“在企業(yè)信息化應(yīng)用的成熟階段,制度建立成為CIO的新課題。”江蘇三胞集團(tuán)公司信息總監(jiān)高敏說。三胞集團(tuán)下屬企業(yè)有宏圖高科、宏圖三胞、宏圖地產(chǎn)等3個(gè)子公司,其中宏圖高科是上市公司,主要生產(chǎn)通信設(shè)備、光電纜、消費(fèi)類電子和計(jì)算機(jī),宏圖三胞主營IT連鎖賣場,宏圖地產(chǎn)主營房地產(chǎn)開發(fā)業(yè)務(wù)。在三胞集團(tuán),由于3個(gè)子公司業(yè)務(wù)彼此獨(dú)立,以前的IT建設(shè)基本是“各自為政”,總部對子公司的IT管理一度處于粗放狀態(tài)。在高敏擔(dān)任集團(tuán)信息總監(jiān)后,在集團(tuán)總部的信息部著重建立了兩個(gè)制度:一是建立項(xiàng)目審批制度,將以前以結(jié)果導(dǎo)向的IT項(xiàng)目實(shí)施轉(zhuǎn)變?yōu)檫^程導(dǎo)向。下屬公司從IT規(guī)劃開始就需要按照流程上報(bào)集團(tuán)審批,集團(tuán)總部將對所有立項(xiàng)的IT項(xiàng)目全程監(jiān)控,以確保實(shí)施質(zhì)量。二是建立了信息的分級管理,“以前,大家要打破信息孤島,建立互通互聯(lián)的信息平臺,而當(dāng)這個(gè)平臺建立后,從
信息安全的角度考慮,應(yīng)當(dāng)實(shí)行信息隔離。”
高敏所提出的“信息隔離”,是指對企業(yè)的信息資產(chǎn)進(jìn)行分級和授權(quán)。他指出,隨著信息平臺的建立,企業(yè)的各種信息系統(tǒng)都融入到一個(gè)平臺上,但由于每個(gè)系統(tǒng)都擁有各自獨(dú)立的授權(quán)平臺,信息管理節(jié)點(diǎn)越來越多,往往會導(dǎo)致管理混亂。因此,三胞集團(tuán)正在開始做統(tǒng)一的授權(quán)體系,規(guī)范所有的信息管理節(jié)點(diǎn), “這樣可以避免信息資產(chǎn)流失,并規(guī)范所有的管理節(jié)點(diǎn)”。
今年,中國太平洋保險(xiǎn)(集團(tuán))股份公司信息技術(shù)運(yùn)行中心總經(jīng)理肖建一最重要的工作便是制定本部門的各種規(guī)范和標(biāo)準(zhǔn)。去年,太平洋保險(xiǎn)集團(tuán)成立了運(yùn)行中心,主要負(fù)責(zé)整個(gè)集團(tuán)的財(cái)險(xiǎn)、壽險(xiǎn)、資產(chǎn)管理公司與即將成立的養(yǎng)老金公司的IT服務(wù)。在太平洋保險(xiǎn)集團(tuán),IT服務(wù)的流程制度已非常清晰——IT系統(tǒng)的研發(fā)與運(yùn)行彼此分離,應(yīng)用系統(tǒng)部負(fù)責(zé)軟件需求調(diào)研和開發(fā)、測試等工作;測試完畢后向運(yùn)行中心提交上線申請,運(yùn)行中心會檢查所有從開發(fā)到測試的技術(shù)報(bào)告和文檔,審批其是否符合條件,那些符合條件的技術(shù)文檔會在運(yùn)行中心存檔,進(jìn)行版本管理;在系統(tǒng)運(yùn)行過程中,所有軟件版本的升級變更都要提交報(bào)告,否則不能隨時(shí)進(jìn)行升級。
“在一個(gè)高度信息化應(yīng)用的企業(yè)中,規(guī)范的制度與流程是保證業(yè)務(wù)安全運(yùn)轉(zhuǎn)與優(yōu)化的關(guān)鍵要素。”肖建一認(rèn)為,“法治”比“人治”更安全,也更容易分擔(dān)CIO肩頭的沉重責(zé)任。
(c112)