IATF16949認(rèn)證之過(guò)程管理 一、看流程 看流程的目的是看一家企業(yè)是否有一個(gè)精益的布局，是否在創(chuàng)造無(wú)間斷的操作流程使問(wèn)題可視化。流程非常重要，一個(gè)隨時(shí)間斷的流程布局，浪費(fèi)隨處可見(jiàn)，一個(gè)精益的布局流程能在設(shè)計(jì)的源頭上很多的浪費(fèi)。實(shí)施精益管理，先期進(jìn)行精益的布局，這是至關(guān)重要的。 二、看可視化 可視化是讓問(wèn)題簡(jiǎn)單化，是用眼睛管理。可視化也是企業(yè)管理氛圍的體現(xiàn)，管理水平的直觀傳達(dá)?？梢暬捏w現(xiàn)是目視化的管理看板，我將它分為靜態(tài)的和動(dòng)態(tài)的管理看板。靜態(tài)的看板主要是傳達(dá)組織長(zhǎng)期的管理理念，動(dòng)態(tài)的看板是管理者隨時(shí)要把握的管理信息，我認(rèn)為動(dòng)態(tài)管理看板更能反映一個(gè)組織的管理水平和能力。 三、看標(biāo)準(zhǔn)化 一個(gè)企業(yè)肯定有許多標(biāo)準(zhǔn)，之所以叫標(biāo)準(zhǔn)化，是將標(biāo)準(zhǔn)普及到可執(zhí)行的層面。建立標(biāo)準(zhǔn)有四個(gè)關(guān)鍵問(wèn)題： 1、是否每個(gè)人都能知道正常與異常？ 2、是否每個(gè)人都能知道自己應(yīng)該采取的標(biāo)準(zhǔn)方法？ 3、是否每個(gè)人都知道自己工作的主要問(wèn)題？ 4、是否每個(gè)人都知道自己在做什么？ 四、看文化 進(jìn)入一家企業(yè)耳聞的目睹的文化元素的表象體現(xiàn)。如果這家企業(yè)5分鐘之內(nèi)聽不到“改善”、10分鐘之內(nèi)聽不到“現(xiàn)場(chǎng)”這些詞匯，它就不是精益企業(yè)。如果一家企業(yè)它具備了這樣一種精益文化，首先，這種企業(yè)文化要求高級(jí)管理人員堅(jiān)持到生產(chǎn)一線去，直接聆聽員工的聲音；其次，這種文化里，每天都會(huì)使用精益工具，目的是潛在問(wèn)題凸現(xiàn)出來(lái)，每個(gè)人都會(huì)問(wèn)“為什么”，直到找出問(wèn)題的根本原因，并提出相應(yīng)的對(duì)策，并不斷點(diǎn)檢對(duì)策的正確性；第三就是，這是一種“問(wèn)題優(yōu)先”文化,高層管理人員會(huì)和員工一起解決面臨的問(wèn)題，會(huì)感激那些找出新問(wèn)題的新麻煩的人。 精益的企業(yè)文化是企業(yè)發(fā)展的內(nèi)在動(dòng)力。有精益的流程，有可視化的問(wèn)題管理方法、有標(biāo)準(zhǔn)化的管理基準(zhǔn)、有創(chuàng)新的企業(yè)文化，這家企業(yè)應(yīng)該是能看的，值得參觀學(xué)習(xí)的。 看的第二個(gè)層次是：著眼于管理環(huán)節(jié)，用管理者的眼光去看。 方法是：一看、二問(wèn)、三思、四做。一看：站在距現(xiàn)場(chǎng)5M遠(yuǎn)的地方用客戶的眼光去觀察20-30分鐘，對(duì)象是人、機(jī)、料、法、環(huán)，然后再進(jìn)入現(xiàn)場(chǎng)去近距離看、聽、想。 人是否有計(jì)劃？設(shè)備是否有點(diǎn)檢基準(zhǔn)？物料是否能夠配送？加工方法是否易于遵守？環(huán)境是否易于輕松工作？ 二問(wèn)：分為問(wèn)操作者和問(wèn)自己。 問(wèn)操作者：為何這樣做？這樣做的依據(jù)是什么？----強(qiáng)化遵守規(guī)定意識(shí)；這樣做的目的是什么？----強(qiáng)化返回原點(diǎn)思考的意識(shí)；要達(dá)到什么樣的標(biāo)準(zhǔn)？----強(qiáng)化質(zhì)量意識(shí)；有沒(méi)有異常？出現(xiàn)異常怎么辦？----強(qiáng)化異常問(wèn)題“呼、停、待”意識(shí)；問(wèn)自己：為何要這樣做？有沒(méi)有更好的辦法？----強(qiáng)化改善意識(shí)。 三思：思考原點(diǎn)、思考根源、思考方案。 思考原點(diǎn)：針對(duì)看到的現(xiàn)象，返回原點(diǎn)(創(chuàng)造價(jià)值)進(jìn)行思考；原點(diǎn)就是：以客戶需求為導(dǎo)向，用少的資源，制造有價(jià)值的商品如果偏離了這個(gè)原點(diǎn)，就存在問(wèn)題。 思考根源：針對(duì)問(wèn)題點(diǎn)，思考問(wèn)題產(chǎn)生的根源，(切忌不要被表面現(xiàn)象蒙蔽)用“五步為什么？”查找問(wèn)題的根源； 思考方案：針對(duì)問(wèn)題，思考改善方案，能否采取改善四原則排除/簡(jiǎn)化/合并/重排。 四做： 1.調(diào)查分析：現(xiàn)狀調(diào)查分析，用數(shù)據(jù)說(shuō)話，用數(shù)據(jù)統(tǒng)計(jì)分析，查找出關(guān)鍵的因素； 2.改善方案：制定改善方案，組織進(jìn)行實(shí)施； 3跟蹤檢查：對(duì)執(zhí)行過(guò)程進(jìn)行跟蹤檢查，出現(xiàn)偏差及時(shí)修正； 4.鞏固：對(duì)改善效果標(biāo)準(zhǔn)化，制定再發(fā)防止措施,落實(shí)到相關(guān)管理文件。 看的第三個(gè)層次是：著眼于管理細(xì)節(jié)。 這一種觀察方法主要應(yīng)用于現(xiàn)場(chǎng)一線直接的管理者，現(xiàn)場(chǎng)巡察細(xì)節(jié)對(duì)象是人、機(jī)、料、法、信息。 人：人-Q（質(zhì)量） 人員能力狀況是否清楚？是否有訓(xùn)練計(jì)劃并執(zhí)行？是否有新人/頂崗人員？是否有標(biāo)記？是否有針對(duì)措施？是否按《標(biāo)準(zhǔn)作業(yè)》規(guī)定操作？是否按《品確書》實(shí)施頻檢？是否有不易保證質(zhì)量（難操作工序）的操作？對(duì)關(guān)重工序是否有操作資格規(guī)定？ 人-C（成本） 生產(chǎn)線上人員是否按標(biāo)準(zhǔn)作業(yè)配置？有無(wú)多余人員？是否有作業(yè)動(dòng)作停止現(xiàn)象？是否有等待（單手/雙手）現(xiàn)象？是否有費(fèi)力操作？動(dòng)作太大、步行多、轉(zhuǎn)身角度大、移動(dòng)中變換狀態(tài)、伸背動(dòng)作、彎腰動(dòng)作？是否有左、右手交換動(dòng)作？是否有重復(fù)/不必要的動(dòng)作？ 人-D（效率） 是否有尋找現(xiàn)象？是否有不熟練操作？是否有離開生產(chǎn)線現(xiàn)象？是否用同一順序反復(fù)進(jìn)行作業(yè)嗎？注重觀察作業(yè)者手的動(dòng)作/腳的動(dòng)作/腰部的動(dòng)作/頭的動(dòng)作，是否能省略/合并/重排/簡(jiǎn)化？ 人-S/E（/環(huán)境） 操作方法和周圍環(huán)境是否有不因素？作業(yè)時(shí)光線是否充足？是否有異常噪音，是否刺耳？作業(yè)周圍是否清潔？地板上是否有油污？是否容易使人滑倒？ 設(shè)備-Q（質(zhì)量） 是否有設(shè)備精度點(diǎn)檢制度，并得到遵守？是否有開工條件點(diǎn)檢/工裝點(diǎn)檢制度，并得到遵守？設(shè)備調(diào)整是否有管理制度，并得到遵守？條件設(shè)定是否可由作業(yè)員隨意更改？是否鎖定？負(fù)責(zé)變更的責(zé)任人明確了嗎？---需要可視化。 設(shè)備-C（成本） 是否有設(shè)備故障率/停機(jī)時(shí)間每日變動(dòng)趨勢(shì)目視化管理？設(shè)備切削參數(shù)是否設(shè)定？是否 化？并得到遵守？是否有生產(chǎn)線設(shè)備節(jié)拍顯示？是否有對(duì)節(jié)拍長(zhǎng)的設(shè)備不斷改善活動(dòng)？是否有刀具異常消耗管理制度？并嚴(yán)格執(zhí)行？是否有設(shè)備換型時(shí)間管理？是否在不斷改善減少換型時(shí)間？ 設(shè)備-D（效率） 設(shè)備的日常維護(hù)（點(diǎn)檢）的事實(shí)是否夠清晰可見(jiàn)？設(shè)備上面、加工部位、天花板上是否沾有灰塵或異物？所使用的工具是否有規(guī)定放置位置？并得到遵守？是否從設(shè)備的運(yùn)動(dòng)部位發(fā)出較大的聲音或奇怪的響聲？切削油、冷卻液是否正好打到切削部位？是否有定量/定時(shí)換刀管理制度？是否得到遵守？公眾號(hào)：精益生產(chǎn)促進(jìn)中心。 設(shè)備-S/E（/環(huán)境） 設(shè)備運(yùn)動(dòng)的地方，身體一部分進(jìn)去設(shè)備會(huì)自動(dòng)停止嗎？是否有設(shè)備漏油現(xiàn)象并得到管理？是否有切屑飛濺現(xiàn)象？設(shè)備是否有異常聲音/氣味/溫度等？設(shè)備防護(hù)罩是否正常使用？設(shè)備上是否放置有多余物料？ 材料-Q（質(zhì)量） 是否有專門的廢品箱（紅色）？是否能做到先入先出？成品或半成品是否清潔、生銹？放置場(chǎng)所是否有區(qū)分并得到遵守？成品、半成品是否有規(guī)定的容器，標(biāo)識(shí)是否清晰，是否按規(guī)定放置？工序間在制品是否遵守標(biāo)準(zhǔn)手持，對(duì)零件放置位置、數(shù)量是否有規(guī)定？相似零件的防錯(cuò)，標(biāo)識(shí)是否清晰？批次管理是否遵守？ 材料-C（成本） 是否有不良品分層管理制度并得到遵守？是否有不良品每日變動(dòng)趨勢(shì)管理？是否有輔料消耗管理制度并得到遵守？注意觀察多切屑工序，是否能改成少或無(wú)切屑加工方法？ 材料-D（效率） 零件放置位置/方式是否方便取放？零件盒/箱是否方便搬運(yùn)？零件數(shù)量是否能一目了然？是否存在零件來(lái)回倒箱的浪費(fèi)現(xiàn)象？ 材料-S/E（/環(huán)境） 物品是否有放在通道現(xiàn)象？零件容器是否有滴油現(xiàn)象？ 如何做一名的生產(chǎn)管理者 生生產(chǎn)管理者是企業(yè)組織生產(chǎn)經(jīng)營(yíng)活動(dòng)的基本單位，是企業(yè)基層的生產(chǎn)管理組織，企業(yè)的所有生產(chǎn)活動(dòng)都在工段中進(jìn)行，工段工作的好壞直接關(guān)系著企業(yè)經(jīng)營(yíng)的成敗，只有工段充滿了勃勃生機(jī)，企業(yè)才能有持續(xù)穩(wěn)定的發(fā)展，才能在激烈的市場(chǎng)競(jìng)爭(zhēng)中長(zhǎng)久立于不敗之地，因此加強(qiáng)工段管理至關(guān)重要。 一、生產(chǎn)管理者應(yīng)明白的道理 生產(chǎn)管理者是車間生產(chǎn)中的，是公司生產(chǎn)管理的直接指揮和組織者，是生產(chǎn)管理中的直接負(fù)責(zé)人，實(shí)際工作中生產(chǎn)管理者不僅是產(chǎn)品生產(chǎn)的組織，也是直接的生產(chǎn)者。 生產(chǎn)管理是指為完成生產(chǎn)任務(wù)而必須做好的各項(xiàng)管理活動(dòng)，生產(chǎn)管理者要充分發(fā)揮全體人員的主觀能動(dòng)性和生產(chǎn)積極性，團(tuán)結(jié)協(xié)作，合理地組織人力、物力、充分利用各方面信息，使工段生產(chǎn)均衡有效地進(jìn)行，產(chǎn)生1+1>2的效應(yīng),終做到按質(zhì)、按量、按時(shí)、的完成上級(jí)下達(dá)的各項(xiàng)生產(chǎn)計(jì)劃指標(biāo)。 生產(chǎn)管理者自身應(yīng)具備“做人、做事、做領(lǐng)導(dǎo)”的三種能力，簡(jiǎn)單地說(shuō)：做人,自身必須具備良好的品格與徳行，才能以德服人，感染員工，讓員工信服；做事，工作中要有高度的責(zé)任感，對(duì)工作負(fù)責(zé)的良好心態(tài)，同時(shí)工作中起到帶頭作用，精于本工段生產(chǎn)中的各個(gè)環(huán)節(jié)；做領(lǐng)導(dǎo)，加強(qiáng)本工段各項(xiàng)管理工作，充分調(diào)動(dòng)員工的工作激情，使工段工作有條不紊的開展。 二、生產(chǎn)管理者應(yīng)做的工作內(nèi)容 生產(chǎn)管理者是生產(chǎn)的直接組織者和生產(chǎn)的勞動(dòng)者，所以生產(chǎn)管理者既是生產(chǎn)技術(shù)骨干，又應(yīng)該是生產(chǎn)的管理人員，所以生產(chǎn)管理者在此崗位上盡職盡責(zé)至關(guān)重要，生產(chǎn)管理者應(yīng)該做的工作包括以下幾個(gè)方面： 1、人員管理 生產(chǎn)管理者要增強(qiáng)員工的責(zé)任心，樹立員工的榮辱感，我們要以對(duì)產(chǎn)品質(zhì)量負(fù)責(zé)為榮，以對(duì)產(chǎn)品質(zhì)量不負(fù)責(zé)為恥，由于我們的不負(fù)責(zé)導(dǎo)致廢次品、不合格產(chǎn)品的產(chǎn)生，糟蹋企業(yè)和自身利益，夸張的說(shuō),這是犯罪。 2、設(shè)備管理 不是 的設(shè)備就能生產(chǎn)出 的產(chǎn)品，反之，好的產(chǎn)品一定要用好的設(shè)備生產(chǎn)出來(lái)，再好的設(shè)備如果不加維護(hù)和保養(yǎng)，總有 會(huì)變成一堆廢鐵.設(shè)備性能雖有高低之分，但維護(hù)和保養(yǎng)是始終如一的，設(shè)備運(yùn)轉(zhuǎn)良好是生產(chǎn)合格產(chǎn)品的保證,更是按時(shí)完成生產(chǎn)計(jì)劃的保證。 3、物料的管理 生產(chǎn)管理者要加強(qiáng)對(duì)本車間原輔物料的管理，從源頭保證產(chǎn)品質(zhì)量，減少不必要的浪費(fèi)，質(zhì)量隱患，生產(chǎn)過(guò)程中要加強(qiáng)控制，降低生產(chǎn)成本。 4、生產(chǎn)過(guò)程管理 生產(chǎn)管理者要合理安排機(jī)臺(tái)生產(chǎn)計(jì)劃，明確生產(chǎn)工藝單上的各項(xiàng)要求，對(duì)紙板、紙箱半成品、成品的外觀和物理性能等環(huán)節(jié)，經(jīng)檢查、調(diào)試測(cè)定合格后才能投入批量生產(chǎn)，應(yīng)及時(shí)發(fā)現(xiàn)生產(chǎn)過(guò)程中出現(xiàn)的問(wèn)題，并及時(shí)解決。 5、生產(chǎn)現(xiàn)場(chǎng)管理 生產(chǎn)現(xiàn)場(chǎng)是正常的生產(chǎn)場(chǎng)所，環(huán)境是否整潔有序，直接影響生產(chǎn)的有序進(jìn)行，遵循現(xiàn)場(chǎng)管理5S要求，加強(qiáng)現(xiàn)場(chǎng)管理。 6、輔助上級(jí)開展工作 生產(chǎn)管理者應(yīng)及時(shí)、準(zhǔn)確的向上級(jí)反映工作中的實(shí)際情況，提出合理化建議，做好上級(jí)領(lǐng)導(dǎo)的參謀手，工作不僅僅停留在通常的人員調(diào)配和生產(chǎn)排班上，更要充分發(fā)揮承上啟下的橋梁作用。 三、生產(chǎn)管理者應(yīng)負(fù)的責(zé)任 生產(chǎn)管理者在加強(qiáng)工段管理時(shí)既要行使自己的權(quán)利、義務(wù)，又要承擔(dān)相應(yīng)的責(zé)任，主要包括以下幾個(gè)方面。 1、 保證和提高產(chǎn)品質(zhì)量：質(zhì)量是企業(yè)的命脈，產(chǎn)品質(zhì)量的好壞直接關(guān)系到企業(yè)的興衰存亡，把好產(chǎn)品質(zhì)量關(guān)是義不容辭的責(zé)任，同時(shí)要領(lǐng)導(dǎo)員工鉆研生產(chǎn)技術(shù)，為按時(shí)、按質(zhì)、按量地生產(chǎn)高質(zhì)量的產(chǎn)品而不懈努力。 2、 提高生產(chǎn)效率：通過(guò)不斷的創(chuàng)新并挖掘員工生產(chǎn)積極性，改進(jìn)操作方法和管理流程，提高設(shè)備利用率，提高生產(chǎn)效率。 3、 降低生產(chǎn)成本：降低生產(chǎn)成本包括原材料、能源的節(jié)約，生產(chǎn)過(guò)程中廢次品的控制，加強(qiáng)設(shè)備維護(hù)與保養(yǎng)，減少設(shè)備維修成本，人力成本的降低等等。 4、 對(duì)生產(chǎn)負(fù)責(zé)：生產(chǎn)包括人身和設(shè)備，有了不一定有了一切，但沒(méi)有就沒(méi)有一切，生產(chǎn)一定要堅(jiān)持， 、為主的生產(chǎn)管理方針，防止工傷事故和重大事故的發(fā)生。 四、生產(chǎn)管理者應(yīng)如何去開展工作 生產(chǎn)管理者在明確自己的工作內(nèi)容和責(zé)任后，應(yīng)該如何去開展工作，發(fā)揮在生產(chǎn)管理中的作用，應(yīng)該從以下幾個(gè)方面去做 1、 首先應(yīng)該清楚地知道自己在生產(chǎn)管理中地位和作用，明確自己的工作職責(zé)，知道自己該做哪些工作，應(yīng)該承擔(dān)什么樣的責(zé)任，只有這樣才能充分發(fā)揮應(yīng)有的作用，做一個(gè)有實(shí)際價(jià)值的生產(chǎn)管理者。 2、 要具備對(duì)工作的強(qiáng)烈責(zé)任感，只有對(duì)工作負(fù)責(zé)，才能把工作做好做對(duì)，同時(shí)工作中要勇于承擔(dān)責(zé)任，不斷地提高自己的工作能力和素質(zhì)。 3、 在生產(chǎn)現(xiàn)場(chǎng)要善于發(fā)現(xiàn)問(wèn)題，并及時(shí)處理和解決問(wèn)題，并對(duì)問(wèn)題進(jìn)行總結(jié)分析，遇到重大質(zhì)量、等問(wèn)題應(yīng)及時(shí)向上級(jí)領(lǐng)導(dǎo)匯報(bào)，以便得到及時(shí)處理解決。 4、 在管理本工段的工作中，應(yīng)制定明確的工作目標(biāo)和計(jì)劃，目標(biāo)明確是一個(gè)重要和起碼的前提，目標(biāo)的實(shí)現(xiàn)需要制定詳細(xì)的工作計(jì)劃，計(jì)劃要有時(shí)間性、階段新性，也可分短期計(jì)劃和長(zhǎng)期計(jì)劃。 5、 要關(guān)注員工的工作和生活，及時(shí)了解員工的思想狀況，對(duì)員工及時(shí)進(jìn)行指導(dǎo)，生活上的關(guān)心，啟發(fā)和引導(dǎo)員工，把工作做好。 五、生產(chǎn)管理者的業(yè)績(jī)體現(xiàn)在哪些方面 1、 產(chǎn)品質(zhì)量的提高 2、 生產(chǎn)效率的提高 3、 廢次品率的降低，生產(chǎn)成本有效控制 4、 保持良好的生產(chǎn)現(xiàn)場(chǎng)，使生產(chǎn)有序進(jìn)行 5、 生產(chǎn)管理

　ISO27001認(rèn)證體系建設(shè)分為四個(gè)階段：實(shí)施風(fēng)險(xiǎn)評(píng)估、規(guī)劃體系建設(shè)方案、建立信息管理 體系、體系運(yùn)行及改進(jìn)。也符合信息管理循環(huán)PDCA(Plan-Do-Check-Action)模型及ISO27001要求， 即有效地保護(hù)企業(yè)信息系統(tǒng)的，確保信息的持續(xù)發(fā)展。 　　1、確立范圍 　　首先是確立項(xiàng)目范圍，從機(jī)構(gòu)層次及系統(tǒng)層次兩個(gè)維度進(jìn)行范圍的劃分。從機(jī)構(gòu)層次上，可以考慮 內(nèi)部機(jī)構(gòu)：需要覆蓋公司的各個(gè)部門，其包括總部、事業(yè)部、制造本部、技術(shù)本部等;外部機(jī)構(gòu)：則包括 公司信息系統(tǒng)相連的外部機(jī)構(gòu)，包括供應(yīng)商、中間業(yè)務(wù)合作伙伴、及其他合作伙伴等。 　　從系統(tǒng)層次上，可按照物理環(huán)境：即支撐信息系統(tǒng)的場(chǎng)所、所處的周邊環(huán)境以及場(chǎng)所內(nèi)保障計(jì)算機(jī) 系統(tǒng)正常運(yùn)行的設(shè)施。包括機(jī)房環(huán)境、門禁、監(jiān)控等;網(wǎng)絡(luò)系統(tǒng)：構(gòu)成信息系統(tǒng)網(wǎng)絡(luò)傳輸環(huán)境的線路介質(zhì) ，設(shè)備和軟件;服務(wù)器平臺(tái)系統(tǒng)：支撐所有信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、客戶機(jī)及其操作系統(tǒng)、數(shù)據(jù)庫(kù) 、中間件和Web系統(tǒng)等軟件平臺(tái)系統(tǒng);應(yīng)用系統(tǒng)：支撐業(yè)務(wù)、辦公和管理應(yīng)用的應(yīng)用系統(tǒng);數(shù)據(jù)：整個(gè)信息 系統(tǒng)中傳輸以及存儲(chǔ)的數(shù)據(jù);管理：包括策略、規(guī)章制度、人員組織、開發(fā)、項(xiàng)目管理 和系統(tǒng)管理人員在日常運(yùn)維過(guò)程中的合規(guī)、審計(jì)等。 　　2、風(fēng)險(xiǎn)評(píng)估 　　企業(yè)信息是指保障企業(yè)業(yè)務(wù)系統(tǒng)不被非法訪問(wèn)、利用和篡改，為企業(yè)員工提供、可信的服 務(wù)，保證信息系統(tǒng)的可用性、完整性和保密性。 　　本次進(jìn)行的評(píng)估，主要包括兩方面的內(nèi)容： 　　2.1、企業(yè)管理類的評(píng)估 　　通過(guò)企業(yè)的控制現(xiàn)狀調(diào)查、訪談、文檔研讀和ISO27001的 實(shí)踐比對(duì)，以及在行業(yè)的經(jīng)驗(yàn)上 進(jìn)行“差距分析”，檢查企業(yè)在控制層面上存在的弱點(diǎn)，從而為措施的選擇提供依據(jù)。 　　評(píng)估內(nèi)容包括ISO27001所涵蓋的與信息管理體系相關(guān)的11個(gè)方面，包括信息策略、組 織、資產(chǎn)分類與控制、人員、物理和環(huán)境、通信和操作管理、訪問(wèn)控制、系統(tǒng)開發(fā)與維護(hù)、安 全事件管理、業(yè)務(wù)連續(xù)性管理、符合性。 　　2.2、企業(yè)技術(shù)類評(píng)估 　　基于資產(chǎn)等級(jí)的分類，通過(guò)對(duì)信息設(shè)備進(jìn)行的掃描、設(shè)備的配置，檢查分析現(xiàn)有網(wǎng)絡(luò) 設(shè)備、服務(wù)器系統(tǒng)、終端、網(wǎng)絡(luò)架構(gòu)的現(xiàn)狀和存在的弱點(diǎn)，為加固提供依據(jù)。 　　針對(duì)企業(yè)具有代表性的關(guān)鍵應(yīng)用進(jìn)行評(píng)估。關(guān)鍵應(yīng)用的評(píng)估方式采用滲透測(cè)試的方法，在應(yīng)用 評(píng)估中將對(duì)應(yīng)用系統(tǒng)的威脅、弱點(diǎn)進(jìn)行識(shí)別，分析其和應(yīng)用系統(tǒng)的目標(biāo)之間的差距，為后期改造提 供依據(jù)。 　　提到評(píng)估，一定要有方法論。我們以ISO27001為核心，并借鑒國(guó)際常用的幾種評(píng)估模型的優(yōu)點(diǎn) ，同時(shí)結(jié)合企業(yè)自身的特點(diǎn)，建立風(fēng)險(xiǎn)評(píng)估模型： 　　在風(fēng)險(xiǎn)評(píng)估模型中，主要包含信息資產(chǎn)、弱點(diǎn)、威脅和風(fēng)險(xiǎn)四個(gè)要素。每個(gè)要素有各自的屬性，信 息資產(chǎn)的屬性是資產(chǎn)價(jià)值，弱點(diǎn)的屬性是弱點(diǎn)在現(xiàn)有控制措施的保護(hù)下，被威脅利用的可能性以及被威 脅利用后對(duì)資產(chǎn)帶來(lái)影響的嚴(yán)重程度，威脅的屬性是威脅發(fā)生的可能性及其危害的嚴(yán)重程度，風(fēng)險(xiǎn)的屬 性是風(fēng)險(xiǎn)級(jí)別的高低。風(fēng)險(xiǎn)評(píng)估采用定性的風(fēng)險(xiǎn)評(píng)估方法，通過(guò)分級(jí)別的方式進(jìn)行賦值。 　　3、規(guī)劃體系建設(shè)方案 　　企業(yè)信息問(wèn)題根源分布在技術(shù)、人員和管理等多個(gè)層面，須統(tǒng)一規(guī)劃并建立企業(yè)信息體系 ，并終落實(shí)到管理措施和技術(shù)措施，才能確保信息。 　　規(guī)劃體系建設(shè)方案是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，對(duì)企業(yè)中存在的風(fēng)險(xiǎn)提出建議，增強(qiáng)系統(tǒng)的安 全性和抗攻擊性。 　　在未來(lái)1-2年內(nèi)通過(guò)信息體系制的建立與實(shí)施，建立組織，技術(shù)上進(jìn)行審計(jì)、內(nèi)外網(wǎng)隔 離的改造、產(chǎn)品的部署，實(shí)現(xiàn)以流程為導(dǎo)向的轉(zhuǎn)型。在未來(lái)的 3-5 年內(nèi)，通過(guò)完善的信息體系 和相應(yīng)的物理環(huán)境改造和業(yè)務(wù)連續(xù)性項(xiàng)目的建設(shè)，將企業(yè)建設(shè)成為一個(gè)注重管理，為主，防治結(jié)合 的先進(jìn)型企業(yè)。 　　4、企業(yè)信息體系建設(shè) 　　企業(yè)信息體系建立在信息模型與企業(yè)信息化的基礎(chǔ)上，建立信息管理體系核心可以更 好的發(fā)揮六方面的能力：即預(yù)警(Warn)、保護(hù)(Protect)、檢測(cè)(Detect)、反應(yīng)(Response)、恢復(fù) (Recover)和反擊(Counter-attack)，體系應(yīng)該兼顧攘外和安內(nèi)的功能。 　　體系的建設(shè)一是涉及管理制度建設(shè)完善;二是涉及到信息技術(shù)。首先，針對(duì)管理制 度涉及的主要內(nèi)容包括企業(yè)信息系統(tǒng)的總體方針、技術(shù)策略和管理策略等。總體方針 涉及組織機(jī)構(gòu)、管理制度、人員管理、運(yùn)行維護(hù)等方面的制度。技術(shù)策略涉 及信息域的劃分、業(yè)務(wù)應(yīng)用的等級(jí)、保護(hù)思路、說(shuō)以及進(jìn)一步的統(tǒng)一管理、系統(tǒng)分級(jí)、網(wǎng)絡(luò)互 聯(lián)、容災(zāi)備份、集中監(jiān)控等方面的要求。 　　其次，信息技術(shù)按其所在的信息系統(tǒng)層次可劃分為物理技術(shù)、網(wǎng)絡(luò)技術(shù)、系統(tǒng)技 術(shù)、應(yīng)用技術(shù)，以及基礎(chǔ)設(shè)施平臺(tái);同時(shí)按照技術(shù)所提供的功能又可劃分為保護(hù)類、檢 測(cè)跟蹤類和響應(yīng)恢復(fù)類三大類技術(shù)。結(jié)合主流的技術(shù)以及未來(lái)信息系統(tǒng)發(fā)展的要求，規(guī)劃信息 技術(shù)包括：