借助Win 7，长安责任保险IT管理正规化
案例分析
对于国内众多拥有无数分支机构的企业来说，如何在IT人员有限的情况下，集中管理数据、提高分支机构员工电脑的合规性非常重要，尤其是对于数据很敏感和离职率过高的保险行业而言更是如此。成立于2007年9月的长安责任保险股份有限公司（以下简称长安责任保险）是一家拥有2000人的企业，从开始进行运营以来，2008年长安责任保险的保费收入是3.5亿元，2009年是3.6亿元，2010年截至目前保费收入已经超过11亿元。对于一个2000多人的企业来说，目前正进入企业高速发展的时期，其IT管理也给公司IT部门带来了前所未有的挑战。
中小企业高速发展的IT管理之困
作为我国第一家专业责任保险公司，长安责任保险经营范围除一般性的财产保险、信用保险、保证保险等险种外，主要以责任保险为经营特色。目前长安责任保险在全国11个省、市设立了省级分公司，并在50个地区设立了中心分公司，县级支公司则分布全国各地。“中资保险公司一般由总公司、分公司、第三级支公司、第四级支公司等构成。”据长安责任保险统计信息部副总经理刘卫介绍，也正因为如此，给长安责任保险的IT管理部门带来了管理难题。
保险业的核心生产系统是赔偿系统，刘卫的部门团队最初主要关注与生产系统相关的内容，在整个公司30人的IT管理团队中，总部有13人，各个省级分公司有1人～2人，中心分公司就没有人了。“1个～2个IT人员能保证一个城市的系统在出单和理赔时不宕机就很不错了，根本无暇顾及Windows桌面的管理，如果员工自己安装软件、下载等导致系统损坏了，我们也没有任何办法，一般就是看看周围有没有朋友可以帮忙重装系统，这也是目前最主要的解决方法。”据刘卫介绍，也正因为如此，对于分支机构电脑的管理过于松散，尤其是到2009年公司进入高速发展期以后，带来了很多隐患。
不仅如此，刘卫还发现，几乎有60%的支公司信息都是保存在员工个人电脑里的，尽管公司对于信息的存储要求是存放在服务器端，但是实施者甚少。保险业的特征就是人员离职特别快，远远高于IT行业。“员工离职以后我们要留存他电脑里的数据，这对我们来说是一个极大的挑战。”
如何对企业分支机构所有员工的电脑进行统一的标准化管理，既能控制员工下载工作需要以外的软件，又能保护公司的重要数据安全，成了长安责任保险IT部门的难题。
从桌面管理抓起
2009年，刘卫接触到Windows 7 RC版，并且对Windows Server 2008 R2进行部署测试，“感觉Windows7的界面更漂亮，可用性也提高了，比如Windows7的桌面搜索更加快捷、简单，查找文件的速度更快了。” 在刘卫体验Windows 7感到满意后，首先在一支由50人组成的系统开发外包团队中进行试用，由专业的测试组进行为期2～3个月的测试，主要测试软件的兼容性。
2009年12月31日，刘卫对这个日子还记忆犹新，长安责任保险从微软以开放式许可的方式购买了Windows 7 专业版，同时，还采购了Windows Server 2008 R2。也是从这时候开始，公司才逐步在总部部署Windows 7，“我们对Windows 7的兼容性感到满意，部署过程中对企业的核心应用也没有影响，即使在2005年购买的电脑上跑Windows7也没问题。”
值得注意的是，尽管公司员工人数已经超过2000人，但是微软并没有建议长安责任保险选择购买Windows 7企业版。“尽管按照划分，规模在50人以上的企业我们会建议选择Windows 7企业版，但实际上还是会根据一些功能来划分，有的企业虽然人数及电脑很多，但实际上专业版的功能就可以满足了。”微软大中华区渠道业务管理事业部总经理John Ball在接受本报记者采访时表示。
通过Windows 7 专业版+Windows Server 2008 R2的结合，包括现在企业正在使用的SCCM（System Center Configuration Manager），长安责任保险对“散落”在全国的各级分支机构实现了统一的端对端管理，提高了企业对员工电脑合规性的控制。
由于金融行业的特殊需求，对数据和应用程序的管理也更加严格。据刘卫介绍，“我们公司规定了什么样的机器上能装微软Office软件，什么机器不能装。但因为各个分支机构不在一栋楼里办公，所以员工安装了什么软件我们根本无法知道，这样很难管理。”
在SCCM的帮助下，长安责任保险建立了一个“硕大”的域，IT 人员在全域内就可以看到每个员工都装了哪些软件，是否违反了公司安装软件的要求。公司禁止了常用的游戏软件，一旦发现员工在计算机上随便下载软件，IT 管理员会马上主动地删除该违规软件。另外，对离职员工电脑里数据的安全性保护也大大增强了。
刘卫介绍说：“Windows XP和Vista都没办法让我们对离职员工的电脑进行控制，而Windows 7让我们能够控制员工的个人桌面，在给员工自主性和灵活性的同时，确保IT管理员有足够的权限维护公司的利益，当员工离职时，确保公司重要数据的安全性。
长安责任保险的分支机构“散落”在各地，因此企业的部署计划需要逐步推进，目前已经在11个省、市分公司部署了Windows 7，现在的策略是逐步地更换中心分公司和县级机构的计算机，在购买的电脑上直接部署Windows 7，继续从微软采购Windows 7专业版和SCCM，逐步替换现有的操作系统。“凡是安装了Windows 7的电脑，我们就会通过域管理来规范电脑上的软件使用和数据安全措施。通过逐步有规划性地迁移，实现全公司的电脑桌面标准化管理，并且实现总部对各个分支机构的电脑统一的管理和控制。”■