【eNet硅谷動力專稿】作為一名CIO，在批準(zhǔn)最新一輪的技術(shù)支出時，以下八個關(guān)鍵問題應(yīng)當(dāng)要問問：
1. 這個項目能否讓協(xié)作繼續(xù)？
無論是B2B、B2C還是點(diǎn)到點(diǎn)、合資企業(yè)或是戰(zhàn)略伙伴的企業(yè)，協(xié)同合作都是企業(yè)的一個戰(zhàn)略方向。真正協(xié)同的關(guān)鍵在于是否能看到一樣的數(shù)據(jù)并使用一致的數(shù)據(jù)。
2. 如果將其直接鏈接到互聯(lián)網(wǎng)能否保證安全？
因為現(xiàn)有的所有系統(tǒng)并非都做好了接入互聯(lián)網(wǎng)的準(zhǔn)備，你仍然要運(yùn)營一個安全邊界。你不想做但還必須做的就是讓所有外部工作者通過安全的網(wǎng)絡(luò)通道訪問。正確的做法就是建立一個互聯(lián)網(wǎng)架構(gòu)，讓公司內(nèi)部或是公司外部的工作者通過互聯(lián)網(wǎng)進(jìn)行簡單的聯(lián)系。
3. 非公司人員是否和員工一樣的方式訪問數(shù)據(jù)？
最后你要做的就是管理那成百上千的無身份憑據(jù)的非公司員工。系統(tǒng)設(shè)計必須包括管理那些各種來源的用戶身份驗證，這些憑據(jù)是作為是否授權(quán)的關(guān)鍵因素。
4. 能否保證不會在國家級文件的頭版上看到丟失的文件？
針對這個問題，基本的做法就是數(shù)據(jù)在傳輸和存儲時都應(yīng)該加密。因此你要保證你使用的機(jī)密算法是安全的，所有備份都經(jīng)過加密。
5. 如何知道數(shù)據(jù)被人篡改了？
隨著訪問的人的增加，加上你又不熟識這些人，了解數(shù)據(jù)模型和確保數(shù)據(jù)訪問的權(quán)限就顯得尤為重要。
6. 重要合作伙伴的相互聯(lián)系是否簡易？
協(xié)作如果變的容易的話，你就需要了解和同意這個安全協(xié)議。工作中多方的參與特別重要。通常你不會想重新輸入數(shù)據(jù)，或是維護(hù)和同步多個數(shù)據(jù)源的數(shù)據(jù)的。
7. 系統(tǒng)如何對董事會關(guān)注的風(fēng)險做出反應(yīng)？
通常，第一次了解新戰(zhàn)略合資企業(yè)的信息都是通過媒體的。連接到系統(tǒng)你就能看到那些老板看不到的IT風(fēng)險。你的工作就是要平衡這些風(fēng)險，并驗證你的人做出風(fēng)險。
8. 供應(yīng)商是否提供了安全模塊還是要自己添加安全模塊？
如果系統(tǒng)在出售之時就帶有安全模塊，那么他提供的是一個比較好的整體安全模塊。安全模塊是內(nèi)置時，它通常是為終端用戶提供的。
（原文：8 risk-related questions CIOs should ask 作者：Paul Simmonds, Jericho Forum）
項目經(jīng)理勝任力免費(fèi)測評PMQ上線啦！快來測測你排多少名吧~
http://m.opto-elec.com.cn/pmqhd/index.html
