pdca績效管理講義-資料下載頁
2025-04-16 08:31本頁面
【正文】 因，在此我不做考究，但需要說清楚這個PDCA不是“一個簡單的平面環(huán)”（這個詞俺總結(jié)得還真不錯，把這個循環(huán)的幾個特點都含進(jìn)去了）。首先解釋PDCA不是一個環(huán)，它是大環(huán)套小環(huán)，就如同項目管理的項目管理過程一般，在各個層面上都應(yīng)該參照這個循環(huán)，并組成一個大的循環(huán)。再來說說PDCA不是一個平面環(huán)，它是階梯式上升的，這個循環(huán)走完一遍應(yīng)該就已經(jīng)解決一部分問題，取得一部分成果，到了循環(huán)的下一個周期，在范圍上就應(yīng)該產(chǎn)生了變化，所以說它不是一個平面環(huán)。最后看看PDCA的不簡單，在循環(huán)中有應(yīng)有一系列的工具和方法來輔助PDCA的進(jìn)行工作和發(fā)現(xiàn)、解決問題。信息安全的PDCA循環(huán)是在7799里提出來的，信息安全的PDCA對應(yīng)的是ISMS的建立、實施和運作、監(jiān)控和檢查、維護(hù)和提高，我們再來看看咨詢行業(yè)里面常見的方法論：我們的目標(biāo)何在、我們現(xiàn)在所處的位置/狀態(tài)、我們?nèi)绾芜_(dá)到目標(biāo)、如何知道我們是否到達(dá)目標(biāo)，其實，方法論都是差不多的，站的角度不同，對不同環(huán)節(jié)的重視度不同，就有了不同的學(xué)派、學(xué)說，到了我們這些具體干活的人呢，名詞是不管用的，所以個人并不贊成去熟讀所有標(biāo)準(zhǔn)的，那樣只會浪費自己的時間，當(dāng)然，這么做對了解各個管理學(xué)派的側(cè)重點是有幫助的，但對于我們而言，照準(zhǔn)一種最佳的方法，那種方法往往是能夠被所有標(biāo)準(zhǔn)所認(rèn)同的，因此我認(rèn)為，世界上只有一種輪子啊。站在客戶的角度，用你最熟悉的方法，協(xié)助客戶建立好自己的安全體系，還要注意的是盡管自己的屁股是坐在安全行業(yè)上，但一定要使用Rightsize（剛學(xué)的一詞）的方式來管理風(fēng)險，不要嚇唬客戶，也不要因為客戶意識不夠就放棄你的忽悠，替客戶思考，從長期的角度來看，于人于己都是好的。似乎又跑題了，沒事，咱們再回過頭來說PDCA，我們將PDCA的四個階段的八個步驟寫下來，再來看看我們怎么來實施。Plan階段：分析現(xiàn)狀，找出問題。此時可以使用的方法就是風(fēng)險評估了，不要在乎風(fēng)險評估方法是否完備，我們并非指望靠這個找出所有問題，也不必要找出一個完整的風(fēng)險列表，Rightsize就好。分析各種問題因素或原因，這個階段工作靠的是群策群力，因為我們可以使用因果圖。使用排列圖和相關(guān)圖找出主要影響因素，在信息安全行業(yè)使用排列就差不多已經(jīng)到位了，排列圖是Pareto發(fā)明的，還不知道的話，你就理解一個二八法則就好了，這個圖不象因果圖，不是拍腦袋拍出來的，因為這個涉及到你應(yīng)該告訴客戶他最需要解決的是什么問題，而不是象現(xiàn)在行業(yè)里的有什么就上什么，但從商業(yè)的角度，如果我們只解決20％，我們可能就沒有錢賺了，糧食是很現(xiàn)實的問題啊。針對主要原因，制定措施計劃。這個就是考驗?zāi)懔夹牡臅r候了，大多數(shù)的信息安全售前都是從這個階段開始介入的，可見咱們信息安全能發(fā)展到這個階段已經(jīng)是非常不錯了。定計劃就用5w1h方法就ok了，為什么制定這個措施，達(dá)到什么目標(biāo)，在哪里執(zhí)行，有誰負(fù)責(zé)完成，什么時候完成，怎么完成，只要你能說清楚子丑寅卯，客戶不是傻子，個頂個的都比你強。Do階段：執(zhí)行、實施計劃，這個沒什么好說的，計劃啥就做啥，做到什么程度就依靠乙方的項目管理能力和技術(shù)水平了。Check階段：檢查計劃執(zhí)行結(jié)果。每個標(biāo)書其實都會寫到驗收標(biāo)準(zhǔn)，其實為了提高執(zhí)行力，借用人力資源管理里的方法，如果乙方能自己對自己的目標(biāo)結(jié)果和過程結(jié)果都重視起來，提高就會很明顯的，在關(guān)注結(jié)果的同時更關(guān)注一下質(zhì)量該有多好呢，我更喜歡一句話的前半句——“質(zhì)量是計劃出來的”。Act階段：總結(jié)成功經(jīng)驗，制定相應(yīng)標(biāo)準(zhǔn)。前面這個傻子都知道非常重要，將成功經(jīng)驗固化，提高工作效率。后面這個制定相應(yīng)標(biāo)準(zhǔn)這塊，我自己有一些想法，有的時候真的很希望有足夠的魄力來限制自己的項目，為乙方來制定一合適的SLA來限制我自己，相關(guān)的東西也想了很多，但國內(nèi)的獎勵合同似乎在我們這個級別用得太少了，我們現(xiàn)階段有這個必要么？把未解決或新出現(xiàn)問題轉(zhuǎn)入下一個PDCA循環(huán)。這里就算over了吧6 /
公司管理相關(guān)推薦
鄂ICP備17016276號-1