东方资产:操作系统升级不选鸵鸟策略
时间：2020-10-18 07:56:39 来源：达达文档网 本文已影响 人 
鸵鸟遇到危险时，总是把头埋在沙子里，一动也不动。相当一部分用户在面临IT变革时也采用鸵鸟策略，如在操作系统升级时因为一些顾虑而做出不升级的决定。
中国东方资产管理公司（简称东方资产）信息科技部副总经理孙洋起初对公司桌面操作系统从Windows XP升级到Windows 7也存有疑虑，但经过审慎思考并且进行兼容性测试后，他决定采取升级策略。现在，他对升级结果很满意。
孙洋从1999年东方资产成立时起就在公司IT部门工作。东方资产是一家国有大型独资金融企业，其主营业务正在由收购、管理和处置金融机构不良资产，向与经营不良资产和发展其他金融服务并重发展。公司在全国26个中心城市设有25家办事处和1家经营部，旗下还拥有证券、信托、保险、金融租赁、信用评级、股权投资等多家平台公司。在IT方面，东方资产这样的资产管理公司虽然对业务连续性和实时性的要求不像银行那么高，但是对信息管理和信息安全都有非常高的要求。
四大顾虑阻碍升级
微软于2009年10月正式发布了Windows 7以后，孙洋就开始关注Windows 7。此前，他已了解到微软很快将停止对Windows XP的技术支持。“继续使用一个要被判死刑的系统风险是非常大的。”孙洋说，虽然Windows XP是个经典的操作系统，但毕竟廉颇老矣，更换操作系统是必然的选择。
但是如何换，什么时候换？孙洋和他的同事还是有一些顾虑。他们的顾虑主要有4个方面：Windows 7系统是否安全，与现有软硬件兼容性如何，用户能否接受并快速适应新的系统，Windows 7是否成熟。
如何提升系统安全性？作为一家国有的金融服务公司，东方资产要接受银监会、财政部等严格的监管，对信息安全有较高的要求。除了总部的核心部门以外，东方资产在全国20多个城市设有办事处。随着企业的集团化发展，公司面临的信息安全形势也越来越严峻。
软硬件的兼容性如何程度？相对中小企业，大型企业使用的应用系统更多，而且软件的生命周期都较长，很多系统都是三年，甚至五年前开发的。这些软件是根据当时的软硬件环境设计的。“Windows 7 能否兼容这些软件，我们心里没底。”孙洋坦言。
员工能否接受并快速适应新的操作系统？大型国有企业及金融机构员工人数较多，且平均年龄偏大，Windows 7在界面布局与操作方法上相对Windows XP有较大的变化。“实际上我最担心的问题还不是兼容性，而是用户在应用之后能否快速适应，能否养成新的操作习惯。”孙洋表示。
Windows 7是否成熟？“众所周知，Windows Vista不是很成功，很多企业升级到Vista后发现问题很多，又退回去用Windows XP。Windows 7到底行不行？这回大家都比较谨慎。”孙洋说，“很多企业都不想成为试验品。”
出于这些考虑，2010年初，东方资产进行了Windows 7的兼容性测试，对当时运行的应用系统和常用的硬件外设，都进行了兼容性测试。“兼容性测试的结果还是不错的，不能说100%没有问题，但没有大问题。”孙洋后来说，“Windows 7支持主要的软硬件应用，极个别不支持的问题我们也很快找到了解决办法。”
比如，兼容测试时他们发现Windows 7不支持OA系统的印章功能，东方资产很快与OA厂商进行沟通。原来该厂商已经针对Windows 7做好升级了，因此这个问题没费周章就解决了。
实际上，极个别不兼容的系统可以在Windows 7提供的Windows XP虚拟模式下运行。东方资产目前没有需要在Windows XP虚拟模式下运行的系统，但他们的确体验过这种模式。东方资产有一个应用系统开发得较早，在兼容测试时曾经以Windows XP虚拟模式运行，但在正式推广Windows 7时，该应用系统已经被淘汰。
其他方面的顾虑也因为Windows 7良好的用户口碑而一一打消了。“作为金融行业的用户，我们非常重视软件的安全性。说实话，Windows XP系统近几年的安全问题比较突出。虽然还没有亲身体验Windows 7的安全性，但我看了各种报道，还了解到一些先期用户的感受，觉得Windows 7在安全方面比Windows XP进步很多了。”孙洋说。
在保守和激进之间
“作为一个大的集团公司，东方资产的升级策略肯定不能过于激进，但是也不能太保守，那就要在保守和激进之间找到一个平衡点。”孙洋恰如其分地描述了东方资产的IT思路。
东方资产主要依靠设备更新实现桌面操作系统的升级。“有些老设备在一两年内就要淘汰，我们通过采购新设备，预装Windows 7，让系统随着设备实现新陈代谢，这样比较自然。”孙洋表示。东方资产近三分之二的设备都是已经使用四五年的老设备，这些设备内存配置较低，不符合Windows 7的要求，刚好要淘汰了。另外，东方资产还有一些较新的设备，东方资产考虑以许可证的方式进行更新。
东方资产将迁移工作分成3~4次逐步实现。2010年年底，东方资产已经采购了480台设备，全部预装了Windows 7。这些设备在今年二三月已经全部下发。今年7月，东方资产还将再采购480套设备。这是今年的第二次更新。
让孙洋没想到的是，用户对Windows 7的接受度非常高。在执行更新策略前，东方资产信息科技部还对如何推广使用Windows 7问题有过争议。有人认为应该先小批量地在IT人员中间推广Windows 7，或者让年轻的员工先使用——年轻人能较快接受新事物。但实际上，第一批更新设备全部面向中高层管理者，使用者平均年龄接近40岁。而且当时信息科技部计划进行的大规模培训因为其他工作安排没有实现。在未接受培训的情况下，使用者就轻松地接受了新的系统。
孙洋认为，这源自Windows 7是对微软之前的操作系统进行一脉相承的创新。“我的感受就一个词——easy。easy有两层含义，一是简单，二是轻松。”孙洋解释说，对用户来说，操作简单，速度快，基本上没有死机的情况；对IT人员来说，相较WindowsXP系统，Windows 7更安全、稳定，因此运维变得轻松了。
鸵鸟策略使不得
但仍有用户对系统升级采用鸵鸟策略。对此，孙洋说：“不升级是因为不愿意承担风险，但实际上，不升级的决定会让他们承担更大的风险。”孙洋解释道，Windows XP系统已经被证明存在很多漏洞，不升级的决定虽然避开了应用不兼容和用户可能不接受的风险，但是将带来更多的风险。
用户往往更加重视服务器端而忽视终端，认为终端只要能展示应用就可以了。但实际上终端连接着所有的应用——如果终端没有管理好，核心系统的稳定性和数据安全肯定会受到影响。实际上，系统安全最容易出问题的环节就在终端的使用上——如果终端数据被窃取、被篡改，最终可能导致整个网络和应用瘫痪。特别是在金融行业，如果黑客通过终端的漏洞植入木马或病毒，将会给企业带来巨大的损失。孙洋认为，Windows 7自带的防火墙和自动更新功能，让企业从内、外部都能有效地预防病毒的入侵，有效地保障信息安全。
“早升级还可以带动整个IT建设前进一步。”孙洋说，在新平台上做开发应用，有助于企业信息系统更快地升级换代，也有助于发现日常管理或产品的漏洞。
这一点，孙洋深有体会。通过操作系统的升级，东方资产信息科技部发现了工作中存在的一个漏洞。香港分公司通过VPN访问总部的应用，但因为VPN使用频率不高，在兼容性测试时，就把这个设备落下了。香港分公司用了Windows 7以后，发现登录不上VPN。后来才知道VPN中的软件已经连续两年没有升级了，所以不支持Windows 7。本来该设备应该年年续保，续保时应该正常升级，但由于使用得不多，相应的管理人员把该设备的续保忘掉了。通过这个不兼容事件，东方资产科技部开始全面检查日常工作的管理流程，彻底堵住了这类管理漏洞。
