发布时间:2023-07-03 16:07:37
序言:写作是分享个人见解和探索未知领域的桥梁,我们为您精选了8篇的企业网络监管样本,期待这些样本能够为您提供丰富的参考和启发,请尽情阅读。

关键词 信息化发展;网络建设;网络安全管理体系
中图分类号:TP393 文献标识码:A 文章编号:1671-7597(2013)23-0119-02
信息化技术不断发展,很多企业逐步认识到依靠信息技术,建立企业自身业务以及运营平台,能够大大的增加企业竞争力,企业在激烈的竞争环境中能够获得发展,企业的经营管理对计算机依赖的范围更广,网络的应用也就更加广泛。网络产生后,网络安全随之出现,网络在运行的过程中,也会出现网络不安全的问题。企业在进行网络管理时,必须在安全管理方面多下功夫,促进企业网络建设的安全性。
1 对企业网络安全造成威胁的因素
企业在网络安全方面涉及的因素较多。现阶段企业的网络通用标准技术是WWW、电子邮件数据库、数据库以及TCP/IP,广域连接应用多样通信方式。在企业网络运行过程中,行业的内部信息贯彻到多个环节。对信息资源进行保护、管理,确保信息的完整性以及真实性,防止出现非法获取,是企业网络安全管理的重要内容。对企业网络安全造成影响的因素包括软件、硬件因素,还包括人为因素,既包括网络外部因素,也包括网络内部因素,主要的因素是以下几个方面。
1.1 由人的主观行为造成的影响
在安全管理方面,用户缺乏意识,企业内部在局域网的建设方面还需要进一步完善。企业内部网络在运行的过程中,没有做出相关的限制,在p2p下载时,破坏性信息会进入到企业内网中,影响到系统安全应用;接入的网络未提出限制,随意的上网,内部网络系统遭到病毒感染的可能性比较大,信息容易丢失。企业在安全管理方面没有进行严格的限制。此外,网络用户比较复杂,管理的难度系数比较大。黑客很容易利用网络手段,对无线信号的传输进行干扰,无线信号很容易被黑客获得。在进行网络安全管理时,一些企业没有制定相关的文件,进行纪律约束,很容易出现问题。
1.2 网络中的硬件设备
在网络结构中,应用到企业网络安全的硬件设备主要是包括:①硬件设备;②拓补结构。当网络中的硬件安全性出现问题时,尤其是硬件自身的性能受到影响时,就会对企业的网络安全造成的影响。
1.3 网络中的软件存在缺陷
企业网络系统中软件的种类比较多,如应用软件以及操作系统软件,企业网络系统中可能会出现软件问题,一些黑客就会根据软件存在的缺陷,做出谋取利益的行为,从而损害企业的正常利益。一些负责软件开发的人员基于个人原因设置“后门”,黑客破解后,会随意操作,对用户的计算机进行控制,随意的改变数据,后果较为严重。在网络系统中,TCP/IP协议可供应用的范围特别广,但是,在应用安全性方面,没有进行综合考虑,保密的措施做得不到位,一些信息应用专业人员熟悉TCP/IP协议,会轻松地利用协议缺陷,对网络进行攻击。
1.4 网络入侵
网络入侵主要指的是在未得到授权的情况下,网络攻击者取得非法权限,借助非法权限,对用户进行非常规的操作,获得相应的资源,企业内部网络受到影响,损害企业的利益。
1.5 计算机病毒和恶意程序
网络普遍应用,病毒在网络中传播的范围比较广。在现阶段,在企业内保护网络中,病毒侵入的特点是:①入侵的范围比较广;②变化速度快;③病毒种类丰富;④传播速度比较快;⑤存在很大的破坏性。
要想解决病毒的问题,比较困难,原因在于以下两个方面:①技术方面的原因。杀毒软件的更新总是落后于病毒出现的时间,具有滞后性以及被动性;②用户没有认识到病毒防范的必要性,没有深刻的认识到病毒的危害性,在电脑上没有安装相应的杀毒软件,或者是对杀毒软件没有进行及时的更新,造成病毒传播。
2 企业网络安全管理安全机制
2.1 身份标识以及鉴别机制
在网络通信信息安全系统中进行可信操作,在执行前,用户应当进行身份标识,并提供凭证,网络通信系统借助一定的机制,鉴别凭证。在网络通信系统中,进行身份鉴别技术主要有三个方面:①以秘密口令为基础;②以令牌或者是密匙为基础;③以生理特征为基础。根据当前的应用情况,企业网络系统应用较为普遍的是以口令身份为基础的身份鉴别技术。
2.2 访问控制机制
访问控制主要是包括两种:①自主访问控制机制;②强制访问控制机制,前者应用较为广泛。在自主访问控制机制中,主体拥有者主要是负责设置访问权限。在自主访问控制机制中,出现的问题是主体拥有较大的,主体在无意识状态下会泄露信息,此外,对于木马病毒攻击不能起到防备作用。强制访问控制机制指的是系统为主体和客体进行安全属性分配,安全属性不容易被修改。系统分析主体以及客体的安全属性,然后决定主体对客体进行的相关操作。两种访问控制相比,强制访问控制机制可以避免滥用防范权限,防备木马和病毒攻击,安全性较高。
2.3 审计机制
审计机制属于被信任机制。系统中参考监视器主要是借助审计,记录活动。企业网络系统中具有多个对象和主体,审计机制主要是负责记录主体以及对象相关事件,结合审计机制所提供的信息,网络操作系统对主体、对象以及相应访问请求进行精确识别。通过审计系统,能够知道企业的网络安全管理系统所应用的安全方式是否具有完全威胁。审计机制中入侵检测可以做出相应的检查,并反馈检测结果。企业网络安全管理者结合检测结果,对网络进行安全管理。
3 构建企业网络安全管理体系
3.1 网络安全
1)外部的连接。企业内部网络在运行的过程中,不可避免的会和外部发生关系,外部的人员有可能会想和企业的内部网络实现连接,但是,需要注意的是,外部的网络连接缺乏标准性,容易出现安全问题,对此的解决方法是用户账户应用硬件KEY验证手段,对外部网络接入进行全面控制。
2)远程接入的控制。VPN技术发展的速度比较快,在远程接入方面,风险性有所减小。企业可以采用特定的认证方式,如动态口令牌,增加安全性。
3)网络进入检测。现阶段,在企业内部网络中,可以安装相应的入口检测系统,主要的作用是对网络传输的过程进行监控。网络入侵检测系统是企业网络安全架构的必须组成部分,随着研发的深入进行,入侵检测系统将会更加精确。
4)无线网络安全。在办公区域,无线网络得到广泛的应用,有助于企业的运行,与此同时,无线网络也会出现安全的问题。要想使企业在无线网络运行方面保持安全性,需要采用新的安全性更高的协议;增加无线网络访问技术控制的水平。
3.2 访问限制
1)密码方式。如果密码的强度较高,破解需要的时间较长,脆弱密码破解需要的时间较短。在进行访问时,需要增强密码的强度。在确保企业网络运行安全性方面,企业可以采用密码的方式,应用新技术,实行密码管理,增加网络安全性。
2)管理用户的权限。员工在进入到企业以后,要想访问企业的内部网络,需要具备用户权限。企业相关的信息管理层需要给予员工一定的访问权限,并进行权限管理,提高权限管理的效率。
3)应用公钥系统。在进行访问权限管理中,公钥系统是较为关键的部分。在应用公钥系统时,无线网络给予一定的访问权利,将文件进行加密,都可以增加系统的安全性。
3.3 防火墙技术
防火墙技术核心是在网络环境不安全的情况下,建立比较安全的子网,现阶段,在国际上比较流行,应用范围较广。防火墙可以控制相关的数据,计算机以及相关的数据在获得访问的权利后,就可以直接访问内部网络,如果没有访问的权利,就无法实行访问。对一般人员的访问进行限制,避免对重要的信息进行更改、拷贝和损坏。要想使企业的内部网络具有更高的安全性,需要强化防火墙管理,进行安全过滤,对外网没有必要的访问进行严格的控制;此外,对于局域网,需要设定IP地址,防火墙可以对此进行识别。
3.4 网络蠕虫以及病毒防护
蠕虫以及病毒对企业内部的网络会产生威胁,这种问题不可避免,但是,企业应当尽可能的制定防护方案,采取防护技术,阻碍病毒传播,缩小病毒危害的范围。在企业内部网络中,网络节点存在的形式有两种:①在局域网中出现;②和外部的网络相联系。一般的防护措施能够降低的蠕虫和病毒威胁有限,为加强网络安全管理,需要严格的进行系统控制。在一般情况下,企业所安装的杀毒软件不能进行自动的扫描,对网络进行相关的操作,需要启动杀毒软件的相关功能,保证网络的安全性。当用户安装比较高级的杀毒软件后,企业网络安全管理人员能够掌握整个网络节点病毒的检测情况。
4 结束语
企业的网络安全不是终极目的,最终的目的是促进企业的长远发展。企业在发展的过程中,网络的应用程度会更广,企业的网络安全管理难度变大。企业需要根据网络安全的影响因素,制定管理方案,采取防护措施,构建网络安全管理体系,增加企业的网络安全性。
参考文献
[1]王松.试论企业计算机网络安全的管理[J].科技致富向导,2013(20).
[2]曹永峰,庞菲.企业网络安全管理问题及策略探究[J].消费电子,2013(8).
[3]胡子鸣.浅析企业网络安全管理和防护策略[J].信息安全与技术,2013(7).
[4]雷亿清.基于终端的内网企业网络安全管理办法[J].中国科技博览,2013(15).
[5]杨君.面向企业网络的网络行为管理研究[J].科技信息,2013(15).
[6]李兰花,孙毅.中小企业内部网络安全管理的研究[J].海峡科技与产业,2013(6).
一、网络经济下企业财务管理的缺陷
网络经济是基于Internet为载体而运行的经济形式,也是电子商务充分发展的经济。由于经济活动的数字化、网络化,出现了许多新的媒体空间,如虚拟市场、虚拟银行等。许多传统的商业运作方式将随之消失,取而代之以电子支付、电子采购和电子订单,商业活动将主要以电子商务的形式在互联网上进行,使企业购销活动更便捷,费用更低廉,对存货的量化监控更精确。这种特殊的商业模式,使得企业传统的财务管理的缺陷暴露无疑。
1.不能满足电子商务需要
在网络环境下,电子商务的贸易双方从贸易谈判、签订合同到货款支付等,无须当面进行,均可以通过计算机互联网络在最短的时间内来完成,使整个交易远程化、实时化、虚拟化。这些变化,首先对财务管理方法的及时性、适应性、弹性等提出了更高要求;并使得企业财务分析的内容和标准发生新的变化。传统财务管理没有实现网络在线办公、电子支付等手段,使得财务预测、计划、决策等各环节工作的时间相对较长,不能适应电子商务发展的需要。其次,分散的财务管理模式不利于电子商务的发展。
2.不能满足新的管理模式和工作方式的需要
财务管理传统的结算资料主要来自于财务会计的成果,借助经济数学和统计学的一些基本方法,对以财务报表为核心的会计资料进行处理,并据以预测未来经济条件下企业可能达到的损益状况。而在网络环境下,电子商务能在世界各地瞬间进行,通过计算机自动处理,企业的原料采购、产品生产与销售、银行汇兑等过程均可通过计算机网络完成。因此,要求财务管理从管理方式上,能够实现业务协同、远程处理、集中式管理等管理模式;从工作方式上,能够支持在线办公、移动办公等方式,同时能够处理电子单据、网页数据等新的介质。然而,传统的财务管理使用基于内部网的财务软件,企业可以通过内部网实现在线管理,但是它不能真正打破时空的限制,使企业财务管理变得及时、迅速。
3.不能避免财务管理出现的新风险
在网络经济下传统企业财务管理首先遇到的是网络交易安全问题。由于财务管理中涉及到的交易用户由传统的面对面的交易改为了通过互联网进行交易,而互联网体系使用的是开放式的TCP/IP协议,并且以广播的形式进行传播,交易用户的信息很容易被窃取和篡改,即使是合法身份的交易人,由于采用无纸交易,交易对方也可能会抵赖交易,从而给网络交易安全带来了极大威胁。传统的财务管理多采用基于内部网的财务软件,没有考虑到来自互联网的安全威胁,而企业财务数据属重大商业机密,如遭破坏或泄漏,将造成极大的损失。其次遇到的是身份确认和文件的管理方式问题。网络经济条件下,商业交易均在互联网上进行,双方互不见面,这就需要通过一定的技术手段相互认证,保证电子商务交易的安全。而传统的财务管理软件一般采用口令来确认身份。如果继续沿用这种口令身份验证方式,那么随着互联网用户和应用的增加,口令维护工作将耗费大量的人力和财力,显然这种身份验证技术不适合基于互联网的财务管理。
二、网络经济下企业财务管理的创新
网络经济的重要标志之一是人类生产经营活动和社会活动网络化。财务管理必须顺应潮流,充分利用互联网资源,从管理目标、管理内容和管理模式进行创新。
1.财务管理目标的创新
传统财务管理目标以“利润最大化”、“股东财富最大化”或“企业价值最大化”为主,它是基于物质资本占主导地位的工业经济时代物质资源的稀缺性和使用上的排他性等原因产生的,体现了股东至上的原则。然而,在网络经济下,人力资源、知识资源在企业资源中占主导地位,企业相关利益主体发生了改变,若财务管理的目标仅归结为股东的目标,而忽视其他相关主体,必然导致企业相关主体的冲突,最终损害企业的利益。因此,财务管理的目标应向高层次的多元化形式演变。原来以追求企业自身利益和财富最大化为目标者,必须转向以“知识最大化”为主体的综合管理目标。
2.财务管理内容的创新
(1)融资、投资创新。在传统经济形式下,企业的融资是指以低成本、低风险筹措企业所需的各种金融资本;投资资金的运用,主要指固定资产投资和项目投资。而在网络经济下,人力资本、知识资本的管理是企业财务管理的重心。因此,企业的融资、投资重心将转向人力资本和知识资本。目前,在网络经济下企业的竞争是人力资本和知识资本的竞争,谁拥有了人力资本和知识资本,便拥有了发展、生产的主动权。因此,筹集知识资本和储备人力资本将成为网络经济下财务管理的重要环节。
(2)资本结构优化创新。资本结构是企业财务状况和发展战略的基础。而网络财务中资本结构优化创新包括以下几个层面:一是确立传统金融资本与知识资本的比例关系;二是确立传统金融资本内部的比例关系、形式和层次;三是确立知识资产证券化的种类、期限,非证券化知识资产的权益形式,债务形式以及知识资本中人力资本的产权形式等。通常情况下,企业资本结构的优化创新是通过投资与融资管理而实现的。只有优化资本结构,使企业各类资本形式动态组合达到收益与风险的相互配比,才能实现企业知识占有与使用量的最大化。
(3)收益分配模式创新。在网络经济下,企业资源的重心转向人力资源和知识资源,有知识的劳动者成为企业的拥有者。企业的资本可分为物质资本和知识资本。企业的拥有者发生了变化,收益分配模式必然发生变革。收益分配模式由传统的按资分配变为在企业的物质资本和知识资本的各所有者之间分配,按照各所有者为企业做出贡献大小及所承担风险大小进行分配。
3.财务管理模式的创新
在互联网环境下,任何物理距离都将变成鼠标的距离,财务管理的能力必须延伸到全球任何一个结点。财务管理模式只有从过去的局部、分散管理向远程处理和集中式管理转变,才能实时监控财务状况以回避高速度运营产生的巨大风险。企业集团利用互联网,可以对所有的分支机构实行数据的远程处理、远程报账、远程审计等远距离财务监控,也可以掌握和监控远程库存、销售点经营等业务情况。这种管理模式的创新,使得企业集团在互联网上通过网页登录,即可轻松地实现集中式管理,对所有分支机构进行集中记账,集中资金调配,从而提高企业竞争力。
三、网络经济下财务管理创新的实施构想
企业财务管理创新是网络经济全球化的客观要求,也是企业发展的当务之急,在此笔者提出几点实施财务管理创新的构想:
1.树立新的理财观念
网络经济的兴起,使创造企业财富的核心要素由物质资本转向人力资本和知识资本。因此企业理财必须转变观念,不能只盯住物质资本和金融资本。首先,企业财务只有坚持以人为本的管理,充分调动员工的积极性、主动性和创造性,才能从根本上提升企业财务管理的水平。其次,企业财务人员必须树立正确的风险观,善于观察和面对复杂的竞争环境,能够科学准确的预测市场环境下的不确定因素。再次,要重视和利用知识资本。企业既要为知识创造及其商品化提供相应的经营资产,又要充分利用知识资本使企业保持持续的利润增长。
2.加强财务人员的网络技术培训
企业网络架构变得越来越复杂
现在,还没有搭建起网络系统的企业是很少见的。但是,由于受到现有企业条件和信息技术力量的局限,许多企业的决策者对网络的应用和管理存有许多不尽如人意的地方,尤其是在如何管理好企业的网络,挖掘和整合企业网络资源优势,为企业发展核心业务服务等方面。不少企业的网络系统,从建立到应用,直至管理,都缺乏一个科学、有序和规范的发展规则,直接影响甚至制约着企业核心业务的持续发展。
企业如何才能实现真正意义上的网络管理呢?这是值得企业决策者深思的问题。我们认为,企业在选择合适的网络管理系统时,应该从以下方面考虑。
明确网管目的
在建设网管系统前,首先,应确定网络管理的目的。一般情况下,企业网络管理的主要目的是为了提高网络可用性,改进网络性能,减少和控制网络费用及增强网络安全性等,网管员应根据自身情况进行补充与调整。在目的尚不明确的情况下,去搭建网管系统会造成资金的浪费和管理成本的增加。
网络管理平台的建设要注意与企业业务需求的结合。完整而理想的网络管理解决方案,应该根据应用环境和网络对业务流程及用户需求端到端的关联关系,来管理网络及其所有设备。除了向网管员报告服务器上的流程受阻,路由器上的流量过载或网络出现瓶颈外,理想的解决方案应该提供更多的功能。
网络资源包括网络中的硬件设备、整个环境中运行的软件以及所提供的服务等。网络管理系统必须将网络中全部的资源表示出来,并对其进行管理。使用好的网络管理软件,当前的网络拓扑和各个硬件系统都会以图形的方式显示在一个图上,而且各种信息都会动态显示,以方便监视与管理。
此外,网络管理系统的应用管理功能也不容忽视。应用管理用于测量和监督特定的应用软件及其对网络传输流量的影响。网络管理员通过应用管理软件可以跟踪网络用户和运行的应用软件,缩短网络的响应时间。
考察系统功能
网络管理系统是一个软硬件结合,以软件为主的分布式网络应用系统。其目的是管理网络,使网络高效正常运行。网络管理对象一般包括路由器、交换机、HUB等。近年来,网络管理对象有扩大化的趋势,即把网络中几乎所有的实体:网络设备、应用程序、服务器系统、辅助设备如UPS电源等都作为被管对象,给网络系统管理员提供一个全面系统的网络视图。
为了有效地进行网络管理,网络管理系统应该具备五大基本功能:
性能管理 主要考察网络运行的好坏。性能管理使网络管理员能够监视网络运行的参数,如吞吐率、响应时间、网络的可用性等。
故障管理 检测、定位和排除网络硬件和软件中的故障。当出现故障时,该功能确认、记录故障,找出故障的位置并尽可能地排除这些故障。
配置管理 掌握和控制网络的状态,包括网络内各个设备的状态及其连接关系。配置管理的典型方法是,用逻辑图来描绘所有的网络设备及其逻辑关系,并将网络的确切物理布局,以适当的比例映射到这个逻辑图上。用精心设计的各种图标来表示各种网络对象,而这些图标又往往涂上不同颜色表示相应设备的不同状态。
计费管理 记录各个用户和应用程序对网络资源的使用情况。计账管理提供计算一个特定网络或网段的运行成本的手段。
安全管理 这是对网络资源及其重要信息访问的约束和控制,包括验证网络用户的访问权限和优先级,检测和记录未授权用户企图进行的不应有的操作。
确保数据安全
着手网络建设、应用和实现电子商务,成为企业追求经济增长的重要手段。而一个跨平台网络环境的支持也成为企业的首选。这样,在一个共享的跨平台的网络环境中,各种数据的安全和保护问题,就成了企业在网络管理中的重中之重。
新一代管理系统应该具有全面的安全管理能力,从传输层SNMP V3和Https等加密技术的应用到网络层入侵监测、漏洞扫描、防火墙、数字认证技术,甚至能实现对服务设备无客户端设计,桌面设备的防病毒、授权访问,IP-MAC绑定等技术的综合利用,让安全管理能力渗透到基础支撑平台的各个方面,为业务系统的正常运营提供安全环境,并将安全设备管理纳入网络管理范围,进行统一告警和处理,以保证安全事件的发生“事前有监控,事后有响应”。
此外,提起数据保护,人们一般可能立刻会想起数据的备份。但事实并非如此。我们都知道,随着网络应用的快速发展,由多种系统平台构建的数据中心集中对外服务日渐普遍,一个企业内部往往包括多种网络操作系统,像Unix、NT、NetWare、Linux、VMS等。那么,如何在多种网络操作系统下保护数据安全,也就成了企业网络管理人员迫切关心的事情。
网络管理系统要对系统内数据具有超强的可管理性、强大的灾难恢复功能、无须主机备份和支持各种应用的数据库。也就是说,不管企业本身的系统环境如何,企业都需要自身的资源在每次变革后,能够与新产品紧密集成,能够最大限度地被充分利用。这样企业的信息系统需要的是一个全面、统一的管理解决方案,一旦在网络出现故障甚至损坏时,能够迅速地恢复网络系统。
同时,企业应该拥有一种好的数据保护产品,能够根据应用环境的不同,提供相应的版本产品,以求对所有系统环境提供应用上的支持,除了Unix、NT、NetWare、Linux操作系统外,还要兼容其他应用系统,如ERP、群件系统、数据库等。
可扩展性考虑
随着技术成本的降低、互连计算机的增加以及多样化的在线业务平台的出现,企业网络管理系统的可扩展性也变得重要起来。特别是对大型企业而言,这个问题就更重要、更复杂。因此,可扩展性成为企业选择网络管理解决方案的又一重要标准。
网络管理系统应具备可扩展性,以适应企业网络未来的发展。“1000个用户可以找出1000个不同的需求”。为了满足不同客户的不同选择,系统要提供非常开放的接口,能让更多的人加入系统的搭建,成为一个可以无限扩展的平台。
企业要IT扮演为企业业务服务的角色就须摆脱IT管理的高成本、低效率,摆脱IT管理与业务管理相脱节的现状,搭建一个从业务视角出发的全面、易用的IT综合管理系统,从被动分散的维护转变为主动集中的控制和管理,需要将来自IT环境的管理数据最终映射为依赖这些资源的业务及职能的可用性和健康性,使IT基础架构真正成为一个能够保障业务服务水平的、可管理、可控制的业务平台。
链接
网络管理软件选型七项注意
1.企业需要哪些管理功能,这是中小企业网管最应该注意问题。网管软件价格不菲,一定要考虑目前与未来企业网络环境发展的需要。
2.网络管理软件支持哪些标准?至少应支持SNMP和RMON。
3.RMON(Remote Monitor):具有独立于供应商的远程网络分析功能。
4.支持各种硬件、软件的范围:在企业规模不大的情况下,至少应支持Windows平台与三大主流Unix厂商。
5.可管理性如何?网络设备的可用性和状态、性能测量和管理,是当今网络管理的重要组成部分。
在信息化的环境下,企业的财务管理一项重要的内容,便是对风险的管理,通过对风险的预测,降低企业可能面对的损失。在新的企业经营环境下,企业所面临的系统风险不断增加,由于宏观经济环境、行业环境和企业的微观环境的变化,会导致企业经营中的波动,导致突变性和爆炸性的打击,比如激烈的竞争环境、产品生命周期的不断缩短、市场需求的多元化和波动性、风险的复杂化。因此要求在财务管理中要建立风险预测的机制,之前对风险进行合理的评估,对其中的敏感性的指标,及时关注。变被动的风险管理为主动的风险管理。
二、财务人员管理和培养方式的创新
如果说原来的财务人员管理模式只是对被动的管理的话,那么新的模式下的财务人员管理则更注意财务人员资本的培养,变被动的人事管理为主动的人力资源资本的开发。一方面是提升财务管理人员的素质,要合理地对人力资本的分配,更注重通过激励和竞争的机制,有竞争才会有发展,在竞争的过程中不断地提高自身素质,不断地注入新的血液。另外,加强人才的培养机制,更好地打造梯队,使财务管理人员的素质不断更新,整体的素质不断提高。同时通过对财务人员的培训来提高企业的整体财务管理水平,以面对更加激烈的市场竞争。同时要通过以财务管理为依托的财务管理来加强企业的内部控制,内部控制本身是通过加强监督机制来对企业运营中的风险和舞弊行为进行预防,而财务数据是一些极有用的参考数据,因为在建立企业的内部审计制度时,要与财务管理的相关制度和规范、流程严密配合。
三、财务管理信息方面的创新
网络信息化发展使企业打破空间的界限,中小企业也可以拥有原来只有跨国公司和大企业才可以有的一些优势和资源。在这种情况下,企业的运营就会更多地依赖客户、供应商、合作伙伴以及各种各样的虚拟企业,其业务分散在世界各地。财务管理要想让企业管理者们高效掌握世界信息,并快速做出反应,相当一部分就要依赖于计算机会计信息系统带给企业的便利,即通过网络将全球的会计信息带给企业,将其与企业的会计信息相结合,以掌握更全面的信息,为企业的经营决策提供有力保障。
四、财务分析方式的变化
在以往手工会计方式下,财务分析处理量巨大又繁琐,分析人员一旦简化行事很可能造成分析结果不准确甚至失误。采用计算机会计信息系统后,可以有效的克服手工方式下的不足之处,运用财务分析系统对各种财务指标、报表、现金收支进行分析,并将分析结果用图表的形式表现出来,使分析结果更直观、明了,使编制预算更方便,快速完成分析,为管理者提供可靠的经营决策依据。
五、结束语
一、引 言
改革开放以来,国家高度重视科技创新。2006年,国务院《关于实施科技创新规划纲要增强自主创新能力的决定》,提出要建设创新型国家的战略。企业是建设创新型国家的重要主体,只有充分发挥企业创新的积极能动性,才能实现建设创新型国家的战略目标。然而,当前我国企业的创新积极性并不高,创新水平依然不足。据统计,2010年中国工业企业研发投资强度仅为0.93%,而同期日本、美国、德国等国家的研发投资强度分别为3.57%、2.93%和2.23%。2015年我国研发投入规模达到1.4万亿元,位居全球第二,但尚不足美国的50%,且创新综合能力仅排名第18位,这意味着我国企业的创新水平与发达国家相比,仍有较大差距。是什么因素制约着我国企业创新水平的提高呢?除已有研究发现的企业规模、社会网络等因素外,是否还存在着其他与中国特殊制度背景相关的影响因素呢?Chang等(2015)基于美国企业的实证研究发现,会计稳健性不利于企业创新[1]。在创新水平一直遥遥领先的美国,这一结论恰恰支持了FASB(美国财务会计准则委员会)和IASB(国际会计准则理事会)的决定――2008年FASB和IASB决定在其概念框架中取消会计稳健性要求。
鉴于此,本文以2008―2012年我国沪深非金融类A股上市公司为样本,讨论高管社会网络和会计稳健性分别对企业创新的影响,以及高管社会网络对会计稳健性和企业创新关系的调节效应。
二、理论分析与研究假设
(一)高管社会网络与企业创新
创新活动的主要特点是高风险、高投入、回收期长。随着技术发展的日新月异和社会分工的进一步细化,单个企业由于灵活性低、创新资源匮乏和管理能力不足等原因已经很难独立完成创新活动,于是产生了技术创新网络、供应链联盟、产业集群、产学研结合等新兴的创新关系网络。社会网络虽然不是为了组成创新团体而特别构建的,但是却能像创新团体一样从网络中获取创新资源,对企业创新活动有着不可忽视的影响。其影响具体体现在有利于企业获得信息优势、获得创新资金和提高风险承担水平三个方面。
1.高管社会网络有利于企业获得信息优势。一家企业的成败往往与经营者是否拥有广泛的社会交往和联系相关。社会交往和联系形成的社会网络是一个重要的信息沟通渠道,能够促进信息自由和低成本地通过该网络流动,实现专有信息平台的共享,为公司赢得竞争性优势并抑制特有投资信息的流出[2]。提高了创新决策质量和效率。然而,社会网络成员获取社会网络中的资本时会受到自身的网络位置约束,网络中心度越高的高管,获得信息的通道越多[3]。速度越快,做出创新决策的质量和效率越高,进而企业的创新水平越高。
2.高管社会网络有利于企业获得创新资金。创新投资需要大量的资金。高管社会网络可以帮助企业以更低的成本更便捷地获取外部资金,这是因为:一方面,社会网络的信用提升功能可以帮助企业及时获取更多的外部资金,为企业融资提供事前信用担保;另一方面,社会网络的声誉治理机制可以帮助企业降低违约风险,拓展融资渠道[4],为企业融资提供事后违约担保。成员企业一旦违约,就很难得到后续的资金支持。因此,社会网络的双重保险作用有助于企业筹集更多的资金进行创新投资。
3.高管社会网络有利于企业提高风险承担水平。创新属于风险性的投资活动,创新水平的高低很大程度上受企业风险承担水平的影响。企业风险承担水平越高,企业创新水平越高[5]。高管社会网络可以通过提高企业的风险承担水平促进企业创新水平。一方面,风险承担必然消耗企业的资源,对资源具有较强的依赖性。社会网络的资源配置效应为风险承担提供了资源保障,提高了企业的风险承担水平,表现为负债的提高和研发投入增长加快[6]。另一方面,高管社会网络为网络成员提供了失业保障。社会网络具有劳动力市场保险效应[7],网络成员由于其丰富的社会关系,即使被一家企业解雇,也很容易找到下一个雇主,因此,更能承受创新失败所致的失业风险,从而提高企业的风险承担水平。鉴于此,提出假设1:
H1:高管社会网络促进企业创新。
(二)会计稳健性与企业创新
会计稳健性是股东、债权人和国家等利益相关者监督和控制管理者的一种重要手段。它虽然系统性降低了企业当期盈余,但却有利于股东、债权人、国家等信息使用者了解企业当前的基本财务状况和经营成果,缓解管理者与所有者的冲突,为企业创新决策提供良好的信息基础和资金支持,促进企业创新。
1.会计稳健性可以?解管理者和所有者的冲突。大量研究发现,管理者和所有者之间的问题是导致企业创新不足的重要因素[8]。会计稳健性可以缓解这种问题,促进企业创新。理论认为股东的目标是实现企业长期发展,愿意承担风险性投资活动,管理者的目标是完成短期业绩考核,规避风险性投资活动,二者存在利益冲突。信息不对称和契约不完备导致的问题为管理者操纵利润以完成短期业绩考核和规避创新等风险性投资活动提供了可能,不利于企业提高创新水平。已有研究发现,由于人契约责任有限和契约签订依据单一(只能依据会计报告),所有者可以利用会计稳健性来缓解问题[9]。问题得以缓解后,企业的创新水平预期将得以提升。
2.为企业创新提供资金支持。融资约束是各种类型企业创新不足的重要制约因素,会计稳健性可以缓解企业的融资约束,为企业创新活动提供资金支持。首先,会计稳健性有利于企业缓解债务融资约束。会计稳健性可以完善债务契约,降低债务融资成本,有利于债权人及时获得违约信号,有利于债务人优先享受较低的贷款利率、较大的单笔贷款金额和较长的贷款期限,从而缓解企业的债务融资约束[10,11]。其次,会计稳健性有利于企业缓解股权融资约束。国内外许多学者发现会计稳健性可以缓解管理者和外部投资者的信息不对称问题,降低企业的权益资本成本。会计稳健性水平越高的企业进行股权再融资的可能性越大,再融资费用率和再融资金额也越低 [13]。基于此,提出假设2:
H2:会计稳健性促进企业创新。
(三)高管社会网络对会计稳健性和企业创新关系的调节效应
企业是一个有机整体,其创新水平是多个因素共同作用的结果,既可能受到高管社会网络的影响,又可能受到会计稳健性的影响。中国是“关系”盛行的社会,在某些时候,“关系”可能会起到关键的作用。高管社会网络关系是企业获得创新信息的重要通道,是国家非正式制度的重要补充和替代,构成了企业生存发展的外部非正式环境,对会计稳健性和企业创新的关系可能存在着一定的影响。
会计稳健性起源于会计估计和不确定性,但是产生的直接原因是利益相关者的信息不对称性,因为信息不对称是不确定性和契约各方的有限知识共同作用的结果。利益相关者的信息不对称导致利益相关者的损失不对称,理性的管理者因对企业经营真实情况更具信息优势,可能会损害其他利益相关者的利益。为了降低?p失程度,其他利益相关者除了完善契约内容,还会通过会计稳健性原则来管控管理者。会计稳健性原则明确规定,由不确定性带来的可能收益或资产,会计人员一般不予确认或必须按照严格的标准才能确认。但是,由不确定性带来的可能损失或负债,除非概率极小,否则应予以确认。因此会计稳健性通过报告最低的资产和收入,以及报告最高的负债和费用,实现会计信息的可靠性、相关性和一致性,从而降低股东、债权人和国家等其他利益相关者的损失。按正常的信息获取速度和流量来说,会计稳健性可以弥补契约治理的不足,成为重要的公司治理工具,降低股东和管理者以及债权人和管理者之间的信息不对称程度,防止管理者的决策行为背离企业价值最大化目标,为企业缓解问题和获取创新资金提供保障。然而,高管社会网络加速了企业获取外部信息的速度和数量,使得企业确认收入和费用的证据更充分,导致当期利润进一步降低①,不利于企业进行创新活动。
首先,高管社会网络不利于会计稳健性缓解问题。高管社会网络关系为管理者躲避会计稳健性管控提供了职位担保。中国企业对管理层的激励主要是在位激励。职位是管理层的主要利益来源,理性的管理者为了稳固其职位,更偏好短期项目。高管社会网络具有劳动力市场保险效应[7],为网络成员提供了潜在的高管席位。网络中心度高的高管可以认识更多其他公司的高管,获取社会资本的能力更强,社会声誉更高,更容易获得潜在的高管职位。因此,社会网络中心度高的高管面临在位激励和短期业绩压力时,为了实现个人利益,更可能不受会计稳健性的约束,虚增企业利润,减少创新投资。
其次,高管社会网络不利于会计稳健性缓解企业融资约束。高管社会网络通过加速信息的流通速度和流通量使得会计稳健性对企业当期业绩进一步系统性低估,可能导致债权人和投资者增加逆向选择、增强监督力度,不利于企业缓解融资约束。(1)不利于企业获得债务融资。债务契约的订立通常以会计指标为依据,高管社会网络中心度较高时,会计稳健性要求的及时确认损失会使会计指标恶化,可能无法达到债务契约的要求。债权人为了保护自己的财产安全,会加大对公司的监督力度,提高公司的外部融资成本,减少对公司的资金供给,加重企业的融资约束,甚至干预公司的经营活动[14]。(2)不利于企业获得股权融资。高管社会网络中心度较高时,会计稳健性加大了公司出现亏损的可能性,表现为会计盈余的下降而非现金流,而连续的会计盈余下降有可能导致公司失去股权再融资资格,不利于企业从资本市场获得融资[15]。基于此,提出假设3:
H3:高管社会网络关系削弱了会计稳健性对企业创新的促进作用。
三、实证研究设计
(一)样本选择与数据来源
本文的初始研究样本为2008―2012年深沪两市所有A股上市公司,按照下列标准进行剔除:(1)金融行业的上市公司;(2)样本期间被ST和*ST公司;(3)管理者信息和公司财务数据缺失的公司;(4)资产负债率大于1的公司;(5)当年IPO的公司。经过筛选,最终的研究样本为2815个观测值。样本期间之所以截止于2012年,是考虑到中央组织部在2013年10月《关于进一步规范党政领导干部在企业兼职(任职)问题的意见》后许多上市公司独立董事纷纷辞职,这使得上市公司高管社会网络在此前后的可比性大幅降低。本文的高管社会网络数据根据CSMAR数据库中的高管简历经过手工整理和Pajek软件处理后获得,其他财务数据均来自CSMAR数据库。为了消除极端值的影响,对所有连续变量使用箱线图探测其是否存在离群值,若有离群值,进行缩尾处理。
(二)主要变量设计
1.会计稳健性(Consv)。尽管会计稳健性至少已经影响了会计行为500多年,但目前尚无统一的度量方法[16]。Basu(1997)率先对会计稳健性进行实证研究,认为市场回报是经济收益,会计盈余是对经济收益的确认,会计稳健性意味着会计盈余对差的市场回报更加敏感,于是提出了盈余―股票报酬计量模型[16]。考虑到我国资本市场的发展尚不完善,借鉴张金鑫和王逸(2013)的做法,采用盈余波动程度来度量企业的会计稳健性。他们认为会计稳健性对坏消息的更及时确认导致盈余的负偏分布和盈余波动的增大,盈余的波动程度反映了盈余对坏消息的增量确认,可作为会计稳健性的变量[17]。
2.高管社会网络中心度(SN)。现有文献关于社会网络的研究主要集中于董事网络,很少涉及监事会与管理层。但是,董监高的社会网络关系都可能影响企业创新,因为如果企业创新缺少某种资源,只要某一个董监高有这种资源,公司就会很容易从他们手中获取这种资源。因此,本文的高管指上市公司的董事会成员、监事会成员和管理层成员。
关于社会网络中心度的度量,借鉴陈运森和谢德仁(2012)的做法,用程度中心度、中介中心度、接近中心度和特征向量中心度四个指标的综合指标来衡量每个高管在整个上市公司高管网络中所处的位置[18]。具体来说,按以下步骤计算高管的社会网络中心度:(1)从国泰安的公司治理数据库中,分年度下载上市公司高管个人资料,按姓名字段排序,找到同名高管,手工识别同名高管是否为同一人,并做同名标记处理;(2)剔除已离任或者原任高管数据,剔除董监高以外的其他职务数据,分年度计算每一个高管的网络中心度(程度中心度、中介中心度、接近中心度和特征向量中心度);(3)为了消除四个中心度指标之间量纲上的差别以及异常值的影响和更加突出指标的差异性,再分别对四个网络中心度指标进行分年度排序并分成十组,赋值 0~9;(4)以公司为单位计算每家公司所有高管的网络中心度均值、中位数、最大值和最小值,以得到公司层面的高管网络中心度;(5)对四个网络中心度标准指标求平均数,计算得出综合的公司网络中心度指标(SN_median和SN_max)。
3.控制变量。参考余琰和李怡宗(2016)、潘越等(2015)的研究,将企业规模(Size)、经营业绩(ROA)、成长机会(TQ)、经营现金净流量(OCF)、上市年限(Age)、负债水平(Lev)和产权性质(Sh)等影响企业创新的因素作为控制变量纳入回归模型[19,20]。此外,还控制了年度和行业效应。预期规模越大,企业越具有资源优势和竞争优势,越可能忽视创新的重要性。企业经营业绩越好,经营现金净流量越充裕,越有充足的资金开展创新活动。处于成长阶段的企业,急需拓展市场,因此更有动机进行技术创新。而上市时间较长的企业则更有可能进入到成熟期甚至是衰退期,其创新的动机将下降。负债水平高的企业,财务风险大,为降低企业整体风险,此时企业更不愿意进行高风险的创新活动。国有企业与政府具有天然?系,获取银行资金和研发补助相对较容易,有利于企业进行创新投资。具体的变量定义说明见表1。
(三)模型构建
为了检验高管社会网络对企业创新的影响,借鉴鲁桐和党印(2014)的研究构建如下多元线性回归模型(1)[21]:
四、实证检验与结果分析
(一)描述性统计结果分析
从表2报告的主要变量的描述性统计结果可知,50%的企业创新投入强度在1.4%以下,这说明我国上市公司的创新水平普遍较低。高管社会网络中心度(SN_median、SN_max)的最大值和最小值相差都较大,这说明企业之间的高管社会网络中心度水平差异较大。以中位数为划分依据,会计稳健性水平较低组的创新水平显著低于会计稳健性水平较高组,这初步说明会计稳健性与企业创新正相关。
(二)回归结果分析
采用多元回归分析模型和普通最小二乘法对研究假设进行了实证检验,模型的具体回归结果见表3。由表3可知,高管社会网络中心度(SN_median和SN_max)的回归系数均在1%水平上显著为正,这说明高管社会网络中心度与企业创新高度正相关,即高管社会网络中心度促进企业创新,假设1得到证实。会计稳健性的回归系数均在5%及以上水平上显著为正,这说明会计稳健性与企业创新正相关,即会计稳健性促进企业创新,假设2得到证实。高管社会网络和会计稳健性变量的交互项系数显著为负,这说明高管社会网络削弱了会计稳健性对企业创新的促进作用,假设3得到证实。
控制变量的回归结果与预期基本相符。经营业绩(ROA)和成长机会(TQ)与企业创新正相关,上市年限(Age)、负债水平(Lev)与企业创新负相关,与预期相同。但经营现金净流量(OCF)和产权性质(Sh)与企业创新负相关,与我们的预期相反,这可能是因为当经营现金流量较大时,现有产品盈利能力较强,企业更可能把内部现金流用于现有产品的生产而非新产品的研发;国有企业承担着国有资产保值增值的重任,在发展过程中以稳定为先,从事创新活动可能不利于具有行政职务的国有企业高管升职。
(三)稳健性检验
为了进一步证实上述结论的可靠性,采用以下方法再次对研究结论进行了检验。(1)为了消除高管社会网络的衡量偏误,借鉴陈运森和谢德仁(2012)的做法,以平均数和最小值计算的高管社会网络中心度作为高管社会网络的稳健性检验指标[18];(2)为了消除会计稳健性的衡量偏误,用资产减值损失和非经营性应计模型作为会计稳健性的稳健性检验指标。具体的回归结果分别见表4和表5(控制变量与表3相同,限于篇幅,未一一列出各控制变量的回归结果)。根据表4和表5报告的回归结果可知,上述两种稳健性检验方法的回归结果与表3的回归结果基本一致。这表明本文的研究结论是稳健的。
五、研究结论与政策建议
以2008―2012年我国沪深非金融类A股上市公司的面板数据为样本,运用多元回归模型,实证检验了高管社会网络和会计稳健性对企业创新的直接影响,以及高管社会网络对会计稳健性和企业创新关系的影响。研究发现:(1)高管社会网络中心度促进企业创新;(2)会计稳健性促进企业创新;(3)高管社会网络中心度削弱了会计稳健性对企业创新的促进作用。为提高企业创新水平,企业应将长期激励落实到分期奖励。我国企业主要实行在位激励和经营业绩激励,这种短期激励方式的客观存在,加之管理者的自利与短视,会计稳健性可以帮助所有者管控管理层,抑制管理层短视,促进企业创新。但是,普遍存在的高管社会网络关系却不利于会计稳健性对管理层短视的治理,因此,认为企业提高创新水平的重要途径是加强长期激励,并把长期激励落实到短期奖励上。创新是一项长期活动,且具有较高的风险性,如果管理者只有在创新成功时才能获得奖励,长期激励很难起到创新激励效果。因此,企业在激励管理者进行长期创新时,应该重视长期激励,更应该把长期激励落实到分期奖励上,长期激励让管理者有动机去从事长期的创新活动,分期奖励让短视自利的管理者在短期内享受到自己的创新努力成果。
【关键词】 网络环境 企业 人事管理 存在问题 解决策略。
人事管理是企业发展和进步的关键,近几年市场竞争日趋激烈,人事管理是否得当可以看出一个企业的竞争力和凝聚力。人力资源作为企业管理的重要组成部分,在企业的正常运转过程中起着重要作用,是企业发展凝聚力的重要标志。企业员工实现人性化管理,人事管理的不断创新和完善才是企业实现可持续发展战略目标的重要途径。尽管我国在计算机网络大背景下进行企业人事管理方面积累了丰富的经验取得了重大的进展,但是在实际的企业人事管理过程中,很多问题仍然存在,这些问题的存在严重削弱了企业人事管理能力,阻碍了企业的健康稳定发展。本文主要研究我国计算机网络大背景下企业人事管理存在问题,针对问题提出相应的解决策略,为我国企业在计算机网络大背景下进行人事管理提供借鉴。
一、 网络环境下企业人事管理存在问题。
随着计算机互联网技术的不断进步与发展,我国企业人事管理也深受其影响。互联网背景下,企业在人事管理方面面临着巨大挑战。总体来讲,我国企业在人事管理方面存在的问题主要由以下几点。第一,企业人事管理意识淡薄。企业是以盈利为目的的,很多企业领导只是注重对企业生产、资金流动、财务管理等方面的管理,往往忽略对人事管理,造成企业在人力资源补充与更新方面出现问题。第二,管理人员的管理手段和整体素质比较低下。人事管理往往归企业人力资源部门,很多企业的人力资源管理部门人员素质水平与管理能力存在问题,加上企业缺乏相应的人事管理奖惩机制,往往使得人事管理人员工作积极性、主动性出现问题。第三,企业人力及人才储备相对不足。网络环境的大背景下,企业的人才招聘也变得相对容易,目前企业发展呈高速趋势,企业对新型人才以及高素质人才的需求更加旺盛,如何最大规模的吸引技术及复合型人才早已成为当今企业人力资源管理的重点。但是,企业在一定程度上存在着人力及人才储备相对不足的问题,对企业生产发展以及扩大化在生产产生消极影响。
二、 网络环境下企业人事管理创新策略。
1 、在企业中引入竞争机制,对员工实行优胜劣汰。
很多企业在人才招聘上并不是把才能水平当做是应聘人才的唯一标准,有些企业人才招聘只是当做形式,拉关系走后门,造成真正有才能有能力有才华的人员被拒之门外。网络时代的大背景下,企业应该改变这种问题,在企业中引入竞争机制,对企业中的管理职位应该规定明确的标准、上岗条件以及相关的技能要求。对于符合要求的员工进行科学合理的考核,并创造一个公平公正的竞争环境,对员工实行优胜劣汰,保证真正的人才能够被企业所用。
2 、深化以人为本,强化人事管理意识。
人事管理从实质上来讲主要指的是对人的管理,人才是人事管理的关键,也是企业顺利发展的关键。人才是企业发展最为宝贵的战略资源,企业是否高效生产,是否可以实现最大效益很大程度上是由人才来控制的,企业的竞争归根结底是对人才的竞争。因此,企业在对人进行管理时,应该做到以人为本,强化对人的培养与尊重。深化以人为本,强化人事管理是目前企业发展过程中应该注意的重要问题。
3 、加大对企业员工的培训力度,强化职业教育。
做好对人力的培训工作是企业继续发展与扩大化发展的基础,人力资源是一种可造型很强的资源,加强对企业的管理工作必须做好对人力的培训。总体来说,对于企业员工的培训主要包括两个方面,一是企业要树立对人力资源培训的长远目标,包括近期目标和中期目标。第二,企业员工的培训内容也要丰富的多彩,不仅要涵盖思想道德、团队合作、企业文化、还要包括职业技能与职业教育,全面提高人力资源素养,做好企业人事管理工作。
4 、不断加强对企业中人力资源的投入和管理。
企业要想加强对人事的管理工作,还要在在人力资源的投入和管理上下功夫。企业应该不断提高企业的人事管理创新能力,充分激发出人力资源对企业的高效服务与工作。同时,建立有效的人事激励与惩罚机制,使得企业员工在激励机制作用下发挥其工作的积极性、主动性和创造性,在惩罚机制作用下约束自己,提高人事管理效率。
总结:
人事管理作为企业管理的重要组成部分,对于企业加强人才的培养与吸收以及企业正常运营有着重要的作用。人事管理的质量能够决定一个企业的生存和发展,传统的人事管理部门管理机制不健全,工作人员的整体素质和专业技能水平不高,导致人事管理部门不能为企业的发展起到实质性的作用。在网络环境的大背景下,人事管理对人才的选拔、培训以及薪资待遇、福利的标准能够决定一个企业是否具有竞争力和凝聚力。
我国在计算机网络大背景下进行企业人事管理方面积累了丰富的经验,但是在实际的企业人事管理过程中,很多问题仍然存在。企业有关部门应该深入研究我国计算机网络大背景下企业人事管理存在问题,创新企业人事管理策略,为我国企业在计算机网络大背景下进行人事管理提供借鉴与参考。
参考文献:
[1] 郭素文。 企业人力资源管理创新浅析[J]. 经营管理者, 2012(13)。
[2] 于娟。 关于企业中的科研单位管理若干问题的思考[J] . 科学与管理, 2009(02)。
【关键词】企事业;网络现状;安全管理;体系构建
1 引言
企事业单位网络,作为在互联网上业务延伸的平台,它的功能和效果越来越受到各单位的重视。在各类单位系统建设中,安全无不被提高到战略高度对待。各单位或从技术手段出发,采用各类信息安全技术来保障网络安全,或是辅之以信息安全的制度保障,从技术加管理的角度来落实安全措施。但是由于开发和管理单位网络时,在技术人员、意识、监督上的缺陷,造成软件与管理上存在一定程度的漏洞,给单位的网络安全带来了影响,甚至影响了工作的开展。
1.1 实例分析
某市一企业2007年为了方便业务对象的手续办理和咨询,自建了互联网服务器,开设网上办理手续的网站,网站主要服务为业务手续所需表格的下载、申请审批的预约、申请审批进程的查询、程序规范的宣传和注意事项、疑问解答等,有需要的客户在家就可了解该项手续的办理,获取申请表格、了解审批的进程。该网站采用access+asp,服务器操作系统使用windows2003,web服务使用操作系统自带的IIS,系统安全措施采用kill6.0杀毒软件。该站源代码采用动易网站管理系统,是网上下载的一个免费源代码程序,委托电脑公司根据实际业务需要经过修改而成。因该企业对网络制作与管理不熟悉,也为了管理的方便,所以在管理上,超级管理员帐号由委托的电脑公司网络制作人员掌握,出现网络或服务器的问题则由该电脑公司派员进行维护,业务操作的帐号则由该企业人员掌握。开始筹划并建立伊始,该企业对网络的安全管理比较重视,特地咨询技术人员制定了安全管理制度,确定每日检查的事项,以及应急处理的方案。但由于该企业人员都只会业务操作,对安全管理这块没有概念,对此也不知如何监督管理,故日常的服务器检查等都未开展,全靠电脑公司进行。由于服务器属于该企业,故放置在办公室,电脑公司维护人员通过在服务器安装serve-u软件开通了ftp功能,以及安装Remote Administrator可以进行远程控制,使网络的一些代码更改上的操作和一些简单的系统问题可以进行远程维护,服务器的系统登录密码该企业和电脑公司都掌握。
电脑公司在技术上有优势,如果能按照安全管理制度做好日常维护管理,包给电脑公司进行网络和服务器的维护这也是一个很适合该企业现状的安全管理方案,但电脑公司技术员由于责任心问题未认真进行日常检查维护,只是在该企业提出修改时进行一下网络代码的修改,或者系统局部问题的处理,在2007年初服务器的操作系统安装完毕,系统补丁打全、杀毒软件kill的病毒库升级后,就没有再次更新。由于网络数据没有及时备份,导致了业务信息全部丢失,无法及时进行应急恢复,给企业造成了很大的损失。
1.2 分析问题存在原因
发生这次攻击并不是黑客的技术有多么的高超,仔细分析一下造成目前状况的主要原因,其实很明显:
(1)缺乏熟悉计算机技术的人员
该企业原有工作人员不熟悉计算机技术,水平仅停留在网络的业务信息基本操作上,对网络的安全管理一无所知。虽然网络创建伊始制定了安全管理制度,确定每日检查的事项,以及应急处理的方案,但是由于技术水平的限制,无法监督贯彻制度中的规定。
(2)存在重创建轻安防的意识
在网络安全问题上该企业还存在认知盲区和制约因素,网络是新生事物,很多人一接触就忙着用于学习、工作等,对网络信息的安全性无暇顾及,对网络信息不安全的事实认识不足,造成安全意识淡薄。
(3)维护外包但监督未及时跟进
应该来说,该企业针对自身缺少技术人员的情况,将网络和服务器包给电脑公司进行维护这个方案还是可行的,但问题出在外包后没有将监督及时跟进,没有对电脑公司的维护工作作出严格的监督,完全靠电脑公司技术人员发挥主观能动性来进行维护,还是存在很大风险的。
2 网络安全管理体系构建思路
2.1 技术保障体系中
技术研发:重新构建该网络源代码,或者在原先基础上,可以购买收费版的动易系统,获得开发商技术支持,可以有效防范代码漏洞的危险。
防护系统:采用在杀毒性能强、用户界面友好、升级方便的杀毒软件,比如卡巴斯基杀毒软件;采用防火墙,可以采用软件防火墙(如天网,设置好详尽的安全规则,屏蔽不用的端口)甚至硬件防火墙(如firebox),防止外部网络用户以非法手段通过外部网络非法访问服务器。
2.2 运行管理体系中
行政管理:在该企业内部建立安全组织机构,如电子商务网络安全管理小组,由该企业的经理直接管辖,提升对安全管理的认识层次、制定完善的安全措施,协调管理和监督方面的事宜。
2.3 社会服务体系中
安全管理____随着社会发展,安全管理外包服务越来越显出其重要性,可以由MSSP(安全服务提供商)提供信息安全咨询、安全技术管理、数据安全分析、安全管理评估等服务,使安全管理工作专业化。
应急响应____制定应急处置预案,进行演练
教育培训____信息安全教育和培训是该电子商务网络的管理人员目前急需的,是对电子商务网络进行有效管理、应用和维护系统安全的重要基础。
2.4 基础设施体系中
标准建设____参加计算机信息系统等级保护申报等。
3 体系构建存在问题的解决方法
3.1 增强单位工作人员安防忧患意识
该企业可以组织开展多层次、多方位的信息网络安全培训和技术学习,提高基本的计算机技术能力和对网络安全的认识,形成网络信息安全的概念,从而增强内部工作人员安全防范意识和防范能力,这是避免网络安全事件发生的有效途径。只要安防意识提高,就能带动提高查找管理漏洞的能力和加强学习、弥补漏洞的动力。
3.2 配备与电子商务网络相适应的技术力量
单位网络的信息安全管理不是一成不变的,它应该是一个动态的过程,但又是一个必须“长抓不懈”的系统工程。随着安全攻击和防范技术的发展,网络的安全策略也要因时因势分阶段调整,只有时刻保持住这种动态的平衡,才能使网络的安全立于不败之地,而前提是有相适应的技术力量,因为人是网络最终使用者,也是在网络整个生命周期中,如规划设计、建设实施、运行维护等过程中的参与者和管理者,人的因素是保证网络正常工作不可缺少的重要部分。
3.3 依托中介进行管理,完善监督机制
该企业将网络和服务器的创建和维护包给电脑公司进行,按照安全管理制度做好日常维护管理,这也是一个很适合该企业现状的安全管理方案,但电脑公司的技术员由于责任心的问题,未认真进行日常的检查维护,而该企业工作人员由于技术水平问题以及安全防范上的意识问题,没有对照安全管理制度对该电脑公司进行有效的督促。
4 结论
网络是依赖于计算机和网络技术而存在的,因此它的安全与否主要取决于服务器和网络安全与否,即系统自身的安全隐患和信息安全隐患。我们只有在包括技术人员、意识、监督等在内的多方面措施支撑下,积极查漏补缺,防止和修补好单位网络这个木桶出现的某一块缺损木板,才能使这个木桶不因我们僵化静止的观念而漏水,使企事业单位网络能发挥出它的积极作用。
参考文献:
[1]张莉.计算机网络应用基础[M],中国农业出版社,2005.
[2]褚峻.构建电子政务安全管理体系研究[J] .档案学通讯,2003(3).
1、没流量!
2、有流量没咨询!
3、有咨询没成交!
那么,为什么会出现这种情况呢?影响企业网络营销效果的因素到底有哪些呢?菜根谭通过对众多企业网络营销效果分析,对影响企业网络营销效果的五大因素进行了归纳如下:
1、有网站,但无营销型网站
现在几乎所有建站公司打着营销型网站建设的大旗。试想一下,一个没有专业的网络营销策划人员,没有从营销角度、销售角度、传播角度去规划、策划一个网站,都用一个程序模块来为客户建设模版化网站的公司如何能做出所谓的营销型网站。
营销型网站是指基于企业营销目标进行站点规划,具有良好搜索引擎表现和用户体验、完备的效果评估体系、能够有机利用多种手段将访客转化为顾客服务于企业营销目的网站。
企业网站是否具有很强的营销性,是否有良好的公信力、传播力是开展网络营销能否取得成功最基本的前提条件。就整个网络销售流程来讲,客户最终还是会通过网站去寻找其意向购买的产品或服务,最终找上门来。所以拥有具备营销型力的网站,对开展网络营销的中小企业来说,至关重要。
营销性网站与普通的企业网站相比,具有明显的优势和特色,它从多种不同的角度和需求出发考虑,对企业网站进行全面的综合分析,最终集成各种网站功能和服务,使其具有极强的营销功能和营销价值,追求的是最终的营销效果。
目前几乎所有建站公司虽然打着营销型网站建设的大旗,但在帮助企业建设网站时都没有网络营销分析、策划、品牌产品策划的环节,更不要说专业的网络营销策划人员,他们没有从营销角度、销售角度、传播角度去规划、策划一个网站,他们只是从技术或者视觉角度来看待网站,都用一个程序模块来为客户建设模版化网站,然后改下企业LOGO、公司名称、重新设计下界面的又一个复制品!检查下你的网站是否也在其中!
2、有网络推广,但没效果
当前网络推广方式很多,可谓琳琅满目,五花八门。网络广告、微博营销、邮件营销、软文公关、论坛营销、博客营销、病毒式推广等等。但中小企业对如何真正有效的推广企业网站,知之其微,仅懂皮毛,虽然在一些所谓的网络营销培训的课堂上听得热血澎湃,但回到家里还是该干嘛就干嘛。不知如何有效的采用适合自己的推广方式实现企业网站的宣传推广,大多做得没有深度、没有创意。这种无效推广,即使做得太多,最终还是等于零,徒劳而无功效。
经常有客户抱怨,连百度竞价都没啥效果,到处求所谓的有效推广方法!其实网络推广方法无非也就那几种,并非每种推广方法都适合你,要根据你的产品、人群、不同的推广阶段制定合理有效的推广计划!只有适合自己的才是最好的!
3、网站转化率极低
影响转化率的因素很多,从你前期的网络营销项目规划、策略、推广方案的制定到日常的推广运营的执行,再到在线销售系统、客服等方面都影响着你的网站转化率。
众多的企业,在建立企业网站后,只要在网站上留下联系地址或联系电话,就认为顾客能找上门来。这种单一被动的转化方式,显然是很难及时把访客转化顾客的。商机信息留言、免费电话回拨、即时聊天工具使用、企业地图导航、顾客对产品定购功能等等,这些极为重要的转化手段,却未曾出现在企业网站内。
还有一点就是你的在线客服人员是否够专业,是否对产品服务了解清楚、是否具备良好的网络销售技巧和服务意识,是否具备极强的销售引导思维!人的因素至关重要!
4、缺乏有效的数据分析
很多网络营销工作开展相对较早,且都有专人负责网络推广工作的公司,他们的网络营销做得还不错,但他们竟然没有一个人知道网站访问的日IP量、日均咨询量和最终销售成交数据,根本就没有做任何关于数据的统计监测工作,更不要说数据分析了。
数据统计分析是在网络营销系统各环节中是一个极其重要的环节,数据可以让我们发现问题,从而帮助企业调整策略、解决问题,提升网站的整体运营效率。一般来讲,我们主要从SEO数据监测分析、网站访问数据统计分析、询盘和成交转化统计分析几个大的方面着手!
5、有做网络营销的人,但无真正的才
纵观网络营销体系,无论哪个环节的工作,最终都是需要人去落实执行,再一次强调,人才是最终决定了网络营销的成效关键所在。
这样一来对网络营销还仍感陌生的企业,面对来势汹涌的网络营销时代,面对建什么样的网站?如何做有效网络推广?如何运营管理团队?等等常常不知所措,无从下手。