首先去做能带来最大收益的IT项目。因此，本文将讨论最值得CIO去做的五类IT项目。我们之所以选择这些项目，是因为它们有一个可以衡量的效果，能取得比较快的投资回报率，并能提高网络的安全和易管理性。

本文一开始将讨论身份和访问权限的管理，该管理是为了确保让合适的人获得合适的资源。然后将讨论Linux系统集成。Linux的时代已经到来，现在是把它集成到IT基础设施的时候了。接下来将讨论补丁管理和变更管理，它们是安全可靠的网络所不可缺少的两部分。最后将讨论突发事件管理。对于每一个组织来说，如果它想要控制成本并且保持用户满意——不论用户是内部的桌面计算机使用者还是外部的合作伙伴，突发事件管理都是一个热点话题。

管理身份

帐户管理在IT应用中一直被忽视，但目前的网络复杂性凸显了它的重要性。IT管理人员目前面临的情况是，各种目录服务、系统平台和应用程序的组合多样性已经到了令人难以想象的程度。要确保帐户被妥善分配并能在必要的时候终止，已经成为一项繁重的任务。

例如，在一个小型的网络中可能有多台Windows服务器运行在活动目录(Active Directory)中，有多台Linux服务器使用的是本地帐户，还有一到两个网络应用程序在维护一个Oracle数据库的帐户。即使在这样一个小规模的网络中，对帐户、密码重置和访问权限进行管理都是一件极其重要的任务。现在想象一下在企业级环境中将会怎样，尤其当它还带有遗留应用程序和大型主机的时候。要想在这种环境中确保用户获得合适的帐户和所需的访问权限，这对于系统的安全和维护都简直是一场噩梦，除非有一个用于管理这些帐户及其访问权限的明确解决方案。

解决方案

采用“身份及访问管理”(Identity and Access Management，IAM)过程，该过程能够管理帐户的分配、密码的重置以及帐户在网络或应用程序中的访问权限。

从何做起?

可以用多种途径实现IAM过程。有的着眼于使用企业级目录来保存帐户信息和访问权限;但坦白讲，这种途径对企业的作用有限，尤其对于遗留应用程序。即使Microsoft宣称活动目录是身份管理的一种解决方案，它也明白企业级目录的局限性。该公司因此发布了“Microsoft身份集成服务”(Microsoft Identity Integration Service，MIIS)去支持企业对IAM的更广泛需求。但请记住，企业级目录仍是IAM的一个关键组成部分。

因此，你在一开始可以部署一种IAM产品，例如来自CA、IBM、Novell、Microsoft或Sun的软件，先用它去管理你的企业级目录。这能让你很快看到它所发挥的作用，并让你有时间去同时学习IAM产品的复杂性和整个IAM过程。接下来，你可以开发并部署针对网络中特定平台和应用程序的连接器(connector)。所幸的是，许多IAM产品都带有针对企业级应用程序(例如PeopelSoftware和Exchange)的内置连接器，能让你实现从简单到复杂部署的逐步推移。