制定规则必须先考察环境，这样才能保证规则能够活生生地得到运用。特别对于IT这个“黑白分明”的刚性的工具，更是需要柔性的管理来支持。
谁是规则的制定者？在这个案例中，首先的问题是“谁是规则的制定者”？新来的CIO孙刚是否可以拿通用的“网络运营和使用规范”要求大家遵守，执行？
规则需要对应的生存环境
可以大胆地估计，这次大规模的网络病毒爆发，对业务产生“严重影响”，在顺发集团绝对不是第一次，当然也不是最后一次。孙刚采取了切实可行的办法，迅速恢复了网络的运行，从某种意义上已经完全超出了公司的“期望”，不仅不是“问题”，而是“成绩”。
后续CIO孙刚采取的办法，虽然符合“通用的网络管理规则”，但是，却不是在顺发集团这个企业环境中适合的“规则”，继而导致了很多问题。暴露出来的问题主要是：信息部门还没有达到能够制定“规则”的地位；“规则”缺乏可行的运作环境。
大家都知道，企业就是为了盈利而存在的，作为IT部门，则是为了使盈利更多、更长久而使用的工具之一。虽然，使用了特定的工具，必须有特定的技能，但是，技能是通过不断的学习和使用而掌握的。
在不同的发展阶段，采取的方法会有很大区别的。孙刚可能来自于高度发展阶段的公司，这也是公司聘请他来的原因，在顺发集团这个初级信息化的企业里使用高发展阶段的解决方案，其施难度肯定是非常大。
规则得到认可才是可行的
要想使“网络运营和使用规范”得到遵守，必须使所有的参与“网络游戏”的员工都认可这个规则。
孙刚的游戏规则没有得到各个部门的认可，不仅仅是一般的员工，部门经理、专业总监都激烈反对，说明了这个规则严重脱离实际。规则本身没有“错”，“错”的是不同的生存环境。
根据环境制定可行的实施规则，这是逐步夺取“规则制定权”必须的步骤。在案例中MSN和病毒泛滥没有必然的联系，MSN仅仅是众多的网络应用之一；甚至下载软件、P2P本身除了占用网络带宽之外，也不是病毒泛滥的根源。
CIO孙刚所认为的“所有非必需的端口全部关闭”并不是顺发公司真正业务环境中的“所有非必需的端口”，这点是显而易见的。销售部总监朱勇说得也很有道理，至少用MSN沟通比打电话便宜，这是不争的事实。对此，CIO孙刚没有给出合乎环境的评估，反对的理由不充分。对网络服务采用了“一刀切”的方案，显示出粗糙和武断的工作方式，这对规则制定权还没有掌握在手中的CIO来说，风险是不可限量的。
CIO孙刚需要通过仔细研究企业的发展阶段、信息文化的水平，制定出合理的“网络运营和使用规范”，得到各个业务部门的认可，这样才能有效地工作。
刚性的技术需要柔性的管理
管理都是在一定的技术和现实环境中进行的。谈管理，需要明确环境。技术，要求一是一、二是二，很刚性。而我们的现实环境，只有在非常极限的情况下才可能达到这样的要求，所以，刚性的技术需要柔性的管理，才可能取得成功。一般意义上的法律和环境也是这个关系。
从CIO孙刚遇到的顺发集团的环境来讲，非常具有普遍性。信息化的初级阶段，信息文化尚未形成，信息技术的技能还没有有效掌握，无论是员工还是IT人员，对IT的应用技能和环境的搭配缺乏经验，导致众多的问题出现。
从CIO孙刚遇到的具体情况，IT技术上的解决方案应该分几步走，通过管理的“柔性”来树立IT部门的规则制定权：
1、 安装企业统一管控的防病毒解决方案。
由于是病毒大爆发，安装“可管理”的防病毒“系统”势在必行，集团公司领导肯定支持，并且各个专业总监、部门经理和所有员工没有反对的理由。通过防病毒系统的安装，IT部门可以有效地拿回“防病毒”管理的话语权，也就是防病毒的“规则制定权”。
统一管理的防病毒规则随时可以实施在系统中，而不会有任何的“异议”。由于一般的防病毒系统一般具有IT资产管理、桌面应用配置管理、网络管理等辅助功能，为IT部门提供了有效的收集“管理证据”的手段，对未来进行进一步的网络管理打下基础，也避免了向领导申请这些工具软件费用的麻烦。当然，如果IT部门已经具备了这些工具，则意义不大。
2、 实行网络带宽统一管理。
由于网络通讯非常重要，各个部门都要使用，包括MSN、其他即时通讯工具、邮件、下载工具、上网等，势必各个部门都会争夺网络带宽资源。通过网络带宽工具的使用，平衡各个内部用的带宽，通讯量大的岗位给高的带宽，重要的岗位给可用性高的网络等等。
通过技术手段，使得原来IT部门肩上的责任转化为部门“工作岗位”的描述、业务部门之间对IT资源的争夺问题。通过这个工作，使得IT部门转化为“稀缺资源”，变成“平衡资源的规则制定者”，取得了主动的地位。
由于网络带宽管理设备并不便宜，申请这样的设备需要“环境”的推动，业务上推动。病毒发作、带宽不足是基本情况，这些是增加带宽和增加带宽管理设备比较充分的理由。
通常带宽管理设备都具有协议和网络应用管理功能，这些功能会为未来的网络管理提供非常重要的帮助。
3、 实行网络应用统一管理。
通过防病毒和带宽的统一管理之后，一般来讲，网络系统应该问题很少了。当然，还会出现一些不是“期望”的应用在运行。通过已经具备的桌面应用管理，进行统计和数据收集，分期分批列出“罪大恶极”的桌面应用，并进行业务调研。看看是否是“业务必须使用”，公布于众，征求意见是否打杀。这样，网络系统逐步会非常可靠和稳定，企业将会从网络服务真正转移到业务应用。
总的来看，“规则”必须生存在“人情”的环境中，这才是“活”的规则。“死”的规则不仅不能创造价值，还会破坏价值。制定规则必须先考察环境，这样才能保证规则能够活生生的得到运用。特别对于IT这个“黑白分明”的刚性的工具，更是需要柔性的管理来支持。 （责任编辑：王林）
