透视信息安全意识

                   ——亚远景科技信息安全实施案例

                                                 www.cmmcn.com

候亚文   舒艳华

关键字：亚远景科技，信息安全，ISO27001，风险评估

信息安全是当前的一个热门话题，为什么信息安全会成为如此被关注的话题呢？其一是人们意识的提高，开始关心自己和客户的信息安全了，其二就是当前普遍存在的问题是信息不安全，数据显示，全球每年由于安全事件的损失高达数百亿美元，而这些安全事件中，由于管理缺乏所致的比例高达70%。

亚远景咨询公司总结了多年来在信息安全领域的咨询经验基础上，了解到要真正达到ISO27001信息安全标准，必须在整个企业内树立信息安全意识，对员工进行信息安全意识方面的教育，如果没有在企业内普及信息安全意识，那么关于信息安全的条条款款就会成为一纸空文，

   亚远景公司曾给一家企业（以下简称A公司）做CMMI咨询的时候发生过这么一件事。A公司采用的是门卡制度，即进门需要刷卡才能进入，并且员工必须随时佩戴磁卡，如外访人员则需前台登记方可入内，亚远景公司在给A公司做CMMI咨询需要经常出入A公司，于是A公司提供了1张门卡给亚远景，在一次CMMI培训的过程中，亚远景公司共出席2位人员，在进门时，没有门卡的工作人员随同一起进入，而前台也没有对其提出登记的要求，在培训中场休息的5分钟内，亚远景没有佩戴门卡的人员外出倒水时被A公司一名员工询问，问其是何人？为何没有门卡？如何进入公司？于是进行解释，把误会解除。

通过该案例，亚远景公司捕捉到一个信息——A公司信息安全意识很强，无论是直接或间接的信息安全隐患都要及时地排除。本案例所体现的信息安全就是我们常说的物理安全，如果没有物理安全的话，绝大多数的技术手段将会失去其本身的价值。如果有人能够偷到硬盘的话，那他没有必要知道密码，就可以很任意实现对硬盘的访问。

因此，亚远景认为，企业要真正实现信息安全，防止信息泄漏，首当其冲的就是树立信息安全意识，例如我们举一个很常见的例子，在实施信息安全项目的过程中，经常可以遇到企业员工安装公司不允许使用的软件、中止安装在自己PC上的安全产品客户端等诸如此类的事件，造成这些问题的原因是多种多样的。由于员工缺少足够的信息安全意识，他们往往因为自己的便利而违反信息安全规章，也往往意识不到，因为自己的这种行为，会将其他同事乃至整个公司的信息资产推向危险的境地。作为业内资深的亚远景公司，友情提醒大家，一定要树立信息安全意识，在树立了信息安全意识后，从而建立一整套完善的信息安全体系。    声明：本文版权归亚远景科技所有，转载请注明作者及出处

CMMI实施中易忽视的重要一环

                         ——亚远景实施案例之EPG组建

                                               www.cmmcn.com

候亚文   舒艳华

 

关键字：CMMI，SCAMPI，过程改进，能力成熟度，EPG

 

软件能力成熟度模型（CMM／CMMI）已成为IT业界通用的过程体系，是一条提高软件企业产品质量、增强企业核心竞争力的有效途径，它给软件企业带来的成功已经为许多国内、外著名软件厂商所证明，根据SEI的统计，软件企业在引入CMM后劳动生产率平均增长了35%；错误比率平均减少39%；平均成本回报率为5：1。

纵观国内自1993年开始Motorola（中国）实施起，至后来的东软、金蝶、用友等公司纷纷实施CMM或CMMI，国内企业实施CMMI一时间方兴未艾。但是大部分的企业（近60％的企业）实施CMMI收效不甚理想，最终走向失败，究其原因有多种，例如EPG人员素质不够，EPG团队松散，仅为了得到一纸证书，而忽略了过程改进项目对企业本身的重要程度，种种这些原因其根本核心就是EPG组建。亚远景科技公司作为全国CMMI咨询能力第一的企业，在EPG组建上有着深刻的理解以及丰富的经验。亚远景在EPG组建具体有以下四个步骤：

1、    EPG人员要求

过程改进实施人员如果没有足够的软件工程背景，在组织中亦无足够的能力完成其所担当的任务，则可能导致实施项目失败。因此必须选择那些有经验、有能力的员工参与的实施过程中来，充分发挥他们在企业里的正面影响力。

基本操作方法是：咨询公司与客户交流，并提出EPG人员所需要具备的相关条件，客户根据咨询公司提供的人员条件，结合本公司具体人员情况，提供EPG小组成员名单，

2、EPG人员确定

   在客户方提供的EPG小组成员名单的基础上，咨询顾问与客户进行交流并筛选其中不符合要求的人员，并最终确定EPG各成员。EPG成员一旦确定，就要保持其稳定性，忌人员流动频繁，从而导致过程改进项目成本上升。

3、  组织

人员确定完毕后，将人员组织起来形成EPG项目团队，建立EPG项目团队的共同愿景或目标，确保成员均同意并接受目标，同时需要建立共同的价值观及信念，使成员相信过程改进项目是可行的、必要的，更是重要的，并且能为企业带来高效率、提高企业产品质量的。同时，在本阶段需要明确以下几点：

（1）明确各EPG项目成员所担当的任务及职责，并以文档的形式予以保存；

（2）确保时间表获得众人的支持；

（3）保证EPG团队拥有所需的资源；

(4) 建立完善的记录和信息沟通系统；

(5) 制定团队规范；

4、  培训

在明确了相应的任务之后，为了使得过程改进项目能够顺利并有效的实施，咨询顾问需

要对项目组成员进行相关内容的培训，对CMMI模型进行深入了解和学习，培养EPG的工作技能，包括其会议管理能力，项目管理能力等，使其更深刻理解自己所担当的任务以及如何去制定计划直至完成。

5、  EPG计划

在给项目成员进行相关知识的培训之后，项目成员对CMMI的基本知识有所了解，在这

样的基础上，咨询顾问与EPG成员一起，结合企业的实际情况，从实际出发，完成过程改进项目的具体计划，使得过程改进小组成员更进一步明确任务，对任务的细化以及各项任务的时间截点。

6、  跟踪与监控

对于CMMI过程改进项目来说，做好计划是前提，但后期的跟踪与监控更是关键，通过对过程改进项目计划的跟踪，对于在实施计划中出现的问题进行解决，并及时修改计划。如果没有很好的对计划的实施情况进行有效及合理的跟踪，很可能会导致我们的过程改进项目延缓或者脱离轨道，最终导致CMMI项目的失败。

以上针对EPG组建的方法及需要注意的问题进行了一定的诠释，亚远景公司从事多年的过程改进项目，根据多年来的经验，CMMI项目要成功，每一阶段都需要付诸很多的努力， “一子错，满盘皆落索”，因此，在EPG组建环节更要引起重视！

     声明：本文版权归亚远景科技所有，转载请注明作者及出处。

 

亚远景科技出奇制胜的法宝

                          ——出色的咨询顾问

                             www.cmmcn.com

舒艳华

 

关键词：CMMI，信息安全，亚远景，咨询

亚远景科技有限公司（WTI）从业CMMI和信息安全多年，而CMMI过程改进更是长达七年之久，曾成功为多家知名企业诸如上海阿尔卡特、因特尔intel提供咨询服务。迄今为止，亚远景已在业界享誉盛名，并于2006年荣获全国5强管理咨询机构的荣誉。纵观亚远景的发展历程，亚远景今天能够立足于国内CMMI咨询业，绝大部分得益于其出色的咨询顾问。

一名出色的咨询顾问需要不断的观察和学习并在工作中不断实践。因为整个咨询项目实际上就是一个发现问题、分析问题、解决问题，并不断进行知识转移的过程。在这个过程中，咨询顾问需要与客户不断沟通和交流，不断对问题进行分解，提出可能解决问题的办法，并不断证明这些方案的可行性。这就是亚远景咨询顾问的出色之处——非常卓越的优秀的学习创新能力、结构化思维的能力、出色的沟通表达能力、敬业的工作态度。

一、优秀的学习创新能力

人们常说咨询顾问这个行业是比拼智慧的行业。如果你的分析更有条理，更有说服力， 你就会赢得企业的信任和尊重。然而企业面临的问题纷繁复杂，因此任何一个咨询顾问都不可能做到熟悉和精通企业内所有问题。这就要求咨询顾问具有非常强的学习能力。亚远景咨询顾问有着专业的知识背景、较高的学习创新能力，在给企业提供咨询服务时理论联系实际，能够提供给客户符合客户实际，可操作性较强的个性化解决方案。

二、结构化思维的能力

麦肯锡公司曾经要求咨询顾问在30秒内清楚表达自己的观点并使听众信服。这有赖于表达问题的条理性。因此麦肯锡要求顾问对于问题的表达和论述不得超过三点。他们认为如果超过三点就可能使人们无法深刻地记住。

在实际的咨询项目中，亚远景对于企业所在行业的理解和经验都无法与企业内部的管理人员相比。那么亚远景咨询顾问凭什么使得企业高层信服并支出高额的咨询费用呢？问题的关键在于其结构化思维能力。亚远景的特点是——在提交方案时总是能够以很强的逻辑来说服客户。一般来讲，方案的 power point文档结构一般是answer first，即首先要写答案，把结论和结果放在前面，这样可以直奔主题，节省听众的时间，只有先告诉客户结论，才能让客户抓住要点。接下来方案要有一个很好的big picture，即很好的框架，通过该框架系统地阐述企业的管理问题和方案。再下来就是point prove 和logical thinking ，即用严密的逻辑思维论述一开始的结论，从而说服客户，使得方案顺利得到实施。

三、出色的沟通表达能力

为了能保证咨询项目的成功，亚远景咨询顾问在项目实施过程中会经常与客户人员一起召开会议进行头脑风暴，定期举行培训和相关的专题讨论分析企业的问题并最终找出解决方案。此外，亚远景咨询顾问还与企业的高级管理层定期进行沟通，让决策者听取项目的进展和解决思路。因此，在这个过程中，无论是书面表达能力亦或是口头表达能力都是要求很高的。

四、敬业的工作态度

亚远景认真对待每一个咨询项目。因为我们深深知道任何一个企业投入大量资金及成本其根本初衷是为了达到他的某一目标。因此亚远景经常强调的一句话是：我们一旦和客户达成合作的时候，我们就不再是两家公司，而变成了一家人，我们的目标也只有一个。他们的目标达到了，我们的目标也就达到了；他们的目标没完成，我们也是失败的。有了这样的理念，亚远景的咨询顾问总是尽自己最大所能帮助企业达成其目标，真正为企业做一些实事，提高其核心竞争力。这正体现了亚远景的文化理念——用心服务！

 

    声明：本文版权归亚远景科技所有，转载请注明作者及出处。

   

 

你知道吗爱你并不容易还需要勇气是天意吧好多话说不出去就是怕你负担不起你相信吗这一生遇见你

是上辈子我欠你是天意吧让我爱上你才又让你离我也许轮回里早已注定今生就该我还你一颗心在风里

飘来飘去都是为你一路上有你苦一点也愿意就算是为了分离与我相遇一路上有你痛一点也愿意就算这辈子注定

要和你分离你知道吗爱你并不容易还需要很多勇气是天意吧好多话说不出去就是怕你负担不起你相信吗这一生

遇见你是上辈子我欠你是天意吧让我爱上你才又让你离我而去也许抡回里早已注定今生就该我还你一颗心在风雨里

飘来飘去都是为你一路上有你苦一点也愿意就算是为了分离与我相遇一路上有你痛一点也愿意就算这辈子注定要和

你分离一路上有你苦一点也愿意就算是为了分离与我相遇一路上有你痛一点也愿意就算是只能在梦里拥抱你.

1.记住该记住的忘记该忘记的改变能改变的接受不能改变的

2.能冲刷一切的除了眼泪,就是时间以时间来推移感情时间越长冲突越淡仿佛不断稀释的茶

3.怨言是上天得至人类的最大供物也是人类祈祷中最真诚的部分

4,智慧的代价是矛盾这是人生观开的玩笑

5.世上的姑娘总以为自己是骄傲的公主(除了少数丑和少数极聪明的姑娘例外)

6.如果敌人让你生气那说明你还没有胜他的把握

7.如果朋友让你生气那说明你仍然在意他的友情

8.令狐冲说有些事情本身我们无法控制只好控制自己

9.我不知道我现在做的哪些事情是对的哪些是错的而当我终于老死的时候我才知道这些所以我现在所能做的就是尽力做好每一件事然后等待着老死

10.也许有些人很可恶有些人很卑鄙而当我设身为他想象的时候我才知道他比我还可怜所以请原谅所有你见过的人好人或者坏人

11,鱼对水说你看不到我的眼泪因为我在水里水说我能感觉到你的眼泪因为你在我的心里

12.快乐要有悲伤作陪雨过应该就有天晴如果雨后还是雨如果忧伤之后还是忧伤请让我们从容面对这离别之后的离别微笑地去寻找一个不可能出现的你

 

1.乘他的车子出去玩.带着自己喜欢听的录音带?

YES- 4                                NO-2

2.看到便宜的东西,即使不想要也要买?

YES-4                               NO-3

3.有时深夜会突然想吃雪糕朱古力等?

YES-6                              NO-5

4.初次约会请他去哪里?

A.美街馆 -8                          B.动物园-9

5.很喜欢说别人的间话?

YES-10                           NO-9

6.约会时一定要先化好装在出门?

YES-5                           NO-13

7.有办法走后门买音乐会的票?

YES-11                         NO-12

8.你喜欢怎样的圣诞礼物?

A.首饰-7                       B.花-12

9.喜欢的戏剧即使是录影带都会看?

YES-13                          NO-8

10.曾经同时喜欢上两个男孩?

YES-9                            NO-14

11.送礼物时较之自己的爱好更优先考虑对方的爱好?

YES-A                           NO-B

12.在各项活动中很活跃?

YES-B                          NO-A

13.为期一个月的国外旅行你会去哪里?

A.欧洲-B                         B.澳大利亚-C

14.你最不能忍受的是那种男人?

A,头发乱蓬蓬的来约会的男人-C               B.约会迟到的男人-C

A.过于完美的就是你的缺点

你是非常有魅力的女性但是没有缺点就是你的缺点对你的建议是偶尔漏出些瑕疵例如故意忘记带东西失误等只要你漏出缺点男人们就不会视而不见的男人不会接近十全十美的女人

B.应善用小小的抱怨

你是一个同性异性都喜欢的社交高手若是和男孩单独相处时以下便是适合你的战术在男孩面前唉的探口气男孩就会接近你问(怎么了)你便呢喃一句谁都喜欢你可是.........................说到这一步就可以了其要点是对方是否能够让对方听见

 

C,你逞强的摸样倍觉可爱

你是一个梦想有一个美好恋爱的端庄女孩有爱向男孩撒娇的毛病在男孩看来女还逞强的样子更可爱

 

 

 

 

 

 

对于世界而言你是一个人但对于某个人来说你是他的整个世界没有人值得你为他流泪值得你这么做的人不会让你哭

爱情不是雨天为你撑的一把伞而是雨天陪你一起淋雨如果你是我眼中的泪珠我不会哭因为我怕失去你。

鸟儿和鱼儿相爱了可是他们活在两个世界于是鸟儿伤心的飞向另一片还狱鱼儿游向海底最深处

 

回答以下15个问题，千头万绪的感情或许就能理出 个结果。请你认为符合自己情况的题目上打对号。

1.过马路等绿灯时,你等得不耐烦或者试图闯红灯时.他会拉住你.

2.在餐厅里吃饭.结帐时,你故意将帐单拿到自己面前.他会立即将帐单抢回去,并说由他来支付.

3.在公共汽车上,你突然身手握住他的手,他会把你的手握的更紧.

4.看电影时,屏幕上出现温馨的场面.你把头依在他的肩上他会把肩膀靠近你,尽量使你依靠的舒服.

5.你和他走在街上.你故意走远他立即向着你的方向快走几步赶上.

6.乘公共汽车时,车上虽然有很多座位但如果你选择一个人位置的座位时.他宁愿自己站着.也要陪在你身边.

7.你们因为赶时间看电影而到快餐店吃饭,走进店里才发现里面已经有很多客人,只能跟别人合用一张桌子.遇到这样的情况他会尽量选面对面的座位

8.知道公司有人在追求你,他会经常到你公司楼下来接你

9.你每次修剪头发,他都会立刻发觉

10.每次出差,无论多忙.都会打电话给你报平安

11.他送给你的礼物很多都是你曾经表示过喜欢的

12.你所说的每句话他都会很有耐心地细听

13.他很清楚你喜欢什么不会带你去吃一些你讨厌的菜

14.每次分手时他会一直目送你离去

15.你跟他同坐一张长椅你把腿翘起如果他也要翘起绝不会将靠近你的那只脚翘起

答案分析:

选择12个对号以上的:说明他对你的爱与日俱增在你们的恋爱关系中只有你不爱他的可能他绝不会变心

选择9个-11个对号的:说明他对你虽然表面上他对你已没有当初的热恋时的激情但他仍然很爱你

选择6个-8个:说明他觉得跟你的感情平淡如水但已习惯身边有你不过当他有机会发展另一段感情时你们的感情将受到很到的考验不防多关心一下他

选择5个以下的:说明他对你的不满已不仅仅是藏在心理而是有所表现其实他想过分手但不想自己提出来看来你们到了要当面把话说清楚的时候了

                                                    你知道如何疼爱你的女友吗

1.向新朋友介绍女朋友时要搂着她的腰而不是站在一旁用手指点

2.在街上遇见美女凝视时间不得超过5秒并迅速指出那位美女与她相比较的美中不足

3.如果她做错了事情心里已经很难过请主动承担起你应该甚至不应该承担的责任

4.听女友的话男人才会有出息所以你要乖乖的听她的话

5.她可以欺负你但你绝对不可以欺负她因为她虽然欺负你但每次有什么好东西她第一个想到的就是你

6.要是她在你面前哭你要不厌其烦的哄她知道她破涕为笑

7.把她的照片贴在钱包手机身上一切经常看到的地方

8.离开他不可以超过10天以上即使不在她身边也要每天打电话给她

9.在她的朋友面前希望你表现比平时更疼爱她紧张她

10.要经常对她说i love you 三个字否则她会假设你不在爱她

11.不要在公共场合对她发脾气然后仍下她一个人就走

12.看她的眼神无比关注

13.说话的语气情深意长

14.过马路的时候牵着她的手

15.要常常唱情歌给她听

16.女友不讲理是撒娇而不是撒野