时间:2022-07-27 01:24:20
导语:在木器时代的撰写旅程中,学习并吸收他人佳作的精髓是一条宝贵的路径,好期刊汇集了九篇优秀范文,愿这些内容能够启发您的创作灵感,引领您探索更多的创作可能。
近年来,在移动互联网大潮推动下,手机银行凭借随身便捷、成本低廉、穿越时空等优势而成为用户的新宠,市场前景十分可观,得到了各家商业银行的高度重视。
目前,16家上市银行2013年半年报已公布完毕,数据显示,手机银行已成为银行业务发展新的增长点。从增长速度上看,工商银行增长最快,手机银行交易额同比增长11.6倍。从交易金额上看,招行、交行的交易金额均超过4000亿元。其中,交行手机银行交易笔数为2381万笔,交易金额为4662.11亿元,同比增长127.80%;招行手机银行交易笔数1722万笔,交易金额为4208亿元,交易金额同比增长228.49%,两家银行交易金额直逼5000亿元。而截至8月31日,民生银行手机银行交易金额已突破5000亿元,户均交易金额达14,98万元,户均交易笔数高达8.15笔,手机银行交易笔数已远远超越柜台的业务处理量,发展态势迅猛。
手机银行也叫移动银行,利用移动通信网络及终端办理相关银行业务。作为一种结合了货币电子化与移动通信的崭新服务,手机银行不仅可以使客户在任何时间、任何地点处理多种金融业务,而且极大地丰富了银行服务的内涵,银行能以便利、高效而又较为安全的方式为客户提供传统和创新服务。
手机银行开通简单,方便快捷,无论走到哪里,只要有手机信号,都可以方便处理银行业务,而且可以24小时不分节假日随时随地办理银行业务,省时又省力。
手机银行的特色功能层出不穷,从最初的网点排号、跨行资金归集、跨行账户管理、手机号转账、手机专属理财、不登录亦服务等6项独特功能,发展到目前的二维码收付款、大额转账、公私账户集中管理、无卡取现、小微贷款服务、短信银行、私人银行、信用卡跨行自动还款、银联ATM查询、特惠商户、大额预约等近20余项特色服务,充分满足了各界人士对移动金融服务的需求,成为广大客户的新潮选择。
手机银行的好处“一箩筐”,可是在当下,手机银行发展还有一定障碍,人们处理金融业务,还喜欢往银行跑。这一方面是消费理念问题,认为银行高楼大厦竖在那里,门市又装修得富丽堂皇,可信度高,倒是觉得手机银行虚拟性太强,不太靠谱。另一方面,手机银行也确实有安全隐患,一旦密码泄露,手机银行的钱就要落入别人口袋。
不过,业内人士指出,如果客户能养成良好的使用习惯,手机银行的安全性还是有保障的。首先,一定要从银行的官方网站下载手机客户端,不要随意下载软件,谨防一些钓鱼网站利用客户端植入木马程序窃取客户信息;其次,使用手机银行时一定要选择安全、可信的网络,最好使用正统的网络运营商提供的网络资源,不要贪图小便宜,随意使用公共场所的免费WiFi;再次,登录手机银行办理业务后要及时手动退出有关程序,以免手机丢失后账号被盗。
为了加强手机银行的安全性,银行方面也作了许多技术保障,比如建行的手机银行采用通信专线连接,从手机端到银行端全程加密,同时还采用了数字签名机制、手机与卡的绑定机制,保证了客户交易和账户资金的安全。客户使用手机银行时浏览到的信息在退出后都会立即删除,不会留在手机里。所有的信息实际上都是存在银行一端。即便手机遗失,有人捡到了手机,如果不知道账号密码,也进不了手机银行。
当然,目前手机银行的业务还受到合作方的制约,有利益分割方面的纠纷,手机银行在系统开发、运行和市场营销等方面涉及与中国移动、中国联通等网络运营商的合作,还有与第三方服务提供商的协作。银行向第三方运营商提供金融服务接口,网络运营商向第三方运营商提供通信接入,第三方运营商提供服务平台并协调与银行、网络运营商的关系,三方面共同进行市场营销,共享手机银行带来的增值利润。这种商业模式对银行而言,好处是开发成本、营运成本和推广成本较低,建设速度快,缺点是接入和服务平台掌握在别人手里,受别人牵制;比如手机本身的性能、移动网络的快慢等都会影响手机银行的用户体验。
摘 要:当前,黑客利用加壳等技术手段使“工业化生产病毒”成为趋势,只要从网上下载加壳工具,就可以自动生产出病毒。而具有越来越明显盗窃特性的木马类病毒将更易给受害者造成直接损失。本文阐述了我国木马病毒的发展现状及特点,探讨了防范此类病毒的具体措施。
关键词:木马;病毒;安全防范
中图分类号:G642
文献标识码:A
目前,病毒产业链越来越完善,从病毒程序开发、传播病毒到销售病毒,形成了分工明确的整条操作流程。黑客利用电脑病毒窃取的个人资料从QQ密码、网游密码到银行账号、信用卡帐号等等,包罗万象,任何可以直接或间接转换成金钱的东西,都成为黑客窃取的对象。通过分工明确的产业化操作,每天有数百甚至上千种病毒被制造出来,其中大部分是木马和后门病毒,占到全球该类病毒的三分之一左右。
1认识木马病毒
木马病毒是指寄生于用户计算机系统中,盗窃用户信息,并通过网络发送给木马设计者的病毒程序。木马通常有两个可执行程序:一个是客户端(Client),即控制端,另一个是服务端(Server),即被控制端。客户端程序用于远程控制计算机;而服务端程序,则隐藏到远程计算机中,接收并执行客户端程序发出的命令。所以当黑客通过网络控制一台远程计算机时,第一步就需要将服务端程序植入到远程计算机。为了能够让用户执行木马程序,黑客常常通过各种方式对它进行伪装。木马的服务一旦运行并被控制端连接,其控制端将享有服务端的大部分操作权限,例如给计算机增加口令,浏览、移动、复制、删除文件,修改注册表,更改计算机配置等。
2几种常见的木马病毒
(1) 反弹端口型木马:木马开发者分析了防火墙的特性后,发现防火墙对于连入的链接会进行非常严格的过滤,但是对于连出的链接却疏于防范。于是,与一般的木马相反,反弹端口型木马的服务端(被控制端)使用主动端口,客户端(控制端) 使用被动端口。
(2) 信息窃取型/密码发送型:这种木马可以找到目标机的隐藏密码,并且在受害者不知道的情况下,把它们发送到指定的信箱。
(3) 键盘记录木马:这种木马是非常简单的。它们只做一件事情,就是记录受害者的键盘敲击并且在LOG文件里查找密码。这种木马随着Windows 的启动而启动。
(4) 远程控制型:这种木马是现在使用最广泛的木马,它可以远程访问被攻击者的硬盘。只要有人运行了服务端程序,客户端通过扫描等手段知道了服务端的IP地址,就可以实现远程控制。
(5)FTP木马:这种木马可能是最简单和古老的木马,它的唯一功能就是打开21端口,等待用户连接。
(6) 程序杀手木马:上面列举的木马功能虽然形形,要想在对方机器上发挥自己的作用,须绕过防木马软件。程序杀手木马的功能就是关闭对方机器上运行的这类程序,让其他木马更好地发挥作用。
(7) 破坏型:唯一的功能就是破坏并且删除文件。可以自动的删除电脑上的DLL、INI、EXE文件。
(8) 木马:用户感染类木马后,会在本机开启HTTP、SOCKS等服务功能。黑客把受感染计算机作为跳板,以被感染用户的身份进行黑客活动,达到隐藏自己的目的。
3木马病毒的传播途径
(1) 通过E-mail:早期的木马,大多是通过发送电子邮件的方式把入侵主机信息告诉攻击者,有一些木马程序干脆把主机所有的密码用邮件的形式通知给攻击者,这样攻击者就不用直接连接攻击主机即可获得一些重要数据,如攻击OICQ密码的GOP木马。由控制端将木马程序以附件的形式夹在邮件中发送出去,收信人只要打开附件就会感染木马。
(2) 通过软件下载:一些非正规的网站以提供软件下载为名,将木马捆绑在软件安装程序上,下载后,只要运行这些程序,木马就会被自动安装了。
(3) 通过Script、ActiveX及ASP、CGI交互脚本的方式植入:由于IE 浏览器在执行Script脚本上存在安全漏洞,因此,木马就可以利用这些漏洞很容易植入被攻击的电脑。
(4) 利用一些系统漏洞植入,如著名的IIS服务器溢出漏洞:通过一个IISHACK 攻击程序使IIS服务器崩溃,同时在服务器上执行木马程序,从而植入木马。
(5) 通过移动存储设备(U盘等):主要是依赖微软操作系统Windows的Autorun(自动运行)功能,使得计算机用户在双击打开U盘的时候,自动执行木马程序,进而感染计算机系统。
4木马病毒的防范措施
木马病毒越来越隐蔽,破坏性也越来越大,给人们的日常工作和生活甚至是国家安全都带来了巨大的影响。木马实质上是一个程序,必须运行后才能工作,所以肯定会在电脑中留下珠丝马迹,我们可以从“防、查、堵、杀”四方面入手。
4.1防
必须在思想上引起高度的重视,增强安全意识,防患于未然。
(1) 增强防范意识
安装专业的防毒软件及时升级到最新版本,并打开实时监控程序;安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。打开防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,达到全方位保护计算机系统安全的目的。养成良好的上网习惯,尽量从大规模门户网站或官方网站浏览信息,不随意登陆不明网站及不规范网站。不要随便打开来历不明的邮件附件或点击陌生邮件的网页链接。在浏览互联网时,若以微软IE为核心的浏览器上网,则要随时关注微软官方网站,及时升级补丁程序。
(2) 网站管理需更加严格
针对目前大量网站携带木马病毒,甚至公开贩卖病毒的现象,应加大网站管理力度,力争从源头阻击木马病毒,使之没有扩散的机会,是防范网页木马的根本。
4.2查
(1) 检查系统进程
大部分木马运行后会显示在进程管理器中,所以对系统进程列表进行分析和过滤,可以发现可疑程序。特别是利用与正常进程的CPU资源占用率和句柄数的比较,发现异常现象。
(2) 检查ini文件
木马可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载,如果这些选项后面加载程序是你不认识的,就有可能是木马。
(3) 检查注册表
木马为了能够在开机后自动运行,往往在注册表中添加注册表项。一般来说,木马在注表中实现加载文件一般是在以下等处:HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion下所有以“run”开头的键值;HKEY_USERS\. Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。此外在注册表中的HKEY_CLASSES_ ROOT\exefile\shell\open\command=””%1”%*”处,如果其中的“%1”被修改为木马,那么每次启动一个该可执行文件时木马就会启动一次,例如著名的冰河木马就是将TXT文件的Notepad.exe改成了它自己的启动文件,每次打开记事本时就会自动启动冰河木马,做得非常隐蔽。
(4) 检查启动组
启动组也是木马藏身的好地方。启动组对应的文件夹为:C:\windows\startmenu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\ShellFolders Startup=“C:\windows\ startmenu\programs\startup”。检查是否有可疑的启动程序,便很容易查到是否中了木马。
(5) 检查端口
远程控制型木马以及输出shell型木马,大都会在系统中监听某个端口,接收从控制端发来的命令,并执行。通过检查系统上开启的一些“奇怪”的端口,从而发现木马的踪迹。在命令行中输入netstat -na,可以清楚地看到系统打开的端口和连接。
4.3堵
(1) 堵住控制通路
通过禁用网络连接或拔掉网络,可以完全避免远端计算机通过网络对你的控制。当然,亦可以通过设置防火墙应用规则或过滤UDP、TCP、ICMP端口。
(2) 堵安全漏洞
Windows操作系统,特别是IE浏览器的安全漏洞频出,无疑给木马传播打开方便之门。及时安装Windows安全更新,多安装一个微软的安全更新程序,就能有效免疫相当一部分网页木马。将常用的第三方软件(例如RealPlayer,暴风影音、迅雷、联众世界等)及时升级到最新版本,也可以在一定程度上降低威胁。因此,我们要养成打补丁的习惯,对切断木马病毒的传播途径将具有极好的效果。
4.4杀
(1) 使用木马查杀软件
用户系统要安装木马查杀软件,实际上一般的普通杀毒软件里都包含了对木马的查杀功能。对于查杀软件,一定要经常升级,不断更新木马代码库里的数据,并通过病毒公告及时了解新木马的预防和查杀绝技。
(2) 手工删除
对于一些可疑文件,不能立即删除,因为有可能由于误删系统文件而使计算机不能正常工作。首先备份可疑文件和注册表,接着用Ultraedit32编辑器查看文件首部信息,通过可疑文件里面的明文字符对木马有一个大致了解。最后,删除木马文件及注册表中的键值。
5结束语
总之,我们要从习惯、意识、工具、机制等四个层面上确保网络安全,防止出现信息“泄密”。
参考文献:
[1] 张友生,米安然.计算机病毒与木马程序剖析[M]. 北京:北京科海电子出版社,2003.
[2] 马宜兴.网络安全与病毒防范[M].上海:上海交通大学出版社,2005.
Talking about the Trojan-Horse and the Defensive Measures in the Internet Age
LIU Hong-yan
(Doumen Radio &TV University,Zhuhai 519100, China )
尊敬的各位领导、老师,亲爱的项目伙伴们:
大家上午好!
我是福州一心社工黄晓玲,目前是福州市仓山第六中心小学的驻校社工,能作为"兴未来"项目的社工代表在此发言,我感到十分荣幸。首先,我要代表社工机构及项目社工感谢项目资助方兴业证券慈善基金会提供一个这么好的机会让我们能够相聚在这里,共同为流动儿童学校社工服务努力;其次,我要代表社工们感谢各个学校对我们的信任,选择了我们,给我们一个学习与成长的机会。
入驻学校近一个月,从参加教职工大会、教职工团队训练、德育沙龙,到进班级、跟课接触学生、了解学生,这是从陌生到逐渐熟悉的过程,感谢学校领导为我们的细心考虑以及老师们对我们的信任。记得陈校长跟我们说过:我尽力提供机会协助你们融入学校的教师、学生群体,但也希望你们不要脱离原来机构的团队,要跟机构保持联系。很温馨、很细心的提醒,让我们感觉自己又多了一个温暖的大家庭。
流动儿童是随着城市发展而产生的特殊群体,他们的城市融入、校园融入问题受到学校和社会的关注,环境的不适应不仅给他们的心理带来影响,也呈现出一些的行为问题,我看过一段话,孩子的首要目的是追求归属感和价值感,一个行为不当的孩子,是一个丧失信心的孩子,在不良行为的背后,是一个仅仅想要有所归属并且不知道该怎样以一种恰当、有效的方式来达到这一目标的孩子。孩子是愿意成长愿意改变的,只要有人留意他、相信他、鼓励他!
大家上午好!
今天我们__项目在此隆重举行“三号联创”活动启动仪式, 我谨代表__监理有限公司对__公司表示诚挚的祝贺。
__监理有限公司(原__x监理有限公司)成立于1995年,经过十余年的发展,现已成为具有建设部认定的工程监理综合资质、工程造价咨询甲级、招标乙级和工程咨询资质的独立法人企业,是__市咨询行业中首家通过iso9002国际质量体系认证的单位。公司以“脚踏实地、诚信为本”为经营理念,以“监理合同履约率达到100%,顾客投诉率逐渐降低至 0” 为质量目标。企业经营理念和质量目标是我们成长的动力、发展的源泉、壮大的基石,让客户满意是我们最终的目标。
十年的奋斗历程,__监理公司始终以维护业主的荣誉和利益为己任,致力于造就崭新的具有深刻内涵的一流企业。正是基于这种高标准严要求,使得新世纪监理公司赢得了良好的声誉和众多客户的信赖,树立了诚信严谨的品牌形象,承接了如齐鲁第一高楼世贸海湾一号等一大批具有影响力的工程的监理工作,但是我们决不满足,也从未停止过努力,我们深信,成绩的取得离不开各界同仁们的厚爱与支持,我们将不断加强企业管理,与各界朋友一起与时俱进,再创辉煌。
__公司作为__局里唯一一家具有总承包特级资质的分公司,历史悠久,成绩显赫,我们在充分审查其分包资质的前提下,给予了很高的评价。工程开工以来,__公司以优良的技术水平、一流的服务态度、稳健的工作作风克服重重困难,工程建设一直处于保质、保速、保安全的稳健发展轨道上。在此,瑾代表__监理公司对__公司对我们工作的充分配合表示衷心的感谢和深深的敬意!
如今,__公司决定在__x项目广泛深入开展“党员先锋号”,“工人先锋号”、“青年文明号”三号联创活动,充分调动所有员工的积极性,必将使工程建设的质量、安全和文明施工等再上一个大台阶,我们期待着以中建三局一公司重技术、保质量的工作作风和我们高标准、严要求的监理态度,共同把__x项目建设成为__市具有代表性的高级商业住宅小区。
“可以看到,今天驱动新产品、新终端诞生的,正是用户的选择和需要。这个趋势告诉我们,未来‘以PC为中心’的通信方式将被‘以人为中心’的通信方式所取代。”在思科大中华区副总裁兼协作与统一通讯事业部总经理李金水看来,人们的工作地点、工作方式以及办公设备的不确定性,将成为“后PC时代”的特点,为了满足企业协作的需求,人们必然会更强烈地要求打破设备、应用以及操作系统的限制,以便进行更高效的协作。
Jabber构建企业通信的“路轨”
三年半前,思科曾经收购了一家叫做Jabber的提供在网状态和消息传递软件技术的公司,并将其并入了思科协作软件部(CSG)。在几年的沉寂后,思科终于将其对Jabber的整合成果推向了市场,而Jabber也蜕变成为一个让思科改变企业统一通信市场格局的利器。
近日,思科正式宣布向Cisco Unified Communications Manager(CUCM)用户提供Jabber for Everyone解决方案。Jabber for Everyone就像一个可以打通各种企业通信方式的“万能”客户端,李金水将其形容为打通企业通信屏障的“路轨”。它的工作原理是帮助终端用户与Cisco Unified Communications Manager平台建立通信,并找到目前企业内部部署的全部通信模块(IP电话、视频会议、即时通信等),将相应的功能提供给用户。而企业用户无论正在使用何种终端、设备接入Jabber,它都能为这些用户服务,显示他们的在线状态,并为其提供即时消息、语音通信、高清视频通信、语音消息、桌面共享和会议等功能。据思科传讯总监李韧密介绍,Jabber for Everyone的一个重要价值在于它能改变人们开会的方式,用户通过日常的Web应用就能直接实现协作。例如,不管用户使用的是iPhone还是iPad,QQ视频甚至是iTouch,都可以随时拨入思科的网真会议系统。这种变化,无疑为企业BYOD的办公模式提供了便利。
尽管市场需求呼唤统一通信多年,但用户想要实现不同品牌的视频会议、IP电话、即时通信产品的互联互通依旧需要大量的开发工作。Jabber for Everyone的出现,正在改变这种状况。李韧密表示,无论企业目前所使用的视频会议系统、IP电话系统是否是思科的产品,只要符合国际标准,思科的Cisco Unified Communications Manager平台都可以兼容,并将相应功能通过Jabber for Everyone提供给终端用户。借助Jabber for Everyone,企业便可以跳过供货商设置的障碍,还能让内部的所有通信、协作方式以最简单的方法打通,实现统一通信的目标。
开启视频通信的下一代标准
作为德国著名哲学家、社会学家、法兰克福学派第二代杰出代表及后现代主义的著名代表的尤根・哈贝马斯(Jurgen habermas)继承了老法兰克福学派对启蒙运动以来以“科技理性”(mchnicM ratio-nality)为基础的教育目的的抨击。
启蒙运动认为,理想的人应该是摆脱了宗教迷信,充满理性,具有自主性的人,应该是自身命运的唯一主人以及其所处世界的主宰。此时,“思维着的理性成了衡量一切的唯一尺度”。同时,自然科学的巨大进步似乎在昭示着认知主体与行为主体所拥有的至高无上的能力。恰恰是种能力,也只有这种能力才被看作是人类理性的基础和象征。哈贝马斯有力地抨击了科技理性所致的现代教育目的。他认为这种受实证科学支配的理性思维坚持着单纯直接的思想,缺乏主体的价值尺度,培养出来的人的认识局限于重复,思想只是同义反复;在完全被技术理性统治的世界中,不但人与自然相异化,人与人之间也相互异化,其结果是削弱或吞没了主体间的合理的相互作用,即交往行为;而且。在完全被技术理性统治的世界中,人完全变成了工具,完全屈从于技术社会的统治。具有这种“单纯直接性思想”的人没有作为一个世界进入行为者反思的视野,他们的行为只是为了作出来给人看的所谓“剧场化行为”(dramaturgical action),这种虚伪的完美角色扮演,必然会使人一直处于内心斗争和痛苦之中,无法与别人真正地沟通和交流。总之,受科技理性统治的现代教育目的“并没有增强人的本质力量,实现人的普遍自由。相反,技术本身成为了自律的总体性的统治力量,成为扼杀人的自由和个性的异化力量。”
同时,哈贝马斯又站在“交往理性”哲学的高度,以交往行动理论为基础提出了目的合理性与交往合理性相平衡,以人际关系和谐、个性自由解放为目标的后现代主义教育目的。不仅如此,哈贝马斯还对如何达到其教育目的作了理想的预设。
第一,使学生获得进行语言理解的“交往性资质”。哈贝马斯认为语言理解在交往中占据核心地位,他指出:“达到理解的目标是导向某种认同。认同归于相互理解、共享知识、彼此信任、两相符合的相互依存。认同以对可领会性、真实性、真诚性和正确性这些相应的有效性要求的认可为基础。”“将上述四点展开就是:言说者必须选择一个可领会的表达以便说者和听者能够可以相互理解;言说者必须有提供一个真实陈述的意向以便听者能分享说者的知识;言说者必须真诚地表达他的意向以便听者能相信说者的话语;最后,言说者必须选择一种本身是正确的话语以便听者能接受之,从而使说者和听者能够在以公认的规范为背景的话语中达到认同。
第二,建立主体的学习机制与自我同一性。交往合理性的建立依赖于主体的交往性资质的获得,而交往性资质的获得则依赖于主体的学习机制。在哈贝马斯看来,主体的学习不仅包括认知与技术学习过程,也包括道德和实践学习过程,后一个维度的学习过程导致交往性资质的获得和自我同一性的建立。哈贝马斯认为,以个体的道德发展为宗旨的学习机制使学生获得交往性资质并不断推动着学生个体的主体性的发展,这对师生之间、生生之问的交往合理性的建立是非常重要的。
第三,建立主体间性。哈贝马斯强调的主体间性是自主的、平等的。主体间性的建立的倡导,暗示着以个体的主体性为前提的平等的、合理的师生间的“主体――主体结构”应当取代传统的师生间的“主体――客体结构”,使学生在教育教学活动中的主体地位得以提升。在哈贝马斯看来,只有当学生的主体地位真正被确立下来并且其主体性在不断地被以个体的道德发展为宗旨的学习机制所推动时,师生之间主体间性的建立才完全有可能。例如在师生交往研究中,应特别注意对学生的研究,破除教师的权威地位,消除师生之间的隔阂,加强师生之间的交流与对话。通过对话,产生了“作为老师的学生或作为学生的老师。”师生之间通过对话达到相互理解、共融。
哈贝马斯后现代主义教育目的对当代教育启示
遵循启蒙思想的现代化进程,现代教育把培养具有科技理性(工具理性)的儿童作为自己的教育目标,并用严格的科学尺度和精确的数学公式规定着人的全面发展方向和内容,英国哲学家洛克说:“理性应是我们最高的法官,应当指导所有事物。”理性成为教育目的的主要价值取向,在课程设计及内容构建、教学理念和教学方式方面,无不体现对人的“理性能力”“理性品质”培养的重视。在以工具理性为基础的现代教育目的引导下,教育的功利性、工具性被过分加强。学校教育日益与生活相脱离,出现了“生活世界”被“科学世界”所殖民化的倾向,主要表现在:一方面,学校教育教学活动专注于某种既定目标与达到目标之手段间的联系,以成功为其取向,以合理谋划为其特征,这样的行为模式显然带有明显的功利主义色彩,即行为者,无论是教育者,还是受教育者总试图以最小的代价获取最大的成功;另一方面,学校教育教学活动还必须服从于“扭曲的交往行为”所造成的社会秩序。对技术效率与功能关系的崇拜的代价是对人的独立性与自主性的剥夺。教育活动中师生之间人际交往的情感成分越来越少了,一切带有个人性质、个人特征的“不可计算”的要素都被排除于教育系统运行之外,教育者和受教育者都变成了教育这一庞大系统中某一特定部分的功能负载物。教师是发号施令者,学生只有一味地被动静听,完全变成了教师所代表的成人主流文化知识的接受者和容纳器。学生以读死书、死读书为荣。高分低能者和缺乏独创个性者普遍存在,成为现行教育的恶果,阻碍教育发展的顽症。
人类教育思想发展到今天,已经超越了两两对立的,水火不容的历史,进入了不同教育思想既相互对立又相互兼容,既相互批判又相互吸收的新阶段。哈贝马斯对以科技理性为基础的现代教育目的的反思、质疑、批判与改造对于现代教育向“未来教育”的嬗变无疑是一种触动。对于处在发展中阶段的来讲既非简单地将其斥之为“胡言乱语”断然拒绝,也不能不加分辨和批判地全身心地拥抱。
一方面,当代教育目的的选择和确立,在价值取向上要充分认识理性和非理性各有的长处和局限性,避免对二者的盲目性。盲目地推崇“理性至上”,容易造成对人的冲动的压抑,导致人的行为僵化教条,使人的行为缺少内在的激情和活力,无益于人的主体性发展;非理性至上而贬低理性,也易造成人的自我放纵,使自我任由本能的支配,这也无益于个体自身的文明发展和社会的进步。人类在种种教训中选择了可持续发展的观念,开始强调社会的全面发展。社会的协调发展,可持续发展,这种理念内在地含有理性和非理性、科学精神和人文精神的有机和谐的要求。
引言
由于社会主义市场经济的迅猛发展与进步,使得我国现代企业管理存在很多问题,若我国现代企业管理过程中思想过于保守,不考虑利益体制,缺乏竞争意识、市场意识、时间观念、价值观念以及效益观念等,没有能力依照企业经营与改革过程中所出现的新问题、新情况独立自主的实施科学化企业管理,企业就难以与社会新形势要求相适应,同时也难以落实企业理财与用材自主权,在提高经济效益与加强经济管理中,也难以发挥企业管理的重要作用。
1、现代企业财务管理目标的特征
随着知识经济的到来,在技术变革的影响下,使得企业资源配置结构有所改变,企业无形资产取代了有形资产成为企业价值创造的驱动因素。面对新的环境,现代企业财务管理目标特征增加了一些内容:一是企业财务管理目标具有多元性,即企业应通过设定多元的财务管理目标,最大程度地满足经济环境的变化;二是现代企业财务管理更加注重风险控制的重要性;三是注重企业知识资本的筹集,以满足企业持续发展的需求。
2、现代企业财务管理目标
2.1、产值最大化
在高度权集管理模式下,经营权高度集中,企业的主要任务就是完成预订的产值指标。
2.2、利润最大化
这里说的利润是税后利润。税后利润是在企业扣除承担社会责任所需支出后的结果。
2.3、股东财富最大化
2.3.1、股票市价或每股市价
在股票数量一定的前提下,股价越高,则财富越大。以股票市场价格或者每股市场价最大化,作为理财目标实际上很难普遍采用。无论是我国还是西方,上市公司在全部企业中只占少部分,即使上市公司,股价也受多种因素影响。
2.3.2、权益资本增值率
权益资本净收益=税后收益/权益资本=[资产收益率=(负债/权益资本)×(资产收益率-负债利率)]×(1-所得税税额)资产收益率是息税前收益与资产总额的比率,反映企业资产的使用效益。负债与权益资本的比率,反映企业的资本结构。如果资产收益率大于负债率,负债与权益资本的比率越大,权益资本净收益率就越高;如果资产收益率小于负债利率,负债与权益资本的比率越大,权益资本净收益就越低。
2.3.3、股东财富最大化
股东财富最大化的优点比较明显:考虑了风险因素,因为风险大小会对股票价格产生重要影响;能够克服企业在追求利润上的短期行为,因为不仅目前的利润会影响股票价格,预期利润也会影响;股价容易量化,便于考核和惩罚。
2.4、企业价值最大化
企业价值是指企业的全部资产的市场价值,它是把企业当做一个特殊的商品,通过市场评价而确定其价值,反映企业潜在或预期获利能力。
2.5、社会价值最大化
包括个体价值和社会价值,两者对立统一。企业实现了个体价值,会为社会价值的实现打下雄厚的物质基础;企业实现社会价值,会为个体价值的实现创造良好的环境。两者冲突的一面,企业有时为实现个体价值可能会无视社会价值;过多地体现社会价值也会有损个体价值。
3、影响企业财务管理目标的因素
除了影响我国企业财务管理目标的外部环境因素,如政治、法律、经济、文化因素,内部因素最需关注以下四个方面:
3.1、企业所有者
所有者通过董事会、股东大会对企业的财务进行管理,对重大的财务决策进行表决,也可以任免企业经理和财务经理。因此,企业所有者对企业财务管理目标有重大影响。
3.2、企业债权人
债权人把资金借给企业,为了能够按时收取利息,到期收回本金,必然会要求企业按照借款合同规定的用途使用资金,并要求企业保持适当的偿债能力和良好的资金结构。目前,我国企业的负债中银行借款占很大的比重,导致资产负债率较高,这说明银行对企业的财务管理会产生一定程度的影响。
3.3、企业职工
企业职工包括经理人员和一般员工。职工的利益与企业的利益是密不可分的,他们用智慧和劳动为企业创造了财富,他们有权与企业共享收益、共担风险。
3.4、政府
政府会在企业的经营管理过程中进行干预,特别是在我国这种国情下,大量的国企虽然改制了,但仍是国家、地方控股,一旦出现经营困难,政府会制定相关的法律条文,运用各种经济政策、财政政策,通过各种中长期计划为企业筹资、投资、营运管理指明方向。
4、财务管理存在的问题
4.1、财务管理人才紧缺
财务管理是一门专业性和实务性很强的工作,需要财务人员具备比较扎实的经济、财务理论知识,还要具有一定的电算能力和知识更新能力。从微观角度来看,目前很多企业的财务工作人员在工作中缺乏远见,盲目遵循领导指示,一味照搬工作章程,缺乏财务管理的主动性和创新性,这就不利于企业财务管理的信息化、知识化。
4.2、财务资源分配不均
产权理论作为经济制度的一个重要基础,对企业各项经济行为起支配、调控作用,特别是对于财务资源的分配,产权理论直接影响了企业资源的分配格局。现阶段,我国产权理论的发展比较滞后,依然具有工业经济时代的色彩,未能充分体现新形势下人力资源的重要性。在当前知识经济环境下,以设备、资本等为基础的传统分配体制已难以体现资源分配的公平性,势必造成运营方、股东及职工之间的利益分歧。新形势下,企业资源分配的侧重点必将从有形投入倾转移到知识投入。
4.3、不能充分利用财务信息
目前,公司在一定程度上只注重产量与收益,而忽视公司产出状况。利用财务信息系统进行会计信息统计的收集和分析上的能力尚且不足,把目光仅仅放在一般记账和财务指标的考核,缺乏财务信息分析。
5、实现企业财务管理目标的途径
5.1、不断提高企业经营管理者自身素质
就本质而言,企业经营者自身素质对我国很多企业整体素质具有决定性作用,所以,企业经营者首先要不断提高自身素质,进一步完善与提高其观念和能力。只有不断提高企业经营者的素质,这些经营者在企业管理过程中才会对企业发展过程中所存在的问题进行全面考虑,并解决企业中所存在的家族管理问题,才能对家族管理弊端形成一种深刻认识,有助于他们积极推行企业管理变革。
5.2、对现代企业内部治理予以不断健全与完善
第一,企业应该根据现代企业体制需求,不断完善企业内部治理机构,同时对企业组织机构予以建立健全,正确处理现代企业经营权和所有权之间的关系,并构建完善而系统的现代企业规章体制。在现代企业管理方面,以科学管理取代经验管理,进一步加强企业基础性管理工作;第二,以放权取代集权,这是企业内部治理健全与完善的重要内容。只有通过科学、合理的授权方式,企业分权才能有效进行,才能最终实现以分权代替集权的企业成长转型,才能不断完善企业内部管理;第三,应该不断完善企业内部决策制度。构建我国现代企业规范、科学的决策机制,确保在规范体制下合理运行企业决策,制约企业经营者与管理者所存在的“一言堂”行为,能够有效规避企业领导出现个人决策或者一意孤行的情况,能够增强企业决策正确性与科学性。
5.3、优化财务资源分配
知识经济时代,企业发展中知识资本的价值逐渐凸显,融资不再是企业发展的唯一法宝,“融知”成为当前企业新的发展思路。同样,在企业财务资源分配中,知识投入理应得到更多的回报。一个企业的资本结构体现了企业资本的价值组成和比例,合理的资本结构不但能够增加企业的经济效益,还能有效增强企业的核心竞争力。企业要想在知识经济的浪潮中站稳脚步、快速发展,就必须对资本结构进行一定的调整,以满足企业内外环境的需求。一方面,企业要积极调整内部资本的构成比例。
(6)对法律负责让人民满意 俞国行
(7)"三讲"办应如何履行"三讲"指导职责 章文彪
(26)定期分析:干部思想政治素质的监控器 无
关键词:现代企业;项目管理;现状;发展趋势;EPM解决方案
中图分类号:F284文献标识码:A文章编号:1009-2374(2009)16-0067-02
现代企业的发展面临着愈来愈激烈的挑战。现代企业在发展中,也越来越关注企业项目管理。一个项目取得成功,不仅是因为个别有能力团队的全力投入,更多的是因为一个组织拥有成熟的企业项目管理体系。如果要提高企业范围内所有项目的整体管理水平,就需要在企业范围内统筹所有项目,建立科学的企业项目管理体系。
一、现代企业项目管理
(一)企业项目管理的含义
企业项目管理(Enterprise Project Management)就是在“管理整个企业范围内的项目”的基础上,采用“按项目进行管理”的思想,通过项目管理的方法来计划、组织、指导和控制公司的资源,从而实现企业战略的管理方式。企业项目管理实质是“整个企业范围内的项目管理”,其中往往夹杂着企业日常管理,其核心是“多项目管理”,和企业战略紧密结合在一起。指导思想是“按项目进行管理(Management by Project)”,是一种面向目标、面向成果的系统管理方法。其核心是基于项目管理的组织管理体系,它使长期性组织的管理由面向“职能”、面向“过程”的管理转变为面向“对象”的管理,成为国际项目管理研究的一个重要领域。
(二)企业项目管理的演化
企业项目管理早期的概念是基于项目型公司而提出来的,是指“管理整个企业范围内的项目(Managing Projects on an Enterprise-Wide Basis)”,即着眼于企业层次总体战略目标的实现对企业中的诸多项目实施管理。如Microsoft研究人员提出了EPM解决方案,特别为企业集中管理和分享项目信息而设计。该解决方案可实现三类目标:内部标准化的项目与资源信息集中储存,以实现高效的项目信息分享、分析与管理;决策层可利用它获得关于全公司的活动及相应状态的宽广视图,从而进行项目组合分析和风险管理并做出合理的运营决策;项目经理和项目组成员以及项目合作伙伴可以通过基于web的协作界面创建项目计划并对项目进行跟踪、报告、分析和控制。随着外部环境的发展变化,项目管理方法在长期性组织中的广泛应用已不局限于传统的“项目型公司”,传统的生产运作型企业及政府部门等非企业型组织中也广泛地实施项目管理。随着国际项目管理研究对企业项目管理研究的越来越重视,企业项目管理逐渐形成自己的体系,即包括“multi project management”、“portfolio management”、“program management”三个子系统。至此,企业项目管理已成为一种长期性组织(不局限于企业组织)管理方式的代名词。2002年6月在德国柏林IPMA全球会议上,企业项目管理(EPM)更作为会议六大研讨主题之一。英国、澳大利亚、奥地利、德国、西班牙等地的项目管理专家分别就multi project management和portfolio management领域的研究进行了交流,充分显示了企业项目管理作为国际项目管理研究重要领域的地位。
二、现代企业项目管理现状及发展趋势
(一)现代项目管理的日趋普及显示出其极强的生命力和作为一种新的企业管理模式的巨大优势,即使对于非典型的项目型企业,其经营活动也可以看作由众多的项目活动所构成
新的商业环境下,项目管理已成为企业发展的有力保障,企业项目管理将成为未来长期性组织管理的一种趋势。由此,作为应对不确定性的重要实现形式――基于项目的企业应运而生,它更加注重人的因素、顾客、柔性、变革。尽管我国众多企业尚未采用真正意义上的企业项目管理,但在许多企业中推行企业项目管理具有良好的基础条件,目前又在积极探索建立企业层面的项目管理应用体系,整体管理模式将出现质的转变,基于项目的企业也将成为一种主流组织形态。
(二)企业整体发展战略层面的项目管理模式研究尚属理论空白
建立一个系统集成模式将企业范围内的项目管理活动形成一个有机的整体,使项目管理成为战略管理一个基本职能和持续不断改进的过程,即从基于战略视角的企业整体而不是局部识别企业项目并建立集成管理模式成为一个急待解决的课题。基于此,在企业项目管理平台上,利用系统思维的方法研究企业战略项目管理模式(enterprise strategic project management,ESPM)具有重要的理论与现实意义。从全球范围来看,企业生存发展的环境越来越动荡多变,迫切需要系统的战略观念去指导企业的项目管理实践。
1.企业项目管理在许多知名企业得到了实施,如IBM全球服务事业部的业务流程都是以项目管理为核心,基于角色定义的过程管理流程;AT&T于1988年,商务通信系统(BCS)业务部门决定采用EPM管理超过5亿美元的项目,被认为是最好的管理模式;微软公司开发部门主要由三部分组成:开发、测试和项目管理。由此可见企业项目管理已被普遍认可。根据CPMG公司较早对澳大利亚的调查结果中还可以发现:澳大利亚的项目管理组织能力从总体上提高一个台阶,经历了15~20年的时间。这些统计结果也许不能代表世界其他地区的状况,但至少说明,即使是发达国家,从整体上提高组织的项目管理能力的任务也是十分艰巨的。在国内,企业项目管理的应用还处于摸索阶段,还需要大量的努力来提升其应用水平。
2.中国大多数企业的项目管理现状不容乐观。在对诸多企业的实地调查中发现,中国企业现在的项目管理活动具有以下特点:没有专门的人员或机构进行企业项目管理活动,每个人或部门往往是针对自己工作中的任务(项目)独立地采取一定对策,缺乏系统性、全局性。更有一些企业及部门根本就没有项目及项目管理的概念及意识;企业中的项目管理基本上是一种被动式管理,常见现象是临时性、一次性的应付活动;企业中项目管理活动往往是瞬时或间断性的,事后则无相应的总结积累;缺乏系统、科学的企业整体发展战略层面的项目管理理论方法指导。因此,企业项目管理在我国的发展尚处于起步阶段,是我国项目管理研究的薄弱环节,同时又是亟待加强的环节。
(三)国内外对企业项目管理研究的主要关注点
国内外对企业项目管理的研究主要关注以下方面:对企业来说,需要建立一个项目管理办公室(Project Management Office,PMO)来加强企业的项目管理,PMO主要为项目提供指导和顾问,并提供人力安排,同时在企业级要建立标准过程、管理最佳实践、经验和教训、建立工具库和数据库、获得高层领导的支持。PMO本身的工作也需要按项目的方式进行管理。企业项目管理要关注企业的战略目标和商业目标,项目目标要与战略目标保持一致,为实现战略目标而服务。标准化是提高企业项目管理能力的关键,建立统一的组织标准过程,并提供使用和裁剪指南,从而可以用于企业内所有的项目。这一概念将“过程”上升到了作为组织未来创造利润的核心,它反映了以知识经济为代表的组织的核心竞争力,努力地把依附人的价值创造能力转移到不依赖于人的组织上。知识管理驱动下的项目管理就是要用正确的、规范的方法实施和管理项目。知识管理主要关注知识的积累与重用。要提高企业的项目管理能力,需要加强量化管理。可以通过积累企业自己的历史数据,进行分析和整理,从而用于指导后续项目的管理。
参考文献
[1]林宏,余向平.现代企业管理[M].浙江大学出版社,2007.
[2]项目管理协会.项目管理知识体系指南(第三版)[M].电子工业出版社,2007.