CA CIO谈ITIL实施经验：从急迫问题着手

采用自家产品打造ITIL框架的CA CIO认为，企业实行ITIL前最难、但也应先做到的事，是定义好自身需求，并决定好该从哪里开始。

图为CA公司全球IT副总、欧洲区CIO Phil Stunt

负责CA（组合国际）北美地区以外IT事务、该公司全球IT副总、欧洲区CIO Phil Stunt 昨天在与媒体座谈，分享既是ITIL解决方案厂商，亦是用户的该公司，实施ITIL(IT Infrastructure Library, IT基础架构集成)的相关经验时表示，实行ITIL过程中最困难、但也最重要的关键，在于找出问题、决定实作范围，并须定义出绩效，先弄清楚“企业目前最需要的是什么，”Stunt说。

Stunt以该公司企业IT管理(EITM)产品中的三大区块，即治理(Govern, 包括法规遵循、稽核、项目控管等)、管理(Manage，系统与应用效能管理)、安全(Secure，信息安全)为例解释道，企业可藉由这三个项目来分析目前最迫切需要解决的问题，并藉此作为实行ITIL框架的参考。

以CA来说，该公司在全球各地分支机构众多，面临不同国家法规遵循要求，如美日沙宾法案等新增规范，导致“治理”层次的问题显得特别复杂。Stunt便说，“IT治理”因此成为该公司目前投注资源的最优先重点，以因应复杂的内外部稽核与法规遵循需求，透过该公司并购入的Clarity Risk and Control Management，以统一界面管理复杂的规定与流程。

“但这不表示管理与安全便不重要，这是优先级(priority)的问题，”Stunt表示，治理放在第一优先，反映的是企业当下的需求，他以目前该公司重要性被排在最末顺位的“管理”为例解释，并非网络与系统，乃至应用程序管理不重要，而是因为该公司很早便着墨于此，因此并非当下的重点。