發布時間:2023-03-13 11:15:30
序言:寫作是分享個人見解和探索未知領域的橋梁,我們為您精選了8篇的制度改革工作經驗總結樣本,期待這些樣本能夠為您提供豐富的參考和啟發,請盡情閱讀。
關鍵詞:地租理論土地征用價格勞動力價值的貨幣表現
一、國內農村土地征用現狀的分析
土地征用補償制度是指國家按照一定的法律規定和程序,將農民擁有的土地轉為國家所有,國家對此給予一定的補償,實現土地所有權在國家和農民之間轉移的制度。隨著我國經濟建設步伐的加快,現代化、城市化發展迅猛,建設用地逐年激增。土地呈現迅速升值狀態,在社會經濟關系特別是農村經濟關系中出現由于土地征用而引起的土地關系的調整,成為一種常態的社會矛盾。
基于征地實踐層面而言,地方政府對土地一級市場進行壟斷并經營,就有沒有滿足公共利益需要的全部用地項目進行征用,但進行土地補償的時候,針對原用途實施補償,農民集體以及農戶會被排斥于土地增值收益分配以外的范圍,造成土地價格呈現低進高出狀態,土地征用管理過程內很大利益空間得以產生,此類利益驅動讓國家和失地農民二者間的博弈關系得以產生,也出現了許多社會不穩定要素。現在農村征地補償出現的不足有:征地補償的程序透明度不夠,農民沒有積極地參與。進行實際征地之中,用地單位往往未批先征,和農村基層組織自主給出土地征用的有關事項,并沒有依法向失地農民公開并大量征求建議。在個別村級組織內部,沒有公開征地補償費用的分配與其賬目,進行暗箱操作這類的行為;同時土地征用補償標準也不高,不能完全確保農民基本生活。當今我國法規在土地征用的補償標準上尚有不足,補償費用與土地及勞動力安置的具體情形不相符與往往出現補償標準不高的情形;征用補償方式不全面,未合理的對失地農民進行安置。當今的《土地管理法》對農民安置補償標準定為,“該地被征用前3年平均年產值的10至16倍”,而進行實際征地的時候,農民得以補償的標準一般不高,雖然我國取消了之前的“最高不超過30倍”的規定,此類“產值倍數法”很難確保失地農民之前的生活水平。利用使被征地農民自謀職業的單一化安置方式,致使很多失地農民變成了“三無”人員。
二、以成都市土地制度改革為例看我國征地價格補償如何確立
(一)合理確定征地價格的理論模型
馬克思認為,實際之上土地價格即為地租的資本化。在以下的公式中有所體現:土地價格=地租/土地還原利率。根據的勞動價值論,勞動者從事生產過程產生創造的價值如下:總價值=C+V+M
此處,C與V分別屬于不變資本與可變資本,M屬于剩余價值。V+M屬于勞動者從事生產過程中新創造的價值,在農民的自耕地,土地所有者擁有全部V+M價值,進而自身的勞動力價值得以實現。土地進行征用以前,農民們通過土地擁有本身創造的剩余價值的時候,導致本身勞動力的價值得以實現,導致勞動力的成本有了合理補償,同時此類占有關系屬于永恒的狀態。但是要重視在使用不變資本的土地,不會由于出現磨損導致價值量變少。國家一旦通過土地征用的利用,使農村集體土地的產權出現轉移,土地的用途于是產生變化。農民勞動力價值有了實現經常通過土地資本進行,土地進行征用讓農民本身勞動力價值實現的路徑切斷。根據里面的地價這一理論,土地價格即為剩余價值M資本化,未對農民當成交易主體的勞動者勞動力價值的貨幣表現形式實施重視――勞動力價格V的實現和不變資本C的增值性,這種沒有被考慮到的勞動力價格V是失地農民再就業的成本,現在由于農民們的綜合勞動素質及其技能較低,當土地失去之后,再就業較難實現,雖然再就業實現了,再失業也較容易,更要因為生活方式發生的改變付出很大的成本。因此不考慮農村土地征用對農民這項補助是不適合的。那么,C的增值性,主要指農地轉化用途后的升值,這樣的增值其實和城市的發展程度密切相關,也是土地所有權在經濟上的一種實現,但因為我國農村土地產權的不明確,農民作為農村集體的一份子,往往無法實現這種收益。
(二)成都市的實踐經驗總結
1.級差土地收入的意義
需要大力學習并運用土地級差收益這一規律,從而為統籌城鄉發展和國民經濟做貢獻。土地級差收入是什么?地處不同位置的土地存在較大的市場價差,這是因為當勞動力、資本及技術等生產要素積聚后,分工更加精確,收入于是變多。此動向促使人們要競爭存在優越性位置的土地。在成都進行的改革這一實踐說明,積極運用級差土地收益規律,能讓城鄉的空間資源得到有效配置,更能給城鄉統籌給予牢固的資金基礎。城鄉居民聯建和統規自建、統建的差異較大。城鄉居民聯建屬于商業性質的開發利用,原所有者得到居民建設資金;統規自建、統建則依靠政府的統籌規劃,幫助受災居民進行新村或者新家的建設。以上對策都屬于使農民使用自己的土地存量,換取一些資金流量,以助災后進行家園的重新建設。
2.“確權”是土地流轉的基礎
土地資源的流轉會產生級差收入,今后應充分發揮級差地租的作用,開發土地流轉工作。成都的實踐說明,土地資源流轉得以實現以前,我國依然有許多更基礎的工作應搞,需要就農村許多土地及其房產資源實施確權、登記及其頒證。只有明確交易主體,才能交易公平開始的前提。我們在調查中發現,提出確權不容易,認真執行更艱難。成都進行的實踐探究出一個操作性較強的確權制度。典型的代表是“村莊評議會”制度,即由村民推舉擁有村莊管理經驗的人借助其豐富的土地及房產工作經驗,來對入戶產權調查及結果進行評價,特別是對存在巨大爭議的案件作出裁決,并公式評議的結果。評議結果作為確權預案在相關各方接受后,再向上級政府部門上報。這一制度導致確權由抽象口號逐漸變成由取證、評議、公式、政府頒證等具體環節組成的切實可行的程序。
3.創新勞動力價值的貨幣表現形式
成都市大力改進極差土地收益的分配方式,增大了政府對農民集體和個人的征地補償。在保證土地剩余價值地租化得以補償外,借助占補平衡以及掛鉤項目等,從土地所得中逐漸得出日益變大的份額,返還到農村里面,保證農民們的生活。基于市場經濟理論,提高征地的補償比例,使得征地的成本增高,進而抑制了征地需求,有助于實現“收縮征地范圍”的國家宏觀調控目標。(作者單位:四川大學經濟學院)
參考文獻:
[1] 周春,蔣和勝,《市場價格機制與生產要素價格研究》.四川大學出版社
主要做法
本次公開選拔工作,是近年來在勞務工管理和人才隊伍建設中的一次重要嘗試,在整個工作過程中,我們注重學習上級機關公選工作的成功經驗,結合中心自身特點,逐步構建了一條員工健康成長的綠色通道,為持續有效和諧發展提供了強有力的組織和人才保證。公開選拔工作主要有以下幾點做法。
一、嚴把方案關,強實施保障。成立了以主要領導為組長,班子成員為副組長,組織人事、企業管理、綜合辦公室等相關部室負責人為成員的公開選拔工作領導小組,負責各項工作的整體規劃、決策和管理。同時,組建考評組對現有崗位及人員情況進行調查摸底,根據三定方案和管理力量需求情況進行綜合分析,通盤考慮,研究提出公開選拔的崗位,對公開選拔的崗位、職責、條件、程序、方法、組織領導等作了明確規定,確保了公開選拔工作規范有序,有章可循。
二、嚴把報名關,保良馬入賽。對符合報名條件的相關人員采取部門推薦、個人自薦的方式組織報名,填寫《報名表》并遞交畢業證、學位證、職業資格取證等相關證件。考評組對報名者學歷、個人獎勵、年度考核格次等情況進行量化評分;同時,采取部門走訪、電話溝通等方式,對自薦報名的39名員工集中征求意見,結合報名人員崗位工作經驗,本職業務能力和技能操作水平,組織紀律、責任意識和大局觀念,工作責任心和工作業績,示范帶頭和突出作用發揮,報名資格審查等情況,確定符合條件的報名人員25人,納入初選對象范圍并進行公示。
三、嚴把選拔關,重公正公開。堅持公開、公平、競爭、擇優原則,做好演講答辯、信任投票工作,搭建競爭平臺。25名初選對象在規定范圍內進行演講,介紹自己的工作經歷、德才情況、任職優勢和任職后的工作設想,并就考評組提出的有關問題進行答辯。答辯現場設有部門監督員,考評組根據其演講與答辯的實際表現進行現場打分和信任投票。整個過程陽光透明、規范操作、嚴格監督,切實增強了選拔工作的公開性、監督力和公信度。
四、嚴把考察關,聽員工聲音。為確保真正選出廣大員工認可和信任的部門助管,考評組按照民主測評、個別談話、征求意見等步驟,全方位、多層次對25名初選對象進行全面考察。民主測評主要考察初選對象的培養潛質以及在部門員工中的被信任情況與被推薦情況,參加測評、談話的干部員工多達200余人。經資歷評分、演講答辯、信任投票、民主測評等綜合得分匯總,考評組選取錄取名次范圍內的初選對象提交黨政聯席會,擇優確定被選拔對象14人,根據實際情況安排至相關部門與崗位。
五、嚴把考核關,強監督管理。被選拔助管使用期為兩年,實行一個月的試用期,試用期滿經考核合格后按照新任崗位的管理權限進行管理,試用期滿經考核不合格者,返回原崗位工作。對助管進行使用期內的定期考核,原則上一年一次,考核不合格或明顯不能承擔崗位工作需要的調離助管崗位。為形成暢通有效的人才成長機制,使用期滿,經領導小組考察合格且符合相關條件者可晉級為中級助管,未能晉級中級助管崗位的助管人員均要重新組織選拔上崗。
取得的效果
一、拓寬了選人用人視野,優化了管理人員隊伍結構。實行公開選拔,讓大家在同一起跑線上競爭,既為員工提供了自我展示的舞臺,又極大地拓寬了選人視野。同時采用演講答辯、信任投票、民主測評和組織考察相結合的方式,充分體現了全體員工的意愿,為選拔德才兼備、業績突出、員工公認的優秀助管創造了良好的內部環境。通過公開選拔,勞務工助管的知識結構、年齡結構得到進一步優化,一批年輕助管脫穎而出,14名助管,平均年齡為28歲,大專以上文化程度達78.5%。
二、樹立了正確的用人導向,提高了人事工作滿意度。以公開選拔方式選拔助管,打破了原有論資排輩的舊有格局,激活了員工一池春水。在公開選拔過程中,把選拔崗位、報名資格、程序方法等公開,接受員工群眾的全程監督;每名員工對選拔助管都有發言權,并通過投票反映自己的意愿。在民主測評環節,由考評組和部門員工對初選對象進行綜合評價,并規定部門參評員工不低于員工總數的80%,保證員工的知情權、參與權、表達權、監督權,有效推進了公開選拔工作的科學化、民主化,提高了選人用人公信度和滿意度。這次公開選拔、競爭上崗的助管都是平時勤奮學習、努力工作、德才兼備、員工擁護的典型代表。通過一個月的試用期,他們全部成為合格的助管,在各自的崗位上發揮著積極作用。
三、激發了員工的工作激情,推動了學習型組織建設。這次公開選拔,讓更多的管理人員和一線員工意識到單位為各類人才成長提供了公平競爭的舞臺和展示自我的機會,讓大家認識到要贏得組織和群眾的認可,就必須靠真才實學,進一步調動了全體員工的工作熱情和活力。公開選拔每個環節競爭激烈,充分發揮了員工潛能,也增強了員工的責任感、緊迫感和危機感,激發了員工內在學習意識和競爭意識,促使大家勤奮學習,不斷提高自身素質和業務水平,進一步推動了學習型組織的建設。
工作體會及經驗總結
在勞務工中公開選拔人才,賦予他們部分管理職責,發揮他們參與管理、協助管理的積極作用,被實踐證明是一種增強企業活力、暢通人才通道的好方法。但是,我們也深深地體會到,要培養和使用好這些人才還有很多工作要做,公開選拔機制還要在科學化、民主化、制度化方面下功夫,被選拔人員隊伍要滿足新形勢的需要還任重而道遠,今后的工作要在以下幾個方面進一步完善和提高。
一、要進一步加強對公開選拔工作的宣傳引導。我們認為提高全體干部職工特別是一線員工對公開選拔工作的思想認識,是繼續搞好選拔工作首先要做好的一項重要工作。要通過加大公開選拔工作宣傳力度,積極做好員工的思想工作,消除員工模糊認識和思想顧慮,激發他們自覺參與競爭的積極性,提高參與競爭的勇氣,使積極參加選拔,勇于接受組織的挑選,逐步成為全體員工的自覺行為。
二、要進一步加強對新選拔人才的培養鍛煉。我們發現,通過公開選拔脫穎而出的優秀人才,多數比較年輕、富有朝氣,知識水平較高、業務素質較好,責任心和事業感較強,但是因工作閱歷和工作經驗等因素的制約,需要不斷加強實踐鍛煉。因此,要進一步加強對新選拔人才的培訓,工作上多加碼,業務上多幫扶,使他們盡快成長,盡快進入角色發揮作用。
三、要進一步建立制度化、常態化公開選拔工作機制。實施公開選拔,只有建立制度、實現常態,才能最大程度地發揮效用。要不斷擴大公開選拔的人員范圍,積極探索和改進公開選拔的方式和途徑,加強工作研究,提高選人用人工作水平,建立制度化、常態化的長效工作機制。
關鍵詞:稅源專業化管理 隊伍建設 隊伍素質
1.研究背景
隨著我國社會主義市場經濟的發展,納稅人數量不斷增多,企業的組織形式和經營方式呈現多樣化,企業集團大量增加,經濟主體跨國家、跨地區、跨行業相互滲透,企業核算的電子化、團隊化、專業化水平不斷提高,稅源管理的復雜性、艱巨性、風險性不斷加大,征納雙方信息不對稱等矛盾日益突出,傳統的由稅收管理員屬地管戶、粗放的稅源管理方式已難以適應新形勢的要求。
對此,國家稅務總局下發《關于開展稅源專業化管理試點工作的指導意見》明確要求各級稅務機關“以建立和培養專業化人才隊伍為支撐,積極探索稅源專業化管理”。福建省地方稅務局《關于擴大和深化稅源專業化管理試點工作的指導意見》中也細化強調“各級地稅機關應重視稅源專業化管理人才的培養,逐步建立健全專業人才激勵機制。按照專業化管理的格局和信息管稅、風險管理的需要,建立各專業人才庫。通過公開競賽等方式,選拔征管能手、稽查能手、評估能手、信息技術能手等,給予表彰和獎勵,并適時充實到納稅風險分析、重點稅源管理以及反避稅等專業化管理程度較高的崗位,將人力資源向風險管理傾斜。對成績突出的各崗位能手要加強培養,做到人盡其才、才盡其用”。
2.稅源專業化管理下隊伍建設現狀及存在問題
為深入貫徹文件精神,各地稅務機關紛紛進行了對稅源專業化管理下隊伍建設、人才培養工作的探索,也取得了一定成績,通過稅源專業化管理征管模式改革的選拔調整,一是實現了人員合理配置。將素質高、能力強、業務精、政治過硬且具有一定工作經驗的人員認定到重點崗位,賦予他們更高的工作重任和工作壓力;業務能力一般的人員則安排到一般稅源崗,使其承擔力所能及的工作。既承認人力資源的差異性,又適度控制差異,做到人盡其才,才盡其用。二是提高了業務骨干的積極性。通過資格認定,使那些工作能力強、工作資歷長、想干事、肯干事、能干事,但因職數所限沒能得到提拔的干部也能得到工作肯定,獲得相應的福利待遇。三是促進了適度競爭。通過人力資源的有效整合和定期認定,使系統內形成崇尚學習,尊重知識,肯定工作能力的良好風氣,各崗位均有適度的學習、工作壓力,從而形成縱橫聯動的良性競爭機制。
當然,任何新事物發展的過程中總不可能是一帆風順的,隨著稅源專業化管理的深入開展,受多種主客觀因素的影響,在稅務干部隊伍建設的過程中,還不可避免地存在著一些困難和問題:非重點崗位人員工作缺乏激情、自我要求不高等心態問題,人員對專業化管理的理解不夠深入透徹,人員總體素質仍需提升,高素質復合型人才比較匱乏,各類專業人才庫尚未形成等。
3.進一步加強稅務隊伍建設,提高隊伍素質的思考與建議
3.1結合實際,搞好謀篇布局
加強稅務隊伍建設既是一項長期戰略工程,也是一項綜合系統工程,要求各級既要有打“持久戰”的思想和規劃準備,也要有打“殲滅戰”的協調和推進本領。從一開始就應該把推進落實建立在高度清醒自覺和積極主動作為的基礎上,要搞好目標設計,緊貼職能定位和任務要求,研究提出符合本單位本部門實際的具體目標和階段目標,充分發揮任務目標引領方向、凝神聚力的作用。要明確建設標準,按照稅源專業化管理總體要求,圍繞優化知識結構、提高綜合素質、增強實際本領、促進任務完成的基本思路,進一步搞好具體細化,為推進建設、評估成效提供依據。要拿出推進措施,不僅在內容、形式、規模等方面做到心中有數,而且還要明確階段推進的時間表和責任人,確保建設高起點展開、高質量推進、高標準落實。
3.2一人一事,關注心理健康
關心人員心理健康,加強教育管理和心理疏導,注重人文關懷,不斷提高人員心理素質、增強黨性修養、促進全面發展。在人事教育工作中,要堅持嚴格教育管理與注重人文關懷相結合、提高個人修養與創造良好環境相結合、早期預防與心理危機干預相結合、繼承優良傳統與創新方法手段相結合,深入了解人員情況,及時掌握人員的思想動態和心理健康狀況,從思想、工作、生活各方面關心干部。大力開展心理健康教育,把心理健康教育作為教育培訓的重要內容。建立心理援助機制,加強心理危機干預工作。堅持解決思想問題與實際問題相結合,不斷創新思想政治工作的思路、手段和方法。對于可能出現的一些負面情緒,要注重溝通開導,做好一人一事的思想政治工作,消除疑慮,將問題解決在萌芽階段,大力推進稅務文化建設,引導人員保持高尚的精神追求。做好精神文明創建活動和評先表彰工作,充分發揮先進典型的示范帶動作用,發動廣大人員主動投入、積極參與,凝聚創新合力。
3.3溝通交流,營造積極氛圍
在一個積極的組織氛圍里,組織成員能夠與同事、領導相處融洽,有集體認同感,能積極地貢獻自己的力量,主動創新思考,在工作中能夠隨時靈活方便地調整工作方式,使之具有更高的效率,并且全心全意朝著組織的方向努力。這樣的組織氛圍不亞于任何一種“秘密武器”,要營造積極氛圍,首先要從文化建設入手,提高人員的工作激情,營造一個相互理解、相互激勵、相互關心的組織氛圍,從而穩定工作情緒,激發工作熱情,形成一個共同的工作價值觀,進而達成合力。其次要形成真誠、平等的內部溝通,系統內部要暢通溝通渠道,鼓勵不同資歷、級別的人員之間的相互信任、相互幫助和相互尊重,確保每個成員都有充分表達創意和建議的權利,相關領導對于這些創意和建議也應認真聽取、及時反饋。最后要努力構建學習型組織,倡導良好的學習風氣,營造主動探索、民主和諧的氛圍,為成員提供進行廣泛而有針對性的溝通交流平臺,共同分享經驗總結教訓,發揚每個成員的創造力,凝聚集體智慧。
3.4完善考評,形成有效激勵
一是要完善激勵手段。通過選擇最佳的激勵時機、方向,提高激勵的針對性和導向性,激發全員的學習熱情。如前期激勵,在制訂學習目標績效考核標準前,就明確提出激勵的形式和標準;期中激勵,在學習活動周期內各個隊伍,適時地、不間斷地激勵積極性;期末激勵,年度工作或某項學習活動結束后,及時兌現獎懲。對學習先進集體、對參加繼續教育、培訓、進修學業優良或在知識創新、技能創新等方面取得突出成績的,要定期進行表彰,給予精神和物質獎勵。二是要完善激勵機制。引導鞭策大家主動學習。要積極探索研究學習績效在不同層次、不同崗位的競聘、任用工作中的評價作用。努力建立一套能上能下、能進能出的干部管理機制,健全領導職務任期制度和引咎辭職、責令辭職制度。注重處理好能力與資歷、水平與文憑的關系,以能力論英雄,以政績用干部。真正讓有能力、有水平、有才干的有位、有為,有作用可發揮。
參考文獻:
[1]陳振明.公共管理學[M].北京:中國人民大學出版社,2005
[2]關云峰,崔孝宗.實行稅源專業化管理的探討[J].稅務研究,2008,(12):82-83
企業經營信息對于企業來說是一種資源,對于企業自身來說具有重要意義,企業需要妥善管理自身企業的信息。近年來,企業的各項經營活動都逐漸開始通過計算機,網絡開展,因此,企業的信息安全管理對于企業越來越重要。許多企業開始通過各種技術手段以及制度改革,把更多的注意力放在企業內部的信息安全管理工作,同時將企業信息安全管理與風險控制結合起來,這是一個正確的選擇,能夠幫助企業實現穩定經營。在介紹企業信息安全管理以及風險控制前必須厘清企業信息安全管理的概念與企業風險控制定義,因此,本節將著重介紹企業信息安全管理的概念以及企業風險控制的定義。企業的信息安全管理包含十分豐富的內容,簡單來說是指企業通過各種手段來保護企業硬件和軟件,保護網絡存儲中的各種數據不受偶然因素的破壞或者惡意的原因被攻擊。對于信息安全的認定通過包括4個指標,即保證信息數據的完整,保證信息數據不被泄露,保證信息數據能夠正常使用,保證信息數據能夠控制管理。要想做好企業的信息安全管理,首先需要了解的是關于信息的傳輸方式。隨著信息技術的不斷普及,信息傳遞的方式越來越多,常見的信息傳遞方式主要有互聯網傳播,局域網傳播,硬件傳播等等。要想實現企業的信息安全管理,其中很重要的一項工作在于保護信源、信號以及信息。信息安全管理是一項需要綜合學科知識基礎的工作,從事企業信息安全管理工作的人員通過需要具有網絡安全技術、計算機技術、密碼技術、通信技術。從企業的信息安全管理來講,最為關鍵的一項工作時保護企業內部經營信息數據的完整。經過近十年來的企業信息安全管理工作經驗總結,企業信息安全不僅僅需要信息技術的支持,更需要通過建立完善的企業風險控制體系來幫助企業實現更好地保護企業信息安全的目標。所以,怎樣把企業信息安全管理與風險控制融合起來就是擺在企業經營管理者面前的一道難題。企業的信息安全風險控制必須通過企業建立完善的企業信息安全風險體系實現。企業的信息安全風險控制是指企業在企業信息安全遭遇威脅之前,提前對企業的信息進行風險預估,并采取一系列的有針對性的活動降低企業面臨的信息安全風險,從而盡可能減少因為企業本身信息安全管理中存在漏洞給企業帶來不必要的損失。常見的企業信息安全風險體系建立主要包含以下幾個方面的內容。第一,建立企業信息安全風險管理制度,明確企業信息安全管理的責任分配機制,明確企業各個部門對各自信息安全所應承擔的責任,并建立相應的問責機制。第二,設置規范的企業信息安全風險管理指標,對企業存在的可能威脅企業信息安全管理的漏洞予以風險定級,方便企業管理者對不同的信息安全管理漏洞采取有區別的對策。第三,企業要加強對信息安全管理人員的培訓,提高企業信息安全管理工作人員的風險意識,讓企業內部從事信息安全管理工作人員認識到自身工作的重要性,讓企業內部從事信息安全管理工作人員了解到規范自身行為,正確履行職責的重要性。第四,將企業信息安全管理與風險控制有效融合,重視企業信息安全管理工作,通過風險控制對企業內部信息安全的管理方式進行正確評估,找出現行的企業內部信息安全管理手段中存在容易忽視的地方。
二、企業信息安全管理與風險控制存在的不足
1.企業信息安全管理工作人員素質不高
對于企業來說,企業信息安全管理工作是一項極為重要而隱秘的工作,因此,必須增強對企業信息安全管理工作人員的素質要求。但是根據調查統計,目前很多企業對信息安全工作的管理僅僅停留在對企業信息安全管理工作人員的技術要求上,對企業信息安全管理工作人員的道德素養,職業素養,風險意識并沒有嚴格要求。此外,絕大多數企業并沒有意識開展對企業信息安全管理工作的道德素質的教育培訓,并沒有通過建立相關管理制度以及問責機制對企業信息安全管理工作人員實行監督,這無疑給別有用心或者立場不堅定的企業信息安全管理工作人員留下了危害企業信息安全的可乘之機。
2.企業信息安全管理技術不過關
企業信息安全管理工作涉及多許多技術,包括信息技術,計算機技術,密碼技術,網絡應用技術等等,應當說成熟的計算機應用技術是做好企業信息安全管理的基礎,但是,現實是許多企業的信息安全管理技術并不過關,一方面企業的信息安全管理硬件并不過關,在物理層面對企業信息缺乏保護,另一方面,企業信息安全管理工作的專業技術沒有及時更新,一些企業信息安全管理工作人員缺乏企業信息安全管理的實踐經驗,企業信息安全管理的知識也并沒有及時更新,從而導致企業的信息安全管理理論嚴重滯后,這種技術的落后很容易讓企業成為不法分子的攻擊對象。近年來網絡病毒的傳播越來越猖狂,很多服務器、系統提示安全補丁的下載更新以及客戶端的時常更新成為一個惱人的問題。作為一個行業中的大中型企業,企業內部設備數量比較多,尤其是客戶端數量占了較大比重,僅僅靠少數幾個管理員進行管理是難以承擔如此大量的工作量。另外,企業信息安全管理系統不成熟也是一個重大的隱患。
3.企業信息安全管理制度不健全
企業信息安全管理制度不僅僅需要理論制度的完善,更加需要一系列配套監督機制保障企業信息安全管理的有效執行。通過調查分析,許多企業雖然建立了企業信息安全管理制度,但是通常情況下,這些制度只能流于形式,企業信息安全管理工作缺少有效的制約和監督,企業信息安全管理工作人員缺乏執行力。企業信息安全管理制度不健全,企業信息安全管理工作缺乏執行力常常體現在以下幾個方面。第一,企業員工對于信息安全管理的認識嚴重不足,對企業信息安全管理工作不重視。企業內部計算機系統安全的計算機防病毒軟件并沒有及時更新,使用,甚至企業內部計算機的防病毒軟件還被企業員工卸載了。部分企業員工認為自己的工作與企業信息安全管理不相關,認為做好企業信息安全管理工作僅僅是企業信息安全部門的事。第二,企業內部信息安全管理制度并沒有形成聯動機制,企業信息安全管理工作僅僅由企業信息安全部門“一人包干”,企業信息安全反映的問題并沒有得到積極的反饋,一些企業領導對企業信息安全現狀所了解的少之又少。
三、企業信息安全管理常見的技術手段
1.OSI安全體系結構
OSI概念化的安全體系結構是一個多層次的結構,它的設計初衷是面向客戶的,提供給客戶各種安全應用,安全應用必須依靠安全服務來實現,而安全服務又是由各種安全機制來保障的。所以,安全服務標志著一個安全系統的抗風險的能力,安全服務數量越多,系統就越安全。
2.P2DR模型
P2DR模型包含四個部分:響應、安全策略、檢測、防護。安全策略是信息安全的重點,為安全管理提供管理途徑和保障手段。因此,要想實施動態網絡安全循環過程,必須制定一個企業的安全模式。在安全策略的指導下實施所有的檢測、防護、響應,防護通常是通過采用一些傳統的靜態安全技術或者方法來突破的,比如有防火墻、訪問控制、加密、認證等方法,檢測是動態響應的判斷依據,同時也是有力落實安全策略的實施工具,通過監視來自網絡的入侵行為,可以檢測出騷擾行為或錯誤程序導致的網絡不安全因素;經過不斷地監測網絡和系統來發現新的隱患和弱點。在安全系統中,應急響應占有重要的地位,它是解決危險潛在性的最有效的辦法。
3.HTP模型
HTP最為強調企業信息安全管理工作人員在整個系統中的價值。企業信息安全工作人員企業信息安全最為關鍵的參與者,企業信息安全工作人員直接主導企業信息安全管理工作,企業信息安全工作人員不僅僅是企業信息安全的保障者,也是企業信息安全管理的威脅者。因此,HTP模型最為強調對企業信息安全管理工作人員的管理與監督。另外,HTP模式同樣是建立在企業信心安全體系,信息安全技術防范的基礎上,HTP模式采取了豐富的安全技術手段確保企業的信息安全。最后,HTP強調動態管理,動態監督,對于企業信息安全管理工作始終保持高強度的監督與管理,在實際工作中,通過HTP模型的應用,找出HTP模型中的漏洞并不斷完善。
四、完善企業信息安全管理與降低風險的建議
1.建設企業信息安全管理系統
(1)充分調查和分析企業的安全系統,建立一個全面合理的系統模型,安全系統被劃分成各個子系統,明確實施步驟和功能摸塊,將企業常規管理工作和安全管理聯動協議相融合,實現信息安全監控的有效性和高效性。
(2)成立一個中央數據庫,整合分布式數據庫里的數據,把企業的所有數據上傳到中央數據庫,實現企業數據信息的集中管理與有效運用。
(3)設計優良的人機界面,通過對企業數據信息進行有效的運用,為企業管理階層人員、各級領導及時提供各種信息,為企業領導的正確決策提供數據支持,根本上提高信息數據的管理水平。
(4)簡化企業內部的信息傳輸通道,對應用程序和數據庫進行程序化設計,加強對提高企業內部信息處理的規范性和準確性。
2.設計企業信息安全管理風險體系
(1)確定信息安全風險評估的目標
在企業信息安全管理風險體系的設計過程中,首要工作是設計企業信息安全風險評估的目標,只有明確了企業信息安全管理的目標,明確了企業信息安全管理的要求和工作能容,才能建立相關圍繞信息安全風險控制為目標的信息安全管理工作制度,才能順利通過對風險控制的結果的定量考核,檢測企業信息安全管理的風險,定性定量地企業信息安全管理工作進行分析,找準企業信息安全管理的工作辦法。
(2)確定信息安全風險評估的范圍
不同企業對于風險的承受能力是有區別的,因此,對于不同的企業的特殊性應該采取不同的風險控制辦法,其中,不同企業對于能夠承受的信息安全風范圍有所不同,企業的信息安全風險承受范圍需要根據企業的實際能力來制定。不僅如此,企業的信息安全風險評估范圍也應當根據企業的實際經營情況變化采取有針對性的辦法。
(3)組建適當的評估管理與實施團隊