【正文】 EA）是國際上先進(jìn)的IT架構(gòu)規(guī)劃框架模型，在企業(yè)信息化建設(shè)中起著承上啟下的作用，既是連接IT與業(yè)務(wù)的紐帶，又是連接IT戰(zhàn)略與IT項(xiàng)目組合的橋梁，也是制定IT決策的基礎(chǔ)?；谄髽I(yè)架構(gòu)（EA）制定組織IT架構(gòu)，可以讓組織以業(yè)務(wù)為導(dǎo)向，使組織的IT投資從整體戰(zhàn)略出發(fā)，有利于確保IT投資與業(yè)務(wù)的一致性，減少IT重復(fù)性投資，獲得最佳IT投資回報(bào)，有效解決IT投資決策和管理IT投資等IT治理的核心問題。PRINCE2是一種結(jié)構(gòu)化的項(xiàng)目管理方法，如下圖所示，主要包括項(xiàng)目準(zhǔn)備、項(xiàng)目啟動(dòng)、項(xiàng)目指導(dǎo)、階段控制、產(chǎn)品交付管理、階段邊界管理、項(xiàng)目收尾、計(jì)劃8個(gè)過程，以及商業(yè)論證、組織、計(jì)劃、控制、風(fēng)險(xiǎn)管理、項(xiàng)目環(huán)境下的質(zhì)量、配置管理、變更控制等組件。目前國際上通行的IT運(yùn)維服務(wù)管理模式是ITIL（IT Infrastructure Library，即IT架構(gòu)庫），它為組織的IT運(yùn)維服務(wù)管理提供了一個(gè)客觀、嚴(yán)謹(jǐn)、可量化的最佳實(shí)踐平臺(tái)，組織的IT部門和最終用戶可以根據(jù)自己的能力、需求以及所要求的不同服務(wù)水平，參考ITIL來規(guī)劃和制定其IT基礎(chǔ)架構(gòu)及服務(wù)管理內(nèi)容，從而確保IT運(yùn)維服務(wù)管理能為業(yè)務(wù)運(yùn)作提供更好的支持。核心組件包括服務(wù)戰(zhàn)略、服務(wù)設(shè)計(jì)、服務(wù)轉(zhuǎn)換、服務(wù)運(yùn)營、持續(xù)性服務(wù)改進(jìn)，涵蓋了IT服務(wù)的生命周期，從業(yè)務(wù)所需到最優(yōu)化服務(wù)；補(bǔ)充組件包括不同情況、行業(yè)、環(huán)境的詳細(xì)內(nèi)容和目標(biāo)；網(wǎng)絡(luò)組件提供共同所需的動(dòng)態(tài)資料和典型材料，如下圖。 IT績效治理分項(xiàng)IT績效治理以IT績效為治理對(duì)象，側(cè)重于IT價(jià)值的量化，通過治理過程，搭建適合企業(yè)實(shí)際情況的IT績效管理體系，并將之應(yīng)用于IT系統(tǒng)、IT組織、IT人員，實(shí)現(xiàn)IT價(jià)值的可視化，避免IT投資“黑洞”。IT平衡計(jì)分卡(IT BSC)是在平衡計(jì)分卡的基礎(chǔ)上發(fā)展起來的，主要應(yīng)用于對(duì)IT部門的運(yùn)營績效考核。IT平衡計(jì)分卡客戶角度主要關(guān)注IT投入如何更好地服務(wù)于內(nèi)部用戶和外部客戶。借助IT平衡計(jì)分卡，能幫助組織樹立IT價(jià)值觀，建立其業(yè)務(wù)戰(zhàn)略目標(biāo)與IT目標(biāo)的匹配，使IT部門的績效考核指標(biāo)具備可操作性，促進(jìn)IT部門與業(yè)務(wù)部門的交流，強(qiáng)化IT管理和IT治理能力。COBIT將IT過程、IT資源及信息與企業(yè)的策略和目標(biāo)聯(lián)系起來，形成一個(gè)三維的體系結(jié)構(gòu)，其以業(yè)務(wù)為關(guān)注焦點(diǎn)、以流程為導(dǎo)向、基于控制和度量驅(qū)動(dòng)。信息安全是指信息的保密性（confidentiality）、完整性（integrity）、可用性（availability）、可追溯性（accountability）和不可否認(rèn)性（nonrepudiation）的保持。IT治理咨詢服務(wù)【導(dǎo)讀】IT治理帶給組織的效益是不言而喻的，但是調(diào)查顯示，僅有很少的組織實(shí)現(xiàn)了有效的IT治理，究其原因是國際上雖然有成熟的方法論，但是如何將標(biāo)準(zhǔn)的方法論與組織的實(shí)際情況加以結(jié)合并真正在組織落地，是組織在進(jìn)行IT治理的一大難題?？傮w框架為確保組織IT與業(yè)務(wù)的有效融合、實(shí)現(xiàn)組織IT價(jià)值最大化，從根本上解決組織IT管理中的問題，山東省軟件測評(píng)中心針對(duì)客戶需求，提出了MaxValue174。方案結(jié)合IT治理的思想以及國際上IT治理的最佳實(shí)踐，以ISO20000、ISO27001等系列標(biāo)準(zhǔn)為參照物，致力于實(shí)現(xiàn)組織IT投資、IT資產(chǎn)價(jià)值最大化。 MaxValue174。IT戰(zhàn)略管理咨詢服務(wù)就是幫助組織制定符合組織業(yè)務(wù)發(fā)展需要的IT戰(zhàn)略，以幫助客戶解決因IT戰(zhàn)略缺失、不清晰、不準(zhǔn)確所導(dǎo)致的IT建設(shè)“走彎路、多走路、走錯(cuò)路”的問題。l IT原則制定：實(shí)現(xiàn)上述中長期目標(biāo)所需遵循的準(zhǔn)則。IT規(guī)劃管理咨詢服務(wù)就是幫助客戶搭建合理的信息化建設(shè)藍(lán)圖，規(guī)劃信息化建設(shè)投資和順序，致力于解決由于IT規(guī)劃缺失導(dǎo)致的信息孤島、重復(fù)建設(shè)、維護(hù)費(fèi)用高、維護(hù)復(fù)雜度高、風(fēng)險(xiǎn)高等問題。具體服務(wù)內(nèi)容包括：l IT項(xiàng)目內(nèi)部治理：搭建IT項(xiàng)目內(nèi)部治理組織結(jié)構(gòu)和機(jī)制；l IT項(xiàng)目外部治理：搭建IT項(xiàng)目外部治理組織結(jié)構(gòu)和機(jī)制，包括供應(yīng)商、咨詢單位、監(jiān)理機(jī)構(gòu)等；IT項(xiàng)目管理咨詢貫穿于IT項(xiàng)目建設(shè)的全過程，通過咨詢，建立IT項(xiàng)目治理機(jī)制，明確IT項(xiàng)目各利益相關(guān)方責(zé)權(quán)利，平衡項(xiàng)目資源；幫助客戶形成IT項(xiàng)目的約束機(jī)制，控制IT項(xiàng)目風(fēng)險(xiǎn)；為客戶進(jìn)行IT項(xiàng)目決策提供咨詢意見，提高IT項(xiàng)目的決策水平。具體內(nèi)容包括：l IT運(yùn)維現(xiàn)狀評(píng)估：通過現(xiàn)狀、訪談、研討等形式了解客戶IT運(yùn)維現(xiàn)狀，并基于ISO20000體系進(jìn)行評(píng)估；l IT運(yùn)維體系設(shè)計(jì)：基于ITIL最佳實(shí)踐，搭建組織IT運(yùn)維組織職能和流程；l IT服務(wù)外包管控設(shè)計(jì)：設(shè)計(jì)IT服務(wù)外包的管控體系。具體服務(wù)內(nèi)容包括：l IT績效體系搭建：基于IT平衡計(jì)分卡和客戶現(xiàn)狀，制定適應(yīng)客戶特點(diǎn)的IT績效評(píng)價(jià)體系；l IT績效評(píng)估：應(yīng)用IT評(píng)價(jià)體系對(duì)客戶進(jìn)行IT價(jià)值達(dá)成進(jìn)行評(píng)估。信息安全管理咨詢服務(wù)就是根據(jù)ISO27001標(biāo)準(zhǔn)的要求，采用PDCA的過程模型，通過基于資產(chǎn)的風(fēng)險(xiǎn)評(píng)估，幫助客戶建立制度化、流程化的信息安全管理體系，輔導(dǎo)客戶在其組織范圍內(nèi)實(shí)施、運(yùn)行、評(píng)審信息安全管理體系，從而確保客戶信息系統(tǒng)的正常運(yùn)行。IT風(fēng)險(xiǎn)與內(nèi)控管理咨詢服務(wù)就是以國內(nèi)外內(nèi)控監(jiān)管要求，參照COSO內(nèi)部控制框架和COBIT控制標(biāo)準(zhǔn)，全面梳理信息技術(shù)相關(guān)的制度和流程，以COBIT內(nèi)控管理框架為基礎(chǔ)，幫助客戶建立完整的內(nèi)部控制體系，并基于相關(guān)的IT控制目標(biāo)，對(duì)信息系統(tǒng)管理相關(guān)關(guān)鍵流程、風(fēng)險(xiǎn)控制、制度及文檔體系進(jìn)行評(píng)估，提出內(nèi)部整改方案，通過宣貫和培訓(xùn)落實(shí)方案實(shí)施，從而為客戶順利通過相關(guān)外部審計(jì)提供有力支持，滿足外部監(jiān)管的要求。服務(wù)特點(diǎn)及客戶收益MaxValue174。MaxValue174。最佳實(shí)踐介紹【導(dǎo)讀】IT治理有時(shí)會(huì)讓客戶感覺困惑，真有那么神嗎？具體應(yīng)該怎么做？下面列舉了一些IT治理的最佳實(shí)踐，從一個(gè)個(gè)簡單方法的應(yīng)用上來感受IT治理是如何針對(duì)性的解決IT管理問題，并為組織帶來效益。這個(gè)模型定義了適合企業(yè)的評(píng)估標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)決定了項(xiàng)目開展的優(yōu)先級(jí)。 科學(xué)IT規(guī)劃是預(yù)防組織出現(xiàn)信息孤島的有效手段組織的動(dòng)態(tài)發(fā)展、復(fù)雜的應(yīng)用環(huán)境與多種應(yīng)用系統(tǒng)之間的沖突，形成了信息孤島。總體規(guī)劃就是組織要在戰(zhàn)略層面，根據(jù)組織的發(fā)展戰(zhàn)略，遵循科學(xué)的方法論，制定合理的IT規(guī)劃，再根據(jù)IT規(guī)劃制定實(shí)施方案，這是一個(gè)需要總體規(guī)劃、分步實(shí)施，才能完成的長期投資任務(wù)，同時(shí)還需要根據(jù)內(nèi)外環(huán)境不斷進(jìn)行動(dòng)態(tài)調(diào)整，才能從根本上徹底消除信息孤島。如果沒有配套的IT項(xiàng)目績效考核體系，往往導(dǎo)致團(tuán)隊(duì)成員以現(xiàn)有業(yè)務(wù)績效導(dǎo)向?yàn)槟繕?biāo)，忽視或者輕視IT項(xiàng)目團(tuán)隊(duì)中的工作，重視原有業(yè)務(wù)工作，團(tuán)隊(duì)成員不能100%投入精力到IT項(xiàng)目，導(dǎo)致項(xiàng)目不能按照合理的進(jìn)度推進(jìn)，最終導(dǎo)致項(xiàng)目拖期、甚至有可能失敗。 應(yīng)用服務(wù)臺(tái)管理可有效提高IT部門對(duì)業(yè)務(wù)服務(wù)需求的響應(yīng)效率組織業(yè)務(wù)部門對(duì)于IT部門服務(wù)的抱怨之一就是IT服務(wù)響應(yīng)速度慢或者響應(yīng)不及時(shí)，從而導(dǎo)致業(yè)務(wù)部門對(duì)IT部門的服務(wù)滿意度不高，導(dǎo)致這一結(jié)果的原因之一是業(yè)務(wù)部門需要IT服務(wù)時(shí)，不知道找誰來解決或者相應(yīng)的解決人員正好不在只好等待，深層次的原因是因?yàn)闃I(yè)務(wù)部門與IT部門多點(diǎn)聯(lián)系，一旦聯(lián)系不上或不知聯(lián)系誰就會(huì)出現(xiàn)IT服務(wù)需求響應(yīng)慢的問題。服務(wù)臺(tái)的功能包括：l 接受、記錄、分級(jí)和追蹤客戶服務(wù)請求；l 提供一線的支持服務(wù)；l 協(xié)調(diào)二線和三線支持；l 及時(shí)通知客戶其請求的當(dāng)前狀態(tài)和最新進(jìn)展；l 監(jiān)控服務(wù)級(jí)別協(xié)議SLA的執(zhí)行情況；l 與客戶確認(rèn)后關(guān)閉請求事件；通過應(yīng)用服務(wù)臺(tái)管理，建立在客戶、用戶、IT服務(wù)和第三方支持組織之間的日常重要聯(lián)絡(luò)點(diǎn)，為所有呼叫提供一個(gè)重要的中心聯(lián)絡(luò)點(diǎn)以便及時(shí)響應(yīng)，使正常操作服務(wù)更易回復(fù)，在即定的服務(wù)優(yōu)先級(jí)里對(duì)客戶的業(yè)務(wù)影響最小，確保服務(wù)請求全過程的關(guān)注，提高服務(wù)質(zhì)量。通過應(yīng)用服務(wù)級(jí)別管理，可以幫助組織IT部門與業(yè)務(wù)部門建立一個(gè)雙方都認(rèn)同的服務(wù)質(zhì)量水平以及服務(wù)評(píng)價(jià)標(biāo)準(zhǔn)，有助于平衡服務(wù)需求與服務(wù)提供，從而指導(dǎo)IT部門按照SLA的要求進(jìn)行合理的服務(wù)響應(yīng)，提高業(yè)務(wù)的服務(wù)滿意度。用一些事情，總會(huì)看清一些人。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。學(xué)習(xí)參考