据行业组织Business Roundtable对110名美国CEO进行的调查显示，CEO们预计，今年美国的经济增幅只有可怜的1.3%。这是自9·11事件后及2002年网络泡沫破裂后，CEO们预测的最低幅度的增长率。

    在这种经济低迷时期，CIO一定要顺应大形势，展示自己的聪明才干。譬如: 设法找出公司里面浪费资金的技术，并加以消除。

    精明的合同谈判

    案例: 拉法基北美公司

    节省费用: 高达7位数

    方法: 与AT&T、惠普等IT供应商签订更优惠的合同

    没有人想多付钱给IT供应商，但拉法基北美公司却一度这样。拉法基北美公司是由法国拉法基集团控股的一家私人公司，生产混凝土、石膏、铺路材料及其他建筑材料，年销售额达60亿美元。

    拉法基北美公司IT副总裁兼CIO Patrick Kys当初觉得，他们公司并未从AT&T、惠普和微软等主要的IT供应商那里得到应有的定价优势。Kys表示，自己及其他几名高级经理并不知道应该得到哪种幅度的折扣，因而不确信自己在谈判过程中是不是体现出了应有的强势态度。“技术经理个人很难获得相关的可靠信息，不清楚供应商的价格底线。供应商合同常常规定: 客户不得讨论价格。在谈判桌上与供应商进行周旋和谈判确实需要经验和技巧。”Kys说。

    为了应对这一难题，拉法基北美公司去年聘请了NPI财务咨询公司，专门用于开支管理咨询。NPI用了几周时间审阅拉法基与AT&T及其他IT供应商的合同，最后得出的结论是: 拉法基付给IT供应商的费用过多。于是，NPI马上着手洽谈更优惠的交易。

    NPI为许多客户提供咨询服务，也替一些客户去谈判; 它收集了各行各业供应商报价方面的基准数据，同时对每个客户的数据予以保密。Kys说: “他们了解内幕。”

    NPI的代表指导拉法基如何谈判，有时会直接介入，替拉法基与对方谈判。拉法基北美公司的IT审计员Sepehr Kousha说，NPI在替拉法基与AT&T谈判合同时，要求这家供应商在价格方面“优惠些”; 在与惠普洽谈之前，NPI提供了基准数据，对我们大有帮助。

    拉法基公司大量使用了惠普的产品，包括惠普台式电脑、笔记本电脑、服务器、打印机、存储产品和各种实用软件。Kousha表示，拉法基与惠普续订维护和服务协议时，NPI用了两周时间，将拉法基目前的合同与第三方提供商提供的类似条款、条件和价格进行了一一对照，还与惠普提供给其他客户的服务作了对照。

    Kousha说: “这不但帮助我们降低了当年度的价格，还谈成了一笔多年协议，那样我们的价格不会在接下来的24个月被定死。”这些谈判花了大约6个月的时间，确定高昂的软件价格确实很复杂。

    在与AT&T新签订的网络和数据电信协议中，拉法基省下了“7位数的费用”。Kys表示，节省的幅度比自己原先预料的还多20%，这完全归功于NPI。电信合同谈判起来通常很费劲，但由于掌握了更多信息，拉法基的员工避免了被对方宰一刀。“对方试着把你拖垮，不会很快拿出一个最终价格。他们就是想让你放弃，我们则采取了与对方磨到底的战术。”Kousha说。接下来，摆在Kousha和Kys面前的是存储设备合同以及思科的Smartnet技术支持合同。

    Kys劝告CIO，应当为技术部门增加一名审计员或者财务经理。大多数IT经理与供应商的谈判“纯属业余”，缺乏成功谈判的种种战术。Kousha向Kys直接报告，与公司财务主管则是间接报告关系。

    省时又省钱的IT工具

    案例: Gap（服装零售商）

    节省费用: 100万美元

    方法: 自动为最终用户授予访问权限，提高IT人员的时间利用率

    合规是无法回避的，CIO能做的就是在这方面更省钱、更容易; 还要做得足够到位，以便通过审计。凡是要遵守支付卡行业（PCI）安全标准和《萨班斯-奥克斯利法案》等法规的企业都知道，你要对员工访问敏感的客户和财务数据实行控制，才能通过审计。

    Gap集团拥有很多知名的品牌，譬如: 香蕉共和国（Banana Republic）、老海军（Old Navy）和Piperlime（专门销售鞋子和包的网站）等。Gap Inc. Direct公司负责Gap集团各品牌的电子商务工作。但在主要使用Unix服务器的混合环境（包括Linux和各种微软Windows操作系统）下，要控制访问并不容易。

    于是，Gap Inc. Direct使用了微软的活动目录管理工具。Gap Inc. Direct负责IT的高级经理Jeff Arcuri表示，活动目录允许系统管理员授予及控制最终用户的权限，用起来比许多Unix工具来得简单。但活动目录本身并不支持Linux或者Unix，于是Gap的系统管理员最后只好为雇员逐个分配访问不同数据库和应用程序的权限，权限大小取决于他们需要完成的工作。

    等到进行PCI和《萨班斯-奥克斯利法案》审计时，审计员或者系统管理员也只好手动收集服务器日志，表明谁在什么时候访问了哪些文件，而服务器有数百台之多; 他们也可以用自定义脚本使部分流程实现自动化。每次搞审计，从开始到结束，这项工作往往需要10个人之多。

    为了让流程更加自动化，让系统管理员可以腾出时间处理更重要的工作，另外也为了在这种混合操作环境下更容易地为用户授予访问权限，Arcuri部署了Likewise Software公司的一款身份管理工具。Arcuri说: “今年年初，大约用了三个月安装软件。系统可帮助公司执行政策，限制谁可以访问哪些数据。”

    现在，Gap Inc. Direct为不同类型的雇员设置了群组配置文件，那样管理员就不必为每个人单独设置配置文件。Likewise还可以按用户、按日期和按服务器来生成报告。“系统实施后，每次审计只需要5人即可完成。”Arcuri对实施效果很满意，“我们能更快地获得更多的数据，而且让IT人员有更多时间去处理要事。”

    Arcuri表示，软件部署造价40万美元，但这家公司预计每年可以省下100万美元，主要归功于系统管理员利用时间的效率得到了提高。   

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。