要建設(shè)完善的標(biāo)準(zhǔn)化體系，利用先進的思維與工具十分必要。本文將借用戴明環(huán)的思維，利用PDCA循環(huán)的理念，充分挖掘標(biāo)準(zhǔn)化體系建設(shè)的全過程，以確保標(biāo)準(zhǔn)化體系的充分性、適應(yīng)性與有效性。要建設(shè)標(biāo)準(zhǔn)化體系，有六大要點：

　　1、充分解讀法律法規(guī)與上級文件

　　首先，企業(yè)建設(shè)標(biāo)準(zhǔn)化體系是要確保與法律法規(guī)、上級文件是不相違背的。作為有效的可執(zhí)行標(biāo)準(zhǔn)，基本要求便是合法合規(guī)，因此，在建設(shè)標(biāo)準(zhǔn)體系之前，充分的收集、解讀法律法規(guī)及上級文件，將文件進行整理歸類，詳細解讀其中的關(guān)鍵點，將對本標(biāo)準(zhǔn)體系有要求的條款提取出來備查，用以約束本標(biāo)準(zhǔn)體系的范圍。

　　其次，在方向方面，新建設(shè)的標(biāo)準(zhǔn)化體系要與方針政策相吻合。標(biāo)準(zhǔn)化體系與當(dāng)前重點工作相結(jié)合，一是可以促進工作開展，提煉工作結(jié)果，鞏固為成果；二是可以充分集中有效資源，提升建設(shè)的進度與完成度；三是可以就近運行就近發(fā)現(xiàn)問題，提升標(biāo)準(zhǔn)化體系的適應(yīng)性與充分性。

　　最后，在內(nèi)容方面，要結(jié)合本地實際，以引用加補充的形式體現(xiàn)文件內(nèi)容。比如要做一個有關(guān)網(wǎng)絡(luò)安全方面的企業(yè)標(biāo)準(zhǔn)，在本地標(biāo)準(zhǔn)化文件中可以注明：要充分保護公民隱私權(quán)，所有信息系統(tǒng)收集公民信息必須征得同意（《網(wǎng)絡(luò)安全法》某款），在系統(tǒng)建設(shè)中要事先征得有關(guān)人員的同意，以如何的方式來作為證明材料。這樣層次分明，條理清晰，便可以將法律的大方向、上級的指導(dǎo)意見、本地的落地情況充分體現(xiàn)出來，標(biāo)準(zhǔn)將很難出現(xiàn)方向性問題。

　　2、明確的目標(biāo)

　　企業(yè)要建設(shè)標(biāo)準(zhǔn)化體系，必須要明確目標(biāo)。標(biāo)準(zhǔn)化體系建設(shè)的目標(biāo)，是一句可以說明白目的化。比如《某企業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系》，可以是為了對標(biāo)《網(wǎng)絡(luò)安全法》以及上級下發(fā)的《網(wǎng)絡(luò)安全管理基線》，新的規(guī)章導(dǎo)致了新的要求，從而老的舊的制度不夠完整、不成體系、相互沖突等，所以必須建設(shè)一套體系予以完善。而大的目標(biāo)既然明確了是要補充和完善相關(guān)要求，則小的標(biāo)準(zhǔn)化文件中便可以細化體現(xiàn)小的規(guī)程要求，比如計算機的有關(guān)要求、服務(wù)器的有關(guān)要求、網(wǎng)絡(luò)環(huán)境的有關(guān)要求、機房管理的有關(guān)要求等，以一系列小的可量化的流程目標(biāo)、管理目標(biāo)等，相互結(jié)合支撐起總體目標(biāo)。同時，在單個標(biāo)準(zhǔn)化文件制訂目標(biāo)時必須遵循SMART原則，即目標(biāo)為具體的、可衡量的、可達到的、具有相關(guān)性的、具有時效性的，這樣，具體目標(biāo)設(shè)定才能實現(xiàn)科學(xué)合理，從而確?？傮w目標(biāo)的科學(xué)合理。

　　3、清晰的職責(zé)

　　有了有效的目標(biāo)，即可確定標(biāo)準(zhǔn)化體系的職責(zé)。簡而言之，職責(zé)便是什么人做什么事。在標(biāo)準(zhǔn)化體系職責(zé)層級設(shè)定中，至少需要有三個層級的職責(zé)，領(lǐng)導(dǎo)職責(zé)、管理職責(zé)、執(zhí)行職責(zé)。

　　領(lǐng)導(dǎo)職責(zé)可以概括為維持標(biāo)準(zhǔn)化體系運行的系列工作。領(lǐng)導(dǎo)職責(zé)包括明確標(biāo)準(zhǔn)化體系要解決的問題，確保各方面條款不逾越法律法規(guī)與上級文件，調(diào)整標(biāo)準(zhǔn)化體系建設(shè)的機構(gòu)、人員，設(shè)立標(biāo)準(zhǔn)化體系的工作要求，以及標(biāo)準(zhǔn)化體系的最終審核。領(lǐng)導(dǎo)職責(zé)決定了標(biāo)準(zhǔn)化體系是否要建立、為什么建立、誰來建立、建立的符不符合要求，是否可以運行。

　　管理職責(zé)是承接領(lǐng)導(dǎo)層與執(zhí)行層的最重要環(huán)節(jié)。管理職責(zé)包括落實法律法規(guī)、上級文件的要求，規(guī)劃標(biāo)準(zhǔn)化體系的時間進度、工作標(biāo)準(zhǔn)，做好與前期文件的對接、刪改，每個標(biāo)準(zhǔn)文件具體標(biāo)準(zhǔn)的審核，提出具體改進方案，組織標(biāo)準(zhǔn)化文件的編寫，標(biāo)準(zhǔn)執(zhí)行情況的考核，標(biāo)準(zhǔn)化體系的推廣、培訓(xùn)、版本管理、文件控制等，可以概括為標(biāo)準(zhǔn)的解讀到落地的全程管理要求。管理職責(zé)確保了標(biāo)準(zhǔn)化體系的制度搭建、運行管理、文件管理、推廣應(yīng)用等。

　　執(zhí)行職責(zé)則簡單的多，依照標(biāo)準(zhǔn)化文件中規(guī)定的規(guī)范方法、流程、程度等，開展按部就班的工作。執(zhí)行職責(zé)是否履行到位，決定了標(biāo)準(zhǔn)化文件是否能產(chǎn)生最終的效果。

　　4、可行性高的作業(yè)方法

　　在制訂標(biāo)準(zhǔn)化作業(yè)方法時，可以采用上級規(guī)章加外來引入加本地改造的方法。比如在某企業(yè)網(wǎng)絡(luò)安全管理標(biāo)準(zhǔn)化體系建設(shè)中，要規(guī)范服務(wù)器密碼設(shè)置工作，在上級規(guī)章中要求服務(wù)器密碼必須三十天之內(nèi)進行修改，如果要將籠統(tǒng)的上級要求轉(zhuǎn)化為可執(zhí)行的標(biāo)準(zhǔn)程序，則需要全面考慮各種情況，可能對工作進度造成不良影響。在此時，便可以考慮引入外來標(biāo)準(zhǔn)，比如引入互聯(lián)網(wǎng)企業(yè)的服務(wù)器密碼管理規(guī)章，剔除本地不適用的條款，保留可達成上級要求且本地化具有可執(zhí)行性的條款，即可在最短時間內(nèi)完成一套標(biāo)準(zhǔn)的具體條款。在無法找到適合的外來文件時，則要考慮在原有流程上進行最小化的修改，同時要求各執(zhí)行人詳細評審新標(biāo)準(zhǔn)文件的細節(jié)，確保作業(yè)方法的可執(zhí)行性。

　　5、完善的考核機制

　　標(biāo)準(zhǔn)化體系要運行，離不開完善的考核機制。標(biāo)準(zhǔn)化體系運行的考核標(biāo)準(zhǔn)要遵循以下原則來搭建。

　　一是要圍繞目標(biāo)達成制訂考核方案?？傮w目標(biāo)是否達成決定了標(biāo)準(zhǔn)化體系運行的結(jié)果，必須在考核方案中優(yōu)先考核總體目標(biāo)的達成；各分解目標(biāo)的達成是構(gòu)成總體目標(biāo)的基石，考核的結(jié)果必須與分解目標(biāo)的達成情況相關(guān)。

　　二是要清晰定位問題環(huán)節(jié)。比如在網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系考核中，發(fā)現(xiàn)服務(wù)器殺毒軟件安裝率不達標(biāo)，進而發(fā)現(xiàn)是某臺服務(wù)器未安裝，通過責(zé)任人關(guān)聯(lián)，定位明確事件、責(zé)任人、原因，找到問題的關(guān)鍵癥結(jié)。

　　三是要科學(xué)合并同類問題。當(dāng)考核中發(fā)現(xiàn)了較多同類、同程度的問題，可以合并解決歸類處理，通過事件調(diào)查、指標(biāo)分析、邏輯推演等，同化處理各類問題，避免在問題定位等方面消耗太多時間。

　　四是要以改善問題為目的。考核不是為了處罰人，而是為了促進工作環(huán)節(jié)的運行。通過深入調(diào)查原因，排除各方面干擾，找到問題緣故，通過適當(dāng)?shù)氖侄螌ΠY下藥。比如發(fā)現(xiàn)某問題，到底是執(zhí)行層責(zé)任心不強、能力不足，還是目標(biāo)設(shè)定過高不符合實際，或者客觀環(huán)境造成了影響等，靈活處置，以解決問題為導(dǎo)向，才能對標(biāo)準(zhǔn)化體系起到改進的作用。

　　6、評審與改進

　　標(biāo)準(zhǔn)化體系建設(shè)完畢后，必須執(zhí)行嚴(yán)格的評審工作，才能最終順暢運行。在評審過程中，必須分三個層次執(zhí)行，由領(lǐng)導(dǎo)層評審整個體系是否符合大的方針政策，由管理層評審所有目標(biāo)設(shè)定、管理要求、考核體系、職能職責(zé)等是否可順暢運行，由執(zhí)行層評審各作業(yè)標(biāo)準(zhǔn)是否符合實際。通過了評審，標(biāo)準(zhǔn)化體系便可以初步開始試運行。

　　標(biāo)準(zhǔn)化體系運行過程中，必然會碰到改變原來工作方式方法，造成的短暫不適應(yīng)。在運行過程中，采用先僵化、再優(yōu)化、最后固化的工作法，先參照標(biāo)準(zhǔn)體系嚴(yán)格執(zhí)行，在執(zhí)行過程中若發(fā)現(xiàn)實在不適用、不合理之處，進行改進完善，待改進完善再運行，各種客觀問題均解決之后，將標(biāo)準(zhǔn)固化下來，形成工作標(biāo)準(zhǔn)，引入考核體系，從而支撐目標(biāo)的有效實現(xiàn)。

　　結(jié)論：

　　本文提出的要點，是從實際工作出發(fā)，由綜合考慮人力成本與最優(yōu)方案，折衷后提出的主要關(guān)鍵，以偏而概全。要覆蓋標(biāo)準(zhǔn)化體系的全過程，仍需在實際工作中多做多學(xué)多想，不斷總結(jié)提煉，才能不斷完善，不斷提升，形成更加行之有效的方法，為企業(yè)標(biāo)準(zhǔn)化建設(shè)提供更加科學(xué)的指導(dǎo)。