企業實習方案精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業實習方案主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：企業實習方案范文
關鍵詞：信息系統安全；防火墻技術；防范
隨著計算機技術與通信技術的飛速發展,信息安全已成為制約企業發展的瓶頸技術,進而使得企業對信息系統安全的依賴性達到了空前的程度,但是企業在享受著信息系統給公司帶來巨大經濟效益的同時,也面臨著非常大的安全風險。一旦企業信息系統受到攻擊而遭遇癱瘓,整個企業就會陷入危機的境地。特別是近幾年來全球范圍內的計算機犯罪,病毒泛濫,黑客入侵等幾大問題, 使得企業信息系統安全技術受到了嚴重的威脅。因此,這就使得企業必須重新審視當前信息系統所面臨的安全問題, 并從中找到針對企業的行之有效的安全防范技術。為此,筆者首先分析了現代企業所面臨的信息系統安全問題,然后提出了企業應當采取的相應防范措施。
1企業信息系統所面臨的安全威脅
企業在信息系統的實際操作過程中,威脅是普遍存在且不可避免的。一般來說威脅就是企業所面臨的潛在的安全隱患。個人電腦只通過一個簡易的應用便可以滿足普通用戶的要求,但是企業的信息系統一般都要充當多個角色,基本上都得為多個部門提供服務,其中任何一個局部的隱患都可能給整體的安全性帶來致命的打擊。正是由于企業信息安全系統本身所固有的這些缺陷,必然會導致病毒與黑客的容易盛行。目前，影響企業系統安全的因素各種各樣，但是其主要的威脅可以歸結為以下幾個方面：
①黑客的蓄意攻擊：隨著信息技術的普及，企業一般都會利用互聯網接入來加速提高本公司業務與工作績效,黑客的惡意攻擊行為無疑會成為阻礙這一進程發展最大也最嚴重的威脅。其中，有來自競爭公司的幕后黑手,或者來自對本企業有怨恨情緒的員工，以及對該企業持不滿態度的顧客等,出于不同目的或報復情緒都可能對企業網絡進行破壞與盜竊。另外,一個更嚴重的問題——網絡敲詐,正有逐步提升的趨勢。許多不法分子利用木馬、病毒、間諜軟件,或者dos 攻擊等非法方式對企業網絡進行破壞或盜用企業數據,并以此作為向企業敲詐勒索的交換條件,由于大部分企業普遍存在著信息安全環等薄弱問題,因此很多企業都成為這種違法行為最大的受害者。
②病毒木馬的破壞：現今的互聯網已基本成為了一個病毒肆虐生長繁殖的土壤,幾乎每一天都會有上百種新的病毒或者木馬產生,而在很大部分企業中,安全技術不足，管理設備松散、員工安全意識淡薄等問題的存在進一步滋長了病毒、蠕蟲、木馬等的危害,嚴重時甚至有可能造成整個企業網絡的癱瘓,導致企業業務無法正常進行。
③員工對信息網的誤用：如企業技術員工由于安全配置不當引起的安全漏洞,員工安全意識薄弱,用戶密碼選擇不恰當,將自己的賬戶名與口令隨意告訴他人或與別人共享都會對信息系統安全帶來威脅。
④技術缺陷：由于當前人類認知能力和技術發展的有限性,要想使硬件和軟件設計都達到完美沒有缺陷,基本上不可能。其次,網絡硬件、軟件產品多數依靠進口等這些隱患都可能可造成網絡的安全問題。
2企業信息系統安全運行的防范措施
企業信息系統安全運行的防范措施是企業信息系統高效運行的方針,其能在很大程度上確保信息系統安全有效的運行。相應的企業安全運行的措施一般可以分為以下幾類：
①安全認證機制：安全認證機制是確保企業信息系統安全的一種常用技術,主要用來防范對系統進行主動攻擊的惡意行為。安全認證,一方面需要驗證信息發送者的真實性,防止出現不真實;另一方面可以防止信息在傳送或存儲過程中被篡改、重放或延遲的可能。一般來說，安全認證的實用技術主要由身份識別技術和數字簽名技術組成。
②數據的加密以及解密：數據的加密與解密主要是用來防止存儲介質的非法被竊或拷貝,以及信息傳輸線路因遭竊聽而造成一些重要數據的泄漏,故在系統中應對重要數據進行加密存儲與傳輸等安全保密措施。加密是把企業數據轉換成不能直接辨識與理解的形式;而解密是加密的逆行式即把經過加密以后的信息、數據還原為原來的易讀形式。
③入侵檢測系統的配備：入侵檢測系統是最近幾年來才出現的網絡安全技術,它通過提供實時的入侵檢測,監視網絡行為并進而來識別網絡的入侵行為,從而對此采取相應的防護措施。
④采用防火墻技術：防火墻技術是為了確保網絡的安全性而在內部和外部之間構建的一個保護層。其不但能夠限制外部網對內部網的訪問,同時也能阻止內部網絡對外部網中一些不健康或非法信息的訪問。
⑤加強信息管理：在企業信息系統的運行過程中,需要要對全部的信息進行管理,對經營活動中的物理格式和電子格式的信息進行分類并予以控制,將所有抽象的信息記錄下來并存檔。
3結語
總之，企業信息系統的安全問題將會越來越得到人們的重視,其不但是一個技術難,同時更是一個管理安全的問題。企業信息系統安全建設是一個非常復雜的系統工程。因此,企業必須綜合考慮各種相關因素,制定合理的目標、規劃相應的技術方案等。筆者相信，信息安全技術必將隨著網絡技術與通信技術的發展而不斷得到完善。
參考文獻：
[1]肖雪.計算機網絡安全的研究[J].科技創新導報,2008,(20):27．
[2]張宗府.電子政務建設的安全對策研究[J].科技創新導報,2008,(9).
第2篇：企業實習方案范文
ERP（Enterprise Resourse Planning）即企業資源計劃系統，是將企業內部所有資源整合在一起，以求最大限度地利用企業現有資源，實現企業經濟效益的最大化。同時，在合理地配置企業資源、優化業務流程、提高企業的經營管理水平等方面起著積極作用。隨著近些年企業ERP系統建設的深入和運行時間的延長，系統軟硬件到了新舊更替階段，系統功能應用隨著業務的發展也有了一定程度的制約，面臨著原有ERP系統整體升級改造的現狀。
一、ERP系統升級前面臨的問題（以A公司為例）
A公司目前采用的是德國SAP公司的MYSAP ERP 2004軟件包，該平臺自2005年上線至2012年已經有6年多的歷史，目前SAP對該版本的技術支持已經進入擴展維護期，即2011年公司每年需多支付2%-4%的維護費，到2012年起，SAP公司將不對該版本進行后續的技術支持；同時，自2010年起ORACLE廠商已經不再對ORACLE 9i版本進行支持。另外，在硬件方面，A公司ERP系統配備主服務器2臺，型號為IBM P570，為雙機熱備份集群；ERP系統配備核心存儲設備1臺，承載著ERP系統的所有數據。以上軟硬件設備均為2005年8月開始上線運行，到2012年連續運行了6年時間，已超出系統規劃使用年限，進入設備老化期及故障高發期。綜上，為了保證數據安全、業務過渡平滑，有必要將ERP系統軟硬件進行全面更新。
二、ERP系統的升級優勢
通過ERP系統升級，可以深化系統的使用功能，新版本提供新的業務功能，提供更強大和靈活的支持；升級使業務功能得到創新，并提供業務流程再次改造機會；升級后，新版本的SAP-ERP、ORACLE軟件可以給系統帶來一個穩定的運行環境，更好的支持新業務功能的推廣和開發；升級還能夠有效減少系統故障率，提升系統響應時間和保障級別，減輕系統運維壓力，增強系統運行性能。
三、升級方案制定
A公司在2012年進行了SAP ERP系統ECC5.0至ECC6.0的升級項目，并確定了“技術升級”的實施策略。項目組根據A公司特點制定了ERP系統升級方案，方案包括：ERP系統架構改造，ERP升級路線，系統接口處理，升級調整和測試，系統備份等。
ERP系統架構改造：根據A公司ERP系統設備的實際情況，將ERP系統運行的三臺設備調整為其中一臺為中心實例服務器，運行ORACLE數據庫，另外兩臺為消息服務器。由于SAP ERP新版本相比于原版本對存貯空間、內存和CPU處理能力的需求一般會有5%到10%的提升，系統從舊版本升級到新版本對硬件的技術指標也會有較大的提升需求，因此A公司申請購置了兩臺高配置服務器硬件P750，更換了EMC存儲設備，以滿足系統升級的需要。
ERP系統的升級路線：SAP ERP系統升級是經過了沙箱測試升級（生產系統拷貝到沙箱系統中進行測試升級），開發系統升級，質檢系統升級，生產系統模擬升級，生產系統正式切換升級，復制預生產系統等一系列操作過程完成的。按著該實施路線進行系統升級，確保了系統升級前后業務生產數據的最高一致性，也是實現SAP ERP系統升級無故障平穩切換，對業務影響降到最低的保證。
系統接口處理：項目組通過對公司各系統與ERP系統的業務關聯、接口協議的分析，確定出了一些關鍵接口，在系統升級時，需要對這些接口從信息收集、接口梳理、接口保護、接口測試等各個層面進行充分的調研、分析和評估，嚴格按評估方案完成接口SAP ERP端的改造工作，保證相關業務的連續性，以減少ERP升級對系統的正常運作造成的干擾。
升級調整和測試：在ERP升級過程中，SAP標準功能會經歷系統版本升級和代碼轉換的標準過程，這個過程是自動的，不需要人為干預。另外就是對于系統中自定義對象，則需要經歷多種功能代碼調整、配置調整等一系列人為動作，由于調整工作量大、情況也可能比較復雜，故在這個過程中，可能會出現各種各樣的問題，給升級工作帶來了很大的挑戰和困難。
系統備份原則：SAP系統聯機備份是每天將系統的數據文件和數據庫控制文件保存到聯機日志文件中。聯機歸檔是定期保存聯機日志文件。從數據一致性角度出發SAP系統備份需要聯機備份和聯機歸檔兩種備份相結合；從風險可控角度出發，聯機備份恢復由于需要結合日志回滾一起完成，具有一定的風險，而離線備份是在數據庫和SAP關閉的狀態下進行，它是使用磁帶在操作系統層面備份整個文件系統，可以很好的規避風險。對于操作系統升級、SAP升級等重大的操作，進行系統級全備份是非常有必要的。
四、方案實施成果
A公司針對該升級方案進行了SAP-ERP系統升級項目實施，并取得了很好的升級成果。
通過ERP系統升級，提高了公司ERP系統運行效率。系統備份時間從升級前的8小時備份減少到升級后的4小時，有效降低了50%的系統高負荷運行時間；系統備份恢復時間從升級前5小時減少到現在4小時左右，減少了20%的系統故障恢復時間；升級后用戶的后臺作業時間也得到了不同程度的減少，節約了用戶的月結時間。
系統升級提高了用戶滿意度。ERP升級后，新版本的ERP系統界面更加友好，目錄菜單也更加清晰，更加貼近用戶的日常操作習慣；同時在升級過程中，將原有系統與外部接口都做了梳理，豐富了接口功能，提高了接口穩定性；公司內部運維團隊技術水平得到了提升，能夠獨立支撐升級后系統運維的日常工作。
ERP系統升級的實施，有效提升了公司的經營管理能力，使公司ERP系統的應用更加集成化。A公司在系統升級中對業務流程進行了再次梳理、重組和優化，系統接口也進行了優化，系統操作時間均有不同程度的下降，加強了公司整體業務的集成性，從而使公司的生產效率獲得了長足的進步。
隨著公司ERP系統的升級應用和業務流程的進一步合理化，公司的管理水平有了明顯提高，并呈現持續化發展狀態。ERP系統升級的完成必將為公司和部門信息化建設提供更加廣闊的平臺，以信息技術的更新推動業務流程的持續健康改善，將是ERP升級項目產生的長遠而深刻的影響。
第3篇：企業實習方案范文
企業精細化管理實施方案
進入20xx年以來，歐債危機持續發酵，蝴蝶效應顯現，拖累國內經濟持續低迷，使投資、消費、出口增速放緩，保增長任務艱巨。醫藥行業，中藥材價格上漲、人工成本上升、藥品降價頻頻、產品同質化嚴重、行業競爭白熱化、醫改政策尚不明朗等，醫藥企業面臨前所未有的挑戰。為了實現集團的年度目標任務，保障公司戰略目標的順利實現，公司必須實施精細化管理，以實現管理增效及公司又好又快發展。
一、工作原則
(一)全面覆蓋，突出重點
公司的精細化管理以人、財、物為對象。公司的人、財、物分布在那里，精細化管理就延伸到那里，力求管理全覆蓋、不留死角;部門工作的薄弱點、關鍵點在那里，精細化工作的重點就跟到那里，攻堅克難。
(二)循序漸進，實現突破
精心布署精細化工作，循序漸進推進精細化工作上臺階、見效益、成習慣。逐步形成制度、流程，職責、目標、監督、考核、獎懲、激勵的有機結合。
(三)動態管理，力求創新
在精細化工作推進過程中，只有注重工作事前規劃、事中監控和信息反饋，才能促進工作達到預期目標。即在工作中加強管理，寓管理于日常行為，在管理中實現目標任務。
(四)機制護航，持久開展
公司成立精細化工作領導小組，為精細化工作持續推進提供組織保障。通過對國內外形勢的剖析、判斷，認清實施精細化管理的緊迫性和必要性，為精細化工作持久開展統一認識。
二、工作目標
中型企業發展靠制度，所以公司必須首先健全各項管理制度。以公司制度規范工作流程、工作流程規范職工行為、職工行為保障決策落實、績效考核激發工作熱情，使精細化管理成為公司主流文化，形成良性互動。使公司各部門精確、高效、協同和持續運行，公司獲得更高效率、更多利益、更強競爭力和凝聚力。逐步實現制度標準化、流程規范化、組織體系系統化、目標任務精細化、監控常態化、信息反饋及時化、重大決策科學化、績效考核全面化、部門協調機制化、日常工作條理化、風險預防可控化，在產品質量上精益求精，創造產品質量領先的差異化競爭優勢，在技術創新上占據行業制高點。對工作中的薄弱環節和管理短板，通過精細化管理，實現瓶頸突破，提高管理水平、實現管理增效。
三、管理內容
以公司的人力資源、材料供應、產品生產、技術研發、經營銷售、財務管理、文化建設、安全生產等為內容，以全方位的視角，通過單項和共同發力，實現公司整體能力提升。
四、主要工作
(一)查遺補缺，健全制度
首先評估公司現有制度在公司現階段的適應性。通過各部門自查及協作過程中的意見，發現目前存在的制度空白，組織人員會診。根據公司戰略目標、集團戰略定位和現代企業運行要求，健全、完善公司管理制度。形成制度健全，工作有章可依;戰略目標明確，制度保駕護航;監督考核到位，制度保障落實。
(二)健全機構，加強監督
根據會計基礎規范化要求及可能存在內控漏洞，在條件允許的情況下，建議成立公司的內部審計機構。實現審計從事后審計向過程審計轉變。避免有的部門在工作中的僥幸、自彈自唱或工作推進緩慢等現象。
該部門重點工作：
1、監督公司制度、政策的遵守情況。
2、監督公司合同、決議、協議、方案、工作流程的執行情況。
3、對公司預算及解決方案的可執行性和激勵性提出建議。
4、跟蹤部門預算、進行項目監督和后評估，階段性反饋工作成果。
5、及時形成書面工作報告，重點反饋工作過程中存在的和亟待解決的問題。
(三)建立科學的預算體系，全面推進預算管理
預算管理是企業實現目標的重要手段，是通過經驗測算、客觀形勢分析、在謀劃中描繪企業的藍圖。所以建立科學的預算體系，全面推進預算管理，不僅能提高公司的管理水平，還可以使公司更好更強的發展。但必須注意以下幾點：
1、預算管理不是簡單的控制費用，而是科學的配置有限資源，實現資產效益最大化，股東財富最大化。預算必須考量企業的長期利益，必須長短結合，切忌急功近利、殺雞取卵。
2、提高預算的可操作性。預算
4、對費用進行類別管理，加強意外損失預防。公司對變動費用比率控制，固定費用定額控制、混合費用加強臨界點管理。通過提高公司安全生產意識，預防意外損失發生，避免損失抵消公司經營成果的風險。
5、加快形成精細化管理體系，落實精細化工作要求。精細化管理應勢而生，是“以退為進”的強化內部管理的方法。是以相對的小支出獲得相對多的利益，或以相對劣勢通過強化內部管理轉劣為勝。所以公司必須加快形成精細化管理體系，明確工作原則、工作目標、工作重點、工作程序、工作方法，制定工作布署、步步落實、重視監督檢查，就會收到預期效果。
(六)建立風險預防機制，提高公司抗風險能力
在公司內部，主要做好以下工作：
1、重大投資及融資項目，集體決策，降低復合風險。
2、把融資的還款計劃落到實處，降低財務風險。
3、加大存貨及應收款周轉速度，實現資金放大效應。
公司在加強風險預防、控制的同時，可以聘請外部中介機構進行必要的方案設計、業務咨詢和專項審計，可進一步提高公司的抗風險能力。
(七)加強人才隊伍建設，提高公司整體素質
1、制定公司中長期人才發展規劃。實現“走出去，引進來“的人才發展戰略，形成競爭機制，逐步把競爭引向公司的不同方面。
2、有計劃推進人員的技能、專業知識、團隊意識培訓。通過不同層級培訓，提高公司整體素質。努力把公司建成職工發展的平臺，體現人生價值、實現理想的精神家園。
(八)實現管理對標工作常態化，吸收先進管理經驗
公司各部門，首先通過自查來發現自身的薄弱環節。根據部門工作目標、要求，確定對標單位。結合公司的精細化工作部署，申請管理對標活動的時間和形式，開展管理對標工作，總結管理對標工作成果，和其它部門分享管理對標經驗。
(九)加強部門工作的計劃性，實現各項工作規范化，條理化
根據部門工作，圍繞公司預算、集團考核及外部單位要求，做好以下工作：
1、對以前的工作進行梳理，凡是集團、公司及外部單位要求公司每年必須做的工作，部門就在年度形成工作計劃，未雨綢繆，落實到人，按時、按要求認真完成。實現公司要什么，我們馬上能拿出什么;集團考核什么，我們就及時跟蹤什么、反饋什么，及時提供執行結果。
2、根據公司預算，有針對性的制定周、月、季工作計劃，及時總結、及時反饋工作成果。對重大事項，力求一事一結，進行后評估。
3、組織人員對部門、公司的規章制度、辦事流程進行學習，熟爛于胸。整理外聯單位辦事流程及資料要求，辦事盡量不跑空趟。以此提高工作的規范化和條理化。
4、根據部門工作內容，制定目標要求。帶著目標去工作，用目標激勵自己、要求自己，提高工作的計劃性。
(十)加強部門協作，提高公司運營效率
公司的目標任務，只有各部門形成合力、協同攻堅，就一定能實現。
1、形成公司各部門月度或季度溝通機制。凡部門在工作中出現的問題一經達成共識，必須落實部門督辦，在下次會議反饋辦理結果。
2、部門之間適當交流和業務知識學習，可以提高公司運營效率。公司應為部門間互動創造條件，以加強部門了解，減少條塊分割，增進部門互信。通過部門間相互學習，如財務必須懂業務，業務必須了解財務，行政必須了解各部門的需求，各部門可以根據工作實際提出自己的資源支持請求等。這樣拉近了部門間的距離，里通外合，使權力在陽光下運行，保證政令暢通，提高運營效率。
3、建立部門之間服務承諾制。服務承諾內容主要是各部門在往來工作中的相互要求。通過部門對服務要求的提出，相關部門對服務要求的承諾及細化落實，公司對兌現結果的評比打分和獎勵，就可以達到部門之間的無縫對接。公司通過獎懲先進、鞭策后進，根據情況對癥下藥解決部門間反映的問題，可以減少部門摩擦，提高運營效率。
五、工作部署
聯系集團精細化管理工作的安排，精心設計、周密部署公司精細化管理工作。
(一)全面啟動階段
1、成立精細化管理領導小組，設置精細化管理辦公室，明確工作職責。
2、制定公司精細化管理實施方案。
3、各部門根據精細化工作要求首先開展自查自糾。根據自查自糾結果，結合公司實施方案、整改時間要求和部門工作重點，擬定部門整改方案，并把整改方案報公司精細化管理辦公室，經精細化管理辦公室完善方案后下發部門執行。
(二)整改提升階段
堅持循序漸進、由易到難的原則。
1、精細化管理辦公室監督各部門整改方案的落實情況，協調各部門解決工作中反映的問題。形成階段性總結報告。
2、在精細化領導小組的配合下，解決精細化工作中的重點問題、難點問題。最后形成階段性總結報告。
(三)總結固化階段
1、公司各部門，首先總結自身的精細化管理經驗。對本次精細化工作中未解決或短期解決不了的問題，由部門分析原因、制定計劃。公司各部門編寫精細化管理工作報告，報公司精細化管理小組審核、批復。
2、公司精細化管理小組對公司未能解決或短期解決不了的問題，根據客觀分析給與必要的支持，并重點督辦。
3、公司精細化管理小組全面總結公司精細化工作經驗。把新思路、新做法、新成果通過制度化，形成習慣、形成文化。鞏固、深化工作成果。
4、公司精細化管理小組通過評比，獎勵公司精細化工作優秀部門和個人。
第4篇：企業實習方案范文
【關鍵詞】 石油化工 消防安全 管理
1 引言
石油化工企業通常是以石油或者天然氣作為生產原料，生產制造石油化工產品、化學藥物制品、有機合成纖維、有機合成樹脂以及有機化工生產原料的大型工業企業。石油化工的生產制造過程一般是通過一系列的物理變化與化學變化進行的，生產制造原料與產品大部分都有一定的易燃性、易爆性、劇毒性與腐蝕性，生產制造工藝的操作過程復雜、連續性較強，存在著生產制造危險大、火災爆炸概率高等問題。石油化工企業因為其本身存在生產、使用、儲存物品的易燃性與易爆性問題形成石油化工企業的消防安全危險性。在生產、儲存、經營等各個環節中，假如操作管理過程出現意外，遇火或者受到摩擦、碰撞、震動、高溫或者其它方面因素的實際影響，也可以引發火災或者爆炸事故，容易導致工作人員的傷亡與經濟損失，直接影響到社會的穩定發展。近些年以來，石油化工企業出現的火災意外事故頻繁發生，應該引起國家、政府以及公安消防安全部門機構的高度重視[1]。
2 石油化工企業的消防安全問題
（1）石油化工企業本身的消防安全防患意識有所欠缺，消防安全的管理機制不完善。石油化工企業的火災爆炸事故不斷頻繁發生，其中大部分都是責任事故，這充分表明消防安全管理機制與消防安全工作執行規范沒有得到充分落實，只是形同虛設。（2）石油化工企業主要以經濟利益為工作中心，通常會忽視消防安全的防范工作。一些石油化工企業投資建設完成之后，只是單方面地追求經濟利益的最大化目標，注重生產而忽視消防安全，消防安全的防患管理工作處于十分的薄弱環節。在日常工作中缺乏對生產制造設備以及消防安全防患設施的檢測、維修與維護等處理。有部分石油化工企業不投入經費到消防安全中，對一些消防安全防患設施不進行及時地維修、維護與更換，容易導致小火釀成大災事故，泄漏促成爆炸事故。（3）缺乏內部的消防安全管理機制或者內部監督工作不到位。大多數中小型石油化工企業的內部缺乏相應的消防安全監督管理部門，一般除了政府機關部門進行外部檢查工作以外，大部分國有形式的大型石油化工企業都有上級消防安全管理部門經常性的監督檢查工作，一般都可以將火災隱患清除在萌芽階段。（4）對于消防安全管理技術性人才缺乏培養，導致消防安全管理的技術性人才十分缺失。一部分石油化工企業進行員工的入廠教育，一般只簡單地實行常規的生產技術培訓，缺乏消防安全機制的培訓，沒有組織滅火預案的消防演練活動，企業員工無法深入地認識到崗位存在的火災隱患性，沒有學會基本形式的防火與滅火等消防安全知識，缺乏火災的撲救與疏散逃離現場的知識[2]。（5）石油化工企業缺乏消防安全的許可標準。一些石油化工企業的建設項目沒有認真執行消防安全機制審核、消防安全設施監管與消防安全設施驗收，導致部分企業在沒有獲得有關審批流程的狀況下開工建設或者投入生產，導致成先天性火災事故的安全隱患。（6）我國總體的化學工業生產制造基礎相對較差、技術水平標準不高，大部分石油化工企業的生產規模相對較小，生產制造工藝落后、設施設備簡陋、自動化控制程度較低，安全生產制造的先天性條件缺乏，容易導致火災事故的形成。
3 石油化工企業的消防安全管理對策
（1）公安機關部門的消防安全管理機構應當充分增強對石油化工企業的消防安全監督管理工作。在目前的發展態勢下，公安機關部門的消防安全管理機構需要加大對石油化工企業消防安全的關注，加強相應的消防安全監督檢查，同時適當地組織開展專項整治活動，提升石油化工企業的消防安全防患意識，能夠及時地發現消防安全隱患，不斷消滅存在的火災安全隱患。（2）公安消防安全管理機構應當加大石油化工企業消防安全監督管理工作隊伍的建設力度，專門地培養具有專業水平的技術人才，在石油化工企業的新建、改建與擴建過程中提高消防安全的審核與驗收，避免遺留先天性的火災安全隱患。（3）公安消防安全機構應當充分借助安全監督部門相應的管理優勢條件，實行部門聯合行動，杜絕石油化工企業的失控漏管現象，同時公安消防安全部分機構應當及時將石油化工企業的消防安全監督管理狀況通報到相應的安全監督部門，從而可以作為安全監督部門對石油化工企業經營許可證照年審的重要參考根據[3]。（4）我國需要從法律法規體系上進行責任的細化，對于評價機構進行嚴格管理，從而可以促進評價機構的業務素質與法律制度、道德素質的建設進程。（5）我國有關部門應當出臺相應的法律標準規范性文件，要求石油化工企業需要加大消防安全的管理費用投入，運用先進形式的科學手段，增強企業本身的安全改造力度，在工藝產生環節上完善消防安全管理條件，全面系統地提高石油化工企業的消防安全管理水平。（6）石油化工企業需要嚴格遵守《中華人民共和國消防法》、《機關、團體、企業、事業單位消防安全管理規定》等相關規范條例，建立企業的消防安全防患意識，認真貫徹落實消防安全的各方面安全管理機制。
4 結語
石油化工企業火災事故的引發，存在著一定的偶然性，同時也存在著一定的必然性，石油化工企業的消防安全防患工作有所欠缺，沒有建立石油化工企業本身的消防安全防患意識，單方面地追求經濟利益，忽視生產安全的重要性，加上內部的監督管理機制不完善，這些都是引發石油化工企業火災事故的重要原因，因此企業、社會與國家有關部門應當著手于石油化工企業的存在問題，提出合理有效的管理對策，有利于促進石油化工企業消防安全管理工作的有效提升。
參考文獻：
[1]宋建池，范秀山.化工廠安全系統工程[M].北京：化學工業出版社，2004.
第5篇：企業實習方案范文
(一)國民經濟建設秩序混亂
對國家來說,一是造成國有資產的大量流失;二是造成國民收入超分配,進而引起消費基金膨脹,導致國民經濟建設秩序混亂,使國民經濟的宏觀調控達不到應有的效果。
(二)信息不對稱
對現有的和潛在的投資者和債權人來說,由于“信息的不對稱”,各種投資主體在信息掌握上的不平等,帶來了信息風險,而會計信息失真則直接影響他們的投資收益和債權利益,使信息風險增大,信息成本提高,常出現投資得不到回報,或回報率很低,債權人不能按時收回本息的情形。信息失真致使社會公眾對證券投資做出錯誤的抉擇。
(三)上市公司規范發展受到影響
對企業本身來說,一是影響企業經營者管理和科學決策。錯誤的、不真實的會計信息,使決策依據缺乏可靠性、科學性,這種情況下的企業,長期下去,必將削弱其市場競爭力:二是使投資者和融資者喪失向企業融資的信心。這種不信任,導致了財務狀況惡化加劇:三是給政治、社會方面帶來了不良影響,為腐敗行為提供了溫床。四是導致公司利潤虛增,財政虛收,企業資產流失。
二、上市公司會計報告信息失真的成因
(一)會計法律法規體系的局限性
會計準則和會計制度作為會計核算和報告的基本規范,其本身固有的局限性是導致上市公司會計信息失真的制度原因。一是會計準則定義存在不確定性。如一項會計準則的含義可能有多種理解,甚至有歧義,必然產生實務操作的不確定性。二是會計準則應用的不完全性。如果在會計計量中只遵循謹慎性原則,就會只強調預計可能損失而完全不確認利潤,特別是當這種利潤有較大可能實現時,將會充分違背披露和可靠性原則。三是會計估計和專業判斷引起會計信息失真。會計估計與判斷事項越多,主觀成分越大,會計信息的準確性就越難保證。四是會計核算方法的可選擇性引起會計信息失真。可選擇的方法越多,會計主體就越傾向于選擇對反映其財務狀況和經營成果有利的方法。
(二)上市公司產權主體的利益沖突
在現代企業制度下,企業所有權與經營權分離,投資者與經營者之間形成委托關系,其基本思路是讓企業的業績與生產經營者個人的收入掛鉤,以求得最大限度調動經營者的積極性。投資者追求的是股東財富最大化、投入資本的安全性和收益性,注重企業的長期發展,而經營者更看重企業的當前經濟利益,這種利益沖突是造成上市公司會計信息失真的根本誘因。因為企業經濟效益的好壞與經營者的業績、收入有著密切聯系,而經濟效益必然通過數據表現出來。會計數據越“漂亮”,就越能證明經營者的業績,其收入也相當可觀,因此就不可避免地出現了受經營者主觀意志左右的不真實的會計數據。
(三)企業為達到上市目的粉飾會計信息
一些企業在改制為上市公司的過程中,在未能達到上市發行資格的情況下,首先是為獲得上市資格進行粉飾,其次是為獲得配股資格進行粉飾,企業上市最直接的動機就是進行融資。新的配股條件,要求公司最近3年會計年度加權平均凈資產收益率不低于6%,是以單一的財務指標即凈資產收益率是否符合要求作為配股的主要依據。因此,利潤操縱的動機依然存在。最后是為避免退市進行粉飾,中國證監會規定:一上市公司如果最近3年連續虧損,將由證監會決定暫停其股票上市,如在期限內未消除虧損狀況,則終止其股票上市,上市公司退出證券市場。
(四)側重總結,忽略分析,缺乏預見性
正如我們所知道,現行財務會計報告側重于歷史數據的總結。大多只是各種報表,數字的羅列。雖然經過會計信息的處理和分析,但是這種基于歷史成本的會計報告無法具有對未來企業發展決策狀況的分析。缺乏預見性,無法預見可能出現的經營風險,尤其是對價格波動性強的金融工具,無法呈現及時的預警,致使監督管理部門或者企業造成決策失誤等嚴重后果。
(五)過分強調利潤分析,忽略其他信息
因為企業自身對盈利的渴求,現行的上市公司會計報告過分強調收入與費用的配比,也就是最終利潤的分析,忽略了其他重要信息的披露。這些信息一方面包括資產負債的分析,企業實際現金流量狀況等財務信息,一方面也包括企業的社會聲譽、社會責任以及貨源、銷售等渠道的相關信息。也就是說從現行會計報告上看,使用者無法通過這些方面的信息展示了解該企業的財務狀況。這也是上市公司會計報告的局限。
(六)會計人員的素質不高
會計人員是會計信息這種“產品”的“生產者”,他們的素質高低直接影響會計信息的質量。然而,我國會計人員的整體素質不高。一方面,會計人員的業務素質不高,在一線從事財會工作的具有大專以上學歷的人員為數甚少。會計后續教育缺乏力度,許多會計師并不熟悉新的會計制度。一些年輕的會計人員缺乏豐富的專業知識和熟練的業務操作技能,對較復雜的會計業務很難較好地處理;另一方面,會計人員的職業道德素質不高,堅持原則,嚴格執法,敢于同違規違紀作斗爭的少。
三、防范上市公司會計報告信息失真的措施、對策
(一)強化企業負責人法律意識﹑建立誠信﹑處罰制度
要強化企業負責人的法律意識,加強單位負責人對會計工作的領導。單位負責人的法律意識增強了,才能有效避免會計違紀、違法行為的發生,才能督促會計人員依法提供真實、完整的會計信息。在對會計工作的建設上,不能只把目標局限在財會部門和財會人員上,應把這項工作提升到整個企業管理上來,標本兼治,從根本上消除會計信息失真的現象。
逐漸形成對經理階層進行誠信評價制度和加大對經理造假的處罰力度,由相關機構對經理階層建立誠信等級,由相關機構定期對其業績、行為進行考核并記錄在案,對于制造虛假會計信息的經理進行及時公布,并依法對其進行相應的處罰。
(二)完善公司內部治理結構
解決內部控制問題,必須采取以下措施:①完善股東代表訴訟制度,保護中小股東利益。②減少內部董事的比例,防止董事會被內部董事控制。提高非執行董事的比例,并將董事會的監控工作交由非執行董事處理。③發揮監事會的作用,通過組織設置和制度賦予監事會調控經營者行為的職能和手段。④由公司的非執行董事和監事組成審計委員會,委員會要幫助董事會履行企業的財務報告、會計政策和內部控制三方面職責。具體包括:選擇外部審計人員,商討審計事項,監察審計結果。檢查公司所有重要的會計政策,對重大變動和其他有疑問的地方加以報告;財務報告和董事會報告對外報出之前都要經審計委員會的檢查。
(三)縮短信息披露的時限
證監會目前規定,股份有限公司應當在每個年度中不少于兩次向公眾提供定期報告,中期報告應于每個會計年度的前6個月結束后60日內編制完成,年度報告應在每個會計年度結束后120日內完成。試想,在經營環境瞬息萬變的今天,二個月或四個月對會計信息及時性會造成一定的影響。中國注冊會計師協會網站上的審計快報顯示,年報對外披露得越晚,上市公司存在的問題往往也越多。可能是因為:上市公司編制虛假的會計報告需要的時間較長,他們要考慮如何盡力掩飾問題,還要考慮問題被注冊會計師查出后的對策。因此,證監會規定的信息披露時限越長,給上市公司留出的造假時間就越長,對治理會計信息失真的問題越不利,必須適當縮短會計報告披露時限,如年報披露時限縮短為兩個月,只留出上市公司編制報告的必要時間。
第6篇：企業實習方案范文
一、三公司企業介紹
三公司總部位于四川華陽，是主要從事大中小型水利水電工程與各類土木工程的總承包以及水利水電、高層建筑、鐵路、交通、地鐵、石化、核電、碼頭、火電、機場、礦山、環保等領域各類地基與基礎工程施工。目前，三公司施工項目遍布國內外，國內包括雅礱水電站、結巴水電站、加查水電站，四川大渡河流域黃金坪、長河壩、東谷河水電站，廣安市濱江路改造項目，廣東陽江核電站項目，以及上海金澤水庫、浦東機場第五跑道等項目。國外項目包括馬拉西亞、文萊等項目。根據近年發展戰略部署，三公司提出“三固三強”的市場規劃，即鞏固四川、、核電市場，強化華東區域市場部、華南區域市場部和重慶區域市場部。此外，積極拓展參與國際項目施工也是三公司市場開拓的主要方向。隨著施工項目的不斷增多，市場區域的不斷拓展，從四川到東南沿海，再到、到海外，隨著空間距離的不斷拉大，三公司管理戰線越來越長，管理難度越來越大。互聯網技術的日臻成熟，廣泛應用，加強信息化建設，以信息化來提升管理，解決施工企業管理空間跨度大，人員分散等問題，為三公司發展提供了一個有效途徑。
二、三公司信息化建設方案
1.項目管理與咨詢服務系統平臺的啟用。
2014年初，經過多方比較協商，三公司與上海硅谷科技公司合作，引進并啟用了項目管理與咨詢服務系統平臺。平臺包括項目策劃、合同管理、科技創新、施工進度、質量安全控制等相關信息板塊。項目管理與咨詢服務系統由三公司機關總部統一管理，借助社會咨詢機構的資源對項目各板塊工作進行指導幫助，各職能部門具體負責實施。通過信息管理平臺將各項目工作制作成標準化模塊，便于指導幫助項目部開展各項工作。三公司所屬各項目部借助信息管理平臺，做好管理經驗交流、施工技術交流等工作，實現集中管控、指導，項目信息資源共享。由于三公司個人辦公電腦多采用租賃制度，出現個別電腦損壞、遺失，造成工作資料丟失現象。三公司在平臺上特別要求增設有“資料儲備”板塊，對重點資料進行加密后在平臺上備份，通過身份認證后方可查閱下載。
2.遠程視頻會議及監控系統。
以機關總部為中心，三公司逐步建立起遠程視頻系統。該系統以互聯網為基礎，在機關總部會議室、經理辦公室、各項目會議室安裝電腦、監控、攝像頭、話筒等，實現機關總部與各項目部、主要管理者之間、各項目部之間面對面交流。通過遠程視頻的方式來組織召開重要會議，包括三公司月例會，技術交流會，專家咨詢會等，便捷高效的開展管理工作，及時有效的解決各個分散項目施工中遇到的難題。以加查項目為試點，部分項目安裝了IP數字網絡監控攝像頭和網絡硬盤錄像機，機關通過PC客戶端的方式遠程進行隨時隨地的瀏覽查看，可遠程管理工地的監控圖像，進行實時瀏覽和控制。
3.微信公眾平臺等新媒體建設。
隨著智能手機的普及化，微信，作為目前最及時高效、擁有最多客戶群的移動互聯工具，更加適應企業文化建設的需要。它可以為公司內部信息共享，文化宣傳，以及社會各界了解公司提供新的窗口。三公司于2015年初開通微信訂閱號，及時公司消息、工程施工效果、施工視頻、重點工藝等內容。為了吸引粉絲關注，發送微邀請，開展微信有獎答題等活動。
三、采用信息化手段前傳統的管理模式
1.低效率高成本。
施工企業傳統的項目管理較為粗放。一個項目開工籌備，總部需要集中大量人財物資源開展籌建工作，待工程步入正軌，則需要將富裕的資源調離。在施工中也一樣，由于公司沒有建立起可供項目自由選擇的專家資源庫，項目遇到施工難題，總部必須集中組織工作組、專家組前去解決。前去的人員有限，難以總覽各個領域的專家，問題解決的效果往往并不理想，需要多次組織，召開咨詢會，造成的結果是工作效率不理想，成本增加。
2.機關總部管控力薄弱。
由于施工項目眾多，分散地廣，機關總部與各項目部的互通較少，對于項目的實際情況，機關總部不能及時直觀的了解，項目部也不能第一時間了解到總部的工作部署、精神指導，造成很多工作滯后，甚至誤讀。這樣，消弱了機關總部對項目的管控力度，很多項目各自為政，不利公司的長遠發展。
3.企業文化建設步伐緩慢：
施工企業流動性強，工作生活條件簡陋，人員分散，企業文化建設一直依靠會議、文件、培訓等形式來宣貫，效果不明顯，很多員工只知項目，對公司愿景、藍圖、戰略等了解很少，企業文化建設步伐緩慢。在依靠互聯網，大力開展信息化建設之前，施工企業管理粗放，人財物成本投入高，公司信息阻塞，凝聚力不強，公司發展緩慢。在互聯網時代，對于施工企業，信息化建設工作的開展和效果關系著企業的存亡。
四、信息化建設對施工企業的作用
1.強化公司機關總部管控效果。
通過完備的信息化平臺，實現了對項目管理過程的全程跟蹤，機關總部總控平臺作用得到發揮。項目管理信息系統、遠程視頻系統、遠程監控等途徑很大程度上解決了空間距離及項目分散等問題，機關總部管理者可以統一部署項目生產經營工作，召開各項交流研討會，做出科學指揮。
2.及時有效解決施工項目難題。
各項目部施工中，會遇到各種難題，如技術難題。項目信息系統收錄了公司內外部大量的技術專家，可通過平臺第一時間了解項目難點，及時做出反應。也可通過遠程視頻與項目一線技術人員召開研討會，及時解決難題。
3.節約企業管理成本，提高工作效率。
由于項目部分散地廣，機關總部要實現對各個項目部的全面管控，經常要委派人員，甚至組織專家組前往施工項目進行管理，而對于稀缺的人才，又難以長期駐守一個項目，這樣來回往返發生了差率費、住宿費、伙食費等一些列費用，增加了管理成本，也拉長了解決問題的周期。各項網絡信息平臺的使用則解決了這個問題，一些問題可以通過遠程監控、視頻的方式了解情況，解決問題。這對于擁有幾十個甚至上百個分布在國內外項目的企業來說節約了很大的成本，也提高了工作效率。
4.規范企業管理流程，建立現代企業標準化管理模式。
信息化管理系統的建立，從項目策劃、合同管理、技術、質量、安全、進度等方面建立了完備的管理模板及管理流程，配備了相關的專家人才，資料儲備平臺保證了員工個人辦公資料的保密及安全性，這些都提高了企業管理水平，促進了施工企業的良性發展。
5.企業文化建設效果突出。
新媒體平臺的啟用，是施工企業融入時代，適應互聯網社會的表現。通過微信等新媒體平臺，企業文化宣傳途徑拓展，員工溝通交流便捷，速度加快，企業文化建設效果明顯，企業知名度及影響力得到大大提高，對企業生產經營起到促進作用。
五、結語
第7篇：企業實習方案范文
一、前言
隨著時代不斷加快的步伐，更多更新的企業都如雨后春筍般迎著科技時代的潮流迅速發展起來。在這之中，企業電子信息無疑是電子科技技術下的領軍人物，近年來伴隨著我國科技信息行業的發展取得了顯著的成就。對于正蓬勃發展的我國經濟來說，電子信息企業的崛起很大程度上促進了經濟發展與經濟結構的良好調整，這也為我國電子信息科技行業的發展取得了長遠的進步。
然而，在一片欣欣向榮的繁榮發展景象下我們也不可避免地能看到企業發展中存在的許多問題，在此其中，對于信息企業來說安全防范工作無疑是影響企業發展成功的一重大必須解決處理好的問題。企業的信息安全問題往往能影響到企業發展的各個方面，例如企業未來發展方向的重要決策等。因而在我國電子信息企業快速發展的同時，必須采取合理有效的措施來解決企業的安全防范問題，從而在一定程度上有效規避企業信息安全上的隱患從而促進電子信息企業的進一步發展。
二、企業電子信息安全的簡單論述
1.企業電子信息安全防范的意義
近年來，隨著計算機等科技技術應用逐漸融入人們的生活，與之相關的科技信息行業也不斷發展壯大起來。然而實際上，電子信息技術的發展并不僅?H于此。縱觀當今，隨著我國電子商務平臺等產業的迅速發展，越來越多的傳統商務形式都逐漸被當下處于新潮流的電子商務的各種模式所替代。因而可見，在如今信息技術的高效利用與高速發展下，任何企業的生產發展、管理等工作都必然與信息相關。于是，對企業各方面發展都極具重要作用的信息發展的安全防范引起了人們強烈的關注與重視。
對于專營信息技術方面的電子信息企業來說，信息化建設是企業發展的核心。所以，為了確保電子信息企業能在當下日新月異科技企業中長久健康發展下去，電子信息企業在不斷創新改進向前推進發展進程的同時，對企業自身信息的安全防范工作也應有著合理高效的計劃措施。信息安全的目的本就是保障企業的現有發展的信息不會受到任何不良因素的威脅，使得企業能夠朝著更好的方向發展下去。
而對于電子信息企業，信息獲取的時效性以及各方面必須具備的高度保密性都是決定企業成敗的關鍵所在。擁有優質信息技術并優先領軍開發出高效能的優質應用，無疑是任何電子信息企業正努力追求發展的目標。因而，在此形勢下，電子信息產業必須在增強自身科技技術發展的同時更要注重自我信息安全防范的問題。
2.企業電子信息目前存在的安全問題
隨著信息時代的悄然到來，信息科技為人們生活帶了翻天覆地的變化和生活便利的同時，也在不知不覺中改變了大部分企業的商業架構，更有許多符合發展潮流的新興企業適時崛起。因而，在一片欣欣向榮的繁榮之景下便隨處可見企業間的激烈競爭。企業的安全防范問題引起了人們的充分重視。
當談及信息安全問題，信息的保密性、完整性、可用性、實用性、真實性以及占有性這六點都是做到有效信息保障的基本要求。然而，不具備高強的安全防范工作措施的企業一旦涉及到以下的幾方面情況都極容易遭受到信息泄漏等不良問題。
（1）網民法律意識淡薄
由于網絡具備極強的開放性、虛擬性、隱蔽性等特征，人人都能成為網絡信息的制造者與傳播者。此外，更有不少人借此在虛擬世界里利用自身手段為己牟利。黑客入侵企業系統的事件事件時有發生，不管是商業競爭，抑或是不經意犯錯，都體現出了網民對計算機網絡犯罪相關法律知識的疏忽與淡薄。
此外，網絡資源共享近年來無疑是一個極為火熱的行為。動一動手指，即可與世界分享。然而，由于部分網民存在科技保護等法律知識欠缺的問題，分享過程就極容易發生危害相關電子信息企業經濟發展等的問題，更造成企業信息安全管理出現大量漏洞的隱患問題，從而在一定程度上阻礙了企業的進一步發展。
此外，網絡上廣泛出現的虛假信息等不良信息也極容易混淆網民視聽，從而誤導網民而引發許多對企業不利的群體性攻擊事件，更為蠢蠢欲動的犯罪分子入侵盜取企業信息提供給了可竊之機。
（2）信息安全管理技術落后
眾所周知，計算機網絡里處處充滿著未知的不確定性。就拿計算機病毒來說，計算機用戶不經意打開惡意網站或是被植入的木馬病毒入侵等是計算機操作中常有的事。在此形勢下，對此而生的便有許多病毒查殺軟件，軟件的特意針對性得到了包括大多企業在內的大多用戶的認可并廣泛加以使用。
然而，正是病毒軟件擁有極強的針對性，是專門應對已發生問題而開發，并不能做到完全的即時高效，有著嚴重的滯后性。對于電子信息企業來說，合理高效的信息安全防護軟件能為很好輔助企業的信息安全防護，而不合理不適合的軟件卻很可能在安全防護過程中起著反效作用。不僅不能帶應有的安全防范效用，更讓企業的信息安全管理中出現嚴重的漏洞，嚴重情況下甚至能引起企業管理系統的癱瘓從而嚴重阻礙了企業的健康發展。
此外，軟件開發者由于考慮到軟件常有的更新與維護問題，會有意為更新維護人員留下進入軟件內部的小門，因而便為企業的信息安全留下了許多安全隱患。正是網絡協議實現的過程充滿復雜性，這就容易使得企業的操作管理系統難免不即時而出現許多缺陷漏洞，給網絡犯罪分子可乘之機。例如黑客入侵便是基于網絡操作系統漏洞對企業操作管理系統的一種惡意攻擊，這便是無意間將企業的生命交給惡意分子，從而造成企業的巨大損失。
（3）企業安全管理意識不足
在如今信息技術的蓬勃發展下，電子信息工程發展迅速但因而誕生的行業競爭也尤為激烈。為了充分實現企業利益的最大化，許多企業都存在著只重視企業的生產經營而忽略了與此同樣重要的企業信息安全管理問題。在這種情況下，企業沒有建立完善高效的信息管理機制便從自身認知上為企業信息安全帶來了許多隱患，更體現出企業對此的防范意識極為不足。
此外，正由于企業更重視能充分得利的生產經營，在企業信息安全管理上預警和問題處理方便措施不完善，也容易出現相關人員分配不足，問題解決滯后的情形。而相關人員對安全防范意識的欠缺，也容易導致在安全管理工作上操作敷衍，只做表面功夫。這不僅浪費了企業為此投入的資金和人力，更為企業發展埋下了許多未知的安全隱患。
三、企業電子信息的安全防范方式
從企業信息安全防范層面上看來，信息安全防范的相關工作可歸結于兩個大的方面，一是能從計算機技術上保證計算機與網絡軟、硬件信息安全的基于為企業信息管理奠定良好基礎的技術方面，二是從企業人員工作管理約束上出發的對信息安全管理機制進行設計完善的管理方面。
1.信息安全技術概述
（1）網絡隧道技術
網絡隧道技術，顧名思義即通過隧道協議構建出信息隧道從而用來傳送信息數據流量包，達到隔絕外來入侵盜取等威脅。主要來說，網絡隧道技術是通過計算機等多樣網絡設備產生的網絡數據的流通進行鏈條式安全管理，也即是隧道數據包安全管理。
在隧道傳送過程中，隧道協議會對信息數據流量包進行檢測，只有符合協議的流量包才能進入隧道并傳輸通過。因而便于在出現計算機網絡信息安全問題時，操作者能利用這一特性對流量包進行預警和攔截從而實現信息安全的控制與有效管理。
（2）信息加密技?g
信息加密技術即是對客戶信息進行安全加密管理，是許多企業在信息數據傳輸過程中常會采取使用的技術方式。電子信息在加密之后往往能得到很好的安全性與完整性的保護，從而在一定程度上避免了企業信息數據的泄漏。
信息加密技術來源于數字電視信號的加密管理技術，通過加密使得計算機內信息不同于一般代碼從而讓盜取者難以識別，從而提高了信息安全的隱蔽性和完整性。現今常用的加密技術分為對稱型和非對稱型兩類。對稱型加密技術由明文、密鑰、加密算法以及解密算法組成，而非對稱型加密技術則是與對稱型相對應，并包含公開密鑰和私有密鑰兩個組成部分。因而很容易理解的是，就如同鑰匙和鎖一般，只有配對合適的密鑰才能成功解開密碼。常常可見的便是企業商務常使用的加密電子郵件，經過加密后的電子郵件在傳輸過程中遭到了惡意攔截沒有合適的密鑰也是無法解開密碼，從而竊取郵件內容。
（3）防火墻技術
防火墻技術是與加密技術遙相呼應的一門常用技術。防火墻，墻的顧名思義便是從一開始杜絕外來危險攻擊，并在最大程度上降低木馬病毒等入侵計算機的概率。在計算機網絡信息的竊取中最常見的便是黑客攻擊計算機系統漏洞從而導致系統癱瘓來充分竊取其信息。可想而知，在此情況下企業信息的泄漏對企業發展必然是嚴重性的影響，更為企業帶來了不可估計的損失。
防火墻技術為此應運而生。用戶往往可以根據自身工作種類的不同從而對防火墻設置不同的權限，并時常更新和優化防火墻技術以來不斷提高防火墻性能，最后達到維護企業信息安全防范的目的。此外，防火墻還能在發生信息泄漏的情況下隔開一個網絡與另一個網絡，做到了“網絡火災”下真正意義上的防火墻效用。
（4）身份驗證技術
由于虛擬網絡將人物信息數據化等，在企業進行商務過程中充滿了未知的不確定性，因而人物身份信息的驗證對企業商務交易等過程來說也極為重要。
而為此研發出的身份驗證技術就是在計算機等網絡設備中針對網絡使用、信息接收等過程進行身份驗證的管理技術方法。身份驗證技術基于網絡信息來對用戶身份進行特殊編碼表示，使得計算機與用戶進行指令交換時是秘密的身份信息安全交換，成為了企業信息管理的一道重要防火墻。
2.企業電子信息企業安全管理措施
（1）企業應用系統的安全風險評估
保險行業從始至終都是一個興盛不衰的行業，它所具有的經濟安全保障對客戶來說無疑是一顆強有力的定心丸，讓其心甘情愿吞咽入肚。而對于企業發展來說，對目前應用系統實時進行安全風險的預判、分析與評估也是一份企業保險，作為企業健康良好發展強有力的安全后盾保障。
因此，在信息安全管理過程中也可以利用相似的理論來根據安全風險評估來對可能存在的風險漏洞進行預判分析，時刻關注需要重點保護的企業信息。在詳細精確的風險分析后憑借最后結果來選擇規避或降低風險的措施與方法，盡可能地擁有高效有力地準備來應對可能出現的信息安全風險。
（2）信息安全技術創新
信息時代日新月異，技術發展的變化常常便有翻天覆地的變化。而對于傳播信息最為迅速廣泛的虛擬網絡來說，攻擊竊取企業信息的技術方式也很可能隨著時代潮流的變換不斷改進而更加多樣而充滿極具不確定性的變化性。對此企業應不斷更新改進原有的信息安全技術，發展創造新的信息安全技術，從多個層面上來對企業信息安全進行立體高效保護。
在技術發展中，資金財力的支持與研發人員資源同樣重要。企業對此不僅要優化提高相關技術人員的理論知識和技術操作能力，還要加大技術創新技術上的資金投入來充分實現技術的改進與創新。實際上，在電子信息企業對信息安全防范不斷加強下，越來越多的企業也會同樣意識到企業信息安全管理的重要性，從而帶動出企業發展的遠程商機。
簡單說來，時代的發展往往建立在創新的基礎之上，要想更全方面保證企業信息的安全，就要抓住機會努力創新更新技術時時防患于未然，有效預防可能存在的信息安全隱患從而促進電子信息企業健康長遠的發展。
（3）充分應用防火墻技術
在企業的信息安全管理中，防火墻技術無疑是一種極為常見的高效安全技術。防火墻技術能被廣泛使用，主要是因為其往往能按照特定的規則來允許限制信息數據的通過。防火墻技術在面對大量信息數據泄漏時能真正做到一面“防火墻”，來隔絕其他一面又一面墻從而來有效阻礙企業信息數據的大范圍泄漏。
此外，防火墻還能有效阻止黑客惡意訪問用戶的行為，從而防止其篡改企業內部信息來保障企業的信息安全。而且防火墻還擁有極強的抗攻擊性，這使得它不容易被病毒控制從而導致入侵癱瘓等嚴重事件的發生。同時防火墻還能將重點保護網段進行隔離保護，更進一步加強了對企業內部信息安全的安全保障。
（4）建立合適的系統信息管理體系
盡管隨著科技水平的提高，企業采用的對于信息安全防范的技術軟件也多種多樣。然而，對于企業信息安全的整體保障來說，構建具有針對性的信息安全管理體系來完成高效的信息數據整理和安全保障也是科學高效發展的良好體現。
企業信息安全管理體系信息安全管理體系的建立，一方面不僅對可能存在的信息安全隱患起到了多方面的安全防范，另一方面還能加強對企業信息的利用，充分實現企業的效益最大化。
然而目前許多電子信息企業卻存在著忽略企業信息安全管理體系完善化的問題，這常常就會導致當企業內部信息出現問題時，信息安全防范工作就會因此無法正常運轉起不到應有的作用。因此，企業應該結合自身發展與市場的變化發展，構建合適的信息安全管理體系，從而提高信息安全管理的效率。
（5）加強網絡管理
在企業內部建立局域網加強企業各部門間聯系與工作，是企業在發展管理中常常見到的采取模式。因而在電子信息企業安全管理防范工作中，就可以從利用局域網切入加強信息安全防范工作。
局域網作為企業員工的一個有效交互平臺，就可以也用來企業內部信息安全公告和企業相關規則指令等，并使員工都在局域網內進行安全軟件的下載，從而有效解決了在外網下載可能出現的安全隱患問題。
就我們所知，局域網具有很強的區域性和安全性，電子信息企業便可以借此加強企業內部的信息安全建設。通過局域網來進行交流，避免了互聯網交流可能出現的安全隱患，從源頭上有效防止了信息的泄漏。對此，企業也應定期對使用的局域網進行維護與檢測，分析數據流動情況來判斷是否有遭受惡意入侵竊取等，從而提高企業的信息安全指數。
（6）增強企業信息安全防范意識
在曾有的多次黑客案例可知，有時企業操作系統遭受攻擊從而導致的巨大損失往往很可能是安全管理人員甚至是上級領導的大意疏忽加速造成的。此外，企業信息安全防范意?R的不足更體現在遇到安全威脅時，相關人員更容易處于被動應付的局面，而不是從一開始便有的主動防御。
顯而易見，企業在注重生產發展與一時的安全技術投資的同時，更要實時完善企業信息安全的管理體系，包括安全技術的管理應用和對員工的安全意識的增強與管理安排。做好做足前期預防措施，而不是問題出現才準備著手亡羊補牢，應擁有一套完整的建立在充分科學有效的風險評估基礎上的動態的持續改進的管理方法。
第8篇：企業實習方案范文
關鍵詞：信息安全；體系架構；授權訪問；安全控制；異常監控
1概述
隨著信息化建設的快速發展，信息技術創新影響著人們的工作方式和生活習慣，網絡已成為信息傳播和知識共享的載體，提高了工作效率，促進了社會的發展和進步，但由于網絡環境的復雜性、多變性以及信息系統的脆弱性，決定了信息安全威脅的客觀存在。近年來，國內國外信息安全的事件層出不窮，計算機病毒和木馬仍然是最大的安全威脅，假冒用戶和主機身份進行不法活動或實施攻擊的現象逐漸增多，SQL注入、數據監聽、緩沖區溢出攻擊依然盛行，網絡釣魚和網絡欺詐日益嚴重，敏感數據外泄和盜取事件頻頻發生，信息安全形勢日趨嚴峻。因此，如何建立多層次的信息安全防護體系，如何保證企業信息安全，已成為各企業必須面對的重要問題。
2體系架構總體設計
針對企業中桌面計算機數量龐大、應用系統平臺多樣化、互聯網業務應用急劇增長，不合規計算機接入內網、互聯網違規訪問、系統賬戶盜用等行為無法管控，網絡黑客人侵、病毒木馬感染、信息數據竊取等問題，通過大量的分析調研，確定企業級的信息安全防護體系應采用C/S和B/S相結合的多層架構設計，同時選擇成熟主流的安全產品，統一規劃設計桌面安全管理、身份管理與認證、網絡安全域戈0分等功能系統，規范信息系統安全防護和審計標準，最大程度保證信息資源的可用性和安全性。
2.1桌面安全管理系統設計
桌面計算機是產生和存放重要信息的源頭，但桌面計算機往往是信息安全事件中最薄弱的環節，因此，為切實保證企業信息業務正常開展，保障個人信息數據安全，建立先進實用的桌面安全管理系統十分必要。該系統主要包括安全防范和后臺安全管理兩個模塊。
2.1.1安全防范功能模塊
安全防范功能模塊可對特洛伊木馬、蠕蟲等制定主動檢查和清除的策略，查殺策略應定義為“隔離”；對于惡意商業應用程序，由于這類軟件只是一些廣告類的惡意重新，終止進程就可以解決問題的，安全風險程度不是很高，所以將查殺策略定義為“終止”。該模塊提供入侵防護功能、啟用拒絕服務檢測功能、啟用端口掃描檢測功能，以及自動禁止攻擊者的IP時間限定為600秒，避免出現由于大量攻擊行為而消耗計算機性能和網絡帶寬的情況發生，提高桌面計算機抵御惡意攻擊的能力。
2.1.2后臺管理模塊
區域管理器是后臺管理功能模塊重要組件，通過配置計算機IP范圍、區域管理器參數、設備掃描器參數，可對安裝探頭程序的桌面計算機進行管理。實現桌面計算機配置管理、安全審計及報警管理、電子文檔保護等功能。
2.2身份管理與認證系統設計
當前應用系統已成為企業開展各項日常業務的重要平臺，但由于這些應用系統登錄方式不統一、安全認證模式多樣、部分系統密碼強度不足等情況，嚴重影響企業信息數據的安全性和保密性，因此建立身份管理與認證系統，可以從根本上實現用戶身份認證，保證系統訪問的安全性。身份管理與認證系統由集中身份管理、統一認證和公共密鑰基礎設施三個模塊組成。
2.2.1集中身份管理模塊
集中身份管理模塊通過對用戶身份信息的獲取、映射、同步、核對等方式，對應用系統中的用戶身份信息進行匯總與清理，建立統一的用戶身份視圖，實現用戶實體與用戶身份信息的唯一對應。集中身份管理模塊固化對用戶身份的集中管理流程，包括與用戶身份管理相關的審批與操作流程。在對集中身份管理模塊的功能細化并進行歸類，從而設計出集中身份管理的功能模型，如圖1所示。
2.2.2統一認證模塊
統一認證模塊支持用戶身份的強認證，可對獲取權威的身份鑒別信息進行身份認證，包括用戶口令、用戶數字證書、數字證書撤銷列表等。通過對信息系統一般的身份認證流程進行分析，可以得到統一認證采用的身份信息和鑒別信息都來自于信息系統本身（或分散的目錄服務）。
2.2.3公共密鑰基礎設施模塊
公共密鑰基礎設施系統（PKI）由認證中心（CA）、密鑰管理中心（KMC）和證書注冊中心（RA）等三部分組成。認證中心采用商密SRQ-14數字證書認證產品和商密SJY-63密鑰管理產品，并可提供可信的第三方擔保功能，認證中心支持頒發證書、更新證書、撤銷證書等操作。密鑰管理中心存儲著所有用戶的證書密鑰信息，利用PMI技術保證密鑰信息數據的安全。證書注冊中心可為用戶提供數字證書申請的注冊受理，用戶身份信息的審核，用戶數字證書的申請與下載，用戶數字證書的撤銷與更新等服務。
2.3網絡安全域系統設計
前大部分企業的內部網絡中均包含有非業務性質網絡，且網絡行為不受限，對內部應用系統的安全構成嚴重威脅。為構建安全可靠網絡架構，通過劃分網絡安全域，提高整體網絡的安全性。網絡安全域設計應包括互聯網與企業網之間、企業辦公網與生產網之間、關鍵應用系統與普通應用系統之間等三個層次的安全防護。本著“先邊界安全加固，后深入內部防護”的指導思想，本文僅對互聯網與企業網之間的安全域進行研究和探索，如圖2所示。
2.3.1安全防護模塊
安全防護設備包括邊界防火墻、核心防火墻和入侵檢測設備，主要是通過檢測過濾網絡上的數據包，保證內部網絡的安全。防火墻可以位于兩個或者多個網絡之間，是實施網絡之間訪問控制的一組組件的集合，通過制定安全策略后防火墻能夠限制被保護的內部網絡與外部網絡之間的信息訪問與交換。入侵檢測設備是防火墻的合理補充，一般該設備部署在內部網絡邊界。
2.3.2行為審計模塊
行為審計模塊可以提供網頁過濾技術、應用控制技術、外發信息審計技術等，可有效防止機密信息的外泄，避免不良信息的擴散，提高員工的工作效率，保障網絡資源合理使用，提高網絡可管理性。
2.3.3日志分析模塊
日志分析模塊基于Syslog標準協議，可以對不同設備、主機、應用系統進行日志綜合分析和集中展現；實現對報警信息的靈活配置和管理，同時提供靈活的報警規則配置、實時報警和歷史報警信息的綜合管理；基于設備、報警類別、日期等因素進行組合統計和報表，為管理人員提供直觀的統計信息和報表信息。
3關鍵技術
3.1準入控制技術
建立具有結構化、層次化的準入控制體系，針對計算機違規行為下發阻斷策略，確保接入內網的計算機符合企業信息安全方面的規定。主要方法共有兩種，一種是在互聯網出口處部署端點準人設備，強制所有接人互聯網桌面計算機安裝桌面安全軟件，另一種是使用虛擬隔離技術，制定訪問控制策略，針對不合規的桌面計算機下發阻斷策略，保證內部網絡安全。
3.2主動安全防范技術
主動安全防范技術包括病毒木馬探測和數字證書認證等，病毒木馬探測技術能夠強化桌面計算機實時防護功能，主動攔截病毒木馬，防范日常攻擊和未知安全威脅；數字證書認證技術能夠實現USBkey證書和Pin口令的雙因素認證方式，可以解決賬號權限安全管理問題。
4應用效果
在某企業部署的信息安全防御體系應用效果良好。累計查殺新型網絡病毒木馬560多萬個；強認證登錄100多萬次；抵御外部攻擊600多萬次，阻止訪問木馬釣魚網站5萬余次。
第9篇：企業實習方案范文
[關鍵詞]多體系；整合；實施方案
doi：10.3969/j.issn.1673 - 0194.2015.16.094
[中圖分類號]F279.23 [文獻標識碼]A [文章編號]1673-0194（2015）16-0-01
1 多體系獨立運行存在的問題
公司內通常有多個體系同時并存，如質量管理體系ISO 9001、職業健康體系ISO 18000、環境管理體系ISO 140000、信息安全管理體系ISO 27001、IT服務管理體系ISO 20000以及信息安全資質等，讓這些體系“和平共處”非常重要。如不能很好地解決這些體系的共存問題，各個體系將出現“打架”現象，輕則體系運行出現障礙，重則會讓整個公司管理體系運行陷入癱瘓狀態。
在一些公司中，由于歷史原因，多個體系分別獨立運行，或者僅有少量體系簡單整合，這給體系的良好運轉帶來極大挑戰。
1.1 過程文件 “打架”
同樣的事情，可能有多個不同的文件約定，如“培訓管理制度”在多個“體系”中同時存在，不同的“體系”中“培訓管理制度”因特定體系的要求不同，其內容亦存在差異，如在ISO 20000體系中的“培訓管理制度”規定每年年底收集培訓需求并制訂來年培訓計劃，而ISO 27001體系中規定每年年初收集培訓需求并制訂培訓計劃。這會引起培訓專員在實施培訓時的困惑，不確定究竟要按照哪個“培訓管理制度”執行。
1.2 過程難以實施
各個標準體系，其視角不同，對應的約定不同，但這些約定可能是針對公司同一個業務的不同方面，如在體系中不加以整合，則其實施會遇到很大挑戰。如基于ISO 9001，公司制訂了項目管理過程，針對項目從立項到結項的一列過程，而公司可能在ISO 27001中的“信息安全管理制度”中，根據ISO 27001附錄A6.1.5中有關對項目管理中信息安全要求，做出在項目實施過程中的信息安全要求“在項目實施計劃中，采用風險分析方法，分析項目信息安全風險，并根據分析結果，制訂信息安全實施措施”。這導致在業務過程中沒有規定其實施要求，這些要求反而分散在體系中各個不起眼的過程中，過程實施者在實施時很難聯想到這些規定，也無法很好地實施這些規定。
2 多體系整合實施思路
多體系整合基本上分4步進行。
2.1 合并同類項
這一步相對簡單，將相同的過程合并成同一個過程，如多個體系均有“培訓管理制度”，則保留其中一個就可以。
如果在多個體系中，有相同的管理制度，則保留一個即可，如這些約定有少量不同，則檢查不同點在哪里。不同點一般有兩種情況：一種是各個體系分別增加的，互不影響的約定，如ISO 20000“培訓管理制度”中有關培訓內容部分約定需要做IT服務意識培訓，而在ISO 27001中相應內容則約定需要做信息安全培訓，則只需要將這些約定整合在一起即可。另外一種情況是有沖突的約定，此時需要仔細分析甄別，取其中的合理成分。
如果在多個體系中，針對不同的業務，有類似的管理制度，則需將相同的內容加以整合，如公司系統集成有“系統集成項目實施制度”，軟件開發有“軟件開發項目實施制度”，運維服務有“運維服務項目實施管理制度”，這些項目實施管理制度，表面上看有諸多不同，但實際上，除部分細節差異外，其管理過程基本上完全一致，對其進行分析、整合，形成統一的、滿足公司所有項目實施的“項目管理制度”，有利于公司的過程規范和執行。
2.2 交叉融合
在該步驟中，將同一個過程中的不同約定，整合在一起，方便過程的執行。
如ISO 27001附錄A6.1.5中有關對項目管理中信息安全要求，不再獨立形成文件另行規定，而是整合在公司的“項目管理制度”中。
在該步驟中，實施的重點在于如何將不同文件的不同規定整合在一起。
2.3 過程驗證
對每個過程，針對公司的實際情況進行演練和驗證，確保各個過程符合公司現狀，過程定義規范、完整、可行。
2.4 過程對標
將整合好的管理體系，按照各ISO體系資質要求，找出每個標準、每個條款對應的過程文件，形成《標準條款對應一覽表》，以確認體系符合各個標準。
如該步驟不能通過，則返回第三步。
