IT治理与IT规划v3.0

IT治理与IT规划浪潮集团刘瑞慧IT治理架构之间的关联关系企业架构企业战略业务架构IT架构技术架构IT治理架构集成平台公共服务平台基础平台安全平台应用架构数据架构IT战略IT总体架构治理架构（决策、组织、机制、流程）技术架构基础平台（机房环境、网络通讯、计算存储、容灾等）集成平台（门户集成、流程集成、信息集成）公共服务平台（工作流、GIS、BI等）安全平台应用架构电子商务电子政务管理决策数据架构数据定义数据分布数据管理IT治理框架IT治理治理组织IT运维IT实施监控与评价IT规划IT资源战略目标IT治理框架领域关系4、监控与评价业务战略3、IT运维1、IT规划2、IT实施IT开发IT项目管理IT战略运维管理服务交付与支持IT治理组织架构IT治理的实际落实者IT治理的主要负责者证实IT战略与业务战略一致平衡IT战略，决策IT投资指导信息资源分配领导层管理层执行层制定IT规划和IT目标进行IT管理和监督分析和控制风险IT实施和维护IT服务请求响应IT服务交付和支持IT治理组织结构信息化领导小组信息化领导小组办公室（信息化管理小组）信息化执行小组局领导分管营销的领导分管专卖的领导分管信息的领导业务部门负责人财务部门负责人信息部门负责人市局负责人市局IT部门省局IT部门服务供应商IT运行机制执行层：实施维护管理层：项目管理领导层：规划决策决策建设项目监控持续改进提供业务需求招投标管理采购管理合同管理系统集成系统开发、实施系统运维服务1、技术支撑型4、战略推动型IT能力IT治理稳定运维，系统安全转换模式，降低成本增加收益，利润中心2、应用导向型丰富功能，提供效率IT部门定位3、业务伙伴型IT部门设置IT部门组织分散模式示意图信息组织信息组织……信息组织IT部门设置IT部门组织集中模式示意图信息部门信息组织信息组织信息组织……IT部门设置IT部门组织联盟模式示意图总公司信息部门信息组织信息组织信息组织信息组织……信息组织IT部门设置IT部门组织外包模式示意图……第三方外包商IT部门设置信息中心总公司IT规划控制IT规划部主任/副主任IT控制部IT研发应用IT系统运维IT综合管理项目管理部电子商务管理部电子政务管理部数据中心管理部运维管理部网络管理部系统硬件管理部系统软件管理部综合管理部信息安全管理部CIOIT部门设置信息中心总公司综合管理科系统规划岗主任/副主任综合管理岗应用管理科运维管理科信息安全科项目管理岗系统分析岗应用支持岗运维服务管理岗机房网络管理岗硬件设备管理岗软件系统管理岗信息安全岗CIOIT部门设置信息中心省公司IT规划岗主任项目管理岗应用支持岗运维管理岗网络管理岗系统管理岗综合管理岗安全管理岗CIOIT部门设置：省、市公司信息中心组织形式地市公司地市公司IT规划控制科IT项目应用科IT系统运维科信息中心业务部门业务部门……信息中心业务部门业务部门IT综合管理科省公司信息中心信息技术应用的水平特征XX行业实践5信息化驱动变革阶段•信息技术成为企业的核心竞争力•有计划地用信息化推动业务不断变革•信息技术改变了整个产业链信息化成功驱动烟草业务的变革，未形成有组织有计划、系统化持续化的产业链变革4管理决策信息化阶段•有完整的信息资源战略•整合内部、外部信息，深入分析•为科学决策提供支持少部分单位，制定专业的数据中心规划，并通过初步的ESS系统支持管理决策3业务整合信息化阶段•跨部门的应用系统体系•通过系统整合业务•如ERP很多单位，制定了信息化规划，并通过ERP体系整合业务和组织2局部功能信息化阶段•以部门为单位的信息化•甚至是单块业务的信息化•存在“部门壁垒”、“信息孤岛”少部分单位，没有信息化整体规划或没有能够落实，局部单一的系统建设各自为政1简单手工替代阶段•简单替代手工•编辑、打印文档已跨越信息化建设的5个阶段和行业信息化实践分析IT治理的3个阶段和烟草行业实践分析IT治理成熟度特征行业实践-3-成熟高效的IT治理•具有联合的、成熟的IT治理委员会进行IT项目的规划和决策•能够不断地、创新性地利用IT驱动业务变革，提升企业竞争力•能够很好地平衡IT建设中“长期和短期”、“风险和收益”的关系•在IT决策时，业务部门能够按照职责和流程主动参与•在业务决策时，IT部门能够按照职责和流程主动参与•对所有的IT参与者运用平衡积分卡进行跟踪、考评和奖惩未形成，阻碍了烟草企业信息化价值的进一步实现（第45阶段）-2-初步规范的IT治理•企业对信息化的价值认识清楚，对信息化投资方向形成共识•有明确的、共识的IT治理规划，采用基本规范的IT运营模式•管理层、业务部门和信息部门职责基本明确，决策流程基本顺畅•对IT能力定义了SLA，并初步建立了跟踪和审计的机制•具有相对集中的绩效考核指标，并有相关的机制和工具进行支撑少数单位在IT规划中制定了相关的内容，但不完整或没有完全落实-1-随机无序的IT治理•没有明确的IT治理规划，IT投资和管理的职责不明确•没有成型的IT管控模式，决策制定是随意的、因事而异的•只关注局部、短期的IT需求，对IT投资和管理没有绩效考核多数单位，没有明确的IT治理规划，IT管理具有较强的随意性和随机性IT治理维度价值领导力风险管理战略匹配IT财务管理绩效衡量和绩效机制资源分配（需求管理）1、企业的信息化决策、建设和管理是否随机和各自为政？2、企业对信息化的价值是否有明确的认识和认同？3、业务部门和信息部门在信息化建设中是否能够高效协作？4、企业对信息化建设的绩效是否有科学、公正、明确的衡量？5、信息部门自身和人员是否配置合理、分工明确、工作顺畅？行业IT治理思考与讨论（1）我们是否需要完善IT治理？——如果你的回答有和答案不一样的，就需要完善IT治理否是是是是IT治理及实施方针集成平台业务应用IT运维平台公共服务综合监控安全平台基础平台时间轴IT实施协作IT实施项目管理需求分析设计/开发/测试系统安装部署试运行推广验收业务部门IT部门整理项目需求，管理项目范围组织需求分析组织需求评审组织和管理项目组进行系统设计、开发、测试和跟踪提供项目需求参与需求分析参与需求评审参与设计评审参与系统测试提供和审核上线前的基础数据组织员工参与培训协助系统安装、部署联调协助系统初始化协助项目组进行应用培训组织推广和应用协助项目组进行推广和应用用户使用报告组织项目验收进行项目收尾工作移交项目采购参与招投标工作组织项目找投标工作IT运维协作IT运维运维管理服务台事件管理问题管理配置管理变更/发布管理服务级别管理业务部门IT部门通过服务台受理服务请求处理服务请求组织和安排运维服务人员对事件和问题进行处理并解决通过服务台提出服务请求业务部门通过服务台向IT部门或服务小组提出事件和问题处理请求提出变更请求提出升级需求提出优化建议参与变更评审参与发布测试进行资产和配置管理进行变更分析和评审，管理系统升级或扩容进行发布测试及发布提出服务级别内容验证服务级别达成管理服务级别协议达成服务级别协议行业业务总体架构图运营与服务体系战略与监管体系行业内协同工业企业工业企业消费市场需求预测货源组织货源供应订单采集卷烟配送计划编制合同管理生产调度商农交接工商交接烟叶生产资源管理（品种、烟田、烟水、烟路、烤房）烟农卷烟物流原烟物流供应市场需求市场供应市场生产与经营体系财务管理办公与行政管理人力资源管理资产与投资管理烟草服务中心信息化管理知识管理……行业发展战略企业发展战略绩效管理内部监管专卖管理卷烟供应链烟叶供应链零售户、消费者决策支持2017/11/10应用架构规划-三大体系管理决策人力资源管理系统综治安全管理系统投资管理系统财务管理系统综合查询分析系统电子商务卷烟营销综合管理系统烟叶生产经营管理系统全程物流综合管理系统电子政务协同办公系统专卖管理系统渠道交互内部门户质检管理系统基础管理支撑平台综合监管系统视频会议系统客户服务管理系统IT运维管理系统外部门户呼叫中心RIM终端电视手机员工客户/合作伙伴基础管理支撑平台公共支撑统一沟通平台对标管理图例基本完备需要提升需要新建全面企业绩效管理战略绩效管理部门绩效管理员工绩效管理贯标管理知识管理文件体系管理统一流程管理平台统一规则引擎对标综合分析对标过程管理过程控制平台共享知识库网上学习平台在线考试企业级搜索引擎运维综合管理分析运维服务报告配置管理CMDB事件管理服务请求管理问题管理变更管理配置管理发布管理知识库服务支持可用性管理容量管理服务水平管理财务管理用户满意度管理技能管理服务交付运维服务平台视图展示告警监控综合报表告警关联告警过滤运维监控平台系统级监控应用级监控数据完整性业务完整性日志监控主机监控数据库监控中间件监控安全监控安全事件机房监控操作监控环境监控网络监控桌面监控图例基本完备需要提升需要新建综合查询分析系统生产经营分析卷烟营销分析网建分析物流综合分析烟叶分析基础支撑综合管理分析人力资源分析经济运行分析财务分析资产投资分析企业报表中心报表管理中心报表查询中心基本完备需要提升图例基本完备需要提升需要新建BI分析展现工具数据挖掘引擎灵活查询工具企业级搜索引擎智能简报与信息订阅GIS/GPS领导指挥调度平台自定义报表运营与服务体系：知识管理业务架构知识贡献者工具集服务对象流程知识库概念知识地图岗位知识地图业务活动知识地图知识地图内容组织知识创建知识发布知识培训知识利用知识分析知识评估技能性知识库事实性知识库原理性知识库人力性知识库管理流程内容展现流程工具知识组织者知识发布者知识使用者知识优化者知识传播者来源生成与经营体系知识运营与服务体系知识绩效与监管体系知识知识需求管理工具知识内容管理工具知识地图管理工具员工知识管理-博客知识优化工具-维客搜索引擎知识分析内容获取技术架构规划浏览器短信邮件手机PDA即时消息内外网信息发布内网办公门户公众在线办事生产与经营体系运营与服务体系国家局统一应用体系战略与监管体系企业服务总线工作流组件GPS组件报表工具地图组件BI工具开发平台界面整合组件用户访问安全控制组件统一用户管理单点登录服务平台系列SDK信息服务总线（MQ、ETL、…）机房及设施网络系统PC、终端及服务器系统存储系统（SAN备份）信息安全平台操作系统（Unix/Windows）应用服务器软件系统数据库管理系统卷烟数据库烟叶数据库专卖数据库共享数据库（ODS）主数据库元数据库数据仓库（DW）数据集市（DM）市州、县局用户省局用户合作伙伴消费者零售户烟农用户层基础平台层信息资源层业务和数据集成层业务应用层信息门户层业务数据体系共享数据体系信息资源标准应用集成平台公共服务平台企业服务总线（ESB）服务统一注册管理获取服务信息元数据管理主数据管理报表管理协同管理业务流程工作流组件消息组件规则引擎GISGPS搜索引擎统一认证统一用户统一界面服务注册管理统一权限包含功能、数据权限管理内容引擎GIS数据管理报表分析界面组件内容组件服务和规则信息门户门户管理呼叫中心组件呼叫管理IT运维2017/11/10应用架构规划-三大体系管理决策人力资源管理系统综治安全管理系统投资管理系统财务管理系统综合查询分析系统运维内容数据中心业务应用IT基础设施基础软件应用软件质检管理系统基础管理支撑平台硬件平台基础设置IT运维管理系统电子政务电子商务企业信息化工业控制商业企业信息化－IT治理关注领域IT治理战略组合商业企业信息化－治理架构IT治理基于业务需求COBIT业务需求IT资源IT程序（流程）企业信息驱动投资资源使用交付信息信息响应获得和实施交付与支持规划与组织监控IT开发IT运维业务战略IT战略商业企业信息化－治理架构COBIT四个领域相互关系商业企业信息化－治理架构－规划与组织定义IT战略规划规划与组织定义IT体系架构确定技术方向定义IT组织管理IT投资传达管理目标项目管理质量管理风险评估确保与业务需求一致规划与组织商业企业信息化－治理架构－获取与实施获得与实施（开发）确定解决方案获取并维护应用系统、IT基础设施程序开发维护系统安装鉴定变革管理获得与实施商业企业信息化－治理架构－交付与支持数据管理运营管理教育并培训客户处理事