大型企业信息系统的国产化路径【阅读】-final

忽如一夜春风来，IT界国产花盛开。信息系统的国产化，是当前及未来很长一段时间内IT界的焦点话题。2013年9月30日中共中央政治局以“实施创新驱动发展战略”为题,首次将集体学习“课堂”搬到红墙外的中关村举行，自此掌握核心技术、国产化便成为我国信息产业界的头等大事。棱镜门事件爆发，2013年11月12日中国共产党中央国家安全委员会成立，2014年2月27日中央网络安全和信息化领导小组成立。让信息系统安全可靠、IT软硬件产品国产化的呼声一浪高过一浪，大型企业尤其是大型国有企业的信息化第一次如此切实地感受到了国产化的必要性。另一方面，以云计算、移动互联网、大数据、社交网络、物联网等为代表的新技术与新模式的不断涌现，对大型企业的信息化也提出了新的要求。移动终端、微信、电子商务等快速普及，让企业的一把手真正意识到了移动互联网的威力。大型企业的CIO们第一次普遍地感受到了信息化是如此被重视，第一次普遍地感受到了一把手对信息化的迫切需求，第一次普遍感受到了难以让领导满意的压力！面对新技术、又要更安全的新环境，在信息化投资日益谨慎、信息化人才日益难求的今天，大型企业的信息化该何去何从？新技术新需求该如何满足？国产化能否让大型企业信息化焕发新的活力？国产软硬件产品能否担当起支撑大型企业核心业务系统的重任？国产化又该遵循什么样的路线图？这些问题都是当前CIO们关注的焦点问题，但也都是业界缺乏深入研究和思考、没有成形答案的问题。为调查大型企业信息化当前面临的挑战，分析国产软件在大型企业信息化中如何实施，海比研究联合用友软件成立了大型企业信息系统国产化路径的专项研究小组，主要针对国产软件进行深入的专项研究。该研究从2014年3月启动，历时3个月，研究小组采访了20位专家，访谈对象包括来自国产软件提供商、实施服务商、最终用户、研究机构的资深专家，以及127家各行业的大型企业用户。企业用户的访谈对象主要为CIO、信息化负责人，以及管理层人员，最终形成了本研究成果。在本研究中，我们主要采用深度访问和问卷调查两种研究方法。其中，我们深度访问了20个专家，同时对127家各行业的大型企业用户进行了抽样问卷调查。《大型企业信息系统的国产化路径》白皮书从大型企业信息化的建设与运维模式现状出发，通过分析国内企业面临的挑战，在考察了众多成功案例的基础上，总结出了应对大型企业信息化挑战的重要法宝——国产化。本白皮书还在成功经验的基础上提炼出了国产化替代思路和实施路线图，并例举了大量鲜活、典型的国产化案例，为大型企业信息化负责人提供参考。大型企业信息系统是自己建设还是别人建设？大型企业信息化的建设应该采取何种模式？对于大型企业的CIO和CEO们而言，根据自身信息化模式寻找一条满足业务运营需求、安全可靠的信息化道路，一直是摆在他们面前的一大难题。研究小组发现，经过三十来年的探索与实践，国内大型企业已形成一些典型的信息化模式。信息系统的国产化路径大型企业信息化有两个方面非常重要，即信息系统的建设模式与运维模式。不同的模式将影响大型企业的信息化路线图。目前大型企业信息化建设模式主要有自建、外购、定制开发和云服务四种，运维模式主要有自己运维和运维外包两种模式。不同的信息系统建设模式各有优势与劣势。一般来说，大型企业需要从IT能力、控制能力、业务匹配度、成本和实施周期来考察哪种建设模式符合企业信息化的需求。研究小组调查发现，目前大型企业信息化的四种建设模式中，企业外购和定制开发比率较大，分别占比35.4%和34.2%，企业自建系统占比23.9%，云服务模式（本质上属于外购的新模式，故单独列出）采用率较低，占比6.5%。研究小组发现，不同行业的大型企业信息化建设模式的分布比例差别较大。在政府和公共服务行业，定制开发比率较大；在一般的制造、流通行业，外购模式比重最大，同时由于自身行业个性需要，企业自建比率也比较大；云服务是比较新型的建设模式，目前占比较小。云服务信息系统的国产化路径指大型企业在信息化建设过程中，利用企业自身的信息部门自行组织技术力量对企业需要的信息化系统进行研发。这种模式对企业的IT能力和控制能力要求都很高，它要求企业具有相对完整的信息部门，具有强大的开发及维护能力。这种模式的最大好处就是业务匹配度高，能很好满足企业信息化需要。但由于系统需要全程开发建设，一般周期长，成本相对高。指大型企业通过购买成熟产品和解决方案来完成自身信息化建设的过程。在外购过程中，企业主要依托供应商的成熟产品和解决方案，对企业的IT部门能力要求不高，企业对系统的控制能力较低。这一模式在实施过程中由于是成熟的产品和解决方案，实施周期相对较短，成本较低。指大型企业通过招标，选择专业软件公司进行信息化系统的定制研发。这种模式能较好的贴近企业需求，适合需求明确，但不具备开发维护能力的企业。但在实际定制开发过程中，企业的信息化需求往往不是很明确，且定制开发周期一般比较长。由于中国企业往往发展很快，信息化的需求也会随着企业的业务发展而变化。这就要求企业在信息化的过程中充分考虑企业的发展需求，做好三年或者更长时间的规划。指企业直接购买市场上的云计算服务来实现信息化建设。云服务具有成本低，建设周期短，对IT人员能力要求不高等优点；但企业对云服务可控度低，业务匹配度不高。许多企业已经进行了大量的信息化投入，若一次性全部采用云服务，会造成企业原先信息化投入的浪费。研究小组建议企业根据需求，分阶段购买和实施云服务。研究小组调查发现，国内企业在信息化建设的过程中往往会采用多种模式相结合的方式来进行，以更好地满足企业需求。信息系统的国产化路径研究小组调研发现，不同企业的IT运维模式差别较大，这往往和企业信息化建设的模式有关。例如企业自建系统一般都会采用自己运维的模式，采用外购模式的企业往往需要产品或解决方案提供商来协助运维（即运维外包）。不同地域、不同行业的信息化应用水平不同，企业信息系统的运维管理也不同；即使同一个企业，IT运维模式也存在差别。研究小组调查发现，目前大型企业的两种IT运维模式中，自己运维的企业占比62.5%；运维外包占比37.5%（其中云服务占3.1%）研究小组发现，自己运维还是各行业大部分企业的首选，但在不同行业仍有差别。在政府行业，运维外包比率较高。另外，采用云服务建设模式的企业较少，比例也相应较低。不同的运维模式有不同的价值，大型企业要从IT能力、成本、响应度等方面来进行综合考量。信息系统的国产化路径指企业信息化系统由企业内部人员来完成维护和升级的运维模式。自建信息化系统的企业通常会采用自己运维的模式；部分信息化采用定制开发系统的企业，通过实施方对企业信息化人员进行培训，也能实现自己运维。这种运维模式能够快速及时地解决企业信息系统的问题，但是常常存在专业性不足、要求企业的信息化部门相对稳定、投入成本也高。此模式包括系统属于自己但运维外包和直接购买云服务两种模式。外购信息化系统的企业通常采用运维外包的模式；采用云服务建设系统一定是运维外包。运维外包服务商的响应速度和服务水平直接决定着运维服务的质量。研究小组调查发现，在运维外包模式中，云服务模式是新的运维模式，采用云建设模式的企业较少，故比率较低，仅为8.3%。不论大型企业建设与运维信息系统的模式如何，根本上是为企业的运营管理和业务服务。由于市场等因素不断变化，企业也随之改变。所以，企业的信息化是一个长期的、动态的过程，期间也会遇到众多的问题与挑战，解决不当，将会极大影响企业的发展。研究小组调研发现，高达90%的CIO表示，目前大型企业的信息化遇到了最为棘手的问题，这也是他们从事信息化以来最难以应付的挑战。调查发现，新挑战主要可归结为三类：新技术、新模式带来的新应用需求；信息系统的建设、维护所需的成本；信息系统面临的安全新挑战。信息系统的国产化路径新的信息技术已经成为推动社会经济发展的重要引擎，正重构整个社会商业生态。在云计算、移动互联网、电子商务、大数据、物联网、企业社交、3D打印等新一轮的信息技术的影响下，大型企业的信息化面临着巨大的挑战。在调研中，33%的企业信息化负责人认为满足新技术、新模式带来的新应用需求，是大型企业信息化的重要挑战。调查发现，38%的大型企业信息化负责人认为，成本是当前大型企业信息化建设的另一大挑战。近年来，由于人力、物料、物流等环节的成本上升，在信息化的投资方面更为注重回报率。这主要表现在，大型企业在信息化投资时更加注重性价比高的信息化产品。研究小组还发现，如何应对大型企业信息系统中大量应用且成本居高的国外软件产品和解决方案，成为日益困扰他们的严重挑战。在很多大型企业中，昂贵的国外产品正逐渐成为大型企业信息化成本支出的大户，也是很难降下来的“钉子户”。调查发现，41%的大型企业信息化负责人认为，安全是当前信息化最大挑战，排在所有挑战的首位。事实上，86%的大型企业负责人在信息化建设时会考虑到安全问题。尤其是棱镜门事件后，安全已经成为企业在信息化建设时考虑的关键因素之一。信息系统的安全主要来自于两个方面：原有应用系统面临的安全问题；企业运营管理与业务升级面临的安全问题。应用系统直接运行与管理着企业的数据，其泄漏可能会给企业运行、乃至整个国家的产业安全带来巨大的危害。大型企业原有应用系统面临的安全问题主要有五个方面：国外产品可能存在安全隐患，预留了“后门”；通过对系统进行升级，引入新的“后门”；在线升级的方式，容易受到来自网络攻击的危险；停止升级服务，信息系统的漏洞得不到补救，随着黑客技术手段的升级，被入侵的风险增大；二次开发，应用管理软件往往都有二次开发平台，在二次开发时也可能预留后门程序。信息系统的国产化路径一方面，由网络技术带来的服务变化，越来越多的大型企业要求信息系统具备开放性，使企业的信息可以在互联网上进行即时交流，开放性使得系统随时随地存在被恶意攻击的可能性，增大了保护企业信息安全的难度；另一方面，信息系统的升级，可能会带来新的模块，如果使用国外软件进行系统扩充，则存在引入新后门的安全风险。数据表明，技术、成本、安全是当前大型企业信息化建设的三大挑战。这些挑战第一次在企业面前集中爆发，但又必须满足这些需求，大型企业信息化负责人做了各种努力和尝试，取得了很多成果。研究小组在整理大型企业解决信息化挑战的案例中发现：在新建设的信息系统中，尽可能地使用融合了新技术的国产化软件和解决方案；对于已应用的一些国外软件产品和解决方案进行国产化替代，这是同时解决三大挑战的有效方法。在研究小组选取的20多个应对挑战的经典案例中，信息系统建设的国产化是战胜挑战的法宝。信息系统的国产化路径为什么大型企业应对技术、成本、安全三大信息化挑战的有效途径是国产化呢?研究表明，国产软件产品和解决方案，经过多年的发展，具备技术后发优势、产品自主安全可控优势、成本优势；能很好地满足企业对移动、电子商务、社交网络等新技术、新模式的需求；能降低信息系统建设与维护的成本，且不会留有“后门”，满足安全需求。研究小组预计，未来三年，在大型企业的信息化建设中，国产软件和解决方案将会成为企业信息化的应用重点和投资热点。但调查结果显示，高达90%的大型企业信息化负责人希望业界能够提供信息系统国产化的应用路径和成熟方法。事实上，从已有的成功案例来看，大型企业信息系统的国产化路径已逐步清晰。信息系统的国产化路径其实，在大型企业信息化的过程中，国产化不是一个新话题。调研发现，83%的企业曾应用过国产软件产品或解决方案。从成功案例中，研究小组总结出了大型企业信息系统成功实施国产化的三个原则，即应用牵引、平台重构、分阶段。研究小组认为，很多企业信息系统国产化的效果之所以没有达到预期，很重要的原因就在于没有采用以上的原则、没有按照正确的路线图进行实施。成功企业的做法告诉我们，从应用系统入手、以应用系统来牵引国产化信息系统的落地与建设，是大型企业信息系统国产化的重要原则。研究小组发现，部分国产化效果不好的大型企业有一个共同的特点：直接从基础软件入手进行国产化，而忽略应用系统。如果仅仅更换基础软件而应用系统不做变动，将会出现应用系统不支持的情况，必然会导致应用效果不