安全方案设计

第一篇：安全方案设计

IT架构

企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选型和部署参考，关于企业IT业务应用系统部分的规划和建设请参考其它方案。

网络系统规划

当前，企业一般能给信息化方面投入有限。除了人力有限，还缺少专业人才，应用能力、维护能力、开发能力、实施能力等都普遍较弱，这就要求网络架构成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。其次，由于企业首要解决的是生存问题，根本没办法做到“先信息化，再做业务”，因此网络建设实施要求必须容易，实施时间必须极短。

企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求： 1.建立安全的网络架构，总部与分支机构的网络连接； 2.安全网络部署，确保企业正常运行；

3.为出差的人员提供IPSec或者SSL的VPN方式； 4.提供智能管理特性，支持浏览器图形管理； 5.网络设计便于升级，有利于投资保护。

企业一般的组网结构如下图，大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构，小企业则单线路的连接方式。

通过对一般企业的信息化情况和网络规划要素进行分析，从总体上看，规划方案必须具有以下特点： 1.网络管理简单，采用基于易用的浏览器方式，以直观的图形化界面管理网络。2.用户可以采用多种的广域网连接方式，从而降低广域网链路费用。3.无线接入点覆盖范围广、配置灵活，方便移动办公。4.便捷、简单的统一通信系统，轻松实现交互式工作环境。5.带宽压缩技术，高级QoS的应用，有效降低广域网链路流量。

6.随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护。7.系统安全，保密性高，应用了适合企业的低成本网络安全解决方案。

安全基础网络规划方案

根据对某集团的实际调研，获取了企业的网络需求，以此来制定企业基础网络建设规划方案和网络设备选型参考；以下提供基础版和企业版两种规划方案

1）网络需求： 企业规划的网络节点为500个，主要的网络需求首先是资源共享，网络内的各个桌面用户可共享文件服务器/数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；还有就是公司门户网站和网络通信系统（企业邮箱、企业即时通信和企业短信平台等）的建立。

2)基础版规划方案

本方案适用于200~300台电脑联网，核心采用H3C S5500-28C-SI或S5500-20TP-SI交换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入H3C S3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机。Internet出口采用H3C MSR20-1X多业务路由器作为Internet出口路由、Secpath F1000-C或者UTM作为安全网关和移动用户的VPN接入网关。网络拓扑图如下：

设备选型和部署参考如下：

方案特点：

1.高性价比：能够让中小企业低投资拥有高性能、经济的网络； 2.简易性：结构简单、安装快速、简单，维护无需配置专职人员； 3.高性能：最低投资做到千兆骨干、百兆接入；

4.可扩展性：灵活的网络架构，能根据用户需要随时扩展，并保护已有投资。3)高级版规划方案：

本方案适用于500~800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心层采用H3C S7500交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备；网络汇聚层采用H3C S5500-28C-SI，独有智能堆叠系统可实现高密度千兆端口接入，拥有96 Gbps的全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置的更好的可用性和弹性；接入层可选择H3CS3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机，或H3C S5100-16/24/48P-SI全千兆交换机，千兆到桌面。网络拓扑图如下：

设备选型和部署参考如下：

方案特点：

1.高性能，全分布式交换网络； 2.高可靠，无间断的通信环境； 3.灵活弹性的网络扩展能力； 4.高效率的网络带宽利用率； 5.全面的QOS部署，多业务融合；

6.完善的网络安全策略，实现深度安全检测，抵御未知风险。

安全无线网络规划方案

无线网络的部署，能够增大员工接入网络的范围，提供更大的上网便利性--无论是在办公室、会议室还是在空间复杂的车间，员工都能与网络保持连接，随时随地访问企业资源，而且可以简化场所的网络布线。安全无线网络解决方案不但能提高员工的生产效率和协作能力，也能为合作伙伴/ 客户提供方便的上网服务。根据企业情况，可以采用FAT AP方案：

1)无线网络需求：

能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高，适合简单、小规模的无线部署。

2)规划方案：

采用WA1208E+iMC+CAMS进行组网，配合CAMS实现802.1x的认证，可以实现基于时长、流量和包月的计费；整网通过iMC统一管理。网络拓扑图如下：

设备选型和部署参考如下：

方案特点：

1.全面支持802.11i安全机制、802.11e QoS机制、802.11f L2切换机制； 2.大范围覆盖：高接收灵敏度，达到-97dBm（普通AP-95dBm），保证更远覆盖；

3.多VLAN支持：虚拟AP方式支持多VLAN，最多支持8个虚拟SSID的VLAN划分，每个VLAN用户可以独立认证； 4.兼作网桥使用：WDS模式支持PTP、PTMP工作模式；支持连接速率锁定、传输报文整合，提高传输效率； 5.负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡； 6.针对各类室外、特殊室内应用如仓库等复杂环境，可以提供专门的型号。

广域网互联VPN规划方案

伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。

另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSL VPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。

1)网络需求

1IPSec VPN和SSL VPN各有所长，功能互补，对企业来说都是需要的：IPSec VPN用于总部和中大型分支互连，SSL VPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。

2)规划方案

融合VPN针对企业的实际需要，一台设备融合IPSec / SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSec VPN互连，帮助企业降低采购、部署、维护三方面成本。

VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。

在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSec VPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSL VPN接入业务；在总部局域网数据中心部署H3C VPN Manager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3C BIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。如下图：

设备选型和部署参考如下：

如果省内分支机构较多、较分散，但对速率要求不高的连锁型单位，也可以选用电信或ISP商的VPDN服务； 如果多个分支机构间有多点对多点通信需求的企业、商业机构，也可以直接选用电信或ISP商的MPLS VPN服务。

网络性能指标要求

网络安全规划

网络安全是整个系统安全运行的基础，是保证系统安全运行的关键。网络系统的安全需求包括以下几个方面： 1.网络边界安全需求 2.入侵监测与实时监控需求 3.安全事件的响应和处理需求分析

这些需求在各个应用系统上的不同组合就要求把网络分成不同的安全层次。

我们针对企业网络层的安全策略采用硬件保护与软件保护，静态防护与动态防护相结合，由外向内多级防护的总体策略。根据安全需求和应用系统的目的，整个网络可划分为六个不同的安全层次。具体是： 1.核心层：核心数据库；

2.安全层：应用信息系统中间件服务器等应用； 3.基本安全层：内部局域网用户；

4.可信任层：公司本部与营业部网络访问接口； 5.危险层：Internet。

信息系统各安全域中的安全需求和安全级别不同，网络层的安全主要是在各安全区域间建立有效的安全控制措施，使网间的访问具有可控性。具体的安全策略如下：

核心数据库采用物理隔离策略

应用系统采用分层架构方式，客户端只需要访问中间件服务器即可进行日常业务处理，从物理上不能直接访问数据库服务器，保障了核心层数据的高度安全。

应用系统中间件服务器采取综合安全策略： 应用系统中间件的安全隐患主要来自局域网内部，为了保障应用系统中间件服务的安全，在局域网中可通过划分虚拟子网对各安全区域、用户和安全域间实施安全隔离，提供子网间的访问控制能力。同时，中间件服务器本身可以通过配置相应的安全策略，限定经过授权的工作站、用户方能访问系统服务，保障了中间件服务器的安全性；

内部局域网采取信息安全策略：

公司本部及营业部内部局域网处于基本安全层的网络，主要是对于安全防护能力较弱的终端用户在使用，因此考虑的重点在于两个方面，一个是客户端的病毒防护，另一个是防止内部敏感信息的对外泄露。因此，通过选用网络杀毒软件达到内部局域网的病毒防护，同时，使用专用网络安全设备（如硬件防火墙）建立起有效的安全防护，通过访问控制ACL等安全策略的配置，有效地控制内部终端用户和外部网络的信息交换，实现内部局域网的信息安全。

公司本部与下属机构之间网络接口采取通讯安全策略：

处于可信任层的网络，其安全主要考虑各下属单位上传的业务数据的保密安全，因此，可采用数据层加密方式，通过硬件防火墙提供的VPN隧道进行加密，实现关键敏感性信息在广域网通信信道上的安全传输。

Internet采取通讯加密策略：

Internet属于非安全层和危险层，由于Internet存在着大量的恶意攻击，因此考虑的重点是要避免涉密信息在该层次中的流动。通过硬件防火墙提供专业的网络防护能力，并对所有访问请求进行严格控制，对所有的数据通讯进行加密后传输。

同时，建议设置严格的机房管理制度，严禁非授权的人员进入机房，也能够进一步提升整个网络系统的安全。1)广域网安全规划

企业广域网安全，主要是通过防火墙和VPN等设备或技术来保障。

防火墙对流经它的网络通信进行扫描，能够过滤掉一些攻击，防火墙还可以关闭不使用的端口，防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，所以出于安全考虑，企业必须购置防火墙以保证其服务器安全，将应用系统服务器放置在防火墙内部专门区域。一般硬件防火墙比软件防火墙的性能更好，建议选择企业级的硬件防火墙，硬件防火墙市场知名度高的品牌有CISCO、Check Point、Juniper、H3C、天融信、华为赛门铁克、联想网御等，用户应根据应用情况选择合适的防火墙。

VPN 即虚拟专用网(Virtual Private Networks)提供了一种通过公共非安全介质(如Internet)建立安全专用连接的技术。使用VPN技术，甚至机密信息都可以通过公共非安全的介质进行安全传送。VPN技术的发展与成熟，可为企业的商业运作提供一个无处不在的、可靠的、安全的数据传输网络。VPN通过安全隧道建立一个安全的连接通道，将分支机构、远程用户、合作伙伴等和企业网络互联，形成一个扩展的企业网络。

VPN基本特征：

1.使企业享受到在专用网中可获得的相同安全性、可靠性和可管理性。

2.网络架构弹性大——无缝地将Intranet延伸到远端办事处、移动用户和远程工作者。

3.可以通过Extranet连接企业合作伙伴、供应商和主要客户（建立绿色信息通道），以提高客户满意度、降低经营成本。

VPN实现方式：

1.硬件设备：带VPN功能模块的路由器、防火墙、专用VPN硬件设备等，如Cisco、H3C、深信服、天融信等。2.软件实现：Windows 自带PPTP或L2TP、第三方软件（如深信服等）。

3.服务提供商（ISP）：中国电信、联通、网通等。目前一些ISP推出了MPLS VPN，线路质量更有保证，推荐使用。2）内网安全规划

企业内网安全系统包括防病毒系统、内网安全管理系统，上网行为管理系统等。

防病毒系统采用网络版防病毒系统或防毒墙等产品（比如金山、瑞星、卡巴斯基等解决方案）。

内网安全系统和上网行为管理系统选择深信服等解决方案，企业可以通过部署内网安全系统实现研发网和商业信息的信息安全防范工作。对于研发网的信息安全、数据集中存储和计算资源的统一协调配置，可以通过部署企业桌面虚拟化解决方案来实现。

第二篇：方案设计（范文）

五、施工组织设计

一、工程概况

建设单位： 工程名称： 工程地点： 工程造价：

栽植树种：刺槐、沙棘、侧柏、油松

二、技术保障措施（1）加强工程质量管理

严格按工程建设要求，做到按项目工程管理规定，成立工程管理领导小组、技术质量监理小组和安全管理小组。在项目实施中，坚持按设计施工，指派工程技术人员蹲点跟踪施工，记好施工日志，精选具有丰富技术经验得造林工，从整地、苗木调运、栽植和抚育等环节严格把关，峻工后按作业设计自查验收，高标准、高质量完成全部工程。

加强对苗木选择、苗木规格、质量、挖苗、运输、栽植等环节的管理，从源头抓起，重视流程控制，确保工程成效。

（2）严把苗木质量关

刺槐选用高度80cm以上，地径0.8cm以上的一年生优质壮苗；油松选用三年生容器苗；沙棘选用高度？？？以上的一年生优质壮苗，侧柏选用高度？？，地径？？以上的？？？苗木尽可能就近调运，减少苗木运输距离，起苗前要灌好水，最大限度地减少根系损失水分，分级包装，做到随起随栽。做到苗木无机械损伤。要求苗木健壮，生长充实、无损伤、无失水、无病虫害，对苗木质量达不到要求标准，且影响造林成活率的，坚决不栽植，以保证栽植的苗木有更高成活率，有较好的绿化效果。

（3）规范栽植技术 ①密度配置

造林按设计株行距1.5×2m，每亩222株栽植。采用先开挖整地穴，整地穴验收合格后再栽植苗木的方法，采用生根粉、保湿剂等方法促进苗木根系生长，提高造林成活率。

②整地规格

平坡、缓坡整成水平阶，陡坡整成鱼鳞坑。水平阶行距2×2m，根据地形要求阶宽0.5m—1.5m，阶长4m—6m，外埂高30cm，埂顶宽20cm。鱼鳞坑分为大鱼鳞坑和小鱼鳞坑，规格为70×80cm、60×60cm、60×50cm、60×00cm（均为外径长度），穴面为半圆形，长径与山坡等高线平行，短径与等高线垂直。整地要求表土和心土分离，死土筑埂，活土还原，埂坝结实。穴内无草根、草皮等杂物。沿等高线呈品字形排列，做到整齐、规范、美观。

③栽植方法

每亩栽植密度为222株，株行距2×1.5m，栽植双行“品”字形排列。一律采用人工植苗的方式进行栽植，先整地，后造林。要严格按照造林技术规程操作，科学规范，根系舒展，栽植过程中做到“一提二踩三埋”，实行截杆埋土栽植，截杆高度15cm，必须将苗木栽正踩实，使根系充分与土壤接触，且穴内覆土，整平穴面。

（四）、栽后管理

为了保证苗木栽植成活，促进幼树生长，应加强栽后管理。管理内容主要包括施肥灌水、幼树防寒抽条、检查成活情况及苗木补植和幼树定干等。

灌水：栽植后两周内应再灌一次透水，可提高栽植成活率。此后，如遇高温或干旱还应及时灌溉。栽植灌水后，也可地膜覆盖树盘，以减少土壤蒸发。

三、安全管理措施

安全施工方针：以创建安全标准工地活动为载体，以施工现场安全管理为中心，齐抓共管，认真贯彻“安全第一，预防为主”的八字方针，努力实现项目安全生产目标。

工程开工后，在工地设立专职施工安全员，负责施工安全教育和安全检查，建立健全施工安全管理工作责任制、岗位责任制和处理措施，实现安全施工、文明施工，树立良好的企业形象。对施工中发现的安全事故要查明原因，分清责任，严肃处理；对不安全因素，及时预防。

（1）建立安全生产管理体系

施工中严禁三轮车载人，在本工程施工中，由安全组负责施工安全的监督检查，项目部设立安全管理小组，并设专职安全员，负责日常的工地安全检查工作，各作业班组设立兼职安全员，做到层层抓安全，人人自觉地做好安全工作。

（2）建立安全检查制度 在工程施工中，对安全工作除正常的检查外，公司每周检查一次，对检查出来的事故隐患要落实到人，限期进行整改，确保施工安全。

（3）建立正常的安全教育制度

在工程施工中，建立正常的每周一次安全课教育，由项目经理主持安全课，同时在每个工序施工前，由施工员组织，由技术员进行书面的安全技术交底，各工队长长要代表受教育人签字。

（4）做好施工现场的各种安全防护工作

在工程施工中，对于施工现场的各种防护工作，如“四口五监边”的防护及各种安全设施的设置都要按照国家颁发的有关标准规范和市政有关规定严格予以落实，在施工前，另行编制具体的各个专项的安全防护措施，并设立专项安全负责人。

四、管护、病虫害防治及防火措施（1）加大管护和防火力度

安排专职人员，巡回检查，加大管护力度，做好《森林防火条例》和《甘肃省实施森林防火条例办法》的宣传工作，做好森林火灾预防工作，防患于未然。对全体施工人员进行生活用火的安全教育，禁止林区野外用火，严禁随地随地用火、烤火，坚决做到不滥用明火、乱扔烟头和野外用火。必须遵守防火安全操作规程，严防失火，护林防火必须做到责任到人，若发现工程区周遍其它地方有意外森林火灾，必须立即组织施工人员进行扑救，并及时向当地人民政府和林业局报告，发现纵火行为应及时制止。

（2）加强病虫害防治

安排专业人员，定时检查监测预报病虫鼠害，如发现病虫鼠害，利用用化学药剂、生物和人工综合等防治措施，及时防治，做到除早、除小、除了，预防和治疗并举。

五、项目施工设计方案（1）搞好调查

委派工程技术人员收集水文、气象等部门资料，了解掌握气温、降水、无霜期和湿度等情况，预测安排好最佳进度计划。了解熟悉工地周边的民风、民俗和社会关系，避免或减少与地方的纠纷。

（2）落实工程项目管理机构组成

选派具有丰富施工经验的管理、技术人员组成项目管理指挥部。建立持证上岗制度，目标管理机制，定期定量考核，做到人员如期到位及时，职责清楚，目标统一，以保障施工质量和工程进度。

（3）苗木准备

详细考察苗木产地、保水剂、生根粉、杀虫药剂等材料来源和进货渠道。协调做好苗木起苗、包装、运输、装卸等各个环节的操作技术控制，确保材料到位及时、准确无误。

（4）加强密切协作

提交必要的资料，报请招标人、核准并签发开工通知后，即全面开展工程建设施工。按照招标文件有关规定，结合工程设计说明书和图纸要求，根据苗木的生长和生态学特征及土壤立地条件类型，对施工现场进行整理后，按标准整地，整地验收合格后栽植，栽植前要验收整地穴，苗木运到工地后，按指定位置卸苗。卸苗要从上到下循序进行，不得乱抽乱拿，应轻拿轻放，严禁整车往下推卸，以免损伤根系和枝干。卸车后，不能立即栽植时，应进行临时假植管理。可临时将根部用湿草苫、草袋等物覆盖保湿。也可将苗木放入事先挖好的假植沟（宽1.5m、深0.4m）内，将根部用湿润土壤埋严。如假植时间较长，则定期适量喷水，保持土壤湿润。

（5）后勤保障

为确保工程顺利施工，应做好施工后勤保障工作，妥善安排好施工人员的生活及工作环境等，工人宿舍、食堂、厕所，要求稳固、安全、整洁，并满足消防要求。

（6）施工进度计划

工程计划2014年10月20日开工，11月25日前完成并移交整个工程，申请甲方验收，有效工期30天。

（7）文明施工

文明施工是施工企业的追求，同时也是建筑业和社会的需要。文明施工管理的水准是反映一个现代企业的综合管水平和竞争能力的重要特征，按照建设工程现场文明施工管理办法的有关规定，对派驻工程的所有人员进行教育。提高文明素质，提高管理水平，以崭新精神面貌展现给社会各万面，把文明施工做为维护企业形象、企业信誉的基本工作，要求全体员工自觉自愿地积极参与。加强施工管理，争创文明样板工地。

第三篇：方案设计

i‘某公司为人力资源部经理草拟了一份工作说明书，其主要内容如下:

(约负责公司的劳资管理，乡i几按绩效考评情况实施奖罚;

(2)负责统计、评估公司人力资源需求情况，制定人员招聘计划}i按计划招聘公司员工;

(3)按实际情况完善公司《员工工作绩效考核制度》:

(4)负责向总经理提交人员鉴定、评价的结果;

(5)负责管理人事档案;

(6)负责木部门员工工作绩效考核:

(7)负责完成总经理交办的其他任务:

该公司总经理认为这份工作说明书格式过十简单，内容不完整，描述不准确。

请为该公司人力资源部经理重新编写一份工作说明书。(2007年5月三级真题)

答:为该公司人力资源部经理重新编写的工作说明书具体如下:

人力资源部经理工作说明书

一、基木资料

岗位名称:人力资源部经理岗位等级:XXX

岗位编码:XXXXXX所属部门:人力资源部

直接卜级:总经理直接下级:XXX

定员标准:1人分析口期:200 X年X月

一、岗位职责

(一)概述

根据公司的发展规划，拟定公司的人力资源规划和制定公司招聘制度、培训制度、绩效考核制度、薪酬福利制度、人事档案管理制度等。组织实施公司人力资源管理制度。

(一)工作职责

(1)负责人力资源发展规划的制定与完善。

(2)负责人力资源管理系统的建立与完善。

门、角n人n的积肥与人才H}1于i}各，(4)负责人员的培训与开发工作。

(5)负责各种绩效管理制度的制定。

(6)负责处理员工劳动关系。

(7)完成公司交付的其他任务

三、监督与岗位关系

(一)所受监督与所施监督

(1)所受监督:人力资源部经理直接受总经理的监督指导。

(2)所施监督:对下属人力资源管理部门人员进行直接监督指导。

(一)与其他岗位关系

(1)内部联系:木岗位要与其他各部门在工作岗位分析，员工绩效考核等项目卜进行沟通交流;向总

经理提交人事意见。

:2)外部联系:对外宣传木公司的招聘信息，负责招聘工作;联系外部培训机构，设计培训项目

五、工作权限

(一)有权对下属员工的奖惩提出建议。

(一)有对上级部门提出合理化建议和意见的权力。

(二)根据公司的规定有权对员工的假期市批提出建议。(四)有就本部门的发展，向上级领导申报资金的权力。

六、劳动条件和环境

本岗位属于手工工作，室内坐姿结合室外走动进行，属于较轻体力劳动，工作环境温、湿度适巾，无噪音、粉尘污染，照明条件良好。

七、工作时间

上班时间为上午9: 00-} 12: 00，下午1: OOwyS: 30，有时需要加班。

八、任职资格

(一)学历:人学本科及以上学历，人力资源管理专业。

(一)工作经验:从事人力资源管理相关工作五年以卜，具备丰富的人力资源管理经验。

九、身体条件

身体健康，无传染病和其他重人疾病。

十、心理品质要求

为人正直，具有良好的沟通能力。能承受一定的工作压力。

十一、专业知识和技能要求

绩效考评

2.某公司出纳员的直接卜级是则务经理，所属部门是则务中心，工资等级是c系列四 等，定员人数1人，工作性质是服务人员。主要负责公司日常的现金收支管理、现金日记帐管理，公司工资及福利核算，费用统计及分析等事项口任职资格为大学专科会计专业，同等学力的经济管理类专业也可以接受。应当有一年以下相关的工作经验，要求在上岗前要通过出纳、会计及企业文化等方而的培训考试二上班时间为上午9: 00-12: 00，下午1: O(>-5 : 30，有时需要加班

第二章招聘与配置

1.某会计师事务所决定招聘会计和一般管理人员，请您为该公司设计一套招聘方案。

答:人员招聘足指企业为了发展的需要，根据人力资源规划和分析的要求，寻找吸引那些有能力义有一兴趣到本企业仟职的人员，并从巾选出适官人员予以录用的过程。针对该会计事务所的需求，设计招聘方案如下:

(1)招聘日标。会计人员和一般管理人员。

(2)招聘前提:一是人力资源规划，一是工作描述，J工作说明}5。它们为录用提供了主要的参考依据，同时也为应聘者提供了该工作的详细信息。

(3)招聘过程。员工招聘是一个非常复杂的过程，主要有招募、选择、录用、评估等一 系列环节口

(4)招聘准备。主要包括:

①职位分析及制定职务要求。其程序如下:

a甲罗列出单项工作涉及的全部职责;

h.将所有的职责按重要性排队;

c甲删除简单、重复性的职责;

d.根据经验，提出任职资格(学历，经验，年龄等);

e甲以上操作由部门主管实施，人力资源主管市核。②拟定招聘计划。在每次招聘前，应制订细致的招聘计划，获公司批准后按计划招聘。

计划内容包括.招聘的人数、职位、要求(附职位说明书或聘用标准);b.招聘准备土作;c·招聘渠道、方式;d.日程安排。

③制定招聘文件。招聘文件是招聘时所必需的辅助性表格、文件和资料。主要包括: 公司简介、招聘广告、求职登记农等。

④选择招聘途径。主要渠道有:职业介绍机构、各类招聘治谈会、院校毕业生、电脑 导招聘会、宣传媒体广告招聘、个人引荐等。(5)招聘实施

(1)招聘渠道选择。选择招聘渠道时要考虑以卜因索:

(}}招聘实施

①招聘渠道选择。选择招聘渠道时要考虑以卜因索:

a.分析单位的招聘要求;

b.分析招聘人员特点;

c.确定适合的招聘来源;

d.选择适合的招聘方法口

②参加}招聘会的主要程序。企业参加招聘会场要做好以卜‘准备:

a.准备展位;

b.准各资料和设备;

G.招聘人员的准各;

d.与有关的协作方沟通联系;

e.招聘会的宣传土作;

f招聘会的土作。f.稍鳄公啊土j乍。

③对应聘者进行初步筛选。初步筛选方法是对应聘者是否符合肉位萃本要求的种资

格审查，目的是筛选出那些背景和潜质都与职务规范所需条件相当的候选人，并从合格的 应聘者中选出参加后续选拔的人员。主要有以卜方法: a.筛选简历的方法;b.筛选申请农的方法;c.笔试方法。

④面试的实施。对筛选留下的应聘者进行面试，面试是一种操作难度较高的测评形式，随意性较大，要做好面试工作必须做到: a.了解面试的草本步骤;b.面试设计与准各;c.掌握面试提问技巧。

⑤采用其他的选拔方法。包括人格测试、兴趣测试、能力测试和情境模拟测试，从而对应聘者的人格特质、兴趣爱好、是否有从事某项特殊不作的能力、心理素质、实际丁作能力、潜在能力等有一个综合的了解。⑥录用。人员录用是依据选拔的结果作出录用决策并进行安置的活动，其中最关键的内容是做好录用决策。般来说，人员录用的主要策略有:

<<多重淘汰式;

b.补偿式;

c结合式。

⑦招聘活动评估。招聘评估是招聘过程中必不可少的一个环节。卞要包括二个方面的 评估:

a.成本效益评估:

b数量‘，质量评估;

c，信度‘:效度评估。

2.参考材料1

白川建筑工程有限公司足某市从事房地产建设项日管理的著名企业之一公司最核心的一个部门是项「管理部，该部门有9个项日经理，每个项日经理都可以独立承接项目，而且有的项日经理还同时承接儿个项日。2008年初，由于公司的业务不断扩人，这些项日经理有些应接不暇，他们不但要对每个项日的总体情况负责，还要亲自过问很多细节的事务，因为现有的部门秘};缺乏专业技术基础知识、不了解业务而且缺乏经验，只能承担一些输入和打印文件的工作。根据日前的情况，公司总经理何先生召集各主要部门负责人进行研讨，人力资源部经理张女士认为:再招儿个项日经理可能会缓解紧张的)句而，但这些独当一而的项日经理人才在日前的人才市场上非常短缺，而且身价不菲。更主要的是，字招聘儿个项日经理仍然尤法解次现在的问题，因为，日前项日经理们过多的精力放在了琐碎的事务上。

就此抓人家经讨论决定，采用以下两种方式解决日前问题:一，招聘儿名职位级别比顶日经于但比普通秘}乡高的项日助理，每名项日助理可以支持一至一位项日经理的日常工作，立就可以将项日经理们从琐碎的事务中解脱出来，也是成本比较低的一种招聘方案口二，公司内部员工以机会，优先提升和」音养内部员工，从客户服务部等其他部门选拔若干担当项日助理的职位。

参考材料

2答:(l)招聘选拔评估报告样例略。相关知识如下:

招聘评估是招聘过程中必不可少的一个环节。招聘评估通过成本与效益核算能够使招聘人员清楚地知道费用的支出情况，区分哪些是应支出项口，哪些是不应支出项口，这有利于降低今后招聘的费用，有利于为组织节省开支。招聘评估通过对录用员工的绩效、实际能力、工作潜力的评估即通过对录用员工质量的评估，检验招聘工作成果与方法的有效性，有利丁招聘方法的改进口

①成本效益评估

招聘成本效益评估是指对招聘中的费用进行调查、核实，并对照预算进行评价的过程。招聘成本效益评估是鉴定招聘效率的一个重要指标。亡包括;

a招聘成本。招聘成本分为招聘总成本与招聘单位成本。

b.成本效用评估。成本效用评估是对招聘成本所产r!一的效果进行的分析。‘L.主要包括:

招聘总成本效用分析、招募成本效用分析、人员选拔成本效用分析和人员录用成本效用分析等口

c.招聘收益成本比。它既是一项经济评价指标，同时也是对招聘工作的有效性进行云核的一项指标。招聘收益—成本越高，说明招聘工作越有效。

②数量与质量评估

a数量评估。录用员工数目的评估是对招聘工作有效性检验的一个重要方面。通过裂量评估，分析在数量上满足或不满足需求的原因，有利于找出各招聘环节上的薄弱之处，改进招聘工作。

b.质量评估口录用人员的质量评估实际上是对录用人员在人员选拔过程中对其能力潜力、素质等进行的各种测试‘、考核的延续，也可根据招聘的要求或工作分析中得出的纪论，对录用人员进行等级排列来确定其质量，其方法一，J绩效考核方法相似口

③信度‘，效度评估。信度‘;效度评估是对招聘过程中所使用的方法的正确性al有效 进行的检验。

a，信度评估。信度主要足指测试结果的可靠性或一致性。通常信度可分为:稳定亏等值系数、内在一致性系数。

b.效度评估。效度，即有效性或精确性，是指实际测到应聘者的有关特征}i想要特征的符合程度。效度主要有二种:预测效度、内容效度、同侧效度。

(z)项日助理的内部招聘操作程序

①应聘条件确定后，人力资源部在公司内部布告栏中登载招聘通知。

②希望应聘的员工，其现任主管讨论调动意向，填写《应聘人员登记表》，由人力部和项日管理部经理共同筛选后，组织人员选拔评价。

③经过选拔评价后，未被录用的员工，人力资源部应对其说明未被录取的原因:被用的员工，人力资源部将录用决定通知应聘人员及其现任主管二

④确定人员调动日期后，该现任主管应签好《内部调动授权}}5?}送交人力资源力资源部将招聘结果通知所有提出申请的人员。

第三章培训与开发

六、方案设计题

1.安岩公司里一些新来的会计在结算每天的账目时遇到了一些技术问题，于是公司请某高校财会系的吴教授开发了一门培训课程。该课程设计良好，而且完全适合该公司的近二分之一需要在这方面提高技能的财会人员，公司总经理对此很满意，于是他决定，“既然有如此好的培训课程，那就让财务部所有人员参加，这对他们没有坏处。”但是培训主管却反对这一决定，他说:“即使是简单培训也需要详尽的规划。”在听完培训主管的详细陈述后，总经理要求培训主管尽快制定出公司的培训规划。

请您结合本案例，回答以下问题:

(})一项培训规划主要包括哪些内容?

(2)如果你是安岩公司的培训主管，如何制定培训规划?(zoos年5 }3'-.}}真题)

答:W培训规划卞要包括以下内容;

①培训项日的确定。在培训需求分析的基础上，列出各种培训需求的优先顺序;’明硫培训的日标群体及其规模;确定培训「标群体的培训目标。

②培训内容的开发。培训内容的开发要坚持“满足需求，突出重点，立足当前，讲求实用，考虑L`远，提升素质”的基本原则。

③实施过程的设汁。充分考虑实施过程的各个环节和阶段，合理安排培训进度;合选择教学方式:全面分析培训环境。

④评估手段的选择。选择评估手段时要注意以下问题:如何考核培训的成败;如何进行中问效果的评估;如何评估培训结束时受iJ I}者的学习效果;如何考察在工作中的运用情况。

⑤培训资源的筹备。培训需要的资源，包括人、财、物、时问、空问和信息等的筹备与使用二

⑥培训成本的预算。进行成本预算是得到高层批准的必须环节，同时，成本预算也是对培训实施过程中各项支出的一个参考。

(z)安岩公司的培训规划

①针对公司内一些新来的会计在结算每天的账日时遇到了一些技术问题的现状，确定此次培训的项日是会计专业技能，口标是通过这次培训，提高财会人员的工作技能。

②突出培训的针对性，强调培训内容是会计人员在日常结算账日时遇到的技术问题的解决。编制相关方面的培训资料，分析员工有必要掌握的其他技能并附加相应培训。

③准备相关的培训资源。包括邀请专业培训师，安排培训场所，制定培训的时问等。

④制定培训进程表，保证培训进度有序进行:选择合适的教学方式，以课程教学为卞，辅助小组讨论，实践结合等方式。

⑤选择评估手段，对比员工培训前后的绩效。此次培训最好采用试卷考评的方法，因为专业知识较强，只要试卷题日设计合那，就能雕确的知道员工培训的效果。

具体设汁略。

2.某合资企业’}一产高新电子产品，员工人数约在sao人左右，管那干部:goo人，技术工人saa人，年产值is亿元人民币，公司净利润今年达到Rio董事会决定企业进一步发展，计划3年后产值提高到2s亿元，递增is.sio计划新投资2.s个亿，从国外引进一条新了}产线和一批新设各。另外计划招聘一批新工人和管理干部，招聘人员预定如下:

工人30人;各类卞管5人;区域销售经理2名;销售工程师s名;装配车问卞仃2名，质量管理人员2名:厂}一产汁划人员l名:采购员1名;财务经理1名:会计师i名:产品开发设计工程师2名:培训师l名。公司产品大部份销往国外，部份国内销售，公司重视质量与环保，已通过rso-aao及IS(}1401I1认证，公司组织机构如下:

总经理1名，副总经理1名，下设:总经理办公室;财务部(财务总监1名);人力资源部;销售部;制造部;生产计划采购部，质量部:技术开发部;电脑计算机系统管理公司重视企业文化建设，少{有工会组织。公司产品市场竞争激烈，管理水平和人员素质有待提}苛。公司员工平均工资3000兀/月，公司准备加大国内市场开发，努力提i旬市场占有率1}}

公司重视企业员工培训工作，把员工培训作为企朴发展战略措施之一，计}:}J 3年内管理干部全部木土化。要求人力资源部制定一份3年的员工培训计划，包括员工素质的提高，人才培养和培训经费预算。

答:根据木案例，具体设计如下:

x合资企朴员T培训刻划

一、企液发展目标内市场销售;管理水平要求卜一台阶，管理干部木土化。

二、企雄战略措施

增加投资2.5亿兀，引进设备，补充工人和管理干部，提高管理水平，要求通过加强培训，培养管理干部和技术人才，把培训人才作为实现目标的战略措施之一。

i、企业经济状况分析

目前状况:年产值巧亿兀，人均产值:187.5万兀，净利润:1.05亿兀，人均创净利:13.125万兀;

扩展后:产值达25亿兀，人均产值:293.1万元，净利润:1.75亿兀，人均创挣利:20.5万兀，人员增长6.6，人均利润增长56.2

四培训需求信息调查

了解公司战略需求。根据企湘要引进生产线，提i苟产值，提高利润等要求，向各部门收集为满足企中发展需要的培训需求。包括各部门需招新员工的数量，专业，新岗位的描述等信

自、。

 五，培训需求分析

根据企“{卜发展状况，加大培训力度是必然灼，必须深入细致的进行需求调查分析，分辨轻，重，缓，急。该阶段的重点任务是:保证引进项目需要的培训需求。

因新员工数量较多且工人、干部、技术人员工作内容不同，如工人以岗位操作技能为主，干部以职业道德、管理能力、管理创新、提高应变能力为主。所以要分门别类的对这些岗位的培训需求进行分析，同时做到全面、专业。

培训需求调查要做到真实可靠，必须提高各部门领导的重视，亲自对木部门进行培训需求调查分析。

六、培训目标预定

培训目标是招聘到合适灼人才，进行针对性的培训，保证新生产线引进后顺利投产，支持企朴在产量和利润力面新目标灼实现。为公司打造一支优秀的人才队们。

一

七、培训训划安排，包括以下培训计划:

(一)国外培训。因为公司要引进国外生产线，而且公司灼大部分产品销往国外，所以需要预测派往国外培训的工程师，技术人员以及管理人员，特别是市场销售力面的员工的数量。

(一)公司内部举办公开课程，设计培训课程的时间安排，课程结构。确定培训需要的设施设备。

(三)新聘员工人职培训计划。重点关注对新生产线员工的培训，很可能这条生产线都是新员工，尽快对他们进行公司文化培训，技能培训，使其能像老生产线样高效生产，并打上公司文化的印记，必要时叮以安排一些老员土实行师徒制指导新员上。

(四)“管理本土化重点培训班”计划(MLP){培训课程，内容，人数，重点培训人员名单由总经理确定)。

(五)特殊专业资格证书或岗位证书考试培训计划。注重特殊人员的技能升级。

八、培训资源分析

加强培训资源信息档案管理，对外信息沟通，经常与有关咨询公司联系，了解所需信息，包括资质，课程，价格，服务等。，乙、培训经费分析预算

根据“培训计划”计算培训成本费用。

(一)按全体员工基本工资总额的1.5}汁算，3000 X I 2 X 800 X I.5 }=432000(元)。

(二)由于企业有特殊扩展项目，因此需追加培训费用。拟按净利润1预计为: 10500X i }=105(万元)。

以上两项合计43.2+105=148.2(万元)，与培训计划预算额进行比较，判断是否合适，然后报公司。

九、培训计划报批

将制定完善的“鳍训计划编制说明”交给高层领导，和高层领导就某些细节进行修改，最终确定培训计划。

3.某外贸企业为提升企业的竞争力，针对部分业务人员进行了为期一天的商务礼仪培训，希望通过培训使每个学员能运用规范的商务礼仪来进行各种商务活动，塑造良好的企业形象。培训结束后人力资源部门为了解受训者对培训项目的感性认识，同时为将来课程的改进收集信息，要求受训者填写培训课程评估表。

(1)根据上述情况，为该企业设计出一份培训调查表。

(2)根据上述情况，为该企业设计一份培训课程评估表。(2007年11月一级真题)答:(1)案例，具体设计如下:

{2)培训课程评估表应当包括以下项日: ①调查时间;②课程基本资料，包括课程名称、讲师姓名、培训时间、受训省一姓名等;③课程内容评估，包括课程结构、教材选择和练习活动等;④讲师表现砰估，包括专业水平、讲课技巧和气氛营造等;⑤学员参与度评估，包括被调查人员自己的参与度，以及其他学员的参与度;⑥培训评估标准的设置;⑦培训反映评估，如:“活动期问您有哪些感悟’，;⑧培训效果评估，如“本课程刘一您的工作有帮助的部分为何处”;⑨改善意见和建议;⑩下一期培训需求调查。根据本案例，具体设计如下: 示例一:

示例二:

培训课程评估表

说明:此次调查是为了对我公司给业务员进行的相关“商务礼仪”的培训课程效果进行调查评估，请根据您的实际情况配合我们完成此项调查，这将对您是有益的。谨此感谢您的配合。

请您选择一个最符合您看法的答案。我们将对您的答案保密，请您务必表达真实的想法。

示例:我对此次培illl

口非常满意口比较满意口说不清楚口不满意口非常不满意

如果您对上述的问题感到“非常同意”，请您在“非常同意”的“口”中打“丫”，共余的选项则不必填写。注意:每题只能选择一项。

请根据您所在单位的性质和特点，为企业起草一项《员工培训服务制度》。(2QQ4年6月二级真题)

答:培训服务制度是培训管理的首要制度，虽然不同组织有关这方而的规定不尽相同，但日的都是相同的，只要是符合企业和员工的利益并符合国家法律法规的有关规定就应该遵守口

起草培训服务制度应包括培训服务制度和培训服务协议条款两个部分。

(1)培训服务制度条款。制度条款需明确以下内容:

①员工正式参加培训前，根据个人和组织需要向培训管理部门或部门经理提出的申请:

②在培训申请被批准后需要履行的培训服务协议签订手续:

⑧培训服务协议签订后方可参加培训。

(2)培训服务协议条款。“协议条款”一般要明确以下内容:

①参加培训的申请人:

②参加培训的项日和日的:

⑧参加培训的时间、地点、费用和形式等:

④参加培训后要达到的技术或能力水平;

⑤参加培训后要在企业服务的时间和岗位;

⑤参加培训后如果出现违约的补偿;

⑦部门经理人员的意见;

⑧参加人与培训批准人的有效法律签署，具体设训略。

5.2003年7月份某电信公司从各个大专院校招收了一批木利毕朴生和硕士研究生，这 些人员将续补公司市场营销、时务人事、技术研发等各部门120多个工作岗位的空缺。

请为该公司设计一个对这些新员工进行入职教育的培训方案。(2005年11月三级真 题)

答:入职培训制度就是规定员工卜岗之前和任职之前必须经过全面的培训，没有经过全面培训的员工不得阮岗和任职。它体现了“先培训，后卜岗„‘先培训，后任职”的原则，适应企朴培训的实际需要，有利十提高员工队千1r的素质，提高工作效率。入职培训制的主要内容和条款包括:

(1)培训的意义和目的;

(2)需要参加的人员界定;

(3)特殊情况不能参加入职培训的解决措施;

(4)入职培训的主要责任区〔部门经理还是培训管理者):

(5)入职培训的基木要求标准(内容、时间、考核等);

(b)入职培训的方法。

具体设计方一案如下:

x电信公司新员工入职教育培训方一案

一、新进员工人职培训实施纲要的依据

(一)新进员工的培训除了遵照人事管理规则及员工教育实施方法外，还需以木纲要为 实施准则，(一)木纲要定义的受训人员是指临时职员，试用人员，临时雇佣人员及其他认为应接 受训练的员工。

二、实施新进人员教育训练的目的或宗旨

()帮助新进人员认识企业机构及组织系统，进而了解木公司组织概况，各部门分管的业务营业方针，及有关人事管理规章，使其能惜遵章则，竭诚操守业务。

(一)使新进人员认同企业文化，深切体会木公司远大的抱负，激发其求知欲、创造心不断充实自己，努力向队。

三、实施办法

(一)木训练的实施应斟酌新进人员每批报道人数的多少，安排确定训练时间，经核准后，即可依照木纲要实施。

(一)新进人员经训练后视其能力给予调派适当单位服务，但根据实际需要，应先行调派各单位服务，再补训。

(三)凡经指定接受训练的人员除有特殊情况，事先经人事主管单位签报核准给予请假免训外，一律不得故意规避或不到，否则将从严沦处。

(四)训练见习人员以部门经理为主体，主管协助。

(五)训练课程的内容除包括公司组织的各种管理规章，各部门经营的业务及营业力针。一般基木实务教育外，还包括公司发展背景、公司文化理念等:

第五章薪酬管理

i.某公司是一家地处华南的钢化玻璃生产悄售厂商。现有员工800余人，在全国有21个办事处。随着销售额的不断上升和人员规模的不断扩大，公司整体管那水平也需要提升公司在人力资源管那方面起步较晚，原有基础比较溥弱，尚未形成科学的体系，尤其是薪酬}e}利方面的问题比较突出。公司成立初期人员较少，单凭领导一双眼、一支笔倒还可以分清楚给准多少工资，但随着人员的突增，只靠过去的老办法显然不灵，这样做带有很强的个人色彩。经调查，公司目前存在产品老化、工作流程过于繁杂、市场反应速度慢等不足之处。员工对口前公司的薪酬水平、员工之问的薪酬差距也不甚满意。由于其人力资源管理职能不健全，所以「前公司薪酬分配的依据不足，难以反映员工之间真正的能力差别、岗位价值差另Il和贡献差别。现在，该公司要重新设计工资方案，你认为怎样才能正确地确定员工薪酬。并制定出一个合理的薪酬管理制度?如何衡量薪酬管理制度的合理性?

答:{1)一个合理的薪酬管理制度必须符合下列要求:

CJ遵循制定薪酬制度的基本要求:

a.体现保障、激励和调节二大职能;

b.体现劳动的二种形志:潜在形态、流动形态和凝同形态;

c.体现岗位的差别:技能、责任、强度和条件(环境);

a.建立劳动力市场的决定机制:

e.合理确定薪资水平，处理好工资关系;

t'.确立科学合理的薪酬结构，对人工成本进行有效的控制:

9.构建相应的支持系统，如机动灵活的用工系统，严格有效的绩效考核系统，学以致用的技能开发系统，动静结合的晋升调配系统。

②依照制定企业薪酬管理制度的基本依据基本依据如下:

a对该行业、地区进行薪酬调查。碗定员工薪酬原则时要保持一个合现的度，薪酬水平高的企业应注意75点处甚至是90点处的薪酬水平，薪酬水平低的企业应注意25%点处的薪酬水平，一般的企业应注意中点的薪酬水平;

b.对该企业的所有岗位进行深入的工作分析与评价;

c.了解行业劳动力供求关系，如果供大于求，薪酬水平可以低一些，如果供小于求，薪酬水平可以高一些;

a.掌握竞争对手的人工成本状况，以此为基础决定本企业的薪酬水平;

e.明确该企业总体发展战略规划的日标和要求;

t.明确该企业的使命、价值观和经营理念;

9.掌握该企业的财力状况，一切实合理地确定企业员工的薪酬水平;

h.掌握该企业广}产经营特点和员T.特点。

③遵循企业薪酬管理的基本原则:

a.对外具有竟争力原则。确保企业的薪酬水平，、类似行业、类似企业的薪酬水相当。

b.刘内具有公正性原则。在企业内部，不同岗位的薪酬水平应当，J这些岗位对业的贡献相一致。

c.对员工具有激励性原则。根据员工灼实际贡献付薪，Jj且适当拉开薪酬差即，使不同、I(!绩的员工能在心理卜觉察到这个差}h{产生激励作用。

d对成木具有控制性原则。企业应当充分考虑自己的则务实力和实际的支付能力，根据企业的实际情况，对人工成本进行必安的控制。

④遵照企业薪酬管理制度的基本步骤:

a‘单项工资管理制度制定的基木程序

准确标明制度的名称，如工资总额计划与控制制度、工资构成制度、奖金制度、劳动分红制度、长期激励制度等;明确界定单项工资制度的作用对象和范围;

明确工资支付与计算标准;

}ia}i盖该项工资管理的所有工作内容，如支付原则、等级划分、过渡办法等。

b.岗位工资或能力工资的制定程序

根据员工工资结构中岗位工资或能力工资所占比例，根据工资总额，确定岗位工资总额或能力工资』总额;

根据该企业战略等确定岗位工资或能力工资的分配原则;

岗位分析与评价或对员工进钧能力评价;

根据岗位(能力)评价结果确定工资等级数量以及划分等级;

工资调查与结果分析;

了解该企业则务支付能力:

根据该企业工资策略确定各工资等级的等中点，即确定每个工资等级在所有工资标准的中点所对应的标准;

确定每个工资等级之l旬的工资差趾;

确定每个工资等级的工资幅度，即每个工资等级对应多个工资标准，工资幅度是指各

等级的最高工资标准与最低工资标准之间的幅度;

确定工资等级之间的重叠部分大小:

确定具休刻算办法。

c.奖金制度的制定程序十陵校区:成都市成洛大道十陵段

按照企朴经营计划的实际完成情况确定奖金总额;

根据企朴战略、企朴文化等确定奖金分配原则;

确定奖金发放对象及范围;

确定个人奖金计算办法。

具体设计略。

{2)衡量薪酬制度合理性的三项标准

①员工的认同度。体现多数的原则，90%以卜员工能接受;

②员工的威知冷。明确简化的原则，一分钟可讲明白锐洁禁:

③员工的满足度。等价交换的原则，及时支付兑现员工报酬。

2某公司经过市场竞争的洗礼后对公司的人员进行了重新的优化组合，公司决定实钧岗位工资和技能工资相结合的薪酬管理制度。公司总经理土先生要求人力资源部重新制定薪酬管理制度。

具体要求:

{1)制定出岗位工资或能力工资管理制度。

{2)制定出符合我国法律要求的企业薪酬管理制度。

答:(1)常用土资管理制度的制定基本程序如卜:

①根据员工工资结构中岗位工资或能力工资所占比例及工资总额，确定岗位工资总额或能力工资总额;

②根据企业战略等确定岗位工资或能力工资的分配原则;

③岗位分析与评价或对员工进行能力评价;

④根据岗位(能力)评价结果确定土资等级数量以及划分等级;

⑤土资调查与结果分析;

⑧了解企业财务支付能力:

⑦根据企业工资策略确定各工资等级的等中点，叩确定每个工资等级在所有工资标准的中点所对应的标准;

⑧确定每个工资等级之间的工资差距;

⑨确定每个工资等级的工资幅度，即每个工资等级对应多个工资标滩，工资幅度是指各等级的最高下资标准与最低下资标准之间的幅度;

⑩确定工资等级之问重叠部分的大小:

⑩确定具体计算办法。

{Z)企业薪酬管理制度的制定

在制定起草薪酬管理制度时，要严格遵循国家和地方关于薪酬福利方面的政策法规，严格依法办事。在薪酬方面，国家的卞要政策法规土要体现在最低工资、经济补偿金两大方面。在福利方面，国家和地方的仲裁法规，卞要包括最长工作时问、超时的工资支付、企业代缴的各类医疗、工伤、计划’}几育、死亡、养老、失业保险等 企业在制定薪酬管理制度时，必须遵循国家有关工资、福利、保险的法律法规。

具体设计略。

3.九州公司是卞要从事家用电器厂}几产的一家民营企业。2008年，山于内外部z卜产经营环境的变化，公司决定对员下的工资进行调整，主要是在原有的基础上提薪，面对公司内不同的人员类型，公司决定采取按身份提薪、按技能提薪和按工龄提薪一种形式。杨晓明是司人力资源部的薪酬卞管，由他为公司研发部门的技术人员设计一个按照技能提薪的方案，杨晓明决定首先要考察员工的技能经验、工作态度、业务成绩，然后根据考察结果的打分情况，再确定员工的加薪水平。假如你是杨晓明，请为公司设计出一个切实可行的技术人员提薪方案。

答:根据题中要求，具体设计如下:

九州公司技术人员提薪规定

第一条按技能提薪，依据所定的考查标准，考查每个职员的情况，然后依据特定的 提薪标滩金额，决定职员的技能工资。

第二条提薪原则上一年一次，以4月I日作为提薪日，但是，当物价指数急剧变化，以及公司认为有特别的必要时，也可以临时提薪。

第二条当出现下列情况之一者，丧失提薪资格:

(一)录用不满一年;

(二)在上一中，受到过处罚:

(二)正在提退职中请:

(四)年满60岁。

第四条考查采用以下办法:按照第七条到第九条所规定的考查标准，就以下一个项目评分，然后在负责人会议上讨论评分表，最后做出决定，确定考查分数。采分的二个项目为:技能以及经验;工作态度;业务成绩。

第五条按照最高分20分，一般情况为10分，最低分为5分，这一采分标准和范围，给定每个人的考查分数。

第六条第一条规定的提薪金额，作为不同身份职员的提薪金额，每年要在董事会卜讨沦决定。

第七条技能工资要按个人能力的变化做出相应的增减。

第八条技能及经验的考查标准，依据以下事实确定:

(-)}，业务有关的知识和经验掌握程度:

(一)对所做业务及相关业务的精通程度;

(三)进取心和改进业务工作的态度;

(四)使所做业务或工作得到发展的程度;

(五)有无能力为公司作出贡献的特殊技能;

(六)是否出过事故、有过过失以及事故、过失的大小;

〔七)指导和统率下级能力的大小。

第九条工作态度的考查标准，依据以下事实:

(一)对工作的责任心:

(二)遵守公司规章制度的情况;

(三)服从_卜级命令的情况;

(四)与同事是否协调，能否合作共事;

(五)对材料、低值易耗品、机械设备或生产工具的使用、处理态度;

(六)出勤率的高低以及退到早退和为私事外出等现象的发生烦率;

(一七)工作时的劳动态度;

(八)履行对往来客商承诺的态度以及接待客户的态度;

(九)对下级的指导态度以及下级对其尊敬的程度:

(十)对公司内部秩序以及气氛带来何种影响;

(十一)对T作场所的整理、整顿及管理的好坏;

(十二)在公司内外，是否有抱怨、发牢骚等现象以及这种现象的出现颂率;

(十三)有否公物私用，或者浪费公物、擅自拿走公司物品的情况以及这种情况的发生频率。

第十条业务考查的标准，依据以下事实:

(一)是否努力进行新的开拓以及是否有实际效果;

(一)是否有订单和工程收益以及这种效益的多少;

(三)开展恤务时是否i}约及工作效率如何;

(四)在进行记账、计算以及其他应汇报的工作时效率如何，成绩如何;

(五)在工程现场开展工作时其效率与成绩如何;

(六)能否顺利地处理口常事务问题，有否出现耽搁、延误等情况以及此类情况出现的频率;

(一七)往来客户是否有批计意见或不满以及此种现象的出现频率;

(八)有否一般性的误记、误算、不当处理和工作差错以及这种情况的发生频率:

(九)对机械设备、生产工其、备品备件的爱护程度，有否出现损坏或丢失。

第十一条木规定在Zoos年to月1口起实施。

4.信息、产业部某设刻院有高级工程师120名，工程师4(0名，助理工程师350名，对国家的电信改造工程设计完工后，得到奖金巧万兀，为了使全体员工满意，夕i几能激励员工工作的积极性。请你为该设计院拿出最佳的奖金分配方案。

答:根据题中要求，该设计院可以采用如卜的奖金分配方案:

(1)把奖金分成若十份，如员上出勤率奖金，职位级别奖金，部门奖金，特殊贡献奖金。出勤率奖金根据全体员T的日常出勤决定:职位级另d根据每个员丁的职务，技能等级决定;部门奖金根据各部门所作出的贡献决定:特殊贡献将是给与有特殊贡献的小组或个人。

{2)根据员工的出勃率，在全体员丁问分配出勃率奖金。出勤率=实际上班天数/当月应上班大数。员土的出勤率反映了其土作态度，积极性。出勤率考核具有实际性。

{3}根据职位等级确定职位级别奖金分配的比例。如该设计院由高级土程师，土程师，助理下程师，比例可以定为5: 3: 2。这样所有的高级工程师拿到职位级别奖金的5成所有工程师拿到3成，所有助钾工程师拿到2成。然后按平均分配原理，把各级别的奖金平均 分配给同一级别的每位员工，这就是员工根据白己的技能级别获得的奖金。

{4)分析该设计院各部门的工作性质，根据其工作复杂程度、对此次改造工程的贡献定部门奖金在各部门间的分配比例。各部门再根据每个员工日常T作表现，岗位性质，工作贡献确定其应得的奖金，这是员工得到的部门奖金。

(5)最后评选此次电信改造工程中表现突出的小组或个人，一般一设一、二、一等奖。把特殊贡献奖金分给他们。

综上所述，得出每位员工的奖金总领为:出勤率奖金+职位级别奖金+部门奖金+特殊贡献奖金。

5.某公司为一家主要从事iT产品代理和系统集成的硬件供应商，成立8年来销售业绩

一直节节攀升，人员规模也迅速扩大到了数百人。然而公司的销售队伍在去年出现了动荡，一股不满的情绪开始蔓延，悄售人员消极怠工，优秀销售员的业绩开始下滑，这迫使公司 高层下决心聘请外部顾问，制定销售人员的薪酬激励方案。

这家公司的销售部门按悄售区域划分，同一个区域的业务员既可以卖大型设备，也可以卖小型设备。后来，公司对销售部进行组织结构调整，将一个销售团队按两类不同的产品线一分为二，建立了大型项口和小型设各两个销售团队，他们有各白的卞攻方向和潜在客户群。但是，组织结构虽然调整了，两部门的工资奖金方案没有跟着调整，仍然治用以前的销售返点模式，即将销售额按一定百分比作为提成返还给业务员。这种做法，看似是不偏不同，非常透明，但没能起到应有的激励作用，造成两部门之问的矛盾，于是出现了上面讲到的现象。

(1)这种分配机制产生的不合理现象有哪些表现?

(2)试设计一个合理的工资奖金方案。

答:(1)这种分配机制产’}一的不合理现象具体有:

①对于大型通信设各的销售，产品成本很难界定，无法清晰合理地确定返点数。同时，很多时候由于竞争激烈，为了争取客户的氏期合作，大型设各销售往往是低价销售，根本无利润可以返点。这就给大型设备销售业务员的考核带来了麻烦。

②t肖售返点模式一般一季度一考核，而大型设备销售周期长，有时长达一两年，客户经常拖欠付款，这就使得考核周期很难界定。周期过短，公司看不见利润，无从回报销售人员;周期过氏，考核前期销售人员工作松散，经常找不到订单。

③大型设备成交领很大，业务员的提成比例远远高于小型设备的业务员，这导致小型设备的业务员心那不平衡，感到白己无法得到更高的收入，公司对自己不够重视，于是l作态度开始变得消极。

(2)通过对以上问题的分析，可以为这个公司设计一套量身定做的工资奖金方案。

首先，重新对两个销售团队进行职责定位，分别撰写部门职责和岗位职责分析报告，明确工作分工，保证其他部门的配合和支持，同时对基本工资进行不同幅度的调整。然后，两个困队工资分配体系彻底分开，即为两个团队分别设计一套完整的自成一体的工资奖金方案:小型设备销售采取以成本利润为基础的返点模式，而人型项日采取的是以日标绩效为基础的年薪制;小型设备采取个人激励，而大型设备采取困队激励;小型设备考核周期为季度考核，大型设备是以项目为周期的考核。最后，根据两类设备的特点，为销售人员设刻不同的能力要求。

一个企业组织结构的调整，往往会带来员工薪酬结构、绩效目标的变化。工资奖金的变化，应为公司战略和新的管理模式服务。在试行新的薪酬激励方案时，经常听到很多抱怨，反对的声音不绝于耳。要保证一个新的销售人员薪酬激励政策的顺利执行，应该考虑以下的几个力一面:

①建立_卜确的销售文化和销告回报理念，保证公司政策适当同销告人员倾斜;

②业务指标设计合理，确保指标可拄，可以实现和容易操作;

③注意对新政策的沟通，使_卜下级理解支持新政策;

④工资激励政策不宜经常变化，特别是在考核周期内，保持1" V定。

第四篇：“XX花园”物业安全管理方案设计

“XX花园”物业安全管理方案设计

XX花园位于横沥镇的镇中心位置，旁边就有大型购物广场，占地一百多就是一个综合性的高尚住宅小区、区内将建有高层。多层住房和花园别墅；附有人工湖大型中心花园高级会所；游泳池高级网球场和篮球场，生活设施配套齐全；应有尽有；不假外求，园林美景；脱俗舒适。有专业管理，先后获得东莞市优秀住宅小区安全文明小区，园林式单位和全国城市优秀住宅小区称誉。

XX花园是一个商住小区，总面积110亩，有700多住户，其中包括了相当部分来自香港的住户。周边学校、银行、市场、医院、购物中心、酒楼食肆应有尽有，生活较为便利。作为一个房地产商，XX花园积极参加了“交通安全社区”的创建工作。

在创建工作之初，有部分居民不以为然，认为是房地产商这样做只是为了获取自身的宣传价值。为此，横沥交警中队和XX花园联合向居民发放了约800份《给小区居民的一封信》，阐述了创建工作目的和意义，得到了居民们的理解和支持；并成立了专门的创建领导小组，认真听取、研究居民们的意见和建议，制定了《共建瑞康交通安全社区方案》。横沥中队坚持将交通安全宣传作为工作的切入点，协助XX花园在社区内建起交通安全活动室，送去各种交通安全读物；每月至少两次到小区举行交通安全知识讲座，并不定期组织社区驾驶员集中学习；在居民中选拔、培训交通安全宣传员，负责社区的交通安全宣传教育工作；利用宣传栏、宣传单张、社区报纸等各种形式进行宣传教育，全面、深入地开展了交通安全宣传教育工作，取得了良好的效果。

在创建工作中，XX花园根据小区管理的特点，将交通安全宣传教育结合日常生活管理，从生活小事做起，突出服务意识，营造出一个浓厚的宣传教育氛围。此外，针对社区的实际情况，XX花园在每天下午的4时至7时，把社区内小公园路段封闭起来，让儿童玩耍、老人活动，既保证了他们的安全，又保证了社区内交通的畅通，受到了全社区居民的欢迎。

为了做好社区内的交通管理工作，XX花园对内部管理队伍的要求十分严格，请来横沥中队的民警对社区的全部保安进行了为期三个月的交通指挥手势培训，并进行考试，对考试不合格的给予扣发奖金的处罚。通过严格的培训，社区保安的指挥手势都相当规范，并对社区居民起到了潜移默化的影响作用。同时，XX花园在花园的各出入口严格把关，保安员发现驾驶和乘坐摩托车不戴头盔的，将劝告、督促其戴上头盔后再让其出入。

通过横沥交警中队和XX花园的共同努力，XX花园的创建工作取得了长足的进步，并收到了明显的效果。创建工作以来，社区内所有员工、住户都能自觉遵守交通法规，交通事故发生数保持零记录。既然取得这样的成果，所以XX花园就想再制定一个消防演习的方案，让居民们有更加强的安全意识。特设立以下方案:

一、演习目的

针对居民在日常生活中缺乏应急措施，防火意识薄弱，不懂初起火灾扑救方法。临警失措，处置不力。通过演习，使居民绷紧防火之弦，掌握初起火灾扑救的基本方法和步骤。提高临警应变和自防自救的能力，随时准备应付突发火灾。

1、增强小区人员的消防意识，杜绝火灾隐患；

2、提高对火灾扑救工作的组织和处理能力，更好地了解高楼的防火制度及楼层的消防逃生路径，提高自救能力；

3、引导参与人员正确掌握消防器材的使用方法，提高公司消防安全管理水平。

二、演习的意义

一根燃烧的火柴，一个没有熄灭的烟头，如果我们随处乱扔，将会后患无穷，更有可能带来灭顶之灾。火灾，不仅残害人类的生命，更是对人们的精神造成巨大的伤害。

作为小区的一员，都要自觉遵守防火的啊规章制度，严防火灾的发生。全体小区人员，都要自觉地从自身做起，高度认识火灾的危险性，做到处处防火、事事防火、时时防火，避免火灾的侵害。

小区人员的防火意识还比较淡薄，总以为火灾离我们还很遥远。而火灾一旦发生，如何进行正确的扑救和逃生，如何把损失降低到最小，小区人员却又知之甚少。

逃生自救，需要技巧，时间就是生命，自救才能生存。

只有经过亲自实践，才能真正知道在火灾发生时，该如何更好、更快、更从容地投入到救火当中。所以进行消防演习意义重大。希望通过此次的演习能锻炼好小区人员和物管人员的耐力和意志，使全体人员能熟练掌握各种器材的性能和使用方法，以达到备战目的。通过演习，让全体人员掌握火灾发生时应采取的措施及方法，主要是报警、疏散、灭火、救援等操作过程。通过演习，进行安全教育，提高大家的消防意识。通过演习，更好地了解小区的防火制度及消防逃生路径，提高自救能力。

活动主题：消防意识，你我须知 组织机构：东莞**物业服务有限公司 活动方区：内刊、网站、公众媒介

一、演习前注意事项：

1、提前一天通知相关部门及业主。

2、注意预防演习中可能发生的危险，杜绝意外事故发生。

二、演习要求：所有员工在实施过程中，必须服从命令、听从指挥。高度重视演习的必要性、认真完成此次消防演习。

三、演习时间：xxx 年x 月x日x 时

四、演习地点：小区文化中心

五、假设起火部位: xx室 ——单元客厅着火

六、参演单位：瑞康小区全体业主、社区居委会、物业管理处

七、组织机构设置：

（1）总指挥： 1 人

（2）现场指挥： 1 人(3)灭火战斗组： 12 人(4)通讯联络组： 3 人(5)医疗抢救组： 6 人(6)勤务保障组： 4 人

(7)疏散组： 5 人(8)警戒组： 3 人

八、职责：

总指挥：

1、负责指挥整个演习过程；

2、掌握演习开始前的各项准备工作；

3、听取火情报告，布置安排救人、灭火、供水任务；

4、指挥有关职能组，组织安排疏散、抢救、警戒工作；

5、视火情下令向消防支队报警请求增援，消防支队到达火场后，向消防支队汇报火场情况并配合消防支队的灭火工作； 现场指挥：

1、负责现场救人、灭火的指挥工作；

2、到达现场，迅速部署、指挥火灾扑救工作，随时向总指挥报告火场情况，请示总指挥下达全区域的疏散命令；

3、及时掌握火场最新情况，提出相应的对策；

4、掌握现场的机动力量，合理调配灭火力量；

5、协助各区域的指挥工作。

灭火战斗组（分4分队，一队3人）：

1、按总指挥布置，迅速赶到现场，在现场指挥的领导下进行火灾扑救；

2、组长负责火情侦查，配合现场指挥进行灭火布 3、1、2号分队中1、2、3号人员用水带灭火，分队中的1号人员负责甩开第一条水带，打开消火栓箱，一分钟左右，启动消火栓内破玻璃按钮报警，打开消火栓阀门出水；

4、分队中2号人员甩开第二条水带，连接第一条水带后迅速与分队中3号人员配合，做好射水姿势；

5、分队中3号人员拿着水枪头迅速跑向起火部位，连接好第二条水带的枪头； 6、3、4号分队6名人员负责使用灭火器进行灭火，控制火势蔓延；

7、演习完毕后负责收拾水带，并晾干后放回；

联络组 ：

1、在总指挥领导下负责火场与消防中心之间的联络；

2、传达总指挥的各项命令，向总指挥报告火场情况（电话，对讲机）；

3、按总指挥指令用消防广播下达疏散命令或扩音喇叭；

医疗抢救组：

1、在火场总指挥的统一部署下，负责抢救现场被困人员和受伤人员（现场抢救人员应穿战斗服）；

2、现场抢救人员将被困人员抢救出来，送医护人员处；

3、救护中心在广场空地，医护人员对被救伤员进行救治；

警戒组:

1、在总指挥和现场指挥的统一部署下，负责抢救现场被困人员和受伤人员；

2、负责到路口引导消防车；

3、保护现场；

疏散组：

1、在总指挥及现场指挥的领导下，做好现场人员、物资的安全疏散工作；

2、疏散命令下达后及时组织区域内人员有序地向安全通道、出口进行疏散；

3、有效地组织贵重物质、档案的疏散； 勤务保障组：

1、在总指挥的领导下，做好勤务保障工作；

2、保障消防水泵、防排烟等消防系统的正常运行；

3、保障现场的供水、消防电源的安全；

4、负责吹烟（或点火）报警；

5、负责演习后设备的复位工作，使设备恢复正常运行状态；

九、灭火应急方案：

为保证管理处所管辖的物业范围内发生火灾时，管理处义务消防员能在最短的时间内赶到火灾现场，有效组织开展各项抢救工作，以保障广大业主（住户）的生命、财产安全。特制定以下方案：

（a）人员安排：

1、管理处所有人员均属于义务消防员，在小区内发生火灾的情况下，所有人员必须立刻投入到灭火救人工作中去，不得借故逃避。

2、管理处经理为现场总指挥，全面负责各项救人灭火工作，并根据现场火势拨打119电话报警。

3、维修人员对现场可能造成危害的水、电、气管线阀门进行关闭。

4、客户服务部经理组织人员通知火灾附近的住户，做好解释工作，避免造成不必要的惊慌，救治、安抚伤病员。

5、保安部经理组织护卫人员以灭火、救人为主要工作。接到火情警报后，护卫主管带领护卫员携带灭火器赶赴火灾现场，寻找火场附近的消防井，铺设消防水带。迅速投入到灭火工作去。救人与灭火同步进行，并注意移走火场附近的易燃、易爆物品。如果已报火警，还应派出警戒哨，引导消防车到来。

（b）任务分配：

1、当发生火情时，由护卫值班班长确认后发出火警，当班人员负责安全警戒任务。

2、管理处经理负责现场全面工作（经理不在时由管理处客服主任代为负责）。

3、工程部经理带领所有维修人员（除一人值班外）负责各类管线的断接以及现场的修复。

5、客服助理（除值班人员外）及环境部经理带领保洁人员负责通知火场附近居民撤离火灾现场，救治、安慰伤病员，并做好解释工作。

6、保安部经理负责对护卫员进行现场灭火救人抢救物资和现场警戒工作的分工。

7、留守的客服助理和维修人员负责接听电话，处理日常工作并做好解释工作。

（c）救人灭火中应注意的事项：

1、管理处所有人员在接到火警后应在5分钟之内赶到事故现场，护卫员前期灭火工作应在7分钟内一切准备就绪，所有人员不得借故逃避。当班人员要注意警戒，防止有人趁火打劫。

2、管理处全体员工在处理火情时应听从安排，服从管理，顾全大局，以公司利益为重，不计较个人得失。

3、所有人员都应注意自身安全，掌握自救方法。

4、管理层员工一定要做好业主、伤病人员的解释和慰抚工作。以免发生自伤、轻生事件。

5、护卫员应掌握基本的灭火方法，尽量扑灭初期火灾，在救人与灭火工作中，应以救人为主与灭火同步进行的方针。

6、火灾消除后，管理处应留够储备力量，预防二次事件的发生。

（d）目标：

当管理处所管理的范围内发生火灾后，对所有员工在灭火救人时的任务、责任分工明确。在全体员工的共同努力下，使损失降到最低限度。

3、存在隐患分析及整改设想；

十、演习程序：

1、演习前的准备工作：

（1）备齐所需工具器材；

（2）总指挥检查各区域 人员集结情况；（对讲机）

（3）用消防广播向业主通报消防演习；（或扩音嗽叭）（4）总指挥下达演习开始；

2、人员集结：

（1）灭火战斗组12人、医疗抢救组人员6人在消防中心着装待命；

(2)勤务保障组准备必需工具到达各自现场。（现场、设备机房）（负责吹烟或点火的人准备吹烟或点火报警）

3、演习开始：

（1）发现火警及确认

（2）假设火场为 xxx室单元，因住户烹煮食物人员在卧室内睡觉忘记关闭煤气阀门，锅内食物烧焦，引起周围易燃物品起火，引发火灾，着火区域、烟感探测器发出火警信号。（勤务组人员选附近—烟感探索器吹烟至报警或点火报警）

(3)消防中心值班人员收到报警信号后，（或巡逻的协管人员发现火情）立即通知协管人员到达xxxx室报警地点确认。(4)协管人员现场确认发生火灾，立刻向消防中心报告，报告完毕用附近灭火器进行灭火。报告内容可为：“消防中心，协管员 确认xxxx室单元 场所发生火灾是厨房内木制品等易燃物起火 请派人增援”。

(5)消防中心值班人员向管理处主任报告火情，同时检查中心消防设备，使消防控制柜处于“自动”状态，启动并监控如下消防设备：联动正压风机，联动排烟机，送风阀门开启，喷淋系统的警铃鸣响，消防人员切断起火层，非消防电源。打开消防电梯迫降开关，关闭所有客梯，控制消防梯（酬情由消防支队人员根据火场情况使用）。火场附近防火卷帘门下降；现场消防栓水带出水压力小时，启动消防泵或当现场人员用小锤敲破消防栓内玻璃按钮时，监示并保证低区消防泵的正常运行；当喷淋头破裂喷水时，监示并保证喷淋泵正常运行；先接通火场区域及上下两层消防广播，连续播音三次，通知人员疏散，广播内容为：“女士们、先生们，xxx单元场所发生一起小火灾事故，火情并不严重，工作人员正在努力扑救。为了安全，请大家迅速走楼梯向下疏散，到达室外广场集合”。注意播音时切勿慌张，以平静的口气吐字清晰明亮。7.3.6 管理处主任接到报警后，立即到达消防中心担任灭火总指挥、协管主管现场指挥，迅速赶赴现场。总指挥安排警戒组由专人到路口引导消防车进场，指引消防人员到达火场，其他人员维护秩序。

4、人员疏散：

（1）总指挥向现场指挥及区域指挥探询火场情况，当现场指挥向总指挥报告火势控制不住时，总指挥下达全区域疏散命令。（2）现场指挥员派疏散组 1名人员在着火层梯口和 1 名人员在大楼二个以上疏散转弯口引导人员从楼梯往下疏散至室外广场救护区。

（3）派抢救组人员在着火现场每一区域逐一检查，发现2名受困待救人员（可由业主或员工扮演），把他们救出，扶至室外广场救护区。

（4）着火现场人员有秩序地从楼梯往下疏散至室外广场。

(5)联络组向总指挥报告全体人员疏散完毕。

5、灭火：

（1）现场指挥组成指挥部，迅速组织灭火战斗组、通讯联络组、警戒组人员到现场，组成现场指挥部，布置侦查火势、救人灭火工作。（2）

1、2分队用消火栓灭火，3、4分队用灭火器灭火，阻止火势蔓延。

（3）火势一时控制不住，由勤务组 1人员进行喷淋末端泄水，模拟喷淋洒水灭火，待喷淋系统水力警铃鸣响，低区喷淋泵动作后一分钟左右，消防中心人员停止喷淋泵运行，中心联络员通知现场人员停止喷淋泄水。

（4）现场指挥吩咐联络组向总指挥报告火势控制不住，总指挥下令消防中心联络员打“119”电话向消防支队求援，并派警戒组人员到路口引导消防车进场，维护秩序。

（5）消防支队到达现场后，现场指挥服从消防支队调配，配合消防支队灭火，火势得到控制后，吩咐联络组向总指挥报告火灾已扑灭。

（6）总指挥宣布演习结果，参加人员至广场集中，请消防支队领导做总结。

（7）保洁人员清理现场；消防中心及工程人员负责把消防水带晾干并存放原位。

注意事项:(1)事先制定出演习各程序中人员安排及职责；(2)参与演习人员认真学习演习方案，演习应严肃认真；(3)准备摄像机或照相馆，便于记录演习；

(4)所有参加演习人员必须爱护公共财物，注意人身安全，听从指挥，避免发生伤亡事故；(5)协管人员做好巡查工作，防止无关人员趁机破坏；(6)消防演习通知及方案提早五天在明显部位张帖，并抄送业主委员会；

(7)管理处做好动员业主参与演习工作。

活动后：要把演习后的东西都收拾好，放回原位，等下一次要用的时候好拿，还有要记录好演习的时间，看看要多长时间演习一次。

活动后期：

1、还是要继续宣传住户的消防意识，定期把消防的宣传海报贴出来，好让住户可以观看。

2、还要定期做消防演习，让住户有危险意识。

3、做好消防演习的记录，做到不要有人应消防演习而受伤，做好防护措施。

消防演习的工作不是

一、两次就做的好的，物业管理处也要遵循一定的程序来做，一步一步的完善消防演习的工作，消防演习是一项艰辛的、持久的工作，只有认认真真的落实了，就要有耐心把它做好的准备，应为这关系着整个小区住户的生命。

第五篇：XX企业信息安全综合解决方案设计

要求有具体的问题，比如，信息系统安全（硬件，场地，软件，病毒，木马，），网络安全（网络入侵，服务器/客户端的连通性，vpn的安全问题），人员安全（身份识别，分权访

问，人员管理），电子商务安全（密钥，PKI），或者其它！

【为保护隐私，公司原名用XX代替。

内容涉及企业网络安全防护，入侵检测，VPN加密、数据安全、用户认证等企业信息安全案例，供参考】

XX企业信息安全综合解决方案设计

一． 引言

随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。因此必须利用信息安全技术来确保网络的安全问题，这就使得网络安全成了企业信息化建设中一个永恒的话题。

目前企业信息化的安全威胁主要来自以下几个方面：一是来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。二是来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。三是来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如前段时间在互联网上流行的“熊猫烧香”、“灰鸽子”等病毒就造成了这样的后果。那么如何构建一个全面的企业网络安全防护体系，以确保企业的信息网络和数据安全，避免由于安全事故给企业造成不必要的损失呢？

二． XX企业需求分析

该企业目前已建成覆盖整个企业的网络平台，网络设备以Cisco为主。在数据通信方面，以企业所在地为中心与数个城市通过1M帧中继专线实现点对点连接，其他城市和移动用户使用ADSL、CDMA登录互联网后通过VPN连接到企业内网，或者通过PSTN拨号连接。在公司的网络平台上运行着办公自动化系统、SAP的ERP系统、电子邮件系统、网络视频会议系统、VoIP语音系统、企业Web网站，以及FHS自动加油系统接口、互联网接入、网上银行等数字化应用，对企业的日常办公和经营管理起到重要的支撑作用。

1.外部网络的安全威胁

企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息。假如内部网络的一台电脑安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络。如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。

2.内部局域网的安全威胁

据调查在已有的网络安全攻击事件中约70%是来自内部网络的侵犯。来自机构内部局域网的威胁包括：误用和滥用关键、敏感数据；内部人员故意泄漏内部网络的网络结构；内部不怀好意的员工通过各种方式盗取他人涉密信息传播出去。

3.网络设备的安全隐患

网络设备中包含路由器、交换机、防火墙等，它们的设置比较复杂，可能由于疏忽或不正确理解而使这些设备可用但安全性不佳。

二、操作系统的安全风险分析

所谓系统安全通常是指操作系统的安全。操作系统的安装以正常工作为目标，一般很少考虑其安全性，因此安装通常都是以缺省选项进行设置。从安全角度考虑，其表现为装了很多用不着的服务模块，开放了很多不必开放的端口，其中可能隐含了安全风险。

目前的操作系统无论是Windows还是UNIX操作系统以及其它厂商开发的应用系统，其开发厂商必然有其Back-Door。而且系统本身必定存在安全漏洞。这些后门和安全漏洞都将存在重大安全隐患。系统的安全程度跟安全配置及系统的应用有很大关系，操作系统如果没有采用相应的安全配置，则其是漏洞百出，掌握一般攻击技术的人都可能入侵得手。如果进行安全配置，填补安全漏洞，关闭一些不常用的服务，禁止开放一些不常用而又比较敏感的端口等，那么入侵者要成功进入内部网是不容易的，这需要相当高的技术水平及相当长时间。

三、应用的安全风险分析

应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。这就需要我们对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。

文件服务器的安全风险：办公网络应用通常是共享网络资源。可能存在着员工有意、无意把硬盘中重要信息目录共享，长期暴露在网络邻居上，可能被外部人员轻易偷取或被内部其他员工窃取并传播出去造成泄密，因为缺少必要的访问控制策略。

数据库服务器的安全风险：内网服务区部署着大量的服务器作为数据库服务器，在其上运行数据库系统软件，主要提供数据存储服务。数据库服务器的安全风险包括：非授权用户的访问、通过口令猜测获得系统管理员权限、数据库服务器本身存在漏洞容易受到攻击等。数据库中数据由于意外（硬件问题或软件崩溃）而导致不可恢复，也是需要考虑的安全问题。病毒侵害的安全风险：网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。

数据信息的安全风险：数据安全对企业来说尤其重要，数据在公网线路上传输，很难保证在传输过程中不被非法窃取、篡改。现今很多先进技术，黑客或一些企业间谍会通过一些手段，设法在线路上做些手脚，获得在网上传输的数据信息，也就造成的泄密。

四、管理的安全分析

管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口令，或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权限管理混乱，信息泄密。把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工有的可能造成极大的安全风险。

管理是网络中安全得到保证的重要组成部分，是防止来自内部网络入侵必须的部分。责权不明，管理混上乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。即除了从技术下功夫外，还得依靠安全管理来实现。

三． XX企业方案设计

该企业信息安全防护方案和策略主要由以下各部分组成:

1.Internet安全接入

采用PIX515作为外部边缘防火墙，其内部用户登录互联网时经过NetEye防火墙，再由PIX映射到互联网。PIX与NetEye之间形成了DMZ区，需要提供互联网服务的邮件服务器、Web 服务器等防止在该DMZ区内。该防火墙安全策略如下:

(1)从Internet上只能访问到DMZ内Web服务器的80端口和邮件服务器的25端口;

(2)从Internet和DMZ区不能访问内部网任何资源;

(3)从Internet访问内部网资源只能通过VPN系统进行。

为了防止病毒从Internet进入内部网，该企业在DMZ区部署了网关防病毒系统。采用Symantec Web Security 3.0防病毒系统，对来自互联网的网页内容和附件等信息设定了合理的过滤规则，阻断来自互联网的各种病毒。

2.防火墙访问控制;

PIX防火墙提供PAT服务，配置IPSec加密协议实现VPN拨号连接以及端到端VPN连接，并通过扩展ACL对进出防火墙的流量进行严格的端口服务控制。

NetEye防火墙处于内部网络与DMZ区之间，它允许内网所有主机能够访问DMZ区，但DMZ区进入内网的流量则进行严格的过滤

3.用户认证系统;

用户认证系统主要用于解决电话拨号和VPN接入的安全问题，它是从完善系统用户认证、访问控制和使用审计方面的功能来增强系统的安全性。

采用思科的ACS用户认证系统。在主域服务器上安装Radius服务器，在Cisco拨号路由器和PIX防火墙上配置了Radius客户端。拨号用户和VPN用户身份认证在Radius服务器上进行，用户账号集中在主域服务器上开设。系统中设置了严格的用户访问策略和口令策略，强制用户定期更改口令。同时配置了一台VPN日志服务器，记录所有VPN用户的访问，而拨号用户的访问则记录在Radius服务器中，作为系统审计的依据。系统管理员可以根据需要制定用户身份认证策略。

4.入侵检测系统;

在系统中关键的部位安装基于网络的入侵检测系统，可以使得系统管理员能够实时监控网络中发生的安全事件，并能及时做出响应。

根据该企业网络应用的情况，可在互联网流量汇聚的交换机处部署一套CA eTrust

Intrusion Detection，它可实时监控内部网中发生的安全事件，使得管理员及时做出反应，并可记录内部用户对Internet的访问，管理者可审计Internet接入平台是否被滥用。当冲击波病毒爆发时，该系统能够显示出哪些主机感染了病毒而不停地向其他网络主机发出广播包。

企业的网络管理员可以根据实际应用环境对IDS进行详细配置，并在实践中根据需要随时调整配置参数。

5，网络防病毒系统;

该企业全面地布置防病毒系统，包括客户机、文件服务器、邮件服务器和OA服务器。该企业采用McAfee TVD防病毒系统保护客户机和文件服务器的安全，客户机每天定时从McAfee服务器通过FTP方式下载并安装最新的病毒代码库。

该企业电子邮件系统运行在Domino平台上，采用了McAfee针对Domino数据库的病毒过滤模块，对发送和接手的邮件附件进行病毒扫描和隔离。

6.VPN加密系统;

该企业通过PIX防火墙建立了基于IPSec国际标准协议的虚拟专网VPN，采用3DEC加密算法实现了信息在互联网上的安全传输。

VPN系统主要用于该企业移动办公的员工提供互联网访问企业内网OA系统，同时为企业内网ERP用户访问大股东集团公司的SAP系统提供VPN加密连接。

7.网络设备及服务器加固;

该企业网络管理员定期对各种网络设备和主机进行安全性扫描和渗透测试，及时发现漏洞并采取补救措施。

安全性扫描主要是利用一些扫描工具，包括Retina、X-Scan、SuperScan、LanGuard等，模拟黑客的方法和手段，以匿名身份接入网络，对网络设备和主机进行扫描并进行分析，目的是发现系统存在的各种漏洞。

进行渗透测试时，网络管理员预先假设攻击者来自用户内部网，该攻击者在内部网以匿名身份接入网络，起初不具备进入任何系统的权限。通过利用扫描阶段发现的系统中的安全漏洞，以黑客使用的手段对系统进行模拟攻击，最大限度地得到系统的控制权。例如，利用Unix系统的/bin/login ,无需任何身份验证即可远程非法登录漏洞以及priocntl系统调用漏洞，通过缓冲溢出进入系统后进行权限提升，即可获得Root权限。

根据安全扫描和渗透测试的结果，网络管理员即可有针对性地进行系统加固，具体加固措施包括:

(1)关闭不必要的网络端口;

(2)视网络应用情况禁用ICMP、SNMP等协议;

(3)安装最新系统安全补丁;

(4)采用SSH而不是Telnet进行远程登录;

(5)调整本地安全策略，禁用不需要的系统缺省服务;

(6)启用系统安全审计日志。

以上措施主要用于防范系统中的非法扫描、利用系统漏洞进行缓冲区溢出攻击、拒绝服务攻击、非法远程登录等黑客攻击行为。

8.桌面电脑安全管理系统;

该企业采用LANDesk安全管理套件系统来加强对桌面电脑的安全管理。该系统主要具有如下功能:

补丁管理是LAN-Desk系统的主要功能之一，主要用于修复桌面电脑系统漏洞，避免蠕虫病毒、黑客攻击和木马程序等。

LANDesk补丁管理器能够高效地实现安全补丁管理。补丁程序能够从全球统一的补丁管理服务器自动下载，并自动分发到每台桌面电脑，无需IT人员干预。补丁程序在分发安装前，都经过本地服务器的测试，从而确保补丁自身的安全性，避免损坏用户系统。

由于LANDesk采用全自动补丁分发方式，大大减轻了管理员的负荷，而更重要的是能够及时发现操作系统的漏洞并第一时间自动进行修补，从而有效地保护OA用户的电脑免受破坏。

间谍软件检测 基于LAN-Desk随时更新的集中化安全管理核心数据库，该系统能够自动检测和清除来自间谍软件、广告软件、键盘记录程序、特洛伊木马和其他恶意程序的已知威胁。

安全威胁分析 LANDesk提供自动的威胁分析功能，它能够自动检测桌面电脑的配置风险，包括共享、口令、浏览器等安全问题，并自动进行修补或提出修改建议。

应用程序阻止 用户随意安装的游戏等应用程序可能导致系统紊乱、冲突，影响正常办公。LANDesk提供的应用程序管理功能可以通过远程执行指令，阻止有关应用程序的运行。设备访问控制 LANDesk通过硬件级别的管理功能，可以对用户电脑的硬件采用适当的访问控制策略，限制对网络、驱动器、通信端口、USB和无线频道的访问，防止关键数据丢失和未授权访问。

IT资产管理 对该企业所有上网电脑进行在线管理。该系统能够自动扫描在线电脑的配置信息，包括硬件配置、软件配置的详细信息，如生产厂家、型号、产品序列号、组件参数、IP地址、操作系统类型、应用程序安装情况等等，并可进行分类、根据需要形成不同报表。

9.数据备份系统

该企业采用HP 1/8磁带自动装载机对企业数据进行备份，该磁带库可以同时装载9盒磁带，能够根据预先定义好的备份策略自动装载磁带，自动执行定义好的备份策略，压缩后最大存储容量为640GB。备份软件采用Legato NetWorker网络备份管理系统。该系统运行稳定，备份和恢复效果较好。

10.网络安全制度建设及人员安全意识教育

该企业主要开展以下工作:

(1)开展计算机安全意识教育和培训，如不要随意到网上下载软件、不要打开不明邮件附件等等，并加强计算机安全检查，以此提高最终用户对计算机安全的重视程度。

(2)为总部及各分支机构的系统管理员提供信息系统安全方面的专业培训，提高处理计算机系统安全问题的能力。

(3)制定《信息系统安全管理规定》等制度,并纳入企业ISO文件体系，定期宣贯，并通过计算机应用知识考试等方式加以推广执行。