國內的CIO不容易，國外的CIO也不輕松，即使在微軟這樣頂尖的IT公司，CIO也面臨著許多挑戰。近日，微軟公司副總裁兼CIO Rick Devenuti訪華時，吐露了其面臨的四大挑戰：運行IT基礎設施、降低運營成本、系統安全和用新技術創造商業價值等。
運行IT基礎設施
微軟公司在全球有28萬多臺PC、7000多臺服務器、92000個電子郵件服務器賬戶、75000名最終用戶，每天內部電子郵件數量超過600萬封，微軟公司副總裁兼CIO Rick Devenuti的挑戰之一就是平衡壓力，保證IT基礎設施的正常運行。
為保證IT基礎設施的正常運行，微軟公司花三、四年時間搞出了一系列措施，其中之一是模范企業（MEI,Model Enterprise）策略，既不斷提高IT設施的運營效率，又不斷降低成本，達到事半功倍的效果。如何實施MEI?
微軟IT部門包括兩個團隊，一個負責應用，即提供端到端服務，一個負責基礎設施，如維護網絡、更新數據等，但用戶并不關心IT人員如何分工，他們關心的是如何把內部設施和外部設施聯在一起、如何獲得遠程接入等。為了滿足用戶的需求，微軟開發了專門的流程，分析哪里能夠提高IT設施的運營效率、哪里能夠降低運營成本等。Rick 說，微軟公司特別注重配置管理、變動管理和服務管理等。
為了實現MEI，微軟還推出了一個記分卡，從簡單、可持續性和連續三個角度衡量IT基礎設施的運營是否取得了進步。IT管理人員每月審議一次計分卡，如果記分卡上出現了紅線，相關負責人就要解釋為什么會出現紅線，今后如何改進等。
降低IT運營成本
在提高IT基礎設施運營效率的同時，Rick還要不斷降低微軟IT系統的運營成本，同時也降低整個公司的成本。Rick降低運營成本的頭號“法寶”是標準化，“要降低IT成本必須確保系統的標準化，標準化可以減少系統的復雜性，而且有利于培訓”。微軟制定了一系列內部IT標準，包括網絡標準、服務器標準、O/S標準以及SQL配置標準等，通過這些標準IT人員形成了共識，如果不明白這些標準就很難把數據輸入進去。
其次是合并服務器。過去微軟公司在全球有22個數據中心，現在全球只有7個數據中心，通過把服務器整合在一起大大降低了IT運營成本。Rick說：“在過去的一年中，微軟全球基礎結構服務器的數量減少了27％，撤消了193臺域控制器，目前在微軟總部只有兩臺打印服務器支持1300個隊列，從而大大降低了系統運營維護成本，也降低了人力成本。”
系統安全
微軟的信息系統是全球黑客攻擊的重點對象，為了減輕IT基礎設施面臨的風險，微軟在安全戰略方面采取了三個關鍵措施: 保護網絡邊界的安全、保護網絡內部的安全和保護關鍵資產的安全。
與五、六年前相比，網絡邊界已經發生了根本變化，現在有各種移動設備、有無線接入，因此不能只依賴于網絡本身的安全機制；Rick認為網絡安全的重中之重是加固網絡邊界的安全網，“通過無線局域網可以在各地與企業的網絡聯接，甚至遠程獲得急需的信息，也給網絡安全帶來了隱患，網絡的安全不再僅僅依靠物理安全設施就得以實現，比如僅僅安排一個保安看著人進出并不能夠保證辦公的安全。”
以前為了簡化網絡管理，數據中心接入的密碼數量盡量控制到最小；為了保護網絡內部的安全，現在微軟絕對不讓那些比較弱的口令存在，同時微軟還執行賬戶隔離以及補丁管理等。
維護系統安全的第三個核心戰略是保護關鍵資產。源代碼是微軟的核心資產，任何人要想接觸源代碼都必須獲得授權的密碼，而且不同的人因為負責不同的產品，他只能夠接觸與自己產品相關的源代碼。
用新技術創造商業價值
作為微軟公司的CIO，Rick還有一個重要職責就是試用微軟最新開發出的產品，并把“用戶意見”反饋給產品研發部門，以改進產品質量。Rick說：“4月1日微軟公司發布的Biztalk Server2004已經在微軟運行了很長時間，它是微軟基礎設施的核心部分，而且運行效果不錯。”當然，Rick不僅試用微軟的最新產品，還應用其他公司的各種新技術，力圖通過應用新技術為微軟公司創造更多的商業價值。
微軟公司有10家簽約加工制造伙伴，全球有260家零售商和零售經銷伙伴，同時還有600家大型的客戶經銷商、451家經銷伙伴，如何管理好微軟的供應鏈？ 通過Biztalk Server 2004，微軟以虛擬的方式與制造合作伙伴、零售、經銷商合作伙伴進行聯接，保證所有交易是通過微軟的ERP系統完成，而且是一種無縫方式來完成的。
Rick在CIO的崗位上工作了5年，最深刻的感受是“學會了說服業務部門甚至是比自己職位高的人按照自己的想法去工作”。Rick說“我在CIO的崗位上學了很多東西，最主要的是IT跟業務是不可以分開的，不是就IT做IT，IT必須要了解業務做什么，要知道公司業務方向是怎么一個走法，怎么去利用IT部門配合業務，使公司達到更高的效率”
