IT总体规划、架构及治理评估咨询项目介绍.doc

IT 总体规划、架构及治理评估咨询项目介绍撰稿人：CECA国家信息化测评中心首席总体架构师及国际合作部主任 赵捷目 录：I. IT 总体规划及架构a. 什么是IT总体规划或总体架构b. 总体规划师，架构师 （Enterprise Architect）c. IT的总体架构职能涵盖的几个主要的方面d. IT总体架构的评估与审核 IT 总体战略规划的评估 IT Enterprise Strategic Planning Evaluation IT 总体构架规划评估 IT Enterprise Architecture Evaluation and Assessment II. 企业IT总体架构评估的需求a. 企业公司对总体架构的需求. b. IT投资回报审核的需要. c. IT的总体架构是企业保持其行业竞争优势的基本保障.d. IT的总体架构是否正确的确认 e. 鉴别企业部门的分立IT项目投入的重复性，发现与促进企业的IT合作和整体提升， 规避IT技术引入的企业风险。f. IT 的工作流程：协作流程，立项，资金资源管理， 项目优化，实施和高级项目管理等等的IT运作流程 III. IT总体架构评估的理论基础和方法论IV. 审评IT总体架构的流程V. 资源及专业的要求a. 具有国际水平和丰富的总体规划经验的总体架构规划师 （Chief Enterprise Architect）b. 国际认证的并有丰富的审计经验的IT审计师 (Certified IT Auditor/CEA) c. IT 分项专业管理技术经理及技术专家 (Sr. Manager and Manager)d. 咨询技术人员与支持人员 (Consulting Staff)e. 企业方面的专业与管理人员 (Associate Consulting Staff)f. 企业的IT信息数据和部分商业信息及现有运作 （签订保密协议）VI. 总体架构评估的项目， 内容，最终交付成果和所需资源 I. IT 总体规划及架构a. 什么是IT总体规划或总体架构以国际标准的定义（Meta Group， Gartner Group， ITIL，FEA) 和世界500强的实践, IT总体架构是一张蓝图，它解释了IT的管理和技术基础元素是如何的有机的结合在一起运作。IT总体架构是企业在运作过程，技术，和接口标准上的投资。 目的是通过合理应用企业在IT发展和运作方面的投资， 以改善和增强企业的综合竞争能力。IT架构是一座在企业事业与IT技术之间的桥梁，它是将商业需求转换成技术需求的转换机理。总体架构对成功的实践企业最佳IT投资回报比能提供两件非常关键的要点1. 一个毫不模糊的技术解决方案与商业目标的一致性 （Alignment）2. 一个转换机理， 在此之上， 事业部门能对技术部门表达其所需， 技术部门反之，可以对这些需求提供最佳的支持方式已达到最佳的充分利用资源。总体架构的战略目标是通过支持企业的商业战略, 使IT成为先行的，快速和具有柔性的使能器，能对变化的市场有实时的反映并能充分使企业抓住新的商业机遇，同时提升企业的IT并定位企业。b. 总体规划师，架构师 （Enterprise Architect）就是执行企业，公司总体规划和设计的人，一般是IT的高级管理。 在世界500强中，几乎所有公司都设有一个首席总体规划师 （chief enterprise architect) 并且绝大多数都有一个很精练的总体架构部门。他们向公司的COO或CTO或CIO负责并汇报。有些大公司没有 专职的总体设计师的则由CIO兼职。可以将总体规划师定义为职业CIO. 其较CIO较少考虑IT的人员，组织和公司内部的政治环境， 将精力全部集中在IT总体规划和IT的架构上。公司的商业总体架构师是公司的CEO或COO。 在IT总体规划师下， 还有更具体负责专项技术领域的技术设计师（Technology Architect）和技术应用设计师 （Application Architect）。从上到下构成一条从公司商业战略规划， 到技术战略规划，到技术领域框架和规划，再到项目立项和实施的IT管理架构。 c. IT的总体架构职能涵盖的几个主要的方面 制定公司的总体科技战略规划 (IT Technology strategy)。 调整本年度的规划与制定今后三年的。 制定公司的科技政策(Policies)，规范原则(Principles)和IT指导原则(Guidelines)。 管理公司的技术仓库(Technology inventory)并制定技术标准(Technology Standards) 。 开发和修改公司的业务流程(Business operation process)和业务与IT的交叉流程(integrated business and technology process)。 制定公司的 IT 项目管理(Project management)和实施工具(Architectural tool kits) 。 制定公司的IT总体架构(IT Enterprise architecture)和主要企业IT项目(Major technology initiatives)。 制定公司的供应商的审核标准和作业流程(Procure management)。 鉴别和消除企业在IT项目的开发与应用的重复性（Redundant）鉴别和促进企业的IT项目的互动和协作（Collaboration）国际上提供企业总体架构的分析工具的专业公司有很多家， 例如Popkin，Proforma, Troux Technologies 等等， 提供从企业的商业分析到IT信息和数据结构到IT应用元素的系列软件工具。d. IT总体架构的评估与审核。就是对IT总体架构包含的各个方面进行客观的，全面地和系统的评估和审核。 对比行业的标准和专业的标准， 确定公司的技术的定位和状态。 以为下一步的总体规划和公司总体项目的立项. 为公司的IT投资和再投资提供一个可靠的依据. 与企业要有充分的讨论，以定义好评估的范围， 目的，过程， 和实践计划。在最终，提交结果 （参考本文的“最终交付成果”）IT总体战略规划的评估 IT Enterprise Strategic Planning Evaluation 1. IT战略规划与企业商业经营战略规划的一致性2. 从企业的IT总体架构方位， 评估企业IT对企业产品，服务， 市场，和风险控制的支持和价值3. IT 短期（一年）和长期（三年）的战略规划评估和辅导 IT总体构架规划评估 IT Enterprise Architecture Evaluation and Assessment 1. IT的总体的管理架构：IT政策，原则，和管理协作机制2. IT 的工作流程：协作流程，立项，资金资源管理， 项目优化，实施和高级项目管理等等的IT运作流程3. IT 的企业总体架构：逻辑架构和物理架构4. IT 主体项目应用和基础技术架构的评审， 实施和管理5. IT 的主要项目的构架与应用状况topII. 企业IT总体架构评估的需求在高度竞争的各个领域， 企业的IT建设和不断的完善，是关系到企业命运的极其关键的核心。 公司的日常运作， 新的产品和服务内容的的开发， 市场和销售， 客户和供应商，公司的内部管理，无一能离开IT的功效。 如何建设和不断发展? 需要投入多大的资金和何时投入? 企业今天的IT架构是否达到了企业的核心决策层和股东对它的期盼和要求？ 等等一系列的问题, 其有效的解决方案就是要有一个总体IT架构评估和架构的审核.a. 企业公司对总体架构的需求. 每一个企业公司和每一地的政府几乎都有很大的IT投资， 的别是在IT初期建设中，投入的巨大的资金和资源。即使在IT建设好后， 每年也要投入公司总收入的很大一个比例在IT的不断完善和维护上。 一个100亿收入的公司，在IT投入平均达4亿。如果是金融或高科技领域， 一个100亿收入的公司，IT常年投入平均达9到10 亿。 那么是否如此大的投资能达到或将到达公司今天或明天的事业及运作发展的需求呢， 是否与公司的事业的战略规划一致呢？这就需要IT的总体架构的评估和审核。b. IT投资回报审核的需要. 企业IT 的主管需要一个客观的， 全面的公司,政府范围的IT 总体架构的现状并且要了解和掌控IT投资的功效. 公司和政府的的主管们迫切需要什么呢? IT总体架构评估.c. IT的总体架构是企业保持其行业竞争优势的基本保障.面对不断上升的,来自于全球化的市场,产品与管理的激烈竞争, 企业的最重要的竞争优势基础之一就是企业的IT总体架构. 这个架构是否有效的支持了今天的企业事业运作的要求? 是否可支持明天的要求和发展? 总体架构评估可以回答这个问题.d. IT的总体架构是否正确的确认 IT总体架构的可靠性， 高效性， 可扩展性，安全性是否达到了行业的高标准？ 要进行IT总体架构的评估。 e. 鉴别企业部门的分立IT项目投入的重复性，发现与促进企业的IT合作和整体提升， 规避IT技术引入的企业风险。f. IT 的工作流程：协作流程，立项，资金资源管理， 项目优化，实施和高级项目管理等等的IT运作流程在我国目前的阶段， 企业最有效的IT评估方式是聘用职业总体规划师（Chief Enterprise Architect） 。企业总体架构师的高级专业性和丰富的国际经验使绝大部分的中国的企业不能找到并担负不了这样的全职高级IT专业管理人才。国际发达国家的公司中，多设有总体规划师的职位。总体规划师实际是一位职业CIO, 有效的避开企业内部的人事和组织上的约束， 集中专业知识和经验在IT总体架构的评估上。 这个职业CIO大多有15年以上的国际水平的IT 管理和技术经验。 对于中国的公司和企业， 最有效的途径是聘请专业的咨询公司，用职业的IT总体规划师，进行企业的IT总体规划的评估。 在此之上，企业才能有一个清晰的总体架构的概念和图形， 为企业的IT投资，资源分配，战略地位， 企业的综合竞争力， 和今后的发展提供一个可靠的依据。 III. IT总体架构评估的理论基础和方法论评估的主题思想是， 以世界500强企业的IT架构标准和标竿， 对企业的目前的IT总体架构的内容进行综合评估，使企业主管对其IT的总体架构和应用有一个较清晰的深入了解并为如何将企业的IT带到世界级的先进水平， 有效的支持企业的商业运作和企业的综合竞争能力铺设一个核心平台。 企业的IT架构要使之成为最有效的企业商业运作的中枢神经， 以最有效的IT投资获得最大的企业商业回报和企业的综合竞争能力的整体提升。 企业的IT主体应用和核心结构应该具有超强的运作性， 可靠性，安全性， 可扩展性， 并可以保正企业的可持续发展。为了实施企业的商业战略， IT的规划和实施更要先行一步。总体架构是关系到企业的生存和发展的IT规划的核心。 IT总体架构评估是建立在世界最先进的IT总体架构的理论和最佳实践之上从IT总体战略规划到IT总体架构的评估。 其理论和主题方法论是美国的John Zachman的企业IT总体规划理论， FEA （美国联邦总体架构协会）, SCIOA (美国联邦政府CIO协会)和欧洲的ITIL标准。 在此之上， 由最具有国际经验的架构师在客户的管理及专业人员的合作中进行一系列的有关IT总体架构的评估并可以给与一定企业的总体架构的指导。IT总体架构评估可以分为两个主题 - IT总体战略规划和IT总体架构规划。 对评估的范畴，目的， 和工作程序有一致的和明确的定义个文本支持。 topIV. 审评IT总体架构的流程 IT总体架构的评估（适用全面的企业IT总体架构评估项目）， 与IT审计在流程上有相似之处。 建立评估范畴， 明确评估目的和标准，确定步骤， 征集实际数据，达成结论和评论，并提交报告。 步骤 内容责任人建立审评委员会审评委员会由专业审评师和企业相关高级主管组成. 委员会决定审评目标, 批阅审评规划, 监督审评进程, 验收审评成果.企业相关高级主管建立审评工作组审评工作组由专业审评师和企业内部相关人员组成. 工作组贯彻审评目标, 起草审评规划, 执行审评过程, 编篡审评成果.审评委员会确定审评目标大型企业IT总体架构之下的基础设施和应用程序林林总总审审, 普遍性的审评有时不能切中要害. 因此在审评规划之前要确定审评目标, 比如: (1) 企业信息安全 (2) 企业内部各单位之间信息共享的程度(3) IT 基础设施支持企业总体增长的能力 (4) IT 基础设施支持企业商业战略变化的能力, 等等.审评委员会审评规划1. 针对每项审评目标设立具体审评标准. 比如目标是企业信息安全, 审评标准可选于下列一项或多项: (1) 国家信息产业部有关标准 (2) ISO 9001 (3) 欧洲ITIL标准 (4) 美国ISACA/COBIT 有关条款. 2. 确定审评范围. 比如对于一个全国性企业, 可以只审评总公司或总, 分公司一起评审; 可以审评IT基础建设, 也可以连带应用程序. 3. 资料收集种类, 方式及详细程度4. 确定审评成果形式(如: 综合报告, 系统流程图, 各种报表的名称及内容) 5. 确立审评日程表审评工作组拟草案, 报批审评委员会审评执行1. 执行审评规划2. 定期向审评委员会报告进度3. 如果遇到重大问题, 依据规定程序向审评委员会报告并帮助制定解决办法.4. 交付审评成果审评工作组执行, 受审评委员会监督审评成果验收审评委员会听取工作组汇报, 质询审评方法论, 执行过程, 数据资料, 审评结论及建议.审评委员会审评后续工作建立审评后续工作组, 根据审评结论及建议, 完善及发展企业IT总体架构.审评委员会, 审评后续工作组top V. 资源及专业的要求企业IT总体架构的评估需要及其专业的，具有国际水准的，精干的小型的团队。评估的成功和价值的高低还取决于企业的内部配合与支持。 a. 具有国际水平和丰富的总体规划经验的总体架构规划师 （Chief Enterprise Architect）b. 国际认证的并有丰富的审计经验的IT审计师 (Certified IT Auditor/CEA) c. IT 分项专业管理技术经理及技术专家 (Sr. Manager and Manager)d. 咨询技术人员与支持人员 (Consulting Staff)e. 企业方面的专业与管理人员 (Associate Consulting Staff)f. 企业的IT信息数据和部分商业信息及现有运作 （签订保密协议）VI. 总体架构评估的项目， 内容，最终交付成果和所需资源总体架构的评估时间要根据企业的规模和要求，根据我国企业和信息技术应用的现状，我们向企业提供三种选择。 签署正式合作协议与合同。 价格有两个模式，以总项目的固定费用或以咨询的时间核算。以时间的模式的费用表：项目选择 评估内容评估结果所需企业资源高级重点评估 从IT总体架构观点对IT战略规划，IT政策，原则，指导纲要，与管理流程，IT资产，技术管理，供应商管理方面的现有管理和现状评审 对公司的在线的和近期要上线主要IT技术架构的设计, 布局, 实施和应用的现状审评，特别关注和鉴别对企业架构中的可导致重大企业风险和投资失败的缺陷和偏差 协助对战略规划中的总体架构内容以指导 一份较高层次的IT架构评估报告： 公司的IT管理架构的现状和改进点 (IT政策，原则，指导纲要，与管理流程, 组织间的协作和协调，项目的管理) 主要基础架构和主要应用IT技术架构的设计, 布局, 实施和应用的现状 主要技术应用架构上中的潜在的IT架构缺陷和可能的企业风险 在IT资产，IT供应商管理， 技术元素和工程方面的管理的现状 总结会议: 给公司的IT主管与相关部门一个总结并给与IT 架构改进的建议 公司领导和主管的支持 需要企业提供与IT架构评估所需的文件并采访相关部门 IT管理部门的人员和文件涉及IT战略规划，企业战略规划和相关文件IT政策，原则，指导纲要，与管理流程, 组织间的协作和协调，项目的管理 IT技术基础架构和主要应用架构的设计, 布局的文件； 实施和应用的记录 在IT资产，IT供应商管理， 技术元素和工程方面的管理文件和个别实际协定 对相关管理人员访谈的需求 在现场工作期间，需要一名全时的IT部门员工协调配和 全面的企业信息系统总体价构评估 （以最高的IT技术标准，与行业和企业的现实规范为准则）