níc vµ ®Çu t níc ngoµi. Lµm ®Çu mèi tæ chøc c¸c cuéc tiÕp xóc cña Thñ t íng ChÝnh phñ víi c¸c nhµ ®Çu t ë trong níc còng nh ë níc ngoµi. 7. VÒ qu¶n lý ODA: a) Lµ c¬ quan ®Çu mèi trong viÖc thu hót, ®iÒu phèi, qu¶n lý ODA; chñ tr× so¹n th¶o chiÕn lîc, quy ho¹ch thu hót vµ sö dông ODA; híng dÉn c¬ quan chñ qu¶n x©y dùng danh môc vµ néi dung c¸c ch¬ng tr×nh, dù ¸n u tiªn vËn ®éng ODA; tæng hîp danh môc c¸c ch¬ng tr×nh, dù ¸n sö dông ODA tr×nh Thñ tíng ChÝnh phñ phª duyÖt; b) Chñ tr× viÖc chuÈn bÞ, tæ chøc vËn ®éng vµ ®iÒu phèi c¸c nguån ODA phï hîp víi chiÕn lîc, quy ho¹ch thu hót, sö dông ODA vµ danh môc ch - ¬ng tr×nh, dù ¸n u tiªn vËn ®éng ODA; c) ChuÈn bÞ néi dung vµ tiÕn hµnh ®µm ph¸n ®iÒu íc quèc tÕ khung vÒ ODA; ®¹i diÖn cho ChÝnh phñ ký kÕt §iÒu íc quèc tÕ khung vÒ ODA víi c¸c Nhµ tµi trî; d) Híng dÉn c¸c ®¬n vÞ, tæ chøc cã liªn quan chuÈn bÞ ch¬ng tr×nh, dù ¸n ODA; chñ tr×, phèi hîp víi Bé Tµi chÝnh x¸c ®Þnh h×nh thøc sö dông vèn ODA thuéc diÖn ng©n s¸ch nhµ níc cÊp ph¸t hoÆc cho vay l¹i; thÈm ®Þnh tr×nh Thñ tíng ChÝnh phñ phª duyÖt v¨n kiÖn ch¬ng tr×nh, dù ¸n ODA thuéc thÈm quyÒn phª duyÖt cña Thñ tíng ChÝnh phñ; ®) Theo dâi, hç trî chuÈn bÞ néi dung vµ ®µm ph¸n §iÒu íc quèc tÕ cô thÓ vÒ ODA víi c¸c Nhµ tµi trî; e) Chñ tr×, phèi hîp víi Bé Tµi chÝnh tæng hîp vµ lËp kÕ ho¹ch gi¶i ng©n vèn ODA, kÕ ho¹ch vèn ®èi øng hµng n¨m ®èi víi c¸c ch ¬ng tr×nh dù ¸n ODA thuéc diÖn cÊp ph¸t tõ nguån ng©n s¸ch; tham gia cïng Bé Tµi chÝnh vÒ gi¶i ng©n, c¬ chÕ tr¶ nî, thu håi vèn vay ODA; f) Chñ tr× theo dâi vµ ®¸nh gi¸ c¸c ch¬ng tr×nh dù ¸n ODA; lµm ®Çu mèi xö lý theo thÈm quyÒn hoÆc kiÕn nghÞ Thñ tíng ChÝnh phñ xö lý c¸c vÊn ®Ò cã liªn quan ®Õn nhiÒu bé, ngµnh; ®Þnh kú tæng hîp b¸o c¸o vÒ t×nh h×nh vµ hiÖu qu¶ thu hót, sö dông ODA. 8. VÒ qu¶n lý ®Êu thÇu: a) Tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ kÕ ho¹ch ®Êu thÇu vµ kÕt qu¶ ®Êu thÇu c¸c dù ¸n thuéc thÈm quyÒn cña ChÝnh phñ, Thñ t íng ChÝnh
- 4 phñ; theo dâi viÖc tæ chøc thùc hiÖn c¸c dù ¸n ®Êu thÇu ®· ®îc ChÝnh phñ phª duyÖt; b) Híng dÉn, thanh tra, kiÓm tra, gi¸m s¸t, tæng hîp viÖc thùc hiÖn c¸c quy ®Þnh cña ph¸p luËt vÒ ®Êu thÇu; qu¶n lý hÖ thèng th«ng tin vÒ ®Êu thÇu. 9. VÒ qu¶n lý nhµ níc c¸c khu c«ng nghiÖp, c¸c khu chÕ xuÊt: a) Tr×nh ChÝnh phñ quy ho¹ch, kÕ ho¹ch ph¸t triÓn c¸c khu c«ng nghiÖp, khu chÕ xuÊt vµ c¸c m« h×nh khu kinh tÕ t¬ng tù kh¸c trong ph¹m vi c¶ níc; b) ThÈm ®Þnh vµ tr×nh Thñ tíng ChÝnh phñ phª duyÖt quy ho¹ch tæng thÓ c¸c khu c«ng nghiÖp, khu chÕ xuÊt, viÖc thµnh lËp c¸c khu c«ng nghiÖp, khu chÕ xuÊt; híng dÉn triÓn khai quy ho¹ch, kÕ ho¹ch ph¸t triÓn c¸c khu c«ng nghiÖp, khu chÕ xuÊt ®· ®îc phª duyÖt; c) Lµm ®Çu mèi híng dÉn, kiÓm tra, tæng hîp, b¸o c¸o t×nh h×nh ®Çu t ph¸t triÓn vµ ho¹t ®éng cña c¸c khu c«ng nghiÖp, khu chÕ xuÊt; chñ tr×, phèi hîp víi c¸c c¬ quan cã liªn quan ®Ò xuÊt vÒ m« h×nh vµ c¬ chÕ qu¶n lý ®èi víi c¸c khu c«ng nghiÖp, khu chÕ xuÊt. 10. VÒ doanh nghiÖp vµ ®¨ng ký kinh doanh: a) Chñ tr×, phèi hîp víi c¸c bé, ngµnh liªn quan tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ chiÕn lîc, ch¬ng tr×nh, kÕ ho¹ch s¾p xÕp, ®æi míi, ph¸t triÓn doanh nghiÖp nhµ níc; c¬ chÕ qu¶n lý vµ chÝnh s¸ch hç trî ®èi víi s¾p xÕp doanh nghiÖp nhµ níc vµ ph¸t triÓn doanh nghiÖp nhá vµ võa thuéc c¸c thµnh phÇn kinh tÕ; thùc hiÖn chøc n¨ng qu¶n lý nhµ níc vÒ khuyÕn khÝch ®Çu t trong níc; b) Lµm ®Çu mèi thÈm ®Þnh ®Ò ¸n thµnh lËp, s¾p xÕp, tæ chøc l¹i doanh nghiÖp nhµ níc theo ph©n c«ng cña ChÝnh phñ; tæng hîp t×nh h×nh s¾p xÕp, ®æi míi, ph¸t triÓn doanh nghiÖp nhµ níc vµ t×nh h×nh ph¸t triÓn doanh nghiÖp cña c¸c thµnh phÇn kinh tÕ kh¸c cña c¶ n íc. Lµm thêng trùc cña Héi ®ång khuyÕn khÝch ph¸t triÓn doanh nghiÖp nhá vµ võa; c) Thèng nhÊt qu¶n lý nhµ níc vÒ c«ng t¸c ®¨ng ký kinh doanh; híng dÉn thñ tôc ®¨ng ký kinh doanh; kiÓm tra, theo dâi, tæng hîp t×nh h×nh thùc hiÖn ®¨ng ký kinh doanh vµ sau ®¨ng ký kinh doanh cña c¸c doanh nghiÖp t¹i c¸c ®Þa ph¬ng; xö lý c¸c vi ph¹m, víng m¾c trong viÖc thùc hiÖn ®¨ng ký kinh doanh thuéc thÈm quyÒn; tæ chøc thu thËp, lu tr÷, xö lý th«ng tin vÒ ®¨ng ký kinh doanh trong ph¹m vi c¶ níc. 11. Tæ chøc vµ chØ ®¹o thùc hiÖn kÕ ho¹ch nghiªn cøu khoa häc, øng dông tiÕn bé khoa häc, c«ng nghÖ trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé; 12. Thùc hiÖn hîp t¸c quèc tÕ trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh cña ph¸p luËt; 13. Qu¶n lý nhµ níc c¸c dÞch vô c«ng trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh ph¸p luËt; qu¶n lý vµ chØ ®¹o ho¹t ®éng ®èi víi c¸c tæ chøc sù nghiÖp thuéc Bé; 14. Qu¶n lý nhµ níc c¸c ho¹t ®éng cña héi, tæ chøc phi ChÝnh phñ trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh cña ph¸p luËt;
- 5 15. Thanh tra, kiÓm tra, gi¶i quyÕt khiÕu n¹i, tè c¸o, chèng tham nhòng, tiªu cùc vµ xö lý c¸c vi ph¹m ph¸p luËt trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc thÈm quyÒn cña Bé; 16. QuyÕt ®Þnh vµ chØ ®¹o thùc hiÖn ch¬ng tr×nh c¶i c¸ch hµnh chÝnh cña Bé theo môc tiªu vµ néi dung, ch ¬ng tr×nh c¶i c¸ch hµnh chÝnh nhµ níc ®· ®îc Thñ tíng ChÝnh phñ phª duyÖt; 17. Qu¶n lý vÒ tæ chøc bé m¸y, biªn chÕ; chØ ®¹o thùc hiÖn chÕ ®é tiÒn l¬ng vµ c¸c chÕ ®é, chÝnh s¸ch ®·i ngé, khen thëng, kû luËt ®èi víi c¸n bé, c«ng chøc, viªn chøc nhµ níc thuéc Bé qu¶n lý; ®µo t¹o båi dìng vÒ chuyªn m«n, nghiÖp vô ®èi víi c¸n bé, c«ng chøc, viªn chøc trong c¸c lÜnh vùc thuéc ph¹m vi qu¶n lý cña Bé; 18. Qu¶n lý tµi chÝnh, tµi s¶n ®îc giao vµ tæ chøc thùc hiÖn ng©n s¸ch ®îc ph©n bæ theo quy ®Þnh cña ph¸p luËt. §iÒu 3. C¬ cÊu tæ chøc cña Bé a) C¸c tæ chøc gióp Bé trëng thùc hiÖn chøc n¨ng qu¶n lý nhµ níc: 1. Vô Tæng hîp kinh tÕ quèc d©n; 2. Vô Kinh tÕ ®Þa ph¬ng vµ l·nh thæ; 3. Vô Tµi chÝnh, tiÒn tÖ; 4. Vô Kinh tÕ c«ng nghiÖp; 5. Vô Kinh tÕ n«ng nghiÖp; 6. Vô Th¬ng m¹i vµ dÞch vô; 7. Vô KÕt cÊu h¹ tÇng vµ ®« thÞ; 8. Vô Qu¶n lý khu c«ng nghiÖp vµ khu chÕ xuÊt; 9. Vô ThÈm ®Þnh vµ gi¸m s¸t ®Çu t; 10. Vô Qu¶n lý ®Êu thÇu; 11. Vô Kinh tÕ ®èi ngo¹i; 12. Vô Quèc phßng - An ninh; 13. Vô Ph¸p chÕ; 14. Vô Tæ chøc c¸n bé; 15. Vô Khoa häc, Gi¸o dôc, Tµi nguyªn vµ M«i trêng; 16. Vô Lao ®éng, V¨n ho¸, X· héi; 17. Côc §Çu t níc ngoµi; 18. Côc Ph¸t triÓn doanh nghiÖp nhá vµ võa; 19. Thanh tra; 20. V¨n phßng.
- 6 Vô Kinh tÕ ®èi ngo¹i, Vô Tæng hîp kinh tÕ quèc d©n, Vô Kinh tÕ ®Þa ph¬ng vµ l·nh thæ, V¨n phßng ®îc lËp phßng do Bé trëng Bé KÕ ho¹ch vµ §Çu t quyÕt ®Þnh sau khi thèng nhÊt víi Bé trëng Bé Néi vô. b) C¸c tæ chøc sù nghiÖp thuéc Bé: 1. ViÖn ChiÕn lîc ph¸t triÓn; 2. ViÖn Nghiªn cøu qu¶n lý kinh tÕ Trung ¬ng; 3. Trung t©m Th«ng tin kinh tÕ - x· héi quèc gia; 4. Trung t©m Tin häc; 5. B¸o §Çu t; 6. T¹p chÝ Kinh tÕ vµ dù b¸o. Bé trëng Bé KÕ ho¹ch vµ §Çu t tr×nh Thñ tíng ChÝnh phñ quyÕt ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña ViÖn ChiÕn l îc ph¸t triÓn vµ ViÖn Nghiªn cøu qu¶n lý kinh tÕ Trung ¬ng. §iÒu 4. HiÖu lùc thi hµnh NghÞ ®Þnh nµy cã hiÖu lùc thi hµnh sau 15 ngµy, kÓ tõ ngµy ®¨ng C«ng b¸o vµ thay thÕ NghÞ ®Þnh sè 75/CP ngµy 01 th¸ng 11 n¨m 1995 cña ChÝnh phñ vÒ chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ tæ chøc bé m¸y Bé KÕ ho¹ch vµ §Çu t vµ c¸c quy ®Þnh ph¸p luËt tríc ®©y tr¸i víi NghÞ ®Þnh nµy. §iÒu 5. Tr¸ch nhiÖm thi hµnh Bé trëng Bé KÕ ho¹ch vµ §Çu t, c¸c Bé trëng, Thñ trëng c¬ quan ngang bé, Thñ trëng c¬ quan thuéc ChÝnh phñ vµ Chñ tÞch Uû ban nh©n d©n c¸c tØnh, thµnh phè trùc thuéc Trung ¬ng chÞu tr¸ch nhiÖm thi hµnh NghÞ ®Þnh nµy.
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Nghị định 04/2009/NĐ-CP của Chính phủ
17 p | 290 | 40
-
Nghị định 29/2008/NĐ-CP của Chính phủ quy định
21 p | 264 | 38
-
Nghị định 121/2007/NĐ-CP của Chính phủ về việc quy định
13 p | 166 | 32
-
Nghị định 44/2008/NĐ-CP của Chính phủ
3 p | 129 | 30
-
Nghị định 138/2007/NĐ-CP Chính phủ
16 p | 191 | 21
-
Nghị định 49/2003/NĐ-CP
8 p | 87 | 11
-
Nghị định 07/2003/NĐ-CP
17 p | 70 | 10
-
Nghị định 121/2008/NĐ-CP của Chính phủ
8 p | 117 | 7
-
Nghị định 27/2003/NĐ-CP của Chính phủ
18 p | 120 | 5
-
Quyết định 61/2003/QĐ-TTg
5 p | 43 | 4
-
Nghị định 102/2003/NĐ-CP
13 p | 38 | 4
-
Nghị định 96/2003/NĐ-CP
4 p | 45 | 2
-
Nghị định 83/2003/NĐ-CP
4 p | 47 | 2
-
Nghị định 85/2003/NĐ-CP
6 p | 54 | 2
-
Nghị định 55/2003/NĐ-CP
6 p | 42 | 2
-
Nghị định 66/2003/NĐ-CP
24 p | 41 | 1
-
Nghị định 26/2003/NĐ-CP
23 p | 69 | 1

markdown:
# Nghị định 61/2003/NĐ-CP của Chính phủ
Chia sẻ: Quỳnh Sơn Phạm | Ngày: | Loại File: DOC | Số trang:6
lượt xem 10
download
![](http://image.tlvnimg.com/document/thumbnail/2009/20090819/quynhson/80x100/03000584.jpg)
##
Nghị định 61/2003/NĐ-CP của Chính phủ
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static.tlvnimg.com/b2013az/templates/version1/default/images/down16x21.png)
Nghị định 61/2003/NĐ-CP của Chính phủ quy định chức năng nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Kế hoạch và Đầu tư
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Nghị định 61/2003/NĐ-CP của Chính phủ
- v¨n phßng quèc héi c¬ së d÷ liÖu luËt viÖt nam LAWDATA NghÞ ®Þnh cña ChÝnh phñ Sè 61/2003/N§-CP ngµy 06 th¸ng 6 n¨m 2003 Quy ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña Bé KÕ ho¹ch vµ §Çu t ChÝnh phñ C¨n cø LuËt Tæ chøc ChÝnh phñ ngµy 25 th¸ng 12 n¨m 2001; C¨n cø NghÞ quyÕt sè 02/2002/QH11 ngµy 05 th¸ng 8 n¨m 2002 cña Quèc héi níc Céng hoµ x· héi chñ nghÜa ViÖt Nam kho¸ XI, kú häp thø nhÊt quy ®Þnh danh s¸ch c¸c bé vµ c¬ quan ngang bé cña ChÝnh phñ; C¨n cø NghÞ ®Þnh sè 86/2002/N§-CP ngµy 05 th¸ng 11 n¨m 2002 cña ChÝnh phñ quy ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña bé, c¬ quan ngang bé; Theo ®Ò nghÞ cña Bé trëng Bé KÕ ho¹ch vµ §Çu t vµ Bé trëng Bé Néi vô, NghÞ ®Þnh: §iÒu 1. VÞ trÝ vµ chøc n¨ng Bé KÕ ho¹ch vµ §Çu t lµ c¬ quan cña ChÝnh phñ, thùc hiÖn chøc n¨ng qu¶n lý nhµ níc vÒ kÕ ho¹ch vµ ®Çu t, bao gåm: tham mu tæng hîp vÒ chiÕn lîc, quy ho¹ch, kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi chung cña c¶ n íc, vÒ c¬ chÕ, chÝnh s¸ch qu¶n lý kinh tÕ chung vµ mét sè lÜnh vùc cô thÓ, vÒ ®Çu t trong níc, ngoµi níc, khu c«ng nghiÖp, khu chÕ xuÊt, vÒ qu¶n lý nguån hç trî ph¸t triÓn chÝnh thøc (sau ®©y gäi t¾t ODA), ®Êu thÇu, doanh nghiÖp, ®¨ng ký kinh doanh trong ph¹m vi c¶ níc; qu¶n lý nhµ níc c¸c dÞch vô c«ng trong c¸c lÜnh vùc thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh cña ph¸p luËt. §iÒu 2. NhiÖm vô vµ quyÒn h¹n Bé KÕ ho¹ch vµ §Çu t cã tr¸ch nhiÖm thùc hiÖn nhiÖm vô, quyÒn h¹n theo quy ®Þnh t¹i NghÞ ®Þnh sè 86/2002/N§-CP ngµy 05 th¸ng 11 n¨m 2002 cña ChÝnh phñ quy ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña Bé, c¬ quan ngang bé vµ nh÷ng nhiÖm vô, quyÒn h¹n cô thÓ sau ®©y: 1. Tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ c¸c dù ¸n luËt, ph¸p lÖnh, c¸c dù th¶o v¨n b¶n quy ph¹m ph¸p luËt kh¸c vÒ lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý nhµ níc cña Bé; 2. Tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ chiÕn lîc, quy ho¹ch tæng thÓ, dù ¸n kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi cña c¶ níc, vïng l·nh thæ, kÕ ho¹ch dµi h¹n, 5 n¨m vµ hµng n¨m vµ c¸c c©n ®èi chñ yÕu cña nÒn kinh tÕ
- 2 quèc d©n, trong ®ã cã c©n ®èi tµi chÝnh, tiÒn tÖ, vèn ®Çu t x©y dùng c¬ b¶n lµm c¬ së cho viÖc x©y dùng kÕ ho¹ch tµi chÝnh - ng©n s¸ch; tæ chøc c«ng bè chiÕn lîc, quy ho¹ch tæng thÓ ph¸t triÓn kinh tÕ - x· héi cña c¶ níc sau khi ®îc phª duyÖt theo quy ®Þnh; 3. Ban hµnh c¸c quyÕt ®Þnh, chØ thÞ, th«ng t trong lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý nhµ níc cña Bé; 4. ChØ ®¹o, híng dÉn, kiÓm tra vµ chÞu tr¸ch nhiÖm thùc hiÖn c¸c v¨n b¶n quy ph¹m ph¸p luËt; chiÕn lîc, quy ho¹ch, kÕ ho¹ch sau khi ®îc phª duyÖt vµ c¸c v¨n b¶n ph¸p luËt kh¸c thuéc ph¹m vi qu¶n lý cña Bé; th«ng tin, tuyªn truyÒn, phæ biÕn, gi¸o dôc ph¸p luËt vÒ c¸c lÜnh vùc thuéc ph¹m vi qu¶n lý cña Bé. 5. VÒ quy ho¹ch, kÕ ho¹ch: a) Tr×nh ChÝnh phñ ch¬ng tr×nh hµnh ®éng thùc hiÖn kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi ®· ®îc Quèc héi th«ng qua, theo dâi vµ tæng hîp t×nh h×nh thùc hiÖn kÕ ho¹ch hµng th¸ng, quý ®Ó b¸o c¸o ChÝnh phñ, ®iÒu hoµ vµ phèi hîp viÖc thùc hiÖn c¸c c©n ®èi chñ yÕu cña nÒn kinh tÕ quèc d©n. ChÞu tr¸ch nhiÖm ®iÒu hµnh thùc hiÖn kÕ ho¹ch vÒ mét sè lÜnh vùc ®îc ChÝnh phñ giao; b) Híng dÉn c¸c bé, c¬ quan ngang bé, c¬ quan thuéc ChÝnh phñ, ñy ban nh©n d©n c¸c tØnh, thµnh phè trùc thuéc Trung ¬ng x©y dùng quy ho¹ch, kÕ ho¹ch phï hîp víi chiÕn lîc, quy ho¹ch, kÕ ho¹ch ph¸t triÓn kinh tÕ - x· héi cña c¶ níc vµ vïng l·nh thæ ®· ®îc phª duyÖt; c) Tæng hîp quy ho¹ch, kÕ ho¹ch ph¸t triÓn, kÕ ho¹ch vÒ bè trÝ vèn ®Çu t cho c¸c lÜnh vùc cña c¸c bé, ngµnh vµ tØnh, thµnh phè trùc thuéc Trung ¬ng; thÈm ®Þnh c¸c quy ho¹ch ph¸t triÓn ngµnh, vïng l·nh thæ cña c¸c bé, c¬ quan ngang bé, c¬ quan thuéc ChÝnh phñ vµ tØnh, thµnh phè trùc thuéc Trung ¬ng ®Ó tr×nh Thñ tíng ChÝnh phñ phª duyÖt hoÆc Bé th«ng qua theo ph©n cÊp cña ChÝnh phñ; d) Tæng hîp c¸c c©n ®èi chñ yÕu cña nÒn kinh tÕ quèc d©n: c©n ®èi tÝch lòy vµ tiªu dïng, tæng ph¬ng tiÖn thanh to¸n, c¸n c©n thanh to¸n quèc tÕ, ng©n s¸ch nhµ níc, vèn ®Çu t ph¸t triÓn, dù tr÷ nhµ níc. Phèi hîp víi Bé Tµi chÝnh lËp dù to¸n ng©n s¸ch nhµ níc. 6. VÒ ®Çu t trong níc vµ ngoµi níc: a) Tr×nh ChÝnh phñ quy ho¹ch, kÕ ho¹ch, danh môc c¸c dù ¸n ®Çu t trong n- íc, c¸c dù ¸n thu hót vèn ®Çu t níc ngoµi vµ ®iÒu chØnh trong trêng hîp cÇn thiÕt; b) Tr×nh ChÝnh phñ kÕ ho¹ch tæng møc vèn ®Çu t toµn x· héi, tæng møc vµ c¬ cÊu theo ngµnh, lÜnh vùc cña vèn ®Çu t thuéc ng©n s¸ch nhµ n- íc, tæng møc bæ sung dù tr÷ nhµ níc, tæng møc hç trî tÝn dông nhµ níc, tæng møc vèn gãp cæ phÇn vµ liªn doanh cña nhµ n íc, tæng møc bï lç, bï gi¸, bæ sung vèn lu ®éng vµ thëng xuÊt, nhËp khÈu. Chñ tr×, phèi hîp víi Bé Tµi chÝnh lËp ph¬ng ¸n ph©n bæ vèn cña ng©n s¸ch trung ¬ng trong lÜnh vùc ®Çu t x©y dùng c¬ b¶n, bæ sung dù tr÷ nhµ n íc, hç trî vèn tÝn dông nhµ níc, vèn gãp cæ phÇn vµ liªn doanh cña nhµ n íc, tæng hîp vèn ch¬ng tr×nh môc tiªu quèc gia;
- 3 c) Tæng hîp chung vÒ lÜnh vùc ®Çu t trong níc vµ ngoµi níc; phèi hîp víi Bé Tµi chÝnh vµ c¸c bé, ngµnh liªn quan kiÓm tra, ®¸nh gi¸ hiÖu qu¶ vèn ®Çu t c¸c c«ng tr×nh x©y dùng c¬ b¶n; d) ThÈm ®Þnh c¸c dù ¸n ®Çu t thuéc thÈm quyÒn quyÕt ®Þnh cña ChÝnh phñ, Thñ tíng ChÝnh phñ; cÊp giÊy phÐp ®Çu t cho c¸c dù ¸n theo thÈm quyÒn; thùc hiÖn viÖc ñy quyÒn cÊp giÊy phÐp ®Çu t theo quy ®Þnh cña Thñ tíng ChÝnh phñ; thèng nhÊt qu¶n lý viÖc cÊp giÊy phÐp c¸c dù ¸n ®Çu t cña níc ngoµi vµo ViÖt Nam vµ ViÖt Nam ra níc ngoµi; ®) Lµm ®Çu mèi gióp ChÝnh phñ qu¶n lý ®èi víi ho¹t ®éng ®Çu t trong níc vµ ®Çu t trùc tiÕp cña níc ngoµi vµo ViÖt Nam, cña ViÖt Nam ra níc ngoµi; tæ chøc ho¹t ®éng xóc tiÕn ®Çu t, híng dÉn thñ tôc ®Çu t; e) Híng dÉn, theo dâi, kiÓm tra, xö lý c¸c vÊn ®Ò ph¸t sinh trong qu¸ tr×nh h×nh thµnh, triÓn khai vµ thùc hiÖn dù ¸n ®Çu t theo thÈm quyÒn. §¸nh gi¸ kÕt qu¶ vµ hiÖu qu¶ kinh tÕ - x· héi cña ho¹t ®éng ®Çu t trong níc vµ ®Çu t níc ngoµi. Lµm ®Çu mèi tæ chøc c¸c cuéc tiÕp xóc cña Thñ t íng ChÝnh phñ víi c¸c nhµ ®Çu t ë trong níc còng nh ë níc ngoµi. 7. VÒ qu¶n lý ODA: a) Lµ c¬ quan ®Çu mèi trong viÖc thu hót, ®iÒu phèi, qu¶n lý ODA; chñ tr× so¹n th¶o chiÕn lîc, quy ho¹ch thu hót vµ sö dông ODA; híng dÉn c¬ quan chñ qu¶n x©y dùng danh môc vµ néi dung c¸c ch¬ng tr×nh, dù ¸n u tiªn vËn ®éng ODA; tæng hîp danh môc c¸c ch¬ng tr×nh, dù ¸n sö dông ODA tr×nh Thñ tíng ChÝnh phñ phª duyÖt; b) Chñ tr× viÖc chuÈn bÞ, tæ chøc vËn ®éng vµ ®iÒu phèi c¸c nguån ODA phï hîp víi chiÕn lîc, quy ho¹ch thu hót, sö dông ODA vµ danh môc ch - ¬ng tr×nh, dù ¸n u tiªn vËn ®éng ODA; c) ChuÈn bÞ néi dung vµ tiÕn hµnh ®µm ph¸n ®iÒu íc quèc tÕ khung vÒ ODA; ®¹i diÖn cho ChÝnh phñ ký kÕt §iÒu íc quèc tÕ khung vÒ ODA víi c¸c Nhµ tµi trî; d) Híng dÉn c¸c ®¬n vÞ, tæ chøc cã liªn quan chuÈn bÞ ch¬ng tr×nh, dù ¸n ODA; chñ tr×, phèi hîp víi Bé Tµi chÝnh x¸c ®Þnh h×nh thøc sö dông vèn ODA thuéc diÖn ng©n s¸ch nhµ níc cÊp ph¸t hoÆc cho vay l¹i; thÈm ®Þnh tr×nh Thñ tíng ChÝnh phñ phª duyÖt v¨n kiÖn ch¬ng tr×nh, dù ¸n ODA thuéc thÈm quyÒn phª duyÖt cña Thñ tíng ChÝnh phñ; ®) Theo dâi, hç trî chuÈn bÞ néi dung vµ ®µm ph¸n §iÒu íc quèc tÕ cô thÓ vÒ ODA víi c¸c Nhµ tµi trî; e) Chñ tr×, phèi hîp víi Bé Tµi chÝnh tæng hîp vµ lËp kÕ ho¹ch gi¶i ng©n vèn ODA, kÕ ho¹ch vèn ®èi øng hµng n¨m ®èi víi c¸c ch ¬ng tr×nh dù ¸n ODA thuéc diÖn cÊp ph¸t tõ nguån ng©n s¸ch; tham gia cïng Bé Tµi chÝnh vÒ gi¶i ng©n, c¬ chÕ tr¶ nî, thu håi vèn vay ODA; f) Chñ tr× theo dâi vµ ®¸nh gi¸ c¸c ch¬ng tr×nh dù ¸n ODA; lµm ®Çu mèi xö lý theo thÈm quyÒn hoÆc kiÕn nghÞ Thñ tíng ChÝnh phñ xö lý c¸c vÊn ®Ò cã liªn quan ®Õn nhiÒu bé, ngµnh; ®Þnh kú tæng hîp b¸o c¸o vÒ t×nh h×nh vµ hiÖu qu¶ thu hót, sö dông ODA. 8. VÒ qu¶n lý ®Êu thÇu: a) Tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ kÕ ho¹ch ®Êu thÇu vµ kÕt qu¶ ®Êu thÇu c¸c dù ¸n thuéc thÈm quyÒn cña ChÝnh phñ, Thñ t íng ChÝnh
- 4 phñ; theo dâi viÖc tæ chøc thùc hiÖn c¸c dù ¸n ®Êu thÇu ®· ®îc ChÝnh phñ phª duyÖt; b) Híng dÉn, thanh tra, kiÓm tra, gi¸m s¸t, tæng hîp viÖc thùc hiÖn c¸c quy ®Þnh cña ph¸p luËt vÒ ®Êu thÇu; qu¶n lý hÖ thèng th«ng tin vÒ ®Êu thÇu. 9. VÒ qu¶n lý nhµ níc c¸c khu c«ng nghiÖp, c¸c khu chÕ xuÊt: a) Tr×nh ChÝnh phñ quy ho¹ch, kÕ ho¹ch ph¸t triÓn c¸c khu c«ng nghiÖp, khu chÕ xuÊt vµ c¸c m« h×nh khu kinh tÕ t¬ng tù kh¸c trong ph¹m vi c¶ níc; b) ThÈm ®Þnh vµ tr×nh Thñ tíng ChÝnh phñ phª duyÖt quy ho¹ch tæng thÓ c¸c khu c«ng nghiÖp, khu chÕ xuÊt, viÖc thµnh lËp c¸c khu c«ng nghiÖp, khu chÕ xuÊt; híng dÉn triÓn khai quy ho¹ch, kÕ ho¹ch ph¸t triÓn c¸c khu c«ng nghiÖp, khu chÕ xuÊt ®· ®îc phª duyÖt; c) Lµm ®Çu mèi híng dÉn, kiÓm tra, tæng hîp, b¸o c¸o t×nh h×nh ®Çu t ph¸t triÓn vµ ho¹t ®éng cña c¸c khu c«ng nghiÖp, khu chÕ xuÊt; chñ tr×, phèi hîp víi c¸c c¬ quan cã liªn quan ®Ò xuÊt vÒ m« h×nh vµ c¬ chÕ qu¶n lý ®èi víi c¸c khu c«ng nghiÖp, khu chÕ xuÊt. 10. VÒ doanh nghiÖp vµ ®¨ng ký kinh doanh: a) Chñ tr×, phèi hîp víi c¸c bé, ngµnh liªn quan tr×nh ChÝnh phñ, Thñ tíng ChÝnh phñ chiÕn lîc, ch¬ng tr×nh, kÕ ho¹ch s¾p xÕp, ®æi míi, ph¸t triÓn doanh nghiÖp nhµ níc; c¬ chÕ qu¶n lý vµ chÝnh s¸ch hç trî ®èi víi s¾p xÕp doanh nghiÖp nhµ níc vµ ph¸t triÓn doanh nghiÖp nhá vµ võa thuéc c¸c thµnh phÇn kinh tÕ; thùc hiÖn chøc n¨ng qu¶n lý nhµ níc vÒ khuyÕn khÝch ®Çu t trong níc; b) Lµm ®Çu mèi thÈm ®Þnh ®Ò ¸n thµnh lËp, s¾p xÕp, tæ chøc l¹i doanh nghiÖp nhµ níc theo ph©n c«ng cña ChÝnh phñ; tæng hîp t×nh h×nh s¾p xÕp, ®æi míi, ph¸t triÓn doanh nghiÖp nhµ níc vµ t×nh h×nh ph¸t triÓn doanh nghiÖp cña c¸c thµnh phÇn kinh tÕ kh¸c cña c¶ n íc. Lµm thêng trùc cña Héi ®ång khuyÕn khÝch ph¸t triÓn doanh nghiÖp nhá vµ võa; c) Thèng nhÊt qu¶n lý nhµ níc vÒ c«ng t¸c ®¨ng ký kinh doanh; híng dÉn thñ tôc ®¨ng ký kinh doanh; kiÓm tra, theo dâi, tæng hîp t×nh h×nh thùc hiÖn ®¨ng ký kinh doanh vµ sau ®¨ng ký kinh doanh cña c¸c doanh nghiÖp t¹i c¸c ®Þa ph¬ng; xö lý c¸c vi ph¹m, víng m¾c trong viÖc thùc hiÖn ®¨ng ký kinh doanh thuéc thÈm quyÒn; tæ chøc thu thËp, lu tr÷, xö lý th«ng tin vÒ ®¨ng ký kinh doanh trong ph¹m vi c¶ níc. 11. Tæ chøc vµ chØ ®¹o thùc hiÖn kÕ ho¹ch nghiªn cøu khoa häc, øng dông tiÕn bé khoa häc, c«ng nghÖ trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé; 12. Thùc hiÖn hîp t¸c quèc tÕ trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh cña ph¸p luËt; 13. Qu¶n lý nhµ níc c¸c dÞch vô c«ng trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh ph¸p luËt; qu¶n lý vµ chØ ®¹o ho¹t ®éng ®èi víi c¸c tæ chøc sù nghiÖp thuéc Bé; 14. Qu¶n lý nhµ níc c¸c ho¹t ®éng cña héi, tæ chøc phi ChÝnh phñ trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc ph¹m vi qu¶n lý cña Bé theo quy ®Þnh cña ph¸p luËt;
- 5 15. Thanh tra, kiÓm tra, gi¶i quyÕt khiÕu n¹i, tè c¸o, chèng tham nhòng, tiªu cùc vµ xö lý c¸c vi ph¹m ph¸p luËt trong c¸c lÜnh vùc kÕ ho¹ch vµ ®Çu t thuéc thÈm quyÒn cña Bé; 16. QuyÕt ®Þnh vµ chØ ®¹o thùc hiÖn ch¬ng tr×nh c¶i c¸ch hµnh chÝnh cña Bé theo môc tiªu vµ néi dung, ch ¬ng tr×nh c¶i c¸ch hµnh chÝnh nhµ níc ®· ®îc Thñ tíng ChÝnh phñ phª duyÖt; 17. Qu¶n lý vÒ tæ chøc bé m¸y, biªn chÕ; chØ ®¹o thùc hiÖn chÕ ®é tiÒn l¬ng vµ c¸c chÕ ®é, chÝnh s¸ch ®·i ngé, khen thëng, kû luËt ®èi víi c¸n bé, c«ng chøc, viªn chøc nhµ níc thuéc Bé qu¶n lý; ®µo t¹o båi dìng vÒ chuyªn m«n, nghiÖp vô ®èi víi c¸n bé, c«ng chøc, viªn chøc trong c¸c lÜnh vùc thuéc ph¹m vi qu¶n lý cña Bé; 18. Qu¶n lý tµi chÝnh, tµi s¶n ®îc giao vµ tæ chøc thùc hiÖn ng©n s¸ch ®îc ph©n bæ theo quy ®Þnh cña ph¸p luËt. §iÒu 3. C¬ cÊu tæ chøc cña Bé a) C¸c tæ chøc gióp Bé trëng thùc hiÖn chøc n¨ng qu¶n lý nhµ níc: 1. Vô Tæng hîp kinh tÕ quèc d©n; 2. Vô Kinh tÕ ®Þa ph¬ng vµ l·nh thæ; 3. Vô Tµi chÝnh, tiÒn tÖ; 4. Vô Kinh tÕ c«ng nghiÖp; 5. Vô Kinh tÕ n«ng nghiÖp; 6. Vô Th¬ng m¹i vµ dÞch vô; 7. Vô KÕt cÊu h¹ tÇng vµ ®« thÞ; 8. Vô Qu¶n lý khu c«ng nghiÖp vµ khu chÕ xuÊt; 9. Vô ThÈm ®Þnh vµ gi¸m s¸t ®Çu t; 10. Vô Qu¶n lý ®Êu thÇu; 11. Vô Kinh tÕ ®èi ngo¹i; 12. Vô Quèc phßng - An ninh; 13. Vô Ph¸p chÕ; 14. Vô Tæ chøc c¸n bé; 15. Vô Khoa häc, Gi¸o dôc, Tµi nguyªn vµ M«i trêng; 16. Vô Lao ®éng, V¨n ho¸, X· héi; 17. Côc §Çu t níc ngoµi; 18. Côc Ph¸t triÓn doanh nghiÖp nhá vµ võa; 19. Thanh tra; 20. V¨n phßng.
- 6 Vô Kinh tÕ ®èi ngo¹i, Vô Tæng hîp kinh tÕ quèc d©n, Vô Kinh tÕ ®Þa ph¬ng vµ l·nh thæ, V¨n phßng ®îc lËp phßng do Bé trëng Bé KÕ ho¹ch vµ §Çu t quyÕt ®Þnh sau khi thèng nhÊt víi Bé trëng Bé Néi vô. b) C¸c tæ chøc sù nghiÖp thuéc Bé: 1. ViÖn ChiÕn lîc ph¸t triÓn; 2. ViÖn Nghiªn cøu qu¶n lý kinh tÕ Trung ¬ng; 3. Trung t©m Th«ng tin kinh tÕ - x· héi quèc gia; 4. Trung t©m Tin häc; 5. B¸o §Çu t; 6. T¹p chÝ Kinh tÕ vµ dù b¸o. Bé trëng Bé KÕ ho¹ch vµ §Çu t tr×nh Thñ tíng ChÝnh phñ quyÕt ®Þnh chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ c¬ cÊu tæ chøc cña ViÖn ChiÕn l îc ph¸t triÓn vµ ViÖn Nghiªn cøu qu¶n lý kinh tÕ Trung ¬ng. §iÒu 4. HiÖu lùc thi hµnh NghÞ ®Þnh nµy cã hiÖu lùc thi hµnh sau 15 ngµy, kÓ tõ ngµy ®¨ng C«ng b¸o vµ thay thÕ NghÞ ®Þnh sè 75/CP ngµy 01 th¸ng 11 n¨m 1995 cña ChÝnh phñ vÒ chøc n¨ng, nhiÖm vô, quyÒn h¹n vµ tæ chøc bé m¸y Bé KÕ ho¹ch vµ §Çu t vµ c¸c quy ®Þnh ph¸p luËt tríc ®©y tr¸i víi NghÞ ®Þnh nµy. §iÒu 5. Tr¸ch nhiÖm thi hµnh Bé trëng Bé KÕ ho¹ch vµ §Çu t, c¸c Bé trëng, Thñ trëng c¬ quan ngang bé, Thñ trëng c¬ quan thuéc ChÝnh phñ vµ Chñ tÞch Uû ban nh©n d©n c¸c tØnh, thµnh phè trùc thuéc Trung ¬ng chÞu tr¸ch nhiÖm thi hµnh NghÞ ®Þnh nµy.
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Nghị định 04/2009/NĐ-CP của Chính phủ
17 p |
290 |
40
-
Nghị định 29/2008/NĐ-CP của Chính phủ quy định
21 p |
264 |
38
-
Nghị định 121/2007/NĐ-CP của Chính phủ về việc quy định
13 p |
166 |
32
-
Nghị định 44/2008/NĐ-CP của Chính phủ
3 p |
129 |
30
-
Nghị định 138/2007/NĐ-CP Chính phủ
16 p |
191 |
21
-
Nghị định 49/2003/NĐ-CP
8 p |
87 |
11
-
Nghị định 07/2003/NĐ-CP
17 p |
70 |
10
-
Nghị định 121/2008/NĐ-CP của Chính phủ
8 p |
117 |
7
-
Nghị định 27/2003/NĐ-CP của Chính phủ
18 p |
120 |
5
-
Quyết định 61/2003/QĐ-TTg
5 p |
43 |
4
-
Nghị định 102/2003/NĐ-CP
13 p |
38 |
4
-
Nghị định 96/2003/NĐ-CP
4 p |
45 |
2
-
Nghị định 83/2003/NĐ-CP
4 p |
47 |
2
-
Nghị định 85/2003/NĐ-CP
6 p |
54 |
2
-
Nghị định 55/2003/NĐ-CP
6 p |
42 |
2
-
Nghị định 66/2003/NĐ-CP
24 p |
41 |
1
-
Nghị định 26/2003/NĐ-CP
23 p |
69 |
1

Set-Cookie: TLDEVNamespace=rq75smnb8qlmg828bo7rjhfd43; path=/; domain=.tailieu.vn; HttpOnly


text:
Phỏng vấn đo lường hành vi có chính xác?
Chia sẻ: Ho Truc | Ngày: | Loại File: PDF | Số trang:6
50
lượt xem 8
download
lượt xem 8
download
Phỏng vấn đo lường hành vi có chính xác?
Mô tả tài liệu
Download Vui lòng tải xuống để xem tài liệu đầy đủ
Theo khoa học thống kê, không thể dựa vào một lần quan sát để đưa ra kết luận chung cho một sự vật hay một sự việc mà phỏng vấn đo lường hành vi lại xoáy sâu vào một hoàn cảnh, hay tình huống nào đó.
Chủ đề:
Bình luận(0) Đăng nhập để gửi bình luận!
CÓ THỂ BẠN MUỐN DOWNLOAD

markdown:
# Phỏng vấn đo lường hành vi có chính xác?
Chia sẻ: Ho Truc | Ngày: | Loại File: PDF | Số trang:6
50
lượt xem 8
download
lượt xem 8
download
![](http://image.tlvnimg.com/document/thumbnail/2010/20100908/meouanbanh/80x100/20100908_phong_van_do_luong_hanh_vi_co_chinh_xac_7791.jpg)
##
Phỏng vấn đo lường hành vi có chính xác?
Mô tả tài liệu
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static.tlvnimg.com/b2013az/templates/version1/default/images/down16x21.png)
Theo khoa học thống kê, không thể dựa vào một lần quan sát để đưa ra kết luận chung cho một sự vật hay một sự việc mà phỏng vấn đo lường hành vi lại xoáy sâu vào một hoàn cảnh, hay tình huống nào đó.
Chủ đề:
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
CÓ THỂ BẠN MUỐN DOWNLOAD

Set-Cookie: TLDEVNamespace=394j8kt0psgj40677575p4v4g7; path=/; domain=.tailieu.vn; HttpOnly