國內(nèi)的CIO不容易，國外的CIO也不輕松，即使在微軟這樣頂尖的IT公司，CIO也面臨著許多挑戰(zhàn)。近日，微軟公司副總裁兼CIO Rick Devenuti訪華時，吐露了其面臨的四大挑戰(zhàn)：運行IT基礎設施、降低運營成本、系統(tǒng)安全和用新技術創(chuàng)造商業(yè)價值等。
　　
　　運行IT基礎設施

　　微軟公司在全球有28萬多臺PC、7000多臺服務器、92000個電子郵件服務器賬戶、75000名最終用戶，每天內(nèi)部電子郵件數(shù)量超過600萬封，微軟公司副總裁兼CIO Rick Devenuti的挑戰(zhàn)之一就是平衡壓力，保證IT基礎設施的正常運行。

　　為保證IT基礎設施的正常運行，微軟公司花三、四年時間搞出了一系列措施，其中之一是模范企業(yè)（MEI,Model Enterprise）策略，既不斷提高IT設施的運營效率，又不斷降低成本，達到事半功倍的效果。如何實施MEI?

　　微軟IT部門包括兩個團隊，一個負責應用，即提供端到端服務，一個負責基礎設施，如維護網(wǎng)絡、更新數(shù)據(jù)等，但用戶并不關心IT人員如何分工，他們關心的是如何把內(nèi)部設施和外部設施聯(lián)在一起、如何獲得遠程接入等。為了滿足用戶的需求，微軟開發(fā)了專門的流程，分析哪里能夠提高IT設施的運營效率、哪里能夠降低運營成本等。Rick 說，微軟公司特別注重配置管理、變動管理和服務管理等。

　　為了實現(xiàn)MEI，微軟還推出了一個記分卡，從簡單、可持續(xù)性和連續(xù)三個角度衡量IT基礎設施的運營是否取得了進步。IT管理人員每月審議一次計分卡，如果記分卡上出現(xiàn)了紅線，相關負責人就要解釋為什么會出現(xiàn)紅線，今后如何改進等。
　　
　　降低IT運營成本

　　在提高IT基礎設施運營效率的同時，Rick還要不斷降低微軟IT系統(tǒng)的運營成本，同時也降低整個公司的成本。Rick降低運營成本的頭號“法寶”是標準化，“要降低IT成本必須確保系統(tǒng)的標準化，標準化可以減少系統(tǒng)的復雜性，而且有利于培訓”。微軟制定了一系列內(nèi)部IT標準，包括網(wǎng)絡標準、服務器標準、O/S標準以及SQL配置標準等，通過這些標準IT人員形成了共識，如果不明白這些標準就很難把數(shù)據(jù)輸入進去。

　　其次是合并服務器。過去微軟公司在全球有22個數(shù)據(jù)中心，現(xiàn)在全球只有7個數(shù)據(jù)中心，通過把服務器整合在一起大大降低了IT運營成本。Rick說：“在過去的一年中，微軟全球基礎結構服務器的數(shù)量減少了27％，撤消了193臺域控制器，目前在微軟總部只有兩臺打印服務器支持1300個隊列，從而大大降低了系統(tǒng)運營維護成本，也降低了人力成本。”
　　
　　系統(tǒng)安全

　　微軟的信息系統(tǒng)是全球黑客攻擊的重點對象，為了減輕IT基礎設施面臨的風險，微軟在安全戰(zhàn)略方面采取了三個關鍵措施: 保護網(wǎng)絡邊界的安全、保護網(wǎng)絡內(nèi)部的安全和保護關鍵資產(chǎn)的安全。

　　與五、六年前相比，網(wǎng)絡邊界已經(jīng)發(fā)生了根本變化，現(xiàn)在有各種移動設備、有無線接入，因此不能只依賴于網(wǎng)絡本身的安全機制；Rick認為網(wǎng)絡安全的重中之重是加固網(wǎng)絡邊界的安全網(wǎng)，“通過無線局域網(wǎng)可以在各地與企業(yè)的網(wǎng)絡聯(lián)接，甚至遠程獲得急需的信息，也給網(wǎng)絡安全帶來了隱患，網(wǎng)絡的安全不再僅僅依靠物理安全設施就得以實現(xiàn)，比如僅僅安排一個保安看著人進出并不能夠保證辦公的安全。”

　　以前為了簡化網(wǎng)絡管理，數(shù)據(jù)中心接入的密碼數(shù)量盡量控制到最�。粸榱吮Ｗo網(wǎng)絡內(nèi)部的安全，現(xiàn)在微軟絕對不讓那些比較弱的口令存在，同時微軟還執(zhí)行賬戶隔離以及補丁管理等。

 　　維護系統(tǒng)安全的第三個核心戰(zhàn)略是保護關鍵資產(chǎn)。源代碼是微軟的核心資產(chǎn)，任何人要想接觸源代碼都必須獲得授權的密碼，而且不同的人因為負責不同的產(chǎn)品，他只能夠接觸與自己產(chǎn)品相關的源代碼。
　　
　　用新技術創(chuàng)造商業(yè)價值

　　作為微軟公司的CIO，Rick還有一個重要職責就是試用微軟最新開發(fā)出的產(chǎn)品，并把“用戶意見”反饋給產(chǎn)品研發(fā)部門，以改進產(chǎn)品質(zhì)量。Rick說：“4月1日微軟公司發(fā)布的Biztalk Server2004已經(jīng)在微軟運行了很長時間，它是微軟基礎設施的核心部分，而且運行效果不錯。”當然，Rick不僅試用微軟的最新產(chǎn)品，還應用其他公司的各種新技術，力圖通過應用新技術為微軟公司創(chuàng)造更多的商業(yè)價值。

　　微軟公司有10家簽約加工制造伙伴，全球有260家零售商和零售經(jīng)銷伙伴，同時還有600家大型的客戶經(jīng)銷商、451家經(jīng)銷伙伴，如何管理好微軟的供應鏈？ 通過Biztalk Server 2004，微軟以虛擬的方式與制造合作伙伴、零售、經(jīng)銷商合作伙伴進行聯(lián)接，保證所有交易是通過微軟的ERP系統(tǒng)完成，而且是一種無縫方式來完成的。

    Rick在CIO的崗位上工作了5年，最深刻的感受是“學會了說服業(yè)務部門甚至是比自己職位高的人按照自己的想法去工作”。Rick說“我在CIO的崗位上學了很多東西，最主要的是IT跟業(yè)務是不可以分開的，不是就IT做IT，IT必須要了解業(yè)務做什么，要知道公司業(yè)務方向是怎么一個走法，怎么去利用IT部門配合業(yè)務，使公司達到更高的效率”