数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
流程管理（BPM）是流程再造（BPR）的发展和完善。一个流程通常是一项由10个以内的角色按照一定顺序完成，并对下游客户实现某种交付的业务活动序列。通俗的说：条条大路通罗马，最安全快捷的那条，就是流程。
一般流程责任人（Owner）由公司各部门的最高管理者承担。跨部门流程责任人通常由公司分管相应业务的副总裁（高管）担任。业务流程的颗粒度以3～8个角色为宜。
流程责任人（Owner）的责任：建立并维护部门业务流程架构；流程拟制；流程的发布与宣传；员工流程能力建设；流程执行与优化；支持流程审计工作；权利：对业务运行方式的决策权；业务运作资源的使用和调配权；员工激励权；预算支配权。
对于产品多样化程度高的企业，通常需要按照产品（或服务）的大类建立多套流程架构，例如房地产业务、饮料、汽车制造业务等。从信息来源地一次性获取信息，这是流程设计的一个基本原则。
企业的工作可以分为流程型（或者运营性Operation）和项目型两类。项目型工作具有独特性、一次性、不确定性，在目标管理上，适合采用OKR。流程型工作具有持续性、重复性、稳定性，在目标管理上，适合采用KPI。OKR和KPI本质上没有区别。
流程管理本身没有高深的理论和特别实操的工具，主要看管理者对业务的理解程度，对效率的追求，和对风险的平衡。
流程管理一定要有流程分类框架（PCF），这样才能纲举目张，否则就会成为没头苍蝇乱撞。流程分类框架有通用版的，也有行业版的，当然如果有针对你所在行业的最好。例如APQC就分通用版和行业版的。与APQC齐名的，还有信息和通信服务行业的业务流程框架ETOM（Enhanced Telecom Operation Map，增强的电信运营图），供应链管理领域的流程架构SCOR，ITTL中的IT运维流程架构，CMMI软件开发流程架构，IPD集成产品开发架构等。你可以参考这些框架，构建自己公司的流程分类框架。
流程分类框架有两种常见的流程分类逻辑（模式）：POS（Plan，Operation，Support，规划类、运营类、支撑类）法、OES（Operation，Enable，Support，运营类、使能类、支撑类）法。体现了不同的经营理念，
在POS模式中，规划、计划、预算、标准等，都属于规划类。按库存生产、大规模分销、产品生命周期长、市场格局稳定的适合POS法。
OES模式高度体现了以客户为中心的思想。它将公司流程体系分成三层次：第一层，前台面向客户，直接为客户提供价值——端到端的产品或服务的业务类流程；第二层，中后台为响应业务流程的需求，支撑第一层业务流程价值实现的流程；在OES的逻辑中，战略属于间接为客户服务，所以，战略管理降格为使能流程。客户关系管理不是直接为客户创造价值的环节，但能为提升客户满意度、提高营销、销售流程的绩效提供重要支撑，也属于使能流程。第三层，后台共享基础性流程，为运营流程和使能流程提供管控与服务支持。
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网数据专题包含哪些内容
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于凳子经管好书助读；编辑/翻译：数字化转型网Jerry。
