加强IT管控,提升IT运维水平-精品文档.pdf

加强IT管控,提升IT运维水平-精品文档--第1页

加强IT管控，提升IT运维水平

近年来，大部分企业信息化建设已初具规模，信息化基础建

设基本到位，信息系统渗透到企业生产经营的各个环节。在新的

形势下，如何使信息系统更好、更稳定、更安全运行，提高管理

效率，落实有效益的信息化，是企业信息化工作的迫切需求。要

实现这一目标，必然要管理与服务相结合，要求企业建立以国际

行业标准为依据的较为完善的IT管控体系，提升IT运维服务水

平。

企业加强IT管控，目的就是建立一个类似“轮流分粥，分

者后取”的规则，明确区分母公司与各子分公司（含控股）、业

务部门与IT部门和IT部门内部各岗位的责任、权力、利益。责、

权、利分清后，对IT部门的约束力、执行力等会有很大的提高，

其中IT管控对于组织工作的健康有序开展起到了重要作用。

一、IT管控对于IT工作的重要意义

1.IT管控能保障IT组织的稳定

有效的IT管控对IT组织的控制最主要是职责分离、合理设

岗。要求完善人员管理与控制，能清晰定义IT部门相关岗位，

能明显一个人能同时给予多少相关权限，从而清楚规划IT部门

必要的岗位人数，最大程度保障IT组织的稳定。

2.IT管控能确保IT工作的有序

IT管控必然要求将建立完善的IT流程体系，制定完备服务

加强IT管控,提升IT运维水平-精品文档--第1页

加强IT管控,提升IT运维水平-精品文档--第2页

目录。信息化部门利用服务台统一接收各种流程输入的表单，根

据服务级别协议（SLA）和操作级别协议（OLA），对相关需求或

故障，安排不同的技术力量，进行针对性的解决，从而确保了

IT工作的有序。

3.IT管控能促使IT工作强度的均匀

信息化日常运维工作量不均衡是因为有较多的突发事件，如

信息基础设施故障和信息系统故障等。要使运维工作量比较均

衡，就要降低突发事件概率，使忙的时间少下来。IT管控能就

是要让“闲”的时间忙起来，要求IT部门各岗位在日常中加强

监测，重视巡检，加固系统，防患于未然；同时加强学习和演练，

提高处置各种事件的能力。这样，一旦发生突发事件，也可以有

条不紊地进行处置，实现信息化日常运维工作的“削峰平谷”，

强度均匀。

4.IT管控能确保IT风险的可控

IT风险主要包括IT技术风险和IT项目投资风险。随着业

务系统访问、网络应用行为日益频繁，网络被攻击、数据被篡改、

设备被入侵和信息被泄密等IT技术风险的压力也日益增大。IT

管控提供管理程序、技术和保障措施，确保信息技术服务的可用

性，能适当地防御不正当操作、蓄意攻击或自然灾害，并从这些

故障中尽快恢复；确保拒绝未经授权的访问。IT管控体系要求

IT项目投资必须事先经业务部门和IT部门共同把关，再报公司

管理委员会决策，这样能确保IT项目既符合业务需求，又符合

加强IT管控,提升IT运维水平-精品文档--第2页

加强IT管控,提升IT运维水平-精品文档--第3页

IT技术规范，降低了IT投资的风险。万物皆有规律，IT风险防

范也是有规律可以把握，良好的IT管控能很好控制IT风险。

二、IT管控在企业信息化中的运用

从行业信息化发展战略出发，从企业自身发展战略出发，作

为信息化建设到一定规模的企业，必然要求企业信息化建设的重

点则从技术转向管理，要求信息化工作必须精益求精，加强管控，

夯实基础，强