中小企业如何做好信息技术管理

    今天，中小企业的CIO们所面临的最大挑战是如何做好信息技术基础设施的管理服务，以促进企业业务增长。为此，记者专访了Gartner公司的常务副总裁Raymond Laracuenta，让我们来听听他的看法。

    问：对于今天的中小企业来说，错过的最好机会是什么？

    Raymond Laracuenta：今天的中小企业所面临的最大挑战和机遇，也许就是他们为推动业务而使用的技术基础设施管理。是保持内部的技术基础设施，还是利用公共云基础设施即服务或软件即服务，他们需要在这个选择上花费些精力。

    相比而言，那些规模较大的企业，通常需要管理复杂的基础设施和产品组合，而中小企业没有那么多基础设施和产品，但中小企业却没有利用在“云”上的服务以保证在竞争中遥遥领先。在一个小公司的IT部门，应该将注意力集中在业务上。我的意思是，所有的IT部门最终的目标都是推动业务，但是在那些只有有限的资源的小公司中， CIO或IT主管更应该与与业务保持一致。

    不仅仅是资金问题，还要把IT团队关注的焦点转移到业务上，比如——IT团队可能只有四到五个人，或者10个人——我们如何发展业务，我们怎么赢得市场？如果可以的话，完全可以将基础设施、桌面、操作系统、服务器等等外包出去，甚至如电子邮件和日历也可以外包。

    此外，小的企业也要面临管理现有技术人才同时招聘更多技术人才的挑战。只有极少数的一流IT专业人士愿意给小公司工作，除非他们正在寻求一种生活方式的改变。然而，如果某个公司可以让他们专注于业务，他们将对这样的公司感兴趣，并愿意将他们的技术和业务技能带入这个公司。我们如何在这个市场中成长？我们如何在不同的地区和行业里进入新的市场？这对那些在大企业中只能当一名IT经理的人来说，这是一个非常值得去尝试的机会，

    我已经说了很多，对于中小企业来说，面临的最大挑战明确哪些才是他们急需解决的问题。他们不应该仅仅复制大企业的成功经验。他们应该采用已有的技术，清楚地了解安全风险，并专注于业务增长以及如何赢得市场。

    问：在这些工作中，就哪些地方IT主管应该谨慎对待？您能否给我们举一个例子？

    Laracuenta：显然，与客户信息相关的任何方面将是最重要的，因此，将任何方面转移到公共云都有一系列风险。但采用适当的处理方法，并与合适的供应商和合作伙伴合作，您可以降低这种风险。

    很多小公司认为如果他们的企业数据遭到破坏，将损害他们的业务，因此，在考虑向云端转移时，客户数据应该是最后转移的内容之一。因为，很显然，当您将某些内容——无论它是基础设施、应用程序还是数据——移动到云中以后，在企业内部您仍然需要维护安全技能集。这些安全技能集包括检查与供应商之间的服务水平协议（SLA），理解你的需求，补救措施是什么，有什么风险。因此向云端转移最好先从小应用开始：比如电子邮件、日历、基于商品的应用技术。关键业务资产或客户数据，一开始不要放到云中。

    这就像如果您想要参加马拉松比赛，在开始比赛以前，您必须要锻炼。一旦他们建立了一套明确的标准、程序以及对消息、日历和一些轻量级应用的要求，他们可以将这些应用转移到完整的基础设施上，比如网络服务器、服务器、虚拟机等等，或者转移到软件即服务应用中。

    最终，小企业主需要考虑：“我们内部确实具备专业知识和技术，以提供比公共云提供商更高的安全性？”在许多情况下，得到的答案是：“您没有。您在业务系统中数据上面投入不妨，但在技术上的投资，很多都是靠防火墙来管理自己的内部服务器，保护您免受风险，并不能达到您所期望的安全性”。

    一些较大的供应商有专业人员专注于大型和小型的客户的安全管理，这些供应商具有您可能没有的技能集、技术和资本资源。因此，可以归结为，如何使用基于云的服务或交付管理一个良好的安全策略。

    真正的风险，更多的是一种心理状态和准备程度。最终，如果准备充分，如果您知道如何搭建自己的内部系统以有效地访问云，您将可以管理您的风险。但毫无疑问，一旦移动到云中，如果该供应商遭受攻击，那么您以及任何使用这个云服务的其他人，可能都会受到攻击。

    这就是我前面谈到要聚焦在业务上，而不是要求所有人都去维护系统。你只需投入一些安全人员，让他们和供应商在SLAs方面保持合作，就可以极大地降低云端的安全风险。接下来，你团队的其余人员就可以专注于与业务相关的问题——这应该是您的核心竞争力，以此来促进企业发展。