现如今,说到论文,大家肯定都不陌生吧,论文是对某些学术问题进行研究的手段。为了让您在写论文时更加简单方便,下面是我为大家收集的信息资源管理重要性论文,欢迎阅读,希望大家能够喜欢。
摘要: 信息资源的获取、竞争与掌握占有成为现代国家之间实力竞争的一部分,所以作为行使着国家管理重要职能的政府,它的信息化就成为国家发展信息化的重要方面之一。加强政府信息管理制度:有利于政府决策制定的科学民主性与决策执行的有效性;更新与改进政府信息管理设备、技术,能使政府充分地开发和利用信息资源;有利于政府机构的变革,强化政府公共服务职能;实行政务公开,有助于营造公开透明的信息环境,增强政府的公信力;政府信息管理是实现政府信息化进程的关键,必将强有力地推动国家信息化建设的步伐。
关键词: 政府;信息资源;信息管理;电子政务
中图分类号: D63文献标志码:A文章编号:1002—2589(2014)20—0089—02
正文
信息、物质、能源成为人类生存和社会发展的三项基本资源。随着人类社会步入知识经济时代,信息技术也实现了跨时空的发展,信息呈现出爆炸式增长的趋势,逐渐向不同的领域覆盖,信息资源已经与人力资源一样成为经济活动和社会生活中最活跃、最具有潜力的一种战略性可再生开发资源。而信息资源的开发、利用与管理已经成为现代国家在推动社会经济发展中取得成就的重要助力和关键因素。信息的掌握和占有也成为现代国家之间实力竞争中与人力资源并驾齐驱的重要部分之一,即谁能及时快速尽可能地占有更有效的信息资源并加以合理应用到管理中,谁就有可能取得竞争的优势,就能够拥有生存权和发展权,便可以在竞争中占据有利地位,因而也就此出现了国家信息化的发展趋势。而政府作为最大的信息资源生产者、拥有者、处理者和使用者,掌握着全社会信息资源中价值更大、质量更好和可信度更高的信息,不可否认它是国家信息化的重要组成部分,所以加强政府信息资源管理,对完善政府信息资源管理机制,提高政府的决策水平、管理水平和工作效率,确保国家安全,促进经济发展和社会进步具有不可忽视的作用与意义。
一、政府信息资源及政府信息管理的内涵
政府信息资源是政府所有活动所涉及的信息资源的集合,它包括信息内容资源以及收集、处理、传输、发布、使用、储存信息内容的技术、设备、网络和人力等资源[1]。根据政府信息资源我们能够简单地判定出政府信息管理就是政府对于所采集处理,利用交换的信息或数据资源进行管理的活动。但在复杂的政府事务中,政府信息管理相比要更加复杂多样,受到多元因素影响,因而我们进一步得出政府信息资源管理是指通过协调和控制政府信息资源的一系列活动,将政府信息资源活动中的各项要素(包括信息、设备、机构、技术、人员、资金等)作为管理对象[1],从信息资源管理的技术、经济、人文等方面去综合管理政府信息资源,以保证政府信息资源能够获得最大限度的合理利用。
二、我国政府信息管理存在的问题
与国外的政府信息资源管理起步早,技术手段先进相比,纵观我国当前政府信息资源管理的现状,不难发现,我国政府信息资源管理还处于发展的起步阶段,是在20世纪80年代后,在世界范围的信息革命背景下,才开始发展政府信息化管理工作。到今天才三十多年的时间,在信息的采集、处理、利用、交换等环节都不同程度的存在问题。
如政府信息资源共享程度低,人们的意识和观念落后,部门之间条块分割严重,信息互不沟通。如各地建立的119,110,120,122等应急指挥中心,共享意识落后,基本上是分散调度所属资源,缺乏强有力的协调运作机制,不能有效整合,信息无法互通互联,形成一个个“信息孤岛”,无法为政府管理决策提供全面、及时的信息。
再如政府信息公开不够。2005年发生在哈尔滨市的水事件,市政府于停水的次日上午才发布第一次停水公告,是一种信息公开不及时的表现。对于这类危机事件,应该在出现之时就及时地向公众公开信息,为应对危机首先做好思想上的准备,避免接下来可能会出现的民众恐慌心理和社会秩序的混乱。另外在事件中,政府公告回避了停水原因,检修停水时间“约为”四天的说法也很容易引起市民对停水原因的猜测,导致市民对政府的威信产生怀疑,造成谣传。这种不及时与不透明的信息不公开行为,是导致政府危机处理延时的重要原因[2]。所以说,政府在进行社会管理与服务时如果存在着信息传递不及时,不公开,在解决实际问题时就无法将问题控制在最合适的范围内。
特别是在自然灾害和社会突发事件中,政府等公共部门危机管理的第一原则就是及时快速的对信息进行处理与公开,所以在危机事件中公众对于政府的信息公开有着更为严格的要求,2005年“卡特里娜”飓风、2008年的汶川地震、2009年的钓鱼执法、2010年“87”甘肃舟曲特大泥石流和广西桂平市“311”水上交通事故、温州动车事故,2011年日本海啸引起的福岛核电站泄漏造成的购盐恐慌等突发事件,其中所蕴含的信息内容对公众的公开程度无不影响着政府危机管理的水平。正是由于突发事件本身具有突发性、普遍性、危害性、复杂性等特征,如果政府不能够及时主动的将信息公开,与新闻媒体进行良好的互动沟通和提供准确的事态进展情况,就会使公众很容易听信来自各种渠道的谣言与流言,并且立刻陷入恐慌,甚至引起社会秩序的混乱。因此,我们说政府信息管理的好坏对于政府的行政能力与国家的发展有着极大的影响,政府信息管理的意义与作用需要我们正视。
三、加强政府信息资源管理的意义和作用
实践告诉我们:政府信息资源管理就是围绕政府信息资源实施全面管理的一种管理模式。它以政府信息资源的开发和利用为核心,信息技术作为基础,信息政策法规作为保障,信息素质的培养作为关键。政府信息资源管理对于提升政府信息资源价值,提高政府信息资源利用率,促进经济社会发展具有重要的意义[3]。
1、加强政府信息资源管理有利于政府决策制定的科学民主性与决策执行的有效性,促进行政的高效运转,有利于行政机关内部信息的交流沟通以及信息的有效传递,并能够使得政府快速准确地掌控大量的外部信息以及公众的反馈意见与建议同时对此进行开发和利用,发挥政府在社会中的正外部性,提升政府信息资源价值,提高政府信息资源利用率,为政府的快速科学决策提供了依据。有助于提高决策水平,科学民主地制定行政决策,同时它采用先进的信息技术,能够有效地提高政府办事效率,增强执政能力和执政水平。因为信息的收集和掌握的多少对于决策的制定阶段起着不容忽视的意义,信息掌握的越详细,在做出决策和计划的时候,考虑的相应也会更多,也越有利于决策的科学和在执行阶段的有效性。2、加强政府信息管理,更新与改进政府信息管理设备、技术,能使政府充分的开发和利用信息资源,高效地管理信息。能够改变传统的政府管理方式中,因信息不畅导致的重复建设、盲目决策,造成巨大的人力与物力的浪费和由于信息处理手段落后、造成大量的自然资源和社会资源闲置问题。减轻政府内工作人员的工作负担,减少工作量,节约人、财、物,降低管理成本,节约政府开支,有利于精简机构。政府还可以运用先进的技术手段把浩如烟海、杂乱无章的信息变为有价值的信息,通过信息的发布,引导市场竞争向规范和健康的方向发展,有效地促进经济社会的全面发展具有重要的意义。
3、有利于政府机构的变革,强化政府公共服务职能。特别是当前电子政务的发展趋势,使得政府能够更好地提高自己的执政能力,完善调控能力、宏观运行能力和服务管理能力,促使政府事务公开、高效、透明、廉洁和共享,有利于建设高效、服务型政府和阳光型政府,廉洁政府,有利于我国向深化行政管理体制改革的目标迈进。例如今年上海自贸区开展的“一站式”服务,政府通过互联网打破时空的限制,将各种办事服务和审批服务通过网络技术,提供一个协同办公的环境,在网上为市民和企业提供电子采购与招标服务、电子税务服务、电子证照办理服务、信息咨询服务等服务,逐步实现了政府行政审批等项事务的网上办理,建立并拓展便民、利民的电子政务体系,较好地吸引辖区外的新客户和企业伙伴接入,促进经济贸易区和全球联结的发展。
4、加强政府信息资源管理,实行政务公开,有助于营造公开透明的信息环境,增强政府的公信力。密切政府与民众的联系,保障公民知情权,激励公民参与权力监督,抑制在传统行政方式中容易滋生的公权力滥用现象,改善政府的公众形象,转变政府的传统管理职能,积极发挥政府在社会中的服务职能,同时能促使政府工作人员切实加强作风建设,廉洁自律,真正做到依法行政、公开行政和透明行政。比如,这两年各级地方政府建设的官方的网站,使得民众可以通过网络了解政府的政策同时积极建言献策,实行公民的监督权,特别是一些政府官方微博等的普及激发了人们的参政热情,为反腐反贪提供了有力的渠道,所以保持政府与公众、中央和地方之间信息的及时沟通与反馈,对于营造良好的官民氛围有着至关重要的作用。
5、政府信息管理是实现政府信息化进程的关键,必将强有力地推动国家信息化建设的步伐。从某种意义上讲,政府是我们这个社会最大的“信息资源中心”,政府管理国家的过程就是搜集信息、加工处理、科学决策的过程。政府职能的正确履行依赖于适时准确的信息。政府信息化无疑对政府搜集处理信息提供了极大地便利,对政府管理乃至整个社会地进步具有推动作用。在政府信息化发展进程中,我们还必须满足社会公众对政府信息的`需求,加强政府信息资源的开发利用,以达到“社会公众对公共信息需求满足程度”,“人类绝大多数成员共同平等地享用信息技术的应用和服务”。
四、我国加强政府信息资源管理的具体实践方法
我国目前虽然采取了电子政务,开通政府官方的网站,但是政府在信息的公开,收集,处理等方面明显的存在不足,如政府的网站上大多公布的都是职能介绍,法规政策文件,公告指南等常规内容,并且信息的更新速度比较慢,好多都是两三年以前的信息或者其信息的内容多为大肆宣传政府功绩而民众的意见专栏多成为摆设。
所以,为了保证政府服务与管理职能的实现,保证政府信息资源的有效利用,保证政府行政的高效运转,根据政府机构改革的需要和政府行使公共职能的要求,我国在加强信息管理方面可以根据国情借鉴国外的成功经验,从而采取多种手段:首先,可以成立专门的政府信息资源管理部门,专门负责对于来自网络、民间的信息进行整理汇总,并及时向上级以及下属部门进行反馈和传递;其次,可以加强政府与民间的非官方思想库的合作以及发挥专家、官方思想库的作用,充分调动民间的力量和资源,鼓舞他们的积极参与性,适当的放权给非政府组织,有利于政府掌握到全面系统的信息资源;再次,按照统一规划标准、突出重点、整合资源、保障安全的原则,建立国家统一的政府信息网络系统,形成全国性的联网,打破各级政府机构之间和机构内部之间存在的信息流阻碍,建立起良好的信息沟通机制,确保尽量不会出现“上有政策,下有对策”的现象;第四,加强制定和建设与政府信息资源管理和电子政务有关的法律规范以及与此相关的政策作为支持,并且开发此方面的人力资源作为技术储备,同时加强基础设施和技术条件的建设,广泛地收集且获取丰富的信息资源,以通过对信息的有效管理,实现政府信息资源价值的最大化、最优化,提高政府工作效率和服务水平,塑造一个科学、民主、透明、高效的政府。
参考文献:
[1]杨志芳。信息管理基础[M]。西安:西安交通大学出版社,2008:262。
[2]肖莎。中外公共危机管理中信息公开的比较与启示[J]。管理视野,2009(7):27—28。
[3]张文凯。信息资源管理[M]。北京:清华大学出版社,2005。
浅析中小企业的信息化建设_企业战略论文[摘要]目前,国内中小企业的信息化水平普遍低下,依然是传统的增长模式,技术装备、信息化水平、生产方式还比较落后。虽然众多中小企业意识到信息化对企业发展的重要性,但中小企业进行信息化建设仍困难重重。本文分析了中小企业信息化建设现状,在此基础上提出信息化建设的建议。[关键词] 企业信息化;会计信息化;管理;信息在经济全球化和信息技术飞速发展的今天,企业信息化是带动企业工作创新和升级,提升管理水平和竞争力的有力武器。我国企业的信息化是以ERP为主展开的,利用ERP系统,能把先进的管理思想落实到具体的生产经营管理过程中,能带来1个企业的组织创新、流程优化和管理变革。据统计,我国目前大约有几千家企业系统运用ERP,主要是经济发达地区的大型国有股份企业和合资公司,很多企业的应用主要集中在单项计算机的应用,应用水平和应用效率不高。虽然ERP实施成功率已提高到20%,但却都以实力雄厚的大企业居多,中小企业的数量占我国企业的99%,却只有10%左右实施了信息化,而且由于资金、技术力量、管理水平等原因,实施效果不够理想。因此推进中小企业信息化建设,提升中小企业的整体管理水平就显得尤为重要。1、目前中小企业信息化建设的现状1.对企业信息化建设认识不足企业信息化是1个企业提高运作效率、改善服务水平和降低运营成本的手段,是运用信息化技术对企业的研发、制造、销售和服务,进行全面、系统和科学的管理。信息化管理冲破了人们原有的观念,更新传统的管理方法。按照信息化的要求,目前企业无论从观念上还是内部组织结构和运作程序上,都有许多不适应信息化的地方,管理的不规范,成为企业推进信息化的瓶颈。因此,企业信息化必须对传统管理进行变革,否则,信息化管理难以推进。目前,信息化建设在互联网推动下,已成为当前和未来发展的潮流。企业信息化不是可有可无的问题,而是如何去搞,怎样搞好,并如何加快进程的问题。但现在有许多中小企业对此认识不足,企业领导思想犹豫,认为信息化是1个很遥远的事情,态度不很积极。有的企业认为企业当前效益好,不急于信息化;有的企业认为自己基础差,人才缺乏,无法信息化。有了这些认识,推进信息化就缺乏力度,开发管理信息系统缺乏深度。因此,改变企业管理者的观念,是企业信息化的前提。企业管理者要把实施信息化当作1个非常紧迫的事情,是关系到企业生死攸关的事情,只有实现管理信息化才能保证企业在激烈的市场竞争中立于不败之地。2.企业信息化目标不明确信息化通过规范企业管理,加速信息的传递,参与企业决策,进行协同合作,以达到增强企业的竞争能力,提高经济效益和保证企业持续发展的目标。很多中小企业认为企业信息化的目的就是为了提高劳动效率,替代手工劳动,提高信息输出的速度,而这些只是信息化的初级阶段的目标。如果按照这样的初级目标进行信息化,势必会造成企业资金和人力的严重浪费,而且会影响信息化的升级和发展。每个企业都要按照企业的经营战略需求确定信息化的目标。企业的信息化要有长远经营战略。另外在具体实施时,企业还缺乏明确量化的信息化应用目标,大多数企业做得不到位,都是1些宏观定性的目标,微观量化的可操作的目标比较少,比如企业管理基础问题、管理模式问题、企业库存问题、企业生产问题、企业市场问题、企业战略问题等,还有同指标反映企业管理状况的目标,都没有去作深度研究和分析,从而失去信息化管理实施的可操作性的目标。3.企业信息化仅限于会计信息化现在有1些中小企业已认识到信息化的价值,纷纷购置电脑,购买1些电算化软件,就认为实施了企业信息化,其实这是非常片面的观点。许多中小企业管理者都有这样错误的观点,把办公自动化管理和会计信息化看作企业的信息化。会计信息化是企业信息化的重要组成部分,但并不是全部。信息化要求企业的信息系统的覆盖面遍及整个企业和与企业有往来的各个单位。4.企业管理落后,创新力度不够中小企业长期处于粗放的管理状态,无法适应先进的信息化管理思想和方法的应用,比如ERP、供应链、客户关系管理、电子商务等先进的管理思想和方法没有好的管理环境,无法在企业生根、发芽、开花、结果。同时企业创新力度不够,无法通过创新来提高企业落后的管理水平,来适应和满足ERP等先进管理方法的应用。企业即使目前暂时不进行信息化管理,也要通过创新来提高企业管理水平,解决企业管理中存在的问题。企业创新力度不够,还表现在企业领导对这个问题的认识和整个中国的大环境的问题,还没有形成足以使企业的领导下决心去改变这种传统的管理模式以适应新经济环境下的发展的大环境。2、对中小企业信息化建设的建议企业信息化是指在企业业务流程和生产经营活动重组和优化的基础上,利用计算机技术、网络技术和数据库技术对企业进行集成化管理,实现企业内部、外部信息共享和信息资源的有效利用,以提高企业的经济效益和市场竞争能力。信息化是1个过程,信息化的广度和深度将随着科学技术的发展和生产经营活动实际需求的发展而不断发展。对于中小企业进行信息化建设应注意以下几点。1.从会计信息化逐步升级到企业管理信息化系统据IT168的调查结果,企业信息化应用的比率分别是:财务管理75%,办公自动化12%,协同管理12%,通过以上数据可以看到,高端应用普及程度较低。企业实施信息化需要有个认识的过程,逐步深入。我国企业信息化走在前头的是会计电算化,所以许多企业都在会计领域率先实现电算化,企业可以在此基础上,以会计电算化为切入点,然后逐渐增加其他模块,不断进行信息化的扩展和升级,使会计电算化成为企业管理信息系统中的1个部分,和其他系统相互配合,共同为企业的发展提供帮助,达到企业管理信息化的目的,不断进行企业信息化建设。2.选择适合企业的ERP软件面对全球化竞争,应用ERP提升竞争力成为我国许多企业的共识。正处在发展阶段的大量中小企业,需要采用先进的管理方法和工具,来支持企业的快速发展。从我国企业发展的历史来看,现在面临的是以ERP为代表的企业信息化应用阶段。ERP作为当代企业经营和管理的先进技术、系统,在我国企业的整体发展中扮演着重要的历史性角色。企业要选择适用的ERP软件,分析自己企业的特点和需求,不是越先进就越好,先进的东西不1定适合所有企业。对于规模不是很大的中小企业最好选择中等规模的国际化软件产品,这样不但从成本上有1个合理的投入,关键是实施难度相对小很多,软件对于企业人员的要求也不是很高,产品的功能相对比较全面,可以满足企业管理标准化和国际化的需求。另外企业选择的系统要有较好的扩展性,有友好的开放的技术平台,而且在整个实施过程中要与软件企业密切合作,有好的技术支持。3.加强数据的准备工作很多企业认为信息化就是和软件公司谈,购买软件就可以,而忽视基础数据的准备工作。有人用“3分技术、7分管理、102分数据”来形容数据的重要性。有许多企业在最初实施时不以为然,但在实施过程中逐渐认识到它的重要性,因为数据不全,数据不准确,只要有1个数据出问题,就会影响全局。企业要做好标准化和物料编码工作,这是实施信息化的1个基础工作,要结合国家标准和企业习惯进行编写,做到数出1家,数据共享。4.企业信息化可以由专家引路信息化建设和实施,是1个风险很高的项目,是1个系统工程,企业不能“闭门造车”,要借助外脑来帮助企业做好这个项目。因此企业要引入管理咨询。企业在没有实施信息化系统之前,企业领导1般都心里没有底,没有实施过信息系统,不可能对整个信息系统有深刻的理解,在这种情况下,企业的领导可以提出要求,至于如何做,怎样做,可以交给有经验专家或咨询顾问帮助考虑。在准备阶段,由专家协助企业做需求分析、信息化的管理方案、软件选型、计算机的配置、编码的指导、人力资金的投入计划等项工作。在实施阶段,要处理的问题更多,信息化系统是1个企业行为,要和企业文化相结合,软件系统不是买来就能够使用的,从基础数据的建立开始,逐步推进系统的实施,处理异常情况,都有实际应用的问题,这时都需要有经验的专家指导,这样能够缩短实施的周期,少走弯路,以便系统的成功实施。5.做好培训工作要求企业对所有员工进行ERP等先进管理思想的培训,使所有员工都能接受新思想、新方法、新观点、新理论,进而转化为生产力。针对不同系统的不同项目、不同人员组织培训是极其必要的。由于培训不足导致系统实施项目受阻、项目拖期、系统不能正常运行的经验教训比比皆是。培训要贯穿整个系统实施过程,每实施1步都要进行相应内容的培训。同时要解决在实施过程中的“夹生饭”的问题,因为随着系统的实施,对系统的认识不断加深,结合业务提出的新问题,都要通过培训来解决。培训的形式可以多种多样,除了上课培训,开会讨论、分发学习资料组织阅读、带领企业有关人员到用户走访,了解其他企业的实施情况进行学习,都可以作为培训的形式,应根据企业的实际灵活进行。同时可以把培训纳入到部门考核当中,对于关键内容组织答卷考试、评分,人事部门记录在案,利用以上手段可以加强培训的效果。6.实施信息化建设要量力而行中小企业由于资金有限和管理水平较低等原因,在信息化建设中,应结合实际,量力而行。有条件的,可以直接上ERP等管理信息系统,如有困难,也可以从解决财务管理、物资管理、销售管理的突出问题入手,分步实施。企业信息化并不是高不可攀、神秘高深的事情,关键是因企制宜,对症下药。总之,企业要生存发展,就必须进行信息化建设,中小企业应适应新经济时代的挑战,及时走上信息化之路,使企业在激烈的市场竞争中立于不败之地。主要参考文献[1]彭运芳.中小企业信息化建设的几个关键问题[J].中国管理信息化,2005,(7):58-61.[2]刘谦.对我国中小企业会计信息化应用的进1步思考[J].中国管理信息化,2005,(5):14-18.[3]王钊.ERP在我国企业应用中的问题与对策[J].中国管理信息化,2005,(3):33-35.[4]用友软件股份有限公司.ERP应用指南[M].北京:机械工业出版社,2002:150-156.
企业网络成为当今企业的客观存在方式,随着环境的变迁,其面对的不确定性日益增加。下面是我为大家整理的浅谈企业网络管理论文,供大家参考。
《 中小企业网络安全与网络管理 》
摘要:本文对中小企业网络安全与网络管理进行了简要论述。
关键词:网络安全 网络管理
中国拥有四千万中小企业,据权威部门调研发现,90%以上的中小企业至少都已经建立了内部网络。但是,随之而来的,就是企业内部网络的安全性问题。多核、万兆安全、云安全这些新技术对于他们而言或许过于高端,中小企业应该如何进行网络安全管理?又该从哪入手呢?
1 企业内部网络建设的三原则
在企业网络安全管理中,为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则。
原则一:最小权限原则
最小权限原则要求我们在企业网络安全管理中,为员工仅仅提供完成其本职工作所需要的信息访问权限,而不提供其他额外的权限。
如企业现在有一个文件服务器系统,为了安全的考虑,我们财务部门的文件会做一些特殊的权限控制。财务部门会设置两个文件夹,其中一个文件夹用来放置一些可以公开的文件,如空白的报销凭证等等,方便其他员工填写费用报销凭证。还有一个文件放置一些机密文件,只有企业高层管理人员才能查看,如企业的现金流量表等等。此时我们在设置权限的时候,就要根据最小权限的原则,对于普通员工与高层管理人员进行发开设置,若是普通员工的话,则其职能对其可以访问的文件夹进行查询,对于其没有访问权限的文件夹,则服务器要拒绝其访问。
原则二:完整性原则
完整性原则指我们在企业网络安全管理中,要确保未经授权的个人不能改变或者删除信息,尤其要避免未经授权的人改变公司的关键文档,如企业的财务信息、客户联系方式等等。
完整性原则在企业网络安全应用中,主要体现在两个方面。一是未经授权的人,不能更改信息记录。二是指若有人修改时,必须要保存修改的历史记录,以便后续查询。
原则三:速度与控制之间平衡的原则
我们在对信息作了种种限制的时候,必然会对信息的访问速度产生影响。为了达到这个平衡的目的,我们可以如此做。一是把文件信息进行根据安全性进行分级。对一些不怎么重要的信息,我们可以把安全控制的级别降低,从而来提高用户的工作效率。二是尽量在组的级别上进行管理,而不是在用户的级别上进行权限控制。三是要慎用临时权限。
2 企业内部网络暴露的主要问题
密码单一
邮件用统一密码或者有一定规律的密码
对于邮件系统、文件服务器、管理系统等等账户的密码,设置要稍微复杂一点,至少规律不要这么明显,否则的话,会有很大的安全隐患。
重要文档密码复杂性差,容易破解
纵观企业用户,其实,他们对于密码的认识性很差。有不少用户,知道对一些重要文档要设置密码,但是,他们往往出于方便等需要,而把密码设置的过于简单。故我们对用户进行网络安全培训时,要在这方面给他们重点提示才行。
网络拥堵、冲突
下电影、游戏,大量占用带宽资源
现在不少企业用的都是光纤接入,带宽比较大。但是,这也给一些酷爱电影的人,提供了契机。他们在家里下电影,下载速度可能只有10K,但是,在公司里下电影的话,速度可以达到1M,甚至更多。这对于喜欢看电影的员工来说,有很大的吸引力。
IP地址随意更改,导致地址冲突
有些企业会根据IP设置一些规则,如限制某一段的IP地址不能上QQ等等一些简单的设置。这些设置的初衷是好的,但是也可能会给我们网络维护带来一些麻烦。
门户把关不严
便携性移动设备控制不严
虽然我们公司现在对于移动存储设备,如U盘、移动硬盘、MP3播放器等的使用有严格的要求,如要先审批后使用,等等。但是,很多用户还是私自在使用移动存储设备。
私自采用便携性移动存储设备,会给企业的内部网络带来两大隐患。
一是企业文件的安全。因为企业的有些重要文件,属于企业的资源,如客户信息、产品物料清单等等,企业规定是不能够外传的。二是,若利用移动存储设备,则病毒就会漏过我们的设在外围的病毒防火墙,而直接从企业的内部侵入。
邮件附件具有安全隐患
邮件附件的危害也在慢慢增大。现在随着电子文档的普及,越来越多的人喜欢利用邮件附件来传递电子文档。而很多电子文档都是OFFICE文档、图片格式文件或者RAR压缩文件,但是,这些格式的文件恰巧是病毒很好的载体。
据相关网站调查,现在邮件附件携带病毒的案例在逐年攀升。若企业在日常管理中,不加以控制的话,这迟早会影响企业的网络安全。
3 企业内部网络的日常行为管理
由于组织内部员工的上网行为复杂多变,没有哪一付灵药包治百病,针对不同的上网行为业界都已有成熟的解决方案。现以上网行为管理领域领导厂商深信服科技的技术为基础,来简单介绍一下基本的应对策略。
外发Email的过滤和延迟审计。
防范Email泄密需要从事前和事后两方面考虑。首先外发前基于多种条件对Email进行拦截和过滤,但被拦截的邮件未必含有对组织有害的内容,如何避免机器识别的局限性?深信服提供的邮件延迟审计技术可以拦截匹配上指定条件的外发Email,人工审核后在外发,确保万无一失。
事后审计也不容忽视。将所有外发Email全部记录,包括正文及附件。另外由于Webmail使用的普遍,对Webmail外发Email也应该能做到过滤、记录与审计。
URL库+关键字过滤+SSL加密网页识别。
通过静态预分类URL库实现明文网页的部分管控是基础,但同时必须能够对搜索引擎输入的关键字进行过滤,从而实现对静态URL库更新慢、容量小的补充。而对于SSL加密网页的识别与过滤,业界存在通过代理SSL加密流量、解密SSL加密流量的方式实现,但对于组织财务部、普通员工操作网上银行账户的数据也被解密显然是存在极大安全隐患的。深信服上网行为管理设备通过对SSL加密网站的数字证书的进行识别、检测与过滤,既能满足用户过滤 SSL加密网址的要求,同时也不会引入新的安全隐患。
网络上传信息过滤。
论坛灌水、网络发贴、文件上传下载都需要基于多种关键字进行过滤,并应该能对所有成功上传的内容进行详细记录以便事后查验。但这是不够的,如藏污纳垢的主要场所之一的互联网WEB聊天室绝大多数都是采用随机动态端口访问,识别、封堵此类动态端口网址成为当下上网行为管理难题之一,只有部分厂商能妥善解决该问题,这是用户在选择上网行为管理网关时需要着重考虑的问题。
P2P的精准识别与灵活管理。
互联网上的P2P软件层出不穷,如果只能封堵“昨天的BT”显然是不足的。在P2P的识别方面深信服科技的P2P智能识别专利技术――基于行为统计学的分析的确有其独到之处。基于行为特征而非基于P2P软件本身精准识别了各种P2P,包括加密的、不常见的、版本泛滥的等。有了精准识别,这样的设备对P2P的流控效果格外出众。
管控各种非工作无关网络行为。
业界领先厂商都已摒弃基于IP、端口的应用识别方式,而采用基于应用协议特征码的深度内容检测技术,区别仅在于哪个厂商的应用识别库最大、更新最快。基于精准的应用识别,加上针对不同用户、时间段分配不同的网络访问策略,必将提升员工的工作效率。
伴随着组织内网员工非善意上网行为的泛滥与蔓延,符合中国客户需求的上网行为管理技术与解决方案也将快速发展,以持续满足广大用户的需求。
《 企业网络基本搭建及网络管理 》
摘要:伴随着Internet的日益普及,网络应用的蓬勃发展,本文在分析当前企业网络建设和管理中存在的问题的基础上,提出了解决问题的具体对策,旨在提高企业对营销网络的建设质量和管理水平。系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对企业网网络进行搭建,通过物理、数据等方面的设计对网络管理进行完善是解决上述问题的有效 措施 。
关键词:企业网 网络搭建 网络管理
企业对网络的要求性越来越强,为了保证网络的高可用性,有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中,冗余链路可能会导致交换环路,使得广播包在交换环路中无休止地循环,进而破坏网络中设备的工作性能,甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题,同时为网络提供冗余。
以Internet为代表的信息化浪潮席卷全球,信息 网络技术 的应用日益普及和深入,伴随着网络技术的高速发展,企业网网络需要从网络的搭建及网络管理方面着手。
一、 基本网络的搭建
由于企业网网络特性(数据流量大、稳定性强、经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:
1.网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FTDH、千兆以太网(1000Mbps),快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FTDH ;是光纤直接到客户,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很高;目前千兆以太网已成为一种成熟的组网技术, 因此个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
二、网络管理
1.物理安全设计。为保证企业网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实了这种截取距离在几百米甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息设计。针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。
VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层。通过将企业网络划分为虚拟网络VLAN,可以强化网络管理和网络安全,控制不必要的数据广播。VLAN将网络划分为多个广播域,从而有效地控制广播风暴的发生,还可以用于控制网络中不同部门、不同站点之间的互相访问。 人们对网络的依赖性越来越强,为了保证网络的高可用性,有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中,冗余链路可能会导致交换环路,使得广播包在交换环路中无休止地循环,进而破坏网络中设备的工作性能,甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题,同时为网络提供冗余。 天驿公司有销售部和技术部,技术部的计算机系统分散连接在两台交换机上,它们之间需要相互通信,销售部和技术部也需要进行相互通信,为了满足公司的需求,则要在网络设备上实现这一目标。 使在同一VLAN中的计算机系统能够跨交换机进行相互通信,需要在两个交换机中间建立中继,而在不同VLAN中的计算机系统也要实现相互通信,实现VLAN之间的互通
使在同一VLAN中的计算机系统能够跨交换机进行相互通信,需要在两个交换机中间建立中继,而在不同VLAN中的计算机系统也要实现相互通信,实现VLAN之间的通信需要三层技术来实现,即通过路由器或三层交换机来实现。建议使用三层交换机来实现,因为使用路由器容易造成瓶颈。
VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中,实现网络管理。
企业内部网络的问题,不仅是设备,技术的问题,更是管理的问题。对于企业网络的管理人员来讲,一定要提高网络管理识,加强网络管理技术的掌握, 才能把企业网络管理好。
参考文献:
[1]Andrew S. Tanenbaum. 计算机网络(第4版)[M].北京:清华大学出版社,
[2]袁津生,吴砚农.计算机网络安全基础[M]. 北京:人民邮电出版社,
[3]中国IT实验室.VLAN及技术[J/OL],2009
《 企业网络化管理思考 》
摘要:企业实行网络化管理是网络经济的特征之一,企业的管理流程、业务数据、与业务相关的财务数据、以及企业的各种资产都需要网络化管理。建立以业务为中心的企业资源计划系统是 企业管理 信息化的目标。最后分析了这类系统成败的因数等。
关键词:管理流程网络化;网络财务;资源计划
Abstract: enterprises implement the network management is one of the characteristics of network economy, enterprise management process and business data, and business related financial data, and all kinds of assets of the enterprise need network management. Establish business centered enterprise resource planning system is the enterprise management information goal. In the final analysis, the success or failure of this kind of system of Numbers.
Keywords: management flow network; Financial network; Resource planning
中图分类号:C29文献标识码:A 文章 编号:
前言
企业的形式不一样,主营业务不一样,管理水平不一样,企业内部的管理系统可能会千差万别。随着企业主的商业活动的扩大,需要给出的决策越来越多,越益复杂多样,不久就认识到,不可能同时在各处出现,不可能把所有的数据都囊括,为给出决策需求从而要求的能力水准,已经大大超出了一个管理人员的才能。因此企业进行决策就要进行多方面的考察研究,要借助于诸如财务、销售、生产和人事等职能部门,解决这些问题的第一个步骤是把责任委托给下属(职责下放给下属),因此每一个职能部门的工作人员,在完成他们的任务的过程中要充分发挥创新精神,并开始独立地收集和整理与他们的本职工作有关的数据。结果是产生一种信息系统,其信息由各部门数据组合而成,
尽管收集和存储这种多路数据流时,在企业范围内存在着许多重复工作,但当时企业确实首次开始考虑用侧重于管理的正式信息系统来代替簿记。这就是管理信息系统的最初动因。随着设备技术的发展,各种自动化设备都可以帮助管理的信息化和网络化,其中计算机在其中扮演着重要的角色。计算机及网络的发展给网络化管理带来了方便,同时也给传统的企业分工提出了新的要求。并且在技术、操作和经济上可行的管理方案也必须要专业的部门配合才行。
网络对经济环境、经济运行方式都产生了变革式的影响。网络对经济的影响,产生了继农业经济、工业经济之后的一种新的经济方式——网络经济。管理的网络化是网络经济的特征之一,在这种情况下企业的资金流、物资流、业务流与信息流合一,可以做到精细化管理。
1.企业建立网络化管理的必要性
企业的管理流程需要网络化
传统企业的管理就像管理地球仪上的经线(代表管理的各个层面)和纬线(代表管理上的各级部门)的交点(代表部门的管理层面)一样,是立体化的。采用网络化来管理流程能够做到扁平化的管理,能够跨越多个部门而以业务为主线连接在一起。
企业的业务数据需要网络化管理
一旦对业务数据实现网络化管理,财务上的每一笔账的来源就会非常清楚,业务溯源就会很方便;并且管理流程的网络化也需要夹带各个业务流程的数据。
企业财务数据需要网络化管理
传统非网络化的 财务管理 系统有诸多缺陷,如财务核算层面难以满足财务管理的需要、财务控制层面的缺陷和对财务决策的支持手段非常缺乏等;传统财务管理信息系统无法实现上级部门对下级部门财务收支两条线的监控、无法满足规范化统一管理需求、无法控制数据的真实性和有效性等。鉴于这些缺陷,建立业务事件驱动的网络化财务管理系统是非常必要的。
企业的物资设备、人力技术、客户关系以及合作伙伴也需要网络化管理
企业的有形资产、无形资产及企业的知识管理实现网络化统一调度以后,效率会有很大程度的提高,各种机器设备及人力的利用率也会提高;企业知识的形成是企业能够克隆和复制壮大的基础。
2.建立网络化的管理系统
业务和财务数据的网络化
信息化网络对网络经济具有重大的意义,可以说,如果没有信息化网络的产生,那么也就不会出现有别于农业经济、工业经济的网络经济。网络按照网络范围和互联的距离可划分为国际互联网络、企业内部网络、企业间网络。国际互联网是按照一定的通信协议将分布于不同地理位置上,具有不同功能的计算机或计算机网络通过各种通信线路在物理上连接起来的全球计算机网络的网络系统。企业内部网络是应用国际互联网技术将企业内部具有不同功能的计算机通过各种通信线路在物理上连接起来的局域网。在该网络中企业内部部门之间可以共享程序与信息,增强员工之间的协作,简化工作流程。
建立业务事件驱动的信息系统是网络化管理的开端,它就是指在网络经济环境下,大量利用成熟的信息技术的成就,使管理流程与经济业务流程有机地融合在一起。当企业的一项经济业务(事件)发生时,由业务相关部门的一位员工负责录入业务信息,当信息进入系统后,立即存储在指定的数据库;同时,该业务事件通过管理平台,生成实时凭证,自动或经管理人员确认后显示在所有相关的账簿和报表上,不再需要第二个部门或任何其他员工再录入一遍。这样,信息为所有“授权”的人员共同享用。每个业务管理与财会人员每天必须打开某个信息屏幕,管理和控制相关的经济业务,做到实时、迅速响应外界及内部经济环境的变化;所有管理人员都按照统一、实时的信息来源作出决策,避免了不同的决策单位或个人,由于信息所依据的来源不同而作出相互矛盾的决定,造成管理决策的混乱。在这个财务信息系统当中,大部分事件数据都以原始的、未经处理的方式存放,实现了财务信息和非财务信息的同时存储,实现了物流、资金流、业务数据流的同步生成;原来由财会人员编制的业务凭证、报表等等财务资料,可由计算机实时生成、输出,大大减少财务部门的重复劳动,提高工作效率的同时减少了差错做到“数出一门,信息共享”。
以业务事件为驱动,建立业务数据和生成财务信息后,可设立一个与数据库直接相连的管理模型库,在模型库当中设立先进的管理模型,如预警模型、预测模型、决策模型、筹资模型等。对于特殊的信息使用者,可以根据自己的需要,自己设计一些模型满足企业自身的需要,如根据企业的需要可在企业内部设立成本核算模型、库存预警模型,满足企业自身管理的需要。这些模型所需的数据可直接从数据库中进行提取。
企业资源计划(ERP)系统
在网络经济下,企业之间的竞争,是全方位的竞争,不仅包括企业内部管理等资源的竞争,更包括外部的资源供应链、客户资源等外部资源的竞争。所以,在网络经济下,要想使企业能够适应瞬间变化的市场环境,立于不败之地,建立企业整个资源计划系统是企业管理的必然趋势。企业资源计划系统对人们来说,已不再陌生,企业资源计划是在20世纪90年代中期由美国著名的咨询公司加特纳提出的一整套企业管理系统体系标准,并很快被管理界和学术界所承认,逐步扩大使用。企业资源计划系统实际上是先进的管理思想与信息技术的融合,它认为企业资源包括厂房、仓库、物资、设备、工具、资金、人力、技术、信誉、客户、供应商等全部可供企业调配使用的有形和无形的资产,它强调人、财、物、产、供、销全面的结合,全面受控,实时反馈,动态协调,解决客户、供应商、制造商信息的集成,优化供应链,实现协同合作竞争的整个资源的管理。企业资源计划系统是以业务为中心来组织,把企业的运营流程看作是一个紧密的供应链,从供应商到客户,充分协调企业的内部和外部资源,集成企业的整个信息,实现企业的全面竞争。
3.管理系统的问题
再好的管理系统也要靠人来参与,如果参与人员觉得系统与他无关,输入的是垃圾数据,那么输出的也是垃圾数据,管理系统也起不到应有的作用。这就要求开发管理系统的人员尽量让系统简便地输入、精确地输入和不重复录入数据,这些应该尽量采用自动化的输入设备,让数据采集自动化,减少人为出错因数。管理系统应当量身定制,做到适用和实用。另外,企业各级领导的重视程度也是这类管理系统成败的重要因数。
有关浅谈企业网络管理论文推荐:
1. 浅谈企业网络管理论文
2. 网络管理论文精选范文
3. 网络管理论文
4. 网络管理技术论文
5. 网络管理与维护论文
6. 浅谈现代企业管理论文
7. 浅谈企业团队管理论文
115 浏览 10 回答
358 浏览 5 回答
354 浏览 5 回答
217 浏览 7 回答
210 浏览 3 回答
296 浏览 3 回答
337 浏览 4 回答
342 浏览 3 回答
287 浏览 3 回答
190 浏览 3 回答
190 浏览 3 回答
135 浏览 4 回答
343 浏览 5 回答
260 浏览 2 回答
199 浏览 4 回答