企业信息资源规划

企业信息资源规划唐志豪（博士）信息化建设的难题（why)信息资源规划什么？（what）如何开展信息资源规划（how）应用案例主要内容1引言-----信息化建设的首要难题全球信息化十大问题之首：IT人力资源IT投资回报IT运维故障数据来源：ISACA的全球IT治理研究报告3但是IT的应用现状却是面临着：庞大的网络系统：LAN－WAN-Internet多平台系统：Unix、Linux、Windows各种数据库：Oracle、DB2、MSSQL复杂的应用：ERP、CRM、SCM、PM、CAD日新月异的技术：WebService、Wireless、SAN上级管理层要求：高服务水平稳定降低成本信息系统逐渐庞大，信息技术部门正面临着巨大的挑战1.信息化建设的难题（为什么需要信息资源规划）在信息化项目建设过程中常遇到的一些典型问题：立项项目准备开发/实施上线/试运行

缺乏统一的需求受理渠道，对用户接口混乱，需求评审流程缺失，未能对需求作统筹处理，容易产生重复投资：流程存在一些冗余环节，效率不高。对业务部门缺乏引导。开发过程管理缺乏规范和标准：软件/供应商选型方案设计技术评审由于在项目前期缺少技术支持策略和管理需求转化成IT需求的标准，无法在进行系统设计时进行充分考虑，容易导致返工缺乏完善的计划体系和层次，没有冻结和变更，计划的有效性差；走一步看一步，随时可以调整目标范围、改变方向，没有规范的变更控制问题表现原因分析IT项目开发过程要素有一些局部流程，但彼此孤立，不能相互关联运作低效和混乱没有端到端的流程概念，没有定义开发阶段缺乏明确的角色和职责定义项目组的组建和人员涉及人员太多问题讨论和决策的效率都较低概念混淆，没有体现项目管理的特征项目组结构没有随项目阶段进行适宜的调整缺乏有效的授权项目过程控制项目授权和决策不力项目职责不明，考核难行没有明确的项目汇报与通报体系信息化建设过程的两大关键难题：信息化建设中的一个长期解决不好的“老大难”问题，就是用户讲不清需求，分析人员所做的“需求分析”并不能真正反映用户的需求。信息化建设中的另一个“老大难”问题，是缺乏数据标准化管理。数据定义和编码没有统一标准，不同的程序员、或者同一个程序员在不同的时期，对同一个数据对象起了很多不同的名称，诸如“设备代码”、“设备号”、“设备编号”等等，这种冗余混乱，会从基础上把系统搞乱。在信息系统建设好之后的运维过程面临多方面的问题面对企业领导的疑问：

IT部门不断伸手要钱，IT投资不断增加，难道IT投资真实个“无底洞”？怎么样才能让我看到IT投资的实效？花巨大资金“养”这个部门是否值得？面对业务部门的疑问：信息系统总是出现问题，信息部门的人都是干什么的？公司为信息部门投入了那么多，怎么一点改善都没有？我们怎么没有感觉到IT带来的收益？IT部门的委屈：一天到晚忙忙碌碌，通宵达旦加班，工作得不到认可，郁闷！IT初期需要高投入，回报确实长期的，怎么才能算清楚？信息中心难道永远是“有苦劳没功劳”，总是受气的“童养媳”？信息部门该怎么办？！信息化建设成功的一般规律业务改进与管理提升计划信息化规划目标、愿景业务环境信息技术组织所获资源执行业务改进与管理提升执行IT建设及时更新信息化规划业务战略明晰执行保障人员制度战略明晰基于业务发展需要的信息化规划组织保障信息化规划在整个信息化工作中的位置诊断与借鉴概念与架构前沿与热点管理提升与变革信息化规划IT选型项目评估IT实施案例剖析持续改进理念先行把握本质系统规划科学计划稳健实施及时小结标杆学习再上新高2.1信息资源规划的定义2.2什么时候需要信息资源规划2.3信息资源规划什么IT应用架构IT数据架构IT基础设施架构IT治理架构2.信息资源规划的概念及内容信息资源规划：企事业单位或政府部门关于组织信息的采集、处理、传输和使用的全面规划。霍顿(F.W.Horton)：

信息资源管理(IRM)理论企业的信息资源与其它资源有同等地位,IRM是一种新的管理职能；必须将IRM与企业的战略规划联系起来，把信息资源作为战略资产进行管理，在企业的每个层面上识别信息资源和获利机会，并借以构建新的竞争优势；企业IRM的目标是“3E”:Efficient（高效）、Effective（实效）、Economical（经济）。2.1信息资源规划的概念及内容信息化规划：产出和过程同样重要、沟通达成共识信息化规划，既是一个产出，更是一个过程，是对企业战略、组织、流程、数据/信息/知识、应用系统和信息技术的系统性的思考，以达成共识、降低风险、节约成本。信息化规划是产出。信息化规划，是对公司利用信息系统提升公司竞争力的体系化、全局性的思考成果，体现为一些文档。信息化规划是过程。制定信息化规划的过程，是公司上下对“信息化支撑管理”的沟通、碰撞。信息化规划项目及其团队，是管理信息化的播种机、宣传队、开路先锋。信息化规划解决什么问题？最核心解决三个问题第一，要建成什么样？信息化IT建设蓝图第二，要怎么建成？实施路径第三，要花多少钱？投资估算其他需要考虑的问题IT目标IT部门的定位、组织、人员2.2企业在什么阶段会面临信息化规划问题_信息技术的视角2.2企业在什么阶段会面临信息化规划问题_应用的角度西诺特的四阶段论模型数据信息信息资源信息武器西诺特的四阶段论模型信息在企业的地位和作用时间信息规划162.3通常全面IT规划的内容包括应用架构规划、数据架构规划、技术架构规划、IT治理规划。应用架构及系统规划IT治理规划规划IT治理架构，提出IT治理操作建议制定未来的应用系统蓝图，并描述系统功能总体框架及系统间的相互关系、各个应用系统目标功能等数据架构及系统规划依据信息架构规划设计数据架构，并对支持该架构的数据平台进行规划技术架构及基础设施规划规划软、硬件目标架构，并对软、硬件平台、安全、存储、网络、数据中心及灾备等建设原则和标准给予建议企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构数据架构应用架构技术架构IT治理业务线条1业务线条2……业务线条N在对业务模式分析的基础上，细化企业的管理要求，识别对应的IT系统功能，划分应用系统的边界与逻辑关系，从而得出整个信息应用架构愿景在对业务模式分析的基础上，划分应用系统的边界与逻辑关系，从而得出整个信息应用架构愿景

某银行的应用架构示例示例19通过参考商业银行主流应用架构方案，结合该银行现有业务体制及未来发展远景，设计了该银行的目标应用架构。目标应用架构设计支持业务的产品化、业务产品交易的后台集中和流程化处理、网点经营的销售和服务转型、电子服务渠道的多元化、新旧业务产品的独立发展和变化等。高柜前端零售客户经理门户对公客户经理门户网点自助设备ATM/POS客户服务中心第三方销售渠道贷款中心电话/手机银行网上银行银企业务直连银企代收付直连第三方托管直连资本市场经纪商资本市场证券/OTC网点柜员与交易管理电子渠道整合客户/第三方直连会计总帐客户关系管理个人理财管理企业理财管理监管报表/信息披露信用风险管理资产负债管理预算管理/管理会计准备金计提客户贡献度分析客户营销规划成本分摊内部资金转移定价操作风险分析和预警内部审计财务管理OA办公/档案管理人力资源管理境内结算（人民币、外币）同城票据清算/支票影像校验人民币国债结算外币债券结算银联结算境外结算SWIFT网关大小额支付国际收支申报个人/企业征信Visa/MasterCard结算客户综合积分管理存款/借记卡（对公、零售、结构性、一帐通、存放第三方款项）支付（境内、境外多币种）支付指令录入头寸管理来帐清分对帐贷款（对公、零售、贸易融资、银团、证券化、贷款买卖）-贷款申请受理-贷款申请录入贷款评级贷款审批贷款合同签约贷款发放/回收贷后管理贷后评级分类信用证（出口/进口保函）-开证申请录入-开证审批-信用证交易投资/代理/承销（基金承销、债券承销、保险、QDII、境外投资）信用卡资金/资本市场（外汇、拆借、回购、债券、FRA、SWAPS、期权、结构性）-市场数据-交易录入/处理-敞口与组合管理-盈亏管理-市场风险-交易确认-支付结算指令代收付/托管（代收付、银保、银证、银关、第三方托管）-代收付指令录入-代收付交易确认-第三方对帐内部清算客户信息/个人身份确认额度/抵押品管理渠道服务层客户营销层产品处理层经营管理层202.3通常全面IT规划的内容包括应用架构规划、数据架构规划、技术架构规划、IT治理规划。应用架构及系统规划IT治理规划规划IT治理架构，提出IT治理操作建议制定未来的应用系统蓝图，并描述系统功能总体框架及系统间的相互关系、各个应用系统目标功能等数据架构及系统规划依据信息架构规划设计数据架构，并对支持该架构的数据平台进行规划技术架构及基础设施规划规划软、硬件目标架构，并对软、硬件平台、安全、存储、网络、数据中心及灾备等建设原则和标准给予建议企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构数据架构应用架构技术架构IT治理业务线条1业务线条2……业务线条N企业信息化建设处于从初级阶段向中高级阶段的转折时期，最严峻的挑战就是数据环境的改造和重建。怎样改造低档次的数据环境，建立以主题数据库为主体的高档次数据环境呢？首先要建好数据模型，然后，以数据模型的基本表为标准，来逐一衡量已有数据存储的结构，找出具体的差距，看看哪些数据结构可以修改、补全，哪些数据结构不合理需要抛弃，还要增加哪些新的数据结构；随后，组织数据加载、更新，建立新的数据存储。企业数据环境的改造和重建工作，是—项复杂艰巨的系统工程。例如，山东海化集团的信息资源规划与数据环境重建的实践经验就证明了这点。该集团信息资源规划方案的全域数据模型由42个主题数据库、182个基本表组成，头半年要开发的四个子系统（综合查询、人力资源、生产管理、设备管理）所包括的主题数据库有22个，基本表112个，即占整个数据库开发实现工作的50%以上。数据模型分为概念数据模型和逻辑数据模型。概念数据模型是由一系列概念数据库构成的。概念数据库(ConceptualDatabase)是最终用户对数据存储的看法，反映了用户的综合性信息需求。逻辑数据库(LogicalDatabase)是系统分析设计人员的观点，是对概念数据库的进一步分解和细化，一个逻辑数据库是由一组规范化的基本表(BaseTable)组成的。例如：人力资源管理中的“员工主题数据库”，其概念数据库可表达为：员工（员工编号，员工姓名，出生日期，文化程度，简历，培训记录，……）其中，“主键”是唯一确定一条记录的机制；基本表“员工基本信息”的一条记录会对应多条“员工简历”记录。一个制造厂会有50个左右主题数据库，把它们列出来就是全域概念数据模型；而每个主题数据库会有几个到十几个基本表，所以，全域逻辑数据模型会有数百个基本表（按主题分为50个左右组）。如果按子系统划分，比如“人力资源子系统”，概念数据模型会有十个左右主题数据库，而基本表则有30-40个。当前，有些企业、行业在进行“数据大集中”，有的在建立数据仓库应用。理论与实践都已证明：只有搞好信息资源规划，建立企业、行业的信息资源管理基础标准和数据模型，才能有效地搞好这种信息资源整合、建立高档次数据环境的工作。项目监控KPI分析总部数据中心子公司人力资源财务物资项目数据集成风险MISMES安全现场监控数据交换平台。。。操作数据基本业务数据主题数据人力资源信息财务信息物资信息采购信息项目信息决策支持。。。数据管理数据获取数据使用。。。262.3通常全面IT规划的内容包括应用架构规划、数据架构规划、技术架构规划、IT治理规划。应用架构及系统规划IT治理规划规划IT治理架构，提出IT治理操作建议制定未来的应用系统蓝图，并描述系统功能总体框架及系统间的相互关系、各个应用系统目标功能等数据架构及系统规划依据信息架构规划设计数据架构，并对支持该架构的数据平台进行规划技术架构及基础设施规划规划软、硬件目标架构，并对软、硬件平台、安全、存储、网络、数据中心及灾备等建设原则和标准给予建议企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构数据架构应用架构技术架构IT治理业务线条1业务线条2……业务线条N存储阵列FCSwitchFCSwitch磁带机ERPDB……系统DB……法律DHCP备份服务器DHCP服务器视频会议服务器网络管理服务器OA/Portal核心交换机子公司项目部集团总部汇聚交换机VLANVLANVLAN招标系统SEMDBERP核心应用系统存储阵列财务管控系统人力资源管控系统……管控系统……应用系统数据库服务系统与网络管理数据存储项目部…...项目部身份认证核心交换机WEB服务器代理服务器DMZ区入侵检测VLANVLANDHCP备份服务器DHCP服务器网络管理服务器系统与网络管理……系统招标系统CRM系统对外业务系统汇聚交换机子公司集团总部VLANVLAN国网隔离装置邮件系统身份认证DMZ区入侵检测292.3通常全面IT规划的内容包括应用架构规划、数据架构规划、技术架构规划、IT治理规划。应用架构及系统规划IT治理规划规划IT治理架构，提出IT治理操作建议制定未来的应用系统蓝图，并描述系统功能总体框架及系统间的相互关系、各个应用系统目标功能等数据架构及系统规划依据信息架构规划设计数据架构，并对支持该架构的数据平台进行规划技术架构及基础设施规划规划软、硬件目标架构，并对软、硬件平台、安全、存储、网络、数据中心及灾备等建设原则和标准给予建议企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构信息架构应用架构基础设施安全、标准、科技管理业务线条1业务线条2……业务线条N企业战略业务架构数据架构应用架构技术架构IT治理业务线条1业务线条2……业务线条N结合企业的实际要求，构建适合的信息部门组织结构应用管理部开发维护部信息中心设计思路根据信息化建设的规律和专业化分工进行部门组织设定根据信息化建设的特点，在具体项目开展时，采用职能和项目相结合的矩阵管理模式信息中心使命主要工作关系与公司高层一起参与并主导信息化建设规划，并及时向公司高层进行相关工作汇报积极响应各部门的信息化需求，并组织相关信息化建设保持与软硬件供应商、服务商等专业服务机构的沟通，积极引进高水平的专业服务机构，并进行有效管理建立与合作伙伴、同行业、政府部门及相关社会团体等组织在信息化建设方面的沟通交流，提高公司影响力

应用信息技术，支撑企业战略，推动业务变革，提升管理水平。实施培训部网络管理部根据企业信息化建设的需求，给出适合企业特点的信息化建设及运维时期的管理规范/制度企业信息化建设信息化建设期信息化运维期IT治理体系下的IT制度示例：建议交付物

IT治理信息安全管理项目管理流程√

信息技术管理基本制度√

信息安全合规性管理√√IT治理总纲√

IT战略规划流程√

IT年度工作计划和预算流程√

IT系统项目决策及管理流程√√IT系统开发方法论√

信息安全方针√

信息安全组织

√适用性说明

√信息管理系统内审

√最终用户支持和教育√

最终用户安全培训√√外包服务和供应商管理√√安全漏洞管理办法

√信息安全事故应变和管理办法√√

IT治理信息安全管理信息技术部人员交接管理细则√√长假信息系统工作管理细则√

数据备份及备份介质管理细则√√故障响应与处理管理细则√√核心业务系统需求管理细则√

营业部电脑工作质量评定管理细则√

营业部运行管理细则√√技术文档管理细则√√软件介质管理细则√√软件合规性管理办法√√中心机房设备管理细则√√信息设备调拨、借用管理实施细则√√网关变更管理细则√√系统变更管理细则√√计算机网络管理暂行办法√√批处理作业及系统监控√√网络安全配置√√服务器安全配置√√数据库安全配置√√交易系统终端安全配置√√办公用PC及外部设备安全配置√√从组织上保证一支成熟稳定的IT队伍，流程上规范信息化管理要求示例确定IT组织架构信息技术人员的职业发展不仅仅是不断增强自身专业技能，也可以向项目管理岗位、以及业务管理岗位发展。根据IT战略和发展要求、员工调查分析，确认培训需求。需要注意判断培训是否是解决某些问题的最佳方法。示例分析IT人员的职业发展示例建立IT人力资源培养体系专业技能管理技能高低低高资深专业技术人员业务/IT部门管理人员组织和人力资源是信息化建设的保障促使组织结构、IT人力资源与信息化建设的战略和规模相适应。34附件–IT治理规划交付物样本（续）IT治理总纲-目录35信息安全管理体系文件目录（部分）36附件–项目交付物样本（续）IT采购流程–目录37IT采购流程图38附件–项目交付物样本（续）IT平台技术规范3.信息化规划怎么做？企业战略引领方向凝结共识规避风险战略明晰与管理优化方法、工具、案例、专家经验、知识传递项目管理和变革管理方法论流程管理评估与诊断IT驱动的关键流程优化战略明晰关键流程调研与梳理信息化规划方法论业务运作诊断与建议信息化评估与蓝图设计IT战略、愿景与蓝图设计数据资源与整合设计IT治理与服务管理设计IT基础设施及规范设计信息化评估与优化信息化趋势与标杆借鉴应用系统功能需求分析业务转变与信息化建设策略应用系统建设策略设计基础设施实施策略设计风险评估与应对策略管理优化与转变促成实施策略数据资源与整合策略制定信息管理转型策略设计数据及网络规划3.1信息化规划总体思路业务分析IT现状分析战略分析管控模式分析软件市场分析相关案例分析IT蓝图各系统功能边界IT建设项目划分基