江蘇移動呼叫中心支撐著10086和12580兩大類業務，3個服務中心分別位于南京和淮安兩個城市，管理著近700臺服務器和2500臺終端。有限的幾名管理員根本無法同時應付諸如此類的繁雜事務：頻繁的系統安裝、遷移、打補丁；大規模的應用部署、調整；此起彼伏的故障報修和系統恢復工作；還有無法預料的計算機病毒爆發和其他安全事件……為了保持移動公司的服務水平維護企業形象，一直以來江蘇移動都依賴維護人員高度的責任感和加班來保證其順利運行。

　　這種狀況必須改變。為此，從2006年我們開始從多個不同的方向進行探索，以期能夠變被動為主動。比如，我們引入硬件還原技術，在終端出現問題時把系統盤還原到初始狀態；引入面向流程的IT服務管理平臺，來幫助實現IT服務的自動化的流程管理；還引入服務器和桌面虛擬化技術來提高硬件設備的利用率并降低管理的復雜度。這些探索在方向上是成功的，但是由于技術手段各自孤立，它們之間的銜接存在斷層，缺乏統一性，不能完全自動化。

　　為了從根本上改變管理被動的局面，在總結上述探索經驗之后，我們提出要建設基于策略的主動式終端安全體系，其實質是不僅強調策略制定，更注重是策略自動化執行，而且注意不同策略執行技術之間協同工作。經過討論，我們整理出如下的模型：

　　按照這個模型，我們考慮使用一個以策略為核心，以制定、檢查和修復為基礎的三位一體的技術架構：集中的策略制訂、全面的檢查與監控、自動化的修復和處理。

　　以解決安全問題為契機，以基于策略執行的主動式終端安全模型為基礎，我們找到了終端安全、終端管理、備份恢復這三個技術領域形成的一個合集。利用這三方面融合技術架構構建基于生命周期的終端標準化管理平臺，幫助我們實現基于策略執行的主動式終端安全管理體系。

　　融合技術架構是橫跨安全、資產管理、補丁管理、備份恢復、網管、遠程控制等等領域的橫向技術平臺，而把一個融合技術架構放到時間序列里看就是生命周期管理的領域。如下圖所示：

　　因為有了這樣一個三位一體的終端和服務器管理的技術架構，我們才可以把維護的各種工具組合成服務，實現資源的最優配置。

　　IT服務管理是一個動態的過程，又是成本和效率和組合。我們割裂地看各種應用場景就很難形成連續性，從而忽視管理本身。可是一旦上升到財務和業務流程層面就很容易聯系到ITIL——這樣一個曾經被流程化、空洞化的概念。作為一個IT運營單位，我們更關注可以落地的技術，而不是空泛的流程和概念。我們在實踐過程中強調把融合技術架構自覺地運用到整個終端生命周期管理的過程中，同時防止外延的擴大化。

　　在我們看來，這套終端服務管理體系是有豐富內涵的，既有橫向的融合技術架構，又有縱向的生命周期管理。而且由于我們把目標限定于IT維護管理的一個小范圍，很快就取得了預期的效果。可以從以下幾個方面體現：安全事件大大降低；PC利用率大大提高；信息內容控制的級別得到提高、運維效率得到改善。

　　任何一項創新都離不開實事求是與客觀的態度。正是由于江蘇移動信息技術中心的團隊強調從實際需求出發去構思，注重實際環境的測試，并在實際生產中運用了實踐和培訓相結合的方法，才能實現IT服務水平的提高。