查看原文
其他

信息中心,如何摆脱“夹板气”

李志勇 与智慧做朋友 2022-08-17




背景

随着信息化的日益被重视,信息化管理部门【信息中心】一方面掌管着众多高大上的系统,另一方面又覆盖和支撑着单位几乎所有业务,看起来风光无限。但实际情况却远远不是这样的,甚至众多的信息中心都在水深火热之中。导致这种现状的主要原因可总结如下两点:
1、信息中心在单位往往是支撑服务作用,业务的主导权掌握在业务部门,信息中心仅是执行者和服务保障者,在业务部门众多的单位,信息中心的工作压力可想而知;
2、源于信心中心的工作性质,相关编制也很受限,信息化相关技术与政策众多并且其发展也是日新月异,信息中心只能依赖厂商或合作单位才能完成相关工作。在厂商或合作单位众多的情况下,信息中心的协调和管理难度也相当大;

以上两点导致信息中心内有业务部门强势压迫,外有合作单位出于各种目的的制约与限制,另有各种问题或事故的责任承担,当下的信息中心面临着费力不讨好的窘境,外表光鲜内在煎熬也就不难理解了。
寻找能让信息中心摆脱或减轻受夹板气的现状,更大发挥信息化价值成为信息中心研究的重要课题。本文旨在给出几点建议(抓手),希望能对信息中心工作思路有所帮助。



抓手1:网络安全

当下网络安全和信息化是一机之两翼,驱动之双轮,国家明确要求网络安全和信息化要同步规划、同步建设和同步应用。结合当前的形式看,网络安全的主责往往是信息中心。鉴于网络安全政策和标准明确、要求具体、建设必须的特点,信息中心可以通过网络安全这个抓手按照谁拥有、谁授权,谁授权、谁监管,谁监管、谁负责,谁负责、谁知情”的原则将业务设计、业务开发、业务建设、业务应用等信息化全过程的责任和权力边界划分清楚,最终达到信息中心和业务处室之间话语权的平衡关于网络安全的建设思想和方法可参见以往的文章。

对于信息中心来讲网络安全部门必须成为其核心部门,从政策、标准、设计、规划、测试、渗透、检测、认证、应急、培训等方面落实主动责任,重点把握网络安全通贯全局的原则,有条件的可逐步建设安全中台,将网络安全这个抓手用到极致。




抓手2:开放式管理

当前政府正在推进落实“放管服”的工作,相关原则很值得信息中心在对合作单位的管理上学习。不过,很多信息中心由于各种客观原因往往是放(不是开放的“放”而是放任的“放”)的太开,发展到一定程度想管理都没有办法了,优化服务就更难做到了。这样恶性循环一定会使得信息中心在单位的地位每况日下,不下大气力改变,沦为边缘部门那是一定的。
信息中心要摆脱上述窘境,在处理合作单位的关系上有必要遵循:
1、在开的前提下,持续保持竞争,把握技术标准化、产品市场化的原则
开放的相关原则可参见《网络安全需要开放,如何开放?开放到什么程度?是值得思考的问题
2、理上一定要系统化和自主化,最佳方式是自建管理中台,向下管理技术支持 ,向上管理应用支撑
管理中台的相关建设原则可参见《如何做到管理可控,是信创工作的核心,也是最大的难点
3、务上要做到可管理的服务统一,避免合作单位之间直接的对接,防止中间盲点(业务链条上的厂商互相串通,信息中心来背锅)

信息中心做到上述几点,即可做到对合作单位依靠而不依赖,可明辨合作单位的服务优劣,可保持对服务单位持续牵引性。鉴于当下有些信息中心面临改制,在上述几点的保障下,自身的发展性还是很有保障的。


抓手3:行为数据

信息化中的数据可分为业务数据和行为数据,对于业务数据,先天归属业务部门,但行为数据更多的要归属于信息中心。业务数据往往反映的是结果,而行为数据反映的是过程,鉴于行为数据的强关联性(人、终端、网络、系统、应用、数据等),对于分析决策和优化管理有着重要的意义。所以信息中心完全可以有有意识的建立行为数据处理平台,在主动积累数据的前提下,借助大数据分析和图谱技术做出各种模型和各种关联分析,形成有效分析报告和优化措施,一方面提升和改进信息系统本身,一方面对业务体系或流程提出有数据支撑的改进意见。在这个层面上,信息中心的成为业务神经甚至是大脑重要组成部分,成为核心部门指日可待。


抓手4:运营

信息中心本身往往是个独立法人或独立部门存在,自身的存在感是需要通过运营自身来体现的。作者一直认为高调做事是正确的,所以信息中心有必要在自身的业务事情上要高调一点。具体层面可携自身系统和理念思路多与外界产生连接,一方面听取外界对自身的建议从而有利于提升自身能力,一方面也充分运营自己,让自己在信息化的大潮中也刷个存在感。信息中心自身运营好了,资源也好、机会也好必将有所增加,这对于部门的长远发展还是很有意义的。所以,作为独立实体存在的信息中心有必要在自身运营上下点功夫,甚至可以组织专门的力量进行系统运作,只要把握好度,一切为了更好开展工作的运营,一定能给信息中心带来好的结果。
除了对外进行信息中心的运营外,对单位内部的运营也很重要,借助信息中心的先天优势条件,对单位人员进行业务范围内、业务范围外相关服务工作,努力使信息中心的运营服务成为单位人员日常依赖的服务获取窗口。这样信息中心的价值和地位至少在单位人员心中是重要的。


抓手5:用人

其实,上述谈到了很多的观点和措施,信息中心不是想不到,也不是不想做,大部分是因为自身编制有限,人员的待遇有限,很难能招揽和留用有思想和能力的人员。没有人员,一切思路和设想都免谈,为此解决信息中心人员的问题就成为关键中的关键。当下信息中心立刻增加编制、增加待遇那是绝无可能的,但是工作还要做,所以摆在信息中心面前只有一条路,借助外力,当下国家所提倡的服务外包也就是这个意思。但思想好提,落实就没有那么容易了。寻找合适的外力本身就不是一件容易的事情,但作者认为,信息中心特别是大单位信息中心或多或少掌握着一定的权利和资源,对于外力来讲还是具有一定的吸引力的,现在的关键问题是信息中心的管理者要开始有意识的寻找合适的外力来给自身助力,要尽早迈出这第一步。
关于用人的问题也可参考《面对困难重重的2021年,可以尝试一下“新模式”》中的一些观点。




总结:

作为一名长期从事信息化的从业者,希望信息化普及程度越来越高,信息中心的地位也越来越高,这样我们这些从业者的存在感才越来越强。鉴于此,所有的信息化的从业者都有必要思考本文章所提出的问题,一起帮着信息中心出谋划策。




【注:以上仅是作者肤浅认识,仅供参考】

参考文章

信息化中【判断是否可信】,不是件容易的事情,要擦亮眼睛
工业系统安全设计思路:人机两安全、内外双螺旋
“依天、接地、可执行”,做规划的基本原则
面对困难重重的2021年,可以尝试一下“新模式”
2021年,一切从思考开始
用物质的特性来看待信息化中的数据,一些问题更容易解决
网络安全可否与门店互动形成覆盖,也许是网络安全走向平民化的重要契机
关于数字签名的几十个观点,大家慢慢看
电子证照:想说爱你并不容易
“认证、授权、责任鉴定”的前世与今生
咨询与评估,是当下业务开展重要的入口,也是这个高速发展的时代解决问题最有效的办法
信息化/网络安全思想:开放变好、刺激变强
“安全意识与安全思想”重于安全手段,“安全设计”重于安全技术与产品
密码管理服务平台,到底应该如何建设?
信息化/网络安全思想:开放变好、刺激变强
安全的高级目标是确保电子数据能成为电子证据
请注意:网络安全行业尚处在起步阶段
咨询(密码)在信息安全建设中的重要地位
“行业咨询”对电子签名行业意义深远
网络安全从“木桶原理”到“胶囊原理”的思想转变
网络安全需要开放,如何开放?开放到什么程度?是值得思考的问题
从“运营”角度思考信息化建设相关问题,供参考
正确认识存证
全面线上,你应该知道的思想
信息化被忽略的基础设施:时空管理服务基础设施
“时间”是人类最客观、最实用的收纳箱与保险箱
关联是信息化的基础,密码是关联的核心保障
如何做到管理可控,是信创工作的核心,也是最大的难点
信创工作既要有战略认识,更要有战术智慧
“依法治网、以责服人”之职责管理体系设计
数据资产保全体系设计方案
一个电子签约平台设计思路
集中模式下(云)的安全设计思想
当下网络安全设计和建设中的几个基本思想供参考!!
当下,网络安全中最混乱的部分就是身份认证,那咋整呢?
“新发地”,将开启物品追溯和溯源的新纪元

来源:与智慧做朋友
作者:李志勇
声明:文章中部分图片来源于网络,版权并不属于作者




您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存