到现在为止，我负责的企业信息化项目可以说已经数以百计，小到一个文件服务器的部署，大到企业资源计划等大项目的启动，在这方面，可以说，算是一个前辈。其实，说实话，现在回头看看，这些项目中，对我的职业生涯有帮助的信息化项目也就是那么几个。大部分的项目只是为了做项目而做，对我们CIO的来说，没有多大的帮助。不过，其中也有几个项目，我们可以凭借这些项目，从一个技术员慢慢进入到企业的决策层，从一个网管理转换为CIO。

下面，我就介绍一些我个人认为在CIO成长过程中最值得关注的八个项目，希望对正在向CIO这条道路上奔跑的准CIO们，能有一些借鉴做用。

第一个项目：数据安全管理。

随着现在越来越多的企业机密文件，不断被内部员工有意、无意的泄露。如一些员工在离职时，会带走公司客户资料，抢走公司客户;如公司的有些工程师，会把公司的一些比价有价值的技术、产品配方等转手出售，以谋取私利，等等。类似的新闻已经屡见不鲜。幸运的是，现在很多企业高层，虽然对信息化这一块内容不是很熟悉。但是，没吃过猪肉也看过猪跑路，他们现在对数据的泄露问题也逐渐的开始重视起来。

而我们CIO呢，正好可以凭借这个难得的项目，来提高我们自己在公司中的地位。我很欣赏一位名人的一句话，时世造英雄。也许，凭借这个项目，我们就可以一夜成名。当然，我们若在这方面做的不好，给一些不怀好心的员工有机可乘，让他们轻易的把公司的机密信息文件，通过QQ、MSN等工具外泄的话，那我们也就要下岗了。所以说，数据安全管理，对于我们来说，可能是一把双刃剑。故，我们要利用好这把剑，千万不要让他割伤了自己。

解决方案推荐：

其实，有很多方案可以解决数据安全的问题，下面，我们选几个有代表性的方案，供大家参考。

1、 在公司内部发邮件，要用公司的邮箱。

电子邮件的产生，确实给我们提供了非常大的方便，提高了办公效率。但是，其也给我们企业的数据安全产生了隐患。若对电子邮件不加以控制的话，公司的客户信息、产品信息、价格信息等内容可以轻易的通过邮件传送到外部。所以，对于邮件加强管理与监控，是企业数据安全管理的重中之重。

若禁止企业员工利用邮件来进行沟通，那明显不是很合理，有点因噎废食的感觉。重要的是，我们要加强对于邮件的监控与管理。若能够实现对员工发的每一封邮件都实现监控的话，我想，也没有哪一位员工敢以身试法。以前的公司的保密制度之所以对员工没有多大的约束力，主要还在于缺乏证据，缺乏有效的监督管理工具。现在，若对邮件加强监督控制，那我想，效果显然会不一样。

我现在的做法是，建立企业自己的邮箱服务器，并通过服务器，进行强制性的限定，从公司内部向外部发送的任何邮件，都进行备份，以方便以后进行查核。同时，在企业防火墙上进行配置，禁止内部员工，通过网络上的其他邮件服务器发送邮件。如此的话，就可以保证企业内部员工发往外部的任何一封邮件，都受到管理。当然，有必要的话，还可以对企业内部员工之间的邮件也进行监控。