【正文】 (2) ? 結(jié)論 – 在業(yè)務(wù)集成度要求不斷提高的壓力下，目前‘煙囪’式的數(shù)據(jù)架構(gòu)無法滿足業(yè)務(wù)需要； – xx需要規(guī)劃和建立從基層業(yè)務(wù)操作到各級管理層從下至上的數(shù)據(jù)‘提升’體系，支持業(yè)務(wù)監(jiān)控和決策分析； – 需要建立整個企業(yè)范圍內(nèi)統(tǒng)一的業(yè)務(wù)信息標(biāo)準(zhǔn)，以及控制和貫徹這一標(biāo)準(zhǔn)的標(biāo)準(zhǔn)化管理體系； – 由于應(yīng)用系統(tǒng)的開發(fā)水平不高，而且缺乏有效的應(yīng)用上線過程控制，導(dǎo)致現(xiàn)有的數(shù)據(jù)質(zhì)量差； – xx應(yīng)當(dāng)重視應(yīng)用系統(tǒng)的非功能性需求，如效率、系統(tǒng)自身的維護、安全控制等； – 需要考慮數(shù)據(jù)及信息安全措施，例如： SAN、磁帶備份、災(zāi)備中心等 數(shù)據(jù)架構(gòu)評估 簡易性 中 標(biāo)準(zhǔn)化 低 模塊化 低 集成性 低 xx數(shù)據(jù)架構(gòu)是一個典型的快速 IT建設(shè)模式的結(jié)果，其主要表現(xiàn)為以迅速實現(xiàn)功能為主要目的，缺乏統(tǒng)一的、有計劃的規(guī)劃，缺乏統(tǒng)一的企業(yè)級數(shù)據(jù)標(biāo)準(zhǔn) ，缺乏數(shù)據(jù)質(zhì)量管理體系 44 組件 ? 當(dāng)前狀況 /差距 評價 系統(tǒng)架構(gòu) ? 各個系統(tǒng)之間的信息資源缺乏共享能力 ? 主機系統(tǒng)缺少冗余與熱備份，存在單點故障 ? 備份自動化程度低 ，耗費人力資源，缺少在線備份手段 ? 缺乏嚴(yán)格的恢復(fù)流程和備份策略 低 業(yè)務(wù)連續(xù)與容災(zāi) ? 由于災(zāi)難發(fā)生概率低，公司對于災(zāi)難一旦發(fā)生造成的影響和損失認(rèn)識不夠 ? 沒有災(zāi)難應(yīng)急流程和業(yè)務(wù)連續(xù)流程，缺少容災(zāi)技術(shù)手段 ? 若發(fā)生災(zāi)難，丟失數(shù)據(jù)，業(yè)務(wù)停頓 ? 沒有培訓(xùn)員工從容面對災(zāi)難的策略和意識 低 信息安全 ? 沒有整體的安全策略和安全管理體系 ? 沒有專門的組織進行信息安全方面的管理和風(fēng)險評估 ? 網(wǎng)絡(luò)的互連安全和在線實時監(jiān)控不完善 ? 員工安全培訓(xùn)不完善，安全意識不強 低 基礎(chǔ)架構(gòu) xx網(wǎng)絡(luò)功能簡單，無法精致控制，安全性差，沒有增值服務(wù)；系統(tǒng)管理過于依賴人的經(jīng)驗 45 基礎(chǔ)架構(gòu) 組件 ? 當(dāng)前狀況 /差距 評價 網(wǎng)絡(luò)架構(gòu) 系統(tǒng)管理 數(shù)據(jù)中心 ? 現(xiàn)有的網(wǎng)絡(luò)功能簡單，局限于物理連通； 無法精致控制，安全性差； 缺少增值服務(wù) ? 與互聯(lián)網(wǎng)的互連不完善，內(nèi)外網(wǎng)沒有邏輯分開，沒有充分利用互聯(lián)網(wǎng)的優(yōu)勢 ? 網(wǎng)絡(luò)系統(tǒng)存在單點故障 ? 沒有組織來專門評估網(wǎng)絡(luò)資源情況 ? 沒有一套成熟的管理流程和規(guī)章制度 ? 管理方式更多靠手工，靠經(jīng)驗 ? 缺乏成熟的系統(tǒng)管理軟件和工具 ? 系統(tǒng)管理方式對人的依賴性高，效率太低 ? 嚴(yán)重的信息孤島現(xiàn)象 ? 數(shù)據(jù)中心的集中整合沒有具有可操作性的統(tǒng)一的詳細步驟與方法 低 低 中 xx網(wǎng)絡(luò)功能簡單，無法精致控制，安全性差，沒有增值服務(wù)；系統(tǒng)管理過于依賴人的經(jīng)驗 46 基礎(chǔ)架構(gòu) xxIT基礎(chǔ)架構(gòu)總體上處于比較初級的水平，數(shù)據(jù)中心建設(shè)缺乏可操作性指導(dǎo) ? 總結(jié) – 對于系統(tǒng)資源提供進行共享的能力不足，信息孤島 – 沒有經(jīng)過嚴(yán)格測試的備份恢復(fù)流程 – 沒有從容面對災(zāi)難的業(yè)務(wù)連續(xù)流程和容災(zāi)技術(shù)手段 – 缺少整體安全策略，比如在線安全檢測 – 沒有專門的組織進行信息安全方面的管理和風(fēng)險評估 – 網(wǎng)絡(luò)架構(gòu)需要加強增值服務(wù)能力和提供可靠性 – 系統(tǒng)管理依靠手工，不專業(yè)化 – 數(shù)據(jù)中心的集中整合沒有具有可操作性的統(tǒng)一指導(dǎo) 基礎(chǔ)架構(gòu)評估 簡易性 低 標(biāo)準(zhǔn)化 低 模塊化 低 集成性 低 基礎(chǔ)架構(gòu)評估 可用性 低 安全性 低 擴展性 低 管理性 低 47 IT治理 – 架構(gòu) IT 戰(zhàn)略目標(biāo) 業(yè)務(wù)戰(zhàn)略目標(biāo) IT組織 IT人力資源 流程 IT 投資 管 理 IT治理 48 IT 治理 （ 1） 組件 ? 現(xiàn)狀 /差距 評價 IT組織架構(gòu) ? 全公司的 IT組織、人員角色、分工、職責(zé)等不清晰 ? 各區(qū)域分店 IT部門人員力量分散 低 IT人力資源 ? 沒有完善的 IT人員職業(yè)發(fā)展計劃 ? 缺乏統(tǒng)一的 IT人員培訓(xùn)體系 ? 缺乏完善的 IT人員績效考核與激勵機制 低 IT運維管理 ? IT管理處于應(yīng)急的被動式管理，缺乏統(tǒng)一完善的 IT服務(wù)管理體系 低 項目管理 ? 缺乏完善的項目管理體系 ? 沒有圍繞應(yīng)用的完善的上線流程 ? 缺乏完善的外部供應(yīng)商管理體系 低 IT投資 ? IT采購效率低 ? 與同業(yè)比， IT投資偏?。▏H占銷售比 2％，國內(nèi)企業(yè)%） ? IT投資比例失調(diào) 低 xx已充分認(rèn)識到 IT治理的重要性，但還未形成完善統(tǒng)一的 IT治理方法， IT治理的行為和效果還處于初級階段。 發(fā)展一個靈活的企業(yè)構(gòu)架會使 IT成為一個可以使能業(yè)務(wù)戰(zhàn)略的戰(zhàn)略工具。為此，接下來的步驟將會有助于開發(fā)一個實際的戰(zhàn)略計劃。 當(dāng)然，做到這一點需要考慮 xx現(xiàn)狀的許多實際限制。 ? 結(jié)論 – 為了適應(yīng)今后的業(yè)務(wù)發(fā)展戰(zhàn)略， IT組織架構(gòu)應(yīng)進行優(yōu)化調(diào)整，整合和優(yōu)化 IT人力資源 – 公司應(yīng)完善針對 IT人員的人力資源規(guī)劃與管理 – 應(yīng)建立 IT服務(wù)管理體系，改變以往被動式的 IT管理模式 – 建立完善的項目管理體系和應(yīng)用系統(tǒng)的上線流程 – 完善外部資源管理體系 – 優(yōu)化 IT投資采購流程，加大 IT投入，改善 IT投資比例 IT治理評價 人員 中 流程 低 技術(shù) 中 50 Next Steps 第一階段 ? 評估 第二階段 ? 遠景和戰(zhàn)略 第三階段 ? 路線圖 ? 總的來說，從最佳實踐能力角度講， xx現(xiàn)有 IT水平與國內(nèi)、國際水平之間有顯著差距。 ? 應(yīng)用系統(tǒng)間的集成不足，問題體現(xiàn)在應(yīng)用之間缺乏數(shù)據(jù)共享，或者共享不能保持及時性，一致性和準(zhǔn)確性 39 Part C: 結(jié)論 40 應(yīng)用系統(tǒng) (1) 應(yīng)用系統(tǒng)側(cè)重于實現(xiàn)交易，缺乏對業(yè)務(wù)的分析、管理能力。資源要求較少的簡易化體系結(jié)構(gòu)更易于改變并為實施提供靈活性 動成長企業(yè)模型 38 xx企業(yè)架構(gòu)分析 現(xiàn)階段 xx并沒有完整的企業(yè)架構(gòu)的定義，以下就動成長企業(yè)架構(gòu)的 4個基本原則對 xx進行簡要分析 集成性 簡易性 標(biāo)準(zhǔn)化 模塊化 ? xx現(xiàn)在的應(yīng)用系統(tǒng)比較復(fù)雜，增加了使用，管理和維護的難度，降低了效率，提高了出錯率。 ? 在 IT服務(wù)方面， IT制訂服務(wù)標(biāo)準(zhǔn) 雖然 定義了 IT服務(wù)，但是實踐中質(zhì)量發(fā)生變化 ，在產(chǎn)生問題時不能分清責(zé)任。 33 業(yè)務(wù)與 IT關(guān)系成熟度 – IT的開發(fā)方法 ? 項目的開發(fā)優(yōu) 先順序由業(yè)務(wù)部門決定； ? 絕大多數(shù)業(yè)務(wù)需求是對現(xiàn)有系統(tǒng)的加強； ? 根據(jù)業(yè)務(wù)部門的需求逐步完成工作（相關(guān)需求不能一次提出和實現(xiàn)）； ? IT只對業(yè)務(wù)需求作出反應(yīng)； ? 絕大多數(shù)開發(fā)是集中式的； ? 在項目定義和開發(fā)時，會有一些 IT部門與業(yè)務(wù)部門之間的合作。 31 業(yè)務(wù)與 IT關(guān)系成熟度 – 實施新技術(shù) IT 根據(jù)當(dāng)前的需求或維持當(dāng)前運營要求使用新技術(shù)： ? 缺乏風(fēng)險控制功能，需要人工復(fù)核，增加出錯率 ? 多數(shù) 信息系統(tǒng)實施多是從現(xiàn)實的業(yè)務(wù)需求出發(fā)， IT建設(shè)的實施也經(jīng)常處于“救火”式的應(yīng)急狀態(tài) 。 ? 現(xiàn)下屬子公司自動將報表上傳到集團財務(wù)部 ? 集團能對子公司財務(wù)狀況實施實時的監(jiān)控 ? 集