IT治理_标准、框架与案例分析.pdf

文化组织IT 治理智库IT 治理丛书 IT 治理：标准、框架与案例分析 孟秀转 于秀艳 郝晓玲 孙 强著 ITGov 中国 IT 治理研究中心 审校 北 京 内 容 简 介 IT 治理：标准、框架与案例分析系统介绍了国内外公认的以及 ITGov 自主创新的 IT 治理标准、框架和最佳实践，并辅以我国政府部门和企业推进信息化工作的典型案例。该书为新型的信息化领导者提供了一部国际国内 IT 治理及最佳实践“集萃式的方法与案例集”，对政府部门和企业各级领导科学决策和实践具有重要的借鉴意义。本书不仅适用于 CIO、政府和企业领导、IT 咨询顾问、注册会计师，还是准备通过各类 IT 高端认证考试人员的必备参考佳作，更可作为高等院校信息化管理教学的参考教材。本书封面贴有清华大学出版社防伪标签，无标签者不得销售。版权所有，侵权必究。侵权举报电话：010-62782989 13701121933 图书在版编目(CIP)数据 IT 治理：标准、框架与案例分析/孟秀转，于秀艳，郝晓玲，孙强 著.北京：清华大学出版社，2012.1(文化组织IT 治理智库IT 治理丛书)ISBN 978-7-302-26607-5.I .孟 于 郝 孙 .IT 产业企业管理案例 .F49 中国版本图书馆 CIP 数据核字(2011)第 177377 号 责任编辑：张立红 封面设计：金爱文 版式设计：康 博 责任校对：胡雁翎 责任印制：出版发行：清华大学出版社 地 址：北京清华大学学研大厦 A 座 http:/ 邮 编：100084 社 总 机：010-62770175 邮 购：010-62786544 投稿与读者服务：010-62776969,c- 质 量 反 馈：010-62772015, 印 刷 者：装 订 者：经 销：全国新华书店 开 本：180250 印 张：30.5 字 数：632 千字 版 次：2012 年 1 月第 1 版 印 次：2012 年 1 月第 1 次印刷 印 数：1 4000 定 价：68.00 元 产品编号：“文化组织IT治理智库 IT治理丛书”专家委员会 (排名不分先后)陈拂晓 李兆熙 杨立杰 王智玉 柳纯录 张 滨 王东岩 苏国平 李沁芳 陈秀万 胡克瑾 刘 健 童腾飞 陈少媚 汤大马 丁 震 孟秀转 孟庆麟 金磐石 仲安妮 张 艳 邹珊珊 国务院办公厅秘书局原局长、中国信息化推进联盟专家委员会副主席国务院发展研究中心企业研究所副所长、研究员 中国人民银行内审司副司长 审计署计算机中心主任 工业和信息化部电子科技委员会副秘书长 中国移动信息安全管理部副总经理 劳动和社会保障部信息化工作领导小组副组长 新疆维吾尔自治区经济和信息化委员会副主任 中国计算机学会金融专委会秘书长 北京大学数字中国研究院副院长 同济大学经济与管理学院教授、博士生导师 上海市经济和信息化委员会副主任 北京市经济和信息化委员会电子政务与信息资源处处长 广东省信息产业厅信息化推进处处长 澳门大丰银行 CIO 中国电信集团企业信息化部总监、博士 ITGov 中国 IT 治理研究中心副主任、国务院国资委全面风险管理 专家 ITGov 中国 IT 治理研究中心资深顾问、注册 ISMS 主任审核员 中国建设银行股份有限公司监事、注册信息系统审计师 中国工商银行稽核监督局副总经理 中国工商银行信息科技部副总经理 中国光大银行稽核部副总经理 IT 治理：标准、框架与案例分析 II 金 峰 于锡强 李德芳 朱宏玲 王 悦 孙明高 文欣荣 王继业 黄剑雄 杜爱贞 孙 强 马卫国 王军民 李开祥 胡丹露 吕本富 赵晓光 苏 彤 王岚生 李莞菁 吴正宏 陈淑平 李 东 董 焱 李 浩 郝亚斌 刘 勤 石宇良 宋 敏 罗汉军 朱战备 王若讯 彭劲松 李 红 泛华保险服务集团副总裁兼首席信息官 恒丰银行科技发展部总经理 中国石油化工股份有限公司信息系统管理部主任、教授级高工 中国人寿保险(集团)公司信息技术部总经理 振华石油控股有限公司总会计师 深圳天成企业大学校长 中国铝业股份有限公司信息部副总经理 国电信息中心副主任 中国国际航空公司信息管理部副总经理 中国电子绿色制造联盟秘书长 ITGov 中国 IT 治理研究中心主任、注册信息系统审计师 中国北方工业公司信息资源部主任 奇正藏药集团信息管理部部长 深圳市西乡人民医院信息科主任 中国人民解放军军事地理学会副秘书长 中国科学院研究生院管理学院副院长、教授 财政部信息网络中心运行维护处处长、高级工程师 北京信息空间文化经济研究院首席顾问 北京市高级人民法院技术处副处长 中国联合网络通信有限公司电子渠道中心副总经理 中国石油化工股份有限公司信息系统管理部教授级高工 中国联合网络通信有限公司业务支撑系统部经理 北京大学光华管理学院教授、博士生导师，信息系统与物流管理系 主任 北京联合大学管理学院副院长、博士、教授 清华大学管理科学与工程博士 中国电子视像行业协会副会长兼副秘书长 上海国家会计学院信息部部长、教授 中国行政管理学会电子政务首席专家 陕西省国家税务局信息中心主任 财政部信息网络中心综合处副处长 上海贝尔阿尔卡特股份有限公司首席信息官、博士 中国海洋石油总公司信息技术中心主任 中国中化集团信息化部总经理 中国中钢集团公司信息管理部总经理“文化组织IT治理智库IT治理丛书”专家委员会 III 封军雷 张明文 孙振鹏 郭晓英 隋成岩 深圳发展银行稽核部高级经理 ITGov 中国 IT 治理研究中心副主任 VHP 出版集团中国地区首席代表、EXIN 中国区首席代表 挪威船级社工业部大中华区总经理 思科系统(中国)公司战略合作官 Jan van Bon 国际 IT 服务管理门户网站(ITSMPORTAL.NET)首席主编、IT 服务管理专家 客观总结信息化实践，深入探索信息化理论 信息技术及其应用的飞速发展已将技术革命演变为产业革命和社会革命，由此带来的变革以及由这种变革造成的影响，已经超过以蒸汽机、电气化为代表的工业革命。信息产业已经成为规模最大、渗透性最强的支柱产业和战略产业。从冲绳宪章到罗马宣言，走向信息社会成为世界各国的共识。信息网络正成为最重要的基础设施，与信息技术、信息资源相结合，构成了最活跃的生产力。以信息技术创新能力、信息技术应用和信息资源开发利用广度和深度为标志的信息化能力，成为国家竞争力的主要标志。电子政务、电子商务、电子社区、远程教育和医疗成为广泛的实践。许多国家制定了应对这一历史机遇的国家战略。党中央、国务院对信息化发展作出了一系列重大战略决策和部署。中共中央关于制定国民经济和社会发展第十个五年计划的建议中指出：信息化是当今世界经济和社会发展的大趋势，也是我国产业优化升级和实现工业化、现代化的关键环节。明确要求在“十五”计划中把推进国民经济和社会信息化放在优先位置。2001年成立了由国务院总理任组长，中央、国务院和军队主要领导任副组长的国家信息化领导小组，成立了国务院信息化工作办公室作为其办事机构，加强了对推进信息化的领导和协调。党的十六大报告进一步提出以信息化带动工业化，以工业化促进信息化，走新型工业化道路。国家信息化领导小组对一系列信息化发展的重大任务作出了决策和部署，2005 年 11 月审议通过了 20062020 年国家信息化发展战略。党的十七大报告提出要全面认识工业化、信息化、城镇化、市场化、国际化深入发展的新形势、新任务，要大力促进工业化和信息化融合。2007 年全国人大审议通过政府机构改革方案，决定组建工业和信息化部，主要职责包括指导推进信息化建设、协调维护国家信息安全等。我国在数十年的信息化发展中，各方面取得了十分显著的成绩，也存在不容忽视的困难、矛盾和问题：信息技术进展快、信息资源增长快、信息产业发展快、信息网络扩散快、信息技术应用渗透快、信息化环境变化快。实践促进理论研究，理论促进实践的成熟，面对信息化快速发展的形势，迫切需要客观总结实践经验，深 IT 治理：标准、框架与案例分析 VI 入探索具有中国特色的发展规律，引导信息化走上科学、健康的轨道。信息技术在经济和社会领域应用过程中逐渐改变着组织结构、管理制度和业务流程，并为制度创新和管理创新提供新的工具和平台，从而对建立现代企业制度、完善公司法人治理结构产生着不可忽视的重要作用。文化组织IT 治理智库，引进经典专著和邀请各行业专家学者编著相结合，从总结经验、指导实践，以及通过信息技术应用完善公司治理结构等多个方面，繁荣着我国学术研究和实践园地，将对我国经济发展、信息化发展起积极的引导作用。更希望，有更多的专家学者投身到信息化等领域的理论研究和实践总结，为我国经济发展、信息化发展奠定坚实的理论和实践基础。是以为序。杨学山 工业和信息化部副部长 2008 年 6 月 12 日 读IT治理：标准、框架 与案例分析感言 IT 治理，简单地说就是要对信息技术工作管治得符合情理。它是一个全局和整体的概念，要求的是管理上的和谐与统一。其核心和难点在于理念的厘清和边界的清晰，尤其是将不同层面上的问题和需求能有序地排列并有机地结合起来，而这恰恰是本书最有特色的地方。4 位作者下了很大的工夫，将近 20 年来在 IT 治理理论、标准和实践中的观点、框架、差异、实证叙述得有条有理，这是一本很好的专业书。始于 20 世纪 80 年代的信息化浪潮，已成为社会存在与发展的最基本要素之一，也是企业生存与发展面临的最基本问题。由于中国的企业大多是“被动”地进入了信息化社会的竞争之中，缺乏对 IT 治理的基本知识准备和运作培训，所以多数以简单的“IT 治理”取而代之，往往没有进行长期的、战略性的规划和部署。本书致力于揭示出 IT 治理与公司治理、战略规划及业务拓展等诸多环节上的磨合，阐明其仍是一项艰巨的任务。IT治理不能仅仅停留在一堆死板文件的制定与口号式的表态上，也不能仅仅停留在“要人给人，要钱给钱”的浅显理解上，而是要在全方位的工作思考中加进“IT 治理”这个基本要素，自觉自愿地将 IT 治理与企业战略规划和规范发展紧密融合在一起。中国证券期货业是近几年受益于 IT 治理实践的行业之一。从 2006 年开始，在学习知识、宣传培训、政策制定、监管推动上给予了持续和全面的推动。IT 治理问题成为全行业的公共关注问题，尤其是各机构管理层需首要关注的问题，因此在资源调配上得到了超常规的支持。IT 治理工作已经成为各机构产品创新能力、业务创新能力、领导工作能力的一项主要评判指标。在行业性的中、长期规划证券期货业信息安全发展报告中，IT 治理是主要的规划与落实科目，通过这些年的努力，使得市场规模、IT 基础、运行安全均得到了前所未有的提高。IT 治理：标准、框架与案例分析 VIII 孙强主任、孟秀转教授、于秀艳博士及郝晓玲博士及其 IT 治理研究团队，潜心于 IT 治理知识的全面整理归纳，集博学与心血于本书中，相信它一定会对中国的 IT治理研究与实践起到更大的推动作用。感谢他(她)们多年来的辛勤付出！戴文华 深圳证券交易所副总经理 中国证券登记结算有限公司总经理 敢于用中国视角直面IT 感谢 ITGov 研究团队的孟秀转、于秀艳、郝晓玲及孙强 4 位专家又写了一本关于 IT 治理的好书，在这本书中开创性地提出了产生于中国经济社会环境的 G3 框架：基于中国文化的文化治理、组织治理和信息治理。IT 的快速发展是近 20 年的事情。由于发展速度快，IT 选用、实施、管理的规律还不能更好地把握，IT 在带来效率的同时也带来了风险，于是 IT 治理迅速成为政府和企业共同关注和研究的一个重要课题。我理解的 IT 治理是平衡信息化项目建设风险必不可少的方法之一，是中国信息化建设的必修课程。也正是由于 IT 的快速发展是近 20 年的事情，从事 IT 项目管理的信息主管大多数是半路出家。对于信息主管来讲，把一个 IT 项目建设好是件困难的事情，像是“十月怀胎”；而要把一个 IT 项目管理好、运维好则更加困难，不亚于“百年树人”。我认为，IT 治理是信息主管掌控信息化项目前期建设及