■ 保证系统安全

    保证系统安全的主要任务包括：

• 数据备份 安排好完整的数据备份策略，以防在万一的情况下出现系统损坏、崩溃或其他灾害时能有重新恢复数据的基础；
• 紧急恢复 针对可能出现的系统崩溃，进行操作演练，安排备份系统，在系统出现崩溃时能在企业可以接受的时间内重建系统，恢复运行；
• 防止病毒 选购专业的防病毒软件，根据系统的有源点分布情况进行部署，检查和防止病毒的侵犯；
• 防范攻击 如果企业在电子商务、供应链管理、客户关系管理方面有所投资的话，就自然有系统要连接到因特网上，便需要更完善的措施来防范黑客的攻击和窃密。

    　无论是数据备份、紧急恢复、防止病毒、防范攻击都是企业信息系统的重要方面，也是CIO必须为企业制定出安全策略的职责。已经出现针对计算机安全问题提供信息化审计服务的公司，CIO自然可以利用这样的资源来检查企业的信息化安全措施。

    ■ 管理竞争情报

    　当企业都非常关注信息，对信息的价值有新的认识时，CIO所管理的信息还包括许多竞争性情报的内容，其实任何一套信息管理系统中的数据，都具有非常高的竞争性情报价值。因此，我们要把CIO的一个可能被人遗忘的工作职责特别提出来，CIO应该能够注意开发获得竞争性情报的渠道，也要负责保护好企业的竞争性情报。

• 获取竞争性情报 需要建立起有效的信息渠道，包括与专门机构的合作、安排从因特网收集情报、管理自己的情报队伍；
• 保护内部资料 主要信息中心的数据安全，制定与员工的保密协议，甚至帮助人事部门、营销部门、采购部门制定相关制度，注意应聘者及客户的行为。

    　竞争性情报在因特网高度发达、信息流量大增的时代受到更多重视，成为需要管理的一个方面，无论从制度入手、还是从技术上入手，都是CIO的工作职责之一。

    　　　　　　　　　　　　　　　　　　　　　　谁可以当CIO

    　经过这几年的发展，企业对CIO的认识已逐渐增强，信息产业部也推出了一系列围绕CIO的认证培训，对CIO这支队伍进行全面定位和补课，完善其知识结构，形成了交流环境。从这些CIO中，我们看到所具有特质包括对IT潮流的领悟、丰富的管理知识、自我学习能力等等。

    　　　　　　　　　　　　　　　　　　　　对IT潮流的领悟

  　  中国是信息技术的输入国，特别是在加入WTO之后，我们的企业更因为要与国际跨国公司合作，在信息化方面产生强烈的需求。在这样的背景下，我们甚至提出要以信息化来带动工业化，毫无疑问CIO需要为企业的信息化提供战略性的规划目标。

   　 CIO的这一任务和信息技术的高技术含量表明，CIO必须具有对信息技术发展趋势的领悟能力，越是能准确地预见到信息技术对发展方向，将信息化的价值及时发挥出来，就越能增强企业的核心竞争力，信息化带动工业化才能落到实处。

    　管理中经常受到关注的“外行领导内行”的现象也不容忽视，因此要强调CIO的技术能力背景，有项目开发经验、实施经验、规划经验都是非常重要的。

    　　　　　　　　　　　　　　　　　　　丰富的现代企业管理知识

   　 分析企业的信息流、物流、资金流也不是简单地从业务部门找到报表，更需要理解企业的生产特点，企业内外各环节上的价值链是如何形成的，它们的依赖关系如何。这些理解需要的是企业运行的管理知识，价值分析更是最为重要的分析工具，CIO所需要的这些素质仅仅来自于理解和设计系统是不足够的，更需要全面学习和掌握现代企业管理知识。

    　企业信息化过程伴随的不仅仅是IT部门日常维护任务的完成，许多建设任务需要详尽地规划，与生产、采购、销售等部门协同才能完成，也有许多需要外包的任务。作为企业的CIO特别需要具备项目管理、目标管理和价值管理的经验和能力。

    　　　　　　　　　　　　　　　　可以为企业发展“把脉”

  　  CIO为企业规划信息化战略方案时，同样要能发展地看问题，具有企业发展的综合分析能力，不是静态地观察企业当前的情况，更要分析企业外来的发展机会，如何将信息化与企业的发展战略密切联系起来。

    　CIO的这种综合分析能力当然更体现在对信息化系统的价值评估上面，比较过硬的方面包括对企业流程重组的理解，企业联盟战略的理解，企业购并运作的理解，新产品开发策略的理解。这些方面正是企业发展的动力所在，信息化永远都是一种平台工具的作用，要帮助企业在这些战略行动中建立适宜的信息化系统。

    　企业发展不是孤立的，信息化发展也不是孤立。发展的信息化提升企业的决策体系与执行体系的效率，发展的企业为信息化提供必需的人力、物力基础，CIO的角色是要协调好他们的关系，具有分析信息化投资价值的能力。  

   　　　　　　　　　　　　　　　　　　　 自我学习

    　企业的CIO肩负为企业规划信息化战略的任务，学习能力是最重要的考量因素之一。在信息领域，知识的生命周期是短短的18个月，一切过去的知识都可能在很短的时间里失去效用。学习便是CIO的终身任务，信息技术、管理技术、规划和实施技术都是要加以学习的方面。

    　信息技术和信息系统的多样化还要求CIO的学习不能是机械的，需要的是整合其他学科方向的知识。如果为生产企业服务便需要掌握生产管理的知识，理解企业的生产模型，把握企业采购周期、生产周期和销售周期中的信息流关系；如果为流通企业服务，便需要理解销售分析、物流管理的知识。

   　 虽然，ERP项目有行业解决方案，但CIO这个职位目前可能还没有行业的划分，具有CIO素质的人才在进入企业时，需要迅速理解企业的运作。

   　　　　　　　　　　　　　　　　　　　　　 创新、胆略

    　CIO这个职位的出现已经说明信息技术在企业的发展中占据越来越重要的位置，CIO不仅仅是要保证计算机网络的正常运行，更重要的是参与到企业的发展规划中，为企业的发展修好路、备好车。

    　参与企业发展规划，CIO所需要的不仅是信息技术知识，创新意识和胆略同样重要，新的商业模式所需要的当然也就是新的信息系统框架，通过信息系统建设为企业的决策体系和执行体系服务。

    　完全可以预见到，CIO所面对的挑战都不是面向过去的，而是面向未来的。许多未知的、前所未有的信息技术会出现在我们面前，挑选进入末途的技术来支持企业的发展，对企业来说可能就是噩梦的开始。

    　　　　　　　　　　　　　　　　　　熟悉决策论和方法论

   　 许多未知的状况都可能突然出现在CIO的办公桌上。解决规划问题、项目实施问题，不能是情绪的、主观的，严密的决策论和方法论才是保证信息化成功的基础。因此，CIO必须要熟悉决策论和方法论，能够通过周密的研究、分析和判断来确定企业信息化的发展方向，并具体确定信息化项目的投资取向，甚至包括选择优良的外部合作伙伴。在具体的工作中，则会更多地体现出方法论的重要性。

   　 比如企业的ERP项目选型，需要判断投资规模、效益预测、风险评估，需要选择产品、顾问服务和合作伙伴，需要进行大量决策。

    　同样是ERP项目实施，不是把系统安装起来就能为企业发挥作用，需要进行系统配置、人员培训、数据准备、模拟运行等多个阶段，这个项目的实施在科学的方法论的指引下，才能避开风险，推动项目的成功。(E-works)