苏忠彦：助力企业逐鹿未来 – 信息化需求与实践优化之路

苏忠彦注册讲师 521查看

课程概要

培训时长 : 1天

课程价格 : 扫码添加微信咨询

课程分类 : 数据分析

课程编号 : 5321

联系老师

行业不限

适用对象

CIO（首席信息官）、CTO（首席技术官）、项目总监，信息科技部技术总监，信息科技部门骨干成员，数据中心运维骨干成员

课程介绍

【课程对象】CIO（首席信息官）、CTO（首席技术官）、项目总监，信息科技部技术总监，信息科技部门骨干成员，数据中心运维骨干成员

【课程时间】12小时

【课程背景】

众所周知，随着数字化时代的发展，企业如果没有自己的IT规划，在未来的竞争中将明显处于劣势地位，因此不论怎么形容IT规划的重要性都不为过。但企业IT战略规划确是一个非常复杂的系统性工作，很多企业管理层、IT部门都为如何做IT规划而伤透脑筋。

做任何系统或是产品，不能直接了解需求，这样容易陷入细节，而偏离整体项目。当你的目标不明确时，你需要了解清楚现状：问题和机会是什么？有什么影响？再确定解决方案，有效进行需求分析。

越来越多的业务，越来越多的信息化系统，让很多公司拥有了海量数据，但是分散的数据、隔离的系统，又形成了一个个数据孤岛。于是，为了利用好数据，各大公司纷纷建设了数据仓库，或者是最近升级为大数据平台之类的。但是，不同条线不同场景的数据又要如何整合到同一个仓库呢？

数据模型就此应运而生，通过高度抽象的数据模型，整合各个源系统的数据，最终形成统一、规范、易用的数据仓库，进而提供包括数据集市、数据挖掘、报表展示、即席查询等上层服务。数据模型能够促进业务与技术进行有效沟通，形成对主要业务定义和术语的统一认识，具有跨部门、中性的特征，可以表达和涵盖所有的业务。无论是操作型数据库，还是数据仓库都需要数据模型组织数据构成，指导数据表设计。

业务驱动IT，而IT最终为业务目标服务。而打通两者之间的衔接，最关键的地方又在于分析和解决问题的能力，而这个能力在通过大量的项目实践后，逐步就浓缩成了方法论。转型工作的规划需要您了解这些职能部门所要进行的变革，这一过程通常会导致产生大量的可交付成果，其资金投入量甚至会令最富经验的高管也感到压力。

信息化规划是一个持续的工作，采用架构方法开发IT战略规划，能够保证业务和IT人员的深度参与，保持信息化规划的适宜性。但是在IT战略规划开发结束和后续的具体实施过程中，还有遵循架构治理的总体要求，不断完善IT战略规划的职能和流程，对规划方案实行常态化管理，保持规划方案的持续有效性，积极落实规划实施的监督与考核机制，按照既定路线开展建设。

【课程收益】

熟悉解决方案需求分析的内涵以及成功要素
熟悉系统解决方案需求分析过程中所应有的思维与定位
熟悉系统解决方案与业务场景模型建构的方法论与工具
熟悉系统解决方案与业务场景开发的关键阶段及施行步骤
了解实现系统规划与建模的业界案例解析

【课程特色】

实用性：提供实用的建设方法和工具，而非单纯理论的传授，具强实用性；
可行性：本课程中用到的各种方法和工具，均经过企业实践的检验，强可行性；
实践性：课堂安排了学员的心得分享，以保证学员能够真正掌握所学的方法和技巧，具有很强的实践性；
全面性：涵盖了全IT系统规划分析所涉及的方方面面，如：思维变革、能力地图、建模框架、执行细则等环节，内容全面；
针对性：期望学员带着相关的问题和困惑来上课，并安排专门的答疑环节予以解答，具有很强的针对性。

【课程对象】CIO（首席信息官）、CTO（首席技术官）、项目总监，信息科技部技术总监，信息科技部门骨干成员，数据中心运维骨干成员

【课程时间】12小时

【课程大纲】

信息化如何赋能企业战略规划与商业模式？
1. “信息化”主要涵盖哪些范围？
2. “信息化”在科技进化过程的定位？
3. 何谓“商业模式”与“竞争格局”？
4. 企业进行信息化时，可能面临的挑战为何？
数字化转型对传统信息系统管理的影响为何？
1. 何谓数字化？
2. 带动数字化的关键思维是什么？
3. 数字化如何赋能传统信息系统管理成功转型？
4. 信息系统管理部门应如何“变阵”来因应数字化时代的来临？
5. 如何识别与规避数字化过程中，信息系统管理转型的风险？
6. 案例分析 – 华为“研产销维”产品全生命周期规划
以“客户”还是“产品”为中心，来实现商业目标？
1. 何谓“商业价值链”？
2. “客户就是上帝”，这句话还是对的吗？
3. 如何明确产品的定位？
4. “优质”产品就是“好产品”吗？
5. 什么产品才算是有“价值”？
6. 案例分析 – 华为云数据中心解决方案
企业信息化主要供应商解决方案解析
1. IT解决方案整体规划的全景图
2. IT业界科技发展趋势为何？
3. IT业界经典解决方案剖析（关键技术维度）
  1. 云计算以及相关云服务应用
  2. 数据保护机制
  3. 数据治理/管理平台
  4. 快速迭代开发
  5. 智能化整合/融合
  6. 可视化决策/管理
4. 案例分析 – 特斯拉无人驾驶算力中心
行业解决方案业务场景实践
1. 业务场景的定义与内涵
  1. 何谓“业务场景”？
  2. 组成“业务场景”的关键要素为何？
2. “业务场景”应具备哪些要素？
  1. 谁在里面？
  2. 在什么环境下？
  3. 在做什么？遇到什么问题？
  4. 如何互动？
  5. 会产生什么价值？
3. 如何创建“业务场景”？
  1. 识别主题
  2. 判断角色与场景入口
  3. 延伸场景，梳理“角色”的步伐
  4. 针对需求思考解决方案
4. 案例分析 – 华为鸿蒙生态链建设
如何进行有效的系统需求分析？
1. 如何识别常见的需求“误区”？
2. 何谓价值需求？
  1. 业务愿景分析
  2. 关系人识别
  3. 关系人分析
3. 何谓详细需求？
  1. 系统分解线
  2. 功能线
  3. 数据线
  4. 质量线
  5. 其它方面
4. 如何完善目标与分析？
  1. 需求 = 预期 – 现状
  2. 问题场景
  3. 机会场景
  4. 准确定义问题与机会
  5. 影响分析
  6. 分析问题与确定解决方案
经典行业“信息化”解决方案剖析（与新基建之融合）
1. 物联网（车联网，物流）
2. 金融（银行，保险）
3. 教育（线上/线下）
4. 医疗（远程，精密）
5. 民生（旅游，文化）
6. 互联网（电商，多媒体）
7. 制造（精密制造，汽车，军工）
8. 能源（传统电力，新能源）
现代“信息化”运维团队的关键核心能力是什么？
1. 数字化分析能力
2. 敏捷开发项目管理能力
3. 各级系统与数据的容灾/备份能力
4. 网路安全管控及风险识别能力
5. 生态链共同协作能力
课程总结
1. 学员心得分享
2. 课程重点摘要
3. 答客问

苏忠彦老师的其他课程

• 苏忠彦：把握数字经济政策机遇，做好智慧大数据战略决策 – 制造产业数字化工厂转型创新发展之道: 【课程对象】COO（首席运营官），CIO（首席信息官），CTO（首席技术官），CMO（首席市场营销官），项目管理总监，信息科技门相关主管，市场营销相关主管，企业营销团队骨干成员，企业运维团队骨干成员，企业战略规划部相关主管，数字化转型骨干成员【课程时间】6小时【课程背景】新一代数字技术日新月异，催生了数字经济这一新的经济发展形态。多年来，消费互联网的充分发展为我国数字技术的创新、数字企业的成长以及数字产业的蓬勃发展提供了重要机遇。伴随着数字技术的融合应用以及我国供给侧结构性改革的不断深化，加快数字技术与实体经济的融合发展已成为共识。积极部署新一代信息基础设施。以5G、人工智能、工业互联网、物联网为代表的数字化设施正成为国家新型基础设施的重要组成部分。面对企业低时延、高可靠、广覆盖的工业网络需求，要加快推动新一代信息网络升级，加强工业互联网、云计算等新型信息基础设施布局，同时做好传统基础设施的智能化改造。对于传统产业而言，数字化转型是利用数字技术进行全方位、多角度、全链条的改造过程。通过深化数字技术在生产、运营、管理和营销等诸多环节的应用，实现企业以及产业层面的数字化、网络化、智能化发展，不断释放数字技术对经济发展的放大、叠加、倍增作用，是传统产业实现质量变革、效率变革、动力变革的重要途径，对推动我国经济高质量发展具有重要意义。近年来，随着大数据产业的快速发展和应用落地，大数据产业正在成为中国数字经济发展的重要驱动力。中国数字经济增速已经连续三年排名世界第一。数字经济走向应用和服务深化的发展新阶段。显而易见，大数据已成为国内数字经济发展的最大驱动力。直到2020年，大数据产业增长势头强劲，互联网大数据服务、大数据服务(纳入软件产业统计部分)增速突出，均高于全行业平均增长水平。大型互联网公司、政府机构和国企成为业务发展的主要推动者，大数据与电信、金融、医疗、制造业等领域融合应用催生越来越多的新业态、新模式。国际货币基金组织(IMF)等机构的一项研究显示,近年来中国数字经济迅速发展,促进了全要素生产率的提升。中国数字经济发展的驱动力更多的是来自传统行业部门的数字化,而并非单纯依靠信息通信技术(ICT)行业的发展。当前中国服务业数字化程度最高,第一、二产业的数字化进程稍显滞后。未来数字化将继续通过提升效率重塑中国经济,传统产业部门的数字化将加速发展。随着更多企业将数字化置于经营和战略的核心地位,中国企业数字化正开始新的征程,伴随降本提效、商业模式重构,国内企业将会不断增强竞争力,为社会创造更大价值。课程将以产业数字化转型的本质为核心，帮助学员认识数字化转型的核心理念；了解数字化转型是如何建构成的？数据本身为什么成为在数字化转型构成的核心价值？如何利用数字化工具与方法，全面提升企业在数字化转型的生产力？使学员能够知其然，更能知其所以然。能够使企业经营团队，能够具备展望未来的数字经济新思维，协助企业提升数字化产业升级，创新能力与生产力；同时还能提升自身的数字化管理能力！【课程收益】了解IT业务架构的内涵、应有的思维，以及成功要素熟悉典型软件架构的认知与选型评估能力了解建设数据架构的基础及其建设路径熟悉建构合理ICT架构开发的关键阶段及施行步骤了解实现IT业务架构与数字化融合的关键举措与相关案例解析【课程特色】实用性：提供实用的建设方法和工具，而非单纯理论的传授，具强实用性；可行性：本课程中用到的各种方法和工具，均经过企业实践的检验，强可行性；实践性：课堂安排了学员的心得分享，以保证学员能够真正掌握所学的方法和技巧，具有很强的实践性；全面性：涵盖了全IT业务架构数字化所涉及的方方面面，如：思维变革、能力地图、规划框架、执行细则等环节，内容全面；针对性：期望学员带着相关的问题和困惑来上课，并安排专门的答疑环节予以解答，具有很强的针对性。【课程对象】COO（首席运营官），CIO（首席信息官），CTO（首席技术官），CMO（首席市场营销官），项目管理总监，信息科技门相关主管，市场营销相关主管，企业营销团队骨干成员，企业运维团队骨干成员，企业战略规划部相关主管，数字化转型骨干成员【课程时间】6小时【课程大纲】产业数字化转型的整体态势及面临的挑战为何？何谓“数字化转型”？何谓“产业数字化”？传统产业在数字经济时代所面临的挑战为何？数字基础建设有待夯实数字平台技术创新与规模效应不足产业数字化采购与渗透率较低企业数字化人才储备不足企业IT业务架构（BA，Business Architecture）的内涵IT企业架构的定义与价值IT业务架构与企业架构、技术架构的关联建构IT业务架构常用的方法论与相关工具企业IT业务架构开发路径（以TOGAF方法论为标的）三大设计原则整体性方向性可执行五大设计逻辑战略分析价值链分析组织分析领域分析能力分析创建架构定义文件构建产业数字化转型的关键核心能力为何？集约化的服务支撑能力精确化的科学决策能力精益化的生产执行能力智能化的厂房管理能力标准化的数据管理能力数据质量管理数据安全管理主数据管理元数据管理数据生命周期管理案例分析/研讨 – 富士康“无灯工厂”构建以数据为核心的转型架构，其关键核心科技能力为何？基于云架构的数字化和数据平台（DDP, Digital & Data Platform）网络基建的应用融合大数据平台的智慧升级优化智能敏捷迭代开发管理物联网的前沿应用整合云计算/运维平台（Microsoft Azure IoT Platform）赛博空间（Cyber Space）的创新延伸 “元宇宙”的前沿探讨“云神经网络”对实体应用的价值大数据案例分析/研讨 – 特斯拉“超级算力中心”典型工业软件系统与其架构通用制造业运作平台（SAP）业务大数据平台的构建国产化迁移/替代案例分析/研讨 – 统一实业信息化/数字化运销服融合开展制造产业数字化转型的当前要务为何？以数字技术应用推动产业链升级以数据治理加快数字化转型进程以新基建夯实数字化转型基石坚守“安全底线”，同时加强“开放协同”加强人才队伍与企业文化建设如何识别与规避，在产业数字化变革期间，所可能产生的经营风险？企业决策层数字化转型战略不清数字化改造成本偏高（含组织成本）数据安全保护机制漏洞多团队沟通效益不彰课程总结学员心得分享重点摘要答客问

• 苏忠彦：软件系统安全运营的守护神 – 系统安全测试方法与工具: 【课程对象】信息技术部门相关主管，信息科技部首席/资深架构师，CIO（首席信息官），CTO（首席技术官），COO（首席运营官），信息科技部数据中心运维人员【课程时间】6小时【课程背景】当今经济运行、行业发展、工作生活等带来的大数据，像水、电、气一样，已经成为我们工作和生活的基本物质，关系到经济运行、社会发展、个人隐私等方方面面内容。数据的国内年复合增长率84%，数据的爆炸带动各行业的应用系统数量的与日俱增，从企业的数据中心应用，到互联网企业的大型移动应用，都无时无刻不在存储和管理着大量的数据资源，这些数据能够帮助个人、企业和社会更好地发展。如何保证应用系统的安全性和可靠性？这个问题已经引起全社会的广泛关注。安全测试是建立在功能测试基础上进行的测试，安全测试提供证据表明，在面对恶意攻击时，应用仍能充分满足它的需求，主要是对产品进行检验以验证是否符合安全需求定义和产品质量标准的过程软件产品大多具备很强的实用性，尽管无法完全适用于某个行业，但它能够覆盖绝大多数企业的绝大多数业务，并且一般实施软件周期通常不会太长，所以在时间紧任务重的情况下，要重点地验证软件性能，对于本企业的工作流程对软件做单元测试、压力测试及全面检测等。软件的安全性是一个长期性连续不断的过程，围绕整个软件的项目生命周期。企业从系统上线、试运营到正式运行，甚至完全摆脱手工账，整个期间软件的安全性都是一个不容忽视的难题。验证软件安全性的最常用办法以上所述软件原型检测，因为系统软件是信息集成系统，所以在检测时，应该是全系统的检测，每个部门的人员都需要同时参与，这样才可以了解各个数据信息、功能和工作流程之间彼此的集成关联。检测时，找出存在问题的方面，明确提出处理企业管理难题的方案，以便明确提出对软件的改进方案;然后再模拟运行，在基本上了解软件功能的基础上，按企业的工作流程模拟操作，挑选有代表性的业务，将各种各样需要的数据整理录入系统，按企业日常工作中常常遇到的难题，组织项目团队开展实战演练性模拟，并按照发现的难题及市场需求，由项目团队制订解决方案。　　总的来说，综合检测系统软件是否稳定的办法。应用软件和共享数据结构间的这种关联决定了它一定要实施稳固的检测和监测流程才可以保证企业重要应用的正常运行。所以，确保应用系统的安全性以上所述在确保企业内部正常的工作的安全性。【课程收益】了解“安全监测”的内涵与关键功能点了解“安全监测”的类型，及其在应用发开与使用中的定位熟悉 “安全监测”常用的工具，与使用的场景了解“移动应用”的检测方式了解如何建立正确的“安全监测”系统化思维【课程特色】分析理论，知其所以然；实战解析，能趋吉避凶【课程对象】信息技术部门相关主管，信息科技部首席/资深架构师，CIO（首席信息官），CTO（首席技术官），COO（首席运营官），信息科技部数据中心运维人员【课程时间】6小时【课程大纲】 “安全测试”的内涵为何？安全测试的定义为何？安全测试的主要目的为何？安全测试与“通常测试”与“渗透测试”的差别为何？安全测试目前面临的挑战为何？“安全测试”的功能点有哪些？网络安全用户程序安全数据安全是否使用“第三方”评测软件？安全测试有哪些类型？跨站脚本（XSS, Cross Set Script）反射型跨站（Reflected XSS）存储型跨站（Stored XSS）DOM 跨站（DOM-based XSS）跨站请求伪造（CSRF）注入类SQL 注入XML 注入URL 跳转文件类文件系统跨越文件上传文件下载系统命令控制类权限控制访问控制业界常用的安全测试工具，以及其应用场景？AppScanBurpSuiteNmapsalmap移动应用（Mobility Application）的安全监测有哪些方式？漏洞扫描渗透测试代码审计安全加固安全配置检查个人信息收集合规评估系统安全测试的正确思路为何？知道问什么要测试？了解运行的网络环境明确设置的范围做好测试计划使用合适的团队资源不要对过程进行干预注重结果全面沟通结果课程总结学员心得分享课程重点摘要答客问

• 苏忠彦：网路安全法规解读 – 网路安全的治理与管理: 【课程对象】CSO（首席安全官），项目总监，项目经理，采购部门主管，市场营销主管，信息技术部门相关主管，信息科技首席/资深架构师，CIO（首席信息官），CTO（首席技术官），CMO（首席市场营销官），数据架构师【课程时间】12小时【课程背景】安全是人类最基本的社会需求，是社会存在和发展的基础。当代中国，网络深深嵌入经济社会生活各个方面，互联网+所激发的潜能正成为关系社会秩序稳定与有效、关系国家安全和走向、关系广大人民群众切身利益的大议题，网络安全聚焦了国计民生领域最深刻的关切。中国《网络安全法》的颁布实施，首次以法的形式公布，迈出了中国行动的有力一步，体现了我国在互联网安全一系列重大问题上的立场、态度、价值理念与智慧。也为全球互联网治理内涵构建，增添了网络大国系统而务实的方案框架。《网络安全法》对保障和维护网络安全的基本原则、任务对象、职责要求和相应的法律义务、网络安全监管机构及其权限、任务等内容做出了全面、明确、有针对性、系统化的规定。《网络安全法》开宗明义，指出主旨在于“保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展” 没有网络安全就没有国家安全”，《网络安全法》回应时代和社会对网络安全保障的迫切要求，涵盖网络安全领域出现的新情况和新问题，在广泛听取社会意见和建议的基础上出台实施，为维护网络安全铸造了坚实的法律支撑和安全屏障。在安全和发展上谋求共同利益，同舟共济、责权共担，《网络安全法》的实施也为进一步完善互联网治理体系奠定了基础，有利于在人与科技、人与社会、人与人之间建立尊重、平等、和谐的新型社会关系，必将推动网络社会民主法制建设迈上一个新台阶。课程将以网路安全为核心，帮助学员认识网路安全的核心思维、了解网路安全在数字化转型的过程中，需要注意哪些地方？整个管理团队在数字化网路安全模式变革过程中，应该扮演什么角色？如何利用现代工具与方法，全面提升规避网路安全风险的能力？使学员能够知其然，更能知其所以然。能够使整个团队的成员们，能够具备数字化时代网路安全的新思维，协助企业提升避险能力，同时还能提升自身的网路安全管理能力！【课程收益】了解“网路安全法规”的定义了解“网路安全”的基本理念了解“信息安全”的5大特性了解“数字化时代”的网路安全思维熟悉“数字化时代”网路安全的关键技术熟悉“网路安全”的认证体系熟悉网路安全技术的发展方向与趋势了解如何识别网路安全风险，以及如何规避可能发生的风险【课程特色】分析理论，知其所以然；实战解析，能趋吉避凶【课程对象】CSO（首席安全官），项目总监，项目经理，采购部门主管，市场营销主管，信息技术部门相关主管，信息科技首席/资深架构师，CIO（首席信息官），CTO（首席技术官），CMO（首席市场营销官），数据架构师【课程时间】12小时【课程大纲】网络安全法规介绍立法背景立法意义关键要点解读网路安全的基本理念5 大要素认证授权保密完整不可否认3 大重点弱点扫描架构与侦测方法快速侦测与恢复信息安全的五大特性机密性完整性无可抵赖性可用性可靠性数字化时代的网路安全思维数字化网路安全的关键科技3 大类预防保护类检测跟踪类响应恢复类7 大项网路安全认证体系网路安全技术的发展方向与趋势网路安全的风险识别最佳实践与案例分享

苏忠彦：助力企业逐鹿未来 – 信息化需求与实践优化之路

课程概要

适用对象

课程介绍

苏忠彦老师的其他课程

相关课程

添加企业微信

苏忠彦：助力企业逐鹿未来 – 信息化需求与实践 优化之路

课程概要

适用对象

课程介绍

苏忠彦老师的其他课程

相关课程

添加企业微信

苏忠彦：助力企业逐鹿未来 – 信息化需求与实践优化之路