IT治理：漸進(jìn)中前行

申請免費(fèi)試用、咨詢電話：400-8352-114

【計(jì)世獨(dú)家】隨著國內(nèi)企業(yè)信息化進(jìn)程的不斷深入，企業(yè)業(yè)務(wù)的發(fā)展讓企業(yè)對IT的依賴程度越來越高，IT部門的角色也隨之發(fā)生轉(zhuǎn)變。如何設(shè)計(jì)和利用好自身的IT系統(tǒng)并讓IT更緊密地配合業(yè)務(wù)，成為了CIO們關(guān)注的焦點(diǎn)，這就使得越來越多的國內(nèi)用戶開始尋求有效的IT治理途徑。 

在去年年初，一家來自美國的零售業(yè)巨頭宣布了一個令世人震驚的消息：在過去的18個月中，一名黑客曾多次通過非法手段訪問到公司總部的數(shù)據(jù)庫系統(tǒng)，并竊取了超過4560萬份個人信用卡和借記卡信息。該公司還表示，另有45.5萬未持收據(jù)而退貨的顧客的個人信息也同時被盜取。

類似的事件也發(fā)生在了美國的一家化工制造企業(yè)，該公司的一名化學(xué)工程師涉嫌竊取了公司價值4億美元的商業(yè)機(jī)密信息。通過調(diào)查發(fā)現(xiàn)，他下載了差不多超過2.2萬份的摘要及1.67萬份其他文件，而被下載的這些信息跟他本身的工作并沒有太多的關(guān)聯(lián)。

從上面兩個案例中我們不難看出，企業(yè)保護(hù)核心數(shù)據(jù)以及跟知識產(chǎn)權(quán)相關(guān)的核心商業(yè)信息是多么重要，企業(yè)身份與訪問控制管理和安全管理也同樣重要。“如果企業(yè)能有一套完善的IT治理與風(fēng)險(xiǎn)管理機(jī)制和系統(tǒng)，就完全可以避免這樣的事件或者把損失降到最低?！盜BM軟件集團(tuán)大中華區(qū)總經(jīng)理Bete Demeke表示。

“IT系統(tǒng)已經(jīng)不僅僅是支撐業(yè)務(wù)正常運(yùn)營的工具，它已經(jīng)成為了企業(yè)生存和發(fā)展的命脈，同時，IT治理也變得越來越重要，而服務(wù)管理就是為了幫助企業(yè)實(shí)現(xiàn)全面的IT治理?！盉ete Demeke強(qiáng)調(diào)說。

IT部門角色改變

“越來越多的實(shí)踐證明，在競爭日益激烈和法規(guī)日新月異的外部環(huán)境下，如何設(shè)計(jì)和利用好自身的IT系統(tǒng)、讓IT更緊密地配合業(yè)務(wù)，成為了企業(yè)進(jìn)行新一輪較量的戰(zhàn)場。”Bete Demeke說。

角色的轉(zhuǎn)變使得企業(yè)IT部門的責(zé)任更重，與此同時，也給IT主管們帶來了更大的壓力：如何最大化地發(fā)揮出IT的價值并幫助企業(yè)業(yè)務(wù)發(fā)展？如何讓IT靈活地支持企業(yè)對內(nèi)部控制和法規(guī)遵從的要求？如何通過對IT系統(tǒng)的有效設(shè)計(jì)和監(jiān)控來減少企業(yè)內(nèi)外部風(fēng)險(xiǎn)？如何避免IT事故對企業(yè)造成的災(zāi)難性打擊，并確保業(yè)務(wù)連續(xù)性？在日益復(fù)雜的IT運(yùn)行環(huán)境中，如何降低IT運(yùn)營成本、提升人力和技術(shù)資源使用效率？這些問題成為越來越多的CIO們思考和探索的焦點(diǎn)。

“國內(nèi)用戶對IT戰(zhàn)略價值的認(rèn)知和重視程度在提高，越來越多的國內(nèi)企業(yè)開始尋求有效的IT治理途徑?！盜BM亞太區(qū)Tivoli軟件總經(jīng)理Mitchell Young說。

業(yè)內(nèi)人士認(rèn)為，IT治理的快速發(fā)展主要有四大驅(qū)動力：第一方面的驅(qū)動力是來自于環(huán)境的改變，在全球，尤其是在中國，每天都會迎來很多新的變化，而在這些變化中就會蘊(yùn)藏非常多的商機(jī)和挑戰(zhàn)；第二方面的驅(qū)動力是越來越多的企業(yè)認(rèn)識到了IT治理和服務(wù)管理的業(yè)務(wù)價值；第三個方面的驅(qū)動力是日益增長和越來越復(fù)雜的法律、法規(guī)要求和企業(yè)遵從需求；第四個方面的驅(qū)動力是外界對企業(yè)的核心資產(chǎn)安全方面的威脅和漏洞。

“現(xiàn)在，越來越多的中國企業(yè)的業(yè)務(wù)范圍已經(jīng)拓展到了全球，這就意味著這些企業(yè)需要熟悉每個國家不同的業(yè)務(wù)運(yùn)營方式以及不同的法律法規(guī)要求、流程和相應(yīng)的實(shí)踐方式，這就需要這些企業(yè)去關(guān)注如何提升IT治理以及服務(wù)管理的水平?！盉ete Demeke建議中國的企業(yè)要把IT治理和服務(wù)管理放在非常高的優(yōu)先級上進(jìn)行考慮和實(shí)施。同時，他強(qiáng)調(diào)，IBM正在通過服務(wù)管理、安全管理和業(yè)務(wù)連續(xù)性管理三個方面的解決方案幫助用戶實(shí)現(xiàn)有效的IT治理。