IT运维流程库历史主题 · 只读
← 返回目录

IT管理框架、模型、架构和标准综述

在IT发展的历程中,出现了许多管理的框架、模型和架构,有的成为了行业事实上的标准,有的成为了公认的国际标准。如此众多的框架和方法论必然会给使用者带来了许多困惑和迷茫,甚至常常发现不一致的术语和定义。而且,人们总是尝试以一种框架覆盖其他所有的框架。但是,由于IT发展的生命周期不同,管理的成熟度的不同,管理的角度不同,驱动者的价值观及其背后代表的利益相关方不同,这种尝试往往是徒劳的,因为不可能存在一个全能的IT管理框架普遍适用于所有的情形。那么,我们如何理解这些公认的最佳实践框架就是一个人们感兴趣的话题。    想要理解和比较任何管理方法的不同,需要从不同的视角看问题,也就是要从管理的广度\管理的深度和管理的高度理解他们,这样往往会更容易一些。   管理的广度就是IT管理的横向宽度和边界,也就是工作流的生命周期。最直接的就是IT开发和IT运维,我们常说的端对端(E2E)的流程就是指管理广度的延伸,包括开发对需要的管理,运维对基础设施的管理。在职能管理比较强势的组织,管理广度的确定就显得尤为重要。   管理的深度就是IT管理的纵向深入程度,也就是我们常常提到的管理的细化程度和管理的颗粒度。管理的颗粒度越细,代表着专业化程度越高,分工(职能)越细,透明程度高,工作结果的差异性越少。但往往适应变化的灵活性和敏捷性就会降低。管理的深度往往与企业的发展阶段和企业文化有密不可分的关联性。   管理的高度往往决定了IT管理的定位和目标、原则和策略、架构和层次、方法和工具等。IT在企业中的定位直接决定了IT管理的高度,也就是IT的定位是技术支持者(Technology-CTO),业务信息和管理数据整合者(Information-CIO)或更高的业务创新驱动者(Enabler-CIO)。定位明确了,根据业务的周期和规模,IT管理就可以分为战略规划层、战术管理层和日常运营层。这样,在管理的高度、广度和深度基本明确的基础上,IT管理的模型、框架和方法论自然就各就其位派上用场了。下面简单介绍一下常用的IT管理框架和标准: . 1.COBIT 4.1是以“控制为基础”的IT治理框架,所以COBIT体现了IT管理的高度(治理)、广度(PO, AI, DS, ME 4个控制域)和深度(34个IT流程),但对于如何落地缺乏相应的成熟方法和工具。 . 2.ITIL V2是以“流程为基础”的IT服务管理框架,重点突出IT服务的价值(Value IT)。ITIL体现了IT运维管理一定程度的广度(SD&SS)和深度(专业性),但缺乏管理的高度。以ITIL为基础的ISO20000标准是其在业界公认地位的重要体现。ITIL V3在IT管理的高度(服务战略SS)、广度(生命周期管理)和深度(服务运行SO)有了明显的扩展,但其成功落地实施需要时间的证明。 . 3.CMMI是面向软件开发的过程改进成熟度模型。 CMMI的五级能力成熟度模型(初始级、已管理级、已定义级、量化管理级和持续优化级)已成为评价企业管理水平公认的参考模型。与ITIL V2相类似,CMMI体现了软件开发管理的广度(开发全过程)和深度(专业性),但同样缺乏管理的高度。CMMI V1.2尝试从开发延伸到维护管理,从而延伸管理的广度。但成功的机会不大,主要原因是ITIL在IT服务管理的公认程度。 . 4.ISO27001是以“风险为基础”的信息安全管理体系标准。是目前全球最认可的信息安全管理最佳实践。无论从管理的高度(控制目标)、广度(11个控制域)和深度(133控制措施)都有其独特的要求。ISO27001(Risk IT)和ITIL(Value IT)也是COBIT落地的重要方法和框架。 . 5.BS25999也是以“风险为基础”的业务持续管理BCM的最佳实践标准。由于该标准强调的是业务的持续性,所以该标准的应用必然有管理的高度(关键业务),管理的广度(关键活动依赖资源的全面性,例如IT资源)和管理的深度(专业性,例如 DRP)。IT服务的连续性(ITSCM)也是IT治理的重要内容和范畴。 . 6.PRINCE2是Projects IN Controlled Environments(受控环境下的项目管理)的缩写,它是在ICT项目管理实践基础上开发出的项目管理方法。PRINCE2以“产品(项目交付件)为基础”,强调项目周期的持续商业论证。尽管它们都普遍适用于运营层面,但区别于PMI的PMBoK的内容 (What to do, 9大知识领域,44个定义的过程)和IPMA的专业资质基线标准ICB3.0的要求(Who to do, 46个能力要素)的广度,PRINCE2更强调项目管理过程控制的深度(How to do,8大过程,8大组件)。 . 7.6SIGMA是一种“持续改进”的方法。随着IT管理成熟度的不断提高,特别是ISO标准推行的 “PDCA”方法的广泛采纳以及ITIL V3持续服务改进(CSI)模式的推行,IT管理者会逐渐引入在制造业比较成熟的6Sigma改进方法,从而逐步提高效率,降低成本,提高客户的满意度。其采用的DMAIC改进方法可以改进管理的广度和深度。   尽管这些标准和框架是统一公认的,但实施和落地的过程应该是个性化的,因为每个企业的发展周期不同,企业文化不错,管理的广度、深度和管理必然会不同。