IT治理重在何處？

申請免費試用、咨詢電話：400-8352-114

來源：泛普軟件 那是上個世紀90年代末期，當時高科技產(chǎn)業(yè)一派繁榮景象。伯靈頓北方－圣達菲鐵路公司（BNSF）的IT員工們在匆忙處理積壓的IT項目，這些項目都是因為這家鐵路公司正在完成并購而積壓下來的。在伯靈頓北方鐵路公司和圣達菲鐵路公司合并為BNSF后，最緊迫的任務是要全力以赴地整合兩家公司的IT系統(tǒng)。這個任務實在太復雜了，IT人員把這個龐大項目戲稱為“上帝派來的任務”。不僅如此，他們還要滿足兩家公司的其他各種IT需求，他們說，這項工作都快成“魔鬼派來的任務”了。 Jeff McIntyre是BNSF負責技術服務的助理副總裁，他說：“為了完成合并，我們暫時顧不上其他的IT需求。不過那時候我們就知道，遲早這些需求我們還是要滿足的?！?為了有效控制項目，McIntyre及其手下部署了位于賓夕法尼亞州巴拉辛威德的Primavera軟件公司的TeamPlay軟件，把所有項目登記在冊，然后分成一個個步驟，并確定所需資源。這一項目管理工作是BNSF向最終實現(xiàn)的IT治理計劃邁出的第一步。 為什么需要IT治理？ 在歸為IT治理這一大類的幾個IT管理方面當中，項目管理是其中之一。如今，IT治理不僅僅包括項目管理，還包括變更管理、應用軟件生命周期管理、資產(chǎn)及資源管理、資產(chǎn)組合管理以及安全管理。IT治理其實是對IT業(yè)務的每個部分進行綜合管理，對諸多IT項目、流程和資產(chǎn)加以登記、跟蹤及編排。 實施IT治理的原因就如同其概念一樣廣泛。對一些組織來說，之所以實施IT治理，主要是因為需要遵守《薩班斯－奧克斯利法案》等法規(guī)。這意味著，以一種更有條理的方式建立審計跟蹤機制和保存文件。對另一些組織而言，IT治理就是竭力提高本組織的效率，并確保IT部門支持最關鍵的業(yè)務需求。而對另一些組織而言，IT治理則意味著執(zhí)行本公司的最佳實踐。 安大略省滑鐵盧MKS公司的首席財務官Rob Dietrich說：“IT治理是一個非常廣泛而模糊的課題，不過它基本上包括四個要素：一是使IT部門和業(yè)務部門的戰(zhàn)略目標保持一致；二是行之有效地利用資源；三是風險管理；四是獲得可見性，從而了解整個IT業(yè)務運作狀況?！?與BNSF一樣，許多公司實施了項目管理計劃和軟件，從而向IT治理邁出了第一步。在過去幾年里，IT治理得到了長足發(fā)展，納入了越來越多的管理和技術功能。 在BNSF，促使采用IT治理的因素之一就是，需要遵守《薩班斯－奧克斯利法案》。該法案規(guī)定財務報告制度要公開透明，實行審計跟蹤機制。審計人員經(jīng)過不公開審計后，建議改變BNSF的應用軟件開發(fā)流程，因為許多應用軟件涉及財務活動。為了確保遵從法規(guī)，IT經(jīng)理們部署了另一種工具：應用管理軟件，它現(xiàn)已成為整個IT治理系統(tǒng)的一部分。應用管理產(chǎn)品提供了自動化的工作流和電子簽名功能，它們有助于執(zhí)行始終如一、可以審計的開發(fā)流程。BNSF后來選擇了MKS的工具。 McIntyre說，“《薩班斯－奧克斯利法案》當然對應用開發(fā)生命周期以及需要利用簽名等功能為應用開發(fā)生命周期備制簡明文檔產(chǎn)生了影響?！?界定治理應用軟件 許多IT管理應用軟件聲稱具有IT治理功能，主要是因為有許多的IT功能可以從IT治理中受益。 Jason Bloomberg是位于馬薩諸塞州沃爾瑟姆的IT研究和咨詢公司ZapThink LLC的分析師，他說：“IT治理是個新興市場，廠商對這個市場的看法各不相同。”他說，一款有效、成功的IT治理產(chǎn)品必須具備四項功能：它必須為管理人員下達所制訂的政策提供途徑；它必須為基層員工實施政策提供途徑；它必須為管理人員提供可見性，以了解政策是否得到遵循。它還必須包括變通辦法，那樣一旦出了問題，就有辦法可以解決。 IT治理應用軟件還可能支持其中一種主要的IT最佳實踐框架，譬如信息及相關技術的控制目標（Cobit）、特里德威委員會下設的發(fā)起組織委員會的內(nèi)部控制和企業(yè)風險管理框架，或者信息技術基礎設施庫（ITIL）。ITIL在變更管理、問題管理和安全管理等方面提供了最佳實踐方面的指導準則。 “切勿把IT治理看成僅僅是一項技術性解決方案，而要看成是一種業(yè)務框架，”Kris Lovejoy忠告，他是弗吉尼亞州赫恩登的法規(guī)遵從產(chǎn)品和服務提供商：Consul風險管理公司的首席技術官。 獲得控制權 正如一位CIO的玩笑所言，IT治理給他組織帶來的最大好處莫過于“還沒有人蹲班房” 。毫無疑問，遵守《薩班斯－奧克斯利法案》、讓高級管理人員遠離牢獄之災是許多公司實施IT治理項目的主要因素。不過，給業(yè)務帶來的最大成效往往來自可以改進資產(chǎn)及資源管理，IT研究公司IDC的分析師Melinda Bailou如是說。  她解釋道：“資源分配方面經(jīng)常存在你爭我奪的現(xiàn)象，不同部門都在競相爭奪同一有限資源。遺憾的是，大多數(shù)組織根本沒有詳細記載在使用哪些應用軟件?！?總部設在匹茲堡的海馬克藍十字藍盾公司（Highmark Blue Cross Blue Shield）就是個典型例子。這家保險提供商共有121個應用軟件，大約6000萬行 Cobol和Java代碼。鑒于在代碼方面投入了巨資，該公司非常希望能提高組件的重復率。 去年海馬克公司發(fā)現(xiàn)，盡管自己針對內(nèi)部軟件開發(fā)有一項組件重復使用政策，但編程人員并沒有或很少重用這些代碼。原因就是：他們根本不知道去何處找到這些可重用的組件。海馬克公司負責技術管理的副總裁Mike Kronenwetter說：“我們是有一項組件重用策略，但我們根本沒有取得所期望的重用效果，原因就是大家不知道去何處尋找可用的重用組件?！? 為了有一個地方可以集中提供這類組件，海馬克公司向匹茲堡的LogicLibrary公司購買了Logidex，統(tǒng)一存放及管理軟件資產(chǎn)。Kronenwetter說：“現(xiàn)在，Logidex將成為記錄我們所有開發(fā)資源的系統(tǒng)?！?總部設在奧克拉荷馬市的Integris醫(yī)療公司是一家非營利性醫(yī)療組織，它也需要對IT資源加強監(jiān)管。1999年，Integris的IT職員不僅被搞得精疲力竭。因為要處理與前期合并有關的諸多任務，還卷入了新合并部門相互競爭的業(yè)務經(jīng)理之間發(fā)起的地盤之爭。由于缺少一套標準方法，IT部門無法確定項目的輕重緩急，同時，IT人員也沒有標準的地方可以跟蹤項目、保存項目文件。要是有人打電話來請病假，頂班人員可能要花好幾個小時來查找所需的文件和文檔。 于是，這家組織決定把它的所有IT數(shù)據(jù)——從有關軟件和硬件的元數(shù)據(jù)到項目預算和員工考勤單——全部合并到一個數(shù)據(jù)庫里面。Integris的前任IT業(yè)務開發(fā)和規(guī)劃主管Cynthia Hilterbrand解釋說，這么做的目的就是能夠更容易分析及報告相關數(shù)據(jù)。她說：“我們希望掌握全局，能夠跟蹤及監(jiān)控我們的所有資源和項目。” 不過，Integris并不是到詳細登記數(shù)據(jù)這一步就完事了。該組織還使用Compuware公司的Changepoint管理軟件，開始跟蹤IT項目和任務，還為各種各樣的IT活動定義流程，如采購設備或者處理病史檔案。 流程自動化 與資產(chǎn)管理一樣，流程管理是IT治理能夠帶來好處的另一個方面。公司可以為每一項IT活動制訂指導準則，然后把每項IT活動編入IT治理軟件的工作流程。下一步就是，讓每項活動實現(xiàn)自動化，以便員工不會輕易偏離既定的流程。這樣一來，IT人員就能針對所有員工更有效地執(zhí)行標準，不管員工職位的高低。 Hilterbrand說：“管理人員并不總是會遵守自己所定的規(guī)則。所以，我們需要IT治理。它會說，‘嗨，伙計，這里有一些規(guī)則，我們必須遵守?！@樣就提高了透明度?！?治理軟件可以執(zhí)行自動化的工作流、核對表、狀態(tài)報警及簽核等功能，從而有助于執(zhí)行政策。它還可以提供審計跟蹤機制，證明一家組織是不是在遵守自己規(guī)定的流程——這項功能對力求遵守《薩班斯－奧克斯利法案》的公司來說顯得尤為重要。 IT治理的流程管理方面也可以為管理外包商帶來好處。不同組織的流程勢必會有所不同，所以如果與遠地的IT隊伍進行聯(lián)系，溝通就會成為難題。 當佛羅里達州博卡拉頓的泰科消防和安全公司（Tyco Fire and Security）決定安裝VA軟件公司的SourceForge軟件開發(fā)管理應用軟件后，這家生產(chǎn)消防和安全產(chǎn)品的商家希望能夠為國外的合同程序員和內(nèi)部IT人員之間使用的流程統(tǒng)一標準。當時泰科公司面臨諸多問題：項目沒有如期完成、流程未得到遵守、質(zhì)量目標老是達不到。 泰科公司的全球技術服務主管Kristine Koneck說：“當時我們覺得局面都快失控了。我們無法隨時了解外包合作伙伴的工作進展?！彼f，另外，開發(fā)人員因為尋找與工作相關的文檔浪費了許多時間——每周平均多達8個小時。 SourceForge為該公司提供了協(xié)作工具、保存所有項目文件的單一資料庫，而且定義了執(zhí)行流程、規(guī)定完成期限的工作流。Koneck聲稱，自實施這工具以來，如期交付的項目的數(shù)量增加了30%。 尋求IT治理平臺 雖然IT治理領域的許多產(chǎn)品仍只是針對某些基本功能，如項目管理或者安全管理，但越來越多的廠商卻在構建或者購買額外模塊，以涵蓋幾乎所有的IT活動，同時利用單一儀表控制盤把它們合為一體。 譬如， BMC軟件公司的產(chǎn)品套件就涵蓋了身份管理、資產(chǎn)管理、應用管理、事件管理和變更管理等諸多功能。同樣，IBM、CA和Mercury Interactive Corp這些廠商所開發(fā)的產(chǎn)品具有IT治理套件的大部分或者全部功能。 一個套件采用諸多不同的治理工具，價值在于可以提供這種功能：共享數(shù)據(jù)用于分析和報告，并且提供儀表板視圖，以方便管理人員想瀏覽何種組合的信息。 對于這種套件方案的優(yōu)點，尼爾森媒體研究公司在今年早些時候實施了Mercury公司的IT治理中心軟件后感覺特別明顯?？偛吭O在紐約的尼爾森公司最初使用產(chǎn)品組合管理組件，隨后添加了資源管理組件。它計劃不久可以添加需求管理和項目管理這兩個組件。 因為所有這些功能都是IT治理中心套件的組件，所以尼爾森公司一有需要，就可以輕松實施它們。尼爾森公司的質(zhì)量和評估主管Christina Carbone說，此外，管理人員可以通過中心儀表板，迅速查看與某個產(chǎn)品或者某項計劃有關的所有數(shù)據(jù)。該公司還使用Mercury的TestDirector和質(zhì)量中心工具，將來它們可以與需求管理進行集成，以改進對產(chǎn)品日常生產(chǎn)的管理。 正如Carbones解釋的那樣：“您可以通過單一視圖了解你的資產(chǎn)組合、資源、需求管理、測試需求和項目狀況——這套工具為你提供了單一視圖，可以了解所有項目的整體狀況?！?   附文1：IT治理的范疇IT治理包括以下五個方面  戰(zhàn)略結合  使業(yè)務需求和IT工作保持一致。  價值實現(xiàn)  減少費用、提供IT的價值。  風險管理  保護IT資產(chǎn)、提供災難恢復和業(yè)務連續(xù)性。  資源管理  優(yōu)化資源使用、提高對IT基礎設施的認識。  績效評估  跟蹤項目完成期限、監(jiān)控IT服務。 (ccw)