到现在为止,我负责的企业信息化项目可以说已经数以百计,小到一个文件服务器的部署,大到企业资源计划等大项目的启动,在这方面,可以说,算是一个前辈。其实,说实话,现在回头看看,这些项目中,对我的职业生涯有帮助的信息化项目也就是那么几个。大部分的项目只是为了做项目而做,对我们CIO的来说,没有多大的帮助。不过,其中也有几个项目,我们可以凭借这些项目,从一个技术员慢慢进入到企业的决策层,从一个网管理转换为CIO。 54com.cn
下面,我就介绍一些我个人认为在CIO成长过程中最值得关注的八个项目,希望对正在向CIO这条道路上奔跑的准CIO们,能有一些借鉴做用。
中国网管论坛bbs.bitsCN.com
第一个项目:数据安全管理。
随着现在越来越多的企业机密文件,不断被内部员工有意、无意的泄露。如一些员工在离职时,会带走公司客户资料,抢走公司客户;如公司的有些工程师,会把公司的一些比价有价值的技术、产品配方等转手出售,以谋取私利,等等。类似的新闻已经屡见不鲜。幸运的是,现在很多企业高层,虽然对信息化这一块内容不是很熟悉。但是,没吃过猪肉也看过猪跑路,他们现在对数据的泄露问题也逐渐的开始重视起来。 feedom.net
而我们CIO呢,正好可以凭借这个难得的项目,来提高我们自己在公司中的地位。我很欣赏一位名人的一句话,时世造英雄。也许,凭借这个项目,我们就可以一夜成名。当然,我们若在这方面做的不好,给一些不怀好心的员工有机可乘,让他们轻易的把公司的机密信息文件,通过QQ、MSN等工具外泄的话,那我们也就要下岗了。所以说,数据安全管理,对于我们来说,可能是一把双刃剑。故,我们要利用好这把剑,千万不要让他割伤了自己。 中国网管联盟www、bitsCN、com
解决方案推荐:
中国网管联盟www.bitscn.com
其实,有很多方案可以解决数据安全的问题,下面,我们选几个有代表性的方案,供大家参考。
中国网管联盟www_bitscn_com
1、 在公司内部发邮件,要用公司的邮箱。
中国网管联盟www、bitsCN、com
电子邮件的产生,确实给我们提供了非常大的方便,提高了办公效率。但是,其也给我们企业的数据安全产生了隐患。若对电子邮件不加以控制的话,公司的客户信息、产品信息、价格信息等内容可以轻易的通过邮件传送到外部。所以,对于邮件加强管理与监控,是企业数据安全管理的重中之重。 网管联盟www.bitsCN.com
若禁止企业员工利用邮件来进行沟通,那明显不是很合理,有点因噎废食的感觉。重要的是,我们要加强对于邮件的监控与管理。若能够实现对员工发的每一封邮件都实现监控的话,我想,也没有哪一位员工敢以身试法。以前的公司的保密制度之所以对员工没有多大的约束力,主要还在于缺乏证据,缺乏有效的监督管理工具。现在,若对邮件加强监督控制,那我想,效果显然会不一样。 54com.cn
我现在的做法是,建立企业自己的邮箱服务器,并通过服务器,进行强制性的限定,从公司内部向外部发送的任何邮件,都进行备份,以方便以后进行查核。同时,在企业防火墙上进行配置,禁止内部员工,通过网络上的其他邮件服务器发送邮件。如此的话,就可以保证企业内部员工发往外部的任何一封邮件,都受到管理。当然,有必要的话,还可以对企业内部员工之间的邮件也进行监控。 54ne.com
