如果從IT規(guī)劃的本質(zhì)來(lái)講,它是聯(lián)系企業(yè)戰(zhàn)略與IT支撐系統(tǒng)的橋梁。那么,如何更好地實(shí)現(xiàn)戰(zhàn)略與IT支撐的聯(lián)系?如何建立貫徹業(yè)務(wù)戰(zhàn)略的IT戰(zhàn)略和IT體系?如何實(shí)現(xiàn)IT系統(tǒng)的靈活性和互操作性,以更快地響應(yīng)業(yè)務(wù)需求?如何管理IT結(jié)構(gòu)的復(fù)雜性?回答這一系列問(wèn)題,就不得不提到企業(yè)架構(gòu)理念與方法,通過(guò)對(duì)企業(yè)架構(gòu)的規(guī)劃在對(duì)業(yè)務(wù)戰(zhàn)略和流程理解的基礎(chǔ)上,進(jìn)行信息化頂層設(shè)計(jì),形成靈活、穩(wěn)健的IT結(jié)構(gòu),構(gòu)建和諧的IT環(huán)境,從而將企業(yè)的業(yè)務(wù)戰(zhàn)略、業(yè)務(wù)流程與具體的信息系統(tǒng)緊密地結(jié)合起來(lái),為企業(yè)描繪出一個(gè)未來(lái)企業(yè)信息化中業(yè)務(wù)、信息、應(yīng)用和技術(shù)互動(dòng)的藍(lán)圖。
“體系架構(gòu)”不神秘
提到企業(yè)架構(gòu),可以先從IT體系架構(gòu)談起。“體系架構(gòu)”是個(gè)比較新的概念,IT行業(yè)使用這一概念的歷史不是很長(zhǎng),它同其他行業(yè)在體系結(jié)構(gòu)使用方法上有相同的應(yīng)用前景,體系架構(gòu)的實(shí)現(xiàn)連接了具體的需求和遠(yuǎn)景的戰(zhàn)略規(guī)劃。體系架構(gòu)可以定義為“一種實(shí)用的、有條理的部件集合的結(jié)構(gòu)化形式,該架構(gòu)通過(guò)這些部件以一種精確的方式為用戶提供遠(yuǎn)景的支持”。
體系架構(gòu)通常會(huì)建立一個(gè)共有的遠(yuǎn)景,然而,簡(jiǎn)單地設(shè)定遠(yuǎn)景是遠(yuǎn)遠(yuǎn)不夠的,必須和構(gòu)建人員、客戶和其他相關(guān)人員進(jìn)行溝通以達(dá)成共識(shí),在構(gòu)建過(guò)程中要維護(hù)該體系架構(gòu)。它在一個(gè)橫跨于客戶需求、構(gòu)建人員的要求以及客觀世界約束的溝壑之間架構(gòu)了一座橋梁
從IT規(guī)劃角度看,企業(yè)IT體系架構(gòu)往往和軟件系統(tǒng)架構(gòu)、應(yīng)用程序架構(gòu)混為一談。確切地講,企業(yè)IT體系架構(gòu)的概念比軟件系統(tǒng)架構(gòu)的概念更寬泛,它指明了通過(guò)IT系統(tǒng)支持業(yè)務(wù)目標(biāo)的方向。
企業(yè)IT體系架構(gòu)包括了信息體系結(jié)構(gòu)、業(yè)務(wù)系統(tǒng)體系結(jié)構(gòu)、技術(shù)體系結(jié)構(gòu)以及軟件體系結(jié)構(gòu)。
信息體系結(jié)構(gòu):設(shè)計(jì)組織信息的結(jié)構(gòu)和用途,根據(jù)組織的戰(zhàn)略、戰(zhàn)術(shù)和運(yùn)營(yíng)方面的要求對(duì)信息加以調(diào)整;
業(yè)務(wù)系統(tǒng)體系結(jié)構(gòu):根據(jù)必需的業(yè)務(wù)系統(tǒng),業(yè)務(wù)系統(tǒng)體系結(jié)構(gòu)指導(dǎo)對(duì)信息結(jié)構(gòu)化處理以滿足業(yè)務(wù)系統(tǒng)的要求;
技術(shù)體系結(jié)構(gòu):定義整個(gè)信息系統(tǒng)中的技術(shù)環(huán)境和基礎(chǔ)結(jié)構(gòu);
軟件體系結(jié)構(gòu)或應(yīng)用程序體系結(jié)構(gòu):定義基于所定義的技術(shù)的單個(gè)系統(tǒng)的“結(jié)構(gòu)”。
在企業(yè)IT體系架構(gòu)中,最重要的一個(gè)部分是技術(shù)體系架構(gòu),因?yàn)樗鼘?duì)IT規(guī)劃的實(shí)現(xiàn)起著支撐作用。從本質(zhì)上講,技術(shù)體系架構(gòu)定義了組織為了獲得商業(yè)利潤(rùn)而構(gòu)建與使用的信息技術(shù)平臺(tái)。
四大IT問(wèn)題
沒(méi)有一個(gè)企業(yè)的IT運(yùn)作是十全十美的,所有IT環(huán)境在向自身及其合作方提供IT服務(wù)時(shí),都面臨著來(lái)自內(nèi)部與外部的挑戰(zhàn)。許多IT環(huán)境面臨服務(wù)能力受限的問(wèn)題,基于對(duì)技術(shù)體系架構(gòu)的分析與事實(shí)可以在很大程度上避免很多問(wèn)題。雖然使用體系結(jié)構(gòu)化原則不能解決所有問(wèn)題,但是利用體系機(jī)構(gòu)化這一實(shí)用的方法可以分析出存在的關(guān)鍵問(wèn)題,并致力于解決這些問(wèn)題。對(duì)大多數(shù)組織而言,其所遇到的IT相關(guān)問(wèn)題通??梢苑譃樗念悺?/p>
技術(shù)環(huán)境:對(duì)一些IT組織而言,技術(shù)是從以前的管理部門繼承而來(lái)的,組織內(nèi)部的技術(shù)環(huán)境可以看做是組織的歷史因素。當(dāng)前關(guān)鍵業(yè)務(wù)信息系統(tǒng)的類型和風(fēng)格指明了技術(shù)環(huán)境當(dāng)前狀態(tài)的前后關(guān)系。如果繼續(xù)使用遺留的技術(shù)及技術(shù)體系,不可避免地會(huì)產(chǎn)生若干問(wèn)題。
IT組織架構(gòu):IT組織結(jié)構(gòu)會(huì)嚴(yán)重影響對(duì)IT環(huán)境的支持能力。許多組織的IT部門與傳統(tǒng)部門保持同一級(jí)部門,但這種架構(gòu)并不適合每個(gè)組織,也并不適合于IT組織架構(gòu),其原因在于IT部門對(duì)業(yè)務(wù)部門起到支撐作用,所面對(duì)的服務(wù)對(duì)象不同,這也就導(dǎo)致其結(jié)構(gòu)的相同性必然會(huì)引起一系列問(wèn)題。
行業(yè)環(huán)境:組織所處的行業(yè)可以影響到企業(yè)的具體IT應(yīng)用,行業(yè)越是要避開風(fēng)險(xiǎn),組織就越有可能面臨其他快速變化行業(yè)已經(jīng)解決的問(wèn)題。保守的組織將關(guān)注IT設(shè)施及技術(shù)所帶來(lái)的所有權(quán)的技術(shù)成本,而創(chuàng)新型組織需要從IT技術(shù)應(yīng)用中發(fā)現(xiàn)新的價(jià)值增長(zhǎng)點(diǎn)。
管理哲學(xué):管理哲學(xué)與IT部門或是組織決策者的管理方法、風(fēng)格、能力及價(jià)值取向相關(guān)。IT環(huán)境如同組織的其他環(huán)境一樣必須接納并認(rèn)同管理哲學(xué)。由于IT環(huán)境與傳統(tǒng)領(lǐng)域的管理因素不盡相同,傳統(tǒng)的管理方法必然會(huì)導(dǎo)致IT問(wèn)題的出現(xiàn)。
解決之道
對(duì)以上四類問(wèn)題,可以總結(jié)出六個(gè)現(xiàn)實(shí)中的IT問(wèn)題。對(duì)于這些問(wèn)題,我們可以通過(guò)采用體系結(jié)構(gòu)化方法減少它們產(chǎn)生的負(fù)面影響。
問(wèn)題一:業(yè)務(wù)戰(zhàn)略與技術(shù)鴻溝。
癥狀:受業(yè)務(wù)戰(zhàn)略驅(qū)動(dòng)的IT技術(shù)基礎(chǔ)設(shè)施的規(guī)劃和配置失敗。
解決方案:利用技術(shù)體系架構(gòu)開發(fā)和維護(hù)方法,保證業(yè)務(wù)需求在技術(shù)環(huán)境規(guī)劃與開發(fā)方面具有可描述性。
多數(shù)組織實(shí)施過(guò)戰(zhàn)略規(guī)劃,其目標(biāo)是確定組織當(dāng)前的狀況、期望的中長(zhǎng)期趨勢(shì)、存在的主要問(wèn)題以及從某一狀態(tài)轉(zhuǎn)移到下一狀態(tài)的途徑。同時(shí),一些組織也實(shí)施了IT戰(zhàn)略規(guī)劃,但是,目前很多組織并沒(méi)有完全認(rèn)識(shí)到這二者的區(qū)別。即使在業(yè)務(wù)戰(zhàn)略規(guī)劃中能夠有效控制IT規(guī)劃、實(shí)現(xiàn)和管理的方式時(shí),大多數(shù)組織仍沒(méi)有支撐這類層次結(jié)構(gòu)的方法。這也就導(dǎo)致了由技術(shù)決定的決策與業(yè)務(wù)要求不一致的技術(shù)問(wèn)題。
體系結(jié)構(gòu)化方法提供了業(yè)務(wù)戰(zhàn)略與技術(shù)實(shí)現(xiàn)的連接,該方法在業(yè)務(wù)和技術(shù)規(guī)劃之間平滑連接,從而通過(guò)具體的和戰(zhàn)略的業(yè)務(wù)衡量標(biāo)準(zhǔn)推動(dòng)技術(shù)環(huán)境的發(fā)展。
問(wèn)題二:信息不準(zhǔn)確、不完整
癥狀:根據(jù)IT戰(zhàn)略規(guī)劃建立的業(yè)務(wù)系統(tǒng)無(wú)法保證業(yè)務(wù)所需信息的準(zhǔn)確性和完整性。
解決方案:利用技術(shù)體系結(jié)構(gòu)開發(fā)方法解決功能解決方案、信息、技術(shù)重疊和系統(tǒng)間的集成問(wèn)題。
許多組織可能都會(huì)面臨這些問(wèn)題:
客戶抱怨自己的信息沒(méi)有得到及時(shí)更新;
某個(gè)系統(tǒng)中的信息在另外一個(gè)系統(tǒng)中以不同的樣式顯示出來(lái);
管理信息似乎不能表達(dá)出實(shí)際的業(yè)務(wù)狀態(tài);
從外部資料來(lái)源得到的信息導(dǎo)致不正確輸出;
隨著組織業(yè)務(wù)系統(tǒng)的發(fā)展,業(yè)務(wù)支撐功能的添加、改進(jìn)和更換,會(huì)出現(xiàn)很多變化。系統(tǒng)的變化,必然會(huì)導(dǎo)致信息的不準(zhǔn)確和不完整,同時(shí)也導(dǎo)致了前面提到的具體問(wèn)題,而且,由于低效的跨系統(tǒng)集成也加劇了這些問(wèn)題。
對(duì)大多數(shù)組織而言,往往都存在一些遺留系統(tǒng),這些系統(tǒng)都具有定義完整的接口。由于存在IT運(yùn)營(yíng)及功能性問(wèn)題,對(duì)這些接口進(jìn)行折衷處理是不可避免的。這樣也會(huì)產(chǎn)生信息的缺失、重疊、數(shù)據(jù)不一致和數(shù)據(jù)破壞等問(wèn)題。
體系結(jié)構(gòu)化可以輔助解決這些問(wèn)題。通過(guò)對(duì)技術(shù)體系架構(gòu)的分析,可以從較高層次上描述信息體系結(jié)構(gòu)和業(yè)務(wù)系統(tǒng)的開發(fā),從而確定哪些功能是可以重疊的,哪些是可進(jìn)行分割的,哪些領(lǐng)域是可有效集成的,并為建立有效技術(shù)集成環(huán)境提供框架。
問(wèn)題三:基礎(chǔ)架構(gòu)錯(cuò)誤。
癥狀:基礎(chǔ)技術(shù)的提供及構(gòu)建方式限制了IT技術(shù)的整體運(yùn)作能力。
解決方案:技術(shù)體系架構(gòu)直接關(guān)注確?;A(chǔ)技術(shù)環(huán)境的效率,并通過(guò)管理手段,確保技術(shù)環(huán)境的持續(xù)健康發(fā)展。
應(yīng)用系統(tǒng)是IT投資中的一個(gè)重要部分,它可以對(duì)具體的業(yè)務(wù)進(jìn)行支撐。但需要明白,應(yīng)用程序/系統(tǒng)只是IT技術(shù)的外在表現(xiàn),基礎(chǔ)結(jié)構(gòu)是應(yīng)用程序運(yùn)行的平臺(tái)。
組織內(nèi)部可以討論是采用開發(fā)還是購(gòu)買的方式獲得所需要的應(yīng)用系統(tǒng),但卻較少地對(duì)支撐應(yīng)用系統(tǒng)的基礎(chǔ)架構(gòu)進(jìn)行分析討論,對(duì)基礎(chǔ)架構(gòu)往往不夠重視,或不為其提供必要的資源。在許多情況下,由于基礎(chǔ)架構(gòu)很難證明會(huì)獲得有形的效益,所以預(yù)算和采購(gòu)很難向基礎(chǔ)架構(gòu)直接投資。在這種情況下,基礎(chǔ)架構(gòu)被損壞了,應(yīng)用程序/系統(tǒng)之間的互操作性也弱化了,從而導(dǎo)致對(duì)業(yè)務(wù)過(guò)程的支持不足。
在體系結(jié)構(gòu)化方法中,基礎(chǔ)架構(gòu)被認(rèn)為是技術(shù)體系架構(gòu)中的重點(diǎn)。要想構(gòu)建能夠很好支持業(yè)務(wù)過(guò)程的應(yīng)用系統(tǒng),必須從整體上統(tǒng)籌規(guī)劃所需的基礎(chǔ)架構(gòu)。
問(wèn)題四:安全性。
癥狀:許多組織不能確保自己組織的IT環(huán)境是可靠的。
解決方案:技術(shù)體系架構(gòu)規(guī)劃中安全性問(wèn)題是其重點(diǎn)。通過(guò)規(guī)劃,規(guī)定了組織對(duì)當(dāng)前和未來(lái)的安全性要求。
對(duì)大多數(shù)具有成熟的IT基礎(chǔ)架構(gòu)的組織而言,信息安全性的威脅不斷變化。隨著互聯(lián)網(wǎng)的普及,組織所面臨的安全性威脅也由內(nèi)部安全威脅拓展到內(nèi)外部安全威脅。當(dāng)組織所擁有的信息系統(tǒng)越多,所帶來(lái)的安全隱患就越嚴(yán)重。通常,我們所面臨的安全問(wèn)題有:
不同信息系統(tǒng)需不同的身份認(rèn)證機(jī)制:當(dāng)組織內(nèi)部存在多個(gè)不同的信息系統(tǒng)時(shí),用戶需要針對(duì)每個(gè)獨(dú)立的系統(tǒng)建立獨(dú)立的安全認(rèn)證機(jī)制。這導(dǎo)致了安全管理的混亂與困難。
管理層要求信息系統(tǒng)能夠通過(guò)網(wǎng)絡(luò)互聯(lián):從管理層的角度看,通過(guò)網(wǎng)絡(luò)化的業(yè)務(wù)系統(tǒng),可以實(shí)時(shí)掌握整個(gè)組織的運(yùn)作情況,但這也打開了安全漏洞的后門,使得整個(gè)業(yè)務(wù)層極易受到外界的攻擊。
技術(shù)與業(yè)務(wù)脫節(jié):很多組織雖然認(rèn)識(shí)到了安全管理的重要性,但是缺乏對(duì)安全管理的有效規(guī)劃?,F(xiàn)有的安全規(guī)劃沒(méi)有將業(yè)務(wù)與技術(shù)很好地相結(jié)合,導(dǎo)致從業(yè)務(wù)角度給出的安全規(guī)劃可能在技術(shù)上難以實(shí)現(xiàn)。同樣,從技術(shù)角度給出的安全規(guī)劃可能不能滿足業(yè)務(wù)運(yùn)營(yíng)的需要。
內(nèi)部安全管理機(jī)制不健全:大多數(shù)組織雖然存在安全管理的制度或方法,但整個(gè)管理的審核方式與檢查過(guò)程與業(yè)務(wù)要求存在出入,導(dǎo)致安全管理機(jī)制無(wú)法有效地執(zhí)行,確保業(yè)務(wù)系統(tǒng)的整體安全性。信息系統(tǒng)的戰(zhàn)略規(guī)劃指明了宏觀技術(shù)體系機(jī)構(gòu)的方向。在技術(shù)體系架構(gòu)規(guī)劃中,可在這種宏觀規(guī)劃的指導(dǎo)下,進(jìn)行具體的安全性規(guī)劃,給出如何在具體的技術(shù)開發(fā)中增強(qiáng)安全性的方法。
問(wèn)題五:技術(shù)兼容性。
癥狀:IT環(huán)境存在多個(gè)不同的技術(shù)平臺(tái),不能進(jìn)行有效的互操作,導(dǎo)致不能對(duì)業(yè)務(wù)過(guò)程提供有效支持。
解決方案:使用技術(shù)體系架構(gòu)規(guī)劃解決IT環(huán)境的互操作問(wèn)題。
IT環(huán)境中的技術(shù)平臺(tái)不兼容問(wèn)題是組織的常見問(wèn)題。通常技術(shù)不兼容性問(wèn)題會(huì)導(dǎo)致更多的策略性支出,表面上看是為了更好地支持業(yè)務(wù)流程,但不可避免地會(huì)導(dǎo)致更高的IT成本。在組織級(jí)別上,整個(gè)業(yè)務(wù)過(guò)程中技術(shù)無(wú)效率會(huì)造成自身過(guò)程中時(shí)間成本的增加和服務(wù)質(zhì)量的下降。
如果只是從IT戰(zhàn)略規(guī)劃出發(fā),進(jìn)行技術(shù)方面的選型,極有可能導(dǎo)致選擇次優(yōu)技術(shù),從而引起技術(shù)的不兼容問(wèn)題,因此,為了避免這一問(wèn)題,需要從技術(shù)體系架構(gòu)的角度,通過(guò)對(duì)歷史信息系統(tǒng)的分析,給出基于技術(shù)體系架構(gòu)的技術(shù)或應(yīng)用平臺(tái)的選型。
問(wèn)題六:IT成本難控制。
癥狀:對(duì)組織的IT成本控制效率低下或不清楚成本控制。
解決方案:技術(shù)體系架構(gòu)要求了解組織類型并采用合理的方法構(gòu)建能夠反映成本控制的模型。
大多數(shù)組織關(guān)于其IT支出存在著分歧,對(duì)IT成本的理解取決于組織的性質(zhì)、組織關(guān)于技術(shù)驅(qū)動(dòng)業(yè)務(wù)的觀點(diǎn)、組織的業(yè)務(wù)戰(zhàn)略及其對(duì)IT支出的歷史處理方式。要解決IT成本控制問(wèn)題,首先要確定組織類型。根據(jù)Gartner的分析,可以按照技術(shù)采用程度將組織分為三類。
類型1:往往按照競(jìng)爭(zhēng)優(yōu)勢(shì)的收益考慮采用新技術(shù)的風(fēng)險(xiǎn),它們?cè)缭谛录夹g(shù)被認(rèn)為穩(wěn)定或商品化之前就采用了該技術(shù),并盡可能地發(fā)掘?qū)I(yè)務(wù)具有決定性作用的技術(shù)。在現(xiàn)實(shí)中,只有很少組織屬于該類型。
類型2:關(guān)注所采用技術(shù)的整體價(jià)值。在某些領(lǐng)域它們具有創(chuàng)新性,而在另一些領(lǐng)域就顯示了保守性。它們傾向于當(dāng)技術(shù)成為主流時(shí)再采用。這種類型的組織占據(jù)了大多數(shù)。
類型3:關(guān)注IT驅(qū)動(dòng)業(yè)務(wù)所帶來(lái)的成本效益。它們一般在等到技術(shù)商品化后才采用相關(guān)技術(shù),并且在技術(shù)使用前進(jìn)行詳細(xì)的成本效益分析。
從體系架構(gòu)的角度看,類型3的組織的做法值得關(guān)注。它們完全關(guān)注成本,對(duì)技術(shù)方法采用了相對(duì)保守的方法,這意味著它們可以按照已經(jīng)確定的成本基準(zhǔn)進(jìn)行成本控制。因此,對(duì)組織而言,在確定具體的技術(shù)時(shí),首先要根據(jù)業(yè)務(wù)與技術(shù)的匹配,進(jìn)行完善成本效益分析。
技術(shù)體系架構(gòu)的優(yōu)勢(shì)
技術(shù)體系架構(gòu)并不僅僅是一套標(biāo)準(zhǔn),確切講,它是一種組織能力的體現(xiàn),這種能力不僅體現(xiàn)在文檔方面,還反映了技術(shù)專家、IT管理員、規(guī)劃設(shè)計(jì)人員以及實(shí)施人員的知識(shí)與經(jīng)驗(yàn)。從總體展望一下,可以看到技術(shù)體系架構(gòu)可能為企業(yè)帶來(lái)的優(yōu)勢(shì)。
更為行之有效的IT運(yùn)營(yíng)方式:定義良好的結(jié)構(gòu)和具體IT實(shí)現(xiàn)的模塊化結(jié)構(gòu)可以導(dǎo)致更加行之有效的IT運(yùn)營(yíng)方式:較低的軟件開發(fā)、支持和維護(hù)費(fèi)用;更好的應(yīng)用程序可移植性;改進(jìn)的互操作性、更簡(jiǎn)單的系統(tǒng)和網(wǎng)絡(luò)管理方式;可以更高地解決諸如安全性之類的關(guān)鍵問(wèn)題;系統(tǒng)組件的更新與更換更方便;現(xiàn)有投資的更大回報(bào)與未來(lái)投資的更低風(fēng)險(xiǎn)。
現(xiàn)有的和已經(jīng)規(guī)劃的系統(tǒng)結(jié)構(gòu)定義清晰,會(huì)產(chǎn)生如下效果:減少IT基礎(chǔ)結(jié)構(gòu)的復(fù)雜性;使得現(xiàn)有IT基礎(chǔ)結(jié)構(gòu)投資產(chǎn)生最大的回報(bào);增加了制作和購(gòu)買IT解決方案的靈活性;降低了IT所有權(quán)費(fèi)用和新投資的風(fēng)險(xiǎn);更為廉價(jià)便捷的采購(gòu)方式。技術(shù)體系架構(gòu)對(duì)未來(lái)的采購(gòu)和移植有完整的策略,其產(chǎn)生的結(jié)構(gòu)是:采購(gòu)決策更為簡(jiǎn)單,可以更方便地利用在一致的規(guī)劃中的采購(gòu)信息;采購(gòu)過(guò)程更快、最大化采購(gòu)速度和采購(gòu)靈活性而不會(huì)破壞體系架構(gòu)的移植性。
業(yè)務(wù)增長(zhǎng)和結(jié)構(gòu)重組的靈活性:定義良好的技術(shù)體系架構(gòu)可以確保更為方便的跨企業(yè)訪問(wèn)集成信息:業(yè)務(wù)增長(zhǎng)和結(jié)構(gòu)重組的最大靈活性;通過(guò)內(nèi)部合并、兼并和重新設(shè)計(jì)業(yè)務(wù)流程以節(jié)約實(shí)際成本。
加速進(jìn)入市場(chǎng):構(gòu)建良好的IT基礎(chǔ)架構(gòu)可以更快地開發(fā)以任務(wù)為中心的業(yè)務(wù)應(yīng)用程序,新產(chǎn)品和服務(wù)進(jìn)入市場(chǎng)的時(shí)間加快;擴(kuò)大發(fā)展規(guī)模和贏利能力。