sox对企业IT的要求

近日，Gartner发布了《中国智能运维市场指南》（以下简称“《指南》”），擎创科技再次因为在智能运维领域产品的创新力及其成熟度，被Gartner提名为AIOps领域代表供应商。而在去年7月份，擎创就被Gartner评为中国AIOps领域重点推荐服务商。

Gartner《指南》指出，在中国特有的生态环境系统下，全球性的IT巨头虽然进驻中国市场数十年，但是却难以在AIOps领域扩张。主要原因在于，这些全球性供应商提供的ITOM工具的许可证模式比较昂贵，而且功能也难以完全满足中国本土客户个性化的需求，这样进行大规模部署时需要大量的客户化定制，总体拥有成本就十分高昂。

而中国本土AIOps供应商，对本土客户的需求十分熟悉，他们通过人工智能等手段，极大提高了数据智能分析能力和运维场景丰富度等，解决了IT运维的关键问题，逐渐获得了越来越多中国本土客户的青睐。

根据对中国AIOps市场的调研，Gartner发现中国的本土客户，特别看重AIOps以下两个关键点：

监控平台整合能力。现有的企业监控平台很多，但却彼此孤立，这些企业希望通过AIOps工具进行监控平台的统一管控。

数据监控能力的加强。企业希望通过AIOps工具增强其数据分析和监控能力，以增加监控实时性，提升监控的效率。

而这两方面，恰恰是擎创专精的领域，也是擎创产品最大的优势。Gartner认为，“（EOITek擎创科技）运维行业经验丰富，产品成熟度很高且无需过多的定制化。” 擎创自研夏洛克AIOps智慧运营平台，目前已经能够打通并整合不同的监控平台，具备多源数据的监控能力、实时分析能力和事故预判能力，还能进行智能化分析。

事实上，智能运维AIOps已逐渐成为抢占国内数字化转型高地的不二之选。越来越多的企业开始运用大数据和人工智能等技术管理IT运维，企业基础设施运维负责人也希望提高实时分析、异常检测和关联分析的效率，从而为业务侧提供强有力的决策支撑。

根据Gartner预测，到2022年在AI产品细分领域中，将只有少数玩家占据主导地位，引领AI发展潮流；而到2023年，40%的DevOps团队将会采用AIOps平台，以此增强应用程序和基础设施监控能力。并且预测未来两到三年内，成功的AIOps用户案例将会向多样化场景解决方案演进，而并非用一种复杂的、大而全的产品去实现所有需求。

擎创作为国内较早专注于智能运维的科创公司，已经在智能运维领域深耕了数年，专注于将人工智能赋能IT运维管理，激活运维数据智慧，提高IT运维效率和智能化水平，助力客户数字化转型。在产品的综合能力方面，擎创已经实现了多样化智能运维场景的模块化部署能力，客户可以根据自身运维成熟度灵活选择；而在产品的成熟度方面，擎创拥有丰富的开箱即用的产品功能和独特的多元化数据实时性智能分析优势，这也是能够再次被Gartner提名成为国内AIOps领域的代表性供应商的根本原因。

计算机技术在企业中的应用越来越广泛，从最初的简单计算到初级办公，到现在的大型应用系统，计算机应用越来越来越深入到企业的各个方面，企业对计算机应用系统的依存度越来越高。而基础网络系统(网络设备、线路、服务器、桌面电脑等)则是计算机应用系统的运行保障，就好比是高速公路，路通则信息通，因而基础网络系统的运行情况对现代企业各项活动开展起着非常重要的作用。为了应对基础网络的运维，各企业应用多种管理手段、技术手段对IT运维进行提升，比如划分职能科室(组)、职能人员(网络管理员、网络安全员、系统管理员、数据库管理员、现场管理等岗位)是管理手段，应用ITSM(IT服务流程管理)、桌面安全管理、网管、活动目录服务等系统是技术手段。其中有的职能重复，有的系统交叉，本文以的笔者所在企业IT运维现状为背景，探讨IT运维的发展模式，旨在优化大型企业IT运维模式，更好地为企业服务。

1 IT运维现状分析

不同企业IT运维方式大不相同。由于不同地域，不同行业计算机应用发展水平不同，造成不同企业的管理模式大不相同，比如银行系统，由于计算机普及应用较早，地域分布较广，计算机应用及运维发展较快；而某些大型企业，由于管理者偏重主营产品，忽视在IT基础设施及应用系统上的投入，因而IT运维服务处于较低水平。

同一个企业IT运维方式也存在差别。同一企业，如果规模较大，二级单位较多，由于管理方式差别，运维模式也有较大不同。比如有些企业维护人员多，有些少，有些企业采用传统方式运维，有些企业则重视应用先进的管理系统等，这些原因造成同一企业内部的差别。

2 理顺思路，建立合适的IT运维架构

IT运维的目的

IT运维的目的主要有三个：第一个是提供一个稳定高效的基础网络平台，为各种计算机应用系统的正常运行提供保障；第二个是为客户提供满意的服务，使客户端与计算机相关的故障能快速地得到解决；第三个是节省人力，提高工作效率，快速处理基础网络的故障。正是基于这样的目的，所以企业在基础网络方面不断加大投入，在管理上不断创新。

分析企业目前各个应用系统

基础网络是为应用服务的，所以我们可以分出哪些系统是属于基础网络的，哪些系统是属于企业应用类的，比如某大型企业的信息系统中，ERP、MES、LIMS等系统是属于应用服务类系统，直接面对终端用户，而网管系统、桌面安全、ITSM、数据存储备份等则是属于基础网络类的，其中ITSM是直接为用户提供服务接口的，其它则是作为IT基础管理系统。对于应用服务类的系统我们要分析其可能故障，并理清解决的流程；对于基础网络类的系统，我们则要将其置于流程之中，理清如何协作才能更好地为用户层的应用系统服务。

建立合适的IT运维架构

传统的运维框架很简单，基本是负责人制，碰到运维方面的问题时由负责人分配工作，这样的方式初期运作简单高效，但随着企业规模的扩大及计算机应用的普及，传统作业方式受很多因素影响，比如分配工作难、耗费人力多、处理问题能力要求高、工作量大等，所以企业迫切需要新的IT运维模式。

某大型国有企业，对基础IT运维相当重视，近几年相继在各分公司推广部署桌面安全系统、防病毒系统、网管系统等，各分公司也针对企业实际情况上做了一些很好的系统，比如某大型企业应用的ITSM系统、上网行为管理系统，这些系统之间有些重复，但各有侧重，那么如何使各系统有机结合，建立一个合适的IT运维框架则是必要的。笔者从某大型企业IT运维现状出发，提出一种IT运维架构，仅供讨论，如图1所示。

图1中ITSM为用户服务接口，内控则是管理接口，用户端的问题进入ITSM系统后，按问题分类或业务分工进入相应的基础网络系统或应用系统处理，各系统也需要分别建立相应的运维架构，比如防病毒系统可以建立。

图1 IT运维架构

如图2所示的运维架构。经各系统处理完后反馈给用户并进行归档，内控则对整个运维过程进行规范化控制。

图2 防病毒体系的三级运维架构

3 优化结构，建立合适的运维流程

分析IT运维需要处理的各种问题。IT运维所需处理的故障种类很多，硬件故障还是软件故障、内部网故障还是外部网故障、系统问题还是病毒问题、用户端问题还是服务器端问题，网络设备问题还是应用系统问题等，列出工作中已遇到过的问题以及可能出现的的问题，通过分析，然后再来建立我们的流程，是建立合理流程的依据。

结合组织结构，建立合适的运维流程。IT部门一般按专业划分科室，比如网络、系统、应用开发、工业控制等，这种划分是以水平层面来管理的，传统管理模式基本都是这种方式，而新的基础IT运维系统要求以专业及技术水平来进行竖直层面的分工，比如ITSM要求一线处理现场基础问题，二线处理复杂问题，经理处理全局问题及疑难问题，从而对不同层次提出了不同的技术要求，因此企业需要在水平与竖直两个层面上找到一个平衡点，来建立合适的管理模式。结合企业实际情况，经过结构优化后，建立各个系统的运维流程，图1的运维架构显示，各个系统之间是相对独立而又相互联系，因此相应的流程必定是相对独立而又相互联系的。

4 防患于未然，注重日常管理工作

建立各系统的管理办法、推广预知维修思维。正如象设备维修由最初的事后维修发展到预知维修模式一样，IT运维模式同样要注重预知维修，即是在问题出现之前，根据一些监测系统(比如网管系统)、日志记录系统等发现异常现象，将故障消灭在萌芽状态。现代企业对计算机信息系统的依赖性越来越高，要求也越来越高，比如某大型企业的MES、ERP、IC卡等系统，要求7 X 24 h工作，任何一次小小的故障都可能造成巨大的经济损失，因此减少信息系统故障率是非常重要的。要做到预知维修，具体到工作中就是要建立各个系统的管理办法，其中要包括异常监测和应急处理等内容，一些关键系统必须有日报，周报或月报。ITSM系统中的常见故障和经验汇总功能即是预知维修思维应用在现代管理上的体现。

建立完善的文档资料。网络系统里的资料再详细，也有出故障甚至丢失的可能，维护良好的文档对于IT运维很有帮助。资料整理除了要求全面，清晰外，还需要满足两个原则，一个是动态更新，过时的资料会误导对事情的了解及判断；第二个是让一个新人能看明白，完全不了解情况的新人(具备专业知识)通过资料能了解现状，则说明这是一份高质量的资料。比如，企业网络连接的文档资料，好的文档的关键不是把每个连接到各个图形的工作站(假设保持最新信息)都进行归档，而是把注意力集中到网络互联(拓扑、交换机和路由器)、服务器、网关和防火墙上。路由器和交换机没有必要用图形(类似设备的图形)表示，用简单的几何形状(如五边形、圆、方块和矩形)表示即可。例如，总使用一个八边形表示一个核心层交换机、用五边形表示汇聚层交换机、用正方形表示接入层交换机。

5 分清责任，建立相应的激励制度

不同的岗位工作方式不同，比如有的现场维护，有的远程处理；不同的技术水平要求不同的待遇，比如ITSM系统中一线技术人员与事件经理责任不同，待遇应该不同，因此企业应当推出相应的奖罚、晋升制度，以激励员工进步。本文着重于运维模式，对此不作进一步探讨。

6 结语

企业为优化生产、提高工作效率、减少成本，采用多种基础网络维护系统和生产应用系统，达到上述目的的同时，也对IT运维模式提出了更高的要求，新的运维模式要求一个清晰的运维架构和合理的工作流程， 同时更要注重日常管理工作和激励机制，这样才能更好地为企业服务。但企业在适应新的系统过程中，必然会出现一些问题，比如员工心态难适应、组织结构难协调、奖罚制度难改变等，这对很多企业是一个挑战。

在这个SOX中关于IT审计过程中间，我们需要相关的像C-SOX安全一些策略也好，规范条例也好，真正实现这样一个安全控制和管理。

IT控制在每一个公司中存在，至少是下面三个因素，像决策管理、商务流程和IT服务。决策管理是建立在实体上，就是人的因素上，如果在一个企业中，不管是IT部门的负责人，还是一个企业的CEO也好，高层管理人员，如果他们没有充分地认识到IT管理的安全，首先来讲，就决定在IT层面上将不可能真正做到一种安全。其次是商务流程，商务流程就是说我们因为是要通过我们这些系统，来给我们企业创造价值，IT永远是作为一个帮助企业的业务部门来实现自身价值的部门。所以通过商务上由于业务的需求，我们引进了很多商务软件，包括大型ERP系统，通过这样系统跟我们IT硬件相结合在一起，形成高效一个系统集成这样一个概念。

IT服务这一块，除了日常的IT维护和管理等等，它来决定服务好坏，同样决定安全非常重要的因素。其实我们也看到这样一张图表，这包括了SOX法案所要遵循的部分，中间包括实体层控制，这也给大家解释过了。现在ITAC应用方面，就是我们讲大型系统。再往下最底层是我们ITGC一般应用控制，在这个控制中间我们简单成为系统开发、系统变更、运营管理、安全管理四大块，我常常比喻为是一个金字塔形的框架。在金字塔的底层是由ITGC来控制的，中间是应用程序控制方面，在塔尖一定是人的控制，通过这样一个搭建结构才能保证我们整个IT的在大型企业中，IT非常安全的控制。

再用一个同样的图表来给大家解释一下，在我们ITAC和ITGC相近的关系，上面有一系列安全产品，这样搭建我们IT的基础安全措施，上面是我们常见的财务系统，不管是什么样的系统，它也应该是只有秉承安全的，上面才安全，上面是我们业务系统、采购系统、销售系统等等，我们财务相关接口实现有效的管理。再往上我们可以看到通过一系列这样的流程，最后我们呈现这份财务报表，为什么在说到C-SOX当中大家说我们需要做IT安全，在整个《萨班斯法》并没有说到IT审计，但是在我们日益们上市公司做审计的时候面临财务审计，基于这样的原因，在ITGC大概控制点，这是AC准确、完整、授权职责分离。

这是ITGC和ITAC关系的图表，首先从信息管理和人事结构，这是一个公司，其次是上升到人的，在有是整个公司的管理，凭险评估，再就是流程层面评估，分为早期，系统与数据所有者，包括业务有关数据控制等等。

1、加强员工素质教育注意员工培训 文明服务、职业道德、专业知识、等面着手采取化培训式教公司员工牢固树立起终身习思想理念使员工更习获取自身能力素质提高适应企业社才越越高要求树立全全意业主服务意识通习、培训考核提高服务水平

1、加深行业认识

2、树立服务意识

3、提高文化素质培训刻苦习断提高文化素质

4、考核标准制定

二、建立业主导向企业文化

绩效目标根据绩效要求员工进行要求绩效文化建设引导

1、高效运转提高服务效率

2、充考虑服务象实际情况

设置IT考核指标秉承“以用户为中心提高IT服务质量降低

IT服务成本”为目的与业务部门共同设定IT服务考核指标用于IT服务水平的评估与持续改进优化IT服务流程根据设定的IT目标和IT服务考核指标对现有IT服务流程进行全面梳理并找出主要的服务流程进行优化。

应用IT管理工具，通过相应IT的管理工具，实现IT服务管理的数字化，用以达到沟通顺畅、信息共享协同服务。

人物简介：

人物简介

汪海兵，男，30岁，1980年出生，职业为淘米网络科技有限公司创始人。

华中科技大学记者团第二十一任团长 电力工程系97级本科生

20001--20007在任

“冰岩”似乎是一个比汪海兵更有魅力更响亮的名字,在任期间,以自身的激情和创造力带动整个团体,记者团通过首届校园十大热点综合采访、大学生电脑节的综合采访、华中大新闻网网上直播合校情况等具有挑战性的大型活动,提高了自身的业务水平以及在校园内外的影响团内的千岛湖之旅、团内舞会、送老晚会等活动使团员之间的关系更加融洽。他经常说"我的大学就是我的记者团",在记者团的三年中,和记者团建立了不可割舍的情谊,校报副总编辑江洪洋老师称他是把记者团当做家的第一人。 由他牵头和策划的华中大新闻网获得广大师生的好评,校报总编陈思中老师称赞其在任期间使记者团有了一个创造性的飞跃。

[编辑本段]

创业过程

汪海兵同样为80后创业者，第一份工作是在腾讯负责QQ宠物项目，2007年离职创业，于当年10月创办淘米公司，公司最初只有3个员工，但对于“给中国儿童做一个网上乐园”的创业信念。

[编辑本段]

创业目标

汪海兵的创业目标定位为7-14岁的少年。在创业之初，汪海兵和创业伙伴常年在麦当劳、儿童乐园等地观察孩子的需求。目前淘米团队已有100多名员工，汪海兵认为淘米的产品网络社区摩尔庄园等和SNS、网游有本质区别“我们的员工多是来自儿童媒体、或者是青少年专家，我们希望获得孩子及孩子家长的信任。”——汪海兵

[编辑本段]

其公司简介

其公司全名为上海淘米网络科技有限公司，拥有赛尔号、哈奇小镇、小花仙、摩尔庄园、功夫派和大玩国五款儿童SNS游戏，成立于2007年10月，是创业型互联网服务研发运营公司，由知名风险投资公司投资成立，公司面向儿童互联网服务市场，倡导“新童年，新快乐”的中国儿童互联网文化，以为中国儿童提供快乐、健康、成长的互联网服务为使命。公司创始人均来自国际知名的互联网公司，有着丰富的成功互联网项目开发运营经验，由原QQ宠物之父汪海兵挂帅。

——摘自百度百科

企业从小发展壮大，IT系统不断的丰富，IT网络环境不断复杂，硬件设备越来越多，潜在的故障点也越来越多，特别是对于生产型公司而言，一小时的数据传输故障，会带来巨大的损失。各种不能运行新系统客户端的电脑，只能闲置或者报废，资源白白浪费掉。于是，很多企业领导者和IT负责人呼吁要在企业中实现IT的统一管理，集中部署。

本期陪审团以？为话题，对全国知名企业的CIO进行咨询和访问。经过调查，我们发现，作为企业信息化的核心负责人，这些CIO们几乎全部表示认同，这也表明随着信息化在中国的发展，企业***越来越认识到IT设备和IT管理的重要意义。

深圳易拓科技有限公司IT总监侯陶冶和长沙市三一重工IT经理罗雨露的观点完全一致，他们认为，IT设备和IT系统的集中管理和部署有利于企业节约成本，减少不必要的开支和浪费。尤其是对于金融危机前后，为了更好的做到与国际企业竞争，在IT方面压缩成本是非常必要的。

海信集团有限公司CIO王志浩对两位同行的观点表示双手赞同，他还提到自己的企业在金融危机中在IT的投入和应用方面精打细算，既从容的度过了金融危机，也认识到了IT控制的必要性。

北京博格华纳汽车传动器有限公司IT总监吴国林认为，IT的投入不能只从节约成本的角度考虑，但是如果能够集中管理，显然有利于设定标准，统一流程，实现资源共享和合作。

鞍钢新轧-蒂森克虏伯镀锌钢板有限公司IT总监张巍的观点更值得大家借鉴，他认为，通过对IT的集中部署和管理可以帮助企业统一及标准化管理模式、简化管理与运营的复杂性、避免信息孤岛，这种观点无疑已经将IT问题上升到企业战略的层面。

锦江麦德龙现购自运有限公司CIO王铭昕的意见稍有不同，他提出应该以集中为主，分散为辅的方式进行IT管理，这样既能节省企业运营成本，又使得企业管理具有一定的灵活性。

不过，仍然有反对的声音，连连集团CIO于奋飞表示，各个企业的背景和具体情况不同，IT设备的管理也不能一概而论，应该从企业实际的角度出发，建立真正适合与自己企业的管理体制。

事实上，IT管理本身是中国企业在不断探讨的话题，在这种讨论，企业的认识也在不断的进步，无论IT管理的集中也好，分散也罢，在不断的摸索和实践中，我们相信，中国的企业一定会找到适合自己的方法。

参与本次《CIO陪审团》话题讨论的CIO有：

张巍：鞍钢新轧-蒂森克虏伯镀锌钢板有限公司IT总监。

罗雨露：湖南长沙三一重工IT经理。

侯陶治：深圳易拓科技有限公司IT总监。

于奋飞：连连集团CIO。

CISSP,CISA,ITIL,CISP是IT经理，IT compliance人员，信息安全管理人员等的需求。CISA 国际注册信息系统审计师，IT审计的顶尖认证；CISSP 国际注册信息安全专家，信息安全领域的顶尖认证。CISP 国家信息安全专业人员认证，国内最权威的信息安全认证（强制培训才能参加考试的）；CISP-PTE 国家注册信息安全专业人员攻防领域专业人员。

很多人在选择培训机构要看通过率问题。不过由于各家机构在通过率上都做过包装，所以导致大家也真假难辩，建议大家别去关注这个，再高通过率但是不好好学习，还是很难通过。

而艾威培训就非常靠谱。艾威隶属于艾威培训，艾威美国是北美著名的培训机构，源于美国新泽西州，2000年进入中国，以培养国际化的中高端信息人才为己任专注于国际前沿的新技术研发与教育。

1、定义不同

IT经理就是指专门从事信息技术部门管理职能的经理人；

IT总监是企业内负责技术的最高负责人。

2、职责不同

IT经理的职责主要是带领属下经营和执行计算机、网络、通讯领域的各种任务；

IT总监负责一个企业的技术管理体系的建设和维护，技术和业务具有深入理解，对行业技术发展趋势和管理现状具有准确的判断。

3、技能要求不同

IT经理须具有良好的职业 *** 守，能达到职业道德和专业规范的要求；成熟的职业心态，能较好地把工作热情和务实作风结合；明确的专业分工，能够拥有专业优势；受薪阶层，通过自己的管理经验与技能参与社会交换获得报酬；可变动性或曰可替代性，即能够进入人力市场并合理流动。

IT总监需要有强烈的责任心和良好的挫折承受能力；较强的创造能力、抽象思维能力、归纳能力、逻辑分析能力、学习能力、项目管理能力；良好的语言表达及沟通能力、拓展力及组织协调力，良好的职业素质；具备对工作流程的塑造和改造的能力。

参考资料来源：百度百科-IT经理人

百度百科-技术总监

以上就是关于国内优秀的IT运维企业有哪些全部的内容，包括:国内优秀的IT运维企业有哪些、大企业应该如何高效管理自己的IT系统、sox对企业IT的要求等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！