【导语】以下是小编给大家收集的绩效管理整体解决方案(共12篇),欢迎大家前来参阅。

篇1:施乐公司知识管理整体解决方案
施乐公司知识管理整体解决方案
知识经济是以知识为基础的经济,是建立在知识的生产、分配和使用之上的经济。在经济时代,知识是企业的战略性资源,知识管理是企业面对新形势所做出的战略反应。知识管理,简单他说就是对企业的知识资源进行管理的过程。如何对知识进行搜集和整理,如何使每一个员工都最大限度地贡献出其积累的知识,使企业实现知识的共享,就是企业进行知识管理的主要目标。
知识管理要求企业实现知识的共享,运用集体的智慧提高企业的应变和创新能力,使企业能够对外部需求做出快速反应,并利用所掌握的知识资源预测外部市场的发展方向及其变化。在知识经济时代,企业如果离开了知识管理就不可能具有竞争力。施乐公司深刻认识到了这一点。正如施乐首席科学家约翰・布朗(John Brown)所说的知识经济时代的公司要能够敏捷地利用知识提高公司的竞争力。早在五六十年代,施乐公司就已经是世界上著名的办公设备的生产者,它生产的各种复印机名闻天下。后来,施乐公司的统治地位受到了日本复印机的威胁,为了巩固自己在复印设备领域的领先地位,施乐公司在80年代就最先建立起基准测试(benchmarking)制度,向其它行业的优秀公司学习,提高了企业的竞争力。进人90年代后,施乐公司又以战略性的眼光,不惜投入,率先建立起较为完善的知识管理体系,展示了企业为迎接知识经济的到来而采取的发展战略,从而为企业的竞争和发展注入了新的活力与动力。
一、密切注意和深入研究知识管理的发展趋势
早在三四年前,施乐公司就在公司内部实施知识管理,并一直在该领域中处于领先地位。这得益于施乐公司对知识经济和知识管理的密切关注和深入研究,该公司积极主动地投入研究资金,在世界范围内探讨知识管理的作用。为此,施乐公司还启动了名为“知识创新”的研究工作,这项工作与施乐公司的长期战略,即“提供新的知识产品和服务以满足客户的需要”紧密相连。该项研究工作的主要内容有:
1.对美国其他机构的60名知识管理工作者行进深度面访,了解他们对知识管理的认知程度,并列出了他们认为最重要的十个知识管理领域:
(1)对知识和最佳业务经验的共享;
(2)对加识共享责任的宣传;
(3)积累和利用过去的经验;
(4)将知识融人产品、服务和生产过程;
(5)将知识作为产品进行生产;
(6)驱动以创新为目的的知识生产;
(7)建立专家网络;
(8)建立和挖掘客户的知识库;
(9)理解和计量知识的价值;
(10)利用知识资产。
2.参加由美国、欧洲和日本等100名知识管理者组成的研究小组。他们大多是世界500家大公司中负责知识管理的高级管理人员。该小组一年开展一两次研讨活动,以沟通各公司在知识管理方面的进展情况,探讨知识管理的发展趋势。
3.积极参与安永(Emst &Young’s)咨询公司组织的“知识管理”活动。这是一个多客户知识管理项目,有10至15家公司参与,并在剑桥商业中心的领导下建立了互助研究基金。到目前为止,这个小组开展的活动有会议、研究小组活动、工作研修等。其目的是建立一个知识管理实践方面的共同体。
4.支持三个由美国生产力和质量
中心(American Productivity and Quality Center)进行的基准测试研究项目。第一项研究是跟踪10家公司知识管理的发展趋势,并记录其应用的情况;第二项研究主要集中在支持知识管理的信息技术方面;第三项是欧洲公司知识管理的基准测试。
5.在加州大学伯克利分校哈斯(Hass)商学院建立了知识管理教位。
二、设立知识主管
知识主管的主要任务是将公司的知识变成公司的效益,他的主要职责为:
1.了解公司的环境和公司本身,理解公司内的信息需求;
2.建立和造就一个能够促进学习、积累知识和信息共享的环境,使每个人都认识到知识共享的好处,并为公司的知识库做贡献;
3.监督保证知识库内容的质量、深度、风格,并与公司的发展一致,其中包括信息的更新等;
4.保证知识库设施的正常运行;
5.加强知识集成,产生新的知识,促进知识共享的过程。
由于知识涉及的范围大于信息,知识主管的作用已大大超出信息技术的范围,进而包括培训、技能、奖励、战略等。因此,企业在设立知识主管时应避免将知识管理视为信息管理的延伸,从而试图把信息主管错误地改为知识主管,因为这将在不知不觉中会把知识管理工作的'重点放在技术和信息开发,而不是置于创新和集体的创造力上。
三、建立企业内部网络
施乐公司专门建立了名为“知识地平线”的内部网络。这个网络在11月首次登亮相,“实况转播了施乐和永安公司联合举办的“知识超越”会议,有1500?/FONT>名职工访问了这个网络。将这个网络取名为“知识地平线”的原因是因为这个产业刚刚兴起,社会对知识管理的理解和行动刚刚开始。
“知识地平线”主要包括以下6方面内容:
1.工作空间:这是员工可以”分享文献和思想的虚拟空间,这部分内容是可以自我组织和自我维护的。
2.知识管理新闻:包括有关知识管理的新闻、事件、报告、演讲和各种活动通知。这项内容每周更新一次,在事情较多时更新更为频繁。施乐公司聘请两名信息监测人员从一千多种信息资源中抽取知识管理信息。
3.事件:存储有关知识管理的会议、研讨、演讲等信息。
4.知识的搜集:这个知识库保存知识管理研究资料、发展趋势和最佳实践案例,其中也包括施乐职员已经做的工作和有关施乐公司的文章。除此之外,还有有大量施乐的知识管理案例研究。
5.产品、技术和服务:该部分目前尚未开放。它将保存施乐公司及相关公司的知识产品、技术和服务信息。
6.相关网点:连接了与知识管理有关的15一20个站点,包括知识工作和知识管理站点、知识公司的站点等。
四、建立企业内部知识库
施乐公司还建立了企业内部的知识库,用来实现企业内部知识的共享。知识库建立在企业的内部网络上,该系统由安装在服务器上的一组软件构成,它能提供所需要的服务以及一些基本的安全措施和网络权限控制功能。员工可以利用该系统阅读公报和查找历史事件,并彼此在虚拟的公告板上相会。该系统解决了公司内部知识共享问题。
知识库里的内容包括:
1.公司的人力资源状况;
2.公司内每个职位需要的技能和评价方法:
3.公司内各部门、各地分公司的内部资料;
4.公司历史上发生的重大事件等历史资料;
5.公司客户的所有信息;
6.公司的主要竞争对手及合作伙伴的详细资料:
7.公司内部研究人员的研究文献和研究报告。
五、直视对公司智力资源的开发和共享
施乐公司非常重视对公司内部智力资源的开发与共享。公司总经理兼执行董事长保罗、阿尔菜尔(Pau1 A. Al1air)认为:“知识管理是从强调人的重要性,强调人的工作实践及文化开始的,然后才是技术问题。”为此,公司采取的措施主要有:
1、将公司的人力资源状况存入知识库。这样可以方便知识主管及其他管理者对公司员工的管理。
2、让员工进行自我测评。施乐公司在内部信息系统上专开了一个网页,在网页上列出公司每个职位需要技能和评价方式、每个职员可匿名上网,利用该系统对自己的能力作出评价,系统会帮助你找出自己和职位上的差距,并告诉你如何提高或改变的方法,即每个员工可以实现自我测评;这一系统有利于员工的职业培训和职业发展。
3、将员工的建议存入知识库中。员工在工作中解决了一个难题或发现了处理某件事更好的方法后;可以把这个建议提交一个由专家组成的评审小组。评审小组对这些建议进行审核,并把最好的建议存人知识库中,在建议中注明建议者的姓名,以保证提交建议的质量及促进员工提交建议的积极性。所有的员工都可以从知识库系统中看到这个建议。
4、开创家庭式的办公环境。公司对员工的工作环境进行了改善,员工工作空间的墙被涂成了浅粉色、紫色、黄色和绿色,全部的工作空间都是平等和开放的。施乐公司认为,这样有助于创造一个充满和谐的气氛,有利于员工之间进行公开、坦诚的交流。
六、改变传统的营销方法
传统的营销方法是指企业与客户之间只是单纯的买卖关系,现在要改变这种单一的关系,变客户为合作伙伴,充分挖掘客户的有效资源,在营销过程中促进企业与客户的共同发展。
1.对销售部门的知识管理。在过去,施乐公司的销售人员一般为一个客户工作一年,然后转为其他客户。以这种方法运作,公司损失了大量的知识。因为每次业务人员对新客户都是陌生的,因此需要从头开始了解这个客户,这不仅浪费时间而且客户也不希望这种行为发生,客户希望按以前约定好的计划进行。现在施乐在公司的内部网上建立了一个系统,销售人员将所了解到伯客户:的所有信息,特别是每一笔交易的情况都存入这个系统。公司鼓励销售人员了解客户各方面的情况、包括客户的个性。脾气、喜好、习惯,甚至小孩的姓名等,当然还包括有关客户的商业信息。如果客户在商务交往中发生了不愉快,销售人员必须将事情的背景记录下来,施乐公司会派专职人员负责处理客户和员工之间的矛盾。
2、对维修部门的知识管理占施乐公司开展了一个有关维修业务的知识管理计划,以更好地获得并保存维修人员的知识。在此前,售后服务部门的新知识是通过手册传递给每个维修人员的,由于产品的生命周期越来越短,软件开发的时间也越来越短,手册一制订出来往往就过时了。现在工作手册的传递也已进入了计算机时代。施乐公司的技术人员现在拥有带高效能超支本文献服务功能的便携电脑,用来诊断和维修机器。假如技术人员要进行复印机的例行检查,那么就可以通过超文本快速连接到有关的工作指南中去;若技术人员打算更换某个零件。那么这个系统也可自动连接有关零件的图纸和更换程序。这种“聪明的小手册”的成本比印刷的版本要便宜得多,并且可以经常进行更新。施乐公司还建立了一个系统,在这个系统中维修人员可以进行实地交流、诊断和维修机器。维修人员还可将在工作过程中发现的新问题或新方法及时存入这个系统,以实现维修知识的共享与及时更新。
篇2:中小企业网络安全整体解决方案
中小企业用户的局域网一般来说网络结构不太复杂,主机数量不太多,服务器提供的服务相对较少,这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给 和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求:
计算机病毒在企业内部网络传播
内部网络可能被外部 的攻击
对外的服务器(如:www、ftp等)没有安全防护,容易被 攻击
内部网络用户上网行为没有有效监控管理,影响日常工作效率,容易形成内部网络的安全隐患
远程、移动用户对公司内部网络的安全访问
篇3:中小企业网络安全整体解决方案
瑞星公司针对中小企业的上述特点,利用瑞星公司的系列安全产品为中小企业量身定制一种安全高效的网络安全解决方案。
瑞星防毒墙RSW-1200是一款多功能、高性能、低价位的产品,它不但提供了对内部网络和对外服务器的保护、防止 对这些网络的攻击,为远程、移动用户提供一个安全的远程连接功能,是中小企业网络安全的首选产品。
瑞星网络杀毒软件是瑞星自主开发的企业网络防病毒软件,通过“集中管理、分布处理”在中小企业内部的服务器和客户端同时部署杀毒软件共同完成对整个网络的病毒防护工作,为用户的网络系统提供全方位防病毒解决方案。
篇4:中小企业网络安全整体解决方案
安全的网络边缘防护
瑞星防毒墙可以根据用户的不同需要,具备针对HTTP、FTP、SMTP和POP3协议内容检查、清除病毒的能力,同时通过实施安全策略可以在网络环境中的内外网之间建立一道功能强大的防火墙体系,不但可以保护内部资源不受外部网络的侵犯,同时可以阻止内部用户对外部不良资源的滥用,
计算机病毒的监控和清除
瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件,通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统,并且可以实现防病毒体系的统一、集中管理,实时掌握、了解当前网络内计算机病毒事件,并实现对网络内的所有计算机远程反病毒策略设置和安全操作。
灵活的控制台和Web管理方式
瑞星的系列安全产品都提供控制台管理和Web管理两种方式,通过这两种管理方式管理员可以灵活、简便地根据自身实际情况设置、修改安全策略,及时掌握了解网络当前的运行基本信息。
强大的日志分析和统计报表能力
瑞星的系列安全产品对网络内的安全事件都作出详细的日志记录,这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外,报表系统可以自动生成各种形式的攻击统计报表,形式包括日报表,月报表,年报表等,通过来源分析,目标分析,类别分析等多种分析方式,以直观、清晰的方式从总体上分析网络上发生的各种事件,有助于管理人员提高网络的安全管理。
模块化的安全组合
本方案中使用的瑞星网络安全产品分别具有不同的功能,用户可以根据自身企业的实际情选择不同的产品构建不同安全级别的网络,产品选择组合方便、灵活,既有独立性有整体性。
篇5:企业网络安全整体解决方案
瑞星公司是目前中国最大的提供全系列反病毒及信息安全产品的专业厂商,软件产品全部拥有自主知识产权,现拥有一系列成熟高效的信息安全产品,
瑞星信息安全产品包括:瑞星杀毒软件单机版/网络版、瑞星防火墙产品、瑞星防毒墙产品、瑞星网络安全预警系统。
从低端到高端,满足不同用户的需求,能够简单、快捷地实现整个网络的安全架构。
三、选用产品
瑞星网络版杀毒软件企业版
瑞星防毒墙
瑞星网络安全预警系统
篇6:企业网络安全整体解决方案
1.安全的网络边缘防护
瑞星防毒墙可以根据用户的不同需要,具备针对HTTP、FTP、SMTP和POP3协议内容检查、清除病毒的能力,同时通过实施安全策略可以在网络环境中的内外网之间建立一道功能强大的防火墙体系,不但可以保护内部资源不受外部网络的侵犯,同时可以阻止内部用户对外部不良资源的滥用。
2.内部网络行为监控和规范
瑞星网络安全预警系统SDS-1000对HTTP、SMTP、POP3和基于HTTP协议的其他应用协议具有100%的记录能力,企业内部用户上网信息识别粒度达到每一个URL请求和每一个URL请求的回应。通过对网络内部网络行为的监控可以规范网络内部的上网行为,提高工作效率,同时避免企业内部产生网络安全隐患。
3.计算机病毒的监控和清除
瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件,通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统,并且可以实现防病毒体系的统一、集中管理,实时掌握、了解当前网络内计算机病毒事件,并实现对网络内的所有计算机远程反病毒策略设置和安全操作。
4.灵活的控制台和Web管理方式
瑞星的系列安全产品都提供控制台管理和Web管理两种方式,通过这两种管理方式管理员可以灵活、简便地根据自身实际情况设置、修改安全策略,及时掌握了解网络当前的运行基本信息。
5.强大的日志分析和统计报表能力
瑞星的系列安全产品对网络内的安全事件都作出详细的日志记录,这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外,报表系统可以自动生成各种形式的攻击统计报表,形式包括日报表,月报表,年报表等,通过来源分析,目标分析,类别分析等多种分析方式,以直观、清晰的方式从总体上分析网络上发生的各种事件,有助于管理人员提高网络的安全管理。
模块化的安全组合
本方案中使用的瑞星网络安全产品分别具有不同的功能,用户可以根据自身企业的实际情选择不同的产品构建不同安全级别的网络,产品选择组合方便、灵活,既有独立性有整体性。
从上面可以看出,只要在网关处安装防毒墙产品;在网络内部安装安全预警系统;在邮件系统上安装瑞星邮件防病毒系统;然后在整个网络中安装网络版杀毒软件,就能彻底解决企业网络的信息安全问题。
篇7:绩效管理浅谈
作为管理者,我们已经意识到管理80年代和90年代的员工与过去有很大不同,虽然他们的家庭背景千差万别,但多数都是独生子女,他们在家庭中的地位和个人需求已出现非常大的个性化。过去很多员工生活在一个大家庭中,很多人都养成了谦让和忍让的习惯,把工作当成谋生手段,但80/90年代的孩子现在生存已经不是问题,换句话说他们的需求是从马斯洛模型的第三级直接开始的, 他们更重视生活的质量,厌恶规则的约束,强调个人的兴趣,特别在乎自我的权利和尊严的维护,当出现权威压制和权利剥夺时他们更多选择消极抵抗和自我放弃。
现在的社会主流还是控制在一些60/70年代管理者手中,他们崇尚个人奉献和团队协作,对80/90年代员工的价值观尚没有完全认可,对新生一代缺乏信任感,当出现信任危机时任何事情都会发生。前段时间发生的富士 事件,便是这种社会现象的爆发,不是某一个企业的问题,抓住企业承认自己管理有问题的小辫子不放,不但打击敢于面对问题的企业,也给正面舆论导向增加了障碍。但是大家来分享智慧,共同探讨企业绩效管理的模式和思路,无疑是中国此类现象解决的积极之道。
绩效管理要“快乐”
目前我们很多企业,尤其国有企业的绩效尚停留在绩效考核阶段,而不是在进行绩效管理。绩效管理的真正目的是改善绩效,为企业创造更多价值,想办法把蛋糕做大。要想把绩效做好,首先创造一种优良的绩效文化,让部门和员工敢于制定超过自己能力,具有挑战性的目标。只有目标跳一跳才能达到,我们的业务才能不断突破,而很多企业要么把目标制定得很高,让部门和员工没有信心去完成,造成无所谓态度,也有很多企业让部门自己制定目标,每次绩效评估时都是100%完成,大家面子都很光彩,长此以往公司业绩不可能实现较大的提升。
一家好公司要绩效导向,强调业绩对个人薪酬和成长的重要性,但如果太注重短期结果,公司的发展就缺乏长远的动力。世界500强公司基本都采用平衡计分卡来作为绩效管理的模式,以此确保定量和定性指标的平衡和公司协调发展。绩效的结果只是绩效管理的一小部分内容,绩效管理重要的是过程,其中绩效的跟踪、反馈和辅导沟通这些环节更为重要。如何将“要我干”改变为“我要干”,关键是如何让员工认识到绩效对自己的重要性,如果出现了问题我们如何让员工感觉到公司的目标在于帮助大家达成结果,而不是仅仅强调绩效的责任和约束,把最难的绩效管理变成“快乐绩效”应该是我们绩效管理的出发点。
谈到绩效的难点,关键是让被评估者愿意接受,并能努力去达成。我们也在这方面进行了一些探索,举一个例子。比如说绩效奖金的问题,我们研究了很多外企的情况,除市场营销体系绩效奖金比例较大以外,一般制造性企业员工的绩效奖金只占全面薪酬的10-30%,所以我们将员工的绩效奖金比例调整到20%左右,这样可以让员工产生一种稳定感,企业不能一方面要求员工爱岗敬业,一方面又让他有一种强烈的别无选择的打工者的感觉,要根据企业特点找到这种平衡。现在年轻一代又出现了不同的特点,他们更强调直觉,更强调被尊重,很多制度的制定需要他们来参与,考核的方式要差异化,绩效的激励也要差异化,目前我们也在考虑一种弹性激励体制,我们不能只要求员工在变,管理者和管理方式也要变,
听员工的声音
其实绩效管理方式在不同企业有很大不同,要根据企业发展的阶段和企业的人群特点和文化来选择适合自己的体系,在这方面外企的绩效管理做得要比中国的企业普遍好,判断一个企业绩效管理好坏不是听管理者来汇报,员工的声音和员工的体会就能说明一切。以前接触过DDI的一些培训师,从她们的言语中就能听出她们的自豪感和工作激情,她们的薪金可能不是一流的,但很少人会选择离开这家公司,因为她们感觉到公司和老板在乎她们。即使客户强烈要求,DDI公司也很少安排讲师周末授课,就仅这一点多数中国公司无法做到。
就我们的实践而言,自开始,万华在咨询公司的帮助下建立了完善的薪酬管理体系,通过职位评估要素评定各职位的职级,建立了烟台万华职位级别分布图,分别针对不同职能体系及不同职位层级,如综合管理、科研、销售和生产等设计了多套激励方案,以更好地吸引、激励和保留优秀人才。
万华倡导高绩效文化,将薪酬与业绩相联系,年度目标薪酬组成要素为:固定工资+绩效奖金+年度节日补贴,固定工资:体现职位价值,认可员工的能力提高与长期稳定绩效,并同时为员工的基本生活方式和水平提供保障,持续多年绩效表现、能力建设与综合能力提高决定固定工资的提高。绩效奖金:与公司、部门和个人绩效目标的完成情况相关,同时反映各部门协作、团队合作的重要性,鼓励团队协作,共同分享公司的成功。
发掘员工潜力,提升个人价值,优化员工对公司的贡献,离不开员工绩效管理系统。烟台万华绩效管理体系遵从“管理不需要太复杂”这一观点,在公司国际化战略的框架下,弱化考核分数和考核结果,突出实现绩效的过程和绩效改进,既可以达到良好的考核效果,又可以有效降低管理成本。万华的绩效管理流程包括目标设定、定期审查、季度和年终绩效考评、考核结果沟通、确定发展或改进计划五大步骤。绩效管理方案由过去导向转变为未来导向,重视员工对团队的长期价值;由强调每个团队成员的个人绩效,转变为个人绩效和团队绩效并重,在评价要素中侧重团队导向的行为,引导成员追求团队产出最大化。
绩效考核结束后对团队中表现突出的个人进行趋向分析, 从他们的教育背景,在公司工作不同阶段的职位及业绩,到个人特长及发展兴趣需求,为他们的下一步发展制定详细的职业发展规划,由HR和用人部门经理在未来12个月里不断进行跟进。制定发展规划是提升未来绩效的基础,体现了绩效管理对人力资源开发的支持作用。
目前公司在推行一种团队管理的模式,收效还是不错的,我们团队也一直在打造这种管理文化。对个体而言,根据他所在组织的管理水平的演变,一般要分为本能管理、监督管理、自我管理和团队管理四个阶段。绩效考核实际上就是一种监督管理,如果我们达到了自我管理水平,员工会为自己的绩效负责,但这时候尚不能达到团队内的协同效应。团队管理时员工不仅仅为自己的绩效负责,他会督促他人提高绩效,以便达成团队的整体绩效,也许全员管理绩效将是我们未来绩效管理的一个趋势。
篇8:绩效管理浅谈
能有谈一谈绩效管理的想法源于同学让我帮忙总结一下绩效管理的意义,以应他们公司制度建设之用。以这件事为引子,我开始真正思考了一下绩效管理的意义。
不同的人给绩效管理做出了不同的定义。我个人认为认识一个事物,应该循名责实,从名称入手。绩效顾名思义就是成绩和效果的简称,绩效管理就是围绕提高和 改进组织及个人的绩效所进行的一系列管理活动。而从某种意义上讲,管理的任务就是提高和改进组织及个人的绩效。所以,从这个层面讲,管理就是绩效管理。管 理大师德鲁克曾有一句名言:与其仔细探索管理是什么,不如弄明白管理的任务是什么。我们也可以这样理解,绩效管理是什么?其实是次要的,重要的是我们要弄 明白绩效管理的任务是什么?这样,我们才能更好的认知在绩效管理中我们要做些什么。下面浅谈一下不才对绩效管理的任务的不成熟的观点,希望能抛砖引玉。
个人认为我们如果想要让组织的绩效得到提升,组织的绩效管理应完成如下任务:
一 指引员工工作,明确员工工作重点,将其努力方向与组织目标有效整合:
对于绝大部分员工来说,他们做工作并不是对组织最有利的工作,而是组织要求做的工作;而他努力要做好的工作,既不是对组织最有利的工作也不是组织要求做 的工作,而是组织要考核并进行奖惩的工作。从这个层面讲,组织应该明确告诉员工哪些工作要做,哪些工作重要,不同工作的比重应该怎样平衡等。
要完成好这个任务,就应该做好绩效考核指标的制定,要真正做到指标制定合理有效指标能反映组织的目标、不同指标比重合理有效不同指标在达成组织 目标方面的重要程度不同。这样,员工就会努力完成考核指标所涉及到的工作,就会自动动脑筋统筹时间、精力等在主要指标和次要指标的分配。
二 及时发现员工的绩效表现中的不足之处,帮助其改进工作:
如果一群农民在一片田里种地,每天都有一个主管农业的“官员”深入到田间记录各家农田里的庄稼的长势。然后根据庄稼长势,对庄稼的主人进行奖励和责罚。 那能在最大程度上提高这片土地的产量吗?肯定不能,如果农民不是因为懒惰而是因为技术差不能合适宜的耕种而造成的庄稼长势不好,单纯的加倍努力并不能提高 这个农民的“工作绩效”。
这就要求,这位主管农业的“官员”发挥其专业水平,及时发现长势不好的庄稼的主人在庄稼耕种的过程中存在的错误,并帮助其改正。这样才能真正尽快的提高所有田块庄稼的产量。进而在最大程度上提高整片田地的粮食产量。
在绩效管理中奖惩也绝不是提高绩效的唯一手段,针对员工在工作中的不良表现帮助其改进才是尽快提高工作绩效的手段。
三 建设有效地激励和惩戒体制,实现奖惩分明,激发员工工作积极性:
前面说有效地奖惩不是提高绩效的唯一手段,但是奖惩分明绝对是领导者的一个利器。韩非子认为君主不需要做任何实际的工作,不能表露自己的任何态度,不能 表现出自己的任何爱好,只要掌握好“赏罚”这个武器,就可以很好的让群臣发挥智力为国尽忠而不敢为非作歹。汉代公孙弘则更为详细的论述了奖惩在几方面中的 作用“有德者进,无德者退,则朝廷尊;有功者上,无功者下,则群臣逡;罚当罪,则奸邪止;赏当贤,则臣下劝”。
管理实践也表明,一个好的激励和惩戒体制绝对是凝聚人心、激励员工的最能长远有效地武器。其实,我们问问我们自己,什么样的情况下我们工作最有激情?肯定是在一个赏罚分明的情况下我们工作最有激情。
而,有效地激励和惩戒则依赖于对绩效表现数据的收集,和相应奖惩措施的配合。
四 通过对不同绩效水平的员工的分析,建立正确的素质模型,做好人才管理:
很少有人将这点加入到绩效管理的任务中,但是我个人认为,这恰恰是绩效管理最有价值的方面。现代人力资源管理的真正核心就是人才管理,而人才管理的基础 就是素质模型建设。有效地人才管理就是要把人安排到合适的岗位或者说为岗位招聘到合适的人。这个工作的基础就是对完成好该岗位工作所需要的素质特点、知识 技能的透彻的了解,也就是要完成好岗位素质模型的建设。
而真正有效的岗位素质模型则应该是对高绩效员工进行测评分析后建立起来的,既不应该从书本上学也不应该完全依赖领导经验来。如果我们在进行完绩效考核 后,对不同绩效水平的员工和同等绩效水平的员工进行人才测评分析,然后将结果仔细比较,得出高绩效员工的共同特点,高绩效员工的一般特点;低绩效员工 的共同特点,造成其低绩效的自身特点;高绩效与低绩效员工在人才素质方面的真正差别。最后建立的模型就一定能为组织在将来的人才招聘和人才任用工作打下坚 实的基础,并对该工作具备很好的指导意义。
五 为组织人员选拔工作提供工作实绩数据:
在选贤任能时,有以工作实绩为标准和人才素质测评结果为指标两种手段,也就是赛马与相马两种方法。这两种方法孰优孰劣我没资格评价,但是,我确实知道一些真正落实“赛马”制度的组织取得了很好的组织绩效。当然两种方法结合使用效果肯定会更好。
如果,一个组织没有足够知识技能和有效地工具来做人才素质测评,以工作实绩为标准进行人才选拔是相对公正合理的一种手段。那就既然已工作实绩为标准,就 要以以往的绩效考核数据为准。从这方面讲,绩效管理中的考核数据的收集和统计、分析是组织人员选拔工作的一个重要的基础。
六 建立绩效数据与工作方法对比模型,确定最佳工作方法,为员工树立标杆:
前面曾提到,应该根据绩效分析对低绩效员工的工作方法进行改进;同时也应该通过对高绩效员工的工作方法、工作技巧等的分析和对比,确定一个岗位的工作所最适宜的工作方法和技巧。并建立模型,以供其他员工学习和自我改进。
七 通过绩效跟踪,及时评价组织所进行的包括培训、员工聘任等在内的一切工作的有效性:
绩效管理不应该只是针对员工的管理,同时还应该为组织所进行的管理提供一面镜子。组织所进行的培训工作是否真正提高了员工的工作水平,进而提高和改进了 组织绩效?新的聘任工作是否招聘到了组织真正需要的人才进而提高和改进了组织的绩效?组织新的战略体现在组织绩效表现上是否达成?市场维护与开拓方面是否 实现了既定的目标?等等等等……
这些都应该根据对绩效的跟踪、统计和对比对上述工作进行评价,及时改进。绩效管理也应该将之纳入到自己的任务范围内。
八 通过绩效考核,公平合理的发放员工薪资:
绩效管理的最后一个也是最为大家所熟知的一个任务就是作为薪酬制度的一部分,作为员工薪资发放的参考指标。真正合理的薪酬制度应该是奖勤罚懒,奖优惩劣的。那怎样区分勤和懒、优和劣?考的就是绩效考核。
上面粗略列举了我所认为的绩效管理的任务(意义)及理由。肯定存在很多的不足之处,欢迎大家批评指正。
同时,管理作为一种人类活动的实践,肯定不是凭借单纯的管理技术就能做好的。管理不应仅仅停留在技术层面,最好能上升到文化层面。因为管理活动的归宿和 出发点是训练员工的好习惯,这才是提高和改进组织绩效的王道。而在这方面,没有什么巧妙地办法,只能靠反复抓抓反复,一遍一遍的去帮助员工戒除坏习惯,直 到好习惯成为员工行为的基础。
[绩效管理浅谈]
篇9:绩效管理
一个基本的绩效管理流程:绩效计划(校标的制定;考核时间、流程、方法、评定人、成本测算)绩效实施(日常工作中的绩效监控、反馈、调整)绩效考 核(当期考评方案公布、实施、控制、归档)绩效改进(评估:绩效标准,考评流程;员工申诉流程;绩效改进方案)。
一、绩效考评的方法和应用
(一)绩效考评的方法
1、校标:指评价员工绩效的指标和标准。
2、校标的类别:a、特征性校标员工是怎样一个人,其个人特质;忠诚性、可靠度、沟通能力、领导技巧等。b、结果系校标完成任务的数量及质量;体现为可测量的工作结果。c、行为性校标员工如何执行上级命令;体现为日常工作方式及行为。
3、绩效考评方法的种类:结果导向型(考评方法:目标管理法;绩效标准法;短文法能减少考评偏见和晕轮效应,减低考评的趋中和过宽评价误 差,费时费力,不能用于员工间比较;直接指标法;成绩记录法;劳动定额法工作研究,时间研究,设计不同劳动定额);行为导向型(主观考评方法:排列 法;选择排列法;成对比较法;强制分配法;结构式叙述法强调所有人统一标准,强调个人的全面整体绩效,单一的缺乏量化的考评标准。客观考评方法:关键 事件法;强迫选择法忠于公司,及时汇报,经常超过销售目标,精确运用数字;行为定位法;行为观察法;加权选择量表法);综合型(评价中心法;日清日结 法;合成考评法因地制宜、因人制宜、因时制宜;图解式评价量表法选择绩效有关的若干评价要素,确定出具体考评项目(指标),制成专用的考评量 表)。
4、目标管理法:优点:a、结果易于观测;也适合对员工进行反馈和辅导;b、员工参与绩效目标制定过程,增强了工作积极性和自主性。缺点:绩效目标根据不同部门具体情况制定,难以对员工和不同部门间的工作绩效进行横向比较。
5、合成考评法的特点:考评针对团队;考评侧重点具有双重性;表格现实简单;考评量表采用了三个评定等级。
6、三个基本原则:闭环原则;比较分析原则;不断优化原则。
7、日清日结法:a、设定目标目标型计划;例行型计划;问题型计划。b、控制今日功课今日毕;明天还有新功课。c、考评与激励客观、真实、公平、公正和公开。
8、评价中心点的含义:是从多角度对个体行为进行标准化评估的各种方法的总称;用于选拔员工,用于培训诊断;用于员工技能发展。 评价中心技术:自主式小组讨论;个人测验;面谈评价;管理游戏;个人报告;实务作业或套餐式练习。
(二)绩效考评的应用
1、考评的偏差:A、分布偏差员工现职的工作表现和绩效应服从正态分布(a、苟严误差:易造成紧张的组织氛围;增加工作压力;涣散员工士气 和斗志;降低工作满意度;不利于调动业务骨干积极性、主动性和创造性。b、集中趋势和中间趋向:好人不好,强人不强,弱者不弱。c、宽厚误差:评价标准过 低;采用了主观性很强的考评标准和方法;在考评中曾与被考评者反复多次进行沟通);B、晕轮误差;C、个人偏见:就年龄、性别、宗教、种族、出身、地域等 方面的差异,因考评者的偏见或偏好的不同带来的评价偏差;D、优先和近期效应:“以时点代时段”以偏概全,“只见树木不见森林”以近代远;E、自我中心效 应:对比偏差,相似偏差;F、后继效应(记录效应):被考评者在上一个考评期内评价结果的记录,对考评者在本考评期内的评价所产生的作用和影响;G、评价 标准。
2、各绩效考评方法的特点:经济性;可行性;准确性;功能性;开发性;有效性。
二、绩效考评指标和标准体系设计
(一)绩效考评指标体系设计
1、自上而下的绩效考评指标体系设计:企业使命企业战略体系目标部门目标个人岗位目标。
2、绩效考评指标体系设计的内容:a、适用不同对象范围的考评体系:组织绩效考评指标体系,个人绩效考评指标体系;b、不同性质指标构成的考评体系:品质特征型,行为过程型;工作结果型。
3、绩效考评指标体系的设计原则:针对性原则(不同人群不同指标或权重);明确性原则(不能有歧义);科学性原则(指标科学反映岗位性质)。
4、绩效考评指标体系的设计方法:问卷调查法;个案研究法;面谈法;经验总结法;头脑风暴法问题本身不是问题,如何应对才是问题(a、任何时候都不批评别人的想法;b、思想愈激烈愈开放愈好;c、强调产生想法的数量;d、鼓励别人改进想法);要素图示法。
5、绩效考评指标体系的设计程序:a、工作分析(岗位分析);b、理论验证;c、进行指标调查,确定指标体系;d、进行必要修改和调整。
(二)绩效考评标准的设计
1、绩效考评标准的设计原则:定量准确原则;先进合理原则;突出特点原则;简明扼要原则。
2、绩效考评标准的种类:a、综合等级标准(将反映绩效考评指标内涵及外延等诸方面的特征进行综合);b、分解提问标准(将反映绩效考评指标内涵及外延等诸方面的特征独立并列)。
3、考评指标标准的评分方法:a、单一要素计分方法(自然数法;系数法);b、多种要素综合计分法(简单相加法;系数相乘法;连乘积法;百分比系数法)。
三、关键绩效指标的设定与应用
1、关键绩效指标的内涵:企业首先根据宏观战略目标,经层层分解后提出可操作性的战术目标,并将其转化为若干考评指标。然后借用这些指标,从事前、事中、事后多维度,对组织或员工个人绩效进行全面跟踪、检测和反馈。
2、建立战略导向KPI体系的意义:a、使KPI体系成为激励约束企业员工的一种新型机制,发挥KPI体系战略导向的牵引作用;b、成为实施企业战略规划的重要工具;c、强调对员工的行为激励,最大限度激发员工的斗志,调动全员积极性、主动性、创造性。
3、葵花宝典之管理者修炼升级图谱:不入流管理者不知道为什么干,怎么干,干什么;四流管理者自己干、下属无事干;三流管理者自己干、下属跟着干;二流管理者自己干、下属主动干;一流管理者自己不干、下属玩命干。
4、战略导向KPI体系 VS 一般绩效评价体系:A、战略导向KPI体系以战略为中心;自上而下;财务指标与非财务指标结合;来源于组织战略与竞争需要。B、一般绩效评价体系以控制为中心;自下而上;财务指标为主非财务指标为辅;与组织战略相关不高。
5、KPI的意义:a、衡量绩效表现与期望是否有差异;b、把握全局、明确目标、突出重点、简化程序;c、明确的努力方向和清晰的目标定位。
6、选择关键绩效指标的原则:关联性;整体性;增值性;可测性;可控性。
7、确定工作产出的基本原则:结果优先原则;客户导向原则;增值产出原则;设定权重原则。
8、平衡计分卡(BSC)的四维度:a、财务企业内外部用户使用的财务指标;b、客户客户评估企业使用的指标;c、内部流程对客户满意度影响最大的内部运营体系;d、学习与成长企业内部持续创新和提高的能力。
9、平衡计分卡的基本概念:核心的战略管理与执行工具,先进的绩效衡量工具,企业各级管理者与管理对象进行有效沟通的重要方式,是一种规范化的管理制度。
10、提取关键绩效指标的方法:a、目标分解法:确定战略总目标与分目标;进行业务价值树决策分析;各项业务关键驱动因素分析。b、关键分析法。c、标杆基准法:本行业领先的最佳企业;居于国内领先地位的最优企业;居于世界领先地位的顶尖企业。
11、提取关键绩效指标的程序和步骤:a、利用客户关系图分析工作产出;b、提取和分析绩效考评的指标;c、根据提取的关键绩效指标设定考评标准;d、审核关键绩效指标和标准;e、修改和完善关键绩效指标和标准。
12、SMART原则:Specific 具体的;Measurable 可度量的;Attainable 可实现的;Realistic 现实的;Time-bound 有时限的。
13、KPI的标准水平:a、基本的标准水平期望被考评者达到的水平;b、平均的标准水平本行业、国内、国际同类企业平均水平;c、先进的标准水平本行业、国内、国际同类企业先进水平。
14、审核关键绩效指标的要点:a、工作产出是否为最终产品;b、多个考评者对同一绩效指标和标准进行评价,其结果是否具有可靠性和准确 性;c、指标的总和是否可以解释被考评者80%以上的工作目标;d、指标和考评标准是否具有可操作性;e、考评标准是否预留出可以超越的空间。
15、KPI设定常见问题及解决方法:a、对绩效指标跟踪和监控耗时过多跟踪错误率;b、绩效指标不全面设定针对性强,更全面、深入的 考评指标;c、绩效标准缺乏超越空间如100%正确率不属必须达到,修改该指标;d、工作产出项目过多删除与工作目标不符的产出项目;比较产出结 果对组织的贡献率;合并同类项,将增值贡献率的产出归到一个更高类别。
16、KPI体系设计的三种方法:a、依据平衡计分卡的设计思想构建KPI体系;b、根据不同部门所承担的责任确立KPI体系;c、根据企业工作岗位分类建立KPI体系。
四、360度考评方法
1、360度考评评价类型:上级评价(60-70%);下级评价(10%);客户评价(10%);自我评价(10%);同级评价(10%)。
2、360度考评方法的优点:a、全方位、多角度特点;b、考虑的不仅是工作产出,还考虑深层次胜任特征;c、有助于强化企业核心价值观,增强 企业竞争优势,建立更和谐的工作关系;d、采用匿名评价方式,保证了评价结果的有效性;e、充分尊重组织成员意见,有助于更好的工作气氛,激发组织成员的 创新性;f、管理者与员工双向交流,提高了组织成员的参与性;g、促进员工个人发展。
3、360度考评方法的缺点:a、定性评价比重较大;b、可能会在组织内造成紧张气氛;c、收集和处理数据的成本较高;d、从不同渠道得来的信息并非总是一致。
4、基于互联网的360度考评:A、优点:a、克服地域性差异给绩效考评带来的问题;b、网络系统可简化评价管理工作;c、保持了整个评价过程的适时性和动态性;d、大大降低了评价成本。B、缺点:a、受公司网络化程度影响大;b、存在信息安全隐患。
5、360度考评的实施程序:a、评价项目设计;b、培训考评者;c、实施360度考评;d、反馈面谈;e、效果评价。
6、实施360度考评方法时应注意的问题:a、确定并培训公司内部专门从事360度考评的管
[绩效管理]
篇10:石化企业网络整体解决方案
石化企业网络整体解决方案
随着科技的迅猛发展,石化企业越来越广泛地采用信息技术,使其成为挖潜增效、赢得市场竞争胜利的重要途径。网络整体解决方案是石化企业信息化工程的重要基础设施,其目标是建设一个先进、可靠、安全的信息通信平台,支持数据、话音和图像交换,实现传真、图片和电视会议等多种通信业务,覆盖所有网络应用,并具有完备的网络管理系统,能为用户建立面向未来的信息高速公路。
一、石化企业网络建设目标
1、石化企业流程特点
石化以原油和天然气为主要原料,生产出燃料、润滑油、石蜡等产品,满足社会需要,同时谋求企业最大经济效益。其流程是连续生产,规模宏大,由许多内部复杂关联的单元操作模块组成,单元模块间由物料流、能量流及设备的相互连接而组成不同石化过程流程。
2、石化企业数据分类
石化企业网上数据,总体上包括:工艺流程数据、油品质量数据、油品罐存数据、公用工程数据、设备管理数据、经营管理数据和办公自动化数据等。特别是现场生产数据,实时性很强,要求较高通信速率,一般在几秒内刷新几千点以上的实时数据。工业电视监控系统视频则要求每秒25幅画面以上的通信速率,才能保证良好的画面效果。
3、光缆覆盖企业全部区域
到目前为止,石化企业的计算机应用,一般都走过了起步、探索和发展3个阶段,经历了单项开发、微机局域网和管理信息系统建设3个过程。在此基础上的网络整体解决方案,光缆敷设一定要覆盖企业全部区域,才能充分发挥出计算机信息系统在企业生产经营和管理决策上实实在在的重要作用,使企业管理模式有一个较大变革。
4、完成生产和管理各项服务职能
石化企业网络建设目的,是搭建信息应用平台,为生产和管理构造一个适应竞争发展的模式,最大限度提高经济效益。在这个宏观思想指导下,所建立起来的网络系统须能支持完成生产和管理各项服务职能,如生产管理、工艺管理、计划管理、计量管理、财务管理、设备管理、储运管理、工程管理、销售管理、工业电视、视频会议、流程模拟、过程控制优化、电子商务、办公自动化和决策支持等。
5、满足企业CIMS和ERP建设需要
网络系统是石化企业信息化建设的重要基础设施,应从企业全局出发,建成一个高起点、有水平、方便使用和管理、易于升级的网络系统,以期满足企业CIMS和ERP建设需要。其建设原则应定位在:统筹规划,分步实施;集中建设,分级管理;共同开发,资源共享;不断优化,滚动发展。
二、石化企业网络建设方案
1、网络设计原则
由于网络技术发展十分迅速,产品更新换代日趋缩短,所以方案设计时须采用先进、成熟技术,确保网络结构、设备和软件具有较长生命周期,保护用户投资。同时,要兼顾产品性价比,以适应石化企业信息应用发展需要。网络应充分设计的重要因素:
(1)网络实施可行性;
(2)性能优异性;
(3)使用方便性;
(4)可靠性;
(5)安全性;
(6)生存性;
(7)可管理性。
2、主干网类型
主干网连接各部门局域网网段,连接企业级服务器及各种远程网络设备,负责处理网间数据量传输,是石化企业全网数据交换枢纽。为此,要求主干网具有高速交换数据能力、良好技术升级特性和较强稳定可靠性,同时支持多种网络环境、通用网管协议和向未来网络技术平滑过渡。网络主干设计不仅要考虑结构合理,有利于网络分段(分组)、性能优化和安全控制,同时还要考虑原有网络基础设施的充分利用,方便日常维护。目前,石化企业主干网的选型,多以ATM和星型结构的千兆快速以太网为主流。
3、网络模型确定
网络模型是指在确定网络(以太网、FDDI、ATM、快速以太网络等)技术以及网络速率基础上,网络设备、网段的连接方式。就石化企业来说,分公司和下属二级生产企业的信息点总和约几千点,大体可分成3层:第一层为核心层,位于分公司计算机中心机房;第二层为中心层,位于下属二级企业计算机中心机房;第三层为接入层,包括分公司机关处室、下属二级企业管理部门及车间办公室和仪表控制室。核心层是网络高速交换主干、整个分公司信息管理枢纽,应具有高性能、高可
靠性和3层交换的能力。中心层是下属二级企业生产数据管理中心,应具有较强数据交换能力,支持3层交换,基本解决二级企业路由,使二级企业信息管理相对独立,同时减少了分公司核心交换机数据处理压力。接入层为最终用户,是10/100M交换式以太网端口到桌面。
二级企业网络又可分成多级节点拓扑结构:其计算中心为中心节点;1000M主干抵达地为一级节点;企业领导层、单独组网的主要处室(如财务处、机动处、销售处、人事劳资处等)和车间办公室为二级节点;非独立组网的机关处室、仪表室和车间下属各组为三级节点。节点选择原则有3条:重要程度、地理位置、所管理工作站数量。
对石化企业来说,生产管理的一个十分显著特点,是需实时监控生产装置的流程参数和动态了解公用工程物料能耗数据。对仪表室DCS和微机监测系统采集信息的上网,应通过单设的工控机实现,目的是为避免网络部分闪失给生产装置造成不良影响。DCS、微机监测系统和工控机间的数据交换,在软件上通过DDE或OPC实现。
4、网络拓扑结构
地区石化企业网络拓扑结构一般分为两层:分公司层和下属分厂层。分公司层用于构造分公司机关信息系统网络平台;组建连接下属各分厂的网络管控中心;负责和中石油、Internet对外的统一接口。而下属分厂层,作为分公司整体网络组成部分,则应充分满足分厂和分公司信息化的全部需求。其具体网络拓扑结构见图所示。
5、网络设备选型
网络设备(交换机、集线器、路由器、接口卡和网管软件等)的选择原则,是依据石化企业网络拓扑结构要求,参照其功能、性能、容量和价格等综合因素而确定。
在这一网络设备选择原则的指导下,建议选用主流网络设备厂家Cisco和3COM公司产品,因其都拥有全线网络产品,性价比良好,有着强大技术支持和售后服务能力,并对网络扩展和升级不存在后顾之忧,不仅能使石化企业有效解决网络应用问题,且可降低维护成本,提升企业管理水平。以选用Cisco网络产品为例:分公司核心层主交换机可选用Cisco6000系列产品(如Cisco6506);二级企业中心层主交换机可选用Cisco4000系列产品(如Cisco4006),一级节点网络设备可采用Cisco2900系列产品(如Cisco2912、2924、2948),二级和三级节点可采用Cisco2950等网络设备。
6、网络服务器选择
服务器的选择对一个网络系统来说至关重要,它应具有较强稳定性、可靠性、保密性和安全性,同时方便操作和维护,充分考虑系统的扩充和发展。一般来说,系统主服务器可采用档次较高的SUN服务器,其他如生产(实时)数据服务器、Domino(办公自动化)服务器、代理服务器、域名服务器和拨号服务器等则可采用HP服务器。拨号服务器功能主要用于企业内部临时性办公地点以及领导外出工作时上网之用,通过Modem与拨号路由器实现拨号上网的用户对企业内部网络的访问。
7、域名的划分
传统域名的划分采用WindowsNT中WI和D相结合的方式,为系统每台设备都设置域名,不仅增加网络广播信息流量,加重网络负担,降低网络性能,且不利于域名系统的维护。现在修正如下:
(1)按照分公司规定域名划分方法进行厂级域名规划;
(2)取消WI系统;
(3)不对分厂级以下的系统进行域名设置。
8、IP地址的分配
IP地址的划分采用分公司分配的IP地址段,分厂在此基础上进行IP地址的分配。IP地址是企业宝贵的计算机软资源,其合理划分对于网络性能优化、安全管理、正常维护都具有重要意义。IP地址的划分,必须在对网络进行全面调研的基础上,根据网段/子网划分原则、网络安全需求以及未来发展进行科学设计。
9、与Internet连接
随着Internet技术的飞速发展和普及,企业如何通过建立自己的Internet/Intranet来获得丰富的信息资源,更好服务于生产经营,以获得更大利润,现已变得越来越迫切,访问Internet事实上已成为石化企业网络功能的.重要组成部分。与Internet连接,是由接入路由器、防火墙和入侵监测设备组成。为统一管理,Internet对外出口应设在分公司,由其信息中心统一控制和配置资源。分厂作为分公司下属生产企业,它与因特网的连接是通过分公司宽带出口实现的。Internet用户的开户管理和邮件管理等,也统一纳入分公司管理之下,由其信息中心来控制具体实施。如有必要,下属分厂也可根据信息中心统一划分的网段地址建立自己的动态地址分配服务器(DHCP)。
10、网络管理软件
网络管理是确保网络正常工作的重要手段,它决定某一特定段信息量,管理一个应用应怎样使用客户内存,以至跟踪某台特定设备的工作是否正常。网络管理一般包括流量、应用程序和设备管理。如Cisco网管软件CiscoView,能出色地承担起网络管理职能;3COM公司Tracend网管软件,也可为该公司的互连设备提供动态网络配置信息和运行状态信息,具有强有力的监视功能。
11、防火墙和防病毒
确保网络安全的基本方法是采用防火墙。简单讲,防火墙是用来控制信息流,通常防火墙都设置在网络基础设施的入口或出口。目前有3类包含不同过滤特性的防火墙:包过滤、网络过滤和应用网关。在确定选择防火墙时,应首先检查环境中可用的信息流控制,主要指通信方向、通信来源、IP地址、端编号、认证和应用内容等。Cisco公司SecurePIX和CA公司的eTrustFire防火墙产品,都具有相当好保护性能,用以保护整个网络业务资源。防火墙设置应由分公司统一设置。
计算机病毒给网络应用带来了相当大的威胁,在网络环境中的防病毒措施与在单机环境下有着很大程度的不同。在网络系统中,须根据对病毒流入网络系统根源的分析,制定全方位、多平台网络防病毒方案。目前部分石化企业采用网络版NortonAntiVirus(企业版),定时对全网络用户查毒杀毒,收到较好效果。
12、数据备份
石化企业的生产、经营、管理和决策数据大都存储在网络环境的服务器中,网络数据安全性极为重要,一旦被破坏或丢失,将对企业正常运行带来重大影响,甚至造成难以弥补的损失。因此,数据备份是网络建设中不可缺少的组成部分。在传统磁带数据备份基础上,适时推出的NAS(网络连接存储)和SAN(存储区域网络)技术,正成为网络数据备份的主流。
三、石化企业网络建设环境
1、机房环境设计
(1)温度:夏季22℃±2℃,冬季20℃±2℃;
(2)湿度:45~65;
(3)照明:距地面0、8m处>300Lx;
(4)噪声:<70db;
(5)电磁:≯800A/m。
2、系统供电设计
(1)电压波动范围-5~5,频率变化范围-0、2Hz~0、2Hz,波形失真率≤±5;
(2)采用U,其容量选用设备容量之和的1、5倍。
3、系统防雷击设计
需配置有效的防雷击隔离器(GB50174-93计算机机房防雷设计规范)。
4、接地设计
(1)交流工作地的接地电阻≯4Ω
(2)安全保护地的接地电阻≯4Ω
(3)信号地和屏蔽地的接地电阻≯3Ω
(4)防雷保护地的接地电阻≯4Ω。
四、石化企业网络建设实施
1、符合实际的路由设计
符合实际的路由设计是企业网络系统成功的基础。路由设计是一件十分细致的工作,在大量和反复调研基础上,完成详尽的文档,包括路由走向图和路由明细表。它遵照网络拓扑结构的具体要求,结合企业地理环境的具体情况,因地制宜地采取合理路由方式。路由设计首先考虑利用现有电话通信水泥管井,然后利用仪表和计量槽盒,最大限度减少地下直接掩埋或架空敷设。
2、采用结构化布线
先进的网络系统很重要的一点体现在网络的结构化、合理化、规范化上,以免制约企业网向更高层次的网络建设发展。石化企业网络一般分为建筑群间和楼内布线。公司和分厂之间,以及厂区内的主干,采用光缆;办公楼以及车间内部,铺设超五类双绞线。光缆敷设要根据现场实际情况因地制宜采取合理方式。在网络介质选择上,1000M主干采用单模光纤,其他网段采用多模光纤,为保证网络安全和可靠运行,单模光纤使用6芯(2/3作为备用),多模光纤使用4芯(1/2作为备用)。
3、充分利用原有网络资源
石化企业的计算机应用工作起步较早,各单位网络建设也都实现了不同程度的应用。现在所提出的网络整体方案,一定要考虑充分利用原有网络资源。其利用是多方面的,光缆、用户工作站、集线器都可利用,交换机也可降级利用。这不仅仅是资金上的节省,而且也是人们心理上的期望。
4、工程组织和实施
(1)组织管理
项目工程领导小组、光缆敷设管理小组、网络性能优化管理小组、网络安全实施管理小组、文档资料管理小组。
(2)进度安排
设备采购、光缆敷设、设备安装与调试、系统联调及试运行、系统性能技术测试、交付文档资料、项目验收。
(3)质量管理
(a)项目工程领导小组,负责项目方案敲定、人员安排、进度掌握和甲乙双方间的协调;
(b)光缆敷设管理小组,负责光缆敷设,确保工程遵循技术规范、按照进度时间要求完成施工;
(c)网络性能优化管理小组,负责工程竣工前对网络性能测试,并进行优化调试;
(d)网络安全实施管理小组,负责实施网络安全策略,实现防火墙和防病毒的落实,确保网络安全和保密;
(e)文档资料管理小组,负责提供完整和实用的文档资料,以备网络日常的管理和维护。
(4)费用预算光缆及网络交换设备费用、光缆敷设工程费用、网络管理软硬件费用、网络安全管理软硬件费用、网络防病毒软硬件费用、网络性能测试费用。
(5)技术培训
(6)测试验收
(7)文档资料工程进度一览表、网络拓扑结构图、光缆敷设路由设计图、网络域名划分表、网络IP地址分配表、硬件接线明细表、光缆布线工程测试报告。
篇11:校园网信息安全整体解决方案
一、网络状况和安全隐患
大学校园网作为服务于教育、科研和行政管理的计算机网络,实现了校园内连网、信息共享,并与 Internet 互联,在校园网的建设上采用 光纤连接, 以电教楼为中心,通过二级交换机向校内其他建筑物辐射,
校园网信息安全整体解决方案
。校园网连接的除了各级行政单位网络,还连接校内学生机,因此存在许多安全隐患,主要表现有:校园网与 Internet 相连,面临着外网攻击的风险
来自内部的安全威胁
接入校园网的节点数日益增多,这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题
大学校园网的大多数节点没有采取防护措施,因此,建立一套有效的网络安全机制就显得尤为重要,以下是必须考虑的安全防护要点:
网络病毒的防范
网络病毒将会对网络的重要数据的安全、网络环境的正常运行带来严重危害,因此防止计算机网络病毒是安全工作的重要环节。
二、瑞星文化教育行业解决方案
根据大学校园网的结构特点及面临的安全隐患,我们将通过瑞星防毒墙、瑞星网络安全预警系统、网络版杀毒软件,实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求,为大学校园构建统一、安全的网络。
防毒墙的部署
在Internet与校园网内网之间部署了一台瑞星防毒墙,其中WWW、E-mail、FTP、DNS服务器连接在防火墙的DMZ区,与内、外网间进行隔离,内网口连接校园网内网交换机,外网口通过路由器与 Internet 连接,这样,通过 Internet 进来的外网用户只能访问到对外公开的一些服务(如WWW、E-mail、FTP、DNS等),既保护内网资源不被非法访问或破坏,也阻止了内部用户对外部不良资源的使用,并能够对发生的安全事件进行跟踪和审计。
瑞星网络安全预警系统的部署
入侵检测能力是衡量一个防御体系是否完整有效的重要因素,根据校园网络的特点,我们采用瑞星网络安全预警系统,接入 Cisco 中心交换机上,对来自外部网和校园网内部的各种行为进行实时检测。
瑞星网络版杀毒软件的部署
为了实现在整个局域网内病毒的防护,我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。
三、选用产品
瑞星网络版杀毒软件
瑞星防毒墙
瑞星网络安全预警系统
四、整体实现的主要功能
通过对大学校园网络的安全设计,在不改变原有网络结构的基础上实现多种信息安全,保障大学校内部网络安全 :
实现对整个校园网病毒防范和查杀,有效防止病毒在校园网内的传播
保护脆弱的服务,通过过滤不安全的服务,防火墙 可以极大地提高网络 安全和减少子网中主机的风险
控制内部和外部用户对校内各种应用系统的访问,有效保护内部各种应用服务器,例如,防火墙允许外部访问特定的Mail Server和Web Server
提供集中的统一安全管理,管理员可以通过管理控制台对内部和外部用户指定统一的安全策略
提 供强大的安全日志记录和统计,管理员可以通过各种安全日志对网络进行实时监控和统计分析,及时发现网络的各种安全事件
篇12:江民大型网络安全整体解决方案
随着互联网的发展和普及,计算机病毒的泛滥和危害十分严重,病毒的传播方式和破坏方式也越来越网络化,一旦病毒爆发,肯定会给企业网络系统带来很大损失,通过对病毒危害分析及风险评估,我们认为,病毒风险属于发生在概率大,一旦发生后破坏后果属于严重,其应对措施必须是避免并在实际风险发生后要尽快尽量减少风险的后果。江民杀毒软件KV网络版充分考虑了用户网络安全需要,设计了全新的KV网络版,部署简易,管理方便,使用简单,有足够的灵活性和扩充性。
《KV网络版》是为各种简单或复杂网络环境设计的计算机病毒网络防护系统,既适用于包含若干台主机的单一网段网络,也适用于包含各种Web服务器、邮件服务器、应用服务器,分布在不同城市,包含数十万台主机的超大型网络。《KV网络版》整个系统由控制中心、客户端、移动控制台三个子系统组成,各子系统相互关联、协同工作,构筑成一道安全的立体联动的防毒体系。
解决方案:
根据企业网络安全需求,江民公司为用户提供量体裁衣式的企业网络安全解决方案,具体如下:
●集中管理、统一控制:管理权限集中到控制中心,由网管进行全网统一操作,客户端无权停止控制中心的各种操作命令,未经授权无法卸载客户端,以保障整个系统防范的完整性和一致性;
●服务器保护终端保护邮件保护:即服务器端和客户端的病毒防杀,邮件和下载文件的实时监控,保护企业网络不受已知病毒侵扰;
●全网统一杀毒:网络管理员可以统一移动控制台发布全网统一杀毒或者针对某个组、单独某个客户端进行杀毒。
●全网统一升级:网络管理员可以统一移动控制台发布全网统一升级或者针对某个组、单独某个客户端进行升级。
●先进的体系结构:KV网络版采用了先进的分布式的体系结构,整个防病毒体系是由三个相互关联的子系统组成:控制中心、客户端、移动控制台,结构清晰明了,管理维护方便。
●超强的杀毒能力;KV网络版采用了结合内存杀毒技术、深层杀毒技术、智能广谱查毒技术和比特动态滤毒技术在内的病毒扫描引擎,可彻底查杀引导区病毒、文件型病毒、宏病毒、蠕虫病毒、木马程序、 程序、恶意脚本等多种病毒,此外,KV网络版还可嵌入MicrosoftOffice、FlashGet、NetAnts、WinRAR和WinZip软件以及流行的即时通信工具(MSN、QQ、ICQ和雅虎通)软件中,对打开和下载的文件进行实时监控,
信息中心作为网络防病毒控制一级中心,也就是整个防病毒系统的司令部,主要负责对整个网络防病毒系统的管理、监督工作。管理上KV网络版采用中心负责,分级管理,单元区块分离管理。也就是说,在各二级中心服务器上安装子控制中心,对本单位区块之内的所有终端按照总控制中心的安全策略进行统一的部署分配。在一般情况下二级中心是它所在区块的管理单位,可以对本区块进行整体的查毒杀毒和特殊机器的特殊防毒部署。
总控制中心部署:
在信息中心服务器部署总控制中心作为专用的病毒防护一级管理中心,主要负责对下级子中心的管理,和中心重要服务器和办公机器的反病毒解决,监督每个下级子中心主机防病毒系统的升级情况.同时接收下级子中心上报的本中心内病毒发作统计信息,使总控制中心的管理员能够及时了解掌握整个网络内病毒发作情况,以便及时采取相应措施。
下级子控制中心部署:
根据各下级单位、办事处的具体情况,我们在网络中设立多个下级子控制中心,对应各个下级服务器,基本以每个下级单位作为一个下级中心。
每个下级系统中心负责管理一定数量的客户端和服务器,下级系统中心的划分可以按子网网段划分,也可以按计算机数量划分。每个下级系统中心配置一台专用服务器作为下级系统中心的管理者,实现本中心客户端和服务器的防病毒管理,并将本中心内病毒爆发情况的统计信息上报给总级系统中心的管理者。
网络病毒监控:
使用KV网络版,可以防范企业网络外部计算机中的病毒入侵和企业内部计算机病毒的泛滥,保证企业网络免受病毒的感染,维持网络数据的安全性和完整性。能够实时监控光盘、软盘、移动存储盘、局域网、互联网等病毒入口;KV网络版反病毒软件统一设置、管理、升级,为网内计算机构筑了一道防御病毒的“坚固长城”。
详尽的安全报告:
详细的记录每天系统安全的情况和具体的操作,从宏观和微观角度分别进行统计分析,管理员可以随时了解病毒的感染途径和疫情。以便制定和调整安全策略。
SOS病毒急救:
江民公司建立了24小时险情救助和灾难恢复体系,用本地化的服务,为企业的信息安全提供专家级的保护。
文档为doc格式