我们已经对大量知名企业的数据泄漏事件见怪不怪，但在2011年泛滥的数据泄漏事件出现时，这些知名公司在保护他们宝贵的数字资产时所表现出来的无能为力，让我感到震惊。
请原谅我有些夸张的说法，但由于种种原因，这些最近发生的事件重新定义了企业在信息安全方面的失策。让我们简要回顾一下最令人震惊的事件：
RSA SecurID解决方案最早是从鱼叉式网络钓鱼（spear phishing）攻击开始被突破的： 至少有一个EMC公司安全部门的员工成为针对性电子邮件攻击的牺牲品;数字犯罪分子们通过结合社会工程和恶意附件，暴露了RSA公司高利润的SecurID认证产品的详细信息。但值得称道的是，作为信息安全最突出的品牌之一，RSA的技术可以快速有效地检测和阻止攻击，比如很可能做到有效地控制已在其他地方造成破坏的攻击行为。
自动安全事故： 流行的博客平台WordPress背后的公司遭受到一起被其称为“底层突破” 的攻击。牵连到几个 服务器 ，并导致了敏感信息和自定义源代码的失窃。
索尼披露了PlayStation平台上的网络黑客事件： 在这一可能是迄今为止最大的数据泄露事件中，攻击者强行绕过了索尼自称为“非常复杂的安全系统”，窃取了超过7500万会员的个人数据，这一规模相当于美国人口的四分之一。甚至客户加密信用卡数据也可能已经被窃取。
以上列出来的还不包括McAfee公司和Barracuda网络公司所遭受到的重大网络攻击，以及HBGary Federal公司的严重安全问题，如果信息安全领域设置了达尔文奖，那么HBGary Federal肯定是今年的得主（不然只有空缺了）。
最近所有的数据破坏或损失，是由不同的过程和技术上的安全控制缺口引起的，但它们都反映出企业根本无力保护自己最重要的东西：知识产权和客户数据。…
很难确切地知道这些公司花了多大的功夫来防止此类事件，但行业观察者应该从这些案例中学到了宝贵经验，即试图阻止信息泄露的“普通方式”没什么效果。RSA公司比大多数的公司都懂安全问题，并将所有的信誉都建立在其自身的安全上，但是如果连RSA这样的公司都有百密一疏的情况，在阻止攻击者窃取其最重要的知识财产上受挫，那么可以预计其他的普通公司也不会做得更好。
我认为有两个关键的经验教训：企业必须在攻击到来前就主动去发现自身（所有类型的）安全弱点；即使那样做了，企业仍然必须做好失败的准备，并制定相关的反应机制。
在最近出版的信息安全杂志Essential GUIDe的威胁管理部分中，mandiant公司的首席战略官Richard Bejtlich写道：“为了更好地防范有针对性的攻击，必须进行反威胁行动（counter-threat operations ，Ctops）。换句话说，防御者必须积极寻找入侵者”。
Bejtlich提供了证实反威胁行动方法的最佳方式，并组建一个团队来做这项工作，但是根本的办法应该是不间断的去寻找创新的解决方法。这不仅要识别威胁和弱点，同时也需要用可靠的技术和可重复的流程来解决问题。如果你只是口头上说说，相当于变相鼓励了攻击者，所以不想失败的话，公司只有跟上形势，并且必须不断的创新。
这就是说，同确保数据保护成功一样重要的是，失败是不可避免的，泄露必然会发生。本周，总部位于圣路易斯的基础设施和主机提供公司Savvis Inc.的安全咨询业务主管Lenny Zeltser告诉我，各公司应安排一次泄露演习，以便在真实的泄露事件发生之前，了解减轻损害所必须实施的关键步骤。
Zeltser说：“当你所在的公司拥有很多员工时，他们都有可能受到社会工程学的攻击，攻击面是如此之大，即使你在建立技术和流程来抵抗攻击方面做了很多，还是防不胜防。你应该按照你对安全的假设来制定反应策略。”
在这一年中，当移动设备数量以空前的速度增加，IPv4地址即将快速的消耗殆尽，所有的安全专家都应重点关注这些问题上，但不幸的是，频频爆出知名公司数据泄露事件。虽然这种情况我们已经见过很多次，但我们希望企业能够明白，是时候采取新的方法来保护数据了。因为企业没什么可失去的，除了他们最重要的数据。
物流企业如何开展物流银行业务？
3．2开展物流银行业务对物流企业提出了更高要求要开展好这项银行业务，对于作为第三者介入融资过程的物流企业也提出更高的要求：首先是增加此项业务后的成本管理问题，其次是信息资料收集的一些问题，最后是索赔事宜。 首先，物流企业针对此项业务提供一定的人才、物力和信息支持系统，就要考虑其成本的测算及绩效的评价，这对于一个企业效益也是很重要的。 针对此问题，笔者认为企业在管理上应从根本上转变经营战略，从物流业务成本管理转变为物流战略管理，追求社会物流的合理化，这种从物流全过程合理化追求物流费用节约，其势必要从战略的角度来控制成本，其影响力也必然比从物流业务角度来控制成本更为长远而深刻，同时也会更为稳定。 在具体操作上就是建立合理化物流，即用尽可能低的物流成本来取得尽可能高的服务水平，寻求成本与服务之间的平衡，力求得到利润最大而进行系统的优化。 另外，还要注意物流企业子系统的成本管理，作为内部系统的各种物流在保证企业大系统利润最大化的前提下，对物流子系统的合理化，选择合适的物流方式，协调物流间的环节，减少浪费，提高作业效率，引入适当的科技手段，选择合适的运输方式，使子系统的成本最小。 其次，我们都知道在现代化企业物流中，信息特别是客户信息成为重要资源，要具有快速的物流反应能力就要拥有一些企业的基本和实时资料信息库，而市场竞争的激烈，需要建立一定的约束机制，保证作为商业机密的资料的安全，这种约束机制主要是预防信息被人为地泄露，它可以通过职业道德规范和相应的规定来实现，同时计算机信息监控系统起着十分重要的作用，这里又不得不提到企业作假或者更新资料速度过慢的问题，由此造成的物流企业及第三方的损失屡见不鲜，由于此项业务还关乎银行的利益，这个问题就更应该高度重视，因此物流企业与各企业、银行间要做好协商、沟通的基础工作，使得信息畅通和准确地流通。 最后，在货物质押中企业提货须凭企业和银行双方书面通知加盖公章后，第三方物流公司才可以放行货物。 如果由于手续不完备而发货造成银行或企业的损失，应由第三方物流企业负责。 3．3开展物流银行业务的利益分配既然是四方共赢，就一定要考虑赢利如何分配的问题，主要是物流监管方的分利，其他都是直接或间接受益方，分配合理将对促进物流业的发展起到一定的推动作用。 笔者认为：第一，物流企业自己要选择有较优盈利能力和符合本企业储存要求，货物周转频率快，经营前景广阔的企业来合作开展，以此获得较多的客户价值；第二，因为增加此项业务而增加的经营成本，人力成本等都应核算清楚，若资金计划合理则此项业务可以作为吸引企业与之合作的优势条件。 4 结论为了解决中小企业融资难问题，2004年6月以来，国家发改委中小企业司与广东发展银行联合推出了物流银行业务、企业财务顾问、网上银行、流动资金循环贷款、动产质押、仓单质押、厂商银授信、买方付息票据贴现等20多项支持中小企业的融资新产品，而物流银行业务由于用足值、易变现的物流产品作质押，是目前除现金、国债质押外，风险最小的银行授信业务。 据了解，目前广东很多城市的银行都开办了“物流银行”业务。 因此可以相信，随着物流银行业务的深入开展，它将为企业的融资开辟一条崭新的道路。
公路养护管理办法
一、 成立养护工程公司 谈到搞好养护公司就不得不谈养护公司的成立问题。 既然我们要成立的一个人、财、物独立的市场经济主体，我们就有责任给它打下一个好的基础。 公司从成立的那一天我们就要给它好的先天条件。 （1）要建立一个完全公司法意义上的法人主体。 成立有限责任公司或股份有限责任公司。 （2）养护公司的所有制形式要合理：公司的资产结构、股权设立要符合我国的实际情况。 一定要根据当地的经济发展情况来制定。 处理好国有资产和民营资产的关系最大限度的提高资金使用效率。 所以不要以公司的所有制形式来判定公司的先进性。 国有的资产所占的比例可以大于50%，民营资产也可以控股，职工也可以是股东。 不能保守封闭也不能盲目的追求民营、实事求是因地制宜。 目前我国高速公路养护公司的三种形式无论哪种形式都要以最好的完成高速公路养护工作为基础。 （3）合作伙伴的选择：一定要选择有远见顾大局的战略合作伙伴。 合作伙伴既要看到高速公路养护工程公司的潜在市场也不能只重眼前利益。 因为高速公路是国民经济发展的重要基础设施，高速公路具有公益性、整体性，世界各国也都把公路列入社会公益事业。 高速公路具有商品的基本属性：价值和使用价值。 高速公路不具有商品的另一特性——可交换性。 而且，高速公路也不具备竞争性。 因此公路本质上不是商品，市场经济的一般规律也不适应公路事业的发展。 高速公路事业属于公益事业，高速公路事业的目的是服务整个社会，保证整个社会的正常运转。 二、 养护公司要完善经营管理 1、公司要完善各种管理制度 完成建筑企业资质就位，取得养护资质，形成与国际接轨的质量ISO9000-2001、环保ISO、安全、的运行体系。 建筑资质是参与全国建筑竞争的许可证，养护资质是行业内部的硬性规定，二者对于养护公司缺一不可。 质量、环保、安全体系是目前国际最科学的企业标准化运行体系。 企业如果建立一套符合国际的质量、环保、安全体系可以使企业的管理高效、标准、持久，而且不断改进，使企业的各种制度进入一种良性循环。 建立新的用人制度完全按企业的制度执行，干部能上能下，择优聘用；工人公平竞争，择优上岗建立择优聘用的用人制度。 传统的养护用工制度改革需进一步深化。 管养分离没从根本上彻底打破吃“大锅饭”现象，养路工人等、靠、要的思想还一定程度的存在。 要想从源头上解决这种现象，必须打破传统的用工界限，对现有的老养护工人采取工龄赎买、内退、转岗分流等办法逐步过渡到全员聘任制。 吸引一批文化水平高，有一定专业或管理知识的新型养路工人，直接引入聘任制，同时要根据不同的季节雇佣一些临时工人。 最终形成员工两种结构：一是有文化、有专长的聘任制工人；二是雇佣的临时工人，从而彻底打破传统的用工界限，实行市场化管理。 使企业甩开养路还要养闲人的不利处境。 建立完善的职工培训制度。 养路职工的素质有待于提高，知识的更新与积累没有引起重视，变成了巧活干不来，专业活干不懂的局面，这已成为今后一个时期制约公路养护发展的关键因素。 改革能否成功关键在人，所以必须在提高人的素质上下功夫，要加强养护职工的培训和学习，要对他们进行新形势、新任务、新知识、新技能的教育，更新知识，提高技能。 有一部分高速公路养护人员原来都是事业或管理机构的转岗人员养护公司一定要加强对他们的专业技术培训。 施行绩效制分配制度。 将工资与养护工程的数量、质量挂钩，按劳计酬；奖勤罚懒的分配机制。 在养护作业时，养护人员要发现问题，解决问题，这就需要相应的分配制度相支持。 干多干少都一样，干好干坏都一样，就会影响养护人员的工作积极性，直接影响高速公路的通行质量。 因小问题造成大问题，甚至让小修变中修，中修变大修，工作积极性低下，员工精神面貌涣散。 2、引进项目管理制度 高速公路养护工程作为一种野外分布的线性工程，施工面狭长，流动性大，临时工程多，容易受外界因素的干扰；特别体现在目前高速公路公路的大中修工程中，而高速公路养护工程建设本身还具有工程规模大、涉及面广、质量标准和技术要求高、施工单位和协作配合环节多等特点。 小修及日常保养更是一个工期跨度大、突发问题多、养护成本高的项目。 实行项目管理采用项目经理负责制势在必行。 一、能严把质量关。 主要体现在1、有利于质量保证体系的运行2、加强对人、材、物的控制3、控制施工环境与施工工序。 二、能有效的加强施工项目的成本管理。 体现施工项目管理本质特征，客观反映施工项目管理的核心内容，直接反映施工项目管理绩效；三、能帮助企业安全生产与文明施工。 施工项目的管理是全方位的，要求项目经营者对施工项目的质量、安全、进度、成本、文明施工等，都要纳入正规化、标准化管理，这样才能使施工项目各项工作有条不紊、顺利地进行。 施工项目的成功管理不仅对项目、对企业有良好经济效益，对国家也会产生良好的社会效益。 成功的管理，能促进项目和养护公司的发展，能推动高速公路养护市场不断前进。 三、 引进新技术新设备实现养护机械化 先进适用的养护技术，保证了高速公路的正常使用，规范、科学、高效的管理使高速公路的服务水平不断提高。 面向二十一世纪的高速公路养护管理，必须具备强大的技术支撑。 (1)利用交通地理信息系统（GIS—T）促进公路养护管理现代化。 由于交通地理信息系统可以将空间信息数字化，并使这些信息可视化，通过功能强大的软件，可使公路沿线三维空间分析直观简明，数据管理便捷高效，为公路养护和运营提供大量、及时、准确的数据信息，为公路交通的发展、科学管理和决策提供依据。 (2)利用高科技检测技术促进工程质量监测和公路养护智能化，通过利用高精度传感器、雷达技术等高科技手段，实现人工检测向自动化检测发展，由破损类检测向无损检测技术发展，使公路质量的检测、评估和病害分析更加快捷，使公路养护更加合理经济。 (3)大力推广使用国外高等级公路养护适用新技术、新材料、新工艺，提高路面耐久性，延长公路使用寿命。 （4）建立养护路段的养护档案，使施工文字化、电子化，使病害路段拥有自己的电子病历、科学的完善养护工程竣工资料的规范并实现软件管理。 从而减少养护成本。 目前，我国高等级公路建设中普遍采用的改性沥青技术、SMA路面技术、土工合成材料、乳化沥青、稀浆封层等都是发达国家在公路养护过程中发展起来的，它们的推广与使用，改善了公路桥梁等建筑的稳定性和耐久性，达到了节约能源、降低成本，实现公路交通可持续发展的目标。 养护机械化是公路现代化的必由之路，养护机械化是实现高速公路使用功能，提高服务水平的关键。 高速公路养护的主要特点是追求高效率、高质量、高效益，这要求养护机械应具有操作性好、自动化程度高、作业能力大、速度快、污染小的特点。 实现养护机械化，除了部分引进国外先进的大型综合养护机械外，必须不失时机的抢抓目前我国高等级公路大发展的机遇，立足养护机械的国产化，不断提高公路养护机械的装备率、配套率。 (1)学习、引进国外先进的机电液一体化技术、电子显微技术。 开发节能、高效、低噪声、低污染且自动化程度较高的养护机械；研究开发故障自动监控系统，提高养护机械的安全性、舒适性和易操作性。 (2)养护机械向大功率、多用途的方向发展，提高机械的使用效益，适应高等级公路安全、快捷的作业要求。 (3)引进国外先进的加工设备和工艺技术，提高养护机械的制造技术和工艺水平，提高产品质量及机械性能的可靠性，延长使用寿命。 XX省养护集团就出资2000多万人民币购买了热再生养护列车。 这种大型热再生设备采用轮式和履带式相结合的方式驱动，可以同时完成铣刨、废沥青料热再生、摊铺，配合压路机就可以完成病害路面的照面工作。 这种新设备的应用大大提高了工作效率、减少了人工劳动强度、利于环保、节约资源。 而且最可贵的是他们还在养护列车使用之后对加热部位进行了改造，更适合了具体路段的施工。 (4)加强养护机械的组织管理，组建面向社会化的养护机械租赁机
车间5S管理论文
浓硝车间5S管理试运行与持久性思考0 前言2008年新系统大修,股份公司首次推行了5S管理的试点。 浓硝车间按照要求把5S管理的精神贯穿运用到此次检修中,具体落实到每项工作任务上。 通过检修期间的试行证明,无论是5S本身的管理效果,还是通过5S管理为检修工作提供的便捷上,都取得了一定成效。 但也从中显现出存在的问题和急待改进的方面。 1 5S管理试运行工作概况首先,车间制定了5S管理考核办法。 通过全车间范围内5S管理的试行,切实感觉到其实质是对员工日常行为的规范,其精髓是培养员工的修养和素质。 车间在试行初期,就着力加强宣传教育,让每位员工知晓5S管理是什么, 5S管理的意义等。 由于是大修期间,检修项目繁重,人员无法集中,便采取了在检修现场结合具体物件向员工宣传的方式。 比如F扳手应该放哪儿、为什么这样放、有什么好处等。 通过这种因地制宜的教与学方式,形象直观地向员工宣传了5S管理的具体内容。 其次,按5S管理要求设置出各类物品的分类放置点。 如棉纱手套放置点、各类文件检修票证放置点、员工日杂用品放置点等,目的是努力将5S管理具体化。 在具体工作中,不但要求员工严格按照物品放置点放置物品,还要求物件整齐与整洁。 通过这种直观明了的方式,让员工亲身体会5S管理为各项工作开展所带来的便捷,加深员工的认识与理解,让员工适应其管理模式,为下一步深入开展打好基础。 再次,除了要求员工自己按照5S管理规定执行外,还要求检修现场其他施工单位和作业人员严格工作票制度、严格场地清理以及各类物品的规范放置等,以更好地服务检修工作,全面达到安全环保、高质高效的要求。 通过检修期间的试行, 5S管理在浓硝车间取得了初步成效。 2 试运行存在的问题与改进措施通过检修期间的试行,也显现出不少客观存在的问题和亟待改进的地方。 首先是对员工的宣传教育和提高认识上。 仅仅依靠现场对员工的宣传还远远不够,很大一部分员工虽然明白了什么是5S管理,但无法短时期内在思想上理解认可,在行动上自觉遵守,这无疑影响了5S的实施效果和真正意义。 在试行期间,仍有部分员工不按5S管理要求规范放置物品,管理难度较大,效果较差。 并且要提高员工的意识和素养,更不是短时期内能够做到的。 所以浓硝车间在今后5S管理过程中,要长期、系统、有计划、有针对性地开展对员工的宣传教育工作,努力从思想上提高员工的认识和理解。 只有这样才能将5S工作持久开展下去。 其次是物品放置点的合理性上。 车间在试行期间定制出了近10类物品放置点。 应该说这些物品放置点的设定还比较粗略,分类不够具体、规范、适用。 如果放置点不适用不方便的话,是无法让员工将5S管理制度落到实处的,这极大地影响了管理效果。 在试行期间,已经有员工提出了更加合理适用的建议,车间也结合实际情况不断进行了改进。 再有就是车间很多硬件设施无法达到5S物品放置点的要求,不少物品虽设置了放置点,但由于受场地情况和硬件设施的限制,无法真正落实这类物品的规范放置。 再次是检修现场的5S管理方面。 主要表现为检修现场的管理难度大,管理效果差。 其根源还是在于各检修单位的作业人员没有真正去理解5S管理的意义,在思想意识上达不到管理要求,甚至还有某些抵触情绪。 由于检修现场外单位的检修项目多、人员杂、人员素质参差不齐,导致5S管理无法有效开展。 比如个别检修单位在施工过程中不能严格工作票制度,现场脏乱无序,工器具随手乱堆乱放,作业完后场地不清理等。 针对这类违规违章现象,浓硝车间重点对工作票证的签订和现场具体的检修工作进行了检查和整治,但效果始终不理想,这也直接导致了无法行之有效地执行5S管理。 所以要真正做到将5S管理长期有效地开展下去,整体性地提高员工的意识和素养势在必行。 最后,通过5S管理试运行说明,车间须制定出一套行之有效并且具有可操作性的管理规定以及考核奖惩制度,建立和完善如“浓硝车间5S运行管理制度及考核细则”等管理考核记录台帐,全面反映5S管理过程和轨迹,以此将5S管理具体化、规范化。 并不断收集员工建议,根据实际情况来完善和改进,从而达到行之有效执行5S管理要求,更好地服务生产的目的。 但应该明确的是,奖惩制度并不是5S管理的最佳手段和方式,而是期望通过奖与惩,让员工明白对与错,并最终形成员工的自觉行为,从而达到提高素养的目的。 3 5S管理持久性的思考目前公司正大力地全面推行5S现场管理活动。 浓硝车间根据活动要求,结合浓硝工艺生产特点、员工实际情况及前期工作的经验和不足,成立了专项领导小组,明确了各级成员的职责和下阶段的工作重点,制定了可操作性的管理制度、工作计划和考核细则,运用有效的管理督促机制,多管齐下,找出差距,查出问题,重点解决工作中的薄弱环节,力求在工作深度、实施力度、参与广度上拓展。 应该说,对于一个化工企业,实施5S管理本身就具有相当的难度。 要做细做实5S管理工作,还必须在以下4个方面下足工夫:(1)思想意识方面5S管理不是简单的5个单词,不是谈起来重要,做起来次要,忙起来不要的环节,它是生产现场基础管理的基石,是提高员工素养,打造团队精神,改善安全生产环境,确保产品质量,铸造企业形象,提升企业综合竞争实力的行之有效的方法和途径。 因此,我们应该在思想意识上高度认识这个活动的重大意思及所产生的深远影响,彻底摒弃“方便”、“省事”、“差不多”这些根深蒂固的旧思想,认真对待,扎实做好。 (2)行为习惯方面5S活动是一项“知易行难”的工作。 一些看似简单的事情,我们要真正做好却并不容易,做好了要保持更加困难。 因此,在5S活动中,“持之以恒”和“经常”是我们应该高度重视的两个方面。 每一次的整理、整顿、清扫、清洁都不是简单的过程,而是对自己工作的回顾、总结、改进和提高。 通过经常性地整理、整顿、清扫、清洁,使之成为一种工作习惯,进而形成良好的工作作风,再进而提高个人素养,并最终达到5S管理的终极目标。 (3)枝细末节方面在5S管理中,“细节”是该活动核心。 化工企业高温高压、易燃易爆、有毒有害,任何一个细节的忽略都可能是场机毁人亡的安全事故。 因此,我们做的任何工作都不允许有一点差错,任何一道工序都必须高度重视。 正所谓“差之毫厘,失之千里”,只有狠抓细节,才能精保质量;只有精、细、严、实的管理,才能夯实我们企业的根基。 (4)员工素养方面从5S推进图可以看出,整理、整顿、清扫、清洁的对象是场地和物品,而素养的对象则是人。 人是企业兴盛的关键之所在。 整理、整顿、清扫、清洁的目的不仅是将东西摆好、将设备擦干净、将卫生做整洁,也不仅是应付领导检查,而是通过这些细小繁琐的工作,潜移默化地改变员工思想,培养责任心,养成做事一丝不苟、精益求精、尽善尽美的良好习惯,培养员工爱岗敬业的崇高精神,并使之成为员工自觉自愿的行为和准则。 当我们形成共识,从最基本的层面踏实做好5S管理工作,并从中培养广大员工的工作素养,我们就能依靠管理创新,稳步迈上新的台阶,迎来公司蒸蒸日上的明天。
发表评论