企业如何制定IT战略规划？

所谓“广义”的IT规划是指从企业的战略出发，充分分析企业核心价值链的运作模式，进而找出IT的支撑点和机会点，从而明晰企业的IT战略，并构筑企业的IT应用蓝图、IT治理模式、信息资源体系及系统实施规划等，以实现对企业战略目标达成的有效支持。而“狭义”的IT规划则侧重对系统硬件、系统软件、开发技术等进行计划与安排，是围绕技术展开的。这里，我们所讨论的IT规划主要是针对“广义”的IT规划。一般情况下，IT规划的运作思路是按照四个步骤展开的，IT战略明晰、IT能力分析、IT解决方案和IT行动方案。在IT战略明晰阶段，需要分析企业的战略、愿景和目标，并对核心价值链的相关业务环节进行深入的分析，从业务模式和流程入手找到IT的支撑点和机会点，进而构建支持业务发展策略的IT战略，制定信息化建设的目标。在IT能力分析阶段，首先会结合企业的IT支撑点，从核心业务环节入手，分析并形成企业不同层面的IT需求和IT目标。然后，构建合理的IT评估模型对企业的信息化现状进行全面的评估，并进行差距和约束条件分析，为后面的IT蓝图及系统规划提供依据。在IT解决方案阶段，需要结合上面两个阶段的成果，设计企业的IT应用蓝图，进行应用系统的集成点分析并构建企业的IT基础架构，同时对这些内容进行深入的描述和分析。在IT行动方案阶段，需要对设计的IT蓝图进行全面的规划，制定企业的信息化建设步骤，进行风险及效益分析，同时给出企业的IT治理方案，并在此基础上形成企业具体的信息化行动方案，指导企业的下一步行动。这里，我们不想用长篇大论来介绍IT规划的具体内容和成果，而是想就目前存在的一些IT规划项目无法帮助企业解决实际问题的现象展开一些讨论。这些IT规划项目和企业的实际信息化建设往往存在“两张皮”的现象，在IT规划阶段，项目组会帮助企业描绘一幅美好的信息化建设的蓝图，并且会运用各种“科学”的分析工具以及众多“新鲜”的名词告诉企业应该如何如何。而在项目组撤出之后，企业在实际开展信息化建设的时候往往会发现IT规划的内容很难落到实处，甚至脱离企业的实际情况，没办法只得自己从头再来，既浪费了企业的时间和金钱，又动摇了企业信息化建设的信心。第一，迷信最佳实践，一切向标杆看齐，IT规划的时候忽略了企业的实际情况，包括企业的人文环境、地域文化、历史传统等的差异，尤其是处于变革期的国内企业需要发展所面临的各种各样的管理和运营的“个性化”问题。这种情况下，咨询顾问总是试图用技术驱动管理和业务的变革，并且缺乏和企业各个层面有效的沟通，因而很难帮助企业建立务实高效的信息化框架，甚至会给企业带来一些误导，以致在后续的信息化建设过程中出现各种各样困惑企业的实际问题。最近业界炒的比较多的某商业银行核心业务系统升级的知名项目，可能就存在这样的问题，在前期规划和选型的时候过于强调系统的先进性和标杆案例，忽略了企业自身的业务和管理现状，导致系统建设过程不可控，最后项目被停掉了。第二，咨询公司缺乏对国内企业管理和业务问题的深刻理解，没有能力摸清企业的运营脉搏，IT规划报告里面虽然也包括企业战略明晰、业务和流程梳理等，但由于咨询顾问的阅历和认识深度不够，往往造成这些分析结果无法跟后面的IT战略、IT蓝图及行动方案有效的结合起来，结果报告内容很多，看起来“繁花似锦”，但实际每部分内容都是割裂的，没有形成完整的逻辑关系，最终给企业提供的方案还是侧重技术可行性，是“狭义”的IT规划。这里，需要解释的是，目前阶段，国内企业希望解决的问题一定是综合的，即使是IT建设也一定是解决企业的战略、管理及业务等方面的问题，甚至还需要借助IT提高企业的执行力、弥补制度的不足并提升文化的建设等等，有些方面可能会违背IT的初衷，但这是目前国内企业的现实，也是在IT规划过程中必须面对的问题。因此，如何切实的支撑面向企业战略的业务发展策略、有效匹配业务模式和IT系统，找出可以落地的IT支撑点，并形成各个层面的IT需求是IT规划需要真正关注的。第三，规划过程中重视应用系统和网络、硬件平台的建设，而忽略了跟企业管理和业务密切相关的信息内容本身，往往是建设了很多信息系统，但却得不到支撑企业运营的信息资源。企业高层往往会抱怨：“为什么我想知道的很多东西，在这样先进的信息系统中，就是看不到呢？为什么在市场形势突变的时候，我们的信息系统无法敏感地捕捉变化？”。分析可知，这样的IT规划更多是满足企业的技术需求，而不是为企业的业务拓展和管理运营服务的。如果按照这样的思路去构建企业的IT整体框架，那在信息系统建设完之后，绝大多数的员工仍将不知道如何利用信息，以及如何让这些信息产生价值。企业的信息系统，也就没有任何管理和维护的意义和价值。因此，进行全面的企业信息资源规划也是IT规划的重要内容。第四，IT治理方案流于形式，起不到“三分技术、七分管理”的作用，IT治理或者叫IT管理是IT规划方案中必须要包括的，可能跟前面几个问题一样，这也是涉及企业管理方面的问题。由于IT对国内企业来说还是一个新鲜事物，企业很难积累起很好的IT管理的经验，况且国内企业管理的个性化问题比较突出。因此，如果不能很好的理解企业的文化、IT发展背景、管理运营模式等问题，制定的IT组织体系、IT管理制度、IT管理流程及IT绩效考核等IT管理体系最终只能落在纸面上，无法贯彻执行下去。同时，长期以来企业的IT部门往往充当的是企业的成本中心兼服务机构，责任无限大，权力一点点，出现问题IT部门更多的是跟业务部门妥协，这就更造成IT管理的难度。因此，如何结合企业的实际情况，制定“少而精”而不是“大而全”，并且可 *** 作的IT治理方案是IT规划的关键。第五，没有认识到IT规划的重要性，投入的资源不够。这个问题是非技术和管理的问题，但往往也是最重要的问题。很多企业做IT规划的初衷都是好的，也认识到了不按照“总体规划、分步实施、重点应用”的步骤进行信息化建设是不行的，但是在实际项目运作的时候则由于各种各样的原因造成项目金额小、时间紧、投入少、内容全。当然这种现象也有可能是由一些不负责任的咨询公司引导造成的，变成了一个商业驱动的项目。这种情况下，势必造成项目运作是蜻蜓点水式的，面面俱到，但又无法深入，最终很难给企业提出切实可行的行动方案。“屁股决定脑袋”的道理是谁都懂的，因此足够的资源投入也是IT规划项目务实的基本保障。这里，想要IT规划更加务实，首先需要结合企业实际情况，认清IT规划到底能够为企业做什么？如何真正支撑企业的战略、管理和运营？笔者的观点是，IT规划可能不需要进行SWOT分析、不需要进行波士顿矩阵分析、不需要进行竞争态势分析，那些是战略规划需要做的，不能不分清红皂白，一锅菜乱炖。IT规划需要做的是明晰企业的战略，进而找到支撑战略实现的业务发展策略，然后分解到核心价值链的各个业务环节，看看这些业务环节需要具备怎样的能力才能够支撑这些业务发展策略，同时分析出这些业务环节要想具备这些能力哪些是需要IT系统来辅助实现的，并阐明IT系统应该如何做才能让业务环节具备这些能力。这样就可以一层层分解出来IT到底怎么支持业务运营，并进而支持企业战略。拿笔者曾经咨询过的一个案例来说，客户处于竞争激烈的服装行业，要想实现客户创造卓越服饰企业的目标，需要不断满足消费者对时尚的追求，应对快速变化的市场需求。这就要求企业必须建立快速响应的业务策略，这种快速响应不单单是各个业务环节本身的快速响应，需要价值链整体，甚至整个供应链的快速响应。那么就可以分析出为了支撑这种快速响应的业务策略，各个业务环节（包括研发、采购、生产、配送等）需要实现信息的实时共享、并且加强计划的协调性（当然，也还需要其它的能力），而这两点恰恰是IT系统所擅长的，这样就可以有效的找到IT的支撑点，进而进行详细的需求分析，并完成应用系统设计与实施规划，从而给企业提供针对性很强的解决方案。其次，IT规划需要从IT应用的源头入手，挖掘企业到底需要哪些信息？这些信息存在哪里？通过哪些渠道可以获取？怎样对这些信息进行分析、处理、存储和传播？这些信息对企业有哪些影响？企业怎样才能知道哪些途径提供的信息有价值、哪些途径提供的信息价值含量低？企业如何能够调整自己的信息渠道？从而进一步帮助企业搭建合理的信息资源体系，以及信息编码体系，并结合IT需求分析，提供完整的信息内容解决方案，为企业以后的信息系统实施提供切实可行的基础支持。同时，通过制定信息分类、存储、传输和使用的标准，形成规范和制度，并应用相应的IT管理手段，包括激励机制和绩效考核等，对信息内容的加工处理进行规范，真正实现企业信息化建设的意义和价值。接着，IT规划要想务实还要能够在结合企业实际IT需求的基础上，认真分析和比较适合企业的IT应用系统，尤其是大型IT应用平台（像ERP、SCM等），需要针对行业和业务特点，找出几家成熟的软件供应商，客观的进行比较分析，分析的内容包括平台的成熟度、平台的技术方案、相关行业的成功案例、厂商的实施服务能力、本地化开发和服务能力以及性价比等等，并给企业提出客观的建议。由于大型IT应用系统是非常复杂的，因此在比较和分析的时候一定要从细节入手，最好能帮助企业形成各个模块的功能需求说明书，这样在以后企业选型的时候也可以针对性地进行系统测试，Demo演示等等，让企业的选型能够最大程度的达到信息对称，从而实现理性回归，不至于被软件供应商的理念和关系所迷惑。这里，为企业提供全程的软件选型服务也是IT规划务实的一个方面。最后，IT规划在建设企业IT管理体系的时候要挖掘IT管理问题的根源，并考虑企业推广应用的可行性，形成简单可行的解决方案，让企业能够执行。还拿笔者的一个咨询案例来说，客户应用系统上的数据总是不准确，业务部门整天埋怨IT部门工作做的不好，系统不可靠，还不如原来手工 *** 作，并警告IT部门如果再这样他们就不用系统了。IT部门被搞的紧张兮兮的，整天忙在如何设定权限、记录日志、跟踪分析及系统提示上，试图用技术手段解决数据不准确的问题，后来发现问题还是无法解决。这里，通过调研和访谈我们发现，企业对系统数据准确性的考核指标只有IT部门的员工承担，并有相应的激励和惩罚机制。而真正使用系统的各个业务部门的 *** 作员和业务主管，则不会因为系统数据不准确而影响他们的个人利益。这样的话，他们在数据录入和修改的时候就很随意，有的时候甚至故意让数据不准确，以掩盖他们工作中的一些问题。后来通过调整考核指标，加强监督和控制，并制定灵活的激励和惩罚机制就解决了数据不准确的问题。因此，在设计IT管理体系的时候就要从这些实际问题出发，设计可行的解决方案，让业务部门和IT部门能够形成利益共同体，变单向服务为合作伙伴，共同让信息系统在企业内部产生最大的效益。否则，设计的IT管理体系就只能中看不中用了。目前，国内企业的信息化建设也经历了几起几落，取得了一些成绩，也积累了一些经验教训，总的来说还是任重而道远。IT规划作为企业信息化建设的指明灯，就像医生给病人开的处方一样重要。然而，好的医生可以药到病除，而庸医则不但不能治病，还有可能耽误治疗，让小病变成大病。

信息化建设的成功除了有赖于符

合未来整体发展战略的业务实现模式和业务逻辑、符合业务模式和业务逻辑的信息技术架构和平台，还需要相应的信息管理组织去支撑业务信息系统的规划、实施、运营、维护和管理。怎样构建企业IT运营管理体系，使得企业信息管理模式与企业业务管理模式和企业应用特点能够有机的融合，是企业信息组织建设的关键，同时也决定了企业未来在信息化建设方面顺利推进的重要保障。

1 对企业IT管理使命的理解

在充分理解和融合企业业务管理战略的基础上，运用先进的管理思想和信息技术，推动企业改革与发展；建立满足企业需要的一流的IT基础设施，迅速地提升企业IT能力和应用水平，满足企业未来发展战略的需要。为此，建立高效的IT运营管理体系是首要任务。一般来说IT运营管理基本定义应包括以下内容：

·IT运营管理基本原则：应作为企业集团IT运营管理体系的基本指南；

·IT运营管理策略：用于确定企业集团各种IT活动间关系的基本原则和出发点； ·IT运营管理组织：明确企业集团各项信息技术活动的授权和责任； ·IT运营管理流程：明确信息技术活动的程序以保障高效的运作； ·IT运营资源和技能管理：提供企业IT管理运作所需要的技能资源；

·IT运营体系的运行与维护：保障企业IT运营体系服务的成本效率和 *** 作性。

2 IT运营管理基本原则

IT运营管理基本原则是指为加强企业在信息技术方面的战略执行能力而提出的基本的准则和指导性的方针。根据信息技术发展的特点结合企业信息化的发展需求，其基本原则框架应由七个部分组成：

总方针

战略的融合：信息技术因素需要渗透到企业战略的制定中去；

业务伙伴关系：企业的IT将与业务用户在工作上建立伙伴关系，以了解和达成企业的业务实现目标；

IT项目应视为投资：信息技术项目应该被视为一项投资，它应以支持业务需求为基础； 以客户为中心：信息化管理应以服务水平为基础，重点应关注在满足业务部门的需求； IT组件配置：应遵从IT体系结构和IT标准；

IT资源共享：IT资源应被视为企业的一项资产，每一个企业员工都有责任和义务正确的使用和保护这些资产；

IT策略和规划的沟通：IT的策略和规划应在企业集团内部进行有效的交流和沟通。

信息组织和流程

熟练和专业的工作团队：保持一个熟练和专业的工作团队管理整个体系结构，以确保达成业务目标, 业务部门从组织上参与信息部门的管理；

策略和规划的管理：为适应业务和技术的变化，有必要对策略、规划、管理、信息服务目标实现的成效作周期性审查和改进；

流程与职责：流程和职责分配要被明确清楚定义。

技术管理

技术创新的使用：主动进行技术创新，以增强企业的核心竞争力；

行业标准的使用：当存在相应的行业标准并能满足所涉及的业务需求时，应采用相应的行业标准；

因特网技术的作用：未来的应用系统和服务的交付要考虑使用互联网/企业内部网/局域网技术。

IT运营服务管理

未来的企业，在信息技术硬件和软件的应用方面会愈来愈集中，即通常所说的物理集中和业务逻辑的集中。信息中心的职能在这种高度集中的模式下，其定义相应地发生了改变。从组织层面上来看，信息管理组织将企业的IT部门从成本中心转化为服务中心；从具体IT运作层面上来看，它不是传统的以职能为中心的IT管理方式，而是以流程为中心，对复杂的IT

管理活动进行管理，比如事故管理、问题管理和配置管理，将这些流程规范化、标准化，明确定义各个流程的目标和范围、成本和效益、运作步骤、关键成功因素和绩效指标、有关人员的责权利，以及各个流程之间的关系。它的根本目标体现在：

（1）提供以业务为中心的信息服务； （2）提供高质量、低成本的服务； （3）提供的服务如需要是可准确计价的。 数据

数据获取：每个数据将仅在企业第一次出现的时间和地点被获取一次，以后在整个企业内部共享；

数据分布：数据分布应遵守完整性和应用的需求，数据容量、数据需求共享、网络能力和数据安全同样也需考虑；

数据词典：应有一个对企业所有应用程序存取并遵循的、全公司范围的数据定义； 数据共享：应用程序应共享已有的数据，除非必须要坚持满足特殊的安全性和完整性需求； 数据所有权：每一个信息单元都需指派拥有者，负责定义数据的使用规则和保护规则； 数据质量：所有的数据在概定的频率内均可得到，保存时间长短要按时间而定，还应经过标准验证流程验证，确保数据的准确性和完整性。

应用系统

用户需求：所有的应用系统的采纳或设计都必须依照用户业务需求，并要得到业务赞助人的认可；

公共评价标准：对企业内部所有的应用系统（包括软件包）将采用一套公共的评价标准进行评价；

引进与管理：采用标准软件包。对于新应用系统供应商的引入需要建立相应的控制策略及制度，建议重点考虑国际领先的标准软件包。 网络

外部连通性：网络必须使外部连接更方便；

行业标准：行业标准将被用于企业内部和对外的沟通；

单一的逻辑网络：将只有一个逻辑、用于实际运作的网络为各互联系统提供应用和数据存取；

是公司高层，还是CIO领导的IT部门，抑或是咨询公司？ 在十几年前，大部分企业的IT部门的职责就是买电脑、修电脑、为业务部门提供各种电脑及周边相关的服务，IT部门几乎不需要制定任何的IT规划。随着IT技术与业务的深度融合，IT部门在企业发展中的作用也越来越大，IT规划也就成为许多CIO需要思考的问题，许多问题也随之而来：是公司高层，还是CIO领导的IT部门，抑或是咨询公司？在ITValue社区，各行各业的CIO纷纷抛出自己的经验和看法。 在讨论如何制定IT战略规划前，首先要面对的问题是企业是否需要制定战略规划，不同的企业有不同的答案。IBM全球企业咨询服务事业部总经理文永生曾拜访过很多企业，这些企业都曾请麦肯锡等知名咨询公司做过相关的战略规划，但做完之后大部分企业都将规划束之高阁。 这其中的原因，有的是咨询公司所派遣顾问团队的行业洞察能力较弱，无法形成有指导意义的报告；有的是因为企业所在行业发展过于动态、难以看得长远，咨询项目做完后，调研报告也已经过时。文永生认为，企业是否应该制定IT规划，要看企业的业务能不能被规划，如果不能，那么即便做了IT规划也实现不了所期望的业务价值。 当然，无论企业业务是否能被规划，其IT规划的过程都可以协同大家对信息化形成统一的认知，以便发现未来工作的潜在合作者和隐藏的障碍点。通过IT规划的过程，也可以理清楚未来进行信息化建设的思路。 在ITValue社区中，CIO们在讨论中达成共识：IT战略一定程度需要服从并服务于企业战略，IT战略规划要最大程度的匹配企业战略。强生集团就是一个很好的例子。强生集团有很明确的商业战略规划，IT部门则根据经营策略调整IT战略，使IT变成一种提供系统支持、促进业务增长的能力驱动部门。 从2007年开始，强生制药亚太区IT部门设计研发了区域SOA平台，这个平台建立在支持共性关键业务流程的SAP ERP基础之上，以匹配业务部门的战略至2016年（这个平台的生命周期将在2016年左右结束）。到2014年再实施另一个IT项目，以替代现有项目平台。这就是强生亚太区CIO冯太川的IT战略，不但与业务战略相一致，而且业务部门可以知道到2016年的收益目标、产品渠道、市场规模、收益趋势、市场优势等。

要实施IT外包管理，首先要考虑的是外包策略问题。通常有三个策略可供选择：第一考虑的是降低成本，第二是高质量的服务，第三是为了变革与创新。企图在一个外包合同中同时实现多个指标的大幅改善是不可能的。根据企业实际情况，制定合理的外包策略，是信息化战略或信息化规划的重要内容。

制定了合理的外包策略，则应在策略指导下进行外包内容确定、外包公司选择，这在一定程度上决定了外包工作的成败。

在外包内容问题上，外包可以划分为市场型外包和伙伴型外包关系，伙伴型外包关系的特点是：合同时间长达数年，金额也非常大，如国开行；市场型外包的特点是：仅对部分工作如桌面进行外包，服务较为低端、金额则相对较小，国内的大部分外包工作都是市场型的外包。

希望可以帮到您，谢谢！

需要组建专业的开发团队，需经历设计、编程、测试等整个过程，适合实力强的大公司，要注意做好技术人员的管理，因为后续的完善维护可能长期存在。

IT开发，程序员（英文Programmer）是从事程序开发、程序维护的专业人员。一般将程序员分为程序设计人员和程序编码人员，但两者的界限并不非常清楚，特别是在中国。软件从业人员分为初级程序员、中级程序员、高级程序员（现为软件设计师）、系统分析员，系统架构师，测试工程师六大类。

1IT安全策略

管理人员应该审视那些能够管理特权账户（如域管理员账户、应用程序管理员账户、数据库管理员）的IT安全策略，要保障安全策略的存在，还要清楚存取访问是如何被处理、验证、证明的，要确保对这些策略定期进行审查。否则，基本上就不存在管理特权访问的基础了。在没有相关报告的情况下，管理特权账户的策略是不完整的。特权账户的口令审核报告经常要涉及到如下的问题：口令何时更新、更新失败有哪些，以及在一个共享账户下，个别用户如何执行任务等等。

制定的策略应具有这样的目标：能够终止明显的不可防御的用户活动。要确保所有的雇员、订约人和其它用户清楚其责任，从而与IT的安全策略、方法以及与其角色相适应的相关指导等。

2“超级用户”账户和访问

了解公司与用户访问有关的暴露程度是很重要的。应该决定拥有访问特权的账户和用户的人员，并获得对网络、应用程序、数据和管理功能的访问有较高权力的所有账户列表。包括通常被忽视的所有计算机账户。由此，要确保用户访问能够被检查，并确保其拥有恰当的许可。一个好方法是定期地审查用户访问，并决定数据和系统的“所有者”已经得到明确授权。

3账户和口令配置标准

要保证所有的管理员账户能够根据策略更新。在特定设备上，不应存在默认的口令设置。对那些拥有足够的默认账户和口令资源的用户来说，其信息是很丰富的。有一些安全账户，其账户名就是口令，这简直是自寻烦恼。设置口令的期限也是很重要的，禁用某些明显的临时账户也是很聪明的作法。

4对口令的受控访问

对权力有所提升的账户和管理员的口令存取要加以管理。其道理可能很明显，不过对口令的共享访问并非总能得到控制。离线的记录或开放性的访问，如包含口令的电子邮件，就不应当存在。即使一个加密的口令文件也是不足取的。在最糟的情形中，口令文件的口令并没有得到控制。

5服务账户( “机器” 账户)

服务器也可以被提升权限，并用于各种罪恶的目的。这些账户典型情况下并不分配给人类用户，并且也不包括在传统的认证或口令管理过程中。这些账户可被轻易地隐藏。管理员应该保障服务账户只拥有必要的访问权。这些账户应该定期检查，因为它们经常拥有超级用户的能力。这种用户的数量是很多的，而且还有许多不用的账户也需要注意。

6高风险用户和角色

有一些公司积级地监视某些角色，这些角色对企业会造成极高的风险，企业的监视会发现其潜在的“不可接受”的行为。许多企业拥有一些风险极高的关键角色。例如，一位采购经理为谋求一个职位可能会将自己能够访问的敏感数据带到另外一家竞争公司那里去。这种情况下，其访问是被授权的，不过却存在着滥用的情况。岗位、职责的轮换以及设定任命时间是对付高风险的一个重要方案。注意：IT安全专家通常都属于高风险角色的范围。

7安全知晓项目

任何雇员或用户都可能造成一种威胁。贯彻执行一个可以处理上述所有要点的安全知晓项目，并能保证其强制实施势在必行。现在有许多方案能够确保所有的用户已经阅读并同意有关规则和政策。其中一种工具是在用户登录时要求其在一个警告消息上签名，要求用户确认其同意并选择窗口中的“接收”或“同意”复选框。

8背景筛选

背景筛选就是要认真地问雇员一些措词严格的问题，以揭示其特定行为和态度的危险信号，例如：

·违规的或异常的工作经历：离开工作的可疑理由、长期未被雇用的原因

·欺诈：在某些事实上（例如教育、以前的雇佣关系）的虚伪陈述

·人格/态度问题：与同事或管理人员的糟糕关系

·挫败、威信问题、猜疑、无力接受改变等

9事件记录

安全事件记录提供了实时使用和活动的透明度。精确而完整的用户及其活动的记录对于事件分析和制定额外的安全措施是至关重要的。获取访问的方法、访问范围和过去的活动是很重要的。为保证有充足的记录，应考虑改善对较高风险领域和服务的记录利用。

10证据

管理人员应熟悉所使用的不同存储设备，如果有任何可疑迹象，还应具备 “指纹”知识的足够知识水平。这可以是cookie数据、隐藏的 *** 作系统数据等。从公司系统中获取关键文件并将其放置到闪速存储器上是很简单的事情，这些闪速设备可被伪装为数码相机、个人数字助理（PDA）或移动电话等。还有一些调查人员从移动电话中收集和分析信息，因为这种设备可包含语音邮件、正文消息、地址文件、电话号码和许多遗漏电话、已接电话等。如果有任何可疑的非法活动，就应保留相关证据，直至最终决定其结果。

TmaxSoft的SOA愿景 近来，SOA(Service-Oriented Architecture)成为在IT行业乃至企业界倍受重视的一个话题。SOA为什么会受到如此的关注？其原因是: 作为一个创新的IT架构，SOA通过标准化的接口方式和d性业务服务的开发与革新，力求实现“可重复使用性”、“整合性”、“敏捷性”和“维护便利性”，从而有利于结合现有的IT环境，保证生成服务的敏捷性。

正是基于以上SOA的理念，TmaxSoft提出了自己的SOA思想，一方面通过采用迅速妥善应对经营环境变化的d性经营模式，另一方面利用架构提供系统的简单化、虚拟化及抽象化，为引导持续的流程再造的适应性提供软件基础，从而实现业务部门和IT部门的紧密协作。此外，通过在企业内部和外部进行持续的业务流程改善，把经营活动所生成的信息实时向负责人传达，使得业务延迟最小化，决策速度最大化，同时确保企业敏捷性，提高顾客的满意度，实现流程的高效性和服务的可重组，最终帮助企业成就RTE(Real-Time Enterprise)。

TmaxSoft的SOA解决方案――SOAware

SOAware 是TmaxSoft公司基于SOA思想的解决方案。在广泛的产业领域应用后，SOAware的效率已经得到了验证，它高效地实现了SOA所追求的“敏捷性”、“可重复使用性”及“整合性”，帮助企业完成“实时企业”的战略转变。

从基础管理服务层到客户服务层，SOAware提供完整的产品组合解决方案:

● 下一代数据库解决方案－Tibero;

● 遵守国际标准的大容量传输处理中间件－JEUS/Tmax;

● 确保服务可重复使用性的应用框架解决方案－ProFrame;

● 基于规则的业务流程管理解决方案－BizMaster;

● 业务规则引擎解决方案－ProRule;

● 提供用户便利性的整合开发工具－ProWeb;

● 系统间有机整合、多渠道整合解决方案－AnyLink;

● 应用性能管理和安全解决方案－SysMaster/SysKeeper。

TmaxSoft的SOA战略

TmaxSoft的SOA战略是企业业务部门与IT部门之间紧密合作的基础，提供支撑3S(Single-Entry Point、Simplification、Strength)的Hands-on Tools的灵活框架。TmaxSoft把SOA定义为“把服务之间的关系由基于标准的基础框架转变成服务/规则组件的结合，成为以流程为中心的服务化导向架构”，TmaxSoft的SOA战略旨在切实实现基于SOA的应用程序整合的框架，提供单一运营环境(Single-Entry Point)，支持简单、直观的开发环境(Simplification)，提供强有力的管理环境(Strength Management、Successful Competitiveness)基础，从而实现适合企业环境的因地制宜的SOA服务。

此外，TmaxSoft通过框架的概念集合成SOAware，并且提供部分基于服务的应用程序，为了解决IT领域共同的问题，又精心设计了通用的、可重复使用的模型框架(基于规则的服务及组件模型)，这种框架可以实现易整合性、扩展性、灵活性、维护便利性以及高效的开发优势。

TmaxSoft SOAware基于SOA的框架，把业务流程中可重复使用的服务组件和业务逻辑规则组合成业务服务，并构建了以流程为中心的、由可重复执行的分析、设计、实现、测试及 *** 作等阶段为组成部分的服务生命周期。

为了实现灵活应对经营变化的、以SOA为基础的未来导向型体系架构，TmaxSoft以与SOA基本概念有关的各种技术及解决方案为基础，对业务流程中所需部分进行诊断，并提供解决方法，从而为客户创造实际业务价值，并降低总体拥有成本TCO，提高投资回报率ROI。

TmaxSoft SOAIF框架

TmaxSoft拥有All-in-One Platform的SOA实现框架――SOAIF（SOA Implementation Framework)。SOAIF提供遵守国际标准接口的相关技术，有利于保护现有IT资产的投资，并可以对不同系统之间的服务进行方便的整合。通过使用IT系统可以对企业政策变化迅速做出响应，并且对经营风险进行预测，从而达到企业的RTE目标。

TmaxSoft的SOAIF框架具有如下优点:

1灵活应对变化的体系架构

外部环境的各种变化常常会导致企业IT环境的急剧变化，形成外部环境变化――>经营环境变化――>经营流程变化――>IT结构变化的连环反应。SOAIF具有能够迅速应对这些变化的灵活架构。

2具有反射机制的体系架构

● 建模

随着产业的高速发展和多元化，为了适应日益复杂的经营环境，IT角色变得越发重要，企业希望因业务变化而引起的IT变化更加直观，为了将业务变化直接反映成IT变化，IT系统要通过建模反映经营方案，以便业务负责人易于理解。SOAIF提供了服务、规则、业务流程建模等多种工具，并通过建模应对变化，实现业务观点和IT观点的一元化。

● 简单化

当业务发生变化时，利用建模工具通过拖拽的方式设计流程，设定相应的策略并实时部署，可以简便有效地应对外界的变化。通过协作视图（Collaboration View）, 可以方便地掌握流程之间的相互关系，从而降低业务的复杂度。并且通过建模使IT观点变得形象易懂，让决策者和业务分析人员共享，从而确保企业业务的透明性。

● 业务服务的组合和热部署

基于TmaxSoft的技术，通过业务服务的组合/组装和基于规则的编程，而不是编码对业务重新开发，支持对性能影响最小化的“编译后热部署（Compiled Hot-Deploy）”，从而不会出现业务系统的服务中断，并且能够实时变更和部署服务，解决企业实现RTE的IT技术难题。

● 端到端的可视化

向业务负责人提供实时信息监控的可视化工具――仪表盘，使企业的流程和管理变得更加透明。

● 有效整合

SOAIF以CBD开发方法论为原型，包含了基于规则的框架开发方法论，实现基于SOA的从核心服务到界面服务的整体应用解决方案，从而把具有不同架构的系统组建成基于SOA的整合平台，以便包容新的技术架构，使灵活应对变化成为可能。

TmaxSoft SOAware技术路线

TmaxSoft集成SOA的各种丰富技术并且遵守相关的国际标准来实施自己的技术路线。为了优化企业的业务目标，TmaxSoft在解决方案的路线中，尽量做到把全公司范围内的IT资源与现有标准加以管理，最终实现基于SOA的企业应用框架。此外，为了在基于SOA的企业架构中实现全公司的整合，TmaxSoft在技术路线中从多种角度对以下特性提供强有力的支持:

1服务设计角度

● 支持设计直观、易于理解的服务整合的建模工具;

● 提高分析/设计的精确度，提高业务经验及分析/设计模型的重复使用性;

● 通过工具扩展服务的生成管理功能，提高服务品质及生产性、

2框架角度

● 应用EA(Enterprise Architecture)标准架构，提供优化的全公司范围内整合平台的构建环境;

● 遵守国际标准，利用存储库整合管理元数据;

● 应用不同功能独立层，提供独立性和面向编码的标准化和最少化;

● 确保解决方案的生命周期。

3方法论角度

● 通过SOA方法论，支持服务整体生命周期;

● 通过对特定业务的模拟，早期发现危险要素的管理功能;

● 通过重复的服务诊断、设计、开发流程支持，提高服务品质。

4服务角度

● 通过工具支持服务的组合，提高重复使用性;

● 通过热部署的实时服务切换功能，实现及时敏捷地应对市场;

● 通过基于规则的服务逻辑变更，无需编码，由业务负责人进行服务管理。

5开发角度

● 通过现有服务的重复使用，提高生产率，提供公共服务;

● 使因外部系统等变更而导致的影响最小化，实时变更及替换服务;

● 对外部多种协议和消息的统一管理及自动整合转换;

● 内置已被验证的中间件，保证服务的扩展性和整合的稳定性。

随着IT技术与业务的深度融合，IT部门在企业发展中的作用也越来越大，IT规划也就成为许多CIO需要思考的问题，许多问题也随之而来：企业如何制定IT战略规划？是公司高层，还是CIO领导的IT部门，抑或是咨询公司？在ITValue社区，各行各业的CIO纷纷抛出自己的经验和看法。IBM全球企业咨询服务事业部总经理文永生曾拜访过很多企业，这些企业都曾请麦肯锡等知名咨询公司做过相关的战略规划，但做完之后大部分企业都将规划束之高阁。这其中的原因，有的是咨询公司所派遣顾问团队的行业洞察能力较弱，无法形成有指导意义的报告;有的是因为企业所在行业发展过于动态、难以看得长远，咨询项目做完后，调研报告也已经过时。文永生认为，企业是否应该制定IT规划，要看企业的业务能不能被规划，如果不能，那么即便做了IT规划也实现不了所期望的业务价值。当然，无论企业业务是否能被规划，其IT规划的过程都可以协同大家对信息化形成统一的认知，以便发现未来工作的潜在合作者和隐藏的障碍点。通过IT规划的过程，也可以理清楚未来进行信息化建设的思路。在ITValue社区中，CIO们在讨论中达成共识：IT战略一定程度需要服从并服务于企业战略，IT战略规划要最大程度的匹配企业战略。强生集团就是一个很好的例子。强生集团有很明确的商业战略规划，IT部门则根据经营策略调整IT战略，使IT变成一种提供系统支持、促进业务增长的能力驱动部门。从2007年开始，强生制药亚太区IT部门设计研发了区域SOA平台，这个平台建立在支持共性关键业务流程的SAP ERP基础之上，以匹配业务部门的战略至2016年(这个平台的生命周期将在2016年左右结束)。到2014年再实施另一个IT项目，以替代现有项目平台。这就是强生亚太区CIO冯太川的IT战略，不但与业务战略相一致，而且业务部门可以知道到2016年的收益目标、产品渠道、市场规模、收益趋势、市场优势等。

以上就是关于企业战略发展：IT战略规划如何做更加务实全部的内容，包括:企业战略发展：IT战略规划如何做更加务实、怎样构建企业IT运营管理体系、企业如何制定IT战略规划等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！