IT总体规划架构及治理评价咨询项目介绍

1、IT总体规划架构及治理评估咨询项目介绍撚稿人：CECA国家信息化测评中心首席总体架构师及国际合作部主任赵捷目录：I. IT总体规划及架构a. 什么是IT总体规划或总体架构b. 总体规划师.架构师(Enwrprise Archileci)c. IT的总体架构职能涵盖的几个要紧的方面d. IT总体架构的评估与审核IT 总体战略规划的评估 IT Enterprise Strategic Planning EvaluationIT 总体构架规划评估 IT Enterprise Architecture Evaluation and AssessmentII. 企业IT总体架构评估的需求a. 企业公司对

2、总体架构的需求.b. IT投资回报审核的需要.cIT的总体架构是企业保持其行业竞争优筠的差不多保证.d. IT的总体架构是否正确的确认e. 鉴不企业部门的分立IT项目投入的重复性.发觉与促进企业的IT合作和整体提升.规遇IT 技术引入的企业风险。f. IT的匸作流程：协作流程，立项.资金资源治理，项目优化.实施和岛级项目治理等等的IT 运作流程III. IT总体架构评估的理论基础和方法论IV. 审评IT总体架构的流程V. 资源及专业的要求a. 具有国际水平和丰富的总体规划休会的总体架构规划师(ChiefEnicrpriseArchiwci)b. 国际认证的并有丰富的审讣体会的IT审计师(Cer

3、tified ITAuditor/CEA)c. IT分项专业治理技术经理及技术专家(Sr. Manager and Manager)d. 咨询技术人员与支持人员(ConsultingStaff)e. 企业方而的专业与治理人员(Associate Consulting Staff)f. 企业的IT信息数据和部分商业信息及现有运作(签订保密协议)VI. 总体架构评估的项目，内容，最终交付成果和所需资源I. IT总体规划及架构a.什么是IT总休规划或总体架构以国际标准的定义(Meta Group. Gartner Group, ITIL. FEA)和世界500强的实践，IT总体架构 是一张蓝图.它讲

4、明了 IT的治理和技术基础元素是如何的有机的结合在一起运作。IT总体架构是企业在 运作过程技术，和接口标准上的投资。目的是通过合理应用企业在IT进展和运作方面的投资.以改善 和増强企业的综合竞争能力。IT架构是一座在企业爭业与IT技术之间的桥梁.它是将商业需求转换成技 术需求的转换机理。总体架构对成功的实践企业锻佳IT投资回报比能提供两件专门关键的耍点1. 一个毫不模糊的技术解决方案与商业目标的 致性(Alignment2. 一个转换机理.在此之上，事业部门能对技术部门表达其所需.技术部门反之.能够对这些需 求提供最佳的支持方式已达到最佳的充分利用资源。总体架构的战略目标是通过支持企业的商业战

5、略，使IT成为先行的.快速和具有柔性的使能器，能 对变化的市场有实时的反映并能充分使企业抓住新的商业机遇，同时提升企业的IT并定位企业。b总体规划师.架构师(Enterprise Architect)确实是执行企业，公司总体规划和设讣的人.一样是IT的商级治理。在世界500强中，几乎所有公 司都设有一个首席总体规划师(chief enterprise architect)同时绝大多数都有一个专门精练的总体架 构部门。他们向公司的COO或CTO或CIO负责并汇报。有些大公司没有专职的总体设计师的则由CIO兼职° 能够将总体规划师定义为职业CIO.其较CIO较少考虑IT的人员，组织和公司

6、内部的政治环境.将牯力 全部集中在IT总体规划和IT的架构上。公司的商业总休架构师是公司的CEO或C00。在IT总休规划师 下，还有更具体负责专项技术领域的技术设汁师(Technology Architect)和技术应用设计师(Application Architect) 从上到下构成一条从公司商业战略规划，到技术战略规划.到技术领域框 架和规划.再到项目立项和实施的IT治理架构。c. IT的总体架构职能涵盖的几个要紧的方面 制定公司的总体科技战略规划(IT Technology strategy) o调整木年度的规划与制定今后三年的。 制定公司的科技政策(Policies),规范原则(Pri

7、nciples)和IT抬导原则(Guidelines)。 治理公司的技术仓库(Technology inven(ory)并制定技术标准(Technology Standards)。 开发和修改公司的业务流程(Business operation process)和业务与IT的交叉流程(integrated business and technology process) 制定公司的 IT 项目治理(Project management)和实施匸具(Architectural tool kits) c 制定公司的IT总体架构(IT Enleiprise architecture)和要紧企业IT项

8、目(Major technology initialives)o 制定公司的供应商的审核标准和作业流程(Procure management)。 鉴不和排除企业在IT项目的开发与应用的重复性(Redundant)鉴不和促进企业的IT项目的互 动和协作(Collaboration)国际上提供企业总体架构的分析匸具的专业公司有专门多家，例如Popkin, Proforma, Troux Technologies等等，提供从企业的商业分析到IT信息和数据结构到IT应用元素的系列软件丄具。dIT总体架构的评估与审孩。确实是对IT总体架构包含的符个方面进行客观的.全而地和系统的评估利审核。对比行业的标准

9、和 专业的标准.确定公司的技术的定位和状态。以为下一步的总体规划和公司总体项目的立项.为公司的 IT投资和再投资提供一个可能的依据.与企业要有充分的讨论.以定义好评估的范畴.目的.过程.和实践打算。在最终.提交结果（参考木文的最终交付成果"）IT 总体战路规划的评估 IT Enterprise Strategic Planning EvaluationLIT战略规划与企业商业经营战略规划的一致性2. 从企业的IT总体架构方位，评估企业IT对企业产品，服务.市场，和风险操纵的支持和价值3. IT短期（一年）和长期（三年）的战略规划评估和辅导IT 总体构架规划评估 IT Enterpri

10、se Architecture Evaluation and Assessment1IT的总体的治理架构：IT政策.原则，和治理协作机制2. IT的工作流程：协作流程，立项，资金资源治理，项目优化，实施和高级项目治理等等的IT运 作流程3. IT的企业总体架构：逻辑架构和物理架构4. IT主体项目应用和基础技术架构的评审，实施和治理5. IT的要紧项目的构架与应用状况topIL企业IT总体架构评估的需求在髙度竞争的各个领域.企业的IT建设和不I析的完善是关系到企业命运的极其关键的核心。公司 的日常运作.新的产品和服务内容的的开发.市场和销售，客户和供应商.公司的内部治理.无一能离 开IT的功效

11、。如何建设和不断进展？需要投入多大的资金和何时投入？企业今天的IT架构是否达到了企 业的核心决策层和股东对它的期盼和耍求？等等一系列的咨询题，其有效的解决方案确实是要有一个总 体IT架构评估和架构的审核.a. 企业公司对总体架构的需求.每一个企业公司和每一地的政府几乎都有专门大的IT投资，的不是在IT初期建设中.投入的庞大的 资金和资源c U卩使在IT建设好后，每年也要投入公司总收入的专门大一个比例在IT的不断完善和爱护上。 一个100亿收入的公司.在:T投入平均达4亿。假如是金融或商科技领域.一个100亿收入的公司，IT 常年投入平均达9到10亿。那么是否如此大的投资能达到或将到达公司今天或

12、改日的事业及运作进展的 需求呢，是否与公司的事业的战略规划一致呢？这就需要IT的总体架构的评估和审核。b. IT投资回报审核的需要.企业IT的主管需要一个客观的.全血的公司，政府范畴的IT总体架构的现状同时要/解利学控IT 投资的功效.公司和政府的的主管们迫切需要什么呢？ IT总体架构评估.cIT的总体架构是企业保持其行业竞争优势的差不多保证.面对不断上升的,來自干全球化的市场，产骷与治理的猛烈竞争.企业的最重要的竞争优势基础之一确 实是企业的IT总体架构.那个架构是否有效的支持了今天的企业事业运作的要求？是否可支持改日的要 求和进展？总体架构评估能够回答那个咨询題.d. IT的总体架构是否正

13、确的确认IT总体架构的可釜性.痈效性.可扩展性安全性是否达到了行业的商标准？要进行IT总休架构的评估Ce. 鉴不企业部门的分立IT项目投入的重复性，发觉与促进企业的IT合作和整体提升，规避IT技术 引入的企业风险。f. IT的工作流程：协作流程，立项.资金资源治理，项目优化，实施和商级项目治理等等的IT运 作流程在我国目前的时期.企业最有效的IT评估方式是聘用职业总体规划师（Chief Enterprise Architect）。 企业总体架构师的商级专业性和丰富的国际体会使绝大部分的中国的企业不能找到并担负不如此的全职 扁级IT专业治理人才。国际发达国家的公司中.女设有总体规划师的职位。总体

14、规划师实际是一位职业 CIO,有效的躲开企业内部的人爭和组织上的约束.集中专业知识和体会在IT总休架构的评估上。那个 职业CIO大多有15年以上的国际水平的IT治理和技术体会。关于中国的公司和企业.最有效的途径是 聘请C业的咨询公司川职业的IT总体规划忙.进行企业的IT总体规划的泮估。在此之上.企业才能有 一个淸晰的总体架构的概念和图形，为企业的IT投资，资源分配.战略地位.企业的综合竞争力，和 今后的进展提供一个可靠的依据。IIL IT总体架构评估的理论基础和方法论评估的主题思想是，以世界500强企业的IT架构标准和标竿，对企业的目前的IT总体架构的内容 进行综合评估使企业主管对其IT的总体

15、架构和应用有一个较淸晰的深入了解并为如何将企业的IT带到 世界级的先进水平，有效的支持企业的商业运作和企业的综合竞争能力铺设一个孩心平台。企业的IT架 构要使之成为最有效的企业商业运作的中枢神经，以最有效的IT投资获得最大的企业商业回报和企业的 综合竞争能力的整体提升。企业的IT主体应用和核心结构应该具有超强的运作性，可靠性，安全性.可 扩展性，并能够保正企业的可连续进展。为了实施企业的商业战略.IT的规划和实施见婆先行一步。总 体架构是关系到企业的生存和进展的IT规划的核心。IT总体架构评估是建立在世界厳先进的IT总体架构的埋论和报佳实践之上从IT总休战略规划到IT 总体架构的评估。其理论和

16、主题方法论是关国的John Sachman的企业IT总体规划理论 FEA （芙国联 邦总体架构协会），SCI0A （关国联邦政府CIO协会）和欧洲的ITIL标很 在此之上，由战具有国际体会 的架构师在客户的治理及专业人员的合作中进行一系列的有关IT总体架构的评估并能够给与一定企业的 总体架构的拆导。IT总体架构评估能够分为两个主题-IT总体战略规划和IT总体架构规划。对评估的 范踌.目的.和工作程序有一致的和明确的定义个文木支持。topIV巾评IT总体架构的流程IT总体架构的评估（适用全ifri的企业IT总体架构评估项目）.与IT审计在流程上有相似之处。建 立评估范畴.明确评估目的和标准，确定

17、步骤.征集实际数据.达成结论和评论，并提交报告。步骤内容责任人建立审评委员会审评委员会由专业审评师和企业相关商级主管组成.委员会抉定审评 目标，批阅审评规划.监督审评进程.验收审评成果.企业相关商级主管建立审评工作组审评工作组由专业审评师和企业内部相关人员组成工作组贯彻审评 目标，起草审评规划，执行审评过程，编篡审评成果.审评姿员会确定审评目标大型企业IT总体架构之下的基础设施和应用程序林林总总审审.普遍 性的审评有时不能切中要書因此在审评规划之前要确定审评目标. 比如：(1)企业信息安全(2) 企业内部各讯位之间信息共享的程度(3) IT基础设施支持企业总体增长的能力(4) IT基础设施支持

18、企业商业战略变化的能力，等等.审评委员会审评规划审评执行1.针对每项审评目标设立具休审评标准比如目标是企业信息安全, 审评标准可选于下列一项或多项：(1) 国家信息产业部有关标准(2) ISO 9001(3) 欧洲ITIL标准茨国ISACA/COBIT有关条款.2确定审评范畴.比如关于一个全国性企业，能够只审评总公司或总. 分公司一起评审；能够审评IT基础建设.也能够连带应用程序.3.资料收集种类，方式及详细程度4确定审评成果形式(如：综合报告，系统流程图各种报表的名称及 内容)5 确立审评日程表1. 执行审评规划2. 定期向审评委员会报告进度3. 假如遇到重大咨询题.依据规定程序向审评委员会

19、报告并关心制定 解决方法.4. 交付审评成果审评工作组拟草案. 报批审评委员会审评工作组执行. 受审评灸员会监俗审评成果验收审评后续工作审评委员会听取匚作组汇报，质询审评方法论.执行过程，数据资料, 审评结论及建议.建立审评后续丄作组.依照审评结论及建议，完善及进展企业IT总体 架构.审评委员会审评委员会，审评后续工作组topV.资源及专业的要求企业IT总休架构的评估需要及其专业的.具有国际水准的，精干的小型的团队°评估的成功和价值的 高低还取决于企业的内部配合与支持。a. 具有国际水平和丰富的总体规划体会的总体架构规划师(Chief Enterprise Architect )b.

20、 国际认证的并有丰富的审il体会的IT审计师(Certified IT Auditor/CEA)c. IT分项专业治理技术经埋及技术专家(Sr. Manager and Manager)d咨询技术人员与支持人员(Consulting Staff)e.企业方面的专业与治理人员(Associate Consulting Staff)f.企业的IT信息数据和部分商业信息及现有运作（签订保密协议）VI总体架构评估的项目.内客，最终交付成果和所需资源总体架构的评估时刻婆依照企业的规模和要求.依照我国企业和信息技术应用的现状.我们向企业提 供三种选择。签署正式合作协议与合同。价格有两个模式.以总项目的固定

21、费用或以咨询的时刻核算。 以时刻的模式的费用表：项目选择评估内容评估结果所需企业资源从IT总体架构观点对IT战 一份较商层次的IT架构评公司领导和I T主管的略规划 IT政策，原则，抬导估报告：支持纲要.与治理流程IT资产， 技术治理，供应商治理方血的公司的IT治理架构的现状需要企业提供与IT架构现有治理和现状评审和改进点（IT政策，原则,指评估所需的文件并采访相导纲要与治理流程，组织间关部门对公司的在线的和近期要上 线要紧1T技术架构的设汁，布的协作和和谐，项目的治理）IT治理部门的人员和文件局，实施和应用的现状审评.要紧基础架构和要紧应用涉及IT战略规划.企业战专门关注和鉴不对企业IT架I

22、T技术架构的设计,布局,实略规划和相关文件构中的可导致重大企业风险和施和应用的现状IT投资失败的缺陷和偏差翌紧技术应用架构上中的IT政策，原则.指导纲要, 与治理流程，组织间的协协助对I T战略规划中的I潜在的IT架构缺陷和可能的作和和谐.项目的治理高级重点评估T总体架构内容以指导企业风险IT技术基础架构和要紧应在IT资产，IT供应商治理用架构的设讣，布局的文，技术元素和匸程方面的治件：实施和应用的记录理的现状在IT资产,IT供应商治理.总结会议：给公司的IT主技术元素和工程方面的治管与相关部门一个总结并给理文件和个不实际协定与IT架构改进的建议对相关治理人员访谈的需 求在现场工作期间,需嬰一名全时的IT部门职员和谐 配和全面的企业信息包含所有商级中点架构评估 一份详细的总体IT架构的公司领导的支持 I T主系统总体价构评的内容，在此之上用国际最面评估报告：在商级重的IT架管的支持和和谐估的IT