【IT168 信息化】

    对于将 IT 作为其关键组织之一的企业而言，SOA 治理具有举足轻重的地位，通过增强这种意识，可以帮助企业获得真正的收益。作者阐释了治理主体的一些主要责任，并以展示如何有效实现 SOA 治理结束本文。

    在商业领域，什么需要管理呢?任何重要的资产，不管是可以实地盘存的有形设备装置，还是部门的无形商业智能，或者介于两者之间的任何东西，都需要重视管理，以获取最大的商业利益。为了在这个竞争激烈且要求极高的社会中立于不败之地，如今的企业必须充满活力，做到及时响应。目前，大多数企业的支柱就是信息技术 (IT)。企业的 IT 平均投资超过了年收入额的 4.2%(仍在不断攀升)。因此，企业衡量 IT 是否成功的因素有两点，不仅要看它多么顺利地应用到经常业务 (BAU) 的活动中，而且还要看它如何促使企业在市场中脱颖而出。

    现今，业务和信息技术可以看作是同一个车轮上的两个齿轮。如果一个在运转中发生了变化，则要求另一个作出相应的反应。因此，企业 IT 需要做到灵活、可扩展、及时响应、有弹性，并且能够动态地进行重新配置。这种类型的 IT 管理和执行需要非常高效的治理。随着服务基本构件(service building blocks)——一个软件概念，定义为一组服务，其中包括基础设施提供的服务(支持或启用应用程序)——的引入，治理的重要性也在不断增加。这一定义为一组服务的软件概念是面向服务的体系结构 (SOA) 背后的主题。SOA 在使信息技术与企业目标保持一致方面向前迈出了重要一步。围绕 SOA 制定策略的企业需要有效的治理机制，这一点极为重要。SOA 治理不仅为 SOA 工作提供治理——而且是在采用 SOA 作为企业体系结构的主要方法的企业中进行 IT 治理应该遵循的方式。

    什么是治理?

    治理 一词的定义意指治理的行为或方式。此外，正如 Peter Weill 和 Joanne Ross 在关于 IT 治理的一部优秀的作品中定义的(请参阅参考资料)，IT 治理是一个决策和责任框架，用来鼓励 IT 中所希望的行为。治理主体的参与者就必须作出的各种决策制定策略。该主体还要决定企业中哪些人能够作出这些决策;也就是说，它完成角色标识。治理委员会的成员还确定需要提供输入以坚定决策的主题专家，以及负责履行其责任的一组人员(根据其角色)。一个有效的 IT 治理委员会必须能够解决以下三个问题：

    必须作出什么决策来确保有效地管理和使用 IT?

    谁应该作出这些决策?

    将如何作出这些决策，以及如何监控这些决策?

    虽然治理解决了这三个问题，但是需要通过管理来实现这种治理。

    IT 治理与 SOA 治理的重要性

    当前，IT 是企业中最为常见的组织，在大多数(如果不是全部的话)业务线 (LOB) 中都存在。对企业发展和成功如此重要的组织必定被企业视为重要资产之一。企业必须充分地了解这样的重要资产，不仅要从中获得最大的利益，而且要正确地加以管理，从而减少与之相关联的风险。这使得治理主体有必要规划、控制和监视 IT 治理所需的企业资产的正确维护和发展。

    SOA 就像新瓶装旧酒。SOA 的概念在 IT 行业已经存在很长时间了，但是直到最近才作为使商业策略和企业要求保持一致(通过其 IT 计划)的一种方式而受到关注。使企业采用需要更加重视治理的 SOA 的原因在于服务跨各种 LOB 分布的这一特性。越来越多的活动部分(即服务形式的构件)的快速增加需要由企业内外的不同组织进行维护，这使得治理更具挑战性。当且仅当对服务进行有效地治理，使之符合服务级别协议 (SLA) 在安全性、可靠性、绩效等方面规定的要求时，业务服务的这种跨组织的特性以及潜在的跨组织边界的服务组合才有可能正确而有效地发挥作用。因此，识别、指定、创建和部署企业服务需要 SOA 治理，必须由一个强大的有效主体监视企业服务组合的整个生命周期。

    在一些企业标准发生了根本性的改变之后，遵循诸如 Sarbanes Oxley(SOX——请参阅参考资料)这样的监管标准已经变得越来越重要，这可以从投资者现在喜欢把钱投入执行高监管标准的公司得到证明。这些监管措施强调需要建立和维护公司责任制度，并且定期评估其有效性。企业和 IT 治理正确而有效的做法是吸引投资者，因为他们将信誉和信任维系在企业的成功和稳定上，从而必须重视治理。投资者更倾向于把资金投入执行严格标准的企业，并且通常(事实证明这样做是正确的)感到遵循标准只有通过治理机制才能实现。另外，统计资料表明，进行良好 IT 治理的公司比很少或没有在 IT 治理上投资的公司的利润率高百分之二十——根据 Peter Weill 和 Jeanne Ross 在他们的书中对 IT 治理的说明(请参阅参考资料)。很明显，在严格的治理标准方面的投资将直接影响任何以 IT 为中心的企业的基础。

    治理责任

    必须充分了解和仔细监控企业中的 IT 角色。必须认真管理对如此重要的资产的投资，因此公司股东需要确保其组织中的 IT 投资支持整个商业策略，并降低其潜在的风险。图 1 展示了治理主体的基本责任。下面我将更完整地描述图中的各个部分。

    
    图 1. 治理责任