IT成熟度模型白皮书

IT成熟度模型白皮书1.前言：自从1972 年以太网诞生至今，网络经过了 30 余年的发展历史，这 30 余年里有曲折也有进步，企业的 信息化可以看作是网络发展的一个缩影，它的发展也是曲曲折折经过了不同的阶段，这里介绍的是给企业 CIO们的一个方法论，以便他们能够正确的了解企业IT发展的不同阶段以及每个阶段应当关注的重点，同 时通过IT成熟度模型预见将要面临的问题，通过不断优化自己的IT架构最终指导企业的业务发展以及企 业战略方向。1.1. 诺兰模型：2.倉及3.发展4.蕨统5.全社 会集成6成熱 植戈化也计IT机越学习不命迅凍发展.内集威跨部】綺用开姑起深入、甩用按统的网才盾凸现.側定标准 1何互联，13I ST 夏.早在三十多年前的七十年代，美国学者、哈佛大学教授理查德诺兰（Richard.L.Nolan ）经过深入研究, 就总结归纳出信息化发展的一般规律，即著名的诺兰模型。诺兰模型认为，信息化从起步到成熟，经过六 个阶段：1. 初始阶段（初始的局部计算应用，如报表、开票）2. 扩展阶段（单机版应用增加，计算机代替手工）3. 控制阶段（开始注重规划，网络版单项应用增加）4. 集成阶段（开始统一技术平台，进行一体化集成，消除部门间壁垒）5. 数据管理阶段（统一规划组织内的信息资源，开始全面的数据综合利用）6. 成熟阶段（全面整合内外部资源，形成完整的信息管理、辅助决策）。第三个阶段向第四个阶段迈进的过程是：计算机时代向信息时代迈进的过程，是非常重要的转折点。 借鉴这一阶段划分理论，结合现在信息化的现状，可以清晰地看到，我国的行业信息化正处在控制阶段（第三阶段）向集成阶段（第四阶段）迈进的历史性关键时期，也可以说是整体进程的重要拐点，这一迈步是 质的飞跃，它成功与否，直接关系到行业信息化的整体进程与成败。公司的IT发展历程我们以A公司为例来说明一下企业发展过程中企业的IT建设与企业发展之间的关系：90年代初期，A公司的售前工程师拜访客户的方式：20多斤的幻灯片，透明的课件上写满了相关的宣 讲内容，拜访客户的效率低下。于是，公司在90年代的初期开始为每个办事处购置便携机以及投影仪，提 高员工的工作效率。90年代中期，当公司的销售额发展到3040亿人民币时，企业的发展开始趋向于在全国建立办事处 机构。但是由于办事机构的跨区域分布使得部门之间的信息传递不及时，导致企业的区域机构出现了财务 危机，比如办事处主任+会计财务即可进行财务贪污。财务危机直接影响企业的扩展，分支机构的问题导 致企业发展、扩张中的诚信问题，对于企业的品牌、信誉、员工行为都产生了很严重的影响。90年代末，当第一次IT泡沫经济破灭之后，全球的很多跨国公司IT企业都面临严峻的考验：北电、 朗讯面临被摘牌的厄运、思科销毁了十几亿美金的库存。A公司呢？ A公司面临的最严重的问题就是近70 亿人民币的库存，IT泡沫经济后库存问题曾经一度使得A公司在倒闭的边缘徘徊。2000 年初 XX 办事处的数据库被盗，导致办事处的市场严重受损，原定6 个亿的目标最终只完成了 4 个亿，原因是办事处的项目信息、市场信息等相关的敏感数据都被竞争对手获得，市场销售受到了严重的 影响。目前公司的员工面对浩如烟海的信息资料，无法进行统一的整合，导致员工的知识积累等相关的问题 无法实现、无法进一步提升员工的能力。裁字化财务倍中/SC阳/广域网90年中期当公司大规按掃展 时另支#1构出现了羽务危 机，分散员工无沬管埋9D年代木IT制沐毎济后丫带毁旳亿的阡存.企业面临9睥代初，一个吿罰工程呻 见客户要背lOKgfiti资桶A 公司的 IT 包括：目前全亚洲最大的企业网络，占地 4000 多平米的 IDC 数据中心，几百个的全球分 支机构互联等等。但实际上 A 公司的 IT 是在企业发展过程当中不断的修正、不断解决公司问题的过程中 建立起来的。1.3.当今CIO面临的5大热点问题 控制(安全、管理、业务优化)-(Control) 永续(高可靠、容灾、业务安全)-(Continuity) 整合(资源整合、业务流程整合) -( Consolidation) 遵从(法规遵从、信息生命周期管理)-( Compliance) 协作(工作协同、即时通信、移动性)-( Collaboration)这5大问题伴随企业IT建设、发展过程当中的各个阶段。2.IT-CMM (企业IT成熟度模型)2.1.IT-CMM 的定义IT-CMM 即 IT 能力成熟度模型(IT Capability Maturity Model)The IT-CMM (IT Capability Maturity Model) will provide a more detailed and integrated approach for IT and Business practitioners. The IT-CMM is currently being designed to help organizations better manage how they engage in measuring the business value of their IT investments, choosing the best IT investment proposals, delivering competitive advantage and managing IT investments for optimal business value. Ultimately, the IT-CMM will help organizations achieve more business value from IT through adopting a structured improvement approach.早在90年代，Intel公司与美国爱尔兰国立大学共同成立的著名的IVI研究所就提出了著名的IT-CMF (IT Capability Maturity Framework and Model， IT 能力成熟度框架)， IT-CMF 从 4 个纬度对企业的 IT 成熟度 的情况进行了分析，如下图所示：MaiiEighe ITcJbabiljNManaging IT ForBusiness ValueSirslainaUeEconomicMod包CorpwaTe Corfl CoinjtlercLevel 5OplIrnizucJValueExpandedRincfingSystemicCostPoductionSlrat.&gicBusinessPartneiLewiOptions andPortfolioMgmt.Value CenterTtidinotagy1 ExpertTfldhnoto,9upMFFO andBu&iness 1CustomerServiceFocusCustomerServiceOnfiTitalionPredictablePfirtoimanceAjd HocLevelAd HocTechriolDgy/PnoductFocusAd HqcITCMMManaging TheIT BudgetMlanaging ITLike a BusinessIT-CMF 分为四个纬度：本书主要是对IT-CMF当中的Managing the IT Capability (IT-CMM)进行论述。2.2.IT-CMM 给用户带来什么？如果说以前CIO们建设自己的IT是买药，那么IT-CMM就是医院，告诉CIO们他们的企业IT目前是 什么状态，应该是什么状态，现在企业有哪些问题，未来企业IT应该如何规划，IT到底能够帮助企业带来 哪些价值等等。对于IT各成熟度等级的基本定义华为3Com对于企业的IT成熟度提出了自己的定义:IT處熟度12345IT作用个人工具部门级业务 工具企业级业务工具战略性工具应用单业务应用宅期ERP|则 券/拱应链）中 HB?PtMIKT/RND /CRM/PMS/PIM)知退嘗8,内容 窗里，BI面向战略 的IT系统存储DASNAS/SAN (局坳rCSAN/lPSANWSAN滿信PSTNRIP-K 途旁路IF磺视 讯基本功能呼叫中心1卩慌鮒IF集合滿信、业计算PC,换 揆式分散il算C/S模式数摇中心 匚兀与时讲存虑拟集中B/5、A/S网络无路由/交换VPNWAN优化，LBQOS安全完全融入网 络；自适应网 络；智闇安全策安全无基本安全全局深度安全 统一安全策略设备管理网络理 用户管理安全管理/资源管理面向业务的端到 端管理华为3C0m对于IT成熟度等级的定义分为5个级别：IT-CMM将企业的IT发展划分为5个阶段，就像小学15年级一样，每个年级都有自己不同的特征， 企业的用户可以根据自己的企业状况以及各个等级当中的标志性技术，轻松的了解目前企业所处的阶段以 及下一个企业发展到下一个阶段将要面临的问题。第一个阶段：单业务应用（终端型），企业有最初的计算机，并没有网络设备，如最开始的计算机打印机的模式 主要完成部分的文件的数字化，在大学毕业时做毕业论文时就是采用的单机版的应用，在自己的计算机上 将自己的论文输入进去然后放到打印店进行打印，其实就是为了将相关的模拟的文件数字化，其主要的作 用就是为了实现原有的手工劳动由计算机替代。第二个阶段：第二个级别与第一个级别最显著的区别在于网络的出现，而用户的终端也有了基于C/S架构的应用， 就如同我们在2000年时候使用的火车票查询系统一样。火车票查询系统在不同的时期用的是不一样的版 本，如果出现了新的版本就得重新安装、更新。在这个阶段出现了最早的ERP系统，早期的ERP系统主 要是为了解决公司的财务、供应链等多方面的问题。第三个阶段：第三个阶段最显著的特点就是数据的大集中，正如诺兰模型描述的一样，从计算机时代迈向信息时代 的最主要的转折点就是数据大集中，就如同2003 年2004年的金融数据大集中一样，金融业在2000年左 右发现自己业务上的一些问题：区域银行与省行之间要实现数据同步，跨行取款存在严重的不方便，就如 同要挂失信用卡一样，2000 年左右大家要挂失信用卡要等上一个星期，但是一个星期之内会有多少消费？ 这些消费都将是由你买单。所以数据大集中之后的今天，要挂失只需要打个电话就可以了。实际上目前国内的绝大多数企业都是处于 IT-CMM2 或 IT-CMM 3 级的初级阶段。第四阶段：第四阶段是目前很多的大型企业在努力构建的，如：沃尔玛、用友等公司，整个公司承载在基础的架 构之上，像阿里巴巴，其所有的业务就是承载于IT架构之上的。在第四个阶段，最显著的标识就是BI （商 业智能）的广泛应用，像移动公司推出的一系列的卡，如：神州行（客户要求网络质量良好）、动感地带 （学生主要是发短信为主）、全球通（商务人员）等等，所有的这些市场行为都是移动公司针对用户消费 的情况以及行为习惯进行分析得出来的，第五个阶段：第五个阶段我们目前还主要是进行一个展望，当IT发展达到这个阶段时，整个企业的运作需要进行的 竞争就回归到基于智慧的竞争。