的共享空间

透视信息安全意识

                   ——亚远景科技信息安全实施案例

                                                 www.cmmcn.com

候亚文   舒艳华

关键字：亚远景科技，信息安全，ISO27001，风险评估

信息安全是当前的一个热门话题，为什么信息安全会成为如此被关注的话题呢？其一是人们意识的提高，开始关心自己和客户的信息安全了，其二就是当前普遍存在的问题是信息不安全，数据显示，全球每年由于安全事件的损失高达数百亿美元，而这些安全事件中，由于管理缺乏所致的比例高达70%。

亚远景咨询公司总结了多年来在信息安全领域的咨询经验基础上，了解到要真正达到ISO27001信息安全标准，必须在整个企业内树立信息安全意识，对员工进行信息安全意识方面的教育，如果没有在企业内普及信息安全意识，那么关于信息安全的条条款款就会成为一纸空文，

   亚远景公司曾给一家企业（以下简称A公司）做CMMI咨询的时候发生过这么一件事。A公司采用的是门卡制度，即进门需要刷卡才能进入，并且员工必须随时佩戴磁卡，如外访人员则需前台登记方可入内，亚远景公司在给A公司做CMMI咨询需要经常出入A公司，于是A公司提供了1张门卡给亚远景，在一次CMMI培训的过程中，亚远景公司共出席2位人员，在进门时，没有门卡的工作人员随同一起进入，而前台也没有对其提出登记的要求，在培训中场休息的5分钟内，亚远景没有佩戴门卡的人员外出倒水时被A公司一名员工询问，问其是何人？为何没有门卡？如何进入公司？于是进行解释，把误会解除。

通过该案例，亚远景公司捕捉到一个信息——A公司信息安全意识很强，无论是直接或间接的信息安全隐患都要及时地排除。本案例所体现的信息安全就是我们常说的物理安全，如果没有物理安全的话，绝大多数的技术手段将会失去其本身的价值。如果有人能够偷到硬盘的话，那他没有必要知道密码，就可以很任意实现对硬盘的访问。

因此，亚远景认为，企业要真正实现信息安全，防止信息泄漏，首当其冲的就是树立信息安全意识，例如我们举一个很常见的例子，在实施信息安全项目的过程中，经常可以遇到企业员工安装公司不允许使用的软件、中止安装在自己PC上的安全产品客户端等诸如此类的事件，造成这些问题的原因是多种多样的。由于员工缺少足够的信息安全意识，他们往往因为自己的便利而违反信息安全规章，也往往意识不到，因为自己的这种行为，会将其他同事乃至整个公司的信息资产推向危险的境地。作为业内资深的亚远景公司，友情提醒大家，一定要树立信息安全意识，在树立了信息安全意识后，从而建立一整套完善的信息安全体系。    声明：本文版权归亚远景科技所有，转载请注明作者及出处

CMMI实施中易忽视的重要一环

                         ——亚远景实施案例之EPG组建

                                               www.cmmcn.com

候亚文   舒艳华

关键字：CMMI，SCAMPI，过程改进，能力成熟度，EPG

软件能力成熟度模型（CMM／CMMI）已成为IT业界通用的过程体系，是一条提高软件企业产品质量、增强企业核心竞争力的有效途径，它给软件企业带来的成功已经为许多国内、外著名软件厂商所证明，根据SEI的统计，软件企业在引入CMM后劳动生产率平均增长了35%；错误比率平均减少39%；平均成本回报率为5：1。

纵观国内自1993年开始Motorola（中国）实施起，至后来的东软、金蝶、用友等公司纷纷实施CMM或CMMI，国内企业实施CMMI一时间方兴未艾。但是大部分的企业（近60％的企业）实施CMMI收效不甚理想，最终走向失败，究其原因有多种，例如EPG人员素质不够，EPG团队松散，仅为了得到一纸证书，而忽略了过程改进项目对企业本身的重要程度，种种这些原因其根本核心就是EPG组建。亚远景科技公司作为全国CMMI咨询能力第一的企业，在EPG组建上有着深刻的理解以及丰富的经验。亚远景在EPG组建具体有以下四个步骤：

1、    EPG人员要求

过程改进实施人员如果没有足够的软件工程背景，在组织中亦无足够的能力完成其所担当的任务，则可能导致实施项目失败。因此必须选择那些有经验、有能力的员工参与的实施过程中来，充分发挥他们在企业里的正面影响力。

基本操作方法是：咨询公司与客户交流，并提出EPG人员所需要具备的相关条件，客户根据咨询公司提供的人员条件，结合本公司具体人员情况，提供EPG小组成员名单，

2、EPG人员确定

   在客户方提供的EPG小组成员名单的基础上，咨询顾问与客户进行交流并筛选其中不符合要求的人员，并最终确定EPG各成员。EPG成员一旦确定，就要保持其稳定性，忌人员流动频繁，从而导致过程改进项目成本上升。

3、  组织

人员确定完毕后，将人员组织起来形成EPG项目团队，建立EPG项目团队的共同愿景或目标，确保成员均同意并接受目标，同时需要建立共同的价值观及信念，使成员相信过程改进项目是可行的、必要的，更是重要的，并且能为企业带来高效率、提高企业产品质量的。同时，在本阶段需要明确以下几点：

（1）明确各EPG项目成员所担当的任务及职责，并以文档的形式予以保存；

（2）确保时间表获得众人的支持；

（3）保证EPG团队拥有所需的资源；

(4) 建立完善的记录和信息沟通系统；

(5) 制定团队规范；

4、  培训

在明确了相应的任务之后，为了使得过程改进项目能够顺利并有效的实施，咨询顾问需

要对项目组成员进行相关内容的培训，对CMMI模型进行深入了解和学习，培养EPG的工作技能，包括其会议管理能力，项目管理能力等，使其更深刻理解自己所担当的任务以及如何去制定计划直至完成。

5、  EPG计划

在给项目成员进行相关知识的培训之后，项目成员对CMMI的基本知识有所了解，在这

样的基础上，咨询顾问与EPG成员一起，结合企业的实际情况，从实际出发，完成过程改进项目的具体计划，使得过程改进小组成员更进一步明确任务，对任务的细化以及各项任务的时间截点。

6、  跟踪与监控

对于CMMI过程改进项目来说，做好计划是前提，但后期的跟踪与监控更是关键，通过对过程改进项目计划的跟踪，对于在实施计划中出现的问题进行解决，并及时修改计划。如果没有很好的对计划的实施情况进行有效及合理的跟踪，很可能会导致我们的过程改进项目延缓或者脱离轨道，最终导致CMMI项目的失败。

以上针对EPG组建的方法及需要注意的问题进行了一定的诠释，亚远景公司从事多年的过程改进项目，根据多年来的经验，CMMI项目要成功，每一阶段都需要付诸很多的努力， “一子错，满盘皆落索”，因此，在EPG组建环节更要引起重视！

     声明：本文版权归亚远景科技所有，转载请注明作者及出处。

亚远景科技出奇制胜的法宝

                          ——出色的咨询顾问

                             www.cmmcn.com

舒艳华

关键词：CMMI，信息安全，亚远景，咨询

亚远景科技有限公司（WTI）从业CMMI和信息安全多年，而CMMI过程改进更是长达七年之久，曾成功为多家知名企业诸如上海阿尔卡特、因特尔intel提供咨询服务。迄今为止，亚远景已在业界享誉盛名，并于2006年荣获全国5强管理咨询机构的荣誉。纵观亚远景的发展历程，亚远景今天能够立足于国内CMMI咨询业，绝大部分得益于其出色的咨询顾问。

一名出色的咨询顾问需要不断的观察和学习并在工作中不断实践。因为整个咨询项目实际上就是一个发现问题、分析问题、解决问题，并不断进行知识转移的过程。在这个过程中，咨询顾问需要与客户不断沟通和交流，不断对问题进行分解，提出可能解决问题的办法，并不断证明这些方案的可行性。这就是亚远景咨询顾问的出色之处——非常卓越的优秀的学习创新能力、结构化思维的能力、出色的沟通表达能力、敬业的工作态度。

一、优秀的学习创新能力

人们常说咨询顾问这个行业是比拼智慧的行业。如果你的分析更有条理，更有说服力， 你就会赢得企业的信任和尊重。然而企业面临的问题纷繁复杂，因此任何一个咨询顾问都不可能做到熟悉和精通企业内所有问题。这就要求咨询顾问具有非常强的学习能力。亚远景咨询顾问有着专业的知识背景、较高的学习创新能力，在给企业提供咨询服务时理论联系实际，能够提供给客户符合客户实际，可操作性较强的个性化解决方案。

二、结构化思维的能力

麦肯锡公司曾经要求咨询顾问在30秒内清楚表达自己的观点并使听众信服。这有赖于表达问题的条理性。因此麦肯锡要求顾问对于问题的表达和论述不得超过三点。他们认为如果超过三点就可能使人们无法深刻地记住。

在实际的咨询项目中，亚远景对于企业所在行业的理解和经验都无法与企业内部的管理人员相比。那么亚远景咨询顾问凭什么使得企业高层信服并支出高额的咨询费用呢？问题的关键在于其结构化思维能力。亚远景的特点是——在提交方案时总是能够以很强的逻辑来说服客户。一般来讲，方案的 power point文档结构一般是answer first，即首先要写答案，把结论和结果放在前面，这样可以直奔主题，节省听众的时间，只有先告诉客户结论，才能让客户抓住要点。接下来方案要有一个很好的big picture，即很好的框架，通过该框架系统地阐述企业的管理问题和方案。再下来就是point prove 和logical thinking ，即用严密的逻辑思维论述一开始的结论，从而说服客户，使得方案顺利得到实施。

三、出色的沟通表达能力

为了能保证咨询项目的成功，亚远景咨询顾问在项目实施过程中会经常与客户人员一起召开会议进行头脑风暴，定期举行培训和相关的专题讨论分析企业的问题并最终找出解决方案。此外，亚远景咨询顾问还与企业的高级管理层定期进行沟通，让决策者听取项目的进展和解决思路。因此，在这个过程中，无论是书面表达能力亦或是口头表达能力都是要求很高的。

四、敬业的工作态度

亚远景认真对待每一个咨询项目。因为我们深深知道任何一个企业投入大量资金及成本其根本初衷是为了达到他的某一目标。因此亚远景经常强调的一句话是：我们一旦和客户达成合作的时候，我们就不再是两家公司，而变成了一家人，我们的目标也只有一个。他们的目标达到了，我们的目标也就达到了；他们的目标没完成，我们也是失败的。有了这样的理念，亚远景的咨询顾问总是尽自己最大所能帮助企业达成其目标，真正为企业做一些实事，提高其核心竞争力。这正体现了亚远景的文化理念——用心服务！

    声明：本文版权归亚远景科技所有，转载请注明作者及出处。