一、烽火臺系統(tǒng)的風(fēng)險及對策
關(guān)羽駐守荊州時，想出兵進取樊城，又害怕東吳呂蒙趁機過江襲擊荊州。于是想到一條計謀：沿江上下每隔二三十里選高處筑一烽火臺，令50軍士駐守。如若看到吳軍渡江，夜則明火，晝則舉煙，關(guān)羽收到信號就可以率軍迎戰(zhàn)。但呂蒙率軍化裝成客商渡江，上岸后擒下守臺士兵，神不知鬼不覺地便進入了荊州。
這是《三國演義》中“白衣渡江”的橋段，可謂是三國時期最有名的“信息戰(zhàn)”。
關(guān)羽根據(jù)實際情況建立了一套高效的信息系統(tǒng)來防御呂蒙的入侵。而呂蒙則抓住了這套信息系統(tǒng)的漏洞，并優(yōu)先摧毀了它，從而贏得了戰(zhàn)爭的勝利。
假如有位CIO能幫助關(guān)羽，事情又會怎么發(fā)展呢？
CIO的職責(zé)之一就是統(tǒng)管“IT風(fēng)險”，需要正確評估IT運用造成損失的可能性并建立對策。
首先，CIO需要對關(guān)羽的“烽火臺系統(tǒng)”做風(fēng)險評估：
關(guān)羽的“烽火臺系統(tǒng)”雖然高效，卻有很大的風(fēng)險。
第一，高處搭建的烽火臺極易被發(fā)現(xiàn)，沒有保密性；
第二，“烽火臺系統(tǒng)”是一項比較古老的技術(shù)，容易被破解；
第三，沒有制訂風(fēng)險應(yīng)對措施。
然后，要根據(jù)風(fēng)險提出對策。
如果事故發(fā)生，導(dǎo)致某個烽火臺不能正常工作，怎么維持整個信息系統(tǒng)能夠繼續(xù)有效運行。
例如，烽火臺守衛(wèi)兵營設(shè)緊急出口，可在緊急情況下有人能騎快馬逃脫，將信息帶給附近兵營的人。
最后，把風(fēng)險和對策形成操作流程手冊，讓每個工作人員能夠在風(fēng)險發(fā)生時做出應(yīng)對。
這樣呂蒙想偷偷過江就很困難了，關(guān)羽還會丟荊州，敗走麥城嗎？
最后我們再梳理一下信息安全對策的推進方法：
信息安全對策的推進方法要點：
1. 首先，相比事后對策應(yīng)優(yōu)先考慮事前對策，盡量避免安全事故的發(fā)生。
2. 設(shè)備對策、信息技術(shù)對策應(yīng)優(yōu)先采用需要較少資源的預(yù)防和防御階段的對策。
3. 規(guī)則、人員對策應(yīng)涵蓋從信息安全方針層面到各種操作流程手冊層面（如下表）?；谛畔踩珜Σ叩奶娲詠砜紤]，即使在檢測恢復(fù)階段沒有實施相應(yīng)的設(shè)備對策和信息安全對策，如果已經(jīng)準備好了相應(yīng)的系統(tǒng)恢復(fù)操作流程手冊，也可以抑制事故發(fā)生時的損失擴大風(fēng)險。
二、木牛流馬的故障與應(yīng)對
諸葛亮北伐時，令工匠造出木牛流馬運糧，效率大增。司馬懿知道后，劫走幾匹木牛流馬，依樣做了兩千余匹，也用來運糧。誰知運糧時被蜀軍做了手腳，突然定在地上，一動不動。后來木牛流馬和糧食盡數(shù)被諸葛亮劫去。
這是《三國演義》中“司馬懿受困上方谷”的前奏。后來司馬懿氣不過，去燒諸葛亮糧草，結(jié)果中了諸葛亮計謀，差點死在上方谷。
圖：美國研制的現(xiàn)代版“木牛流馬”
司馬懿學(xué)習(xí)了諸葛亮先進的物流系統(tǒng)，卻沒有進行詳細研究，所以在系統(tǒng)發(fā)生故障時沒有應(yīng)對措施，導(dǎo)致巨大損失的發(fā)生。
CIO做IT服務(wù)管理時需要有系統(tǒng)故障應(yīng)對的意識。
理論上來說，系統(tǒng)故障不應(yīng)該發(fā)生；實際上來講，系統(tǒng)故障不可能被完全消除。所以CIO要準備對策，使故障發(fā)生時，把不良影響控制到最小。
如果有CIO在，首先要對引進的這套物流系統(tǒng)做出全面檢測。這其實屬于IT架構(gòu)的范疇，引入軟件包產(chǎn)品時要對其進行多方面調(diào)查。
其次要對故障的優(yōu)先順序做出判斷，并能在相應(yīng)時間內(nèi)調(diào)查出原因，并恢復(fù)工作。
如果有專業(yè)的IT人員跟著運糧隊伍，就能在短時間內(nèi)解決故障，糧食也不至于被劫走。
最后要制定防止問題再次發(fā)生的措施，并且執(zhí)行到位。
這樣，司馬懿就能安全地使用這套物流系統(tǒng)，也不至于去上方谷燒糧草，豈不美哉？
這兩張通用圖表可能會對CIO做系統(tǒng)故障應(yīng)對時有幫助。
系統(tǒng)故障應(yīng)對的流程
系統(tǒng)故障應(yīng)對的優(yōu)先順序
三、草船借箭與IT創(chuàng)新
周瑜讓諸葛亮10天造出10萬支箭，諸葛亮卻說只用3天，還立下軍令狀。第三天，大霧彌江，諸葛亮令人駕20艘草船，船上束著草人，駛至曹操水寨附近擂鼓。曹操因大霧不敢出兵，只令弓弩手放箭，諸葛亮用草船輕松借得10萬支箭。
這是《三國演義》中草船借箭的故事。也是IT創(chuàng)新很好的例子。
所謂創(chuàng)新，就是指“根據(jù)課題、需求和想法，對產(chǎn)品、服務(wù)和業(yè)務(wù)流程進行根本性的變革，從而向客戶提供新的價值”。
然而，這次阿郎不敢說曹操或周瑜有了CIO就能打敗諸葛亮。
因為有創(chuàng)新能力并能有效實踐的CIO是少之又少，愿意給CIO提供創(chuàng)新平臺的公司更是稀缺。
何況諸葛亮已經(jīng)承擔(dān)了IT創(chuàng)新的職責(zé)，并且完成得非常到位，想比他做得更好真是難上加難。
偶然的IT創(chuàng)新可以依靠運氣，持續(xù)的創(chuàng)新則需要CIO組建創(chuàng)新實驗室，化身為創(chuàng)新型組織。這需要很長一段時間。
下面是美國某大型跨國企業(yè)的案例。
化身創(chuàng)新型IT部門的步驟以及所需周期：
1.確立卓越運營（約5年）
達成IT部門的第一個任務(wù)：系統(tǒng)品質(zhì)、成本和速度的保證；高效的IT運營。
通過提高效率節(jié)省出人力資源。
2.利用專業(yè)團隊積累工作經(jīng)驗和方法（約2~3年）
尋找項目，通過試點創(chuàng)造先進的實踐成果。
掌握方法論，擺脫成果只是“偶然產(chǎn)物”的現(xiàn)狀。
3.向其他團隊和業(yè)務(wù)部門推廣（約2~3年）
將方法論推廣到業(yè)務(wù)和IT的一線部門。
增加“IT創(chuàng)新人手”，強化組織的推進能力。
依照現(xiàn)狀來看，IT創(chuàng)新并不是CIO必備的能力。但是，如果在關(guān)鍵時刻，CIO能夠使用IT創(chuàng)新救項目于危難，對組織和自身而言，都有莫大的益處。
所以多了解IT創(chuàng)新總是有百利無一害的。下面是IT創(chuàng)新的三種類型：
