方案编写技巧

1、在公司作为一名售前工程师会有大量的方案策划落到头上，这些方案 里小的有几十万，大的有上千万。如何写好方案一直是我们很关注的 事情。沟通是必要的，那首先要明白相互的倾向，这样就便于达成一 致，售前支持也不列外，普通大众到什么范围而我们基本上都是在方案提交前一两天接到写方案的任务， 也不能不 做，只好心里大骂一句，骂完后就打电话搞清楚别人的要求，边问就 边构思整个方案的推导思路和结构提纲。所以我其实也特别紧张，注意力也特别集中，大脑也高速反应，基本 上几分钟电话或面谈完思路基本就有了， 然后该干嘛干嘛，找一些零 散的小时间把思路不断推导一下，然后到了一个比较安静和完整的时 间前才开始写，这个时候基

2、本上要写的话都想清楚了， 只需要不断敲 字，敲字的时候也是注意力也特别集中，大脑也高速反应，越写思路 越开，很快也就完工了。写方案不难，知道怎么写才难。关于写方案我总结一点，结构化地去组织你的思想。有结构就有思路，有思路就有方案。另外真正写方案的人，对自己写过的方案是永远不会满意的， 只有这 样，每次都会进步一点点，解决方案水平质量就会随公司能力不断增 长。当然我曾经问过很多人，你到底为什么写不出好的方案呢？ 基本上原因可以归为四类:1.1第一种是没有体系一旦用户要求提供关于网络的方案， 很多人大脑是一片空白，完全不 知道从哪里下手。很多人说起自己的产品来，好像知道不少卖点，不 过真要写出来，

3、又觉得无从下笔。这种情况一般是写方案者不熟悉自己产品体系造成的， 知道一两个甚 至更多的产品卖点不难，但难就难在成体系，知识就是成体系的点构 成的，而不是一句离散的说法构成的。因为我们这个行业从业人员说句不客气的话， 大部分对所销售实施的 管理系统并没有很深入的研究，都是半路出家，从头开始，在学习过 程中熟悉，在熟悉过程中领悟。所以一下子去驾驭一个整体方案是很 痛苦的。只有当一个人对一个产品思路有体系以后， 才能够写出完整 的方案，否则就是一个单元也要费尽脑汁。所以一个人要想写好一个方案，首先要把自己产品的来龙去脉，功能 模块，适应领域，典型客户实施情况有一个全面的了解，这样才能建 立一个完整

4、的知识体系，然后逐步补充竞争对手知识和一些技术性知 识，不断深化自己的知识体系。1.2第二种是没有思路有很多用户看多了模板化的方案以后，想看一些针对他们自己的业务 的个性化内容，这个时候有的人按照标准方案模板修改还勉强能对 付，但对于个性化内容针对性方案就速手无策了。这种情况从根本上讲还是写方案者不熟悉企业业务造成的，写方案， 特别是针对性方案不仅仅要求了解企业的需求， 而且要知道这些需求 是在何种业务需求下产生的，用户提出这样的要求到底想解决什么问 题，把这个问题找出来，一般针对性解决思路就有了，有了思路，自 然可以很好的写方案。所以一个人要写好方案，还需要了解下游客户的业务，了解业务最有

5、效的方法就是亲自做几次详尽的业务调研， 有了业务调研做基础，在 调研过程中把握用户关注，重难点问题，自然可以比较好的确定方案 的个性化内容思路。解决方案就是把客户的利益和产品特性之间建立一个逻辑性的桥梁。1.3第三种是没有素材一般不经常写方案的人，在写一个方案的时候，即使有想法，有思路， 但往往也会很累，就是因为缺少足够的素材。很多项目现在都是投标， 不同用户可能有不同投标的要求，这样很难用一个方案去适应所有的 用户，因此在每个方案中都有一些需要准备的内容。这些内容基本上是通用的，但如果没有足够积累每次编制方案就需要 花费大量时间去准备，造成方案完成周期过长。所以写好方案必须具备这三个条件，第

6、一方案编制者对企业业务要很 熟悉，或者有相关业务调研经验，第二方案编制者对产品非常熟悉， 至少对自己产品功能模块作用很清楚，第三方案编制者手上有大量可 公用的素材库。1.4第四种是没有层次 很多人刚和用户接触没有多久，为了表现自己对客户的重视，马上表 示要提供方案，当然有的客户刚刚开始选型，也不知道到底要什么搞， 也要供应商马上提供一个方案。结果拍胸脯容易，写方案难，自己写不出来只好求公司，公司没有安 排专人了解情况，只好按模板制作一个，用户一看几个供应商内容都 差不多，觉得不好，又总结出一些个性化要求，于是大家有开始折腾 第二轮方案。其实方案编制在不同阶段有不同策略， 不要轻易提供方案。刚开

7、始接 触是可以提供项目合作建议书，类似可行性报告，项目需要考察软件 技术，可以提供标准的产品技术白皮书，到了经过售前调研，有所准 备，在演示前后阶段和其它竞争对手刺刀见红的时候， 才在知己知彼 的基础上提供解决方案或者投标书。过早提供方案只能匆匆了事，时间紧急，质量自然不高，自然也就觉 得方案难写。想急就又能解决问题的事情，本来就是一般人做不来的。 方案想要写得好，一定要用心，用心就一定要耗时间，指望用几个小 时写出一个高质量的方案是不可能的。 如果你做了精心调研，你写不 出一个好方案唯一缺的是技巧。写方案是一种技巧性工作，明白了这 一点，大家都可以经过练习写出好的方案。2.1第一个容易犯的错

8、误：只有论点，没有论证不好的解决方案粗看起来非常厚重， 其实都是功能罗列，像产品手册 摘要版，不像方案书。不好的方案是一大堆内容，淹没在一堆纸里面，也不知道想说什么，给你一个厚度，证明我们的工作质量很高。我们国内许多的企业客户特别是大型企业都很在乎这点，认为可以从方案厚薄中看出对项目重 视程度。如果你做了精心调研，你写不出一个好方案唯一缺的是技巧。写方案 是一种技巧性工作，有个金字塔式的写做原理，也就是说文章一定是 有结构的。所以真正好的方案，不一定厚，但能看出你用心，你认真 现在的解决方案一个不好的倾向是"长、厚、全"，看起来面面俱到， 其实对决策者没有帮助。所有的方案无

9、差异性，每家供应商都说自己 能解决这些问题，而且都有成功案例。结果所有的方案都无法给决策者简明的判断依据， 不得不费更大劲去 做产品演示和用户考察。其实很少有企业高管不知道自己的毛病，在企业你随便去找一个人， 对问题都能讲一通，在企业你费很大劲，可能都找不到一个人能告诉 你这些问题可以怎样去解决。通观这个方案并没有研究为什么企业会产生这么多问题？问题是这些问题是什么产生的？为什么出这么多问题？而是不断说 "我能！我 能！选我，选我！"。如果不能找到解决这些问题的原因，简单地去解决这些现象，就象治病不能治根一样。这样一个模板化，自我膨胀化的方案想打动用户的心是非常困难的。不好

10、的解决方案最大的问题就象写一篇议论文，能够发现问题（这个也是模板化的，可惜中国企业大部分没有意识到自己很多问题并不少 见，总以为自己是特殊的一类企业），提出答案（搞信息化），但没有 论证（为什么搞信息化和企业管理进步有联系呢？）。没有论证的东西不管内容陈列得多么繁复， 名词多么吓人，但是无法 打动用户，特别是那种理性的用户。看到方案时候，其实很多用户下不了决心，他会感觉每家都差不多。如果从没看过方案的人，突然看到这几个方案，你为什么会感觉某个 方案写得好呢，关键是有的方案图画的好，通过图，通过表，会感觉 这个公司还不错，很规范。但对内容认可程度并不高，实际上没看懂。2.2第二个容易犯的错误：业

11、务解决方案成为功能列表解决方案省事的一种方法就是将产品功能描述作为技术方案内容进 行罗列，或者参照软件用户手册罗列，这种解决方案不是按照用户业 务去准备的内容，而是按照软件商自己的喜好去编制的解决方案是很 难得到用户认可的。大凡按照功能列表组织的解决方案用户会有一个体会，庞大而庸长，但要看到自己想看到的部分非常困难。而且这种方案还有一个特点，一个问题反反复复的提，在业务背景中 指出某个问题，讲一通，在价值分析中又重点解释一通，到了功能介 绍时又将某个问题来龙去脉概要说明一下， 给用户感觉是一堆资料的 堆积，哪里体现出了方案的针对性呢？按功能列表准备方案的做法在很长一段时间内不会消失， 这和普遍

12、都 是4P销售人员，还缺少SPIN（顾问式）销售人员有关，在资源不足的情 况下，要保证效率就只能提供功能列表方案了。本文从网络安全工程的角度探讨一份网络安全方案的编写介绍网络安全方案设计的注意点以及网络安全方案的编写框架最后利用一个案例说明网络安全的需求以及针对需求的设计方案以及完 整的实施方案.网络安全方案概念网络安全方案可以认为是一张施工的图纸 ，图纸的好坏，直接影响到 工程的质量.总的来说，网络安全方案涉及的内容比较多，比较广，比 较专业和实际.网络安全方案设计的注意点对于一名从事网络安全的人来说，网络必须有一个整体，动态的安全 概念.总的来说，就是要在整个项目中，有一种总体把握的能力，

13、不能 只关注自己熟悉的某一领域，而对其他领域毫不关心，甚至不理解，这 样写不出一份好的安全方案.因为写出来的方案，就是要针对用户所遇到的问题，运用产品和技术 解决问题.设计人员只有对安全技术了解的很深，对产品线，了解的很 深,写出来的方案才能接近用户的要求.评价网络安全方案的质量一份网络安全方案需要从以下 8个方面来把握 .1, 体现唯一性 ,由于安全的复杂性和特殊性 , 唯一性是评估安全方案 最重要的一个标准 .实际中 , 每一个特定网络都是唯一的 , 需要根据实 际情况来处理 .2, 对安全技术和安全风险有一个综合把握和理解 , 包括现在和将来可 能出现的所有情况 .3, 对用户的网络系统

14、可能遇到的安全风险和安全威胁 ,结合现有的安 全技术和安全风险 , 要有一个合适 , 中肯的评估 , 不能夸大 ,也不能缩 小.4, 对症下药 , 用相应的安全产品 , 安全技术和管理手段 , 降低用户的网 络系统当前可能遇到的风险和威胁 , 消除风险和威胁的根源 , 增强整 个网络系统抵抗风险和威胁的能力 , 增强系统本身的免疫力 .5, 方案中要体现出对用户的服务支持 . 这是很重要的一部分 . 因为产 品和技术 , 都将会体现在服务中 , 服务来保证质量 , 服务来提高质量 .6, 在设计方案的时候 , 要明白网络系统安全是一个动态的 , 整体的, 专 业的工程 , 不能一步到位解决用户

15、所有的问题 .7, 方案出来后 , 要不断的和用户进行沟通 , 能够及时的得到他们对网 络系统在安全方面的要求 , 期望和所遇到的问题 .8, 方案中所涉及的产品和技术 , 都要经得起验证 , 推敲和实施 , 要有理 论根据 , 也要有实际基础 .网络安全方案的框架总体上说 , 一份安全解决方案的框架涉及 6大方面 , 可以根据用户的实际需求取舍其中的某些方面1, 概要安全风险分析2, 实际安全风险分析3, 网络系统的安全原则4, 安全产品5, 风险评估6, 安全服务 网络安全案例需求 网络安全的唯一性和动态性决定了不同的网络需要有不能的解决方 案.通过一个实际的案例 , 可以提高安全方案设计

16、能力 .项目名称是 :超越信息集团公司 （公司名为虚构 ）网络信息系统的安全 管理项目要求 集团在网络安全方面提出 5方面的要求 :1, 安全性全面有效的保护企业网络系统的安全 ,保护计算机硬件 ,软件, 数据, 网络不因偶然的或恶意破坏的原因遭到更改 ,泄漏和丢失 ,确保数据 的完整性 .2, 可控性和管理性可自动和手动分析网络安全状况 , 适时检测并及时发现记录潜在的安 全威胁,制定安全策略 ,及时报警 ,阻断不良攻击行为 ,具有很强的可 控性和管理性 .3, 系统的可用性在某部分系统出现问题的时候 , 不影响企业信息系统的正常运行 , 具 有很强的可用性和及时恢复性 .4, 可持续发展

17、满足超越信息集团公司业务需求和企业可持续发展的要求 , 具有很强 的可扩展性和柔韧性 .5, 合法性 所采用的安全设备和技术具有我国安全产品管理部门的合法认证 . 工作任务该项目的工作任务在于四个方面 :1, 研究超越信息集团公司计算机网络系统 （包括各级机构 , 基层生产 单位和移动用户的广域网 ）的运行情况 （ 包括网络结构 , 性能, 信息点 数量, 采取的安全措施等 ）, 对网络面临的威胁以及可能承担的风险进 行定性与定量的分析和评估 .2, 研究超越信息集团公司的计算机操作系统 （ 包括服务器操作系统 , 客户端操作系统等 ）的运行情况 （包括操作系统的版本 , 提供的用户权 限分配

18、策略等 ）, 在操作系统最新发展趋势的基础上 , 对操作系统本身 的缺陷以及可能承担的风险进行定性和定量的分析和评估 .3, 研究超越信息集团公司的计算机应用系统 （包括信息管理信息系统 办 公 自 动 化 系 统 , 电 网 实 时 管 理 系 统 , 地 理 信 息 系 统 和 Internet/Intranet 信息发布系统等 ）的运行情况 （ 包括应用体系结构 开发工具 , 数据库软件和用户权限分配策略等 ）, 在满足各级管理人员 业务操作人员的业务需求的基础上，对应用系统存在的问题，面临的 威胁以及可能承担的风险进行定性与定量的分析和评估 .4, 根据以上的定性和定量的评估，结合用户

19、需求和国内外网路安全最 新发展趋势，有针对地制定卓越信息集团公司计算机网络系统的安全 策略和解决方案，确保该集团计算机网络信息系统安全可靠的运行. 解决方案设计总结一下，需要我们了解的有以下这几方面的内容交流和需要了解的内容通常包括：1. 用户的组织机构，信息化的现状，现有的硬件设备、网络情况、正 在使用的软件系统情况；2. 新系统的规划、目标、规模，要求等，包括用户对系统的安全性、 可靠性、易用性、扩展性的要求；3. 业务内容、业务流程系统的现状，软件功能需求；4. 平台和数据库的选型；5信息安全、存储的需求；6. 对软件开发机制的认识；7. 用户感兴趣的热点技术；交流应该广泛，不要只限于项

20、目的具体负责人，如果有条件，可以拜 访更上级的用户，以及各部门的主要负责人或技术权威，尽量了解用 户的对项目的认识和想法，交流和拜访中要善于识别用户的身份， 抓 住对项目有决定权、影响大的用户的想法，留意他们对项目感兴趣的 地方。以便在方案中有所针对性。引导用户向本公司的擅长的技术路线和产品特点上。可以将以往做过 项目的情况、功能特点讲给用户，最好是借助演示，这是用户会告诉 你哪些是他感兴趣的，哪些是没有意思的，其它对手的产品是什么样 的等等。这样便于与用户进行深入的交流，找到与用户相互的共鸣点。 跟踪和了解对手情况，了解同类产品的现状，这是一个长期积累的过 程，分析对手的产品和解决方案可能的

21、特点，找到或提出比对手有新意的、能吸引用户的系统亮点。当然，这些亮点的提出必须先考虑自 己的技术实力和项目的投资规模。点点网络安全公司（公司名为虚构）通过招标，以150万的工程造价得 到了该项目的实施权.在解决方案设计中需要包含九方面的内容：公司背景简介，超越信息集团的安全风险分析，完整网络安全实施方案 的设计,实施方案计划，技术支持和服务承诺，产品报价,产品介绍，第 三方检测报告和安全技术培训一份网络安全设计方案应该包括九个 方面：1. 公司背景简介，2. 安全风险分析，3. 解决方案，4. 实施方案，5. 技术支持和服务承诺，6. 产品报价，7. 产品介绍，8. 第三方检测报告9. 安全技术培训 .具体来讲一. 公司背景简介介绍点点网络安全公司的背景需要包括 :公司简介,公司人员结构 ,曾 经成功的案例 , 产品或者服务的许可证或认证 .1, 点点网络安全公司简介2, 公司的人员结构3, 成功的案例4, 产品的许可证或服务的认证5, 超越信息集团实施网络安全意义二 . 安全风险分析 对网络物理结构 , 网络系统和应用进行风险分析 .1, 现有网络物理结构安全分析 详细分析超越信息集团公司与各分公司得网络结构 ,包括内部网 , 外 部网和远程网 .2, 网络系统安全分析 详细分析超越信息集