应对IT治理和风险管理 IBM提出五点切入实现三化.docVIP

应对IT治理和风险管理 IBM提出五点切入实现三化 　　一家堪称零售业巨头的公司，总部的数据库被人非法访问，窃取超过4560万份个人的信用卡、借记卡的信息；一家金融公司由于宕机，一小时损失30万欧元……类似这样的事情可以说时常发生在我们的生活中。这些教训应该使我们认识到：加强企业IT风险管理、加强IT治理和优化已迫在眉睫。企业需要一个端到端的业务不间断性计划，从评估一直到实施，为业务运行保驾护航。 　　 　　ＩＴ治理面临的挑战 　　 　　在中国经济强劲增长的背后，企业的业务发展与创新对IT的依赖程度越来越高。但是正如汽车需要保养一样，IT系统同样需要类似的保养、优化与管理（IT治理与风险管理），这时IT系统才不会宕机、不会泄露商业机密、不违反法规遵从，从而保证IT与业务目标的一致性。缺乏IT治理与风险管理的企业所面临的风险是巨大的。IBM软件集团大中华区总经理Bete F. Demeke认为，环境的变化对于今天的IT治理提出了众多的挑战。 　　对于今天的中国企业而言，随着市场变化脚步的加快，企业员工的流动性也变得越来越强，随之而来的是信息安全风险上升的平衡问题。由于人员的流动，企业信息系统内的数据可能面临与前文案例企业一样的风险，包括数据丢失、数据泄露、数据被更改等。 　　除了员工流动性增强外，企业的全球化拓展也是中国企业当前的一个显著特征，国家工商行政管理总局的统计数据显示，2006年有5000多家中国投资实体在海外172个国家和地区建立了1万多家公司，2008年这一数字还在快速增加。快速扩展也给企业带来众多IT治理和风险管理方面的难题：海内外系统业务连续性、各级系统访问安全控制、不同国家地区的法规遵从…… 　　一些中国公司虽然已经在海外拓展了业务，但是国内外的业务连续性始终无法保证，最后导致企业经营失败。类似的问题，随着中国市场快速变化和企业信息化进程的深入，已经成为企业必须面对的挑战。 　　 　　服务管理是治理基础 　　 　　到今天，相信所有的IT管理人员都能了解IT治理的重要性。而如何成功实现IT治理，则涉及到服务管理、安全和业务容灾性三个方面的内容。不同企业的侧重也不同。 　　对于上海电信这类企业来讲，他们需要解决的是多系统引发的应用复杂性提升的问题；对于中化集团来讲，他们需要解决支持业务连续性的灾备问题；而对于交通银行而言，他们可能最需要解决的是授权不当引发的信息安全漏洞问题。 　　针对上述种种问题，IBM软件集团亚太区Tivoli软件总经理Mitchell Young表示，IT服务管理是成功实现IT治理的基础，企业首先应当建立起组织服务的管理能力，而IBM认为成功的服务管理必须具备三个要素：实现IT和业务的可视化、可控化和自动化。 　　实际工作中，企业管理层、业务部门和运维部门以及合作伙伴都期望在各自的权限范围内，实时“看到”同自己相关的企业业务和IT运行状况，为企业决策提供及时准确的信息、避免业务风险和危机，从而保证业务连续性与业务目标的实现，这就是IBM强调的IT和业务的可视化。 　　可视化的核心是指企业应当对业务和IT实现全面可视。对此，IBM提出了IT业务仪表板（Business of IT Dashboard）解决方案。它是一个基于资产评估的服务套件，通过帮助客户评估其当前IT治理领域的优缺点，为企业提供系统各级用户完整视图，帮助企业外部客户了解业务相关信息，以帮助他们规划和管理在线行为，从而实现IT业绩与企业业绩同步。 　　而对于资产控制而言，企业期望IT不仅仅是在控制IT资产，还应当有效管理和控制非IT资产，进而帮助企业提升资产使用率和投资回报率。该愿望与IBM强调的IT和业务可控性不谋而合。 　　Gartner认为，有效的企业资产管理（EAM）在第一年中将为企业带来30%的成本降低，并在未来的5年内持续带来5%到10%的节省。而来源于一家全球知名金融杂志的调查显示：在大多数企业中，只有40%的企业资产可以很好地被描述并很快被找到，未实现对另外60%企业资产进行管控的原因主要是由企业的底层架构缺乏管控导致的。 　　因此，IBM全球信息科技服务部大中华区资讯咨询服务部总经理李雅弼认为，仅专注于IT基础架构的管理已不能满足企业的需要，企业不但需要实现对IT基础架构、网络环境的管理，更需要实现对包括企业业务资产等在内所有业务元素的管理。比如医院，发电机也是重要资产，它对医院的不间断服务发挥着重要作用，也对IT系统起到应急支撑作用。因此，IBM服务管理解决方案中是将IT资产与非IT资产进行统一管理和监控的。 　　IT和业务的自动化则是指IT系统应当通过整合的IT流程和自动化工具支持企业关键业务流程，从而降低人力成本和人为因素造成的风险，提升企业敏捷性。IBM的一项调