【正文】 EA）是國際上先進的IT架構(gòu)規(guī)劃框架模型，在企業(yè)信息化建設中起著承上啟下的作用，既是連接IT與業(yè)務的紐帶，又是連接IT戰(zhàn)略與IT項目組合的橋梁，也是制定IT決策的基礎。基于企業(yè)架構(gòu)（EA）制定組織IT架構(gòu)，可以讓組織以業(yè)務為導向，使組織的IT投資從整體戰(zhàn)略出發(fā)，有利于確保IT投資與業(yè)務的一致性，減少IT重復性投資，獲得最佳IT投資回報，有效解決IT投資決策和管理IT投資等IT治理的核心問題。PRINCE2是一種結(jié)構(gòu)化的項目管理方法，如下圖所示，主要包括項目準備、項目啟動、項目指導、階段控制、產(chǎn)品交付管理、階段邊界管理、項目收尾、計劃8個過程，以及商業(yè)論證、組織、計劃、控制、風險管理、項目環(huán)境下的質(zhì)量、配置管理、變更控制等組件。目前國際上通行的IT運維服務管理模式是ITIL（IT Infrastructure Library，即IT架構(gòu)庫），它為組織的IT運維服務管理提供了一個客觀、嚴謹、可量化的最佳實踐平臺，組織的IT部門和最終用戶可以根據(jù)自己的能力、需求以及所要求的不同服務水平，參考ITIL來規(guī)劃和制定其IT基礎架構(gòu)及服務管理內(nèi)容，從而確保IT運維服務管理能為業(yè)務運作提供更好的支持。核心組件包括服務戰(zhàn)略、服務設計、服務轉(zhuǎn)換、服務運營、持續(xù)性服務改進，涵蓋了IT服務的生命周期，從業(yè)務所需到最優(yōu)化服務；補充組件包括不同情況、行業(yè)、環(huán)境的詳細內(nèi)容和目標；網(wǎng)絡組件提供共同所需的動態(tài)資料和典型材料，如下圖。 IT績效治理分項IT績效治理以IT績效為治理對象，側(cè)重于IT價值的量化，通過治理過程，搭建適合企業(yè)實際情況的IT績效管理體系，并將之應用于IT系統(tǒng)、IT組織、IT人員，實現(xiàn)IT價值的可視化，避免IT投資“黑洞”。IT平衡計分卡(IT BSC)是在平衡計分卡的基礎上發(fā)展起來的，主要應用于對IT部門的運營績效考核。IT平衡計分卡客戶角度主要關注IT投入如何更好地服務于內(nèi)部用戶和外部客戶。借助IT平衡計分卡，能幫助組織樹立IT價值觀，建立其業(yè)務戰(zhàn)略目標與IT目標的匹配，使IT部門的績效考核指標具備可操作性，促進IT部門與業(yè)務部門的交流，強化IT管理和IT治理能力。COBIT將IT過程、IT資源及信息與企業(yè)的策略和目標聯(lián)系起來，形成一個三維的體系結(jié)構(gòu)，其以業(yè)務為關注焦點、以流程為導向、基于控制和度量驅(qū)動。信息安全是指信息的保密性（confidentiality）、完整性（integrity）、可用性（availability）、可追溯性（accountability）和不可否認性（nonrepudiation）的保持。IT治理咨詢服務【導讀】IT治理帶給組織的效益是不言而喻的，但是調(diào)查顯示，僅有很少的組織實現(xiàn)了有效的IT治理，究其原因是國際上雖然有成熟的方法論，但是如何將標準的方法論與組織的實際情況加以結(jié)合并真正在組織落地，是組織在進行IT治理的一大難題?？傮w框架為確保組織IT與業(yè)務的有效融合、實現(xiàn)組織IT價值最大化，從根本上解決組織IT管理中的問題，山東省軟件測評中心針對客戶需求，提出了MaxValue174。方案結(jié)合IT治理的思想以及國際上IT治理的最佳實踐，以ISO20000、ISO27001等系列標準為參照物，致力于實現(xiàn)組織IT投資、IT資產(chǎn)價值最大化。 MaxValue174。IT戰(zhàn)略管理咨詢服務就是幫助組織制定符合組織業(yè)務發(fā)展需要的IT戰(zhàn)略，以幫助客戶解決因IT戰(zhàn)略缺失、不清晰、不準確所導致的IT建設“走彎路、多走路、走錯路”的問題。l IT原則制定：實現(xiàn)上述中長期目標所需遵循的準則。IT規(guī)劃管理咨詢服務就是幫助客戶搭建合理的信息化建設藍圖，規(guī)劃信息化建設投資和順序，致力于解決由于IT規(guī)劃缺失導致的信息孤島、重復建設、維護費用高、維護復雜度高、風險高等問題。具體服務內(nèi)容包括：l IT項目內(nèi)部治理：搭建IT項目內(nèi)部治理組織結(jié)構(gòu)和機制；l IT項目外部治理：搭建IT項目外部治理組織結(jié)構(gòu)和機制，包括供應商、咨詢單位、監(jiān)理機構(gòu)等；IT項目管理咨詢貫穿于IT項目建設的全過程，通過咨詢，建立IT項目治理機制，明確IT項目各利益相關方責權(quán)利，平衡項目資源；幫助客戶形成IT項目的約束機制，控制IT項目風險；為客戶進行IT項目決策提供咨詢意見，提高IT項目的決策水平。具體內(nèi)容包括：l IT運維現(xiàn)狀評估：通過現(xiàn)狀、訪談、研討等形式了解客戶IT運維現(xiàn)狀，并基于ISO20000體系進行評估；l IT運維體系設計：基于ITIL最佳實踐，搭建組織IT運維組織職能和流程；l IT服務外包管控設計：設計IT服務外包的管控體系。具體服務內(nèi)容包括：l IT績效體系搭建：基于IT平衡計分卡和客戶現(xiàn)狀，制定適應客戶特點的IT績效評價體系；l IT績效評估：應用IT評價體系對客戶進行IT價值達成進行評估。信息安全管理咨詢服務就是根據(jù)ISO27001標準的要求，采用PDCA的過程模型，通過基于資產(chǎn)的風險評估，幫助客戶建立制度化、流程化的信息安全管理體系，輔導客戶在其組織范圍內(nèi)實施、運行、評審信息安全管理體系，從而確?？蛻粜畔⑾到y(tǒng)的正常運行。IT風險與內(nèi)控管理咨詢服務就是以國內(nèi)外內(nèi)控監(jiān)管要求，參照COSO內(nèi)部控制框架和COBIT控制標準，全面梳理信息技術(shù)相關的制度和流程，以COBIT內(nèi)控管理框架為基礎，幫助客戶建立完整的內(nèi)部控制體系，并基于相關的IT控制目標，對信息系統(tǒng)管理相關關鍵流程、風險控制、制度及文檔體系進行評估，提出內(nèi)部整改方案，通過宣貫和培訓落實方案實施，從而為客戶順利通過相關外部審計提供有力支持，滿足外部監(jiān)管的要求。服務特點及客戶收益MaxValue174。MaxValue174。最佳實踐介紹【導讀】IT治理有時會讓客戶感覺困惑，真有那么神嗎？具體應該怎么做？下面列舉了一些IT治理的最佳實踐，從一個個簡單方法的應用上來感受IT治理是如何針對性的解決IT管理問題，并為組織帶來效益。這個模型定義了適合企業(yè)的評估標準，這些標準決定了項目開展的優(yōu)先級。 科學IT規(guī)劃是預防組織出現(xiàn)信息孤島的有效手段組織的動態(tài)發(fā)展、復雜的應用環(huán)境與多種應用系統(tǒng)之間的沖突，形成了信息孤島?？傮w規(guī)劃就是組織要在戰(zhàn)略層面，根據(jù)組織的發(fā)展戰(zhàn)略，遵循科學的方法論，制定合理的IT規(guī)劃，再根據(jù)IT規(guī)劃制定實施方案，這是一個需要總體規(guī)劃、分步實施，才能完成的長期投資任務，同時還需要根據(jù)內(nèi)外環(huán)境不斷進行動態(tài)調(diào)整，才能從根本上徹底消除信息孤島。如果沒有配套的IT項目績效考核體系，往往導致團隊成員以現(xiàn)有業(yè)務績效導向為目標，忽視或者輕視IT項目團隊中的工作，重視原有業(yè)務工作，團隊成員不能100%投入精力到IT項目，導致項目不能按照合理的進度推進，最終導致項目拖期、甚至有可能失敗。 應用服務臺管理可有效提高IT部門對業(yè)務服務需求的響應效率組織業(yè)務部門對于IT部門服務的抱怨之一就是IT服務響應速度慢或者響應不及時，從而導致業(yè)務部門對IT部門的服務滿意度不高，導致這一結(jié)果的原因之一是業(yè)務部門需要IT服務時，不知道找誰來解決或者相應的解決人員正好不在只好等待，深層次的原因是因為業(yè)務部門與IT部門多點聯(lián)系，一旦聯(lián)系不上或不知聯(lián)系誰就會出現(xiàn)IT服務需求響應慢的問題。服務臺的功能包括：l 接受、記錄、分級和追蹤客戶服務請求；l 提供一線的支持服務；l 協(xié)調(diào)二線和三線支持；l 及時通知客戶其請求的當前狀態(tài)和最新進展；l 監(jiān)控服務級別協(xié)議SLA的執(zhí)行情況；l 與客戶確認后關閉請求事件；通過應用服務臺管理，建立在客戶、用戶、IT服務和第三方支持組織之間的日常重要聯(lián)絡點，為所有呼叫提供一個重要的中心聯(lián)絡點以便及時響應，使正常操作服務更易回復，在即定的服務優(yōu)先級里對客戶的業(yè)務影響最小，確保服務請求全過程的關注，提高服務質(zhì)量。通過應用服務級別管理，可以幫助組織IT部門與業(yè)務部門建立一個雙方都認同的服務質(zhì)量水平以及服務評價標準，有助于平衡服務需求與服務提供，從而指導IT部門按照SLA的要求進行合理的服務響應，提高業(yè)務的服務滿意度。用一些事情，總會看清一些人。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。學習參考