企業信息化規劃設計實例淺析

彭潤

近年來，隨著新技術飛速發展，信息化正在引發全球范圍內的深刻變革，國內外企業越來越重視信息化建設，大力推動企業數字化、智慧化轉型，緊跟數字經濟時代步伐。然而，企業信息化建設是一個投入巨大且艱巨復雜的系統工程，如果跳過規劃設計環節直接進入IT項目建設階段，需要什么就建設什么，最終難免陷入數據不一致、重復投資、信息孤島的困境。當這樣的情況被無數次驗證后，企業信息化建設前規劃先行已經成為業內共識，能幫助企業大幅節約成本，增加業務靈活性，推動業務模式創新，且大大提高信息系統應用水平和建設成效。本文以某工程咨詢企業的信息化總體規劃項目為實例，淺析企業信息化規劃方法、核心內容和要點，希望對企業開展信息化規劃設計相關工作有所幫助。

一、信息化規劃設計方法概述

國際著名標準化組織The Open Group推出的TOGAF（The Open Group Architecture Framework）是目前國內外最主流的企業架構框架，其架構開發方法在國內外信息化規劃設計實際項目中被普遍采用，從業務戰略、IT戰略到藍圖方案設計、實施路線逐步演進（圖1）。

（一）通過現狀調研與分析，基于業務戰略和未來業務發展趨勢梳理業務模型，描繪各業務與內外部單位間的業務往來，分析評估應用系統的總體狀況，推導出信息化提升點和核心需求，最終確立信息化發展戰略。

（二）按照自頂向下的企業架構規劃過程，構建覆蓋企業全部業務的業務架構，確保業務分類準確、層次合理、功能劃分清晰，為后續的信息架構設計工作提供輸入。

（三）以業務架構為輸入，進行企業應用架構規劃。從全局角度規劃定義IT應用系統以及應用集成方式，從而有效避免各部門從局部角度出發，建立很多煙道式的、重復的、難以共享的應用系統。

（四）梳理企業數據分布及數據流向，進行數據架構規劃。從業務架構和高階業務流程中抽象出數據主題域，明確主題域中基礎、事物、統計以及決策類數據的數據分布及流向，構建概念數據模型，進行數據標準化整合。

（五）分析基礎設施建設需求，進行IT基礎設施和安全架構規劃設計，確保各種業務解決方案、應用系統和數據都能在其上實現安全有效的運行。

（六）設計未來的業務改進和信息化建設項目，在綜合考慮業務緊迫性和重要性、實施難度、依賴關系、投資規模和人員需求等因素的基礎上，制定信息化建設實施演進路線、年度實施計劃和投資估算。

二、企業信息化規劃的原則

根據業務特點確定企業信息化規劃設計的原則。

前瞻性原則：要求規劃要高起點、高標準，要有前瞻性，滿足企業業務發展要求，通過3-5年建設，使企業信息化建設水平國內領先。

先進性原則：要求保證企業管理發展，指導思想先進性，保證采用先進、可靠的成熟技術。

一致性原則：要求規劃要符合集團信息化規劃的總體要求，充分考慮信息化建設的整體性和完整性。

可靠性原則：要求在軟件平臺選型、硬件選型、網絡設計、支持環境、應用系統等規劃中必須充分體現“可靠性”原則。

開放性原則：要求設計必須盡量符合通用標準。應用系統需要考慮兼容多種數據源，信息化、自動化系統接口需考慮開放性，充分保證系統間信息共享。

易維護性原則：充分考慮系統實施完成后的易維護性，實現運行數據的實時收集、歸納、分析以及運行狀態的監控。

三、企業信息化發展戰略

信息化發展戰略是企業戰略的重要組成部分，從企業全局考慮，以支撐企業總體戰略及長遠發展目標的實現為核心目標，結合未來的業務發展模式、外部環境、信息化對企業核心競爭力構建的作用等因素，由企業高層領導、管理層、業務骨干、信息化架構專家組成團隊，共同研討并確定IT戰略方向，這是企業信息化的發展目標。

項目案例中的工程咨詢企業為某大型國企的二級子分公司，為全集團提供招標、造價、工程咨詢等專業化服務。通過深入分析，對于工程咨詢行業的專業化公司，信息化建設將從“以業務為導向”逐步轉向“以能力為導向”，在保障業務高效運行的同時大力提升數據管理、應用和分析能力。最終確立企業總體信息化發展戰略是：構建工程咨詢核心能力，引領業務協同發展和管理創新，建設全球領先的能源工程智庫。

四、信息化總體藍圖設計

信息化總體藍圖包括業務架構、應用架構、數據架構、基礎設施與安全架構。

（一）業務架構

通過現狀調研深入分析企業總體業務發展及布局，繪制企業未來業務總體框架和價值鏈模型。現狀與需求分析的要點包括：

1、理解業務概況、業務范圍、未來業務發展方向，描繪高階業務流程和能力支撐需求，分析業務發展存在的關鍵問題、提升點，結合最佳實踐提煉信息化需求。

2、分析企業與集團、外部的業務關系，提取管理模式、管控要求、業務資源、客戶管理、能力支撐等方面的共享需求和共性內容。

3、分析現有應用系統支撐現狀和需求，對相關應用系統從已覆蓋的業務、未覆蓋的需求、存在的問題、技術架構等方面進行綜合評估。

在項目中我們基于工程全過程管理、工程全壽命期管理、工程全要素管理的核心理念分析企業業務，并將未來準備拓展的業務也納入業務框架之內。

企業的業務架構藍圖一般可分為戰略發展、業務運營和管理支持三個層次。其中在戰略發展和管理支持層，集團總部大多有業務部門對各二級單位進行歸口管理，因此業務架構設計上盡量貼近集團總體業務架構，以體現業務管理上的遵從和上下銜接。如項目業務架構中，戰略發展層包括戰略管理、全面風險管理、企業績效。管理支持層包括綜合事務、法律事務、財務管理、人力資源、信息化、紀檢監察等。在業務運營層，根據企業主營業務特點劃分核心業務域，包括計劃與預算、市場與客戶、招標服務、工程造價咨詢、專業數據管理與分析等。

對業務架構藍圖中的每一個業務域都需要相應的業務能力來支撐，應分解到二級業務能力，如在項目案例中計劃與預算分解為編制、落實、計劃、評估四項。

（二）應用架構

以信息化發展戰略為指引，以業務架構為輸入，參考行業領先實踐，充分考慮信息化建設需求來設計總體應用架構藍圖，再進一步深入開展應用系統詳細設計。

在應用架構設計時，需要注意以下幾點：

1、建立企業內跨部門通用的系統，設計具有廣泛適用性的架構，以便最大限度地降低開發、運營成本，同時也有利于數據的共享。

2、充分考慮企業不同業務線之間的差異性，充分考慮業務的完整性，減少系統間交互，提高應用架構的靈活性，通過開發特殊的功能支持不同部門的特殊需求。

3、需要考慮行業最佳實踐、現有系統情況、業務場景、非功能需求等要素。當系統現有架構和未來架構差距較大、改造周期較長時，可規劃不同階段的過渡應用架構圖。

按照普度模型，應用架構藍圖設計可以從L1設備層、L2控制層、L3生產運營層、L4經營管理層、L5決策支持層五個層次上來開展（圖2）。

應用架構須遵循集團信息化規劃的總體要求，如在項目中L5決策支持層和L4經營管理層由集團統一規劃建設，集團統建系統無法覆蓋的個性化需求在應用架構中要考慮進來，L3層設計了在三大平臺及七個業務系統，基本完全覆蓋業務架構中的二級業務能力。并從設計上理清企業自建應用與集團統建系統的邊界和銜接關系，確保與集團統建系統的上下承接。

還應對應用架構中各系統功能切分原則進行解析，如在實際項目中我們從項目管理、專家管理等方面闡述了系統間功能切分原則。

應用系統詳細設計中明確應用系統的建設目標、適用范圍、建設和部署模式、實施組織范圍、功能模塊及主要功能說明、系統外部集成關系，并需要提出相關的業務流程優化、業務標準及制度等實施準備條件。

（三）數據架構

數據架構設計包括規劃數據主題域，結合各應用系統中的數據分布和流向，描述關鍵數據對象分布情況，以及核心數據對象的重要屬性和共享數據使用模型。

總體數據架構設計的目標是：

1、保證共享數據的一致性：從跨業務、跨部門、跨應用系統的視角統一對數據進行組織和規劃，提高數據集中存儲和跨系統間數據共享的效率。

2、明確核心數據對象的分布：從業務能力藍圖以及業務流程中抽象出數據主題域，并明確主題域中核心數據對象的分布。

3、統一數據視圖，創建企業核心數據分布模型：明確數據分布，結合業務集成關系，構建共享數據使用模型，進行數據標準化整合。

通過對業務和最佳實踐的分析，歸納定義數據主題域。數據主題域是指企業范圍內各種數據的聚類，一個數據主題域通常包含若干關鍵數據對象，關鍵數據對象還需要識別出其核心字段，通過定義數據主題域和主要數據實體可以得出企業的數據概念架構。

系統間共享數據的使用一般描述數據在不同系統中的CUDR數據生命周期，其中C代表創建，U代表更新，D代表刪除，R代表讀取。基于對共享數據的分析，識別出系統間的集成數據，以及哪些數據需要制定數據標準等。

（四）基礎設施和安全架構

確定IT基礎設施規劃的指導原則，指導IT基礎設施規劃的整個過程。參考IT基礎設施領域的技術發展趨勢，結合企業IT基礎設施現狀進行適應性改造，分析未來的應用架構需求，以此確定對基礎設施的需求，從而規劃設計未來的IT基礎設施架構。

IT基礎設施規劃的指導原則包括關注業務與服務導向、總擁有成本最低、標準化與可擴展性、高可用性、可管理性原則等。

基礎架構為應用軟件提供穩定可靠、性能良好、易于維護、伸縮性強的滿足業務變化需求的運行環境。目前大型企業基礎設施資源普遍由傳統的“豎井”方式向“資源池”方式轉變，動態的基礎設施架構通過虛擬化技術應用打破資源壁壘，支持隨業務應用壓力變化快速、靈活地調整資源供應，提供具有高性價比、高擴展能力、高安全性和高適應能力的基礎設施資源共享模式，能夠適應彈性的業務發展需求。

基礎設施架構規劃一般包括數據中心架構規劃、網絡架構規劃、安全架構規劃、終端架構規劃、應用系統部署方案規劃、IT服務管理架構等方面內容。

隨著業務對信息技術依賴性越來越高，信息安全尤為重要。安全架構規劃以完善的信息安全管理體系為指導，明確的信息安全戰略為目標，以信息安全管理流程、標準、制度為保障，全面提升應用系統、基礎設施、身份和訪問管理、運維安全管理的信息安全保障能力，并基于業務需求制定企業信息安全風險管理框架。

安全管理方面，制定適合企業運營的安全管理組織結構和權責，提供組織安全運營的策略、標準及流程。應用和架構方面，提供基于應用的安全工具、標準及流程，制定應用的安全標準，應用開發過程應當保證安全性。基礎設施方面，提供企業邊界、網絡安全防護框架，將信息安全與基礎架構的設計實施進行整合。身份和訪問管理方面，為用戶及身份管理提供完整解決方案，降低用戶身份及訪問管理成本，實現安全可控的權限管理自動化流程，提供統一用戶身份庫及單點登陸解決方案。運維安全方面，變更管理、事件管理等運維流程應考慮安全機制，制定安全流程的監控及報告機制，部署工具、平臺等。

在工程咨詢企業案例中，基礎設施和安全架構遵照集團統一要求，根據企業具體業務特點，由集團安全專家負責信息安全規劃子項，進行信息系統風險評估、信息安全管理體系規劃和信息安全工作的整體建設規劃。

五、實施路線規劃

依據信息化規劃方案，形成具體的信息化項目，評估確定實施的先后順序，規劃未來3-5年的信息化實施路線。

基于應用系統藍圖的設計和現有系統的使用情況，設計現有應用系統的演進方式，分為全新建設、升級改造、逐步替換、應用整合、保持現狀等不同的方式，充分考慮對既有系統的利用方案。

全新建設：目前無應用系統覆蓋，按照應用藍圖規劃，進行全新的系統開發或成熟軟件產品實施。

升級改造：現有系統具備IT應用架構藍圖定義的應用基礎，在現有系統基礎上進行升級改造，以形成新的應用。

逐步替換：現有系統與未來的信息化要求存在一定的差距，繼續沿用現有系統，同時進行新系統的調研、開發或成熟軟件產品的選擇、實施，逐步使用新系統替換現有系統。

應用整合：需要對現有系統進行進一步的整合，以形成新的應用 。

保持現狀：現有系統功能完善，已實現集成，符合應用藍圖規劃。

依據信息化目標藍圖設計進行項目拆分和排序，項目排序可從業務重要性和迫切性、實施難易度、依賴關系、投資規模幾方面來考慮。

將企業信息化建設總體劃分成幾個階段，明確各階段的建設目標和重點建設內容。綜合考慮各項目的實施對業務帶來的影響、實施難易程度、項目依賴關系和投資規模，設計企業的項目實施路線圖。

六、投資估算

基于信息化總體方案設計和實施藍圖規劃，估算每個系統的規模，編制投資概算。項目實施的投資估算主要包括軟件費用、硬件設備費用和實施費用三部分組成，最終匯總形成分年度投資估算。

軟件費：軟件費用主要估算應用軟件的投資費用。

硬件費：IT基礎設施方面的投入費用，主要為服務器、存儲、網絡設備，自動化系統的投入包括部分設備、控制系統費用。

實施費：實施費的組成包括工作量成本。

應用軟件開發項目如果需求明確清晰，可采用功能點法估算，通過識別功能單元、計算功能點數、選取調整因子，計算項目成本。后期項目可以采用Delphi法來估算項目成本。咨詢類或其他類型的項目根據投入資源數量及時長計算項目成本。

七、總結

企業信息化規劃要采用科學先進的方法論，依據企業發展戰略和業務特點確定信息化戰略方向，深入調研業務和信息化的現狀，分析問題和差距，同時充分吸收企業各級領導和員工們的思想和智慧，不斷與企業各級組織機構和核心人員進行研討并統一思想，最終形成具有前瞻性、實用、先進、可落地的信息化規劃方案，指導企業未來三到五年的信息化建設，支撐企業戰略目標的實現。