中国华融:Windows 7带来高效IT管理

成立于1999年的中国华融资产管理公司（以下简称中国华融）是家国有独资非银行金融机构，主要从事资产管理业务、投融资业务、中间业务和金融牌照类业务等，拥有32家办事处和营业部，控股10家平台子公司，有7000多名员工，服务网络遍及全国30个省、市、自治区。

早在2005年12月，中国华融就与微软签订了企业协议（EA，微软的一种软件许可方式），可以免费升级到微软的最新操作系统。因此从2010年开始，中国华融的客户端操作系统开始逐步升级到 windows 7企业版。作为国内规模最大的金融资产管理公司之一，中国华融在部署Windows 7时如何打消顾虑、如何获得最大收效方面，积累了独特的经验。

高效易用做铺垫

在决定部署Windows 7之前，中国华融考虑到公司信息化应用主要分为两大块：办公自动化和业务系统电子化，首先进行了概念认证，并重点考量了Windows 7与其现有系统的兼容性，并在微软的帮助下进行了兼容性的全面评估。

2010年5月至6月初，微软技术服务支持团队协助中国华融系统维护人员，在测试环境中运用微软兼容性测试流程及工具，对中国华融目前主要的应用系统进行了全面的兼容性测试。

据中国华融资产管理公司信息科技部高级经理陈德耀介绍，在这个为期一周的测试过程中，主要测试了公司39个重点应用系统，包括人力资源管理系统、财务系统、MASI等。

测试结果显示大部分应用系统和Windows 7、IE8都能很好地兼容，而对个别系统中的不同程度的兼容性问题，微软技术服务团队对非代码类问题进行了现场解决，并对部分旧系统的兼容性问题提出了解决建议。

“这些工作为中国华融全面升级到Windows 7做了良好的铺垫。”陈德耀说，“Windows 7界面友好，功能设计非常人性化，易于上手使用。同时，Windows 7可以让搜索和使用信息更加简单，无论是本地、网络还是互联网搜索，还可以整合自动化应用程序提交，提升员工工作效率。”

安全为先有保障

作为一家国有金融业服务公司，中国华融对于安全、监管等方面都有较高的要求，能否全面满足企业在数据保护和安全方面的需求，成为衡量桌面操作系统的重要指标。

在中国华融的系统中，所有的用户要登录必须有访问资格，访问内网时必须要域登录。再加之通过活动目录（AD）实现的身份认证。同时，BitLocker TO GO可以实现对系统硬盘和U盘、移动硬盘等移动存储设备的全盘加密，即使公司设备丢失也不会产生威胁。这两个方式保证中国华融软件的顺利安装。

此外，域名用户密码必须要复杂密码，固定时间段后更换。而在外网登录时，必须使用微软智能卡。对财务系统这样的核心系统，在逻辑上设置了独立的VLAN，通过这样的方式把它跟其他业务隔离开，并且采用DPM备份。

系统安全、数据安全，以及对员工的隐私管理，是安全性里很重要的一部分，无论系统多么强健，数据备份如何完善，还是得考虑万一有员工违反公司规章制度，或者不能以制度控制员工行为的特殊情况，身份认证就起到了很好的保障作用。

陈德耀进一步指出，Windows 7 的稳定性非常好，安全性大大提升。另外，Windows 7 中自带的防火墙和自动更新功能，让企业从内、外部都能有效地预防病毒的入侵，有效地保障了系统的安全。

可管理性大大增强

对于分支机构众多、员工遍及全国的中国华融而言，如何对分散的员工电脑进行统一的标准化管理，是IT总部一直面临的难题。

“Windows 7很好地解决了这个问题。”陈德耀表示，“以前我们对于软件安装、版本管理、补丁分发等方面需要投入大量的人力，费时费力。Windows 7 自动化批量部署可以大大降低 IT 管理人员的工作强度和时间，而且，从安装部署、系统更新和维护的角度来看，提高了工作效率，简化了管理的复杂度。”

目前，中国华融已经在一定范围内部署了Windows 7，接下来计划将北京总部的计算机全部迁移到Windows 7，然后推广到全国范围内的办事处、营业部以及十多家平台子公司。

对此，微软大中华区Windows产品部总经理韦青表示，中国华融的Windows 7升级之路表明，早升级可以带动整个IT建设前进一步，在新平台上做开发应用，有助于企业信息系统更快地升级换代，也有助于业务的创新发展。