企业文化本科毕业论文

本科企业文化毕业论文

铁路是国民经济发展的基础动脉，是全社会生产力发展的主体产业，铁路企业文化是铁路管理的重要组成部分。下文是我为大家整理的关于铁路企业文化论文的范文，欢迎大家阅读参考!

浅谈铁路运输站段企业文化建设

摘要自从我国加入世界贸易组织以来，运输市场竞争越来越激烈，这给铁路企业带来了巨大的冲击。铁路企业在激烈的市场竞争中，需要做到与时俱进，创新管理思维，培育并建设自己特有的企业文化，以此来确保企业竞争力的不断提升，从而为自身发展进一步拓展生存空间，推动企业健康、可持续发展。

关键词铁路运输站段企业文化建设意义举措

长期以来，我国铁路一直以“铁老大”自居，在垄断经营体制下，铁路运输站段对企业文化建设缺乏必要的重视。在当前运输市场竞争越来越激烈的情况下，铁路企业的垄断地位被打破，为了更好的应对激烈的市场竞争，铁路企业已经开始重视企业文化建设。但铁路运输站段企业文化建设明显与当今社会发展和职工需求还存在许多脱节的地方，导致企业文化建设不仅缺乏内在动力，而且很难系统化。在这种情况下，铁路运输站段要想快速发展，更好的走向市场，则需立足于新常态下，顺应改革发展的大势，加快构建具有自身特点的企业文化体系，通过企业文化这个软实力来引导职工的思想和行为，推进铁路实现科学发展、安全发展。

一、企业文化建设的意义

(一)企业文化建设是适应铁路转型发展的需要

当前我国铁路正处于向现代物流转型发展的关键时期，铁路运输站段职工数量较多，而且地域和文化背景也存在着较大的差异，这就需要在转型发展的过程中加强企业职工的归属感和凝聚力，因此需要提炼和培育全体员工共同遵循的价值观、企业愿景、共同使命、基本素养，形成具有自身特色的精神文化体系，使之成为全体员工共同的精神追求，以此来凝聚改革发展的强大精神动力。

(二)企业文化建设是高速铁路发展的需要

近年来，我国加快了高速铁路的建设步伐。随着高铁技术和新设备的大规模投入使用，使得铁路职工的工作条件、业务水平、劳动方式、劳动强度都发生了巨大的变化，这就需要铁路运输站段在企业管理中做到以人为本，充分的尊重职工，并对职工进行正确引导，培养职工职业情感，使其在价值观上取得共识，从而更好的推动企业文化建设工作。

(三)企业文化建设是职工自身发展的需要

职工是推动铁路企业发展的参与者和建设者，与企业心手相连，必须形成价值上的认同和目标利益上的一致，使职工在自觉实现企业目标的同时，追求自我价值的实现。铁路一线职工多处于偏远山区，环境艰苦，信息闭塞，他们渴望能不断的完善、提高和充实自己，在本岗位上实现自己的人生价值，这就需要通过企业文化的软实力来增强他们的信念，鼓舞他们的士气，使他们在精神上与企业同呼吸、共发展，从而实现自身的价值追求。

(四)企业文化建设是贯彻社会主义核心价值体系的需要

企业文化作为社会主流文化的重要组成部分，其不仅要受到社会主流价值观的影响，同时还需要对社会主流价值观的要求进行反映，所以铁路运输站段也不例外，在企业文化建设过程中，需要落实好社会主义核心价值观，并以此为统领，确保企业文化建设的健康发展。

二、加强企业文化建设的重要举措

(一)加强安全文化建设

安全是铁路运输站段一直强调的永恒主题，也是铁路运输站段最重要、最核心的工作之一，所以需要打造安全文化。要从文化上来树立安全意识，打造安全环境，养成良好的安全行为，把“三点共识”和“三个重中之重”的要求，以及“安全大如天”的思想贯穿于思想教育的始终。持续强化安全荣辱观、安全效益观和安全责任观教育，不断放大安全格言、安全警句等环境宣传的效果，通过警示于心、寓教于乐、晓理于行，引导干部职工始终把安全作为第一位的责任，摆在最为重要的位置。

(二)强化服务文化建设

首先，服务要以人为本。以客户需求为根本，通过简化工作流程、完善电子商务平台的功能等，搜集客户需求信息，主动联系货主、主动上门服务，并不断加强与大客户、地方政府和社会物流企业的战略合作，建立健全货运服务质量综合评价体系和评价方法，促进货运服务质量全面提升。另外，增强服务意识，从旅客需要出发，创新售票方式、规范客运服务，改进餐饮供应，改善旅行条件;用旅客视角评价，不断改进服务环境，提升服务质量。

其次，服务要多样化。人民群众需求的多样性决定了铁路企业必须提供多样性的服务，即要满足不同层次、不同地域、不同群体的需求，这也是体现“让人民满意” 服务精神的重点所在。要真正放下“铁老大”的架子，尊重客户的权益，倾听客户的呼声，掌握客户的需求，大力倡导以满足旅客、货主需求为导向的服务理念;以“服务旅客创先争优”为载体，设计推出丰富多样的服务产品和便民利民措施，不断提升服务水平，提高服务质量。

最后，服务要品牌化。服务品牌是服务文化的集中体现，凝聚着企业服务文化的精髓。在服务过程中树立名片，通过有形展示，使无形的服务具体化，便于群众感知，增进沟通交流，也为服务文化的传播创造一个有形的窗口，在推出更具特色的服务产品、服务项目的基础上，不断在打造服务品牌上下功夫，从而形成品牌集群，通过以点带面，环境熏陶树立铁路崭新的服务形象。

(三)创新经营管理文化

首先，坚持以效益为目标。由于铁路行业具有显著的公共属性，因此，铁路经营文化的导向必须自觉地把国家利益和社会效益放在第一位，按照“优先配车、优先装车、优先挂运、优先放行、优先卸车”等“五优先”原则，以大局为重，甚至不惜牺牲企业效益，全力确保国计民生的重点物资运输，努力创造良好的社会效益。其次，铁路经营文化必须强调效率与效益的统一。在当前宏观经济处于复苏阶段，铁路运输局部买方市场渐显，要坚持最大化经济效益的目标，突出增运增收和节支降耗两大主题，围绕货运组织改革的各项要求，在运输一线单位牢固树立起让运输资源公平公正公开的面向社会的共识，通过大力开展全员性的营销攻坚和修旧利废立功竞赛活动，树立增收创效、节支降耗的自觉意识，切实推动增收节支工作取得实效，实现经营质量和收入质量的稳步提高。

最后，坚持以长远为考量。企业经营文化的构建要立足当前，着眼未来，助力企业实现长远发展、可持续发展。尤其是要在经营工作中发挥文化凝聚思想，引领行为和习惯养成等积极作用，不断完善目标倒逼、动态分析和结果考核等制度机制，组织、运用并不断创新诸如“营销状元”评比等活动，积极营造增运增收、挖潜提效、注重效益的文化氛围;同时，要深入研究铁路运输市场的发展趋势，铁路运输生产组织变革的总体方向，多元化经营战略的发展规律，不断丰富经营文化内涵和功能，使企业经营文化契合实际、发挥作用，确保多元化经营战略的实施始终沿着科学发展的轨道不断前进。

(四)培育高铁文化

在当前高速铁路快速建设时期，铁路运输站段企业文化建设需要与高铁时代的发展要求相适应，确保高铁文化和高铁发展能够相一致。在高铁文化的宣传中，要充分的利用各种形式，加快对高铁新知识的宣传力度，特别是高铁建设可能会给经济和社会带来的新变化，使广大干部职工能够对高铁有一个深入的认识和了解，不断的丰富高铁文化内涵，加快职工高铁精神的培育，从而确保高铁的安全、稳定运行。

三、结束语

近年来，我国铁路企业各项改革不断深入，这就需要企业文化建设要与现代铁路建设的步伐相一致，在强化安全文化建设的同时，还要打造优质的服务品牌，进一步对铁路运输站段的现代经营管理文化进行创新，加快推动高铁文化的培育，从而确保更好的促进铁路企业健康、可持续发展，实现经济效益和社会效益双赢的局面。

参考文献：

[1] 张哲.铁路企业如何构建安全文化[J].企业技术开发(下半月)，.

[2] 夏润禾.铁路建设标准化管理与企业文化相融合的探索与实践[J].铁道标准设计，.

[3] 冯天翔.浅谈铁路安全文化建设的发展趋势和对策[J].理论学习与探索，.

浅谈铁路企业安全文化建设

摘要：文章结合铁路生产现状，阐述了铁路企业安全文化建设的重要性和现实性，对铁路企业文化建设的本质特色进行了初浅探索，提出了铁路安全文化建设过程中需要关注的几个方面。

关键词：铁路企业;安全文化;建设

企业文化是20世纪80年代从管理科学中分离出来的一门新的科学。在市场经济发展的今天，企业安全文化建设已成为企业管理部门一种广泛运用和研究的重要战略，文化力看不见、摸不着但却是最持久、最顽强、最能发挥作用的力量，也是企业最终取得决定性胜利的关键力。

对铁路企业安全文化内涵的理解也可简单表述为：在以人为本的管理理念指导下，通过企业文化建设最大可能的激发铁路职工的内在动力，增强职工的凝聚力，充分营造安全、舒适、高效的铁路人文环境和运输生产条件，增加铁路企业安全生产的和谐力、创造力和发展力。

铁路企业点多线长、生产任务繁忙、安全责任重大，铁路企业安全文化就是基于铁路安全生产的这一基本特点，自上而下得到铁路企业全体职工认可、接受和实践的安全核心理念、安全管理制度和安全从业行为的总称，体现在每位职工、每个单位、每个部门对安全生产的认知态度、行为方式和管理程度。它包括铁路企业安全理念文化、安全管理文化、安全物态文化、安全制度文化、安全行为文化等。

安全是铁路永恒的主旋律，铁路企业安全文化建设是各项管理工作能否落到实处的基础建设，只有逐步培养职工树立安全文化的自我管理、自我约束、自我提高意识，铁路企业的运输生产管理才能真正落到工作实处、落到职工心中。

1 铁路企业安全文化建设的现实意义

铁路是国民经济发展的基础动脉，是全社会生产力发展的主体产业，铁路安全生产事关国家安全和社会稳定，抓好铁路企业的安全生产，是铁路企业各级领导和全体职工的第一要务。

如今，面对日新月异的社会变革，铁路企业为了适应市场发展需求，在改革中求发展、在发展中求生存，对铁路长期以来形成的“铁老大”形象正在逐步地洗新革面、脱胎换骨。这种刮骨疗伤的阵痛时时冲击着每位铁路职工，顺应潮流铁路企业文化建设也必须能够在铁路发展的低谷中裂变重生。

长期以来，铁路安全生产形成了一整套固有的、内在的管理规章、管理体系，伴随着市场多元化发展的需求，铁路企业必须快速加大对企业安全生产的软硬件投入，安全文化建设的软着陆恰恰体现了铁路安全生产的核心管理与铁路职工队伍的基础稳定。因此，铁路安全文化建设的重要性、迫切性、现实性日显突出，铁路安全文化建设关系着铁路改革发展的生死存亡、关系着铁路职工的长治久安。

2 铁路企业安全文化建设的现状分析

法律是一种震慑与约束，而文化是一种引导与提升。对铁路而言，企业安全文化建设就是从树立“以人为本”的安全理念出发，建立全员安全防范意识，加强对安全生产宣传教育，营造良好的安全生产环境氛围。达到启发人、教育人、提高人、约束人和激励人的目的。

面对铁路硬件设施的高速发展，铁路人安全文化建设的“软件机制”现状如何呢?运行状态良好吗?

呈然，铁路企业一谈到安全生产，依然觉得是一种“三如”状态，如临深渊、如履薄冰、如坐针毡。正是这种对安全生产如临大敌的高强、高压状态，导致铁路安全文化建设始终介于法制与文化的中间地带，安全文化建设的本质是通过文化建设来促安全、保安全，让职工在享有和谐文化的工作氛围中身心愉悦去稳固安全。如果安全文化建设脱开“三平”状态，即平和、平等、平静，那么职工的心情难舒畅、工作的气氛难融恰、生产的安全难保障。

铁路半军事化的管理让铁路职工多年来顺从接受着我说你听、你干我看的强管、强压管理模式，铁路企业更多的是缺乏一种自主创新力、缺乏一种自我提升力，被动管理还是主动上手是成年人对企业管理模式、安全文化氛围的一种最本质的反映，自主管理的良性循环与发生事故――整改――检查――再发生事故――再整改――再检查的不良循环相比较，安全文化的作用潜移默化地就会融合显现在其中，或者也会自觉与不自觉地引导着职工的行为与生产。

3 铁路企业安全文化建设的主要功能

企业安全文化建设，首先触及到一个必须谈到的问题，即企业安全文化的功能在哪里?企业安全文化是文化范畴的一个分支，它的功能与人类文化的功能基本是相通的，不同的是企业安全文化更多、更强烈地打上了企业的痕迹与烙印。

铁路企业安全文化主要由三个层次组成，即：物质文化层、制度文化层、精神文化层，其主要功能有以下三个方面。

凝聚功能

文化不是制度而是日积月累在职工心中沉淀下来的一种心理契约，但企业文化往往又会通过制度的落实来体现与表达。铁路企业的安全文化通过不同层次的文化展现方式潜移默化地影响职工的思想，或者通过制度来规范职工的行为，教育职工爱岗敬业是铁路企业安全文化建设最基本的要素，通过广泛宣传培训教育等方式传授引导职工牢固树立安全第一的思想理念，牢固树立“主人翁”的工作意识，开阔职工的思想境界，保证职工在安全生产的过程中自觉与不自觉的在思想观念上形成一种“认同感”和“使命感”。

约束功能

对企业来讲合适的人比优秀的人更加有用。只有对铁路企业文化在共同认知的基础上企业文化对职工才会产生一种无形的约束力。即企业安全文化为职工所接受，使职工自觉克服不良的陋习，养成良好的安全标准化作业习惯。安全规程、安全规范、安全规章等一系列安全制度，都是一种带有严格约束性与规范性的企业安全文化，是职工共同遵守和服从的行为准则。它用严格、准确、简洁的语言告诉职工在一定的情况下应该做些什么，不应该做些什么，怎样做是安全的，怎样做是违章的。这种约束力是确保铁路运输安全生产稳步前行的基础定力与制胜法宝。

辐射功能

蒙牛法则中有一段这样的比喻：“企业文化从本质上讲就是企业制度和行为的长期积淀，一开始，由制度决策者发起，是少数人改变多数人的游戏，等大家都改变过来了，新来者就成了少数，于是又变成了多数人改变少数人的游戏。” 企业是社会的细胞，职工是社会的一员，铁路企业与社会的关系不单单是运输服务于社会，企业职工与社会还有更深一层的文化联系，铁路企业安全文化一旦形成，必然就会突破企业的界限，对社会产生影响，进而又会反作用于铁路企业。

老子日：天下万物生于有，有生于无。这种无形的文化力会穿透企业的各个系统、各个部门，其辐射力的影响关系着职工队伍的稳定、关系着铁路企业的发展与兴衰、关系着整个社会的和谐与安定。

4 铁路企业安全文化建设的几点建议

安全文化就是一种生产力，安全文化建设是种看似无形却有形的经济效益。铁路企业文化建设应着力抓好以下几个方面的工作。

抓源头，教育为本

俗话说，十年树木、百年树人。要使安全文化理念深入人心，必须多管齐下在安全学习和安全教育的途径上下功夫，铁路企业安全文化教育要适应铁路发展特点采取灵活多样、形式丰富的方式，使安全学习和安全教育具有知识性、趣味性，寓教于乐，让职工在潜移默化中强化安全意识，逐步形成“人人学文化，事事讲规章，时时讲安全”的氛围，使广大职工逐步实现从“要我安全”升华到“我会安全”的工作境界。绝大多数的事故、违章都是安全意识淡薄带来的结果，头脑里“我要安全”的这根“上弦”没有绷紧，自然“下弦”――各种危险行为就会时时出现，很难弹奏出安全文化的和谐音符。

抓管理，以人为本

有道是“以人为本、安全第一”。安全是企业的生命线，是企业生产正常进行的重要条件和最大的保障。企业安全文化建设与每位职工息息相关，同呼吸、共命脉。企业的利益是以企业的安全为保障。

首先，以人为就是要求职工牢固树立“安全第一、预防为主”的思想，提高安全意识，增强安全责任心，时刻绷紧“安全”这根弦。克服侥幸心理，消除麻痹大意的松懈思想。

其次，以人为本就是各项管理制度的决策与制定要从职工的切身利益出发，贯穿“以人为本”、“珍惜生命”、“保护环境”的理念，真正做到维护职工的合法权益，以职工是否满意、是否得利、是否安康稳定为标准，形成社会效益、企业利益和个人权益的多赢局面，促进企业的可持续发展。

再者，以人为本的安全生产管理，就是企业抓安全生产要把员工的生命安全放在第一位，当员工人身安全与企业的生产、企业的经济利益等其他方面发生冲突时应无条件地服从人的生命安全。

安全文化就是企业的安全意识、安全目标、安全责任、安全素养、安全习惯、安全科技、安全设施、安全监管和各种安全规章制度的总和，其核心是坚持以人为本，保护人的健康，珍惜人的生命，实现人的价值的文化，并在企业的安全管理中发挥着重要的导向、激励、凝聚和规范作用。

抓落实，诚信为本

企业安全文化是全体职工安全素质和良好习惯的具体表现。任何一个事故的发生，都是多种因素共同作用的结果，除了设备的不安全因素、人员误操作等直接或间接的原因外，还存在企业安全生产综合管理不到位的这一致命因素。因此铁路企业安全文化建设除了职工内在的驱动外，还要靠规章制度的落实来约束体现。

安全生产责任制是一个企业各项安全生产制度的核心，也是最基本的职业安全健康管理制度。在制度面前人人平等，在制度的落实考核过程中，更要体现诚信公开的考评原则，真正做到有章必循、有法必依，自律改变习惯，自觉贵在养成，真正将安全生产责任制落到实处。

企业安全文化建设是一门科学，也是一门艺术。因此，作为企业安全生产的管理者，在实际工作中还应积极探索，求实创新。只有不断提高企业安全管理水平，企业安全文化建设才能枝繁叶茂、落地开花。

企业文化本科毕业论文

企业文化毕业论文范例

论文常用来指进行各个学术领域的研究和描述学术研究成果的文章，下面是关于企业文化毕业论文范例的内容，欢迎阅读！

关键词：企业文化；文化；价值观

1 绪论

2 企业文化的核心

3 建立企业文化的目的

4 企业文化的建设不是一朝一夕的事情

5 企业文化不是治病的灵丹妙药而是延年益寿的良方

6 现在大多数企业的所谓企业文化都不是真正的企业文化

7 如何建立企业文化

8 总结

本科毕业论文企业文化

我是学管理的，提供以下个人意见：企业文化与薪酬管理是现代企业管理中的两个概念，你可以先就这企业文化和薪酬管理的概念做一些理论上的阐述，然后论证一下两者之间的互动关系（企业文化引领薪酬管理，在薪酬管理中的重要意义）。中间部分结合实际案例论述你的观点，重点说明企业文化是如何发挥在薪酬管理中的重要性的。最后写一写一些新的发展方向和需要变革的领域。仅供参考~\(≥▽≤)另外,站长团上有产品团购,便宜有保证

企业文化毕业论文范例

论文常用来指进行各个学术领域的研究和描述学术研究成果的文章，下面是关于企业文化毕业论文范例的内容，欢迎阅读！

关键词：企业文化；文化；价值观

1 绪论

2 企业文化的核心

3 建立企业文化的目的

4 企业文化的建设不是一朝一夕的事情

5 企业文化不是治病的灵丹妙药而是延年益寿的良方

6 现在大多数企业的所谓企业文化都不是真正的企业文化

7 如何建立企业文化

8 总结

企业信息化本科毕业论文

我，们代做的。。

论文想写好，先要找好相关资料，列好大纲，确定好题目，老师同意后在下笔希望能够帮助你，关于企业信息化管理专业论文是我们特长，我们的服务特色：支持支付宝交易，保证你的资金安全。3种服务方式，文章多重审核，保证文章质量。附送相似度检测报告，让你用得放心。修改不限次数，再刁难的老师也能过。1、论文题目：要求准确、简练、醒目、新颖。2、目录：目录是论文中主要段落的简表。（短篇论文不必列目录）3、提要：是文章主要内容的摘录，要求短、精、完整。字数少可几十字，多不超过三百字为宜。4、关键词或主题词：关键词是从论文的题名、提要和正文中选取出来的，是对表述论文的中心内容有实质意义的词汇。关键词是用作机系统标引论文内容特征的词语，便于信息系统汇集，以供读者检索。每篇论文一般选取3-8个词汇作为关键词，另起一行，排在“提要”的左下方。主题词是经过规范化的词，在确定主题词时，要对论文进行主题，依照标引和组配规则转换成主题词表中的规范词语。5、论文正文：（1）引言：引言又称前言、序言和导言，用在论文的开头。引言一般要概括地写出作者意图，说明选题的目的和意义, 并指出论文写作的范围。引言要短小精悍、紧扣主题。〈2）论文正文：正文是论文的主体，正文应包括论点、论据、论证过程和结论。主体部分包括以下内容：a.提出-论点；b.分析问题-论据和论证；c.解决问题-论证与步骤；d.结论。6、一篇论文的参考文献是将论文在和写作中可参考或引证的主要文献资料，列于论文的末尾。参考文献应另起一页，标注方式按《GB7714-87文后参考文献著录规则》进行。中文：标题--作者--出版物信息（版地、版者、版期）：作者--标题--出版物信息所列参考文献的要求是：（1）所列参考文献应是正式出版物，以便读者考证。（2）所列举的参考文献要标明序号、著作或文章的标题、作者、出版物信息。

浅析中小企业的信息化建设_企业战略论文[摘要]目前，国内中小企业的信息化水平普遍低下，依然是传统的增长模式，技术装备、信息化水平、生产方式还比较落后。虽然众多中小企业意识到信息化对企业发展的重要性，但中小企业进行信息化建设仍困难重重。本文分析了中小企业信息化建设现状，在此基础上提出信息化建设的建议。[关键词] 企业信息化；会计信息化；管理；信息在经济全球化和信息技术飞速发展的今天，企业信息化是带动企业工作创新和升级，提升管理水平和竞争力的有力武器。我国企业的信息化是以ERP为主展开的，利用ERP系统，能把先进的管理思想落实到具体的生产经营管理过程中，能带来1个企业的组织创新、流程优化和管理变革。据统计，我国目前大约有几千家企业系统运用ERP，主要是经济发达地区的大型国有股份企业和合资公司，很多企业的应用主要集中在单项计算机的应用，应用水平和应用效率不高。虽然ERP实施成功率已提高到20％，但却都以实力雄厚的大企业居多，中小企业的数量占我国企业的99%，却只有10%左右实施了信息化，而且由于资金、技术力量、管理水平等原因，实施效果不够理想。因此推进中小企业信息化建设，提升中小企业的整体管理水平就显得尤为重要。1、目前中小企业信息化建设的现状1．对企业信息化建设认识不足企业信息化是1个企业提高运作效率、改善服务水平和降低运营成本的手段，是运用信息化技术对企业的研发、制造、销售和服务，进行全面、系统和科学的管理。信息化管理冲破了人们原有的观念，更新传统的管理方法。按照信息化的要求，目前企业无论从观念上还是内部组织结构和运作程序上，都有许多不适应信息化的地方，管理的不规范，成为企业推进信息化的瓶颈。因此，企业信息化必须对传统管理进行变革，否则，信息化管理难以推进。目前，信息化建设在互联网推动下，已成为当前和未来发展的潮流。企业信息化不是可有可无的问题，而是如何去搞，怎样搞好，并如何加快进程的问题。但现在有许多中小企业对此认识不足，企业领导思想犹豫，认为信息化是1个很遥远的事情，态度不很积极。有的企业认为企业当前效益好，不急于信息化；有的企业认为自己基础差，人才缺乏，无法信息化。有了这些认识，推进信息化就缺乏力度，开发管理信息系统缺乏深度。因此，改变企业管理者的观念，是企业信息化的前提。企业管理者要把实施信息化当作1个非常紧迫的事情，是关系到企业生死攸关的事情，只有实现管理信息化才能保证企业在激烈的市场竞争中立于不败之地。2．企业信息化目标不明确信息化通过规范企业管理，加速信息的传递，参与企业决策，进行协同合作，以达到增强企业的竞争能力，提高经济效益和保证企业持续发展的目标。很多中小企业认为企业信息化的目的就是为了提高劳动效率，替代手工劳动，提高信息输出的速度，而这些只是信息化的初级阶段的目标。如果按照这样的初级目标进行信息化，势必会造成企业资金和人力的严重浪费，而且会影响信息化的升级和发展。每个企业都要按照企业的经营战略需求确定信息化的目标。企业的信息化要有长远经营战略。另外在具体实施时，企业还缺乏明确量化的信息化应用目标，大多数企业做得不到位，都是1些宏观定性的目标，微观量化的可操作的目标比较少，比如企业管理基础问题、管理模式问题、企业库存问题、企业生产问题、企业市场问题、企业战略问题等，还有同指标反映企业管理状况的目标，都没有去作深度研究和分析，从而失去信息化管理实施的可操作性的目标。3．企业信息化仅限于会计信息化现在有1些中小企业已认识到信息化的价值，纷纷购置电脑，购买1些电算化软件，就认为实施了企业信息化，其实这是非常片面的观点。许多中小企业管理者都有这样错误的观点，把办公自动化管理和会计信息化看作企业的信息化。会计信息化是企业信息化的重要组成部分，但并不是全部。信息化要求企业的信息系统的覆盖面遍及整个企业和与企业有往来的各个单位。4．企业管理落后，创新力度不够中小企业长期处于粗放的管理状态，无法适应先进的信息化管理思想和方法的应用，比如ERP、供应链、客户关系管理、电子商务等先进的管理思想和方法没有好的管理环境，无法在企业生根、发芽、开花、结果。同时企业创新力度不够，无法通过创新来提高企业落后的管理水平，来适应和满足ERP等先进管理方法的应用。企业即使目前暂时不进行信息化管理，也要通过创新来提高企业管理水平，解决企业管理中存在的问题。企业创新力度不够，还表现在企业领导对这个问题的认识和整个中国的大环境的问题，还没有形成足以使企业的领导下决心去改变这种传统的管理模式以适应新经济环境下的发展的大环境。2、对中小企业信息化建设的建议企业信息化是指在企业业务流程和生产经营活动重组和优化的基础上，利用计算机技术、网络技术和数据库技术对企业进行集成化管理，实现企业内部、外部信息共享和信息资源的有效利用，以提高企业的经济效益和市场竞争能力。信息化是1个过程，信息化的广度和深度将随着科学技术的发展和生产经营活动实际需求的发展而不断发展。对于中小企业进行信息化建设应注意以下几点。1．从会计信息化逐步升级到企业管理信息化系统据IT168的调查结果，企业信息化应用的比率分别是：财务管理75%，办公自动化12%，协同管理12%，通过以上数据可以看到，高端应用普及程度较低。企业实施信息化需要有个认识的过程，逐步深入。我国企业信息化走在前头的是会计电算化，所以许多企业都在会计领域率先实现电算化，企业可以在此基础上，以会计电算化为切入点，然后逐渐增加其他模块，不断进行信息化的扩展和升级，使会计电算化成为企业管理信息系统中的1个部分，和其他系统相互配合，共同为企业的发展提供帮助，达到企业管理信息化的目的，不断进行企业信息化建设。2．选择适合企业的ERP软件面对全球化竞争，应用ERP提升竞争力成为我国许多企业的共识。正处在发展阶段的大量中小企业，需要采用先进的管理方法和工具，来支持企业的快速发展。从我国企业发展的历史来看，现在面临的是以ERP为代表的企业信息化应用阶段。ERP作为当代企业经营和管理的先进技术、系统，在我国企业的整体发展中扮演着重要的历史性角色。企业要选择适用的ERP软件，分析自己企业的特点和需求，不是越先进就越好，先进的东西不1定适合所有企业。对于规模不是很大的中小企业最好选择中等规模的国际化软件产品，这样不但从成本上有1个合理的投入，关键是实施难度相对小很多，软件对于企业人员的要求也不是很高，产品的功能相对比较全面，可以满足企业管理标准化和国际化的需求。另外企业选择的系统要有较好的扩展性，有友好的开放的技术平台，而且在整个实施过程中要与软件企业密切合作，有好的技术支持。3．加强数据的准备工作很多企业认为信息化就是和软件公司谈，购买软件就可以，而忽视基础数据的准备工作。有人用“3分技术、7分管理、102分数据”来形容数据的重要性。有许多企业在最初实施时不以为然，但在实施过程中逐渐认识到它的重要性，因为数据不全，数据不准确，只要有1个数据出问题，就会影响全局。企业要做好标准化和物料编码工作，这是实施信息化的1个基础工作，要结合国家标准和企业习惯进行编写，做到数出1家，数据共享。4．企业信息化可以由专家引路信息化建设和实施，是1个风险很高的项目，是1个系统工程，企业不能“闭门造车”，要借助外脑来帮助企业做好这个项目。因此企业要引入管理咨询。企业在没有实施信息化系统之前，企业领导1般都心里没有底，没有实施过信息系统，不可能对整个信息系统有深刻的理解，在这种情况下，企业的领导可以提出要求，至于如何做，怎样做，可以交给有经验专家或咨询顾问帮助考虑。在准备阶段，由专家协助企业做需求分析、信息化的管理方案、软件选型、计算机的配置、编码的指导、人力资金的投入计划等项工作。在实施阶段，要处理的问题更多，信息化系统是1个企业行为，要和企业文化相结合，软件系统不是买来就能够使用的，从基础数据的建立开始，逐步推进系统的实施，处理异常情况，都有实际应用的问题，这时都需要有经验的专家指导，这样能够缩短实施的周期，少走弯路，以便系统的成功实施。5．做好培训工作要求企业对所有员工进行ERP等先进管理思想的培训，使所有员工都能接受新思想、新方法、新观点、新理论，进而转化为生产力。针对不同系统的不同项目、不同人员组织培训是极其必要的。由于培训不足导致系统实施项目受阻、项目拖期、系统不能正常运行的经验教训比比皆是。培训要贯穿整个系统实施过程，每实施1步都要进行相应内容的培训。同时要解决在实施过程中的“夹生饭”的问题，因为随着系统的实施，对系统的认识不断加深，结合业务提出的新问题，都要通过培训来解决。培训的形式可以多种多样，除了上课培训，开会讨论、分发学习资料组织阅读、带领企业有关人员到用户走访，了解其他企业的实施情况进行学习，都可以作为培训的形式，应根据企业的实际灵活进行。同时可以把培训纳入到部门考核当中，对于关键内容组织答卷考试、评分，人事部门记录在案，利用以上手段可以加强培训的效果。6．实施信息化建设要量力而行中小企业由于资金有限和管理水平较低等原因，在信息化建设中，应结合实际，量力而行。有条件的，可以直接上ERP等管理信息系统，如有困难，也可以从解决财务管理、物资管理、销售管理的突出问题入手，分步实施。企业信息化并不是高不可攀、神秘高深的事情，关键是因企制宜，对症下药。总之，企业要生存发展，就必须进行信息化建设，中小企业应适应新经济时代的挑战，及时走上信息化之路，使企业在激烈的市场竞争中立于不败之地。主要参考文献[1]彭运芳.中小企业信息化建设的几个关键问题[J].中国管理信息化，2005，（7）：58-61.[2]刘谦.对我国中小企业会计信息化应用的进1步思考[J].中国管理信息化，2005，（5）：14-18.[3]王钊.ERP在我国企业应用中的问题与对策[J].中国管理信息化，2005，（3）：33-35.[4]用友软件股份有限公司.ERP应用指南[M].北京：机械工业出版社，2002：150-156.

信息安全论文学号：信息安全论文企业信息系统运行与操作安全解决方案姓名：学校：班级：作业时间： 2 010 年 5 月共 10 页第1页信息安全论文学号：摘要本文阐述了企业的信息系统运行与操作中的管理制度的建设，以及在运行维护过程中所遇到的各类信息安全问题，以及所采取的对策。总结了解决企业信息系统安全问题的需采取管理手段和技术手段相结合的综合解决方案。引言信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄漏，信息系统连续正常运行。信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题，建立企业的信息系统安全保障体系。从技术上看，任何新建立的系统都不可能是尽善尽美的，都可能存在着只有在实际运行中才能发现的缺陷。另外，随着企业内部与外部环境的变化，系统也会暴露出不足之处或不相适应之处，这是在系统运行过程中始终存在的必须要予以解决的问题。从管理上看，就是对信息系统的运行进行控制，记录其运行状态，进行必要的修改与补充，以便使信息系统真正符合管理决策的需要，为管理决策服务。信息系统的运行管理工作应该由一个专门的信息管理机构负责，在一套完整的操作规范与管理规范的约束下，靠全体管理与使用信息系统的人员共同来完成。运行管理的目标是使信息系统在一个预期的时间内能正常地发挥其应有的作用，产生其应有的效益。一、企业信息系统运行与维护安全管理制度企业实现管理信息化后，企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关系都发生了一定的变化，企业原有的一套管理制度，例如内部控制制度已不在适应新环境下的管理需求，因此需要制定一系列新的管理制度。 1.各类机房安全运行管理制度各类机房安全运行管理制度共 10 页第2页信息安全论文学号：设立机房主要有两个目的，一是给计算机设备创造一个良好的运行环境，保护计算机设备；二是防止各种非法人员进入机房，保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房管理制度来实施的。机房管理的主要内容包括：（1）有权进入机房人员的资格审查。一般说来，系统管理员、操作员、录入员、审核员、维护人员以及其他系统管理员批准的有关人员可进入机房，系统维护员不能单独入机房；（2）机房内的各种环境要求。比如机房的卫生要求，防水要求；（3）机房内的各种环境设备的管理要求；（4）机房中禁止的活动或行为，例如，严禁吸烟、喝水等；（5）设备和材料进出机房的管理要求，等等。 2．信息系统的其他管理制度．信息系统的运行制度，还表现为软件、数据、信息等其他要素必须处于监控之中。其他管理制度包括如下：（1）必须有重要的系统软件、应用软件管理制度；（2）必须有数据管理制度，如重要输入数据的审核、输出数据备份保管等制度；（3）必须有权限管理制度，做到密码专管专用，定期更改并在失控后立即报告；（4）必须有网络通信安全管理制度；（5）必须有病毒的防治管理制度，及时检查、清除计算机病毒，并备有检测、清除的记录；（6）必须有人员调离的安全管理制度。人员调离的同时马上收回钥匙、移交工作、更换口令、取消账号，并向被调离的工作人员申明其保密义务，人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全教育。企业信息系统运行文档与记录管理制度二、企业信息系统运行文档与记录管理制度企业信息系统运 1、企业信息系统运行文档管理、管理信息系统的文档是系统开发过程的记录，是系统维护人员的指南，是开发人员与用户交流的工具。规范的文档意味着系统是工程化、规范化开发的，意味着信息系统的质量有了程序上的保障。文档的欠缺、文档的随意性和文档的不规范，极有可能导致原来的系统开发人员流动后，系统难以维护、难以升级，变成一个没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统，不仅要充分利用各种现代化信息技术和正确的系统开发方法，同时还要做好文档的管理工作。系统文档不是一次性形成的，它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修改、完善与积累而形成的。信息系统开发过程中的主要文档有：系统开发立项报告、可行性研究报告、系统开共 10 页第3页信息安全论文学号：发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手册、系统评价报告、系统开发月报与系统开发总结报告等。文档的重要性决定了文档管理的重要性，文档管理是有序地、规范地开发与运行信息系统所必须做好的重要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。根据不同的性质，可将文档分为技术文档、管理文档及记录文档等若干类。系统文档是相对稳定的，随着系统的运行及情况的变化，它们会有局部的修改与补充，当变化较大时，系统文档将以新的版本提出。系统文档的管理工作主要有： 1．文档管理的制度化、标准化（1）文档标准与格式规范的制定；（2）明确文档的制定、修改和审核的权限；（3）制定文档资料管理制度。例如文档的收存、保管与借用手续的办理等。 2．维护文档的一致性信息系统开发建设过程是一个不断变化的动态过程，一旦需要对某一文档进行修改，要及时、准确地修改与之相关的文档；否则将会引起系统开发工作的混乱。而这一过程又必须有相应的制度来保证。 3．维护文档的可追踪性为保持文档的一致性与可追踪性，所有文档都要收全，集中统一保管。 2、企业信息系统日常记录管理。、企业信息系统日常记录管理。信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动，具体有系统运行情况的记录、系统运行的日常维护及系统的适应性维护等工作。 1．系统运行情况的记录从每天工作站点计算机的打开、应用系统的进入、功能项的选择与执行，到下班前的数据备份、存档、关机等，按严格要求来说都要就系统软硬件及数据等的运作情况作记录。运行情况有正常、不正常与无法运行等，后两种情况应将所见的现象、发生的时间及可能的原因作尽量详细的记录。为了避免记录工作流于形式，通常的做法是在系统中设置自动记录功能。另一方面，作为一种责任与制度，一些重要的运行情况及所遇到的问题，例如多人共用或涉及敏感信息的计算机及功能项的使用等仍应作书面记录。系统运行情况的记录应事先制定尽可能详尽的规章制度，具体工作主要由使用人员完成。系统运行情况无论是自动记录还是由人工记录，都应作为基本的系统文档作长期保管，以备系统维护时参考。 2．系统运行的日常维护共 10 页第4页信息安全论文学号：系统的维护包括硬件维护与软件维护两部分。软件维护主要包括正确性维护、适应性维护、完善性维护三种。正确性维护是指诊断和修正错误的过程；适应性维护是指当企业的外部环境、业务流程发生变化时，为了与之适应而进行的系统修改活动；完善性维护是指为了满足用户在功能或改进已有功能的需求而进行的系统修改活动。软件维护还可分为操作性维护与程序维护两种。操作性维护主要是利用软件的各种自定义功能来修改软件，以适应企业变化；操作性维护实质上是一种适应性维护。程序维护主要是指需要修改程序的各项维护工作。维护是系统整个生命周期中，最重要、最费时的工作，其应贯穿于系统的整个生命周期，不断重复出现，直至系统过时和报废为止。现有统计资料表明：软件系统生命周期各部分的工作量中，软件维护的工作量一般占 70％以上，因此，各单位应加强维护工作的管理，以保证软件的故障及时得到排除，软件及时满足企业管理工作的需要。加强维护管理是系统安全、有效、正常运行的保证之一。在硬件维护工作中，较大的维护工作一般是由销售厂家进行的。使用单位一般只进行一些小的维护工作，一般通过程序命令或各种软件工具即可满足要求。使用单位一般可不配备专职的硬件维护员。硬件维护员可由软件维护员担任，即通常所说的系统维护员。对于使用商品化软件的单位，程序维护工作是由销售厂家负责，单位负责操作维护。单位可不配备专职维护员，而由指定的系统操作员兼任。对于自行开发软件的单位一般应配备专职的系统维护员，系统维护员负责系统的硬件设备和软件的维护工作，及时排除故障，确保系统诉正常运行，负责日常的各类代码、标准摘要、数据及源程序的改正性维护、适应性维护工作，有时还负责完善性的维护。在数据或信息方面，须日常加以维护的有备份、存档、整理及初始化等。大部分的日常维护应该由专门的软件来处理，但处理功能的选择与控制一般还是由使用人员或专业人员来完成。为安全考虑，每天操作完毕后，都要对更动过的或新增加的数据作备份。一般讲，工作站点上的或独享的数据由使用人员备份，服务器上的或多项功能共享的数据由专业人员备份。除正本数据外，至少要求有两个以上的备份，并以单双方式轮流制作，以防刚被损坏的正本数据冲掉上次的备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。数据存档或归档是当工作数据积累到一定数量或经过一定时间间隔后转入档案数据库的处理，作为档案存储的数据成为历史数据。为防万一，档案数据也应有两份以上。数据的整理是关于数据文件或数据表的索引、记录顺序的调整等，数据整理可使数据的查询与引用更为快捷与方便，对数据的完整性与正确性也很有好处。在系统正常运行后数据的初始化主要是指以月度或年度为时间企业的数据文件或数据表的切换与结转数等的预置。维护的管理工作主要是通过制定维护管理制度和组织实施来实现的。维护管理制度主要包括以下内容：系统维护的任务、维护工作的承担人员、软件维护的内容、硬件维护的内容、系统维护的操作权限、软件修改的手续。共 10 页第5页信息安全论文学号： 3．系统的适应性维护企业是社会环境的子系统，企业为适应环境，为求生存与发展，也必然要作相应的变革。作为支持企业实现战略目标的企业信息系统自然地也要作不断的改进与提高。从技术角度看，一个信息系统不可避免地会存在一些缺陷与错误，它们会在运行过程中逐渐暴露出来，为使系统能始终正常运行，所暴露出的问题必须及时地予以解决。为适应环境的变化及克服本身存在的不足对系统作调整、修改与扩充即为系统的适应性维护。实践已证明系统维护与系统运行始终并存，系统维护所付出的代价往往要超过系统开发的代价，系统维护的好坏将显著地影响系统的运行质量、系统的适应性及系统的生命期。我国许多企业的信息系统开发好后，不能很好地投入运行或难以维持运行，在很大程度上就是重开发轻维护所造成的。系统的适应性维护是一项长期的有计划的工作，并以系统运行情况记录与日常维护记录为基础，其内容有：（1）系统发展规划的研究、制定与调整；（2）系统缺陷的记录、分析与解决方案的设计；（3）系统结构的调整、更新与扩充；（4）系统功能的增设、修改；（5）系统数据结构的调整与扩充；（6）各工作站点应用系统的功能重组；（7）系统硬件的维修、更新与添置；（8）系统维护的记录及维护手册的修订等。信息系统的维护不仅为系统的正常运行所必须．也是使系统始终能适应系统环境，支持并推动企业战略目标实现的重要保证。系统适应性维护应由企业信息管理机构领导负责，指定专人落实。为强调该项工作的重要性，在工作条件的配备上及工作业绩的评定上与系统的开发同等看待。三、系统的安全监控管理系统的安全监控管理现代信息系统是以计算机和网络为基础的共享资源，随着计算机和网络技术的加速普及，以开放性和共享性为特征的网络技术给信息系统所带来的安全性问题就日益突出起来。企业信息系统是企业投入了大量的人力与财力资源建立起来的，系统的各种软硬件设备是企业的重要资产。信息系统所处理和存储的信息是企业的重要资源，它们既有日常业务处理信息、技术信息，也有涉及企业高层的计划、决策信息，其中有相当部分信息是企业极为重要的并有保密要求的，这些信息几乎反映了企业所有方面的过去、现在与未来。如果信息系统软硬件的损坏或信息的泄漏就会给企业带来不可估量的经济损失，甚至危及企业的生存与发展。因此信息系统的安全与保密是一项必不可少的、极其重要的信息系统管理工作。一方面是信息安全与保密的重要性，另一方面，信息系统普及和应用使得信息系统深入到企业管理的不同层面，互联网技术在企业信息化建设中的应用又使得企业与外界的信息交往日益广泛与频繁。近年来世界范围共 10 页第6页信息安全论文学号：内的计算机犯罪、计算机病毒泛滥等问题，使信息系统安全上的脆弱性表现得越来越明显。所以信息系统安全的问题显得越发重要。信息系统的安全与保密是两个不同的概念，信息系统的安全是为防止有意或无意的破坏系统软硬件及信息资源行为的发生，避免企业遭受损失所采取的措施；信息系统的保密是为防止有意窃取信息资源行为的发生，使企业免受损失而采取的措施。 1．影响信息系统安全性的因素信息系统的安全性问题主要由以下几方面原因所造成：（1）自然现象或电源不正常引起的软硬件损坏与数据破坏了，例如地震、火灾、存储系统、数据通信等；（2）操作失误导致的数据破坏；（3）病毒侵扰导致的软件与数据的破坏；（4）人为对系统软硬件及数据所作的破坏。 2．维护措施为了维护信息系统的安全性与保密性，我们应该重点地采取措施，做好以下工作：（1）依照国家法规及企业的具体情况，制定严密的信息系统安全与保密制度，作深入的宣传与教育，提高每一位涉及信息系统的人员的安全与保密意识。（2）制定信息系统损害恢复规程，明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢复方案与具体步骤。（3）配备齐全的安全设备，如稳压电源、电源保护装置、空调器等。（4）设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认等。（5）完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及备份的保管工作。（6）敏感数据尽可能以隔离方式存放，由专人保管。上述措施必须完整地严格地贯彻，尤其是人的安全保密意识，必须强调自觉、认真的参与，承担各自的责任。只有这样才可能从根本上解决信息系统的安全保密问题。四、企业信息安全事故报告与处置管理安全事故就是能导致资产丢失与损害的任何事件，为把安全事故的损害降到最低的程度，追踪并从事件中吸取教训，组织应明确有关事故、故障和薄弱点的部门，并根据安全事故与故障的反应过程建立一个报告、反应、评价和惩戒的机制。 1、控制目标－报告安全事故和脆弱性、控制目标－共 10 页第7页信息安全论文学号：目标：确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施应该准备好正常的事件报告和分类程序，这类程序用来报告可能对机构的财产安全造成影响的不同种类的事件和弱点，所有的员工、合同方和第三方用户都应该知晓这套报告程序。他们需要尽可能快地将信息安全事件和弱点报告给指定的联系方。控制措施－安全事故报告，组织应明确信息安全事故报告的方式、报告的内容、报告的受理部门，即安全事件应在被发现之后尽快由适当的受理途径进行通报。应当尽可能快速地通过适当管理渠道报告安全事故。组织的普通员工通常是安全事件的最早发现者，如果安全事件能及时发现并报告相应的主管部门，做出及时的处理，能使组织的经济损失及声誉损失降到最低。为及时发现安全事件，组织应建立正式的报告程序，分别对安全事故的报告做出明确规定。应当让所有员工和第三方的签约人都了解报告程序并鼓励他们在安全事件发生的第一时间就尽快报告。还应当建立起事故反应机制，以便在接到事故报告时，有关部门能及时采取的措施。应当建立适当的反馈机制，确保在处理完事故之后，使员工能够知道所报告事故的处理结果。同时可以用这些事故来提高用户的安全意识，使他们了解发生了什么情况、对这种情况怎样做出反应并且将来如何避免这些事故。针对不同的类型的安全事件，做出相应的应急计划，规定事件处理步骤，基于以下因素区分操作的优先次序：①保护人员的生命与安全②保护敏感资料③保护重要的数据资源④防止系统被破坏将信息系统遭受的损失降至最低对非法入侵进行司法取证系统恢复运行。控制措施－安全弱点报告，应当要求信息服务的使用者记下并报告任何观察到的或可疑的有关系统或服务方面的安全弱点或受到的威胁。应当要求信息服务的用户注意并报告任何观察到或者预测到的系统或者服务中存在的弱点、或者是受到的威胁。用户应当尽快向管理层或者服务供应商报告此类事件。应当告知用户，一旦发现安全弱点，就会及时报告，而不要试图去证实弱点存在，因为测试系统缺陷的行为可能会被安全管理人员或安全监控设施看作是对系统的攻击。 2、控制目标－信息安全事故管理和改进、控制目标－目标：确保使用持续有效的方法管理信息安全事故一旦信息安全事件和弱点报告上来，应该立即明确责任，按照规程进行有效处理。应该应用一个连续性的改进过程对信息安全事故进行响应、监视、评估和总体管理。如果需要证据的话，则应该搜集证据以满足法律的要求。职责和程序：应建立管理职责和程序，以快速、有效和有序的响应信息安全事故，除了对信息安全事件和弱点进行报告外，还应该利用系统的监视、报警和发现脆弱性的功能来检测信息安全事故。在建立信息安全事故管理目标时，要与管理层达成一致意见，应该确保负责信息安全事故的管理人员理解在组织中处理信息安全事故时，事故处理优先权的规则。控制措施－从事故中吸取教训，应当有相应的机制来量化并监测信息安全事故的类型、大小和造成的损失。共 10 页第8页信息安全论文学号：安全事件发生后，安全主管部门应对事故的类型、严重程度、发生的原因、性质、频率、产生的损失、责任人进行调查确认，形成事故或故障评价资料。已发生的信息安全事件可以作为信息安全教育与培训的案例，以便组织内相关的人员从事故中学习，以避免再次出现；如果安全事件再次发生，能够更迅速有效地进行处理。控制措施－收集证据当安全事故发生后需要对个人或组织采取法律行动（无论是民事诉讼还是刑事诉讼）时，都应当以符合法律规定的形式收集、保留并提交证据。当组织需要实施惩戒行动时，应该制定和遵循组织内部收集和提交证据的规范程序。证据规则包括：证据的可用性：证据能被法律部门采纳，可在法庭上出示；证据的有效性：证据的质量和完整性。为了确保证据的可用性，组织应该保证自己的信息系统在采集证据过程中，符合有关标准和规范的要求。为保证证据的有效性，组织应当采取必要的控制措施来保证证据的质量和完整性控制要求，在从证据被发现到存储和处理的整个过程中，都应当建立较强的审计轨迹。任何司法取证工作都只允许在原始证据材料的拷贝上进行，以确保所有证据材料的完整性都得到了妥善保护。证据材料的拷贝应该在可信赖人员的监督下进行，什么时候在什么地方进行的拷贝，谁进行的拷贝，使用了什么工具和程序进行的拷贝，这些都应该记录在日志中。五、企业信息系统操作安全管理 1、操作权限：、操作权限：为了企业信息系统正常运行，参照公安部的有关规定和要求，根据企业的实际情况制定系统操作权限管理制度。如： (1). 网络服务器、备份服务器，网络设备、备份设备必须由专人专管不得随意使用。所有设备必须设置不同权限的密码。系统管理员、操作员、数据库管理员、数据库操作员严格区分。明确权限范围，不得越权操作。 ⑵ . 系统操作权限管理和管理人员岗位工作职责制度应明确各计算机岗位职责、权限,严禁串岗、替岗。 ⑶. 每个管理员和不同管理权限岗位的工作人员不对外泄密码，因密码外泄造成网络遭受损失的，将按我中心有关制度严肃处理。 ⑷ . 每个管理人员必须定期变更设备密码，严禁设置弱密码，密码一经设置和更改，管理人员必须负责做好密码备份，并报分管副主任和网络管理科备份。 2、操作规范、可根据企业的实际情况制定系统操作权限管理制度。如：共 10 页第9页信息安全论文学号：系统使用管理 ⑴ .保证信息系统的安全可靠运行，必须对系统的操作使用做出严格的控制⑼ ⑵ .在信息系统投入运行前，由信息主管根据单位主管的要求确定本系统的合法有权使用、人员及其操作权限，并报单位主管审核批准后地系统内授权其使用权，运行中需按同样手续办理。 ⑶ .对各使用人员明确划分使用操作权限，形成适当的分工牵制，健全内部控制制度。 ⑷ .为每个操作人员都设置不同操作密码，谢绝无并人员用机器做其他工作。 ⑸ .设立“计算机使用登记簿”，任何人均须登记方可用机。 ⑹ .任何人员不得直接打开数据库文件进行操作，不允许随意增删改数据、原程序和数据库文件结构。 ⑺ .操作人员不允许进行系统性操作。 ⑻ .操作人员应按规定范围内对系统进行操作，负责数据的输入、运算、记帐和打印有关帐表。 ⑼ .档案管理员负责应对存档数据、软盘、帐表和文档资料进行统一复制、核对和保管。 ⑽ ．系统管理员应做好日常检查监督工作，发现不规范应及时制止，并采取措施避免同样情况再次发生。用户上机操作规程用户上机操作规程 (1).上机人员必须是会计有权使用人员，经过培训合格并经财务主管正式认可后，才能上机操作。 (2).操作人员上机操作前后，应进行上机操作登记，填写真实姓名、上机时间、操作内容，供系统管理员检查核实。 (3).操作人员上机前应做好各项准备工作，尽量减少占用机器时间，提高工作效率。 (4).操作人员的操作密码应注意保密，不能随意泄露，密码要不定期变更。 (5).操作人员必须严格按操作权限操作，不得越权或擅自上机操作。 (6).操作人员应严格按照凭证输入数据，不得擅自修改凭证数据。 (7).每次上机工作完毕后都要作好工作备份，以防意外事故。 (8).在系统运行过程中，操作人员如要离开工作现场，必须在离开前退出系统，以防止其他人越权操作。总结：信息系统安全管理必须综合考虑各方面的安全问题，全面分析整个系统，并对系统中各子系统的交界面给予特别的强调，在系统寿命周期的早期阶段应用系统安全管理，会得到最大的效益。系统安全管理主要在给定条件下，最大程度地减少事件损失，并且尽可能地减少因安全问题对运行中系统进行的修改。系统安全管理通过制定并实施系统安全程序计划进行记录，交流和完成管理部门确定的任务，以达到预定的安全目标。共 10 页第 10 页

企业文化本科论文

知道企业论文怎么写吗?下面是关于企业文化的一些论文范文，不知道怎么下手的朋友们可以看看哦。欢迎阅读借鉴，希望你喜欢。

打造江西菸草企业文化软实力之我见

1企业文化与“软实力”

“软实力”的由来

20世纪90年代，哈佛大学肯尼迪学院教授约瑟夫?奈提出了“软实力”的概念，他把竞争中的国际政治力量区分为硬实力和软实力两种。硬实力指的是一个国家在军事、经济等领域所具有的物质性力量。软实力则是指一个国家在意识形态、文化价值观和道德诉求等方面所表现出来的精神力量。这一概念的提出,明确了软实力的重要价值。因此，不管是国家层面还是企业层面，对软实力的研究越来越流行。

企业文化与企业文化软实力

将“软实力”的概念引入企业竞争领域, 就有了企业软实力一说。企业软实力是企业执行过程中形成的一种能有效整合企业资源的综合力,这种力量与企业价值意识相关。而企业价值意识其实质就是企业文化。因此，企业软实力在很大程度上也就是企业文化的影响力, 因而兴起了对企业文化软实力的研究。

事实上，管理界对“软实力”的研究早于约瑟夫?奈。20 世纪70 年代，由于日本经济实力的飞速增长和日本企业深不可测的竞争力对美国构成了极大的威胁，因此美国企业界和管理学界不得不重新审视日本的管理学理论，对日本成功企业的管理经验进行研究。美国哈佛大学的R?帕斯卡尔教授和斯坦福大学的A?阿索斯教授就是其中的研究者之一。他们合著了《日本企业管理艺术》一书，在书中提出了著名的“7S管理模式”，即战略Strategy、结构Structure、制度Systems、人员Staff、技能Skills、作风Style、最高目标Super-ordinate Goal。他们把战略、结构和制度作为企业“硬体”部分，把人员、技能、作风和最高目标统称为企业的“软体”，这其实就是企业文化。

当然，企业文化并不等于企业文化软实力，每个企业都有企业文化，但并非每个企业都具有文化软实力，从企业文化到企业文化软实力是一个发挥作用的过程，衡量的标准就是企业对资源整合的效果。因此，只有当企业围绕着共享价值观，立足于利益相关者，努力使企业的技术创新、生产管理、销售管理、人员管理等发挥了协同、放大和增值效应，企业文化才能形成企业文化软实力。

2打造江西菸草企业文化软实力的意义

有利于规范企业行为

坚持“国家利益至上、消费者利益至上”，要求江西菸草必须把诚信、公正作为企业的核心理念。这要求从企业的领导到基层的普通员工都要有正确的价值观和人生追求。而企业文化软实力反映了全体员工的共同追求、共同的价值观和共同的利益，对企业每一位员工的思想、行为都会产生导向作用。因此，通过文化软实力的建设，可以规范企业内部的行为，使员工在企业价值观念的薰陶下，即使在没有各种硬性的规章制度约束也能够自觉地按照它来行动，自觉朝着本组织的目标努力。

有利于提高企业管理水平

在“卷菸上水平”的大背景下，在市场竞争越来越严峻的形势下，要贯彻落实省局领导提出的 “十二五”时期“卷菸上水平”主要目标和任务，要实现江西菸草企业健康、可持续的发展，必须要提高企业管理水平。打造优秀的企业文化软实力有利于提升企业的管理水平。因为企业文化软实力恰恰注重对“软体”的管理，在管理中坚持“以人为本”的原则，从尊重人的个性、尊重人的情感、尊重人的选择出发。它把员工作为企业的主人，在管理策略上注重用人性化的柔和管理，能不断提高员工思想觉悟、意志品格和综合素质，使管理物件从“要我做”的被动执行，转化为“我要做”的主动践行。

有利于激发企业的创新潜能

创新是企业的力量之源、竞争之本。《财富》杂志在分析总结全球成功企业经验时指出：“成功来自于第一是创新，第二是创新，第三是创新。”面对错综复杂的国内外市场竞争格局，江西菸草要想有效突围，真正做大做强江西菸草事业，并最终脱颖而出，关键在于掌握创新的真谛，开拓出具有企业特色的创新之路。而提升企业文化软实力，就是要培育良好的创新环境，建立有效的创新机制，使企业一切创新愿望得到尊重，一切创新活动得到支援，一切创新才能得到发挥，一切创新成果得到肯定，激发企业的创新潜能，从而有利于江西菸草进行管理创新、制度创新。

3利益相关者视角下打造江西菸草文化软实力的策略

提升江西菸草软实力，是一个复杂的系统工程，需要领导推动，需要员工参与，更需要社会上相关组织的支援和帮助。因此，本文从利益相关者的视角出发，提出打造江西菸草文化软实力的策略，希望能给实践活动提供有益的参考。

利益相关者理论简介

1984年，弗里曼在《战略管理：利益相关者管理的分析方法》一书中提出了利益相关者理论。利益相关者理论是指企业的经营管理者为综合平衡各个利益相关者的利益要求而进行的管理活动。弗里曼指出，利益相关者包括企业的股东、债权人、雇员、消费者、供应商等交易伙伴，也包括 *** 部门、本地居民、本地社群、媒体、环保主义、自然环境等受到企业经营活动直接或间接影响的客体。结合江西菸草企业的实际情况，笔者认为企业员工、卷菸销售商、菸农和国家社会是四个最重要的利益相关者。因此，打造江西菸草企业文化软实力的策略要围绕这四个方面展开。

利益相关者视角下打造江西菸草文化软实力的策略

面对企业员工，要尊敬人才，打造“以人为本”的文化氛围。

建设“以人为本”的江西菸草企业文化，提升江西菸草的软实力就是要以企业广大员工为本，做到尊重员工、信任员工、培训员工、激励员工。一是尊重员工。要在管理实践中，大力推行民主管理、民主决策，实行政务公开，建立公开透明执行的监督和约束机制，进一步增强员工参与企业管理的积极性和主动性。二是信任员工。要在企业建立“公开竞选、公平竞争、公正竞聘”的选人、用人机制，形成“能者上、平者让、庸者下”的良好风气，为员工的晋升开辟一条绿色通道，真正的让每一位员工的聪明才智得到一个发展的平台。三是培训员工。应科学制订人才培养计划，建立系统的教育培训机制，加强员工教育培训，提升员工的整体素质。四是激励员工。江西菸草要进一步完善建立考核激励机制，制定科学的员工等级晋升、薪酬管理及考评激励办法，以进一步激励员工立足岗位、敬业高效、开拓创新。

面对卷菸经销商，要完善服务，打造“消费者利益至上”的文化氛围。

面对广大经销商，我们要完善服务，实现双赢。“双赢”是现代企业价值观的一个重要发展趋势，江西菸草要取得长远发展, 必须要重视客户的价值体验, 要为他们着想, 设法为他们创造价值，形成的“共赢”价值观。姜局长曾经强调：零售户是我们的衣食父母。因此，我们必须维护零售户合理利益。一是是要强化卷菸网路的控制力度，保护诚实、守法的零售户利益不受侵害。要调整供求关系，组织适销对路的货源，使零售户销量合理增长。要切实落实和全面推进依法行政、依法管理、依法经营，切实加强专卖队伍建设，做到文明执法、公正执法。二是开展全员营销, 要秉持“为客户创造价值”的理念,把为客户和合作伙伴创造价值放在企业生存的高度来看待。要想方设法提高经营卷菸产品的“盈利率”, 帮助客户促销，把客户的利益作为衡量服务水平的标准;精心组织品牌结构,既兼顾市场又满足消费，与经营者共向开发经营适销对路的产品。

面对菸农，要保障菸农收益，打造“烟企、菸农一家亲”的文化氛围。

菸农是我们的衣食父母，掌握著菸草发展的命脉。菸草行业要有所作为，就得通过发展产业让菸农的腰包鼓起来，菸农的种烟积极性才有所提高，才能巩固好菸叶的基础地位。首先，在收购的时间坚持合理定级，阳光收购。菸叶分级人员首先要通过严格的考试，持有上岗证后才允许从事分级工作。采取“阳光收购”，加强政策宣传，做到收购政策、实物样品、收购价格、收购程式、监督举报电话公开，使菸农售烟时对各个环节做到清楚明白，心里有数。其次，建立菸农学校。为了提高菸农的科技种烟水平，丰富菸农的精神文化生活，有条件的地方可以建立菸农学校，指导菸农科学种烟，这样不仅有利于提高菸叶质量，而且有利于树立“烟企、菸农一家亲”的和谐氛围。

面对社会，要勇于承担社会责任，打造“国家利益至上”的文化氛围。

姜成康局长多次强调指出：“要牢牢记住，菸草实行专卖，其目的就是维护国家利益、维护消费者利益，除此以外没有菸草行业自身的特殊利益。我们要把专卖体制所产生的效益真正贡献给国家，回报于社会。要牢牢记住，菸草企业都是国家的企业，我们的责任就是通过加强严格管理，实现国有资产增值保值。”

首先，江西菸草要用于承担社会责任。我们加强基层菸草专卖队伍建设尤其是要树立服务意识和责任社会责任意识。在日常工作中，要提高专卖管理人员的行政执法工作水平，将“两个至上”与提高专卖队伍建设结合起来，努力建设一支“政治坚定、纪律严明、业务精通、作风过硬、公正廉洁、群众满意”的高素质基层菸草专卖执法队伍。其次，要追求与社会的和谐,努力回报社会。江西菸草除了要努力践行国家菸草专卖法和贡献税收外，还应主动承担社会慈善事业。如各地方菸草公司可以救助本地的贫困大学生甚至创办希望小学;也可以在大学设立奖学金，赞助体育专案等等。这些不仅体现了国家利益至上，而且也有助于提高了江西菸草在社会上的知名度和美誉度。

对现代企业文化的几点思考

1国内外研究现状

国外研究综述

企业文化是在美日企业管理较量的背景下产生和兴起的。在管理变革思潮的推动下，这种将西方管理理论与民族传统文化相结合而产生的以人为主体的管理思潮兴起于20世纪80年代。20世纪70年代起，美国社会经济开始衰退，与此同时，依靠美国扶持，并大力学习美国管理的日本，却在经济增长上创造了奇迹。美国发现日本的企业经营效率高于美国企业，日本的管理具有自己鲜明的特点，这些引起了美日比较管理学的研究热潮。

威廉? 大内1981在《Z理论一美国企业界怎样迎接日本的挑战》一书指出企业管理方法被文化所包含[1]。

托马斯?彼得斯1982和小罗伯特?沃特曼合著的《寻找优势》提出企业管理的八大品质，可综合为以关心顾客、不断革新、以人为核心的观点[2]。

阿伦? 肯尼迪和特伦斯?迪尔1982合著的《企业文化》指出企业文化包含企业环境、价值观、英雄、礼仪和文化网路，杰出而成功的公司独有强有力的企业文化。以上三部著作的出版，掀起了企业文化研究的热潮[3]。

西方企业文化研究主要存在两个派别，一是以美国麻省理工学院沙因教授Edgar 为代表的定性研究，对其企业文化的概念和深层结构进行了分析。二是以密西根大学工商管理学院的奎恩为代表的定量研究，他们通过定量分析对企业文化进行测量、评价和诊断，但因过于量化而不能够深入组织文化内涵的研究而受到质疑[4]。

基于以上基础上，本杰明?斯耐得1990Beenjamin Scheider在《组织气氛与文化》一书中提出社会文化、组织文化、组织气氛与管理工程、员工的工作态度和组织效益的关系的模型，并将使企业文化力度量化为绩效指标。霍夫斯帝德Hofstede通过定性和定量结合分析拓展了几个维度，制定出企业文化研究量表。

目前，西方学者对企业文化研究主要以量化的方法为主，试图将无形的企业文化转化为有形的制度、规范等加以考评，以达到强化企业文化的目标。

国内研究综述

改革开放以来，企业文化作为企业管理的一项重要内容在我国也备受关注。我国企业文化的研究分为大陆派和港台派。在香港、台湾多采用霍夫斯帝德Hofstede的定量化研究方法，如陈正南、黄文巨集的《成功企业之企业文化型别》，徐联恩、赖国茂的《企业文化属性与企业绩效》，占德干、张炳林的《企业文化构建的实证性研究》刊载在“管理世界”等等。

而在大陆，学者多青睐于沙因Schein式的“深入”、“参与”、“观察”、“阐释”的临床研究方式，如代表性的有陈春花的《企业文化的改造与创新》，刊载于北京大学学报。胡晓清1998在《中国建设现代化企业制度的社会文化困扰》一文中指出“当代中国社会缺乏主流文化，是一种过渡性文化”，这种主流文化的缺失正制约著中国现代企业制度的建立所面临的外部环境。王利平2000从总体上对我国管理的文化特征进行了总结，指出中国传统的管理模式是一种儒法互补、兼兵家权谋的管理文化，并对我国企事业单位提出了新颖的见解[5]。仲伟周等2000认为：“企业文化是一种内在化的企业人格体现，是整个社会文化在企业中的影像，企业文化建设正是运用满足顾客的多层次需求而在企业内产生一种最为完全的激励和认同机制，是对企业经济手段的一种有效补充，是减少企业内部交易成本的最好途径”[6]。

总之，国内管理学界、企业界对企业文化的研究取得一些成果，但仍处在初步探索阶段，并未形成系统理论。由于我国多数企业正处于家族式管理向现代企业管理的转型期，其理论也侧重家族式管理文化研究,试图为我国企业文化建设这一难题提供理论支援。

2企业文化的内涵

企业文化的定义

综合国内外各种关于企业文化的观点，现代企业文化公司文化应该是企业的管理文化、组织文化和经济文化的对映综合体。企业文化必须反映管理主体的基本观念和意识形态，必须产生产业群体认同的价值观念和行为准则，必须形成明确的经营意识和经济利益观念以及相应的物质形态[7]。综上所述，企业文化可以表述为：企业文化是企业在长期的生产经营和管理活动中培育形成的具有本企业特色并体现出管理者主体意识的精神财富和物质形态。

企业文化的构成体系

理论界把企业文化分为物质层、行为层、制度层和精神层四个层次。具体见下表所示。

1企业物质文化是由企业职工创造的产品和各种物质设施等构成的器物文化。它包括两个方面的内容:其一是企业生产经营的成果,即企业生产的产品和提供的服务;二是企业的厂房、装置等工作环境和生活环境。企业的物质文化直接影响顾客的感性认识,进而决定顾客对该企业优劣的判断。

2企业行为文化反映出企业人的行为形态中的浅层企业文化,位于系统结构中的第二层。它是企业人在生产经营、学习娱乐中产生的文化活动,涉及到企业经营、教育宣传、人际关系活动、文娱体育活动中所产生的一切文化现象。

3企业制度文化又称企业文化的制度层,主要包括企业领导体制、企业组织机构和企业管理制度三个方面。

4企业精神文化，即企业文化的精神层,它在整个企业文化系统中处于核心地位。它是在企业生产经营和管理活动过程中,受一定的社会背景、意识形态影响而逐步形成的具有本企业特色的一种精神支柱和文化观念,包括企业精神、企业经营哲学、企业道德和价值观念等等,是企业意识形态的综合。

3现代企业文化的的几点思考

企业文化要从小抓起

无论企业大小,历史长短,从企业建立的那一天起,就酿孕了企业文化的萌芽 ,也许这种企业文化是分散的、良莠并存的,但它都对企业的发展起著促进或阻碍的作用。企业历史越长,企业的文化积淀越厚,渗透力越强。中国企业家调查系统在2005年对2881位企业经营者的问卷调查结果表明，近60%的被调查者同意“企业文化是企业发展到一定阶段才有的”这一说法，正是这类错误认识误导了我国很多企业文化建设的迟滞或“无为”行为。

企业文化建设有其自身发展到逐步走向成熟的过程，不可超越自身发展的阶段，但这并不意味着企业文化建设可以不加引导，无为而治，而应该从企业的“幼儿期”抓起，在创业初期有意识的塑造企业文化建设,使其顺应经济社会发展趋势,创造有利于促进企业自身发展与素质提升的管理模式和文化氛围。

企业文化建设重在塑造内涵

我国企业由于在对西方文化精髓的领悟不深，不可避免地偏离企业文化建设的宗旨。许多企业内容为“团结、奋进、务实” 这种千篇一律的口号式文化，更是外在形式化的典范。打造企业文化也不是要求员工穿一样的服装，露出一样的职业化的微笑，这种表层的形式，是难以持续的，不能体现企业的价值观和内在理念，因而也无法形成有效达的文化推动力，进而激发团队的活力和员工的创造力。

通过汇入CIS理念是提升企业内涵的一种有效手段。CIS理念并不非如同技术和经验那样可以简单“嫁接”到企业生产经营中，而是通过理念识别MI、行为识别BI、和视觉识别VI三大部分析出沉淀在企业中的价值观念和行为规范，使消费者在激烈的市场竞争中较易地识别出该企业的差异性，从而塑造企业品牌形象，提升企业内涵软实力。

执行力是企业文化实施的保障

在对2881位企业经营者的问卷调查结果表明，企业经营者最满意的企业文化内容中，“行为规范”则居于最末位。可见，企业文化执行力的偏差与发力，使众多企业文化建设束于高阁，缺乏相应的规章制度做支撑。从企业文化构成体系来看，制度层的执行不力，使企业缺乏适当的约束和激励机制。

制度文化的形成基于企业精神的制度化，即通过将企业精神体现于企业的各种规章制度中，它对组织成员的行为起到引导、规范和激励的作用。“管理的本质不在于知而在于行”，管理大师德鲁克告诫我们企业管理者不只是喊喊口号而已，而是必须做企业文化的践行者，在企业内部塑造一个执行力组织，确保规章制度与企业文化理念相一致，为提高文化执行力提高制度保障[7]。中国香港首富李嘉诚在谈到其成功的秘诀时讲，对于管理思想、管理方法，大家都懂，我只是“JUST DO IT!”，这是对文化执行力重要性的有力佐证。

确保企业文化贯彻的连续性

优秀的企业文化可以促成优秀企业的形成和发展，优秀企业必定有自己的优秀文化，它们与普通企业只是一线之隔。企业文化的塑造并非一蹴而就，而是一个长期的动态实施过程，因此，保持文化建设相对稳定的支援环境和贯彻的连续性至关重要[8]。

然而，在企业的实际执行过程中，许多企业领导层更换的同时，也把领导个性风格和管理模式隐性地植入企业，这种文化理念的频繁变更久而久之会使员工丧失对企业文化建设的兴趣和信心，对外也难以树立稳定、统一的企业形象。只有持之以恒地灌输企业文化意识，用企业文化思想来指导员工的行为，才能从根本上使文化在员工心里生根、发芽，以至开花结果。