因为善于“偷懒”，所以郭巧即使背对繁杂的大堆资料仍很轻松

如果有一天，象牙塔网络不再风平浪静，针对内外部的不明攻击，你会怎么做？

如果把建设一个组织的信息系统比作构筑一个城堡的话，那么，防范病毒入侵的防火墙就是这座城堡的围墙。

只是，城堡总容易从内部被攻破。对于北京理工大学网络信息中心主任郭巧掌控的信息“城堡”来说，就时常需要面对来自内部的安全威胁。

郭巧所在北京理工大学有一个“信息攻防”的专业，学生学习的课程就是如何攻击与防范攻击，他们有时会以学校网络小试身手。在郭巧的眼里，学校网络遭遇来自学生的攻击，索性就看作学生的一次实习锻炼。

与多数出身于计算机专业的CIO不同，郭巧的出身是机械自动化。

十年前，她曾去斯坦福大学从事人工智能研究，在医学院的一个实验室里，和许多不同专业的人一起，研究如何利用机器人帮助那些身体不完整的人实行远程控制的辅助治疗。也正是在这个时候，郭巧从物理层及应用层的各种协议开始，一下子扎到网络世界里去了。

1999年郭巧回国，同年底，北京理工大学成立网络信息中心，她成为中心主任，全面负责学校的信息化建设。

接受记者采访时，郭巧刚刚结束为期十天的信息化工作考察回来。“我不搞机器人已经有近10年了，自1999年网络信息中心成立，我就把自己全部投入了信息化领域。”

目前，她整日操心的就是如何管理好北理工全校23000名学生和4000名教职工的“数字生活”。

防范校园“黑客”

和其他CIO一样的是，郭巧的工作感受也是非常辛苦。“每天都要面对新的东西，一个产品你买完后刚走出门，说不定就准备要被淘汰了。”虽然IT技术的发展总是没个停，但由于郭巧也从事科研的关系，在知识概念、技术手段的接触上都会超前一些，所以回头面对应用中的技术时，郭巧的心里是有底的。

但和其他CIO不一样的是，郭巧经常要面临来自学生的挑战。因为学校很多学生都在实验室第一线，与社会上的IT专业人员相比毫不逊色。更可怕的是，部分学生会故意攻击校园网络，以此体验“黑客的感觉”。

郭巧介绍，以前北理工网络系统架设的防火墙只是针对校外的安全威胁，没有考虑到校内，觉得大家都是一家人。可后来发现，内部的安全危险比外面的还要大。

也就是说，学校的网络系统会遭受校内“黑客”的攻击。

曾经就发生过学生故意攻击网络信息中心的服务器。由于这些学生学的就是“信息对抗”专业，所以他们的专业水平都比较高，当时的攻击把网络信息中心搞得焦头烂额。自那以后，校园网安全防范的重点就由校内转变为里外并重了。

郭巧对于这些内部攻击的看法，完全可以反应她作为一个老师出身的CIO的特点。“这些学生其实是可以理解的，毕竟小孩子么，总有体现自己价值的欲望，何况我们本来就有信息对抗专业，那里的学生可以把这种攻击当作一种实践锻炼。”

不以规矩怎成方圆

郭巧在北理工的信息化工作是有特色的，在她进入网络信息中心的最初就体现了出来。她到网络信息中心工作的第一件事，是制订了《网络信息中心工作管理办法》。《办法》规定，以网络信息中心为主导，从信息标准、基础设施的配置架构对职能部门进行指导，职能部门明确自身的业务需求，然后双方共同促成信息化工作的实施。

由于是教师出身，郭巧比较注重规则，做事前喜欢立个规矩，否则工作起来就不踏实。工作的内容、范围、目标、指导思想、实现方式等都需要在事前明确下来。

事实上，随着工作进展了几年，郭巧还对办法做出了一些修正，所以现在的办法已是修正版。

“现在回头看来，这个规范起了非常重要的作用。”郭巧说，在信息化建设的过程中，对于学校层面应该负哪些责任、各个院系以及网络信息中心应该负哪些责任、每个老师或学生应该负哪些责任，《办法》中都是非常明确的。

比如学校关键的教务系统，在建设前期的调研、预算、基础平台架构设计等内容上，学校有关领导会跟网络信息中心一起协商，讨论出一个大的框架，然后我们会结合学校信息化建设的整体规划给出具体的建议，领导则根据这些建议去筛选技术供应商，最后，网络信息中心与系统应用部门合作负责系统的上线执行。

善于“偷懒”的天使

对于郭巧制订的《办法》，其作用不仅在于明确了学校信息化建设过程中各个层面人员的权利和义务，而且还塑造了北理工信息化工作的管理模式。

网络信息中心部门只是从学校的宏观层面给出指导性意见，不会过多深入实施部门的具体细节。具体的实施细节，是由实施部门指定专门的人员与网络信息中心的人合作完成。也就是说，以实施部门的人为主，网络信息中心的人为辅，合作实施业务系统的上线。

从技术支撑角度而言，郭巧所在部门会给予全力的技术支持；从业务管理流程角度而言，还是以实施部门为主要负责。

正因为如此，当记者提问网络信息中心主任的角色是偏重于技术，还是偏重于管理时，郭巧想了想才回答：“应该说，是技术型管理”。初听这个答案，觉得有点模糊；细想这个答案，觉得有些创意。

郭巧解释，比如教务系统的主机服务器托管在网络信息中心，同时，教务处也派专门的老师来负责系统维护，但这种维护是应用层的。比如给学生发帐号，对数据导入导出，这些教务处自身业务流程里面的工作全部都交由他们来做。

和许多努力熟悉其他部门业务流程的企业CIO相比，郭巧在这点上的异样是有原因的。学校的机构规模比企业大，方方面面加起来共有几十个部门。有党务流程、教务流程、财务流程、档案流程、本科生流程、研究生流程等，网络信息中心不可能全部掌握所有部门的业务流程。

在这种情况下，北理工的信息化管理工作在明确各自部门角色的基础上，采取了“互补措施”。跟计算机、网络应用相关的建设问题，网络信息中心全力以赴；跟具体业务流程相关的应用问题，系统实施部门担负全责。

一卡通中心归属起争端

信息化建设过程的利益冲突永远难免，采取“互补式”管理模式的北理工也不例外。

“和企业信息化过程中的‘会议争吵’不同，我们学校的领导、部门工作人员以及老师都有强烈的大局观念。”郭巧说，“领导做出的决定肯定有他的道理，尽管与部门领导或老师个人的意愿不符，但大家在信息化推进的过程中都会积极支持。”

拿校园一卡通的建设来说，由于一卡通的业务流程需要涉及到学校多个部门，经常不得不把领导请出来协调工作，甚至以文件的形式发号“行政施令”。不过，更多的形式还是开会。学校专门成立了一个一卡通小组，人员由校领导、网络信息中心以及相关部门的人员共同组成。

一有矛盾问题，就召开联席会议。如果会议主题是关于技术的，通常就由网络信息中心做主持；如果会议主题是关于业务流程的，通常就由校办主任来主持；如果遇到实在化解不开的矛盾，就有可能让校长直接出来讲话。

一卡通小组曾经为了“卡中心的设立地点及归属管理单位”的问题召开了数不清的会议。对于学校而言，卡中心是个新事物，不同部门有不同的看法，有的乐意有的反对，而且各有各的道理。

有的部门认为希望卡中心放在他们部门，觉得这可以拓展他们业务，借机壮大自己的实力；有的部门觉得设立卡中心是个好事，但在技术上不了解，不知道具体该怎么做。而对于郭巧而言，她考虑的是网络信息中心一方面人手不够，而且地方也不够大，所以，如果卡中心放网络信息中心，她是有些发憷的。

为了这个问题，学校领导召集相关部门开了很多会议，同时，校办主任还去各个部门实地调研，以及跑到兄弟院校考察经验。最后，学校领导做出决定，把一卡通中心放在档案馆。这在郭巧看来，还真是很有创意的一件事。不过，领导的决定还是自有考虑：档案馆地方比较大，人手相对充足，本身的业务比较轻松。而且，数字档案建设已是学校信息化规划中的重要内容。

平衡利益得失

目前，北理工的信息化建设已经进入整合阶段。具体在内容上主要有四大块：集成办公、视频会议、基础设施建设的升级改造以及共享数据库的建设。其中共享数据库的建设是最为重要的，因为学校的人事管理、本科生管理、研究生管理、设备资产管理、图书资料和财务等各条线已经经过了好些年的梳理，往后的问题就是如何把数据共享起来，提高工作效率和资源价值。

郭巧介绍，对于这些数据的整合建设，是学校随着自身的发展，领导、老师、学生们都开始意识到系统互联共享的需要了。

不过也有不同声音的存在。比如图书、课件等资源的共享，有一些院系就认为，自己的专业经过几十年的积累，已经具备了独自的特色，如果把资源都共享了，专业的特色就有可能因此而流失掉。态度上，他们就不愿意数据共享。

从这个角度考虑，郭巧觉得，往后的信息化建设中，最大的困难在于人。尤其在业务流程的整合过程中，可能会伤及一些人，也可能有利于一些人，总之很难让每个人都从中受益。

郭巧是个性情中人，“从本质上来说，我是一个不愿意伤害别人的人，而且是希望自己的工作能够让别人多受益。”但是技术的发展是大趋势，实施中难免磕磕碰碰。“我只能在心态上作好一个公正的准备，坦坦荡荡，面对现实，尽可能地去协调工作，争取在各方的利益得失间取得平衡。”

遭遇“黑客”时，天使的笑脸也会暂时隐去

郭巧认为北京理工大学以后的信息化建设最大的困难还在于人