目录：

• >高效风险管理策略的关键

  当把风险这个词和IT联系到一起时，人们首先想到的通常是：一些来自第三世界的黑客侵入了企业的网络并窃取敏感的客户信息到黑市上交易；或者是一个含有大量交易记录、信用卡号等信息的手提电脑遗失或者被盗了。这类事情一旦发生通常就是颇受关注的重大新闻。上述这两个例子只是综合风险管理策略涵盖领域的一小部分。然而，和任何其他的商业动机一样，一个风险管理策略会反映出业务上的优先度区分，很可能一些企业会选择某些部分纳入到整体的风险管理规划中，而有意忽略或推迟其他部分。对任何企业来说，良好的备份机制都是整体风险管理策略中不可或缺的一部分，尽管具体方法可能各有不同。

• >供应商选择技巧

  IT经理所面临的最大挑战之一就是厂商的挑选，包括咨询伙伴、硬件厂商、软件厂商和服务提供商。和厂商达成合作伙伴关系对于中小企业来说是不错的选择，因为中小企业通常缺乏完成项目所需的必要技术和人才积累。然而，合作厂商的选择是非常重要的，因为相关决策将会对企业造成长期的影响。虽然最终只有时间能检验一个合作关系是否成功，但是标准而严格的挑选过程将会大为降低失败的机率。

• >ERP是否适合企业？

  ERP（企业资源规划系统）可以使企业通过对内外部资源的组合和管理来确保业务的活力，但是ERP同时也是非常复杂的，尤其对于中型企业来说，因此必须对ERP应用提供的效率和其所需的人力财力投入作出评估。ERP系统的最终目标是把企业的发展、资产和信息有机整合起来，形成一个全局的控制系统并消除冗余达成资源共享。