CIO分享消费者技术管理诀窍
一股消费者技术的热潮正在企业中掀起。身为CIO,他们必须管理并确保这些技术的安全。
消费者技术正渗透到IT日常工作的各个角落。比如用户会致电给服务台,让他们帮忙将一部新的iPod连接到自己的桌面上,或询问IT人员该如何在自己的电脑中安装Skype服务。本来,消费者IT技术和设备的设计初衷是面向消费者的日常生活,而如今,它却潜移默化地步入了工作环境之中。
CIO现在明白,光靠制定一套管理策略,并将它发布在内部网络上,是无法有效管理消费者技术的。某CIO表示,“那些呆板的策略及程序并不适用于这类技术。”消费者技术的管理策略应当基于用户的需求和企业的安全考量,并定期进行修订。比如该CIO每隔四个月或半年就修订一次策略。此外,为了确保策略行之有效,CIO还需制定一套沟通战略,让用户参与到策略制定、安全设计中去,并在严格控制与自由使用之间求取一个平衡。
沟通现有策略
我知道有些CIO制定了上百套安全策略,这确实是太多了。我们公司的消费者IT技术策略才30套。把策略数量控制在合理的程度有助于IT与用户进行沟通和修订。当我的团队要修订或更改策略时,他们会用最通俗易懂的语言向用户阐释原理。比如用三四句话来说清为什么要加密email。
用户群体的参与
某校园CIO认为每天都会有新的消费者技术涌现。
我们的策略制定流程包含了教师、职员、学生及行政部门在内的多个层面,所以要花上一年半载的间来进行沟通、取得一致意见。记得千禧年,当Napster热潮席卷大学网络时,我们就花了将近两年的时间来商榷如何对它进行管理。
而如今,我们的学生都会参与策略制定,提供意见与支持。因此在策略实施之前,其实已经在用户群体中预演过一遍,所以不会引起“轩然大波”。
把握策略分寸
公司部署了严格的消费者IT使用策略。在该公司,IT与用户共同寻找折中的办法。比方说,有的销售人员要求使用YouTube,这样他们就能使用视频向潜在客户展示当前的价格和库存产品。而公司所采取的折中办法是让销售人员使用黑莓手机访问ERP系统,来获取实时客户数据。正是由于该公司的IT与用户紧密合作,创建了多种灵活的替代方式,因此员工对IT部门的印象已从原来的成本中心转变为价值驱动中心。如果IT没有给用户建立妥善的替代方式,那用户最终将绕过IT,自行使用消费者技术。
自动化执行
使用技术工具来加强消费者IT程序并控制公司的安全格局是一种有效的方式。比如使用自动化工具来防止用户在未经许可的情况下私自将iPod连接到系统上,或给所有移动媒介加密。
在该公司,一旦有移动设备要访问ERP系统,自动安全解决方案就会实施(比如密码保护)。如果移动设备遗失,IT团队还可远程封锁或抹除数据。此外,该公司还能灵活控制某些设备的功能,譬如暂时在服务器端封闭黑莓900系列手机的GPS功能。
只要控制得当,消费者技术就可以在工作环境中产生回报。比如公司参与了博客社区,与员工互动,共同探讨企业战略。
技术越来越具个性化,懂得如何驾驭它的人可以使自己的工作百尺竿头、更进一步。