网络安全 频道

网管高招:如何轻松锁定害群之马

 ■ 信息资源规划

     信息资源规划对与CIO来讲既可以说是一种技能,也可以说是一种知识结构的建造方向。其中的区别其实只在于我们对信息资源规划的认知程度。信息资源规划围绕企业生产的全方位来进行,研究信息流在企业采购、生产、销售中的关系,通过信息整合来建立企业的决策体系和执行体系,信息资源规划是对企业运作的全过程研究,为企业的运作建立业务模型、数据模型和功能模型,以指导企业在发展信息化系统时能够有统一的纲领。

     在信息资源规划指导下的信息化更符合企业长期发展战略的需要,即便是在不同的时期、选用不同公司的产品也能有效消除信息孤岛现象,最大程度地保证拥有信息化系统时能够控制住总成本。

    ■ 生产过程管理

     企业的生产过程管理所涉及到的内容是广泛的,涵盖了采购周期、生产周期、销售周期各个阶段的运作,CIO需要对这些过程者的管理模型有充分的理解,具有分析整个业务流程的能力,才能提出信息化的应用目标和模型。

     在规划信息系统时,进行业务流程分析是第一步重要的环节,建立流程管理模型之后,数据流、决策点、决策因素便呈现了出来,成为进行信息化建模的基础,运用流程管理的观念来看生产过程是CIO的一种有效的工作方法。

     生产过程管理的知识和流程管理的技术,可以帮助CIO更快捷、准确地提炼出企业的运作特点,找到管理中的瓶颈,进而引入信息系统来解决实际的问题。

    ■ 项目管理

     继MBA(工商管理硕士)之后PMP(项目管理认证)成为热门方向,成为企业普遍猎取的对象。对于未来的组织形态,快速变化的目标和资源有密切的关系,项目管理首先在工程建设方面得到应用,积累了很多理论总结和实践经验。在信息化方面,软件工程开发、ERP项目实施都是在项目管理的指引下进行的,是保证达成投资目标的基本工作方法。

     企业CIO所领导实施的信息化项目具有普遍的跨部门特点、实施过程具有一定的时间性、资源包括外部的技术或产品,80%的工作具有项目特征。CIO应该能够注重学习和运用项目管理的理论、方法来展开工作,熟练应用目标管理、范围管理、计划管理、成本管理、风险管理、沟通管理等项目管理中的技术方法。

    ■ 物流管理

     企业的产、供、销环节形成了三个重要的管理周期,即采购周期、生产周期和销售周期,ERP系统号称要处理企业资源计划问题,实际上首先面对的问题是物流的问题,围绕物料的需求、订购、库存、发料、在制管理,形成了完整的物流体系。

     从许多事例中,我们可以看到客户对物流的关心程度,是否能及时交货、何时需要材料等等,都是物流管理的关键所在,好的系统首先会把物流状况搞得清清楚楚。即便对生产管理不是CIO的重点,但物流管理却是CIO的必修课,物流的来龙去脉实际上影响到整个企业的所有环节。

     目前,企业内物流管理的理论比第三方物流来讲要缺乏一些,各个企业的CIO更值得在物流管理上多下功夫,理解其精髓所在,规划出贯穿产、供、销各环节的信息管理系统。

    ■ 网络规划与建设

     企业内、外的信息网络是信息化的基础,规划及实施任务都落在CIO的肩上,局域网及跨地区的企业内部网是企业信息化的硬件环境,在互联网的应用方面还包括为企业建立企业门户,构造电子商务环境等等。

     网络应用技术的变化同样迅速,驾驭企业内部或外部网络同样需要过硬的本领,IT主管必须在网络环境的规划、实施、管理上有过硬的技术,才能跨入到CIO的行列,越来越多的集成解决方案对打算进入CIO行列的IT主管有更多的挑战。

     企业信息化所要求的目标越高,网络的稳定性、效率性等要求就越高,在CIO所需要具备的三分技术方面,内容会更加丰富,绝不可脱离技术而偏颇于管理。

    ■ 信息安全技术

     对信息安全技术的掌握同样是跨入CIO行列之前,IT主管需要透彻思考的问题,无论曾经在哪一个岗位上工作,是具体负责信息安全还是制定安全工作指引,重视信息安全技术都是必需的。已经出现第三方的审计机构以专业的眼光来检查信息系统的安全情况,审计便意味着信息安全的重要性。

     掌握信息安全技术主要从防范入侵和面对系统崩溃两个方面出发,安装防火墙、运用杀毒软件都是进行防范的技术手段,数据备份、备用电源、恢复演习等是在面对系统崩溃的风险时的必要准备。信息安全技术的运用是否成功,不能简单检查是否有措施,而是要进行实战演习,通过模拟的攻击、故障恢复、数据恢复进行全面的检查。

     信息安全技术是CIO承担建立和维护系统运行责任的基础,从职业角度很容易理解为什么要准确无误地运用好信息安全技术来保证系统的正常,当任何风险发生时IT团队、CIO都是要战斗在第一线。

    ■ 应用系统分析

     信息资源规划是CIO的战略任务,而项目选型时需要对产品进行选择,设定具体的阶段性目标,更需要进行应用系统分析的技术,包括挖掘客户需求、建立运作模型、理清数据流向、确认运算逻辑等等。

     我们可以把这些技术归结为应用系统分析技术,IT主管应该都参与过应用系统开发,可以积累开发技术,也可以积累应用系统的分析技术,侧重点的选择上对其职业生涯的发展也会产生影响,对于打算跨入CIO圈来说,应用系统分析更为重要,其切入点更关注应用效果。

     应用系统分析能力是建立在对管理和信息技术双方面的理解之上的,无论是自行设计系统还是评估解决方案,都需要有能力观察系统和分析系统,找出实际的业务流程在系统中是怎样体现的,在哪些环节上需要强调保证业务逻辑的正确性和完整性。(E-works)

0
相关文章