IT治理规划要点解析.ppt

* zhuderui@ 020谢！ * Cost Management (perhaps better described as financial management) encompasses both the costing of services, and methods for determining appropriate charges for services. * page * 管理——概述 建议采用以业务为中心的适应性管理方式。 成本节省 － IT成本集中于具有较高优先级的业务和业务灵活性； 质量改善 － IT人员、流程和技术均根据业务流程进行调整； 风险管理 － IT部门可衡量IT业务服务级别； 灵活性 － IT服务根据业务灵活性需要进行设计，IT部门可以更快地对业务流程变动作出反应，提高了变动范围，并简化了其难度。 page * 管理——概述 page * 管理——概述 管理贯穿于IT治理的几个方面，具体地 IT审计 项目管理 软件开发管理 供应商管理 外包管理 IT资产管理 page * 管理——关注IT内部审计 关注点： 安全性：采用各种方法来测试系统的安全性，并对来自内部和外部的安全隐患提出相应对策； 稳定性：提出一系列对策保证客户信息系统的万无一失； 有效性：最安全和最稳定的系统不一定是最有效的系统，而效率不高的系统就会消耗公司大量的资源，信息系统审计师的责任就是对财经管理和信息技术融会贯通，为企业信息系统的改造提供建议 page * 管理——规范供应商管理 page * 管理——标准化供应商选择指标 指标 指标说明 权重 对需求的理解 指供应商对买主的资源需求的准确理解，这可从其提交的建议书和报价中看出 ? 全生命期成本 中选的供应商是否能够按照项目的全生命期最低成本供货 ? 组织的技术能力 供应商是否具备项目所需的技术诀窍和知识，或者能够合理地预期供应商最终会得到这些技术诀窍和知识 ? 管理水平 供应商是否已经具备，或者能否合理地预期供应商最终能够开发出项目所需资源的管理能力，以确保管理的成功 ? 财务能力 供应商是否已经具备，或能否合理地预期供应商能够具备项目所需的财力资源和财务能力 ? page * 管理——完善IT资产管理 IT资产动态监控 初始配置数据库上传 初始资产清单 持续的资产跟踪 软件分发 自动软件发布功能可以大幅减少软件移动、添加和更改操作的数量。强制完成软件安装和升级，或由最终用户自己采用远程方式来选择并执行安装 报表和配置管理 预定义的专用报表使管理员能够灵活地管理资产、合同、软件许可证及相关成本，从而做出明智的决策 page * 管理——逐步推行外包管理 可以考虑外包的服务： 帮助台系统 现场客户支持 IT资产管理 用户培训 网络管理 部分软件开发 page * 标准化设计 概述 数据标准化 软件开发标准化 运行控制标准化 项目管理标准化 page * 概述——企业架构与标准化 业务战略 应用和数据 基础架构 业务流程 管理和控制 需求 信息 数据标准化 软件开发标准化 项目管理标准化 运行控制标准化 供应 page * 概述——标准化规划方法 标准化的范围 数据标准化 软件开发标准化 项目管理标准化 运行控制标准化 标准化的考虑层面 组织 流程 page * 数据标准化——方法比较和建议 建议中国人寿通过整合应用系统的数据模型，形成企业级的数据标准 1 自行制定 2 基于行业标准定制 3 基于应用系统的数据模型整合 业务覆盖程度 完全 完全 完全 符合行业标准 不一定 符合 取决于所选应用系统是否符合行业标准 实施难度 很大 较大 小 部署速度 很慢 较快 快 成本 很高 较低 低 贯彻难度 较低 较高 低 对业务的影响 较低 较高 较低 维护成本 高 较低 低 page * 数据标准化——管理组织架构建议 数据标准管理委员会 委员会主任 标准管理组 业务信息组 应用系统组 专职副主任 标准化项目组 page * 数据标准化——实施过程 数据标准化 1定义数据需求 2开发数据标准 3批准数据标准 4实施数据标准 搜集数据需求 甄别数据需求 捕捉元数据 确定现有的或强制的标准 搜集应用系统数据模型 确定数据标准 协同应用开发的数据标准 提交数据标准提案 业务部门审查 对标准提案进行技术审查 批准数据标准 登记新的数据标准版本 确定数据转换方案 定期审查并调整 page