关于信息建运一体化体系建设探究.docVIP

关于信息建运一体化体系建设探究 　　1、 引言 　　一体化体系的建设在顶层设计的基础上进行统筹规划，并从信息、业务和战略决策层面去具体实现。 　　2、 总体建设框架 　　企业级的信息建运一体化体系建设应着眼于远景，在科学合理的总体设计框架下进行。针对企业信息系统建设现状，避免单纯以项目为导向的信息化建设方法，引入架构管理理念和方法论，构建架构管控体系与项目管理一起形成矩阵式管理模式。 　　2.1 信息体系构建 　　从大管控、大集成、大运行、大安全、大服务五个维度打造企业级的信息支撑能力，推进对各类业务应用建设的规范和引领，实现信息工作的全局化。 　　2.1.1 信息工程大管控中心 　　结合企业管理变革思路，打造高绩效信息化管控体系。贯彻统一的企业信息架构体系，提升信息化企业级的协调能力，以先进管理思想为指导，强调绩效考核的监督控制作用，实现信息化架构、规划、项目和运维的微控管理;构建企业架构统一管理平台，实现信息化项目全过程精细化管理，保证业务流程、组织、技术各个方面的有效衔接和运转，针对企业信息架构的各个层面进行管理管控，保证技术架构、数据架构、应用架构和业务架构与规划的一致性，实现流程建模到流程执行、监控的闭环管理，通过管理机制、管理标准和管理工具的联动，实现包括治理、架构、建设、服务在内的一体化信息管控;建立多层次，多维度的信息化工作标准，深入具体的指导各个业务应用的建设，提升公司信息化标准作业和管控水平;持续推进信息化资产管控平台建设，将信息化资产管控平台打造为信息化资产、运维管控的唯一平台，实现资产全过程管控;基于SEC 理论，确定信息化SEC 标准，进一步实现信息化的精益管理;推广信息化资产管控平台到各个基层单位，实现信息化运维、资产的统一管控和全覆盖。 　　2.1.2 流程数据大集成中心 　　着眼于企业信息服务的全局化视角，围绕“四大数据基础，两条信息总线和一个数据治理平台”，以流程和数据为引领，构建一体化的企业信息服务平台，支撑企业信息系统的业务贯通、信息集成和数据共享。结合ERP 和“十二五”的统一规划，建设结构化数据、非结构化数据、空间数据和实时数据四大数据中心，打造企业的数据核心，夯实企业的数据基础，实现对各类数据资源的统一管理;采用CEP、BAM、BPM 等集成领域的关键技术，深化企业信息服务总线，构建流程执行引擎，架设服务总线和数据总线为一体的多级智能信息服务总线体系，加速不同业务领域之间的数据集成和流程贯通，引领业务融合;引入行业和公司统一的信息标准IEC-CIM、SG-CIM，构建统一数据治理平台，规范标准化的数据定义，开展精细化的数据认责，实施集约化的质量管理，建立一体化的数据管控，以数据管控驱动业务规范，确保业务数据的及时性、准确性、完整性，全面支撑企业的信息共享和业务融合。 　　2.1.3 综合业务大运行中心 　　立足于前瞻性、全局性、实时性、友好性、互动性五个基本点，提供友好互动操控能力、业务流程可视能力、移动作业办公能力、快速有哪些信誉好的足球投注网站定位能力、汇报展示宣传能力、状态监控预警能力等六大能力，建立集综合业务、数据信息、先进技术为一体的立体式、多维度、全方位的综合业务展示运行中心。该中心将以友好互动的用户界面体验，先进丰富的软硬件展示技术，增强用户与信息化系统的良性互动，打造统一的可视工作平台，最终成为信息展示的统一窗口和业务操作的统一入口，提供对外展示、对内应用、对上汇报、对下管理四大功能，实现综合业务整体运行的可视化和可管理。 　　2.1.4 主动防御大安全中心 　　参考ISO27001、ISO20000、ITIL、ISO38500、COBIT、SOX 等国际标准和最佳实践，结合公司实际，全面构建“动态感知、分区分域、安全接入、精益管理”的新一代信息安全防御体系，打造统一管控、预警监控的信息安全主动防御安全中心，以风险管控为目标，以一体化、集中化、流程化、可视化、标准化为手段，建立信息安全状态综合监测平台、主机防御平台、数字证书平台、网络安全控制和攻击阻断体系，从网络、主机、系统、终端等层面为企业主营业务提供统一应用安全防护、安全认证接入、安全信息交换;建立信息安全监控中心和信息安全检测中心，实现对网络与信息系统安全态势的及时掌握和综合分析，为信息安全主动防御提供支撑;建立信息安全综合管控平台，实现对信息系统的设计、开发、运行、维护、废弃的全生命周期信息安全管控，实现对业务应用管控、资源管控的信息系统、信息网络、终端设备等安全状态、敏感信息的检测与深度分析。通过安全动态集中监控，安全数据的统一处理、安全管控的一体化运作，实现对安全攻击的提前预警、主动阻断、精确感知、智能追踪，全面提高