企业在发展过程中无疑需要制定战略规划,以指导企业实现可持续发展,推动企业信息化。而企业战略决定了IT战略。具体而言,IT战略规划应当如何制定?本篇文章里,作者就IT战略规划的方法论进行了总结,一起来看一下。

一、ITSP定义

IT战略规划,通过分析业务战略到业务流程,评估企业IT应用、IT集成架构和基础设施环境,优化企业的管理模式和业务流程,结合所属行业信息化方面的实践经验和对最新信息技术发展趋势,提出企业信息化建设的远景目标和战略,制定企业信息化的系统架构、确定信息系统各部分的逻辑关系,以及具体信息系统的架构设计、选型和实施策略,对信息化目标和内容进行整体规划,并进行可行性分析。

全面系统地指导企业信息化的进程,协调发展地进行企业信息技术的应用,及时地满足企业发展的需要,有效充分地利用企业的资源,促进企业战略目标的实现,满足企业可持续发展的需要。

二、ITSP架构

1.企业战略决定IT战略

企业战略包括企业战略目标、企业使命、企业愿景等。企业战略包括企业现有业务定位和长期的业务发展方向。

企业战略决定了战略定位,即公司通过什么方式和途径为哪些客户提供什么产品和服务的决策,以获取和保持经营优势,实现公司战略目标。

综上,企业现有的业务模式和战略发展方向决定了IT战略模式,IT和业务的关系可以为管控型、支持型、颠覆型等。

通常在互联网、零售企业快速变化和消费端联系密切的行业,IT战略为颠覆型,SHEIN的上新周期极短,并有海量的SKU(库存保有单位),实现从终端销售和消费决策电商平台上获取大数据,向后端供应系统和生产商反馈信息,适时调整生产计划,改变商品产量、种类或组合,属于颠覆式的IT战略赋能柔性供应链,改变了传统的供应链业务模式。而在传统行业通常为管控型和支持型,例如石化能源等。

2. 架构一之技术架构

技术架构由四层构成,其中,应用层架构为第一层,数据架构为第二层,集成架构为第三层,第四层为基础设施层,包括网络安全、硬件管理等。

1)应用架构

在应用架构中,企业的业务模式和流程为第一阶梯(L1),系统定位为第二层阶梯(L2),应用系统的核心功能(一级功能)为第三阶梯(L3)。

L1决定了L2,L2决定L3,层层递进,从总体逻辑上来看,企业的业务模式和流程决定了系统的核心功能和定位。

企业业务流程——链

从前文所述的企业战略过度到业务单元战略,业务单元策略决定了业务模式和流程未来的导向,同时,基于企业现有的价值链和业务流程,业务单元的业务流程交叉和跨部门合作,决定了IT系统间的集成。

例如企业的经营分析和资金预算需要统筹各部门,采用大数据分析系统实现对企业经营分析的大数据分析可视化;要实现精准营销,需要对现有客户的消费行为和消费偏好追踪,对潜在消费者通过大数据进行预测分析,营销部门使用的CRM系统和广告投放系统需要在链路上集成。

企业的业务流程模式可以基于价值链模型。价值链模型把企业活动分为基本活动和支持性活动,基本活动涉及企业生产、销售、进料后勤、发货后勤、售后服务。支持性活动涉及人事、财务、计划、研究域开发、采购等。在传统生产上游行业,生产和库存占核心主导地位,形成以MRP为核心的价值链。

其次,在零售电商行业等面向C端用户较多、市场变化迅速的行业,企业的业务流程模式通常拆解为前、中、后台。

系统定位——块

企业的业务单元战略和业务流程决定了不同部门单元的系统定位,包括部门单元使用的系统和跨部门单元使用的系统,例如部门单元使用的系统为专业化程度较高的软件,例如财务部门使用的资金管理系统、税务管理系统等,和跨部门使用的大数据分析展示系统、ERP系统等。

基于企业的业务单元战略和业务流程,将业务”链“和IT系统定位”块“组合,分析梳理出部门单元的IT覆盖程度,形成企业IT覆盖成熟度图谱,例如供应链部门有N个系统,TMS、SRM、ERP等,能基本覆盖业务,战略决策部门未覆盖系统,需要新增大数据BI等系统。

系统一级功能(核心功能)——点

如上文所述,企业整体战略和业务单元战略决定了,跨部门系统和专业化程度较强的部门单独使用的系统,基于系统的定位,系统的一级功能将被设计和实现。

一级功能是否能支持基础业务发展,即从0到1,体现了系统对业务的支撑程度,一级功能是否能智能高效,运用自动化技术RPA,或者自动集成,减少重复人力增删查改,用户友好程度是否够高,体现了系统对业务的智能化程度。

从具体的流程节点出发,可以提出运用技术(大数据、云、AI)等对系统的赋能,或者从BPR角度对业务流程进行优化,实现“点”的智能化。

2)数据架构

大数据已经成为主流的数字化转型变革趋势,在大数据技术迅速发展的背景下,数据架构覆盖的内容包括从主数据到大数据,从数据治理到数据架构设计,到最后数据平台的实现。

数据治理

数据治理核心领域包括:数据架构、数据服务、元数据管理、数据质量管理、数据标准管理、主数据管理、数据安全管理、数据生命周期管理。

数据治理支撑体系包括:组织(组织架构、组织层次、岗位职责)、制度(管控模式、规章制度、考核机制)、流程(归口部门、管理流程、流程任务等)、技术(数据集成、数据清洗、数据开发、数据应用、数据运营、支撑平台、实施方案等)。

大数据

企业大数据有从业务到技术的分析实施模式,也有从技术到业务的分析实施模式。在内容上,企业大数据包括数据基础平台,大数据可视化。

数据基础平台:

在大数据架构层面,主要有传统大数据架构、流式架构、Lambda架构、Kappa架构和Unifield架构。

大数据内容构成包括数据生成、数据收集、数据存储和数据分析。

其中数据分析和BI可视化将在第二部分详细阐述,数据基础平台主要基于大数据平台的技术框架,大数据平台的技术框架分为数据应用、存储与计算、数据采集三个主要部分。

大数据技术栈由底层的基础技术支撑,用于存储计算资源和连接节点网络。当实现网络计算连接时,数据将在数据库系统的顶层进行管理和存储,然后,数据将被送到计算层进行处理,这一步也是以大数据技术为核心和关键的一步

一个典型的大数据计算架构将有hadoop和Spark技术,基于计算。体系结构,形成不同的计算范式,如批处理、流处理和图形计算等。

Hadoop通常用于数据开发和处理。Hadoop是一个分布式数据管理和计算平台。从处理的数据量来看,Hadoop支持大量数据的开发和处理,从处理的数据来看,支持结构化/非结构化数据的处理。

Hadoop拥有大规模的并行处理框架,作为一个开源社区,它提供解决大数据相关问题的软件,包括数据存储、集成、处理等数据分析工具。

Hadoop由HDFS、MapReduce、Hbase、Zookeeper、Oozie、Pig、Hive等核心组件组成。其核心技术是HDFS和MapReduce。

HDFS提供海量数据的存储,MapReduce提供海量数据的计算。工作流Azkaban,一致性服务Zookeeper和Elastic。搜索是通过大数据存储和计算来实现的。最后,实现了大数据分析的可视化。

数据收集包括Sqoop/FTP用于批处理,Logstash用于日志收集,MQ/Kafka用于消息队列,pyspider用于网络。从企业内部系统和外部网页收集结构化和非结构化数据。

与传统的数据分析相比,大数据的数据采集实现了数据量的扩展。数据源不仅局限于企业内部的软件数据,还实现了外部数据的获取。

其次,大数据的数据采集实现了数据采集类型的扩展。采集到的数据不仅限于格式化数据,还包括大量的非格式化数据,可以采集到具有较高商业价值的数据。为数据存储分析和数据应用铺平了道路。

大数据的存储和计算主要采用分布式计算和分布式文件存储HDFS,实现对分布式计算框架YARN、数据仓库Hive、分布式数据库MongoDB、Spark SQL、Spark Streaming、graphhyx等的支持。

与传统的数据分析相比,由于数据样本数量的激增,存储和存储能力较差。大数据的计算对数据的存储提出了更高的要求。

在海量数据样本的背景下,分布式存储技术将数据样本分散存储,有效满足海量数据的存储需求。另一方面,与传统的数据分析相比,大数据的分析计算时间需要更敏捷的反应速度。大数据可以对数据样本进行实时分析,从而为商业决策提供更及时、准确的指导。

最后,在进行数据采集和数据存储计算时,通过数据应用可以更直观地展示数据分析的结果。

大数据的应用分为两部分:可视化分析工具和可视化分析应用。可视化分析工具分为AD hoc查询、报表、图形显示、交互探索等形式,实现大数据分析结论的直观展示。可视化分析的应用分为专题分析和实时分析,根据业务需求呈现数据,为业务战略提供指导。

数据报表与BI可视化:

进行数据指标体系规范,统一定义,统一维度区分,进行标准化可配置数据报表设计,直观的可视化输出设计,包括财务、销售、供应链等多种数据类别。企业的报表通常可分为基础查询类报表、管理层分析报表和主题分析报表。

基础查询类报表:来自业务台账和业务凭证生成的报表,比如销售业绩查询、商品库存查询、拜访记录查询、采购订单查询等。

管理层分析:日常经营指标预测与分析。例如店长业绩管理看板、库存管理、异常店铺管理等。这类报表基于日常管理工作,通过查看这类数据报表来监控所负责业务的当前状态,发现问题,主要用于决策辅助。

主题分析:针对具体的业务,进行精细化业务分析,以业务单元战略为目标,在建立数据平台和可视化基础上,输出日报、周报、月报、各种专题分析报告。例如A/B测试报告等。

战略分析与决策驾驶仓:基于企业经营层面的分析和重大决策改变的分析,通过大数据获取外部数据,结合企业的经营分析中产生的大量数据和指标进行分析、预测和预警。

如图腾讯大数据架构。

3)企业架构与集成

TOGAF架构方法

EA主要是业务架构与IT架构的内容,及相互之间的关系。

主流的EA架构包括zachman、togaf、FEA等,企业架构方法有很多,TOGAF是最主流的,超过80%的福布斯全球排名前50的公司在使用,而且支持开放、标准的SOA参考架构。企业架构规划最常采用TOGAF架构方法。

在架构集成方面,由于云技术的发展,EA架构在云计算的背景下,也极具指导意义。

例如在架构内容框架上,云计算模式下,业务内容和IT架构应该包括的内容;在企业连续性上,云计算方式下,如何在更大的范围下,共享公共资源;在参考模型上,在云计算的方式下,通过标准化增强水平能力,并在更大的范围内共享最佳实践;在架构能力框架上,在云计算的变革下,云计算提出了新要求,包括技术技能运用,技术工具和技术流程成熟度

微服务与中台

“中台”广泛被应用与超大型集团,尤其以C端用户多,市场变化迅速的行业最为突出。

根据定义,“企业中台就是,将企业的核心能力随着业务不断发展以数字化形式沉淀到平台,形成以服务为中心,由业务中台和数据中台构建起数据闭环运转的运营体系,供企业更高效的进行业务探索和创新,实现以数字化资产的形态构建企业核心差异化竞争力。”

“中台”包括业务中台、数据中台和技术中台。其中业务中台可以理解为企业服务bus,数据中台是大数据阶段的衍生与扩展,技术中台包括技流式计算、分布式存储、分布式数据库、消息、分布式服务、负载均衡、应用容器、软负载&配置中心和分布式链路跟踪&基础数据等。

中台战略,体现在架构上面,则是微服务架构,微服务架构将单体应用,通过将应用和服务分解成更小的、松散耦合的组件,更加容易升级和扩展。

微服务体现去中心化、天然分布式,是中台战略落地到IT系统的具体实现方式的技术架构,用来解决企业业务快速发展与创新时面临的系统弹性可扩展、敏捷迭代、技术驱动业务创新等难题,微服务架构使得中台战略更好地落地

4)基础设施层

从软件和硬件层面可用划分为,网络规划和硬件设备规划。网络规划包括数据流量及约束条件分析、网络选型、拓扑结构设计、网络安全方案、网络建设方案等。硬件设备规划包括服务器、路由器、交换机、集线器、台式机、笔记本、打印机、手持设备等的规划和配置等。

从内容上可用划分为基础设施平台,包括数据中心、基础架构、安全与管理、网络与链路等,IT安全,包括信息安全管理和信息安全技术。

基础设施平台

数据中心:统一规划数据中心和机房的建设标准;为信息系统运行提供良好的物理运行环境。

基础架构:规划和整合服务器的部署技术选型,实现与应用系统部署相对应的,可共享、易扩展的服务器后台资源。

安全与管理:制定安全管理原则和工作内容。

网络与链路:建设匹配应用系统及数据中心分布的网络架构,提升网络流量负载均衡能力,统一对公网出口以增强安全性。

用户终端:规划和整合客户端硬件,软件端统一管理,为实现未来桌面升级和虚拟化。

基于云计算技术背景下,在数据中心层面,如果主数据中心发生故障,可以基于云,实现用户自动接入异地数据中心,从存储虚拟化灾备到主机虚拟化及服务器高可用集群,实现信息系统的应用级容灾,最后,实施网络接入三层互联及云管理平台,实现信息系统的业务级容灾。

在基础架构层面,基于云存储,通过存储虚拟化技术,实现所有存储模块宰割存储池中的统一管理,按照应用系统的性能构建存储平台,释放峰值存储压力,实现IT资源投入的高效。

在安全与管理上,包括云计算的安全问题和隐私问题,以及相应的合规与法律要求。

在网络及链路层面,基于云技术,支持应用级灾备、虚拟化基础架构和SAAS产品与本地化产品的互联互通。

在用户终端层面上,通过智能云终端桌面转化为低成本高效能的工作利器。

网络安全

信息安全建设体系包括三个方面:信息安全管理体系、信息安全运维体系和信息安全技术体系。

其中,信息安全管理系统需从组织、制度和流程进行分析,信息安全运维体系包括资产风险管理,项目建设开发安全、日常安全运维、安全监控和事件响应、安全检查与审计,以及信息安全员工培训,信息安全技术体系包括身份/访问安全、应用安全、数据安全、基础设施安全和物理安全。

3. 架构二之IT管控架构

企业信息化管控体系从规划规范、建设推进、运维支撑、数据管理等角度进行规划和设计,贯穿整个企业信息化生命周期,IT管控体系包括组织与能力、流程与制度、技术标准、资产库、技术管理工具和IT预算与成本

1)组织与能力

组织如果涉及集团性公司,包括从公司组织结构细分的层级,例如集团、省、地市分公司不同层级的信息化部门设置,IT岗位设置和职责分工,具体内容包括组织、角色、资源与人才、技能和培训。

组织:衡量是否有特定的组织负责技术管理工作的统筹、部署、监控等;

角色:技术管理组织相关角色的设置,是否可以覆盖技术管理工作的全面性;

资源与人才:技术管理组织的各个角色是否有相应的资源及人才;

技能与培训:是否建立技术管理的职业技能库,并为技术管理人才维护相应的技能标签,是否有专门针对技术管理人才的培训计划,并对技术管理人员开展相关的职业技能认证。

2)流程与制度

IT 流程包括为协调业务部门与信息化部门的关系、信息化部门各层级间的关系,确保IT 高效运作和提供优质共享服务而制订的一系列的流程,涉及管理流程、运作机制、变革保障。包括IT计划管理流程与制度、IT项目实施流程与制度、IT运维流程制度、IT人员管理流程与制度等。

3)技术标准

技术标准通过建立持续维护的、一致的信息化原则、标准和管理规范,确保业务价值最有效实现。技术标准包括引导原则和标准规范,其中,引导原则是企业技术标准制定的依据,与企业发展的目标一直,遵循决策制定导向。标准规范规定了企业信息化必须遵守的原则,例如技术管理人员、技术操作人员的执行标准规范。

4)资产库

资产库包括两个方面的内容,第一是技术资产库,包括内部和外部的技术架构、编程源代码、技术产品应用、技术元模型、信息治理记录等,在资产库中集中分类管理;第二是流程监督,制定相应的资产库资产存载、借阅、下载权限和管理流程机制,以确保资产库的技术资产被合规、高效、有序利用。

5)技术管理工具

技术管理工具取决于IT部门的业务形式,例如有的公司的IT部门开发能力较弱,IT部门主要进行软件招标,通过乙方开发设计软件产品,而把工作重点放在IT项目管理跟进上。

有些公司IT部门不仅能满足本公司的业务系统开发运维工作,还能覆盖其他公司的软件开发运维需求,例如石化盈科,基于此,根据业务形式的不同,需要选择适配的技术管理工具、例如软件开发项目管理工具等。

6)IT预算与成本

最后基于业务所需的系统应用和相应适配的IDC,需要以时间维度规划项目实施的规划和费用预算。

与常规的预算机制相似,预算分为增量预算和零基预算,需要结合公司的业务战略做进一步分析,具体的IT项目实施和运维费用,可用参考业内均价进行大致估算。