2021版中国CIO知识体系正式发布

1.0战略与管理

CIO首先要战略视野和战略思维，要能够理解企业的战略，并使得IT的战略与企业战略匹配。在新技术深刻改变业务的时代，CIO需要有对未来的洞察能力，并深刻理解新技术如何影响并改变企业战略。为了支撑好企业战略，CIO需要管理好IT组织，所以必须具备一定的专业管理能力。作为一个变革的领导者，CIO还需要一些软性的领导能力，包括一些管理理念、管理思维和沟通技能等。

1.1 IT战略

能够深刻理解信息化的内涵与作用，理解新的数字化转型方向，识别IT给企业带来的创新机会，能够制定务实有效的IT战略规划。

1.1.1信息化内涵与作用

理解信息化或数字化的本质内涵及发展历史，理解国家在信息化发展方面的战略，理解信息化在宏观经济社会层面及微观企业层面的作用，了解产业数字化与数字产业化的趋势。

1.1.2 数字化转型

理解新的数字化技术带来的转型机会，特别是人工智能带来的智能化转型机会。能够识别转型中的主要风险，把握转型的正确方向。能够制定正确的转型策略与方法，包括敏捷及迭代方法。

1.1.3 基于IT的企业创新

能够识别IT，特别是新一代IT给企业带来的创新机会，包括技术创新、业务创新、管理创新、产品创新和营销创新等。

1.1.4 IT战略规划

能够理解企业的战略，包括企业未来发展愿景和规划。能够识别企业业务中存在的主要问题及改进机会。能够根据企业和业务的战略制定IT战略规划，包括IT愿景、主要目标、主要工程、实施路径及治理模式等。

1.1.5 打造敏捷组织

在VUCA时代，企业越来越需要敏捷地应对环境地变化。信息化和数字化需要快速敏捷地应对环境和业务的变化，从而打造一个敏捷的组织。SAFe和VeriSM等框架提供了一些可参考的学习内容。

1.2 IT管理

既要掌握一些通用的管理方法，也要掌握一些与IT技术相关的专业管理方法。IT管理领域，包括IT项目管理、IT服务管理、信息安全管理和IT治理等，都已形成一些标准的框架与方法。

1.2.1 IT项目管理

在项目管理领域，国际上已形成PMBOK、PRINCE2两大体系。对于IT项目管理，可以采用其中某个体系，或者综合裁剪采用两个体系中的部分内容。

1.2.2 DevOps与服务管理

ITIL是IT服务管理领域的标准框架，目前已经发展到第4版，即ITIL v4。由于敏捷开发和快速迭代的需要，打破开发与运营的分割，促使开发和运营紧密结合的DevOps（开发运营组合）逐渐在改变传统的IT服务管理模式。

1.2.3 信息安全管理

信息安全是三分技术、七分管理。ISO27001是信息安全管理领域的国际标准框架。随着业务数字化的发展，隐私与数据保护变得越来越重要。EXIN根据欧盟《通用数据保护条例》（GDPR）制定的相关认证培训内容可以作为参考。

1.2.4 IT治理

IT治理的核心是要在IT相关决策和行动上控制风险，提交价值。合规性也是IT治理的一项重要内容。COBIT作为IT治理领域的一个流程框架得到了广泛采用。MIT关于IT决策的治理内容也得到了广泛采用。

1.2.5 数据治理与数据资产管理

区分数据管理、数据治理和数据资产管理的基本概念；掌握数据管理、数据治理和数据资产管理的基本方法，包括DAMA数据管理知识框架、主数据管理、数据治理框架、数据资产管理方法等。

1.3 领导力

作为一个CIO，不仅需要一些技术和管理方面的硬技能，还需要人际沟通和带领团队方面的软技能。对人的充分理解、好的管理思维、良好的人际沟通等等都是软技能的重要内容。

1.3.1 CIO领导力

CIO领导力是CIO带领团队的能力。谦虚、博学、诚信等都是CIO应具备的个人素质。CIO需要在战略视野和横向视野，沟通能力和协调能力等方面修炼自己的领导力。

1.3.2 中西思维与管理哲学

在大量接受西方标准管理框架的同时，CIO还需要理解东西方传统文化所带来的不同思维特征与思维模式，如西方文化更重视结构和流程，东方文化更重视整体和结果；西方文化更偏重逻辑思维，东方文化更偏重形象思维。

1.3.3 高效沟通

作为一个CIO，尤其是技术出身的CIO，如何更高效和有效的沟通非常重要。金字塔原理中的“打桩子”和“先结论再论据”等表达技巧值得CIO好好修炼。好的沟通心态和好的沟通技能，是高效沟通的前提。

2.0业务与流程

懂业务是CIO的关键成功因素之一。对于所在的企业，CIO需要理解企业的业务流程和管理流程，还要了解相应的行业知识。在某种程度上，优秀的CIO应该比某些具体的业务人员更懂他的业务，因为CIO可以通过信息视角从一个更高角度去看清业务；优秀的CIO不仅知道他们业务现在是怎么做的，而且知道他们的业务未来应该如何更好地去做。

2.1 业务流程

对于业务，CIO首先要能识别并理解企业的核心业务流程。对于一个制造型企业，其核心业务流程主要是“进销存”和“产供销”等。有关核心业务流程的具体内容主要有供应链管理、客户关系管理、电子商务、商业模式创新等。

2.1.1 业务流程管理

CIO需要理解的业务流程管理内容包括：业务流程的概念，流程与工作流，BPM的概念及价值，BPM的实施，流程性组织，业务流程架构与IT。

2.1.2 供应链管理

互联网新零售时代对传统的供应链管理（采购、库存、物流、渠道等管理）带来了新的需求和挑战。物联网、大数据和人工智能等新技术给供应链管理带来了基于数据的精准化运营模式。

2.1.3 客户关系管理

如何利用数字化手段对客户进行细分和有效管理，特别是在社交网络发达的互联网时代，如何通过消费者数据更好地经营客户。社交性CRM是这个时代客户关系管理的重要内容。

2.1.4 O2O与电子商务

无论是电子商务，还是线上线下相结合的O2O与新零售，电子商务模式正在朝线上线下一体化的方向发展。微信吸粉、数字导购、智能体验、智能推荐等正在打造全新的消费体验。

2.1.5 商业模式创新

什么是商业模式？商业模式的构成要素是什么？基于互联网的商业模式有哪些范式？商业模式创新案例分析。

2.2 管理流程

除了核心业务流程，企业还有一些管理流程用于管理者的决策与控制，如财务管理、商业智能与决策支持等。

2.2.1 财务管理

财务管理的主要内容包括：企业会计信息的作用，企业全面预算与财务资源配置，企业资金管理，企业成本管理与控制，企业财务共享中心的建设，财务报表分析等。

2.2.2 商业智能与决策支持

何为商业智能（BI）？大数据与商业智能，商业智能对管理决策的支持，商业智能项目的实施，大数据与商业智能案例分析。

2.3 行业与企业业务知识

虽然做CIO工作具有跨行业的通用性优势，但是了解其所在行业和企业的业务知识，是真正做好一个CIO的重要基础。

2.3.1 行业业务洞察能力

对行业业务知识要有足够的了解，特别是对行业的主要业务模式、核心业务流程、市场竞争格局等的了解。

2.3.2 企业业务洞察能力

对企业业务知识要有足够的了解，特别是对本企业的业务模式、核心业务流程、市场地位、核心竞争能力、主要问题及发展战略等的了解。

2.3.3 业务创新能力

对新技术如何改变本行业和企业有深入理解，如制造业需要深入理解的工业互联网与智能制造，政府部门需要深入理解的互联网+政务服务，金融行业需要深入理解互联网金融和金融科技等。

3.0技术与架构

理解技术的整体架构和发展趋势是CIO的基本功之一。CIO对横向技术面的了解（如有哪些主要的技术？各自的作用是什么？他们之间的架构层级是什么样？）比他对某个纵向技术点的精通要重要得多。

3.1 架构能力

CIO要了解技术的组成结构及匹配关系，能够根据业务需求识别出主要的解决方案架构和技术架构。架构思维和架构设计能力是作为一个CIO非常重要的能力。

3.1．1 信息化总体架构

信息化总体架构或企业架构（EA）主要描述了企业战略、业务和IT之间的匹配关系。TOGAF、FEA等架构框架中关于企业架构开发方法、架构参考模型等是CIO学习信息化总体架构的重要内容。

3.1.2 IT架构规划

IT架构规划主要是指应用架构、数据架构和技术架构（基础架构）等的规划设计。云架构、分布式架构、微服务架构等新的技术架构模式是IT架构规划的主要方向。

3.2 新兴技术

云计算、大数据、物联网、移动互联网和新一代IT人工智能（深度学习）等新兴技术正在改变企业IT结构和IT应用模式。

3.2.1 容器云与微服务架构

Docker容器技术和Kubernetes分布式系统管理技术等的结合为原生云应用开发提供了强大的支撑。基于微服务架构的原生云应用开发已成为应用开发的新模式和新趋势。

3.2.2 大数据技术及应用

大数据技术在存储、计算和分析等不同层面的技术组件及特征。大数据参考架构及技术图谱，大数据的应用场景及案例分析等。

3.2.3 物联网技术及应用

物联网主要技术，物联网参考架构，物联网与边缘计算，物联网产业链，物联网发展趋势，物联网的应用场景及案例分析。

3.2.4 人工智能技术及应用

人工智能的发展历史，大数据与人工智能，机器学习与深度学习，深度神经网络（卷积神经网络和循环神经网络）算法，主要实用的人工智能技术（语音识别、计算机视觉、自然语言处理），人工智能在行业的应用。

3.2.5 区块链技术及应用

比特币与区块链，区块链主要技术组合，区块链技术发展趋势，区块链技术的应用场景。

3.2.6 5G+AR/VR技术及应用

5G+AR/VR的技术组合、技术特点，AR/VR的主要应用场景、AR/VR应用的策略等。

4.0实践与绩效

CIO是一个实践性非常强的职业。CIO的价值需要在具体实践中去体现。CIO需要特别重视每一笔IT投资给企业带来的真实绩效，而不是为了技术而技术。

4.1 信息化实践

他山之石，可以攻玉。CI0需要学习和借鉴其它企业案例进行学习。

4.1.1 信息化案例研讨

信息化案例有技术专题相关的，也有行业相关的，案例中的成功经验与失败教训等值得学习和借鉴。

4.1.2 沙盘模拟演练

除了真实案例学习，CIO还可以通过好的沙盘模拟演练，体会企业经营管理中的物流、资金流和信息流，从而更深刻理解信息化在其中的作用。

4.2 信息化绩效

信息化绩效体现在投资以及投资之后的项目建设及运营管理中。

4.2.1 IT投资管理

选择比执行更重要。IT投资决策的风险是整个IT生命周期中最大的风险。CIO需要有效的IT投资管理，包括投资决策的机制、投资决策的依据（业务案例分析、ROI分析等）。

4.2.2 IT绩效管理

IT绩效管理主要指IT项目建设中的项目绩效管理以及系统运行维护过程中的运营绩效（如平衡积分卡、关联绩效卡、KPI等）

4.2.3 IT业务协同
绩效管理
 

敏捷化时代，IT对业务需求的响应能力和响应速度同样重要，IT业务协同绩效管理即是考核IT对业务目标的贡献能力，IT项目建设、IT运维和业务部门之间的高效协同，是保证业务和企业成功的关键。