IT治理：漸進(jìn)中前行

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

【計(jì)世獨(dú)家】隨著國(guó)內(nèi)企業(yè)信息化進(jìn)程的不斷深入，企業(yè)業(yè)務(wù)的發(fā)展讓企業(yè)對(duì)IT的依賴程度越來(lái)越高，IT部門的角色也隨之發(fā)生轉(zhuǎn)變。如何設(shè)計(jì)和利用好自身的IT系統(tǒng)并讓IT更緊密地配合業(yè)務(wù)，成為了CIO們關(guān)注的焦點(diǎn)，這就使得越來(lái)越多的國(guó)內(nèi)用戶開始尋求有效的IT治理途徑。 

在去年年初，一家來(lái)自美國(guó)的零售業(yè)巨頭宣布了一個(gè)令世人震驚的消息：在過(guò)去的18個(gè)月中，一名黑客曾多次通過(guò)非法手段訪問(wèn)到公司總部的數(shù)據(jù)庫(kù)系統(tǒng)，并竊取了超過(guò)4560萬(wàn)份個(gè)人信用卡和借記卡信息。該公司還表示，另有45.5萬(wàn)未持收據(jù)而退貨的顧客的個(gè)人信息也同時(shí)被盜取。

類似的事件也發(fā)生在了美國(guó)的一家化工制造企業(yè)，該公司的一名化學(xué)工程師涉嫌竊取了公司價(jià)值4億美元的商業(yè)機(jī)密信息。通過(guò)調(diào)查發(fā)現(xiàn)，他下載了差不多超過(guò)2.2萬(wàn)份的摘要及1.67萬(wàn)份其他文件，而被下載的這些信息跟他本身的工作并沒(méi)有太多的關(guān)聯(lián)。

從上面兩個(gè)案例中我們不難看出，企業(yè)保護(hù)核心數(shù)據(jù)以及跟知識(shí)產(chǎn)權(quán)相關(guān)的核心商業(yè)信息是多么重要，企業(yè)身份與訪問(wèn)控制管理和安全管理也同樣重要。“如果企業(yè)能有一套完善的IT治理與風(fēng)險(xiǎn)管理機(jī)制和系統(tǒng)，就完全可以避免這樣的事件或者把損失降到最低?！盜BM軟件集團(tuán)大中華區(qū)總經(jīng)理Bete Demeke表示。

“IT系統(tǒng)已經(jīng)不僅僅是支撐業(yè)務(wù)正常運(yùn)營(yíng)的工具，它已經(jīng)成為了企業(yè)生存和發(fā)展的命脈，同時(shí)，IT治理也變得越來(lái)越重要，而服務(wù)管理就是為了幫助企業(yè)實(shí)現(xiàn)全面的IT治理?！盉ete Demeke強(qiáng)調(diào)說(shuō)。

IT部門角色改變

“越來(lái)越多的實(shí)踐證明，在競(jìng)爭(zhēng)日益激烈和法規(guī)日新月異的外部環(huán)境下，如何設(shè)計(jì)和利用好自身的IT系統(tǒng)、讓IT更緊密地配合業(yè)務(wù)，成為了企業(yè)進(jìn)行新一輪較量的戰(zhàn)場(chǎng)。”Bete Demeke說(shuō)。

角色的轉(zhuǎn)變使得企業(yè)IT部門的責(zé)任更重，與此同時(shí)，也給IT主管們帶來(lái)了更大的壓力：如何最大化地發(fā)揮出IT的價(jià)值并幫助企業(yè)業(yè)務(wù)發(fā)展？如何讓IT靈活地支持企業(yè)對(duì)內(nèi)部控制和法規(guī)遵從的要求？如何通過(guò)對(duì)IT系統(tǒng)的有效設(shè)計(jì)和監(jiān)控來(lái)減少企業(yè)內(nèi)外部風(fēng)險(xiǎn)？如何避免IT事故對(duì)企業(yè)造成的災(zāi)難性打擊，并確保業(yè)務(wù)連續(xù)性？在日益復(fù)雜的IT運(yùn)行環(huán)境中，如何降低IT運(yùn)營(yíng)成本、提升人力和技術(shù)資源使用效率？這些問(wèn)題成為越來(lái)越多的CIO們思考和探索的焦點(diǎn)。

“國(guó)內(nèi)用戶對(duì)IT戰(zhàn)略價(jià)值的認(rèn)知和重視程度在提高，越來(lái)越多的國(guó)內(nèi)企業(yè)開始尋求有效的IT治理途徑。”IBM亞太區(qū)Tivoli軟件總經(jīng)理Mitchell Young說(shuō)。

業(yè)內(nèi)人士認(rèn)為，IT治理的快速發(fā)展主要有四大驅(qū)動(dòng)力：第一方面的驅(qū)動(dòng)力是來(lái)自于環(huán)境的改變，在全球，尤其是在中國(guó)，每天都會(huì)迎來(lái)很多新的變化，而在這些變化中就會(huì)蘊(yùn)藏非常多的商機(jī)和挑戰(zhàn)；第二方面的驅(qū)動(dòng)力是越來(lái)越多的企業(yè)認(rèn)識(shí)到了IT治理和服務(wù)管理的業(yè)務(wù)價(jià)值；第三個(gè)方面的驅(qū)動(dòng)力是日益增長(zhǎng)和越來(lái)越復(fù)雜的法律、法規(guī)要求和企業(yè)遵從需求；第四個(gè)方面的驅(qū)動(dòng)力是外界對(duì)企業(yè)的核心資產(chǎn)安全方面的威脅和漏洞。

“現(xiàn)在，越來(lái)越多的中國(guó)企業(yè)的業(yè)務(wù)范圍已經(jīng)拓展到了全球，這就意味著這些企業(yè)需要熟悉每個(gè)國(guó)家不同的業(yè)務(wù)運(yùn)營(yíng)方式以及不同的法律法規(guī)要求、流程和相應(yīng)的實(shí)踐方式，這就需要這些企業(yè)去關(guān)注如何提升IT治理以及服務(wù)管理的水平?！盉ete Demeke建議中國(guó)的企業(yè)要把IT治理和服務(wù)管理放在非常高的優(yōu)先級(jí)上進(jìn)行考慮和實(shí)施。同時(shí)，他強(qiáng)調(diào)，IBM正在通過(guò)服務(wù)管理、安全管理和業(yè)務(wù)連續(xù)性管理三個(gè)方面的解決方案幫助用戶實(shí)現(xiàn)有效的IT治理。