CIO应学会抓住信息化管理中的突破口
【简介】感谢网友“亲亲蝴蝶”参与投稿，下面就是小编给大家带来的CIO应学会抓住信息化管理中的突破口（共2篇），希望能帮助到大家!
篇1：CIO应学会抓住信息化管理中的突破口
其实，做任何工作都需要学会抓典型、抓突破口，一幢牢固的高楼大厦，只要找到几个爆破点，一点点炸料就可以把它轰上天;但是，若位置找的不对，爆破点没找好，则就会浪费很多炸料，效果也不会很好。
不仅仅在爆破学上，存在一个个突破口，在信息化管理工作中，也存在一些难以发现的突破口。若我们CIO能够顺利找到这些突破口，并且可以合理利用它的话，就可以起到事半功倍的效果。
一、企业管理中现在存在一些什么问题，CIO要心中有数。
个人认为，你如果问一个CIO，现在企业管理中存在一些什么问题。若CIO不能够清楚回答的话，则这个CIO往往是不合格的。因为CIO若不能够回答这一问题，就不能够根据企业的实际情况，制定出有利于企业发展的信息化战略。信息化管理是帮助CEO来解决企业管理中存在的不足，若CIO对于企业中存在哪些管理难题都不清楚的话，又怎么能够帮助企业管理者解决管理问题呢?
所以，一个合格的CIO，必须要对企业中存在的管理问题，心中有数。故，CIO很重要的一项工作，就是去收集用户的需求，去了解现在企业管理中到底哪里出了问题。下面就介绍一下笔者在这方面的工作心得。
1、在吃饭或者休息的时候，员工最口无忌惮。有时候，员工即时发现了某些问题，但是处于一些人际交流的障碍，他们往往不会像上级表达。但是，在吃饭或者下班一起打牌的时候，往往可以听到他们的心声。如笔者中午在公司吃饭的时候，一般不合自己部门的员工坐在一起，而是希望跟一些部门中稍微有点影响力的人坐在一起，听听他们在近段时间中对公司的抱怨。在下班后，笔者也偶尔跟同事去去酒吧，或者一起打打牌。在这么宽松的环境中他，彼此之间就没有上下级的障碍，他们就比较容易把心中的想法告诉我。在我收集了这些想法之后，不是听过了就算了，而是要记在心里。一到有空的时候，我就会把员工反映的问题记录下来，并去进行一些调查。如此长久下去，笔者对于公司管理中出现的一些问题，就有了一个比较详细的了解。这对于我后续进行信息化战略规划，信息化项目立项都具有非常重要的作用。
2、通过各种平台，收集用户的需求。笔者在公司内部网上，有一个信息化管理需求提交的页面。企业内部所有员工，对于工作中遇到的问题、希望我们信息部门帮助解决的，都可以在这里提出。如这个功能刚开通的话，销售总监就反映，能否统一公司的邮箱后缀与签名信息，因为有时候销售、质量、客服等部门的员工可能都需要跟客户沟通，而这些员工都利用自己的邮箱，后缀名更是千奇百怪，让客户觉得我们一点都不专业。笔者就觉得这很有道理，马上把这个建议的可行性进行评估，最终在企业中实施了自己的邮箱服务器，从而统一了邮件地址的后缀名，让客户一看到邮件的后缀就知道是我们公司所发的邮件。
所以，要在工作中抓住突破口，首先就需要对公司的需求、公司管理中的问题有详细的了解。只有如此，我们才能够在千丝万缕的工作头绪中，找到关键的那一点。
二、现在信息化管理中存在哪些瓶颈资源，CIO要一清二楚。
积极有效的突破信息化管理中的瓶颈，这无疑是“抓住突破口”的一个重要举措。因为瓶颈资源一旦解决，往往对于提高信息化管理的水平，具有很大的促进作用。
如笔者在刚上任CIO不久，就发现了企业信息户管理中的一个瓶颈。那时候财务部门上了一个财务信息化管理系统，而仓库的话有一个进销存管理系统。财务管理系统需要用到进销存管理系统的供应商进货与销售销货的相关信息。照理来说，两个系统应该是难兄难弟，相互配合才行。但是，这两个系统中间好像隔了一层难以捅破的墙纸一样，老死不像往来，
如此的话，财务部门每次不得不把当月的销货与进货记录如实的记录到财务管理系统中去，如此才能够进行做帐。这就是一个困扰企业已久的瓶颈问题。我如果能够抓住这个突破口，把这个问题解决了，那必定可以引得财务总监与企业一把手的好感，那么我后续争取项目资金的话，就会简单许多。为此，我回顾了自己以前软件整合的经验，给财务系统与进销存系统做起了媒婆，通过中间工具，让进销存系统中的出货记录与销售信息同步到了财务管理软件的数据库中。通过这件工作，我引得了老总与财务总监的赏识，这为我后续的工作，带来了很大的方便。
可见，我们CIO要是能够抓住企业信息化过程中的瓶颈资源，然后去积极的解决它。这些瓶颈资源往往是我们工作中难以寻找的突破口。
下面笔者再列举一些自己工作中遇到的一些典型的突破口，或许对大家有所帮助。
1、很多企业的销售总监或者老总，在下订单的时候就希望能够了解这张订单的毛利率信息，也就是说，根据最近采购价格所能够确定的材料成本信息。然后再加上一定的管销费用比率得出的订单成本信息。不过，这个功能一般在ERP系统中被称为是另类，无法实现。可是，这个功能在实际工作中，特别是在ERP成本模块还没有运行准确之前，非常的实用。我们可以利用ERP中的相关数据，直接在后台数据库中通过视图的形式反映出来。这个ERP系统使用过程中的瓶颈资源我们若能够解决掉的话，必定会让销售部门等员工支持我们的ERP项目。这未尝不是ERP项目实施过程中的一个突破口。
2、在部署企业内部邮箱系统的时候，也会遇到一些瓶颈资源。如企业在使用内部邮箱的时候，往往需要支持邮件的群发功能;另外在邮件群发的时候，在称呼处还需要根据不同的收件人加入不同的称呼。一般邮件群发的话，开头称呼处可能都是统一的，但是，当给客户发邮件的时候，这么处理就显得有点不尊敬他们的感觉。所以，员工需要称呼出自动根据收件人来进行变换。如Dear justin或者Dear Charly等等。这也是笔者在邮件服务器部维护过程中遇到的一个突破口。我前一届的信息化负责人没有解决这个问题。我上任后就专门抓这个突破口，把它解决了。虽然这没有引起高层管理者的重视，但是，却取得了下面员工老百姓的信任，让他们感受到了我的实力。这为后续在企业中推行大型信息化项目，建立了很好的群众基础。
三、在项目实施过程中，要抓住突破口，把项目上上去。
在实施一些大型的信息化管理系统的时候，更加要注意突破口的选择。
如在实施ERP项目的时候，如果没有抓住突破口的话，则即使把ERP系统上上去了，则员工对这个项目的评价也不会高的哪边去，因为他们没有觉得ERP系统给他们的工作带来了多大的改善，或者说，即使ERP系统改善了员工的工作环境，但是，员工感受不到它。这很大的原因是因为我们没有找到合适的突破口。
所以，笔者建议CIO在负责一些大型的信息化项目的时候，需要事先寻找一些突破口。
一方面，找到突破口，并解决它，可以在最短时间内让员工相信这个系统。如对于用户现在工作中遇到的一些困扰，我们可以以此为突破口，率先在系统中解决它，则无疑可以增强员工对这套系统的信心。而培养员工对这个项目的信赖感，则是项目成功的一个必不可缺的条件之一。
另一方面，找到突破口，可以促进项目的进度。有时候我们项目迟迟不能够上线，很大一部分原因是我们不知道该怎么做，或者说，企业员工不知道怎么处理。而找到合适的突破口，大家都围绕这个这个问题而工作，则项目的进度就会自然而然的加快。
总而言之，在实施信息化项目的时候，要做好前期的需求调研工作。把用户的需求一一列出来，然后每个部门选择两到三个突破口，然后解决它。如此的话，可以让各个部门的员工在最短时间内对你与这套系统信任有加。先取得他们的支持，然后再慢慢来解决剩下的问题。笔者认为，这种实施方法是可行的。因为笔者已经负责过多个信息化项目，都采取这种“突破口”的方法，在取得员工信任的基础上，再继续深化这套系统。如此，可以减少项目的周期，加快项目的进度，提高项目最终的实施效果。
篇2：CIO应如何解决安全管理中信息超载问题
对于做网络安全技术的人来说，有一个很头疼的问题，就是每天要查看设备所产生的日志信息，现在每个设备都会产生大量的数据信息，如操作系统的日志，防火墙的事件信息，数据库的访问信息等等。出于安全的考虑，安全技术人员需要定时的对这些信息进行查看、整理。这些信息对于网络安全来说，是非常重要的，因为其可以反映出，是否有人在未经授权的情况下试图登陆其没有权利登陆的设备。但是，现在的问题就是，这么多设备所反映出来的信息，若在没有其他手段的帮助下，靠技术人员手工处理的话，那工作量是非常庞大的，信息超载问题是网络安全技术人员所面临的一个新的挑战。
下面我结合自己的信息管理经验，谈谈我在这方面的处理方式。
一、 根据信息所反映内容的重要级别不同，有区别地对待
一般来说，无论是硬件设备，如防火墙或者路由器，还是软件设备，如操作系统，其所记录的信息，并不是没有任何规律的。为了网络管理人员在遇到问题时，能够在系设备的日志信息中查到有用的资料，系统一般都对自身所记录的信息做了归类。一般来说，可以分为三类。
第一类是事件。它以流水帐的形式记录了设备在一定时期内进行了哪些操作。如有哪个用户在什么时间登陆上了数据库，进行了什么操作等等。除了这些信息外，还可以反映出设备运行的一些基本信息。这些事件信息，可以让我们安全管理人员了解系统运行的状况，了解有哪些授权用户访问了设备。在遇到问题时，我们也可以迅速的找到问题的创作者。如有一次，我公司的一个文件服务器突然中断了，全部员工都不能访问文件服务器，但是，网络是通的。一开始我以为是病毒原因，我查看了文件服务器的事件日志，发现是在这中间有人以管理员的身份登陆过这个文件服务器，修改了相关的配置所造成的。我把相关的配置修改回来，又一切正常了。所以，这些事件信息的时候，平时可能对于我们的使用价值不大，但是，当出现了什么问题时，如服务器受到攻击或者其他原因导致不能访问的，我们可以从这个事件信息中看出一点端倪来。故设备记录每天的时间是非常必要的，但是，定期、不定期的对这些信息进行查看、整理却是一件很头痛的事情。
第二类是警报数据。这些数据是当设备出现一些可疑的攻击时，系统所产生的一些信息。这些警报信息我们可以自己设置，也可以由系统产生。如我们在以管理员身份登陆文件服务器的过程中，若成功登陆的话，在文件服务器上只会记录事件信息，而不会有这个行为的警报信息。若我们在尝试登陆的过程中，密码输入错误，若只是第一次输入错误的话，我们可以认为是正常的，那么也可以不用在警报数据中显示这个信息，而只在事件信息中进行记录；但是，若有人连续输入三次及三次以上密码都错误的话，那么我们就有理由相信这是一次恶意的攻击行为，有非法访问者想通过猜密码的方式非法登陆到文件服务器上，进行一些不可告人的目的，这个就是警报信息。根据密码策略，密码错误超过三次，该用户名无效。同时，也会把这条信息记录下来，其系统会自动归类为警报信息。而用户连续输入两次错误密码，但是第三次密码正确的话，则系统认为这是正常的，则只会在记录事件中进行反映，而不会在警报信息中反映出来。所以，作为企业网络的安全管理人员，要能够追踪所有的警报信息，因为这些信息可以反映出是否有人在恶意的攻击网络。
第三类是事故信息。这类信息是比较严重的信息，如文件服务器遭受到RPC等欺骗攻击导致文件服务器瘫痪等等。这类信息记录着企业的网络设备的一些重大变故，如网络设备遇到问题重启或者网络流量突然增大所导致的数据访问瘫痪等等。
这三类信息对于我们网络安全管理人员来说，其价值是不同的。事故信息，就好象是“110”指令一样，收到这个信息之后，我们要马上出发解决问题，
而对于警报数据，在手头上有其他重要事情要处理的话，我们虽然可以暂时放放，但是，时间不能拖的太长，要尽快处理。对于事件信息的话，我们一般可以通过系统配置让其记录这些信息，在遇到事故信息或者报警信息的时候，再回过头去查看具体的事件信息，看看在警报信息或者事故信息发生的前后，设备在干什么。
也就是说，我们平时的时候只需要关注警报信息与事故信息，通过一定的技术手段，如邮件，让这些信息发生的时候，再第一时间内发到我们指定的邮箱。而对于事件信息，只需要保存，不需要转发。如此的话，就可以大大的减少信息的阅读量，提高信息的利用效率。
二、 做好信息与解决方案的关联动作
其实，很多警报信息或者事故信息都是类似的，如因为网络流量过大导致文件服务器瘫痪或者里利用字典工具攻击文件服务器以取得用户名与密码的警报信息。这些信息我们在网络安全管理中，特别是把一些应用放在公网上的时候，经常会遇到。收到这些信息我们该如何处理呢？
若每次这些信息发生时，我们都要去想该如何处理的话，那么显然效率太低了;而且，有时候我们不止一个人在处理这些信息，可能有多个人在共同维护网络应用的时候。最常见的就像我们公司，在不同的子公司都有文件服务器的情况。当出现相同警报信息或者事故信息，我们该如何提高信息的处理效率呢?或者说，该如何减少重复性的研究工作?这是一个我们值得思考的问题。
所以，最好的方式就是把每一个事故信息或者警报信息的处理流程都能够一一对应起来。如当发生一个用户密码多次输入错误、导致用户帐户名失效这种警报信息，我们该如何处理，要形成一个统一的流程。如先核实是外部登陆还是内部登陆;若是内部登陆核实登陆的IP地址；然后根据这个地址合适登陆者的身份，再确认是恶意的登陆还确实是密码忘记所造成的。把这个流程规划化、标准化，并根对应的警报信息或者事故信息对应起来，如此的话，就可以提高这些信息的处理效率。在我们安全技术人员收到这些信息时，能够在第一时间内把问题解决了，减少可能带来的损失。
三、 图形化可以提高处理这些海量信息的效率
若我们能够通过一些图形，把这些信息反映出来，那无疑可以提高我们信息阅读的效率。费力的阅读大量的文本方式反映的事件、警报、事故信息，不是一种快速处理问题的方法。我们希望能够通过图形的方式，更加只管的反映出这些信息的种类。如用户多次输入密码导致用户名失效这个警报信息会有一个专门的ID对应，我们希望能够直观的反映处，这个警报信息在今天警报信息中所占据的百分比。因为有时候，这些警报信息不是单独出现的，若是攻击的话，很多信息会关联出现。在图形中显示的就是成对的警报信息或者事件信息与警报信息对应上升等等，这有利于我们处理这些信息。
总之，我们安全技术人员要想方设法的提高处理这些信息的效率。我们若不能处理好这个信息超载的问题的话，那么我们很可能被这些信息所淹没。我们的大部分时间将会去刷选数据、整理数据、归类数据，而对这些信息所反映出来的问题、该如何解决与预防类似的情况再次发生等等，就没有时间可以顾及。这是一个本末倒置的做法。
虽然现在各种设备信息管理器集成的产品不多，但是，我们仍然可以采取一些手段，来提高信息的处理效率。如象上上面所说的，有些设备都提供了信息通过邮件转发的功能，我们可以通过这个功能提高对警报信息与数据信息的追踪力度。同时，我们也可以把这些信息跟数据库、后者EXCLE表进行关联起来。只要有具体的数据，这些工具就可以帮我们得出一些图形化的统计结果。虽然说，中间可能需要一些时间做相关的准备工作，但是，至少比我们阅读纯文本的信息效率要高的多。而且，以后需要经常查看相关的信息，所以花一点时间做好准备功课，以后办事情就可以省事许多，这是一个不错的交易。
