（文：Gartner研究副总裁 孙志勇博士  Gartner顾问副总裁 李贵权）

Gartner表示，为了在动荡和变幻莫测的经济时代推动可持续增长，首席信息官和IT高管应投资于能够以高效、负责任的方式实现可重复的财务和绩效结果的数字化技术。Gartner将这称之为推动可持续增长的信息技术。

Gartner研究副总裁孙志勇博士表示，首席信息官可以使用信息技术（IT）重点实施工作方式变革、负责任的投资和有韧性的网络安全这三项战略来推动可持续增长。

首席执行官和IT高管应采取技术手段使员工能够创造可持续绩效，实现工作方式的改革。企业机构应通过负责任的投资实现财务和可持续成果。相关方应要求产品至少对环境不造成伤害并给能够证明自己以负责任和可持续的方式提供服务的企业带来优势。最后，企业机构应实现有韧性的网络安全，提供支持并且不会限制业务成果的可持续保护。

工作方式变革

Gartner研究副总裁孙志勇博士表示：“如今，IT在所有企业员工（而不仅仅是IT员工）的招聘、留存、员工互动和高绩效方面都起到前所未有的重要作用。但Gartner的一项新调查发现，只有31%的员工表示他们拥有自己需要的技术。这给首席信息官提供了一个有所作为的良机。对工作方式进行改革并使用技术‘武装’员工的雇主将成为首选雇主。”

Gartner确定了首席信息官应该关注的三个帮助其企业机构成为首选雇主并为企业创造可持续绩效的力量倍增器：

消除工作阻力：工作阻力指工作中出现的不必要的困难。企业机构的工作阻力点越多，员工绩效和企业忠诚度就越差。企业可以通过消除工作阻力来节约员工宝贵的时间，并将这些节省下来的时间用于数字技能的培训，这将帮助企业创造出一支更加有战斗力的，并且有持续高绩效的员工队伍。

积极投资于AI增强技术：为了创造可持续绩效，相比生产力，企业机构更应该关注影响力。员工需要获得能够“武装”他们并提高他们工作影响力的工具和技术。AI可以通过扩大员工的覆盖面、范围和能力来提高他们的影响力，赋能未来的员工队伍。

对市场新兴热门技术进行试验：在经济困难时期，企业机构唯有进行创新才能保持领先。企业文化的新核心是技术，而企业可以进行创新的领域之一是数字空间和体验。比如结合了各种新兴元宇宙技术的虚拟办公室Intraverse使员工能够在沉浸式会议中一起进行合作、沟通和创新。Gartner预测沉浸式会议技术在5-10年内不会达到Gartner技术成熟度曲线中的生产成熟期。而尝试处于技术成熟度曲线早期阶段的技术的企业机构将吸引想要保持领先的人才。

负责任的投资

Gartner顾问副总裁李贵权表示：“负责任的投资是一种既可以实现可持续增长，又能带来回报的‘二合一’战略。它能够同时实现财务和可持续性成果。我们在这里所说的可持续性是指环境、社会和治理的可持续性。负责任的投资对于您的企业所重视的人来说十分重要。它可以让员工获得有所作为的机会、让客户获得符合其价值观的解决方案并让投资者获得更有吸引力的投资。”

Gartner确定了能够成倍提高财务和可持续性回报的三个力量倍增器：

智能互联基础设施（ICI）：智能互联基础设施就像港口、桥梁、道路和机场的空中交通管制系统。它融合了网状编织结构、AI、物联网、云、分析和边缘计算以分享数据。不同于以往基础设施的“默默无闻”，智能互联基础设施引起了人们对基础设施的关注。投资智能互联基础设施可以推动城市和企业的成倍增长并成倍提高市民的生活质量。

充分利用自主采购：自主采购使用AI、机器学习（ML）和自然语言处理（NLP）使企业机构能够接触到更多供应商。自主采购可以成倍提高效率和供应商的可持续性。

通过数字手段减少能耗：首席信息官应使用云、数据和分析技术建立提供企业能源消耗情况的“基本负载”。通过使用能源和优化系统（EMOS），企业机构可以近乎实时地做出具有前瞻性、以数据为主导的决定以减少能耗。EMOS可减少4% - 15%的能耗。企业机构还可以使用加入了AI和ML的微电网来降低能源成本，并通过将能源出售给电网来获得收入。

有韧性的网络安全

Gartner研究副总裁孙志勇博士表示：“根据2022年Gartner对企业董事的调查，88%的董事现在将安全视为一种业务风险而不是技术风险。这意味着企业需要开始将有韧性、可持续的网络安全作为一种需要他们做出新的投资的业务风险来对待。企业可以通过保护自己的品牌成为客户的首选雇主和首选供应商，并通过保持执行力来支持可持续增长。”

Gartner确定了能够成倍加强企业长期竞争优势的三个力量倍增器：

管理受攻击面：企业机构可以使用被称为“外部攻击面管理（EASM）”的流程治理和管理技术来发现面向外部的脆弱资产；通过软件构成分析（SCA）获得对软件供应链漏洞的可见性；使用威胁情报（Threat Intelligence）来确定漏洞的优先级别并予以修复。

保护业务成果和客户：企业机构应通过识别与他们最重要的业务或任务成果直接相关的技术依赖关系来确定最重要的业务成果的优先级别。该方法可以使企业机构优先考虑支持可持续增长的系统，例如制造、销售和公民互动等。

使用成果驱动型指标（ODM）和保护等级协议（PLA）：企业机构可通过保护等级协议决定需要的安全等级和花费的成本。Gartner正在为16个成果驱动型指标制定基准，企业机构可以根据这些指标将他们的保护等级与同行进行比较，绘制出基于成果的优先级别和投资路线图。企业机构应该投资于实现保护等级而非工具。

行业云平台将改变中国企业IT部门的I&O运营模式

（文：Gartner研究总监 李晶     Gartner高级研究总监 周玲）

为响应“十四五“规划中关于推动企业数字化转型的号召，中国的基础设施和运营（I&O）领导者纷纷在现有的通用（公有/私有/混合）云产品基础上，开始寻找更适合特定垂直行业领域需求的产品。行业云平台（ICP）即是其中一种选择。此类平台针对某个垂直领域的需求，结合软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）等多种云服务，通过提供打包式模块化的业务相关能力以及技术产品来满足业务结果的需求。

ICP负责人角色转移到业务团队会改变I&O在云技术方面的定位、职责和影响力

在中国，目前的通用云服务负责人是根据企业想要实现的某一种特定上云效果决定的。比如说，想要实现工作负载直接迁移上云，会安排I&O团队负责这朵云，而想要完成应用现代化（例如容器化）的企业，则会安排I&O团队和应用团队共同负责这朵云。在这样的环境下，I&O团队对云影响力属于中到高的水平。原因在于，通用云产品的驱动因素是技术成果，而I&O团队属于技术决策团队，拥有必要的技术能力。

ICP的业务结果导向改变了这一局面。ICP侧重于业务成果，因此业务团队是最合适的负责人。在这种环境下，I&O团队所需的技能、角色、责任与影响力会发生变化，I&O团队在ICP中的定位也不同以往。例如I&O团队在ICP中的角色会从技术运营延伸到业务运营。同时，由于技术团队并不直接影响业务成果，因此I&O团队在ICP中的影响力会下降至低到中的水平。

I&O领导者局限于技术视野，难以发现ICP的业务驱动因素、价值和风险

为了推动ICP价值和驱动因素评估，企业I&O领导者可以先考虑业务需求，再考虑技术问题，判断现有系统、能力、流程等能否实现需求。如果发现目前的系统、能力和流程无法支撑ICP，那么I&O领导者可向业务领导者提出建议采用ICP。

中国的I&O领导者，尤其是在严格监管的行业和国有企业工作的I&O领导者，更需要和业务团队一起仔细评估业务风险。原因在于，这类企业不仅受到董事会的管理，也受到政府部门的监督。此类I&O领导者在风险评估过程中，一定要检索、阅读、理解、接受和运用政府部门的政策与指导意见。

Gartner建议在风险评估中，先梳理现有系统、能力和流程中的各项技术，然后再结合业务观点，以确保不遗漏任何风险。同时，始终将注意力放在业务驱动因素（即驱使业务考虑ICP的原因，例如实现更好的合规成果）上，与业务领导者共同评估ICP时，应专注于探讨各项风险的业务影响。此外，评估过程中较为具体的技术问题探讨应尽量留在IT部门内部。

I&O、应用和业务团队各自为营，局限了ICP创造业务价值的能力

在通用云时代，国内很多企业的业务、IT基础设施和IT应用部门，仍然是各自为营的工作方式。同时，为了实现IT和业务的“协作”，不同企业根据其性质和文化也采取了不同的方式。例如部分企业借助业务和IT部门的例会来确保IT工作符合业务需求，部分企业则根据需求临时组织IT和业务部门的合作。

ICP不太适合使用这样的方式，因为ICP的设立是为了实现业务目标。I&O领导者应与IT企业架构团队或IT领导者共同提倡协作文化。同时，I&O团队需要与业务团队和应用团队建立跨职能团队，通过云计算顾问委员会（CCAC）改善云治理。

此外，采用新的项目执行工作方式也将对此有帮助。例如通过PDCA模型即“计划（P=Plan）、执行（D=Do）、检查（C=Check）、处理（A=Act）”模型来促进合作，实现业务成果（见图1）。

（图1：PDCA模型）