“在企業信息化應用的成熟階段，制度建立成為CIO的新課題。”江蘇三胞集團公司信息總監高敏說。三胞集團下屬企業有宏圖高科、宏圖三胞、宏圖地產等3個子公司，其中宏圖高科是上市公司，主要生產通信設備、光電纜、消費類電子和計算機，宏圖三胞主營IT連鎖賣場，宏圖地產主營房地產開發業務。在三胞集團，由于3個子公司業務彼此獨立，以前的IT建設基本是“各自為政”，總部對子公司的IT管理一度處于粗放狀態。在高敏擔任集團信息總監后，在集團總部的信息部著重建立了兩個制度：一是建立項目審批制度，將以前以結果導向的IT項目實施轉變為過程導向。下屬公司從IT規劃開始就需要按照流程上報集團審批，集團總部將對所有立項的IT項目全程監控，以確保實施質量。二是建立了信息的分級管理，“以前，大家要打破信息孤島，建立互通互聯的信息平臺，而當這個平臺建立后，從信息安全的角度考慮，應當實行信息隔離。”
高敏所提出的“信息隔離”，是指對企業的信息資產進行分級和授權。他指出，隨著信息平臺的建立，企業的各種信息系統都融入到一個平臺上，但由于每個系統都擁有各自獨立的授權平臺，信息管理節點越來越多，往往會導致管理混亂。因此，三胞集團正在開始做統一的授權體系，規范所有的信息管理節點， “這樣可以避免信息資產流失，并規范所有的管理節點”。
今年，中國太平洋保險（集團）股份公司信息技術運行中心總經理肖建一最重要的工作便是制定本部門的各種規范和標準。去年，太平洋保險集團成立了運行中心，主要負責整個集團的財險、壽險、資產管理公司與即將成立的養老金公司的IT服務。在太平洋保險集團，IT服務的流程制度已非常清晰——IT系統的研發與運行彼此分離，應用系統部負責軟件需求調研和開發、測試等工作；測試完畢后向運行中心提交上線申請，運行中心會檢查所有從開發到測試的技術報告和文檔，審批其是否符合條件，那些符合條件的技術文檔會在運行中心存檔，進行版本管理；在系統運行過程中，所有軟件版本的升級變更都要提交報告，否則不能隨時進行升級。
“在一個高度信息化應用的企業中，規范的制度與流程是保證業務安全運轉與優化的關鍵要素。”肖建一認為，“法治”比“人治”更安全，也更容易分擔CIO肩頭的沉重責任。

（c112）