阿里云获评2021 IT「新」治理先锋人物

主页（http://www.kuwanit.com）：阿里云获评2021 IT「新」治理先锋人物

【新闻背景】

2021年12月24日,中国信息通信研究院联合中国内部审计协会、云计算标准和开源推进委员会,成功召开了“2021 GOLF+ IT新治理领导力论坛”。 大会旨在推进“新治理融惠创新,数字化行稳致远”,加强行业内创新交流,提升业界IT治理整体水平。

随着近年来科技创新速度显著加快,新技术、新业务、新模式、新生态层出不穷,给企业传统的IT治理模式带来了前所未有的挑战。在此背景下,新一代IT治理体系应运而生,关注发展、收益与风险间的平衡,强调科学的治理理念和运行体系,是企业高效、高质量发展的重要抓手。

本次大会上,作为入围名单中的云计算企业代表,阿里云开放平台总经理何登成(花名圭多)荣获“2021 IT新治理——先锋人物“。本文为获奖嘉宾的访谈内容摘录,为您讲述云时代如何促成IT新治理的创新。

序言

中国企业的信息化建设已有近三十年的历史,除了其为业务发展带来了显著收益之外,信息化建设还有利于增强企业市场竞争力,优化组织结构,降低运营成本,激发技术创新。因此,各行各业对于信息化建设的规划投入、落地实践及长期运营,已经不再只是IT或运维部门的职责,而是日益成为企业管理层的核心诉求。然而,建设过程中的管理不善及隐患问题也随之纷至沓来。即使在计算机科学技术的持续发展下,也没有能够完全改变其中“人治主导“的模式,即依赖管理岗位的个人经验与理解来决策判断,并且很难转化为长期制度,也很难保障组织员工落地的可见性、可控性与可持续性。

在信息化建设高速发展带来的不确定性之下,诞生了IT治理的诉求与理念。

什么是IT治理?

引用早期ISACA(信息系统审计和控制协会)对于IT治理的定义,“这是一个由关系和过程所构成的体制,用于指导和控制企业,通过平衡信息技术与过程的风险,增加价值来确保实现企业目标”。从中可以发现,传统IT治理的定义中,核心关注点是“风险”与“控制”,对于人工处理的低效和不可控隐患并未给出实施层面的解决方案。

之后,全球权威的IT研究与顾问咨询公司Gartner对于IT治理(IT GOVERNANCE)给出了全新定义——为了确保企业能够有效和高效的应用IT资产以实现业务目标。同时Gartner细分展开了IT需求治理(IT DEMAND GOVERNANCE——WHAT IT SHOULD WORK ON)定义,是“企业组织确保对IT资源投入的市场竞争力的有效评估、筛选、优先级和财务注资,同时监督确保实施落地后获得可衡量的商业利益,这是企业的投资决策和监督的过程,也是企业管理的责任所在,以确保IT部门以有效、高效和合规的方式运作”。

这里不难看出,IT治理从仅关注 “风险”与“控制”,升级为“有效”和“高效”获得业务结果,同时,还增加了企业责任对于实施结果和长期过程的监督。

云计算发展下的IT「新」治理

随着近几年云计算的高速发展,越来越多的企业拥抱云计算作为推进信息化建设和实现数字化转型的关键动作。无论是将传统应用搬迁上云,还是基于云原生技术构建新的业务,企业都期望利用云计算的技术创新、敏捷效率,来加快业务创新与发展。

企业完成数字化转型的重要前提,是IT部门的数字化先行。陈旧的系统和传统的IT运营模式,将不再适用于云计算发展下的业务模式,也无法释放企业生产力、并掣肘业务增长。企业基于云计算的数字化转型,对IT治理提出了全新的要求:

1. 去中心化,企业按不同业务项目分治高效管理,避免IT中心化团队成为业务发展的效率瓶颈;

2. 自服务化,业务团队根据自身业务发展和对IT资源的需求,自助化实现IT资源的申请与使用,高效转化为生产力;

3. 自动化,通过自动化能力实现,保障IT资源持续运转并支持业务长远发展。

而云计算平台,作为企业数字化转型的载体,其与生俱来的特性,同时也很好的承接起了IT管理和治理的数字化转型重任:首先,云计算的天然优势基因在于IT资产和服务的高效和自动化供给。具体来讲,云计算的弹性能力和快速交付能力,是让其能够具备自动化开展企业IT治理举措的基础,并确保带来持续性有效和高效的结果。第二,相比传统模式下企业采购多家不同厂商提供的IT产品或服务,由于标准不统一带来IT治理的困难与负担,云计算的统一标准化则能够为企业提供更多普适性能力,例如统一的身份权限、统一的操作管控、统一的资源审计、统一的网络配置等,能够让企业在云上的所有IT产品与服务,都兼具IT治理的基础能力。第三,云平台持续构建的开源、开放的技术能力与生态环境,以 OpenAPI为应用程序接口,可以搭建和客户业务之间的桥梁,使云计算能力在企业侧具备规模化、自动化、定制化的优势。

云计算形态之上的IT“新”治理,提供的是一系列指导企业IT规划和运行的策略原则及实施流程,来保障云化的IT资产和服务,可以有效地管控应用风险和资产安全,同时确保业务高效、自动化地持续运行。

云计算平台为企业提供的体系化IT新治理能力,具备以下特点:

? 规范统一:为企业提供统一规范的IT治理产品力与治理架构最佳实践,保障不同类型的云资源和不同业务项目都能被统一管控和治理覆盖。

? 自动化:开放OpenAPI能力作为IT治理能力流程化、自动化的基础,并通过自动化能力支持企业完成从“人治”到“法治”的管理升级。

? 分治管理:当完善的IT治理架构成型后,通过自动化能力构建分权、分治的管理基准,释放IT中心化管理压力,让业务团队能够高效和自助化地完成云资源申请与交付,支持业务的快速发展与变化,从而充分释放云计算带来的效率。

? 持续合规:不仅在上云初期需要满足IT治理的规划,在后期业务不断迭代或新业务快速发展中,能够持续有效地满足开放透明、可见可控的合规运营要求。

企业如何在阿里云上实现IT「新」治理

为了实现云上业务价值最大化,IT新治理能力建设是需要在上云初期就进行统一规划,为云上业务构建出安全合规的“样板间”,而不能仓促入驻一间不宜居住的“毛坯房”。

如果把IT新治理的构建比作社区建设,那么企业的中心IT团队就是社区的总设计师。一个好的社区通常具备较为完善的顶层设计,最终才能给社区每个租户提供优质服务。社区规划首先要考虑的是基础设施的布局和建设,包括道路的规划、门禁的管理、停车场的布局、楼房规格的规划等。其次,社区一般也会提供通用服务,例如垃圾分类、水电维修等,以及制定相应的社区规约来管理租户,例如装修时间规定、噪音规定。作为增值服务,高档社区还会提供统一的不同类型的样板间,比如统一水电、装修等。