這個循環(huán)并不是我們通常所說的戴明提出的，而是由其導(dǎo)師休哈特（Shewhart）最早提出的（20世紀30年代），之前是PDSA（計劃、執(zhí)行、研究、行動），后來戴明演繹成PDSA（計劃、執(zhí)行、研究、行動）-SDCA（標準化、執(zhí)行、檢查、調(diào)整）循環(huán)，直至現(xiàn)在的PDCA（計劃、做、檢查、行動）循環(huán)，戴明博士也把這個工具歸功于其導(dǎo)師休哈特。
    PDCA分別代表：
　　1、P（Plan）—計劃，確定方針和目標，確定活動計劃；
　　2、D（Do）—執(zhí)行，實地去做，實現(xiàn)計劃中的內(nèi)容；
　　3、C（Check）—檢查，總結(jié)執(zhí)行計劃的結(jié)果，注意效果，找出問題；
　　4、A（Action）—行動，對總結(jié)檢查的結(jié)果進行處理，成功的經(jīng)驗加以肯定并適當推廣、標準化；失敗的教訓加以總結(jié)，以免重現(xiàn)，未解決的問題放到下一個PDCA循環(huán)。
　　說到戴明，很多情況下是和質(zhì)量管理相關(guān)的，現(xiàn)在我們把它運用到各行各業(yè)，單說工廠管理，就少不了它，從市場調(diào)查，開發(fā)、設(shè)計，到采購、試產(chǎn)、生產(chǎn)，再到銷售、售后服務(wù)，各個環(huán)節(jié)都要用到這個循環(huán)，PDCA每一個環(huán)節(jié)少一個就會出問題。在此我不細做考究，我只想說明，這個PDCA不是"一個簡單的平面環(huán)"，下面簡單地解釋一下：
　　1、首先解釋PDCA不是一個環(huán)，它是大環(huán)套小環(huán)，就如同項目管理的項目管理過程一般，在各個層面上都應(yīng)該參照這個循環(huán)，并組成一個大的循環(huán)。
　　2、其次，它是階梯式上升的，這個循環(huán)走完一遍應(yīng)該就已經(jīng)解決一部分問題，取得一部分成果，到了循環(huán)的下一個周期，在范圍上就應(yīng)該產(chǎn)生了變化，所以說它不是一個平面環(huán)。
　　3、最后，在循環(huán)中有應(yīng)有一系列的工具和方法來輔助PDCA的進行工作和發(fā)現(xiàn)、解決問題。
　　我們將PDCA的四個階段的八個步驟寫下來，再來看看我們怎么來實施。
　　Plan階段：
　　1、分析現(xiàn)狀，找出問題。此時可以使用的方法就是風險評估了，不要在乎風險評估方法是否完備，我們并非指望靠這個找出所有問題，也不必要找出一個完整的風險列表，Rightsize就好。
　　2、分析各種問題因素或原因，這個階段工作靠的是群策群力，因為我們可以使用因果圖。
　　3、使用排列圖和相關(guān)圖找出主要影響因素，在信息安全行業(yè)使用排列就差不多已經(jīng)到位了，排列圖是Pareto發(fā)明的，還不知道的話，你就理解一個二八法則就好了，這個圖不象因果圖，不是拍腦袋拍出來的，因為這個涉及到你應(yīng)該告訴客戶他最需要解決的是什么問題，而不是象現(xiàn)在行業(yè)里的有什么就上什么，但從商業(yè)的角度，如果我們只解決20％，我們可能就沒有錢賺了，糧食是很現(xiàn)實的問題啊。
　　4、針對主要原因，制定措施計劃。這個就是考驗?zāi)懔夹牡臅r候了，大多數(shù)的信息安全售前都是從這個階段開始介入的，可見咱們信息安全能發(fā)展到這個階段已經(jīng)是非常不錯了。定計劃就用5w1h方法就ok了，為什么制定這個措施，達到什么目標，在哪里執(zhí)行，有誰負責完成，什么時候完成，怎么完成，只要你能說清楚子丑寅卯，客戶不是傻子，個頂個的都比你強。