ระดับวุฒิภาวะของโครงสร้างพื้นฐานด้านไอทีขององค์กร

หมายเหตุ: ระดับวุฒิภาวะของโครงสร้างพื้นฐานด้านไอทีขององค์กร
คำอธิบายข้อดีและข้อเสียของแต่ละระดับแยกกัน


นักวิเคราะห์กล่าวว่าในสถานการณ์ทั่วไป งบประมาณด้านไอทีมากกว่า 70% ถูกใช้ไปกับการบำรุงรักษาโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ เครือข่าย ระบบปฏิบัติการ และอุปกรณ์จัดเก็บข้อมูล องค์กรต่างๆ ตระหนักดีถึงความจำเป็นในการเพิ่มประสิทธิภาพโครงสร้างพื้นฐานด้านไอทีของตน และความสำคัญของการมีประสิทธิภาพเชิงเศรษฐกิจ จึงได้ข้อสรุปว่าพวกเขาจำเป็นต้องหาเหตุผลเข้าข้างตนเองในโครงสร้างพื้นฐานขององค์กรด้วยการกำหนดมาตรฐานคอมพิวเตอร์เดสก์ท็อป การรวมศูนย์ข้อมูล และการแนะนำประสบการณ์ ในด้านเทคโนโลยีสารสนเทศการดำเนินงาน หากเราแยกความคิดริเริ่มเหล่านี้ออกจากกัน จะไม่เกิดผลที่ยั่งยืนเลย เพื่อให้บรรลุผลในระยะยาว คุณต้องเข้าใจอย่างชัดเจนถึงระดับความพร้อมของโครงสร้างพื้นฐานด้านไอทีของคุณ ความสัมพันธ์กับกลยุทธ์ทางธุรกิจโดยรวม และความต้องการ

Microsoft นำเสนอ โมเดลการเพิ่มประสิทธิภาพโครงสร้างพื้นฐาน IOM (ย่อมาจาก Infrastructure Optimization Model) โมเดลนี้ได้รับการออกแบบมาเพื่อช่วยให้องค์กรต่างๆ เข้าใจและปรับปรุงสถานะของโครงสร้างพื้นฐานด้านไอทีของตนเอง และยังให้ภาพที่ชัดเจนยิ่งขึ้นว่าค่าใช้จ่ายการปรับให้เหมาะสมในอนาคตที่คาดหวังไว้เป็นอย่างไร ความยืดหยุ่นในการดำเนินงานคืออะไร และระดับความปลอดภัยคืออะไร ประหยัดได้มากโดยการเปลี่ยนไปใช้สภาพแวดล้อมแบบไดนามิกจากสภาพแวดล้อมที่ไม่มีการจัดการ ระดับความปลอดภัยเพิ่มขึ้นเพื่อตอบโต้ภัยคุกคามเชิงรุกในระดับวุฒิภาวะที่สูงขึ้น ในทำนองเดียวกัน คุณสามารถปรับปรุงการจัดการโครงสร้างพื้นฐานด้านไอทีของคุณได้: รายการการดำเนินการทั้งหมดที่จำเป็นต้องดำเนินการไม่ได้ดำเนินการด้วยตนเอง แต่ดำเนินการด้วยระบบอัตโนมัติในระดับสูง โดยจะทำงานเชิงรุกเพื่อหลีกเลี่ยงปัญหาที่คล้ายกันที่จะเกิดขึ้นในอนาคต

ด้วยการซื้อและใช้โมเดลการปรับให้เหมาะสมจาก Microsoft ลูกค้าจะเริ่มเข้าใจคุณประโยชน์ทั้งหมดของกลยุทธ์ได้อย่างรวดเร็ว รวมถึงประโยชน์ทางธุรกิจจากการย้ายจากระดับพื้นฐานไปสู่ระดับไดนามิกของความพร้อมของโครงสร้างพื้นฐานด้านไอที ในตอนแรกถือเป็นค่าใช้จ่ายและหลังจากการเปลี่ยนแปลงมูลค่าของธุรกิจจะมีความชัดเจนและถูกมองว่าเป็นสินทรัพย์เชิงกลยุทธ์ที่มีส่วนช่วยในการจัดการธุรกิจอย่างมีประสิทธิภาพ
การสร้างแบบจำลองการเพิ่มประสิทธิภาพโครงสร้างพื้นฐานด้านไอทีโดย Microsoft เกิดจากการสั่งสมประสบการณ์หลายปีจากอุตสาหกรรมและตัวบริษัทเอง ตลอดจนการประยุกต์ใช้ประสบการณ์นี้ในทางปฏิบัติที่ประสบความสำเร็จ โมเดลนี้อิงตามโมเดลความพร้อมของโครงสร้างพื้นฐาน IMM IT ของ Gartner และโมเดลความพร้อมของโครงสร้างพื้นฐาน AMM ของ MIT

เป้าหมายหลักในการพัฒนาโมเดลการเพิ่มประสิทธิภาพโครงสร้างพื้นฐานด้านไอทีของ Microsoft คือการหาวิธีที่ยืดหยุ่นและเรียบง่ายในการใช้แบบจำลองซึ่งจะง่ายต่อการนำไปใช้เป็นเกณฑ์มาตรฐานเพื่อกำหนดความสามารถทางเทคนิคของโครงสร้างพื้นฐานด้านไอทีและมูลค่าทางธุรกิจ

ขั้นตอนแรกในการใช้โมเดลนี้ในทางปฏิบัติคือการประเมินระดับวุฒิภาวะของโครงสร้างพื้นฐานด้านไอทีขององค์กรในแง่ของโมเดลนี้ ขั้นตอนต่อไปคือการวางแผนเส้นทางการพัฒนาโครงสร้างพื้นฐานที่จะรับประกันความสำเร็จของระดับวุฒิภาวะที่ต้องการ

ขั้นพื้นฐาน

โครงสร้างพื้นฐานด้านไอทีที่อยู่ในระดับพื้นฐานนั้น มีลักษณะเด่นคือ กระบวนการทำงานด้วยมือจำนวนมาก การรวมศูนย์การจัดการน้อย และนโยบายและมาตรฐานด้านความปลอดภัยของโครงสร้างพื้นฐาน การจัดการอิมเมจระบบ การสำรองข้อมูล และการไม่ปฏิบัติตามมาตรฐานเทคโนโลยีสารสนเทศอื่นๆ ที่วางแผนไว้ไม่ดีหรือไม่มีอยู่เลย องค์กรไม่เข้าใจรายละเอียดของโครงสร้างพื้นฐานด้านไอทีที่มีอยู่ และขาดความรู้เกี่ยวกับกลยุทธ์ในการปรับปรุงให้ทันสมัยซึ่งจะส่งผลกระทบมากที่สุด ความสามารถในการใช้งานของบริการ แอปพลิเคชัน และบริการโดยรวมนั้นไม่เป็นที่ทราบแน่ชัด เนื่องจากขาดเครื่องมือและทรัพยากรที่เหมาะสม ไม่มีกลไกในการแบ่งปันความรู้ที่สะสมมาระหว่างแผนกต่างๆ ในองค์กร องค์กรที่มีโครงสร้างพื้นฐานด้านไอทีในระดับพื้นฐานจึงอยู่ในสถานการณ์ที่ยากลำบากและไม่สามารถจัดการสภาพแวดล้อมของตนได้ ส่งผลให้ต้นทุนสูงขึ้น การจัดการเซิร์ฟเวอร์ เมื่อประสิทธิภาพของคอมพิวเตอร์และพีซีสูงขึ้นอย่างมาก ความเสี่ยงต่อการโจมตีและภัยคุกคามก็สูงขึ้นตามไปด้วย ส่งผลให้ธุรกิจประสบความสูญเสียและได้รับประโยชน์จากเทคโนโลยีสารสนเทศอย่างจำกัด การติดตั้งหรืออัปเดตบริการหรือแอปพลิเคชันใดๆ ในกรณีนี้จะต้องใช้ต้นทุนและความพยายามอย่างมาก อย่างไรก็ตาม องค์กรที่อยู่ในระดับพื้นฐานของความพร้อมด้านโครงสร้างพื้นฐานไอทีจะได้รับประโยชน์อย่างมากจากการยกระดับไปสู่ระดับมาตรฐาน ซึ่งจะช่วยลดต้นทุนได้อย่างมีประสิทธิภาพผ่านทาง:

• การลดความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยผ่านการนำระบบป้องกันแบบหลายชั้นมาใช้ (ซึ่งเป็นแนวทางที่เน้นการรักษาความปลอดภัยในหลายระดับ: ในระดับของ...) เซิร์ฟเวอร์รวมถึงแอปพลิเคชัน พีซี และทั่วทั้งขอบเขตเครือข่าย)
• แนะนำการดำเนินการอัตโนมัติแทนการดำเนินการด้วยตนเองและใช้เวลานาน
• การดำเนินการตามแนวทางปฏิบัติที่ดีที่สุด (ห้องสมุดไอทีต่างๆ: ห้องสมุดโครงสร้างพื้นฐาน, SANS และอื่นๆ)
• การพัฒนานโยบายและมาตรฐานและกลยุทธ์ในการดำเนินการ

ระดับวุฒิภาวะที่ได้มาตรฐาน

จุดควบคุมที่กำหนดไว้อย่างดีเริ่มปรากฏในโครงสร้างพื้นฐานไอทีระดับมาตรฐานผ่านการประยุกต์ใช้นโยบายและมาตรฐานสำหรับการดูแลเซิร์ฟเวอร์และเดสก์ท็อปพีซี กฎสำหรับการเชื่อมต่อพีซีเข้ากับเครือข่าย การจัดการทรัพยากรบน Active Directory นโยบายความปลอดภัย และ การควบคุมการเข้าถึง. องค์กรที่มีโครงสร้างพื้นฐานด้านไอทีที่ได้มาตรฐานได้นำนโยบายและมาตรฐานพื้นฐานที่ดีที่สุดไปใช้อย่างมีประสิทธิผลอยู่แล้ว แต่ยังคงตอบสนองต่อปัญหาเมื่อได้ปรับใช้แล้วเท่านั้น การปรับใช้และอัปเดตบริการ/แอปพลิเคชันใหม่มักจะมาพร้อมกับต้นทุนและค่าใช้จ่ายที่สมเหตุสมผล แต่บางครั้งต้นทุนก็ยังสูงอยู่ ตามกฎแล้ว บริษัทดังกล่าวมีฐานข้อมูลสินค้าคงคลังที่ชัดเจนเกี่ยวกับฮาร์ดแวร์และซอฟต์แวร์ และการจัดการใบอนุญาตก็เริ่มต้นขึ้น ด้วยการบล็อกขอบเขตเครือข่าย การป้องกันจากภัยคุกคามภายนอกจะเพิ่มขึ้น แต่ความปลอดภัยภายในต่ำ องค์กรที่มีระดับความพร้อมของโครงสร้างพื้นฐานด้านไอทีที่ได้มาตรฐานจะได้รับประโยชน์จากการก้าวไปสู่ระดับที่มีประสิทธิภาพมากขึ้น โดยสามารถควบคุมโครงสร้างพื้นฐานด้านไอทีทั้งหมดได้ดียิ่งขึ้น ตลอดจนกระบวนการและนโยบายที่มุ่งตอบสนองเชิงรุกต่อสถานการณ์ต่างๆ ตั้งแต่ภัยพิบัติทางธรรมชาติไปจนถึงการเปลี่ยนแปลงในสภาวะตลาด

ระดับวุฒิภาวะที่มีเหตุผล

ความพร้อมในระดับนี้ของโครงสร้างพื้นฐานด้านไอทีขององค์กรมีลักษณะเป็นต้นทุนที่ต่ำที่สุดสำหรับการจัดการเซิร์ฟเวอร์และคอมพิวเตอร์เดสก์ท็อป นโยบายและกระบวนการมีความสำคัญในการขยายและสนับสนุนธุรกิจ จุดเน้นหลักในการป้องกันอยู่ที่มาตรการป้องกัน บริษัท ตอบสนองต่อภัยคุกคามด้านความปลอดภัยทุกประเภทที่คาดการณ์ได้อย่างรวดเร็วและรวดเร็ว การใช้การปรับใช้แบบ Zero Touch (การปรับใช้อัตโนมัติเต็มรูปแบบโดยมีการแทรกแซงของมนุษย์น้อยที่สุด) ช่วยลดต้นทุน รวมถึงเวลาการติดตั้งอัปเดตและโอกาสที่จะเกิดปัญหาทางเทคนิค จำนวนอิมเมจระบบ (รูปภาพ) มีน้อย และกระบวนการจัดการคอมพิวเตอร์เดสก์ท็อปต้องใช้ความพยายามเพียงเล็กน้อย องค์กรสร้างฐานข้อมูลที่มีข้อมูลที่ครอบคลุมเกี่ยวกับฮาร์ดแวร์และซอฟต์แวร์ ส่งผลให้การจัดซื้ออุปกรณ์คอมพิวเตอร์และลิขสิทธิ์ซอฟต์แวร์ใหม่เป็นไปตามเป้าหมายโดยไม่มีค่าใช้จ่ายที่ไม่จำเป็น เมื่อถึงระดับวุฒิภาวะแบบไดนามิก โครงสร้างพื้นฐานด้านไอทีที่มีเหตุผลให้โบนัสจำนวนมากแก่ธุรกิจ: องค์กรสามารถใช้เทคโนโลยีทางเลือกและเทคโนโลยีใหม่ ๆ ที่จำเป็นเพื่อให้บรรลุเป้าหมายและวัตถุประสงค์ทางธุรกิจใหม่ ๆ ซึ่งให้ประโยชน์มากกว่าต้นทุนเพิ่มเติมอย่างมาก

ระดับวุฒิภาวะแบบไดนามิก

ในองค์กรที่มีโครงสร้างพื้นฐานด้านไอทีซึ่งถึงระดับวุฒิภาวะแบบไดนามิก จะมีความเข้าใจอย่างครบถ้วนเกี่ยวกับคุณค่าเชิงกลยุทธ์ของโครงสร้างพื้นฐานนี้ ซึ่งมีส่วนช่วยในการจัดการธุรกิจที่มีประสิทธิภาพและความได้เปรียบทางการแข่งขันอย่างต่อเนื่อง ควบคุมค่าใช้จ่ายทั้งหมดได้อย่างเต็มที่ ผู้ใช้สามารถเข้าถึงข้อมูลที่ต้องการในการทำงานได้ไม่ว่าจะอยู่บนเซิร์ฟเวอร์ใด นอกจากนี้ยังมีการประสานงานกันอย่างดีและมีประสิทธิภาพทั้งในระดับพนักงานและระดับแผนกโครงสร้าง ผู้ใช้มือถือ ยังสามารถเข้าถึงบริการได้เกือบเหมือนกันเช่นเดียวกับในสำนักงาน กระบวนการกลายเป็นอัตโนมัติโดยสมบูรณ์และบูรณาการเข้ากับระบบไอทีโดยตรงเป็นประจำ ทำให้ระบบเหล่านี้สามารถจัดการได้ตามความต้องการทางธุรกิจ การลงทุนเพิ่มเติมในเทคโนโลยีให้ผลตอบแทนที่รวดเร็วและคาดการณ์ได้สำหรับธุรกิจ การใช้ระบบที่คล้ายกับการกักกันและซอฟต์แวร์การจัดเตรียมตัวเอง ซึ่งรับประกันการจัดการการอัปเดตที่ถูกต้องและการปฏิบัติตามนโยบายความปลอดภัยที่กำหนดไว้ ช่วยให้องค์กรที่มีระดับความพร้อมของโครงสร้างพื้นฐานด้านไอทีแบบไดนามิกสามารถดำเนินการกระบวนการอัตโนมัติได้ ซึ่งเพิ่มความน่าเชื่อถือ รูปแบบนี้ช่วยลดต้นทุนและเพิ่มระดับการบริการให้สูงสุด องค์กรที่มีความพร้อมด้านโครงสร้างพื้นฐานด้านไอทีในระดับนี้สามารถตอบสนองต่อความท้าทายของธุรกิจยุคใหม่ได้

ที่มา: will.com