企业信息化战略规划_企业信息化的方针和战略规划方法摘要.ppt

* * * * * * * * * * * * * * 3.2.6 在COBIT框架指引下制定与完善信息化战略规划 COBIT，Control Objectives for Information and related Technology 信息与相关技术的控制目标。 定义了34个IT过程的34个高层目标，共318个低层的具体控制目标 。 高层目标 表3－4 IT战略规划的控制目标 高层目标： 通过战略规划，为企业提供长期并符合企业发展目标的IT规划，并且定期将这些目标转换成可以操作的短期实施计划。 应当考虑的因素： 企业的经营战略 明确定义了IT是如何支撑企业目标实现的 目前的技术解决方案和架构的情况 技术发展趋势 可行性研究与实时检查 现有系统的评估 企业在风险控制、市场反应和质量方面所处的地位等等。 具体控制目标： 1.IT作为组织长期和短期规划的一部分 高层管理者有责任制定和实施长短期规划以实现组织的任务和目标。在这一方面，高层管理者应确保IT问题能充分地反映在公司长短期规划中，同时，企业应建立IT长短期规划以确保IT的使用和公司的目标及经营战略相结合。 2. IT长期规划 IT管理层和业务处理者有责任定期建立IT长期规划以支持组织整体目标的实现。规划方法应包括从能对IT战略规划产生影响的相关的内外部利益相关者获取信息的机制。因此，管理层应当执行长期规划过程，采取结构法并建立一套标准的规划构架。 3. IT长期规划—方法和构架 IT管理者和业务处理者应建立和应用一套关于长期规划过程的构架方法。这种方法应能产生一套高质量规划，它包括基本的what, who, how, when, why问题。 IT规划过程应当考虑风险评估结果，包括业务、环境、技术和人力资源风险。在计划过程中需要考虑和充分提出的方面包括组织模型及其改变、地理分布、技术发展、成本、法规需要、第三方或者市场的要求、规划方向、业务流程再造、人员安排、内外资源、数据、应用系统、技术体系等。 IT长短期规划应当结合业绩指标和目标，规划本身也应当涉及其他计划如组织质量规划和信息风险管理规划。 4. IT长期规划的改变 为了及时、正确地调整长期规划，IT管理者和业务处理者应确保某一IT进程处于适当的位置，目的是为了适应组织长期规划的变化和IT条件的变化，管理层应当建立一项方针要求IT长短期规划能够得以发展和维护。 5. 保证IT运行的短期规划 IT管理者和业务处理者应确保IT长期规划定期转化为IT短期规划，同时短期规划应使IT资源正确地分布在与IT长期规划一致的基础上。短期规划应定期再评估，并对业务和IT条件的变化做出反应而进行修正。及时进行可行性研究确使短期规划得以充分执行。 6. IT规划的传达 管理层应确保IT长、短期规划传递到企业的业务处理者及其他相关部门。 7. IT规划的监控和评估 管理层应建立一套程序以获取和报告来自业务处理者和使用者关于长短期规划的质量和有用性的反馈信息，获取的反馈信息应在未来的IT规划中加以评估和考虑。 8. 现有系统的评估 在建立或者改变企业战略或长期IT规划之前，IT管理层应当根据业务的自动化程度、功能、稳定性、复杂性、成本、优劣势等评估现有的信息系统，以便决定现有系统支撑组织业务需求的程度。 企业信息化成熟度模型作用：帮助企业确定自身信息化程度及目标位置 表３－5 成熟度模型考虑的六大因素 等级 对风险和控制的理解与认识 交流与培训方式 信息处理和实施的惯例 技术与自动控制 内部政策、规定的一致程度 参与的专家的类型 0 没有认识 1 初步认识 零星的交流 即兴的处理 2 认识 全面的交流 出现可通用的处理方式 一般技术 对某些孤立的问题进行不连续的监督 3 理解 正式的交流与培训 标准化的、以文件记载的处理方式 当前通用的技术 不连续的监督，偶尔使用平衡记分卡 IT专家 4 充分理解 正式的交流与培训 权责分明，处理方式合理，共享最佳处理方式 成熟技术 在某些部门使用平衡记分卡 企业内各领域的专家 5 充分理解 正式的交流与培训 运用最佳的处理方式 成熟技术 全组织内使用平衡记分卡 企业外的专家以及行业先锋 IT战略规划的成熟度模型 表3－6　IT战略规划的成熟度模型 不存在级 不存在以IT战略规划支持企业目标的意识。 初始级 IT经理意识到IT战略规划的必要，但没有上升到整个企业的决策级的高度，采取非结构化的决策程序。 可重复级 企业IT战略规划已经发展到一定的程度,不同的人遵照相同的步骤进行同样的工作。但对标准步骤没有正式的培训和沟通,责任由个人担负。这将很大程度上取决于个人的能力, 因此错误也极有可能发生。 已定义级 IT战略规划以结构化的决策程序制定，存在政策规定何时以及如何执行IT战略规划。但是规划的执