前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇信息分类标准范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:信息安全标准体系标准
中图分类号:G201文献标识码:A文章编号:1007-3973(2012)004-071-03
信息系统安全体系的研制和建设是一个非常复杂的过程,如果没有与之相配套的安全标准做支撑,就不能实现系统的安全可信,只有从系统的视角全面考虑信息系统的安全性,构建起合理的信息安全标准体系,才能保证各信息系统和平台的安全可控和高效运行,也只有建立起涵盖系统安全结构的完整的技术标准体系,才能促进安全组件之间的相互协作和关联操作,实现系统安全性的最大化。
1信息安全标准体系分类现状
1.1信息安全国际标准现状及分类体系
1.1.1美国国防部信息安全标准体系
美国国防部(DoD)将美军信息安全标准按安全部件与安全功能相结合的方法进行分类,其标准体系见图1,其中安全部件以信息流为主线贯穿始终,分为信息处理安全标准、信息传输安全标准、信息理解表示安全标准、安全管理标准和安全环境标准五类。安全功能从信息安全的基本要素(机密性、完整性、可用性、可控性、抗抵赖性)来进行划分,分为鉴别安全服务标准、访问控制安全服务标准、保密性安全服务标准、完整性安全服务标准、抗抵赖性安全服务标准和可用性安全服务标准六类。DoD的信息安全标准体系,虽然覆盖全面,但安全部件和安全功能之间的标准交叉重复比较多,层次不够清晰。
1.1.2联合技术参考模型(JTA 6.0)
JTA 6.0中的信息安全标准体系为实现对国防部信息系统的安全防护提供了支撑,包括(本地)计算环境、飞地边界、网络和基础设施、支撑性基础设施和安全评估五类标准。这种分类比较合理,但分类下面对应的标准大部分是国际标准和美国国家标准,因此,应在借鉴该分类的基础上,针对目前我国已有的国家标准,建立起合理的标准体系。
ISO信息安全工作组分类如图3所示。目前,ISO制定的信息安全标准按照工作组的分类分为信息安全管理体系(ISMS)标准、密码和安全机制、安全评价准则、安全控制与服务和身份管理与隐私技术五类。该分类方法比较粗糙,对于建立安全运行的信息系统,针对性不太强。
1.1.4国际电信联盟(ITU-T)标准
ITU-T SG17组负责研究网络安全标准,包括通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务,如图4所示该分类方法对信息安全技术分类比较粗糙,信息安全技术也只侧重于通信安全。
ITU-T颁布的比较有影响力的安全标准主要有:消息处理系统(X.400系列)、目录系统(X.500系列)、安全框架和模型(X.800系列)等,其中的X.509标准是PKI的重要基础标准,X.805是端到端通信安全的重要标准。
目前,ITU-T在安全标准化方面主要关注NGN安全、IPTV安全、身份管理(IDM)、数字版权管理(DRM)、生物认证、反垃圾信息等热点问题。
1.2国家信息安全标准体系
我国国家信息安全标准自1995年开始制定,至2002年共制定标准19项,全部由国际标准直接转化而来,主要是有关密码和评估的标准。在这19项中,2004年后已有12项进行了修订。自全国信息安全标准化技术委员会2004年成立以来至目前我国实际现存正式信息安全标准87项,这些标准中,既包括技术标准,如产品和系统(网络)标准,亦包括管理标准,如风险管理标准等,覆盖了当前信息安全主要需求领域。
由此可见,目前我国信息安全标准的制定工作已经取得了长足的进展,标准的数量和质量都有了很大的提升,本着“科学、合理、系统、适用”的原则,在充分借鉴和吸收国际先进信息安全技术标准化成果和认真梳理我国信息安全标准的基础上,经过全国信息安全标准化技术委员会各工作组的认真研究,初步形成了我国信息安全标准体系。该标准体系分类相对合理、全面,涵盖了体系结构、安全保密技术、安全管理和安全测评等方面的标准,但庞大繁杂的标准体系常常让开发人员无所适从,无法选取需要遵循的标准。因此,针对信息安全系统的开发工作要进一步精简标准体系,突出重点,尤其是影响系统集成方面的安全接口标准,进而增强各个安全组件之间的互操作和安全技术间的协作,提升整个信息系统的安全防护能力。
支撑性基础设施主要涉及到实现通信与网络、应用环境和数据安全所应用的支撑性技术,包括认证、授权、访问控制、公钥基础设施(PKI)和密码管理基础设施(KMI)。
通信与网络安全主要体现在网络方面的安全性,包括网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段、网络设施防病毒等。
应用环境安全主要包括终端安全和应用系统安全。其中:
终端安全主要包括计算机和服务器的安全。其中服务器可以归结为广义上的终端,防火墙、IDS、服务器存储备份等技术可以为服务器提供安全服务。
应用系统的安全问题主要来自网络内使用的操作系统和数据库的安全,操作系统安全主要表现在三个方面:(1)操作系统本身的缺陷带来的不安全因素,主要包括身份认证、访问控制、系统漏洞等;(2)对操作系统的安全配置问题;(3)病毒对操作系统形成的威胁。数据库系统的威胁主要来自:非法访问数据库信息;恶意破坏数据库或未经授权非法修改数据库数据;用户通过网络进行数据库访问时受到各种攻击,如搭线窃听等。
系统中的数据是系统运行的核心,数据的安全性保障关系到整个系统能否正常运行和服务。数据安全通过数据容灾备份技术、网络隔离技术和加密技术保障数据的完整性、不受损坏、不被窃取。数据容灾备份主要通过对系统、数据、文件等进行快速、完整备份,保证数据的安全性,并支持快速恢复的机制。网络隔离技术主要通过隔离网络攻击来确保网间数据的安全交换。数据加密主要通过链路加密和节点加密来确保数据不被截获。
安全运维管理是在企业进行了一定的安全系统建设之后的工作,其目的是保证所应有的安全产品和技术能够真正、充分发挥其预期应有的效果和效率。安全运维管理包括安全设备的策略配置、安全测评、安全监控和审计、安全应急响应等方面的技术,主要完成安全风险的实时监控和安全问题的处理等系统安全保障工作。
3信息安全标准分类体系
信息安全技术参考模型是建立信息安全标准体系的基础和前提,只有在信息安全技术发展趋势的基础上建立起覆盖全面,分类合理的标准体系,才能科学地预见需要制/修订的标准,进一步明确信息安全标准化的研究方向,更好地支撑信息安全系统的开发和集成,确保系统内部和系统之间形成安全可信的互连互通互操作。在前面提出的技术参考模型的基础上,进一步对信息安全标准体系进行了划分。
应用环境安全主要包括终端安全和应用系统安全。其中:
终端安全主要包括计算机和服务器的安全。其中服务器可以归结为广义上的终端,防火墙、IDS、服务器存储备份等技术可以为服务器提供安全服务。
应用系统的安全问题主要来自网络内使用的操作系统和数据库的安全,操作系统安全主要表现在三个方面:(1)操作系统本身的缺陷带来的不安全因素,主要包括身份认证、访问控制、系统漏洞等;(2)对操作系统的安全配置问题;(3)病毒对操作系统形成的威胁。数据库系统的威胁主要来自:非法访问数据库信息;恶意破坏数据库或未经授权非法修改数据库数据;用户通过网络进行数据库访问时受到各种攻击,如搭线窃听等。
系统中的数据是系统运行的核心,数据的安全性保障关系到整个系统能否正常运行和服务。数据安全通过数据容灾备份技术、网络隔离技术和加密技术保障数据的完整性、不受损坏、不被窃取。数据容灾备份主要通过对系统、数据、文件等进行快速、完整备份,保证数据的安全性,并支持快速恢复的机制。网络隔离技术主要通过隔离网络攻击来确保网间数据的安全交换。数据加密主要通过链路加密和节点加密来确保数据不被截获。
安全运维管理是在企业进行了一定的安全系统建设之后的工作,其目的是保证所应有的安全产品和技术能够真正、充分发挥其预期应有的效果和效率。安全运维管理包括安全设备的策略配置、安全测评、安全监控和审计、安全应急响应等方面的技术,主要完成安全风险的实时监控和安全问题的处理等系统安全保障工作。
3信息安全标准分类体系
信息安全技术参考模型是建立信息安全标准体系的基础和前提,只有在信息安全技术发展趋势的基础上建立起覆盖全面,分类合理的标准体系,才能科学地预见需要制/修订的标准,进一步明确信息安全标准化的研究方向,更好地支撑信息安全系统的开发和集成,确保系统内部和系统之间形成安全可信的互连互通互操作。在前面提出的技术参考模型的基础上,进一步对信息安全标准体系进行了划分。
参考文献:
[1]Joint Technical Architecture Version 6.0.Department of Defense.2003.
[2]林宁,吴志刚.我国信息安全标准化概况[J].信息技术与标准化,2006,(08).
[3]吴志刚,罗锋盈.ISO/IEC JTC1/SC27信息安全国际标准化新动态[J].信息技术与标准化,2011,(05).
[4]ITU-T. ITU-T标准[S].itu.int/ITU-T.
关键词:电子政务信息 分类方法 主题分类 组配分类 链式嵌合结构
A new Method for Classification of Government Information
Abstract:Aiming at the need of "open and transparent operation of administrative power in Sichuan Platform Project" construction, According to national standards of Government Information Classification, this paper put forward an E-government information classification method based on theme and matched classification with Chain table. This method is a four Information Classification System.
Keywords: e-government information; Classification method; Theme classification;Matched classification;Chain Mosaic structure
中图分类号:G203 文献标识码:A 文章编号:1003-9082(2015)06-0013-02
党的十八届四中全会提出“依法治国,让权力在阳光下运行,将权力关进制度的笼子”。怎样才能让权力在阳光下运行呢,怎样才能有效地制约和监督权利呢?根据美国、英国等发达国家的经验表明加快电子政务建设可以有效的推动权利的公开透明[1]。中国电子政务发展较晚,经历了一个先慢后快的过程,尤其二十世纪以来,中国的电子政务建设发展迅速。而政务信息分类作为电子政务建设的基础,显得尤为重要,世界各国对政务信息分类做了大量的研究,各国根据自己国家的实际情况提出适应自己的政务信息分类方法[2] 。本文将简述现有的一些电子政务信息分类方法,对世界上一些具有代表性国家和地区的电子政务信息分类方法进行分析,并提出了一种适用于省级政务信息公开的主题与组配链式嵌合的政务信息分类方法,此方法已经成功运用于四川省行政权力公开透明运行平台。
一、现有的一些电子政务信息分类方法
目前, 政务信息公开目录分类体系的分类方法主要有四种, 即主题分类、机构分类、体裁分类和服务对象分类。主题分类反映了政府公开信息在内容方面的属性或特征;机构分类则体现了政府部门机构与职能的特点;体裁分类体现了政府公开信息在表现形式与体裁上的不同;服务对象分类体现了政府公开信息在适用对象和受众上的不同。这四种分类相互独立,当政府公开信息的某个维度的属性发生了变化时,不会影响到其他维度的属性, 从而最大程度地保证了目录体系的稳定性[3],同时这些方式各有自己的优缺点,各国各地区可以根据自己的实际情况采用不同的电子政务信息分类方法,其中以美国为代表的国家采用面向服务对象的分类方式,以中国为代表的国家采用主题分类方式, 这些方式各自有自己的优缺点。
二、美国电子政务信息分类方法
根据美国电子政务发展过程中所解决的主要问题,可以将美国电子政务信息资源分类的研究分为两个阶段。第一个阶段中,信息资源分类的主要目的是解决政务信息资源的内容标识和政务信息资源查询。这一阶段解决人查找信息的问题,其思想的主要代表是政务信息指引服务。 第二个阶段中,信息资源分类的主要目的是解决政府部门之间的信息整合,即信息的共享和交换。这里“共享”一词的范围有所扩大,不仅仅是解决人对信息的查找,而且还包括了各种应用程序对数据语义的共同解释。第二阶段政务信息资源分类思想的主要代表是美国跨部门协调委员会研究报告和美国联邦组织架构中的业务参考模型[3]。
近年来,美国将联邦企业架构(FEA)分类方法中的业务参考模型(BRM)运用于政务信息分类中,形成了面向服务对象的分类方式。BRM采用三级类目的形式, 其一级类目由四个业务区组成,即: 向公众提供的服务、服务提供方式、提供服务所需支撑条件、政务资源的管理。一级类目下设有二级类目, 被称为业务线, 包括面向内部的业务线和面向外部的业务线, 共有39个业务线, 即39个二级类目。 每个业务线下设置了子功能, 即为三级类目, 共153个子功能。 在BRM分类体系中, 对每个三级类目都进行详细的说明[4-6],我国的北京市就采用这种政务信息分类方式[7]。
三、我国电子政务信息分类标准以及其应用
1.我国电子政务信息分类国家标准
我国在政务分类方面先后颁布一些国家标准:分别是GB/T10113-2003《分类与编码通用术语》与GB/T7027-2002《信息分类和编码的基本原则与方法》、GB/T 19486 - 2004《电子政务主题词表编制规则》、GB/T 21063.4 《政务信息资源目录体系 第4部分:政务信息资源分类》。其中,GB/T 21063-2007《政务信息资源目录体系》于2007年9 月,于2008年3月正式实行,它规定了政务信息资源目录体系中政务信息资源的分类原则和方法,在建立政务信息资源目录体系时,政务信息资源目录体系中的政务信息资源分类应采用主题分类,也可根据具体应用情况选择其他的分类方法与主题分类共同进行类,如部门分类、服务分类、资源形态分类等。它提出了一个基本的主题分类类目表,共21个一级类目(见表1)和133个二级类目[8]但它并不能完全适合我国所有的政务信息分类情况,必须根据实际情况进行适应性改造。
表1 政务信息公开目录国家标准(一级类目)
2.我国政务信息分类标准的应用
我国各省市、各部门根据国家标准,在此基础上,根据自身的实际情况提出自己的政务信息分类方法。例如,浙江省政务信息主要是按照主题进行分类, 有12个一级类目(见表2) , 376个二级类目[2]。
表2 浙江省政务信息公开目录(一级类目)
四、一种新的电子政务信息分类方法
1.为什么要提出新的电子政务信息分类方法?
在四川省行政权力公开透明运行平台的建设中,项目团队首先遇到的问题就是将四川省各个市区,各政府部门之间不同政务目录整合在一起,面对庞大、繁杂的政务信息,对其进行分类就成为必须解决的问题,参考国内外政务信息分类方法,有许多可以借鉴的经验,可又不完全适应四川省的实际情况。这就要求项目组提出一种可行的政务信息分类方法。在这种背景下项目组提出了一种主题与组配链式嵌合的电子政务信息分类法。
2.主题与组配链式嵌合的电子政务信息分类法
本文提出了一种将主题分类方法与组配分类方法相结合的链式嵌合的电子政务信息分类法,就是将主题分类和组配分类体系进行新的组合和溶嵌,确定了四级分类体系。一二级类目采用主题分类,参考国家主题分类类目表分类, 其中一级类目按照经济社会管理中的主题词进行分类, 如交通、金融、教育等, 二级类目是对一级类目的细化分类,如文秘工作、应急管理、物价等, 行政机关选定一级类目后进行二次选择。 三、四级类目则按照生命周期, 采用组配分类, 三级类目分为概况信息、政府文件、动态信息、突发公共事件、财政信息、重大项目、行政权力、公共服务和其他共九类, 四级类目是对三级类目的进一步细分, 如机构职能、通告、应急预案等。一二级类目和三四级类目之间采用溶嵌结构(见图1)。
3.独特的编码技术
开发的政府信息分类编码的自动生成器, 是四川省政府信息公开目录管理系统的一个核心组件, 它的功能是将政务信息的类目自动转换为相应的唯一编码, 以便对海量政府信息进行有效管理。本编码生成器,依赖于溶嵌规则构成的四级信息类目体系和编码结构构成的信息组码规则, 采用信息属性描述的方式, 来自动生成政府信息类目的唯一编码。一、二级编码和三、四级编码之间采用平行结构,相互不存在隶属关系, 对编码及体系进行溶嵌, 将政府信息按照要求进行了更全面、更科学、更细致的划分,不仅能兼顾国家和我省的政府信息资源不同的分类要求, 并且具有稳定性和可拓展性。 编码生成器的结构见图2, 它由分类规则、编码规则、信息属性描述、编码生成器和数据库五大模块组成。其中,编码规则模块引入了元数据索引号的方法, 目的是能够以流水号方式进行数字编码链接。元数据索引号采用“前段码/后段码”格式, 前段码为信息单位的组织机构代码,它由技术监督部门统一编制;后段码为4位年份数与5位流水号组成,索引号由计算机按信息的日期自动生成,以此达到唯一和不可更改的目的。
4.新方法的成功运用
该方法成功运用于四川省电子政务系统(该系统结构框架如图3),并有效地提高了政府部门的工作效率。
图3四川省电子政务系统的结构框架
五、结论
随着电子政务的快速发展,电子政务信息分类方法也将不断改进和完善,本文借鉴已有的电子政务信息分类方法,提出了一种电子政务信息分类的新方法。这种方法已经成功运用与四川省电子政务系统,且提高了政府部门的工作效率,这种方法是我国政务信息分类中的一种,反过来它也将推动政务信息分类方法的前进。
参考文献
[1]耿瑞利.中美政务信息资源分类体系对比研究.情报杂志,2010(11):174-177
[2]张新民.对我国政府信息公开目录体系及其分类系统的几点思考.2009(5):78-84
[3]冯璐,陈琳.对我国地方政府信息公开目录分类体系的编制建议.图书情报工作2010(23):133-136
[4]朱礼军,赵新力,孙钦山.美国政务信息资源分类探析文.电子政务,2007(1):142-146
[5]王鹏.美国联邦政府信息系统分类分级初探.保密科学技术,2012(12):34-36
[6]龚立群,李文生,张亚军.FEA-BRM及其对构建我国政务信息分类体系的启示,2011(8):144-148
[7]高文飞,赵新力.我国政务信息资源主题分类研究,2008(29)
[8] GB/T 21063.4-2007 政务信息资源目录体系第4部分: 政务信息资源分类[S].北京:中国标准出版社, 2007
作者简介:李金刚,男,四川大学硕士研究生。
张琳,女,四川省政府办公厅电子政务处处长。
许海滨,男,中国电信股份公司四川分公司工程师。
关键词: 信息;信息分类;编码体系
0 引言
工程规模庞大和项目参与者众多是现代工程项目的主要特征之一。随之而来的是项目信息量的巨大和信息交界面、信息传递界面的大幅增多和日趋复杂化。信息交界面和传递界面的问题多发生在分属不同组织的项目干系人之间。造成这个现象的主要原因是组织内部采用统一的项目信息分类体系和传递标准时,信息传递畅通;而不同组织之间常常因为信息分类体系和传递标准的不同,产生界面障碍,造成信息传递不畅进而影响项目目标实现。工程项目中编制WBS的一个重要任务就是采用同一个项目信息分类和编码体系,使项目各干系方都理解这个WBS并在这个统一的标准下消除界面障碍,保持不同组织之间的信息流通畅通[1]。
1 项目信息编码的原则和方法
1.1 项目信息编码的原则[2]
编码体系与数据处理方式相联系,也反映了项目管理信息系统的功能,因而在编码中应遵循以下原则:①与项目分解的原则和体系相一致。在范围上,要包括所有的项目内容;在深度上,要达到项目分解的最低层次,必要时还要考虑预留1~2个层次,以便在项目实施过程中因项目分解进一步加深时扩充编码。②便于查询、检索和总汇。编码体系应尽可能地适应管理人员的各种需要,并尽可能做到便于使用者识别和记忆项目编码所对应的项目内容。③反映项目的特点和需要。不同的建设项目在规模、功能、项目构成、项目特征、费用组成等方面往往有较大的差别,对项目管理工作的具体要求也有所不同,这就要求编码体系能够反映具体项目的特点,充分体现编码体系对管理工作的作用。
1.2 编码的方法 编码的方法主要有:
(1)顺序编码,即从01(或001等)开始依次排下去,直到最后的编码方法。该法简单,代码较短。但这种代码缺乏逻辑基础,本身不说明事物的任何特征。
(2)多面码。一个事物可能具有多个属性,如果在编码中能为这些属性各自规定一个位置,就形成了多面码。该法的优点是逻辑性能好,便于扩充。但这种代码位数较长,会有较多的空码。
(3)十进制码。这种编码方法是先把对象分成十大类,编以0~9的号码,每类中再分成十小类,编以第二个0~9的号码,依次下去。这种方法可以无限扩充下去,直观性也较好。
(4)文字数字码。这种方法是用文字表明对象的属性。这种编码的直观性较好,记忆、使用也都方便。但数据过多时,很容易使含义模糊,造成错误的理解。
2 研究现状分析
建设项目分解结构和编码体系最早的研究尝试可追溯至1920年美国建筑师协会(AIA)制定的主要用于建筑材料分类的标准化文件系统和字母表索引(Standard Filling System and Alphabetical Index)。经过几十年发展,工程项目信息分类体系从简单走向复杂,从单维走向多维,从点信息走向面信息,成为了当今工程项目管理领域中联系工程进度、工程质量和工程费用这三大目标的纽带,成为工程项目干系方进行沟通的桥梁,成为工程项目信息化管理的实施基础。
2.1 国外研究现状
2.1.1 美国建筑规范学会的CSI体系 这是在北美地区应用最为广泛的信息分类标准。它是由美国建筑规范学会(The Construction Specification Institute,CSI)和加拿大的建筑规范学会(The Construction Specification Canada,CSC)在1963年颁布,又被称为MasterFormat体系[2]。它的信息分类的主要对象是建筑产品信息,其信息分类的第一层由16个类目构成
2.1.2 美国的Uniformat体系 该体系最早是由美国国防部制定,用于项目实施全过程的信息分类标准。它按项目构成和部位对项目信息进行分解和编码,如表2所示。该分解体系的第一层由12个类目构成。目前,在国际上许多针对过程项目进行的信息分类标准,往往是在设计的前期应用Uniformat标准作为建立项目信息分类体系的标准[2]。
除以上常见的信息分解编码体系外,国际上可用与项目信息分类的标准还有很多,如国际标准化组织(ISO)体系、欧洲的SFB体系、CI/SFB体系等。
2.1.3 两种体系的比较分析 MasterFormat和Uniformat分类与编码体系对建设项目管理控制的各大方面来说,其性质和应用不同。例如从投资静态核算和管理来讲,基于建设项目的生产工艺和工种工程的项目信息分类和编码体系比较适用;而从投资及进度管理的角度来说,面向构成部位的项目信息分类和编码体系在动态控制方面比较有优势。通过比较分析可知,片面强调工种工程或者单独面向项目元素的项目信息分类和编码体系,都不能满足项目实施的全过程管理和控制的需要。针对以上不足,我国学者提出了建设项目综合分解体系和基于工程量清单计价模式的工程项目信息分类和编码。
2.2 我国学者提出的相关体系
2.2.1 建设项目综合分解编码体系 我国学者提出在建设项目综合分解体系中同时引进工种体系和元素体系,实现实施阶段全过程的项目规划和控制。编码体系共设置4层,最大允许总长度为9位,依次为单位工程、工作段、元素码和工种码
2.2.2 基于工程量清单计价模式的工程项目信息分类和编码
编码基于工程量清单,借助于工程量清单完备的分部分项工程清单,结合项目分解结构PBS和工作分解结构WBS。编码共设置7个层次供使用者选用,对应8个分类表,最大容许16位编码,如图4所示。其中,设施层按照主要用途进行划分,如工厂、医院、道路等,设2位编码,从01~99;单位工程编码跟设施编码一样,也为2位编码,从01~99;其他工程分类层、专业工程层、分部工程层、分项工程层和项目特征层自动套用《建筑工程工程量清单计价规范》中的要求。
2.2.3 存在的不足 建设项目综合分解编码体系能够从投资和进度方面同时满足工程项目需要,但相对来说分类和编码系统结构又比较复杂。而基于工程量清单计价模式的工程项目信息分类和编码体系是一种树状结构编码,有利于项目信息的逐级汇总,但也存在下列问题:①编码位数长,冗余大;②进行进度、投资和质量集成管理需要造价人员、管理人员较高的素质,需要精确的项目进度计划,需要变革工程项目造价管理方式,使之与进度、质量相适应。
3 结语
建设项目分解结构和编码体系对工程项目的顺利实施有重要意义。除此之外,它还是建筑企业积累历史数据,企业项目信息化管理以及工程项目集成化管理的基础。我国当前单一的概预算分解体系与国际工程惯例存在较大差异,要提出一套适合我国国情并能够与国际惯例接轨的工程项目信息分类和编码体系还有很长的路要走,需要在不断摸索和实践中总结和改进。
参考文献
[1]徐森.工程项目集成化管理研究[D].合肥工业大学,2002:20-21.
[2]宋伟,刘岗.工程项目管理[M].科学出版社,2006:408-420.
【关键词】物流 标准化 对策
一、物流标准化相关介绍
(一)物流标准化的概念
随着我国物流业的迅速发展,近年来,不论是在理论界还是在企业界,常常提到物流标准化这样一个使用频率很高的词汇。那么什么是物流标准化,这是我们讨论物流标准化问题的前提。所谓物流标准化是指以物流系统为对象,围绕运输、储存、装卸、包装以及物流信息处理等物流活动制定、和实施有关技术和工作方面的标准,并按照技术标准和工作标准的配合性要求,统一整个物流系统的标准的过程。从微观层面上来说,物流标准化就是物流企业和其他组织普遍采用各种标准(可能是物流标准,也可能是其他标准)来组织物流运作和规范服务行为的过程。物流标准化应该是指企业经济活动的这样一种状态:物流服务过程依据客户的货物特性和服务要求,普遍采用标准的设备、标准的工具、标准的流程、标准的技能等手段为客户提供增值的差别化的服务。物流企业和货主企业普遍对采用各种标准来组织物流服务运作和规范物流服务行为达成共识。
(二)物流标准化的特点
物流标准化的主要特点有以下几方面:
(1)和一般标准化系统不同,物流系统的标准化涉及面更为广泛,其对象也不象一般标准化系统那样单一,而是包括了机电、建筑、工具、工作方法等许多种类。虽然处于一个大系统中,但缺乏共性,从而造成标准种类繁多,标准内容复杂,也给标准的统一性及配合性带来很大困难。
(2)物流标准化系统是属于二次系统,这是由于物流及物流管理思想诞生较晚,组成物流大系统的各个分系统,过去在没有归人物流系统之前,早已分别实现了本系统的标准化。并且经多年的应用,不断发展和巩固,已很难改变。在推行物流标准化时,必须以此为依据,个别情况固然可将有关旧标准化体系,按物流系统所提出的要求重建新的标准化体系,但通常还是在各个分系统标准化基础上建立物流标准化系统。这就必然从适应及协调角度建立新的物流标准化系统,而不可能全部创新。
(3)物流标准化更要求体现科学性、民主性和经济性。科学性、民主性和经济性,是标准的“三性”,由于物流标准化的特殊性,必须非常突出地体现这三性,才能搞好这一标准化。科学性的要求,是要体现现代科技成果,以科学试验为基础,在物流中,则还要求与物流的现代化(包括现代技术及管理)相适应,要求能将现代科技成果联结成物流大系统。否则,尽管各种具体的硬技术标准化水要求颇高,十分先进,但如果不能与系统协调,单项技术再高也是空的。甚至还起相反作用。所以,这种科学性不但反映本身的科学技术水平,还表现在协调与适应的能力方面,使综合的科技水平最优。
民主性指标准的制订,采用协商一致的办法,广泛考虑各种现实条件,广泛听取意见,而不能过分偏重某一个国家,使标准更具权威、减少阻力,易于贯彻执行。物流标准化由于涉及面广,要想达到协调和适应,民主决定问题,不过份偏向某个方面意见,使各分系统都能采纳接受,就更具有重要性。
经济性是标准化主要目的之一,也是标准化生命力如何的决定因素,物流过程不象深加工那样引起产品的大幅度增值,即使通过流通加工等方式,增值也是有限的。所以,物流费用多开支一分,就要影响到一分效益,但是,物流过程又必须大量投入消耗,如不注重标准的经济性,片面强调反映现代科学水平,片面顺从物流习惯及现状,引起物流成本的增加,自然会使标准失去生命力。
(4)物流标准化有非常强的国际性。由于经济全球化的趋势所带来的国际交往大幅度增加,而所有的国际贸易又最终靠国际物流来完成。各个国家都很重视本国物流与国际物流的衔接,在本国物流管理发展初期就力求使本国物流标准与国际物流标准化体系一致,若不如此,不但会加大国际交往的技术难度,更重要的是在本来就很高的关税及运费基础上又增加了因标准化系统不统一所造成的效益损失,使外贸成本增加。因此,物流标准化的国际性也是其不同于一般产品标准的重要特点。
(5)贯彻安全与保险的原则。物流安全问题也是近些年来非常突出的问题,往往是一个安全事故会将一个公司损失殆尽,几十万吨的超级油轮、货轮遭受灭顶损失的事例也并不乏见。当然,除了经济方面的损失外,人身伤害也是物流中经常出现的,如交通事故的伤害,物品对人的碰、撞伤害,危险品的爆炸、腐蚀、毒害的伤害等。所以,物流标准化的另一个特点是在物流标准中对物流安全性、可靠性的规走和为安全性、可靠性统一技术标准、工作标准。
物流保险的规定也是与安全性、可靠性标准有关的标准化内容。在物流中,尤其在国际物流中,都有世界公认的保险险别与保险条款,虽然许多规走并不是以标准化形式出现的,而是以立法形式出现的,但是,其共同约定、共同尊循的性质,是通用的,是具有标准化内含的,其中不少手续、申报、文件等都有具体的标准化规定,保险费用等的计算也受标准规定的约束,因而物流保险的相关标准化工作,也是物流标准化的重要内容。
(三)物流标准化内容
(1)物流设施标准。物流设施设备基础标准(原则、主要术语、分类、图示符号)。物流设施:物流中心、仓库、货运站场。
(2)物流信息标准。物流信息标准旨在汇集与物流信息系统相关的现有国家标准,提出待制定的相关国家标准,一方面明确标准制定工作的需求,另一方面反映现有标准化状况,为物流信息系统设计人员提供参考,为进一步采用国际标准和国外先进标准提供支撑。它促进了物流活动的社会化、现代化和合理化。
物流信息分类编码标准化是信息分类标准化工作的一个专业领域和分支,其核心是将信息分类编码标准化技术应用到现代物流系统中,实现物流信息系统的自动数据采集和系统间的数据交换与资源共享,促进物流活动的社会化、现代化和合理化,在实践中做到’货畅其流’。
所谓信息分类编码就是对大量的信息进行合理分类,然后用代码加以表示。将信息分类编码以标准的形式,就构成了标准信息分类编码,或称标准信息分类代码。人们通常借助代码进行手工方式或计算机方式的信息检索和查询,特别是在用计算机方式进行信息处理时,标准信息分类编码显得尤为重要。统一的信息分类编码是信息系统正常运转的前提。美国从1945年起就开始研究标准信息分类编码问题,1952年起正式着手物资编码标准化工作,经过6年的时间完成了国家物资分类编码。中国从1979年起着手制定有关标准,到现在已经了几十个信息分类编码标准,特别是干部、人事管理信息系统指标体系分类与代码,基本做到了数据元与分类代码齐备,构筑了一个较为完整的代码体系。
物流信息分类编码标准体系总表分三个层次,第一层次为门类,第二层次为类别,第三层次为项目。整个标准体系分为三个门类。第一门类为基础标准,这些标准是制定标准时所必须遵循的、全国统一的标准,是全国所有标准的技术基础和方法指南,具有较长时期的稳定性和指导性;第二门类为业务标准,它是针对物流活动(装卸、搬运、仓储、运输、包装和流通加工)的技术标准,对物流信息系统建设具有指导意义;第三门类为相关标准,它是伴随人类社会技术进步(特别是通信和信息处理技术进步)而产生的专门领域标准,其中EDI(电子数据交换)应用与商业贸易和政府审批(如报关等),它与物流活动密切相关,而GPS(全球定位系统)则是提供对运输工具(含运输物品)的动态实时跟踪和导航的工具系统,也与物流活动密切相关。
(四)物流标准化的基本原则
市场导向原则、一致性和协调性原则、科学发展原则、推进企业创新原则。
(五)物流标准化的方法
物流标准化的形式:标准化的形式是标准化内容的表现形态。标准化有多种形式,每种形式都表现不同的标准化内容。简化。简化是在一定范围内缩减物流标准化对象的类型数目,使之在一定的时间内满足一般需要的标准化形式。统一化。统一化是把同类事物两种以上的表现形态归并为一种或限定在一个范围内的标准化形式。系列化。系列化是对一类产品中的一组产品同时进行标准化的一种形式,是标准化的高级形式。通用化。通用化是指在互相独立的系统中,选择和确定具有功能互换性或尺寸互换性的子系统或者功能单元的标准化形式。组合化。组合化是按照标准化原则,设计制造出若干组合通用性较强的单元,再根据需要进行拼合的标准化形式。
二、我国物流标准化存在的问题
物流标准化基础薄弱。其一,我国物流业起步较晚,基础比较薄弱。在物流的基础设施、管理体制、管理水平、人员素质等诸多方面存在明显的不足,对物流的许多概念、甚至基本概念,往往处于一知半解的状态,甚至对“物流”的内涵与外延,都缺乏明确的认识。其二,物流标准化的市场基础比较薄弱,直接影响到我国物流标准化的实施。
服务质量和管理水平较低。尽管我国已制定了许多相关条例,但在实施过程中物流服务水平和管理水平还比较低。如有些企业生产部门库存管理不严,原材料积压严重;运输部门运送不及时,使物流受阻;流通部门仓库管理不善,造成货物残损,损失严重;装卸部门的装卸不当,造成的损失等是企业的经营管理较低的表现。
物流标准缺乏统一规范。目前,我国物流系统的发展还处于低级阶段,物流各环节标准存在着不少问题,主要表现为以下几方面。首先,基础设施方面和装备条件落后,与物流产业的发展要求相比仍然有较大的差距。交通运输基础设施总体规模仍然很小,各种物流设施及装备的技术水平和设施结构不尽合理、标准化程度较低,不能充分发挥现有物流设施的效率。其次,物流器具标准不配套,其中以托盘标准的问题最典型。最后,物流包装标准与物流设施标准之间缺乏有效衔接,所以导致了物流无效作业增多,物流成本上升,物流服务质量落后,严重制约了物流效率的提高。
三、我国物流标准化发展滞后的原因分析
物流标准化的认知程度低。目前,我国企业中的物流从业人员对物流标准认知程度普遍偏低,还有很多物流操作人员根本不知道有相关物流标准的相关内容。而且,目前物流仍然采用传统的经销渠道,企业对物流的运作方式方法和技术手段等普遍缺乏全面了解,先进的技术装备使用率很低,公司还是以传统的手段服务于客户,所以导致物流成本居高不下,这也是阻碍物流标准实施的直接原因。
物流市场发育程度低。目前,物流市场上存在着现实需求不足与潜在需求巨大之间的矛盾。一方面企业自理物流能力较强,多数拥有自己的仓库和车队。另一方面,企业普遍认为自理物流成本过高,希望物流服务社会化。同时在完善服务功能、降低货损率、改善服务态度等方面有较高要求。因此,在企业的微观层面有着巨大的潜在物流服务需求。
物流专业人才短缺。物流作为一种新型的管理技术,涉及的领域极其广泛,这就要求物流管理人员不但要熟悉整个工艺流程,而且要精通物流管理技术、掌握企业内部物流以及向外延伸的整条供应链的管理等综合知识。从整体来看,我国在物流研究和教育方面还非常落后,而且物流专业教育尚未形成一个完善的教育培养体系,具备综合物流知识的管理和技术人才严重缺乏,难以满足企业物流现代化的需要。
外部条件制约。现代物流发展的重要基础之一是信息化,而现在企业的网络平台建设等都还刚刚起步,实际应用有限。在信息系统建设上,还缺乏对网络信息的真实性、可靠性、及时性等方面的具体政策规定,还没能形成统一的物流信息系统技术标准及信息共享协议,阻碍了物流信息系统的建设。
四、提高物流标准化的措施
政府应以优惠政策鼓励企业参与物流标准化建设。政府部门是国家标准的组织制定者和推广者,在国家标准的制定中扮演着重要角色。而企业是标准的最终执行者,物流标准的推广必须有企业的配合。企业是务实的,利益是它们平衡取舍的关键。政府可以在推广标准化方面予以政策支持和制约。
行业协会应发挥引导协调作用。行业协会应鼓励催促行业中各企业参照国际先进物流标准,努力打破条块分割和地方保护主义,统筹规划,整合物流资源,从整个经贸发展的需要来规划物流产业的网络布局,加大行业协会的发展与引导作用,同时通过行业协会中间联络作用,使行业内各个企业在物资流通活动中得到统一与协调。
积极借鉴、采用国外先进物流标准,注重与国际物流标准接轨。在物流标准化工作中,不仅要立足国内实际情况,同时还要着眼于国际,加强物流标准化与国际物流标准化的接轨。由于我国物流标准化起步较晚,在建立物流标准化体系时,要充分借鉴我国和发达国家的成熟经验和先进技术,积极采用国内和国外先进标准和标准化方法。这是保证物流标准体系科学合理、少走弯路的有效方法。
关键词:大型制造企业;信息资源;管理方法;研究
1引言
信息资源直接关乎着企业的生存发展,而信息资源管理离不开信息技术。对于企业而言,信息编码是开展信息化、规范化工作的必要条件,它不仅能降低信息采集重复率,还可保证信息和事物的有效对应,它也是实现标准化管理的有效途径。本文以信息编码为基本条件,首先简单介绍信息资源管理,然后研究信息资源管理需求和目标,最后探讨信息资源管理落实方案。
2信息资源管理
在第一次工业革命之后,机器在生产活动中的地位逐步提升,手动劳动慢慢被机械操作取代,个体工厂逐渐被大型企业取代,公司制企业迅速崛起壮大。分析三次产业革命进程可知,技术在不断进步的同时,企业管理也出现了革新,从产品管理到营销管理再到现代信息资源管理,在这一演变过程中,企业管理手段和思想均发生了转变。信息资源管理最早出现在20世纪70年代后期,其影响深远,现阶段,它已经演变成了一门独立领域,并得到了社会各界的高度关注。
关于信息资源管理,最普遍的一种观点为:它是一个综合性概念,集多项信息技术以及多种领域于一身,例如,通信网络、数据信息系统等。虽然,在20世纪,它所包含的技术和领域仍旧是分散的,但是,聚合是一种必然。
对于企业而言,资源开发与管理属于信息资源管理中的关键内容,旨在通过一系列管理活动,凭借有限的资源条件获得更多的综合效益。由此可知,信息管理目标一定要和企业战略目标保持高度一致,综合来说,信息资源具体包含以下4项内容:其一,围绕企业信息资源实施战略管理,并从整体层面进行规划;其二,确保信息资源组织有效运行,同时,保证信息系统正常运转;其三,建立信息系统、及时维护;其四,提高信息资源的利用率,为高层决策与日常管理活动提供重要依据。
在科学技术飞速发展的今天,数字技术与网络技术日益成熟,全球一体化进程不断提升,数据信息、能源和物质资源已经成为最主要的三大战略资源。信息资源在企业发展建设过程中发挥着重要作用,其管理水平和利用率直接决定着企业的命运,信息资源管理是强化企业综合实力的基本条件。
3信息资源管理需求
现代企业拥有大量的信息资源,渗透在各种业务员活动中,其中在大型企业中更加突出。若想实现信息资源的集中、规范管理,则应明确管理需求、现状和规律。对于大型制造业而言,愈发重视信息编码,然而,因自身的急于求成,在信息分类和编码标准方面逐个编制,缺少对各个标准以及不同方法的比照,顶层设计不足,需要进行体系化操作,统一协调各个编码标准;在管理规范方面,需要编制系统化的管理规范,详细划分信息资源传递程序、各自职责,充分利用各种资源;在数据治理方面,编制统一的数据标准,及时治理各种数据,统一标识,集中描述。
4信息资源管理目标
围绕以信息编码为基础条件的信息管理进行技术、方法研究,建立信息分类要求和编码标准规范,针对信息资源描述制定详细规范,增加信息资源的合理性和规范化,构建科学的信息资源管理系统,统一、规范管理信息资源,提高利用率。
5信息资源管理落实方案
5.1构建管理体系框架
在单一数据源设计的基础上,依照企业信息化建设的实际需求,深度调查信息资源现状,综合分析,构建规范的管理体系框架。在该框架中包含信息分类要求和编码标准规范,它捋顺了=企业当前的信息资源,集中整理信息编码。配合体系中所涵盖的管理制度,通过管理体制了来限制资源管理全程,从最初的采集到最终的使用。以往信息系统所包含的信息资源,经由规范化处理操作后,依赖信息资源管理系统为处理后的信息资源提供标准的代码标识,同时,依照产生的代码,为其余业务提供参考,达到了交互共享的目的。
5.2构建信息分类要求和编码标准规范
依照企业资源现状,结合信息化发展需求,凭借规划与局部设计,明确信息分类要求,确立编码标准规范构建范畴,构建全面、可行的信息分类要求和编码标准规范,进而有效满足大型制造企业的信息资源需求,以此来指导信息资源分类,并为信息表识提供重要依据。同时,依照已经辨别的信息资源,通过急需先行的方法,逐步编制编码标准,确保各种资源均具有唯一标识。
5.3编制信息资源使用制度和代码管理规范
5.3.1信息资源使用制度
围绕业务活动中的信息流向,通过制度来明确信息资源的使用程序,严格参照规范流程合理使用信息资源。
5.3.2编码标准规范
以信息编码集中管理为工作思想,明确组织结构,确定代码申请,落实维护工序,编制基本要求,通过制度进行固定,最终规范业务过程。
5.4编制数据标准,实施数据治理
编制数据标准,进而为正在使用的数据库的完善提供理论依据,并为数据库建立奠定理论基础,同时,参照信息资源分类,结合编码体系,逐步、有序开展数据治理工作,及时清除不合理的数据信息,确保所有系统中的数据均规范标识、标准描述。在各个业务系统的内部信息资源数据的整理过程中,应找到数据根源,编制系统内部集成方案,确保数据源头准确,实现资源共享和顺畅交互。
5.5统计管理系统
对于信息资源管理系统而言,在合理设计、科学开发的基础上,实施集中管理和统一查询,严格遵循管理流程开展各系统管理工作,便可全面管理信息资源的各个流程。
5.5.1功能设计
(1)资源管理。
资源管理是指针对信息资源对象进行规范的自定义描述,主要包含资源分类与本质特性这2种定义形式。通过该功能可进行资源内容删减、增添、修改等常规操作,同时,还具备数据输入、存储、查阅、输出等其它功能。
(2)标准文件管理。
管理系统应满足信息分类要求,符合编码标准规范管理条件,一般具有标准体系目录设立、上传、下载、维护、阅览、管理权限设定等多项功能。
(3)程序管理。
该功能是指针对资源数据实施程序审批操作,一般包含以下3项内容:其一,程序模板定义。企业可参照自身业务需求编制相应的程序步骤,并针对各个步骤指派人员负责处理工作;其二,程序提交。资源数据可递交至审批程序,还可递交至变更程序,实施程序审批操作。在实际操作环节,针对不同种类的资源信息,每一步骤均指派固定人员负责处理工作,待用户启动程序时,系统可有效辨别程序模板,准确辨识各步处理人的基本信息,在短时间内便能启动程序;其三,程序审批。依照自动化程序,身处信息管理系统的处理人员可及时接收审批任务,进而实施处理操作,同时,准确评判审批是否通过。
(4)编码管理。
编码管理是指编码规则编制与申请等基本功能,具体包含以下内容:其一,码段管理模块,其中码段指代含义独特的代码段,其与码值一起组成编码规则。通常,一条编码规则与多个码段相对应,且一个码段与一个码值值域相对应。为确保编码规则具有自由性,在该管理系统中用户可自主选择编码类型,以此来建立和维护码段信息;其二,编码规则模块。待建立码段后,依照该模块编制编码规则,开展建立和维护工作;其三,应用模块。用户面向资源管理模块输入资源信息,依照该模块选择已经完成定义的编码规则,而系统将遵循编码规则,主动产生代码;其四,集成接口模块。它由码值申请与解析接口共同组成。其中借助申请接口,依照编码规则,业务系统可主动产生针对性的代码;借助解析接口,可获得与当前代码码值相一致的编码规则,解析获得代码含义,进而实现集成,即便是普通用户也可直接在业务系统中简单申请以及快速查询编码,无需登录管理系统。
5.5.2集成模式
对于企业而言,因现有业务系统分别是由不同的厂商负责开发,各个厂商所处的平台和技术手段均存在差异,应用原有的点对点集成模式无法有效集成异构系统。因此,在信息资源管理以及各个业务系统的集成过程中,主张使用以服务架构为基础的集成开发模式。依托网页服务技术标准开展数据等多项服务,建立在企业服务总线之上,每一个业务系统只要针对调用服务接口完成功能程序开发工作,并提供相应的查询接口,便可实现集成。