董志超，中国人事科学院考评室副主任、副研究员。
　　北京聚能伟业企业管理顾问公司首席设计师。
　　由他主持研制的国家工作人员考核软件及人事考核技术获全国人事科研成果一等奖和二等奖。出版专著《企业管理的0.618-人力资源管理与决策支持系统》受到广泛好评。相应的VCD通过中央教育电视台、中国企业卫星传播培训频道向全国播出。
　　被原国家经济贸易委员会经济干部培训中心、摩托罗拉公司、中国移动通信公司等聘为顾问教师或客座教授。担任原国家发展计划委员会——摩托罗拉企业优化中心人力资源课程的主讲教师及课程开发并被评为优秀教师。为数千家企业进行过培训或咨询。
　　
　　周小红，南京大学MBA，原国家经贸委经济干部培训中心三处处长。
　　北京聚能伟业企业管理顾问公司高级咨询师。
　　由她主持策划的原国家经贸委经济干部培训中心人力资源管理培训历经4年，经久不衰，成为国内品牌培训之一，有近千家企业参加了培训。她策划开发的系列音像、图书成为国内畅销品，如《公司理财》、《企业管理的0.618——人力资源管理与决策支持系统》等在中央教育电视台播出，获得广大用户的好评。她不仅是出色的培训策划组织者，同时多年来的实践，广泛的国际交流与合作使她在培训设计、组织、开发等方面颇具造诣。

作为领导，您感到中层管理干部的执行力不够理想吗？作为培训主管，您一直在寻找适合于中层干部管理能力提升的培训吗？作为中层干部，您在管理实践中遇到一些苦恼的事情了吗？
《脊梁：造就优秀中层管理者的六个台阶》一本操作指导性的书；符合中层干部成长规律的书；理论与实践相结合的书；体现新理念与方法的书。

　　这是一本易读又深刻的书，把管理理论以实践的形式讲给广大中层干部，对于指导行动，提升能力都是一本好书。
　　——著名人才学专家 王通讯
　　
　　管理不仅是个理论问题，更是一个实践问题，这本书会带给读者来自实践又回到实践的启发。
　　——铁道部铁道科学研究院人力资源部部长 幺军
　　
　　这本书总结了许多国内外企业中层管理者的实践并结合管理理论的新发展加以提炼，提出了许多具有操作指导意义和价值的方法，对于管理者甚至领导者都是很有帮助的。
　　——中国一拖拉机集团公司副总经理 刘永乐

　　（二）D（实施）——实施并运行信息安全管理体系
　　PDCA循环中这个阶段的任务是以适当的优先权进行管理运作，执行所选择的控制，以管理策划阶段所识别的信息安全风险。
　　对于那些被评估认为是可接受的风险，不需要采取进一步的措施。
　　对于不可接受风险，需要实施所选择的控制，这应该与策划活动中准备的风险处理计划同步进行。计划的成功实施需要有一个有效的管理系统，其中要规定所选择方法、分配职责和职责分离，并且要依据规定的方式方法监控这些活动。
　　在不可接受的风险被降低或转移之后，还会有一部分剩余风险。应对这部分风险进行控制，确保不期望的影响和破坏被快速识别并得到适当管理。
　　本阶段还需要分配适当的资源（人员、时间和资金）运行信息安全管理体系以及所有的安全控制。这包括将所有已实施控制的文件化，以及信息安全管理体系文件的积极维护。
　　提高信息安全意识的目的就是产生适当的风险和安全文化，保证意识和控制活动的同步，还必须安排针对信息安全意识的培训，并检查意识培训的效果，以确保其持续有效和实时性。如有必要应对相关方事实有针对性的安全培训，以支持组织的意识程序，保证所有相关方能按照要求完成安全任务。
　　本阶段还应该实施并保持策划了的探涮和响应机制。
　　（三）C（检查）——监视并评审信息安全管理体系
　　检查阶段，又叫学习阶段，是PDCA循环的关键阶段，是信息安全管理体系要分析运行效果，寻求改进机会的阶段。如果发现一个控制措施不合理、不充分，就要采取纠正措施，以防止信息系统处于不可接受风险状态。组织应该通过多种方式检查信息安全管理体系是否运行良好，并对其业绩进行监视，可能包括下列管理过程：
　　……

第一个台阶 什么是管理
情景一 管理者的基本职责
情景二 标准的制定与执行
情景三 责、权、利、能的匹配

第二个台阶 不仅是执行力
情景一 PDC绩效管理
情景二 高效的经营管理
情景三 成本、费用的控制管理

第三个台阶 问题的答案在哪里
情景一 正确与积极的问题意识
情景二 激发创造力
情景三 问题的解决

第四个台阶 上下顺畅，左右协调
情景一 与领导沟通
情景二 带好队伍
情景三 协调内外左右

第五个台阶 信赖关系的形成
情景一 信赖关系的价值
情景二 人性的特点
情景三 信赖关系的建立

第六个台阶 成为领导者
情景一 把握未来
情景二 学会系统思考
情景三 提升个人魅力，发现、培养和吸引人才
尾声
附录1 12个有用的工具
附录2 职责、标准、流程范例
参考书目
后记