1、量身訂作的原则：企业要根据自己的实际情况和实际存在管理问题制定相应的信息制度，不能生搬硬套。很多企业的CIO非常喜欢从别的企业拷贝来一些制度，稍加修改就在本企业使用，但由于和企业的实际情况不吻合，结果造成制度不能得到很好的执行。 　　2、全面科学的原则：对于企业信息管理制度一定全面、科学。因为，企业信息管理中存在很多问题，问题之间有一定关联性，如果仅仅是片面问题解决，是不能全面解决企业的问题。制定制度要科学，要符合客观实际，要切实可行。当企业的情况发生变化时，要及时修改制度，制度要在不断执行过程中得以完善。

　目前企业的信息管理制度主要存在两方面的问题。一是企业信息化管理制度的内容不完整、制定的方法不科学，企业信息化制度制定工作缺乏科学、规范、合理、全面的方法。从总体上看，目前企业信息化管理制度内容，侧重硬件和网络方面的制度管理，而缺乏对软件、IT流程管理、IT资源的内容管理，企业信息化制度不能科学全面的覆盖各项信息管理工作，造成信息管理上的漏洞。二是企业信息化制度流于形式，缺乏必要的约束力。由于企业信息化管理制度体系不健全，企业信息化制度多数成为企业项目建设档案保存或作为应付对企业相关检查的材料，信息化制度只是形式，对于违反制度行为和相关人员的并没有任何直接约束，影响到企业信息化制度工作的权威性，制约着企业信息化工作的深入开展。

近年来，企业遇到了人才学上的“歌德巴赫猜想”——人才流失，因人才流失而引发的企业地震经常发生。IT人员作为人才市场上的稀缺资源其流动性更强，很多企业的IT人员流失率每年都在30%以上。公司辛辛苦苦选拔和栽培出来的员工，一旦外界伸出橄榄枝，很多人都会用脚投票，毫不犹豫地“实现自身价值”去了，给本企业的工作带来很大的影响，让CIO颇感被动和无奈。