全员绩效考核信息系统完美版.docx
- 文档编号:11479848
- 上传时间:2023-03-01
- 格式:DOCX
- 页数:222
- 大小:1,005.82KB
全员绩效考核信息系统完美版.docx
《全员绩效考核信息系统完美版.docx》由会员分享,可在线阅读,更多相关《全员绩效考核信息系统完美版.docx(222页珍藏版)》请在冰豆网上搜索。
全员绩效考核信息系统完美版
全员绩效考核信息系统完美版
中石化贵州石油分公司
全员绩效管理体系介绍
贵州石油分公司
2011年8月8日
一、贵州石油总体情况简介
中国石油化工股份贵州石油分公司(简称贵州公司),始建于1951年。
现公司下设9个地市分公司,省公司本部设12个管理处室和5个专业中心,拥有大、中型油库10座,拥有遍及全省中心城市、国道、省道、公路主干道及农村的成品油零售网络体系,主要经营汽油、柴油、煤油、润滑油等油品以及非油品业务。
截止2020年末,公司拥有在营加油站761座,净资产31.9亿元,在职员工6253人。
2020年经营总量276万吨,全年营业收入184亿元,是贵州省内唯一一家营业收入超过百亿元的商品流通企业。
二、全员绩效考核管理办法简介
贵州公司根据集团公司文件《中国石化全员绩效考核管理指导意见》的要求,结合自身实际情况,采取“分层管理、按类划分”的原则将全省绩效考核对象划分为“三个层面、七大类型”,构建了贵州公司“全员绩效考核管理体系”。
在具体的考核管理上贵州公司实行“三全”绩效考核办法。
首先是全员考核。
全员考核是指在公司内部能做到自上而下、自下而上、同级之间的全方位考核。
同时贵州公司还在油品销售企业系统内首先实现了对省公司副职领导人员的绩效考核,使全公司的绩效考核对象范围扩展到最大,上至省公司领导,下至加油站一线员工,都有权利和义务参与考核与被考核,实现了真正意义上的“全员绩效考核”。
其次是全程考核。
全程考核是指贵州公司的绩效考核通过对各责任部门、责任人工作指令和工作计划的完成、各级阅办性文件的处理、重要会议精神的贯彻落实、公司领导批示工作的办理以及日常工作纪律和工作秩序等内容,全过程进行监督考核,确保每一项工作按时间进度和规定流程有序运行,实现日日有落实,月月有检查,年终有结果,推动企业各项经营管理工作井然有序地运转。
最后是全面考核。
全面考核是指将经营目标层层分解,工作任务全面量化。
如省公司组织绩效考核对象,可分为专业中心、专业职能部门和支持职能部门。
对于专业中心和专业职能部门,有具体的销售额和销量等可以量化的考核指标,但对于支持职能部门,例如纪检监察处、信息管理处和企业管理处等部门,贵州公司创新地增加了“部门工作计划”、“部门满意度”和“销售系统排名”等考核指标,实现将非量化考核指标全面量化。
三、实行全员绩效考核的意义
(一)实现对管理部门与经营部门的统一考核评价
为体现考核中责任合理分担的原则,贵州公司采取将量化指标及排名指标在相关部门间进行责任分解,计算考核结果时给予不同权重的方式进行部门考核。
如成品油经营量指标,责任分解到经营管理处、商业客户中心、物流中心、零售管理中心,权重分别为20%、20%、15%、45%。
对既无量化指标、又无排名指标的管理部门(即非量化指标部门,如政工办公室、纪检监察处等),贵州公司采用按所有量化指标部门“量化指标完成情况”平均得分和“量化指标在销售系统中的排名情况”平均得分并确定权重来进行考核,这种考核方式有效解决了对非量化指标部门进行量化考核这一公认的难题,从而实现了对管理部门与经营部门的统一考核评价
(二)组织绩效考核与个人绩效考核联动
以全公司组织绩效为核心,层层分解到各层级、各责任单位,再将个人绩效与组织绩效挂钩,所有个人绩效均受其所在组织绩效的影响,以突出组织绩效中团队合作贡献的因素,再根据个人绩效考核差异来体现个体薪酬差异,以反映个人努力结果的不同。
例如:
省公司副职领导人员的考核绩效,受其所分管部门工作效果及考核结果的影响(权重占60%);部门负责人的考核结果,直接受其负责部门的工作绩效考核结果的影响(权重占60%)。
四、全员绩效考核管理信息系统简介
面对新形势,贵州公司原有的传统手工绩效管理方式已难以满足现代管理和发展的需要,主要表现在:
公司各个层面的绩效考核管理基本处于单机或手工管理状态,相关信息传递均是依靠人工或办公系统完成,无法对考核情况和结果进行全面的统计、查询及分析评价,在一定程度上制约了我公司的发展,不利于企业应对竞争激烈的市场环境。
为适应公司现在及未来发展的要求,我公司依托现代信息技术,率先在油品销售企业系统内开展全员绩效考核管理信息系统试点工作,将传统手工的绩效考核模式进行标准化、系统化、信息化,实现全员绩效考核工作及时、高效、公开,以达到满足公司不断发展与壮大的需要。
(一)建立全员绩效考核信息系统的必要性
1、根据贵州公司目前业务需求和未来发展的需要,建立适合公司自身发展需要的绩效考核管理平台。
一方面要满足贵州公司自身的需要,另一方面要满足中国石化总部打造统一管理平台的要求。
需要考核系统满足贵州公司多用户并发操作、多业务口径等的需求,此外,还应具有优越的系统人机交互响应性能和快速的响应速度;
2、考核系统满足绩效管理方案实施的要求,达到对各单位各项指标考核奖惩的准确性、及时性,并能够建立绩效管理基础资源数据库,满足绩效管理和应用的需求;
3、通过此系统的建设,为贵州公司各专业管理部门及二级单位的绩效管理工作搭建一个高效率、高标准,考核信息公开、透明的技术平台,系统要界面美观、操作方便、安全可靠、易于维护;
4、系统有良好地可扩展性,能够实现与公司其他系统的接口。
同时考虑可以今后引进先进的绩效考核管理理念,与贵州公司的个性化需求相结合,提升贵州公司的绩效管理水平。
(二)全员绩效考核信息系统的结构图
绩效考核评价
核心数据库
考核实施
查询分析
统计报表
考核机构
指标体系
绩效工资
考核用户
员工自助、信息平台、报表与图表定制、系统接口、系统维护等
计算模型
考核方案
绩效考核评价系统
绩效反馈
(三)全员绩效考核信息系统功能
1、考核机构管理
本系统管理的机构是绩效考核的对象机构,相关的机构信息可以通过数据接口与eHR系统的组织机构实现数据共享。
在实际的考核过程中,考核是分层次进行的,下级单位填报的指标数据是根据管理层次逐级上报的。
所以组织机构的层次关系通常也决定了考核数据的上报流程。
2、考核用户管理
通过本系统进行绩效考核,则绩效考核的过程是考核主管部门和下属单位或部门的用户操作本系统的数据和功能的过程。
业务实现是“数据、功能、用户”三个主体相互作用的结果。
本处管理的用户是参与绩效考核的所有用户,系统采用“用户实名制”进行管理,相关的人员信息可以通过数据接口与eHR系统的人员管理模块实现数据共享。
3、考核方案管理
考核方案由考核对象、考核分类、指标项、采集方法、指标权重、计算模型、分析方法、统计报表与图表、考核流程、奖励方法等有机组合而成。
4、指标体系管理
绩效考核需要根据企业战略、管理目标和业务特点选择合适的考核方法(如平衡计分卡、360度、EVA等)并设计合适的考核指标体系。
对于大型企业而言,指标体系是多层次和多维度的。
在实际的考核实施中,往往会根据当时的实际情况需要制订不同的考核方案,每一个考核方案将选择指标体系中一部分进行考核和评价。
指标体系的管理是绩效考核系统的基石。
5、计算模型管理
该模块管理所有的指标计算模型和数值分析方法。
从计算数学的角度出发,指标计算模型和数值分析方法在本质上都可以表达为指标值或者指标计算结果集为变量的数学计算的函数或函数集。
为了保证在配置不同的考核方案中都能够引用这些计算函数,就需要将这些计算函数标准化为通用的计算模型。
6、绩效工资管理
在确定各单位考核得分后,根据上级单位绩效工资总额,确定各下级单位的绩效工资总额分配计划。
7、考核实施管理
根据目前的项目需求,考核指标主要分为四类:
综合指标考核管理;专业指标考核管理;挖潜增效指标管理;适时性重点指标管理。
企业实施考核项目首先需要根据考核目标确定考核主题和考核计划期,其次是确定采用的考核方案、使用的指标体系、数值计算模型、综合排名方法,最后是在系统中设定考核机构、用户权限并组织数据采集等。
8、查询分析
系统配置有各类缺省条件查询、固定条件查询、灵活条件查询等功能模块,供用户直接使用。
9、统计报表
统计报表与图表包括定制、浏览、导出和打印等功能。
根据呈报时间分为:
年报、季报、月报、无固定期,可按不同时段提取。
系统根据业务需要会预设《综合指标考核统计表》、《单位、部门专业指标考核统计表》、《挖潜增效指标考核统计表》、《适时性重点指标考核统计表》、《绩效考核综合表》等等。
常用的分析图表主要是二维图表和三维图表。
该模块管理系统中需要的二维和三维分析图表。
10、绩效反馈
在考核实施过程结束后,需要依据考核结果执行相关信息公布、绩效奖励或惩罚措施,必要时还需要对本次考核项目及相关考核方案等进行改进,以及处理考核实施过程中的遗留问题和反馈相关信息。
11、员工自助、信息平台等其他功能
员工自助和综合信息平台用于各级机构和用户之间的信息交流。
12、系统后台定制、维护与管理功能
系统后台定制、维护与管理模块能够定制功能管理、角色管理、用户管理、角色信息项权限限制、信息集管理、信息项管理以及信息值管理等模块,对系统后台进行管理。
(四)绩效考核系统的特点
1、大型企业模式。
系统以中国石化集团型企业模式为基础进行体系结构设计,能够很好地满足贵州公司多元化业务考核和未来业务发展的要求;
2、功能齐全实用。
功能模块齐全,系统运行稳定,部分模块已在中国石化集团的下属企业使用多年;
3、查询方便灵活。
系统配置有各类缺省条件查询、固定条件查询、灵活条件查询等功能,供用户直接使用;
4、报表功能强大。
报表定制、报表分组、灵活汇总、分类台帐等,并提供表内校验、表间检验、报表反查、报表存档;
5、考核业务可定制。
系统提供考核方案、考核主体、考核对象、指标体系、计算模型、查询条件、统计报表等多方面的定制功能,保证了各类考核业务实施时的可定制性;
6、系统性能优越。
系统平台具有运行中国石化100万人数据保持高速响应的优越性能。
五、下一步工作安排
(一)根据绩效考核总体目标完善《全员绩效考核管理办法》;
(二)进一步优化绩效考核信息系统,确保绩效考核管理工作稳步推进;
(三)加大绩效考核管理宣传和执行力度,努力提升员工工作积极性和行为导向;
(四)继续深化绩效考核管理,进一步优化人力资源配置,形成“以全员绩效为中心”的企业文化。
⏹操作系统安全基线技术要求
1.
⏹AIX系统安全基线
◆系统管理
通过配置操作系统运维管理安全策略,提高系统运维管理安全性,详见表1。
表1AIX系统管理基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
1
限制超级管理员权限的用户远程登录
PermitRootLoginno
限制root用户远程使用telnet登录(可选)
2
使用动态口令令牌登录
安装动态口令
3
配置本机访问控制列表(可选)
配置/etc/hosts.allow,
安装TCPWrapper,提高对系统访问控制
◆用户账号与口令
通过配置操作系统用户账号与口令安全策略,提高系统账号与口令安全性,详见表2。
表2AIX系统用户账户与口令基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
4
限制系统无用默认账号登录
daemon(禁用)
bin(禁用)
sys(禁用)
adm(禁用)
uucp(禁用)
nuucp(禁用)
lpd(禁用)
guest(禁用)
pconsole(禁用)
esaadmin(禁用)
sshd(禁用)
清理多余用户账号,限制系统默认账号登录,同时,针对需要使用的用户,制订用户列表,并妥善保存
5
控制用户登录超时时间
10分钟
控制用户登录会话,设置超时时间
6
口令最小长度
8位
口令安全策略(口令为超级用户静态口令)
7
口令中最少非字母数字字符
1个
口令安全策略(口令为超级用户静态口令)
8
信息系统的口令的最大周期
90天
口令安全策略(口令为超级用户静态口令)
9
口令不重复的次数
10次
口令安全策略(口令为超级用户静态口令)
◆日志与审计
通过对操作系统的日志进行安全控制与管理,提高日志的安全性,详见表3。
表3AIX系统日志与审计基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
10
系统日志记录(可选)
authlog、sulog、wtmp、failedlogin
记录必需的日志信息,以便进行审计
11
系统日志存储(可选)
对接到统一日志服务器
使用日志服务器接收与存储主机日志,网管平台统一管理
12
日志保存要求(可选)
6个月
等保三级要求日志必须保存6个月
13
配置日志系统文件保护属性(可选)
400
14
修改日志文件保护权限(可选)
400
修改日志文件authlog、wtmp、sulog、failedlogin的权限管理员账号只读
◆服务优化
通过优化操作系统资源,提高系统服务安全性,详见表4。
表4AIX系统服务优化基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
15
discard服务
禁止
网络测试服务,丢弃输入,为“拒绝服务”攻击提供机会,除非正在测试网络,否则禁用
16
daytime服务
禁止
网络测试服务,显示时间,为“拒绝服务”攻击提供机会,除非正在测试网络,否则禁用
17
chargen服务
禁止
网络测试服务,回应随机字符串,为“拒绝服务”攻击提供机会,除非正在测试网络,否则禁用
18
comsat服务
禁止
comsat通知接收的电子邮件,以root用户身份运行,因此涉及安全性,除非需要接收邮件,否则禁用
19
ntalk服务
禁止
ntalk允许用户相互交谈,以root用户身份运行,除非绝对需要,否则禁用
20
talk服务
禁止
在网上两个用户间建立分区屏幕,不是必需服务,与talk命令一起使用,在端口517提供UDP服务
21
tftp服务
禁止
以root用户身份运行并且可能危及安全
22
ftp服务(可选)
禁止
防范非法访问目录风险
23
telnet服务
禁止
远程访问服务
24
uucp服务
禁止
除非有使用UUCP的应用程序,否则禁用
25
dtspc服务(可选)
禁止
CDE子过程控制不用图形管理则禁用
26
klogin服务(可选)
禁止
Kerberos登录,如果站点使用Kerberos认证则启用
27
kshell服务(可选)
禁止
Kerberosshell,如果站点使用Kerberos认证则启用
◆访问控制
通过对操作系统安全权限参数进行调整,提高系统访问安全性,详见表5。
表5AIX系统访问控制基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
28
修改Umask权限
022或027
要求修改默认文件权限
29
关键文件权限控制
passwd、group、security的所有者必须是root和security组成员
设置/etc/passwd,/etc/group,
/etc/security等关键文件和目录的权限
30
audit的所有者必须是root和audit组成员
/etc/security/audit的所有者必须是root和audit组成员
31
/etc/passwdrw-r--r--
/etc/passwd目录权限为644所有用户可读,root用户可写
32
/etc/grouprw-r--r--
/etc/grouproot目录权限为644
所有用户可读,root用户可写
33
统一时间
接入统一NTP服务器
保障生产环境所有系统时间统一
⏹Windows系统安全基线
◆用户账号与口令
通过配置操作系统用户账号与口令安全策略,提高系统账号与口令安全性,详见表6。
表6Windows系统用户账号与口令基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
1
口令必须符合复杂性要求
启用
口令安全策略(不涉及终端及动态口令)
2
口令长度最小值
8位
口令安全策略(不涉及终端)
3
口令最长使用期限
90天
口令安全策略(不涉及终端)
4
强制口令
10次
口令安全策略(不涉及终端)
5
复位账号锁定计数器
10分钟
账号锁定策略(不涉及终端)
6
账号锁定时间(可选)
10分钟
账号锁定策略(不涉及终端)
7
账号锁定阀值(可选)
10次
账号锁定策略(不涉及终端)
8
guest账号
禁止
禁用guest账号
9
administrator(可选)
重命名
保护administrator安全
10
无需账号检查与管理
禁用
禁用无需使用账号
◆日志与审计
通过对操作系统日志进行安全控制与管理,提高日志的安全性与有效性,详见表7。
表7Windows系统日志与审计基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
11
审核账号登录事件
成功与失败
日志审核策略
12
审核账号管理
成功与失败
日志审核策略
13
审核目录服务访问
成功
日志审核策略
14
审核登录事件
成功与失败
日志审核策略
15
审核策略更改
成功与失败
日志审核策略
16
审核系统事件
成功
日志审核策略
17
日志存储地址(可选)
接入到统一日志服务器
日志存储在统一日志服务器中
18
日志保存要求(可选)
6个月
等保三级要求日志保存6个月
◆服务优化
通过优化系统资源,提高系统服务安全性,详见表8。
表8Windows系统服务优化基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
19
Alerter服务
禁止
禁止进程间发送信息服务
20
Clipbook(可选)
禁止
禁止机器间共享剪裁板上信息服务
21
ComputerBrowser服务(可选)
禁止
禁止跟踪网络上一个域内的机器服务
22
Messenger服务
禁止
禁止即时通讯服务
23
RemoteRegistryService服务
禁止
禁止远程操作注册表服务
24
RoutingandRemoteAccess服务
禁止
禁止路由和远程访问服务
25
PrintSpooler(可选)
禁止
禁止后台打印处理服务
26
AutomaticUpdates服务(可选)
禁止
禁止自动更新服务
27
TerminalService服务(可选)
禁止
禁止终端服务
◆访问控制
通过对系统配置参数调整,提高系统安全性,详见表9。
表9Windows系统访问控制基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
28
文件系统格式
NTFS
磁盘文件系统格式为NTFS
29
桌面屏保
10分钟
桌面屏保策略
30
防病毒软件
安装赛门铁克
生产环境安装赛门铁克防病毒最新版本软件
31
防病毒代码库升级时间
7天
32
文件共享(可选)
禁止
禁止配置文件共享,若工作需要必须配置共享,须设置账号与口令
33
系统自带防火墙(可选)
禁止
禁止自带防火墙
34
默认共享IPC$、ADMIN$、C$、D$等
禁止
安全控制选项优化
35
不允许匿名枚取SAM账号与共享
启用
网络访问安全控制选项优化
36
不显示上次的用户名
启用
交互式登录安全控制选项优化
37
控制驱动器
禁止
禁止自动运行
38
蓝屏后自动启动机器(可选)
禁止
禁止蓝屏后自动启动机器
39
统一时间
接入统一NTP服务器
保障生产环境所有系统时间统一
◆补丁管理
通过进行定期更新,降低常见的漏洞被利用,详见表10。
表10Windows系统补丁管理基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
40
安全服务包
win2003SP2
win2020SP1
安装微软最新的安全服务包
41
安全补丁(可选)
更新到最新
根据实际需要更新安全补丁
⏹Linux系统安全基线
◆系统管理
通过配置系统安全管理工具,提高系统运维管理的安全性,详见表11。
表11Linux系统管理基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
1
安装SSH管理远程工具(可选)
安装OpenSSH
OpenSSH为远程管理高安全性工具,保护管理过程中传输数据的安全
2
配置本机访问控制列表(可选)
配置/etc/hosts.allow,
安装TCPWrapper,提高对系统访问控制
◆用户账号与口令
通过配置Linux系统用户账号与口令安全策略,提高系统账号与口令安全性,详见表12。
表12Linux系统用户账号与口令基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
3
禁止系统无用默认账号登录
1)Operator
2)Halt
3)Sync
4)News
5)Uucp
6)Lp
7)nobody
8)Gopher
禁止
清理多余用户账号,限制系统默认账号登录,同时,针对需要使用的用户,制订用户列表进行妥善保存
4
root远程登录
禁止
禁止root远程登录
5
口令使用最长周期
90天
口令安全策略(超级用户口令)
6
口令过期提示修改时间
28天
口令安全策略(超级用户口令)
7
口令最小长度
8位
口令安全策略
8
设置超时时间
10分钟
口令安全策略
◆日志与审计
通过对Linux系统的日志进行安全控制与管理,提高日志的安全性与有效性,详见表13。
表13Linux系统日志与审计基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
9
记录安全日志
authpriv日志
记录网络设备启动、usermod、change等方面日志
10
日志存储(可选)
接入到统一日志服务器
使用统一日志服务器接收并存储系统日志
11
日志保存时间
6个月
等保三级要求日志必须保存6个月
12
日志系统配置文件保护
400
◆服务优化
通过优化Linux系统资源,提高系统服务安全性,详见表14。
表14Linux系统服务优化基线技术要求
序号
基线技术要求
基线标准点(参数)
说明
13
ftp服务(可选)
禁止
文件上传服务
14
sendmail服务
禁止
邮件服务
15
klogin服务(可选)
禁止
Kerberos登录,如果站点使用Kerberos认证则启用
16
kshell服务(可选)
禁止
Kerberosshell,如果站点使用Kerberos认证则启用
17
ntalk服务
禁止
newtalk
18
tftp服务
禁止
以root用户身份运行可能危及安全
19
imap服务(可选)
禁止
邮件服务
20
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 全员 绩效考核 信息系统 完美
![提示](https://static.bdocx.com/images/bang_tan.gif)