认识Humphrey Humphrey是灰松鼠，朋友捡到弃婴松鼠救回。数周间，朋友全家手工哺育。成长中Humphrey与家人亲密，常栖肩膀、钻怀里打盖。屋内自由活动，夜晚睡自备篮子。长大能独立生存后，家人放归野外。因恋人类家庭，Humphrey在后门外树上筑巢，全家院子坐时仍跳腿上肩上。 “尾巴”的两座城故事 救松鼠故事如何关联网络安全？反思网安话题，存在普遍重大漏洞，威胁房主与企业，多维度呼应Humphrey故事。 技术渗透社会，“连接物”或物联网（IoT）野蛮生长。IoT代表提供窄域实用功能的海量联网设备。SecurityToday.com估计：2020年将装310亿（billion）I

没人喜欢生意冷清。身处快节奏制造业，看机器闲置、员工待命会让人抓狂。习惯产线满负荷突然生意放缓，极其沮丧。 当兵时，闲暇用于训练和打扫。一次等命令近两周，首周末每把枪、每张桌、每根草都擦得锃亮。无事可洗，再洗一遍！ 久而久之我懂得：闲暇实为重新聚焦、再出发的良机。提供盘点、创意、字面与隐喻装修的时间。我的闲暇待办：整理文件、重设衣柜、玩3D打印、换楼梯踏板、修那个烦人的灯开关、学点很快会忘的事——虽你好笑——改善网络安全态势。 实不相瞒，我是网安极客。2011年起在NIST做网安研究，现调任NIST MEP任网络安全服务专家。 你或许也有长长的闲暇待办，但我强烈建议加入三件小事，网安收益巨大

提到精益流程，主流认知认为目标是分步优化，结果是通过消除浪费带来渐进式改进。 坚持此定义者常断言精益原则对立创新。因“创新”通常指引发颠覆的产品型发明。精益制造讲究遵循明确流程并持续改进。创新则常通过连根拔起现行流程或公然不遵循流程发生。 精益制造与创新似乎对立。但有分析师主张：当公司认识到精益原则与创新的兼容性，将超越竞争对手。 核心逻辑：创新者有绝妙点子，精益思维能将其变现。熟悉精益制造流程驱动方法、愿接受更快节奏与实验的企业，有机会创造竞争优势。看科技界如何融合两者奏效。 科技界如何应用精益思维？ 精益思维源于制造业。但部分科技公司遵循挪用版精益思维，常称“精益创新”。典型含义：收集客

El-Com Systems Corp是总部位于加州的El-COM Systems Solutions全资子公司，2016年落户波多黎各Caguas。专注为全球航空航天防务制造复杂机电子系统与组件。员工62人，含运营与行政人员。 El-Com Systems Corp须按航空航天领域国际标准AS9100D实施并认证质量管理体系。挑战不只拿证，还要在加速增长期同步完成——需为新产线招聘新员工。波多黎各制造延伸公司（PRiMEX），MEP国家网络™成员，获推荐提供支持。 PRiMEX首执行AS9100D差距分析，制定含所有行动、角色、职责的工作计划，保障顺利通过ISO认证审核。El-Com提议5

中小制造商（SMM）如何洞察新技术融入业务？开发现有产品新应用？解决生产顽疾或产品评估质量难题？答案是MATTR——MEP协助技术与技术资源（MEP-Assisted Technology and Technical Resource）。 MATTR是NIST MEP（美国国家标准技术研究院制造延伸伙伴关系）的一项服务，为制造商搭建通道，连接NIST实验室的技术专家、设施与其他资源。仅通过MEP国家网络™（NIST MEP为联邦合作伙伴）可访问，MATTR服务面向全国最小制造商，经由本地MEP中心。中心代表可现场评估，发掘先进制造技术对业务的影响，推荐适配公司运营与劳动力的可行方案。若需NI

威斯康星州Prairie du Chien的Dillman Equipment，150名员工为沥青行业提供全线工厂设备：沥青储存筒仓、逆流滚筒厂、冷料系统、回收系统、袋式除尘器、粉尘筒仓、空气污染控制系统、移动沥青厂、拖板、输送机、厂房控制、控制室、自立筒仓、沥青储罐、配件、二手设备、现场服务。 为巩固沥青铺装行业领导地位，Dillman寻求在全组织渗透精益思维，追求产能提升、质量改善、竞争力增强。 MOC彻底改变我们长期范式。在MOC帮助下，Dillman踏上“世界级”之路。 ——Tony Schwab，副总裁/总经理 威斯康星大学Stout制造外联中心（MOC）项目经理先与Dillm

Gem City Metal Technologies，Dynamic Aerospace and Defense子公司，公认紧密公差手工旋压领域领导者——金属圆盘/管高速旋转成轴对称零件的金属成形工艺。坐落俄亥俄州代顿，是顶级金属成形企业。Gem City拓展能力至自动/CNC旋压、激光切割、高压液压成形、金属冲压冲孔。内部模具设计制造能力缩短交期、按需调整工具，实现卓越服务与准时交付。 感谢团队为公司付出的所有辛勤工作。 ——Dave Ironside，质量总监 航空航天占Gem City业务大头。为持续竞争，必须获AS9100认证。无认证面临大量业务流失风险。 FASTLANE——俄亥

我们皆闻食品召回：生菜、花生酱、鸡肉、鸡蛋。食品安全是当今美国农业食品行业最大议题。CDC估计：每年约1/6美国人（4800万）因食源性疾病患病，12.8万住院、3000人死亡。这是巨大公共卫生负担，威胁食品体系经济福祉，且大多可预防。 为更好应对这一国家议题，美国FDA食品安全现代化法案（FSMA）于2011年1月4日签署生效。 FSMA使FDA将更多精力聚焦于预防食源性疾病的实践与行动，而非事后“管制”食品安全问题。FSMA及其适用于人类与动物食品的相关要求框架，旨在确保食品供应链所有控制点采取标准化行动预防污染，并在发现安全/疾病问题时应对。 FDA已敲定七大规则落地FSMA，统称《生

我以此为己任，聚焦生产力对制造商、MEP项目、每日助力小型制造商提升绩效的MEP中心的根本重要性。虽当前环境下谈生产力似怪异，但对国家经济与商业成功依然关键。复苏期生产力更关键。当前资本与劳动力显著过剩产能，可重新投入助经济加速增长、回归充分就业与产能利用。William Lewis在2004年《生产力的力量》中论证：真正解决方案不一定是更多资本或更聪明工作（虽有帮助），而是公司如何组织部署资本与劳动。 挑战与机遇并存 2019年11月我写道：“生产力可被……公司自身影响。挑战依然是——管理者、员工、技术援助提供者能做什么提升绩效？这既是挑战也是机遇。”Lewis指出：“生产力……是全球企业

顺应俄勒冈制造延伸伙伴关系（OMEP）倡导的持续改进思维，其Smart Talent方法论在五年实践中大幅进化。2015年启动，旨在助中小制造商（SMM）以系统化方法应对招聘、雇佣、入职、早期职业发展等劳动力挑战。 OMEP在95家组织应用该方法论，周期16周至18个月不等。响应客户需求，项目扩展为整体综合方法“劳动力解决方案”，含管理培训、组织发展、高管领导力。 同时，Smart Talent已被MEP国家网络™下夏威夷、蒙大拿、田纳西、波多黎各中心采纳，多家中心考虑中。 Smart Talent方法论起源 Smart Talent旨在助制造商应对寻找人才替代老龄化劳动力这一日益普遍且加剧

AI赋能机器人、3D打印、物联网（IoT）……先进制造技术与创新新世界向想提升数字化水平的中小制造商（SMM）招手。可惜，制造数字化带来根本性挑战，如新增网络安全风险。 中小制造商如何在平衡风险前提下提升先进制造技术能力？剖析SMM实施先进制造技术应用的七大核心挑战。 1. 网络安全规划 所有技术落地应始于含网络安全的规划。完善的网安规划不仅助识别改进现有安全协议，更为管理未来风险定位。 关键利益相关方应识别最关键信息资产、梳理其在组织内流转路径（现状及拟引入技术/流程变更后）、量化信息丢失/泄露风险等级。 这为公司应对风险、分配风险管理角色、制定安全程序、实施适当防护奠基。 2. 可用资本

国防制造供应链关乎美国经济与国家安全。需支持定向能武器、高超音速、网络安全等新兴技术，均为国防至关重要。挑战虽存，但得益于MEP国家网络™致力协助全美及波多黎各中小制造商，已取得显著成果。受助制造商含为国防/国家安全系统供应材料、组件或子系统的企业。网络持续助力构建强韧国防供应链。

Advent Design Corporation是ISO 9001认证的屡获殊荣企业，为商业提供定制工程解决方案。坐落宾州布里斯托尔历史悠久的磨坊，服务聚焦美国制造商全球竞争力提升。服务广度——均针对制造业独特需求——使其区别于其他工程公司、定制设备商、产品开发公司、合同制造商。每项服务均设计为相互补充增强。公司约125名员工。 过去几年，Advent Design经历历史性增长，兼具有机与并购驱动。Tesco品牌在公用事业市场大幅扩张，开发新产品；合同设备制造与合同包装/分销业务持续盈利。管理层审视多个收购标的，两年内成功完成三次收购。增长前后，所有权方寻求特拉华河谷工业资源中心（DVI

每个新年带来反思契机，回顾过去一年轨迹。新十年伊始，反思空间更宏大。反思让个人、行业、企业学习改进。作为美国制造业拥护者，我回望过去十年制造业如何变革、进化、创新，以持续支持这演进。 美国制造业步入新十年的状态，迥异于上个十年伊始。虽已摆脱大衰退余波，仍面临新贸易协定与关税带来的经济不确定性。亦须跟上技术变革加速步伐。工业4.0在美国制造商中加速落地，制造业数字化只会深化。3D打印、先进机器人、人工智能、智能工厂愈发普及，倒逼更强网络安全迫在眉睫。 但展望未来时，必须放慢脚步倾听制造商心声。美国制造商预期新十年伊始面临何种挑战？与过往有何不同？ 年度NIST MEP调查中，我们请MEP中心客

1958年成立的Micro Craft，是美国历史最悠久、最受尊敬的风洞模型、飞行演示器、专用测试设备生产商之一。如今，Micro Craft是100%员工持股计划（ESOP）企业，拥有广泛工程经验与加工能力，专为航空航天行业定制。 新任总裁兼CEO带领下，Micro Craft从产品量变化、客户基础与产品线调整中反弹。公司持续重塑商业模式、改进流程降本增利、拓展历史客户基础外新产品线销售。 “UT CIS资源‘顶级’。他们倾听、助力定制解决方案。经验与个性让合作愉快！我对TN MEP毫无负面评价。” ——Micro Craft CEO，Kenneth Sullivan博士 田纳西大学工

筹备制造日（MFG Day）永不嫌早——每年10月首个周五。回顾2019年全美制造商如何庆祝：超32.5万学生、教师、家长参与3000+场活动，遍及全美50州、波多黎各及线上，见证关键行业的当下与未来、近乎无限的职业可能。 2012年仅240场起步，至今爆发式增长。2019年10月4日举办，主办方跨度极大：波音、陶氏化学、埃克森美孚等巨头，到旧金山Timbuk2包袋、路易斯安那Elmer巧克力、夏威夷Aiea啤酒实验室等本地制造商。 MEP从一开始就支持MFG Day。MEP国家网络™全力推广，许多MEP中心将整个十月作为黄金月份，助力全国制造商展示风采。以下是各地MEP中心助力制造商打造专

Monroe Cable Company是线缆制造领军企业。供应纽约市交通局、消防局、军工船舶、油气行业及美国国防部（DoD）。除作为这些实体头部供应商，还具备按客户规格定制线缆能力。自1978年创立，40年专注客户满意度与行业竞争优势。 因与国防部关联企业合作，网络安全是Monroe Cable核心关切。深知预防措施长远受益，寻求制造技术企业中心（MTEC）——纽约制造延伸伙伴关系及MEP国家网络™成员——专家David Tooker和Paul LaPorte协助。通过深度网安评估揭示潜在漏洞，目标建立Monroe Cable及客户信赖的安全体系，公司决心实施必要变更保护数据。 流程分三阶

网络安全威胁是所有公司的重大业务风险。中小企业（SMB）——含制造商——尤为脆弱。中小制造商（SMM）常被视为切入大企业和政府机构的“软目标”。管理业务风险的首要步骤是收集威胁环境情报。以下20个重要（且震惊）网络安全统计数据聚焦制造商需知的“是什么”与“后果如何”，助其规划“接下来做什么”。 近期调查显示，2019年10%遭入侵的小企业倒闭。（国家网络安全联盟） 77%工业企业将网络安全列为重中之重。（卡巴斯基实验室） 32%托管服务提供商（MSP）报告建筑与制造业最受勒索软件攻击。（datto） SBA近期调查：88%小企业主感到业务易受网络攻击。（SBA） 勒索软件是SMB头号威胁，

国际妇女节是全球庆祝女性在社会、经济、文化、政治成就的日子，也是加速性别平等的行动号召。为响应今年“Each for Equal”主题，MEP国家网络™发布新视频，聚焦女性在制造业中的重要性与影响力工作。 当今制造业中，女性扮演的角色远超以往。无论是创意型、分析型还是流程导向型人才，制造业都有她们的舞台。从前台领导到车间机床操作员，各年龄段女性正打破刻板印象、重塑制造业面貌。制造业发展未来技术需要多元化劳动力，女性正是其中最杰出的智力力量。制造业是安全、洁净、高科技的环境，机会面向所有人。这是女性投身制造业的激动人心时代。 联系本地MEP中心，了解更多美国制造业女性的故事。 制造业中的女性

Esperanza’s Tortilleria生产玉米饼、脆玉米片、玉米片。家族企业1962年创立，成功打造繁荣事业，服务社区、抚养子女、支持子女上大学。厂房旁设墨西哥熟食/零售店。 创始人正移交权力给三子。过渡期面临激烈本地竞争、低利润、高劳动力成本、最低工资上涨。创始人一直管财务，认为儿子们作为新一代所有者需读懂财务报表。公司也需减废、引入自动化计划，但管理团队缺乏会计、金融、精益运营背景。他们意识到需要协助：核算作业成本、制造人工负担率、成本利润分析、业务财务，以做出更好决策提升运营绩效。 CMTC在Esperanzas Tortilleria向高效企业转型中助力巨大。他们帮建立现代