你好,欢迎您来到福建信息主管(CIO)网! 设为首页|加入收藏|会员中心
您现在的位置:>> 新闻资讯 >>
成功的CIO将迎接数据安全和IT创新的挑战
作者:安迪 来源:IT专家网 发布时间:2007年10月08日 点击数:
退伍军人事务部一年前遭到的大规模数据破坏让政府各部门的首席信息官(CIO)开始高度警戒,而在目前,这些政府部门里的IT精英们最优先考虑的仍是保护系统远离黑客的入侵,以及让授权用户访问系统时更加方便。但这两项任务有截然不同的要求:前者需要快速反应和预防行动,后者则需要事先的计划和预测。CIO只有同时能满足这两种要求,才能克服困难局面,并让自己所在的机构保持有效不紊的运作。

  退伍军人事务部在2006年5月被盗的笔记本中,包含了2650万名退伍军人的社会安全号码。这是当时接连不断的公共或私人数据丢失事件的又一起,让立法人员和隐私倡导者感到了愤怒,并推动相关机构采取了行动。

  在这次破坏之后,CIO们已经逐渐学会了处理这种困难局面,而不再会不知所措,美国行政管理和预算局电子政府及IT负责人的Karen Evans说,他们必须“平衡提供服务和信息共享与信息安全保障和安全系统这两者共存时的风险”。成功的CIO会迎接这种挑战,把IT安全纳入自己的任务之内,Evans说。

  Stanley Lowe是美国联邦贸易委员会的执行CIO,数据安全对他来说是“最重要的头等大事”。联邦贸易委员会保存有大量的敏感记录,其中包括公司内部备忘录、公司合并前的文件以及当初那些身份失窃案受害者的档案。“我们要把安全管理纳入我们的工作,同时要重新检查我们的安全状况,”他说,“我们可以做得更好吗?是政策太严格了,还是它们不够严格?”

  Lowe目前正在领导对该委员会的IT架构进行大规模的检修,他根据自己雄心勃勃的计划,与隐私及安全部门的负责人进行了密切的合作。这个把自己描述为“内心是一名技术狂热者”的人在五月份接替Stephen Warren担任了该职位,Warren去退伍军人事务部的信息和技术办公室担任了助理秘书长。Lowe卷起衣袖大干了一场,他帮助检修了联邦贸易委员会的网站,并监督建造了一座耗资数百万美元的数据中心,位于该委员会在Washington特区Pennsylvania大道的年代久远的总部。

  Barry C. West是美国商务部的CIO,他在去年担任该职务之后,也开始领导一些大的项目。在10个月的时间内,他监督进行了对整个部门35,000多台笔记本电脑和无数手持设备的加密工作。他还发起了对电子邮件系统的整合,让该部门不再需要七个不同的系统。秘书长办公室将在九月下旬完成向微软Outlook系统的转换,其他部门也将在整个2008年内完成这项工作。

  West把安全作为自己最关注的对象,其次是IT雇员的问题。他说,让IT雇员接受培训以保持对目前技术的了解,以及投入足够的时间和精力去进行战略规划,这两件事是至关重要的。“我们经常陷入日常的例行工作中,而忘了花时间去看一下全局,”West说,“我们把很多资源消耗在业务模式上,这让我们很难对未来做计划。”

  美国教育部的首席信息官William Vajda认为,数据的不安全性“突出了一个问题,即我们在今天需要为IT工作付出足够的投资和重视” 。Vajda从去年开始担任该职位,他说,“IT负责人要确保其部门以谨慎的方式处理数据”,特别是在不断要求信息透明的呼声中。他所在部门的IT人员也取得了很大进步,即在保证系统安全的同时“让技术无所不在”,他说。

  第三世界国家的IT系统

  美国国务院也必须始终保持创新。这一机构面临着独特的挑战,因为它需要将技术应用在远离美国的世界各地265个驻外使领馆中,其首席信息官James Van Derhoff说。这就是为什么他的一个主要任务就是移动计算。通过让员工在家里和外出途中能远程访问电子邮件和非机密网络,“对工作效率很有帮助”,他说。大约8,000名美国国务院的工作人员已经使用了这种移动计算,并取得了巨大的效果,Van Derhoff说。

  当工作团队被部署到苏丹动乱的达尔福尔地区时,由于无法建立本地的通信基础设施,他们就通过卫星电话接入到美国的通讯系统。当一辆汽车炸弹袭击了巴基斯坦的首都Karachi时,如果让雇员还前往使馆就太危险了,他们的“工作效率完全没变,但可以安全地呆在家里,”他回忆说。美国还必须应对第三世界国家的IT系统可能出现的问题。“我怀疑内政部的CIO总是需要担心电力供应不足”或土匪盗窃使馆的铜缆,曾经担任职业外交官的Van Derhoff说。

  Van Derhoff清楚地了解政府在海外管理技术的困难。他在世界的许多地方工作了超过30年,最近在领导一个区域性的IT中心,为美国在85个国家的雇员提供支持。

  不断培训美国的海外雇员使用最新技术也是一种挑战,但远程学习起到了帮助作用。在2002年,只有约1,500名员工完成了外交事务学院提供的网上教学课程。而在去年这个数字猛增至11,000多,他说。

  电子邮件看管人

  Lisa Schlosser是住房和城市发展部的CIO,对其部门最近的工作也同样感到自豪。她最觉得骄傲的项目就是在卡特莱娜飓风之后,建造了一个全国性的数据库,用来查询现有的、可负担得起的出租物业。住房和城市发展部与联邦紧急事务管理署在这项工作上进行了合作,她说。

全国住房定位系统(The National Housing Locator)包含了大量来自商业性和非营利性网站的数据,该系统是如此成功,以至于退伍军人事务部都开始用它来查询退伍军人的住址,她说。政府门户网站在住房和城市发展部这里迎来了一个“联邦搜索”的新时代。

  具备同时搜索多个数据库的能力,这是住房和城市发展部的企业所得税核查系统的核心。该系统在去年完成了部署。它允许公共房屋管理员通过访问一个单一的来源,来核实房屋申请人的收入水平,Schlosser说。

  卫生与公共服务部具有这些申请人的收入数据,而住房和城市发展部被许可使用这些数据。在该项目实施后很短的时间内,它已经将不合理的房屋补贴支出减少了一半,并帮助该部门不再出现在政府问责办公室的高危名单上,而它从1996年起就一直在这个名单上,她说。

  政府机构的CIO面临的真正挑战,Schlosser说,是“能够继续成为一个业务的领袖,了解要去支持的业务”。这些机构的IT负责人一度被看作电子邮件系统的看管人,她说,但现在他们需要坐在首席官的座位上,帮助各部门完成战略目标。

  既要更新住房和城市发展部的遗留系统,同时要推出新的技术——例如基于Web的数据交换工具,这占用了Schlosser的大量时间。她说,对该机构已经成熟的主机进行改造以满足新的业务需求是一个持续不断的压力,因为该机构的部分基础设施已经使用超过了20年。

  曾经有一大群政府部门的CIO被登在2005年6月发行的《政府行政管理》杂志的封面上,而Schlosser是其中少有的目前仍在这一职位上的人,行政管理和预算局的电子政府及IT负责人Evans指出。

  “我不知道这意味着什么,” 她笑着说,“其他人要么退休,要么以各种方式离开了IT行业的职位。”

  研究显示,政府部门CIO的平均任期是18个月至两年,因此上面这些人的离职日期也差不多符合这个统计数字,她说。即使是Schlosser本人,作为一名预备役军人,不久也将离开现在的职位,开始为期一年的海外部署。

  从名单中除名

  在Evans上任4年以来,她观察到了信息透明化方面的巨大进步。政府范围内的IT创新目前已经走在了整个社会的前列,而拨款机制也是如此,她说。其中的一项重大成就是,行政管理和预算局的电子政府及资讯部门每季度都会公布一次管理观察列表。这种信息的公开意味着任何人都可以看到各个部门如何规划自己获得的拨款,Evans解释说。

  行政管理和预算局的电子政府及资讯部门还定期公开其高风险的项目清单,目的是确保机构和项目实现他们的预定目标,并最终产生结果。这个清单并不一定反映项目的风险,但这些文件需要引起机构高层的特别注意。

  近年来,对IT系统的问责制度已经在整个联邦机构和办公室内实现了制度化。“它还可以改善吗?绝对可以,”Evans说,“但是,即使当我们最后离开现在的管理职位时,这种制度的发展势头已经难以阻挡。”