· 信息安全
当所有的数据访问都集中到了数据中心侧，企业整体运作承载于IT架构之上以后，企业需要针对用户的整体安全进行统一的规划，因为企业的信息安全与否直接影响其正常的业务运作。如某银行全国数据集中分行(涉及十省行及总行营业部等十行一部)核心业务系统发生交易停顿。当天下午，该行北京市分行所属的全部 400多个网点提前结束营业时间，同时ATM机、电话银行服务也都告瘫痪。故障导致客户存款、取款和查询业务无法进行，造成了严重的后果。因此，不难得出一个结论——如果信息缺少了安全的保障，那么信息化对于企业来说不是竞争力的提高而是一场灾难！
正因为业务对IT系统的依赖性增强，IT系统的安全性、可靠性变得史无前例地重要。如果对于数据大集中的潜在风险疏于防范，其双刃剑效应早晚都要显现。这不仅是技术上的要求，更是管理上的要求，要求企业必须建立一套可行的安全保障体系，包括对物理环境安全、人机交换环境安全及信息世界安全的保障，并从技术策略与管理策略两个方面共同作用来实现。
图2 IT-CMM3级IT模型
1.4 IT-CMM4——IT集成化
融合的趋势进一步明显，既表现在技术的发展上，同时更反映在各个职能部门的业务应用上。打破部门壁垒，实现数据库、操作系统整合，实现数据的逻辑集中成为大势所趋，这使得数据能够在组织内无障碍、自由的流动，高度共享，最大限度的支撑起上层决策、分析的需求。
从技术的维度来看，在过去一直相互独立发展的通信、计算、网络、存储四项主要技术正在快速融合：FC存储受到iSCSI的挑战、H.323/PBX等相关技术也受到SIP、IP-PBX、Soft-Switch等的威胁，…….，而IP的出现使得融合以上多种主要技术为用户建立统一管理、统一IP标准下的 IT成为可能。
从应用的角度来看，该阶段应用的关键是对集中的数据进行高效、合理的利用、分析，提取出有价值的信息，使得管理层能够更加及时、全面地掌握企业的运营状况，并做出正确的决策。该阶段的应用主要以商业智能和知识管理为代表。
商业智能：也称作BI，是英文单词Business Intelligence的缩写。商业智能通常被理解为将企业中现有的数据转化为知识，帮助企业做出明智的业务经营决策的工具。这里所谈的数据包括企业业务系统的订单、库存、交易账目、客户、供应商和竞争对手的数据以及企业所处的其他外部环境中的各种数据。而商业智能能够辅助的业务经营决策，既可以是操作层的，也可以是战略、战术层的。为了将数据转化为知识，需要利用数据仓库、联机分析处理（OLAP）工具和数据挖掘等技术。
知识管理：通过对企业知识资源的开发和有效利用以提高企业的创新能力，从而提高企业创造价值的能力的管理活动。
图3 IT-CMM4级IT模型
在这个阶段，企业高层意识到信息战略的重要，信息成为企业的重要资源，企业的信息化建设也真正进入到数据处理阶段。
1.5 IT-CMM5——IT资源化
IT成为一种资源，就如同日常生活中的水电一样，无论是硬盘容量，还是计算资源，都能够按需调用。在这个阶段，企业将成为基于智慧的组织，而企业之间的竞争也将演变为基于智慧的竞争。
到了这一阶段，信息系统已经可以满足企业各个层次的需求，从简单的事务处理到支持高效管理的决策。企业真正把IT同管理过程结合起来，将组织内部、外部的资源充分整合和利用，从而提升企业的竞争力和发展潜力。
二、IT-CMM的价值
IT-CMM这种方法论，旨在帮助IT建设者尤其是CIO们正确的认识和评估目前所在机构IT所处的阶段，并且预计下一个阶段将出现哪些问题，如何采用 IT的手段来加以规避，从而采用一种有计划、分阶段的IT建设方法。有了这种方法论的武装，我们能够理性的指导IT的建设，使其与业务的紧密度不断提高，能够支撑起纷繁复杂的业务需求，实现IT与业务的共同发展，并极大的降低总体拥有成本——TCO，提高ROI。
责任编辑：小草
您现在的位置： 