美国的国家环境表现跟踪计划

第一篇：美国的国家环境表现跟踪计划

美国的国家环境表现跟踪计划 NEPT计划的定义和执行原则

NEPT计划旨在鼓励那些已经达到了法律要求的企业，进一步采取有利于公众、社会和环境的行为，以取得更好的环保业绩。参加了该计划且在环境方面有优异表现的企业和团体，将会得到一定的奖励。所谓优异表现，就是他们的环境表现及采用的环境管理措施有利于公众、社会和环境，超过了现有种种常规性的环境标准。

EPA为NEPT计划的具体执行过程规定了如下原则：①公平、有效、及时地对申请进行评估；②对参与者和各方面所关心的问题及时回应；③EPA官员与州政府及地方机构之间的紧密合作；④以持续改善环境为目标对NEPT计划进行经常性评估；⑤在达到计划目标的过程中实现较低的交易成本。这五项原则指导着NEPT计划的整个实施过程。NEPT计划的实施

2.1 如何加入NEPT计划？

企业通过递交申请表的方式提出正式申请。随后，EPA依据申请表中的信息、企业历年来遵守法规情况的调查结果，以及从EPA地方机构和州环境部门了解到信息，对申请企业的资格进行评估。

被接受进入该计划的企业会收到EPA的书面通知，EPA通过NEPT计划的网站向外界公布这一情况。企业参与该计划每期均为3年。一旦某企业被NEPT计划接受，就可以享受计划的奖励机制。事实上，这正是鼓励企业提出申请的动力所在，这种奖励机制目前还在不断完善之中，具体办法及条件将在下文作详细介绍。

2.2 企业加入NEPT计划所应达到的四项标准

企业能否进入NEPT计划是由EPA评估决定的。EPA给出了加入该计划的企业所应达到的四项标准。

2.2.1 环境管理体系(EMS)

企业必须采用并执行了一套环境管理体系(Environmental Management System,EMS)。因为EPA认为，EMS代表了一个企业为满足环境规定所做的系统性努力。对于NEPT计划来说，企业应当至少完成一个完整的EMS运作循环，即工作方针、制定规划、实施与运行、检查与纠正措施、管理评审。EMS的范围和规范程度应根据企业的性质、规模及复杂程度而专门设计。EPA从不同计划中得来的经验表明，小企业有能力满足EMS的各种因素，并且能通过采取一系列的措施来达到目标。为了帮助小企业实施EMS，EPA会向他们提供一些指导性的文件及辅助材料。

2.2.2 证明环境业绩，承诺持续改善环境

企业应在申请加入NEPT计划时，要证明其在环境表现方面已取得的业绩并承诺继续进步。有关环境表现报告的框架以全球报告指南(Global Reporting Initiative,GRI)为基础。环境表现分为两个层次：环境表现类别(category)和环境表现因子(aspect)。环境表现类别指某一类别的环境损害，如污水排放；环境表现因子指对环境产生影响的各个因子，如环境污染物或产品。为了证明过去的环境表现，EPA要求企业必须在环境表现类别里至少选择两种因子，以描述在过去的一年里企业所取得的进步。NEPT计划的申请表填写指南中列出了具体的环境表现类别和因子，这些都可以在网上获得。

2.2.3 公众参与和环境表现报告

企业在申请加入NEPT计划时，应把其承诺向公众说明并定期就其环境表现提交报告。企业向社会报告情况的方式也比较灵活，除了年度环境表现报告中的要求外，这种公众参与活动没有其他标准。当然，EPA希望每个申请者都制订出公众参与计划，计划内容可以包括：社会顾问小组、新闻函、NEPT计划的环境表现报告、赞助社会活动以及其他类似活动。许多小企业可更多地选择低成本且有效的公众参与计划。

2.2.4 持续遵守环境法规的记录

这是加入NEPT计划的最后一个标准。企业需要有遵守环境法规以及所有现行环境标准的良好记录。在NEPT计划的整个期限内，企业都要遵守所有法律规定。在评估申请企业的记录时，EPA将依据调查范围和准则与各州的代表一起参考各种可使用的数据库及信息资源。如果调查结果显示企业有以下违反联邦或各州法律的行为，企业将很难加入NEPT计划。

刊事行为：①过去5年中有涉及到企业或其管理人员在环境方面的法人刑事犯罪行为；②过去5年中企业内员工在环境方面的刑事犯罪行为；③正在进行的对企业或其管理人员、员工违反环境法规的调查或诉讼。

民事行为：①过去3年中三起或三起以上的重大民事犯罪行为；②企业尚未解决的重大违法行为；③针对企业正在计划但并未实施的司法或行政行为；④正在进行的EPA或州政府发起的诉讼；⑤企业未按时完成某制度或法令的规定。

2.3 NEPT计划期内的要求及措施

对于申请企业来说，被NEPT计划接受为成员并不意味着一劳永逸，在计划实施的三年期内，企业还必须遵守一些计划期内的规定，EPA也会对企业的执行情况进行检查。执行情况不理想的企业，还会面临被计划开除的危险。NEPT计划期内的要求与措施有：

2.3.1 持续遵守法规

NEPT计划认可并鼓励企业不断改善其环境表现，但这是以企业持续遵守法规为基础的。计划设计了几种机制来帮助企业持续遵守法规，例如需实施的EMS、自我审核，以及每年就最初的加入标准对企业进行年度资格审查。除了以上几种检查机制外，企业不会仅仅

因为加入了NEPT计划而被迫接受更加严格的审查。

加入NEPT计划的企业，也会不时遇到遵守法规不力的问题。为了快速有效地处理这些问题，EPA希望企业有一套完整的实现环境表现的EMS，能够迅速发现并修正现存的或潜在的不利因素。一般来说，企业如果能通过自身审核，迅速发现并纠正问题，可以受到EPA审核政策所规定的减轻罚款的奖励。而且，在某些政策所限定的具体情况下，计划参与者还可以享受遵守法规所带来的奖励。另外，EPA也认识到，这种违反法规行为可以在NEPT计划的现场考察过程中被发现；即使企业不能在现场考察前发现违法的情况，EPA也仍然会类似地将审核政策适用于在此种情况下发现的问题。如果最终该计划的成员企业需受到强制性处罚（这种情况出现的可能性极小），NEPA也会把企业对计划的忠实参与作为企业所付出努力的标志，在研究处罚决定的过程中加以考虑。

2.3.2 现场考察协议

为了评估NEPT计划的实施效果，EPA每年都要对一定数量的企业摘要、遵守法规情况的审核报告以及所有已采取的修正行动；②企业在环境表现上的简要进展报告；③公众参与计划的摘要；④企业遵守该计划最初加入标准情况的自我鉴定。

2.4 NEPT计划的开除机制

当一个成员企业在环境表现方面发生重大问题时，NEPT计划可能会据此将其开除。按EPA的规定，发生如下情况会使一个成员企业面临被开除的危险：在申请表或年度环境表现报告中提供虚假信息、无法完成年度环境表现报告、在广告及市场宣传中没有诚实地描述其环境表现，以及在遵守法规方面没有持续符合计划的加入标准。另外，如果企业在环境表现上一直无法取得进步，甚或出现退步现象，NEPT计划将会作出开除该企业的决定。

如果EPA认为有必要将某成员企业开除，它会先行将此意见通知企业，企业可以有30天的时间来采取修正措施。如果这些措施解决了存在的问题，EPA会收回自己的意见。另外，企业也可以在任何时候以书面形式通知EPA退出NEPT计划。一旦企业脱离了该计划，无论是自愿还是因为EPA的强制命令，它都不再享有计划内成员所拥有的一切特权（指奖励性的措施）。

2.5 鼓励企业加入NEPT计划的奖励性措施

为了鼓励企业加入NEPT计划，从而体现该计划所带来的环境及其他方面的效益，EPA已提出了几种奖励性措施，并正在研究一些新手段，这正是NEPT计划中的关键部分。具体的奖励性措施有：(1)减少对成员企业的环境执法例行检查次数；(2)在研究处罚决定的过程中，EPA会考虑企业在NEPT计划中的表现，作为企业遵守现行环境法规所做努力的标志；(3)在与外部团体联系时，或者其他场合，成员企业可以使用NEPT计划的标识（但不可以标于产品上）。目前已有成员企业在其活动中使用了美国NEPT计划的标识；(4)企业会在以下场合被宣传：NEPT计划的网页和NEPA的其他网页、与计划相关的支持性材料、宣传文章等；(5)参加NEPT计划成员特别认定仪式；(6)EPA将组织计划成员之间的交流，包括特邀会议、研讨会、网络资源分享等，通过这些方式企业可以共享成功经验并得到公众认可；

(7)企业有机会在EPA正在建设的“环境表现实践数据库”中得到特别介绍；(8)与EPA的高级官员举办交流会以共享经验，帮助设计第二阶段的国家环境管理工作跟踪(NEST)计划并改进NEPT计划。

除了上述已经落实的奖励性措施外，还有一些EPA正在研究的奖励措施需要政府采取行动，对现行的指导文件和管理程度进行修改。EPA还会制订并评估其他一些奖励性措施以提供给成员企业。这些措施不仅适用于NEPT计划，还适用于计划成熟以后NEST计划。这都需要经过一个行政过程，包括在适当的时候发布公告和制订规则。

2.6 关于小企业的参与

EPA努力使NEPT计划适合于各种规模的企业，所以考虑了小企业、小团体以及地方政府部门的参与。这种目的体现在计划的设计中。例如，由于企业的性质和经营范围不同，小企业的EMS要比大型企业的简单，小企业也具有较少的环境问题。另外，小企业并不需要做出与其他参与者一样多的环境表现承诺。

EPA鼓励优秀的小企业或团体的积极参与。为了提高小企业及小团体的能力，从而能参与NEPT计划及随后的NEST计划，EPA还为他们制订了一个目的明确的发展计划。该计划以现有的EPA的各种计划活动为基础，比如适合小企业的可持续工业计划(Sustainable Industry Program)、环境设计，以及帮助其遵守环境法规的支持性计划等。

目前，在NEPT计划的228个成员企业中，小企业（雇员人数少于100人）占到了17%，与大型企业（雇员人数超过1000人）30%的比例相比并不算低。NEPT计划的意义

NEPT计划作为一种全新的鼓励型环境管理手段，通过市场调节、公众舆论、政策奖励等多种措施来促使企业在遵守环境法规的基础上，对其环境表现进行持续的改善。这一活动可使企业与政府在环境保护方面建立互利的伙伴关系，促进政府和企业共同努力，使环境保护工作超越法规，更趋完美。

第二篇：美国的国家环境表现跟踪计划

美国的国家环境表现跟踪

计划 NEPT计划的定义和执行原则

NEPT计划旨在鼓励那些已经达到了法律要求的企业，进一步采取有利于公众、社会和环境的行为，以取得更好的环保业绩。参加了该计划且在环境方面有优异表现的企业和团体，将会得到一定的奖励。所谓优异表现，就是他们的环境表现及采用的环境管理措施有利于公众、社会和环境，超过了现有种种常规性的环境标准。

EPA为NEPT计划的具体执行过程规定了如下原则：①公平、有效、及时地对申请进行评估；②对参与者和各方面所关心的问题及时回应；③EPA官员与州政府及地方机构之间的紧密合作；④以持续改善环境为目标对NEPT计划进行经常性评估；⑤在达到计划目标的过程中实现较低的交易成本。这五项原则指导着NEPT计划的整个实施过程。NEPT计划的实施

2.1 如何加入NEPT计划？

企业通过递交申请表的方式提出正式申请。随后，EPA依据申请表中的信息、企业历年来遵守法规情况的调查结果，以及从EPA地方机构和州环境部门了解到信息，对申请企业的资格进行评估。

被接受进入该计划的企业会收到EPA的书面通知，EPA通过NEPT计划的网站向外界公布这一情况。企业参与该计划每期均为3年。一旦某企业被NEPT计划接受，就可以享受计划的奖励机制。事实上，这正是鼓励企业提出申请的动力所在，这种奖励机制目前还在不断完善之中，具体办法及条件将在下文作详细介绍。

2.2 企业加入NEPT计划所应达到的四项标准

企业能否进入NEPT计划是由EPA评估决定的。EPA给出了加入该计划的企业所应达到的四项标准。

2.2.1 环境管理体系(EMS)

企业必须采用并执行了一套环境管理体系

(EnvironmentalManagementSystem,EMS)。因为EPA认为，EMS代表了一个企业为满足环境规定所做的系统性努力。对于NEPT计划来说，企业应当至少完成一个完整的EMS运作循环，即工作方针、制定规划、实施与运行、检查与纠正措施、管理评审。EMS的范围和规范程度应根据企业的性质、规模及复杂程度而专门设计。EPA从不同计划中得来的经验表明，小企业有能力满足EMS的各种因素，并且能通过采取一系列的措施来达到目标。为了帮助小企业实施EMS，EPA会向他们提供一些指导性的文件及辅助材料。

2.2.2 证明环境业绩，承诺持续改善环境

企业应在申请加入NEPT计划时，要证明其在环境表现方面已取得的业绩并承诺继续进步。有关环境表现报告的框架以全球报告指南(GlobalReportingInitiative,GRI)为基础。环境表现分为两个层次：环境表现类别(category)和环境表现因子(aspect)。环境表现类别指某一类别的环境损害，如污水排放；环境表现因子指对环境产生影响的各个因子，如环境污染物或产品。为了证明过去的环境表现，EPA要求企业必须在环境表现类别里至少选择两种因子，以描述在过去的一年里企业所取得的进步。NEPT计划的申请表填写指南中列出了具体的环境表现类别和因子，这些都可以在网上获得。

2.2.3 公众参与和环境表现报告

企业在申请加入NEPT计划时，应把其承诺向公众说明并定期就其环境表现提交报告。企业向社会报告情况的方式也比较灵活，除了环境表现报告中的要求外，这种公众参与活动没有其他标准。当然，EPA希望每个申请者都制订出公众参与计划，计划内容可以包括：社会顾问小组、新闻函、NEPT计划的环境表现报告、赞助社会活动以及其他类似活动。许多小企业可更多地选择低成本且有效的公众参与计划。

2.2.4 持续遵守环境法规的记录

这是加入NEPT计划的最后一个标准。企业需要有遵守环境法规以及所有现行环境标准的良好记录。在NEPT计划的整个期限内，企业都要遵守所有法律规定。在评估申请企业的记录时，EPA将依据调查范围和准则与各州的代表一起参考各种可使用的数据库及信息资源。如果调查结果显示企业有以下违反联邦或各州法律的行为，企业将很难加入NEPT计划。

刊事行为：①过去5年中有涉及到企业或其管理人员在环境方面的法人刑事犯罪行为；②过去5年中企业内员工在

环境方面的刑事犯罪行为；③正在进行的对企业或其管理人员、员工违反环境法规的调查或诉讼。

民事行为：①过去3年中三起或三起以上的重大民事犯罪行为；②企业尚未解决的重大违法行为；③针对企业正在计划但并未实施的司法或行政行为；④正在进行的EPA或州政府发起的诉讼；⑤企业未按时完成某制度或法令的规定。

2.3 NEPT计划期内的要求及措施

对于申请企业来说，被NEPT计划接受为成员并不意味着一劳永逸，在计划实施的三年期内，企业还必须遵守一些计划期内的规定，EPA也会对企业的执行情况进行检查。执行情况不理想的企业，还会面临被计划开除的危险。NEPT计划期内的要求与措施有：

2.3.1 持续遵守法规

NEPT计划认可并鼓励企业不断改善其环境表现，但这是以企业持续遵守法规为基础的。计划设计了几种机制来帮助企业持续遵守法规，例如需实施的EMS、自我审核，以及每年就最初的加入标准对企业进行资格审查。除了以上几种

检查机制外，企业不会仅仅因为加入了NEPT计划而被迫接受更加严格的审查。

加入NEPT计划的企业，也会不时遇到遵守法规不力的问题。为了快速有效地处理这些问题，EPA希望企业有一套完整的实现环境表现的EMS，能够迅速发现并修正现存的或潜在的不利因素。一般来说，企业如果能通过自身审核，迅速发现并纠正问题，可以受到EPA审核政策所规定的减轻罚款的奖励。而且，在某些政策所限定的具体情况下，计划参与者还可以享受遵守法规所带来的奖励。另外，EPA也认识到，这种违反法规行为可以在NEPT计划的现场考察过程中被发现；即使企业不能在现场考察前发现违法的情况，EPA也仍然会类似地将审核政策适用于在此种情况下发现的问题。如果最终该计划的成员企业需受到强制性处罚（这种情况出现的可能性极小），NEPA也会把企业对计划的忠实参与作为企业所付出努力的标志，在研究处罚决定的过程中加以考虑。

2.3.2 现场考察协议

为了评估NEPT计划的实施效果，EPA每年都要对一定数量的企业进行现场考察。在现场考察过程中，企业必须提供有力的材料来支持其作为NEPT计划成员的资格，包括EMS、在环境表现承诺上的进展以及有关公众参与方面的情况。EPA在安排并进行这种现场考察时，将会遵循一定的协议，其内容如下：①企业会在现场考察前接到EPA的通知，并且可以与EPA一起议定考察时间表及期限，以便与企业的生产周期相协调；②考察的范围是评估企业对NEPT计划的执行情况，包括EMS执行报告和在实现其环境表现承诺上的进展，以及公众参与计划的效果；③考察团的成员包括EPA总部及其地方机构的代表、州环境部门的代表，有时还会有当地公众代表以及其他NEPT计划成员企业的代表（但这需要征得受访企业的同意）；④现场考察将按照考察前制定并提供给企业的书面协议的安排进行，EPA希望考察能在一个工作日内完成，具体还要视受访企业的规模及复杂程度而定；⑤每年EPA都会考察20%的计划中成员，企业也可以主动要求EPA进行现场考察。

2.3.3 表现报告

为了确保在NEPT计划中的资格，成员企业每年都必须向EPA及公众提交一份环境表现报告。提交这份报告的目的是提供有关NEPT计划实施效果的信息、证明企业对其环境表现承诺所取得的进步、确保企业在该计划中的资格。这份报告可以以书面的或电子版的形式提交。EPA在相关的网站上给

出了报告的格式草本，公众可以在格式草本生效之前提出修改意见。总的来说，表现报告应包括以下四类信息：①企业EMS的执行报告，包括EMS的摘要、遵守法规情况的审核报告以及所有已采取的修正行动；②企业在环境表现上的简要进展报告；③公众参与计划的摘要；④企业遵守该计划最初加入标准情况的自我鉴定。

2.4 NEPT计划的开除机制

当一个成员企业在环境表现方面发生重大问题时，NEPT计划可能会据此将其开除。按EPA的规定，发生如下情况会使一个成员企业面临被开除的危险：在申请表或环境表现报告中提供虚假信息、无法完成环境表现报告、在广告及市场宣传中没有诚实地描述其环境表现，以及在遵守法规方面没有持续符合计划的加入标准。另外，如果企业在环境表现上一直无法取得进步，甚或出现退步现象，NEPT计划将会作出开除该企业的决定。

如果EPA认为有必要将某成员企业开除，它会先行将此意见通知企业，企业可以有30天的时间来采取修正措施。如果这些措施解决了存在的问题，EPA会收回自己的意见。另外，企业也可以在任何时候以书面形式通知EPA退出NEPT计划。

一旦企业脱离了该计划，无论是自愿还是因为EPA的强制命令，它都不再享有计划内成员所拥有的一切特权（指奖励性的措施）。

2.5 鼓励企业加入NEPT计划的奖励性措施

为了鼓励企业加入NEPT计划，从而体现该计划所带来的环境及其他方面的效益，EPA已提出了几种奖励性措施，并正在研究一些新手段，这正是NEPT计划中的关键部分。具体的奖励性措施有：(1)减少对成员企业的环境执法例行检查次数；(2)在研究处罚决定的过程中，EPA会考虑企业在NEPT计划中的表现，作为企业遵守现行环境法规所做努力的标志；(3)在与外部团体联系时，或者其他场合，成员企业可以使用NEPT计划的标识（但不可以标于产品上）。目前已有成员企业在其活动中使用了美国NEPT计划的标识；(4)企业会在以下场合被宣传：NEPT计划的网页和NEPA的其他网页、与计划相关的支持性材料、宣传文章等；(5)参加NEPT计划成员特别认定仪式；(6)EPA将组织计划成员之间的交流，包括特邀会议、研讨会、网络资源分享等，通过这些方式企业可以共享成功经验并得到公众认可；(7)企业有机会在EPA正在建设的“环境表现实践数据库”中得到特别介绍；(8)与EPA的高级官员举办交流会以共享经验，帮助设计第二阶段的国家环境

管理工作跟踪(NEST)计划并改进NEPT计划。

除了上述已经落实的奖励性措施外，还有一些EPA正在研究的奖励措施需要政府采取行动，对现行的指导文件和管理程度进行修改。EPA还会制订并评估其他一些奖励性措施以提供给成员企业。这些措施不仅适用于NEPT计划，还适用于计划成熟以后NEST计划。这都需要经过一个行政过程，包括在适当的时候发布公告和制订规则。

2.6 关于小企业的参与

EPA努力使NEPT计划适合于各种规模的企业，所以考虑了小企业、小团体以及地方政府部门的参与。这种目的体现在计划的设计中。例如，由于企业的性质和经营范围不同，小企业的EMS要比大型企业的简单，小企业也具有较少的环境问题。另外，小企业并不需要做出与其他参与者一样多的环境表现承诺。

EPA鼓励优秀的小企业或团体的积极参与。为了提高小企业及小团体的能力，从而能参与NEPT计划及随后的NEST计划，EPA还为他们制订了一个目的明确的发展计划。该计划以现有的EPA的各种计划活动为基础，比如适合小企业的可持

续工业计划(SustainableIndustryProgram)、环境设计，以及帮助其遵守环境法规的支持性计划等。

目前，在NEPT计划的228个成员企业中，小企业（雇员人数少于100人）占到了17%，与大型企业（雇员人数超过1000人）30%的比例相比并不算低。NEPT计划的意义

NEPT计划作为一种全新的鼓励型环境管理手段，通过市场调节、公众舆论、政策奖励等多种措施来促使企业在遵守环境法规的基础上，对其环境表现进行持续的改善。这一活动可使企业与政府在环境保护方面建立互利的伙伴关系，促进政府和企业共同努力，使环境保护工作超越法规，更趋完美。

第三篇：网络营销渠道跟踪和渠道表现分析

网络营销渠道跟踪和渠道表现分析

俗话说，广告费一半起作用一半是浪费。何以辨别哪一半起作用，哪一半在浪费？

传统的市场营销表现评估很难做到这一点，网络营销的渠道跟踪因IT技术的进步一切尽在掌握中。

为什么我们要做营销渠道跟踪分析呢？

每一公司在网络营销中面临相同的挑战：公司做了许多网络营销推广，整体表现不错。但是不同营销渠道为公司带来的绩效不同。如何区分辨别各渠道的优劣？

市场部经理想了解：在诸多营销渠道中，哪些最有效，哪些不怎么样。各渠道之间的差距到底有多少？公司网站的绩效与各营销渠道有怎样的对应关系？

公司老总想知道：投入须有产出。要分清楚，每个营销渠道的投资回报多少？哪种渠道的回报最大？哪种渠道的性价比最高？

譬如，您公司在开展多种渠道的网络营销：

 Google Adwords50个关键词广告  百度40个关键词PPC广告  行业网站旗帜广告

 合作伙伴的邮件组中插播邮件广告  联盟站点中的广告

 新浪搜狐的50个关键词的固定排名  网易的推广排名

 向您自己的目标客户定期发送邮件  网络中的众多代理网站链接  Blog、BBS中的宣传链接

 主流搜索引擎的各个关键词的自然排名 。。

每一渠道为您带来不同类型不等数量的访问者。我们以图例直观表示，这些不同类型不同数量的访问者对您网站产生的结果无疑是不一样的。

如何区分这些渠道带来的流量？如何跟踪这些渠道为您站点带来的最终结果？什么渠道的效果最好？它为您创造怎样的结果？哪些渠道效果差？差到什么程度？什么关键词对您站点最有效？关键词相互间的性价比怎样？

对于网站所得的结果，其最大比例来源于什么渠道？其他多少比例分别来源于什么渠道？

简而言之，我们集中在三个焦点问题。在众多营销渠道中， 访问者来源类型数量不同，网站获得结果也不同。哪一营销渠道效率更高？  访问者来源相同，广告形式不同，网站获得结果也不同。哪个形式效率更高？  在网站所得结果中，各营销渠道贡献的比例如何？哪个贡献最大？

这些信息对您至关重要！通过这些信息，您可以有根有据地规划调整您整个网络营销的预算。什么渠道的投入要加大，什么渠道应该停止，每种渠道投资比例是多少。什么渠道因为绩效差而可以与供应商谈下一轮合作的价格。

不模糊、不猜测、不主观，一切以数据说话，一切决策以事实为根据。您清楚，您公司的决策人一样清楚。

网络营销渠道跟踪服务能帮助您， 有效地辨别您每一个网络营销渠道的表现效果，甚至某一渠道中的不同方式的细小差异；  在预算有限的前提下，及时调整各营销推广渠道的投入，使您获得最佳的营销投资回报；  了解阶段性调整后各渠道是否取得理想效果。

那么怎样做营销渠道跟踪分析呢？

我们罗列五大方面，1，建立跟踪体系 2，收集网站日志 3，数据分析处理 4，生成直观报表 5，提供改进建议

现在就开始您的网络营销渠道跟踪！有关具体操作事宜，请致电：021-34241962*118。

注：营销渠道分析与平日经常看到的日志分析不同。日志分析软件通常是对您现有的日志进行分析，研究访问者行为，访问者来路，搜索引擎信息等，但它并不考虑网络中各种类型的营销渠道和您网站产生的结果是怎样的对应关系。启洋的营销跟踪分析就是要建立这种网站结果和各种渠道的对应关系，帮助你在网站内外建立一种跟踪的机制。没有有效的跟踪机制，任何再好的日志分析软件都辨别不出您各类营销渠道的绩效。

启洋科技在网络营销顾问咨询方面有着独特的优势，优势方程：国际化的市场研究 / 分析技术 + 独特的数据分析模型 + 8年的网络营销行业经验 = 为客户提供高品质的专业化数据分析和网络营销推广服务。

创新理念：任何形式的营销推广是网络营销的外因，需通过优秀的具有营销功能的网站这个内因发挥功效，才能获得成功。启洋科技率先提出营销网站理念，将网站的回应率、转化率和投资回报率结合在一起，贯穿于网络营销顾问咨询服务中，为企业创造真正切实的价值。

专业团队：启洋科技目前共有 28 位全职专业人员，分属市场销售部、服务部、技术部和行政部，构成年轻充满朝气的专业团队。

有关网络营销顾问咨询之详情，请拨打咨询电话：021-34241962*118。

第四篇：美国国家网络安全教育战略计划倡议

美国国家网络安全教育战略计划倡议





报名试驾BMW赢莱卡相机 2012年10月06日15:29 作者：知远

正文

我来说两句(0人参与)

   打印 字号 保存到博客

行动纲要

我们的国家正在面临风险。国家政府及关键基础设施中的网络安全漏洞对于国家安全、公共安全和经济繁荣来说是一种风险。现在，是时候发起一项全国性计划，重点提高对网络安全的认识、教育、训练和专业开发。美国必须鼓励发展国家网络安全能力，组建一支敏捷、高度熟练的劳动力队伍，用以应对一组动态的、迅速发展的威胁。

这份文件阐述的是国家网络安全教育计划的第一份战略规划，该规划将随计划推进在今后几年里进行更新。这份出版物面向广大人群，包括日常生活涉及网络的美国普通公民，我们的学生、教师，首席信息官，人力资源总监，企业家，和那些保护在线消息、在线交易和网络进程的人。

国家网络安全教育的目的，是为了整体提高美国的网络安全水平。通过加速发展教育和训练资源，提高各层次人口的网络行为、技术和知识，形成一个更安全的网络环境。

国家网络安全教育计划实施后，通过革新的网络安全教育、训练和广泛认知水平，我们可以期待一个安全的数字化美国，在21世纪拥有高度发展的经济和国家安全水平。

国家网络安全教育计划将通过实现这三个目标来完成这一愿景：

1.增强美国公众的网络行为风险意识

2.扩大支持国家网络安全技术的工人储备

3．开发和保有一支国际顶尖的网络安全工作队伍

这份报告描述了国家网络安全教育计划的战略目标及其所支持的战术目标。这些战略目标为执行计划中的任务及完成其愿景搭建了一个框架。而战术目标明确了为了实现战略目标所需开战的高级行动。每一个目标的成果可成为国家网络安全教育计划完成度的衡量标准。对每一个战术目标的战略则描述了为了达成目标可能的前进路线或是可用的机制。整个计划为美国提供了一条通向更安全的数字化国家的道路。

一、简介

战略背景

我们的关键基础设施——例如电网、财政部门和运输网这些支撑着我们生活的设施——遭受着日复一日的网络入侵，网络犯罪在过去的10年里也戏剧性的增长着。总统因此对网络安全给予了行政优先权。两年前，当总统发布他的网络政策回顾时，他声明：“网络威胁是我们面对的最严重经济和国家安全挑战之一。”

为了保护和保卫国家数字情报和基础设施，美国必须鼓励发展国家网络安全能力，组建一支敏捷、高度熟练的劳动力队伍，用以应对一组动态的、迅速发展的威胁。

目的

国家网络安全教育计划的战略规划明确了战略目标和战术目标，以帮助实现网络安全的公共环境和具有全球竞争力的网络安全劳动力。

国家网络安全教育计划的任务

国家网络安全教育计划将通过加速发展教育和训练资源，提高各层次人口的网络行为、技术和知识，全面提高美国的网络安全水平。

国家网络安全教育计划的愿景

通过革新的网络安全教育、训练和广泛认知水平，我们可以期待一个安全的数字化美国，在21世纪拥有高度发展的经济和国家安全水平。

国家网络安全教育计划的战略目标

1.增强美国公众的网络行为风险意识

2.扩大支持国家网络安全技术的工人储备

3．开发和保有一支国际顶尖的网络安全工作队伍

国家网络安全教育计划的利益相关者

国家网络安全教育计划的利益相关人群范围涵盖了整个美国社会，从高级政府官员到每一个美国公民。保护网络安全，保证我们自己、我们的家人和我们的网络社区的安全，每一个网络用户都将参与其中，所以，公民个人将成为关键的受益人。

这些关键受益人存在于联邦、州、部落、地方与领土政府中，也存在于那些支持共享网络安全训练、教育和情报的协会中。

国家网络安全教育计划也将使那些私营部门的人员受益，包括关键基础设施的所有者/经营者，大型公司，小型企业，学术机构，和其他相关党派。

国家网络安全教育计划的伙伴关系

利益相关者们与国家网络安全教育计划有着特殊的关系，他们对这一计划将对他们产生怎样的影响非常感兴趣。许多该计划的利益相关者们都已经积极的参与到相关的规划、管理和开发活动中。他们的努力同其他各方面的努力一样，对国家网络安全教育计划的有效实施起到关键性的作用。因此，加强同积极的受益者的合作关系，结成新的工作关系，在全国采取行动，最大化行动的影响力，是十分重要的。这些伙伴关系通过将教育、认知和工作能力开发等活动，直接贡献于计划的战略目标和战术目标。

合作关系将在企业、政府和学术界这些受益者的组织间形成。同时，合作伙伴们将利用他们共同的力量和能力来产生更大更持久的影响力和附加价值，这些是他们每一个个体所无法单独实现的。这些合作关系是自发、多方向、参与式、可信、可持续的，并被信息流和理念所支持。合作关系的缔结对国家网络安全教育计划的规划、实施和评价是极其重要的，使我们可以确保这些行动是适当、有效和可持续的。图1 NICE伙伴关系

[保存到相册]

政府参与者

美国国家标准技术研究所（NIST）作为该计划的指定领导将促进协调现存的和将来的网络安全教育、训练和认知活动，以提高和加强他们的效力。可以想象，国土安全部（DHS），国防部（DoD），教育部（ED），国家标准技术研究所 和国家科学基金会（NSF）将主要负责第一目标；国土安全部、教育部、国家标准技术研究所、国家科学基金会和国家安全局（NSA）将主要负责第二目标；国土安全部、国防部、教育部、国家标准技术研究所、国家科学基金会和国家安全局、国家科学基金会和人事管理局（OPM）将主要负责第三目标。

二、国家网络安全教育计划战略概述

国家网络安全教育计划是一个多维度的首创，其目标在于使国家的数字素养和网络安全知识制度化。从向大众提供信息到专业的工作和发展，国家网络安全教育的战略规划为其提供了一系列的国家网络安全的知识。以下所讨论的大目标和小目标主要集中在三个首要的成果：

提升公众对网络风险的认识，使其能负责任的使用网络，并且使网络安全成为一条事业道路。

发展培养下一代的网络安全人才，培养对科学、技术、工程和数学（STEM）的兴趣；

通过教育、训练、雇佣和认证，提升信息安全相关从业人员和专家们的能力。

图2表述了频谱中各种元素与国家网络安全教育计划的目标和总体的战略成果的联系 图2 战略结果

[保存到相册]

这项国家首创的计划的演变使得参与一个战略计划程序成为必要，这个程序将影响国家网络安全教育计划的受益者、合作伙伴和政府活动。联邦、州、部落、地方与领土政府中的受益者以及学术界和工业界都已向这个程序进行投入。这总体的战略规划将随着时间推移而更新，以体现最新的优先级、完成度、投入和信息。

表一介绍了国家网络安全教育计划的战略目标和具体目的。第三部分对他们分别进行了详细的说明。

这个战略目标的剩余部分，“网络安全劳动力”是指那些工作主要集中在网络安全方面的人。例如，在医院里护士需要上传病人的医疗保健记录，他/她必须按照网络安全政策来工作以保护病人的个人隐私，那么这家医院就需要有员工来主要负责计划、实施和维护医院的网络系统的安全状况。这是我国的劳动力的一部分，将从目标1（提升认知）中获益。那个负责医院网络安全的员工或是承包商就是“网络安全劳动力”的一部分。目标3集中在使“网络安全劳动力”的技术更加专业化。目标2则是旨在向网络安全事业领域输送人才。

三、国家网络安全教育计划的目标

该部分详细介绍了国家网络安全教育计划的战略目标和次要目标。这些目标为执行计划任务和完成愿景提供了一个框架。在每个战略目标里提到的次要目标显示了为了达成战略目标而必须采取的高级行动。该战略描述了一条达成各项次要目标的前进道路，这些目标的达成标示了整个计划的进程。

目标1.提高对网络行为风险的认知水平

美国民众越来越依赖于网络来管理他们日常生活的各个方面，但很大一部分人没有意识到一些威胁着他们个人隐私、人生安全和财产安全的风险。各种非网络组织也越来越热衷于进行网上贸易，却缺乏对该行为风险的充分认识。在线，表示一种连通的状态，多数情况下是指在网络上。本计划需要让更多的人意识到恶意行为的存在，且会因为他们乐于从互联网接受信息或是乐于向互联网提供信息而被利用。本目标将向公众发出信息来提倡负责地使用网络，提升对网络诈骗、身份盗用、网络掠夺和网络道德的认识。本目标旨在提升家庭、工作和公共场合中的网络风险。

图3显示了国家网络安全教育计划希望个人和各组织一步步达到的网络安全知识的不同阶段。阶段1 – 认识到网络安全问题，每个人都面临着风险；阶段2 – 从技术和社会层面上理解这个问题；阶段3 – 对自我责任的认识，这是每个人应该做的，也是必须做的。阶段4 – 获取防护工具和知识，通过各种资源来获得应对的能力；阶段5 – 利用获取的工具和技术反过来来丰富资源；阶段6 – 保持并不断的学习以应对不断变化的威胁。图3 网络安全知识 [保存到相册]

目标1被三个次要目标所支持。次要目标1.1面向美国公民，次要目标1.2 面向我们所工作的各种组织，次要目标1.3 诣在提供公民和组织所需要的网络安全资源。

次要目标1.1提升公众的知识，使其在处理网络风险时做出明智的选择

大众对网络信息共享的风险认知还远远不够，它可以影响到个人甚至是国家的安全。我们必须使美国人更加了解可以使他们远离网络威胁所带来的消极后果的工具和训练。

图3显示了一种分段式的提高网络安全知识的途径。国家网络安全教育计划集中提升每一个阶段的人的数量，并宣传支持每一个阶段的认知水平教育课程。

收益

次要目标1.1的顺利进行将会有如下几个收益：

人们将更少的受害于网络欺诈。

人们在网上共享信息之前会先考虑安全隐私是否有被侵犯的可能。

更多的人将会安装安全工具来应对网络威胁。

网络安全的概念将被普及，人们知道网络安全就如同他们知道吸烟有害健康、安全带的重要性、良好的饮食和运动会带来健康收益一样。

战略

从「停下，思考，互联」¹开始认知教育计划。

为面向美国大众的数字素养训练制定标准和战略，保证大众能够使用工具和技术来减少网络风险。

学。

通过一系列的途径向公民普及不断变化的网络威胁情况，包括认知教育计划、公共 向教育者发布资源，使其可以在所有网络相关的课堂上更好的同学生交流和进行教服务公告、技术交流会、商务会议、因特网和其他媒体渠道。

次要目标1.2：提升组织内部的网络安全意识，使网络资源所面对的最直接和最严重的威胁得到很好的处理

美国人所生活的环境中，网络犯罪者们总在发明新的复杂的技术来慢慢损害各种组织的网络安全。因为这些威胁的不断变化和演变，我们必须对这些变化进行追踪，并且及时通知各组织关于现存的威胁和相关缓解技术。各组织应当有机会通过教育、训练和认知教育计划学习到多种方式来在网络上加强对知识产权、客户资料、服务和关键设施的保护，并且能了解不断发展和进步的网络安全保护工具和保护措施。

图三显示了一个分段式的路径来达到提升私营部门的网络安全知识的成熟度的目的。因为并不是所有的私营组织都将同一阶段作为起点，也不能保证他们一定拥有足够的资源来达到阶段4到6，所以次要目标1.2旨在帮助所有组织提升他们的网络安全认知水平。国家网络安全教育计划的目的，在于鼓励私营企业检查他们的网络风险，从而使他们能做出知情决策来获取、实现和维护网络安全状态以应对这些风险。

认知资源的目的在于一些生产和出售网络相关技术的企业也可以影响其他企业。次要目标1.2力争使我国的创造者们在设计的初始阶段就将网络安全考虑在内。次要目标1.2也致力于让当下的发明家们从网络安全专家那里了解可用的网络安全工具和最优措施，这样也可以让他们的产品在全球范围内更具有竞争力。之后在文章中将讨论目标2，旨在鼓励正式教育以培育出更多的网络安全专家。

收益

次要目标1.2的顺利进行将为私营企业带来如下收益：

提高对技术问题和威胁所导致的工具获取和训练的必要性认识。

向所有员工宣传网络安全意识。

对财产、功能、声望和管理能力的保护。

向员工宣传隐私意识。

生产包含了安全措施的软件和硬件。

网络安全产品的质量将会提高，美国大众可用的网络安全服务也将会提升。

增加对供应链缺陷的认识。

使用网络安全工具来支持产品开发。

战略

通过一系列的途径向私营企业组织普及不断变化的网络威胁情况，包括认知教育计划、公共服务公告、技术交流会、商务会议、因特网和其他媒体渠道。

宣传网络安全保护措施，如使用安全工具和训练、教育劳动力、需求追踪和宣传最优措施和网络安全标准。

向小型企业和组织提供网络安全知识。

次要目标1.3： 提供可用的网络安全资源

美国人缺少权威的可负担的并且易于获取的信息来源，以让他们得以区分网络安全的现实与夸张炒作，并且分辨哪些是好的工具而哪些不是。政府、学术界和工业界应当共同努力，向美国人民提供好的资源和工具来保障他们的网络安全，并且加强我们在此方面所作的努力。

收益

次要目标1.3的顺利进行将带来如下收益：

提高资源的可用性，及时获取和证实信息；以及

加强对抗网络威胁的工具的应用。

战略

与私营部门、学术机构以及国家/州/部落政府合作来传播工具、训练方式和资源。

在IT政策和管理体制的配合下，创造、传播和推广网络安全的最佳范例和指导。

目标1的相关活动和产品

国家网络安全教育计划的网站

网络安全学习入门（NICS）的国民机构

网民论坛，网络安全教育志愿者（C-SAVE）计划，以及其他志愿者计划

国家网络安全意识运动：停下，思考，互联

国家网络安全意识挑战 ³

目标2.提高高素质工人的数量以支持国家网络安全建设

图4所示的学术管道描述了建设数字化国家所必须的网络安全中角色的转换，这是在总统的网络安全政策回顾中所呼吁的。目标2直接旨在用正规教育增加能满足国家需求的具有网络安全素质的人才数量。图4 网络安全教育与训练管道 [保存到相册]

为了培养下一代网络安全专家，我国的教育体系需要在小学里就培养学生对数学的兴趣，并且保有这种兴趣直到中学毕业。在高中里，我国的教育系统需要创造一些机会来让学生探索计算机思维，让更多的学生为在大学乃至硕士学习中钻研网络安全做好准备。所有这些活动旨在助力美国政府发起的一项工作，与老师、家长、学生已经商业组织共同协作，来提升科学、技术、工程和数学（STEM）教育以让学生们更好的为引领21世纪做好准备。

次要目标2.1 加强基础教育阶段的科学、技术、工程和数学的教学，强调数学和计算机思维的重要性

学术管道从STEM开始，特别是中小学的数学教育。如今，美国的高中生在数学和科学上经常落后于其他国家的同龄人。尽管国家、州和地方政府作出很多努力来提高他们的STEM成绩，仍然有很多需要被做的事情。

收益

次要目标2.1的顺利进行将带来如下收益：

在接下来的10年内，美国学生将从国际评定水平的中间上升到前端水平

更多的学生将带着对网络安全的求知欲和足以进一步学习网络安全专业/事业的能力毕业

战略

从2013财年开始，成立幼儿园联盟，通过12个年级（K-12）进行STEM教育以支持一系列的战略4

从2013财年开始，成立正式网络安全教育预算联盟用于国家网络安全教育计划

发展能力以协助私人发行的计算机科学及网络安全教材、工具和资源，有体制的在国家及地方实施K-12 STEM教育计划

协助企业及基金会：（1）在国家范围内将计算机科学的教育的力量组织起来，（2）教育他们的员工/合作伙伴，使其了解我们必须有更好的教育水平，尤其在电脑科学方面，并且（3）努力更好的基于各种例证来加强STEM教育

样。

次要目标2.2：提升大学里计算机科学课程的数量以及质量 帮助网络安全工作者与当地学校合作，向老师提供专业的教学内容并向学生树立榜

多数的高中并不提供严格的学术性的计算机科学课程。相反，高中电脑课程一般集中于教学生打字及使用标准办公软件。他们教学生使用科技，却不教学生如何创造科技，不去培养学生成为那些可以让科学技术随自己理念发展的人。很少的州采用了K-12计算机教育标准，只有极少数的学校有对计算机科学教师的认证过程。更糟的是，这种趋势是负面的。据计算机科学教师协会报告，自2005年，学校教授低于17%的入门级计算机科学课程和低于33%的进阶计算机科学课程。

作为结果，大多数的学生带着对计算机科学的皮毛认知进入了大学，很少一部分学生选择继续学习IT技术。自2000年，大学新生选择计算机专业的比率下降了70%；这个数据在女性、少数民族和残障人士中尤其真实。国家科学基金会通常支持大学理事会实施被提议的新大学预修课程（AP）---计算机科学原理来解决这一问题。这一课程将对网络安全知识进行更严格的系统的介绍并进入高中计算机科学课程。

收益

次要目标2.2的顺利进行将带来如下收益：

到2018年，全国50%的高中将开设有良好师资教学的严格学术性的计算机科学课程。

到2018年，将会有更多的学生在高等学府选择继续学习计算机技术。

到2018年，25%的州将在K-12中采用国家网络安全教育标准。

战略

对高中计算机课程，包括网络安全，通过一系列的“投放轨迹”提供更易获取的课程、教材和评估体系（如，4年制数学课程，职业和技术教育（CTE）课程序列，以及被提议的新大学预修课程计算机科学原理（AP CS）课程）。

借助联邦机构和企业以及基金会的合作来支持高中计算机科学教师，特别是那些教授高水品课程的教师例如被提案的新大学预修课程计算机科学原理（AP CS）课程。

次要目标2.3：提升本科生和硕士生网络安全课程的数量以及质量，包括一些IT和安全相关的学位课程

本科网络安全课程需要集中在一连串的解决方案上，包括完整协调的安全措施的效力。为了同时满足公众和私营部门的网络安全需要，一个网络安全相关专业的越来越大的本科生比例需要去上一些要求学士或大专学位的课程，如计算机科学，计算机工程，软件工程，信息系统，和信息科技。网络安全专家不可能从单一的安全课程中诞生，而必须有很多其他课程做基础。降低网络安全方向的研究生入学难度将为培养更多的专家提供机会，并且会促使一些学生选择继续研读相关的博士学位。

收益

更多的学生将获得学位，并拥有被用人企业所需要的专业知识，使他们可以从事网络安全领域的工作。

国家信息保障教育卓越学术中心(CAE/IAE)将回顾并更新他们的标准和专业准则来满足不断变化的网络安全需求。

到2018年，专攻特殊关键基础设施和数字取证以及其他方向的CAE指定的学术机构的数量将上升25%

到2018年，工人的网络安全学位项目将增加20% 到2018年，20%的社区大学和技校将提供网络安全学徒制或相关资质认证

到2014年，最少150个大学生机构将参与国家网络安全教育虚拟实验室，一个关于网络安全研究的国家机构。

战略

通过提供向国家网络安全研究机构的接入口，向高校学生提供在线网络安全课程/实验室

鼓励公众和私人协作创造资源中心，例如国家虚拟实验室，提供基础设施，内容存储库和师资培训。

向本科以及研究生增加奖学金、助学金的种类，并提供研究经历、校外实习机会

鼓励开设认证的网络安全学位课程

为共享师资、课程和虚拟实验室树立榜样，并且使这些更易获取/公众可用。

向高等院校投入资金

设立竞赛以激励创造远程教学/在线课程教材

次要目标2.4：对研究生院的网络安全研究给予物质激励，支持和认可

主动性的研究将促使未来电脑用户日常网络安全方案的发展。研究生级别的网络安全研究与开发机会将会促使那些正在斟酌毕业后去向的研究生们更倾向选择网络安全作为他们的学术专精方向。为了培养一些具有学术水准的可以继续教育下一代网络安全知识的人才，这些研究和开发的机会是关键的一环。增加研究生的训练和实习的机会可以帮助开发全新的技术，以抵御如今的网络攻击，为更好的面对将来的网络安全挑战打下基础。

收益

提高了奖学金和助学金的获取率

更易连接到动态学习环境，如虚拟化和/或远程图书馆

提高作为信息保障研究卓越学术中心(CAE-R)的大学的数量

提高转移大学研究的机会

战略

对提高研究生研究与开发的数量与质量的机构进行认同与实现

利用网络与信息技术研发计划（NITRD）来创造/支持一个政府/学术界/私人企业论坛来找出研究的问题所在 利用基础设施类项目将CAE-R组成联盟

与企业合作，向研究生提供更多的奖学金和助学金

用外部资金激励学生参加专业的会议和交流

支持目标2的活动和产品

美国国家科学基金会的21世纪计算机教育计划（CE21）和10000高中的10000计算机科学教师计划（CS 10K），联邦网络服务：服务奖学金计划（SFS），先进技术教育计划（ATE）

CAE/IAE计划

一些竞赛例如：国家大学生网络防御竞赛 13和国家科学碗 14

主要目标3：开发和保有一只无可比拟的具有全球竞争力的劳动力队伍

信息技术的利用率成指数级增长，这对于一个国家的力量和繁荣来说既可以是一个优势也可以是一个弱点，所以我们必须保护它不受攻击和不被滥用。光有技术方案是没有办法确保这项基础设施和它所包含的信息的安全的。除了技术方案和基础架构解决方案之外，意志灵活的、高度熟练的专业网络安全工作队伍对保护、保卫和防御我国的信息系统来说是十分必要的。在全美国，私营和公共组织都对训练有素的专业人员有着迫切的需求，以对他们的网络安全方案和战略进行评估、设计、开发和实施。然而，虽然这种需求在日益增长，网络安全的专业队伍却没有相应的扩大。

努力建设我国的网络安全劳动力包括三个相辅相成的部分：人力规划，专业开发和核心专业素质能力的鉴定。人力规划分析了为了达成当前目标、预测未来发展所需的能力，并且确定网络安全专业所需的知识、技术和能力。专业开发包括正式训练和教育以保持网络安全专业队伍的技术水准。网络安全专业化确定了核心专业能力，为技术的开发、认证，以及网络安全从业者们的工作表现评估设立了客观标准，并在网络安全规约范围内设定职业规划。

具有决定性的领导意识和独一无二的网络安全工作天赋对于确保有足够的发起并且维持人力规划和专业开发的时间和精力是必需的。沟通战略和包括网络安全的挑战与应对需要成为领导能力发展计划的一部分。管理网络安全人员将成为各个级别的组织领导能力的一部分。

目标3.1：发展一个可用的网络安全能力框架

有效的人力资源计划使我们的国家能够拥有正确的人，具有正确的专业技能，并且能够出现在正确的时间和地点。网络安全人员所具有的天赋是全国范围内所有商业地区都非常关心的问题。信息基础设施和美国公民隐私的保护依靠知识和这些专业人员的能力。作为一个新兴领域，网络安全缺少一个职业路径，岗位描述和资格证明的共同术语。一个国家的网络安全的能力架构是实现有效的人类生产计划的一个先决条件。建立这样的劳动力定义和标准不仅仅为网络安全的专业人士提供清晰的标准而且还统一这些专业人士的招聘，布置和绩效考核。这些最初为联邦政府使用和网络与人力资源学科专家审查而制定的定义和标准,将作为公开可用的标准适当应用在公众和私营部门组织中，包括国家的，本地的，部落政府。这些建立中的定义对于以任一相同的标准测量和评估网络安全人员非常重要。

图5描绘了一个基于国家核心能力框架的用于构建和贯彻一个有组织的网络安全员工能力和发展模式的定向途径。图5 网络安全劳动力能力和发展模式 [保存到相册]

国家的劳动力健康测量过程

一个被普遍接受的网络安全专业技能架构为专业人士提供了一条知识，技能和行为的基线，这条基线横跨不同的网络安全科目种类，网络安全基础教育和使他们胜任这些职业的必要训练。这个网络安全能力架构还可以促进对培训需求的了解和引导设计一份专业人员培养计划。此外，一个通用的框架能够帮助组织机构从指定的知识，技能和表现期望上来决定是否当前的和潜在的员工在不需要额外的或者循环的拓展活动就能满足岗位技能要求；还可以通过提供一个评估知识和技能的模型，制作员工专业发展计划。

成果

标准化的功能性角色和能力公开可用。

到2012年，联邦政府机构采用网络安全能力模型。

网络安全专业人士的不足和技能空白被确定。

到2013年，联邦机构在人力资源指导下从事网络安全工作。

到2015年，州，地方，部落政府采用通用的劳动力描述。

到2015年，制作一个对国家网络安全劳动力健康情况的评估。

到2015年，同联邦政府寻求合作的行业采用劳动力描述。

到2015年，各行业给可用职位绘制他们的网络安全劳动力描述。

到2015年，工作地的合格的网络安全专业人员人数将增长百分之二十。

战略

到2013年，评估与已确定的网络安全能力相对的联邦政府，州政府和地方政府的网络安全劳动力的长处。

为网络安全专业人员制定一条必须具备技能的基线。

到2015年，评估与已计划的市场需求相对的私营部门的网络安全劳动力的能力。

鼓励公私合作利用网络安全能力框架。

同学术界和行业界协作决定从变化的技术和威胁中新兴的新的劳动力需求。

鼓励网络安全职业认证程序的提高和进步。

为网络安全专业人员建立一条贯穿多个行业部门的基线。

目标3.2：为受关注的网络安全培训 提供一个框架来满足进一步的需求。

培训是一个旅程，不是一个目的地，持续的职业发展需要持续的培训；然而，专业化的网络安全劳动力培训程序是矛盾的而且可能不能满足这一特定劳动力群体独一无二的需求。专业的网络安全培训必须保证网络安全劳动力拥有实用技能，资源和可信度来完成他们的任务。一个被普遍接受的核心培训框架在确保劳动力能力标准贯穿整个国家和在培训课程中为新兴的或已确定的网络安全从业人员提供一致性起到至关重要的作用。一个标准化的培训框架的使用将帮助确保这种培训能够普及并且以一致的方式进行。此外，随着网络安全劳动力的需求进一步加大，一个标准化的培训框架将帮助确保培训力度以满足变化的需求为目标。

成果

设计出一项世界级的综合培训项目来满足政府和私营组织部门的功能要求。

标准化的培训工具，间谍情报技术和方法论。

一个使政府，学术界和行业界能够分享网络安全经验来提高和更新培训项目的机制。在各个级别上均衡和协调网络安全培训项目。

战略

促进一套用来满足政府和私营部门需求的世界级的综合培训项目管理体制。

编辑一条综合的网络安全培训目录，并且促进新课程的发展来填补已确定的缺陷。

与通常标准、学习目标和难度水平对立的衡量培训效果。

目标3.3：学习网络安全职业领域的专业化，认证和许可标准的应用

为了保护我们个人，公共和私营部门的信息，信息系统和网络，我们国家必

须为每一个网络职业的类别，专业，级别和功能开发一个对于概念，原则和应用具有一般理解的劳动力。网络安全的实践是专业学科；为了承认人员在这些学科中的专业地位和成就并且提高实践的质量，以一种广泛的和始终如一的方式给将要做的准备，熟练度和能力定义一个期望水平是值得的，比如专业化，认证或者许可。通过为技能发展，认证和工作表现设置客观标准，职业化将提供一个网络安全从业人员活动和能力的一般理解，就像它在其它学科中一样。

成果

制定一套文件齐全并被广泛接受的职业发展规划，包括灵活的，有挑战的和值得的职业道路和轨迹。

维持网络安全专业人员的地位。

战略

学习和调查在其它职业领域中职业化的影响。

目标 3 支持的活动和产品

联邦信息系统安全教育家协会

虚拟环境训练

行业协会

认证协会

合作的网络安全研究和教育机构

将包括网络安全劳动力管理的领导能力发展项目作为一个组织的需要

四、交流和拓展

国家网络安全教育计划将承担四项交流和拓展活动来保证本文前三部分已经明确的“目的和目标”有效的实现。活动将利用所有形式的媒体。

这四项活动支持国家网络安全教育计划有能力利用和建立公私合作；参加国家网络安全教育，培训和认识参与活动；发展网络安全教育，宣传培训和认识的最佳做法，并正式的鼓励开发与创新；在利益相关的机构之间提供协调。

公私部门合作

为了促进国家网络安全教育计划的重要性和提供参与的机会，国家网络安全教育计划将利用现存的能确保美国联邦部门，机构，州，地方，部落和特区政府与私营部门之间合作和信息共享的公私部门合作关系。国家网络安全教育计划将确定没有覆盖在当前伙伴关系的不足和在联邦政策的范围内建立实现其目标所必须的新的公私部门合作伙伴关系。

会议，研习班，座谈会和网络竞赛

联邦政府部门和机构，以及各州，地方，部落政府，私营部门合作伙伴和学术界都使用会议，研习班，座谈会，公民大会和网络竞赛来达到他们的目标。国家网络安全教育计划想要利用这些活动来建立对于国家网络安全教育计划的目标和这些活动为利益相关方所提供的实现国家网络安全教育计划的目标的机遇的认识。

开放的政府

在透明和开放的政府备忘录中，发布日期2009年1月21日，总统指导白宫管理和预算办公室发布一项政府开放令，强调披露“公众容易发现和使用”信息的重要性。国家网络安全教育计划将建立并维持一个允许公众较容易的发现和使用关于网络安全意识和教育信息的网站。

政府仓库

除了一个公众网页之外，国家网络安全教育计划还将建立一个政府内部的合作，交流和所有政府活动的发展机制来实现该计划。这个基于内部网络的机制将存储支持国家网络安全教育计划能力的信息来发展消息共享，储存参考资料和满足数据库需求，追踪国家网络安全教育计划的相互作用。知远/严美

第五篇：国家建设项目跟踪审计规程

国家建设项目跟踪审计操作规程

为进一步加强政府投资审计工作，规范政府投资审计工作，根据审计署《政府投资项目审计规定》，梁平县人民政府《梁平县国家建设项目审计办法（试行）》等有关规定，制定本操作规程。

第一条 本规程所称国家建设项目跟踪审计，是指审计机关采用跟踪审计形式对建设全过程（包括建设项目的前期准备阶段、建设实施阶段以及竣工交付阶段）进行的经济效益审计。

第二条 审计机关对政府投资项目重点审计以下内容：

（一）履行基本建设程序情况；

（二）投资控制和资金管理使用情况；

（三）项目建设管理情况；

（四）有关政策措施执行和规划实施情况；

（五）工程质量情况；

（六）设备、物资和材料采购情况；

（七）土地利用和征地拆迁情况；

（八）环境保护情况；

（九）工程造价情况；

（十）投资绩效情况；

（十一）其他需要重点审计的内容。

除重点审计上述内容外，还应当关注项目决策程序是否合规，有无因决策失误和重复建设造成重大损失浪费等问题；应当注重揭示和查处工程建设领域中的重大违法违规问题和经

日志、质量评定单等）；

（七）竣工图：包括土建、装饰、安装、市政、园林、交通、水利、电力等专业图纸（含工程变更）等；

（八）工程结算资料：包括工程量计算资料、单价测算资料、工料分析单及汇总计算资料等；

（九）“基本建设项目概况表”、“竣工财务决算表”、“交付使用财产总表”、“交付使用资产明细表”、“竣工决算说明书”等；

（十）项目财务收支账册、凭证、报表及交付使用财产、项目结余物质清单、未完工程项目资料等。

第六条 审计组应建立《跟踪审计日记》，及时记载审计时间、工作纪实（包括审计内容、项目现状、发现问题、审计意见、整改情况、审计成果）。日记要量化反映成果，要成为反映跟踪审计全貌的工作日志。

第七条 跟踪审计过程中，审计人员应当对审计工作中的重要事项以及审计人员的专业判断进行记录，编制审计工作底稿。

第八条 跟踪审计实施阶段，审计组应按照“跟踪审计、分期报告、迅速反馈、及时纠正”的原则，针对发现的问题，定期或不定期地提出意见和建议，并出具《国家建设项目跟踪审计意见单》。

意见单的内容主要包括

1、审计查证情况（审计发现的主要问题）；

2、审计意见和建议；

3、被审计单位意见；

（六）检查建设资金的到位情况。

（七）检查建设资金是否专款专用。

（八）检查主要材料与设备的采购方式是否合理、合法、合规，是否进行招投标和比价采购。

（九）检查建设项目环境保护情况。重点检查环境保护设施和主体工程建设的同步性及实施的有效性。

第十一条 国家建设项目竣工交付阶段跟踪审计内容：

（一）检查工程结算和财务资料。

（二）检查待摊投资的真实性、合法性。

（三）检查建安投资真实性、合法性。

（四）检查建设项目基建收入、结余资金。

（五）检查建设项目交付使用资产。

（六）检查尾工工程。

（七）对建设项目投资效益审计，依据有关经济、技术、社会和环境等评价标准，对建设项目投资决策的有效性、经济合理性进行评价，分析影响投资效益的各种因素。

第十二条 实施定点跟踪审计为主的项目，根据项目的具体情况确定定点的重点环节和内容：

（一）前期准备阶段

初设概算、施工图预算、合同与招投标文件、征地拆迁等

（二）实施阶段

合同履行、工程结算资料（变更、增加、隐蔽工程）

（三）竣工交付阶段

竣工图及相关资料、工程单价及取费、工程价款结算、尾工工程

理审核后，交审计组审计。

5、对于主要的隐蔽工程，建设单位应在工程隐蔽之前告知审计组，审计组进行必要的检查。

（三）竣工交付阶段

1、工程结束，审计组依据已审计的分期结算，并结合工程变更、其他调整等情况对单位工程结算进行审计。

2、重点检查建安工程投资真实性、完整性、正确性、合法性。根据被审计单位提供的相关合同、招投标文件、协议、会议纪要、工程图纸、工程变更、签证、工程量计算、单价测算、工料分析单等资料，审查竣工图纸及相关资料的真实性，工程价款结算是否与合同条款一致，以及合同中关于工期、质量等奖惩条款的实际执行情况等。

第十五条 财务审计应按以下审计方法实施：

（一）审计进点后，审计组应对建设资金的来源、到位情况、使用情况、账户科目设置情况、财务核算情况、内部控制制度的建立和执行情况进行全面审计或调查。

（二）审计待摊投资的支出是否有依据，是否按照合同协议和规定进行支付。

（三）对建设单位付款情况进行审计。财务审计人员根据工程每期审定的数据（该数据由工程审计人员将分期审定的工程结算单按工程项目、施工单位进行汇总提供），对照合同，检查建设单位是否按照合同进度付款，是否存在超付或拖欠工程款的现象。

（四）对建设单位采购的设备材料的核算进行审计。抽查主要设备材料的验收、领用等手续是否健全。设备材料的供应