編輯導(dǎo)語：企業(yè)在發(fā)展過程中無疑需要制定戰(zhàn)略規(guī)劃，以指導(dǎo)企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展，推動(dòng)企業(yè)信息化。而企業(yè)戰(zhàn)略決定了IT戰(zhàn)略。具體而言，IT戰(zhàn)略規(guī)劃應(yīng)當(dāng)如何制定？本篇文章里，作者就IT戰(zhàn)略規(guī)劃的方法論進(jìn)行了總結(jié)，一起來看一下。

一、ITSP定義

IT戰(zhàn)略規(guī)劃，通過分析業(yè)務(wù)戰(zhàn)略到業(yè)務(wù)流程，評(píng)估企業(yè)IT應(yīng)用、IT集成架構(gòu)和基礎(chǔ)設(shè)施環(huán)境，優(yōu)化企業(yè)的管理模式和業(yè)務(wù)流程，結(jié)合所屬行業(yè)信息化方面的實(shí)踐經(jīng)驗(yàn)和對(duì)最新信息技術(shù)發(fā)展趨勢，提出企業(yè)信息化建設(shè)的遠(yuǎn)景目標(biāo)和戰(zhàn)略，制定企業(yè)信息化的系統(tǒng)架構(gòu)、確定信息系統(tǒng)各部分的邏輯關(guān)系，以及具體信息系統(tǒng)的架構(gòu)設(shè)計(jì)、選型和實(shí)施策略，對(duì)信息化目標(biāo)和內(nèi)容進(jìn)行整體規(guī)劃，并進(jìn)行可行性分析。

全面系統(tǒng)地指導(dǎo)企業(yè)信息化的進(jìn)程，協(xié)調(diào)發(fā)展地進(jìn)行企業(yè)信息技術(shù)的應(yīng)用，及時(shí)地滿足企業(yè)發(fā)展的需要，有效充分地利用企業(yè)的資源，促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，滿足企業(yè)可持續(xù)發(fā)展的需要。

二、ITSP架構(gòu)

1.企業(yè)戰(zhàn)略決定IT戰(zhàn)略

企業(yè)戰(zhàn)略包括企業(yè)戰(zhàn)略目標(biāo)、企業(yè)使命、企業(yè)愿景等。企業(yè)戰(zhàn)略包括企業(yè)現(xiàn)有業(yè)務(wù)定位和長期的業(yè)務(wù)發(fā)展方向。

企業(yè)戰(zhàn)略決定了戰(zhàn)略定位，即公司通過什么方式和途徑為哪些客戶提供什么產(chǎn)品和服務(wù)的決策，以獲取和保持經(jīng)營優(yōu)勢，實(shí)現(xiàn)公司戰(zhàn)略目標(biāo)。

綜上，企業(yè)現(xiàn)有的業(yè)務(wù)模式和戰(zhàn)略發(fā)展方向決定了IT戰(zhàn)略模式，IT和業(yè)務(wù)的關(guān)系可以為管控型、支持型、顛覆型等。

通常在互聯(lián)網(wǎng)、零售企業(yè)快速變化和消費(fèi)端聯(lián)系密切的行業(yè)，IT戰(zhàn)略為顛覆型，SHEIN的上新周期極短，并有海量的SKU（庫存保有單位），實(shí)現(xiàn)從終端銷售和消費(fèi)決策電商平臺(tái)上獲取大數(shù)據(jù)，向后端供應(yīng)系統(tǒng)和生產(chǎn)商反饋信息，適時(shí)調(diào)整生產(chǎn)計(jì)劃，改變商品產(chǎn)量、種類或組合，屬于顛覆式的IT戰(zhàn)略賦能柔性供應(yīng)鏈，改變了傳統(tǒng)的供應(yīng)鏈業(yè)務(wù)模式。而在傳統(tǒng)行業(yè)通常為管控型和支持型，例如石化能源等。

2. 架構(gòu)一之技術(shù)架構(gòu)

技術(shù)架構(gòu)由四層構(gòu)成，其中，應(yīng)用層架構(gòu)為第一層，數(shù)據(jù)架構(gòu)為第二層，集成架構(gòu)為第三層，第四層為基礎(chǔ)設(shè)施層，包括網(wǎng)絡(luò)安全、硬件管理等。

1）應(yīng)用架構(gòu)

在應(yīng)用架構(gòu)中，企業(yè)的業(yè)務(wù)模式和流程為第一階梯（L1），系統(tǒng)定位為第二層階梯（L2），應(yīng)用系統(tǒng)的核心功能（一級(jí)功能）為第三階梯（L3）。

L1決定了L2，L2決定L3，層層遞進(jìn)，從總體邏輯上來看，企業(yè)的業(yè)務(wù)模式和流程決定了系統(tǒng)的核心功能和定位。

① 企業(yè)業(yè)務(wù)流程——鏈

從前文所述的企業(yè)戰(zhàn)略過度到業(yè)務(wù)單元戰(zhàn)略，業(yè)務(wù)單元策略決定了業(yè)務(wù)模式和流程未來的導(dǎo)向，同時(shí)，基于企業(yè)現(xiàn)有的價(jià)值鏈和業(yè)務(wù)流程，業(yè)務(wù)單元的業(yè)務(wù)流程交叉和跨部門合作，決定了IT系統(tǒng)間的集成。

例如企業(yè)的經(jīng)營分析和資金預(yù)算需要統(tǒng)籌各部門，采用大數(shù)據(jù)分析系統(tǒng)實(shí)現(xiàn)對(duì)企業(yè)經(jīng)營分析的大數(shù)據(jù)分析可視化；要實(shí)現(xiàn)精準(zhǔn)營銷，需要對(duì)現(xiàn)有客戶的消費(fèi)行為和消費(fèi)偏好追蹤，對(duì)潛在消費(fèi)者通過大數(shù)據(jù)進(jìn)行預(yù)測分析，營銷部門使用的CRM系統(tǒng)和廣告投放系統(tǒng)需要在鏈路上集成。

企業(yè)的業(yè)務(wù)流程模式可以基于價(jià)值鏈模型。價(jià)值鏈模型把企業(yè)活動(dòng)分為基本活動(dòng)和支持性活動(dòng)，基本活動(dòng)涉及企業(yè)生產(chǎn)、銷售、進(jìn)料后勤、發(fā)貨后勤、售后服務(wù)。支持性活動(dòng)涉及人事、財(cái)務(wù)、計(jì)劃、研究域開發(fā)、采購等。在傳統(tǒng)生產(chǎn)上游行業(yè)，生產(chǎn)和庫存占核心主導(dǎo)地位，形成以MRP為核心的價(jià)值鏈。

其次，在零售電商行業(yè)等面向C端用戶較多、市場變化迅速的行業(yè)，企業(yè)的業(yè)務(wù)流程模式通常拆解為前、中、后臺(tái)。

② 系統(tǒng)定位——塊

企業(yè)的業(yè)務(wù)單元戰(zhàn)略和業(yè)務(wù)流程決定了不同部門單元的系統(tǒng)定位，包括部門單元使用的系統(tǒng)和跨部門單元使用的系統(tǒng)，例如部門單元使用的系統(tǒng)為專業(yè)化程度較高的軟件，例如財(cái)務(wù)部門使用的資金管理系統(tǒng)、稅務(wù)管理系統(tǒng)等，和跨部門使用的大數(shù)據(jù)分析展示系統(tǒng)、ERP系統(tǒng)等。

基于企業(yè)的業(yè)務(wù)單元戰(zhàn)略和業(yè)務(wù)流程，將業(yè)務(wù)”鏈“和IT系統(tǒng)定位”塊“組合，分析梳理出部門單元的IT覆蓋程度，形成企業(yè)IT覆蓋成熟度圖譜，例如供應(yīng)鏈部門有N個(gè)系統(tǒng)，TMS、SRM、ERP等，能基本覆蓋業(yè)務(wù)，戰(zhàn)略決策部門未覆蓋系統(tǒng)，需要新增大數(shù)據(jù)BI等系統(tǒng)。

③ 系統(tǒng)一級(jí)功能（核心功能）——點(diǎn)

如上文所述，企業(yè)整體戰(zhàn)略和業(yè)務(wù)單元戰(zhàn)略決定了，跨部門系統(tǒng)和專業(yè)化程度較強(qiáng)的部門單獨(dú)使用的系統(tǒng)，基于系統(tǒng)的定位，系統(tǒng)的一級(jí)功能將被設(shè)計(jì)和實(shí)現(xiàn)。

一級(jí)功能是否能支持基礎(chǔ)業(yè)務(wù)發(fā)展，即從0到1，體現(xiàn)了系統(tǒng)對(duì)業(yè)務(wù)的支撐程度，一級(jí)功能是否能智能高效，運(yùn)用自動(dòng)化技術(shù)RPA，或者自動(dòng)集成，減少重復(fù)人力增刪查改，用戶友好程度是否夠高，體現(xiàn)了系統(tǒng)對(duì)業(yè)務(wù)的智能化程度。

從具體的流程節(jié)點(diǎn)出發(fā)，可以提出運(yùn)用技術(shù)（大數(shù)據(jù)、云、AI）等對(duì)系統(tǒng)的賦能，或者從BPR角度對(duì)業(yè)務(wù)流程進(jìn)行優(yōu)化，實(shí)現(xiàn)“點(diǎn)”的智能化。

2）數(shù)據(jù)架構(gòu)

大數(shù)據(jù)已經(jīng)成為主流的數(shù)字化轉(zhuǎn)型變革趨勢，在大數(shù)據(jù)技術(shù)迅速發(fā)展的背景下，數(shù)據(jù)架構(gòu)覆蓋的內(nèi)容包括從主數(shù)據(jù)到大數(shù)據(jù)，從數(shù)據(jù)治理到數(shù)據(jù)架構(gòu)設(shè)計(jì)，到最后數(shù)據(jù)平臺(tái)的實(shí)現(xiàn)。

① 數(shù)據(jù)治理

數(shù)據(jù)治理核心領(lǐng)域包括：數(shù)據(jù)架構(gòu)、數(shù)據(jù)服務(wù)、元數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)標(biāo)準(zhǔn)管理、主數(shù)據(jù)管理、數(shù)據(jù)安全管理、數(shù)據(jù)生命周期管理。

數(shù)據(jù)治理支撐體系包括：組織（組織架構(gòu)、組織層次、崗位職責(zé)）、制度（管控模式、規(guī)章制度、考核機(jī)制）、流程（歸口部門、管理流程、流程任務(wù)等）、技術(shù)（數(shù)據(jù)集成、數(shù)據(jù)清洗、數(shù)據(jù)開發(fā)、數(shù)據(jù)應(yīng)用、數(shù)據(jù)運(yùn)營、支撐平臺(tái)、實(shí)施方案等）。

② 大數(shù)據(jù)

企業(yè)大數(shù)據(jù)有從業(yè)務(wù)到技術(shù)的分析實(shí)施模式，也有從技術(shù)到業(yè)務(wù)的分析實(shí)施模式。在內(nèi)容上，企業(yè)大數(shù)據(jù)包括數(shù)據(jù)基礎(chǔ)平臺(tái)，大數(shù)據(jù)可視化。

數(shù)據(jù)基礎(chǔ)平臺(tái)：

在大數(shù)據(jù)架構(gòu)層面，主要有傳統(tǒng)大數(shù)據(jù)架構(gòu)、流式架構(gòu)、Lambda架構(gòu)、Kappa架構(gòu)和Unifield架構(gòu)。

大數(shù)據(jù)內(nèi)容構(gòu)成包括數(shù)據(jù)生成、數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)分析。

其中數(shù)據(jù)分析和BI可視化將在第二部分詳細(xì)闡述，數(shù)據(jù)基礎(chǔ)平臺(tái)主要基于大數(shù)據(jù)平臺(tái)的技術(shù)框架，大數(shù)據(jù)平臺(tái)的技術(shù)框架分為數(shù)據(jù)應(yīng)用、存儲(chǔ)與計(jì)算、數(shù)據(jù)采集三個(gè)主要部分。

大數(shù)據(jù)技術(shù)棧由底層的基礎(chǔ)技術(shù)支撐，用于存儲(chǔ)計(jì)算資源和連接節(jié)點(diǎn)網(wǎng)絡(luò)。當(dāng)實(shí)現(xiàn)網(wǎng)絡(luò)計(jì)算連接時(shí)，數(shù)據(jù)將在數(shù)據(jù)庫系統(tǒng)的頂層進(jìn)行管理和存儲(chǔ)，然后，數(shù)據(jù)將被送到計(jì)算層進(jìn)行處理，這一步也是以大數(shù)據(jù)技術(shù)為核心和關(guān)鍵的一步

一個(gè)典型的大數(shù)據(jù)計(jì)算架構(gòu)將有Hadoop和Spark技術(shù)，基于計(jì)算。體系結(jié)構(gòu)，形成不同的計(jì)算范式，如批處理、流處理和圖形計(jì)算等。

Hadoop通常用于數(shù)據(jù)開發(fā)和處理。Hadoop是一個(gè)分布式數(shù)據(jù)管理和計(jì)算平臺(tái)。從處理的數(shù)據(jù)量來看，Hadoop支持大量數(shù)據(jù)的開發(fā)和處理，從處理的數(shù)據(jù)來看，支持結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)的處理。

Hadoop擁有大規(guī)模的并行處理框架，作為一個(gè)開源社區(qū)，它提供解決大數(shù)據(jù)相關(guān)問題的軟件，包括數(shù)據(jù)存儲(chǔ)、集成、處理等數(shù)據(jù)分析工具。

Hadoop由HDFS、MapReduce、Hbase、Zookeeper、Oozie、Pig、Hive等核心組件組成。其核心技術(shù)是HDFS和MapReduce。

HDFS提供海量數(shù)據(jù)的存儲(chǔ)，MapReduce提供海量數(shù)據(jù)的計(jì)算。工作流Azkaban，一致性服務(wù)Zookeeper和Elastic。搜索是通過大數(shù)據(jù)存儲(chǔ)和計(jì)算來實(shí)現(xiàn)的。最后，實(shí)現(xiàn)了大數(shù)據(jù)分析的可視化。

數(shù)據(jù)收集包括Sqoop/FTP用于批處理，Logstash用于日志收集，MQ/Kafka用于消息隊(duì)列，pyspider用于網(wǎng)絡(luò)。從企業(yè)內(nèi)部系統(tǒng)和外部網(wǎng)頁收集結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。

與傳統(tǒng)的數(shù)據(jù)分析相比，大數(shù)據(jù)的數(shù)據(jù)采集實(shí)現(xiàn)了數(shù)據(jù)量的擴(kuò)展。數(shù)據(jù)源不僅局限于企業(yè)內(nèi)部的軟件數(shù)據(jù)，還實(shí)現(xiàn)了外部數(shù)據(jù)的獲取。

其次，大數(shù)據(jù)的數(shù)據(jù)采集實(shí)現(xiàn)了數(shù)據(jù)采集類型的擴(kuò)展。采集到的數(shù)據(jù)不僅限于格式化數(shù)據(jù)，還包括大量的非格式化數(shù)據(jù)，可以采集到具有較高商業(yè)價(jià)值的數(shù)據(jù)。為數(shù)據(jù)存儲(chǔ)分析和數(shù)據(jù)應(yīng)用鋪平了道路。

大數(shù)據(jù)的存儲(chǔ)和計(jì)算主要采用分布式計(jì)算和分布式文件存儲(chǔ)HDFS，實(shí)現(xiàn)對(duì)分布式計(jì)算框架YARN、數(shù)據(jù)倉庫Hive、分布式數(shù)據(jù)庫MongoDB、Spark SQL、Spark Streaming、graphhyx等的支持。

與傳統(tǒng)的數(shù)據(jù)分析相比，由于數(shù)據(jù)樣本數(shù)量的激增，存儲(chǔ)和存儲(chǔ)能力較差。大數(shù)據(jù)的計(jì)算對(duì)數(shù)據(jù)的存儲(chǔ)提出了更高的要求。

在海量數(shù)據(jù)樣本的背景下，分布式存儲(chǔ)技術(shù)將數(shù)據(jù)樣本分散存儲(chǔ)，有效滿足海量數(shù)據(jù)的存儲(chǔ)需求。另一方面，與傳統(tǒng)的數(shù)據(jù)分析相比，大數(shù)據(jù)的分析計(jì)算時(shí)間需要更敏捷的反應(yīng)速度。大數(shù)據(jù)可以對(duì)數(shù)據(jù)樣本進(jìn)行實(shí)時(shí)分析，從而為商業(yè)決策提供更及時(shí)、準(zhǔn)確的指導(dǎo)。

最后，在進(jìn)行數(shù)據(jù)采集和數(shù)據(jù)存儲(chǔ)計(jì)算時(shí)，通過數(shù)據(jù)應(yīng)用可以更直觀地展示數(shù)據(jù)分析的結(jié)果。

大數(shù)據(jù)的應(yīng)用分為兩部分:可視化分析工具和可視化分析應(yīng)用?？梢暬治龉ぞ叻譃锳D hoc查詢、報(bào)表、圖形顯示、交互探索等形式，實(shí)現(xiàn)大數(shù)據(jù)分析結(jié)論的直觀展示?？梢暬治龅膽?yīng)用分為專題分析和實(shí)時(shí)分析，根據(jù)業(yè)務(wù)需求呈現(xiàn)數(shù)據(jù)，為業(yè)務(wù)戰(zhàn)略提供指導(dǎo)。

數(shù)據(jù)報(bào)表與BI可視化：

進(jìn)行數(shù)據(jù)指標(biāo)體系規(guī)范，統(tǒng)一定義，統(tǒng)一維度區(qū)分，進(jìn)行標(biāo)準(zhǔn)化可配置數(shù)據(jù)報(bào)表設(shè)計(jì)，直觀的可視化輸出設(shè)計(jì)，包括財(cái)務(wù)、銷售、供應(yīng)鏈等多種數(shù)據(jù)類別。企業(yè)的報(bào)表通?？煞譃榛A(chǔ)查詢類報(bào)表、管理層分析報(bào)表和主題分析報(bào)表。

基礎(chǔ)查詢類報(bào)表：來自業(yè)務(wù)臺(tái)賬和業(yè)務(wù)憑證生成的報(bào)表，比如銷售業(yè)績查詢、商品庫存查詢、拜訪記錄查詢、采購訂單查詢等。

管理層分析：日常經(jīng)營指標(biāo)預(yù)測與分析。例如店長業(yè)績管理看板、庫存管理、異常店鋪管理等。這類報(bào)表基于日常管理工作，通過查看這類數(shù)據(jù)報(bào)表來監(jiān)控所負(fù)責(zé)業(yè)務(wù)的當(dāng)前狀態(tài)，發(fā)現(xiàn)問題，主要用于決策輔助。

主題分析：針對(duì)具體的業(yè)務(wù)，進(jìn)行精細(xì)化業(yè)務(wù)分析，以業(yè)務(wù)單元戰(zhàn)略為目標(biāo)，在建立數(shù)據(jù)平臺(tái)和可視化基礎(chǔ)上，輸出日?qǐng)?bào)、周報(bào)、月報(bào)、各種專題分析報(bào)告。例如A/B測試報(bào)告等。

戰(zhàn)略分析與決策駕駛倉：基于企業(yè)經(jīng)營層面的分析和重大決策改變的分析，通過大數(shù)據(jù)獲取外部數(shù)據(jù)，結(jié)合企業(yè)的經(jīng)營分析中產(chǎn)生的大量數(shù)據(jù)和指標(biāo)進(jìn)行分析、預(yù)測和預(yù)警。

如圖騰訊大數(shù)據(jù)架構(gòu)。

3）企業(yè)架構(gòu)與集成

① TOGAF架構(gòu)方法

EA主要是業(yè)務(wù)架構(gòu)與IT架構(gòu)的內(nèi)容，及相互之間的關(guān)系。

主流的EA架構(gòu)包括zachman、togaf、FEA等，企業(yè)架構(gòu)方法有很多，TOGAF是最主流的，超過80%的福布斯全球排名前50的公司在使用，而且支持開放、標(biāo)準(zhǔn)的SOA參考架構(gòu)。企業(yè)架構(gòu)規(guī)劃最常采用TOGAF架構(gòu)方法。

在架構(gòu)集成方面，由于云技術(shù)的發(fā)展，EA架構(gòu)在云計(jì)算的背景下，也極具指導(dǎo)意義。

例如在架構(gòu)內(nèi)容框架上，云計(jì)算模式下，業(yè)務(wù)內(nèi)容和IT架構(gòu)應(yīng)該包括的內(nèi)容；在企業(yè)連續(xù)性上，云計(jì)算方式下，如何在更大的范圍下，共享公共資源；在參考模型上，在云計(jì)算的方式下，通過標(biāo)準(zhǔn)化增強(qiáng)水平能力，并在更大的范圍內(nèi)共享最佳實(shí)踐；在架構(gòu)能力框架上，在云計(jì)算的變革下，云計(jì)算提出了新要求，包括技術(shù)技能運(yùn)用，技術(shù)工具和技術(shù)流程成熟度

② 微服務(wù)與中臺(tái)

“中臺(tái)”廣泛被應(yīng)用與超大型集團(tuán)，尤其以C端用戶多，市場變化迅速的行業(yè)最為突出。

根據(jù)定義，“企業(yè)中臺(tái)就是，將企業(yè)的核心能力隨著業(yè)務(wù)不斷發(fā)展以數(shù)字化形式沉淀到平臺(tái)，形成以服務(wù)為中心，由業(yè)務(wù)中臺(tái)和數(shù)據(jù)中臺(tái)構(gòu)建起數(shù)據(jù)閉環(huán)運(yùn)轉(zhuǎn)的運(yùn)營體系，供企業(yè)更高效的進(jìn)行業(yè)務(wù)探索和創(chuàng)新，實(shí)現(xiàn)以數(shù)字化資產(chǎn)的形態(tài)構(gòu)建企業(yè)核心差異化競爭力?！?/p>

“中臺(tái)”包括業(yè)務(wù)中臺(tái)、數(shù)據(jù)中臺(tái)和技術(shù)中臺(tái)。其中業(yè)務(wù)中臺(tái)可以理解為企業(yè)服務(wù)bus，數(shù)據(jù)中臺(tái)是大數(shù)據(jù)階段的衍生與擴(kuò)展，技術(shù)中臺(tái)包括技流式計(jì)算、分布式存儲(chǔ)、分布式數(shù)據(jù)庫、消息、分布式服務(wù)、負(fù)載均衡、應(yīng)用容器、軟負(fù)載&配置中心和分布式鏈路跟蹤&基礎(chǔ)數(shù)據(jù)等。

中臺(tái)戰(zhàn)略，體現(xiàn)在架構(gòu)上面，則是微服務(wù)架構(gòu)，微服務(wù)架構(gòu)將單體應(yīng)用，通過將應(yīng)用和服務(wù)分解成更小的、松散耦合的組件，更加容易升級(jí)和擴(kuò)展。

微服務(wù)體現(xiàn)去中心化、天然分布式，是中臺(tái)戰(zhàn)略落地到IT系統(tǒng)的具體實(shí)現(xiàn)方式的技術(shù)架構(gòu)，用來解決企業(yè)業(yè)務(wù)快速發(fā)展與創(chuàng)新時(shí)面臨的系統(tǒng)彈性可擴(kuò)展、敏捷迭代、技術(shù)驅(qū)動(dòng)業(yè)務(wù)創(chuàng)新等難題，微服務(wù)架構(gòu)使得中臺(tái)戰(zhàn)略更好地落地

4）基礎(chǔ)設(shè)施層

從軟件和硬件層面可用劃分為，網(wǎng)絡(luò)規(guī)劃和硬件設(shè)備規(guī)劃。網(wǎng)絡(luò)規(guī)劃包括數(shù)據(jù)流量及約束條件分析、網(wǎng)絡(luò)選型、拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)安全方案、網(wǎng)絡(luò)建設(shè)方案等。硬件設(shè)備規(guī)劃包括服務(wù)器、路由器、交換機(jī)、集線器、臺(tái)式機(jī)、筆記本、打印機(jī)、手持設(shè)備等的規(guī)劃和配置等。

從內(nèi)容上可用劃分為基礎(chǔ)設(shè)施平臺(tái)，包括數(shù)據(jù)中心、基礎(chǔ)架構(gòu)、安全與管理、網(wǎng)絡(luò)與鏈路等，IT安全，包括信息安全管理和信息安全技術(shù)。

① 基礎(chǔ)設(shè)施平臺(tái)

• 數(shù)據(jù)中心：統(tǒng)一規(guī)劃數(shù)據(jù)中心和機(jī)房的建設(shè)標(biāo)準(zhǔn)；為信息系統(tǒng)運(yùn)行提供良好的物理運(yùn)行環(huán)境。
• 基礎(chǔ)架構(gòu)：規(guī)劃和整合服務(wù)器的部署技術(shù)選型，實(shí)現(xiàn)與應(yīng)用系統(tǒng)部署相對(duì)應(yīng)的，可共享、易擴(kuò)展的服務(wù)器后臺(tái)資源。
• 安全與管理：制定安全管理原則和工作內(nèi)容。
• 網(wǎng)絡(luò)與鏈路：建設(shè)匹配應(yīng)用系統(tǒng)及數(shù)據(jù)中心分布的網(wǎng)絡(luò)架構(gòu)，提升網(wǎng)絡(luò)流量負(fù)載均衡能力，統(tǒng)一對(duì)公網(wǎng)出口以增強(qiáng)安全性。
• 用戶終端：規(guī)劃和整合客戶端硬件，軟件端統(tǒng)一管理，為實(shí)現(xiàn)未來桌面升級(jí)和虛擬化。

基于云計(jì)算技術(shù)背景下，在數(shù)據(jù)中心層面，如果主數(shù)據(jù)中心發(fā)生故障，可以基于云，實(shí)現(xiàn)用戶自動(dòng)接入異地?cái)?shù)據(jù)中心，從存儲(chǔ)虛擬化災(zāi)備到主機(jī)虛擬化及服務(wù)器高可用集群，實(shí)現(xiàn)信息系統(tǒng)的應(yīng)用級(jí)容災(zāi)，最后，實(shí)施網(wǎng)絡(luò)接入三層互聯(lián)及云管理平臺(tái)，實(shí)現(xiàn)信息系統(tǒng)的業(yè)務(wù)級(jí)容災(zāi)。

在基礎(chǔ)架構(gòu)層面，基于云存儲(chǔ)，通過存儲(chǔ)虛擬化技術(shù)，實(shí)現(xiàn)所有存儲(chǔ)模塊宰割存儲(chǔ)池中的統(tǒng)一管理，按照應(yīng)用系統(tǒng)的性能構(gòu)建存儲(chǔ)平臺(tái)，釋放峰值存儲(chǔ)壓力，實(shí)現(xiàn)IT資源投入的高效。

在安全與管理上，包括云計(jì)算的安全問題和隱私問題，以及相應(yīng)的合規(guī)與法律要求。

在網(wǎng)絡(luò)及鏈路層面，基于云技術(shù)，支持應(yīng)用級(jí)災(zāi)備、虛擬化基礎(chǔ)架構(gòu)和SAAS產(chǎn)品與本地化產(chǎn)品的互聯(lián)互通。

在用戶終端層面上，通過智能云終端桌面轉(zhuǎn)化為低成本高效能的工作利器。

② 網(wǎng)絡(luò)安全

信息安全建設(shè)體系包括三個(gè)方面：信息安全管理體系、信息安全運(yùn)維體系和信息安全技術(shù)體系。

其中，信息安全管理系統(tǒng)需從組織、制度和流程進(jìn)行分析，信息安全運(yùn)維體系包括資產(chǎn)風(fēng)險(xiǎn)管理，項(xiàng)目建設(shè)開發(fā)安全、日常安全運(yùn)維、安全監(jiān)控和事件響應(yīng)、安全檢查與審計(jì)，以及信息安全員工培訓(xùn)，信息安全技術(shù)體系包括身份/訪問安全、應(yīng)用安全、數(shù)據(jù)安全、基礎(chǔ)設(shè)施安全和物理安全。

3. 架構(gòu)二之IT管控架構(gòu)

企業(yè)信息化管控體系從規(guī)劃規(guī)范、建設(shè)推進(jìn)、運(yùn)維支撐、數(shù)據(jù)管理等角度進(jìn)行規(guī)劃和設(shè)計(jì)，貫穿整個(gè)企業(yè)信息化生命周期，IT管控體系包括組織與能力、流程與制度、技術(shù)標(biāo)準(zhǔn)、資產(chǎn)庫、技術(shù)管理工具和IT預(yù)算與成本

1）組織與能力

組織如果涉及集團(tuán)性公司，包括從公司組織結(jié)構(gòu)細(xì)分的層級(jí)，例如集團(tuán)、省、地市分公司不同層級(jí)的信息化部門設(shè)置，IT崗位設(shè)置和職責(zé)分工，具體內(nèi)容包括組織、角色、資源與人才、技能和培訓(xùn)。

• 組織：衡量是否有特定的組織負(fù)責(zé)技術(shù)管理工作的統(tǒng)籌、部署、監(jiān)控等；
• 角色：技術(shù)管理組織相關(guān)角色的設(shè)置，是否可以覆蓋技術(shù)管理工作的全面性；
• 資源與人才：技術(shù)管理組織的各個(gè)角色是否有相應(yīng)的資源及人才；
• 技能與培訓(xùn)：是否建立技術(shù)管理的職業(yè)技能庫，并為技術(shù)管理人才維護(hù)相應(yīng)的技能標(biāo)簽，是否有專門針對(duì)技術(shù)管理人才的培訓(xùn)計(jì)劃，并對(duì)技術(shù)管理人員開展相關(guān)的職業(yè)技能認(rèn)證。

2）流程與制度

IT 流程包括為協(xié)調(diào)業(yè)務(wù)部門與信息化部門的關(guān)系、信息化部門各層級(jí)間的關(guān)系，確保IT 高效運(yùn)作和提供優(yōu)質(zhì)共享服務(wù)而制訂的一系列的流程，涉及管理流程、運(yùn)作機(jī)制、變革保障。包括IT計(jì)劃管理流程與制度、IT項(xiàng)目實(shí)施流程與制度、IT運(yùn)維流程制度、IT人員管理流程與制度等。

3）技術(shù)標(biāo)準(zhǔn)

技術(shù)標(biāo)準(zhǔn)通過建立持續(xù)維護(hù)的、一致的信息化原則、標(biāo)準(zhǔn)和管理規(guī)范，確保業(yè)務(wù)價(jià)值最有效實(shí)現(xiàn)。技術(shù)標(biāo)準(zhǔn)包括引導(dǎo)原則和標(biāo)準(zhǔn)規(guī)范，其中，引導(dǎo)原則是企業(yè)技術(shù)標(biāo)準(zhǔn)制定的依據(jù)，與企業(yè)發(fā)展的目標(biāo)一直，遵循決策制定導(dǎo)向。標(biāo)準(zhǔn)規(guī)范規(guī)定了企業(yè)信息化必須遵守的原則，例如技術(shù)管理人員、技術(shù)操作人員的執(zhí)行標(biāo)準(zhǔn)規(guī)范。

4）資產(chǎn)庫

資產(chǎn)庫包括兩個(gè)方面的內(nèi)容，第一是技術(shù)資產(chǎn)庫，包括內(nèi)部和外部的技術(shù)架構(gòu)、編程源代碼、技術(shù)產(chǎn)品應(yīng)用、技術(shù)元模型、信息治理記錄等，在資產(chǎn)庫中集中分類管理；第二是流程監(jiān)督，制定相應(yīng)的資產(chǎn)庫資產(chǎn)存載、借閱、下載權(quán)限和管理流程機(jī)制，以確保資產(chǎn)庫的技術(shù)資產(chǎn)被合規(guī)、高效、有序利用。

5）技術(shù)管理工具

技術(shù)管理工具取決于IT部門的業(yè)務(wù)形式，例如有的公司的IT部門開發(fā)能力較弱，IT部門主要進(jìn)行軟件招標(biāo)，通過乙方開發(fā)設(shè)計(jì)軟件產(chǎn)品，而把工作重點(diǎn)放在IT項(xiàng)目管理跟進(jìn)上。

有些公司IT部門不僅能滿足本公司的業(yè)務(wù)系統(tǒng)開發(fā)運(yùn)維工作，還能覆蓋其他公司的軟件開發(fā)運(yùn)維需求，例如石化盈科，基于此，根據(jù)業(yè)務(wù)形式的不同，需要選擇適配的技術(shù)管理工具、例如軟件開發(fā)項(xiàng)目管理工具等。

6）IT預(yù)算與成本

最后基于業(yè)務(wù)所需的系統(tǒng)應(yīng)用和相應(yīng)適配的IDC，需要以時(shí)間維度規(guī)劃項(xiàng)目實(shí)施的規(guī)劃和費(fèi)用預(yù)算。

與常規(guī)的預(yù)算機(jī)制相似，預(yù)算分為增量預(yù)算和零基預(yù)算，需要結(jié)合公司的業(yè)務(wù)戰(zhàn)略做進(jìn)一步分析，具體的IT項(xiàng)目實(shí)施和運(yùn)維費(fèi)用，可用參考業(yè)內(nèi)均價(jià)進(jìn)行大致估算。

本文由 @Elaine.H 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載

題圖來自Unsplash，基于CC0協(xié)議