Модель оптимизации основной инфраструктуры определяет пять возможностей, необходимых для создания более гибкой ИТ-инфраструктуры. Они лежат в основе каждого уровня зрелости:

• Управление удостоверениями и правами доступа
• Управление компьютерами, устройствами и серверами
• Защита и восстановление данных
• Безопасность и работа в сети
• Информационные технологии и процедуры обеспечения безопасности

Уровни модели оптимизации основной инфраструктуры

Помимо указанных выше возможностей модель оптимизации основной инфраструктуры определяет для каждой из них четыре уровня оптимизации (базовый, стандартизованный, рационализированный и динамический):

• «Базовый» уровень: «тушение пожаров»

«Базовый» уровень ИТ-инфраструктуры характеризуется неавтоматизированными локализованными процессами, минимальным централизованным управлением, а также отсутствующими или не приводимыми в исполнение ИТ-политиками и стандартами, касающимися безопасности, архивации данных, управления образами, развертывания образов, соответствия требованиям и других общепринятых ИТ-практик.

Обычно присутствует недостаток понимания детальных характеристик текущей инфраструктуры, а также способов наиболее действенного влияния на нее в лучшую сторону. Общее состояние работоспособности приложений и служб неизвестно вследствие отсутствия нужных инструментов и ресурсов. Не существует механизма обмена накопленными знаниями между разными областями ИТ в организации. Рабочую среду чрезвычайно сложно контролировать, очень высоки затраты на обустройство рабочего стола и управление сервером, реакция на угрозы безопасности, как правило, запоздалая. Как правило, все пакеты исправлений, развертывания программных продуктов и службы предоставляются с большими затратами человеческих и денежных ресурсов. Инфраструктура очень слабо влияет на способность организации извлекать выгоду из ИТ.

Переходя от такого «базового» состояния инфраструктуры к «стандартизованному», клиенты получают значительную выгоду, в том числе кардинально снижая затраты с помощью следующих действий:

      - разработка стандартов, политик и способов управления в сочетании с выработанной стратегией их выполнения;
      - предупреждение угроз безопасности путем разработки позиции «углубленной защиты»: многоуровневого подхода к безопасности на  уровнях периметра, сервера, рабочего стола и приложения;
      - автоматизация многих задач, выполняемых вручную и требующих больших затрат времени;
      - внедрение передовых методик, в том числе принятых Библиотекой ИТ-инфраструктуры (IT Infrastructure Library, ITIL), Институтом системной администрации, аудита, сетей и безопасности (SANS), и другими;
      - стремление превратить ИТ из лишней нагрузки в стратегический ресурс.

•  «Стандартизованный» уровень: «взятие контроля в свои руки»

В инфраструктуре «стандартизованного» уровня присутствуют новые способы управления, достигаемые с помощью использования стандартов и политик для управления рабочими столами и серверами, с помощью управления тем, как новые компьютеры подсоединяются к сети, а также с помощью использования службы каталогов Active Directory для управления ресурсами, политиками безопасности и контролем доступа. Пакеты исправлений, развертывания программных продуктов и службы предоставляются со средними затратами человеческих ресурсов и средними затратами денежных средств. Имеется адекватный запас оборудования и программного обеспечения и начинает применяться управление лицензиями. Улучшены меры безопасности, заблокирован периметр, но внутренняя безопасность все еще может находиться под угрозой.

При переходе со «стандартизованного» уровня инфраструктуры на «рационализированный» клиенты получают выгоду от установления существенного контроля над инфраструктурой и наличия предупреждающих политик и процессов, которые подготавливают организацию к целому ряду событий и обстоятельств – от благоприятных возможностей вплоть до катастроф. Управление обслуживанием является концепцией, область применения которой организация пытается определить. Роль технологии также возрастает при приближении к инфраструктуре «рационализированного» уровня; технология начинает становиться коммерческим преимуществом и союзником, а не балластом для бизнеса.

• «Рационализированный» уровень: «облегчение ведения коммерческой деятельности»

В инфраструктуре «рационализированного» уровня затраты на управление рабочими столами и серверами минимальны, а процессы и политики развиты настолько, что уже играют большую роль в поддержке и расширении бизнеса. Упреждение угроз безопасности ведется на высоком уровне; ответы на угрозы и проблемы быстрые и контролируемые. Благодаря развертыванию с нулевыми затратами человеческих ресурсов минимизируются расходы, время развертывания и технические трудности. Рационализированная инфраструктура позволяет предприятию проводить четкую инвентаризацию оборудования и программного обеспечения и покупать только те лицензии и компьютеры, которые необходимы. Безопасность поддерживается на чрезвычайно высоком уровне с помощью применения жестких политик и контроля на всех этапах – между рабочим столом, сервером, брандмауэром и экстрасетью.

Находясь на этом уровне, предприятие получает дополнительную выгоду в отношении ведения бизнес-деятельности, если поднимают состояние своей ИТ-инфраструктуры с «рационализированного» до «динамического». Преимущества от внедрения новых или альтернативных технологий, нацеленных на извлечение выгоды из возможностей для бизнеса или решение текущих проблем организации, с лихвой перекрывают добавочные затраты. Управление обслуживанием осуществляется для некоторых из служб, при этом организация принимает меры для расширения управления обслуживанием для большей части сферы ИТ.

• «Динамический» уровень: «ИТ как стратегическое преимущество»

ИТ-инфраструктура «динамического» уровня позволяет предприятию полностью реализовать свою  стратегическую ценность, позволяет эффективно вести бизнес-деятельность и опережать конкурентов. При этом полностью контролируется уровень затрат. Осуществлена интеграция между пользователями и данными, рабочими столами и серверами, успешно ведется совместная работа пользователей и различных отделов, а удаленно работающим пользователям независимо от их местоположения предоставляются обслуживание и возможности на уровне, близком к имеющемуся в офисе.

Процессы полностью автоматизированы и зачастую объединены собственно с используемой технологией, позволяя добиться полной адаптации и управления ИТ в соответствии с требованиями бизнеса. Дополнительные инвестиции в технологию позволяют быстро получить конкретные и ощутимые преимущества для бизнеса.

Использование программных продуктов, обеспечивающих самих себя, а также карантинных систем для обеспечения управления пакетами исправлений и соответствия установленным политикам безопасности позволяет динамической организации автоматизировать процессы, тем самым увеличивая надежность, снижая затраты и повышая уровни обслуживания.

Предприятие получает выгоду от увеличения доли «динамической» инфраструктуры, предоставляя повышенные уровни обслуживания и конкурентные и сравнительные преимущества, а также решая более далеко идущие задачи своего бизнеса. Управление обслуживанием осуществлено для всех важных служб; при этом приняты соглашения об условиях обслуживания и проводится анализ хода производственной деятельности.