因为善于“偷懒”，所以郭巧即使背对繁杂的大堆资料仍很轻松
如果有一天，象牙塔网络不再风平浪静，针对内外部的不明攻击，你会怎么做？
如果把建设一个组织的信息系统比作构筑一个城堡的话，那么，防范病毒入侵的防火墙就是这座城堡的围墙。
只是，城堡总容易从内部被攻破。对于北京理工大学网络信息中心主任郭巧掌控的信息“城堡”来说，就时常需要面对来自内部的安全威胁。
郭巧所在北京理工大学有一个“信息攻防”的专业，学生学习的课程就是如何攻击与防范攻击，他们有时会以学校网络小试身手。在郭巧的眼里，学校网络遭遇来自学生的攻击，索性就看作学生的一次实习锻炼。
与多数出身于计算机专业的CIO不同，郭巧的出身是机械自动化。
十年前，她曾去斯坦福大学从事人工智能研究，在医学院的一个实验室里，和许多不同专业的人一起，研究如何利用机器人帮助那些身体不完整的人实行远程控制的辅助治疗。也正是在这个时候，郭巧从物理层及应用层的各种协议开始，一下子扎到网络世界里去了。
1999年郭巧回国，同年底，北京理工大学成立网络信息中心，她成为中心主任，全面负责学校的信息化建设。
接受记者采访时，郭巧刚刚结束为期十天的信息化工作考察回来。“我不搞机器人已经有近10年了，自1999年网络信息中心成立，我就把自己全部投入了信息化领域。”
目前，她整日操心的就是如何管理好北理工全校23000名学生和4000名教职工的“数字生活”。
防范校园“黑客”
和其他CIO一样的是，郭巧的工作感受也是非常辛苦。“每天都要面对新的东西，一个产品你买完后刚走出门，说不定就准备要被淘汰了。”虽然IT技术的发展总是没个停，但由于郭巧也从事科研的关系，在知识概念、技术手段的接触上都会超前一些，所以回头面对应用中的技术时，郭巧的心里是有底的。
但和其他CIO不一样的是，郭巧经常要面临来自学生的挑战。因为学校很多学生都在实验室第一线，与社会上的IT专业人员相比毫不逊色。更可怕的是，部分学生会故意攻击校园网络，以此体验“黑客的感觉”。
郭巧介绍，以前北理工网络系统架设的防火墙只是针对校外的安全威胁，没有考虑到校内，觉得大家都是一家人。可后来发现，内部的安全危险比外面的还要大。
也就是说，学校的网络系统会遭受校内“黑客”的攻击。
曾经就发生过学生故意攻击网络信息中心的服务器。由于这些学生学的就是“信息对抗”专业，所以他们的专业水平都比较高，当时的攻击把网络信息中心搞得焦头烂额。自那以后，校园网安全防范的重点就由校内转变为里外并重了。
郭巧对于这些内部攻击的看法，完全可以反应她作为一个老师出身的CIO的特点。“这些学生其实是可以理解的，毕竟小孩子么，总有体现自己价值的欲望，何况我们本来就有信息对抗专业，那里的学生可以把这种攻击当作一种实践锻炼。”
不以规矩怎成方圆
郭巧在北理工的信息化工作是有特色的，在她进入网络信息中心的最初就体现了出来。她到网络信息中心工作的第一件事，是制订了《网络信息中心工作管理办法》。《办法》规定，以网络信息中心为主导，从信息标准、基础设施的配置架构对职能部门进行指导，职能部门明确自身的业务需求，然后双方共同促成信息化工作的实施。
由于是教师出身，郭巧比较注重规则，做事前喜欢立个规矩，否则工作起来就不踏实。工作的内容、范围、目标、指导思想、实现方式等都需要在事前明确下来。
事实上，随着工作进展了几年，郭巧还对办法做出了一些修正，所以现在的办法已是修正版。
“现在回头看来，这个规范起了非常重要的作用。”郭巧说，在信息化建设的过程中，对于学校层面应该负哪些责任、各个院系以及网络信息中心应该负哪些责任、每个老师或学生应该负哪些责任，《办法》中都是非常明确的。
比如学校关键的教务系统，在建设前期的调研、预算、基础平台架构设计等内容上，学校有关领导会跟网络信息中心一起协商，讨论出一个大的框架，然后我们会结合学校信息化建设的整体规划给出具体的建议，领导则根据这些建议去筛选技术供应商，最后，网络信息中心与系统应用部门合作负责系统的上线执行。