IT 总体规划、架构及治理评估咨询项目介绍

IT 总体规划、架构及治理评估咨询工程介绍

撰稿人：CECA国家信息化测评中心首席总体架构师及国际合作部主任 赵捷

目 录：

I. IT 总体规划及架构

a. 什么是IT总体规划或总体架构

b. 总体规划师，架构师 〔Enterprise Architect〕

c. IT的总体架构本能机能涵盖的几个主要的方面

d. IT总体架构的评估与审核

IT 总体战略规划的评估 IT Enterprise Strategic Planning Evaluation

IT 总体构架规划评估 IT Enterprise Architecture Evaluation and Assessment

II. 企业IT总体架构评估的需求

a. 企业公司对总体架构的需求.

b. IT投资回报审核的需要.

c. IT的总体架构是企业保持其行业竞争优势的底子保障.

d. IT的总体架构是否正确确实认

e. 辨别企业部分的分立IT工程投入的重复性，发现与促进企业的IT合作和整体提升， 遁藏IT技术引入的企业风险。

f. IT 的工作流程：协作流程，立项，资金资源办理， 工程优化，实施和高级工程办理等等的IT运作流程

III. IT总体架构评估的理论根底和方法论

IV. 审评IT总体架构的流程

V. 资源及专业的要求

a. 具有国际水安然平静丰富的总体规划经验的总体架构规划师 〔Chief Enterprise Architect〕

b. 国际认证的并有丰富的审计经验的IT审计师 (Certified IT Auditor/CEA)

c. IT 分项专业办理技术经理及技术专家 (Sr. Manager and Manager)

d. 咨询技术人员与撑持人员 (Consulting Staff)

e. 企业方面的专业与办理人员 (Associate Consulting Staff)

f. 企业的IT信息数据和局部商业信息及现有运作 〔签订保密协议〕

VI. 总体架构评估的工程， 内容，最终交付成果和所需资源

I. IT 总体规划及架构

a. 什么是IT总体规划或总体架构

以国际尺度的定义〔Meta Group， Gartner Group， ITIL，FEA) 和世界500强的实践, IT总体架构是一张蓝图，它解释了IT的办理和技术根底元素是如何的有机的结合在一起运作。IT总体架构是企业在运作过程，技术，和接口尺度上的投资。 目的是通过合理应用企业在IT开展和运作方面的投资， 以改善和增强企业的综合竞争能力。IT架构是一座在企业事业与IT技术之间的桥梁，它是将商业需求转换成技术需求的转换机理。总体架构对成功的实践企业最正确IT投资回报比能提供两件非常关键的要点

1. 一个毫不模糊的技术解决方案与商业目标的一致性 〔Alignment〕

2. 一个转换机理， 在此之上， 事业部分能对技术部分表达其所需， 技术部分反之，可以对这些需求提供最正确的撑持方式已达到最正确的充实操纵资源。

总体架构的战略目标是通过撑持企业的商业战略, 使IT成为先行的，快速和具有柔性的使能器，能对变化的市场有实时的反映并能充实使企业抓住新的商业机遇，同时提升企业的IT并定位企业。

b. 总体规划师，架构师 〔Enterprise Architect〕

就是执行企业，公司总体规划和设计的人，一般是IT的高级办理。 在世界500强中，几乎所有公司都设有一个首席总体规划师 〔chief enterprise architect) 而且绝大大都都有一个很精练的总体架构部分。他们向公司的COO或CTO或CIO负责并陈述请示。有些大公司没有 专职的总体设计师的那么由CIO兼职。可以将总体规划师定义为职业CIO. 其较CIO较少考虑IT的人员，组织和公司内部的政治环境， 将精力全部集中在IT总体规划和IT的架构上。公司的商业总体架构师是公司的CEO或COO。 在IT总体规划师下， 还有更具体负责专项技术领域的技术设计师〔Technology Architect〕和技术应用设计师

〔Application Architect〕。从上到下构成一条从公司商业战略规划， 到技术战略规划，到技术领域框架和规划，再到工程立项和实施的IT办理架构。

c. IT的总体架构本能机能涵盖的几个主要的方面

•

•

•

•

•

•

•

•

制定公司的总体科技战略规划 (IT Technology strategy)。 调整本年度的规划与制定此后三年的。

制定公司的科技政策(Policies)，尺度原那么(Principles)和IT指导原那么(Guidelines)。

办理公司的技术仓库(Technology inventory)并制定技术尺度(Technology Standards) 。

开发和点窜公司的业务流程(Business operation process)和业务与IT的交叉流程(integrated

business and technology process)。

制定公司的 IT 工程办理(Project management)和实施东西(Architectural tool kits) 。

制定公司的IT总体架构(IT Enterprise architecture)和主要企业IT工程(Major technology

initiatives)。

制定公司的供应商的审核尺度和作业流程(Procure management)。

辨别和消除企业在IT工程的开发与应用的重复性〔Redundant〕辨别和促进企业的IT工程的互动和协作〔Collaboration〕

国际上提供企业总体架构的阐发东西的专业公司有很多家， 例如Popkin，Proforma, Troux

Technologies 等等， 提供从企业的商业阐发到IT信息和数据布局到IT应用元素的系列软件东西。

d. IT总体架构的评估与审核。

就是对IT总体架构包含的各个方面进行客不雅的，全面地和系统的评估和审核。 比照行业的尺度和专业的尺度， 确定公司的技术的定位和状态。 以为下一步的总体规划和公司总体工程的立项. 为公司的IT投资和再投资提供一个可靠的依据. 与企业要有充实的讨论，以定义好评估的范围， 目的，过程， 和

实践方案。在最终，提交成果 〔参考本文的“最终交付成果〞〕

IT总体战略规划的评估 IT Enterprise Strategic Planning Evaluation

1. IT战略规划与企业商业经营战略规划的一致性

2. 从企业的IT总体架构方位， 评估企业IT对企业产物，效劳， 市场，和风险控制的撑持和价值

3. IT 短期〔一年〕和持久〔三年〕的战略规划评估和辅导

IT总体构架规划评估 IT Enterprise Architecture Evaluation and Assessment

1. IT的总体的办理架构：IT政策，原那么，和办理协作机制

2. IT 的工作流程：协作流程，立项，资金资源办理， 工程优化，实施和高级工程办理等等的IT运作流程

3. IT 的企业总体架构：逻辑架构和物理架构

4. IT 主体工程应用和根底技术架构的评审， 实施和办理

5. IT 的主要工程的构架与应用状况

top

II. 企业IT总体架构评估的需求

在高度竞争的各个领域， 企业的IT建设和不竭的完善，是关系到企业命运的极其关键的核心。 公司的日常运作， 新的产物和效劳内容的的开发， 市场和发卖， 客户和供应商，公司的内部办理，无一能离开IT的成效。 如何建设和不竭开展 需要投入多大的资金和何时投入 企业今天的IT架构是否达到了企业的核心决策层和股东对它的期盼和要求？ 等等一系列的问题, 其有效的解决方案就是要有一个总体IT架构评估和架构的审核.

a. 企业公司对总体架构的需求.

每一个企业公司和每一地的当局几乎都有很大的IT投资， 的别是在IT初期建设中，投入的巨大的资金和资源。即使在IT建设好后， 每年也要投入公司总收入的很大一个比例在IT的不竭完善和维护上。 一个100亿收入的公司，在IT投入平均达4亿。如果是金融或高科技领域， 一个100亿收入的公司，IT常年投入平均达9到10 亿。 那么是否如此大的投资能达到或将达到公司今天或明天的事业及运作开展的需求呢， 是否与公司的事业的战略规划一致呢？这就需要IT的总体架构的评估和审核。

b. IT投资回报审核的需要.

企业IT 的主管需要一个客不雅的， 全面的公司,当局范围的IT 总体架构的现状而且要了解和掌控IT投资的成效. 公司和当局的的主管们迫切需要什么呢 IT总体架构评估.

c. IT的总体架构是企业保持其行业竞争优势的底子保障.

面对不竭上升的,来自于全球化的市场,产物与办理的剧烈竞争, 企业的最重要的竞争优势根底之一就是企业的IT总体架构. 这个架构是否有效的撑持了今天的企业事业运作的要求 是否可撑持明天的要求和开展 总体架构评估可以答复这个问题.

d. IT的总体架构是否正确确实认

IT总体架构的可靠性， 高效性， 可扩展性，安然性是否达到了行业的高尺度？ 要进行IT总体架构

的评估。

e. 辨别企业部分的分立IT工程投入的重复性，发现与促进企业的IT合作和整体提升， 遁藏IT技术引入的企业风险。

f. IT 的工作流程：协作流程，立项，资金资源办理， 工程优化，实施和高级工程办理等等的IT运作流程

在我国目前的阶段， 企业最有效的IT评估方式是聘用职业总体规划师〔Chief Enterprise Architect〕 。企业总体架构师的高级专业性和丰富的国际经验使绝大局部的中国的企业不克不及找到并担负不了这样的全职高级IT专业办理人才。国际畅旺国家的公司中，多设有总体规划师的职位。总体规划师实际是一位职业CIO, 有效的避开企业内部的人事和组织上的约束， 集中专业常识和经验在IT总体架构的评估上。 这个职业CIO大多有15年以上的国际程度的IT 办理和技术经验。 对于中国的公司和企业， 最有效的途径是聘请专业的咨询公司，用职业的IT总体规划师，进行企业的IT总体规划的评估。 在此之上，企业才能有一个清晰的总体架构的概念和图形， 为企业的IT投资，资源分配，战略地位， 企业的综合竞争力， 和此后的开展提供一个可靠的依据。

III. IT总体架构评估的理论根底和方法论

评估的主题思想是， 以世界500强企业的IT架构尺度和标竿， 对企业的目前的IT总体架构的内容进行综合评估，使企业主管对其IT的总体架构和应用有一个较清晰的深入了解并为如何将企业的IT带到世界级的先进程度， 有效的撑持企业的商业运作和企业的综合竞争能力铺设一个核心平台。 企业的IT架构要使之成为最有效的企业商业运作的中枢神经， 以最有效的IT投资获得最大的企业商业回报和企业的综合竞争能力的整体提升。 企业的IT主体应用和核心布局应该具有超强的运作性， 可靠性，安然性， 可扩展性， 并可以保正企业的可持续开展。为了实施企业的商业战略， IT的规划和实施更要先行一步。总体架构是关系到企业的保存和开展的IT规划的核心。

IT总体架构评估是成立在世界最先进的IT总体架构的理论和最正确实践之上从IT总体战略规划到IT总体架构的评估。 其理论和主题方法论是美国的John Zachman的企业IT总体规划理论， FEA 〔美国联邦总体架构协会〕, SCIOA (美国联邦当局CIO协会)和欧洲的ITIL尺度。 在此之上， 由最具有国际经验的架构师在客户的办理及专业人员的合作中进行一系列的有关IT总体架构的评估并可以给与必然企业的总体架构的指导。IT总体架构评估可以分为两个主题 - IT总体战略规划和IT总体架构规划。 对评估的范畴，目的， 和工作程序有一致的和明确的定义个文本撑持。

top

IV. 审评IT总体架构的流程

IT总体架构的评估〔适用全面的企业IT总体架构评估工程〕， 与IT审计在流程上有相似之处。 成立评估范畴， 明确评估目的和尺度，确定步调， 征集实际数据，达成结论和评论，并提交陈述。

步调 内容 责任人

审评委员会由专业审评师和企业相关高级主管组成. 委员会决定审评成立审评委员会 企业相关高级主管

目标, 批阅审评规划, 监督审评进程, 验收审评成果.

审评工作组由专业审评师和企业内部相关人员组成. 工作组贯彻审评成立审评工作组 审评委员会

目标, 草拟审评规划, 执行审评过程, 编篡审评成果.

大型企业IT总体架构之下的根底设施和应用程序林林总总审审, 遍及性的审评有时不克不及切中要害. 因此在审评规划之前要确定审评目确定审评目标

标, 比方: (1) 企业信息安然

(2) 企业内部各单元之间信息共享的程度

(3) IT 根底设施撑持企业总体增长的能力

(4) IT 根底设施撑持企业商业战略变化的能力, 等等.

1. 针对每项审评目标设立具体审评尺度. 比方目标是企业信息安然,

审评尺度可选于以下一项或多项:

(1) 国家信息财产部有关尺度

(2) ISO 9001

(3) 欧洲ITIL尺度

(4) 美国ISACA/COBIT 有关条款.

审评规划

审评工作组拟草案,

审评委员会

报批审评委员会

2. 确定审评范围. 比方对于一个全国性企业, 可以只审评总公司或总,

分公司一起评审; 可以审评IT根底建设, 也可以连带应用程序.

3. 资料收集种类, 方式及详细程度

4. 确定审评成果形式(如: 综合陈述, 系统流程图, 各种报表的名称及内容)

5. 确立审评日程表

1. 执行审评规划

2. 按期向审评委员会陈述进度

审评执行 3. 如果遇到重大问题, 依据规定程序向审评委员会陈述并帮忙制定解决方法.

4. 交付审评成果

审评工作组执行,

受审评委员会监督

审评成果验收

审评委员会听取工作组陈述请示, 质询审评方法论, 执行过程, 数据资料, 审评结论及建议.

审评委员会

审评后续工作

成立审评后续工作组, 按照 审评结论及建议, 完善及开展企业IT总审评委员会, 审评体架构. 后续工作组

top

V. 资源及专业的要求

企业IT总体架构的评估需要及其专业的，具有国际水准的，精干的小型的团队。评估的成功和价值的上下还取决于企业的内部配合与撑持。

a. 具有国际水安然平静丰富的总体规划经验的总体架构规划师 〔Chief Enterprise Architect〕

b. 国际认证的并有丰富的审计经验的IT审计师 (Certified IT Auditor/CEA)

c. IT 分项专业办理技术经理及技术专家 (Sr. Manager and Manager)

d. 咨询技术人员与撑持人员 (Consulting Staff)

e. 企业方面的专业与办理人员 (Associate Consulting Staff)

f. 企业的IT信息数据和局部商业信息及现有运作 〔签订保密协议〕

VI. 总体架构评估的工程， 内容，最终交付成果和所需资源

总体架构的评估时间要按照 企业的规模和要求，按照 我国企业和信息技术应用的现状，我们向企业提供三种选择。 签署正式合作协议与合同。 价格有两个模式，以总工程的固定费用或以咨询的时间核算。以时间的模式的费用表：

工程选择 评估内容 评估成果 所需企业资源

› 从IT总体架构不雅点对IT› 一份较高层次的IT架构评› 公司带领和ＩＴ主管的战略规划，IT政策，原那么，估陈述：

指导纲要，与办理流程，IT资

面的现有办理和现状评审

撑持

产，技术办理，供应商办理方› 公司的IT办理架构的现状› 需要企业提供与IT架构和改进点 (IT政策，原那么，评估所需的文件并采访相指导纲要，与办理流程, 组织关部分

·IT办理部分的人员和文件涉及IT战略规划，企业战› 对公司的在线的和近期要上间的协作和协调，工程的办

线主要IT技术架构的设计, 布理)

局, 实施和应用的现状审评，

出格存眷和辨别对企业ＩＴ架› 主要根底架构和主要应用略规划和相关文件

构中的可导致重大企业风险和IT技术架构的设计, 布局, 实

ＩＴ投资掉败的缺陷和偏差

高级重点评估 Ｔ总体架构内容以指导

施和应用的现状

·IT政策，原那么，指导纲要，与办理流程, 组织间的› 协助对ＩＴ战略规划中的Ｉ› 主要技术应用架构上中的协作和协调，工程的办理

潜在的IT架构缺陷和可能的

企业风险

·IT技术根底架构和主要应用架构的设计, 布局的文› 在IT资产，IT供应商办理

件； 实施和应用的记录

， 技术元素和工程方面的办

理的现状

·在IT资产，IT供应商办理，

技术元素和工程方面的办› 总结会议: 给公司的IT主理文件和个别实际协定

管与相关部分一个总结并给

与IT 架构改进的建议 ·对相关办理人员访谈的需求

·在现场工作期间，需要一名全时的IT部分员工协调配和

全面的企业信息› 包含所有高级中点架构评估› 一份详细的总体IT架构的› 公司带领的撑持，ＩＴ主系统总体价构评的内容， 在此之上用国际最高评估陈述：在高级重的IT架管的撑持和协调

估 的IT底子和行业尺度对ＩＴ构评估陈述的根底上，添加以

〔以最高的IT技的全面的技术架构予以评估： 下的内容：

术尺度，与行业和

› 在高层次的IT架构评估需求的的根底上，在需要以

企业的现实尺度·总体IT技术战略架构 数据·技术战略架构详细审核与评下配合：

为准那么〕 架构

·安然架构

·网络架构

·应用构件架构

估

·数据架构的审核与评估

·安然架构的审核与评估

·网络架构的审核与评估

·现有技术战略架构详细文件和与相关人员的访谈

相关人员的访谈 此刻的安·应用构件架构的审核与评估 ·现有数据架构的的文件和› 总结展示会议: 给企业的并给与具体的各个架构的改进建议

然架构的的文件和相关人

·现有的网络架构的图表，文件，协定及访谈

·主要应用构件架构的文件和人员访谈 需要假设干企业员工协调与配合

IT主管与相关部分一个总结员的访谈

› 参与企业的ＩＴ总体架构和› 工程参谋实地参加至少４› 公司带领与ＩＴ主管的ＩＴ战略的实施过程，以IT总次相关的会议和参加假设干信任和ＩＴ经理们的撑持

体架构的角度帮忙把握ＩＴ战次 会议

略和ＩＴ主要应用工程的定

位，设计和实施

› 与企业成立一个持久的战略联系和写作关系

› 为企业新实施的所有ＩＴ主

要工程，提供独立的ＩＴ架构› 对新实施的所有ＩＴ工程，咨询

总体架构持久

参谋

提供独立的ＩＴ架构咨询

› 对已实施的和在运作的主› 对已实施的和在运作的主要要ＩＴ工程给与重点ＩＴ架ＩＴ应用工程和ＩＴ根底工程构的审评和咨询

赐与重点ＩＴ架构的审评

构机制

› 使企业有一个初步的ＩＴ

› 帮忙企业成立本身的ＩＴ架总体架构内部运行机制

› 给企业的IT高级办理者提供IT战略规划的辅导

2005年度， CECA国家信息化测评中心将为企业客户提供最优惠的信息系统总体架构的咨询方案，企业将享受到最大的成本效益回报。对于企业的彪炳要求，工程的具体的内容的范畴和深度，可以协商确定。