中小企业信息安全整体方案

中小企业信息安全整体方案（精选9篇）

中小企业信息安全整体方案篇1

【摘要】在飞速发展的互联网时代，企业的信息安全尤为重要，短时间的网络中断或者部分的信息泄露，就会给企业造成巨大的损失。为避免信息安全问题的发生，我们应该从企业需求分析，考虑多方面的防护，根据需求采取各种措施，设计多种解决方案，从软件到硬件对企业的信息化网络进行防护，杜绝或减少信息化安全给企业带来的损失。

【关键词】信息安全；网络安全；安全防护；

前言

在日常的企业办公中，总部和各分公司以及出差的员工都需要实时地进行资源共享和信息传输，企业和企业之间的业务来往也是非常依赖于网络。但是由于互联网的通信协议原始设计的局限性和互联网的开放性，信息采用明文传输，导致互联网的安全性问题越来越严重，网络攻击、非法访问、窃取信息等不断发生，给企业的正常运行带来严重的安全隐患，有时会造成巨大的损失。网络攻击，会造成企业的服务器瘫痪；信息窃取，会造成企业的商业机密泄漏，内部服务器被非法访问，会破坏传输信息的完整性或者被假冒；网络病毒，会造成整个公司的服务器被病毒感染，使得公司网络陷入瘫痪，造成公司系统的崩溃。目前的现状是信息和网络技术发展迅速，信息的安全技术相对滞后，用户在引入安全设备和系统时，有些是缺乏培训和学习，有些是对信息安全的重要性与技术认识不足，最终致使安全设备系统没有能够使其发挥最大的作用。比如对某些通信和操作需要限制，管理员没有意识到或是为了方便，设置成全开放状态等等，造成了网络漏洞。

1.企业安全需求分析

根据企业网络现状及发展趋势，对信息的保护方式进行安全需求分析主要从以下几个方面进行考虑

1.1网络传输保护：主要是数据加密，防窃听保护。

1.2密码账户信息保护：对网络银行和客户信息进行保护，防止泄露。

1.3网络的病毒防护：采用网络防病毒系统，对网内一些可能携带病毒的设备定期进行防护与查杀。

1.4侵检测系统：广域网接入部分设置入侵检测系统。

1.5系统漏洞的分析：安装漏洞分析软件和设备。

2.具体措施

2.1重要数据备份：重要数据信息一定做到定期备份

2.2网络安全结构可伸缩性：安全设备的可伸缩性，能根据需要随时进行功能、规模的扩展。

2.3安全审计：主要包括内容审计和网络通信审计

2.4网络设备防雷：埋设地线，做好防雷设施布控。

2.5重要信息点的防电磁泄露：安装好屏蔽设施设备，3.安全解决方案

3.1物理安全和运行安全

企业网络系统的物理安全要求是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾和雷击等环境事故，以及人为操作失误或错误，及各种计算机犯罪行为导致的破坏过程。企业的运行安全即计算机与网络设备运行过程中的系统安全，是指对网络与信息系统的运行过程和运行状态的保护。主要的保护方式有风险分析与漏洞扫描、防火墙与物理隔离、病毒防治、访问控制、安全审计、源路由过滤、数据备份、入侵检测等。

3.2选择和购买安全硬件和软件产品

3.2.1硬件产品主要是防火墙的选购。

对于防火墙的选购要具备明确防火墙保护对象和需求的安全等级、根据安全级别确定防火墙的安全标准、选用功能适中且能扩展和安全有保障的防火墙、能满足不同平台需求，并可集成于网络设备中、应能提供良好地售后服务的产品等要求。

3.2.2软件产品主要是杀毒软件的选择。

本方案中在选择杀毒软件时应当注意几个方面的要求：具有优秀的病毒防治技术、程序内核安全可靠、有对付国产和国外病毒的能力、系统资源占用低，性能优越、易管理和使用、集成度高、可调控系统资源的占用率、有便捷的网络化自动升级等优点。

3.2.3网络规划与子网划分组网规则。

规划网络要规划到未来的三到六年。并且在未来，企业的电脑会不断增加。比较环形、星形、总线形三种基本拓扑结构，星形连接在用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。

3.2.4网络隔离与访问控制。

网络安全是一个综合的系统工程，是由许多因素决定的，仅仅采用高档的安全产品并不能解决全部问题，对安全设备的管理要求也是非常高的。如果安全产品在管理上是各自管理，很容易因为某个设备的设置不当，造成整个网络出现重大安全隐患。技术员不够专业，上述现象就会更加容易出现；具体企业的维护人员的水平也有差异，配置的差异容易造成错误进而使网络中断。所以，选择安全设备就应当尽量选择可以进行网络化集中管理的设备，这样集成化管理的设备由少量的专业人员对其进行管理、配置，会成倍的提高整体网络的安全性和稳定性。

3.2.5操作系统安全增强。

企业各级网络系统平台的安全主要是指操作系统的安全。由于目前主要的操作系统平台是建立在国外产品的基础上，因而存在很大的安全隐患，因此要加强对系统后门程序的管理，对一些可能被利用的后门程序要及时进行系统的补丁升级。

3.2.6应用系统安全。

企业应用的系统安全，首先包括用户进入系统的身份鉴别与控制，使用网络各种资源的权限管理和访问控制，涉及到安全相关的操作一定要进行审计等。用户按等级分类，分为各级管理员用户和各类业务用户。数据库系统、E-MAIL服务、WWW服务、VPN、FTP和TELNET应用中服务器系统自身的安全非常重要，这些系统提供安全的服务也非常重要。本方案中，应用漏洞扫描设备对网络系统进行定期扫描，对存在的网络漏洞、系统漏洞、操作系统漏洞、应用程序漏洞、等进行探测、扫描，发现漏洞及时告警，自动提供解决措施或给出参考意见，及时提醒网络安全管理员作好相应调整。

3.2.7重点主机防护。

为重点主机，堡垒机建立主机防御系统，对于一些重要的资源，我们可以采用主机入侵防御系统这种功能限定不同应用程序的访问权限，只允许已知的合法的应用程序访问这些资源。

3.2.8连接与传输安全。

由于企业中心内部网络存在两套网络系统，其中一套为企业对内网，内网主要运行的是内部办公、业务系统，生产系统等；另一套是外网与INTERNET相连，通常是通过宽带接入，与企业系统内部的上、下级机构网络相连。跨越INTERNET通过公共线路建立的企业集团内部局域网，通过网络进行信息共享、数据交换。INTERNET本身就缺乏有效的安全保护，信息传输过程中如果不采取相应的安全措施，非常容易受到网络上其他主机的监听而造成重要信息的泄密或被非法篡改的严重后果。所以在每一级的中心网络安装一台VPN设备和一台VPN认证服务器（VPN-CA），在所属的直属单位的网络接入处安装一台VPN设备，由上级的VPN认证服务器通过网络对下一级的VPN设备进行集中统一的网络化管理。这样就能有效地避免数据传输过程中面临的安全威胁。

4.结束语

中小企业信息安全整体方案篇2

目前,大部分党政机关、企事业单位、科院院所均包含纵向网、办公内网、办公外网和门户网站等网络环境,各网络环境均存在风险隐患,全面提升各网络环境信息资源整体安全势在必行,本文介绍的信息资源整体安全实施方案将解决此问题。

2 实施方案

2.1 纵向网安全

根据工作需要,一些部门与上级单位纵向网连接,纵向网内接入节点应严格按照相关要求进行管理,未经国家相关部门审批禁止与其他网络环境连接。系统管理员、安全管理员及安全审计员应按照信息系统建设的相关要求设置,其中系统管理员负责系统日常维护工作,对人员按照工作要求进行权限划分,安全管理员负责对安全产品制定相应策略,并确保所制定的策略安全有效、符合系统日常工作要求,安全审计员则主要负责审查并核实安全产品使用日志、相关部门人员进入时间及安全信息系统内可移动存储设备的使用情况,发现问题及时向上级主管部门汇报。除此之外,应严格执行纵向网安全管理制度,制度中包括管理机构、管理制度、管理人员、安全培训、物理隔离、接入控制、要害部门部位、安防监控、外出办公、设备存放和设备维修等方面,除此之外,还应制定详细的应急事件处理机制,以防止信息系统出现重大隐患。在制度出台后,要求纵向网内人员严格按照制度要求执行,定期对相关信息进行检查,做到有问题及时发现,及时汇报,及时处理。

2.2 办公内网安全

应该明确办公内网是否为安全网络,如果定义为安全网络,应向国家相关部门申请审批,审批通过前,该网络禁止运行、存储和处理内部敏感信息,待国家相关部门审批通过后按照相应信息系统相关要求进行建设、管理。需要指出的是,办公内网与互联网之间使用的切换装置必须通过国家相关部门授权测评机构检测。如果定义为非安全网络,但因其处理大量工作信息,也应参考信息系统相关要求进行建设及防护,例如部署终端安全登录、防病毒、违规外联监控等安全产品,制度中至少应包括物理隔离、端口控制和介质管理等相关内容,并要求工作人员禁止将办公内网中使用的移动存储介质使用在非办公内网的其他网络中。

2.3 办公外网安全

办公外网为非安全信息系统,且与互联网相连接,为了减少病毒等各种网络威胁的侵入,至少应部署防病毒、防火墙等安全产品,并且及时对计算机系统进行漏洞检查,发现漏洞及时修补,且应建立安全运行管理制度,制度中至少包括禁止存储和处理内部敏感信息,禁止接入非安全信息设备等相关内容。同时,外网使用的移动存储介质禁止使用在办公内网中,以防止移动存储介质的交叉使用造成内部信息外泄隐患。

2.4 门户网站安全

门户网站的建立主要是为政务部门的业务系统提供网络、信息、安全等支撑服务,为社会公众提供政务信息服务。从门户网站的安全出发,应部署安全产品和采取冗余技术保证门户网站运行安全。明确信息发布流程,至少应包括采集、编辑、审核、发布等四个环节,各环节应指派相关工作人员负责,严格执行审批制度。制度中至少包括禁止发布内部敏感信息,特殊时期需要暂停服务器等相关内容。技术上应重点考虑防火墙系统、入侵防御系统、防病毒系统、远程安全接入系统、流量监测系统等的配置及建设。除此之外,还应建立科学、严密的制度管理系统,不断完善管理行为,形成一个动态的安全过程,这样才能为门户网站的安全提供保证。

2.5 其他

大部分党政机关和企事业单位信息系统包含多种网络环境,所以应避免移动存储介质的交叉使用,并对需要维修及报废处理的移动存储介质进行妥善处理。移动存储介质的交叉使用主要分为信息系统内不同等级之间交叉使用及移动存储介质在安全信息系统和非安全信息系统之间的交叉使用两种。因此需要通过技术手段和管理制度对人员进行管理,首先安全人员不能将信息系统内使用的移动存储介质使用在非安全信息系统中,同时也不能将非本安全信息系统的移动存储介质接入到安全信息系统中。其次是同一个安全信息系统中不同等级的介质不可以交叉使用,以防止信息回流问题。2.5.2杀毒软件的选择

关于使用杀毒软件保护系统安全的问题,目前存在着两种极端:一种认为杀毒软件的实时监控会占用大量系统资源,影响系统运行速度,所以干脆不安装任何杀毒软件以换取系统性能;一种则是把计算机安全环境考虑得过于严峻,于是把杀毒软件、防火墙、反木马程序、隐私保护程序一股脑的安装到系统中,惟恐系统保护得不够严密。但草木皆兵不但耗费了大量的系统资源,多少还会影响使用电脑的心情。其实我们完全可以采用功能强大,系统资源占用少的防病毒软件,再加以合理的设置,这样既可以保证系统的安全,又能解决系统资源占用过多的矛盾。

3 结束语

利用网络方便快捷地获取信息资源的同时,信息资源整体安全不容忽视。本文主要分析了各种网络环境中信息资源风险隐患,提出了信息资源整体安全的实施方案,随着研究的进一步深入,控制信息资源出入口、信息资源宏监控、信息资源智过滤等技术将成为研究重点。

摘要：随着互联网技术的迅猛发展以及多媒体产品的广泛运用,当人们在享受网络所带来的方便快捷的同时也在遭受着各种网络攻击,其中不能及时更新计算机系统漏洞及个人的操作不当是泄露信息的普遍行为,而如果泄露的信息与工作相关,甚至与国家的经济利益密切相关,那么这份信息的承载单位及国家都将受到很大的损失。本文通过对网络信息资源安全的深入分析对比,提出了信息资源整体安全实施方案,经过长时间实践,该方案是可行和有效的。

关键词：信息资源,整体安全,实施方案

参考文献

[1]曹天杰等.计算机系统安全.北京:高等教育出版社,2003.9

[2]冯元等.计算机网络安全基础.北京:科学出版社,2003.10

[3]高永强等.网络安全技术与应用.北京:人民邮电出版社,2003.3

[4]张千里,陈光英.网络安全新技术.北京:人民邮电出版社,2003.1

中小企业信息安全整体方案篇3

关键词：现代企业；信息安全管理；安全度量

中图分类号：TP309 文献标识码：A 文章编号：1674-7712 （2012） 14-0027-01

随着现代社会科学不断进步，企业的信息化建设也在稳步推进。然而，支持企业网络化运营的信息系统却暴露出越来越多的问题，尤其是企业信息安全问题更是引起了社会各界的广泛关注，由此，对于企业信息系统安全性进行度量是目前亟待解决的问题，也是保证企业信息安全的基础。

一、信息安全管理度量的基本原理

（一）度量目标的明确。度量目标影响着安全度量采用的指标参数和安全基线，也是一个企业实施信息安全度量的动机，度量目标可以分为两类，一类是长期度量目标，另一类是短期度量目标。企业信息安全的长期度量目标包括对信息安全的发展进行分析判断、对信息安全进行有效控制、为信息安全管理提供必要支持等；企业信息安全的短期目标包括对安全项目投入后的收益、为短期信息安全管理提供支持等。

（二）度量指标的确定。度量指标的确定是根据企业度量目标和企业信息安全的实际需求得出的，在选取度量目标的过程中要遵循两个重要原则，一是定性与定量相互结合的原则，二是可操作性原则。但是，在企业信息安全度量的过程中经常遇到多种因素，这就使得部分度量指标可以做到量化，而部分度量指标是非量化的，企业信息安全度量建立的数学模型也应该能够满足量化计算，否则，很有可能导致由于度量指标无法计算而得不到最终有效结果。

（三）度量制度的制定。对企业信息管理系统进行安全度量之前需要建立完善的信息安全度量模型，对于建立专业人员队伍、对人员进行专业培训、确定信息安全度量时间等等，都需要一套完整的信息安全度量制度来进行支持。

二、企业信息系统安全管理度量的意义

对企业信息安全系统进行安全度量主要是为企业信息系统的安全指明方向，安全度量是需要数字进行支持的，但是，数字在任何情况之下都会存在部分偏差，我们需要不断地努力改正，才能使得安全度量更为完善可靠，才能够通过安全度量达到对企业进行风险管理的目的，不断提高企业信息系统的稳定性和可靠性。企业通过风险管理可以加强预防措施，降低信息安全事故的发生概率，企业风险管理是为信息系统决策提供服务的，而对企业信息系统进行安全度量则是为风险管理提供服务。由此，我们要通过将企业信息风险进行量化来达到对企业信息系统的风险进行管理的目的。

对于企业来说，进行信息安全度量能够帮助企业找到信息安全问题所在、理解安全风险的危害、明确安全管理的弱点等，并且针对这些问题提出进一步的改进措施。

通过对企业信息系统安全管理的度量，能够了解企业信息系统中存在的风险，并且针对相应的风险问题提出解决方法，去除企业信息系统中存在的安全隐患，这就需要一套完善的企业信息系统安全度量方案，并且要保证这个度量方案能够正确实施，这样才能够将企业信息系统中存在的安全隐患问题全部消除，解决了企业网络化运营中存在的风险问题，为企业的发展决策提供有力支持。

三、信息系统安全管理度量数据模型

为了能够保证企业安全管理度量方案能够有效实施，需要一个数据模型来提供安全威胁、风险对策、资产度量的数量值。

图1 企业安全控制逻辑模型

图1是企业信息技术安全控制的逻辑模型，表述的是对策、威胁和暴露作为整个信息系统的控制措施之间的影响，而对策、威胁和暴露作为三个相互影响的因数显示在块状图表中，威胁指的是企业信息系统中可能发生的安全事故，可能对企业的资产造成严重破坏，而且企业资产的脆弱性会使得资产趋向于被某个威胁攻击，或者使某个威胁攻击能够成功。威胁则利用了企业资产的脆弱性使得资产最终暴露，对策是为了防止威胁发生，或者减轻威胁发生时对企业信息系统带来的破坏和影响。

四、企业信息系统安全管理度量方案研究

（一）覆盖和控制。覆盖和控制是用来度量企业在进行安全体系的扩展和延时的时候其范围和面积的大小，通常情况下，企业制定的安全计划的目的都是能够保证企业信息安全能够可持续发展，但是，现实情况经常发生的是实施部门与被实施用户之间相互配合不够，而覆盖和控制的度量能够帮助企业管理者清楚明了安全计划与实际实施中存在的差距。覆盖指的是安全控制应用到获得资源的目标群之间的一个特定范围，覆盖的度量目的是测量企业安全部门执行命令的能力。

（二）可靠性度量。企业信息系统可靠性度量包括两个部分，一是系统正常运行的时间，二是系统停机的时间。系统停机时间指的是企业信息系统的计算资源，包括服务器、软件程序、设备运行时间、设备是否正常运行等等，系统的停机时间通常被分为计划停机时间和意外停机时间两类，计划停机时间指的是由于企业信息系统在某段时间内需要安全管理人员进行日常维护工作时的停机时间，包括信息系统的数据备份、程序升级等一系列事务性工作，信息资源暂时无法提供有效服务，而意外停机时间经常是因为系统软件错误、突发灾难等不可预见的因素造成。

五、结论

企业信息系统的安全度量是企业进行信息安全管理的重要环节，企业信息系统的安全度量是收集系统中安全威胁的过程，其中关键因素包括质量指标、基线、模型和方法等等，安全度量是一个极为复杂的过程，在企业信息安全保障体系中的作用显得日益重要。

参考文献：

[1]袁皓，杨晓懿.信息安全模型安全控制研究[J].信息安全与通信保密，2007，2.

[2]胡万兵，赵彬，周明，周保群.基于可能性计算模型的信息系统风险评估系统设计[J].微计算机信息，2006，3.

中小企业信息安全整体方案篇4

贯彻落实《中小学公共安全教育指导纲要》整体实施方案

为认真贯彻落实教育部制订的《中小学公共安全教育指导纲要》（以下简称《纲要》），加强安全教育，提高安全意识，培养学生在紧急情况下的自救自护技能。市区各级文件要求，为进一步加强曹杨中学安全工作，做好曹杨中学安全教育，现拟定工作实施方案如下：

一、认真贯彻落实《纲要》精神。《纲要》是做好我校安全教育工作的指导性文件。要把贯彻落实《纲要》精神当作当前和今后一个时期学校安全工作的重要任务来抓，进一步完善工作计划和保障措施，通过采取各种切实有效措施，使全体学生都能达到《纲要》中规定的目标要求。

二、扎扎实实上好安全教育课。安全教育是素质教育的重要内容，是社会公共安全教育的重要组成部分。要按照《纲要》要求，把安全教育真正纳入学校教育教学工作中，保证足够的安全教育课时，切实做到安全教育有教师、有教学计划、有教材、有教案、进课堂。要充分利用《中小学安全教育手册》，扎扎实实上好安全教育课。要根据学生年龄特点和认知规律，按学段、分年级设置教学内容和教学要求，对学生进行系统的安全常识教育。要注重学科渗透，形成全员开展安全教育的局面，培养学生从小养成良好的安全行为习惯，逐渐成为和谐社会的建设者和维护者。

三、加强校园安全文化建设。校园安全文化是学校安全教育重要组成部分。要高度重视学校安全文化建设，把校园安全文化纳入学校精神文明建设中，充分利用校园广播、板报、橱窗等阵地，宣传安全常识，提高学生安全防范意识。要在楼梯间、宿舍、食堂、走廊等重点部位张贴安全宣传画、警示标志和安全提示语，营造浓厚的学校安全文化氛围。

四、组织开展形式多样的安全教育活动。要结合“中小学安全教育日”、“学校安全月”、“世界禁毒日”、“11.9”消防日等深入开展形式多样的安全教育活动，丰富校园生活，巩固课堂知识，提高安全教育效果。要重视暑假、寒

假等节假日前的安全教育，针对假期中容易出现的安全问题，采取创设情景、参与讨论、让学生主动参与体验的办法，提高安全教育的吸引力和实效性。每学期要组织开展一次有针对性的大规模安全演练，提高学生紧急情况下的自救自护和防范能力。

五、配合有关部门做好专题安全教育活动。近年来，中小学安全问题越来越引起社会各界的重视和关怀，公安、交通、共青团、消防、气象等部门开展了针对广大师生的、丰富多彩的专题宣传教育活动，对中小学安全教育起到有益的补充。今后，凡职能部门举办的安全专题宣传教育活动，各乡镇、学校要在不影响正常教育教学秩序、不增加学生负担和确保师生安全的前提下，积极配合，协同做好安全教育工作。

六、加强安全教育课题研究。重视安全教育教师队伍建设，加强教师安全教育培训，开展安全教育教学研究。通过开展安全教育优质课竞赛、安全教研征文、安全教育优秀教案展评等活动，提高安全教育的质量。

网脉信息化校园行的整体运营方案篇5

运营模式主要在两个点上进行开展；

1。我们的切入点聚焦到学校和教师的身上，用学校带动老师，老师带动学生，学生带动家长。

在整个环节中老师和学校的大力支持成为我们的主攻对象和成败的关键，只有充分满足他们两者的需求，才能取得事半功倍的效果。

同时我们力争符合教育行政部门的工作属性，这样才能做到顺水行舟，为了满足教育行政部门的绿色网络信息化校园的需求，中国少先队事业发展中心、中青网脉科技有限公司、联通公司三家共同打造数字化校园工程。将优质网络教育资源和绿色网络空间免费开放给所有的老师、学生和家长，不收取任何费用。只需要通过联通手机号码开卡注册即可。

2、依托网脉工程在学校、社区、开展形式多样的网络安全教育的公益活动，依托联通的品牌，配合学校、教育局做好德育建设，数字化校园文化建设，为信息化校园建设造势和宣传。

具体操作方法

1、采取至上而下的原则。

首先取得当地教育局的支持，成立推广小组，选择一所优质和关系很好的学校，做当地的试点启动学校。邀请教育局领导、网脉领导、联通领导参加，以及由教育局召集的信息化实验学校。

2、学校信息老师配合基地推广人员向总部提供搭建教育信息化公共服务平台申请资料，在学校成立信息化领导小组，校长主抓，并在全校的校务会进行分工部署。明确任务和工作目标。挑选信息化骨干教师成为学校信息化建设的培训师。3.信息化教学的教师、网脉的老师、平台老师对全校的老师进行系统的培训，和老师讲清楚使用平台对老师对联通手机卡话费的支持幅度，激发老师使用的积极性。

4.发放至家长的一封信，召集家长到学校来开会，学校来发，由学校署名盖章。

5、家长会流程；

（1).由校领导发言（最好是校长），发言的内容有标准样稿。5分钟

(2).网脉工程的介绍和信息化教育信息平台的的介绍（35-40分钟）

（3）由校长进行总结性发言。有标准样稿。5分钟

（4）由班主任给家长发加入信息化平台的申请表。加入平台申请联通帐号的表格。5分钟

（5）由班主任告知家长如何办理填写方法。填表后直接到联通工作人员处开卡激活。

6、通过形式多样的公益活动校园活动推广信息化工程，弘扬网脉工程和联通品牌。

话术提供：对团委、教育局、校长

中国未成年网脉工程“教育信息化公共服务平台”的实施与推广可以帮助学校、家庭、教师、家长提供以下帮助。

1．帮助未成年人健康上网，打造绿色网络校园。

2．推动教育信息化的建设，加强教学信息化、校务管理智能化、加快实现教育体系现代化。

3．在互联网等新媒体下加强学校的德育建设。促进学校的德育创新，丰富校园文化，加强未成年人在新媒体新形势下思想道德建设。

4．通过互联网，移动终端实现优质教育资源的公平分享，促进教育公平与共享。

中小企业信息安全整体方案篇6

电子政务概述

国务院总理兼国家科技教育领导小组组长朱镕基在国家科技教育领导小组在北京举行的科技知识讲座上表示：信息化是当今世界发展的总体趋势，推行电子政务建设对于提高国民经济总体素质、提高现代化管理水平、加强政府监管、提高行政效率、开展反腐倡廉等都具有重要作用。

由此可见，推行以信息化为导向的电子政务建设，在推动政府办公透明化、提高政府工作效率、密切政府同社会民众关系等方面将起者积极的作用，那么什么是电子政务？电子政务有那些主要功能？

什么是电子政务？

电子政务（ｅ－ｇｏｖｅｒｎｍｅｎｔ），通俗的讲，就是政府部门办公事务的网络化和电子化，它是以计算机技术和INTERNET技术为基础，通过虚拟政府网站将大量频繁的行政管理和日常事务按照设定的程序在网上实施的一种工作方式，是电子政府的物化形式。

电子政务有那些主要δ苄枰?BR> 归纳目前针对电子政务功能需要的基本观点，主要包括在如下五个方面：

1．监督电子化：通过政府公务的电子化，将政府办公事务流程向社会公开，让公众迅速了解政府机构的组成、职能和办事章程、各项政策法规，增加办事的透明度，并自觉接受公众的监督。

2．资料电子化：服务于政府部门和科研教育部门的各种资料、档案、数据库也应上网。政府部门的许多资料档案对公众是很有用处的，要充分挖掘其内在的潜力，为社会服务。公开政府部门的各项活动，可以使政府受到公众的监督，这对于发扬民主，搞好政府部门的廉政建设有很大意义。

3．沟通电子化：在网上建立起政府与公众之间相互交流的桥梁，并为公众与政府部门打交道提供方便，公众可直接从网上行使对政府的民主监督权利。

4．办公电子化：网上办公是政府上网非常重要的一个内容，通过办公电子化，不仅极大的方便了公众同政府部门的办事效率，而且对于塑造政府形象也具有重要的意义。

5．市场规范电子化：政府上网，除了其相关职能和内容上网以外，应建立起各个部门相应的专业交易市场，以推动经济的发展。尤其是个体企业的资金、技术有限，需要政府为其建立起面向供需双方的专业化网上市场，这对于搞活经济，繁荣市场非常重要。

1.2电子政务整体解决方案概述

电子政务整体解决方案是一个集成的政府信息化管理工具，它从政府机构处理日常事务的OA系统和构建公共财政财务系统的角度出发，以通用化的政府工作事务流程和相关法规制度为依据，通过高度抽象和概括的方式构建出电子政务信息化工作平台的软件体系和应用模型。

1.2.1电子政务整体解决方案概述

金蝶公司拥有大量的财政及行政事业单位用户，涉及到各级财政及行政事业单位的各行各业，从开发财务软件开始，金蝶公司在积累行业软件开发经验的基础上，根据这些行业用户在使用软件的过程中提出的需求建议进行分析，以服务电子政务为目标，以先进技术为手段，以多年软件开发经验为基础，开发集成度高、网络性好、分布广泛、业务关系复杂的全面化电子政务解决方案是金蝶产品体系不可或缺的重要组成部分。

电子政务整体解决方案特点

技术先进：采用SQL大型数据库，能够处理海量数据，适合会计核算中心处理大数据量的要求，提升了软件的性能；“一套软件，两个面孔”，全面支持WEB应用，应用无边界；采用Windows DNA架构开发，网络性能优越。

业务全面：涉及到电子政务的办公自动化、政府采购、国库资金管理、财政财务管理、政府办公自动化和人力资源管理等诸多方面的功能需求，完整的产品体系，系统的解决方案，有效的促进电子政务信息化的改革进度。

操作简单：政府部门的用户多年来的需求积累，为金蝶公司的电子政务产品开发提供了丰富的业务需求内容。对软件的一个最基本的要求就是操作简单，容易实施，在软件应用的广度和宽度上具有非常广泛的涉及。

网络应用：本系列产品采用先进技术，提供了基于局域网的产品解决方案和基于INTERNET广域网的产品解决方案，打破了软件应用的时间和空间的限制，使电子政务的应用更上新的层次。网上采购、网上结算、网上查询、网上办公、网上招聘、政务公开等政府业务都可以通过网络化的应用而得到更大范围的推广和实施。

权限严密：操作员的编辑查询受控于不同级别的权限配置，由于政府机关的层次性比较强，不同层次的行政事业单位又分属不同的行业，同一单位的数据需要按照纵向组织体系进行统计，同时还需要将不同的部门按照同一级财政进行数据的汇总。这就形成了数据的多维汇总和查询结构。不同级别、不同部门、不同单位的操作员需要按照所属级别授予相应的编辑和查询权限，在金蝶电子政务系统中能够实现多层次的权限控制机制。

集成度高：所有功能模块之间设计时通盘考虑，无缝联接，数据交换无障碍，各个不同的职能部门之间部门数据的相对独立性和所有职能部门之间数据的共享性，能够极大的满足和方便财政机关、部门、单位三个层次、多级别的查询、控制和核算。

针对性强：立足于电子政务的各级客户群，将目前涉及电子政务改革方向的相关业务均纳入到整体的解决方案中，为政府办公自动化、财政财务管理体制和人力资源管理提供技术先进、性能优良、适应电子政务不断发展所需功能的应用产品。

系统性好：各个系统之间遵循统一的数据接口标准，不同系统完全实现了数据的共享，通过业务规划，可以按照各个职能部门的工作目标进行工作流的设置和定义，实沃电子化、无纸化的网上办公，避免了手工状态下的低效率运做带来的人忙、物力的大量耗笛。

电子政务整体解决方案是由一系列解决方案构成的集成体系。

电子政务整体解决方案由五个方面构成：

1.政府预算解决方案体系：包括“部门预算编制解决方案”。

2.会计中心核算解决方案体系：包括“财政总预算会计核算解决方案”、“会计中心集中财务解决方案”和“零户统管集中财务解决方案”。

3.财政业务解决方案体系：包括“国库资金管理解决方案”、“统发工资管理解决方案”、“国有资产管理解决方案”和“政府采购管理解决方案”。

4.政府办公自动化解决方案体系：包括“政府办公自动化/OA解决方盎”、5.人力资源管理方案体系：包括“人力资源管理解决方案”。

1.3电子政务整体解决方案系列简介

电子政务整体解决方案是一个集成的电子政府办公自动化和财政财务管理信息化应用体系，它从电子政务涉及的主要功能着手，进行相关产品的开发，从内容上区分为财政业务应用产品体系和会计中心核算产品体系两个方面，不同的产品构成相应的解决方案。各方案的主要功能说明如下：

财政总预算解决方案体系

财政总预算编制解决方案：本先由各个预算部门所属的行政事业单位分别编制本单

位的下收入支出预算并上报到所属部门，各个部门在规定时间对本部门所属的各个单位预算报表进行汇总，审核后提交本级财政，财政机构根据各个部门上报的预算额进行综合预算平衡，并相应的下达各个部门的预算指标，各部门分别根据本部门的实际情况进行预算指标在本部门所属单位之间的调剂和平衡，并将平衡后的本部门预算报表再次上报，本级财政根据该预算报表经过审批后提交人大批复，通过后各个部门即可以按照该预算指标确定的收支额度开展日常的事务。

按照上述业务进行功能规划，本系统的主要功能有预算指标定义、预算方案定义、预算编制、预算上报、预算审核、预算审批、预算调整、预算收支、增资测算、预算报表、预算分析等功能，预算编制可以按照预算级别分别进行，各级预算机构可以分别完成本级机构在预算编制过程中的任务。

经过审批的下部门预算，通过金蝶软件可以实现部门预算数据自动发送到金蝶财政总预算会计核算系统、金蝶国库资金管理中心和金蝶会计中心前台报销系统，从而实现整个电子政务解决方案中各个系统间的数据共享。

财政财务会计核算解决方案体系

财政总预算会计核算解决方案：接收由财政预算编制系统中发送来的各部门预算，并根据预算核算每个期间的国库资金收入支出数，接收由国库资金管理系统编制的“预算拨款凭证”，生成针对各个预算单位的财政总预算会计记账凭证。在本系统中能够核算出当前国库资金的预算总额、收入总额和支出总额，并相应的生成针对各项资金来源和支出的总分类账和明细账，提供各种科目余额表的查询、各种财务报表的编制功能。

可以同国库资金管理系统、会计中心财务核算系统三方对账。

会计中心集中财务解决方案：本系统主要解决各个纳入会计中心的预算单位统一开设银行账户、接收由财政总预算编制系统中分单位的收支预算数或者在本系统中直接针对每个预算单位编制预算、录入各个预算单位的单位报账单、经过审核后的单位报账单进行资金结算并打印支票、经过结算后的报账单记录生成分单位的记账凭证并保存到各个预算单位对应的实体账套。同时，提供了针对会计中心各个核算单位的凭证处理功能，可在前台系统中对所有核算单位账套中的记账凭证进行查询、审核、修改等操作。对各个核算单位账套的凭证，提供了合并账务系统，实现将各个预算单位账套中的记账凭证集中汇总到会计中心的汇总账套，在会计中心的汇总账套中可以查询到分单位的凭证、账簿、报表，也可以按照各个单位对应的部门进行归类，生成相应的财务报表。期末可以实现针对会计中心同开户银行、国库资金管理系统、财政总预算会计核算系统以及各个行政事业单位账套之间的银行存款记录的对账。

零户统管集中财务解决方案：本方案是针对乡镇一级的行政事业单位提供的一个集成化的财政财务解决方案。本产品通过创建统管账套和单位账套的方式，将各个核算单位的日常报账、资金管理、预算编制、报表汇总等功能集成在统管账套中，并实现统管账套同各个单位在账套之间的无缝联接，灵活的解决了乡镇一级财政财务集中核算和管理的问题。

本系统主要由如下功能组成：预算编制、日常报销、单据结算、报表汇总、项目核算、凭证处理、账簿查询、期末处理、工资管理、固定资产管理、财务分析等财政业务解决方案体系：

国库资金管理解决方案：是解决国库资金的调入、调出、管理、票据传递等业务的国库预算资金管理信息系统，它以国家有关国库资金管理的规章制度和相关法律法规及国库资金管理实务作为软件设计和开发的依据。以国库资金作为管理对象，通过对国库资金的账户管理，对国库资金的每笔收入和支出都按照法定的程序进行执行和监督，同时对执行中的缴款的合法合规性和支出的合理合法性进行审核，对资金结算的结果进行正确的反映，并可自动编制规定期间国库资金结算报告，同时实现和国库开户银行、财政总预算会计核算系统、会计中心财务核算系统四方之间的对账。

国库资金管理系统的主要功能：预算引入、预算查询、预算资金拨款、预算资金收款、国库资金收支日报表、国库资金收支分析表、国库资金调拨、国库资金退库等。

工资统发管理解决方案：主要是解决纳入工资统发的所有预算单位在职和离退休人员的工资发放的管理信息系统。该系统具有工资计算、发放、统计、查询等功能，具有良好的输出接口，能够将工资数据转换为多种格式的文件作为工资代发银行的数据源，支持银行代发工资。

工资统发管理解决方案的主要功能：工资方案定义、职员管理、部门管理、银行管理、类别管理、项目设置、公式设置、扣零设置、所得税设置、工资修改、工资计算、所得税计算、费用分配、凭证管理、期末结账、人员变动、输出各种工资性报表如工资条、工资发放表、个人所得税报表、人员结构分析、年龄工龄分析、万能报表等。

国有资产管理解决方案：是对行政事业单位的固定资产进行增加、变动、报表统计等业务管理的有效工具，能够随时的反映出每个核算单位的固定资产增减变动情况。本系统可以同政府采购管理系统进行关联，由政府采购系统执行的采购项目可以转化为国有资产的管理对象，为国有资产管理部门提供了实用的资产管理工具。

国有资产管理解决方案的主要功能：系统资料维护卡片类别管理、存放地点维护、新增卡片、变动处理、卡片查询、凭证管理、资产清单、变动情况表、附属设备明细表、资产增减表、固定资产明细账、资产构成表、万能报表、期末结账、用户管理、和上机日志等。

政府采购管理解决方案：是按照《政府采购资金财政直接拨付管理暂行办法》和其他有关政府采购的法规制度的规定开发的管理信息系统，是公开、公正、公平的完成政府采购业务的有效信息化管理手段。

主要功能包括了供应商注册、单位管理、采购物料目录设置、采购账户管理、采购资金收入、采购资金结算、采购计划、单位采购申请、采购部门审批立项、采购方案编制、采购招标管理、采购合同签定、报表管理等模块，能够全面的记录采购过程的主要信息政府办公自动化解决方案体系

政府办公自动化/OA解决方案：CASE OA办公自动化产品解决方案是一个基于先进群件平台LotusDomino/Notes所开发并推广的应用软件产品，它融合了先进的工作流的设计思想，提倡协同工作，提供开放式的产品接口，主要特色在于工作流程自定义、红头文件盖章、笔迹签名、周全的提醒功能、电子文件自动登录和发送、邮件自动提示、多种办公驱动模式和新型的远程办公模式等。产品符合有关国际标准和国家规定，具有开放的结构，能很好的集成主流的软、硬件产品，支持internet应用需要。

政府办公自动化/OA解决方案的主要功能：系统设置、收文管理、发文管理、档案管理、个人办公、活动安排、会议管理、信息采集、公共服务、报告管理、焦点论坛、电子邮件等功能模块人力资源管理解决方案体系

人力资源管理解决方案：本系统是为政府人事部门进行人员管理提供的一个集成化的人力资源解决方案。它将现代人力资源管理理论同现行的人事管理政策有效结合，既照顾现行政府人事管理的特征，又兼顾先进的人力资源管理思想的政府人力资源管理解决方案。

中小企业信息安全整体方案篇7

关键词：企业信息,网络安全体系

一、企业信息网络安全现状概述

进入21世纪后, 随着国内信息化程度的快速提高, 信息网络信息安全越来越多受到关注, 信息网络安全产品和厂商短短几年内大量涌现。但是, 令人担忧的是, 虽然众多的产品和厂商都以信息网络安全的概念在提供服务, 但其中包含的实际技术和内容却千差万别。这样的情况, 一方面对市场和用户形成了误导, 不利于解决用户的实际信息网络安全问题, 造成投资浪费;另一方面也不利于创造良性的竞争环境, 阻遏了信息网络安全市场的发展。

鉴于此, 有必要对信息网络安全进行成体系的理论探讨, 形成统一的共识和标准, 这样才能让信息网络安全产品和厂商真正满足用户的需求, 解决用户的实际问题, 推动国家信息化的发展。

二、信息网络安全问题的本质探讨

1. 信息网络安全问题的形成原因

信息网络安全问题的提出跟国家信息化的进程息息相关, 信息化程度的提高, 使得内部信息网络具备了以下三个特点:

(1) 随着ERP、OA和CAD等生产和办公系统的普及, 单位的日程运转对内部信息网络的依赖程度越来越高, 信息网络已经成了各个单位的生命线, 对信息网络稳定性、可靠性和可控性提出高度的要求。

(2) 内部信息网络由大量的终端、服务器和网络设备组成, 形成了统一有机的整体, 任何一个部分的安全漏洞或者问题, 都可能引发整个网络的瘫痪, 对信息网络各个具体部分尤其是数量巨大的终端可控性和可靠性提出前所未有的要求。

(3) 由于生产和办公系统的电子化, 使得内部网络成为单位信息和知识产权的主要载体, 传统的对信息的控制管理手段不再使用, 新的信息管理控制手段成为关注的焦点。

上述三个问题, 都是依赖于信息网络, 与信息网络的安全紧密相连的, 信息网络安全受到广泛的高度重视也就不以为奇。

2. 信息网络安全问题的威胁模型

相对于信息网络安全概念, 传统意义上的网络安全更加为人所熟知和理解, 事实上, 从本质来说, 传统网络安全考虑的是防范互联网对信息网络的攻击, 即可以说是互联网安全, 包括传统的防火墙、入侵检察系统和VPN都是基于这种思路设计和考虑的。互联网安全的威胁模型假设内部网络都是安全可信的, 威胁都来自于外部网络, 其途径主要通过内互联网边界出口。所以, 在互联网安全的威胁模型假设下, 只要将网络边界处的安全控制措施做好, 就可以确保整个网络的安全。

而信息网络安全的威胁模型与互联网安全模型相比, 更加全面和细致, 它即假设信息网络中的任何一个终端、用户和网络都是不安全和不可信的, 威胁既可能来自互联网, 也可能来自信息网络的任何一个节点上。所以, 在信息网络安全的威胁模型下, 需要对内部网络中所有组成节点和参与者的细致管理, 实现一个可管理、可控制和可信任的信息网络。由此可见, 相比于互联网安全, 企业的信息网络安全具有以下特点:

(1) 要求建立一种更加全面、客观和严格的信任体系和安全体系;

(2) 要求建立更加细粒度的安全控制措施, 对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理;

(3) 要求对信息进行生命周期的完善管理。

三、现有信息网络安全产品和技术分析

自从信息网络安全概念提出到现在, 有众多的厂商纷纷发布自己的信息网络安全解决方案, 由于缺乏标准, 这些产品和技术各不相同, 但是总结起来, 应该包括监控审计类、桌面管理类、文档加密类、文件加密类和磁盘加密类等。下面分别对这些产品和技术类型的特性做了简单的分析和说明。

1. 监控审计类

监控审计类产品是最早出现的信息网络安全产品, 50%以上的信息网络安全厂商推出的信息网络安全产品都是监控审计类的。监控审计类产品主要对计算机终端访问网络、应用使用、系统配置、文件操作, 以及外设使用等提供集中监控和审计功能, 并可以生成各种类型的报表。

监控审计产品一般基于协议分析、注册表监控和文件监控等技术, 具有实现简单和开发周期短的特点, 能够在信息网络发生安全事件后, 提供有效的证据, 实现事后审计的目标。监控审计类产品的缺点是不能做到事情防范, 不能从根本上实现提高信息网络的可控性和可管理性。

2. 桌面管理类

桌面管理类产品主要针对计算机终端实现一定的集中管理控制策略, 包括外设管理、应用程序管理、网络管理、资产管理以及补丁管理等功能, 这类型产品通常跟监控审计产品有类似的地方, 也提供了相当丰富的审计功能,

桌面监控审计类产品除了使用监控审计类产品的技术外, 还可能需要对针对Windows系统使用钩子技术, 对资源进行控制, 总体来说, 技术难度也不是很大。桌面监控审计类产品实现了对计算机终端资源的有效管理和授权, 其缺点不能实现对信息网络信息数据提供有效的控制。

3. 文档加密类

文档加密类产品也是信息网络安全产品中研发厂商相对较多的信息网络安全产品类型, 其主要解决特定格式主流文档的权限管理和防泄密问题, 可以部分解决专利资料、财务资料、设计资料和图纸资料的泄密问题。

文档加密技术一般基于文件驱动和应用程序的API钩子技术结合完成, 具有部署灵活的特点。但是, 因为文档加密技术基于文件驱动钩子、临时文件和API钩子技术, 也具有软件兼容性差、应用系统适应性差、安全性不高以及维护升级工作量大的缺点。

4. 文件加密类

文件加密类产品类型繁多, 有针对单个文件加密, 也有针对文件目录的加密, 但是总体来说, 基本上是提供了一种用户主动的文件保护措施。

文件加密类产品主要基于文件驱动技术, 不针对特定类型文档, 避免了文档加密类产品兼容性差等特点, 但是由于其安全性主要依赖于使用者的喜好和习惯, 难以实现对数据信息的强制保护和控制。

5. 磁盘加密类

磁盘加密类产品在磁盘驱动层对部分或者全部扇区进行加密, 对所有文件进行强制的保护, 结合用户或者客户端认证技术, 实现对磁盘数据的全面保护。

磁盘加密技术由于基于底层的磁盘驱动和内核驱动技术, 具有技术难度高、研发周期长的特点。此外, 由于磁盘加密技术对于上层系统、数据和应用都是透明的, 要实现比较好的效果, 必须结合其他信息网络安全管理控制措施。

四、构建完整的信息网络安全体系

从前面的介绍可以看出, 上述的信息网络安全产品, 都仅仅解决了信息网络安全部分的问题, 并且由于其技术的限制, 存在各自的缺点。事实上, 要真正构建一个可管理、可信任和可控制的信息网络安全体系, 应该统一规划, 综合上述各种技术的优势, 构建整体一致的信息网络安全管理平台。

根据上述分析和信息网络安全的特点, 一个整体一致的信息网络安全体系, 应该包括身份认证、授权管理、数据保密和监控审计四个方面, 并且, 这四个方面应该是紧密结合、相互联动的统一平台, 才能达到构建可信、可控和可管理的安全信息网络的效果。

身份认证是信息网络安全管理的基础, 不确认实体的身份, 进一步制定各种安全管理策略也就无从谈起。信息网络的身份认证, 必须全面考虑所有参与实体的身份确认, 包括服务器、客户端、用户和主要设备等。其中, 客户端和用户的身份认证尤其要重点关注, 因为他们具有数量大、环境不安全和变化频繁的特点。

授权管理是以身份认证为基础的, 其主要对内部信息网络各种信息资源的使用进行授权, 确定“谁”能够在那些“计算机终端或者服务器”使用什么样的“资源和权限”。授权管理的信息资源应该尽可能全面, 应该包括终端使用权、外设资源、网络资源、文件资源、服务器资源和存储设备资源等。

数据保密是信息网络信息安全的核心, 其实质是要对信息网络信息流和数据流进行全生命周期的有效管理, 构建信息和数据安全可控的使用、存储和交换环境, 从而实现对信息网络核心数据的保密和数字知识产权的保护。由于信息和数据的应用系统和表现方式多种多样, 所以要求数据保密技术必须具有通用性和应用无关性。

监控审计是信息网络安全不可缺少的辅助部分, 可以实现对信息网络安全状态的实时监控, 提供信息网络安全状态的评估报告, 并在发生信息网络安全事件后实现有效的取证。

需要再次强调的是, 上述四个方面, 必须是整体一致的, 如果只简单实现其中一部分, 或者只是不同产品的简单堆砌, 都难以建立和实现有效信息网络安全管理体系。

五、结论

中小企业信息安全整体方案篇8

关键词：信息安全企业网络安全安全防护

1 企业内部网络存在的安全问题

绝大多数企业对于网络安全的重视度不够，一般都是通过采购防火墙等设备堵住来自Internet的不安全因素。其中，常用的企业网络安全防范较多时候是通过设置来预防的，主要针对来自网络的病毒和通过系统漏洞的非法入侵检测等方面的不安全因素，这就需要我们除了采用安全措施和相关配置在网络与外部进行连接的端口处进行操作外，还要采取该形式安全因素进行防范以此避免外部可能所带来的安全威胁，但是往往却忽视了内部网络所存在在的安全问题。

为了解决内部网络安全问题，我们除了要提高企业管理人员的网络安全防范意识外，还需要重视企业内部网络安全问题。为了改变现状，可以采取有效的措施对企业内部网络安全进行管理，避免因为网络管理不安全所带来的事故，真正做到避免对企业的重大经济损失和社会的负面影响，确保企业内部网络不受任何非法侵害，这也是现代企业在进行信息化建设过程中最需要解决的问题。

2 内部网络将面对的威胁

随着信息化技术的不断发展，网络建设逐步成为企业内部在进行信息化过程中不可缺少的。而且，由于网络应用程度的不断增加使企业网络面临的安全隐患也不断增加，造成网络的不确定因素。

2.1 内部网络的脆弱。企业内部网络遭到攻击通常是利用企业内部网络安全防范的漏洞实现的，由于部分网络管理人员对于企业内部网络安全防范疏于监管和对防护措施的更新，使得大部分的计算机终端都面临着严重的系统漏洞问题，同时随着内部网络中应用程序数量的日益增加，也给计算机终端带来了更多的系统漏洞问题。

2.2 用户权限的不同。企业内部网络的用户都有自己使用的权限和防止被别人使用的权限。因此，我们需要对用户权限进行统一的控制和管理，不然就会造成不同的应用程序被非法破译和越权操作。也正是设置权限不一，才导致整个内部网络需要多次识别身份认证。同时，对于那些拥有身份认证较弱的用户，极易被攻击，黑客一旦通过基层身份打入内网，就会实现越权操作。很多黑客有机可乘都是因为企业的信息安全部门的服务器管理不到位造成的。

2.3 分散涉密信息。部分企业内部网络的涉密数据储存一般都是分布在不同的计算机终端中的，并不是将这些涉密信息存储到服务器中，这就需要我们有着严格的监督制度进行管理。这样才会有效地对日常办公的涉密数据进行统一管理，不会给盗窃涉密信息的人员制造大量的攻击机会。一些企业对于企业内部的机密信息大多集中在中高层管理者的计算机终端里，企业内部网络对于这些信息没有进行整合。这也就意味着机密信息集中在几个管理者手中。而他们对于信息的保护程度远远没有达到专业性的程度。

3 企业内部网络安全防范设计方案

3.1 网络安全防范总体设计。企业内部的网络综合的运用就是对入侵检测系统以及漏洞扫描系统等进行防护，以此保证企业内部网络之间的数据通信的绝对安全。这就需要我们根据企业自身的特点，进行内部网络安全的防范方案，就需要我们应用部署硬件加密机。这样除了保证企业内部网络中的所有数据通信能够进行加密处理外，还能保证企业内部网络的安全可靠。

3.2 网络安全体系模型构建。一般来讲，企业内部的防卫能力，从安全策略角度表现为两个方面：一个为总体的安全策略和具体的规划，总体安全策略制定一个组织结构的战略性安全指导方针，并成为这个方针实现分配的必要人力和物力。一般通常采用以下两种方式，即物理隔离和远程访问控制。

物理隔离：所谓的物理隔离，就是我们在网络建设的时候建立在两套相互独立的网络上，另一套用于连接到Internet，在同一时候还能始终只有一个硬盘处于工作状态，这样就能真正到达意义上的物理安全隔离。

远程访问控制：①用户身份识别。在通过对用户身份进行识别时候，就是在确保内部网络安全稳定运行的基础上进行的，也是保证能够正确确定用户身份的辨别。这样能够避免因为客户端用户数量的不确定，而导致的存在不安全和不确定的隐患。因此，对于网络客户端用户的身份识别是重中之重。②用户授权管理。用户在进行授权管理的时候，我们必须要以身份认证为基础，然后对用户所使用的企业内部管理的数据资源为基准进行的，因为每个用户对应着的权限不同，就需要根据不同的权限进行不同的操作。③数据信息保密。企业内部网络信息安全管理中的核心部分就是数据信息的保密工作是否到位，为了确保安全，就需要我们对企业内部网络中的数据通信进行统一的安全管理，以此保证对企业内部网络涉密信息和知识产权信息进行高效率的保护。④实时监控审计。在进行实时监控设计的时候，需要我们对企业内部网络的安全进行实施的监控，以此形成企业内部网络安全的评估报告，为以后出现安全事故的时候提供有效的分析判断依据。

4 安全防护手段的信息技术

4.1 完善管理：企业进行内部网络管理制度的完善工作，主要就是保障网络完全的基础。其中安全管理我们可以从信息化安全技术和设备管理，制定严格的内网安全管理制度、信息化管理人员的组织等方面进行网络安全的有力防范。其中管理的制度化极大程度地影响了整个网络的安全，这样能够在一定程度上降低网络安全漏洞。而各个单位针对自身的安全风险，就需要制定一系列属于自身的安全策略和安全制度来保障自身企业的网络安全。

4.2 网络分段：内部的局域网大部分采用的都是以广播为基础的以太网进行监测的，但是在以太网上任何两个节点之间的通信数据包都可以被任意截取。当黑客只要接入以太网上的任意一个节点的侦听，就可以捕获所有的数据包，然后分解数据包，从而窃取重要的信息。网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两种方式，其中物理分段是指利用中心交换机的访问控制功能和三层交换功能，来实现对局域网的安全控制；逻辑分段是指路由器上的网络分段，主要是IP的分段。

4.3 主动防御型安全产品。硬件防火墙：就是把防护程序做到硬件里面，由硬件来执行这些功能，由此减小CPU的负荷，这样可以确保运转稳定性能。而防火墙程序主要是介于两个网络之间的设备，也是监控两个网络之间的通信能够顺利的进行。我们可以通过防火策略确定，可以较为有效地阻止外来网络病毒的恶意攻击与非法入侵，这也是进行对外网主动防御的最初应用。

IDS入侵检测系统：IDS入侵检测系统主要是为了监测内网的非法访问而开发的一种设备，是依照入侵的检验识别库的规定对其中是否含有的非法访问进行的判断。监控者只要经过监测到的数据，进行网络安全状况的判断，然后以此评估是否进行安全防护的制定。而IDS与硬件防火墙的区别，就是IDS是基于主动防御技术中更高一级的应用。

杀毒软件：在病毒越来越猖狂，破坏力越来越强大的严峻现状下，较为陈旧的固定模式让传统的杀毒软件已经无法实现完全保护计算机安全的重任。因此，杀毒软件制造商才推出集合了主动防御技术的软件，不过他们的主动防御技术只是对网页、注册表、恶意脚本增加了监测功能而已，而这些只是最初级的主动防御应用，距离真正的主动防御也还有一定的差距。

一个可以在信息安全实践中依据建设的蓝图，为每个网络建立一套完善的网络安全体系。网络安全体系是融合技术和管理在内的一个可以全面解决安全问题的体系结构。这样才能较为完善的保障内部网络的安全性。

5 结束语

综上所述，网络信息安全领域研究的热点问题一直都是关于企业内部网络的安全防范问题，该问题也是越来越多的企业开始重视的问题。因此企业工作人员需要提高安全防范意识，避免给企业内部网络带来更多地安全隐患。

参考文献：

[1]杨维永，林为民，陈亚东.Linux系统下高性能加密系统框架研究与优化[J].计算机与现代化，2010（4）.

[2]余文峰.浅谈加密机在金融网络中的应用[J].信息安全与通信保密，2009（12）.

[3]张朝阳，宋翠平.内部网络安全问题与防范[J].广播电视信息. 2009（02）

作者简介：

中小企业信息安全整体方案篇9

第一讲什么是职业化（上）1.什么是职业化 2.新时代对职业人的界定 3.企业家眼中的职业化 4.职业人的成功之路 5.职业人要以让客户满意为自己的终生使命

第二讲什么是职业化(下)1.职业化与个人成长是否能达成统一 2.个体眼中的成功阶梯 3.职业人的特点 4.个人和职业的发展是密不可分的 5.职业人的一个中心三个基本点 6.职业化的烦恼 7.课程结构和学习方法介绍

第三讲挑战(上)1.讨论生活工作中遇到过哪些挑战 2.生活工作中遇到的挑战之一--能否适应时代的变革 3.生活工作中遇到的挑战之二--能否把握自己的角色 4.生活工作中遇到的挑战之三--能否保持良好的心态 5.生活工作中遇到的挑战之四--能否承受工作的压力 6.生活工作中遇到的挑战之五--工作中理解能力差、交往中不理解他人 7.生活工作中遇到的挑战之六--对自己的职业生涯感到迷茫

8.生活工作中遇到的挑战之七--有良好的职业道德

第四讲挑战(下)1.变革的三个层次 2.引发变革的因素 3.企业必须变革的原因

4.企业变革对企业以及个人的影响 5.企业变革的五个方面 6.企业变革的类型 7.人们面对变革的几种自然反应

8.个人情感变革曲线

第五讲职业心态 1.什么是态度 2.态度的组成 3.如何调整我们的态度 4.影响知觉（perception）的因素 5.强调积极因素、转化消极因素

第六讲调整心态的技巧 1.运用反面法技巧 2.发挥自己的成功因子 3.简化简化再简化 4.先搁置消极因素保持积极的状态 5.把自己积极的态度给予他人 6.通过改变形象调整自己的态度 7.保持良好的身体状态 8.增强自己的使命感

第七讲态度 1.真正的职业人应追求超之在我的心态 2.受制于人和超之在我的差异 3.超之在我的心态对职业人的价值和意义 4.真正掌握超之在我的心态要在行动上加以修炼

第八讲请打开你的改变之门 1.知识欲望技巧习惯的关系 2.习惯的建立 3.成长的三个阶段 4.效率=产能和产出的平衡 5.心灵地图

第九讲企业与你

（一）1.企业的本质 2.企业活动与社会的关联 3.企业生存关系链 4.企业的组成 5.常见的组织形式

第十讲企业与你（下）1.如何了解您的岗位 2.职业人应具备的三种意识

第十一讲职业思考力（上）1.职业思考力的涵义

2.以科学的方式进行工作

第十二讲职业思考力（下）1.目的意识和问题意识 2.墨菲定律 3.风险管理

4.任何小事都不要忽视创意

第十三讲职业地完成指派的工作（上）1.接受任务的方式 2.接受任务的6w3h法 3.企业员工的分类 4.完成工作的方法

第十四讲职业地完成指派的工作（下）1.解决问题的程序 2.职业经理人守则之一 3.职业经理人守则之二 4.职业经理人守则之三

第十五讲人际关系（上）

1.英雄无用武之地时的三种选择 2.英雄无用武之地的原因 3.人际关系的产生和定义

4.人际关系的改善应从自己做起

第十六讲人际关系（下）1.人际冲突产生的原因

2.摆正交往心态改善人际关系 3.如何处理组织外部的人际关系 4.如何处理组织内部的人际关系

第十七讲团队建设（上）1.团队和群体的区别 2.团队的涵义及其特点 3.团队发展的四个阶段

第十八讲团队建设（下）1.团队建设的阶段策略 2.团队建设的四个步骤 3.团队成员的角色

4.团队不可或缺的三种角色 5.团队成员的责任和义务

第十九讲知识管理与学习型组织（上）1.新经济时代的特征 2.新经济时代的优点 3.新经济带来的挑战 4.知识经济与知识管理

第二十讲知识管理与学习型组织（下）1.思维导图（脑图）的形成 2.思维导图理论中的兴趣点 3.思维导图理论的核心观点 4.画思维导图的注意点

5.思维导图理论的应用--个人知识管理

第二十一讲职业道德 1.什么是职业道德

2.职业道德问题凸现的原因 3.大多数企业认同的职业道德 4.职业道德面临的挑战

5.成功企业的职业道德介绍

第二十二讲个人质量管理 1.质量意识 2.个人质量标准

3.质量的基石--三个C 4.组织的目标

5.完美标准--PS意识

第二十三讲商务礼仪（上）1.什么是商务礼仪

2.商务礼仪之仪容仪表--男士篇 3.商务礼仪之仪容仪表--女士篇 4.商务礼仪的职业表现之社交礼仪

第二十四讲商务礼仪（下）1.电话礼仪中需要注意的细节 2.办公室礼仪中需要注意的细节 3.会议礼仪中需要注意的细节 4.商务用餐礼仪中需要注意的细节

第二十五讲时间管理（上）1.时间管理概述 2.时间管理的好处 3.优先计划管理

第二十六讲时间管理（下）

1.自我组织管理加法--找出隐藏时间 2.自我组织管理减法--减少无谓浪费 3.自我组织管理乘法--提高工作效率 4.自我组织管理除法--根除浪费习惯 5.沟通管理要点之一--要懂得说不 6.沟通管理要点之二--要善用电话 7.沟通管理要点之三--避免会议病

第二十七讲沟通技巧（上）1.沟通的重要性 2.沟通的定义 3.沟通的媒介 4.沟通的模式 5.沟通的要素 6.沟通的种类

第二十八讲沟通技巧(下)1.沟通的基础 2.倾听三要点 3.提问的要点 4.回答的技巧 5.沟通的原则 6.沟通的应用

第二十九讲高效的会议管理技巧（上）1.会议的成本 2.会议的目的 3.会议有效性自问 4.会议的形式

5.变革中的交流方式

第三十讲高效的会议管理技巧（下）1.会议的流程管理及其案例 2.GE高效会议的案例解析 3.会前准备的关键 4.合力促进会议

第三十一讲商务写作（上）1.商务写作的首要环节 2.商务写作读者的类型

3.中西式写作的共性与区别

第三十二讲商务写作（下）1.商务写作的四个步骤

2.成文过程中语言的合理运用

3.成文过程中目录以及附件的合理运用 4.成文过程中布局的合理运用

5.成文过程中图表空白标题的合理运用

第三十三讲谈判技巧（上）1.谈判目标的确定 2.谈判的四种结果

3.谈判人员的选择和组织 4.全面掌握对方情报的关键 5.谈判方案的制定

第三十四讲谈判技巧（下）1.谈判的原则 2.谈判的基本程序 3.谈判的基本技巧 4.谈判人员的基本素质 5.谈判合同的签订

第三十五讲压力管理（上）1.什么是压力 2.压力的类型 3.压力的特性 4.压力的表现 5.压力的评判 6.STRESS的涵义 7.身心系统模型 8.压力来源

第三十六讲压力管理（下）1.如何管理压力

2.对不同的压力采取不同的应对措施 3.不同的性格采取不同的应对方式 4.如何缓解压力 5.短期压力的缓解 6.长期压力的缓解

第三十七讲简报技巧 1.成功简报的综合条件 2.成功简报的综合要素 3.简报者的魅力 4.简报结束技巧 5.简报辅助工具

6.简报内容与结构

第三十八讲信息管理 1.什么是情报 2.情报的种类 3.收集情报 4.整理情报

5.情报的运用和传播

第三十九讲客户满意（上）1.客户满意的两大误区 2.客户满意的涵义 3.客户满意的错误认识

4.客户满意的整体解决方案

第四十讲客户满意（下）1.客户满意的实战技巧 2.客户关系管理系统 3.客户关系管理流程

第四十一讲项目管理概要（上）

1.项目管理的重要性 2.项目管理概述 3.项目的特征 4.项目管理要素 5.项目中的角色 6.项目周期 7.项目说明书

第四十二讲项目管理概要（中）1.制定项目目标 2.制定项目计划

第四十三讲项目管理概要（下）1.任务细分 2.矩阵图的应用

3.项目工期的确定与项目预 4.甘特图

第四十四讲在追求成功的路上体味成功 1.职业化给企业和员工带来的好处 2.课程内容的总结

第一讲什么是职业化（上）

第一节引言

第二节什么是职业化

第三节新时代对职业人的界定

什么是职业化

现在很流行的一本漫画书《涩女郎》，把女人分成四类：要结婚的女人；要爱情不要婚姻的女人；爱情和婚姻都要的女人；爱情和婚姻都不要的女人。参照这种有趣的分法，从经营人生的角度来考虑，也可以把人分成四类： ●不经营自己，也没有人经营他； ●不经营自己，由别人来经营他； ●经营自己；

●经营自己，也经营别人。

第一类人根本没有人生可言，只能是死人；第二类人碌碌无为，可称为“活着的人”；第四类人就是我们称之为“老板”的人；而第三类人，就是本课程的中心，“职业人”。简单说，职业人就是懂得如何为自己创造美好生活的人。人可以分为四种类型： ●没人经营他＿＿死人； ●别人经营他＿＿活着的人； ●自我经营＿＿职业人； ●经营别人＿＿老板。

在理解“职业人”之前，有必要了解一下什么是职业化。在父辈们的观念中，一个人是否敬业就看他上班是否准时，不迟到、不早退，凡事遵从领导的意见就是一个敬业的人。本课程提出的“新时代职业化”的概念。它包含三个核心： ●客户 ●职业化 ●职业生涯

职业化的传统概念：

按时上班，听老板的话，老板让干什么就干什么。新时代的职业化概念有三个核心：客户、职业化和职业生涯。

1.老板喜欢什么样的人才

原网通的总经理田溯宁和ＵＴ斯达康的总经理吴鹰，在做客《对话》栏目时，主持人列出了八个类型的人才，让这两位老总选择其中三种。●勇敢，做事不计后果； ●点子多，不听话； ●踏实，没有创意； ●有本事，过于谦虚； ●听话却没有原则； ●能力强但不懂合作； ●机灵但不踏实； ●有将才，也有野心。

各大公司选才自有其独到之处，但是由这个例子你会发现，他们往往也有惊人的相似之处。这两位老总所选的三种人中，有两种人是相同的： ▲勇敢，做事不计后果；

▲有将才，也有野心。

图1－1 大公司的用人标准

这种选择也许可以代表大公司的选才之道，那么，规模较小的企业的老板喜欢什么样的人才呢？以金山公司和大洋公司为例：规模较小的公司的用人标准：

◆金山公司——肯学、肯干、会干、忠诚、协调 ◆大洋公司——能力与协作、专业、敬业、敬人

2.人才的真义

公司规模不同，用人标准有一定的差异。但是，从根本上看，他们对人才的评价主要是从两个方面做出的。

人才评价标准：一是能力，二是态度。

根据这两个标准，可以画出下面的分析图。

下图中，横轴和纵轴分别代表态度和能力。按照能力的强弱、态度的积极与消极，可以得出四种类型的“人才”。

图1－2 四类人ＣＡＩ

●左下角：态度很差，能力很差。这类人只能用“人裁”形容，因为他们最容易成为裁员的对象。

●右下角：态度很好，能力很差。这类人可称之为“人材”，给老板的感觉是：将就用吧。●左上角：能力很强，态度很差，对企业不认同。他们是“刚才”的“才”。对这类人才，老板很难用他。●右上角：能力很强，态度很好，认同企业。这类人是给企业带来财富的人，用财富的“财”字来形容他。他是老板最喜欢的人。

老板喜欢的人才是能给企业带来财富的人。他们能力强，态度也好。

四类人ＣＡＩ：

人裁——没有能力，态度又差。裁掉算了！人材——态度不错，就是干不了事。将就用吧！人才——能力挺强，就是态度太差。真是难用呀！人财——态度好，又有能力。真是公司的财源呀！

小故事故事：致加西亚的信地点：古巴

背景：美国和西班牙发生战争，古巴是西班牙的殖民地人物：古巴将领加西亚、美国总统、罗文（一个送信人）

事件：美国总统想与古巴将领加西亚结盟，以对抗西班牙的侵略。但问题是他不知道加西亚身在何方。在他一筹莫展的时候，有人向他推荐了罗文。于是总统让罗文去给加西亚送信。没有人知道罗文是如何把信送到加西亚将军的手上，只知道加西亚将军确实收到了这封信。从企业用人的角度考虑，罗文就是真正的人才。假设一个人，他做事时需要公司提供所有的要件，那么，这个人不是能够给企业创造财富的人，而只是一个机器。真正的人才是自己想办法克服困难，能够处理老板办不到的事情。

真正的人才是自己想办法给企业创造财富的人。

【自检】

结合你目前的状况，你认为应该在哪些方面改进，能够使自己成为企业的“人财”？ ____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________

新时代对职业人的界定

1.客户

客户是职业化的核心概念。

职业人的脑子里只有一个概念：客户。职业人的客户，包括上司、同事、合作伙伴、下属、业务客户（狭义概念上的客户）。职业人的所有对象是客户，非职业人的对象是消费者。

消费者意味着单纯的购买商品的行为主体。而客户的观念，则是以感受满意为主导。职业人的使命是使客户满意。客户满意是一个过程，而不是结果。

2.典型的职业人

典型的职业人包括：医生、律师、会计师、咨询师、职业经理人等。

【本讲总结】

本讲从经营人生的角度入手，介绍了职业人的概念。所谓职业人是经营自己的人，即懂得为自己创造美好生活的人。职业人的核心是客户。真正的人才是能力强、态度好，能够给企业带来财富的人。【心得体会】

第四节课程结构和学习方法介绍

职业化与个人成长是否能达成统一

个人的发展与职业的发展密不可分

我们在开篇之初已把职业人定义为经营自我的人，那么，他有什么特殊之处呢？下面通过四类人的比较，来分析职业人的特点。人可以分为四种类型： ●没人经营他——死人； ●别人经营他——活着的人； ●自我经营——职业人； ●经营别人——老板。

在分类中，第一类人没有可比性。第二类是自己不经营自己，由别人经营的人，称之为“活着的人”。这类人在公司里很可能是普通的员工，他们的行为模式可以这样描述：主管让我做什么，我就做什么。假如主管问他们有何建议，他们的反应就是：我能有什么建议，老板是你，又不是我。“活着的人”最担心的可能是：公司又要裁员了。

老板是经营别人的人，他们获得高收入的同时，承担着巨大的风险。20年前中国辉煌的企业现在还有几家？据说，每天在中关村地区注册的企业有450家之多，破产的企业则有300家左右。这个数字可能有点夸张，但也不是空穴来风，它至少反映了一个现象：破产的企业很多。

第三类人是经营自我的人，是本课程研究的重点。1.职业人的特点（1）合作精神

职业人是企业的合作者，他们总是积极参与企业的运作。（2）拥有良好的资质

资质是能力被社会认同的证明，如注册会计师、注册律师等就是一种资质。获得一定的资质，必须具有一定标准的能力。作为一个职业人，必须具有良好的资质。职业经理人的资质：具备为客户提供满意的服务的能力，其行为目标是使客户感觉到比期望值更高的意外惊喜。

职业人的特点：

合作——总是积极参与企业的运作资质——提供客户满意的服务能力两类人的比较

由别人经营的人：经营自我的职业人：

◆打工的 ◆企业的合作者 ◆老板让干什么就干什么 ◆干得比老板希望的还要好 ◆熬年头 ◆有良好的资质 ◆个人局限性大，适应力弱 ◆个人空间大，适应性强

◆风险大 ◆风险承受力强

2.职业经理人受社会的认同程度

2001年，尤其是下半年，猎头公司的主要目标之一就是职业经理人。真正优秀的职业人在人力资源市场上永远是抢手货。

职业经理人——猎头目标——最抢手的人才

3.职业人的素质

一般，对于一个人的素质的判断，可以从以下几个方面进行：

●知识。主要是从学校系统学习得来的。我们经常会用教育背景来评价一个人的水平。名校学子总是较容易受到关注。

●技巧。为人处事的技巧，如谈判技巧、沟通技巧等。●理解能力。明白事情的能力、速度。

●态度。对客观事物的主观评价。假设一个人评价事物总是尽力地贴近客观事实，这个人就很客观；相反，一个人老是从自己的角度出发来评价事物，就会用“这个人很有看法”、“很偏激”之类的话语来形容。

●经验。工作中积累的经验的丰富程度也是评价一个人水平高低的标准之一。针对以上几个评判标准，职业人的素质表现为以下几个方面： ●职业人懂得运用知识做判断。

●职业人掌握的是能够让客户满意的技巧。

●职业人能够根据他所理解的信息做出合理的反应。假设大米涨价了，一般人的反应是大量购进，因为他理解的是大米紧缺才会涨价；而职业人不会轻易做这种举动，他在“买涨不买落”的心态之余，还持有“家里不存半年闲”的想法。这种对事物的两个方面的考虑就是一种成熟的思维模式。

●态度。职业人是敏感的，他们能够灵敏地感知外界的变化。识变、应变、改变是职业人必备的素质。

●经验。职业人对于经验讲究的是“借鉴”，最忌“生搬硬套”。职业人总是不断总结以往的经验，结合知识，使之不断提升和升华。● 职业人的素质：知识——做判断的工具；技巧——足以让客户满意；理解——成熟的反应模式；态度——识变、应变、改变；经验——借鉴、总结、创造。

个人成长与职业的发展是密不可分的：

个人成长（个体价值）职业成长（职业人的价值）●知识 ●判断 ●技巧 ●感情投入 ●理解 ●成熟 ●态度 ●敏感

●经验 ●创造【自检】

假设你学历较高，也获得很多社会上较有名的认证，是不是就可以说你是一个职业人？ ____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________ 4.职业化如何提升个人价值

职业化对于提升个人价值有何好处？在此利用马斯洛需要结构理论对其进行分析。马斯洛理论认为，人的需要可以分为五个阶梯（如下图所示），只有在满足了较低的需要之后，人才会产生较高阶梯的需要。那么，作为一个职业人能够满足哪些方面的需要呢？

图2－1 个人眼中的成功阶梯与马斯洛需要结构图

在高尔夫球场上一般有两类人，企业老板和职业经理。当老板高风险、高回收时，经常打高尔夫也不足为奇。而职业经理人？他们如何能够出入如此高消费的休闲场所？原因在于他们有能力干别人干不了的事情，收入比较高，也具有一定的社会地位。从这个层次上看，职业经理人已经实现了对第四个阶梯的需要——尊重需要的满足。

从更深的层次来理解，职业经理人是企业的合作者。职业经理人与打工者不同，后者想的是“老板让我做什么，我就做什么。”而职业经理人想的则是：“我能够为公司增值多少。”真正的人才是能够给企业创造价值的人，是能够把信送到加西亚将军手上的人。要想成为一个真正的职业人，你必须记住一点：你不是给公司打工，你的价值就在于你能够为公司增值，在为公司创造价值的同时，也实现了个人的价值，体现在个人发展和工作上，是自我实现需要的满足。

职业人是懂得如何为自己创造美好生活的人，他总是在追求物质与事业的丰收。真正职业人的生涯跟五个需求的阶梯是能够切合在一起的。

职业化的一个中心、三个基本点

1.一个中心

职业人的核心目标是客户满意。职业人总是准备提供超过客户期望值的服务。这里的客户包括上司、同事、家人、下属和生意场上的客户。

职业化的一个中心：提供客户满意的服务。

客户指广义上的概念，包括上司、同事、家人、下属和常用意义上的客户。

以客户为中心的第一个含义是你能够对客户产生影响。你能够使客户满意，意味着你必须具有一定的能力，使客户接受你为他提供的服务，也就是你有能力产生影响。以客户为中心的第二个含义是互赖，如大洋公司的总经理用人的一个标准是“敬人”，敬上司、敬客户、敬同事，也就是在你的职业圈子里创造互赖的关系，这样才能协调好各个环节，使其功能发挥达到最佳状态。

职业化的中心是提供客户满意的服务，从另一种意义来说，就是提升客户的竞争力，使客户的价值得到提升。以客户为中心还意味着你必须关注对整体的把握，而关注整体，意味着你要关注那些限制整体发展的因素。木桶理论说明，限制最大产出的是数量最少的资源。职业人的要务之一就是帮助客户以尽量小的投入获得尽量大的产出。

为客户提供满意服务的含义： ◆有能力产生影响 ◆互赖（互相信赖）◆不断提升客户的竞争力 ◆关注对整体的把握 1.三个基本点

第一个基本点是职业人要为高标准的产出负责，最主要的是做到两点：（1）行为思考的出发点是客户最感兴趣的。

（2）有义务保守与客户合作之间的所有秘密。对老板而言，职业人能够帮他做他做不了的事情，他之所以雇佣你，是因为：①你是有竞争力的，你具有你的专业优势和你的特殊才能。②他认为你的判断是客观的，职业人很重要的一点是用数据说话。首先，你的所有建议案是有数据支持的；其次，你的所有行动方案是可以实现的，有量化指标；另外，结果是可以考量的。③你是正直的。职业道德应该是企业用人的重要考核点，商业道德问题对于公司的发展也是致命的。你被雇佣是因为：

◆你具有竞争力——专业优势、特殊才能； ◆你能够做出客观的判断——用数据说话； ◆你是正直的——职业道德。

【自检】

试分析你能够使你的客户满意的优势所在。

____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________ 第二个基本点是团队协作。作为职业人，你必须记住一点，只有团队协作，才能够提供高标准的服务。这里讲述的不是专业人士，而是职业人士，专业人士是学有专精的人，而职业人士则是注重团队合作的专业人士。尤其是在分工越来越细的现代社会，团队协作就更应该被强调。

第三个基本点就是职业人必须为自己的职业生涯负责。要提升客户的竞争力，首先你要提升你自己的竞争力。处在急剧发展的时代，职业人必须不断地学习，否则只能被社会淘汰。所以说，应变的唯一之道是学习。职业化的三个基本点：

◆为高标准的产出负责——为客户考虑 ◆团队协作——互相信赖

◆为自己的职业生涯负责——不断学习

职业化的烦恼

容易产生职业烦恼的两类人

职场中最容易产生职业烦恼的有两类人：（1）企业新人

新人还不具备全面的技能，遇到问题时，常常会不知所措。（2）老员工

对变革总是持不好的看法，恨不得一辈子就这样过下去。他们想要稳定，不愿接受新事物的想法，是限制其创造力发挥的主要因素。

职业烦恼人的烦恼：

企业新人——我不知道我会做什么。——我不知道我能否胜任这个职位。

——我对企业运作一点都不了解，怎么办？ ——我的主管是什么样的人呢？ ——我不会用电脑，英语说不出口。

老员工——ＷＴＯ、知识经济、组织变革，我不知道我还能干什么？ ——又进新人！

——什么职业化，换汤不换药。

职业烦恼的根源

归结起来，他们的烦恼有三个根源。

烦恼的根源：◆心态 ◆不了解职场规则 ◆缺乏技巧

课程结构和学习方法介绍

《现代企业员工职业化整体解决方案》是要告诉你如何成为职业人的一揽子方案。以上所提的职场中人的烦恼就是本课程所要解决的问题。课程结构

本课程包含三大模块：（1）信念篇（2）职场篇（3）技巧篇学习心态

在进入整个课程体系之前，你需要具备良好的心态。准职业人的心态：（1）有必定成功公式

◆决定好你现在要达成的事项，把它写下来 ◆注意找出你要进行的步骤 ◆立即行动

◆观察哪个行动有用，哪个行动不管用

◆修正调整不管用的行动，直至达成目标为止（2）你要成为职业人

（3）过去已经过去，现在从零开始（4）明白的是道理，行动后的是收获

【自检】

请为你自己制作一个成功公式，形式如下：

【本讲总结】

本讲首先介绍了职业化概念的一个中心、三个基本点。所谓一个中心就是为客户提供满意的服务，三个基本点是职业人要为高产出的标准负责、要注重团队合作、以及为自己的职业生涯负责。之后又讲述了职业人在现代社会中的地位，以及他们受欢迎的程度。在论证了我们为什么要把职业人作为个人成长的目标之后，又分析了职场中人最容易遇到的烦恼，并就此提出了本课程的目的，它的宗旨就在于为有志成为真正职业人的人提供一揽子的解决工具和方法。本课程体系包括三个部分：信念篇、技巧篇、职场篇。【心得体会】

第二节讨论生活工作中遇到过哪些挑战第三节生活工作中遇到的挑战之一第四节生活工作中遇到的挑战之二

引言

挑战的类型

有一位事业做得很成功的人在接受采访时说：“我并不是什么成功人士，我是一个正在路上的人，一个准备迎接挑战的人。”如果你想成为真正的职业人，请记住这位成功人士的话：你是一个正在迎接各种挑战的人。这就是职业人面对各种挑战应该具备的心态，但前提是要清楚自己面对的是什么样的挑战。本讲介绍的是职业人士可能遇到的挑战类型。

生活工作中遇到的挑战之一

1.变革

联想集团在刚成立的时候是每三年实施一次组织机构变革，后来发展到两年一次，今天则是一次0.75年至一年。为什么它要如此频繁地进行变革呢？因为IT行业的发展速度很快，竞争也很激烈。传统行业的变化也很快，几年之前还到便民商店、副食商店买东西，今天去的是家乐福、沃尔玛。这个时代最大的挑战就是变革。成功与否的关键就在于你对变革的看法

以及反应。有些人跟上了变革，有些人则落在了时代的后面。变革既是一种挑战，也提供了更为广阔的发展空间，这就是机会。中国进入WTO，这是中国企业的挑战，也是最大的机会。2.角色的挑战

职业人士能够恰当地把握自己的角色，而非职业人士则往往不是，主要有以下两种表现：（1）刚出校门没有经验的职员，他们往往会有这样的想法：我是新来的，有条件跟人竞争吗？我还是往后退一退吧。如果你有类似的想法，请记住，公司招聘你，看中的是你的价值，上司希望你尽快转换角色，参与公司的运作。

（2）有一定工作经验的非职业人士，他们往往不清楚自己的关切范围和影响范围应该在哪里。他们事情做不好，却老在抱怨别人。3.心态

主要问题是心态不正、心理脆弱和雇佣思想等。假设一个名校学子在一个规模不是很大的企业工作，他会怎么想呢？也许他想做的可能就是改变一切。“老板懂什么！在公司里，我的学位最高。”这种不敬上司、傲视同仁的想法就是一种心态不正的表现。心理脆弱表现在遇到挫折时就丧失自信心。

雇佣思想——让别人来经营你。老板说什么，你就得干什么，这就是雇佣思想。如果你成为一个职业人，那么，你就要消除这种思想。抱有这种思想的人恐怕一辈子都只能是一个普通的职员。

生活工作中遇到的挑战之二

4.工作压力

这是一个工作狂的时代。英特尔前总裁说过一句话，在这个时代，狂者生存。从事IT业的人意味着要牺牲很多的休息时间。劳动法规定每周工作时间不超过40个小时，即使加班也不能超表现为不愿接受新事物。过48个小时。IT业人士的工作时间平均不低于60个小时，吴士宏说她一周工作不少于92个小时。身处竞争狂潮，也只能当个狂人。5.不理解

表现为不愿接受新事物。6.管理

表现为不懂管理。7.职业发展

没有为自己制订一个职业生涯规划，往往不知何去何从。8.职业道德

有些人不具备职业道德。

根据以下八种挑战的类型，可以列举出一段时期内的挑战表现，分析接受挑战的障碍，找到应对的措施。可以用下表来表示：

表3－1 挑战的类型

【自检】

你认为你目前最大的挑战是什么？你是如何面对它的？

本讲介绍了职业人士经常要面对的八种挑战，以及在挑战面前可能会产生的种种心理障碍和表现。最大的挑战是时代变革，它是每个人都要面对的。【心得体会】

第二节变革的三个层次第三节企业必须改革的原因

第四节企业变革对企业以及个人的影响第五节企业变革的类型

引言

前面讲述的是常见的八种挑战，最大的挑战来自于变革，变革是这个时代的主旋律，也是每一个职业人必须面对的。本讲的目的就是讲述如何应对变革。变革一般可以划分为三个层次：社会变革、企业变革和个人变革。

社会变革

1.引发社会变革的因素

（1）科技。科技日新月异，生活千变万化。

（2）政策。例如近几年的人事制度的变革。在北京的招聘报纸上，本地户口再也不是一个必需的条件。

（3）私有化的变革。公有制企业的比例在逐渐减小，私有化进程加剧。

（4）环保。环保是当今时代的一个主题。企业要是对环境有破坏，就很可能惹怒社会人士。（5）合作与竞争。合作是竞争时代的唯一主题，企业不懂合作就无法生存。以联想为例，联想集团是一个贸工技一体化的企业，但这并不代表它就没有自己的核心技术，只不过它与别的企业不同的是，别的企业做技术，它做贸易；别的企业做贸易，它做技术。它的技术就是机顶盒。

（6）客户需求多样化。客户需求的变化决定整个市场的变化，它是大环境变化的根本动力。由于客户需求的多样化和市场的激烈竞争，有人提出了个性化服务的概念。何谓个性化？个性化——为你定制产品。

（7）全球经济一体化。在全球化和国际化的发展趋势下，竞争的范围和深度都在加大。

图4－1 引发社会变革的因素

2.社会变革的影响

社会变革的影响，最主要体现在对于教育态度的转变上。社会对高学历的需求增大，导致：（1）企业在招聘员工时会制订一个较高的学历要求。对应聘人员的首要条件往往是学历。以往一个公司招收一个专科生就很不容易，而现在它却非名牌大学研究生不要。（2）再教育的热潮。变革使每一个在职的人都要不停地去充电、再学习。

企业变革

企业变革的原因

企业为什么要实施变革呢？因为变者生存。企业变革的目的有两个：生存与发展。以前企业往往要制订五年、十年规划，或者三年、五年行动计划。这种模式，可以形容为“先瞄准后射击”。现在有人提出应该“先射击后瞄准”，认为不应该做三个月以上的规划和计划。我们要找的不是神枪手，而是快枪手。

这个提法的核心是“以速度换成本”，也就是高速。高速是这个时代的特点。不一定要了解所有的东西，而是先使用，在使用的过程中再去了解；否则等你完全了解时，也许它已经过时了。

2.企业变革对企业和个人的影响

企业变革和个人息息相关，企业发生变革，个人必然要受到影响。企业发生变革的内容可能包括：所有权、组织、团队以及流程、职位；对于个人来讲、技术、市场、渠道、地域和分工都可能产生不同程度的变化。

企业变革的类型： ◈公司所有权 ◈组织 ◈团队管理 ◈政策 ◈流程 ◈职位/利益企业变革要求个人的变化： ◈产品设计 ◈技术 ◈市场 ◈销售渠道 ◈销售地域 ◈工作分工 3.企业变革的类型

(1)垂直型向扁平型转变

对于此类型的变革，职业人要清楚转变的意义，并做到： ◆你要掌握最多的信息。

◆你面临的可能是更加多头的接触。（2）人事的变动

主要体现为人事关系的变化。

个人变革

这个时代唯一不变化的就是“变”，所以对于变革至少要有这样的心理准备：变化是永远存在的，应以不变应万变。1.分清变革的性质

演变、渐变或革新还是有质的变化。由于市场的饱和，企业就得转变经营方向。在这个过程里，客户量的变化，先是逐渐递增，到最大值后，又逐渐递减。市场时时在变化，你提供服

务的内容和方式都得随之改变。这种变化是渐变，而渐变的趋势必将导致质变。如果你没有意识到这一点，你会奇怪，为何股价一夜之间狂跌；为何企业突然转型。这个时候，由于你没有心理准备，你会有措手不及的感觉。

将来唯一持久的竞争优势，是比你的竞争对手学习得更快。2.遇到变革时可能产生的情感反应

图4－2 个人情感变革曲线

个人情感变革曲线图表示，个人对变革产生的反应可以分为四个阶段：第一阶段：震惊、不相信；情绪开始低落。

第二阶段：拒绝接受痛苦的现实，情绪跌落到谷底。要知道事实已经发展到如此地步，只能改变自己去适应它。但是，在这个阶段，你会拒绝接受这个现实。你的情绪还停留在抱怨、愤怒的状态，你会抱怨变革给你带来的诸多不便。

第三阶段：被动地接受现实。这个阶段，你意识到只能接受事实。因为对方是灯塔，你不能让灯塔改变航向，只能是自己改变航向。

第四阶段：寻找新的机会。职业人只有适时地发现自己处于哪种心理状态，才能相应地加以调整。

表4-2 个人对于变革的情感反应

【自检】

你认为应对变革应该持何种心态？

第一节引言

第二节什么是态度

第三节如何调整我们的态度

第四节强调积极因素抑制消极因素

引言

探究众多成功职业人士的秘诀，有一条惊人地一致，那就是积极的态度。积极态度是他们成功的最大资产。积极态度对职业成功有一种魔力，能够极大地改变一个人的事业和生活。积极态度能够带来个性、灵感、热情和创造力。本讲将探讨理解态度的重要性、积极态度的魔力、八种有效的态度调整技巧、态度与工作的关系等。企业关注态度——绩效考核：态度、能力。

什么是态度

1.为何提到态度

人力资源部的年终考核一般会包括三个方面：（1）任务是否完成？目标实现与否？（2）你是否胜任？你的能力、技巧如何？

（3）你的态度如何？包括：工作表现，是否敬业，能否主动提出建议，如何处理危机，与上司、同事的关系如何等等。2.关于态度的说法

提到态度，有些人马上会想到的是对工作的态度，有些人想到的是对生活的态度，有些人则提出态度是一种对周围事物的感触。仁者见仁，智者见智，每个人可能都会有自己的看法。现尝试着做如下归纳：

（1）态度是对客观事物的评价性的陈述。态度是一种对客观事物的主观评价，它描述的是：喜欢与否。

（2）态度是你向他人表达心情的一种方式。

（3）思想家认为态度是一种心态，是看待事物的精神状态。从思想根源上说，态度是一种精神状态。

（4）态度是心中一架无形的照相机，它会拍摄下你喜欢与不喜欢的事物。

如何理解态度

1.对态度的新解释

对于态度，每个人都可能有自己的看法，那么，你如何正确理解态度这个概念呢？这里提供一种解释：把态度两个字拆开来，“态”字，就是心上大一点；“度”，就是度量，组合它们的意思，“态度”就是用你的心去度量你的心之外的世界（外围世界）。

态度就是用你的心去度量你外围的世界。

我们对世界的度量是一种主观的评价，每个人都有各自的评价标准，基于标准的不同，所形成的态度也是不同的；而行为是基于态度做出的，不同的态度导致不同的行为模式；你在评判别人的同时，别人也在评判你。

在你用心度量外围世界的同时，你的行为结果也受到外围世界的度量；你所受的度量，反过来，会影响你对外围世界的度量。2.态度的构成

态度由三要素构成，可用Ａ、Ｂ、Ｃ三个英文来表示。

（1）Ｃ：Ｃｏｇｎｉｔｉｏｎ，指认知。态度是你的内心持有的对外围世界的观点，它的形成基础是你对世界有所认知。

（2）Ａ：Ａｆｆｅｃｔｉｏｎ，指倾向。所谓仁者见仁，智者见智，就是对同一事物，每个人的认知可能都是不一样的。这种认知的不同，表现在行为上，就是一种倾向。

（3）Ｂ：Ｂｅｈａｖｉｏｒ，指行动。行动是态度的表现。

图5－1 态度构成

态度是行为的出发点。本讲的着重点不在于态度的本身，而在于关注什么是积极的态度。因为积极的态度是你创造美好人生的基础。那么，态度是可改变的吗？ 3.决定知觉的因素

（1）对事物的看法。包括兴趣、经验、期望等。

（2）情景因素。态度的形成在很大程度上是由外在因素导致的。这包括两个方面：①时间、地点、环境等等，如阴天与晴天对人情绪的影响；②交流的对象，包括对方的语气、表情、动作以及言语里所传达的信息等等。

（3）人际关系。积极的态度和消极的态度导致的行为结果是不一样的。以笑为例，态度积极的人，笑容也是灿烂的；而有些人，你会觉得他笑起来皮笑肉不笑的。对于前者，你会还以真心的笑容；对后者，你可能会给他一个虚假的笑脸。

由以上的分析，可以得出一个重要的结论：认知是构成态度的基础，而认知本身受多种因素的影响，因此，态度是可以改变的。一个职业人，必须做到两点：一是积极的心态，二是积极的行动。前者指的是你能够以成熟的心理，接受周围的世界对你的态度和行为；后者则指你须对别人表现出友善。

强调积极因素，抑制消极因素

1.积极的心态带来更多的产出

下图四个箭头分别表示行为、个性、习惯和反应，它们是你向外围世界输出的东西。

图5－2 心态与外界的相互作用

下图左边是一颗枝繁叶茂、硕果累累的大树，右边是一颗生长不良、挂满苦果的大树。它们分别表示积极心态苹果树和消极心态苹果树。积极心态苹果树上结有34个果实：自律、勤奋、耐力、和善等等，表示为34种心态；消极心态苹果树结出的则是：浪费日子、空谈、我不行、守旧、拒绝变革、自大、无聊、自卑、忧虑等等，为34种恶果。

图5－3 苹果树

【自检】

试举出态度引发行为的实例。

2.期望理论：期望值越高，成功的可能性越大

以足球比赛为例，队员上场之前，他们会聚在一起说一句话：“我们必胜！”这个行为就是一种心理暗示，表明球队对成功寄予很高的期望。职场中人也经常会被老板问：“你今年给自己定下了什么目标？”这是促进员工成功的手段。

高期望理论对个人的成长和职业生涯的规划都有很大的用处。在你打开心门之后，职业生涯的第一步就是确定你的目标：你期望自己成为什么样的人。如果你给自己定下一个较高的目标，在这个期望的鞭策下，也许你获得成功的可能性会较大。3.态度的资产负债表和损益表

财务报表最重要的两个表是资产负债表和损益表。损益表有两项主要内容，一个是收入，一个是支出。在资产负债表里，收入来自于资产，负债导致了支出。按照这个原则，可以给自己制订一个态度的资产负债表和态度的损益表。

上图中，以0线为分界线，左边记收入，右边记支出。在收入栏里记下每一项使你形成积极态度的因素，包括别人对你的影响、你自己的行为、天气等等；在支出栏里，记下每一项使

你形成消极态度的因素。在做完记录后，你会发现哪些是导致你产生消极态度的原因，你就可以对其加以改善。

通过对态度的资产负债表和损益表的分析，就可以找出是什么心态使你产生积极或消极的态度。产生积极态度的，称之为资产，你可以用这些词来形容，如坚韧、豁达、上进、热情、友善；产生消极态度的，可以称之为负债，包括猜疑、嫉妒等等。

【本讲总结】

本讲介绍了态度的基本概念，即态度是用心去度量外围世界，它由认知、倾向和行动三个要素构成。积极的态度会带来好的结果，这便产生了高期望理论，这个理论认为，期望值越高，成功的可能性越大。可以利用态度的资产负债表和损益表自检产生积极或消极态度的原因。

【心得体会】

第六讲调整心态的技巧第一节引言

第二节调整心态的八种方法（1）第三节调整心态的八种方法（2）

引言

一个人的心态在很大程度上会受到外界的影响，通过选择一定的处世方式来改变外界刺激对自己的影响程度，也许就可以使你保持积极的心态。本讲主要介绍八种技巧。

调整心态的八种方法（1）

反面法

幽默是最好的工具

所谓反面法，就是从事物的另一面去考虑，充分发掘积极的因素，抑制消极的因素。多从好的方面去看待生活，尽力使心态放松，保持宁静的心境。幽默是最有效的抑制消极心态的方法。例子：有一位应届大学毕业生，面试时拿着一份分数较低的成绩单，当被问到对此成绩单作何感想时，他说，高分意味着期望值较高，而低分则会保持一颗踏实的心。他想的不是成绩差肯定不行，而是从另一个角度认识到自己的优势——踏实。有一首歌叫做《我很丑，可是我很温柔》，也是一种反面的说法。当你运用反面法幽自己一默时，你会发现，事情其实没有想象中的那么严重，你会觉得自己更有勇气面对困难。发挥成功因子

更多地关注积极的因素有助于培养积极的态度，积极的态度会带来更高的产出。积极的因素也可称为“成功因子”，而消极的因素则是“失败因子”，因为消极的因素是导致消极态度的根源，而消极态度会结出种种恶果。

心锚理论认为，人的心态与行为之间是互为作用的。心态是行为的基础，行为反过来也会影响心态。在感觉到心绪不宁时，可以采取一定的行

为，充分激发成功因子，使心态安定、放松。例如，从你喜欢听音乐、到海滨散步、看书、爬山等中享受到的就是你的成功因子。

简化法

简化法是保持积极心态和抑制消极心态的重要办法。职场中人难免会碰到许多烦恼。你可能需要处理一大堆事情，并且你还要写报告。设身处地，你的老板会遇到什么烦恼呢？以看报告为例，他可能需要看许多人的报告。那么，他希望看到的是什么样的报告呢？他可能希望看到的是一页纸就能说清问题的报告。

作为职业人，你的唯一准则是客户满意。老板是你的重要客户，使他满意是你的职责所在。因此，把报告写得简单明了，是你能够提供满意服务的一个表现。并不是报告写得越多越能说明问题。也许当你写到后半部分，连你自己都不知所云了。麦肯锡公司有个著名的三点论：提建议不超过三个，提方案不超过三个，找问题找最主要的三个。掌握了这个方法以后，你会发现原来事情可以做得这么简单。一个人不可能总是把事情想得很全面，但是你可以抓住其中最主要的因素，把这些要素列出来，使计划做得简单有效。这就是简化法的本质所在。

KISS――Keep it simple and small！把事情做得简单一点！

隔离法

此法是用积极因素隔离消极因素。简单说，就是把烦恼放到一边。采用隔离法可分两个阶段进行：第一，让消极因素潜伏，专注于积极因素；第二，做任何能够使你放松的事情，比如跟朋友聊天，参与宗教活动、体育运动等等。

调整心态的八种方法（2）

把积极态度给予他人

关心你周围需要帮助的人，把积极态度给予他们，你自己也会从中获得积极的态度。这种方法是通过与他人共享快乐保持自己的积极。例如，你向他人微笑时，他人也会笑脸相对，双方都获得好心情。

看好自己

这个技巧是通过调整自我感觉来获得积极的态度。一般而言，当你的自我感觉良好时，你会觉得满怀自信、情绪高昂；如果自我感觉不好，你会觉得一切都是灰色的。自卑就是自我感觉不好的心态，自卑的人总是觉得别人都比自己好。所谓看好自己，就是“认为自己很不错”。这个技巧的主要手段是塑造良好的形象。因为当你自我感觉形象不错时，往往你就拥有了自信的心态。

例子：顶新集团对职员有一个要求：上班之前在洗手间里对着镜子说“我最好！我最棒！”类似的手段也经常被保险公司采用。

体育锻炼

拥有健康的身体是保持良好心态的前提。现代人工作繁忙，身心经常会有透支情况。那么，怎样使身体放松，并恢复良好的心态呢？在被问到“下班之后有何消遣”这个问题时，很多人可能会回答：睡觉、打牌。他们认为这两种方式能够很好地放松自己。但实际上，这是消极的放松方式。睡懒觉可能会越睡越累，打牌也是很耗费精神和体力的一件事。这里提倡的是积极的放松，也就是体育锻炼。事实证明，体育锻炼对精神状态起着很大的作用。

使命感

具有使命感的人都有明确的人生目标，他的行动都是指向其目标的，因而他的心态也必然是积极的。

图6－1 调整心态的技巧

【自检】

选择你认为对你最适用的调整心态的方法，并制订你的行动步骤。

【本讲总结】

本讲介绍了八种调整心态的技巧。反面法、发挥成功因子法和隔离法都是通过运用积极因素抑制消极因素的手段来获得积极的态度；简化法就是把事情弄得简单一点；看好自己主要是通过塑造外在形象来获得良好的自我感觉；把积极态度给予他人则是通过与他人共享快乐获得积极的态度；体育锻炼对于精神状态的恢复有很大的作用，具有明确使命感的人也会保持较为积极的心态。

【心得体会】

第七讲态度第一节引言

第二节真正的职业人应追求操之在我的心态第三节操之在我的心态对职业人的价值和意义

第四节真正掌握操之在我的心态要在行动上加以修炼

引言

前面讲述的调整心态的技巧，都是借用外界的刺激来实现的。外界的刺激一般难以持久，你必须从内心深处建立一个良好的心态。

真正的职业人应追求操之在我的心态

操之在我

一个人的情绪很容易受外界环境的影响：如天气不好就觉得抑郁；同事开了一个玩笑，就耿耿于怀。对环境的刺激如此敏感的人，一般认为他没有脱离“依赖”的阶段，仍然“受制于人”，他不能算是一个真正独立的人。真正独立的人要具备成熟的态度。自古有名言：月有阴晴圆缺，人有悲欢离合。悲愁伤怀，实在是没有必要。这种依赖型的人，即使全部掌握了八种调节心态的技巧，他也不可能获得真正的快乐。因为快乐是内心深处的体验，依靠外界的刺激至多是获得暂时的心理平静。如果外界对他的消极刺激太多，他在心理上肯定承受不了。因此，要提倡建立一个“操之在我”的心态。

图7－1 操之在我

所谓操之在我，也就是“完全把握自我”。拥有这种心态的人，具有强烈的独立意识和自我意识，在面对外界刺激时，他能够判断其价值所在及危害性，并根据自己的意愿做出成熟的反应。

操之在我的表现

（1）表现之一：目标明确。独立的人知道自己要做什么，自己的每一步行动总是指向自己的目标。

（2）表现之二：选择在我。在接受外界刺激的时候，职业人会对其进行选择：于我有利者，取之；于我不利者，舍之。

【案例】

最后的自由

人物：法兰克（犹太人，心理学家）时间：二战期间地点：集中营

法兰克在二战期间被关进了集中营，集中营是个没有自由、没有尊严、没有人道的地方。面对着纳粹的皮鞭，有一天，法兰克突然领悟到：我可以什么都没有，但是我还有一样东西——我可以自由决定外界刺激对我本身的影响。这就是信念。正是这个信念使他生存至战争结束。同时，他的信念也影响了一批人。与法兰克一起被关押的有3000多人，战争结束后，这批人只剩下不到500人——这些幸存的人多数都在不同程度上接受法兰克的信念。他们坚信：即使所有的自由都被剥夺了，我还保有一丝最后的自由——我可以选择外界刺激对我的影响的程度。所以，有人说：除非你同意，否则没有人能够伤害你。

（3）表现之三：主动出击。操之在我的核心就是要坚定目标，明白哪些刺激是自己要规避的。在实际生活中，操之在我的人总是主动出击。职业人最主要的概念是客户，他要提供让客户满意的解决办法。客户满意是什么呢？是超出客户的期望。我们要塑造这样的心态，就要主动出击，了解客户所需的服务的范围和标准。主动出击的深层含义就是要具备责任感，为自己开创前途。

主动出击——具备为自己开创前途的责任感。

（4）表现之四：化消极为积极。

图7－2 操之在我的表现

【案例1】

微软公司的机会空间

微软公司每年有一个大型例会，叫做“铁篦”。这个会议要确定预算、目标，所以“铁篦”是每个经理最头疼的会议。微软前几年在中国市场上没有取得很好的战绩，鲍尔默又要亲自来中国听会议汇报。在大家焦躁之际，公司决定举行一次培训。培训开始时，讲师让每个人只想一件事情：微软的机会空间在哪里？微软要为客户提供满意的服务，那么，有多少机会可以达到这样的目标呢？讲师的目的是要他们改变以往的观念，以一种比较积极的眼光来看待公司的机会空间。这就是一种主动出击、化消极为积极的心理表现。

【案例2】

金山公司的故事

求伯君，金山公司的开创者。他的目标是：让公司的软件运行在每一台电脑上。

金山公司被称为“中国的微软”。汉卡、WPS系统就是这个公司开发的产品。在上个世纪九十年代中期，微软的OFFICE系统开始大肆进入大陆市场，金山公司受到空前的挑战。业界的人都说：微软该做的都做了，你还能做什么？当时，金山公司可以有很多选择：

◆把金山变成来料加工企业。像印度的企业一样，接美国的订单，做别人的品牌。

◆转型。金山公司前几年的汉卡产品销售得很好，资产比较丰厚，可以转型做房地产或其它产业。◆苦撑着。

求伯君选择的是第三个方案。因为他一直持有这样的理念：要让公司的软件运行在每一台电脑上。就是在这样的困境下，求伯君没有却步。到了1997年，金山公司又开发出了 WPS97，重新见到了市场曙光。

其后，微软又出了OFFICE2000，金山再一次受到了挑战。但是结果呢？据报道，北京市政府的办公软件全部采用金山的产品。这就是最好的证明：此轮战局，金山胜出。

金山公司在困难面前没有止步，而是坚信：命运掌握在自己的手中。正是这个信念让金山最终获得成功。

操之在我的心态对职业人的价值和意义

“操之在我”心态的价值构成

（1）态度价值。操之在我的心态是一种自由、独立的心态，它表现为积极的态度。（2）经验价值。来自遭遇。（3）创造价值。出自独创。

其中态度价值就是它的核心价值，经验价值和创造价值是经由态度价值衍生出来的。

真正掌握操之在我的心态要在行动上加以修炼

操之在我与受制于人

1.关切范围与影响范围

可以这么认为，为人处世，存在两个范围：你关切的范围和你能影响的范围。你的心态取决于你的这两个范围的大小。

什么是关切范围呢？比如，你很喜欢体育，体育新闻就在你的关切范围之内。你会把注意力投向你关切范围内的事物。你的家人、同事、你所能掌握的技能是你能够施以影响的范围。一般你能影响的范围在你的关切范围之内。一般关切范围会比影响范围大，当然，影响范围有时比关切范围大。如贪官的权力范围很大，但他们不关切为人民谋利的事情，而是关切范围小于影响范围的谋私利行为。

图7－3 关切范围与影响范围

2.两种心态的特点

对于拥有操之在我心态的人来说，他们总是致力于扩大他们的影响范围和影响力。他们不会说出“这事不归我们部门管”这样的话。

受制于人的人很少想到在他能影响的范围内，他能够做什么。他不会主动地去跟人沟通，自觉地提升自己的能力。（1）受制于人的想法 ◆我就是不喜欢那个人。◆我跟他就是不对路。◆这种人还是敬而远之。

◆我是新来的，我要是提建议，他们不会听吧？

◆上司刚愎自用，怎么跟他讲都没用。算了，不提了。（2）转变一种心态的说法

◆真的只能这样吗，有没有别的可能？

◆其实人总是有缺点的，我应该试着接受他们。

◆他这个人又没有杀人放火，只不过长得一脸凶相而已，其实还是挺善良的，我根本没必要怕他。

◆这件事确实对公司有利，我只要跟老板说明这一点，相信他还是会接受我的建议。没有不好的结果，只有不正确的表达方式。没有谈不成的生意，只有不合理的过程。

操之在我的人在脑子里有这样的概念：我要为客户负责，我要为我的行为结果负责。所以，他会不断地提高所有有助于实现目标的表达技巧、谈判技巧、沟通技巧等等，在这个过程中，他的影响范围也在不断地扩大。

3.两种心态的思维模式比较

“受制于人”的人总是处在对过去的后悔和对未来的打算之中：如我当时要是去深圳就好了；当时都在黄山脚下了，可惜没有上去；如果不是开这个店，我现在手上还能有点钱；等我的房子贷款还清了，我就去海南旅游。

“操之在我”的人的思考重点是“现在”：我现在要更努力地工作，我要让老板满意，我要让我的客户觉得物超所值；这样我就能赚到更多的钱，就能早日还清贷款。

前者是被动的；后者则是要改变“我”自己，扩大“我”的影响力，“我”可以改变这个世界。

通过改变“我”自己，改变世界。

图7－4 主动与被动

【自检】

对比自己的行为习惯，你认为应该如何建立操之在我的心态？

【本讲总结】

操之在我是真正健康的心态，拥有这种心态的人才能称得上是一个真正自立的人，他们能够完全把握自我，他们的行为特征是具有目标明确、选择在我、主动出击、化消极为积极。一般人都存在着关切范围和影响范围，操之在我的人总是积极主动地扩大他的影响范围。

【心得体会】

第八讲请打开你的改变之门第一节引言

第二节知识欲望技巧习惯的关系第三节成长的三个阶段

第四节效率=产能和产出的平衡第五节心灵地图

引言

主观偏见是禁锢心灵的罪魁祸首，人们的见识、行为总是受制于它。本讲所讲述的正是如何放开心灵，改变习惯，铸就完美人生。

●只有你自己才能打开“改变之门”。

●思想决定行动，行动决定习惯，习惯决定品德，品德决定命运。

●人的行为总是一再重复。因此卓越不是单一的举动，而是习惯。——Aristotle

知识欲望技巧习惯的关系

习惯

习惯是一定时期内较为固定的行为模式。你要改变自己，首先就要改变你的习惯，因为习惯是固执的，难以改变的。1.习惯的三要素

欲望——想做；知识——做什么，为何做；技巧——如何做。

图8－1习惯的构成

习惯是由以上三个要素构成的，那么，什么是职业人必备的习惯呢？ 2.职业人必备的习惯

《Steven Habits》（中文译名是《成功有约》）列出了成功人士必需具备的七个习惯：（1）主动。原文是proactive，可直译为“主动”，在这里，我们给它一个全新的解释：操之在我。所谓操之在我，其实就是“把握命运”的意思。从依赖阶段过渡到独立阶段，每个人都要为自己的人生负责。

（2）以始为终。从一开始就制订目标并使行动贴近目标。客户满意是职业人的使命，要达成客户满意，首先要了解客户的期望值，据此确立目标和行动方案。行动之前要制订计划。在计划实施过程中，还要评估这个计划能够实现多大的客户满意。

以始为终的习惯：

了解客户的期望值——确立目标

方案结果使客户满意——行动贴近目标

（3）要事为先。在制订计划之前，首先要认识清楚：最重要的事情是什么。这是成功人士最基本的素质。重要的事情具有非常的意义，要把它们放在第一的位置上。由“二零八零原则”知道，20%的最重要的事情，产生的80%的总效益。

（4）人际关系成功。对于职业经理人来说，成功的人际关系意味着与客户产生共鸣。要获得客户满意，必须做到：从客户的角度考虑事情

（5）利人利己。所谓利人利己，就是一种双赢战略，它的宗旨是共同利益的最大化。

双赢共同利益最大

（6）集思广益。集思广益，在这里指学别人所长，补自己所短。提倡“不断学习”的理念，其内涵在于不断地超越自己。

集思广益不断学习不断超越自己

（7）均衡发展。职业人所追求的是全面发展，而全面发展的前提就是均衡发展。真正的成功人士就要实现家庭和事业的双丰收。

图8－2 人生双柱图

成功必备的七个习惯：主动——操之在我

以始为终——从一开始就制订客户满意的目标要事为先——分清轻重

成功的人际关系——从客户的角度考虑

利人利已——双赢战略，获得最大的共同利益集思广益——不断学习，不断超越自己均衡发展——家庭事业双丰收

心智成长的三个阶段

在人生的不同阶段，一个人的生活重心以及他与周围人的关系，表现出很大的差异。一个人的心智成熟与否，就看他的行为、心理与其年龄是否相符。可以认为，一个人的心智发展一般要经过三个阶段：依赖阶段、独立阶段、互赖阶段。

1．三个阶段（1）依赖阶段

围绕“你”这个观念——你照顾我；你为我的成败得失负责；事情若有差错，我便怪罪你。（2）独立阶段

着眼于“我”的观念——我可以自立；我为自己负责；我可以自由选择。（3）互赖阶段

从“我们”的观念出发——我们可以自主、合作、集思广益，共同开创伟大的前程。

2。各阶段的特点

大学毕业之前，可以称为依赖阶段。在这个阶段，你没有能力为自己的生活负责；你的生活质量很大程度取决于家人、老师，他们对你的作用是抚育、栽培。

参加工作之后，进入第二个阶段——独立。在这个阶段，你能够为自己的事情负责，是自立的，可以自由选择。这个阶段的你是人才，但你还不是职业人所追求的最完美的人。因为你还没有进入人生的第三个阶段，也就是互赖阶段。

所谓互赖，在这里是指伙伴之间相互协作，为共同的目标而努力，也就是为客户提供满意的服务。这个概念的核心就是“我们”。

心智成长三阶段：

依赖——以家人、老师为重心；独立——我为自己负责；

互赖——我们互相信赖，共筑前景

3。各阶段的修炼要点

图8－3 心智成长各个阶段的修炼要点

【自检】

检查你的习惯与上面所讲的有哪些异同点，并制订你的改进计划。

效率＝产出与产能的平衡

“杀鸡取卵，得不偿失”是最为忌讳的。应该追求“养鹅下金蛋”，也就是实现产出与产能的平衡。

【案例】

胡斌上大学四年，所学专业是食品工程，毕业后，他到一家食品公司工作。这份工作就是胡斌的“金蛋”，是“产出”；四年所学的食品专业就是那只“鹅”，是“产能”。

产出与产能的平衡关系也可以用爱情与婚姻来譬喻。爱情是产能，婚姻是产出，但是婚姻并不是一种终结，你要理解，爱是一个动词，婚姻需要不断地浇灌爱情之水，才能结出幸福之花。这种幸福的结局就是实现了产出与产能的均衡结果。基于产出与产能的考虑，你需要时时想到：你得到的东西是怎么来的？比如你得到了老板的信任。他为什么如此信任你？因为他已经对你有所了解，认为你是讲信用的。如果丧失信用，就无异于“杀鸡取卵”。

【自检】

你现在所得到的最大幸福是如何获取的？试以“养鹅下金蛋”譬喻解释之。____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________

心灵地图

你认为下图中的两个女人会是什么样的人呢？是老妪？还是少女？

【案例】灯塔的故事

浓雾弥漫的夜晚，一艘行驶在太平洋上的轮船发现前方隐约闪烁着一盏灯光，水手赶紧报告船长：“前方的船发来信号，要我们的船向右转。”船长让他给对方的船回信号，要它向左偏离。信号发出去后，对方的船没有做出反应，气愤的船长再次发出指令，要水手告诉对方：“我是船长，改变你的航向。”这一次，对方回了一个信号：“还是请你改变航向吧。”船长开始愤怒了，他对水手说：“告诉他，我是大不列颠的贝克船长，让他马上给我改变航向。”信号又发过去了。这时，对方打回了一个信号：“对不起，我是灯塔。”终于，船长命令他的船向右偏离。灯塔的启示：

在船长心目中有一张心灵地图，他认为应该是别人的船给他让路，因为他是大不列颠的船长。这个故事说明了一点：

你感受的并不是客观事实，你的心灵地图并不是客观存在。作为职业人，就是要不断地修正自己的心灵地图，使它更切合客观的事实。

【自检】

按照你对于你的公司的看法，描绘一张你的心灵地图，再想想你的看法是否符合客观，然后对你的心灵地图进行修正。

【本讲总结】

每一个人心里都有一种认定，这就是通常所讲的心灵地图。这张心灵地图与实际意义上的地图是完全不同的两个概念，因为后者是根据实际情况绘制出来的，而描绘心灵地图的笔却是人们的主观评价。主观总是与客观有所偏差，这个偏差就是影响人们做出科学判断和决策的因子。作为一个职业人，要领之一就是要不断的修正这张心灵地图，也就是尽力依据客观事实来描绘它。要做到这一点，就要努力的改变现有不好的习惯，主动、积极地改变自己。

【心得体会】

第九讲企业与你（上）第一节引言

第二节企业的本质第三节企业的组成第四节常见的组织形式

引言

现代社会，企业组织是大量存在的，作为企业组织成员，你需要了解：（1）你所在的企业是做什么的？它能够为社会创造什么价值？

（2）你的企业的使命是什么？它的长期目标是什么？它的发展方向是什么？

（3）你的企业由哪些部门组成，各个部门的功能是什么？作为个体，你处在什么位置上，发挥什么样的功能？

（4）你的企业文化是什么？作为个体，你个人的价值观与企业文化是否一致？下面将就企业的本质、它的内外部关联以及企业的基本组织形式进行论述。

企业的本质

1.提供有价值的商品和服务

企业的首要职责就是要满足客户的需求，满足客户需求的前提就是为客户提供有价值的商品和服务。

2.满足客户需求

企业能够提供有价值的服务和商品，才有盈利的可能。假如企业生产的产品无人购买，投入的人力、物力、财力没有获得回报，企业就会遭遇血本无归的局面。

3.获取和分享利润

企业是由员工、经营者及股东构成的。员工对企业的要求至少是获得一定的薪水，经营者则是想要获得一定的红利，股东所想的是获得一定的股利，这些期望都要通过分享企业经营所得的利润得到满足。

图9－1 企业的本质

企业活动与社会的关联

企业活动涉及的四个环节

企业的经营涉及供应商、企业、经销商、消费者等四个环节，这四个环节的联系如果是畅通无碍的，企业就会正常运作。企业经营的核心是价值在这四个环节中的不停流动和分配。

企业活动与社会的关联（1）客户

客户是企业的第一要素，一个企业要在竞争激烈的市场上立足，它首先必须了解它的客户范围在哪里。（2）供应商

企业在提供商品和服务的同时，也需要购买其它企业的商品和服务。供应商属于企业的外围。（3）分销商

分销商在某种程度上属于企业的客户，但从经营的角度看则是企业经营的外延。（4）国家、银行、股东、员工等都与企业的发展相关联

图9－2 活动与社会的关联

关系链

企业的员工、股东与客户组成了一个关系链，在这个关系链里，各个环节都有它该负的责任和可以享受的权利。参照下图，关系链上的三个环节是员工、客户和股东。对于企业来说，在第一个环节的重要问题是选择适当的人、工具和流程，以及采用合理的奖励和认可机制，所有这些要素的组合效果应该是获得一定绩效和员工的满意。就员工本人而言，是一个关乎忠诚度的问题；对于外部来说，这些要素组合为客户提供所需的商品和服务，其目的是达到客户满意，提高客户对企业的忠诚度，进而使企业从中获得盈利，企业盈利才能得到股东的支持。

图9－3 关系链

企业的组成

企业的基本运营模型

企业的运营可以用三条价值链简单表示：决策价值链、主价值链和支持价值链。

主价值链

企业最初始的原动力是客户，也可称为市场，它的运营就是围绕着市场进行的。处在这一价值链上的运营可分为四个部分：

（1）营销管理，这是与客户接触最为密切的；（2）研究开发，了解市场后，拟出方案；

（3）生产制造，产品的生产制造过程，也叫做产品化或客户化的过程；（4）销售和服务，这是前三个部分在本价值链上的最终目的。

图9－4 企业内部运营的基本模型

1．营销管理的内容

营销管理包括：产品策略、品牌策略和营销策略。可以说，营销部门是企业的大脑，因为这个部门的工作就是专门与客户打交道，直接与客户接触。这一部分的运作直接决定了以后各个部分的运作效果。

2．研究开发的内容

研究开发包括：产品规划、技术管理和项目管理。

3．生产制造的内容

生产制造包括：产品制造、质量控制和供应链管理。其中最重要的是质量的控制。

4．销售服务的内容

销售服务包括：销售、客户服务和市场信息反馈。销售是此部门的第一要职，与销售息息相关的是客户服务，信息反馈回来后，主要是为营销管理提供依据。

决策价值链

在主价值链的上面是高层领导组成的总价值链层，称为决策价值链，它包括：资本运营、流程再造、经营监控。这个层次向下传达的是战略目标，底下层次的部门要实施它所下达的战略目标，同时高层还要对战略的实施进行计划的管理和监控；下层要向高层汇报、反馈信息，高层针对反馈的信息对战略计划作调整和修订。

支持价值链

除了上述两条价值链以外，企业的运营还需要有一个支持平台，也就是支持价值链。

支持价值链包括信息管理、行政管理、财务管理、人力资源管理、法务管理等内容。注意：人力资源管理处于这个支持平台的最下面。支持价值链的作用是保证主价值链的正常运营。

常见的企业组织形式

下面介绍现代企业经常采用的三种组织结构形式：职能直线型组织、项目型组织和矩阵型组织，每种组织结构形式各有不同的角色定位。

1．职能直线型

任务的分工导致了这种组织结构的出现，它是最开始出现的最为简单的组织形式。这种结构按照功能来划分模块，它的弊病在于：信息传达的渠道不够通畅，沟通的成本较高。因为职能直线型组织的企业员工经常是各自为政，每个人都只关心他职责范围里的事情，很难达成共识，一起为共同目标努力。这种组织形式的好处是每个岗位的人对他自身的业务都比较专精。

职能直线型组织结构的最上层是ＣＥＯ或者总经理，下面设总裁办公室或总经理办公室，再其下是市场部、研发部、工程部、人力资源部、财务部等，然后下面又细分，市场部又分市场策划、制作组等；销售里面又分华南区、华北区，或者是按产品线分。这种组织形式表现为一个很庞大的金字塔式的结构。

图9－5 职能直线型组织形式

图9－6 职能直线型组织结构

2．项目型组织

项目型组织形式是现在比较流行的一种组织结构，这种结构在房地产行业出现得较多。它的特点是：一个ＣＥＯ下面有不同的项目组，如：天通苑小区开发组、大运村小区开发组、某商务楼开发组等等。这种组织一般规模都很小，每个项目组只负责一个具体的项目，在项目组里有具体的分工，相对来说很灵活，而且它的客户服务意识很强，目标非常明确。但是它存在以下问题：资源耗费比较大，业务可能难以做到专精，各组可能各自为政。

图9－7 项目型组织形式

3．矩阵型组织

矩阵型是当前最流行的组织形式，它跟传统理念有很大的区别：某个职位不只有一个主管，而是有多个主管。假设某个员工直接隶属于某个部门，如人力资源部，同时，这位员工又参与项目Ａ，这就要求他要向两个主管做汇报。这种组织形式融合了职能直线型和项目型的优

点，但它存在一个致命的问题：对员工的要求非常高，尤其在心态、协调、组织能力上。所以，这种组织形式要求职员高度职业化。

【案例】

在宝洁公司，一个人力资源部的薪酬主管需要向四个人做汇报：第一，ＣＥＯ；第二，人力资源部经理；第三，大中华区的薪酬总监；第四，美国总部的薪酬总监。

图9－8 矩阵型组织形式

表9－1 三种组织形式的比较

【自检】

请分析你的企业是什么样的组织结构？你认为它是否适应你公司目前的运营状况，有哪些需要改进的地方？

【本讲总结】

本讲介绍了企业的本质、企业活动与社会的关联、企业内部运营基本模型及企业的基本组织形式。企业的存在是因为它为社会提供产品和服务，能够满足客户的需求，企业的员工、股

东和经营者可以分享利润，企业的经营涉及供应商、企业、经销商、消费者等四个环节。企业的基本组织形式有三种：职能直线型、项目型和矩阵型，职能直线型组织形式是按功能划分结构模块，项目型组织形式由各个项目组组成，矩阵型组织形式是以上二者的结合。

【心得体会】

第十讲企业与你（下）

第一节如何了解您的岗位

第二节职业人应具备的三种意识

如何了解你的岗位

在工作中，经常会有人抱怨、对工作积极性不高、效率低、个人目标不能实现。归纳起来，涉及岗位的问题主要有以下几个：（1）公司缺乏公正统一的评价标准；（2）分工不当，因人设岗；

（3）职责不清，今天负责这个事情，明天又要负责那个事情；（4）工作不在计划中，总是有突发事件；

（5）职责重叠，几个人一起负责，却也分不清谁负责哪一部分；（6）上司让你做事情，却不给你权力，跟谁说谁都不理睬。

图10－1 岗位问题

了解岗位的意义

1．了解岗位的作用和职责

（1）了解所在岗位应发挥的作用

职场中人必须了解自己的岗位是什么，处在公司什么位置上。一个公司就是一个组织，有组织就有组织结构，结构由多个环节构成，每个环节都有它的职能，要了解自己处于公司的组织结构中的哪个环节，能够起到什么样的作用。（2）了解所在岗位的职责

只有清楚组织的目标、你所在部门的职责以及你自己岗位的职责，才能够制订你的目标和计划，你的工作才有可能达到绩效考核的标准。

2．了解岗位的意义

个人充分理解公司对某个岗位的要求，公司也了解个人的能力，二者相互达成协议，公司为个人分配工作职责，个人也做出相应的承诺。只有在了解岗位意义的前提下，个人与公司才有可能建立成功的劳动关系。

图10－2 了解岗位的意义

图10－3 组织与个人

工作分析

工作分析实际上是人力资源部的一项主要工作，其目的就是确定岗位，分析主要内容可以用“6W1H1S”表示：

图10－4 工作分析要回答的问题

岗位说明书上班的第一天，你的主管或人力资源部会给你一份岗位说明书。岗位说明书是了解岗位职责的工具。岗位说明书是对岗位的界定，内容包括工作描述和工作规范。

图10－5 岗位说明书

有些公司没有为新员工准备岗位说明书，因为某些岗位用文书表示可能会很冗长，而且文书制作成本比较高，员工看它也费时间；此外，有些岗位，在实践中摸索，可能对它会有更好的理解。

1．岗位说明书的要件

（1）岗位说明书的要件一：工作描述

岗位说明书对工作描述至少应该包括以下内容： ◆岗位的名称 ◆岗位的功能

◆你要汇报工作的对象

◆假如有下属，下属的职责 ◆工作目标 ◆工作内容

◆绩效考核的标准

除了上述内容，职业人还须了解内外部的关联：

◆岗位和各个部门之间的关系

◆客户是谁

◆客户需要提供什么服务

◆你是谁的客户，他会向你做什么

对于最后一个问题你要有明确的范围，也就是让他明白作为他的客户，你需要他为你提供什么服务，对于你能够从谁那里得到什么样的服务，在岗位说明书里也可能会有介绍。（2）岗位说明书的要件二：权限

一般来说，企业员工的主要权限包括以下几种： ◆签字权。如在财务那里预支出差费。

◆资源调配权。包括对人力资源和物资资源的一定程度的调配权力。

◆知晓权。知晓权包括两个方面，一是一定岗位的员工能够了解的信息范围，一是对于某些机密的数据的使用权限。

权限与义务是两个相对的概念，但是对于特殊的岗位，权限和义务也可以转化。假设你是研发部（R&D Center）的员工，由于工作的性质，你可能希望拥有自由支配工作时间的权限，而对于一般的员工来说，按时上班是一种义务。（3）岗位说明书要件三：对员工能力的期望和要求 ◆教育背景，包括学历、专业、毕业院校等。

◆正规培训，受过哪些方面的职业培训？获得过什么认证？ ◆外语能力，英语达到几级？口语如何？

对于这一部分，公司一般会制订一定的标准。不过，这也不是硬性规定，如果哪方面能力欠缺，可以通过学习达到要求。

图10－6 岗位说明书的内容

2．岗位说明书的关注焦点

◇比较好的岗位说明书可能会指出，你这个岗位可能接受什么样的培训，在达到一定的业绩或资历之后，你可以上升到什么岗位。这样，你就可以把你要接受的这份工作的未来发展，与你自己的职业生涯作比照。

◇如果你刚进入的公司是比较大的外企或者技术含量较高的企业，它为你提供的岗位说明书可能还需要你概括出你的核心能力，也就是你的特长，比如激发力、组织能力、言语技巧等等。这意味着需要思考一下，这份工作最需要你哪方面的能力？这份工作对于你个人能力发展有何益处？对于这一点，你也需要把它与你的职业生涯作比照。◇你的岗位要求你具备的知识。假设目前你还不具备所要求的知识，那么，这就是一个方向，公司通过岗位说明书，让你树立一个学习的目标。

3．岗位说明书的适用范围

岗位说明书具有类似地图的作用，但并不是只要拿到岗位说明书，就一切都能明了。岗位说明书比较适用于职能直线型组织结构，而对于项目型的组织则未必可行。因为后者的管理系统的最大特性是时限性，也就是说，一个项目须在一定的时间内完成，此外，每个项目对于一个岗位可能会有不同的内容，这就需要不同的标准。所以，制作岗位说明书对项目型组织结构就不是很实用。

了解岗位的要点 ◇对于岗位说明书，你需要知道的是：你可以在什么范围施加影响？有谁会干预你的工作？工作目标提到你要全面负责公司的业务开展，实际上，你需要负责的不只是一个销售额问题，可能包括整个部门所有员工的建设问题。◇一份好的岗位说明书可能会这样约定：你工作中最主要的三件事情是什么，你主要担当哪种角色：负全责、负部分责任、协助完成。如果你是负部分责任，另外部分是由谁负责的？如果是由你来协助工作，那么，你要协助谁，协助他要完成什么目标？对应不同的职责，有不同的绩效考核标准。◇在了解你的岗位时，你还要注意一点，就是保密的义务。在开始工作之初，你就要问主管，在与外界联系的时候，可以透露的信息范围有多大。商业机密是公司最为在意的事情，泄露机密是一个职业人最为忌讳的事情。

【自检】

试描述你现在的岗位。

职业人应具备的三种意识

要成为职业人，你首先需要具备三个意识：客户意识、营销意识、经营意识。

客户意识

职业化的核心就是客户意识，本讲的重心也是客户意识。

1．客户意识最大误区

店大欺客，以研发为主的公司的职员容易进入这个误区。

【案例】

WPS2000的幻灯功能需要先在工具栏上找到放映再点击播放。研发出身的总经理吴军让研发部的职员对自身的产品与有自动播放器功能的豪杰解霸作比较，再从客户的角度来感受自身产品的劣势。两个产品，一个可以自动播放，一个是多一步操作，如果你是客户，你自然会选择给你带来方便的产品。

所以，作为职业人，你必须注意：为你的客户着想，给你的客户带来方便。

2．客户意识要体现出人性化

有的公司规章制度是厚厚的一大本，但员工关心的就是几个有关切身利益的问题：休假、奖励、晋升、保险等。联想集团员工手册里就没有什么陈词滥调，它内容的1/3是各部门的电话，提示员工可以从哪个部门得到什么服务和帮助。

【自检】

试想一下，你如何为你的客户提供更为方便快捷的人性化服务？

____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________ 你提供的服务是否让你的客户满意，关键不是量的多少，而是客户能够从中感受到你对他的关心。这里一直强调的客户满意是一种超值的感受，也就是要让客户感到意外，是要让他感动，这就是人性化的体现。

客户意识的本质——于细微处见人性。

3．客户意识的重点

客户意识的一个重点是确定你的客户所需要的服务范围，因为只有当你明确认知到你的客户的需求范围，你才能有针对性地提供服务。

营销意识

营销意识——要让客户明白给他带来什么益处。

营销意识并非只是营销部门才需具备的，提倡全员营销的理念，就是要求公司的每个人都要具备营销意识。

在理解具备营销意识必要性之前，先了解一下营销是如何操作的。（1）营销第一步是市场调研。主要包括：

◇调查客户需求组织管理者的现状市场环境（2）营销第二步是选择营销策略。只有做好第一步的调研工作，在选择营销策略时才能够做出正确的决策。

作为职业人，营销意识是必须具备的一个素质。因为要实现最大的客户满意度，就要了解他到底需要什么服务，了解有哪些因素会影响为客户服务的目标，只有充分考虑以上信息，才能够为客户提供最优方案。

经营意识

正如前面所说，如果你不懂经营，你就得永远由别人来经营你。想要独立，你必须具备经营意识。

1．经营意识的要点

要培育经营意识，首先必须关注投资回报率。投资回报率的核心在于收益与成本的比较。既然要清楚经营状况，就要知道你的投入是多少，回收是多少，回收的时间多长，回收与投入之间的比率是多少。

资金是企业生存与发展的关键，企业的运营是围绕着资金展开的。企业要通过合理的运用资金来调配各种资源，通过组织各种各样的活动来达到目的。企业的资金来源主要有两种，一是自有资金，包括股东投入、从社会上筹集到的资金；一是借贷的资金，主要是银行贷款。作为职业一定要考虑清楚，钱花在什么地方？这些钱能够带来多少增值？这就是职业人必备的经营意识。

2．成本与利润

现代企业在财务组成上有一个划分，即利润中心和成本中心。相对这种划分，出现了一种新的绩效考核方式，叫做“平衡积分卡”，它要求每一个岗位都必须接受财务指标的考核（财务指标就是利润和成本）。职业人士需要关注你属于哪个分区，所在分区要求具备的经营意识。

成本中心包括研发、营销、管理成本等。管理成本又包括财务、人力资源管理等的成本。

图10－7 成本结构

那么，处于这些岗位的人需要重点考虑的是什么问题呢？要考虑每年做的预算是否合乎实际：要花多少钱？钱花在哪里？会带来什么结果？如果向老板作汇报时，只讲方案如何有价值，而没有回答准备用多少钱才能获得如此回报，老板会批准这个方案吗？

老板直接关注的是利润。你可以讲方案对公司的品牌打造是如何有利，但必须重点讲方案能够带来多少利润。如果不能提供这个数据，老板会认为你不够职业。

图10－8 利润

【自检】

请辨析“做好工作就是职业”这句话是否正确？

【本讲总结】

本讲由常见的岗位问题谈起，介绍岗位说明书的作用和主要构成，岗位说明书包括工作描述和工作规范；介绍职业人应该具备的三种意识：客户意识、经营意识和营销意识。客户意识重在体现人性化的服务，经营意识要关注投资回报率。

【心得体会】

第十一讲职业思考力（上）第一节引言

第二节职业思考力的涵义第三节以科学的方式进行工作

引言

职业思考力其实就是职业的工作方法。本专题共分两讲，本讲介绍有效工作方法的评判标准，以及第一个评判标准，科学的工作方式的实施。在分析工作方法的评判标准之前，我们先要了解什么是工作方法。工作方法表现在对于工作方式的选择，也就是对工作的安排。例如，哪些工作先做，哪些工作后做，哪些工作需要投入更多的时间和精力，哪些工作只需要做到一般程度。如何有效地安排工作是职业人的思考要点，要注意分清主次，切忌本末倒置，拣了芝麻丢了西瓜。

职业思考力的涵义

工作方法的评判标准

评判一个人的工作方法是否有效，一般是针对其职业思考力进行的，包含三个方面的内容： ●工作方法是否科学

●目的意识和问题意识，即对目标及风险的意识和管理 ●创新力

以科学的方式进行工作

科学工作方法

关于科学工作方法，这里介绍ＰＤＣＡ法。

●Ｐ—Ｐｌａｎ，计划，根据任务的目标和要求，制订科学的计划； ●Ｄ—Ｄｏ，执行，实施计划；

●Ｃ—Ｃｈｅｃｋ，反馈，检查计划实施的结果与目标是否一致； ●Ａ—Ａｃｔｉｏｎ，行动，方案修正后再执行。

科学工作方法之六大步骤第一步，明确目标；第二步，收集相关资料；

第三步，根据所掌握的资料做出判断；第四步，制订计划；第五步，执行计划；

第六步，检讨并修正方案。

图11－1 ＰＤＣＡ法

1.明确目标要点

●工作需要做到什么程度，尽可能用数字表示。●工作所需的时间、资金，也就是成本。

●工作期限。工作何时开始，何时结束，各阶段要完成什么任务。

●所有参与此项工作的人。主要负责人是谁，每个参与人负责哪部分工作。

图11－2 明确工作目标的要点

2．收集相关资料需要收集的资料： ●资源资料 ●市场资料

●竞争对手的资料

●人的资料（习惯、能力、状态）●协作资料

注：资料应是正确无误的，非主观臆测的。

在所有资料中，人的资料是很重要的。要考察竞争对手的行为模式、习惯反应，要了解合作伙伴的行事风格、对突发事件的反应等等。3．做出判断

因为是在分析资料的基础上做出判断，制订行动方案，所以，资料的准确是方案成功实施的前提。因此，验证资料的准确性是很重要的一步。在这一步，需要判断所收集的资料是否具有科学性和代表性。

不做纸的奴隶，用眼睛去看。

4．制订计划

目标确立、资料齐全无误之后，就可以制订计划了。在这一步骤中，先介绍“工作包（ＷＢＳ）”的概念。所谓工作包，就是把工作分解成几个块，分清各块的先后次序、各块的工作之间的相互关系、各块的工作由谁负责。工作包的方式实现了分工协作、合理配置资源的目的。“甘特图”是一种直观表现工作包的工具，它用图示的方法表现各个阶段的工作进度。

图11－3 计划

5．计划的实施及修正

计划制订之后就要实施，并根据实施情况加以修正。这两个步骤的关键在于执行到位。在执行计划中，要注意信息的反馈：这个阶段的计划实现到何种程度？有什么因素导致计划不能顺利实施？原计划无法实施时需要做什么样的调整？然后根据反馈信息做出是否需要修正计划的决策。计划执行的要点：

●积极，计划实施要到位；

●弹性，考虑计划实施的风险，制订灵活的计划，以便问题发生时可以做出调整； ●反馈，以便对计划做出修正； ●修订，根据反馈信息做出修正；

●协作，所有参与任务的人都要共同努力，完成工作。

【案例】

假设你周六请两位朋友来家吃饭，约好时间是中午12：00，目标是三菜一汤。为此，你需要（1）8：10去早市买菜；（2）备好做菜的工具；（3）10：40开始做菜。你决定所有的工作由你自己独立操作。如果不出现意外，你的目标就会实现。假设你周五晚上加班至凌晨3：40，所以，周六你11：10才起床。无论如何，你不可能执行原计划。从现实来考虑，你可以有以下的选择：（1）打电话请朋友晚一点儿来；（2）叫外卖；（3）你家里有黄瓜、花生米，再出去买几瓶啤酒，来个凉吃；（4）跟朋友说，对不起，下一次再献丑。如果你选择方案1，那么，你改变了目标的时间范围；如果是方案2，你改变了成本的投入；方案3则改变了目标的实现度；方案4改变了目标的实现时间。在这个例子中，你周五晚上加班，就是导致你修改计划的因素。

【自检】

根据以上所讲的科学工作方式的六大步骤，为自己当前的工作制订一个行动方案： ____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________

【本讲总结】

工作方法是否有效可以从三个方面进行评价。首先，工作是否以科学的方式进行；其次，是否具备目的意识和问题意识；第三，是否具备创新能力。本讲介绍了如何以科学的方式进行工作，主要有六大步骤，从明确目标、收集资料和验证资料的准确性到制订计划、实施计划及收集反馈信息、修正计划，整个过程具有严密的科学性。确保每个步骤的准确性，是有效完成工作的前提。

【心得体会】

第三节任何小事都不要忽略创意

目的意识和问题意识

为保证工作的顺利进行，仅凭工作方法的科学性是不够的。本讲介绍职业思考力中的目的意识、问题意识及创新力，是否具有目的意识、问题意识及创新能力也是评判工作方法是否有效的标准。

目的意识

【中小企业信息安全整体方案】推荐阅读：

金山毒霸中小企业网络安全解决方案安全方案01-23