企業(yè)戰(zhàn)略制定的標(biāo)準(zhǔn)是什么
企業(yè)戰(zhàn)略制定的標(biāo)準(zhǔn)是什么
企業(yè)戰(zhàn)略的制定也是有標(biāo)準(zhǔn)的，這制定企業(yè)戰(zhàn)略的標(biāo)準(zhǔn)是指什么內(nèi)容?我們有什么要注意的事情呢?小編為你帶來(lái)了“企業(yè)戰(zhàn)略制定標(biāo)準(zhǔn)”的相關(guān)知識(shí)，這其中也許就有你需要的。
企業(yè)數(shù)據(jù)安全策略的制定準(zhǔn)則
從信息技術(shù)發(fā)展開(kāi)始，我們經(jīng)歷了信息高速公路，到今天以智能終端為主要載體移動(dòng)互聯(lián)網(wǎng)時(shí)代，日新月異的信息技術(shù)不斷給人們帶來(lái)驚喜，邁進(jìn)4G時(shí)代的互聯(lián)網(wǎng)會(huì)發(fā)生哪些變化?大數(shù)據(jù)給我們帶來(lái)了什么影響?用戶隱私該如何保護(hù)?這一系列的問(wèn)題，無(wú)不沖擊著我們的大腦。
在信息技術(shù)里，云計(jì)算和大數(shù)據(jù)是目前比較流行的技術(shù)，可是這兩者之間存在什么聯(lián)系呢?云計(jì)算為大數(shù)據(jù)提供了基礎(chǔ)設(shè)施，大數(shù)據(jù)需要靈活的計(jì)算環(huán)境，而后者可以快速、自動(dòng)地進(jìn)行擴(kuò)展以支持海量數(shù)據(jù)。基礎(chǔ)設(shè)施云可以精準(zhǔn)地提供這些需求。
當(dāng)在大數(shù)據(jù)使用案例中提及云安全策略時(shí)，我們希望任何安全解決方案都能夠在不影響部署安全性的情況下提供與云一樣的靈活性?？墒庆`活性和安全性有的時(shí)候是不能兼顧的，所以如何實(shí)現(xiàn)安全性和靈活性的平衡是云計(jì)算提供商和大數(shù)據(jù)提供商需要深入思考的。
部署云加密措施被認(rèn)為是首要步驟，但是它們并不適合所有的解決方案。一些加密解決方案需要本地網(wǎng)關(guān)加密，這種方案在云大數(shù)據(jù)環(huán)境下無(wú)法很好的工作。此外云計(jì)算提供商提供了密鑰加密技術(shù)，用戶在享受基礎(chǔ)設(shè)施云解決方案提供的優(yōu)勢(shì)的同時(shí)又可以將密鑰保存在自己手中，讓密鑰處于安全狀態(tài)下。為了能夠讓你的大數(shù)據(jù)環(huán)境獲得最佳的加密解決方案，建議使用密鑰加密。
而密鑰加密的技術(shù)中，運(yùn)用和效果較好的就是加密軟件，而加密軟件中，功能和口碑較好的就是敏捷科技安全衛(wèi)士Agile DG。DG可以在完全不影響用戶使用體驗(yàn)的同時(shí)，完成對(duì)一切對(duì)文件加密和解密過(guò)程，從而對(duì)機(jī)密文檔起到防護(hù)作用，而加密軟件中的這種防護(hù)最大特點(diǎn)就是即使數(shù)據(jù)和文檔最終還是泄漏了，“加密軟件”提供的防護(hù)依然存在，即使竊取后強(qiáng)行打開(kāi)，得到的也只是一串毫無(wú)意義的亂碼。
在大數(shù)據(jù)當(dāng)中，結(jié)構(gòu)的每一個(gè)組件都應(yīng)該能夠擴(kuò)展，云安全解決方案也不例外。在選擇云安全解決方案時(shí)，用戶需要確保它們?cè)谒锌绲貐^(qū)云部署點(diǎn)中都能夠發(fā)揮作用。此外，它們?cè)诖髷?shù)據(jù)基礎(chǔ)設(shè)施當(dāng)中必須要能夠高效地?cái)U(kuò)展。但是由于硬件安全模塊不具擴(kuò)展能力并且無(wú)法靈活適應(yīng)云模式，因此它們不適合大數(shù)據(jù)使用案例。為了獲得必要的擴(kuò)展性，建議使用專(zhuān)門(mén)針對(duì)云計(jì)算設(shè)計(jì)的云安全解決方案。
為了讓云安全策略盡可能地實(shí)現(xiàn)自動(dòng)化，用戶應(yīng)當(dāng)選擇虛擬工具解決方案，而不是硬件解決方案。用戶需要明白可用的API也是云安全解決方案的一部分。虛擬工具加上閑置的API能夠在云大數(shù)據(jù)使用案例中提供所需要的靈活性和自動(dòng)化。
在涉及大數(shù)據(jù)安全性時(shí)，用戶應(yīng)當(dāng)根據(jù)數(shù)據(jù)的敏感程度進(jìn)行分類(lèi)，然后對(duì)它們采取相應(yīng)的保護(hù)措施。并不是所有的大數(shù)據(jù)基礎(chǔ)設(shè)施是安全的，如果處于風(fēng)險(xiǎn)當(dāng)中的數(shù)據(jù)非常敏感或是屬于管制數(shù)據(jù)，那么用戶可能需要尋找替代方案。
以上說(shuō)的是數(shù)據(jù)安全，其實(shí)大數(shù)據(jù)安全還包括以下幾個(gè)方面：
規(guī)模、實(shí)時(shí)性和分布式處理：大數(shù)據(jù)的本質(zhì)特征(使大數(shù)據(jù)解決超過(guò)以前數(shù)據(jù)管理系統(tǒng)的數(shù)據(jù)管理和處理需求，例如，在容量、實(shí)時(shí)性、分布式架構(gòu)和并行處理等方面)使得保障這些系統(tǒng)的安全更為困難。大數(shù)據(jù)集群具有開(kāi)放性和自我組織性，并可以使用戶與多個(gè)數(shù)據(jù)節(jié)點(diǎn)同時(shí)通信。驗(yàn)證哪些數(shù)據(jù)節(jié)點(diǎn)和哪些客戶應(yīng)當(dāng)訪問(wèn)信息是很困難的。別忘了，大數(shù)據(jù)的本質(zhì)屬性意味著新節(jié)點(diǎn)自動(dòng)連接到集群中，共享數(shù)據(jù)和查詢結(jié)果，解決客戶任務(wù)。
嵌入式安全：在涉及大數(shù)據(jù)的瘋狂競(jìng)賽中，大部分的開(kāi)發(fā)資源都用于改善大數(shù)據(jù)的可升級(jí)、易用性和分析功能上。只有很少的功能用于增加安全功能。但是，你希望得到嵌入到大數(shù)據(jù)平臺(tái)中的安全功能。你希望開(kāi)發(fā)人員在設(shè)計(jì)和部署階段能夠支持所需要的功能。你希望安全功能就像大數(shù)據(jù)集群一樣可升級(jí)、高性能、自組織。問(wèn)題是，開(kāi)源系統(tǒng)或多數(shù)商業(yè)系統(tǒng)一般都不包括安全產(chǎn)品。而且許多安全產(chǎn)品無(wú)法嵌入到Hadoop或其它的非關(guān)系型數(shù)據(jù)庫(kù)中。多數(shù)系統(tǒng)提供最少的安全功能，但不足以包括所有的常見(jiàn)威脅。在很大程度上，你需要自己構(gòu)建安全策略。
應(yīng)用程序：面向大數(shù)據(jù)集群的大多數(shù)應(yīng)用都是Web應(yīng)用。它們利用基于Web的技術(shù)和無(wú)狀態(tài)的基于REST的API。雖然全面討論大數(shù)據(jù)安全的這個(gè)問(wèn)題超出了本文的范圍，但基于Web的應(yīng)用程序和API給這些大數(shù)據(jù)集群帶來(lái)了一種最重大的威脅。在遭受攻擊或破壞后，它們可以提供對(duì)大數(shù)據(jù)集群中所存儲(chǔ)數(shù)據(jù)的無(wú)限制訪問(wèn)。應(yīng)用程序安全、用戶訪問(wèn)管理及授權(quán)控制非常重要，與重點(diǎn)保障大數(shù)據(jù)集群安全的安全措施一樣都不可或缺。
總之，只有為數(shù)據(jù)建立了最為嚴(yán)格的安全標(biāo)準(zhǔn)，大數(shù)據(jù)才能夠不斷地享受著由云計(jì)算提供的可擴(kuò)展性、靈活性和自動(dòng)化。在標(biāo)準(zhǔn)之后，使用一套完美的安全防護(hù)系統(tǒng)——加密軟件，也是必不可少的選擇!
制定企業(yè)戰(zhàn)略的四大方法
1由上到下的方法
這種方法是指，首先每個(gè)業(yè)務(wù)部門(mén)制定戰(zhàn)略，然后呈送上級(jí)機(jī)構(gòu)，最后公司將各業(yè)務(wù)部門(mén)制定的戰(zhàn)略匯總起來(lái)形成公司的戰(zhàn)略，也就是各個(gè)業(yè)務(wù)部門(mén)戰(zhàn)略的組合。
但這方法，在戰(zhàn)略制定的第一層，即各業(yè)務(wù)部門(mén)，一般是根據(jù)自身的所處環(huán)境相應(yīng)地制定戰(zhàn)略，而主要的戰(zhàn)略目標(biāo)則是為了各個(gè)部門(mén)現(xiàn)有的業(yè)務(wù)活動(dòng)和使各部門(mén)的地位得到鞏固與加強(qiáng)。并且，大多數(shù)新的業(yè)務(wù)部門(mén)都傾向于擴(kuò)充現(xiàn)有的業(yè)務(wù)活動(dòng)。
不過(guò)，由于業(yè)務(wù)部門(mén)對(duì)公司生存的重要程度，一般來(lái)講，業(yè)務(wù)部門(mén)的管理者通常很熟悉公司的生存現(xiàn)狀，在企業(yè)也有比較高的話語(yǔ)權(quán)，所以，業(yè)務(wù)部門(mén)選定的戰(zhàn)略，往往是盡量解決公司發(fā)展迫切需求的方案，所以送上級(jí)主管部門(mén)審批，也比較容易通過(guò)。
但從下至上這一制定戰(zhàn)略方法也有個(gè)主要的缺點(diǎn)：由于每個(gè)業(yè)務(wù)部門(mén)的戰(zhàn)略都是根據(jù)其自身的特殊環(huán)境制定的，這樣，匯總起來(lái)的公司級(jí)戰(zhàn)略就容易變成大雜燴，缺乏公司范圍的凝聚性、統(tǒng)一性和一致性，對(duì)于規(guī)模較大，結(jié)構(gòu)較為復(fù)雜的公司，可能難以和整個(gè)公司的環(huán)境和資源形成契合。
2自上而下的方法
這種方法在一些認(rèn)為制定戰(zhàn)略能夠便于團(tuán)隊(duì)管理的企業(yè)比較常見(jiàn)，一般是只有企業(yè)的小部分管理者投入到戰(zhàn)略制定過(guò)程中，因而，這一戰(zhàn)略反映了高層管理者對(duì)如何有效地獲取企業(yè)目標(biāo)所做的決定。
這種制定企業(yè)戰(zhàn)略的方法，可以對(duì)各業(yè)務(wù)部門(mén)之間所存在的任何矛盾，在公司范圍內(nèi)徹底討論并解決(當(dāng)然研究時(shí)也需要下層管理者提出建議和意見(jiàn)以便考慮)。
一般來(lái)講，自上而下制定的企業(yè)戰(zhàn)略是具有凝聚性和統(tǒng)一性的戰(zhàn)略計(jì)劃，公司方向、目標(biāo)和行動(dòng)目標(biāo)都很明確。當(dāng)公司戰(zhàn)略確定后再分解成每一個(gè)業(yè)務(wù)部門(mén)的戰(zhàn)略和指導(dǎo)方針并交給各業(yè)務(wù)部門(mén)去實(shí)施。另外，公司級(jí)戰(zhàn)略計(jì)劃所包含的戰(zhàn)略目標(biāo)和行動(dòng)目標(biāo)也就成為考核各業(yè)務(wù)部門(mén)經(jīng)營(yíng)好壞的基礎(chǔ)。
3協(xié)商式的方法
這種方法是指公司和業(yè)務(wù)部門(mén)的管理者相互交叉、聯(lián)合制定業(yè)務(wù)部門(mén)和公司的戰(zhàn)略。
這樣制定出來(lái)的戰(zhàn)略計(jì)劃既反映了公司目標(biāo)與要求，又和業(yè)務(wù)部門(mén)管理者對(duì)其所轄業(yè)務(wù)的特殊情境有密切的聯(lián)系。也許在戰(zhàn)略制定過(guò)程中由于協(xié)商和考慮過(guò)程較長(zhǎng)，耗費(fèi)了較多的時(shí)間和精力，但是這種耗費(fèi)會(huì)由于戰(zhàn)略的批準(zhǔn)時(shí)間和實(shí)施步驟的縮短而得到補(bǔ)償。
另外，這種方法下，在制定戰(zhàn)略過(guò)程中，公司管理者會(huì)特別注意業(yè)務(wù)部門(mén)戰(zhàn)略的形式和內(nèi)容，達(dá)成相對(duì)地統(tǒng)一。同時(shí)，由于前期的協(xié)商，管理者不需要再花費(fèi)大量的精力去測(cè)算業(yè)務(wù)部門(mén)的戰(zhàn)略建議，可以根據(jù)公司資源、戰(zhàn)略目標(biāo)和公司方向使各業(yè)務(wù)部門(mén)的戰(zhàn)略形成一個(gè)公司戰(zhàn)略組合。
4半自治式的方法
這種方法的主要特點(diǎn)是公司和業(yè)務(wù)部門(mén)的戰(zhàn)略制定活動(dòng)都是相對(duì)獨(dú)立的。
其中業(yè)務(wù)部門(mén)的戰(zhàn)略是以適應(yīng)各部門(mén)環(huán)境和目標(biāo)而制定的。業(yè)務(wù)部門(mén)戰(zhàn)略形成經(jīng)過(guò)公司批準(zhǔn)執(zhí)行，一般每年一次地對(duì)戰(zhàn)略進(jìn)行定期檢查和評(píng)估。
企業(yè)戰(zhàn)略制定標(biāo)準(zhǔn)相關(guān)文章：