应用COBIT评价系统集成案例研究.doc

应用COBIT评价系统集成案例研究ITGov中国IT治理研究中心 郝晓玲 孙强 节选自信息化绩效评价：框架、实施与案例分析1 项目背景以信息化带动工业化是整个社会的发展趋势，社会信息化和信息产业的快速发展给信息服务领域带来了难得的发展机遇，B电信集团公司提出了从传统通信业务提供商向通信与信息服务提供商转变的发展战略，以提高作为运营商的竞争能力及可持续发展的能力，而系统集成业务则是实现这一战略转变的纽带。为了快速提升系统集成业务对B电信集团公司的价值贡献，并使系统集成业务在三年发展成为B电信集团公司的新兴业务板块，并使B电信集团公司成为某市信息化建设及系统集成领域的重要力量，该公司提出了系统集成业务三年发展的战略规划。经集团公司授权，决定系统集成业务发展规划以咨询项目的形式，通过与国外电信运营商的交流和探讨，充分借鉴国外电信运营商的在系统集成领域的先进经验，并结合B电信集团公司自身系统集成发展情况，建立科学、合理的发展规划，以实现系统集成业务的发展目标。通过对咨询商自身系统集成业务运营的详细阐述及论证，以招标的形式，决定由K集团公司完成该咨询项目。其目的是，充分借鉴K集团公司系统集成事业的先进经验，对系统集成技术、产品、市场及B电信集团公司的系统集成业务力量进行专业性分析，同时对系统集成产品、系统集成应用的解决方案进行深入的研究，制定B电信集团公司系统集成业务执行战略、提出系统集成组织运营方案和系统集成业务开发方案等系统集成发展战略，由此树立系统集成和传统通信业务之间的相互培育和发展的关系，并制定实施策略和实现步骤，从而强力支持B电信集团公司实现系统集成事业发展目标。在对B电信公司信息系统集成业务力量进行分析时，咨询公司采用了COBIT为框架，对该公司的系统集成业务力量进行评价。评价步骤如下：2 推导重要因素采用因素分析方法来推导有意义的因素。对COBIT的34个过程进行分析，共推导出8项具有重要意义的因素，分别为：开发方法论、IT投资管理、IT战略计划、集成解决方案、质量管理、数据管理、项目管理、系统管理、过程监控。各过程分别针对下面的问题进行评分。如表4-6所示：表4-6 主要评价因素主要评价因素l 开发方法论l 给客户提供执行SI相关系统规划的方法论l 具有对SI执行项目组的成果评价体系l 如未能达到预期效果，分析原因并采取适当措施l 具有SI相关项目结果的审核l 已具备满足客户需求的服务体系l 明确了SI执行项目各成员的职能和职责l 给客户提供执行SI相关系统规划的方法论l 具有对SI执行项目组的成果评价体系l 如未能达到预期效果，分析原因并采取适当措施l 具有SI相关项目结果的审核l 已具备满足客户需求的服务体系l 明确了SI执行项目各成员的职能和职责IT投资计划l 向客户建议合理的信息系统投资费用l 提供符合SI相关系统建设计划的信息系统结构模式，并提供给客户关于费用和风险的信息IT战略规划l 建设有关SI系统时向客户提供所要用到的基本技术内容l SI相关项目的预算策划较为合理l SI项目相关的成果不触犯法律和安全等质量管理l 建立客户信息系统后提供风险测试服务l 给客户提供多种风险测试方法论l 质量管理程序适合于项目的各业务阶段l 执行SI项目时，客户按照各阶段类别对产品进行审核l 具有详细的系统的SI项目结果测试计划l 拥有开发客户公司系统的充足人力资源l 提供开发客户公司系统时所需的平台或基础环境l 提供各阶段具体的可测量的质量管理指标集成解决方案l 给客户提供的SI解决方案，具有相当高的性能l 给客户提供的SI解决方案，具有相当高的安全性l 给客户提供的SI解决方案，具有最新的功能l 向客户提供的SI解决方案与客户系统的联动性好l 客户原有系统问题随新系统引进而解决l 客户公司的系统安全和内部控制以文件形式提供系统管理l 与供应商发生纠纷时具有解决问题的程序l 具有选择供应商的合理准则和依据l 显示客户信息系统的使用程度、容量、可用性等系统报告的内容准确l 有客户端控制系统 数据管理l 保证客户的信息资料的安全运行l 定期备份数据项目管理l 客户负担的SI相关费用合理l 具有与供应商的合同程序 监控l 构建SI相关系统后，在必要时提供关于确保客户公司内部控制系统的咨询l 构建SI相关系统后，在必要时提供测试和评价客户系统成果的服务l 构建SI相关系统后，在必要时制定评价客户信息系统效果的基准l 构建SI相关系统后，在必要时提供客户信息系统的评价资料来源：ITGov中国IT治理研究中心. 网址：3 执行评价针对各过程域，采用调查问卷的方式，调查了96名核心员工。分别对规划与组织方面设计了31项问题；交付与实施方面设计了15项问题；运行与支持域设计了14项问题；监控方面设计了5项问题。然后发放调查表，通过对调查表进行汇总整理，可得评价值如表4-7所示：表4-7 评价结果表主要流程评价值开发方法论4.3过程监控496IT投资管理5.12集成解决方案5.24IT战略计划5.4数据管理5.67系统管理5.82项目管理6.2程序开发与维护7.1将评价值以图表的形式描述，如图4-10所示：图4-10 各主要因素的评价值通过对系统集成业务力量分析，可以确定在系统集成方面最需要强化的