中国人寿IT战略规划项目未来IT治理规划报告
中国保险公司IT战略规划项目报告
海量免费资料尽在此IT现状评估报告IT战略规划项目版本号：#.#起草人:惠普咨询与集成事业部北京市朝阳区东三环南路2号中国惠普大厦（100022）电话：传真：版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司咨询与集成事业部所有，受到有关产权及版权法保护。
任何个人、机构未经中国惠普有限公司咨询事业部的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。
目录1.概述....................................................................................................................2.业务与IT战略整合现状评估..................................................................................... .现行业务和IT战略简述....................................................................................... .业务和IT沟通流程现状....................................................................................... .现进行的BPR项目对IT的含义（implication）分析............................................... .业务和IT战略整合评估....................................................................................... .业务和IT关系调查结果.......................................................................................业务和IT成熟度模型的概念..................................................................业务和IT关系管理(BRM)调查输出 (11).灵活性评估的结果 ..............................................................................................灵活性和适应性基础设施的概念.............................................................灵活性评估结果...................................................................................3.企业架构调研........................................................................................................ .企业架构的概念(达尔文框架) ............................................................................... .对中国人寿企业架构的评估..................................................................................4.应用架构调研与评估............................................................................................... .应用总体架构现状描述及分析...............................................................................现状描述及评价...................................................................................现有应用系统简述.............................................................................应用的集中模式................................................................................应用间的数据交换................................................... 错误!未指定书签。
中国人寿IT战略规划项目设计报告
中国人寿IT战略规划项目标准化设计报告文档信息文档维护记录目录1概述 (6)2数据标准化 (7)2.1数据标准化的目的 (7)2.2自行制定 (8)2.2.1 实现方法 (8)2.2.2 条件和限制 (8)2.2.3 影响 (9)2.2.4 优缺点分析 (10)2.3基于现有的公共行业标准进行客户化 (10)2.3.1 实现方法 (10)2.3.2 条件和限制 (11)2.3.3 影响 (11)2.3.4 优缺点分析 (12)2.4建立基于应用系统数据模型的标准 (12)2.4.1 实现方法 (12)2.4.2 条件和限制 (13)2.4.3 影响 (13)2.4.4 优缺点分析 (13)2.5比较和建议 (14)2.6数据管控 (15)2.6.1 数据标准化管理委员会 (15)2.6.2 定义需求 (17)2.6.3 开发标准 (17)标准和应用系统关联建议 (18)2.6.4 批准执行 (19)2.6.5 推广实施 (20)2.7资料：保险行业常用KPI (21)3软件开发标准化 (21)3.1概述 (21)3.2组织架构与角色标准化 (22)3.2.1 组织架构 (22)3.2.2 角色 (24)3.3产品开发流程标准化 (24)3.3.1 开发流程概述 (24)3.3.2 关键实践 (25)4运行控制标准化 (33)4.1概述 (33)4.2运行控制组织 (33)4.3运行控制流程 (37)4.3.1 服务运行监测与控制准备 (38)4.3.1.1检查服务组件描述 (39)4.3.1.2检查服务水平目标(SLO) (39)4.3.1.3检查操作水平目标 (OLO) (39)4.3.1.4收集基本操作水平数据 (39)4.3.1.5定义和配置门限与告警 (40)4.3.1.6定义和配置告警通知 (40)4.3.1.7定义和配置自动化活动 (40)4.3.1.8定义和配置操作员触发活动 (40)4.3.1.9定义和配置操作员驱动活动 (41)4.3.2 服务监测流程 (41)4.3.2.1监测服务可用性 (42)4.3.3 监测服务的容量和性能 (42)4.3.4 服务控制流程 (43)4.3.4.1控制服务组件的可用性 (44)4.3.4.2控制服务组件的容量和性能 (45)5项目管理标准化 (47)5.1概述 (47)5.2项目管理组织标准化 (48)5.3项目管理流程标准化 (51)5.3.1 启动 (54)5.3.2 计划 (55)5.3.3 执行 (55)5.3.4 控制 (55)5.3.5 收尾 (55)6附录：缩略语 (57)图表目录图2-1数据标准化过程 (16)图2-2保险行业常用KPI (21)图3-1IT组织岗位分布 (23)图3-2开发与部署岗位设置 (23)图3-3总体软件开发流程 (25)图3-4需求管理 (26)图3-5软件项目计划 (27)图3-6项目跟踪 (28)图3-7软件子合同管理 (28)图3-8软件质量保证 (29)图3-9软件配置管理 (30)图3-10培训管理 (31)图3-11软件开发流程示例 (32)图4-1支持与维护岗位设置 (34)图4-2服务运行监测与控制准备 (38)图4-3服务监测流程 (41)图4-4服务控制流程 (43)图4-5运行控制流程示例 (46)图5-1项目管理知识体系 (47)图5-2IT组织岗位分布 (49)图5-3综合管理岗位设置 (49)图5-4项目管理办公室岗位设置 (50)图5-5项目管理流程 (51)图5-6项目管理流程组 (52)图5-7项目管理核心流程组 (53)图5-8项目管理辅助流程组 (53)图5-9项目管理流程举例 (56)表2-1数据标准化的方法比较 (14)表2-2应用系统中的主要数据 (18)表4-1支持与维护IT角色 (37)1概述根据国际标准化组织的定义，标准化是指为在一定的范围内获得最佳秩序，对实际的或潜在的问题制定共同的和重复使用的规则的活动。
保险公司IT战略规划项目标准化高端设计报告
保险公司I T战略规划项目标准化高端设计报告集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]海量免费资料尽在此中国人寿IT战略规划项目标准化高端设计报告版本号起草人:中国人寿IT规划项目组北京市朝阳区建国路112号中国惠普大厦（100022）电话：传真：版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司咨询与集成事业部和中国人寿共同所有，受到有关产权及版权法保护。
任何个人、机构未经中国惠普有限公司咨询与集成事业部和中国人寿共同的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。
文档信息目录1概述 (9)2数据标准化 .....................................................................数据标准化的目的............................................................自行制定....................................................................实现方法..................................................................条件和限制 (12)影响 (12)优缺点分析................................................................基于现有的公共行业标准进行客户化............................................实现方法..................................................................条件和限制................................................................影响......................................................................优缺点分析 (14)建立基于应用系统数据模型的标准..............................................实现方法..................................................................条件和限制................................................................影响......................................................................优缺点分析................................................................比较和建议..................................................................数据管控....................................................................数据标准化管理委员会......................................................定义需求..................................................................开发标准 (20)批准执行..................................................................推广实施..................................................................资料：保险行业常用KPI....................................................... 3软件开发标准化 .................................................................概述........................................................................组织架构与角色标准化 (25)组织架构..................................................................角色......................................................................产品开发流程标准化..........................................................开发流程概述..............................................................关键实践.................................................................. 4运行控制标准化 (37)概述........................................................................运行控制组织................................................................运行控制流程................................................................服务运行监测与控制准备....................................................检查服务组件描述.................................................检查服务水平目标(SLO) ............................................检查操作水平目标 (OLO) ...........................................收集基本操作水平数据.............................................定义和配置门限与告警.............................................定义和配置告警通知...............................................定义和配置自动化活动.............................................定义和配置操作员触发活动.........................................定义和配置操作员驱动活动.........................................服务监测流程..............................................................监测服务可用性...................................................监测服务的容量和性能......................................................服务控制流程 (47)控制服务组件的可用性.............................................控制服务组件的容量和性能......................................... 5项目管理标准化 .................................................................概述 (51)项目管理组织标准化..........................................................项目管理流程标准化..........................................................启动......................................................................计划......................................................................执行......................................................................控制 (60)收尾...................................................................... 6附录：缩略语 ...................................................................图表目录1概述根据国际标准化组织的定义，标准化是指为在一定的范围内获得最佳秩序，对实际的或潜在的问题制定共同的和重复使用的规则的活动。
中国某保险公司IT现状分析报告信息化战略规划项目
海量免费资料尽在此中国人寿IT现状分析报告信息化战略规划项目版本号：起草人:惠普咨询与集成事业部北京市朝阳区东三环南路2号中国惠普大厦（100022）电话：传真：版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司咨询与集成事业部所有，受到有关产权及版权法保护。
任何个人、机构未经中国惠普有限公司咨询事业部的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。
目录1.应用系统评估与分析............................................................................................... .应用总体架构现状描述及分析...............................................................................现状描述及评价...................................................................................现有应用系统简述.............................................................................应用的集中模式................................................................................应用间的数据交换.............................................................................未来建设的期望...................................................................................未来应用的集中模式..........................................................................未来应用间的数据交换....................................................................... .核心业务系统.....................................................................................................现状描述及评价......................................................... 错误!未定义书签。
【新编】人寿保险公司IT战略规划项目数据中心高端设计研究报告
人寿保险公司IT战略规划项目数据中心高端设计报告目录1概述 (8)2数据中心建设的策略 (9)2.1 数据中心的层次结构 (9)2.2 应用的逻辑结构和物理结构 (10)2.3 数据中心与其他处理中心的关系 (13)3数据中心建设的建议 (13)3.1 人员 (13)3.2 技术 (14)3.3 流程 (16)3.4 数据中心基础架构的逻辑布局 (18)4数据中心的应用支持模式 (19)4.1 本地支持 (19)4.2 厂商支持 (20)5数据中心的支持与管理体系 (20)5.1 组织结构 (20)5.2 数据中心支持系统构成 (22)6数据中心的应用系统功能 (23)7数据中心的设备及网络系统的性能要求 (24)7.1 主机 (24)7.1.1 选型原则 (24)7.1.3 数据中心主机系统布局 (29)7.2 存储 (33)7.2.1 生产数据容量估算 (33)7.2.2 影像数据容量估算 (34)7.2.3 备份恢复方式 (34)7.2.3.1 完全备份、增量备份和差异备份 (35)7.2.3.2 传统备份和异地备份 (35)7.2.3.3 其他备份方式 (36)7.2.4 存储架构 (38)7.2.5 数据中心存储设备布局 (39)7.2.6 数据存储策略 (42)7.2.7 备份设备 (43)7.2.8 备份策略 (44)7.2.9 恢复策略 (45)7.3 网络 (46)7.3.1 带宽估算 (46)7.3.2 负载均衡 (46)7.3.3 网段规划 (47)7.3.4 网络服务 (47)7.4 冗余设计 (48)7.5 数字印刷系统 (49)7.6 IT系统管理 (49)7.6.2 如何选择IT系统管理产品? (50)7.6.3 如何实施IT系统管理工程? (51)7.7 信息安全 (52)7.7.1.1 信息安全组织管理 (52)7.7.1.2 信息安全运作管理 (52)7.7.2 信息安全技术体系 (53)7.7.2.1 预防技术 (54)7.7.2.2 保护技术 (54)7.7.2.3 检测技术 (54)7.7.2.4 响应与恢复技术 (54)7.7.3 信息安全评估与审计体系 (55)7.7.3.1 信息安全体系体系评估 (55)7.7.3.2 组织资产分类与信息类资产分级 (55)7.7.3.3 信息安全体系风险评估 (55)7.7.3.4 信息安全风险管理政策 (55)7.7.3.5 信息安全审计考核 (55)7.7.4 网络安全管理目标模式 (56)7.7.5 通用网络安全管理规范 (56)7.7.6 外部网络安全管理规范 (57)7.7.7 内部网络安全管理规范 (57)7.7.8 数据库安全目标模式 (58)7.8 认证与授权系统 (59)7.8.1 认证与授权管理设计原则 (60)7.8.2 总体架构 (62)7.9 数据中心安全系统布局 (63)7.10 机房 (66)8数据集中的必要条件及技术保障 (70)8.1 集中策略 (70)8.2 应用系统和数据 (71)8.2.1 前提 (72)8.2.2 实施计划 (72)8.2.3 测试 (73)8.2.4 应急计划 (74)8.3 IT基础架构 (74)9缩略语 (75)10附录3中国人寿主机、存储分布建议.................................. 错误!未定义书签。
中国人寿保险公司IT战略规划
中国人寿保险公司IT战略规划应用架构调研文档Document History目录页1应用架构规划调研目标 (7)1.1目标与内容 (7)1.1.1............................................. 目标71.1.2......................................... 调研内容71.1.2.1应用架构状况调研71.1.2.2应用架构进展期望71.2调研组织与递交物 (8)1.2.1......................................... 调研组织81.2.1.1项目组内部研讨81.2.1.2人寿调研3 / 2981.2.1.3国际保险应用信息采集81.2.2....................................... 调研递交物81.2.2.1调研打算与调研提纲81.2.2.2调研报告81.2.2.3参考数据82应用架构状况描述 (9)2.1综述 (9)2.1.1............................. 应用总体结构描述文档92.1.1.1现有应用的整体架构92.1.1.2应用系统的划分92.1.1.3统一数据交换92.1.2................................. 应用现状讲明文档92.1.2.1应用的使用范围讲明92.1.2.2应用功能讲明与流程定义文档92.1.2.3应用实现及应用改进情况文档102.1.2.4运营/治理状况102.1.3............ 对该应用以后（5年内）建设的期望/需求102.1.3.1功能方面的要求5 / 29102.1.3.2使用及性能方面的要求112.1.3.3运行治理方面的要求112.1.3.4应用构建模式描述112.1.3.5应用迁移描述112.2核心业务应用描述 (11)2.2.1............................. 核心业务应用范围描述112.2.1.1基础系统112.2.1.2周边系统112.2.2............................. 核心业务应用状况描述122.2.2.1处理功能122.2.2.2治理支持功能122.2.2.3系统结构122.2.3............................. 核心业务应用进展期望122.2.3.1总体期望122.2.3.2治理支持功能122.2.3.3系统结构122.3再保险系统应用状况描述 (12)7 / 292.3.1............................... 再保险系统应用范围122.3.1.1分出122.3.1.2分入132.3.2........................... 再保险系统应用状况描述132.3.3............................... 再保险系统进展期望132.4营销支持应用状况描述 (13)2.4.1............................. 营销支持应用范围描述132.4.1.1............................................PDA132.4.1.2手机132.4.1.3........................................... G PRS132.4.2............................. 营销支持应用状况描述142.4.3............................. 营销支持应用进展期望142.5财务系统应用状况描述 (14)2.5.1................................. 财务系统应用范围142.5.1.1帐务142.5.1.2预算治理142.5.1.3统计报表142.5.2................................. 财务系统现状描述149 / 292.5.3................................. 财务系统进展期望142.6客户服务应用状况描述 (14)2.6.1............................. 客户服务应用范围描述142.6.1.1呼叫中心142.6.1.2............................................CRM142.6.1.3个性化服务142.6.2................................. 客户服务状况描述152.6.2.1呼叫中心152.6.2.2CRM应用152.6.2.3个性化服务152.6.3................................. 客户服务进展期望152.6.3.1总体期望152.6.3.2呼叫中心进展期望152.6.3.3CRM与个性化服务进展期望152.7人事系统应用状况描述 (15)2.7.1............................. 人事系统应用范围描述152.7.2............................. 人事系统应用状况描述152.7.3..................................... 人事进展期望1511 / 292.8OA系统应用状况描述 (16)2.8.1.............................. OA系统应用范围描述162.8.2.............................. OA系统应用状况描述162.8.3.................................. OA系统进展期望162.9决策支持应用状况描述 (16)2.9.1............................. 决策支持应用范围描述162.9.1.1报表系统162.9.1.2精算系统162.9.1.3统计系统162.9.1.4............................................ETL162.9.1.5........................................... O LAP162.9.2............................. 现有决策应用状况描述162.9.3............................. 决策支持应用进展期望162.10 ....................................... 电子商务规划162.10.1电子商务应用范围描述 (16)2.10.1.1门户应用162.10.1.2业务应用172.10.1.3电子商务的渠道172.10.1.4安全治理与风险治理13 / 29172.10.2电子商务状况描述 (17)2.10.3电子商务应用进展期望 (17)2.11 ...............................................其他171应用架构规划调研目标1.1目标与内容1.1.1目标▪明确目前应用架构的状况▪了解应用架构中各应用内容▪了解以后应用架构进展期望▪明确应用架构规划的差不多思路1.1.2调研内容1.1.2.1应用架构状况调研▪要紧应用种类，包括内容，功能；▪各应用的使用状况－包括操作角色、操作总体流程，操作功能；▪对各应用的操作评价：要紧特点和不足－包括总公司和各分支机构的IT和业务部门；1.1.2.2应用架构进展期望▪对各应用的进展期望：功能，结构，流程－包括总公司和各级机构的IT和业务部门；15 / 29▪对新应用的进展期望1.2调研组织与递交物1.2.1调研组织1.2.1.1项目组内部研讨1.2.1.2人寿调研1.2.1.3国际保险应用信息采集1.2.2调研递交物1.2.2.1调研打算与调研提纲1.2.2.2调研报告1.2.2.3参考数据2应用架构状况描述2.1综述2.1.1应用总体结构描述文档2.1.1.1现有应用的整体架构2.1.1.1.1整体结构2.1.1.1.2应用间关系2.1.1.2应用系统的划分2.1.1.3统一数据交换2.1.1.3.1应用间传送的数据2.1.1.3.2应用间数据传输方式描述▪实时/准实时/批量▪传输频率▪传输技术――消息队列、XML方式、批量文本、RFC等2.1.1.3.3建立统一的数据交换模式2.1.2应用现状讲明文档2.1.2.1应用的使用范围讲明17 / 29讲明该应用由哪些业务部门使用，或是在哪些总/分公司使用2.1.2.2应用功能讲明与流程定义文档▪每个应用的功能模块讲明▪应用的使用者角色定义▪相关业务流程描述▪应用使用流程定义▪功能模块间的数据关系▪应用使用的其它相关文档（如：各种单据、凭证、申请表等）2.1.2.3应用实现及应用改进情况文档▪采纳的技术、平台▪假如该应用的实施是分期实现的，请给出每一期的差不多状况描述▪假如该应用在使用中，对功能有新增或改进的情况，请给出相关变更文档▪功能是否满足需求？哪些功能较好的满足需求，哪些需要改进？▪易用性如何？使用率如何？性能如何？2.1.2.4运营/治理状况▪运行治理流程描述▪治理工具讲明▪系统性能情况报告2.1.3对该应用以后（5年内）建设的期望/需求2.1.3.1功能方面的要求▪需要增加哪些新的功能▪哪些功能需要改进▪哪些功能能够逐步废弃，或由其它应用的相关功能替代19 / 292.1.3.2使用及性能方面的要求2.1.3.3运行治理方面的要求2.1.3.4应用构建模式描述2.1.3.5应用迁移描述2.2核心业务应用描述2.2.1核心业务应用范围描述2.2.1.1基础系统▪产品治理▪客户治理▪团体业务▪健康险业务▪契约▪理赔▪保全▪投资▪保费与支付处理▪营销员治理▪佣金2.2.1.2周边系统▪单证打印▪影像▪报表▪渠道销售与服务接口（医院、银行等的数据处理、单证打印等）2.2.2核心业务应用状况描述2.2.2.1处理功能2.2.2.2治理支持功能2.2.2.3系统结构▪总体结构▪处理流程▪接口21 / 292.2.3核心业务应用进展期望2.2.3.1总体期望2.2.3.2治理支持功能2.2.3.3系统结构▪总体结构▪处理流程▪接口2.3再保险系统应用状况描述2.3.1再保险系统应用范围2.3.1.1分入▪提交▪承保▪理赔▪技术帐户▪现金治理▪再保险治理▪结帐和审计2.3.1.2分出▪分保，包括临时分保、和约、比例和非比例业务▪收付费，包括再保险人应收和应付项，包括保险费▪索赔▪技术核算，包括技术分类帐▪现金治理▪报表，包括总报表和法规报表▪日记帐/工作流程▪报告2.3.2再保险系统应用状况描述2.3.3再保险系统进展期望2.4营销支持应用状况描述2.4.1营销支持应用范围描述2.4.1.1PDA2.4.1.2手机2.4.1.3GPRS23 / 292.4.2营销支持应用状况描述2.4.3营销支持应用进展期望2.5财务系统应用状况描述2.5.1财务系统应用范围2.5.1.1帐务2.5.1.2预算治理2.5.1.3统计报表2.5.2财务系统现状描述2.5.3财务系统进展期望2.6客户服务应用状况描述2.6.1客户服务应用范围描述2.6.1.1呼叫中心2.6.1.2CRM2.6.1.3个性化服务▪理财▪贷款▪支付▪救援2.6.2客户服务状况描述2.6.2.1呼叫中心▪全国治理中心▪省运营服务中心25 / 292.6.2.2CRM应用2.6.2.3个性化服务2.6.3客户服务进展期望2.6.3.1总体期望2.6.3.2呼叫中心进展期望2.6.3.3CRM与个性化服务进展期望2.7人事系统应用状况描述2.7.1人事系统应用范围描述2.7.2人事系统应用状况描述2.7.3人事进展期望2.8OA系统应用状况描述2.8.1OA系统应用范围描述2.8.2OA系统应用状况描述2.8.3OA系统进展期望2.9决策支持应用状况描述2.9.1决策支持应用范围描述2.9.1.1报表系统2.9.1.2精算系统2.9.1.3统计系统2.9.1.4ETL2.9.1.5OLAP2.9.2现有决策应用状况描述2.9.3决策支持应用进展期望2.10电子商务规划2.10.1电子商务应用范围描述2.10.1.1门户应用▪整体层次结构27 / 29▪整体功能结构▪整体数据组织2.10.1.2业务应用▪认证▪收付▪对代理人的电子商务▪对机构代理的电子商务▪对客户的电子商务2.10.1.3电子商务的渠道▪web▪PDA▪手机2.10.1.4安全治理与风险治理▪业务风险▪系统安全2.10.2电子商务状况描述2.10.3电子商务应用进展期望2.11其他29 / 29。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国人寿IT战略规划项目未来IT治理规划报告版本号 V3.0起草人:中国人寿IT规划项目组北京市区建国路112号中国惠普大厦（100022）：-65643888传真：-65668278说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等容，除另有特别注明，均属中国惠普有限公司咨询与集成事业部和中国人寿共同所有，受到有关产权及法保护。
任何个人、机构未经中国惠普有限公司咨询与集成事业部和中国人寿共同的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。
文档信息目录1概述 (9)1.1IT架构 (9)1.2IT治理架构 (10)1.2.1 服务 (10)1.2.2 原则 (10)1.2.3 属性 (10)1.2.4 标准 (12)1.2.5 解决方案 (13)2IT的目标 (14)2.1目标概述 (14)2.2实现步骤 (15)3IT服务对象与关系 (18)3.1概述 (18)3.2需求确立流程 (20)3.3服务水平协议（SLA）确立流程 (22)3.4测试流程 (25)3.5计划管理流程 (28)4IT部流程 (30)4.1IT部流程规划方法－ITSM (30)4.2运维管理流程 (32)4.3事件管理流程 (35)4.5配置管理流程 (39)4.6变更管理流程 (41)4.7服务级别管理流程 (43)4.8实施与测试管理流程 (45)4.9服务发布管理流程 (48)4.10可用性管理流程 (51)5IT组织 (54)5.1IT组织的目标 (54)5.2组织架构描述 (56)5.3岗位职责描述 (57)5.3.1 岗位职责设计方法 (57)5.3.2 岗位职责设置 (58)5.3.3 岗位分布 (60)5.4实施步骤 (65)6IT人力资源 (65)6.1IT激励机制 (66)6.2IT职业发展 (67)6.3培训体系 (68)6.4绩效考核 (69)6.5薪酬体系 (71)7IT投资 (72)7.1IT采购管理 (72)7.2IT投资效益评估 (75)8.1管理概述 (76)8.2IT部审计 (77)8.3供应商管理 (79)8.4IT资产管理 (81)8.5外包管理 (82)9附录： (85)9.1采购流程示例 (85)9.2投资总额 (86)9.3投资比例 (88)9.4人员结构 (88)10附录：缩略语 (90)图表目录图1-1IT治理架构 (10)图1-2IT治理关键组件 (11)图1-3IT治理在IT架构中的位置 (12)图2-1IT组织现状 (16)图2-2IT组织为股份公司、集团及其所属公司提供IT服务 (17)图2-3独立IT服务组织 (17)图2-4未来IT组织服务模型 (18)图3-1IT服务生命周期 (19)图3-2需求确立流程 (21)图3-3SLA确立流程 (24)图3-4测试流程 (27)图3-5计划管理流程 (29)图4-1ITSM参考模型 (31)图4-2ITSM流程间的关系 (32)图4-3运维管理外部关系 (34)图4-4事件管理外部关系 (36)图4-5问题管理外部关系 (38)图4-6配置管理外部关系 (40)图4-7变更管理外部关系 (42)图4-8服务水平管理 (44)图4-9实施与测试外部关系 (47)图4-10服务发布管理外部关系 (50)图4-11可用性管理外部关系 (52)图5-1IT组织发展路径 (54)图5-2未来组织架构 (56)图5-3IT价值链 (57)图5-4IT岗位设置 (59)图5-5岗位分布 (60)图5-6开发与部署岗位设置 (61)图5-7支持与维护岗位分布 (62)图5-8综合管理岗位分布 (63)图5-9项目管理办公室岗位设置 (63)图5-10IT岗位总图 (64)图6-1IT技能发展图 (68)图6-2IT培训体系 (69)图6-3绩效考核 (69)图6-4薪酬体系 (71)图7-1采购管理的要素 (72)图7-2采购流程 (74)图8-1IT管理发展路径 (77)图8-2供应商选择流程 (79)图9-1某公司采购流程 (85)图9-2IT成本与公司收入比例 (86)图9-3IT成本与公司收入比例数据 (86)图9-4IT成本与公司运作费用比例 (87)图9-5国同业公司IT投资比较 (87)图9-6投资比例 (88)图9-7IT组织的集中化趋势 (88)图9-8IT员工数比较 (89)图9-9IT员工比例比较 (89)表6-1绩效考核KPI示例 (70)表8-1供应商筛选KPI示例 (80)1概述IT治理是一个由关系和过程所构成的体制，用于指导和控制企业通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。
IT治理是中国人寿信息化建设的关键。
它有助于公司实现IT与战略一致，并促使公司战略很好地利用IT的优势。
1.1IT架构在规划中国人寿的IT治理架构时，我们先从中国人寿的IT架构入手。
IT治理的架构是中国人寿IT架构的有机组成部分。
中国人寿的IT战略要求IT对于业务的支持不仅局限于降低成本、提高质量和管理风险的三个传统的角度，而要更加关注灵活性，以帮助业务适应由于外部环境或者部调整而带来的变化，打造核心竞争力。
在中国人寿的IT规划中，我们建议中国人寿建立适应性的IT架构，以更好地支持业务持续创新。
《中国人寿IT架构规划》2.2.2节中描述了IT架构的参考模型，模型中主要包括业务战略、业务流程和信息、应用服务、数据服务、基础架构服务和管理和控制（治理）服务等几个方面。
管理和控制（治理）的目的是联系业务流程和IT服务，治理不但对其他的各个IT架构的域进行管理和控制，还负责保证取得业务需求，并向业务提供IT支持和运营服务。
《中国人寿IT架构规划》2.1节中指出：IT架构在部被划分为一系列不同的域（或者子架构）包括：应用架构域、数据架构域、基础架构域和IT 治理域； IT治理由流程、组织、人力资源和投资等几个部分组成；在设计和实施IT架构的各个域时，需要结合不同的角度统一考虑，这些角度包括服务、原则、属性、标准和解决方案。
1.2IT治理架构IT治理的服务、原则、属性、标准和解决方案如图1-1所示。
图 1-1 IT治理架构1.2.1服务《中国人寿IT架构规划》2.1节中指出：服务是每个域提供了针对IT架构其余部分的特定服务，即描述了此域的功能。
IT治理为中国人寿的IT架构提供的是对应用、数据和基础架构域进行管理和控制的服务。
1.2.2原则原则是在企业围，使用和实施所有的IT 资源和投资的总的基本方针和原则。
IT 治理同样遵循IT架构基本的四项设计原则，即：•简易性：通过简化应用和系统从而降低复杂性和风险•标准化:使用基于标准构件和流程以简化IT资产的使用方式•模块化：通过单独或整体部件的方式来管理基础架构，从而提高性能和效率•集成性：通过建立一致的系统间来方便地管理和修改环境。
1.2.3属性属性是每一种域都可以从一系列的属性的角度进行深层描述；为了构建IT治理的属性，我们从中国人寿的IT战略、业务需求等方面入手。
在《中国人寿IT 战略报告》中，制定了9大战略性行动，其中第8、9战略性行动为：IT 关注于业务应用和信息管理；构建标准化的IT 治理架构。
其中关键成功因素包括以下：• 对CIO 角色的定义• 明确定义的SLA （服务水平协议） • 标准的流程和制度定义• 清晰的定义组织结构，角色，职责，IT 员工的技能以及职业发展方向 • 创建高效的Help Desk • 遵循最佳实践或标准的治理架构 •与业务流程KPI 的整合如图1-2所示，为了实现上述IT 战略和满足相应的业务需求，IT 治理的属性包括IT 流程、IT 组织、IT 人力资源、IT 投资几个角度。
•●••IT 投资IT 治理关键组件IT 治理关键成功因素IT 人力资源IT 战略关键成功因素对CIO 角色的定义•●明确定义的SLA•●标准的流程和制度定义•●清晰的定义组织结构，角色，职责，IT 员工的技能以及职业发展方向●创建高效的Help Desk •●遵循最佳实践或标准的治理架构●与业务流程KPI 的整合•●业务需求IT 组织IT 流程图 1-2 IT 治理关键组件IT 治理在IT 架构中的位置如下所示：图 1-3 IT治理在IT架构中的位置IT流程支持实现IT治理服务；IT流程是通过人员来实现的，需要高效的IT组织架构，清晰的岗位职责；为了使IT人员能够发挥出最大的效率，需要建立完善的针对IT人员的人力资源规划；人力资源、IT设备、咨询服务等是实现良好IT治理的基本要素，需要合理的IT投资支持；管理贯穿于IT流程、组织、人力资源、投资的各个部分，实现IT治理各个属性间的协调管理。
在本文档后面的章节中，我们将按照IT治理的各个属性进行深层次的论述。
1.2.4标准对于属性，我们可以定义特定的标准，这些标准提供了比原则更具体的指导方针,且基于现有的技术。
IT治理可遵循的标准有很多，目前国际上比较通行的标准主要有ITIL（IT基础架构库）、COBIT(信息及相关技术的控制目标)等。
ITIL是管理科学在IT中的应用，他描述了一系列基于过程的IT服务管理的最佳实践，ITIL的主要目标是使技术服务能够正确地与业务需求相匹配。
COBIT将IT 过程，IT资源及信息与企业的策略与目标联系起来，形成一个三维的体系结构。
其主要着重于信息技术处理过程的控制与审计，以及对IT处理过程的评估。
在第一阶段的调研中，我们发现中国人寿目前还未在全公司围形成完整、统一的IT管理流程，在近年的IT建设中，正开始注重IT服务管理过程的建设，所以我们建议采用ITIL作为IT治理规划应遵循的标准。
1.2.5解决方案解决方案是指特定的产品和软件供应商。
IT治理的解决方案应符合既定的IT 治理标准－ITIL。
ITSM（IT服务管理）是一套帮助企业对IT系统的规划、研发、实施和运营进行有效管理的方法，是一套起源于ITIL的解决方案。
在第1阶段调研中，我们发现中国人寿目前在整体IT治理上未采纳业界成熟的解决方案。
在未来的IT系统建设中采用成熟的IT治理的解决方案将会取得事半功倍的效果。
ITSM是业界成熟的解决方案，它是在ITIL的基础上，加入多年来对各行业顶尖公司的IT部门进行服务支持的运营经验，形成的ITSM模型，目前全球已有超过10000家的知名企业利用它来管理自己的IT系统。
我们推荐ITSM作为IT治理的解决方案。
总之，IT治理是实现IT部门发展，进而促进公司业务迅速发展的重要源泉。
在接下来的章节中，我们将首先确定IT部门在未来应达到的目标，然后围绕此目标从IT治理属性的几个方面，即IT部门对外的流程、IT部门部流程、IT的组织架构、IT部门的人力资源管理及IT的投资等方面进行分别论述。