建设公司级统一信息系统的运作模式研究

关于建设校级统一信息系统的探索清华大学计算机与信息管理中心蒋东兴2008年10月目录什么是校级统一信息系统？–什么是校级统一信息系统？–校级统一信息系统的核心要素–校级统一信息系统的建设阶段怎么建设校级统一信息系统？建设校级统一信息系统的实践什么是校级统一信息系统校级统一信息系统就是学校统一组织建设的全局性信息系统，能够支撑学校各项业务的有序运转。校级统一信息系统在整合的基础设施、整合的数据环境、整合的用户、整合的应用、整合的权限和整合的流程的基础上，实现信息集成，能够为用户提供集成的、个性化的信息服务。校级统一信息系统的核心要素六个整合——•基础设施整合•数据整合•用户整合•权限整合•应用整合•流程整合校级统一信息系统的核心要素基础设施整合：•整合的硬件平台：包括统一管理的机房、网络、服务器、存储、备份、容灾等；(i)•整合的软件平台：包括统一配置的数据库、系统软件、系统管理软件等；(i)•整合的安全体系：在不同层面采取可靠的安全防范措施，建立行之有效的信息安全管理制度和流程，形成一套完整的安全保障体系，实现严密、多渠道的安全控制，实现信息环境的可控、可信、可查。(ii)校级统一信息系统的核心要素数据整合：•建立统一的数据标准并遵循；(i)•明确的数据源管理，规范的数据共享；(i)•建立数据模型，对数据进行有序组织和统一管理；(ii)•建立集成数据环境，实现数据管理的标准化、集成化、权威化，确保数据的完整性、一致性、有序性、共享性和可管理性。(ii)用户整合：•用户具有标准规范的全局统一标识；(i)•建立全局统一的用户数据库，具有规范、统一的用户管理模式；(i)•提供统一的用户信息发布与查询服务；(i)•提供统一的用户身份认证服务；(i)•提供统一的单点登录（SSO）服务。(i)校级统一信息系统的核心要素权限整合：•建立了全局统一的权限管理模型，建立统一的身份与访问管理系统；(ii)•机构管理、职位管理与用户角色管理有机关联，即时联动；(ii)•提供统一的权限信息发布与查询服务；(ii)•提供统一的授权管理、权限验证与访问控制服务；(ii)•提供统一的权限审计服务。(ii)校级统一信息系统的核心要素应用整合：•遵循统一的用户管理模式，使用统一的认证服务，支持SSO；(i)•遵循统一的数据标准，使用集成的数据环境；(i)•遵循统一的技术架构，使用统一的技术平台；(ii)•遵循统一的权限管理模型，使用统一的权限服务，支持应用间服务调用；(ii)•遵循统一的应用管理规范，使用一致的界面风格，支持跨系统流程整合。(iii)校级统一信息系统的核心要素流程整合：•一个业务流程的不同环节能够有机关联；(ii)•为信息系统建立了统一的流程接口规范并得到遵循；(iii)•跨业务部门的流程能够在不同的信息系统中顺畅流转，实现全局畅通的信息流；(iii)•支持部门内、部门间业务重组、流程优化。(iii)校级统一信息系统的核心要素校级统一信息系统的核心要素基础设施整合数据整合用户整合权限整合应用整合流程整合校级统一信息系统建设阶段发展阶段阶段名称核心要素情况I应用集成阶段重点：基础设施整合、数据整合、用户整合、应用整合关注：权限整合II信息集成阶段强化：基础设施整合、数据整合、用户整合重点：权限整合、应用整合关注：流程整合III业务集成阶段基础：基础设施整合、数据整合、用户整合强化：应用整合、权限整合重点：流程整合校级统一信息系统建设阶段应用集成阶段是初级阶段——–重点是要将原来分散建立的基础设施（如服务器、存储等）整合起来，建立统一管理的数据中心，实现基础设施和数据、应用的统一管理；–加强数据的整合，建立数据标准，并建立数据共享与交换平台，实现“数据孤岛”之间的有效数据共享；–另一个很重要的任务是用户的整合，必须建立全局统一的用户标识，并提供统一的身份认证，通过门户改造并集成应用，实现SSO，使用户通过单一入口点可以访问其有权访问的信息资源与服务；–此阶段对于应用的整合要求不是很高，主要是改造应用系统，使之能够实现数据共享，支持统一的用户管理与认证，实现SSO。校级统一信息系统建设阶段信息集成阶段是中坚阶段——–进一步强化基础设施、数据和用户的整合，如建立统一的信息安全体系、建立集成数据环境；–重点是权限整合，并在权限整合的基础上实现高度的应用整合。•IAM（IdentityandAccessManagement，身份与访问管理）系统建设是此阶段需要重视的一个重要基础设施；•有了统一的身份与权限管理，就可以实现以用户为核心组织信息资源与服务，根据用户身份与爱好提供主动的、个性化的信息服务，使高校信息化进入支持业务协同、支持战略决策的新阶段；–此阶段对于应用整合的要求较高，除了要求应用系统采用统一的技术架构外，还要求应用系统必须遵循统一的权限管理模型并使用IAM提供的服务，这样才能保证应用间方便的数据共享、功能调用与流程运转。校级统一信息系统建设阶段业务集成阶段是高级阶段——–重点已不是技术的整合，而是业务（流程）的整合；–前面五个整合作为基础，需要进一步加强，但是这些强化工作都是根据流程整合的需要来进行的，是确保跨业务部门的流程能够在不同的信息系统中顺畅流转，实现全局畅通的信息流；–此阶段信息系统已经融入组织的核心业务，已经成为学校业务流程中不可分的组成部分，其核心价值将得到充分体现，比如说：•从管理的角度可以实现财务业务一体化、管控一体化、管理层与决策层一体化。目录什么是校级统一信息系统？怎么建设校级统一信息系统？–建立IT治理机制–坚持“六统一”建设原则–加强顶层设计–做好部门协作建设校级统一信息系统的实践建立学校IT治理机制管理决策常务副校长（CIO）信息化办公室网络信息服务中心部所处院系应用运行计算环境用户服务网络设施管理制度信息标准投资决策安全策略学校信息化领导小组集中的数字校园基础支持与服务信息管理部门协调建立学校IT治理机制信息化领导小组：–一把手担任组长，CIO担任副组长，主要部门一级主管（包括网络信息服务中心主任）作为成员；CIO：–由常务副校长担任；–主要职责：•建立学校信息化远景规划；•以最有效的方式管理基本的信息化应用与服务；•领导信息化基础设施的建设；•协调各个部门的信息化建设；•阐述学校全局范围的信息化策略，如安全等；•领导与其他关联机构的信息化合作。建立学校IT治理机制CIO下设立信息化办公室，作为常设工作机构：–主要职责：•制定整个学校信息化建设的长期规划和阶段性规划，报CIO讨论通过后，领导和监督规划的执行；•与部门信息化负责人相联系，协调推动各部门信息化建设；–三种模式：•独立建制、挂靠学校办公室、与网络信息服务中心整合；网络信息服务中心：–是信息化建设与运行的实际承担部门；–主要职责：•信息化规划的实施，包括基础设施建设、信息系统建设、信息系统运行保障以及用户服务与培训。业务部门：–负责业务信息化需求的提出与信息系统的推广应用。推荐的高校IT治理模型治理原型IT原则IT架构IT基础设施业务应用需求IT投资输入决策输入决策输入决策输入决策输入决策校务委员会☻☻信息化领导小组☻☻☻CIO☻☻网络信息中心☻☻业务部门☻坚持“六统一”建设原则统一信息系统具有综合性、系统性和整体性的特点，“六统一”是建设统一信息系统的基本原则：统一规划统一标准统一设计统一建设统一投资统一管理坚持“六统一”建设原则统一规划——前提结合学校发展战略，从全局和整体的高度规划信息系统建设的方针、策略、发展规划与实施计划，全面考虑硬件环境建设、应用系统建设、管理规范建设和支持机制建设，协同推进信息化。统一标准——基础建立统一的信息技术和数据标准，妥善处理好新老系统、已建系统与在建系统之间的兼容问题，充分挖掘现有系统中的数据资源，做好数据的继承和迁移，有效实现数据整合、应用整合、流程整合、信息集成。坚持“六统一”建设原则统一设计——关键从全局和整体的视角出发，进行顶层设计，建立信息化总体技术方案与路线图，直接指导各个信息系统的业务需求分析和系统设计。统一建设——方法各部门按照总体规划，明确各自目标、任务和责任，自觉服从集中统一管理，服从总体规划指导，认真做好规划项目和配套设施的建设，杜绝低水平重复建设和产生新的“信息孤岛”，使信息化全面、系统地支持各项业务，实现信息化建设效益最大化。坚持“六统一”建设原则统一投资——手段统筹安排信息化建设的投资和计划，设立信息化专项资金，集中投入，对重大项目实行集中决策，统一管理，专款专用，保证系统建设的持续投入，加强投资管理，提高资金使用效率，消除多头分散投资，确保投资效益最大化。统一管理——保障建立统一的信息化管理体系，强化统一领导和部门协调，建立科学高效的信息化领导体制；制定相应的管理规范、制度和方法，统一组织、部署和实施，统一运维服务管理，全面优化资源配置，全面提升管理水平和工作效率。加强顶层设计在信息化总体规划指导下，加强顶层设计：–从业务角度：•进行宏观业务分析，包括业务过程分析、信息流分析、管理模式分析；•建立学校信息化的业务模型、功能模型、数据模型、用户权限模型、数据标准；–从技术角度：•从全局和整体出发，设计系统架构和系统运行方案；•对技术战略、技术框架和技术标准进行分析和定义，包括软件架构、技术平台、技术路线的选择与设计，各类系统软件与应用软件选型；•全面规划网络与数据中心布局、服务器体系结构、数据库的选型及运行服务的相关规范。定义职能域分析业务过程建立业务模型建立功能模型分析数据流程建立数据模型建立数据标准分析管理模式建立用户模型建立权限模型建立信息模型技术路线选择系统架构设计需求分析功能设计数据设计权限设计界面设计系统设计顶层设计系统实现运行方案设计IRP顶层设计流程做好部门协作全局建成一个信息系统一次性建成全部所有信息系统由一个部门建设全局所有信息系统建设统一信息系统信息系统建设是“三分技术、七分管理”，因此，建立信息管理部门与业务部门协作机制是建设统一信息系统的关键措施。两部门紧密配合，强化业务与技术在项目全生命周期的紧密协作，协商解决实施中的各种问题，共同把信息系统建设好、维护好、应用好。充分发挥业务部门在业务需求提出与确认、业务流程梳理、业务准备、系统测试、系统上线应用等方面的业务驱动作用；充分发挥信息管理部门在组织实施队伍、制定系统技术方案、业务系统协调、控制实施过程、应用部署实施、运维服务等方面的技术保障作用。信息管理部门与业务部门协作机制信息管理部门与业务部门在信息系统建设的各个阶段都需要紧密配合，并且在不同的阶段承担的角色不同。信息管理部门与业务部门协作机制信息系统建设阶段部门系统规划系统建设系统实施运维服务总体规划顶层设计提出需求可行性分析项目组织需求分析确定方案系统实现业务准备模拟运行用户培训应用部署应用推广信息管理部门☻☻☻☻☻☻☻☻☻☻☻☻☻☻业务部门☻☻☻☻☻☻☻☻☻☻☻☻☻☻信息化规划与顶层设计阶段信息化规划与顶层设计是从全局和整体的高度制定基于学校战略目标和改善业务流程的IT战略目标与总体方案，需要技术与业务相结合才能真正做到科学、全面。–信息管理部门：确定IT未来发展的体系架构，提出信息化建设的方针、策略，保证信息化规划的可实施性及与IT技术发展的统一；–业务部门：明确未来发展的战略目标，把握业务方向，组织宏观业务分析，并提出业务信息化的目标。信息管理部门与业务部门协作机制系统建设阶段系统建设是以信息化总体规划为依据，分析业务流程，结合信息技术的发展趋势，实现业务需求信息化的过程，需要信息管理部门与各个层面的业务部门进行充分的沟通。–信息管理部门：根据信息化总体规划，统一组织项目建设；确定项目立项，组织项目团队；结合目前信息化现状和信息技术，选择软硬件平台，确定技术方案，实现各系统间协调和系统集成；–业务部门：结合业务工作需要，提出业务系统需求，在梳理业务流程、确认业务需求等环节充分发挥熟悉业务的优势，以保证系统实现与业务相符。信息管理部门与业务部门协作机制系统实施阶段系统实施是将建成的系统应