云計算與IT治理

崔晶煒

目前云計算的市場表現明顯存在“一頭冷，一頭熱”的狀況，廠商好象很熱，聲勢也很強大，但是CIO尤其大中型企業的CIO對云并不夠熱情。為什么出現這種狀況呢？究竟企業信息化中的云計算存在什么問題？各位CIO的疑問是企業信息化究竟能不能用云計算，怎么樣落地？

互聯網公司BAT和京東喊云計算喊得最響。互聯網公司，無論國外還是國內的，都有一個特點，技術架構和商業模式都是面向個人的，包括成功的FaceBook和騰訊，他們推動的云計算可以叫做吃喝玩樂的云計算，是針對個人的，而技術上都是基于非結構化的、離散的信息處理，基本上是弱流程的服務，業務邏輯比較簡單，使用者之間很少存在復雜的組織架構，沒有上下級和管理層級和匯報關系，而這在企業信息化中是非常非常重要的一個問題。

CIO們關心什么呢？CIO面對的是企業內部管理，組織層級復雜，數據關聯性大，業務之間存在復雜的業務流程處理和業務規則控制。那么云計算怎么樣把企業信息化如ERP，在云的環境下使用呢？我們面臨的這個問題，就是CIO覺得云計算不靠譜的關鍵問題所在。目前的基于互聯網的云計算模式，沒有搞懂CIO或者其他C級別關心什么問題，包括騰訊、新浪、百度對于社交網絡可能很清楚，知道你想玩什么，但他們確實都不清楚企業關心什么？他們有什么需求？另外，企業信息化處理的數據都是結構化的，都是關聯的應用，大型企業還面臨最大的問題就是系統很多，系統之間關聯性很大，但系統卻又是孤立的，一個一個信息孤島，云計算怎么樣解決這個問題？這個問題目前的SaaS提供商都很難回答。表面上，CIO對于SaaS的憂慮是安全的問題，但對于大中型企業，更深層次的是數據接口和關聯的問題。

Gartner的研究成果表明，要想有效降低總體擁有成本，我們必須同時關注隱性成本和顯性成本，CIO利用云計算降低成本，必須更多關注數據、應用和整合。這就得談到IT治理。

云的本質是企業信息化建設的新模式。目前，不少企業的IT治理存在諸多瓶頸，例如企業分散投資，小而全，低水平重復建設，應用水平低，總的投入多，無經濟規模效應；IT資源利用效率低，資源平均利用率在10%-20%之間，浪費嚴重；業務主導制的決策模式，導致系統孤島，缺乏企業架構，運營成本遠遠超出采購成本。這種IT治理模式上的改變也是云計算要落地的體制保障。

IT治理就是公司治理的一部分。來自國際信息系統審計與控制協會（ISACA）對IT治理的定義：IT治理是一個由關系和過程所構成的體制，用于指導和控制企業，通過平衡信息技術與過程的風險、增加價值來確保實現企業的目標。IT治理必須與企業戰略目標一致。IT治理和其它治理主體一樣，是管理執行人員和利益相關者的責任。

集團企業IT治理決策機制界定為治理主體（利益相關者）對治理客體（IT相關的活動）的決策權和責任擔當框架。實際上就是要解決兩個問題：“需要制定哪些決策”和“應給由誰來做這些決策”，即相應的IT相關決策對應相應決策權歸屬和責任擔當的制度安排。

決策權歸屬和責任擔當，根據不同的利益相關者主體，采用一些政治上的原型（君主制、封建制、聯邦制、雙寡頭、無政府制）來描述擁有IT決策權歸屬和責任擔當或者為IT決策提供信息輸入的決策主體組合。

在云計算模式下，這些決策權就需要根據業務、應用、IT基礎設施在云計算模式架構下，進行分離，讓云計算的運行架構與IT治理模式要相匹配，這與傳統的分散式的IT治理模式和完全大集中建設的模式都有改善之處。

在云計算落地的IT治理方面，需要改變目前應用與IT資源不可分離的IT治理模式。集團企業總部可以通過虛擬化的資源中心和SOA架構平臺，為集團集中建設集團架構的統一應用系統，如財務、物資、OA等應用。集團總部可以在IT中心，通過統一開放式PaaS平臺，為下屬企業提供業務應用和特殊應用支持的個性化應用開發、測試、部署平臺，可以大大降低下屬企業的IT投入，發揮整體價值。筆者觀察到，國內有一些集團企業，如中信集團，正在這樣的方向上做一些有益的和非常有意思的嘗試。