成本控制论文选题背景怎么写

关于硕士论文的研究背景怎么写

研究背景就是指课题的出发点，主要阐述是在什么环境下产生的研究课题，是新产生的问题还是过去就存在的未解决的问题。这是硕士论文中必须要阐述清楚的内容，那硕士论文的研究背景部分具体该怎么写呢？以下是我为大家整理关于硕士论文的研究背景怎么写的相关内容，仅供参考，希望能够帮助大家！

一般情况下，此部分需要阐述清楚以下三个问题：

1.交代社会大环境；

2.再交代这个行业的大环境；

3.再交代目前急需解决的问题。

研究背景写作的主要内容：

一、选题的意义与价值

本部分是要点出为什么要写本篇论文的问题，也就是写作的意图、缘由。意义与价值如果能区分开，就分开论述；如果不能，就合在一起说明。一般而言，主要从2个大的方面去写。

1. 是理论意义与价值

一般有以下几种情况：

（1）就哲学的高度而言，需要研究的价值意义

（2）就专业或学科角度而言，需要研究的价值意义

（3）就某个理论角度而言，需要研究的价值意义

2. 实践意义与价值

主要包括：

（1）就实际的工作实践活动未来发展趋势、前景而言，需要研究的价值意义

（2）就实际的现在工作的实践活动而言，需要研究的价值意义

（3）就实际的现在工作的实践活动改进而言，需要研究的价值意义

二、研究综述研究

1.综述是梳理前人在本课题相关领域内所做的工作和尚存的知识空白，目的是为了确定自己论文写作的理由。

一般主要是从三个方面进行表述：

1.要写明本课题相关领域内研究对象的简要历史回顾。如历史由来、目前现状、未来发展趋势。

2.要做国内外情况的横向比较。

3.要对这些研究作出自己的评价。

2.综述具有三个基本特征：

1.论述的资料有一定的数量

2.研究所论述的内容相对集中

3.研究的系统而全面性还需要做进一步的整理

三、课题的研究意义与目的

确定自己研究的逻辑起点，也就是要讲明在别人研究的基础上自己将要做的探讨是什么？即为什么写这篇论文以及要解决什么问题。

1.历史性意义

2.实践意义

论文题目：基于RUP的行政事业性单位收费票据系统的设计与实现

研究背景和意义

随着21世纪经济全球化和信息时代的到来，计算机技术、通信技术和计算机网络技术迅猛发展，自动化的信息处理能力和水平不断提高，并在人们社会活动和生活的各个领域得到广泛应用。很难想象如果没有“计算机”、没有“软件”，我们的社会、生活将是怎样。面对着各种现实的和潜在的计算机应用需求，研究如何能更快、更多、更方便地开发出各种不同目的的软件，是软件工程技术所必须解决的一个问题[1]。

软件工程，根据IEEE给出的定义为“开发、运行、维护和修复软件的系统方法”,其采用工程的概念、原理、技术和方法来开发与维护软件，核心思想是把软件产品看作一个工程产品来处理，将工程项目中的需求分析、质量监督等引入软件开发中，从而使软件项目能够达到以下几个主要目标:付出较低的开发成本；达到预期的软件功能；获得较好的软件性能；开发的软件易于移植；需要较低的维护费用；能按时完成开发工作，及时交付使用[2] 。

但软件工程又有不同于一般工业工程的一些技术方法。软件工程学定义了软件工程的三个基本要素：方法、工具和过程。其中软件工程方法为软件开发提供了“如何做”的技术，它通常采用某种特殊的语言或图形的表达方法及一套质量保证标准；软件工具为软件工程方法提供了自动的或半自动的软件支撑环境，当一种方法被证明有效后，往往就会随之研制出相应的工具来帮助实现和推行这种方法，提高软件设计效率，减轻劳动强度；软件工程过程将软件工程的方法和工具综合起来以达到合理及时地进行软件开发的`目的，它定义了方法使用的顺序、要求交付的文档资料、为保证质量和适应变化所需要的管理以及软件开发各个阶段完成的里程碑[2]。 所以，如果选择了一种合适的软件工程过程对软件系统的开发进行指导，必能起到事半功倍的效果，大大有益于提高软件开发的效率、质量和可复用性。

研究现状

软件工程过程

“过程”一词可解释为“为了达到给定目的而执行的一系列活动的集合”，它定义了为了达到某个明确的目的，需要什么人在什么时间以何种方式作何种工作。对于软件工程而言，其目标是构造一个新的软件产品或者完善一个旧的软件产品[3]。那么，软件工程过程则是指项目的状态、阶段、方法、技术以及人们用于开发和维护软件相关产品（计划、文档、模型、代码、测试用例及手册等）的实践集合。如图1-1所示，它是将用户的需求转化为有效的软件解决方案的一系列活动。

软件过程定义了实现软件生命周期的不同阶段的方法，为有效的软件开发和演变提供了指南。它使软件开发中的风险降低，并且提高软件质量，若采用有效的软件过程可以在开发软件时提高生产率。

首先，理解软件是如何开发的有助于做出更明确的决定；

其次，软件过程能标准化投入，提高可重用性、再现性以及项目组之间的一致性；

第三，软件过程为引入代码审查、配置管理、变更控制以及架构建模等良好的产业实践提供了机会；第四，一个已定义的软件过程为更好的一致性和进一步的提高确定了基线[3,4]。

同时，一个已定义的软件过程同样也会在很多方面改进组织的维护和支持工作。因为它定义了：如何管理变更并为软件将来的发布而恰当的分配变更维护，以使得变更过程更有效率；如何使软件平滑的转变为操作和支持，以及操作和支持的工作如何得到实际的执行[5]。 因此，采用软件过程可以说是一种形势的需要。行之有效的软件过程可以提高开发软件组织的生产效率、提高软件质量、降低成本并减少风险。传统的软件过程采用结构化技术，其缺陷对于开发中小规模、结构相对简单的软件而言似乎不明显，但对于规模庞大、结构复杂、软件需求模糊的软件开发项目则容易产生开发人员缺乏交流、缺少共享信息的问题。为弥补这方面的缺陷，适应软件开发的需要，涌现了许多行之有效的软件开发过程，其中应用比较广泛且具有代表性的软件过程主要有RUP、XP、OOSP、DSDM、Catalysis和OPEN Process等几种，本文将对具有较高知名度的RUP统一过程及其应用进行研究。

面向对象的软件过程

面向对象的方法是把分析建立在系统对象以及对象间交互的基础之上，使得我们能以三个最基本的方法框架——对象及其属性、分类结构和集合结构来定义和沟通需求。在面向对象的软件过程领域，主要有三种方法：统一软件过程（Rational Unified Process），OPEN过程（The OPENProcess）和OOSP（The Object-Oriented Software Process）[4,7]。在此，分别简单介绍一下这三种面向对象的软件过程。

1、统一软件过程（RationalUnified Process，RUP） 统一软件过程（RationalUnified Process，RUP）[4,6,8,9,10]是一种具有明确定义和结构的软件工程过程。它采用用例驱动、以架构为中心、迭代增量的软件开发方法。它明确规定了人员的职责、如何完成各项工作以及何时完成各项工作，并提供了软件开发生命周期的结构。

UML作为OO（Object-Oriented）开发的通用工具，己成为业界的事实标准，RUP是UML的过程补充框架，是UML推荐的软件开发过程。它能适应广泛的一类过程，因此，它即能用于传统的瀑布模型，也能适用于一些轻载方法，并且RUP是一种可以定制的软件开发过程。RUP为在开发组织中分配任务和职责提供了一种规范方法，其目标是确保在可预计的时间安排和预算内开发出满足最终用户需求的高品质的软件[6,7]。Rational Unified Process汇集现代软件开发中多方面的最佳经验，为适应各种项目及组织的需要提供了灵活的形式。

2、OPEN过程[7]（Object-OrientedProcess，Environment and Notation）

OPEN是面向对象的过程、环境和标记（Object-Oriented Process，Environment andNotation）的首字母缩写，它是由致力于促进和加强使用面向对象技术的非盈利组织OPEN联盟开发的。

OPEN过程具有如下特点：

（1）以过程为中心：OPEN被定义为一个过程框架。这是一个过程元模型，从中可以生成一个特定组织的过程实例。每个过程实例都是由特定的活动、任务和技术以及特定的配置构成。

（2）具有灵活性：OPEN过程是基于元模型的框架，项目或组织可以根据自己的环境对该框架进行裁剪，生成一个适合项目或组织需要的过程。OPEN不仅支持用例驱动的方法，而且还支持责任驱动的方法、数据驱动的方法等等。在对建模语言的支持上，OPEN可以支持UML（统一建模语言）、OML（对象建模语言）以及任何其他OO（面向对象）的符号来文档化OPEN过程产生工作产品。

（3）提供完整的生命周期支持：OPEN不仅包含生命周期的软件部分，而且还有商业和用户方面。OPEN内含一个项目管理和复用框架，支持多项目开发。

3、OOSP过程[7]（TheObject-Oriented Software Process）OOSP（TheObject-Oriented Software Process），面向对象的软件过程是由Scott W. Ambler在他的《过程模式》一书中提出来的。OOSP是一个过程模式的集合，这些过程模式是经过实践检验的管理大规模面向对象软件开发项目的技术总结。OOSP主要针对中到大型组织，它提供了一个框架，目的是用对象技术成功地开发大型应用软件，开发易维护和增强的软件，并对项目进行管理，保证开发具有较高的质量。

OOSP具有如下特点：

（1）它是一个软件过程的全面方法，考虑了较完整的生命周期。

（2）它准确地刻画了大规模的关键软件，在大的方向上是顺序的，而在小的方面是迭代的。

（3）它明确支持整体规划——基础设施过程，可得到大规模的复用及有效地管理软件项目集合。

（4）OOSP明确包括了避免失败的过程，如使组织的工作泛化以便复用、执行风险管理、执行质量保证，以及软件交付时评估项目和项目组。

根据评估软件能力与成熟度的标准的能力成熟度模型(Capability Maturity Model，CMM)，OPEN、OOSP与RUP均能支持CMM关键过程域的2级到3级标准。OPEN和OOSP与RUP相比，优势在于它们都覆盖了完整的软件工程过程，而不仅仅是开发过程，RUP中缺少维护、软件操作与支持、组织与管理等方面的内容；OPEN与OOSP都支持多项目，而RUP集中于单一项目。但OPEN和OOSP共同的缺点在于它们在市场营销方面做得不够，在市场上缺乏竞争力。而RUP在推向市场后，凭借Rational公司和现在IBM公司的强大实力的支持，以其与UML的良好集成、有多种CASE工具的支持、不断的升级与维护等特点，迅速得到业界广泛的认同，市场竞争力上的巨大优势是RUP被广泛地用作软件开发的指导的最重要的原因[7,27,28]。

因此，本文选取的课题，希望对 RUP 方法及其应用进行深入研究和探讨，并以行政事业性单位收费票据系统的实际开发为例，按照RUP安排该软件系统的开发过程，用UML来描述系统分析和设计的成果，这样从需求分析开始，到最终系统的实现，便成功地完成了该项目的整个开发过程。

硕士学位论文的研究背景一般是指课题研究的出发点，主要阐述是在什么环境下产生的研究课题。

研究背景一般需要阐述以下几个方面的内容：国家有战略、社会有需求、研究有必要等。

1. 国家新战略（计划、政策等）、时代新思路（新目标）、发展新趋势（新动态）等

阐述课题研究是当下国家所关注的话题，国家或行业有这方面的计划、政策、战略支撑；或选题体现着未来这方面发展的新思路（新理论）；或选题体现着未来这方面发展的新态势。体现课题研究是围绕重要的政策、战略、目标或思路、趋势和学科前沿等问题展开的。

2. 社会有需求

阐述课题研究是当下或未来社会需要的。体现学位论文紧密结合我国经济社会发展的重要需求。

3. 研究有必要

说明课题的现今相关情况，指出课题核心内容目前有哪些值得思考的话题，或有哪些不足、乱象，或有哪些困惑，或存在哪些问题等等；或者对前人的研究成果有何异议，或是有何更深入的观点，或有哪些不足值得你再加以研究等；阐述课题研究的必要性。

4. 研究新方法（新视角、理论）

说明课题研究的一般切入视角的相关情况，指出在当下通过这一新方法或新视角、新路径等去思考，可以解决、探究现今的问题、困惑等，提出创新思路、方案、策略等。

上述背景的正文撰写，要符合学位论文正文写作的基本要求（是什么、为什么、点题……。是什么、为什么的顺序根据论述需求确定）。同时要结合选题的研究对象或研究范围做一定的呼应。

这里的点题一般是回复这个国家战略的意义是什么，或者这个社会需求问题的解决将产生的效应或影响是什么，或者这个研究的作用是什么。

例如：陈玲同学的硕士论文《苏南地区休闲农业特色小镇规划策略研究》，其研究背景可以从以下几方面阐述：

（1）（国家有战略）城乡统筹驱动农旅产业融合

（2）（社会有需求）休闲需求引导农业转型升级

（3）（研究有必要）休闲农业推进特色小镇培育

例如：李霞辉同学的硕士论文《张家港市沙上地区乡村聚落形态研究》，其研究背景可以从以下几方面阐述：

（1）（国家有战略）留住“乡愁”是新型城镇化的重要战略思想

（2）（社会有需求）乡村聚落是乡土文化的重要载体

（3）（研究有必要）快速城镇化背景下乡村聚落被“城市化”了

（4）（研究有必要）张家港市沙上地区的乡村聚落地域特征鲜明

例如：过琰林同学的硕士论文《安徽省龙亢农场创建国家现代农业庄园规划策略研究》，其研究背景可以从以下几方面阐述：

（1）（国家有战略）乡村振兴驱动农垦新发展

（2）（社会有需求）农旅融合拓展农场新业态

（3）（研究有必要）创建国家现代农业庄园培育农场新功能

例如：王畅同学的硕士论文《被撤并镇有机更新规划策略研究——以张家港市港口小城镇为例》，其研究背景可以从以下几方面阐述：

（1）（国家有战略）新型城镇化战略推进城乡发展一体化

（2）（社会有需求）全面小康目标推动被撤并镇提档升级

（3）（研究有必要）被撤并镇发展的边缘化现象亟待重视

（4）（视角有新意）有机更新理念指导被撤并镇再生发展

例如：毛玮同学的硕士论文《基于乡土文化保护的“镇中村”整治规划策略研究——以张家港市西徐市村庄为例》，其研究背景可以从以下几方面阐述：

（1）（国家有战略）乡土文化保护是乡村振兴战略的重要举措

（2）（社会有需求）镇中村的乡土文化是城镇发展的特色资源

（3）（研究有必要）镇中村的整治规划应传承和发展乡土文化

一、药品连锁经营发展的背景近年来，我医药行业改革力度不断加大，药品流通逐渐放开，药品实行分类管理，医药分销市场对外资开放等，这些改革和变化给医药行业带来了巨大的冲击，医药流通格局也将会有巨大的变化。但由于我国医药流通体制改革相对滞后，医药连锁经营与其他行业比较起来还相形见拙，医改的滞后虽使医药连锁经营形成相对落后的局面，但也给医药连锁经营带来了巨大的机遇。药品连锁经营作为一种先进的经营管理模式，与传统的药品商业购销一体化的经营方式有本质的区别：它的进货渠道与销售职能是分离的，尤其是集约化配送模式，是产生规模效益、降低单位产品成本，提升企业竞争力的重要手段，这种集中配送的经营模式将彻底打破我国原有计划经济体制下的药品四级批发体系。随着我国医药卫生体制改革，城镇职工医疗保险体制改革和深化以及医药分开核算、分别管理的呼声日高，医药零售业已经成为新的投资热点和社会热点。二、药品连锁经营的现状及存在问题从1995年到现在，我国药品连锁企业从最初的几个迅速发展到400多个，门店增至近7800多家，其企业规模也在不断扩大。毫无疑问，连锁药店作为中国入世的圈地利器，成为药品流通企业的必然选择。根据有关专家统计，未来2～3年之后，将会有70%以上的药房纳入医药连锁企业的轨道。同时，药品连锁也将在不断调整中，逐渐向经营各种品牌的单个或几个品类医药商品专业形式发展。但是，尽管近年来药品连锁经营在我国得到迅速发展，然而目前盲目连锁圈地、地方保护严重、内部管理不规范等因素日益成为制约药品连锁经营健康发展的不良因素。主要问题概括如下：1.注重规模、形式的连锁，忽视内在的、规范的连锁，忽视连锁经营的基础建设。这是药品连锁经营隐患最大的问题。20%到30%的高额药品零售毛利使得药品零售业已成为医药行业各诸侯争夺的战略重点。许多企业只关心规模和数量，对连锁经营的规范化往往只注重外在形式的统一，忽视内在的基础的建设。很多特许授权一方往往自己还未具备吸引加盟者的能力，反而把加盟作为扩大规模的唯一手段。同时，特许授权者为了壮大实力往往以拉为主，缺乏对加盟者各方面条件的审查，使加盟者鱼龙混杂，部分条件不具备的经营者加盟后使企业形象受到损害，甚至低价从其他渠道进货，使药品质量监督失控。2.产权，隶属关系条块分割，地方保护主义限制了药品连锁经营跨地域发展。我国原有的行政监督管理体系带来的多头管理和利益分割，造成医药流通领域条块分割，地方保护主义严重，限制了全国医药流通领域统一市场的形成，也限制了药品零售业的扩张和发展。连锁经营要求跨地域统一采购，统一配送，统一管理，与行政区划管理有着天生不相容的特性。3.企业内部管理水平落后，规模效益不高，地区差异明显，竞争的主要手段是价格战。由于历史原因，药品零售业基础薄弱，布局零散，未形成专业化、规模化、集约化的经营，进入壁垒较低。药禁解开后，连锁药店竞争主要靠价格战。同时，企业只注重规模的扩张和数量的增加，许多连锁店是挂上了总部的牌子，而其原来的单体店经营模式改进很少甚至照搬，根本没有达到连锁店在进货、广告、物流、形象设计等方面的独特要求和内在规模的统一，而且内部管理分工不明确，协调缺乏科学性，导致管理成本上升，不能发挥连锁经营的规模化优势和价格优势。目前，从我国药品连锁企业总体情况来看，南方开放发达城市的发展较北方城市快，尤其深圳的连锁药店发展迅猛且水平较高，以一致、中联和海王星辰为代表，三家各有特色。在北方主要是以同仁堂药店、金象大药房、格威治大药房为首的一些药房，医药零售业竞争相当激烈。三、发展药品连锁经营的对策分析1.连锁经营的模式选择要适当。目前，国际流行的连锁经营模式有三种：正规连锁、自由连锁和特许连锁。针对我国目前药品连锁企业数量多、规模小、市场竞争激烈，并面临国际知名企业冲击的情况，药品流通企业应采用正规连锁和特许经营相结合的方式，先取得进入市场的通行证，然后通过优化整合，逐步探索适合本企业的经营模式。（1）总部为老字号，名牌医药流通企业。这类企业大多是区域性的连锁组织，随着区域限制的取消而逐步走向全国化，有着丰富的药品连锁经营的管理经验，而且在药品流通中有品牌效应，应该采取特许连锁方式，同时也要注意加盟店的质量，防止假连锁和不规范连锁。（2）总部为原医药批发企业。这类企业的优势主要在于畅通的进销渠道，在传统体制下控制了大量的销售终端，医药批发企业可以带头搞自由连锁方式。各企业相对松散地联系在一起，利用总部的物流配送来降低成本。2.建立信息化管理系统是医药连锁企业发展壮大的有效途径。只有充分利用电子计算机进行信息化管理，才能真正提高管理效率，降低管理成本，将扩张的规模效应发挥到最大。通过条形码和收款系统收集信息，跟踪药品销售的动态，从而提高物流配送的效率。3.整合现有的药品连锁经营企业，提高其竞争力，为迎接外资的挑战做好充分的准备。连锁经营的最终目的是取得规模效益，只有达到一定的规模，一定的分店数量才能充分发挥连锁总部的物流配送优势，最大限度地降低成本。4.实现保持统一和有效激励的充分结合。保持店面、广告、物流等方面的统一，是连锁经营的重要表现形式，提高效率，降低成本才是连锁经营的价值所在。在总部和分部之间建立一套有效的激励机制能够激发员工的工作积极性。5.降低药品价格，实现薄利多销，让利于消费者。随着国家对药品管理的逐步放开，特别是非处方药（OTC）的放开，药品连锁形式减少中间环节，同时资本大量流入使竞争趋于激烈，药品的价格下降已经是必然趋势。面对这种趋势，药品连锁经营企业应该尽快降低药品价格，让利于消费者。只有将最终顾客当上帝的企业才是真正有竞争力的企业。6.连锁分店的位置应该以便民为原则。药品是与人民群众生活息息相关的商品，它的销售也应该满足人民群众的方便和快捷的需要。药品连锁企业药店店址应尽量选择在居民区、商业区中，使人们方便购买。7.提高医药销售人员的医学知识水平和职业道德。传统观念认为，药店只是销售药品的场所。但是，随着非处方药的普及，老百姓已经将药店当作了小医院，常常会提出一些与药品疗效有关的问题。因此，药品连锁企业必须重视和提高销售人员的医学知识水平和职业道德。四、北京国大药房的连锁经营1.公司概况北京国大药房连锁有限公司注册资金1000万元人民币。员工300多人，公司实行董事会领导下的经理负责制。公司下设经营业务部、事业拓展部、采配业务部、质量管理部、人力资源部、经理办公室、信息部、财务部等组织。公司目前在北京已拥有近40家直营门店，根据公司发展规划，2007年将有近百家社区健康爱心药房遍布北京城区。北京国大药房连锁有限公司是国药集团药业股份有限公司的全资子公司，而国药集团药业股份有限公司又是中国医药集团总公司的全资子公司。中国医药集团总公司成立于1998年11月26日，是由中央管理的以医药科研、生产和服务贸易为主业的我国最大的医药企业集团，旗下拥有十家全资或控股子公司。2005年药品、医疗器械等销售收入257亿元人民币，进出口额5亿美元。国药集团药业股份有限公司下面还有全资子公司国药物流有限责任公司，该公司是国药股份于2002年联合国内外知名企业在北京经济技术开发区组建的第三方医药现代化物流中心，注册资本6000万元人民币。国药物流致力于为国内外药品生产企业、药品流通企业、药品零售企业及药品相关产业提供第三方医药物流服务，设计配送半径为北京市及周边500公里范围内，储存与配送规模可达人民币200亿元。2.国大药房连锁的策略（1）国药集团药业股份有限公司是国有老牌医药流通企业，已经拥有了一套非常成熟完善的进销渠道，而且拥有很多独家经销品种。那么，国大药房作为子公司，可以利用母公司的这些渠道优势，从厂家那里拿到独家专营品种，而且借助厂家的市场推广，在成本最小化的情况下，做到利润最大化。同时，在药店内设立驻店医师，给买药的顾客提供咨询。（2）在几十年的悉心经营下，“国药”已成为一个品牌，虽然它的含义非常广泛，业务涉及到多个领域。但是，当人们看到这个品牌时会不自觉地联想到经营药品的国药企业，相对于那些民营的医药企业会多出一份信任感，从心理上就先赢得了一些客户。由于国大药房的整体店面的装修颜色和在大门上方的螺旋标志与“国药”都是保持一致的，所以顾客自然会把二者结合在一起。同时，国大药房的几乎所有店址都选在社区附近，会有越来越多的人做到对“国药”品牌的认知。（3）国大药房在自己的连锁店中，根据设立的地区不同，针对不同的社区类型，经营品种应有所调整。比如在北京望京地区，是一些收入相对较高的人的居住区，在经营品种上，适当增加疗效好、相对高档的药品，满足不同收入群体的消费需求。（4）国大药房已经拥有40多家连锁店，未来应该在资金允许的情况下，不断扩大规模。一定的分店数量才能充分发挥国药物流的配送优势，最大限度地降低成本，以相对较低的价格赢得顾客。这样在与其他连锁药房的竞争中才能取得优势。（5）加强对店内员工的培训。使销售人员掌握基本的医学常识，能够为顾客提供初级的帮助和建议。随着对外资的放开，医药连锁经营市场的竞争会越来越激烈，组织结构扁平化，流通速度快，节约成本的连锁经营模式的优势将会愈加显现出来。而在都采用这种模式的众多医药连锁经营企业中，只有拥有自己的优势，即国大药房应重点发展自己的品牌优势和成本优势才能在激烈的市场竞争中立于不败之地。（参考文献略）（作者单位：中国人民大学商学院） 或长期以来，人们对保障信息安全的手段偏重于依靠技术，从早期的加密技术、数据备份、防病毒到近期网络环境下的防火墙、入侵检测、身份认证等等。厂商在安全技术和产品的研发上不遗余力，新的技术和产品不断涌现；消费者也更加相信安全产品，把仅有的预算也都投入到安全产品的采购上。但事实上仅仅依靠技术和产品保障信息安全的愿望却往往难尽人意，许多复杂、多变的安全威胁和隐患靠产品是无法消除的。“三分技术，七分管理”这个在其他领域总结出来的实践经验和原则，在信息安全领域也同样适用。据有关部门统计，在所有的计算机安全事件中，约有52%是人为因素造成的，25%由火灾、水灾等自然灾害引起，技术错误占 10%，组织内部人员作案占10%，仅有3%左右是由外部不法人员的攻击造成。简单归类，属于管理方面的原因比重高达70%以上, 而这些安全问题中的95%是可以通过科学的信息安全管理来避免。因此，管理已成为信息安全保障能力的重要基础。 一、我国信息安全管理的现状 （1）初步建成了国家信息安全组织保障体系国务院信息办专门成立了网络与信息安全领导小组，成员有信息产业部、公安部、国家保密局、国家密码管理会员会、国家安全部等强力部门，各省、市、自治州也设立了相应的管理机构。2003年7月，国务院信息化领导小组第三次会议上专题讨论并通过了《关于加强信息安全保障工作的意见》，同年9月，中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》（2003[27]号文件）。27号文件第一次把信息安全提到了促进经济发展、维护社会稳定、保障国家安全、加强精神文明建设的高度，并提出了“积极防御、综合防范”的信息安全管理方针。 2003年7月成立了国家计算机网络应急技术处理协调中心（简称CNCERT/CC），专门负责收集、汇总、核实、发布权威性的应急处理信息、为国家重要部门提供应急处理服务、协调全国的CERT组织共同处理大规模网络安全事件、对全国范围内计算机应急处理有关的数据进行统计、根据当前情况提出相应的对策、与其他国家和地区的CERT进行交流。目前已经在全国各地建立了31个分中心，并授权公共互联网应急处理国家级服务试点单位10家、公共互联网应急处理省级服务试点单位20家，还有国内的10家骨干互联网运营企业成立自己的应急处理中心(CERT)，这10家互联网运营企业与中国数千家的ISP、个人用户和企业用户，成为了CNCERT/CC的主要联系成员，由此形成了一个立体交错的应急体系，形成了信息上下畅通传递的通报制度。 2001年5月成立了中国信息安全产品测评认证中心(简称CNITSEC)，代表国家开展信息安全测评认证工作的职能机构，依据国家有关产品质量认证和信息安全管理的法律法规管理和运行国家信息安全测评认证体系。负责对国内外信息安全产品和信息技术进行测评和认证、对国内信息系统和工程进行安全性评估和认证、 对提供信息安全服务的组织和单位进行评估和认证、对信息安全专业人员的资质进行评估和认证。目前建有上海、东北、西南、华中、华北五个授权评认证中心机构和两个系统安全与测评技术实验室 。 （2） 制定和引进了一批重要的信息安全管理标准 为了更好地推进我国信息安全管理工作，公安部主持制定、国家质量技术监督局发布的中华人民共和国国家标准GB17895-1999《计算机信息系统安全保护等级划分准则》，并引进了国际上著名的《ISO 17799：2000：信息安全管理实施准则》、《BS 7799-2：2002：信息安全管理体系实施规范》、《ISO/IEC 15408:1999(GB/T 18336:2001)－信息技术安全性评估准则》、《SSE-CMM:系统安全工程能力成熟度模型》等信息安全管理标准。信息安全标准化委会设置了10个工作组，其中信息安全管理工作组负责对信息安全的行政、技术、人员等管理提出规范要求及指导指南，它包括信息安全管理指南、信息安全管理实施规范、人员培训教育及录用要求、信息安全社会化服务管理规范、信息安全保险业务规范框架和安全策略要求与指南。 （3） 制定了一系列必须的信息安全管理的法律法规 从上世纪九十年代初起，为配合信息安全管理的需要，国家、相关部门、行业和地方政府相继制定了《中华人民共和国计算机信息网络国际联网管理暂行规定》、《商用密码管理条例》、《互联网信息服务管理办法》、《计算机信息网络国际联网安全保护管理办法》、《计算机病毒防治管理办法》、《互联网电子公告服务管理规定》、《软件产品管理办法》、《电信网间互联管理暂行规定》、《电子签名法》等有关信息安全管理的法律法规文件。 （4） 信息安全风险评估工作已经得到重视和开展 风险评估是信息安全管理的核心工作之一。2003年7月，国信办信息安全风险评估课题组就启动了信息安全风险评估相关标准的编制工作，国家铁路系统和北京移动通信公司作为先行者已完成了的信息安全风险评估试点工作，国家其它关键行业或系统（如电力、电信、银行等）也将陆续开展这方面的工作。 二、 我国信息安全管理目前存在的一些问题 1、信息安全管理现状仍还比较混乱，缺乏一个国家层面上的整体策略。实际管理力度不够，政策的执行和监督力度不够。部分规定过分强调部门的自身特点，而忽略了在国际政治经济的大环境下体现中国的特色。部分规定没有准确地区分技术、管理和法制之间的关系，以管代法，用行政管技术的做法仍较普遍，造成制度的可操作性较差。 2、具有我国特点的、动态的和涵盖组织机构、文件、控制措施、操作过程和程序以及相关资源等要素的信息安全管理体系还未建立起来。 3、具有我国特点的信息安全风险评估标准体系还有待完善，信息安全的需求难以确定，要保护的对象和边界难以确定，缺乏系统、全面的信息安全风险评估和评价体系以及全面、完善的信息安全保障体系。 4、信息安全意识缺乏，普遍存在重产品、轻服务，重技术、轻管理的思想。 5、专项经费投入不足，管理人才极度缺乏，基础理论研究和关键技术薄弱，严重依赖国外，对引进的信息技术和设备缺乏保护信息安全所必不可少的有效管理和技术改造。 6、技术创新不够，信息安全管理产品水平和质量不高，尤其是以集中配置、集中管理、状态报告和策略互动为主要任务的安全管理平台产品的研究与开发还很落后。 7、缺乏权威、统一、专门的组织、规划、管理和实施协调的立法管理机构，致使我国现有的一些信息安全管理方面的法律法规，法阶层次不高，真正的法律少，行政规章多，结构不合理，不成体系；执法主体不明确，多头管理，政出多门、各行其是，规则冲突，缺乏可操作性，执行难度较大，有法难依；数量上不够，内容上不完善，制定周期太长，时间上滞后，往往无法可依；监督力度不够，有法不依、执法不严；缺乏专门的信息安全基本大法，如信息安全法和电子商务法等；缺乏民事法方面的立法，如互联网隐私法、互联网名誉权、网络版权保护法等；公民的法律意识较差，执法队伍薄弱，人才匮乏。8、我国自己制定的信息安全管理标准太少，大多沿用国际标准。在标准的实施过程中，缺乏必要的国家监督管理机制和法律保护，致使有标准企业或用户可以不执行，而执行过程中出现的问题得不到及时、妥善解决。 三、对我国信息安全管理的一些对策 （1）在领导体系方面，建议建立 “国家信息安全委员会”，作为国家机构和地方政府以及私营部门之间合作的主要联络人和推动者，负责对跨部门保护工作做全面协调，尽快建立具有信息安全防护能力、隐患发现能力、网络应急反应能力和信息对抗能力的国家信息安全保障体系。 （2）以开放、发展、积极防御的方式取代过去的以封堵、隔离、被动防御为主的方式，狠抓内网的用户管理、行为管理、内容控制和应用管理以及存储管理，坚持“多层保护，主动防护”的方针。加强信息安全策略的研究、制定和执行工作。国家信息安全主管部门和标准委员会应该为组织制定信息安全策略提供标准支持，保证组织能够以很低的费用制定出专业化的信息安全策略，提高我国的整体信息安全管理水平。 (3)进一步完善国家互联网应急响应管理体系的建设，实现全国范围内的统一指挥和分工协作，全面提高预案制定水平和处理能力。在建立象SARS一样的信息分级汇报制度的同时，在现有公安系统中建立一支象现在的“110”和“119”一样的“信息安全部队”，专门负责信息网络方面安全保障、安全监管、安全应急和安全威慑方面的工作。对关键设施或系统制定好应急预案，并定期更新和测试信息安全应急预案。 (4)加快信息安全立法和实施监督工作，建议成立一个统一、权威、专门的信息安全立法组织与管理机构，对我国信息法律体系进行全面规划、设计与实施监督与协调，加快具有我国特点的信息安全法律体系的建设，并按信息安全的要求修补已颁布的各项法律法规。尽快制定出信息安全基本法和针对青少年的网上保护法以及政府信息公开条例等政策法规。尤其是为配合《电子签名法》的实施和落实《国务院办公厅关于加快电子商务发展的若干意见》，应抓紧研究电子交易、信用管理、安全认证、在线支付、税收、市场准入、隐私权保护、信息资源管理等方面的法律法规问题，尽快提出制定相关法律法规；推动网络仲裁、网络公证等法律服务与保障体系的建设。 (5)加快信息安全标准化的制定和实施工作，尽早制定出基于ISO/IEC 17799国际标准的、并适合我国的信息安全管理标准体系，尤其是建立与完善信息安全风险评估规范标准和管理机制，对国家一些关键基础设施和重要信息系统，如经济、科技、统计、银行、铁路、民航、海关等，要依法按国家标准实行定期的自评估和强制性检查评估。 (6)坚持“防内为主，内外兼防”的方针，通过各种会议、网站、广播电视、报纸等媒体加大信息安全普法和守法宣传力度，提高全民信息安全意识，尤其是加强组织或企业内部人员的信息安全知识培训与教育，提高员工的信息安全自律水平。在国家关键部门和企事业单位中，明确地指定信息安全工作的责职，建议由党政一把手作为本单位信息安全工作责任人，在条件允许的企业里增设 CSO（首席安全官）职位，形成纵向到底、横向到边的领导管理体制。 (7)建议政府制定优惠政策，设立信息安全管理专项基金，鼓励风险投资，提高信息安全综合管理平台、管理工具、网络取证、事故恢复等关键技术的自主研究能力与产品开发水平。 (8)重视和加强信息安全等级保护工作，对重要信息安全产品实行强制性认证，特定领域用户必须明确采购通过认证的信息安全产品。 (9)加强信息安全管理人才与执法队伍的建设工作，特别是加大既懂技术又懂管理的复合型人才的培养力度。 (10) 加大国际合作力度，尤其在标准、技术和取证以及应急响应等方面的国际交流、协作与配合。（作者系贵州大学信息工程学院国家信息安全有关课题负责人）

一、成本控制的意义1、成本控制是成本管理的重要手段成本管理包括成本的预测、决策、计划、控制、核算和分析等环节，在这些环节中，成本的预测、决策和计划为成本控制提供了依据。而成本控制既要保证成本目标的实现，同时还要渗透到成本预测、决策和计划之中。现代化成本管理中的成本控制，着眼于成本形成的全过程。2、成本控制是推动改善企业经营管理的动力企业的生产经营活动和管理水平对产品成本水平有直接影响。实行成本控制，要求建立相应的控制标准和控制制度，如材料消耗定额和领发制度，工时定额、费用定额等都应该及时制订和修订，并加强各项管理工作，以保证成本控制的有效进行。3、成本控制是建立健全厂内经济责任制的重要条件而厂内经济责任制文是实行成本控制的重要保证。实行成本控制，首先需要成本指标层层分解落实到企业的各个部门和各个环节。要求各部门、各环节对经济指标承担经济责任，以促使职工主动考虑节约消耗、降低成本、以保证成本指标的完成，使成本控制顺利进行，收到实效。我国企业成本管理的现状 因为生产资料价格的不断上涨，企业资产生产成本显著增加，而且很多企业的物流管理失控，能源的浪费比较严重，使产品成本损失增加。另外企业的生产设备和工艺技术陈旧落后，原材料质量不好，运输管理不善，生产过程中生产出大量次品、废品，造成的质量损失非常之大。另外成本核算不实，一方面的原因是是核算人员思想上不重视，另一方面为达到一些目的进行人为调节，企业看起来盈余而实际上却是亏损。由于承包经营责任制不够完善，企业讲利润，不讲成本，短期行为泛滥；企业领导任期有限，管理松弛，人员素质较差；财政、审计监督不力。企业管理者成本管理意识薄弱。因此，成本管理松弛，预算约束弱化，损失浪费惊人。 传统成本管理存在的主要问题 成本管理范畴过窄 长期计划经济的影响，我国企业在成本管理中往往只注重生产成本的管理，而对供应与销售的环节却考虑不多，这种观念远远不能适应市场经济的要求。从成本动因的角度去考虑，企业的任何一种产品从开始生产到获取利润，其成本不能仅仅理解为制造成本，而是贯穿于产品生命周期的全部成本。因而，成本管理也应由物质产品成本扩展到非物质产品成本，如人力资源成本、产权成本、环境成本等等。 成本管理观念落后 在传统成本管理看来，节约成了降低成本的基本手段。而从现代成本管理的角度出发我们不难发现，成本降低是有条件和限度的，在某些情况下控制成本的费用，可能会导致产品质量和企业效益的下降。因而这种成本管理是一种消极的而不是积极的成本管理。因此，企业不仅要关注产品的生产成本，而且要关注其产品在市场上的效益。在科学技术快速发展的今天，企业单纯依靠成本的降低来获取优势是不可能的，企业更多的应依靠技术的投入，从而产生出更大的收益，也即相对降低成本，从而提高成本效益。 现代成本管理的立足点 立足于长远的战略目标 现代成本管理的宗旨，是为了取得长期而持久的竞争优势，以便企业能长期地生存和发展，立足于长远的战略目标。传统的成本管理立足于短期的成本管理。比如企业进行人工成本管理，按“降低成本”，企业宜雇佣年龄相对较大、技术熟练程度高的员工以便降低人工成本。但以“成本优势”的标准衡量，企业应从长远利益出发雇佣年轻、文化程度高的员工，以获得较长时期的成本优势。 立足于总体发展战略 现代成本动因应是企业战略高度上的，为使企业产品在市场上具有强大竞争力，成本管理就不能再局限于产品的生产（制造）过程，而是应该向前延伸到目标的实现。随着社会经济的发展、变化以及高新技术和管理科学的不断创新，成本管理的范围日益扩大。对处于开发型、竞争型市场环境中的企业来说，应该把企业成本管理问题放在整个市场环境中予以全面考虑。因此，现代企业成本管理的范围不仅包括生产领域成本的控制，而且包括流通领域成本的控制，还要对研究、开发和设计成本进行控制。 现代企业成本管理的实施，有利于改善和加强企业经营管理。作为一个完善的企业管理系统，现代成本管理是不可或缺的部分，如何正确引进和运用现代成本管理是我国企业管理中值得深思的问题。现代成本管理是经济和技术结合的管理。在现代企业管理中，成本管理占有十分重要的地位，它突破了传统成本管理把成本局限在生产这一狭小层面上的研究领域，把重心转向企业整体战略这一更为广阔的研究领域，注重采购、技术、财务领域及竞争对手的成本分析等，有利企业正确地进行成本预测、决策，从而正确地选择企业的经营战略，正确处理企业发展与加强成本管理的关系，提高企业整体的经济效益。 现代成本意识是指企业管理人员对成本管理和控制有足够的重视，不受“成本控制即为成本降低，成本到一定程度即无法再降低”的传统思维定式的束缚，充分认识到企业成本降低的潜力是无穷无尽的。现代企业成本管理的内容不仅仅是孤立地降低成本，其目的是从成本与效益的对比中寻找成本最小化。这种降低成本的思想表现为：一方面把降低成本的工作扩展到供应、生产和设计等各个部门，形成全厂全员式的降低成本格局，形成贯穿企业各部门的成本意识；另一方面将降低成本从战略布局的高度加以定位，即从选择开发项目种类、进行可行性研究起就注入成本思考，确立具有长期发展观的成本意识。成本效益理念可通俗地表述为“为了省钱而花钱”的思想，即为了未来的更多收益应该支出某些短期看来似乎是高昂的费用。比如引进新型设备可能导致一笔较大的支出，但是，在今后设备使用期间，因设备利用效率的提高而增加的产出加上设备维修费用降低的综合效益，可能抵补支出而有余.