保持SOA環(huán)境順利運行牽涉到大量移動部件的管理：API、微服務、移動性以及日益火爆的物聯(lián)網(wǎng)。在這基礎(chǔ)上，還會涉及安全、隱私、監(jiān)管合規(guī)性等問題。

要想熟練掌握每一個項目并且保證所有項目的無縫運行是相當難的。如果增加一個項目就處理一次的話更是難上加難。包括IT部門在內(nèi)的很多部門都參與到獨立應用的開發(fā)和維護當中。

我們來看看應用大量案例管理來應對這一挑戰(zhàn)的想法如何，所謂的案例管理不是指同名軟件，而是像醫(yī)療保健和社會工作者執(zhí)行的職能。

應用經(jīng)過實踐驗證的原則

據(jù)美國案例管理協(xié)會(The Case Management Society of America)，案例管理是“利用溝通和現(xiàn)有資源，評估、規(guī)劃、促進和倡導選項和服務以滿足個人健康需求、促進優(yōu)質(zhì)、成本效益好的結(jié)果的協(xié)作流程。”

用“組織業(yè)務需求”替換“個人健康需求”，你就會發(fā)現(xiàn)這個定義與SOA環(huán)境和GRC的相關(guān)性。這是協(xié)調(diào)的一個包羅萬象的方案，旨在實現(xiàn)高質(zhì)量的產(chǎn)出。

全國社會工作者協(xié)會又對這幾步進一步深入調(diào)查，概括出了專業(yè)案例管理必須展現(xiàn)的標準屬性。這里面的每一條都可以應用到SOA和GRC上面：

道德和價值

資格資質(zhì)

知識

文化和語言能力

評估

服務規(guī)劃、實施和監(jiān)控

主張和領(lǐng)導力

跨學科和跨組織協(xié)調(diào)

實踐評估與改進

記錄保存

工作量可持續(xù)性

職業(yè)發(fā)展與能力

工作說明樣例

把這些原則轉(zhuǎn)化到面向SOA的GRC上并不困難。GRC SOA案例管理經(jīng)理將負責XYZ公司SOA基礎(chǔ)設(shè)施的技術(shù)、流程、策略以及合規(guī)性的協(xié)調(diào)。這個角色將聚焦于跨職能的協(xié)作和能力開發(fā)，以確保滿足運營和業(yè)務目標的要求。

職責： 實現(xiàn)SOA基礎(chǔ)設(shè)施的效益和可互操作型的最大化，并且確保它們滿足公司聲明的業(yè)務需求; 充當需求分析、成功指標、合規(guī)性支持等業(yè)務職能與技術(shù)實現(xiàn)之間的聯(lián)系紐帶; 確保技術(shù)和信息在整個生命周期當中以合規(guī)的方式受控，要遵循公司流程、監(jiān)管要求以及行業(yè)標準的規(guī)定;

在必要時創(chuàng)建、修改并且執(zhí)行組織和技術(shù)路線圖，以便此類合規(guī)性得到永久保持; 在整個企業(yè)范圍內(nèi)建立面向SOA的技術(shù)和策略，實施最佳實踐和標準; 與人力部門合作建立培訓計劃，教育員工和新雇員學習這些最佳實踐和標準。 這里有兩點經(jīng)驗分享：其一，在SOA環(huán)境領(lǐng)域把案例管理原則應用到GRC，可以讓你從新的必要的角度審視所有這些移動部件。可以把這個角色跟項目相關(guān)的工作分開，從而保證這項任務有合理的時間和專注度。否則的話，你可能會自討苦吃，比如不得不在用于GRC維護和其他工作安排的時間上做出平衡。 第二，在應對復雜性方面，到其他行業(yè)和實踐領(lǐng)域?qū)ふ异`感是可以的。企業(yè)計算不是實踐者應對復雜性的唯一領(lǐng)域，但在尋找創(chuàng)意解決方案時，可以考慮自己領(lǐng)域以外的東西。