對于中小型企業(yè)的CIO來說,如何用最少的預算做到最大的安全保護,是一個棘手的問題。
中小企業(yè)可通過選擇多面手型人才、與增值經(jīng)銷商合作、分享同業(yè)信息,實現(xiàn)有效信息安全管理。
首先,尋找好的多面手員工,并輔以適時的外援。
很多時候人們都認為多面手型的員工沒有專長。但實際上,由于多面手們通常能夠?qū)τ谌钟姓w認識,掌握更多的解決問題的方法,他們在解決實際問題時非常高效。如果問題太過專業(yè),臨時的外援就能解決問題。這樣就節(jié)省了大量的雇傭各種專業(yè)人士的人力成本。
其次,與軟件增值經(jīng)銷商合作而不是大型軟件制造商。
大型的軟件制造商通常并不了解中小企業(yè)的具體情況。而很多的經(jīng)銷商,他們通常是地域性和行業(yè)性的,對于中小企業(yè)的問題很了解,在提供軟件的同時他們還會派出專家為企業(yè)提供咨詢服務。
最后,如果預算不夠,還可以與同行分享信息。
有時候,當你缺乏預算,或是有一定的預算量,你會發(fā)現(xiàn)最好的解決方法通常不是來自價格昂貴的咨詢顧問,而是你的同行?纯磩e人在做什么,怎么做,能防止購買到不合適的軟件系統(tǒng)浪費了預算。
..
|