IT总体规划架构及治理评估咨询项目介绍

1、IT 总体规划、架构及治理评估咨询项目介绍赵捷撰稿人： CECA国家信息化测评中心首席总体架构师及国际合作部主任目 录：I.a.b.c.d.II.a. .b. .c.d.e.f.III.IV.V. a. b. c. d. e. f.VI.I. IT 总体规划及架构a. 什么是 IT 总体规划或总体架构以国际标准的定义( Meta Group， Gartner Group ， ITIL ，FEA) 和世界 500 强的实 践, IT 总体架构是一张蓝图，它解释了 IT 的管理和技术基础元素是如何的有机的结合在 一起运作。 IT 总体架构是企业在运作过程，技术，和接口标准上的投资。 目的是通过合

2、理应用企业在 IT 发展和运作方面的投资， 以改善和增强企业的综合竞争能力。 IT 架构是 一座在企业事业与 IT 技术之间的桥梁， 它是将商业需求转换成技术需求的转换机理。 总体 架构 对成功的实践企业最佳 IT 投资回报比能提供两件非常关键的要点1. 一个毫不模糊的技术解决方案与商业目标的一致性 ( Alignment )2. 一个转换机理， 在此之上， 事业部门能对技术部门表达其所需， 技术部门反之， 可以对这些需求提供最佳的支持方式已达到最佳的充分利用资源。总体架构的战略目标是通过支持企业的商业战略 , 使 IT 成为先行的，快速和具有柔性 的使能器，能对变化的市场有实时的反映并能充分

3、使企业抓住新的商业机遇，同时提升企 业的 IT 并定位企业。b. 总体规划师，架构师 (Enterprise Architect )就是执行企业，公司总体规划和设计的人，一般是 IT 的高级管理。 在世界 500 强中，几乎所有公司都设有一个首席总体规划师 ( chief enterprise architect) 并且绝 大多数都有一个很精练的总体架构部门。他们向公司的 COO或 CTO或 CIO负责并汇报。有 些大公司没有 专职的总体设计师的则由 CIO兼职。可以将总体规划师定义为职业 CIO. 其 较 CIO较少考虑 IT 的人员，组织和公司内部的政治环境， 将精力全部集中在 IT 总体

4、规划 和 IT 的架构上。公司的商业总体架构师是公司的 CEO或 COO。 在 IT 总体规划师下， 还 有更具体负责专项技术领域的技术设计师( Technology Architect )和技术应用设计师 ( Application Architect )。从上到下构成一条从公司商业战略规划， 到技术战略规划， 到技术领域框架和规划，再到项目立项和实施的 IT 管理架构。c. IT 的总体架构职能涵盖的几个主要的方面制定公司的总体科技战略规划 (IT Technology strategy)。 调整本年度的规划与制定今后三年的。制定公司的科 技政 策(Policies) ，规范原 则(Pri

5、nciples) 和 IT 指导 原则 (Guidelines) 。管理公司 的技 术仓库(Technology inventory) 并制 定技术标准(Technology Standards) 。开发和修改公司的业务流程 (Business operation process) 和业务与 IT 的交叉流 程 (integrated business and technology process)。制定公司的 IT 项目管理 (Project management)和实施工具 (Architectural toolkits)technology initiatives)。制定公司的供应商的审

6、核标准和作业流程 (Procure management) 。鉴别和消除企业在 IT 项目的开发与应用的重复性( Redundant)鉴别和促进企业 的 IT 项目的互动和协作( Collaboration )国际上提供企业总体架构的分析工具的专业公司有很多家， 例如 Popkin ， Proforma, Troux Technologies 等等， 提供从企业的商业分析到 IT 信息和数据结构到 IT 应用元素的系列软件工具。d. IT 总体架构的评估与审核。IT 总体战略规划的评估就是对 IT 总体架构 包含的各个方面进行客观的， 全面地和系统的评估和审核 。 对 比行业的标准和专业的标准

7、， 确定公司的技术的定位和状态。 以为下一步的总体规划和 公司总体项目的立项 . 为公司的 IT 投资和再投资提供一个可靠的依据 . 与企业要有充分 的讨论，以定义好评估的范围， 目的，过程， 和实践计划。在最终，提交结果 (参考本 文的“最终交付成果”)IT Enterprise Strategic Planning Evaluation1. IT 战略规划与企业商业经营战略规划的一致性2. 从企业的 IT 总体架构方位， 评估企业 IT 对企业产品，服务， 市场，和风险控制的支持和价值3. IT 短期（一年）和长期（三年）的战略规划评估和辅导IT 总体构架规划评估 IT Enterpris

8、e Architecture Evaluation and Assessment1. IT 的总体的管理架构： IT 政策，原则，和管理协作机制2. IT 的工作流程：协作流程，立项，资金资源管理， 项目优化，实施和高级项 目管理等等的 IT 运作流程3. IT 的企业总体架构：逻辑架构和物理架构4. IT 主体项目应用和基础技术架构的评审， 实施和管理5. IT 的主要项目的构架与应用状况II. 企业 IT 总体架构评估的需求在高度竞争的各个领域， 企业的 IT 建设和不断的完善，是关系到企业命运的极 其关键的核心。 公司的日常运作， 新的产品和服务内容的的开发， 市场和销售， 客户 和供应

9、商，公司的内部管理，无一能离开 IT 的功效。 如何建设和不断发展 ? 需要投入多 大的资金和何时投入 ? 企业今天的 IT 架构是否达到了企业的核心决策层和股东对它的期 盼和要求？ 等等一系列的问题 , 其有效的解决方案就是要有一个总体 IT 架构评估和架构 的审核.a. 企业公司对总体架构的需求每一个企业公司和每一地的政府几乎都有很大的 IT 投资， 的别是在 IT 初期建设 中，投入的巨大的资金和资源。即使在 IT 建设好后， 每年也要投入公司总收入的很大一 个比例在 IT 的不断完善和维护上。 一个 100 亿收入的公司，在 IT 投入平均达 4亿。如果 是金融或高科技领域， 一个 1

10、00亿收入的公司， IT 常年投入平均达 9 到 10 亿。 那么是 否如此大的投资能达到或将到达公司今天或明天的事业及运作发展的需求呢， 是否与公司 的事业的战略规划一致呢？这就需要 IT 的总体架构的评估和审核。b. IT 投资回报审核的需要 .企业 IT 的主管需要一个客观的， 全面的公司 , 政府范围的 IT 总体架构的现状并 且要了解和掌控 IT 投资的功效 . 公司和政府的的主管们迫切需要什么呢 ? IT 总体架构评 估.c. IT 的总体架构是企业保持其行业竞争优势的基本保障 .面对不断上升的 ,来自于全球化的市场 , 产品与管理的激烈竞争 , 企业的最重要的 竞争优势基础之一就

11、是企业的 IT 总体架构 . 这个架构是否有效的支持了今天的企业事业 运作的要求 ? 是否可支持明天的要求和发展 ? 总体架构评估可以回答这个问题 .d. IT 的总体架构是否正确的确认IT 总体架构的可靠性， 高效性， 可扩展性，安全性是否达到了行业的高标准？ 要进行 IT 总体架构的评估。e. 鉴别企业部门的分立 IT 项目投入的重复性， 发现与促进企业的 IT 合作和整体 提升， 规避 IT 技术引入的企业风险。f. IT 的工作流程：协作流程，立项，资金资源管理， 项目优化，实施和高级项 目管理等等的 IT 运作流程在我国目前的阶段， 企业最有效的 IT 评估方式是聘用职业总体规划师(

12、 Chief Enterprise Architect ) 。企业总体架构师的高级专业性和丰富的国际经验使绝大部分的 中国的企业不能找到并担负不了这样的全职高级 IT 专业管理人才。国际发达国家的公司 中，多设有总体规划师的职位。总体规划师实际是一位职业 CIO, 有效的避开企业内部的 人事和组织上的约束， 集中专业知识和经验在 IT 总体架构的评估上。 这个职业 CIO大多 有 15 年以上的国际水平的 IT 管理和技术经验。 对于中国的公司和企业， 最有效的途径 是聘请专业的咨询公司，用职业的 IT 总体规划师，进行企业的 IT 总体规划的评估。 在此 之上，企业才能有一个清晰的总体架构的

13、概念和图形， 为企业的 IT 投资，资源分配，战 略地位， 企业的综合竞争力， 和今后的发展提供一个可靠的依据。评估的主题思想是， 以世界 500 强企业的 IT 架构标准和标竿， 对企业的目前的IT 总体架构的内容进行综合评估，使企业主管对其 IT 的总体架构和应用有一个较清晰的 深入了解并为如何将企业的 IT 带到世界级的先进水平， 有效的支持企业的商业运作和企 业的综合竞争能力铺设一个核心平台。 企业的 IT 架构要使之成为最有效的企业商业运作 的中枢神经， 以最有效的 IT 投资获得最大的企业商业回报和企业的综合竞争能力的整体 提升。 企业的 IT 主体应用和核心结构应该具有超强的运作

14、性， 可靠性，安全性， 可扩 展性， 并可以保正企业的可持续发展。为了实施企业的商业战略， IT 的规划和实施更要 先行一步。总体架构是关系到企业的生存和发展的 IT 规划的核心。IT 总体架构评估是建立在世界最先进的 IT 总体架构的理论和最佳实践之上从 IT 总体战略规划到 IT 总体架构的评估。 其理论和主题方法论是美国的 John Zachman的企业 IT 总体规划理论， FEA （美国联邦总体架构协会） , SCIOA （ 美国联邦政府 CIO协会） 和 欧洲的 ITIL 标准。 在此之上， 由最具有国际经验的架构师在客户的管理及专业人员的合 作中进行一系列的有关 IT 总体架构的

15、评估并可以给与一定企业的总体架构的指导。 IT 总 体架构评估可以分为两个主题 - IT 总体战略规划和 IT 总体架构规划。 对评估的范畴， 目的， 和工作程序有一致的和明确的定义个文本支持。IT 总体架构的评估(适用全面的企业 IT 总体架构评估项目)， 与 IT 审计在流程上有相似之处。 建立评估范畴， 明确评估目的和标准，确定步骤， 征集实际数据，达 成结论和评论，并提交报告。步骤内容责任人建立审评委员会审评委员会由专业审评师和企业相关高级主管组成 会决定审评目标 , 批阅审评规划 , 监督审评进程 , 评成果. 委员 验收审企业相关高级主管审评工作组由专业审评师和企业内部相关人员组成

16、. 工作建立审评工作组组贯彻审评目标 , 起草审评规划 , 执行审评过程 ,编篡审审评委员会评成果.大型企业 IT 总体架构之下的基础设施和应用程序林林总总审审 , 普遍性的审评有时不能切中要害 . 因此在审评规划之前要确定审评目标 , 比如 :(1) 企业信息安全确定审评目标(2) 企业内部各单位之间信息共享的程度审评委员会(3) IT 基础设施支持企业总体增长的能力(4) IT 基础设施支持企业商业战略变化的能力, 等等.审评规划1. 针对每项审评目标设立具体审评标准 . 比如目标是企 业信息安全 , 审评标准可选于下列一项或多项 :审评工作组拟 草案 , 报批审(2) ISO 9001(

17、3) 欧洲 ITIL 标准(4) 美国 ISACA/COBIT 有关条款 .2. 确定审评范围 . 比如对于一个全国性企业 , 可以只审 评总公司或总 , 分公司一起评审 ; 可以审评 IT 基础 建设 , 也可以连带应用程序 .3. 资料收集种类 , 方式及详细程度4. 确定审评成果形式 (如: 综合报告, 系统流程图 , 各种 报表的名称及内容 )5. 确立审评日程表1. 执行审评规划审评工作组执 行 , 受审评委 员会监督2. 定期向审评委员会报告进度审评执行3. 如果遇到重大问题 , 依据规定程序向审评委员会报告 并帮助制定解决办法 .审评成果验收审评委员会听取工作组汇报 , 质询审评

18、方法论 , 执行过 程, 数据资料 , 审评结论及建议 .审评委员会审评后续工作建立审评后续工作组 , 根据审评结论及建议 , 完善及发展 企业 IT 总体架构 .审评委员会, 审评后续工作 组V. 资源及专业的要求企业 IT 总体架构的评估需要及其专业的，具有国际水准的，精干的小型的团队。 评估的成功和价值的高低还取决于企业的内部配合与支持。a. 具有国际水平和丰富的总体规划经验的总体架构规划师(Chief EnterpriseArchitect )b. 国际认证的并有丰富的审计经验的 IT 审计师 (Certified IT Auditor/CEA)c. IT 分项专业管理技术经理及技术专

19、家 (Sr. Manager and Manager)d. 咨询技术人员与支持人员 (Consulting Staff)e. 企业方面的专业与管理人员 (Associate Consulting Staff)f. 企业的 IT 信息数据和部分商业信息及现有运作 (签订保密协议)VI. 总体架构评估的项目， 内容，最终交付成果和所需资源总体架构的评估时间要根据企业的规模和要求，根据我国企业和信息技术应用的现状，我们向企业提供三种选择。 签署正式合作协议与合同。 价格有两个模式，以总项目的固定费用或以咨询的时间核算。以时间的模式的费用表：项目选择评估内容评估结果所需企业资源? 从 IT 总体架构观

20、点对? 一份较高层次的 IT 架? 公司 领导和 主IT 战略规划， IT 政策，原 则，指导纲要，与管理流 程， IT 资产，技术管理，构评估报告：管的支持供应商管理方面的现有管? 公司的 IT 管理架构的? 需要企业提供与 IT理和现状评审现状和改进点 (IT 政策，架 构评估所需 的文 件高级重点评估原则，指导纲要， 与管理 流程 , 组织间的协作和并采访相关部门? 对公司的在线的和近期协调，项目的管理 )要上线主要 IT 技术架构·IT 管理部门的人员的设计 , 布局 , 实施和应和文件涉及 IT 战略规用的现状审评，特别关注? 主要基础架构和主要划，企业战略规划和相和鉴别对

21、企业架构中应用 IT 技术架构的设计 ,关文件的可导致重大企业风险和布局 , 实施和应用的现投资失败的缺陷和偏 差? 协助对战略规划中 的总体架构内容以指 导状? 主要技术应用架构上 中的潜在的 IT 架构缺陷 和可能的企业风险? 在 IT 资产， IT 供应商 管理， 技术元素和工程方面 的管理的现状? 总结会议 : 给公司的 IT 主管与相关部门一个 总结并给与 IT 架构改进 的建议·IT 政策，原则，指导 纲要，与管理流程 , 组 织间的协作和协调，项 目的管理·IT 技术基础架构和 主要应用架构的设计 , 布局的文件； 实施和 应用的记录·在 IT 资产

22、， IT 供应 商管理， 技术元素和 工 程方面的管 理文 件 和个别实际协定· 对相关管理 人员 访谈的需求·在现场工作期间，需 要一名全时的 IT 部门 员工协调配和? 包含所有高级中点架构? 一份详细的总体 IT 架? 公司领导的支持，评估的内容， 在此之上用构的评估报告： 在高级重主管的支持和协调国际最高的 IT 基本和行的 IT 架构评估报告的基业标准对的全面的技础上，添加以下的内容：术架构予以评估：? 在高层次的 IT 架构全面的企业信·技术战略架构详细审评估需求的的基础上，息系统总体价· 总 体 IT 技 术 战 略 架 核与评估在需要以下配合：构评估构 ? 数据架构·数据架构的审核与评（以最高