随着信息技术日新月异的发展,信息系统对企业日常办公、经营业务、管理决策等方面的帮助越来越大,信息化在企业中地位也得到了显著的提升,获得了可观的资金和资源支持。与此同时,企业的信息化管理者面临着如何证明IT价值的压力和挑战,表现在信息化与企业战略保持一致、如何管理纷繁复杂的IT环境、如何适应IT产业化的趋势,如何提升信息化建设与管理的系统性、整体性、协同性,许多专家学者展开了IT治理(IT Governance)的研究,并迅速得以推广和发展。IT治理着力于在企业内建立清晰的IT治理目标和体系,实现企业IT资源、环境的重组优化,最大化IT投资的收益,释放IT的潜在价值,以有效解决当下企业信息化所面临的诸多问题。目前国际上已经提出诸多IT治理标准,常见的包括COBIT、ITIL、CMMI等。各个IT治理标准所面临的对象不尽相同,如COBIT提供了一个IT治理整体性的框架和规范,ITIL主要关注服务交付和资源管理,CMMI主要关注解决方案交付。这些传统的IT治理方法和理念专业性较强,缺少协作机制,无法解决信息化与战略、业务一致性的问题,重复建设、投资浪费、信息孤岛和烟囱化建设的现象依然存在。企业架构作为业务战略和信息化的桥梁,是解决这些问题的有效方法。本文将企业架构引入IT治理,进行以企业架构为中心的IT治理研究和探讨。
企业架构的概念
企业架构是在信息化发展到一定程度提炼出来的信息化管理方法,起源于20世纪80年代,由John Zachman提出。此后,在各方学者、研究机构、***府和企业的推动下,企业架构得到广泛传播和蓬勃发展。在欧美发达国家,企业架构已经成为大中型企业、***府、***队普遍采用的管理工具。当前成熟的企业架构理论框架包括:Zachman、TOGAF、FEAF、DODAF、Gartner EA 和IAF等。
关于企业架构的定义,有不少专家和组织从不同角度进行了描述。
John Zachman:企业架构是构成组织的所有关键元素和关系的综合描述。
美国Clinger-Cohen法案:企业架构是一个集成的框架,用于演进或维护已有的信息技术和引入新的信息技术,从而实现组织的战略和信息资源管理目标。
OPEN GROUP:企业架构是指所有构成企业的不同元素,以及这些元素之间的关联关系。
Gartner:企业架构将企业战略转化为企业变革的需求、原则及蓝***,并通过持续的更新流程和管控流程推动企业变革,促进企业战略的实现。
各个组织和机构对企业架构的定义不尽相同,但对企业架构核心价值的理解是一致的,即企业架构是从企业全局的角度建立战略、业务与信息化的关系。
以企业架构为中心的IT治理框架
很多研究机构、学者对企业架构和IT治理的关系进行了研究, Gartner在其研究报告中提出企业架构能够有效提升IT规划和IT管理,提升IT和业务一致性,改善公司信息化的规划能力;欧洲共同体IT协会Open Group在其白皮书中提出通过EA在战略层、项目层和运维层为信息化与业务目标一致性提供保障,是卓越IT治理的重要组成部分;MIT 信息系统研究中心JEANNE W.ROSS 提出企业架构是IT治理关键决策依据,这些研究成果都一致认为企业架构与IT治理各项工作紧密相关。基于这些研究成果,进一步分析企业架构与IT治理的关系,提出以企业架构为中心的IT治理框架,如***1所示:
在该框架下,通过企业架构承载公司战略,为信息化规划提供重要输入,指导信息化项目的立项、设计、开发和上线,并与IT服务管理协同增效,以下做详细分析。
企业架构与信息化规划
信息化规划是在企业发展战略目标的指导下,在理解企业发展战略目标与业务规划的基础上,诊断、分析、评估企业管理和IT现状,结合所属行业信息化方面的实践经验和对最新信息技术发展趋势,提出企业信息化建设的远景、目标和战略。传统的信息化规划方法,如信息化战略规划(ITSP)、企业系统规划法(BSP)等,帮助企业步入IT建设正轨化道路,提升企业整体协作能力、整体竞争能力,但由于其仅从某个侧面捕捉信息化需求,缺少整体考虑,企业仍面临着IT规划和公司战略脱节、缺乏企业信息架构的总体布局等问题。因此有必要在信息化规划阶段引入企业架构,站在公司整体视角承接战略,布局总体信息架构。
关于企业架构与信息化规划的关系,有两种主流观点:①企业架构是信息化规划的一种方法,企业架构设计与信息化规划同步进行;②企业架构是信息化建设的蓝***,企业架构设计先于信息化规划,企业架构的结果是信息化规划的重要输入。两种观点虽有差别,但是对企业架构在信息化规划中重要性的理解是一致的,即通过企业架构明确企业信息化蓝***。国内外很多学者、研究机构和咨询公司提出了利用企业架构进行信息化规划的方法和模型,综合这些研究成果,基于企业架构的信息化规划方法如***2所示:
基于企业架构的信息化规划方法将公司业务战略、业务需求、IT战略和愿景转化为企业架构的架构蓝***,并分析架构现状和蓝***的差距,根据差距的内在关联性,打包形成IT解决方案和实施路线***,对年度实施计划提供统一的指导。
企业架构与信息化项目建设
在信息化规划阶段,通过企业架构设计明确了企业架构蓝***和解决方案。在信息化建设过程中,需要考虑如何落实企业架构蓝***。
荷兰国家统计局及乌得勒支大学计算机和信息研究所提出了依据企业架构设计系统架构的原则、框架和流程。基于这些研究成果,将企业架构与信息化项目建设紧密结合,提出信息化项目企业架构遵从模型,保障管控工作更具可行性和可操作性,如***3所示:
根据国内大型企业信息化项目建设的特点,分为三个大的阶段:项目前期、系统设计和系统开发实施阶段。企业架构遵从管控包括项目可研遵从管控、系统架构设计遵从管控、系统实现遵从管控,分别在项目可行性研究、系统设计和系统测试三个节点进行架构遵从管控。
各个阶段架构遵从管控要点如下。
项目可研遵从管控:
(1)在可行性研究报告编制过程中,信息化项目可研编制方依据企业架构明确该项目所要实现的业务架构、应用架构、数据架构和技术架构范围。
(2)企业架构管控方依据企业架构对可行性研究报告进行架构遵从性审查,审查项目内容与企业架构是否匹配、是否重复建设、技术路线是否符合架构要求等。
(3)审查通过后,可行性研究报告中的明确架构范围将作为项目起始架构(Project Start Architecture PSA)指导后续系统架构设计。
系统设计遵从管控:
(1)在概要设计过程中,信息化项目组根据企业架构和PSA,进行系统架构设计。
(2)企业架构管控方对系统架构设计成果的完整性、准确性及合规性进行审查。完整性指系统架构对企业架构的承接是否完整,系统架构设计是否齐全;准确性指系统架构设计是否合理,架构间的依赖关系是否正确;合规性审查指系统架构设计是否符合企业各项业务、技术标准与规范。
(3)审查通过后,系统架构设计指导后续详细设计和系统开发实施。
系统实现遵从管控:
(1)在信息系统测试过程中,企业架构管控方从架构遵从角度提出架构测试需求包括:功能测试需求、性能测试需求、集成测试需求等。
(2)架构测试方依据测试需求进行测试。
(3)企业架构管控方对测试结果进行架构遵从审查。
(4)审查通过后,将实现的企业架构蓝***更新为企业架构现状。
企业架构与IT服务管理
企业通过IT服务管理对IT系统的研发、实施和运营进行有效管理,ITIL(Information Technology Infrastructure Library,ITIL)是IT服务管理常用的标准和规范。企业架构和IT服务管理都是长期持续的工作,企业架构将业务战略、业务架构、应用架构、数据架构和IT解决方案有机结合;IT服务管理将应用架构、数据架构、技术架构、IT解决方案和IT服务有机结合,其关系如***4所示:
Open Group、Forrester、Garter等研究结构都对EA和IT服务管理的关系进行了研究,一致认为两者的结合与协作能够解决IT服务与业务需求的鸿沟,促进信息化在运维环节与公司业务战略保持一致。根据Open Group的TOGAF和ITIL关系,提出企业架构与IT服务管理协作模型,如***5所示:
企业架构与IT运维和服务协作模型中,在以下几个方面建立协作关系:
(1)在信息化方面:通过企业架构形成信息化建设蓝***和IT解决方案;IT服务管理则依据解决方案,设置IT服务目录,通过财务管理、变更管理、配置管理对IT解决方案的执行提供服务支撑。
(2)在流程协作方面:企业架构的变更需要与IT服务管理的变更管理、配置管理和管理密切结合。同时,在IT运维过程中涉及企业架构资产的变更需要与企业架构设计流程相结合。
(3)在成果共享方面:建立企业架构资产库与CMDB的集成共享关系,企业架构形成的应用架构、数据架构、技术架构和解决方案是共享给IT服务管理。同时,IT运维服务过程中,对架构资产的调整也同步至架构资产库。
企业架构通过一套系统的理论、流程、工具、模板和管理方法,将业务战略愿景、业务流程和IT技术有机地汇集到一起。因此,以企业架构为中心的IT治理框架,能够将信息化建设的各个阶段有效地衔接起来,保障信息化规划、信息化项目建设与信息化运维与公司战略一致,促进企业向战略驱动型信息化建设转型。
转载请注明出处学文网 » 基于企业架构的IT治理