IT 总体规划、架构及治理评估咨询项目介绍

IT总体规划、架构及治理评估咨询项目介绍撰稿人：CECA国家信息化测评中心首席总体架构师及国际合作部主任赵捷目录：I.IT总体规划及架构a.什么是IT总体规划或总体架构b.总体规划师，架构师（EnterpriseArchitect）c.IT的总体架构职能涵盖的几个主要的方面d.IT总体架构的评估与审核IT总体战略规划的评估ITEnterpriseStrategicPlanningEvaluationIT总体构架规划评估ITEnterpriseArchitectureEvaluationandAssessmentII.企业IT总体架构评估的需求a.企业公司对总体架构的需求.b.IT投资回报审核的需要.c.IT的总体架构是企业保持其行业竞争优势的基本保障.d.IT的总体架构是否正确的确认e.鉴别企业部门的分立IT项目投入的重复性，发现与促进企业的IT合作和整体提升，规避IT技术引入的企业风险。f.IT的工作流程：协作流程，立项，资金资源管理，项目优化，实施和高级项目管理等等的IT运作流程III.IT总体架构评估的理论基础和方法论IV.审评IT总体架构的流程V.资源及专业的要求a.具有国际水平和丰富的总体规划经验的总体架构规划师（ChiefEnterpriseArchitect）b.国际认证的并有丰富的审计经验的IT审计师(CertifiedITAuditor/CEA)c.IT分项专业管理技术经理及技术专家(Sr.ManagerandManager)d.咨询技术人员与支持人员(ConsultingStaff)e.企业方面的专业与管理人员(AssociateConsultingStaff)f.企业的IT信息数据和部分商业信息及现有运作（签订保密协议）VI.总体架构评估的项目，内容，最终交付成果和所需资源I.IT总体规划及架构a.什么是IT总体规划或总体架构以国际标准的定义（MetaGroup，GartnerGroup，ITIL，FEA)和世界500强的实践,IT总体架构是一张蓝图，它解释了IT的管理和技术基础元素是如何的有机的结合在一起运作。IT总体架构是企业在运作过程，技术，和接口标准上的投资。目的是通过合理应用企业在IT发展和运作方面的投资，以改善和增强企业的综合竞争能力。IT架构是一座在企业事业与IT技术之间的桥梁，它是将商业需求转换成技术需求的转换机理。总体架构对成功的实践企业最佳IT投资回报比能提供两件非常关键的要点1.一个毫不模糊的技术解决方案与商业目标的一致性（Alignment）2.一个转换机理，在此之上，事业部门能对技术部门表达其所需，技术部门反之，可以对这些需求提供最佳的支持方式已达到最佳的充分利用资源。总体架构的战略目标是通过支持企业的商业战略,使IT成为先行的，快速和具有柔性的使能器，能对变化的市场有实时的反映并能充分使企业抓住新的商业机遇，同时提升企业的IT并定位企业。b.总体规划师，架构师（EnterpriseArchitect）就是执行企业，公司总体规划和设计的人，一般是IT的高级管理。在世界500强中，几乎所有公司都设有一个首席总体规划师（chiefenterprisearchitect)并且绝大多数都有一个很精练的总体架构部门。他们向公司的COO或CTO或CIO负责并汇报。有些大公司没有专职的总体设计师的则由CIO兼职。可以将总体规划师定义为职业CIO.其较CIO较少考虑IT的人员，组织和公司内部的政治环境，将精力全部集中在IT总体规划和IT的架构上。公司的商业总体架构师是公司的CEO或COO。在IT总体规划师下，还有更具体负责专项技术领域的技术设计师（TechnologyArchitect）和技术应用设计师（ApplicationArchitect）。从上到下构成一条从公司商业战略规划，到技术战略规划，到技术领域框架和规划，再到项目立项和实施的IT管理架构。c.IT的总体架构职能涵盖的几个主要的方面制定公司的总体科技战略规划(ITTechnologystrategy)。调整本年度的规划与制定今后三年的。制定公司的科技政策(Policies)，规范原则(Principles)和IT指导原则(Guidelines)。管理公司的技术仓库(Technologyinventory)并制定技术标准(TechnologyStandards)。开发和修改公司的业务流程(Businessoperationprocess)和业务与IT的交叉流程(integratedbusinessandtechnologyprocess)。制定公司的IT项目管理(Projectmanagement)和实施工具(Architecturaltoolkits)。制定公司的IT总体架构(ITEnterprisearchitecture)和主要企业IT项目(Majortechnologyinitiatives)。制定公司的供应商的审核标准和作业流程(Procuremanagement)。鉴别和消除企业在IT项目的开发与应用的重复性（Redundant）鉴别和促进企业的IT项目的互动和协作（Collaboration）国际上提供企业总体架构的分析工具的专业公司有很多家，例如Popkin，Proforma,TrouxTechnologies等等，提供从企业的商业分析到IT信息和数据结构到IT应用元素的系列软件工具。d.IT总体架构的评估与审核。就是对IT总体架构包含的各个方面进行客观的，全面地和系统的评估和审核。对比行业的标准和专业的标准，确定公司的技术的定位和状态。以为下一步的总体规划和公司总体项目的立项.为公司的IT投资和再投资提供一个可靠的依据.与企业要有充分的讨论，以定义好评估的范围，目的，过程，和实践计划。在最终，提交结果（参考本文的“最终交付成果”）IT总体战略规划的评估ITEnterpriseStrategicPlanningEvaluation1.IT战略规划与企业商业经营战略规划的一致性2.从企业的IT总体架构方位，评估企业IT对企业产品，服务，市场，和风险控制的支持和价值3.IT短期（一年）和长期（三年）的战略规划评估和辅导IT总体构架规划评估ITEnterpriseArchitectureEvaluationandAssessment1.IT的总体的管理架构：IT政策，原则，和管理协作机制2.IT的工作流程：协作流程，立项，资金资源管理，项目优化，实施和高级项目管理等等的IT运作流程3.IT的企业总体架构：逻辑架构和物理架构4.IT主体项目应用和基础技术架构的评审，实施和管理5.IT的主要项目的构架与应用状况topII.企业IT总体架构评估的需求在高度竞争的各个领域，企业的IT建设和不断的完善，是关系到企业命运的极其关键的核心。公司的日常运作，新的产品和服务内容的的开发，市场和销售，客户和供应商，公司的内部管理，无一能离开IT的功效。如何建设和不断发展?需要投入多大的资金和何时投入?企业今天的IT架构是否达到了企业的核心决策层和股东对它的期盼和要求？等等一系列的问题,其有效的解决方案就是要有一个总体IT架构评估和架构的审核.a.企业公司对总体架构的需求.每一个企业公司和每一地的政府几乎都有很大的IT投资，的别是在IT初期建设中，投入的巨大的资金和资源。即使在IT建设好后，每年也要投入公司总收入的很大一个比例在IT的不断完善和维护上。一个100亿收入的公司，在IT投入平均达4亿。如果是金融或高科技领域，一个100亿收入的公司，IT常年投入平均达9到10亿。那么是否如此大的投资能达到或将到达公司今天或明天的事业及运作发展的需求呢，是否与公司的事业的战略规划一致呢？这就需要IT的总体架构的评估和审核。b.IT投资回报审核的需要.企业IT的主管需要一个客观的，全面的公司,政府范围的IT总体架构的现状并且要了解和掌控IT投资的功效.公司和政府的的主管们迫切需要什么呢?IT总体架构评估.c.IT的总体架构是企业保持其行业竞争优势的基本保障.面对不断上升的,来自于全球化的市场,产品与管理的激烈竞争,企业的最重要的竞争优势基础之一就是企业的IT总体架构.这个架构是否有效的支持了今天的企业事业运作的要求?是否可支持明天的要求和发展?总体架构评估可以回答这个问题.d.IT的总体架构是否正确的确认IT总体架构的可靠性，高效性，可扩展性，安全性是否达到了行业的高标准？要进行IT总体架构的评估。e.鉴别企业部门的分立IT项目投入的重复性，发现与促进企业的IT合作和整体提升，规避IT技术引入的企业风险。f.IT的工作流程：协作流程，立项，资金资源管理，项目优化，实施和高级项目管理等等的IT运作流程在我国目前的阶段，企业最有效的IT评估方式是聘用职业总体规划师（ChiefEnterpriseArchitect）。企业总体架构师的高级专业性和丰富的国际经验使绝大部分的中国的企业不能找到并担负不了这样的全职高级IT专业管理人才。国际发达国家的公司中，多设有总体规划师的职位。总体规划师实际是一位职业CIO,有效的避开企业内部的人事和组织上的约束，集中专业知识和经验在IT总体架构的评估上。这个职业CIO大多有15年以上的国际水平的IT管理和技术经验。对于中国的公司和企业，最有效的途径是聘请专业的咨询公司，用职业的IT总体规划师，进行企业的IT总体规划的评估。在此之上，企业才能有一个清晰的总体架构的概念和图形，为企业的IT投资，资源分配，战略地位，企业的综合竞争力，和今后的发展提供一个可靠的依据。III.IT总体架构评估的理论基础和方法论评估的主题思想是，以世界500强企业的IT架构标准和标竿，对企业的目前的IT总体架构的内容进行综合评估，使企业主管对其IT的总体架构和应用有一个较清晰的深入了解并为如何将企业的IT带到世界级的先进水平，有效的支持企业的商业运作和企业的综合竞争能力铺设一个核心平台。企业的IT架构要使之成为最有效的企业商业运作的中枢神经，以最有效的IT投资获得最大的企业商业回报和企业的综合竞争能力的整体提升。企业的IT主体应用和核心结构应该具有超强的运作性，可靠性，安全性，可扩展性，并可以保正企业的可持续发展。为了实施企业的商业战略，IT的规划和实施更要先行一步。总体架构是关系到企业的生存和发展的IT规划的核心。IT总体架构评估是建立在世界最先进的IT总体架构的理论和最佳实践之上从IT总体战略规划到IT总体架构的评估。其理论和主题方法论是美国的JohnZachman的企业IT总体规划理论，FEA（美国联邦总体架构协会）,SCIOA(美国联邦政府CIO协会)和欧洲的ITIL标准。在此之上，由最具有国际经验的架构师在客户的管理及专业人员的合作中进行一系列的有关IT总体架构的评估并可以给与一定企业的总体架构的指导。IT总体架构评估可以分为两个主题-IT总体战略规划和IT总体架构规划。对评估的范畴，目的，和工作程序有一致的和明确的定义个文本支持。topIV.审评IT总体架构的流程IT总体架构的评估（适用全面的企业IT总体架构评估项目），与IT审计在流程上有相似之处。建立评估范畴，明确评估目的和标准，确定步骤，征集实际数据，达成结论和评论，并提交报告。步骤内容责任人建立审评委员会审评委员会由专业审评师和企业相关高级主管组成.委员会决定审评目标,批阅审评规划,监督审评进程,验收审评成果.企业相关高级主管建立审评工作组审评工作组由专业审评师和企业内部相关人员组成.工作组贯彻审评目标,起草审评规划,执行审评过程,编篡审评成果.审评委员会确定审评目标大型企业IT总体架构之下的基础设施和应用程序林林总总审审,普遍性的审评有时不能切中要害.因此在审评规划之前要确定审评目标,比如:(1)企业信息安全(2)企业内部各单位之间信息共享的程度(3)IT基础设施支持企业总体增长的能力(4)IT基础设施支持企业商业战略变化的能力,等等.审评委员会审评规划1.针对每项审评目标设立具体审评标准.比如目标是企业信息安全,审评标准可选于下列一项或多项:(1)国