网络安全产业报告范文
时间:2023-10-20 17:26:47
导语:如何才能写好一篇网络安全产业报告,这就需要搜集整理更多的资料和文献,欢迎阅读由公务员之家整理的十篇范文,供你借鉴。
篇1
随着终端的不断智能化,其带来的应用也越来越多,从最初的语音,到丰富的交互式应用如社区、电子商务、支付等。在这样的背景下,作为向用户呈现最终应用的互联网,其所面对的复杂安全威胁也在向传统电信网渗透。
近日,在接受《通信产业报》记者采访时,国家计算机网络应急技术协调处理中心副总工程师杜跃进指出:目前,传统意义上的互联网安全和电信网安全界限已经越来越模糊,电信网络安全的挑战更多地来自于用户端。
运营商要对用户数据安全负责?
杜跃进指出,与传统思路相比,电信网络安全需要同时注重交换网络安全和用户数据安全。
交换网络的安全问题源自于电信网络向NGN的演进。他指出,网络安全应采取新的技术手段,以保证软交换网络中的媒体网关、软交换机、应用服务器设备不会受到非法攻击。由于软交换技术选择了IP网作为承载网,网络安全问题尤其突出。
而用户数据安全问题的产生则要归因于网络功能的增强。杜跃进认为,由于基于NGN的多媒体、交互式业务不断增长,用户的隐私保护问题对于电信运营商和互联网服务商来说将是无法回避的,电信运营商和互联网服务商有责任采取多种技术手段,保护用户的账户信息和通信信息的安全。他指出,这些安全保障的实施有两大要点:首先,软交换网须采用必需的安全认证策略保证用户账户信息的安全;同时,无论是用户的账户信息还是用户的通信信息的安全均需要IP网的安全策略作为保证。
交换网络方面的安全新挑战容易理解,但用户数据安全的提法无疑扩大了传统电信网安全保障的责任范围,电信运营商对此持保留意见。中国电信网络资源管理处处长叶薇表示:“尽管用户数据安全问题较为迫切,但目前其尚不在运营商网络安全维护的责任之内,只有当国家政策作出相关要求,或者大规模病毒泛滥严重影响承载网络可用性的情况下,电信运营商才会在网络节点上采用应对手段,进行流量清洗和净化。”
来自用户终端的威胁
尽管用户数据安全的责任归属难以界定,但叶薇承认,电信运营商并不能超然事外。她指出,DDOS、垃圾流量、蠕虫,是当前网络交换和网络应用的三大杀手,而三者滋生的温床都是用户端的僵尸网络集群。其中,DDOS攻击能产生大量非法不可控流量,通过消耗网络资源,造成网络设备性能下降,数据包转发异常,导致网络可用性下降,堪称当前电信运营商核心网面临的最为严酷的安全挑战。
最近一份赛门铁克的网络安全监测报告指出,位于中国的僵尸网络计算机终端数量已经位居全球第二,占全球僵尸网络计算机总量的9%。今年11月底,在中国移动举办的移动互联网研讨会上,来自绿盟科技的演讲者韩永刚也提到,据绿盟科技监测统计,中国目前已经有三百多万个IP地址被僵尸网络所控制。
这使得交换网络安全和用户数据安全正在面对的威胁越来越趋于专业化和多元化。韩永刚举例说:“今年10月,中国电信某城域网就面对了一次僵尸集群发动的DDOS攻击,其网络承受的攻击量从3G增长到5G、6G,电信运营商和安全厂商忙于应付,在之后的调查中发现攻击来源的IP都是僵尸计算机,幕后真凶也无从查起。”
对此,中国电信网络资源管理处高级业务主管王新峰认为:用户终端沦为僵尸网络,其引发的蠕虫病毒、DDOS攻击、垃圾流量工作机理各不相同。“目前中国电信已经开始着手解决,以不同的方法应对。”他说。
王新峰举例表示:垃圾流量主要是由P2P应用、垃圾邮件等业务带来的,这些流量不受运营商控制,其主要问题是占有大量带宽资源,但不能为运营商带来利润。垃圾流量可以采用DPI设备进口控制,在核心网边缘部署DPI设备,将垃圾流量进行整型限流处理,以防对核心网造成不良影响。
而对DDOS攻击已经有成熟的解决方案。王新峰告诉记者:电信运营商应在核心网部署流量清洗中心实施DDOS防御,通过在核心网的国际出口、互联互通出口、省网出口、城域网出口等网络数据的关键出入口部署流量清洗中心,检测进出网络的数据,一旦发现可疑流量,则利用流量牵引技术将这部分流量引流到流量清洗中心,在流量清洗中心将攻击流量过滤,最终将清洁流量回注到网络中。
健全安全保障机制
此外,除了采用多种技术保障交换网络和用户数据的安全外,健全的安全策略和管理机制也将扮演越来越重要的角色。事实上,在2005年由信息产业部电信管理局、国家计算机网络应急技术处理协调中心、中国互联网协会主办,通信产业报社承办的的“2005年中国电信业网络与信息安全研讨会”上,六大电信运营商就曾承诺,其不仅要在技术上不断强化网络安全,更要进一步完善网络信息安全责任制度,健全网络信息安全保障措施,不断提高管理水平。
记者了解到,在网络信息安全方面,电信运营商都设置了相关的应对机制,并分别采取了专门项目小组的形式或各部门设置技术专员的形式。以中国联通为例,其在数据与固定通信业务部和互联网与电子商务业务部均有网络信息安全相关的工作人员。中国联通集团运行维护部传输及配套维护处经理民指出,中国联通一直非常重视交换网络与用户数据安全,同时,联通在信息内容的安全性和健康性方面也严守国家相关规定,坚持以应用及其信息内容的安全、健康为中心,构建绿色网络。而中国电信方面,王新峰表示,网络运行维护事业部的分支部门对网络安全各个层面负责进行监管。
链接电信网络安全新变化
(1)应用安全提上议事日程
过去:强调网络的可靠性和可用性,不强调网上应用的安全;
现在:不仅要强调业务的可用性和可控性,还要强调承载网的可靠性和生存性,而且要保证信息传递的完整性、机密性和不可否认性。
(2)承载网与信令网同等重要
过去:对信令网的安全要求高,一般为独立的信令网,信令网的安全可靠保证了网络的安全;
现在:强调网络融合,信令网与传输网用同一张网进行承载,承载网的安全变得非常重要。
(3)IP技术疏于监控黑客行为
过去:传输采用TDM的专线,用户之间采用面向连接的通道进行通信,其他用户很难插入偷听;
现在:采用IP技术进行通信,由于IP的无连接性,及不对源地址进行认证的特性,黑客容易截取通话,盗用账号,电话骚扰。
(4)DDOS攻击带来挑战
篇2
关键词:工业4.0;智能工厂;CPS;中国;产业升级
一、工业4.0计划
工业4.0是德国政府和德国技术科学院等机构联合提出的高科技生产战略计划,工业4.0主要是信息物理融合系统为技术核心,实现端到端集成、横向集成和纵向集成的新工业价值生态,目的是确保德国制造业产品的领先地位和经济发展。德国工业4.0计划的提出受内外两个因素的影响。其中,内部因素是德国的人口构成日趋老龄化以及劳动力价格的上升,相对于其他劳动力价格低廉且存在人口红利的发展中国家是一种劣势;外部因素则可划分为两点,一是以中国等发展中国家制造业的高速发展;二是有些发达国家提出的工业复兴计划,例如美国的先进制造业,日本的再复兴计划和新机器人战略。
在西门子公司的智能工程里,所有产品的使用方法和使用途径已经详细规划好,绝大多数生产活动包括关于零部件的生产与组装等大量数据和资料都存在于计算机虚拟环境中。这些部件具有各自代码和身份信息,系统可以自动把部件划分到具体生产线和工艺过程,这些部件各自确立自身在智能工厂中的运输路径。在这些部件到达组装厂房时,识别系统会自动扫描部件上的射频码并将其所含有的生产信息解读出来,加工设备将根据信息热萁行精准操作。加工完毕以后,进行自动化扫描检验,第一时间排除不合格产品。当机器设备需要养护或补充原料时,会自动在前一时间段发出指示,同时更新库存信息。可以把智能工厂的运行状况做出如下总结:1.高度数字化的生产模式、制造模式、配送模式和商业模式。 2.生产高度自动化和智能化。 3.人的作用更加凸显,主要体现在机器设备以及系统的设计、运作和维护。4.互联网技术和物联网技术的应用。
二、工业4.0对中国的启示
在第四次工业革命刚刚开始的大背景下,中国制造业必须抓住此次机会。
在这一轮工业革命中,中国也将同德国一样,扮演引领者的角色。德国作为工业4.0的开创者,无疑对于先进制造业理念和发展规划有丰富的经验,中国制造业想要转型成功,就需要加强同世界制造业领先国家的合作。中国企业一是需要调整商业模式和资本运作方式,二还需掌握核心技术,以技术带动产业发展,二者相辅相成缺一不可。同时也要看到中国此时存在的问题,这些问题将会制约经济的发展和工业4.0相关计划的实施效果,我们可以借鉴德国等相关国家的举措。
(一)教育和培训体制僵化,思想理念滞后。工业4.0时代的教育培训体系需要员工更加专业化,掌握的技术更加多元化。互联网应该被充分利用到教育体系中来。新时代更加注重学生、工作人员的创新能力和综合素质。国家应加大对于高级技工培养的投入力度。
(二)网络安全问题突出。信息和网络的安全防护能力差 ,基础网络安全产业严重依靠国外 ,信息安全管理机构权威性不够 ,社会的信息安全意识底下。这些状况导致我国网络的信息安全和运营安全都存在着大量隐患。而对于以CPS技术为核心的工业4.0来说,没有安全的网络环境,就相当于汽车在凹凸不平的路面高速行驶,时刻都有倾覆的危险。
(三)相关法律体系不完善,虽然相较以往有所进步,但中国企业和个人的自主知识产权保护意识还是相对薄弱,侵权行为仍屡禁不止,这对于工业4.0背景下的企业无疑是一重大损失,因为企业在知识产权欠保护的情况下很难形成独特的竞争力。法律部门对于知识产权的保护依旧任务艰巨。
(四)工业结构问题。我国的制造业产量虽然在世界上排名第一,但我国却不是制造业强国,我国的工业结构总体上还处于中低端的水平,大多数企业的生产活动仍属于低附加值产业。现有的工业基础和德国工业4.0的标准存在断层现象,在制造业转向工业4.0的过程中,会伴有持续阵痛,不积极参与转型参与创新的企业终将受到淘汰。
(五)高端技术人才匮乏。中国的金融、经管专业报考过热,大量分流理科人才,集中报考名校金融与经管专业,已然对产业技术人才形成“掠夺”。家长和学生应转变传统态度,国家和学习也应该加大对相关产业专业的宣传和扶持力度。工业4.0虽然以高技术高自动化水平为标志,但同时也更加大了对高端技术人才的需要,4.0背景下的生产活动依旧是以人为本。
参考文献:
[1]裴长洪,于燕.德国“工业4.0”与中德制造业合作新发展[J].财经问题研究,2014(10):27-33.
[2]芮祥麟.大数据时代的智慧数据[J].软件和信息服务,2014(7):66-67.
[3]何懿文.工业4.0:中国的机遇与挑战――工业4.0在中国的现状及发展路径调研报告[J].计算机世界,2015(18):1-12.
[4]黎作鹏,张天驰,张菁.信息物理融合系统(CPS)研究综述[J].计算机科学,2011(9):25-31.
篇3
关键词:XBRL PEST 分类标准
在高科技浪潮席卷全球的21世纪,电子商务和信息网络技术迅速发展,知识和技术成为推动经济繁荣的主导力量,信息化知识经济时代已经到来,人类进入了一个崭新的经济环境。会计学家迈克尔・查特菲尔曾说过,会计的发展是反应性的,会计主要是应一定时期的商业需要而发展的,并与经济的发展密切相关,经济环境的巨大变化,必然要求会计做出相应的反应。会计学家A・C利特尔顿(Littliton)也曾指出,会计的目标是帮助某人,借助数据了解某个企业。在新经济环境下,会计环境发生了巨大的变化,传统会计信息系统模式下的财务报告已经不能满足信息使用者的个性化需求,无论是从企业管理层控制经营风险角度出发,还是从信息使用者进行决策的角度考虑,都对财务信息提出了新的要求。在这样的大背景下,以XML为技术基础的,一种迈向国际通用的企业报告语言――可扩展商业报告语言XBRL(eXtensible Business Reporting Language)应运而生。
一、XBRL作用分析
(一)XBRL的技术基础XBRL是以可扩展标记语言XML(eXtensible Markup Language)为基础的企业网络报告专业语言,是目前国际上应用于非结构化信息处理尤其是财务处理的最新标准和技术。XBRL技术框架包括XBRL技术规范(Specification)、XBRL分类标准(Taxonomy)和XBRL实例文档(Insane)。XBRL规范是一份由官方制定的定义XBRL各种专业术语的技术说明书。它描述了建立分类标准以及实例文档的句法和语义,说明了如何根据XBRL规格书创建财务报表,并对XBRL标签做出统一规定。XBRL国际组织于2003年12月公布的XBRL2.1版是现行的最新版本。分类标准是技术规范的具体应用,由不同国家、不同地区或不同行业根据特定XBRL版本的技术规范和自身制作财务报表所依据的会计准则制定,对报表中将要使用的各项财务报表元素按分类标准中所规定的标准方式加以编码,是制作财务数据的“词汇表”与“字典”。实例文档则反应了适用于XBRL规范的财务报表。
(二)XBRL的作用分析 (1)更高的效率。基于XBRL构架的财务信息具有标准格式,一次生成后就可以直接在各相关单位间的流通,且它不局限于特定的操作平台,能够在主流电脑公司的硬件及主流操作系统中运行(如UNIX、LINUX、及WINDOWS),并可以在不同的应用程序之间(如Word、Excel和各财务软件之间)交换数据。一次输入,全部通用,具有良好的兼容性,减少了重新输入可能导致的错误,降低了数据的采集成本,提高了数据流转的效率。(2)更快捷的检索。XBRL格式文件的每项财务数据都有相对应的用来定义信息内容和结构的独一无二的标签,以此来帮助使用者获取信息(Frank D.Hodge)。信息需求方通过Internet共享平台快捷、可靠地实时获得所需的包括数据本身及其相关的信息,并可以根据自身的决策模型将采集的原始数据加以再分析再利用,按需产生新的有助于决策的经济信息。(3)更低的操纵风险。在通用财务报告模式下,公司向不同的使用者提供相同的财务报告,信息被高度综合,不能满足新时代下信息使用者的多样化和个性化需求,同时也给管理者操纵数据提供机会。以XBRL形式提供的带有标记的结构化财务信息,既可以实现会计科目数据“向上归纳(roll-up)”至财务报表,也可以对财务报告中的数据进行“向下挖掘(drilll-down)”至经济事项,信息使用者既可以查阅到企业提供的综合数据,也可以按自己的需求获取明细信息,这种通过标签形成的数据钩稽关系,降低了管理者操作数据的可能性,从源头上保证数据的准确性和可靠性。(4)更广泛的比较。使用XBRL标记的财务报表遵循统一的XBRL语言标准,系统间数据规范始终保持一致,且允许在XBRL财务信息系统中包含多组基于不同会计准则的分类标准,用户可根据同一组原始财务数据实现不同会计准则之间财务报告的转换。不仅可以进行纵向的跨年份的分析,也可以进行横向的垮多报表、多公司、多行业甚至多国家的比较。
二、XBRL的环境(PEST)分析
(一)政治环境(Political)分析 政治环境分析主要是指国家政治形势、政府机构的方针政策、法令法规等,体现在以下方面:(1)组织保证。对XBRL这一革命性的全新财务报告模式的研究与应用自1998年诞生以来取得了巨大进展,在国际上已有很多深入透彻的研究和成功的应用案例,AICPA曾指出,以XBRL为基础的电子财务报表将是未来财务报表所使用的主要语言;XBRL国际组织则预言XBRL将很有可能成为所有网络上商业报告的通用语言。为XBRL的发展烘托出了良好的研究和应用氛围。目前XBRL国际组织已经包含了18个正式地区组织和7个临时地区组织,会员达到550多个。我国在2005年5月,上交所以单位身份加入XBRL国际组织,成为了XBRL国际组织的会员。2007年12月XBRL国际组织批准成立中国地区组织(XBRL China),并于2008年11月在北京举行了XBRL China成立大会,标志着中国的XBRL研究与应用进入了有组织、有规划的新阶段,更有助于XBRL知识的普及和应用,加快会计信息化和社会信息化的进程。(2)制度保证。制定适合于本地区本行业的一类标准,是大力推行和应用XBRL的关键所在。目前国际组织和一些发达国家如美国、英国、德国 、日本、加拿大、新加波等都出台了以各自一般公认会计原则(GAAP)为基础的XBRL分类标准。如XBRL组织公布的总分类账XBRL-GL、国际会计准则委员会基金会(IASCF)颁布的“基本财务报表分类标准”、美国财务报告分类标准框架、美国的“GAAP工商业分类标准”等。我国也正在开展国家层次的XBRL分类标准和财务报告XBRL的分类框架等课题研究,2003年底全国金融标准化技术委员会审批通过中国证监会制定的《上市公司信息披露电子化规范》分类标准。2003年上交所开始将XBRL标准应用到上市公司定期报告摘要报送系统中,在国内率先实现了XBRL标准的初步应用。深交所也根据《上市公司信息披露电子化规范》制定了详细的分类信息,并在2004年推出了XBRL应用示范,对39家上市公司的财务信息以XBRL形式进行披露。另外,其威胁体现在以下方面:(1)会计准则趋同基础不够。XBRL这一标准财务报告语言是以现有公认会计原则为基础制定的,XBRL要真正成为国际上通用的标准的企业财务报告一般语言,应当以各国会计准则的基本协调为基础,否则就缺乏标准化的基础。(2)相应的法律法规不健全。健全的法律规范对XBRL的研究和应用有非常重要的指导意义。在相应的法律法规的规范和引导下,不仅有利于提高提供者和使用者应用XBRL的积极性,也可以保障信息的安全性和稳定性。而现今没有相应完善的法律法规来规范XBRL的具体实施和应用,缺少法律环境的保护。(3)XBRL分类标准体系不完善。XBRL分类标准是XBRL研究和应用的关键和突破口。XBRL中国地区组织刚成立不久,还没有统一协调前期的研究与标准制定工作,基于我国会计准则的XBRL分类标准体系尚未真正建立。同一会计准则下若出现不同的会计信息分类标准,不仅无法发挥XBRL的技术优势与效力,也不利于会计信息化的应用和推广。
(二)经济环境(Economic)分析经济环境分析主要指国民经济的发展总概况,国际与国内经济发展形势及经济发展趋势。体现在知识经济蓬勃发展,科技革命日新月异,科技创新日益成为发展的主动力,为XBRL的推广和深入提供了良好的契机。威胁表现在市场经济下,各利益主体更加关注自身的利益。基于经济人的假设可以看到,每一个从事经济活动的个体都是利己的,都是采取一系列的经济行为来以最小的代价换取最大的经济利益。公司追求的终极目标是经济利润最大化,这从财务角度分析是合理的,但一味地追求利益会导致公司在其他方面的缺失和不平衡。如即使是XBRL的应用,也只是增加了企业财务报告的透明度,不可能从根本上去约束会计人员的行为,不能改变会计人员操纵数据和做假账的意图。这些问题还是需要财务人员提高自身的职业道德素养。
(三)社会文化环境(Social&Cultural)分析社会文化环境主要是指社会发展的一般状况,体现在以下方面:(1)企业价值观的改变。随着知识经济的到来,企业资产结构发生巨大变化,对资本、有形资产的占用和使用已不是企业得以持续经营和发展的根本,大多企业认识到技术和人才的开发和利用成为企业发展的持久动力,是企业未来竞争获胜的源泉。那些会计知识扎实,业务水平突出,善于学习并具有一定管理能力及计算机基础和技能的财会人员对于企业的重要性不言而喻,企业在员工培训时也往这方面引导,力争培养新型会计人员,为迎接会计信息化和企业信息化积蓄力量。(2)高校培育目标的转变。高校要顺应社会和企业的要求,培养既精于专业,又懂信息技术兼具管理才能的复合型人才。随着对XBRL理论研究的深入和应用的推广,高校应加强学生在这方面的研究和技能,增设相应的课程及实训。另外,其威胁体现在作为新生事物,XBRL在国际的应用并不成熟,我国更是处于探索和起步阶段,对于XBRL的研究大多止于理论层面,尚未形成理论体系,包括会计信息使用者和提供者在内的相关利益体都不完全了解XBRL在财务报告上的应用,更谈不上研究和创新;在应用方面,大多的财务人员没有相关的技术知识储备,也缺乏应用的相应条件,大多数企业还处于试探观望的阶段,距离大面积的推广和利用还有一定的距离。
(四)技术环境(Technological)分析当今社会科学技术飞速发展,经济增长主要依靠技术进步。体现在以下方面:(1)信息技术发展。在新经济环境下,市场瞬息万变,从某种程度上讲,谁掌握了信息,谁就拥有了主动权。信息技术的迅猛发展,计算机网络的广泛传播与深入使用,为企业提供实时信息提供了技术支持,为以网络技术为基础的XBRL财务报告模式的研发和应用创造了条件。(2)软件开发。据XBRL的官方调查,已经有超过三分之二的会计相关软件开发商在其软件产品中扩充了新的模块,添加了XBRL功能。加上国际国内成功应用XBRL案例的逐渐增多,软件研发风险逐步降低。将会有更多的软件开发商加入到这个新兴产业中来推进XBRL的应用推广。另外,威胁体现在以下方面:(1)网络风险。随着互联网性能的日益改善,XBRL技术的安全指标也随之提高。但网络是一把双刃剑,XBRL技术在为企业内外的信息使用者提供方便快捷服务的同时,也会产生企业信息泄露的威胁,如企业的竞争对手也可以通过同样的方式来获得财务原始数据,并通过相关的工具软件进行分析决策赢得竞争优势。另外,网络固有的安全问题,也对以网络技术为基础的XBRL财务信息的安全性和稳定性提出挑战。如黑客的袭击、病毒的肆虐和客户欺诈等,再加上企业使用的财务软件本身的漏洞问题都对网络财务信息安全造成了严重威胁,在安全性得不到保障的情况下,应用XBRL财务报告具有极大的风险性。(2)软件开发风险。对于软件开发商而言,关于XBRL应用的巨大市场既是一次机遇,也是一次挑战。既有着其可预见的巨大效益,也有着其不成熟的因素。首先,当前国际上能够提供XBRL实际技术并开发出实用产品的软件公司并不多,如美国的Microsoft、Edgar、Ubmatfix和德国的Software AG,我国能提供XBRL实际技术并开发出实用产品的更是很少。XBRL作为一种新技术,其在开发过程中必定会面临一系列的风险。所以软件开发商是选择开发新产品还是在原有产品上添加新功能或是放弃这片市场都需要其进行博弈分析。而大多开发商都是市场追随者,而不是开拓者,特别是企业规模不大,实力有限的厂商很可能就不愿意承担风险而选择后者。(3)企业信息系统转化风险。企业一旦准备应用XBRL技术,就需要投入大量资本,如开发新系统的基础网络设施、软硬件支持设备、进行软件试运行和调配以及配备计算机开发与维护人员等,能从XBRL的应用中得到多少的收益才能平衡所付出的成本这是企业必然会考虑的问题。
三、XBRL的应用分析
(一)政治环境方面 (1)加快推进分类标准制定的步伐。由财政部组织力量开展我国财务信息分类标准的研究与制定工作。这样既保证了标准的权威性,也便于标准的推广和应用。具体执行过程中可采取“两步走”的策略。一是对于会计科目、报表项目这些《会计法》和《新企业会计准则》等法律、法规文件明确规定的内容,制定全国统一的XBRL分类标准,并由政府部门强制推广执行;二是在遵循XBRL相关规范基础上,根据公司特定情况进行分类标准的自定义,报有关部门批准、备案,并将其链接在通用标准中,作为其扩充内容的一部分(邵强、李九斤,2008)。(2)政府及相关监管机构大力推动和宣传。政府及有关监管部门如证监会、税务部门、工商管理部门等可以逐步规定只接受以XBRL报告形式提供的相关资料,有了类似的规则制度,企业就必然跟上会计信息化的步伐自觉使用XBRL,否则将被淘汰。另外可发起成立XBRL发展推广委员会,吸收各相关领域的会员,共同负责XBRL的发展推广工作。(3)借鉴国外经验。大力发展和推广XBRL的技术过程中要借鉴其他国家和国际组织的研究动向和成果。积极参加XBRL国际会议,争取参与XBRL标准的制定,提高我国XBRL协会的国际影响力,加快我国XBRL技术的国际化。
(二)经济环境方面 在以信息技术为代表的科技革命浪潮席卷全球的今天,信息化已经成为各国经济发展的强大动力,推动了人类社会以前所未有的速度走向新的历史高度。目前我国的综合水平相对来讲还比较弱,我国应该根据“技术引领经济”的思想发展经济,增强我国的经济实力,提升我国的综合国力和国际竞争力,提高在国际中的地位与国际影响力,争取获得更多的发言权。
(三)社会文化环境方面 (1)企业宣传。经济迅猛发展的今天,企业必须自觉运用新技术新方法。出于对技术、成本和披露风险的担忧,企业很少积极主动应用XBRL去披露财务信息。这就需要相关职能部门采取措施推动XBRL在企业中的普及,同时更需要企业自身更新认识,紧跟时展,投身到XBRL的建设和应用中来,加快会计信息化在企业中的步伐。(2)非专业投资者宣传。Frank Hodge和Maarten Pronk(2006)研究发现,专业投资者倾向于直接依靠财务报表进行判断和决策,而倾向于依靠阅读报表中的管理层说明。Frank D.Hodge指出,XBRL不仅可以方便专业投资者及时准确地获取所需的财务数据,对帮助非专业投资者做出理性投资决策也是一大利好,但非专业投资者不会想当然地使用XBRL 技术。在Frank D.Hodge 的试验中,约有一半的试验参与者虽然已经掌握了XBRL技术却并没有使用该技术。这一发现表明,对使用XBRL的好处进行广泛的宣传很有必要,以此来引导财务报告使用者来掌握此项技术并从中受益(Frank D.Hodge,2004)。(3)社会宣传。加大社会宣传力度,通过研讨交流会、相关知识宣传等形式促使广大信息使用者认识、了解和应用XBRL,加强对各个相关行业相关机构的财务人员的培训,尽快普及XBRL技术知识。(4)高校培养。会计人才培养的目标是让学生掌握本领域内必要的专业知识和技能、并向其介绍学科前沿知识和最新动态,培养学生独立的持久学习能力,把握未来的发展趋势,跟上信息技术突飞猛进的步伐。高等院校应该进行课程改革,对信息技术课程进行重新设置,以培养不同层次的XBRL应用人才。如为经济管理类专业特别是会计专业的学生开设除必修的计算机基础、会计电算化、管理信息系统等专业课程外,还应适当开展有关会计信息系统分析、设计、编程和维护等方面的技术类课程,以及开设与学科相关的前沿知识和技能的讲座或培训,以跟上时代步伐,培养既精通财务又懂信息技术相关知识且能对财务数据进行分析、预测和决策的新型复合型会计人才。
(四)技术环境方面(1)应用程序开发。中国软件行业协会(CSIA)可以集中各供应商不同的技术能力,组织国内会计软件供应商合作开发XBRL应用程序,推动国内软件厂商进一步的合作,共同提升竞争实力;另一方面,可以在进行成本收益的权衡和风险收益的分析后,与国际上有经验的大公司如微软、埃德加等寻求合作,尽快推出可以实际应用的适合提供方和使用方的应用程序,加快研发国内功能强、通用性高的XBRL应用软件的步伐。 (2)网络安全。企业财务信息是高度敏感的商业信息,基于Internet这个共享平台时,必须要采取一系列的措施最大限度地保证其完整性、真实性、可靠性和保密性。如在财务信息时,可以将其分为可公开的XBRL信息与不公开的机密XBRL信息,对这两类信息按照不同的访问者分别授权不同程度的访问权限,客户只能访问其权限内的信息;对于的网络风险如病毒、黑客、欺诈等,则需要建立完整的应急反应和处理机制,如可以采用国际上主流的“杀毒软件网络版+硬件防毒墙”模式,用软件和硬件相结合的方法来确保整个企业的业务数据不会收到破坏,日常工作不受到侵扰。
参考文献:
[1]何丽梅、刘婉立:《关于可扩展商业报告语言在我国的推广和应用研究》,《财会通讯》2005年第12期。
[2]赵改玲:《基于XBRL财务报告的应用风险及其对策研究》,《财会通讯》2009年第6期。
[3]欧阳电平、王贤平:《XBRL的应用与会计人才培养》,《财会通讯》2007年第3期。
[4]沈颖玲:《会计全球化的技术视角――利用XBRL构建国际财务报告准则分类体系》,《会计研究》2004年第4期。
[5]邵强、李九斤:《XBRL:未来网络财务报告语言应用研究》,《财会通讯》2008年第12期。
[6]Elliott,R.K. The Third Wave Breaks On The Shores of Accounting, Accounting Horizons,1992.
[7]Frank D.Hodge,Jane Jollinneau Kennedy,Laureen A.Maines.Does Search-Facilitaing Technology Improve the Transparency of Financial Reporting,The Accounting Review,2004.
篇4
这些新的技术、新兴应用和对应的IT发展趋势,使得IT人必须了解甚至掌握最新的IT技能。另一方面,云计算和大数据乃至其他助推各个行业发展的IT基础设施的新一轮部署与运维,都将带来更多的IT职位和相关技能技术的要求。
毫无疑问,这些新趋势的到来,会诞生一批新的工作岗位,比如数据挖掘专家、移动应用开发和测试、算法工程师,商业智能分析师等,同时,也会强化原有岗位的新生命力,比如网络工程师、系统架构师、咨询顾问、数据库管理与开发等等。下面分别为大家介绍着十大IT技能所体现的工作岗位:
一、算法工程师
何万青博士曾经介绍把一件事做快做好的三种方法,其中就提到过“提高流水线效率、更好的算法和更短的代码关键路径。”可以看出算法在系统效率中的重要地位。算法是让机器按照人类设想的方式去解决问题,算法很大程度上取决于问题类型和工程师对机器编程的理解,其效率的高低与算法息息相关。
在数学和计算机科学之中,算法(Algorithm)为一个计算的具体步骤,常用于计算、数据处理和自动推理。在大数据时代,算法的功能和作用得到进一步凸显。比如针对公司搜索业务,开发搜索相关性算法、排序算法。对公司海量用户行为数据和用户意图,设计数据挖掘算法。
算法工程师,根据研究领域来分主要有音频/视频算法处理、图像技术方面的二维信息算法处理和通信物理层、雷达信号处理、生物医学信号处理等领域的一维信息算法处理。另外数据挖掘、互联网搜索算法这些体现大数据发展方向的算法,在近几年越来越流行,而且算法工程师也逐渐朝向人工智能的方向发展。
二、商业智能分析师
算法工程师延伸出来的商业智能,尤其是在大数据领域变得更加火热。IT职业与咨询服务公司Bluewolf曾经报告指出,IT职位需求增长最快的是移动、数据、云服务和面向用户的技术人员,其中具体的职位则包括有商业智能分析师一项。
商业智能分析师往往需要精通数据库知识和统计分析的能力,能够使用商业智能工具,识别或监控现有的和潜在的客户。收集商业情报数据,提供行业报告,分析技术的发展趋势,确定市场未来的产品开发策略或改进现有产品的销售。
商业智能和逻辑分析技能在大数据时代显得特别重要,拥有商业知识以及强大的数据和数学分析背景的IT人才,在将来的IT职场上更能获得大型企业的青睐。不过这些技能并不是一般人都能掌握的,一些公司目前正在招聘统计学家并教授他们有关技术和商业的知识。
三、数据挖掘工程师
数据挖掘工程师,也可以叫做“数据挖掘专家”。数据挖掘是通过分析每个数据,从大量数据中寻找其规律的技术。数据挖掘是一种决策支持过程,它主要基于人工智能、机器学习、模式识别、统计学、数据库、可视化技术等,高度自动化地分析企业的数据,做出归纳性的推理,从中挖掘出潜在的模式,帮助决策者调整市场策略,减少风险,做出正确的决策。
数据挖掘专家或者说数据挖掘工程师掌握的技能,能够为其快速创造财富。当年亚马逊的首位数据挖掘工程师大卫·赛林格(David Selinger)创办的数据挖掘公司,将类似于亚马逊的产品推荐引擎系统销售给在线零售和广告销售商,而这种产品推荐引擎系统,也成为亚马逊有史以来最赚钱的工具。数据挖掘的价值由此可见一斑。
四、咨询顾问(专家)
任何业务部门和任何行业企业,都有IT系统在背后默默无闻地支撑着。在云计算大数据时代,业务面临的挑战和机遇也会给IT系统带来更多要求。在这种情况下,IT系统的规划部署和运维,都要有更为精通的专业人士才能胜任,并满足面向未来大数据分析、云计算服务应用的需要。
纽约蒙特法沃医疗中心(montefioremedical center)的副主席杰克-沃夫(JackWolf)曾经表示,他寻求不仅会建立和使用系统而且还会给予其他员工技术支持的新员工,他说:”新的系统意味着你必须有更多的咨询台来处理更多的咨询量。”当然,这里体现的主要是某个系统的技术支持的功能,但管中规豹我们不难发现,无论是部署初期的物料采购还是运维过程中的金玉良言,都凸显出这种技术咨询顾问的重要性。
五、网络工程师
网络工程师可以说是一个“绿色长青”的职业,网络技术一直以来就处于急需之中,美国人力资源公司罗勃海佛国际(Robert Half International)第三季度IT招聘指数和技能报告指出,网络管理占总需求技能排名中的第二位。对于云计算时代来说,网络在云资源池中(计算、存储、网络)更是扮演着更为重要的作用。
另一方面,IPv6标准、物联网、移动互联等蓬勃发展,使得对于网络工程师尤其是新型网络工程师(移动、IPv6、云计算方向)的人才和技能要求也越来越多。网络工程师也因此而可以细分成多个发展方向,相应的技能要求其侧重也有所不同。比如网络安全、网络存储、架构设计、移动网络等等。
六、移动应用开发工程师
移动应用开发,会随着移动互联网时代的到来变得更受追捧。截至2012年底我国已经有10亿手机用户,移动智能终端用户超过4亿,在移动支付、移动购物、移动旅游、移动社交等方面涌现了大量的移动互联网游戏、应用和创业公司。
移动平台智能系统较多,但真正有影响力的也不外乎iOS、Android、WP、Blackberry等。大量原来PC和互联网上的信息化应用、互联网应用均已出现在手机平台上,一些前所未见的新奇应用也开始出现,并日渐增多。
移动应用开发,由于存有多个平台系统,因此不同的平台开发者其所面临的机遇和挑战也不尽相同。一个很明显的例子就是,当初由Google公司和开放手机联盟领导及开发的基于Linux的安卓系统,在开源之后就给广大开发者(商)带来巨大商机,而坚定选择iOS平台的的开发工程师,也通过苹果生态系统的不断扩建和智能设备的高市场占有,使得较早的一批开发者都赚得盆满钵满。不过在国内由于用户习惯、产业环境和版权保护的问题,移动应用开发者并没有因此而获得相应的收益。
七、软件工程设计师
近年IT业界逐渐涌现出一股软件定义网络(SDN)、软件定义数据中心、软件定义存储(SDS)和软件定义服务器(MoonShot)等浪潮,大有软件定义未来一切IT基础设施的趋势。
PaaS、SaaS、数据挖掘和分析、数据管理和监控、虚拟化、应用开发等等,都是软件工程师大展身手的好舞台。相应的,这些技术领域也对软件工程师的要求会更高,尤其是虚拟化和面向BYOD、云计算、大数据等应用的开发和管理,都需要有更高深的技术支撑。
和算法工程师有点类似的地方在于,软件工程师也需要注重设计模式的使用,一位优秀的工程师通常能识别并利用模式,而不是受制于模式。工程师不应让系统去适应某种模式,而是需要发现在系统中使用模式的时机。
八、数据库开发和管理
篇5
关键词:高职计算机专业计算机基础教学;行业需求;改革原则;课程大纲
中图分类号:G642 文献标识码:A 文章编号:1009-3044(2013)14-3316-02
计算机基础课程是各大中专院校的必修课程,该课程承担着向学生传授计算机基础知识,培训其计算机应用能力的任务,学生可以通过这门课程的学习,了解计算机的基础知识,包括计算机的基本构成、常用应用软件和系统软件的使用、计算机软硬件的排故和维修、常见计算机办公设备的使用和维护等知识,从而使学生具备一定的计算机认知和应用能力。特别是进入二十一世纪后,信息化水平的高低直接或间接地影响着社会的发展,而作为信息化技术的典型代表,计算机技术的应用水平已成为融入社会的必要条件,“电脑盲”已经代替“文盲”成为阻止人们获取知识的另一大障碍。
而另一方面,正由于认识到计算机基础知识普及的重要性,各个学校都比较重视计算机基础课程的开设,除了计算机专业本身,其余专业,如机电、服装、商贸等,都开设了该课程,但问题在于如今各个专业对于计算机基础课的开设并没有因地制宜地根据专业本身选择相应的计算机基础知识进行教学,而是使用统一的教材,采用统一的教案,学生的专业特色并没有在本专业的计算机基础教学中得到体现。鉴于对上述问题的思考,作者本人觉得对于计算机基础课的改革有着一定的必要性。
1 计算机专业就业形式严峻,时不待我
参考由中国第三方机构麦可思研究院独立撰写、社会科学文献出版社出版的2011年就业蓝皮书《2011年中国大学生就业报告》,可以发现在2011年度法学、生物、计算机等原本热门的专业连年就业爆冷,在高职专业中,计算机专业和临床医学、法制文秘、国际金融等一起被定性为10大高失业风险型专业(以下称为红牌专业)。在《报告》中可以发现,部分红牌专业是由于供大于求造成的,而部分红牌专业如计算机专业是由于人才培养质量达不到产业的要求造成的,换句话说,就是社会仍对计算机专业人才有一定的需求量,但由于学校计算机专业的培养模式不到位、学生学习目的盲目等诸多问题,导致学校并不能向这些企业输送合格的专业人才。
在多数的高等职业学校里,所有专业的计算机公共基础课使用的都是统一的教材,日常教学也基本由计算机专业部(或计算机系)承接,授课教师对所有专业的学生学习目的和要求基本一致,这就导致计算机专业学生的学习效果与外界对他们的专业期待有着明显的差距。该文作者最近便遇到学校招生就业处在安排计算机专业学生设计PPT时,提出计算机专业的学生对于文档的排版及字体等格式的设置不到位,他们认为计算机专业的学生必定拥有高超的计算机操作技能,但殊不知,他们的计算机操作能力与商贸或机电的学生水平是一样的。究其原因,就是因为计算机公共基础的教学没有做到因材施教,这个材并不是简单的面向学生个体,而是整个计算机专业本身。对于学习计算机专业的学生来说,没有针对性地根据专业能力发展目标对计算机基础课程进行一定的拓展也会导致之后的专业课程遇到障碍,从而为学生将来的就业蒙上一层阴霾。
2 高职计算机基础教学急需改革
实现对专业本身的因材施教,开设具有专业特色的计算机公共基础课教学,必须对现有的课程进行改革,改革的根本目的是培养能够适应社会具体需求的计算机高职专业学生,根据本文作者对于当前社会上对此类学生基本需求的认识,以同类型的学生为研究对象,将学生必须掌握的操作能力归纳如下:
1)对计算机及计算机网络的发展历史有一定的了解。
2)熟悉计算机软硬件结构,能够独立地进行计算机硬件的组装及系统软件、常用工具及应用的安装与维护。
3)具备一定的网络安全知识,并能熟练使用诸如杀毒软件、防火墙软件等系统辅助软件。
4)具备一定的数据修复及还原能力,在硬盘数据丢失或损坏时,能实施基本的补救措施。
5)熟练使用当前流行的操作系统(如Windows Xp,Windows 7等),并能够掌握系统常用的设置。
6)能够标准化汉字输入技法,掌握五笔输入法,并实现盲打输入,对输入速度和准确率提出一定的要求。
7)使用常用的办公软件来完成实际工作任务,如Word、Excel、Powerpoint等。
8)具备日常网络化办公所需的基本技能,如收发邮件,网络文件共享传输等。
9)能够安装并操作常用办公设备,如打印机、复印机、扫描仪、投影仪和传真机等设备。
3 高职计算机专业基础教学改革的原则
既然提及改革,那就必须得大刀阔斧,但同时应注意遵守一定的原则,对于本课程的改革,我总结了如下几条原则。
1) 实事求是:以真正提高学生的计算机操作能力为目的,不弄虚作假,不应付了事。
2) 讲求效果:为了达到课改的目的,可以“不择手段”,只要是有助于提高学生计算机能力的努力都可以尝试,只要是好的建议或者批评都应该被考虑,广泛听取意见,认真研究。提高课堂的教学效率,进而真正提升学生的计算机水平。
3) 权利对等:尽管以往的课改均提倡以学生为主导的教学基本思想,但真正在实现的时候遇到较大的困难,特别是职业类学校的学生,学生能力的参差不齐以及课堂过程的不配合往往使教师在授课时感受颇累,转而仍然延续相对“轻松”而受教师“欢迎”的传统的教学方式。以学生为主导的思想至少得实现学生及教师的权力对等,教师有评判学生的权力,可以评价学生的学习态度、学习方法、学习能力及学习效果,同样学生也应该享受评价教师的教学态度、教学方法、教学能力及教学效果的权力。这种对等的评价体系的建立使课堂在一种和谐的过程中进行,各取所需,教师对学生的评价可以提升学生的学习积极性、目的性及可判性,学生对教师的评价可以提高教师的课堂可认知性、可改善性。
4 完善教学制衡体系,制定考核细则
一个有效的教学制衡体系是建立在对考核细则进行完善的基础上的,在教学实施过程中,每个对象的评测都由他人进行,不允许出现既是球员又当裁判的情形,这样既能保证教学评测的公平性,也能保证教学评测的完整性。
5 以就业为导向 完善课程大纲
PART I:计算机专业基础理论:计算机发展简史;互联网发展简史;计算机系统构成(硬件系统构成、软件系统构成);计算机周边设备(打印机、复印机、扫描仪、数码相机等)。
PART II:计算机操作系统操作基础:计算机操作系统基础理论;常用操作系统(WINXP)的使用;基于五笔输入法的汉字录入水平训练。
PART III:计算机办公软件操作基础:常用办公软件(WORD、EXCEL、POWERPOINTER)基础;办公软件实用训练(WORD文字排版:广告排版、个人简历、毕业论文及信封/信件等;EXCEL电子表格:课程表、班级通讯录、考试成绩表统计、工资表统计;POWERPOINTER幻灯片:计算机发展史、最喜欢的数码设备介绍等与计算机专业相关的技术或设备介绍。)
PART IV:职业技能拓展:网络化办公(日常电子邮件的收发(Outlook、Foxmail及126邮箱的使用);办公OA系统的使用(推荐通达OA系统));常用办公设备(打印机使用、复印机使用、扫描仪使用、投影仪使用、传真机使用);相关证书(国家计算机一级B等级考试或者江苏省计算机中级考试相关证书、微软OFFICE相关证书)
6 总结
计算机基础教学是学习计算机专业课程的本源,一个好的课程改革方案既能使计算机专业课程教学有更好的延续性,又能充分满足社会的用人要求,如此便能更加紧密地贴合学校的学生培养目的和方向,科学地进行计算机基础的教学可以使计算机专业在职业类学校的开设走得更远更高。
参考文献:
[1] 胡钦太. 基于“多元”教学资源建设的高校计算机基础课程改革探索[J].中国电化教育期刊,2011(5).
- 上一篇:建筑工程教育专业
- 下一篇:跨境电商行业趋势报告
相关期刊
精品范文
10网络监督管理办法