宋健偉
摘要:時代的發(fā)展和科技的進步為企業(yè)信息化管理提供了充分條件。在如今的時代背景下,信息化建設已逐漸成為企業(yè)管理模式創(chuàng)新的必經(jīng)之路。對企業(yè)信息化管理建設的發(fā)展現(xiàn)狀進行分析,從中總結企業(yè)建設管理中臺的必要性,并針對性地給出了管理中臺系統(tǒng)建設方案,旨在為企業(yè)管理部門和信息化管理部門提供有價值的建議。
關鍵詞:企業(yè)管理;中臺信息化建設;資源管理;管理模式創(chuàng)新
中圖分類號:TP311? ? ? ? 文獻標識碼:A
文章編號:1009-3044(2020)32-0247-02
本文的主要研究對象企業(yè)信息化管理中臺系統(tǒng),具體而言是指企業(yè)運用中臺管理系統(tǒng)進行權限與用戶管理,通過制定中臺統(tǒng)一戰(zhàn)略規(guī)劃,建立管理中臺系統(tǒng),促進企業(yè)管理模式創(chuàng)新,從而降低企業(yè)資源浪費程度,減少軟件功能的重復性建設,為企業(yè)帶來更多收益,讓企業(yè)管理功能更為敏捷。
1 管理中臺系統(tǒng)的概念
一個信息系統(tǒng)包含前臺和后臺,前臺是用戶的可視化界面,比如APP的界面,PC端的網(wǎng)站,都是前臺系統(tǒng),后臺系統(tǒng)則是為這些前臺系統(tǒng)提供數(shù)據(jù)訪問服務,中臺則是居于前臺和后臺之間,提供共享數(shù)據(jù)支撐的一個中間層,中臺有自己的管理網(wǎng)站,有自己的接口服務。中臺系統(tǒng)一般包括業(yè)務中臺,數(shù)據(jù)中臺,管理中臺,運維中臺。管理中臺作為中臺系統(tǒng)的一部分,是企業(yè)信息化中臺化戰(zhàn)略成功的必備條件,管理中臺系統(tǒng)是為眾多業(yè)務系統(tǒng)提供統(tǒng)一登錄授權管理、用戶管理、菜單權限管理、安全管理、系統(tǒng)管理、用戶數(shù)據(jù)權限管理、配置管理的這樣的一個系統(tǒng)。
2 企業(yè)信息化建設存在的問題
2.1 企業(yè)建設業(yè)務系統(tǒng)不完全規(guī)范
一般中大型企業(yè)會根據(jù)自身業(yè)務場景的需要,會建立很多針對單個業(yè)務場景的系統(tǒng),其目的是實現(xiàn)高效的在線辦公,由于企業(yè)信息化管理建設規(guī)劃不夠完善,導致在實際開發(fā)過程中,相對應的權限管理功能和人員管理也比較滯后,有的系統(tǒng)有設置權限功能,有的系統(tǒng)干脆就不加這個功能,企業(yè)中的信息化管理系統(tǒng)權限分配也比較混亂,企業(yè)建設的系統(tǒng)越多,不規(guī)范的建設更為普遍。
2.2 企業(yè)建設業(yè)務系統(tǒng)安全意識不足
企業(yè)信息化管理雖然能夠提升企業(yè)的管理效率,但是其中的數(shù)據(jù)信息仍然存在一定的安全隱患,每個系統(tǒng)的安全等級不同,導致有的系統(tǒng)安全等級過低,數(shù)據(jù)安全對企業(yè)信息化管理質量來說尤為重要,一些系統(tǒng)的數(shù)據(jù)理論上都是需要做特殊加密處理。但是在實際企業(yè)信息化管理的過程中,管理人員的失誤、軟件設計不規(guī)范、軟件使用不規(guī)范、權限設計混亂,稍不注意就會出現(xiàn)用戶越權行為,安全審計功能缺乏,都會導致企業(yè)信息化管理中出現(xiàn)數(shù)據(jù)丟失數(shù)據(jù)泄露的現(xiàn)象,進而影響企業(yè)信息化管理的安全性。
2.3 企業(yè)建設業(yè)務系統(tǒng)存在大量的重復性功能建設
大部分企業(yè)在實施業(yè)務系統(tǒng)信息化建設過程中,存在一些共性問題,各系統(tǒng)之間賬號不能有效打通,明明相同的數(shù)據(jù)資源卻不能共享,員工反饋網(wǎng)站和賬戶太多,能不能做成一個通用的賬戶。此外,對于大量相似功能相同的系統(tǒng)而言,維護工作量極大,一旦涉及數(shù)據(jù)變更,意味著多個系統(tǒng)都要同步更新數(shù)據(jù),也意味著系統(tǒng)不能提供服務的時間更長。業(yè)務部門搭建信息化管理系統(tǒng)的初衷是為了實現(xiàn)在線辦公,但各系統(tǒng)之間有太多功能是重復功能,數(shù)據(jù)無法共享,數(shù)據(jù)錄入重復,系統(tǒng)實現(xiàn)的功能也重復,造成數(shù)據(jù)維護異常艱難,開發(fā)苦不堪言,用戶也抱怨系統(tǒng)難用。
2.4 企業(yè)建設業(yè)務系統(tǒng)缺乏參考模型
產(chǎn)品經(jīng)理在提出產(chǎn)品需求時候,往往因為缺少參考模型,導致系統(tǒng)的某些必備功能丟失,系統(tǒng)僅僅滿足了產(chǎn)品經(jīng)理提出的部分業(yè)務需求,而一些安全權限,數(shù)據(jù)權限 審計功能往往都沒有考慮在項目時間范圍內,對系統(tǒng)而言,這些功能都是基本的,必備的功能,并且,如果建設的系統(tǒng)越多,每個系統(tǒng)的權限設計功能差別更大,因為缺乏統(tǒng)一的參考模型作為指導,對業(yè)務人員而言操作復雜度增加,安全功能設計也會因為不完善的安全需求而頻繁更改。
2.5 一個用戶登錄多個業(yè)務系統(tǒng)時存在系統(tǒng)權限方面問題
企業(yè)在建設業(yè)務系統(tǒng)時候,這些業(yè)務系統(tǒng)往往會因為業(yè)務單據(jù)在各個系統(tǒng)之間有交互,用戶會登錄多個業(yè)務系統(tǒng)去處理跟這個單據(jù)有關的業(yè)務,此時,如果各個系統(tǒng)的權限分配規(guī)則不同,會存在一種情況,用戶登錄A系統(tǒng)可以看到這個數(shù)據(jù),而登錄B系統(tǒng)后看不到這個數(shù)據(jù),因為權限沒有設計好導致,對用戶而言,這種不合理的權限設計會導致用戶對系統(tǒng)有很大的抵觸心理。
2.6 企業(yè)建設業(yè)務系統(tǒng)缺乏配置管理
一個系統(tǒng)如果沒有好的配置管理,意味著系統(tǒng)會因為需求的變更而頻繁發(fā)布,如果多個系統(tǒng)都沒有好的配置項管理,意味著運維人員往往會因為頻繁的發(fā)布系統(tǒng)而有所憂慮。
3 管理中臺系統(tǒng)建設方針
3.1 正確認識管理中臺
管理中臺是為企業(yè)業(yè)務系統(tǒng)提供完善的、統(tǒng)一的管理,包括人員管理,系統(tǒng)管理,權限管理,好的管理中臺,可以對接多個業(yè)務系統(tǒng),并為業(yè)務系統(tǒng)提供穩(wěn)定的,舒服的安全權限管理和人員授權管理,管理中臺可以管理業(yè)務系統(tǒng)的登錄用戶,可以監(jiān)控用戶在多個系統(tǒng)的權限狀態(tài),可以有效管理用戶在各個系統(tǒng)的權限范圍,通過中臺統(tǒng)一管理,用戶在各個業(yè)務系統(tǒng)中的訪問權限將會得到更佳分配,用戶在中臺分配了能看10家數(shù)據(jù)的權限,那么他登錄各個對接管理中臺的業(yè)務系統(tǒng)后,也能看到這10家的數(shù)據(jù),這顯然更符合用戶的訪問權限。好的管理中臺也可以為企業(yè)提供高效的安全管理功能,安全人員通過去監(jiān)控管理中臺的賬號狀態(tài),就可以跟蹤這個用戶在各個系統(tǒng)的行為是否越線。
3.2 制訂完善的管理中臺建設規(guī)劃
良好的系統(tǒng)規(guī)劃是企業(yè)實現(xiàn)智能商業(yè)的必備條件,企業(yè)的管理者應該認識到這一點,企業(yè)是否足夠智能就在于能否有效地運用IT技術,提高公司運轉效率,促進公司內部和外部之間進行有效溝通。管理中臺的建設當然離不開管理者的大力支持,離不開管理者對中臺系統(tǒng)的統(tǒng)一規(guī)劃與建設方針,中臺建設意味著要消滅信息孤島現(xiàn)象,打通和各個業(yè)務系統(tǒng)之間的障礙,也需要各個業(yè)務系統(tǒng)負責人的支持,需要將部門人員信息提出來統(tǒng)一管理,將權限功能按照標準的模型進行設計開發(fā),RBAC模型是基于角色的訪問機制,包含用戶角色權限,可以作為權限系統(tǒng)開發(fā)的參考。每個系統(tǒng)的用戶訪問權限需要得到管理,系統(tǒng)用戶的菜單權限需要統(tǒng)一管理,管理中臺建立標準的配置規(guī)則,當然,管理中臺自己的數(shù)據(jù)權限和訪問權限也需要得到管理。每個系統(tǒng)都要設計一個唯一的標識,管理中臺將基于這個標識進行對所有業(yè)務系統(tǒng)進行管理。管理范圍包括登錄賬號管理,菜單權限管理,數(shù)據(jù)權限管理,業(yè)務系統(tǒng)配置相關管理中臺規(guī)則也需要統(tǒng)一。其中賬號安全設計尤為重要,可以考慮自定義的jwt令牌模式或者auth2授權機制,建議登錄功能由公司內部開發(fā),不建議直接使用現(xiàn)有的開源項目。此外,管理中臺也可以針對企業(yè)的一些中間件進行運維管理,提高管理中臺監(jiān)控能力。當然,管理中臺的后臺需要實現(xiàn)高可用,高性能,可擴展,微服務是個不錯的解決方案,Java語言包括SpringCloud,SpringCloud Alibaba等,Golang語言微服務實現(xiàn)方案包括gRPC,go-micro等。管理中臺的功能需要文檔作為記錄,以便其他開發(fā)人員或者需求人員瀏覽與使用。中臺也需要高效的發(fā)布,Jenkins可以充當自動化部署的角色,通過Jenkins,可以自定義開發(fā)腳本實現(xiàn)自動化部署和自定義的通知功能。管理中臺也需要監(jiān)控系統(tǒng)資源,基于Zabbix,Grafana 可以構建一套完整的監(jiān)控體系,通過監(jiān)控,有效管理中臺系統(tǒng)的運行情況。中臺也需要開放出一些接口,給各個業(yè)務系統(tǒng)進行。中臺的數(shù)據(jù)庫要保證高可用,未來當多個業(yè)務系統(tǒng)都來掉用管理中臺的服務時,管理中臺要保證自己的數(shù)據(jù)安全性和良好 的備份機制,同時增加操作日志,管理起來每一個服務調用的行為。
3.3 建立中臺管理委員會以及開發(fā)資源的投入
管理中臺的建設需要企業(yè)投入專門的人員和團隊來開發(fā),需要一個單獨的組織來做這件事,至少要指定一個人來作為中臺建設的總指揮,總指揮需要具備良好的架構設計能力,讓系統(tǒng)的架構不成問題,需要具備文檔編寫能力,建設管理中臺不僅僅是建立系統(tǒng),同時也是為公司建立數(shù)據(jù)資產(chǎn),文檔就是公司重要的數(shù)據(jù)資產(chǎn),總指揮也需要發(fā)現(xiàn)問題解決問題的能力、分配工作的能力、良好的溝通能力、企業(yè)中臺建設的成敗一般都與總指揮有關系。企業(yè)應該投入資金和時間,良好的激勵制度來提高項目建設的積極性。中臺的功能也需要經(jīng)過測試團隊的完整測試方可上線。此外,企業(yè)需要制訂相應的人才規(guī)劃,保證企業(yè)信息化管理中人力資源管理的合理性,經(jīng)常舉辦技術分享會,提高員工的開發(fā)水平,為企業(yè)信息化管理發(fā)展提供良好條件。
3.4 引入安全審計保證管理中臺系統(tǒng)安全性
當管理中臺滿足了各個業(yè)務系統(tǒng)的人員權限等功能管理,那么管理中臺將被作為重點系統(tǒng)被安全部門關注,安全部門應該針對管理中臺系統(tǒng)建立良好的安全審計功能,防止有的用戶登錄管理中臺改錯了信息,用戶針對管理中臺的操作都應該被記錄下來。在實際企業(yè)信息化管理的過程中,管理人員的失誤、軟件使用不規(guī)范或者殺毒不干凈等情況,都會導致企業(yè)信息化管理中出現(xiàn)數(shù)據(jù)丟失的現(xiàn)象,進而影響企業(yè)信息化管理的安全性[1] ,引入安全審計功能很有必要。
3.5 積極跟進企業(yè)需求,不斷完善企業(yè)效能相關的管理功能
管理中臺本身的功能,不宜過多,也不宜一成不變,當人員賬號權限功能建設完成后,也應該積極跟進企業(yè)新的需求,從管理的角度進行分析該功能是否應該加入管理中臺,積極將管理中臺現(xiàn)有功能和其他業(yè)務系統(tǒng)進行分享,分享后,其他業(yè)務系統(tǒng)的需求人員也會以管理中臺的標準化建設作為參考,進行需求的提煉,以至于可以考慮把一些管理功能納入管理中臺進行管理,這樣,管理中臺將會不斷去優(yōu)化自身,更好地適應業(yè)務系統(tǒng),更好的充當高效后臺管理系統(tǒng)。一方面,對員工而言,員工感知到通過使用管理中臺系統(tǒng),確實提高了辦公效率,另一方面,對開發(fā)人員而言,相同的功能不用在重復開發(fā),開發(fā)的工作重心也會有所調整,這促進中臺信息化工作順利開展,也促進了業(yè)務系統(tǒng)工作的進展。同時,企業(yè)管理部門也應重視管理中臺系統(tǒng),不斷挖掘自身的管理需求,鼓勵員工積極應用管理中臺,讓中臺發(fā)揮更大的價值,當員工愿意使用管理中臺進行管理工作時,開發(fā)人員將更有動力去完善中臺功能,讓管理中臺功能更為完善。
4 結束語
在當今經(jīng)濟全球化和信息化高速發(fā)展的背景下,管理中臺是為解決企業(yè)存在的共性問題而生。管理中臺不僅僅解決業(yè)務系統(tǒng)相同管理功能重復建設的問題,也為企業(yè)實現(xiàn)智能商務,實現(xiàn)企業(yè)中臺化戰(zhàn)略的重要一環(huán)。企業(yè)可以以管理中臺為核心,建立相應的管理和開發(fā)團隊,后續(xù)建立的業(yè)務系統(tǒng)也對接到管理中臺系統(tǒng),以管理中臺作為技術支撐,不斷完善業(yè)務系統(tǒng),讓系統(tǒng)更加適應業(yè)務場景,讓企業(yè)管理更為敏捷,辦公效率更為高效。
參考文獻:
[1] 李冰.大數(shù)據(jù)時代下推進企業(yè)信息化管理的必要性和策略研究[J].企業(yè)改革與管理,2016(4):46.
【通聯(lián)編輯:代影】