央企信创白皮书

央国企信创白皮书 ——基于信创体系的数字化转型 （2022） CIO时代研究院 北达软架构咨询与培训中心大信创圈 二〇二二年十一月 目录 一、央国企信创的背景1 二、央国企信创的目标与指导原则3 1.1央国企信创的目标3 1.2央国企信创的原则3 1.2.1建立体系，架构牵引3 1.2.2场景驱动，方案创新3 1.2.3优化标准，选型有据4 1.2.4统筹规划，分步实施4 1.2.5生态建设，能力保障4 三、央国企信创的架构框架5 3.1央国企信创架构框架介绍5 3.2央国企信创架构开发方法6 3.3央国企信创技术参考模型8 3.4央国企信创运营参考模型9 3.5央国企信创能力评估模型11 3.5.1IIAF-CAM评估体系11 3.5.2IIAF-CAM评估过程11 四、央国企信创的技术体系13 4.1技术底座13 4.1.1基础硬件层14 4.1.2基础软件层17 4.1.3新兴信创层19 4.1.4行业应用层20 4.1.5信息安全层22 4.2信创云技术体系22 4.2.1信创云总体概述22 4.2.2信创云基础设施与软件定义的数据中心23 4.2.3信创云原生平台与容器云24 4.2.4信创裸金属云服务器26 4.2.5信创桌面云27 4.2.6信创云化路径28 4.3信创大数据技术体系30 4.4基于信创技术的创新应用32 4.4.1移动APP应用32 4.4.2物联网应用33 五、央国企信创的实施方法36 5.1央国企信创工作推进实施过程36 5.1.1信创化现状分析评估36 5.1.2信创化目标及体系设计37 5.1.3制定信创化实施策略及计划38 5.2央国企信创的可信工程40 5.3央国企信创运营体系建设42 六、央国企信创的保障体系45 6.1强化组织保障45 6.2加强资金保障45 6.3建立人才保障45 附件47 1.信创全栈产品和技术服务商—软通动力47 2.泛微信创协同办公平台解决方案49 3.深信服信服云解决方案50 4.炎黄盈动AWSPaaS央国企全栈式信创解决方案51 5.轻网科技下一代企业网(SD-WAN)信创解决方案52 6.神州数码信息服务股份有限公司53 7.锐捷信创解决方案54 8.中企通信“云网智安”数字底座55 致谢&版权声明56 相关机构介绍57 一、央国企信创的背景 信创是基于国内外发展环境变化和新时代新征程发展战略需要实施的重大战略举措。为积极有效应对新的发展环境，实施科技自立自强战略，央国企信创工作再次全面加速。在各行各业深入开展全面数字化转型的背景下，央国企信创工作和数字化转型工作势必并轨同行，既是机遇，亦是挑战。 央国企数字化转型工作与信创工作将深度融合展开。在新基建的驱动下，央国企正在开展数字化和智能化升级，实现全面数字化转型的重大战略任务。数字化转型需要以新发展理念为引领，以技术创新为驱动，探索先进的数字化模式。新基建需要依靠新技术的跨界融合利用，以云计算、大数据、移动互联网、物联网等为代表的新一代信息技术，带来新的架构模式和技术体系，是央国企开展数字化转型的新技术体系。信创，即信息技术应用创新，是突破“卡脖子”技术，实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型工作结合，从顶层规划、架构设计、实施路径以及应用开发、运维等层面进行融合，一体化推进。 央国企数字化转型有其自身的复杂性和特殊性，央国企信创工作需要采用“升级替代”的思路。信创产业生态处于早期，各种关键技术尚有待突破，各项关键指标和性能尚须提升，信创产品和服务无论从点或者面，还不足以支撑央国企数字化转型的需求。央国企的信创化工作，不能停留在对原有技术和产品的简单替代，应当要探索并建立新的技术体系，利用新一代信息技术、新的架构模式，实现央国企以“升级替代”的方式开展数字化转型，用科学的路线和方法，达到信创工作的要求，实现央国企数字化转型的目的。 央国企是国民经济的重要支撑，央国企需要广泛利用全球先进的技术提升能力，加快建设世界一流企业，同时也要着眼于供应链的安全性稳定性，确保发展的持续性与安全性。信创工作是个挑战，同时也是巨大的机会。央国企信创工作的全面铺开，将极大助力信创大潮的形成，信创产业的大崛起，也是坚持自力更生，提高我国综合国力、维护国家安全、促进经济社会健康发展的有力支撑。 二、央国企信创的目标与指导原则 1.1央国企信创的目标 央国企信创的目的是建立起符合“信创”要求的技术底座和技术体系，并基于这样的技术底座和技术体系实现企业信息系统“升级替代”和数字化转型，最终目的是推动业务的数字化创新与转型升级。央国企信创应服务于央国企数字化战略目标，支持央国企实现“自主可控”的数字化转型，通过构建“创新高效、安全稳定“的数字化技术平台，支撑业务应用场景的创新，提升业务运营效率与央国企竞争力。 1.2央国企信创的原则 央国企在落实国家信创化战略，具体的推进与实施过程中会面临各种各样的问题与挑战，甚至存在不同层面、不同程度的风险。为保证信创化是为了实现“自主可控“的数字化转型这一目标，同时规避信创化推进过程中，可能遇到的各种风险，央国企信创应遵循以下五个原则： 1.2.1建立体系，架构牵引 央国企的信息化、数字化是系统工程。央国企信创化涉及到信息化、数字化建设的架构、解决方案，软硬件选型等的方方面面，同样应是一个体系化的系统工程。央国企需要对信创进行体系化思考与规划，通过IT总体架构的规划设计创新来牵引信创的体系化建设。 1.2.2场景驱动，方案创新 从信创化应更好支持数字化大目标来说，央国企信创不是央国企现有IT相关技术与产品的简单国产化替代，也很难简单替代。信创化的技术与产品要通过 融入支持业务应用场景的解决方案创新，才能使信创化的IT资产投资产生业务价值，在实现数字化的业务应用场景创新的同时，推动实现IT资产的全面信创化升级。 1.2.3优化标准，选型有据 标准化是央国企有序进行数字化建设与管理的有效手段，建立融入信创化要求的IT技术与产品标准，才能避免混乱与无序简单的国产化替代。央国企在进行IT技术与产品的选型时，才能以我为主，有据可依。同时要注意IT技术标准的制定，也要通过细化IT技术架构框架，进行体系化的IT技术标准建设，避免IT技术标准体系混乱，可用性不强。 1.2.4统筹规划，分步实施 央国企信创化的工作推进，应完全融入到数字化建设的过程中进行统筹规划，根据业务应用场景需求的紧迫程度，以及总体IT架构设计及解决方案的成熟度，央国企的数字化组织人才及各种资源等的约束条件，排定合理的实施计划，分步推进实施。 1.2.5生态建设，能力保障 央国企信创化是通过IT架构与解决方案创新的牵引，选择符合信创化要求的IT技术与产品来完成的，这项工作是涉及到各个层面的系统工程。央国企需要以业务场景的需求为导向，建立一个支持方案创新，支持引入IT技术与产品的信创供应商生态，通过供应商生态的能力补足央国企自身在应用创新的解决方案、技术与产品的能力短板。当然，央国企自身也要建立适合信创要求的人才组织与专家团队，这样才能保障信创工作持续推进，信创化的数字化技术平台稳定运营。 三、央国企信创的架构框架 3.1央国企信创架构框架介绍 央国企信创需要总体架构框架的指导，信创架构框架（InformationTechnologyInnovationArchitectureFramework：IIAF）（见图3.1）可以为信创工作提供方法论指导，包括做什么、怎么做、以及如何处理各要素之间的关系。信创架构框架主要包括架构开发方法、技术参考模型、运营参考模型和能力评估模式四大部分内容。 图3.1信创架构框架（IIAF） 信创的架构开发方法（IIAF-ADM）可以为信创的总体架构设计及信创相关工作中的架构分析提供系统性方法。架构设计与架构分析是用系统性的架构方法去描述转型（包括信创转型）过程中各要素的动态匹配关系，包括业务与IT的关系、部分与整体的关系、当前与长远的关系。通过各领域、各层级、各要素之间的匹配关系分析，可以指导相关工作的决策，从而保证相关人做正确的事。 信创的技术参考模型（IIAF-TRM）可以为信创工作提供业界已有的最佳实践 作为参考。参考模型一般是从业界最佳实践中抽象总结出来的，参考模型的使用可以为用户方节省大量的摸索时间和成本。 信创的运营参考模型（IIAF-CAM）是推进信创工作做“升级替代”的重要组成部分。信创工作不仅要做产品技术的转型，更要做建设运营模式的转型，从而使企业基于信创的数字化转型从过去瀑布式的项目建设模式走向迭代式的运营模式。DevOps相关运营理念和方法将可作为信创运营模型的核心内容。 信创的能力评估模型（IIAF-CAM）可以借鉴能力成熟度模型（CMM）进行分级评估。信创能力评估是推进信创工作的重要环节，能力成熟度的分级可以让企业知道自身能力所处的位置和水平，并找到提升的方向与目标。 3.2央国企信创架构开发方法 信创是一个新的技术体系，实现信创本身也是一个转型过程，而这个过程同样遵循数字化转型的基本方法。企业架构（EnterpriseArchitecture)作为数字化转型的通用方法，同样适用于信创转型，其主要作用是通过架构开发或设计来描述转型涉及的各层级、各领域、各要素之间的匹配关系，从而正确地处理在这一转型过程中的各种复杂关系。 信创架构框架之架构开发方法（IIAF-ADM）（见图3.2）采用的是数字化转型中的通用架构方法。该方法是北达软在参考国际上TOGAF、DoDAF和FEA等方法论基础上总结出来的，既适合自上而下的架构开发与分析，也适合自下而上的架构开发与分析。 图3.2信创架构框架之架构开发方法（IIAF-ADM） 对于自上而下的架构开发与分析，我们首先将信创的愿景和需求等放到战略意图里，然后分析这一战略意图对未来整个战略架构产生什么影响？这里可以是与信创相关的战略主线与目标。在新的战略主线和目标下，业务架构会发生什么样的变化？如业务模式或业务流程会不会有什么变化？这里需要特别说明一下：如果采用“升级替代”的思路，一些创新的移动应用或物联网应用将可能改变业务模式和业务流程；如果只是部分基础软硬件的“简单替代”，业务模式和业务流程将不会发生大的改变。不管业务架构是否发生大的改变，信创相关的战略主线和目标都会或多或少影响基础设施架构（基础软硬件和云等）和信息系统架构 （包括数据架构和应用架构）。整个架构开发过程应该遵循一个迭代的过程，也就是每一层架构内容的开发成果都需要一个评审过程，不一致或不符合的需要走架构变更管理，从而进入一个新的迭代开发。整个架构开发过程形成的成果是为信创相关的工作提供的一个实施指导和管控约束，以避免大量无效的和错误的工作。 对于自下而上的架构开发和分析，我们首先将要采购的信创产品放到基础设施架构或信息系统架构中进行分析，看看这些信创产品对现有基础设施架构或信息系统架构的影响，进而分析它对业务架构和战略架构的影响，例如某个产品和系统的替换有可能会影响到之前某一战略目标的实现，架构工作可以通过各层级 的影响要素分析，为相关的决策提供依据和指导。 不管是自上而下还是自下而上，架构的开发与分析可以将信创实施过程中各要素及关系展现出来，为相关的决策提供依据，从而保证做正确的事。 3.3央国企信创技术参考模型 根据数字化的发展方向及新的数字化模式特点，信创的整个技术体系可以划分终端和云端两大部分，所以信创架构框架之技术参考模型（IIAF-TRM）（如图3.3）可以分为信创终端技术参考模型和信创云端技术参考模型两部分。 图3.3信创架构框架之技术参考模型（IIAF-