云計算與IT治理

崔晶煒

目前云計算的市場表現(xiàn)明顯存在“一頭冷，一頭熱”的狀況，廠商好象很熱，聲勢也很強大，但是CIO尤其大中型企業(yè)的CIO對云并不夠熱情。為什么出現(xiàn)這種狀況呢？究竟企業(yè)信息化中的云計算存在什么問題？各位CIO的疑問是企業(yè)信息化究竟能不能用云計算，怎么樣落地？

互聯(lián)網(wǎng)公司BAT和京東喊云計算喊得最響?；ヂ?lián)網(wǎng)公司，無論國外還是國內(nèi)的，都有一個特點，技術(shù)架構(gòu)和商業(yè)模式都是面向個人的，包括成功的FaceBook和騰訊，他們推動的云計算可以叫做吃喝玩樂的云計算，是針對個人的，而技術(shù)上都是基于非結(jié)構(gòu)化的、離散的信息處理，基本上是弱流程的服務(wù)，業(yè)務(wù)邏輯比較簡單，使用者之間很少存在復(fù)雜的組織架構(gòu)，沒有上下級和管理層級和匯報關(guān)系，而這在企業(yè)信息化中是非常非常重要的一個問題。

CIO們關(guān)心什么呢？CIO面對的是企業(yè)內(nèi)部管理，組織層級復(fù)雜，數(shù)據(jù)關(guān)聯(lián)性大，業(yè)務(wù)之間存在復(fù)雜的業(yè)務(wù)流程處理和業(yè)務(wù)規(guī)則控制。那么云計算怎么樣把企業(yè)信息化如ERP，在云的環(huán)境下使用呢？我們面臨的這個問題，就是CIO覺得云計算不靠譜的關(guān)鍵問題所在。目前的基于互聯(lián)網(wǎng)的云計算模式，沒有搞懂CIO或者其他C級別關(guān)心什么問題，包括騰訊、新浪、百度對于社交網(wǎng)絡(luò)可能很清楚，知道你想玩什么，但他們確實都不清楚企業(yè)關(guān)心什么？他們有什么需求？另外，企業(yè)信息化處理的數(shù)據(jù)都是結(jié)構(gòu)化的，都是關(guān)聯(lián)的應(yīng)用，大型企業(yè)還面臨最大的問題就是系統(tǒng)很多，系統(tǒng)之間關(guān)聯(lián)性很大，但系統(tǒng)卻又是孤立的，一個一個信息孤島，云計算怎么樣解決這個問題？這個問題目前的SaaS提供商都很難回答。表面上，CIO對于SaaS的憂慮是安全的問題，但對于大中型企業(yè)，更深層次的是數(shù)據(jù)接口和關(guān)聯(lián)的問題。

Gartner的研究成果表明，要想有效降低總體擁有成本，我們必須同時關(guān)注隱性成本和顯性成本，CIO利用云計算降低成本，必須更多關(guān)注數(shù)據(jù)、應(yīng)用和整合。這就得談到IT治理。

云的本質(zhì)是企業(yè)信息化建設(shè)的新模式。目前，不少企業(yè)的IT治理存在諸多瓶頸，例如企業(yè)分散投資，小而全，低水平重復(fù)建設(shè)，應(yīng)用水平低，總的投入多，無經(jīng)濟規(guī)模效應(yīng)；IT資源利用效率低，資源平均利用率在10%-20%之間，浪費嚴(yán)重；業(yè)務(wù)主導(dǎo)制的決策模式，導(dǎo)致系統(tǒng)孤島，缺乏企業(yè)架構(gòu)，運營成本遠(yuǎn)遠(yuǎn)超出采購成本。這種IT治理模式上的改變也是云計算要落地的體制保障。

IT治理就是公司治理的一部分。來自國際信息系統(tǒng)審計與控制協(xié)會（ISACA）對IT治理的定義：IT治理是一個由關(guān)系和過程所構(gòu)成的體制，用于指導(dǎo)和控制企業(yè)，通過平衡信息技術(shù)與過程的風(fēng)險、增加價值來確保實現(xiàn)企業(yè)的目標(biāo)。IT治理必須與企業(yè)戰(zhàn)略目標(biāo)一致。IT治理和其它治理主體一樣，是管理執(zhí)行人員和利益相關(guān)者的責(zé)任。

集團企業(yè)IT治理決策機制界定為治理主體（利益相關(guān)者）對治理客體（IT相關(guān)的活動）的決策權(quán)和責(zé)任擔(dān)當(dāng)框架。實際上就是要解決兩個問題：“需要制定哪些決策”和“應(yīng)給由誰來做這些決策”，即相應(yīng)的IT相關(guān)決策對應(yīng)相應(yīng)決策權(quán)歸屬和責(zé)任擔(dān)當(dāng)?shù)闹贫劝才拧?/p>

決策權(quán)歸屬和責(zé)任擔(dān)當(dāng)，根據(jù)不同的利益相關(guān)者主體，采用一些政治上的原型（君主制、封建制、聯(lián)邦制、雙寡頭、無政府制）來描述擁有IT決策權(quán)歸屬和責(zé)任擔(dān)當(dāng)或者為IT決策提供信息輸入的決策主體組合。

在云計算模式下，這些決策權(quán)就需要根據(jù)業(yè)務(wù)、應(yīng)用、IT基礎(chǔ)設(shè)施在云計算模式架構(gòu)下，進(jìn)行分離，讓云計算的運行架構(gòu)與IT治理模式要相匹配，這與傳統(tǒng)的分散式的IT治理模式和完全大集中建設(shè)的模式都有改善之處。

在云計算落地的IT治理方面，需要改變目前應(yīng)用與IT資源不可分離的IT治理模式。集團企業(yè)總部可以通過虛擬化的資源中心和SOA架構(gòu)平臺，為集團集中建設(shè)集團架構(gòu)的統(tǒng)一應(yīng)用系統(tǒng)，如財務(wù)、物資、OA等應(yīng)用。集團總部可以在IT中心，通過統(tǒng)一開放式PaaS平臺，為下屬企業(yè)提供業(yè)務(wù)應(yīng)用和特殊應(yīng)用支持的個性化應(yīng)用開發(fā)、測試、部署平臺，可以大大降低下屬企業(yè)的IT投入，發(fā)揮整體價值。筆者觀察到，國內(nèi)有一些集團企業(yè)，如中信集團，正在這樣的方向上做一些有益的和非常有意思的嘗試。