可適應性企業(yè)級整體IT成熟度模型及其評價-2019年文檔

1、可適應性企業(yè)級整體IT成熟度模型及其評價(1. 大連海事大學 經(jīng)管學院，遼寧 大連 116026 ；2. 大連 理工大學 計算機系，遼寧 大連 116024 )Enterprise adaptive total IT maturity model and its evaluationSUN Jian-guang1, CHEN Yan1, MA Yong-gang2(1. College of Economics & Management, Dalian Maritime University, Dalian Liaoning 116026, China; 2. Dept. of Com

2、puter Science, Dalian University of Technology, Dalian Liaoning 116024, China ):Varies of maturity models and indicators had been or planed to be adopted by many companies to evaluate their IT maturity for different IT functions, including IT service maturity, software maturity, information risk mat

3、urity and so on. But it was very hard to find an effective method to evaluate the total IT maturity currently. The paper proposed a concept of adaptive total IT maturity model for enterprise companies, helping to reflect their total IT conditions viathe proposed evaluation latitudesand indicators. U

4、sed the compositive evaluation method based on fuzzy theory to evaluate the total IT maturity.The adoption of this model will help the enterprises to assess the IT maturity level objectively and exactly and thus benefit the IT decision ma-king process.隨著社會的進步與發(fā)展， 信息技術(shù)在企業(yè)中起著越來越重要 的作用， 尤其是大型跨國企業(yè)和國內(nèi)大中型

5、企業(yè)， 信息技術(shù)已成 為其提升整體管理水平的重要工具；同時企業(yè)的整體 IT 成熟度 也成為衡量企業(yè)運營狀況和發(fā)展?jié)摿Φ囊环N重要工具。 1 IT 成 熟度的研究與發(fā)展情況11 IT 成熟度研究IT 成熟度( IT maturity ) 又稱 IT 管理復雜度( IT management sophistication )，由 Churchill 等人 1 于 1969 年首次提出，用于說明管理人員如何運用基于計算機的信息系 統(tǒng)。在 Churchill 之后， IT 成熟度的測度發(fā)展大致經(jīng)歷了三個 階段：a)1980年，Benbasat等人2利用Nolan的階段假設模型 及其幾個獨立研究成果，提出

6、了測度 IT 成熟度的九個指標的工 具，并通過問卷調(diào)查， 將公司的 IT 應用分為成熟和不成熟兩類。 Benbasat 的九個指標側(cè)重從 IS 系統(tǒng)安裝、 IS 績效評估手段和 IS 計劃制訂、 IS 系統(tǒng)的職能(如計劃和控制、高層管理者對 IT 的態(tài)度和IT知識)等角度來說明企業(yè)IT的成熟度。b)Sabherwal 等人 3 在對學術(shù)機構(gòu)關鍵成功因素和 IT 能力之間的協(xié)調(diào)程度 的研究中， 采用了五個指標衡量 IT 的成熟度。 側(cè)重于考核 IS 計 劃與機構(gòu)未來規(guī)劃的契合程度、機構(gòu)高層領導者的 IT 知識掌握 程度和參與 IT 計劃的程度、 IT 經(jīng)理對機構(gòu)長期計劃的了解程度 和 IS 績效

7、評估的基礎等方面。 c)20 世紀 90 年代中期， Karimi 等學者開始從管理職能的視角將 IT 在計劃、控制、企業(yè)和協(xié)調(diào) 方面的職能作為公司運用信息技術(shù)成熟情況的衡量指標， 并建立 了含有 20 個問題的指標體系， 使得 IT 成熟度的指標體系更加豐 富完善，并對美國的金融服務機構(gòu)的實際情況進行了調(diào)查研究。12 CMM研究CMM勺理論基礎是由 W. E. Demi ng等人所修正與推廣的全 面質(zhì)量管理技術(shù)( total quality management，TQM)。美國國防部于 1986 年委托卡內(nèi)基美隆大學的軟件工程學會(SEI)進行軟件流程改善方面的量化研究。SEI在次年發(fā)表軟件

8、流程成熟度架構(gòu)的研究成果， 提出了軟件過程評估和軟件能力 評價兩種評估方法和軟件成熟度問卷，之后經(jīng)過逐步的改進于 1991 年正式發(fā)表軟件能力成熟度模式( capability maturity model for software ，SW-CM威 CMM 1.0 版，并在 1993 年發(fā) 表了 CMM v1.1的修訂版。CMMS續(xù)衍生出軟件工程、系統(tǒng)工程 以及軟件采購等模型， 已是目前國際間所普遍認同的軟件研發(fā)過 程標準。SEI對于修訂CMM版本的工作仍持續(xù)進行中，2000年底發(fā)布 了應美國國防部要求將現(xiàn)有與未來將發(fā)展的各種能力成熟度模 式整合為一種整體架構(gòu)的軟件能力成熟度整合模式 (cap

9、ability maturity model integration ，CMM）I ，整合了軟件工程（ SW）、 系統(tǒng)工程（SE）、整合產(chǎn)品發(fā)展（IPD）三個方面。2 ITMM 的概念及其評估緯度 通過對多家跨國企業(yè)和國內(nèi)大中型企業(yè)信息化建設研究發(fā) 現(xiàn)，目前部分企業(yè)計劃或已經(jīng)采用不同的成熟度模型和指標對其 IT 成熟度的不同側(cè)面進行評估， 如 IT 服務成熟度、 軟件成熟度、 信息風險成熟度、 IT 治理成熟度、 IT 架構(gòu)成熟度和 IT 外包成熟 度等方法，但基本沒有合適的工具或模型對企業(yè)整體 IT 成熟度 進行評估，目前找不到一個適合所有企業(yè)的 IT 成熟度模型。本 文基于SEI開發(fā)的能力

10、成熟度框架（CMM概念并推廣，提出整 體 IT 成熟度模型的概念， 考慮到企業(yè)對 IT 依賴程度和自身發(fā)展 階段不同，提出了可適應性的整體 IT成熟度模型（ITMM，使 得企業(yè)將整體 IT 狀況通過一種通用的指標反映出來。之所以選擇CMM作為整體IT成熟度模型的基礎是因為 CMM 作為一種描述性模型， 簡單并具有完整的框架， 它本身具備過程 改進機制，并已在 IT 行業(yè)的不同領域證明其可用性。在ITMM模型中筆者需要圍繞幾個概念進行定義，即IT成熟度模型、整體、通用、企業(yè)級和可適應性。ITMM的定義：一套針對大中型企業(yè)相對成規(guī)模 IT運營的可 適應性通用 IT 成熟度指標體系、評估等級和評估方

11、法論。通過對不同性質(zhì)的大中型企業(yè)和跨國企業(yè)的不同發(fā)展階段IT狀況進行分析，筆者總結(jié)出如下六個方面針對 ITMM評估緯度：IT 服務成熟度、軟件成熟度、信息風險成熟度、 IT 治理成熟度、 IT 架構(gòu)成熟度和 IT 外包成熟度。這六個方面雖然在某些細節(jié)上 有重復， 但整體上是相輔相成的， 不同企業(yè)的不同階段對這六個 方面要求不一，在整體 IT 成熟度模型中可以采用加權(quán)等方法進 行調(diào)整，使其具有很強的適應性，方便不同行業(yè)、不同企業(yè)進行 相應的定制，可以使用模糊綜合評價或?qū)哟畏治龇▽ζ髽I(yè)整體 IT 成熟度進行評價。圖 1 的概念模型描繪出了企業(yè) IT 成熟度所構(gòu)成的一個狀態(tài) 平面，這個狀態(tài)平面是相對

12、虛擬的，因為CMM本身作為一個描述型模型對于每個不同的緯度中不一定要選定確定的評價指標， 筆 者盡量參照業(yè)界通用的成熟度等級劃分方法。 狀態(tài)平面的平整程 度表示企業(yè) IT 發(fā)展的協(xié)調(diào)平衡水平。21 IT 服務成熟度IT 服務成熟度 4,5 是一種規(guī)范和控制 IT 服務的方法，旨 在使 IT 服務提供者評價他們提供 IT 服務的能力，并給 IT 服務 提供者提供進一步提高他們服務能力的方向和步驟。 IT 服務成 熟度緯度的五個成熟度級別的正式定義為初始級、 可重復級、 已 定義級、已管理級和優(yōu)化級。22 軟件成熟度 企業(yè)的軟件成熟度主要包括兩個方面，即軟件能力成熟度(SW-CM)和軟件獲得能力成

13、熟度(SA-CMM。前者是將TQM應 用到軟件領域的軟件開發(fā)與維護作業(yè)上， 目的是提升軟件開發(fā)能 力來達成高生產(chǎn)力、 高質(zhì)量產(chǎn)品等項目目標； 后者則是衡量企業(yè) 取得或采購軟件相關系統(tǒng)的成熟度模式， 用來評估與改善軟件獲 得流程。 針對軟件成熟度五個級別的正式定義為初始級、 已管理 級、嚴格定義級、定量管理級和優(yōu)化級。23 信息風險成熟度 信息風險成熟度是測度信息風險等級的一種方法， 旨在根據(jù) 業(yè)界最佳實踐發(fā)現(xiàn)信息風險管理存在的缺陷 , 全面反映各個成熟 度等級 , 有助于組織將主要精力投入到關鍵的信息風險管理方面 從而確定組織在信息風險方面的未來發(fā)展目標 , 五個成熟度級別 的定義為初始級、可

14、重復級、已定義級、已管理級和優(yōu)化級。24 IT 治理成熟度IT 治理成熟度是一種度量 IT 決策權(quán)和 IT 管控程度的一種 方法，旨在評估企業(yè) IT 的決策制定和決策權(quán)問題，并將組織的 IT 管控與最佳實踐進行參照，從而確定企業(yè) IT 的發(fā)展目標。 IT 治理成熟度模型從一般的質(zhì)量控制模型開始， 在各個層次以遞增 的方式增加對多方面的控制原則， 包括對風險和 IT 控制的理解、 認識、交流與培訓、管控處理和實施、 IT 管理過程的有效性和 自我完善機制、政策、法規(guī)的遵從性等，五個成熟度級別的正式 定義為初始級、可重復級、已定義級、已管理級和優(yōu)化級。25 IT 架構(gòu)成熟度IT 架構(gòu)成熟度 6 用

15、于確定組織的 IT 架構(gòu)的成熟度級別的 方法，旨在確定企業(yè)的最佳架構(gòu)路線所需的信息 , 幫助企業(yè)標志 自己所處的級別。 IT 架構(gòu)成熟度模型允許企業(yè) IT 向公司需要的 方向發(fā)展，從而較好地滿足快速變化的業(yè)務需求 , 五個成熟度級 別的正式定義為初始級、可重復級、已定義級、已管理級和優(yōu)化 級。26 IT 外包成熟度模型IT外包成熟度模型即由 META Group的Raffoul提出了 outsourci ng maturity model (OMM,使用這個模型能夠建立 有效的供應商管理結(jié)構(gòu)，制定可衡量、可實施的服務水平協(xié)議(service level agreements， SLAs)，按照

16、正式的流程督促供 應商改進服務質(zhì)量。 五個成熟度級別的正式定義為供應商基本管 理級、已定義服務產(chǎn)出級、 度量級、信任級、已證明業(yè)務價值級。3 ITMM 結(jié)構(gòu)及成熟度等級31 ITMM的結(jié)構(gòu)ITMM是基于SEI開發(fā)的能力成熟度框架(CMM設計的，ITMM 成熟度級別和關鍵過程域是根據(jù)企業(yè)的 IT 成熟度經(jīng)驗指標設計 的，并考慮企業(yè)不同發(fā)展階段和規(guī)?？梢酝瓿勺赃m應的定制。ITMM的結(jié)構(gòu)與軟件能力成熟度模型基本相同4，如圖2所示。ITMM模型由五個成熟度級別組成，每個級別包含關鍵過程域，為了達到相應的成熟度級別， 企業(yè)必須實現(xiàn)所要達到級別及以下級 別的關鍵過程。 每個關鍵過程域由共同特征構(gòu)成， 共同

17、特征是一 些實踐活動， 當被一起執(zhí)行時， 這些活動確保關鍵過程域得到實 現(xiàn)并制度化。 共同特征由必須實施的關鍵實踐或必須存在的基礎設施組成。32 ITMM 的特點ITMM具有下面一些特點：a）核心。模型的焦點是整個IT企業(yè)的成熟度。模型不是針 對某個 IT 元素、項目或企業(yè)的單元， 而是測量整個企業(yè) IT 的成 熟度。b）范圍。模型包括企業(yè)所有IT活動。企業(yè)IT活動包括IT 戰(zhàn)略的制定、 IT 決策活動、 IT 服務提供、信息系統(tǒng)平臺建制及 維護、應用系統(tǒng)開發(fā)和信息風險管理等。c）排序。 關鍵過程域被分配到相應的成熟度級別以使低級別過程為高級別過程提供支持。為了達到級別a，企業(yè)必須實現(xiàn)所有 a、a-1 直至 1 級別的所有關鍵過程。由于是最小模型，這 些需求比較嚴格，但具有一定的靈活性。同時，模型并沒有禁止 在達到級別 a 之前實施從級別 a+1、a+2 等關鍵過程，一般情況 下，從較高級別全面實現(xiàn)關鍵過程是比較困難的， 高一級別關鍵 過程的實現(xiàn)是建立在實現(xiàn)了低級別關鍵過程域的活動和基礎之 上的。作為最小模型只描述達到某一成熟度級別的過程和活動。 模型不說明怎樣實現(xiàn)這些過程和活動， 應該采用何種策略等。 在 業(yè)務實踐中筆者通常使用最佳實踐，如COBIT ITIL