浅析ITScore评价模型.doc

浅析 ITScore 评价模型许妍静，陈文波，吴斌*（兰州大学通信网络中心）5101520摘要：信息化综合评价可对信息化的整体特性进行全面评估，其评估结果可反映当前的发展水平，信息化的薄弱环节和制约因素，找出与目标的差距。ITScore 是 gartner 公司目前应用的信息化评价模型。本文详细介绍 ITScore 评价模型的指标体系，分析研究 ITScore 评价模型，并与国内主要评价模型在指标体系、评价要素、价值评价等方面进行比较，为完善我国信息化评估体系提供了参考和依据。关键词：信息化；综合评价；ITScore；评价指标中图分类号：F49Analysis of ITScore evaluation modelXU Yanjing, CHEN Wenbo, WU Bin(Information Technology Services of Lanzhou University)Abstract: Comprehensive evaluation on informationization can evaluate the overall characteristicsof the informationization , of which the results can reflect the curent level of development , theweak links and restrictive factors of the informationization so as to find out the learning gaps .ITScore informatization evaluation model is the Gartner incs current application。This paperexpounds the evaluation model of informationization as well as IT Score evaluation model . Withthe analyse of IT Score model and comparing it with ours , this paper provides reference and basisfor improving the informationization .Key words: informatization;comprehensive evaluation;ITScore;evaluation index250 引言当前信息化浪潮席卷全球，各国都在加快信息化进程以提高国家的综合国力。在 21 世纪的今天，整个社会的信息环境发生了极大的变化，互联网在世界各地迅猛发展，信息技术也在世界各国普遍得到重视，信息产业已经是现代化经济形成和发展的支柱与条件，对一个303540国家，乃至整个国际社会的经济发展具有决定性的意义。我国政府也高度重视信息化工作。党的十五届五中全会将信息化作为覆盖现代化建设全局的战略举措，进一步提出“以信息化带动工业化”的重要方针，标志着我国的国民经济和社会信息化进入一个新的历史发展阶段信息化是一项系统工程，其建设过程实际上也是一个不断评价和完善的过程。信息化评价从字面上看是一个检验的体系，而事实上更重要的是一个建设指导的体系，有了这样一个体系可以帮助企业有针对性地解决问题，一方面对其全过程进行全面的评价，彻底检查企业信息化的现状、所处阶段、并与企业的既定目标对比，发现实施过程中存在的问题、找出差距；另一方面，总结经验和教训，并结合新的现实，根据企业所面临的新环境和新业务而调整。进行信息化综合评价的目的是建立一个综合性的衡量信息化建设水平的总指数，科学反映企业内信息化建设的进度、质量和绩效的总体水平，达到推动企业提高信息化绩效的目的。对此，国内外学者对企业信息化评价理论和方法做出了大量研究。1 国内主要的研究成果国内主要的研究方法主要有学者钟义信、舒华杰和吕廷杰等在美国波拉特和日本小松信1究中心“企业信息化课题组”对多家企业调查研究，于 2000 年发表了论文“企业信息化水作者简介：许妍静（1988-），女，硕士研究生，企业信息化通信联系人：陈文波（1970-），男，副教授，高性能计算. -1-息化指数方法的基础上，提出了“信息化的综合指数”(CC)方法 ；北京大学网络经济研45平指标体系研究”2；2001 年 7 月 29 日，国家计委、国家经贸委、国家统计局、国家质监32002 年 10 月 9 日，国家信息化测评中心正式推出了中国第一个面向效益的信息化指标体系42 ITScore 信息化评价模型505560国外的评价模型有马克卢普信息经济测度方法5、波拉特的信息产业测度方法6、日本的信息化指数模型方法7、联合国教科文组织的综合评估方法8等，以下主要介绍 ITScore评价模型。ITScore 评价模型是 Gartner 公司目前应用的信息化评价模型。Gartner 是全球领先的信息技术研究和咨询公司，为其客户提供做出正确决策所需的技术见解。Gartner 在企业信息化发展建设和运行管理具有较高水平，在企业信息化方面积累了比较丰富的经验。Gartner目前应用的 ITScore 模型，主要从业务流程管理、商业智能和绩效管理、企业架构、应用组织、IT 外包和外包商管理、CIO、计划组合管理、安全和风险管理以及基础设施和运营九个方面进行考量，可以帮助企业检查信息化系统的成熟度和它的效率。92.1 业务流程管理在企业应用的各种管理系统中，都会包含大量的业务流程管理工作。业务流程管理对于节省时间和金钱、改善工作质量、固话企业流程、实现流程自动化、实现团队合作、优化流程等方面有着举足轻重的作用10。ITScore 针对流程的设计优化、管理以及解决方案、绩效、流程工作人员的能力提升等方面提出评价指标模型，评价指标如表 1。表 1 业务流程管理指标65领域策略、管理与监管组织运行流程绩效文化认同人员Business Process Management具体内容主要流程的设计以及优化、业务流程的管理方案、流程所有者对于软件流程解决方案业务流程能力中心、对流程的可行性以及可控性、对流程的管控、流程的改进、职能部门的工作流程绩效奖惩、KPI 和流程绩效、优化流程绩效、业务流程的指标和措施企业文化认同、对绩效、生产力和流程的相关性认识流程工作人员的人数以及素质、提升员工在流程方面的能力2.2 商业智能和绩效管理商业智能帮助企业更好的利用数据提高决策质量的技术，包含了从数据仓库到分析型系统等。它把先进的信息技术应用到整个企业，不仅为企业提供信息获取能力，而且通过对信息的开发，将其转变为企业的竞争优势。企业提出对 BI 的需求，把它作为一种帮助企业达70到经营目标的一种有效手段11。Gartner 提出的商业智能和绩效管理评价体系，包含了 BI策略、分析过程、BI 分析应用在企业的各个环节、BI 对于决策能力等方面的影响、企业对于 BI 信息和分析结果的满意程度、员工的 BI 技能等方面提出评价指标，评价指标如表 2。表 2 业务流程管理指标Business Intelligence and Performance Management领域策略过程具体内容BI 策略以及需求是否由业务部门、IT 部门和信息分析人员共同制定BI 分析过程、BI 分析应用在企业绩效管理分析、供应链分析、装备制造分析、电子商务分析、客户服务分析、市场分析、销售分析、人力资源分析、网络分析等方-2-局、国家广电总局、信息产业部、国务院新闻办等部门联合发布国家信息化指标构成方案 ；-企业信息化基本指标构成方案等 。面达到怎样的程度、BI 环境内部的数据结构BI 影响用户管理和体验价值链整合经费人员管理文化认同BI 对于决策能力、减少业务开销、提高运营效率、增加企业收入、与顾客、供应商和合作者信息共享、发觉不良信号等方面的影响业务人员、IT 员工、管理人员对 BI 提供的信息和分析质量的满意程度BI 的信息和分析结果在业务决策、商业活动的作用企业内部 BI 和绩效管理工作获得经费的途径员工的利用 BI 的技能企业对于投资 IT 以提升企业价值的认同程度75802.3 企业架构企 业 架 构 是一 个 集 成 的框 架 用 于 演进 或 维 护 存在 的 信 息 技术 和 引 入 新的 信 息 技 术来 实现组织的战略目标和信息资源管理目标。如同战略规划，企业架构可以辅助企业完成业务及IT 战略规划12。它有益于更高效率的 IT 运行、现有投资的更好的收益，降低未来投资的风险、更快、更简单和更便宜的采购。有效的企业架构对企业的生存和成功具有决定性的作用 ，是企业通过 IT 获得竞争优势的不可缺少的手段。评价指标如表 3.表 3 企业架构指标Enterprise Architecture领域策略、管理与监督流程价值链整合流程优化经费预算员工具体内容公司领导、业务部门领导、基础设施管理部门、研发人员、CIO 对企业构架的参与程度、企业构架的未来规划、企业构架在企业的现状、企业构架的监督与审核企业构架交流活动的频率、企业构架指标是否存在并在企业内被有效利用企业架构与商业战略计划、工程管理等是否整合企业构架咨询、企业构架环节的评估以及优化企业构架是否纳入资金预算企业内企业构架人才的储备与培养、企业构架团队的培训2.4 IT 外包和 IT 外包商管理85IT 外包是指企业将 IT 部门的职能全部或部分外包给专业的第三方管理，集中精力发展企业的核心业务13。此项指标包括 IT 外包和外包商管理。2.4.1IT 外包和采购IT 外包和采购指标如表 4。表 4IT 外包和采购90领域策略、管理与监管流程Sourcing and Procurement具体内容所有 IT（例如硬件、软件、服务和通信）采购策略的制定、IT 外包和采购对外包（采购）管理进行监督、IT 外包和采购治理体系、IT 设备的购买、IT 外包和采购活动中的最终决定权、IT 外包和采购政策的制定和执行、IT 外包和采购的采购过程的监督情况IT 外包和采购活动基于业务价值目标、IT 外包和采购是否参与到业务以及 IT 策略的讨论、IT 开销数据是否入档，用以并分析和预测、是否对 IT 采用成本分析、风险分析2.4.2人员指标外包商管理IT 外包和采购部门的设定和员工情况购买活动评价指标外包商管理指标如表 5。-3-表 5 外包商管理95领域策略、管理与监管组织人员Vendor Management具体内容外包商管理部门制定企业的外包商管理政策外包商管理部门责任是否包括合同管理、绩效管理、关系管理、外包商风险管理外包商管理组织的职能外包商管理的职员的能力的培养与提升2.5 CIO信息化的项目一直以来被称为“一把手工程”，这里的一把手不仅仅指企业的最高领导亲自参与主持，还应该包括整个决策层的参与决策，是一个企业的高层领导组成的领导班子。100105有了公司主要领导的重视和支持，才能保证项目的管理思想及时得到贯彻落实14。信息化的过程中会不可避免的冲击现行管理中的一些不符合管理规律但已沿袭已久的观念和思想、作风和习惯，甚至权责关系和体系结构，以及在实施过程中会遇到各种意想不到的困难和阻力，这时就需要领导的支持与参与。CIO 是负责制定公司的信息政策、标准、程序的方法，并对全公司的信息资源进行管理和控制的高级行政管理人员。ITScore 针对 CIO 的指标如表 6。表 6CIO 指标CIO领域策略、管理与监管流程影响职责部门人员具体内容业务部门和 IT 部门领导领导对于投资策略的认识、业务部门领导与 IT 领导合作进行 IT 战略规划、CIO 是否参加商业计划的制定和决策、一把手是否认为 IT 是必要的商业成本IT 部门可以满足业务部门对时间上的预期、IT 部门对新兴科技实用性的测试IT 的进步是否带来业绩提高CIO 对 IT 成本、IT 部门服务、IT 对于企业运作和商业价值的贡献、IT 相关风险性、安全性、IT对业务流程等环节的创新潜力等方面的关注程度，CIO 在企业内的重要性及发展方向、企业领导是否参与重要的 IT 决定说、CIO 是否有责任对非 IT 的业务提出意见、IT 领导是否有能力胜任其他领导位置IT 部门和业务部门是否紧密联系、IT 组织是否有灵活的资金来招聘和购买设备IT 人员的培养2.6 安全和风险管理安全和风险管理分为七个部分，包括风险管理、合规性、身份和访问管理、信息安全、110隐私、业务持续性管理、基础设施和运营。2.6.1风险管理对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障15。指标体系如表 7。表 7 风险管理115领域策略、管理与监管组织人员Risk Management具体内容向公司管理部门报告风险管理程序的频率、企业为相关事项设定风险管理级别、控制管理和监督的程度企业的风险管理有那个部门负责、是否有明确规定风险管理的职责、风险规划配备人力资源和技术支持、企业是否有正事的风险指导部门风险规划配备人力资源和技术支持、风险意识训练-4-流程文化认同企业对于风险的入档和报告、企业风险的评估过程风险意识文化的成熟度2.6.2合规性合规性评价通过法律法规要求和其他要求对照其活动、产品和服务的管理现状进行分析找出差距，从而规避法律法规风险，进行自我改进的一种管理措施，也是实施遵守法律法规120和其他要求承诺的证据之一，因此组织应充分利用好这一管理工具16。合规性指标如表 8。表 8 合规性指标Compliance领域策略、管理与监管流程职责部门具体内容规性管理与企业的业务战略相一致、企业对于和规性的认识和贯彻、技术投资和长期战略相关性监控项目预算及其他的合规性、有战略计划指导合规项目活动合规管理的作用与义务规定以及履行合规管理有专部门管理、合规性指导部门2.6.3身份和访问管理身 份 识 别 与访 问 管 理 对于 需 要 保 护系 统 、 应 用及 数 据 免 遭非 法 接 入 的组 织 来 说 至关 重125要。此外，身份识别与访问管理对于帮助公司降低 IT 管理成本、提高员工生产率以及提高循规效率同样具有重要价值17。 身份和访问管理指标如表 9.表 9身份与访问管理指标identity and Access management领域策略、管理与监管绩效职责部门具体内容身份和访问的管理规则和政策、身份和访问管理规划符合商业战略目标、身份和访问项目的预算、计划、身份和访问管理的规划、身份和访问管理项目的审查、身份和访问管理项目的指导、管理身份和访问管理程序的管理框架、身份和访问管理评估身份和访问管理政策和促进商业关键绩效指标相联系身份和访问管理工作责任的分配是否有部门负责身份和访问管理1302.6.4信息安全信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性18。信息安全指标如表 10。表 10 信息安全Information Security135领域策略、管理与监管流程部门职责人员具体内容信息安全策略计划的实施范围、是否有信息安全综合框架并定义安全指标、企业现在信息安全达到的程度如何跟踪信息安全的行为、漏洞管理、风险和评估控制的程度专门的部门负责信息安全、有部门监督员工的行为信息安全风险的责任归属信息安全的员工培训2.6.5隐私在注重个人隐私权的欧美国家，企业信息化中也设立隐私指标。隐私指标如表 11。-5-表 11 隐私Privacy140领域策略、管理与监管流程职责具体内容针对策略管理方面包括隐私计划、针对隐私的投资、隐私政策、验证隐私管理工作的指标企业隐私相关政策的流程、隐私控制隐私管理的责任分配2.6.6业务持续性管理业务连续性管理，是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应非计划的业务破坏并降低不良影响19。其具体指标如表 12。145领域管理流程部门职责2.6.7表 12 业务持续性管理Business Continuity Management具体内容企业持续性管理指标设施、劳动力、技术、供应链等损失是否归于持续性管理、故障分析、风险评估的涵盖范围、软件用于业务持续性管理、IT 灾难恢复管理、企业实现业务持续性管理方法/框架、企业内部的危机公关处理、公司产品数据的备份和恢复、对业务、IT 流程建立可操控的恢复计划。是否有专门部门负责业务持续性管理业务持续性管理的责任归属，业务持续性管理的职责等基础设施和运营基础设施和运营指标如表 13。150领域策略、管理运行流程人员表 13 基础设施和运营指标Business Continuity Management具体内容有关基础设施和运营组织培训政策、目的，基础设施和运营组织指标基础设施和运营与构成 IT 服务的应用间的关系，基础设施和运营组织的标准和自动化基础设施和运营组织财务管理，基础设施和运营组织评价、跟踪，服务器、存储和网络容量的共享程度，灾备恢复，基础设施服务质量有关基础设施和运营组织的员工培训3 ITScore 模型研究与分析3.1 ITScore 指标与国内评价指标对比1553.1.1评价指标对比企业信息化国内外各种评价体系体现了对企业信息化内涵理解的不同和侧重不同。目前，全球领域在企业信息化的战略意义、评价的指标组成等方面已经达成众多共识，如领导力、基础建设、应用集成和创新、信息化人力资源、信息化效果等。企业信息化也是各国推动本国经济发展新的增长点等，但是由于各国基本国情以及信息化行业发展阶段的不同，160在具体制定企业信息化发展目标和实施路径时，考虑的评估指标和标准也不尽相同。如美国等国家注重公民以及企业的隐私问题，在ITScore中就设定了隐私指标，而在中国，此类指标就不被广泛的应用。此外，ITScore指标还包括应用组织、业务持续性管理等-6-指标，而国内信息化评价指标则不重视或者没有此类指标。3.1.2评价要素对比165要素可归纳为以下两个方面：信息化基础环境指数和信息化社会环境指数。其中，信息化基础环境指数主要用来衡量信息化基础设施建设水平，信息化社会环境指数是对社会信息化政策法规人力资源等发展水平的评价。20ITScore与国内外指标评价要素对比如表14。表 14ITScore 与国内外指标评价要素对比国内主要的信息化评价模型信息化综合指数模企业信息化水平指标中国国家信息化ITScore 评价模型型方法（钟义信、舒体系研究(北大)指数华杰）信息化基础环境指数基础设施和运营、安全和风险管理等信息基础设施的装备能力、信息基础设施的使用水平企业信息化基础资源情况、企业电子商务开展情况、企业标准化程信息资源开发利用、信息网络建设度，网站与网络情况，数据库规模以及 IT 技术投入信息化社会环境指数业务流程管理、商业智能和绩效管理、企业架构、应用组织、IT 外包和外包商管信息主体水平、信息消费水平企业信息化固定资产投资情况、企业信息化相关投入情况信息产业发展、信息化 人才和人口素质、信息化发展理、CIO、计划组合管理等政策等由以上对比可总结，ITScore 的社会环境指标占的比重更大，其更侧重于考察企业的政170175180185190策管理等方面的评价，这符合信息化的建设中“三分技术、七分管理”的基本规律。国内的指标更倾向于基础环境建设，评价基础建设很大层面上取决于针对基础建设的投资。社会环境指标围绕着政策、投资力度、人力资源等方面，在管理体系、企业架构方面稀缺或者空白。3.2 ITScore 的信息化价值评价信息技术的应用为企业业务战略和目标的实现所作出的贡献或带来的价值，主要体现在企业内部的战略、管理和运营各层面以及对外部环境的影响。我们从直接效益、潜在效益、对信息化价值进行评估。直接价值主要表现在三个方面：效率的提高、成本的降低和收益的增加；而潜在价值主要是指由于信息化而形成的数据资产会随着时间的积累在未来为企业带来不可估量的价值。ITScore 在价值评价方面的指标，包括对流程的可行性以及可控性的提高、流程的改进、职能部门的工作流程、对于决策能力的影响、减少业务开销、提高运营效率、增加企业收入、与顾客、供应商和合作者信息共享、发觉不良信号等方面的影响等。国内的评价指标中，梁滨学者的企业信息化的基础理论与测评方法中提到的“企业信息化水平与企业经营相关度”来测算企业信息化效益。总的来说，信息化的价值评价对于信息化评价来说仍然是一个新的课题。3.3 ITScore 对中国企业信息化的作用和指导意义我国经济、社会的快速发展，“两化融合”的发展，产生了对于信息化的强烈需求 , 企业信息化必须充分发挥服务于工业化、带动工业化、服务于经济发展的基本属性，体现国家在战略调整、经济发展方式转变中的主要思路21。我国必须从自身国情出发，提出一种适合我国经济社会发展的企业信息化发展模式。因此，我国企业信息化评价应该从全社会的角度出发，对企业信息化的技术可行性、经济合理性以及社会效益进行综合评价。国内的信息化指标体系更适合中国的国情和信息化建设水平。在信息化建设的道路上，发展信息化基础设施、加大信息化投资的同时，加大对于针对企业管理体系、企业架构方面的建设。Gartner在信息化的先进思想，对于我国信息化具有指导意义，不只在信息化评价方面，同时指引我国信息化建设的方向。-7-1952002052104 结语在世界范围内，企业信息化的发展之势越来越快。企业信息化的科学评价直接关系到企业信息化的规划布局、投资方向、技术路线以及实施效果等关键问题，各国已经开展了许多相关研究和实践工作，应用合理的企业信息化评价体系，树立信息化发展方向是当前我国加快企业信息化建设的重要举措。参考文献 (References)1 钟义信. 信息化水平测度的新方法（CIIC）信息化水平测度的理论与方法M. 北京:经济科学出版社,2001. 179-1892 梁滨.企业信息化的基础理论与测评方法