中国人寿IT战略规划项目未来IT治理规划报告

海量免费资料尽在此IT现状评估报告IT战略规划项目版本号：#.#起草人:惠普咨询与集成事业部北京市朝阳区东三环南路2号中国惠普大厦（100022）电话：传真：版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司咨询与集成事业部所有，受到有关产权及版权法保护。

任何个人、机构未经中国惠普有限公司咨询事业部的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。

目录1.概述....................................................................................................................2.业务与IT战略整合现状评估..................................................................................... .现行业务和IT战略简述....................................................................................... .业务和IT沟通流程现状....................................................................................... .现进行的BPR项目对IT的含义（implication）分析............................................... .业务和IT战略整合评估....................................................................................... .业务和IT关系调查结果.......................................................................................业务和IT成熟度模型的概念..................................................................业务和IT关系管理(BRM)调查输出 (11).灵活性评估的结果 ..............................................................................................灵活性和适应性基础设施的概念.............................................................灵活性评估结果...................................................................................3.企业架构调研........................................................................................................ .企业架构的概念(达尔文框架) ............................................................................... .对中国人寿企业架构的评估..................................................................................4.应用架构调研与评估............................................................................................... .应用总体架构现状描述及分析...............................................................................现状描述及评价...................................................................................现有应用系统简述.............................................................................应用的集中模式................................................................................应用间的数据交换................................................... 错误!未指定书签。

中国人寿IT战略规划项目标准化设计报告文档信息文档维护记录目录1概述 (6)2数据标准化 (7)2.1数据标准化的目的 (7)2.2自行制定 (8)2.2.1 实现方法 (8)2.2.2 条件和限制 (8)2.2.3 影响 (9)2.2.4 优缺点分析 (10)2.3基于现有的公共行业标准进行客户化 (10)2.3.1 实现方法 (10)2.3.2 条件和限制 (11)2.3.3 影响 (11)2.3.4 优缺点分析 (12)2.4建立基于应用系统数据模型的标准 (12)2.4.1 实现方法 (12)2.4.2 条件和限制 (13)2.4.3 影响 (13)2.4.4 优缺点分析 (13)2.5比较和建议 (14)2.6数据管控 (15)2.6.1 数据标准化管理委员会 (15)2.6.2 定义需求 (17)2.6.3 开发标准 (17)标准和应用系统关联建议 (18)2.6.4 批准执行 (19)2.6.5 推广实施 (20)2.7资料：保险行业常用KPI (21)3软件开发标准化 (21)3.1概述 (21)3.2组织架构与角色标准化 (22)3.2.1 组织架构 (22)3.2.2 角色 (24)3.3产品开发流程标准化 (24)3.3.1 开发流程概述 (24)3.3.2 关键实践 (25)4运行控制标准化 (33)4.1概述 (33)4.2运行控制组织 (33)4.3运行控制流程 (37)4.3.1 服务运行监测与控制准备 (38)4.3.1.1检查服务组件描述 (39)4.3.1.2检查服务水平目标(SLO) (39)4.3.1.3检查操作水平目标 (OLO) (39)4.3.1.4收集基本操作水平数据 (39)4.3.1.5定义和配置门限与告警 (40)4.3.1.6定义和配置告警通知 (40)4.3.1.7定义和配置自动化活动 (40)4.3.1.8定义和配置操作员触发活动 (40)4.3.1.9定义和配置操作员驱动活动 (41)4.3.2 服务监测流程 (41)4.3.2.1监测服务可用性 (42)4.3.3 监测服务的容量和性能 (42)4.3.4 服务控制流程 (43)4.3.4.1控制服务组件的可用性 (44)4.3.4.2控制服务组件的容量和性能 (45)5项目管理标准化 (47)5.1概述 (47)5.2项目管理组织标准化 (48)5.3项目管理流程标准化 (51)5.3.1 启动 (54)5.3.2 计划 (55)5.3.3 执行 (55)5.3.4 控制 (55)5.3.5 收尾 (55)6附录：缩略语 (57)图表目录图2-1数据标准化过程 (16)图2-2保险行业常用KPI (21)图3-1IT组织岗位分布 (23)图3-2开发与部署岗位设置 (23)图3-3总体软件开发流程 (25)图3-4需求管理 (26)图3-5软件项目计划 (27)图3-6项目跟踪 (28)图3-7软件子合同管理 (28)图3-8软件质量保证 (29)图3-9软件配置管理 (30)图3-10培训管理 (31)图3-11软件开发流程示例 (32)图4-1支持与维护岗位设置 (34)图4-2服务运行监测与控制准备 (38)图4-3服务监测流程 (41)图4-4服务控制流程 (43)图4-5运行控制流程示例 (46)图5-1项目管理知识体系 (47)图5-2IT组织岗位分布 (49)图5-3综合管理岗位设置 (49)图5-4项目管理办公室岗位设置 (50)图5-5项目管理流程 (51)图5-6项目管理流程组 (52)图5-7项目管理核心流程组 (53)图5-8项目管理辅助流程组 (53)图5-9项目管理流程举例 (56)表2-1数据标准化的方法比较 (14)表2-2应用系统中的主要数据 (18)表4-1支持与维护IT角色 (37)1概述根据国际标准化组织的定义，标准化是指为在一定的范围内获得最佳秩序，对实际的或潜在的问题制定共同的和重复使用的规则的活动。

保险公司I T战略规划项目标准化高端设计报告集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]海量免费资料尽在此中国人寿IT战略规划项目标准化高端设计报告版本号起草人:中国人寿IT规划项目组北京市朝阳区建国路112号中国惠普大厦（100022）电话：传真：版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司咨询与集成事业部和中国人寿共同所有，受到有关产权及版权法保护。

任何个人、机构未经中国惠普有限公司咨询与集成事业部和中国人寿共同的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。

文档信息目录1概述 (9)2数据标准化 .....................................................................数据标准化的目的............................................................自行制定....................................................................实现方法..................................................................条件和限制 (12)影响 (12)优缺点分析................................................................基于现有的公共行业标准进行客户化............................................实现方法..................................................................条件和限制................................................................影响......................................................................优缺点分析 (14)建立基于应用系统数据模型的标准..............................................实现方法..................................................................条件和限制................................................................影响......................................................................优缺点分析................................................................比较和建议..................................................................数据管控....................................................................数据标准化管理委员会......................................................定义需求..................................................................开发标准 (20)批准执行..................................................................推广实施..................................................................资料：保险行业常用KPI....................................................... 3软件开发标准化 .................................................................概述........................................................................组织架构与角色标准化 (25)组织架构..................................................................角色......................................................................产品开发流程标准化..........................................................开发流程概述..............................................................关键实践.................................................................. 4运行控制标准化 (37)概述........................................................................运行控制组织................................................................运行控制流程................................................................服务运行监测与控制准备....................................................检查服务组件描述.................................................检查服务水平目标(SLO) ............................................检查操作水平目标 (OLO) ...........................................收集基本操作水平数据.............................................定义和配置门限与告警.............................................定义和配置告警通知...............................................定义和配置自动化活动.............................................定义和配置操作员触发活动.........................................定义和配置操作员驱动活动.........................................服务监测流程..............................................................监测服务可用性...................................................监测服务的容量和性能......................................................服务控制流程 (47)控制服务组件的可用性.............................................控制服务组件的容量和性能......................................... 5项目管理标准化 .................................................................概述 (51)项目管理组织标准化..........................................................项目管理流程标准化..........................................................启动......................................................................计划......................................................................执行......................................................................控制 (60)收尾...................................................................... 6附录：缩略语 ...................................................................图表目录1概述根据国际标准化组织的定义，标准化是指为在一定的范围内获得最佳秩序，对实际的或潜在的问题制定共同的和重复使用的规则的活动。

海量免费资料尽在此中国人寿IT现状分析报告信息化战略规划项目版本号：起草人:惠普咨询与集成事业部北京市朝阳区东三环南路2号中国惠普大厦（100022）电话：传真：版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司咨询与集成事业部所有，受到有关产权及版权法保护。

任何个人、机构未经中国惠普有限公司咨询事业部的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。

目录1.应用系统评估与分析............................................................................................... .应用总体架构现状描述及分析...............................................................................现状描述及评价...................................................................................现有应用系统简述.............................................................................应用的集中模式................................................................................应用间的数据交换.............................................................................未来建设的期望...................................................................................未来应用的集中模式..........................................................................未来应用间的数据交换....................................................................... .核心业务系统.....................................................................................................现状描述及评价......................................................... 错误!未定义书签。

人寿保险公司IT战略规划项目数据中心高端设计报告目录1概述 (8)2数据中心建设的策略 (9)2.1 数据中心的层次结构 (9)2.2 应用的逻辑结构和物理结构 (10)2.3 数据中心与其他处理中心的关系 (13)3数据中心建设的建议 (13)3.1 人员 (13)3.2 技术 (14)3.3 流程 (16)3.4 数据中心基础架构的逻辑布局 (18)4数据中心的应用支持模式 (19)4.1 本地支持 (19)4.2 厂商支持 (20)5数据中心的支持与管理体系 (20)5.1 组织结构 (20)5.2 数据中心支持系统构成 (22)6数据中心的应用系统功能 (23)7数据中心的设备及网络系统的性能要求 (24)7.1 主机 (24)7.1.1 选型原则 (24)7.1.3 数据中心主机系统布局 (29)7.2 存储 (33)7.2.1 生产数据容量估算 (33)7.2.2 影像数据容量估算 (34)7.2.3 备份恢复方式 (34)7.2.3.1 完全备份、增量备份和差异备份 (35)7.2.3.2 传统备份和异地备份 (35)7.2.3.3 其他备份方式 (36)7.2.4 存储架构 (38)7.2.5 数据中心存储设备布局 (39)7.2.6 数据存储策略 (42)7.2.7 备份设备 (43)7.2.8 备份策略 (44)7.2.9 恢复策略 (45)7.3 网络 (46)7.3.1 带宽估算 (46)7.3.2 负载均衡 (46)7.3.3 网段规划 (47)7.3.4 网络服务 (47)7.4 冗余设计 (48)7.5 数字印刷系统 (49)7.6 IT系统管理 (49)7.6.2 如何选择IT系统管理产品? (50)7.6.3 如何实施IT系统管理工程? (51)7.7 信息安全 (52)7.7.1.1 信息安全组织管理 (52)7.7.1.2 信息安全运作管理 (52)7.7.2 信息安全技术体系 (53)7.7.2.1 预防技术 (54)7.7.2.2 保护技术 (54)7.7.2.3 检测技术 (54)7.7.2.4 响应与恢复技术 (54)7.7.3 信息安全评估与审计体系 (55)7.7.3.1 信息安全体系体系评估 (55)7.7.3.2 组织资产分类与信息类资产分级 (55)7.7.3.3 信息安全体系风险评估 (55)7.7.3.4 信息安全风险管理政策 (55)7.7.3.5 信息安全审计考核 (55)7.7.4 网络安全管理目标模式 (56)7.7.5 通用网络安全管理规范 (56)7.7.6 外部网络安全管理规范 (57)7.7.7 内部网络安全管理规范 (57)7.7.8 数据库安全目标模式 (58)7.8 认证与授权系统 (59)7.8.1 认证与授权管理设计原则 (60)7.8.2 总体架构 (62)7.9 数据中心安全系统布局 (63)7.10 机房 (66)8数据集中的必要条件及技术保障 (70)8.1 集中策略 (70)8.2 应用系统和数据 (71)8.2.1 前提 (72)8.2.2 实施计划 (72)8.2.3 测试 (73)8.2.4 应急计划 (74)8.3 IT基础架构 (74)9缩略语 (75)10附录3中国人寿主机、存储分布建议.................................. 错误!未定义书签。

中国人寿保险公司IT战略规划应用架构调研文档Document History目录页1应用架构规划调研目标 (7)1.1目标与内容 (7)1.1.1............................................. 目标71.1.2......................................... 调研内容71.1.2.1应用架构状况调研71.1.2.2应用架构进展期望71.2调研组织与递交物 (8)1.2.1......................................... 调研组织81.2.1.1项目组内部研讨81.2.1.2人寿调研3 / 2981.2.1.3国际保险应用信息采集81.2.2....................................... 调研递交物81.2.2.1调研打算与调研提纲81.2.2.2调研报告81.2.2.3参考数据82应用架构状况描述 (9)2.1综述 (9)2.1.1............................. 应用总体结构描述文档92.1.1.1现有应用的整体架构92.1.1.2应用系统的划分92.1.1.3统一数据交换92.1.2................................. 应用现状讲明文档92.1.2.1应用的使用范围讲明92.1.2.2应用功能讲明与流程定义文档92.1.2.3应用实现及应用改进情况文档102.1.2.4运营/治理状况102.1.3............ 对该应用以后（5年内）建设的期望/需求102.1.3.1功能方面的要求5 / 29102.1.3.2使用及性能方面的要求112.1.3.3运行治理方面的要求112.1.3.4应用构建模式描述112.1.3.5应用迁移描述112.2核心业务应用描述 (11)2.2.1............................. 核心业务应用范围描述112.2.1.1基础系统112.2.1.2周边系统112.2.2............................. 核心业务应用状况描述122.2.2.1处理功能122.2.2.2治理支持功能122.2.2.3系统结构122.2.3............................. 核心业务应用进展期望122.2.3.1总体期望122.2.3.2治理支持功能122.2.3.3系统结构122.3再保险系统应用状况描述 (12)7 / 292.3.1............................... 再保险系统应用范围122.3.1.1分出122.3.1.2分入132.3.2........................... 再保险系统应用状况描述132.3.3............................... 再保险系统进展期望132.4营销支持应用状况描述 (13)2.4.1............................. 营销支持应用范围描述132.4.1.1............................................PDA132.4.1.2手机132.4.1.3........................................... G PRS132.4.2............................. 营销支持应用状况描述142.4.3............................. 营销支持应用进展期望142.5财务系统应用状况描述 (14)2.5.1................................. 财务系统应用范围142.5.1.1帐务142.5.1.2预算治理142.5.1.3统计报表142.5.2................................. 财务系统现状描述149 / 292.5.3................................. 财务系统进展期望142.6客户服务应用状况描述 (14)2.6.1............................. 客户服务应用范围描述142.6.1.1呼叫中心142.6.1.2............................................CRM142.6.1.3个性化服务142.6.2................................. 客户服务状况描述152.6.2.1呼叫中心152.6.2.2CRM应用152.6.2.3个性化服务152.6.3................................. 客户服务进展期望152.6.3.1总体期望152.6.3.2呼叫中心进展期望152.6.3.3CRM与个性化服务进展期望152.7人事系统应用状况描述 (15)2.7.1............................. 人事系统应用范围描述152.7.2............................. 人事系统应用状况描述152.7.3..................................... 人事进展期望1511 / 292.8OA系统应用状况描述 (16)2.8.1.............................. OA系统应用范围描述162.8.2.............................. OA系统应用状况描述162.8.3.................................. OA系统进展期望162.9决策支持应用状况描述 (16)2.9.1............................. 决策支持应用范围描述162.9.1.1报表系统162.9.1.2精算系统162.9.1.3统计系统162.9.1.4............................................ETL162.9.1.5........................................... O LAP162.9.2............................. 现有决策应用状况描述162.9.3............................. 决策支持应用进展期望162.10 ....................................... 电子商务规划162.10.1电子商务应用范围描述 (16)2.10.1.1门户应用162.10.1.2业务应用172.10.1.3电子商务的渠道172.10.1.4安全治理与风险治理13 / 29172.10.2电子商务状况描述 (17)2.10.3电子商务应用进展期望 (17)2.11 ...............................................其他171应用架构规划调研目标1.1目标与内容1.1.1目标▪明确目前应用架构的状况▪了解应用架构中各应用内容▪了解以后应用架构进展期望▪明确应用架构规划的差不多思路1.1.2调研内容1.1.2.1应用架构状况调研▪要紧应用种类，包括内容，功能；▪各应用的使用状况－包括操作角色、操作总体流程，操作功能；▪对各应用的操作评价：要紧特点和不足－包括总公司和各分支机构的IT和业务部门；1.1.2.2应用架构进展期望▪对各应用的进展期望：功能，结构，流程－包括总公司和各级机构的IT和业务部门；15 / 29▪对新应用的进展期望1.2调研组织与递交物1.2.1调研组织1.2.1.1项目组内部研讨1.2.1.2人寿调研1.2.1.3国际保险应用信息采集1.2.2调研递交物1.2.2.1调研打算与调研提纲1.2.2.2调研报告1.2.2.3参考数据2应用架构状况描述2.1综述2.1.1应用总体结构描述文档2.1.1.1现有应用的整体架构2.1.1.1.1整体结构2.1.1.1.2应用间关系2.1.1.2应用系统的划分2.1.1.3统一数据交换2.1.1.3.1应用间传送的数据2.1.1.3.2应用间数据传输方式描述▪实时/准实时/批量▪传输频率▪传输技术――消息队列、XML方式、批量文本、RFC等2.1.1.3.3建立统一的数据交换模式2.1.2应用现状讲明文档2.1.2.1应用的使用范围讲明17 / 29讲明该应用由哪些业务部门使用，或是在哪些总/分公司使用2.1.2.2应用功能讲明与流程定义文档▪每个应用的功能模块讲明▪应用的使用者角色定义▪相关业务流程描述▪应用使用流程定义▪功能模块间的数据关系▪应用使用的其它相关文档（如：各种单据、凭证、申请表等）2.1.2.3应用实现及应用改进情况文档▪采纳的技术、平台▪假如该应用的实施是分期实现的，请给出每一期的差不多状况描述▪假如该应用在使用中，对功能有新增或改进的情况，请给出相关变更文档▪功能是否满足需求？哪些功能较好的满足需求，哪些需要改进？▪易用性如何？使用率如何？性能如何？2.1.2.4运营/治理状况▪运行治理流程描述▪治理工具讲明▪系统性能情况报告2.1.3对该应用以后（5年内）建设的期望/需求2.1.3.1功能方面的要求▪需要增加哪些新的功能▪哪些功能需要改进▪哪些功能能够逐步废弃，或由其它应用的相关功能替代19 / 292.1.3.2使用及性能方面的要求2.1.3.3运行治理方面的要求2.1.3.4应用构建模式描述2.1.3.5应用迁移描述2.2核心业务应用描述2.2.1核心业务应用范围描述2.2.1.1基础系统▪产品治理▪客户治理▪团体业务▪健康险业务▪契约▪理赔▪保全▪投资▪保费与支付处理▪营销员治理▪佣金2.2.1.2周边系统▪单证打印▪影像▪报表▪渠道销售与服务接口（医院、银行等的数据处理、单证打印等）2.2.2核心业务应用状况描述2.2.2.1处理功能2.2.2.2治理支持功能2.2.2.3系统结构▪总体结构▪处理流程▪接口21 / 292.2.3核心业务应用进展期望2.2.3.1总体期望2.2.3.2治理支持功能2.2.3.3系统结构▪总体结构▪处理流程▪接口2.3再保险系统应用状况描述2.3.1再保险系统应用范围2.3.1.1分入▪提交▪承保▪理赔▪技术帐户▪现金治理▪再保险治理▪结帐和审计2.3.1.2分出▪分保，包括临时分保、和约、比例和非比例业务▪收付费，包括再保险人应收和应付项，包括保险费▪索赔▪技术核算，包括技术分类帐▪现金治理▪报表，包括总报表和法规报表▪日记帐/工作流程▪报告2.3.2再保险系统应用状况描述2.3.3再保险系统进展期望2.4营销支持应用状况描述2.4.1营销支持应用范围描述2.4.1.1PDA2.4.1.2手机2.4.1.3GPRS23 / 292.4.2营销支持应用状况描述2.4.3营销支持应用进展期望2.5财务系统应用状况描述2.5.1财务系统应用范围2.5.1.1帐务2.5.1.2预算治理2.5.1.3统计报表2.5.2财务系统现状描述2.5.3财务系统进展期望2.6客户服务应用状况描述2.6.1客户服务应用范围描述2.6.1.1呼叫中心2.6.1.2CRM2.6.1.3个性化服务▪理财▪贷款▪支付▪救援2.6.2客户服务状况描述2.6.2.1呼叫中心▪全国治理中心▪省运营服务中心25 / 292.6.2.2CRM应用2.6.2.3个性化服务2.6.3客户服务进展期望2.6.3.1总体期望2.6.3.2呼叫中心进展期望2.6.3.3CRM与个性化服务进展期望2.7人事系统应用状况描述2.7.1人事系统应用范围描述2.7.2人事系统应用状况描述2.7.3人事进展期望2.8OA系统应用状况描述2.8.1OA系统应用范围描述2.8.2OA系统应用状况描述2.8.3OA系统进展期望2.9决策支持应用状况描述2.9.1决策支持应用范围描述2.9.1.1报表系统2.9.1.2精算系统2.9.1.3统计系统2.9.1.4ETL2.9.1.5OLAP2.9.2现有决策应用状况描述2.9.3决策支持应用进展期望2.10电子商务规划2.10.1电子商务应用范围描述2.10.1.1门户应用▪整体层次结构27 / 29▪整体功能结构▪整体数据组织2.10.1.2业务应用▪认证▪收付▪对代理人的电子商务▪对机构代理的电子商务▪对客户的电子商务2.10.1.3电子商务的渠道▪web▪PDA▪手机2.10.1.4安全治理与风险治理▪业务风险▪系统安全2.10.2电子商务状况描述2.10.3电子商务应用进展期望2.11其他29 / 29。