IT总体规划架构及治理评估咨询项目介绍

IT总体规划架构及治理评估咨询项目介绍撰稿人：CECA国家信息化测评中心首席总体架构师及国际合作部主任赵捷

目录：

I.IT总体规划及架构

a.什么是IT总体规划或总体架构

b.总体规划师，架构师（EnterpriseArchitect）

c.IT的总体架构职能涵盖的几个要紧的方面

d.IT总体架构的评估与审核

IT总体战略规划的评估ITEnterpriseStrategicPlanningEvaluation

IT总体构架规划评估ITEnterpriseArchitectureEvaluationandAssessment

II.企业IT总体架构评估的需求

a.企业公司对总体架构的需求.

b.IT投资回报审核的需要.

c.IT的总体架构是企业保持其行业竞争优势的差不多保证.

d.IT的总体架构是否正确的确认

e.鉴不企业部门的分立IT项目投入的重复性，发觉与促进企业的IT合作和整体提升，规避IT技术引入的企业风险。

f.IT的工作流程：协作流程，立项，资金资源治理，项目优化，实施和高级项目治理等等的IT运作流程

III.IT总体架构评估的理论基础和方法论

IV.审评IT总体架构的流程

V.资源及专业的要求

a.具有国际水平和丰富的总体规划体会的总体架构规划师（ChiefEnterpriseArchitect）

b.国际认证的并有丰富的审计体会的IT审计师(CertifiedITAuditor/CEA)

c.IT分项专业治理技术经理及技术专家(Sr.ManagerandManager)

d.咨询技术人员与支持人员(ConsultingStaff)

e.企业方面的专业与治理人员(AssociateConsultingStaff)

f.企业的IT信息数据和部分商业信息及现有运作（签订保密协议）

VI.总体架构评估的项目，内容，最终交付成果和所需资源I.IT总体规划及架构

a.什么是IT总体规划或总体架构

以国际标准的定义（MetaGroup，GartnerGroup，ITIL，FEA)和世界500强的实践,IT总体架构是一张蓝图，它讲明了IT的治理和技术基础元素是如何的有机的结合在一起运作。IT总体架构是企业在运作过程，技术，和接口标准上的投资。目的是通过合理应用企业在IT进展和运作方面的投资，以改善和增强企业的综合竞争能力。IT架构是一座在企业事业与IT技术之间的桥梁，它是将商业需求转换成技术需求的转换机理。总体架构对成功的实践企业最佳IT投资回报比能提供两件专门关键的要点

1.一个毫不模糊的技术解决方案与商业目标的一致性（Alignment）

2.一个转换机理，在此之上，事业部门能对技术部门表达其所需，技术部门反之，能够对这些需求提供最佳的支持方式已达到最佳的充分利用资源。总体架构的战略目标是通过支持企业的商业战略,使IT成为先行的，快速和具有柔性的使能器，能对变化的市场有实时的反映并能充分使企业抓住新的商业机遇，同时提升企业的IT并定位企业。

b.总体规划师，架构师（EnterpriseArchitect）

确实是执行企业，公司总体规划和设计的人，一样是IT的高级治理。在世界500强中，几乎所有公司都设有一个首席总体规划师（chiefenterprisearchitect)同时绝大多数都有一个专门精练的总体架构部门。他们向公司的COO或CTO或CIO负责并汇报。有些大公司没有专职的总体设计师的则由CIO兼职。能够将总体规划师定义为职业CIO.其较CIO较少考虑IT的人员，组织和公司内部的政治环境，将精力全部集中在IT总体规划和IT的架构上。公司的商业总体架构师是公司的CEO或COO。在IT总体规划师下，还有更具体负责专项技术领域的技术设计师（TechnologyArchitect）和技术应用设计师（ApplicationArchitect）。从上到下构成一条从公司商业战略规划，到技术战略规划，到技术领域框架和规划，再到项目立项和实施的IT治理架构。

c.IT的总体架构职能涵盖的几个要紧的方面制定公司的总体科技战略规划(ITTechnologystrategy)。调整本年度的规划与制定今后三年的。制定公司的科技政策(Policies)，规范原则(Principles)和IT指导原则(Guidelines)。治理公司的技术仓库(Technologyinventory)并制定技术标准(TechnologyStandards)。开发和修改公司的业务流程(Businessoperationprocess)和业务与IT的交叉流程(integratedbusinessandtechnologyprocess)。制定公司的IT项目治理(Projectmanagement)和实施工具(Architecturaltoolkits)。制定公司的IT总体架构(ITEnterprisearchitecture)和要紧企业IT项目(Majortechnologyinitiatives)。制定公司的供应商的审核标准和作业流程(Procuremanagement)。鉴不和排除企业在IT项目的开发与应用的重复性（Redundant）鉴不和促进企业的IT项目的互动和协作（Collaboration）国际上提供企业总体架构的分析工具的专业公司有专门多家，例如Popkin，Proforma,TrouxTechnologies等等，提供从企业的商业分析到IT信息和数据结构到IT应用元素的系列软件工具。

d.IT总体架构的评估与审核。

确实是对IT总体架构包含的各个方面进行客观的，全面地和系统的评估和审核。对比行业的标准和专业的标准，确定公司的技术的定位和状态。以为下一步的总体规划和公司总体项目的立项.为公司的IT投资和再投资提供一个可靠的依据.与企业要有充分的讨论，以定义好评估的范畴，目的，过程，和实践打算。在最终，提交结果（参考本文的“最终交付成果”）

IT总体战略规划的评估ITEnterpriseStrategicPlanningEvaluation

1.IT战略规划与企业商业经营战略规划的一致性

2.从企业的IT总体架构方位，评估企业IT对企业产品，服务，市场，和风险操纵的支持和价值

3.IT短期（一年）和长期（三年）的战略规划评估和辅导IT总体构架规划评估ITEnterpriseArchitectureEvaluationandAssessment

1.IT的总体的治理架构：IT政策，原则，和治理协作机制

2.IT的工作流程：协作流程，立项，资金资源治理，项目优化，实施和高级项目治理等等的IT运作流程

3.IT的企业总体架构：逻辑架构和物理架构

4.IT主体项目应用和基础技术架构的评审，实施和治理

5.IT的要紧项目的构架与应用状况

top

II.企业IT总体架构评估的需求

在高度竞争的各个领域，企业的IT建设和不断的完善，是关系到企业命运的极其关键的核心。公司的日常运作，新的产品和服务内容的的开发，市场和销售，客户和供应商，公司的内部治理，无一能离开IT的功效。如何建设和不断进展?需要投入多大的资金和何时投入?企业今天的IT架构是否达到了企业的核心决策层和股东对它的期盼和要求？等等一系列的咨询题,其有效的解决方案确实是要有一个总体IT架构评估和架构的审核.

a.企业公司对总体架构的需求.

每一个企业公司和每一地的政府几乎都有专门大的IT投资，的不是在IT初期建设中，投入的庞大的资金和资源。即使在IT建设好后，每年也要投入公司总收入的专门大一个比例在IT的不断完善和爱护上。一个100亿收入的公司，在IT投入平均达4亿。假如是金融或高科技领域，一个100亿收入的公司，IT常年投入平均达9到10亿。那么是否如此大的投资能达到或将到达公司今天或改日的事业及运作进展的需求呢，是否与公司的事业的战略规划一致呢？这就需要IT的总体架构的评估和审核。

b.IT投资回报审核的需要.

企业IT的主管需要一个客观的，全面的公司,政府范畴的IT总体架构的现状同时要了解和掌控IT投资的功效.公司和政府的的主管们迫切需要什么呢?IT总体架构评估.

c.IT的总体架构是企业保持其行业竞争优势的差不多保证.

面对不断上升的,来自于全球化的市场,产品与治理的猛烈竞争,企业的最重要的竞争优势基础之一确实是企业的IT总体架构.那个架构是否有效的支持了今天的企业事业运作的要求?是否可支持改日的要求和进展?总体架构评估能够回答那个咨询题.

d.IT的总体架构是否正确的确认

IT总体架构的可靠性，高效性，可扩展性，安全性是否达到了行业的高标准？要进行IT总体架构的评估。

e.鉴不企业部门的分立IT项目投入的重复性，发觉与促进企业的IT合作和整体提升，规避IT技术引入的企业风险。

f.IT的工作流程：协作流程，立项，资金资源治理，项目优化，实施和高级项目治理等等的IT运作流程

在我国目前的时期，企业最有效的IT评估方式是聘用职业总体规划师（ChiefEnterpriseArchitect）。企业总体架构师的高级专业性和丰富的国际体会使绝大部分的中国的企业不能找到并担负不了如此的全职高级IT专业治理人才。国际发达国家的公司中，多设有总体规划师的职位。总体规划师实际是一位职业CIO,有效的躲开企业内部的人事和组织上的约束，集中专业知识和体会在IT总体架构的评估上。那个职业CIO大多有15年以上的国际水平的IT治理和技术体会。关于中国的公司和企业，最有效的途径是聘请专业的咨询公司，用职业的IT总体规划师，进行企业的IT总体规划的评估。在此之上，企业才能有一个清晰的总体架构的概念和图形，为企业的IT投资，资源分配，战略地位，企业的综合竞争力，和今后的进展提供一个可靠的依据。

III.IT总体架构评估的理论基础和方法论

评估的主题思想是，以世界500强企业的IT架构标准和标竿，对企业的目前的IT总体架构的内容进行综合评估，使企业主管对其IT的总体架构和应用有一个较清晰的深入了解并为如何将企业的IT带到世界级的先进水平，有效的支持企业的商业运作和企业的综合竞争能力铺设一个核心平台。企业的IT架构要使之成为最有效的企业商业运作的中枢神经，以最有效的IT投资获得最大的企业商业回报和企业的综合竞争能力的整体提升。企业的IT主体应用和核心结构应该具有超强的运作性，可靠性，安全性，可扩展性，并能够保正企业的可连续进展。为了实施企业的商业战略，IT的规划和实施更要先行一步。总体架构是关系到企业的生存和进展的IT规划的核心。

IT总体架构评估是建立在世界最先进的IT总体架构的理论和最佳实践之上从IT总体战略规划到IT总体架构的评估。其理论和主题方法论是美国的JohnZachman的企业IT总体规划理论，FEA（美国联邦总体架构协会）,SCIOA(美国联邦政府CIO协会)和欧洲的ITIL标准。在此之上，由最具有国际体会的架构师在客户的治理及专业人员的合作中进行一系列的有关IT总体架构的评估并能够给与一定企业的总体架构的指导。IT总体架构评估能够分为两个主题-IT总体战略规划和IT总体架构规划。对评估的范畴，目的，和工作程序有一致的和明确的定义个文本支持。

top

IV.审评IT总体架构的流程

IT总体架构的评估（适用全面的企业IT总体架构评估项目），与IT审计在流程上有相似之处。建立评估范畴，明确评估目的和标准，确定步骤，征集实际数据，达成结论和评论，并提交报告。步骤内容责任人建立审评委员会审评委员会由专业审评师和企业相关高级主管组成.委员会决定审评目标,批阅审评规划,监督审评进程,验收审评成果.企业相关高级主管建立审评工作组审评工作组由专业审评师和企业内部相关人员组成.工作组贯彻审评目标,起草审评规划,执行审评过程,编篡审评成果.审评委员会确定审评目标大型企业IT总体架构之下的基础设施和应用程序林林总总审审,普遍性的审评有时不能切中要害.因此在审评规划之前要确定审评目标,比如:(1)企业信息安全

(2)企业内部各单位之间信息共享的程度

(3)IT基础设施支持企业总体增长的能力

(4)IT基础设施支持企业商业战略变化的能力,等等.审评委员会审评规划1.针对每项审评目标设立具体审评标准.比如目标是企业信息安全,审评标准可选于下列一项或多项:

(1)国家信息产业部有关标准

(2)ISO9001

(3)欧洲ITIL标准

(4)美国ISACA/COBIT有关条款.

2.确定审评范畴.比如关于一个全国性企业,能够只审评总公司或总,分公司一起评审;能够审评IT基础建设,也能够连带应用程序.

3.资料收集种类,方式及详细程度

4.确定审评成果形式(如:综合报告,系统流程图,各种报表的名称及内容)

5.确立审评日程表审评工作组拟草案,报批审评委员会审评执行1.执行审评规划

2.定期向审评委员会报告进度

3.假如遇到重大咨询题,依据规定程序向审评委员会报告并关心制定解决方法.

4.交付审评成果审评工作组执行,受审评委员会监督审评成果验收审评委员会听取工作组汇报,质询审评方法论,执行过程,数据资料,审评结论及建议.审评委员会审评后续工作建立审评后续工作组,依照审评结论及建议,完善及进展企业IT总体架构.审评委员会,审评后续工作组top

V.资源及专业的要求

企业IT总体架构的评估需要及其专业的，具有国际水准的，精干的小型的团队。评估的成功和价值的高低还取决于企业的内部配合与支持。

a.具有国际水平和丰富的总体规划体会的总体架构规划师（ChiefEnterpriseArchitect）

b.国际认证的并有丰富的审计体会的IT审计师(CertifiedITAuditor/CEA)

c.IT分项专业治理技术经理及技术专家(Sr.ManagerandManager)

d.咨询技术人员与支持人员(ConsultingStaff)

e.企业方面的专业与治理人员(AssociateConsultingStaff)

f.企业的IT信息数据和部分商业信息及现有运作（签订保密协议）

VI.总体架构评估的项目，内容，最终交付成果和所需资源

总体架构的评估时刻要依照企业的规模和要求，依照我国企业和信息技术应用的现状，我们向企业提供三种选择。签署正式合作协议与合同。价格有两个模式，以总项目的固定费用或以咨询的时刻核算。以时刻的模式的费用表：项目选择评估内容评估结果所需企业资源高级重点评估›从IT总体架构观点对IT战略规划，IT政策，原则，指导纲要，与治理流程，IT资产，技术治理，供应商治理方面的现有治理和现状评审

›对公司的在线的和近期要上线要紧IT技术架构的设计,布局,实施和应用的现状审评，专门关注和鉴不对企业ＩＴ架构中的可导致重大企业风险和ＩＴ投资失败的缺陷和偏差

›协助对ＩＴ战略规划中的ＩＴ总体架构内容以指导›一份较高层次的IT架构评估报告：

›公司的IT治理架构的现状和改进点(IT政策，原则，指导纲要，与治理流程,组织间的协作和和谐，项目的治理)

›要紧基础架构和要紧应用IT技术架构的设计,布局,实施和应用的现状

›要紧技术应用架构上中的潜在的IT架构缺陷和可能的企业风险

›在IT资产，IT供应商治理

，技术元素和工程方面的治理的现状

›总结会议:给公司的IT主管与相关部门一个总结并给与IT架构改进的建议›公司领导和ＩＴ主管的支持

›需要企业提供与IT架构评估所需的文件并采访相关部门

·IT治理部门的人员和文件涉及IT战略规划，企业战略规划和相关文件

·IT政策，原则，指导纲要，与治理流程,组织间的协作和和谐，项目的治理

·IT技术基础架构和要紧应用架构的设计,布局的文件；实施和应用的记录

·在IT资产，IT供应商治理，技术元素和工程方面的治理文件和个不实际协定

·对相关治理人员访谈的需求

·在现场工作期间，需要一名全时的IT部门职员和谐配和全面的企业信息系统总体价构评估

（以